Um "domínio" é, para simplificar, uma coleção unificada de máquinas e contas de usuário gerenciadas por máquinas servidoras designadas como "controladores de domínio". (Essa é, obviamente, uma definição incompleta, mas é um bom começo.) Um controlador de domínio é um computador executando um dos sistemas operacionais de servidor da Microsoft, como o Windows Server 2008 ou o Windows Server 2008 R2 em qualquer edição, exceto Web Edition. ou um dos pequenos produtos de servidor orientados a negócios, que executou as seguintes ações:
- A função de servidor dos Serviços de Domínio Active Directory (ADDS) foi ativada.
- O servidor foi "promovido" como um controlador de domínio para sua organização.
Para tornar um sistema um controlador de domínio, execute as duas ações acima em seu servidor. Ambos podem ser feitos em um processo, desde que você seja solicitado a promover o servidor assim que terminar de adicionar a função de servidor.
Você precisa adicionar um controlador de domínio à sua rede quando decidir que é econômico para sua organização ter o sistema unificado de credenciais, usuários, grupos e permissões que um domínio do Active Directory fornece, além do políticas de máquina e usuário fornecidas pela Diretiva de Grupo. Alguns dos benefícios são que você pode controlar um número de configurações de máquina e usuário centralmente, e os usuários podem se conectar a qualquer máquina na rede com um nome de usuário e senha. O principal prejuízo é o custo: você precisa de uma máquina para atuar como o controlador de domínio (que pode ser compartilhado com outras funções de servidor em uma pequena organização), a licença de software de servidor da Microsoft, licenças de acesso para todas as máquinas associadas ao domínio e pessoal para administrar o domínio (talvez não seja outro funcionário para um único servidor, mas vai levar tempo fora do dia de alguém , sejam eles internos ou um consultor).
A criação de um domínio do Active Directory não deve ser tomada de ânimo leve. Ele tem consequências duradouras sobre como os usuários de sua organização trabalham todos os dias. Por favor, pesquise a questão cuidadosamente ou considere a contratação de um consultor antes de decidir criar um domínio AD em sua organização.