菜鸟网管新接手工作补习~

        目录服务 是一种网络服务，目录服务标记管理网络中的所有实体资源(比如计算机、用户、打印机、文件、应用等)，并且提供了命名、描述、查找、访问以及保护这些实体信息的一致的方法，使网络中的所有用户和应用都能访问到这些资源。
        现在我接手的网络用一台安装了Windows 2000 Server 服务器作为域控制器。我现在见到的大多服务器都采用Windows 2000作为服务器，也有采用Windows 2003 也许是我接触不到高级别的服务器吧，我极少见Linux or Unix而在大一点的企业网络中，必不可少的要用到Active Directory(活动目录)　偶可是要好好学习学习，明天就要用了
Domain(域)
域 既是Windows网络系统的逻辑组织单元，也是Internet的逻辑组织单元，在Windows 2000系统中，域是安全边界。域管理员只能管理域的内部，除非其他的域显式地赋予他管理权限，他才能够访问或者管理其他的域。每个域都有自己的安全策略，以及它与其他域的安全信任关系。 

我在不久前还对工作组和域的概念比较模糊，看了几篇文章后我有了一些自己的认识。工作组只是简单的对网络中工作的计算机及相关设备按照规则进行分类。而在域中，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样。这台服务器称为“域控制器（Domain Controller，简写为DC）”。“域控制器”中包含了整个域的账户，密码以及属于这个域的计算机等信息的资料。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在，密码是否正确。如果以上信息不正确，域控制器就拒绝这个用户从这台电脑登录，用户就不能访问服务器上有权限保护的资源了，只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。我认为域就是一种具有高级功能的工作组吧