活动目录介绍----域和工作组的区别

1.1 活动目录介绍

以下讲述计算机的两种组织形式，工作组和域。先讲述工作组的限制，在讲述活动目录的功能，然后讲述活动目录的功能，也就是将计算机组织成域的形式能解决工作组面临的难题。

1.1.1 工作组中的限制

计算机安装操作系统后，默认的计算机属于workgroup工作组。工作组是最简单的计算机组织形式。

工作组中的计算机没有统一的管理机制，每台计算机的管理员只能管理本地计算机，比如设置计算机的安全策略，本地连接和共享等等管理工作。

工作组的计算机也没有对用户帐户的统一的身份验证机制，用户登录计算机只能使用该计算机的本地用户帐户，有本地计算机来验证用户的身份。当访问网络上的共享资源，还需要提供访问网络资源的凭据。用户需要记住访问各个服务器用的账号和密码。

工作组的计算机也没有统一查找网络资源的机制，比如网络中的共享的打印机，企业的用户帐户信息，共享文件夹等。

基于以上限制，工作组是较小规模计算机网络组织的形式，在大企业中网络规模大，计算机数量多，需要统一的管理和集中的身份验证，并且能够给用户提供方便的搜索和使用网络资源的方式，工作组的组织形式就不适合了。

1.1.2 活动目录的功能

域

ü 将网络中多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫做域

ü 域是组织与存储资源的核心管理单元

活动目录提供了存储网络上对象信息并使网络用户使用该数据的方法

活动目录有以下特点

ü 集中管理

ü 便捷的网络资源访问

ü 用户一次登录就可访问整个网络资源

ü 网络资源主要包含用户帐户、组、共享文件夹、打印机等

ü 可扩展性