参考答案：通过PDC(主域控制器)工具来实现域的创建和管理，该进程运行在Windows NT Server上。主域被其他域信任，但主域不信任其他域。当有些部门要单独控制它们拥有的资源但又要求保持集中身份验证时，需要设置主域。