下面是几种域模型及其适用范围，大家可以根据自己的需要选择：

• 单域（Single Domain）
  只有一个域；
  PDC上的帐户是集中管理的；
  集中管理资源；
  比较适合少于15,000用户的场合；
  因为只有一个域因此不需要什么信任模型。

• 主域（Master Domain）
  多个域，一个域是主域，其它域是资源域；
  主机的帐户是集中管理的；
  资源域的帐户本地管理；
  比较适合少于15,000用户的场合；
  所有的资源域必须信息主域，但资源域之间不能相互信任。

• 多主域（Multiple Master Domain）
  多个域，多个主域和多个资源域；
  主域上的帐户是集中管理的；
  资源域上的帐户在本地集中管理；
  比较适合少于15,000用户的场合；
  所有主域必须相互信任，所有资源域必须信任主域，资源域之间不能相互信任。

• 完全信任域（Complete Trust Domain）
  多个域；
  本地管理资源和帐户；
  不限制网络规模；
  所有域都信任其它域；