管理设置打个比方如果说工作组旅店那么domain就域区别.pdfVIP

域的管理和设置打个比方，如果说工作组是“免费的旅店”那么域（Domain）就

是“星级的宾馆”；工作组可以随便出出进进，而域则需要严格控制。“域”的

真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提到组

合，势必需要严格的控制。所以实行严格的管理对网络安全是非常必要的。在对

等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如

共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。

在由Windows9x构成的对等网中，数据的传输是非常不安全的。不过在“域”

模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当

于一个单位的门卫一样，称为“域控制器（DomaB、域的管理和设置打个比方，

如果说工作组是“免费的旅店”那么域（Domain）就是“星级的宾馆”；工作组

可以随便出出进进，而域则需要严格控制。“域”的真正含义指的是服务器控制

网络上的计算机能否加入的计算机组合。一提到组合，势必需要严格的控制。所

以实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只

要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上

的共享文件可以加访问密码，但是非常容易被破解。在由Windows9x构成的对

等网中，数据的传输是非常不安全的。不过在“域”模式下，至少有一台服务器

负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称

为“域控制器（DomainController，简写为DC）”。域控制器中包含了由这个

域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，

域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存

inController，简写为DC）”。域控制器中包含了由这个域的账户、密码、属

于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴

别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。

如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。

不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的

方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。

要把一台电脑加入域，仅仅使它和服务器在网上邻居中能够相互“看”到是远远

不够的，必须要由网络管理员进行相应的设置，把这台电脑加入到域中。这样才

能实现文件的共享。

服务器端设置以系统管理员身份在已经设置好ActiveDirectory（活动）的Windows2000

Server上登录，选择“开始”菜单中“程序”选项中的“管理工具”，然后再选择“ActiveDirectory

用户和计算机”，之后在程序界面中右击“Computers”，在弹出的菜单中单击“新建”，然后选

择“计算机”，之后填入想要加入域的计算机名即可。要加入域的计算机名最好为英文，中文

计算机名可能会引起一些问题。C.服务器端设置以系统管理员身份在已经设置好Active

Directory（活动）的Windows2000Server上登录，选择“开始”菜单中“程序”选项中的“管

理工具”，然后再选择“ActiveDirectory用户和计算机”，之后在程序界面中右击“Computers”，

在弹出的菜单中单击“新建”，然后选择“计算机”，之后填入想要加入域的计算机名即可。要

加入域的计算机名最好为英文，中文计算机名可能会引起一些问题。