[域数林的概念.docxVIP

从武侠门派的角度去解释域、域树、林的含义（上）一直以来都想写一些关于活动目录技术的文章，但是一直没有一个好的切入点。有一天在在51CTO的博客专题中乱转，发现了宋杨的一篇老博文《省钱之道--图解域域树域林根域的含义》看了以后觉得不错。但是也有点想法。我不敢妄自评判文章的好坏，只是想有没有更通俗的解法来描述这些抽象、专业的概念呢？于是想到了我从小很喜欢的武侠小说，突然发现，原来这些东西就溶于我们的生活之中呀。废话少说，开始正文。1 M: q% K% G$ ~? ? 自从WINDOWS 98系统出现之后，WINDOWS操作系统就不是孤立存在的，可以通过网络联机相互联系。当然，除非你只有一台计算机。默认安装的WINDOWS操作系统是以工作组模式运行。当然WINDOWS联机的模式只有两种:域模式和工作组模式。0 l+ W2 \0 S: s3 D? ? 一、工作组。 很多专业的描述是工作组模式是由相互独立的计算机组成。他们再网络中的地位平等，各自独立、分散的维护和管理着自身。这个较抽象的描述是可以宏观表述的，看。在武侠世界里就体现着。就是金庸武侠小说中《笑傲江湖》里面五岳剑派。/ m( _ a7 s0 l* o) W6 @% \6 \# T, e/ c# r, A; W% Y) }) l( k6 x/ y??F8 f（图1）4 F% d8 B! @6 K五岳剑派最初是由上图的五个门派组成的。最初的目的是为了团结起来对抗少林，武当，日月神教等大派。五岳剑派由嵩山左冷禅提议组建，最后华山岳不群当上所谓的盟主。实际上这五个门派就组成了一个工作组。. \ B8 g# x2 |$ F8 y9 p, m由5台计算机（五个门派）组成的一个工作组 % l+ S) c/ f E$ z4 B工作组（workgroup)=五岳剑派; |7 B; A% q8 v) O! ^为什么是工作组呢？原来虽然这五个门派组成了所谓的五岳剑派，也有了所谓的盟主。但是五岳剑派实际上仍然是各自为政。比如恒山派掌门令狐冲（相当于华山这台机器的本地管理员）恒山派弟子（本地用户）的创建（招弟子）删除（逐出弟子）等问题仍然由令狐冲说的算，根本就不理睬盟主号令。另外恒山弟子（本地用户）也听令狐冲的号令。顶多是由嵩山派弟子来访（相当于来共享一个资源给他们访问）或者华山派被人揍了，请求恒山支援（可以想象成另一种资源的共享方式）。 ?6 v! U0 `: x9 s/ O二、域 $ K4 q7 D1 K I; |3 n9 L什么是域？就是把我们企业IT环境中的所有资源在逻辑上进行统一集中管理的一种手段。还有什么逻辑组织最小单元呀，什么安全边界了，有点抽象了。好吧，我告诉你，域就是一个门派：就是少林，就是武当，就是明教。（以下所有以明教举例）明教就是宏观存在的逻辑组织，明教教众在明教教主的带领下进行轰轰烈烈的革命。* f. _) l- Z3 @) ]% n9 O/ j关于域名和DNS命令等问题在这里不介绍了，估计比较容易明白。5 Z: v$ X8 G+ \2 F$ C: t$ }1 A g2 @- l: `9 g??e5 g+ ^, }/ g { F: X6 d（图2）2 C1 x; N# R7 v4 w看图2当看到这个表示一个单域的时候，你就可以想到明教。??m! y z5 J! L1 |, S @4 S??m5 N ?# y a x$ }0 a. s. K??I/ c v- u（图3）5 z??w x- S, q6 V5 c# v1 q8 \请大家认真看图3，我来解释一下这张图。域的实体是由计算机和人员组成的。我们先看几个转化公式.9 `, b; `: y, K* a6 V/ d$ X! F( N# u: P明教教主=域管理员# q4 t$ w/ @# m: B6 A明教弟子=域用户9 k H1 V2 k: t加入域的成员计算机=丁家大院. @$ D5 A( @5 L加入域的成员服务器=明教钱庄3 ^6 I8 G6 f R+ q3 E8 r+ j域控制器(DC)=光明顶 E$ ?2 Q1 b4 z在域中要添加用户账户，就是域账户。而这里普通域用户账户就相当于明教弟子。8 i) ~. L ]7 C1 p在域中计算机分别担任三种角色。9 t0 d+ _. S/ N6 f2 G8 ]( E; [第一种，是安装WINDOWS操作系统的计算机。比如WIN XP和WIN 7。加入域后这种计算机叫成员计算机。在这里我们可以想象明教是一个大派，全国各地都有人有地盘。由于我们是人去操作计算机，所以这里的计算机就可以想象成一个地盘（一个具体的实物，比如房屋）我这里叫做丁家大院。等于丁家大院就是明教的产业了。默认情况下，任何明教弟子（普通域用户）在登录验证后都可以进入丁家大院了。可以在里面休息，下棋等。(访问资源)