什么是域？

       域（Domain）是Windows网络中独立运行的一个个单位，将网络中多台计算机逻辑上组织到一起进行集中管理，这种区别于工作组的逻辑环境叫做域，各个域之间有着是否互相信任的联系。
工作组与域既然提到了工作组，那么在内网环境中，工作组和域有什么不同呢？工作组：默认模式，组中用户与用户之间平等，不方便管理域：用户与用户不平等，可以实现集中管理（统一管理）

什么是域控？

       域控指的就是域控制器（Domain Controller，DC），在一个域中，至少会有一个域控，是域的核心部分。安装了域控制器之后，就生成了域环境，但是若想生成域控制器，还需要一个东西，就是活动目录（Active Directory，AD）。

       活动目录主要提供管理功能，包括管理服务器、客户端计算机账户、域账户以及域账户信息、打印机、文件共享服务资源等，还可以支持财务、人事、办公自动化等应用系统。用户可以通过活动目录快速访问域内的资源，AD相当于一本字典的目录，其数据库（ntds.dit）中存储了域中所有用户信息。（特点也是便于集中管理）

什么是OU？

       组织单位（Organizational Unit，OU）是可以将用户、组、计算机和其它组织单位放入其中的AD(Active