《0.3域与活动目录配置非常详细).pptVIP

网络操作系统 －－Windows Server 2003 管理与配置 第3章　域与活动目录 域、域树和域林 活动目录 安装域控制器 活动目录的管理 3.1 域、域树和域林 工作组（Work Group）就是将不同的电脑按功能分别列入不同的组中，以方便管理。工作组名并没有太多的实际意义，只是在“网上邻居”的列表中实现一个分组而已。 “工作组”就像一个自由加入和退出的俱乐部一样，它本身的作用仅仅是提供一个“房间”，以方便网上计算机共享资源的浏览。 在主从式网络中，资源集中存放在一台或者几台服务器上，如果仅仅只有一台服务器，问题就很简单，在服务器上为每一位员工建立一个账户即可，用户只需登录该服务器就可以使用服务器中的资源。然而如果资源分布在多台服务器上呢？如图所示3-1所示，要在每台服务器分别为每一员工建立一个账户（共M×N个），用户需要在每台服务器上（共M台）登录，感觉又回到了对等网的模式。 3.1 域、域树和域林 3.1 域、域树和域林 域（Domain）是一个安全的边界，也可以理解为服务器控制网络上的计算机能否加入的计算机组合。 在使用了域之后，如图3-2所示，服务器和用户的计算机都在同一域中，用户在域中只要拥有一个账户，用账户登录后即取得一个身份，有了该身份便可以在域中漫游，访问域中任一台服务器上的资源。 在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作