un dominio Windows è un raggruppamento di server , workstation e altre risorse di rete organizzati in una struttura logica . Utilizzando il modello di dominio offre sicurezza di rete avanzata, funzionalità di gestione centralizzata e di ulteriore controllo amministrativo. Microsoft fornisce una serie di strumenti per la gestione del dominio di Active Directory per impostazione predefinita durante il processo di installazione del controller di dominio . Strumenti aggiuntivi sono disponibili anche online da Microsoft e altri sviluppatori di software di terze parti . Utenti e computer

lo strumento principale per la gestione di un dominio è Active Directory Users e computer snap- in per Microsoft Management Console . Questo strumento è in grado di controllare quasi ogni aspetto del dominio compresa la creazione , modifica, eliminazione e spostamento di oggetti di dominio. Inoltre , gli utenti e computer strumento offre la possibilità di cercare gli oggetti nella struttura di dominio . Per utilizzare questo strumento , l'utente deve essere un membro sia del gruppo Domain Admins o gruppo di protezione Enterprise Admins .
Domini e trust di Active Directory

altro snap-in per Microsoft Management Console è i domini Active Directory e strumento di trust . Questo strumento è utilizzato per gestire i livelli di funzionalità del dominio , che determinano quali funzioni di dominio sono disponibili e quali versioni server sono in grado di ospitare servizi del dominio . Ad esempio, se il livello funzionale del dominio è impostato su Windows 2003 , solo i server che eseguono Windows 2003 o una versione più recente del server sono supportati nel ruolo di controller di dominio . Questo strumento è utilizzato anche per la gestione delle relazioni di trust tra i domini , che definiscono quali risorse sono disponibili da un dominio ad un altro senza la necessità di utilizzare più account utente .