In Windows 2000, un dominio definisce un limite amministrativo per un insieme di oggetti rilevanti per un gruppo specifico di utenti su una rete. Un dominio è un limite amministrativo perché i privilegi amministrativi non si estendono ad altri domini e perché ogni dominio ha una politica di sicurezza che si estende a tutti gli account di sicurezza all’interno del dominio. Active Directory archivia le informazioni sugli oggetti in uno o più domini. I domini possono essere organizzati in relazioni padre-figlio…