创建活动目录，就是将一台网内的服务器（必须是win server系统）提升为域控制器，并创建域用户。然后将网内其它计算机加入这个域的一个完整过程。
活动目录（AD）和工作组是基于WINDOWS的局域网中两种不同的网络管理模式。
工作组以计算机为管理单元，各计算机管理员身份的用户在资源共享上具有完全自主。一般小型网络采取这种组建模式的居多。
活动目录是大中型网络的管理模式，是典型的以用户为单位的管理模式。在硬件上有独立的DC服务器（域控制器）管理用户的登录。在这个网络里，真正具有绝对管理权限的只有域账户的administrator用户。他可以授权其他用户相关的权限以进行域的操作，同时也可以定义FS（文件服务器）上的哪些文件被哪些特定域用户所共享。同时，在加入域的客户端计算机上的域用户也不再具有计算机的管理员权限（默认是这样，但是可以被域管理员赋予本地管理员权限）。