网络域是由一组服务器和工作站的集合,用于共享安全数据库和管理边界。每个域都有自己的安全策略,以及它与其他域的安全信任关系。域管理员只能管理域的内部,除非其他的域显式地赋予他管理权限,他才能够访问或者管理其他的域 。