域组成
林中可以有很多域/域树
域也可以有子域
成员权力
全局组 来自本域用于全林
通用组 来自全林用于全林
域本地组 来自全林用于本域
命令
向域中添加用户：
net user username passwd /add /domain
停止和激活用户：
net user username passwd /active:no/yes /domain
删除用户:
net user username passwd /del /domain
寻找目录中的计算机
dsquery computer
寻找目录中的群组
dsquery group
查询域内用户
dsquery user domainroot
net user /domain
查看用户的信息
net user wy /domain
查询域管理员用户
net group "Domain Admins" /domain
当前用户-域的SID
whoami /user
查看所在域
net config workstation
查询域密码策略
net accounts /domain
加入组
net group "Domain Admins" wy2 /add /domain