使用AD域控，设置不同的账号和访问权限，划分文件夹的架构，如果有必要也可以设置多个FTP服务器，实行不同部分使用不同的FTP服务器，部门和部门之间网络隔离，避免账号混用。
AD域项目说明\r\n\r\n 权限管理集中、管理成本下降\r\n 域环境，所有网络资源，包括用户，均是在域控制器上维护，便于集中管理。
AD域可用于同时管理多台电脑，这样实现集中式管理，可以很大程度减少管理员的工作量。比如曾经我们需要在无数客户端上进行多次的设置，在AD域控制器上只需要设置一次就能完成。
域控安装：要建立域进行管理，首先需安装域控制器（dc），dc上存储着域中的信息资源，如名称、位置和特性描述等信息。通过在一台服务器上安装活动目录（AD），就会将这台计算机安装成dc。
AD支持联合身份认证来解决这个难题。例如，甲乙两家公司都采用了域管理，甲公司的员工需要登录乙公司的信息系统。
组织单位 （OU） 管理组、用户和设备。每个域都可以包含自己的 OU。域树结构Active Directory 提供多种服务，例如域服务、轻量级目录服务、证书服务、联合服务和权限管理服务。这些服务属于 Active Directory 域服务 （AD DS）。
1、ad21配置要求：英特尔酷睿 2 双核/四核66 GHz 或更快的处理器或同等速度的。英特尔智能功率能力，可以进一步降低功耗，优化电源使用，从而为服务器、台式机和笔记本电脑提供个更高的每瓦特性能。
2、域控对硬件没什么太大的要求，算是对硬件要求最低的了。只需要装服务器版软件就行了，比如2000 2003 2008，然后设为域控就行了。
3、mydc（本地）文件夹，弹出快捷菜单选择新建→组织单位项即可。然后就是进行名称文本框输入组织单位名称，设置完成点击确定按钮，如下图所示。最后完成域控服务器新建组织单位的操作就完成了。
最好保持一致。但是对于公司网站，由个人管理的情况，在工信部备案要求中，提交一份委托书，即可提交个人注册信息了。
要将此DNS加入域，十分麻烦，建议分开。若要合为同一个，AD域和互联网域名的域不要取相同名字，否则内部域的资源可能泄露到互联网上，而且很多主机是自动注册，和你的互联网域名不一定一致。
楼上乱说，仅做测试无需使用真实域名，随便一个都可以。就算在真实环境中也不一定非要用真实域名，这个按需求和应用而定。
否则dns服务器有问题。2 在域中dns服务器最好和AD绑定在一起，动态更新，这样就不需要自行配置了。3 把别的电脑首选dns设置为dns服务器所在地址，ping域名，如果ping不通，检查dns服务器上是否有防火墙，如果有需要关闭。
ad域和dns有一个相同的域会冲突。根据查询相关资料信息，AD域是一个公司内部的域，用来管理账户等，而DNS中的域名是外部的域名，DNS内外网域名相同会导致解析问题。
AD验证可以简单的理解为域验证，用户名/密码【用户凭据】放在一台服务器上，每台计算机登陆时， 用服务器上的用户名/密码 验证。以下为基本原理，摘自百度百科。ActiveDirectory 首先是一种服务，是windows平台的核心组件之一。
AD的全称是Active Directory。AD域是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系（即Trust Relation）。信任关系是连接在域与域之间的桥梁。
AD（活动目录）是微软重要的认证和管理解决方案。它提供了用户、计算机、打印机和应用程序数据的集中管理，也提供了对这些对象的认证。AD是基于LDAP———轻量目录访问协议（the Lightweight Directory Access Protocol）。
AD域名：域是复制的单位。特定域中的所有域控制器可接收更改内容并将这些内容复制到域中的所有其他域控制器中。Active Directory 中的每个域用域名系统 （DNS） 域名标识，并且需要一个或多个域控制器。
AD域中的“AD”其实就是Active Directory活动目录的简写，活动目录所提供的功能有资源管理、桌面配置、用户服务、服务器客户端计算机管理等等。
AD域结构常用对象 1 域（Domain）域是AD的根，是AD的管理单位。域中包含着大量的域对象，如：组织单位（Organizational Unit），组（Group），用户（User），计算机（Computer），联系人（Contact），打印机，安全策略等。