域和工作组的差别.doc

域和工作组的差别 在前面安装的过程中，系统就询问过要将计算机加入一个域还是一个工作组。那么域和工作组到底是什么？又有什么区别呢？ 域和工作组都是由一些计算机组成，比如我们可以把公司的每个部门组织成一个域或者一个工作组，网络部、软件部、销售部、客户服务部等等。这种组织关系和物理上电脑之间的连接没有关系，是逻辑意义上的。一个网络中可以创建多个域和多个工作组。 他们之间的区别可以归结为以下几点： 首先创建方式不同，工作组可以由任何一个计算机的主人来创建，他在工作组输入新名称，重新启动一下就创建了一个新组，每一个电脑都可以创建一个组。而域只能由服务器来创建，其他的计算机只能加入这个域。如下图。 其次是安全机制不同，在域中有可以登录该域的帐号，这些由域管理员来建立。在工作组中不存在组帐号，只有本机上的帐号和密码。看看下图。 再次登录方式不同，在工作组方式下，计算机启动后自动就在工作组中。登录域是要提交域用户名和密码，一旦登录，便被赋予相应的权限。 (1)工作组中的所有计算机之间是一种平等的关系，没有从属之分，也没有主次之分。 (2)工作组的模式下资源和帐户的管理是分散的。每个计算机上的管理员能够完全实现对自己的计算机的资源和帐户的管理。 (3)“人机不分开”，每台计算机上都有一套目录数据库，用以验证在自己计算机上创建的本地用户，一个用户在哪台计算机上替他创建了帐户，那么他只能从哪台计算机上登录，由该计算机上的目录数据库来对他的身份进行验证。 (4)“Profile文件不跟随用户改变”，工作组模式下，计算机的管理员不能给用户分配一个基于服务器的Profile文件。而只能在该用户第一次登录到系统中时，给他分配一个用户缺省的Profile文件，该文件将会存储在本地，对该用户的环境进行配置。如果用户到另一台计算机上登录，则在该计算机上生成一个新的本地profile文件。 (5)工作组的模式下，要实现资源的互相访问，通过以下途径： a.利用Guest帐户访问。 b.在目的地计算机上为该用户创建一个帐户，利用该帐户连接到目的资源上，此时将被提示输入该帐户的密码。缺点：当用户帐户数量较大时，管理很不方便，而且管理工作量较大。并且不能进行资源和帐户的集中管理。 　　域英文叫DOMAIN 　　域(Domain)是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(即Trust Relation)。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后，2个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理。 　　域既是 Windows 网络操作系统的逻辑组织单元，也是Internet的逻辑组织单元，在 Windows 网络操作系统中，域是安全边界。域管理员只能管理域的内部，除非其他的域显式地赋予他管理权限，他才能够访问或者管理其他的域;每个域都有自己的安全策略，以及它与其他域的安全信任关系。 　　域：域是一种管理边界，用于一组计算机共享共用的安全数据库，域实际上就是一组服务器和工作站的集合。 域与工作组的关系 　　其实上我们可以把域和工作组联系起来理解,在工作组上你一切的设置在本机上进行包括各种策略，用户登录也是登录在本机的，密码是放在本机的数据库来验证的。而如果你的计算机加入域的话，各种策略是域控制器统一设定，用户名和密码也是放到域控制器去验证，也就是说你的账号密码可以在同一域的任何一台计算机登录。 　　如果说工作组是“免费的旅店”那么域（Domain）就是“星级的宾馆”；工作组可以随便出出进进，而域则需要严格控制。“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提到组合，势必需要严格的控制。所以实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows 9x构成的对等网中，数据的传输是非常不安全的。 　　工作组是一群计算机的集合，它仅仅是一个逻辑的集合，各自计算机还是各自管理的，你要访问其中的计算机，还是要到被访问计算机上来实现用户验证的。而域不同，域是一个有安全边界的计算机集合，在同一个域中的计算机彼此之间已经建立了信任关系，在域内访问其他机器，不再需要被访问机器的许可了。为什么是这样的呢？因为在加入域的时候，管理员为每个计算机在域中（可和用户不在同一域中）建立了一个计算机帐户，这个帐户和用户帐户一样，也有密码保护的。可是大家要问了，我没有输入过什么密码啊，是的，你确实没有输入，计算机帐户的密码不叫密码，在域中称为登录票据，它是由2000的DC（域控