1.工作组：所有主机都是独立的，不存在管理关系，没有角色之分。
2.域：所有的主机通过网络从逻辑上的组织到一起，进行管理，有服务器和客户端角色之分，服务器用来管理客户端。
3.域控制器：安装有Active Directory的主机，可以对资源进行统一管理。
4.活动目录：是存储网络对象信息并使网络对用户使用这些数据的方法。
#具体参照2本pdf