如圖：contoso這家公司的IT環境中有很多類型的IT資源，而目前這些IT資源都處於一個分散管理的狀態中，這樣無形中增加了contoso這家公司的管理成本，而且管理制度沒有辦法落實到實際的生產環境中去。
那麼，如何解決這個問題呢？
難道我們把這些個東西都放一個庫房去？那麼員工呢？部門經理呢？也扔庫房去？這顯然不現實。
大家可以試想一下，自己不管來自哪裏，屬於哪個省市，還是你在國外，大家不都是中國人麼?而我們去的商場，咖啡廳或者風景區這些個物理資源不都 屬於中國麼？不管我們的人際關係，社會關係，再複雜，在邏輯結構上我們還都同屬於一個國家，一個邏輯概念。這樣不正是實現了邏輯上的集中管理了麼？
OK，返回來我們來看看域這個概念，就是把我們企業IT環境中的所有資源在邏輯上進行統一集中管理的一種手段。
接下來我們contoso這家公司建立起了自己的域，叫contoso.com解決了企業內部的IT環境管理問題，大大降低了管理成本。
但是，好景不長，隨着業務的發展，需要在上海，北京成立了子公司，那麼跨地域的資源怎麼集中管理呢？成本不是又上來了麼？
還是用域環境來解決，![]()
爲contoso.com創建子域，並且在命名的邏輯關係上與contoso.com是連續的。而下面的bj.contoso.com和 sh.contoso.com相對於contoso.com來說是子域。反過來，contoso.com相對於sh.contoso.om和 bj.contoso.com來說是父域，他們之間是父子關係。
而目前形成的這種邏輯管理結構稱之爲域樹。這樣遠程分支機構的管理問題也就解決了，成本也隨之降低。
有發展就有問題產生，很多企業都同時經營了多個項目，同時設立多個相對獨立的管理團隊和管理機制。因爲作爲一個老闆想讓自己經營的事業立於不敗，就要加強自己經營環境的可靠性，說白了就是增加盈利項目來降低自己的實時虧損風險。
那麼如何解決多項目運作的集中管理問題呢？
contoso.com這家公司也面臨這樣的問題，因爲他還運作了一個seattle的項目。
域環境同時也更好的提供了這樣的擴展方式，爲seattle項目建立一個現有林中的域。雖然和contoso.com的命名空間不連續，但是也 同屬於一家公司，在管理上依然統一集中管理，大大減少了管理成本的同時，也不會因爲集中管理制約seattle項目的發展，因爲在整個林中seattle 的項目運作還是相對獨立的。很快seattle就建立了自己的分支機構，work.seattle.com。
而這樣的邏輯結構我們稱之爲域林。
而當一個企業多個項目運作的時候，無論這個企業的項目運作方式對外透明不透明，他都會有一個自己的主要或者是主打經營項目。那麼如何確保這個項目在IT環境管理中的首要地位呢？
域環境也爲這種情況做出了靈活的應對策略：
在整個域林中所創建的第一個域就是根域，而根域在整個域林中的地位、優先級、重要性、針對其他域的可制約性都是很強大的。而且在一個域林中只能有一個根域。所以對於企業運營多項目的風險和管理應對手段，域環境也做出了良好的應對措施。
很多管理員在面對多域環境時很害怕找不到根域，根域有一個很顯著的特徵，在根域的DC上會有兩個特殊的組：
Enterprise admins
Schema admins
而域林中其他的域服務器上是沒有這兩個組的。
好，這就是今天要和大家分享的 域、域樹、域林、根域的含義。希望能幫助大家更好的理解域的應用。
具體的操作，包括這樣的企業管理環境如何構建，請聽下回分解！