windows2000的活动目录(active directory)现实应用

活动目录是系统管理，安全管理与互操作性的基石。下面各举一通俗例子：
1 如果不用活动目录域管理计算机，也就是说你公司内的所有计算机是工作组模型，你想想看：你就不能任意登录别人的电脑吧，因为你不知道别人电脑的用户名与密码，当然你也不能用你自己电脑的用户名与密码去登录别人电脑了，因为别人的电脑上没有加你的用户名，若是在活动目录域中，你就可以用你的用户名与密码去登录域中任何一台电脑了，当然前提是此计算机没有设定只允许指定域用户。
2 在办公室工作人员中，你可以允许某些人由于工作需要能够上因特网（有些网站还可以不允许打开），而有些人就可以禁用IE，不让上网了。
3 就是共享资源会更加方便更加安全。能够通过组策略设置有些用户能够访问某些共享资源，以及是否具有读写权限。
最后一个你的问题：当然可以通过VPN技术或者专线来连接使得异地计算机组成局域网来实现域内的资源共享
不知这么解释听明白了吗？呵呵

举个很简单的例子吧 如果是工作组的计算机 你想访问另一台计算机 ，就必须要账号和口令，但是在活动目录下就不用。异地计算机也可以实现域内资源 共享