Windows 域基础

Windows域基础

工作组与域

无论是域还是工作组，其目的均是对计算机网络进行管理，实现更清晰的组织架构以及较未便利的资源管理。工作组适用于企业网络较小的情况中，计算机接入网络后，均默认处于WORKGROUP的工作组中，打开网络邻居会显示所有接入网络的计算机，可以加入不同的组使得看起来网络结构较未清晰，工作组是一群计算机的合集，它仅仅是一个逻辑的集合，每台计算机之间的关系的对等的，不存在谁管理谁的关系，各自为政，同时每台计算机可以自主的加入和推出相关的工作组，不受约束。域是一个有安全边界的计算机集合，域内的计算机统一由域控制器进行管理，可实现对域中网络资源、共享资源、安全策略、软件安装的统一下发与统一管理。

访问控制与验证

实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，就可以访问共享资源，如共享ISDN上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows 9x构成的对等网中，数据是非常不安全的
在域环境下至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，身份认证，称为“域控制器（Domain Controller，简写为DC），当连入网络时，域控制器会判断该计算机是否属于该域用户使用的登录账号是否存在、密码是否正确。如果以上信息不正确，域控制器就拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，只能以对等网用户的方式访问Windows共享出来的资源，这样就一定程度上保护了网络上的资源。