2.1　理论基础

创建子域通常用于以下几种情况。

·一个已经从公司中分离出来的独立经营的子公司。

·有些公司的部门或小组基于对特殊技术的需要，而与其他部门相对独立地运行。

·基于安全的考虑。

创建子域的好处主要有以下几个方面。

·便于管理自身的用户和计算机，并允许采用不同于父域的管理策略。

·有利于子域资源的安全管理。

在父子域环境中，由于父子域间会建立双向可传递的父子信任关系，因此父域用户默认可以使用子域的计算机；同理，子域用户也可以使用父域的计算机。图2-1所示是子域和目录林的示意图。