1.活动目录的基本概念
（1）域和域控制器:域是活动目录的一种实现形式，也是活动目录最核心的管理单位。
（2）名称空间:一个区域的名字
（3）对象和属性:对象代表的是具体事务，属性是用来描述对象的数据。
（4）容器:存放对象空间。
（5）组策略:针对计算机或用户进行很多配置，包括安全配置和桌面工作环境的配置。

2.域结构
（1）逻辑结构
①单域：网络中只建立了一个域。
②域树 ：具有连续命名空间的多个域。
③域林 ：有一个或多个没有形成连续命名空间的域林组成。
④组织单元：域内部的一种容器，可以包含域中的各种对象。

（2）物理结构
①站点：一个物理范围，对应高速稳定的IP子网。
②域控制器：同步活动目录数据。