我在AD服务器能管理已经加入到域的电脑硬盘资料么？比如D盘E盘等，

不能管理，加入域的意义是统一对系统进行一些设置，比如组策略里的配置、墙纸……，并不起一款远程监控或者远程管理的软件。 当然如果你知道对方的用户和密码可以使用系统自带的工具就可以管理。

一个网络管理员给公司新员工加入AD域的流程一般如下：
创建新用户账户：在Active Directory中创建新的用户账户，为新员工分配唯一的用户名和密码。
配置用户权限：根据员工的职务和需要的访问权限，将新用户添加到适当的安全组中，以便控制对公司网络和资源的访问。
配置电子邮件：如果公司使用Microsoft Exchange Server，网络管理员还需要在Exchange Server上创建新员工的邮箱，以便员工可以收发电子邮件。
配置终端设备：网络管理员需要为新员工的电脑和其他终端设备配置正确的网络设置和应用程序访问权限。
通知新员工：通知新员工其用户名和密码，以及如何登录公司网络和访问资源。
需要注意的是，在执行这些步骤之前，网络管理员可能需要获得新员工的一些基本信息，例如姓名、职位、部门等。此外，网络管理员还需要遵守公司的安全政策和最佳实践，确保新员工账户的安全性和可维护性。

AD域服务器的作用是：　

1、安全集中管理，统一安全策略。

2、软件集中管理，按照公司要求限定所有机器只能运行必需的办公软件。

3、环境集中管理，利用AD可以统一客户端桌面,IE,TCP/IP等设置。

4、活动目录是企业基础架构的根本，为公司整体统一管理做基础。

域名类型：

一是国际域名（international top-level domain-names，简称iTDs），也叫国际顶级域名。这也是使用最早也最广泛的域名。例如表示工商企业的 com top，表示网络提供商的net，表示非盈利组织的org等。

你的说法，不完全正确。1、当AD server为DNS服务器时，internet接入是经过这台server控制，那DNS配置为内网IP，则所有加入AD域的工作站，都不能上外网。2、当server配置好DNS服务时，在DHCP服务池中配置好IP地址分配，符合的IP才可通过DNS服务解析，连接外网。 所以你的关键问题，并没搞清楚server是否控制外网接入。

DNS数据可以导入的。
AD迁移只不过迁移帐户数据，在用户端来说，还是需要重新加域，只不过可以继续用原来的账号，因为域、服务器系统不同了。

另，如果你不改域，仅仅是新增或者更换服务器硬件的话，就可以采用多域控的方式来实现迁移，但DNS数据还是需要导的。

AD的全称是Active Directory。AD域是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(即Trust Relation)。信任关系是连接在域与域之间的桥梁。

两个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理，以及相互通信和数据传输。

扩展资料：

工作组与域的区别

1、工作组网实现的是分散的管理模式，每一台计算机都是独自自主的，用户账户和权限信息保存在本机中，同时借助工作组来共享信息，共享信息的权限设置由每台计算机控制。在网上邻居中能够看到的工作组机的列表叫浏览列表是通过广播查询浏览主控服务器，由浏览主控服务器提供的。

而域网实现的是主/从管理模式，通过一台域控制器来集中管理域内用户帐号和权限，帐号信息保存在域控制器内，共享信息分散在每台计算机中，但是访问权限由控制器统一管理。这就是两者最大的不同。

2、在“域”模式下，资源的访问有较严格的管理,至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。

3、域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。

如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。而工作组只是进行本地电脑的信息与安全的认证。

参考资料来源：百度百科-windows域

---