目录服务：结构化的网络资源
AD可以做什么
逻辑组织网络资源，集中控制网络资源
集中(域树)，分散(OU)的组织管理
AD的逻辑结构
域，域树，域森林
KeyWord：子域与父域共享域的名称空间
OU(Organizational Unit)：存放ADO(Active Directory Object)的容器
是一类特殊的容器,普通容器上不能应用组策略
AD的物理结构
站点（site）:基于高速连接的IP子网的集合（基于良好的数据连接）
站点的合理规划：数据拷贝，登录优化
站点链接
Domain Controller