域数林的概念.docxVIP

域数林的概念 从武侠门派的角度去解释域、域树、林的含义（上） 一直以来都想写一些关于活动目录技术的文章，但是一直没有一个好的切入点。有一天在在51CTO 的博客专题中乱转，发现了宋杨的一篇老博文《省钱之道--图解域域树域林根域的含义》看了以后觉得不错。但是也有点想法。我不敢妄自评判文章的好坏，只是想有没有更通俗的解法来描述这些抽象、专业的概念呢？于是想到了我从小很喜欢的武侠小说，突然发现， 原来这些东西就溶于我们的生活之中呀。废话少说，开始正文。 自从WINDOWS 98系统出现之后，WINDOWS 操作系统就不是孤立存在的，可以通过网络联机相互联系。当然，除非你只有一台计算机。默认安装的WINDOWS 操作系统是以工作组模 式运行。当然WINDOWS 联机的模式只有两种:域模式和工作组模式。 一、工作组。 很多专业的描述是工作组模式是由相互独立的计算机组成。他们再网络中的地位平等，各自独立、分散的维护和管理着自身。这个较抽象的描述是可以宏观表述的，看。在武侠世界里就体现着。就是金庸武侠小说中《笑傲江湖》里面五岳剑派。 五岳剑派最初是由上图的五个门派组成的。最初的目的是为了团结起来对抗少林，武当，日月神教等大派。五岳剑派由嵩山左冷禅提议组建，最后华山岳不群当上所谓的盟主。实际上这五个门派就组成了一个工作组。 由5台计算机（五个门派）组成的一个工作组 工作组（workgroup)=五岳剑派 为什么是工作组呢？原来虽然这五个门派组成了所谓的五岳剑派，也有了所谓的盟主。但是五岳剑派实际上仍然是各自为政。比如恒山派掌门令狐冲（相当于华山这台机器的本地管理员）恒山派弟子（本地用户）的创建（招弟子）删除（逐出弟子）等问题仍然由令狐冲说的算，根本就不理睬盟主号令。另外恒山弟子（本地用户）也听令狐冲的号令。顶多是由嵩山派弟子来访（相当于来共享一个资源给他们访问）或者华山派被人揍了，请求恒山支援（可以想象成另一种资源的共享方式）。 什么是域？就是把我们企业IT 环境中的所有资源在逻辑上进行统一集中管理的一种手段。还有什么逻辑组织最小单元呀，什么安全边界了，有点抽象了。好吧，我告诉你，域就是一个门派：就是少林，就是武当，就是明教。（以下所有以明教举例）明教就是宏观存在的逻辑组织，明教教众在明教教主的带领下进行轰轰烈烈的革命。 关于域名和DNS 命令等问题在这里不介绍了，估计比较容易明白。 看图2当看到 这个表示一个单域的时候，你就可以想到明教。 请大家认真看图3，我来解释一下这张图。域的实体是由计算机和人员组成的。我们先看几个转化公式. 明教教主=域管理员 明教弟子=域用户 加入域的成员计算机=丁家大院 加入域的成员服务器=明教钱庄 域控制器(DC)=光明顶 在域中要添加用户账户，就是域账户。而这里普通域用户账户就相当于明教弟子。 在域中计算机分别担任三种角色。 第一种，是安装WINDOWS 操作系统的计算机。比如WIN XP和WIN 7。加入域后这种计算机叫成员计算机。在这里我们可以想象明教是一个大派，全国各地都有人有地盘。由于我们是人去操作计算机，所以这里的计算机就可以想象成一个地盘（一个具体的实物，比如房屋）我这里叫做丁家大院。等于丁家大院就是明教的产业了。默认情况下，任何明教弟子（普通域用户）在登录验证后都可以进入丁家大院了。可以在里面休息，下棋等。(访问资源) 不过名教弟子毕竟不是丁家大院的所有者. 所以不可以拆墙, 建楼等行为(相对修改计算机系统) 那么谁是丁家大院的所有者呢? 有两个. 一个就是原丁家大院的主人(本地管理员), 一个就是明教教主(域管理员) 想想都是明教的产业了, 当然是所有者了。当然假如有一天丁家大院不再是明教的产业了. 被变卖了. 这个行为就相当于WINDOWS 计算机退出域. 只有上面的2个所有者有这个能力. 当然明教教主(域管理员) 可以委派一个明教弟子(域用户) 成为丁家大院主人(本地管理员) 第二种, 是安装WINDOWS SERVER 操作系统的计算机. 比如WIN 2021 SERVER 、WIN2021 SERVER 。加入域的这类计算机叫成员服务器。同样，这种机器也相当于明教的一个地盘或者叫产业。与上面相同的是，这个产业也有主人（本地管理员）。明教弟子（域普通用户）也可以进入这个产业（登录到该机器上）但是也有不同的，服务器一般都是提供共享资源应用的服务器。比如做一个文件服务器，一个WEB 服务器。所以这个产业中存放的是域用户的共用资源, 在这里相当于明教的一个钱庄（明教弟子把钱都放在这里，可以存取） 第三种，是安装WINDO