域是網絡對象的分組。例如：用戶、組和計算機。域中所有的對象都存儲在 Active Directory 下。Active Directory 可以常駐在某個域中的一個或多個域控制器下。每個域都是一個安全界限，這意味着安全策略和設置（例如系統管理權利、安全策略和訪問控制表）不能跨越不同的域。特定域的系統管理員有權設置僅屬於該域的策略。由於每個域都是一個安全壁壘，因此不同的系統管理員可以在單位中創建和管理不同的域。
操作
用本地管理員的身份進入到系統,然後在我的電腦上右鍵屬性,管理,管理用戶和組裏面,把域用戶假如到本地的組裏就可以了,加入到不同的組裏,就具有不同的權限
域中的服務器擔當下面的其中一種角色：域控制器運行 Active Directory 並且提供身份驗證和策略。成員服務器提供類似於文件、打印和應用程序服務等服務