工作群組痛點

• 去中心化：每台電腦獨立管理帳號/共享，擴展性差
• 尋找困難：網路上鄰居常看不到目標電腦
• 認證分散：存取每台電腦需輸入不同帳密
• 管理混亂：無統一策略部署（密碼複雜度、鎖定、腳本）

網域解決方案

引入網域控制器，建立 Active Directory (AD) 目錄服務：

• PDC (Primary Domain Controller)：主控制器，唯寫 AD 資料庫
• BDC (Backup Domain Controller)：備份控制器，唯讀複寫，可升級為 PDC
• 所有電腦/用戶/資源物件集中於 AD，統一認證、授權、群組原則 (GPO) 下發

關鍵特性

• 邏輯概念非物理：單一網域可跨越多地點、多子網
• 單一登入 (SSO)：一組帳密存取所有授權資源
• 群組原則：集中推送安全設定、軟體安裝、腳本、桌面鎖定
• 信任關係：樹系/網域間建立雙向/單向信任，資源跨域存取

AD 結構

Forest (樹系)
 └─ Domain (網域) ── OU (組織單位) ── User/Computer/Group

現代 Azure AD / Entra ID 延伸至雲端身分管理，支援混合式身分。