2000开始才是实现真正的多用户账号，就是你以不同的身份登录，呈现的界面不一样，权限不一样，即同一台计算机不一样的账号进去实现不一样的管理

环境;一台域控制器，一台已经加域的server

本地用户账号，只要你不是域控制器都有本地用户账号

只有DC上才有域控制账号

打开活动目录用户和计算机的管理工具的方式：

活动目录数据的数据库文件

在活动目录创建的账号是存在这个文件里面的

工作组管理，这个不是域，也是每台计算机本地有一个数据库

工作组必须要每台计算机本地安装，缺乏统一管理，统一安装，域架构最大的好处就是统一化管理

需要安装软件时，我只要在dc上分发一个子目录，所有的客户端下次接收到这个子目录之后自动的在本地进行安装，所以大大提高了管理的效率，适合大型架构

ADDB活动目录数据库，都要来做身份验证，成功才能登陆

用户加域后也是有本地用户账号，当你的计算机加入域后你会发现，你可以用你的本地账号登录也可以用域账号登录

05-管理用户和组