AD域管理、熟练配置AD站点和域策略是啥意思？涉及到那方面？

AD：Active Directory =>

Active Directory® 目录服务可安装在运行 Microsoft® Windows Server™ 2003 Standard Edition、Windows Server 2003 Enterprise Edition 和 Windows Server 2003 Datacenter Edition 的服务器上。Active Directory 存储有关网络上的对象的信息，并使管理员和用户更方便地查找和使用这种信息。Active Directory 使用结构化的数据存储作为目录信息的逻辑化、分层结构的基础。

AD架构：Active Directory 架构包含目录中所有对象的定义。每个新创建的目录对象都会在写入该目录之前针对架构中的相应对象定义进行验证。架构由对象类和属性组成。基础（或默认）架构包含一组丰富的对象类别和属性以满足大多数单位的需要，并遵循目录服务的国际标准化组织 (ISO) X.500 标准进行建模。由于这是可扩展的，因此可以在基础架构中修改和添加类别和属性。但是，应仔细考虑所做的每个更改，因为扩展架构会影响整个网络。

AD域名：域是复制的单位。特定域中的所有域控制器可接收更改内容并将这些内容复制到域中的所有其他域控制器中。Active Directory 中的每个域用域名系统 (DNS) 域名标识，并且需要一个或多个域控制器。如果您的网络需要一个以上的域，那么您可以轻松创建多个域。

共享公用架构和全局编录的一个或多个域称为林。林中的第一个域称作林的根域。有关林的详细信息，请参阅新建林。如果林中多个域有连续的 DNS 域名，那么该结构称为域树。

单个域可跨越多个物理位置或站点，并可包含众多对象。站点结构和域结构互相独立而且非常灵活。单个域可跨越多个地理站点，并且单个站点可包含属于多个域的用户和计算机。

详情清参考微软线上说明：

另外,团IDC网上有许多产品团购,便宜有口碑

做域控的话，只能安装server版系统，比如server 2003或2008、2008R2、2012这种系统。

虚拟机建议使用桥接模式，安装好server版系统的虚拟机后，打开服务器管理器添加ad域功能，运行域安装向导，先手动设置server的dns为127.0.0.1，向导自动添加dns服务器并做ad集成。

其他虚拟机手动设置dns服务器ip地址为server的ip地址，加入域即可。

---