域是Windows 2000 活动目录的核心单元，是共享同一活动目录的一组计算机集合；域是安全的边界，在缺省的情况下，一个域的管理员只能管理他自己的域，一个域的管理员要管理其他的域，需要专门的授权。