域控服务器在机柜里发出低沉的域控嗡鸣，指示灯规律闪烁。域控这声音我已经听了七年，域控却总能在半夜加班时捕捉到它——像某种大型哺乳动物的域控心跳。

去年夏天某次例行巡检，域控我盯着那台戴尔R740的域控序列号发呆。它承载着全公司三千多个账号的域控认证、密码策略、域控组策略下发，域控但没人记得它上次重启是域控什么时候。运维日志显示连续运行了214天，域控温度传感器读数一直在45度徘徊。域控我伸手碰了碰机箱，域控烫得缩回来。域控那一刻忽然觉得，域控这台机器像极了那些在格子间里默默扛事的同事——所有人都依赖它，却没人真正关心它热不热。

域控最狠的招数是锁屏。你刚离开工位去接杯水，回来就看见屏幕蓝汪汪一片，提示按Ctrl+Alt+Delete解锁。这招防住了多少想看同事电脑的人？我不知道。但我知道行政部的刘姐，她每天要输六次密码，因为她的工位在茶水间对面，路过的人总爱拍她肩膀问事。她后来学聪明了，把自动锁屏时间从5分钟改成30分钟，结果被安全审计通报批评。

其实域控管理员都懂，这系统最微妙的地方在于"信任"。你给某个部门开了共享文件夹的写权限，就等于默认他们不会乱删。但人不是机器，总有手滑的时候。上个月财务部误删了整个Q3预算表文件夹，备份恢复花了四小时，那四小时里财务总监站在我背后，空调开16度，我后背还是湿透了。

域控日志里记录着每一次登录尝试，成功或者失败。凌晨两点十七分，有人用离职员工的账号尝试登录，密码错了三次。我盯着那条记录看了很久，想起那个被裁的程序员，他走那天没跟任何人打招呼，只把工位上的绿萝搬走了。那盆绿萝现在还在我窗台上，长得张牙舞爪的——域控里他的账号早被禁用了，但现实里他留下的东西还在疯长。

有时候我会想，域控这东西本质上是个守门人。它不创造价值，但所有价值都得从它眼皮底下过。它记住每个员工的入职日期，也记录他们的最后登录时间。新人第一天来，账号开通，密码初始化为"Changeme123"；老员工退休那天，账号被丢进禁用组，像把旧钥匙扔进抽屉。

机柜里的风扇突然加速，又慢慢平稳下来。我看了眼时间，凌晨两点五十三分，应该是某台虚拟机在做备份。域控服务器右上角的小屏幕上滚过一行绿色字符：所有域控时间同步完成。我关掉监控终端，准备下班，走到门口又回头看了一眼——那排指示灯还在夜色里安静地眨着眼，像一排不知疲倦的哨兵。