問題不是很明確，域控制器也就是常說的DC(domain controller) 是Microsoft Active Directory中的概念，是針對微軟活動目錄資料庫的管理伺服器。這裡面涉及到一個比較複雜的概念，域。這個是AD的核心內容，單單介紹AD的使用方法就夠出一本書了，所以問題涉及的面比較廣，不是十分明確。因為本人之前有過針對AD產品的開發經驗，所以有一定了解。我儘量透過簡單的舉例來闡述一下DC的大概作用。DC可以理解為AD的資料庫伺服器，它是一個域中的核心機器，一個域中可以包含多臺DC，那麼DC究竟如何管理域資源呢？Windows中，使用者賬戶是最普通也是最常用的資源，例如我們有一臺windows電腦，我們需要使用者名稱密碼登入後才能使用，如果這個賬戶是本地賬戶，那麼你只能在登陸這臺電腦。這個本地賬戶和電腦是一一對應的。如果我們想共享本地的資源給特定的人，那麼我們就需要將在共享檔案設定中新增對方的賬號。這種操作並不複雜，但是如果一個公司有上千人，那麼如果想共享到其中的所有人，那麼這個工作量就是巨大的。這種情況就可以用AD去管理所有的使用者賬戶。那麼域中的賬戶就是和人是一一對應的，一個人的域賬號可以在域中的任何一臺機器登陸，而這些域賬號統一儲存在域控制器DC中，從而方便與管理員集中管理。如果對域的概念不是很清楚，可能理解起來會有些吃力。仔通俗一點講，你可以把DC理解為一臺資料庫伺服器，所有域資源，例如賬戶密碼，使用者組策略等就存在這個域控制器中，我們增減賬戶修改策略就是透過DC來修改資料庫內容，從而實現對一種資源的統一管理