“某一区域”指的是同一办公室、同一建筑物、同一公司和同一学校等，一般是方圆几千米以内。局域网可以实现
文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、
电子邮件和传真通信服务等功能！实例; 一、 域的组建1.服务器配置因为只有本地办公，所以只需要单域就够了。服务器是三台IBM 服务器，操作系统是WINDOWS 2000 SERVER版（也不一定要三台，实际上一台也能完成这些服务，至于用不用高级服务器版随你便了）。
SERVER（192.168.0.1）：主域控制器，域名final.com，IP192.168.0.1；并配置为主
DNS服务器（转发DNS请求到ISP的DNS服务器IP，这样当客户机的DNS指向SERVER时不仅可以正常使用局域网也可以访问Internet）；安装WINS服务。
SERVER2（192.168.0.2）：备份域控制器，
DHCP服务器，建立作用域192.168.0.0/24，提供192.168.0.10~192.168.0.100（具体提供多少
IP地址请根据需要自定，关键是请留出一部分IP给服务器用）；配置作用域选项，其中网关为192.168.0.254（宽带共享路由器），DNS、WINS服务器地址为192.168.0.1. SERVER3（192.168.0.3）：备用。
如果为了稳定，可以在SERVER2上配置为DNS为主DNS的备份区域及GC，这样即使SERVER因调试重启或故障暂时不能使用时保证客户机仍可正常使用网络。
2.OU的建立公司有
人事部、行政部、财务部、工程部、市场部五个部门（虚拟的）。
为了管理及配置策略方便，建立以下OU层级。建立一级OU名为“FINAL”，“FINAL”下建三个二级OU，分别为“管理员”、“公司领导”、“部门”。在“部门”下按部门名称建立五个部门OU.在每个二级OU和三级OU下分别建立安全组和用户，并把用户加入相应的安全组。
用户帐号建立原则：以公司
花名册为准，用员工工号为登录名建立用户帐号，建立后移动到相应的部门OU，并加入相应的安全组，员工的帐号均为Domain Users组。
如在“管理员”OU里建立“管理组”，建立用户“000”，并把用户“000”加入安全组“管理组”；在OU“部门”－“人事部”下建立用户“004”，加入安全组“人事组”。
建立用户帐号的时候请完整输入用户的姓名资料，以便日后若安装Exchange时使用。
请注意：这时OU里并没有计算机帐号，因为在设计OU时客户机并没有安装，请看后面的客户机安装。
3.
组策略及网络使用按以上设计的OU层级，可以在公司、管理层次、功能部门分别设计相应的组策略。以下举两个实例以供参考。
例一：限制客户机登录用户客户机加入域后（客户机的安装及配置见后），默认情况下任何一个域帐号可以在任何一台客户机登录到域使用该台客户机。可我朋友公司的人竟然不接受这个观点，说这样子岂不是每个人的电脑其他人都可以打开了，不安全，要给每台电脑再加上CMOS开机密码。当时我气的差点儿六孔喷血而亡（当时正在吃KFC，嘴里不会吐出来的）。
在我几番耐心讲解，告诉他们“电脑应做为公司一种共享的办公设备，而不是某个单用的电脑。任何一个连入网络的设备（电脑、打印机）都是网络的一部分，都是公司的资源”。终于达成以下协议，每个部门的人只能登录该部门的电脑。这一点从一定程度上增加了客户机的安全性。
在三级OU，如“人事部”上创建组策略，在“计算机设置”－“本地策略”－“用户权利指派”－“在本地登录”，设置Domain Admin组和“人事组”有效，这样只有管理员和人事部的人才能登录人事部的电脑了。其他部门分别添加相应组策略。
服务器上的共享：在SERVER3上建立一个
文件夹“DATA”，并完全共享，共享名为默认的“DATA”。在“DATA”文件夹下建立“SHARE DOCUENT”文件夹，在此文件夹建立每个部门的文件夹并设置NTFS权限。
其中DATA，Share document文件夹设置Domain Admin组，SYSTEM完全控制，Everyone只读；部门文件夹的NTFS权限设置为Domain admin组和本部门安全组有完全控制权限，Everyone只读。用户帐号配置：建立用户帐号时，为用户配置“主文件夹”，连接到服务器上的本部门文件夹。
图中的部门文件夹路径应为完整的UNC，如“\server3datashare document人事部”。
这样设置当用户登录后在“我的电脑”里会多一个网络映射Z盘，映射到用户本部门共享文件夹，用户可以把需要共享的文件拷贝到Z盘，其他用户就可以通过共享访问。
放在共享里的文件，本部门人的有完全控制权限，其他部门人具有只读权限。用户可以进一步在本部门文件夹内建立自己的文件夹，并设置更严格的权限。用户帐号配置：建立用户帐号时，为用户配置“主文件夹”，连接到服务器上的本部门文件夹。
图中的部门文件夹路径应为完整的UNC，如“\server3datashare document人事部”。
这样设置当用户登录后在“我的电脑”里会多一个网络映射Z盘，映射到用户本部门共享文件夹，用户可以把需要共享的文件拷贝到Z盘，其他用户就可以通过共享访问。
放在共享里的文件，本部门人的有完全控制权限，其他部门人具有只读权限。用户可以进一步在本部门文件夹内建立自己的文件夹，并设置更严格的权限。用户帐号配置：建立用户帐号时，为用户配置“主文件夹”，连接到服务器上的本部门文件夹。
图中的部门文件夹路径应为完整的UNC，如“\server3datashare document人事部”。
这样设置当用户登录后在“我的电脑”里会多一个网络映射Z盘，映射到用户本部门共享文件夹，用户可以把需要共享的文件拷贝到Z盘，其他用户就可以通过共享访问。
放在共享里的文件，本部门人的有完全控制权限，其他部门人具有只读权限。用户可以进一步在本部门文件夹内建立自己的文件夹，并设置更严格的权限。