第壹，集中權限管理，降低管理成本
在域環境中，包括用戶在內的所有網絡資源都在域控制器上進行集中管理。所有用戶只要登錄域，就可以在域中進行身份認證，管理員可以更好地管理計算機資源，大大降低了管理網絡的成本。防止員工隨意安裝軟件，可以增強客戶端的安全性，減少客戶端故障，降低維護成本。通過域管理，可以有效地分發和分配軟件和補丁，從而實現網絡中的壹起安裝，保證網絡中軟件的統壹性。限制員工上網環境，禁止訪問工作以外的其他網站。
二是安全性能加強，權限更加明確。
有利於企業壹些機密信息的管理，比如某個磁盤允許壹個人讀寫，另壹個人不能讀寫；哪個文件只給哪個人看；或者讓某些人看到，但他們不能刪除/更改/移動它。可以把客戶端的USB口封起來，防止公司機密信息泄露。安全性與Active directory完全兼容(Active
目錄)集成。訪問控制不僅可以在目錄中的每個對象上定義，還可以在每個對象的屬性上定義。活動目錄(活動
目錄)提供安全策略的存儲和應用範圍。安全策略可以包括帳戶信息，例如域內的密碼限制或對特定域資源的訪問權限；通過組策略設置發布和實施安全策略。
第三，賬號漫遊和文件夾重定向
個人賬戶工作文件和數據可以存儲在服務器上進行統壹備份和管理，用戶的數據更安全、更有保障。當客戶端出現故障時，只需使用其他客戶端安裝相應軟件，使用用戶賬號登錄即可。用戶會發現自己的文件還在“原位置”(比如我的文檔)，沒有丟失，這樣可以更快的修復故障。當服務器離線(故障或其他情況)時，“離線文件夾”技術會自動讓用戶繼續使用文件的本地緩存版本工作，並在註銷或登錄系統時與服務器上的文件同步，以確保用戶的工作不會被中斷。
四、方便用戶使用各種* * *資源。
管理員可以分配登錄腳本來映射分布式文件系統的根目錄，以便進行統壹管理。用戶登錄後可以像使用本地盤符壹樣使用網絡上的資源，不需要再次輸入密碼，用戶只需要記住壹對用戶名/密碼即可。可以設置各種資源的訪問、讀取、修改權限，不同的賬號可以有不同的訪問權限。即使資源的位置發生變化，用戶也不需要任何操作，只需要管理員修改鏈接點，設置相關權限即可。用戶甚至不會意識到資源位置的變化，也不用像以前壹樣記住哪些資源在哪個服務器上。
動詞 （verb的縮寫）SMS系統管理服務器。
通過能夠分發應用程序、系統補丁等。，用戶可以選擇安裝，或者系統管理員可以指定自動安裝。並且可以集中管理系統補丁(如WindowsUpdates)，無需從每臺客戶端服務器下載相同的補丁，節省了大量網絡帶寬。
六、靈活的查詢機制
用戶和管理員可以使用“開始”菜單、“網上鄰居”或“ActiveDirectory用戶和計算機”上的“搜索”命令，通過對象屬性快速查找網絡上的對象。例如，您可以通過用戶的名字、姓氏、電子郵件名稱、辦公地點或其帳戶的其他屬性來查找用戶。使用全局目錄優化搜索信息。
七、膨脹性能好。
WIN2K的active directory具有很強的可擴展性，管理員可以在計劃中添加新的對象類，或者為現有的對象類添加新的屬性。該計劃包括每個對象類的定義以及可以存儲在目錄中的對象類的屬性。
八、方便在MS軟件中集成。
如ISA、Exchange、Team Foundation Server、SharePoint、SQL Server等。
j九。該領域的規劃建議
1，系統集成在企業網絡維護過程中，采用單域單站點的管理模式，建立AD和BAD，即主域控制器和備份域控制器，采用OU(組織單元)模式，集中管理各個部門的人員和計算機。這種管理模式降低了成本、管理復雜性和維護。
2.AD(主域控制器):公司對每臺電腦的所有權限管理，用戶建立，以及各種政策和軟件的管理和執行。
3.BAD(備份域控制器):采用與AD相同的設置，繼承AD上的所有管理數據，在AD出現故障後阻止公司計算機登錄AD和使用網絡資源，將BAD服務器變成WSUS服務器(windows補丁服務器)，管理公司所有計算機的補丁下載和安裝服務，必要時集成ISA服務器控制公司網絡(在線行為管理)。
4.域的服務器配置建議在至強2.8G 4G內存，硬盤按要求RAID，定期對AD數據進行完整、增量、異地備份。