在技术中国 有位朋友问到一个这样的问题：在Windows 2003 ActiveDirectories里面，活动目录的作用是什么？AD用于用户管理和访问控制这一方面与SUN 的IDM方面相比，优势是在什么地方呢？是不是先要把计算机加入到域，才能在AD上创建USER呢？
回答：简单来说，活动目录的首要任务或者说主要目标是 客户端的安全管理，然后是客户端的标准化管理。再对这两个概念进行一下扩展：
安全管理：说的形象一些，举个例子。你的用户使用计算机是不是经常的乱装软件，乱拷东西，然后病毒一堆，而这些破事儿却要怪罪到你的头上？
标转化管理：也举个例子。你的老板是不是曾经让你把所有计算机的软件或者桌面都统一一下，不要在桌面上放超级女生快乐男孩的图片？
......更多内容请看 活动目录网络管理－gnaw0725管理日志 http://gnaw0725.blogbus.com