資源描述：
《用戶組跟域的區(qū)別.docx》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。
1、局域網(wǎng)中工作組和域之間的差別為什么要組建局域網(wǎng)呢？就是要實(shí)現(xiàn)資源的共享，既然資源要共享，資源就不會太少。如何管理這些在不同機(jī)器上的資源呢？域和工作組就是在這樣的環(huán)境中產(chǎn)生的兩種不同的網(wǎng)絡(luò)資源管理模式。那么究竟什么是域，什么是工作組呢？它們的區(qū)別又是什么呢？ "自由"的工作組 工作組(WorkGroup)就是將不同的電腦按功能分別列入不同的組中，以方便管理。比如在一個網(wǎng)絡(luò)內(nèi)，可能有成百上千臺工作電腦，如果這些電腦不進(jìn)行分組，都列在"網(wǎng)上鄰居"內(nèi)，可想而知會有多么亂(恐怕網(wǎng)絡(luò)鄰居也會顯示"下一頁"吧)。為了解決這一問題，Windows9x/NT/2000才引用了"工作組"這個概念，比如一所高校
2、，會分為諸如數(shù)學(xué)系、中文系之類的，然后數(shù)學(xué)系的電腦全都列入數(shù)學(xué)系的工作組中，中文系的電腦全部都列入到中文系的工作組中……如果你要訪問某個系別的資源，就在"網(wǎng)上鄰居"里找到那個系的工作組名，雙擊就可以看到那個系別的電腦了?！ ∧敲丛趺礃硬拍芗尤氲焦ぷ鹘M中呢？其實(shí)方法很簡單，只需要右擊Windows桌面上的"網(wǎng)上鄰居"，在彈出的菜單出選擇"屬性"，點(diǎn)擊"標(biāo)識"，在"計算機(jī)名"一欄中添入你想好的名字，在"工作組"一欄中添入你想加入的工作組名稱。如果你輸入的工作組名稱是一個不存在的工作組，那么就相當(dāng)于新建一個工作組，當(dāng)然也只有你自己的電腦在里面。不過要注意，計算機(jī)名和工作組的長度都不能超過15個英文字
3、符，可以輸入漢字，但是也不能超過7個漢字。"計算機(jī)說明"是附加信息，不填也可以，但是最好填上一些這臺電腦主人的信息，如"數(shù)學(xué)系主機(jī)"等。單擊"確定"按鈕后，Windows98提示需要重新啟動，按要求重新啟動之后，再進(jìn)入"網(wǎng)上鄰居"，就可以看到你所在工作組的成員了。 相對而言，所處在同一個工作組內(nèi)部成員相互交換信息的頻率最高，所以你一進(jìn)入"網(wǎng)上鄰居"，首先看到的是你所在工作組的成員。如果要訪問其他工作組的成員，需要雙擊"整個網(wǎng)絡(luò)"，然后你才會看到網(wǎng)絡(luò)上其他的工作組，雙擊其他工作組的名稱，這樣你才可以看到里面的成員，與之實(shí)現(xiàn)資源交換?！ 〕酥?，你也可以退出某個工作組，方法也很簡單，只要將工作
4、組名稱改變一下即可。不過這樣在網(wǎng)上別人照樣可以訪問你的共享資源，只不過換了一個工作組而已。也就是說，你可以隨便加入同一網(wǎng)絡(luò)上的任何工作組，也可以隨時離開一個工作組。"工作組"就像一個自由加入和退出的俱樂部一樣。它本身的作用僅僅是提供一個"房間"，以方便網(wǎng)上計算機(jī)共享資源的瀏覽?！ ∮虻墓芾砗驮O(shè)置 打個比方，如果說工作組是"免費(fèi)的旅店"那么域(Domain)就是"星級的賓館"；工作組可以隨便出出進(jìn)進(jìn)，而域則需要嚴(yán)格控制。"域"的真正含義指的是服務(wù)器控制網(wǎng)絡(luò)上的計算機(jī)能否加入的計算機(jī)組合。一提到組合，勢必需要嚴(yán)格的控制。所以實(shí)行嚴(yán)格的管理對網(wǎng)絡(luò)安全是非常必要的。在對等網(wǎng)模式下，任何一臺電腦只要接
5、入網(wǎng)絡(luò)，其他機(jī)器就都可以訪問共享資源，如共享上網(wǎng)等。盡管對等網(wǎng)絡(luò)上的共享文件可以加訪問密碼，但是非常容易被破解。在由Windows9x構(gòu)成的對等網(wǎng)中，數(shù)據(jù)的傳輸是非常不安全的?！ 〔贿^在"域"模式下，至少有一臺服務(wù)器負(fù)責(zé)每一臺聯(lián)入網(wǎng)絡(luò)的電腦和用戶的驗(yàn)證工作，相當(dāng)于一個單位的門衛(wèi)一樣，稱為"域控制器(DomainController，簡寫為DC)"?！ ∮蚩刂破髦邪擞蛇@個域的賬戶、密碼、屬于這個域的計算機(jī)等信息構(gòu)成的數(shù)據(jù)庫。當(dāng)電腦聯(lián)入網(wǎng)絡(luò)時，域控制器首先要鑒別這臺電腦是否是屬于這個域的，用戶使用的登錄賬號是否存在、密碼是否正確。如果以上信息有一樣不正確，那么域控制器就會拒絕這個用戶從這臺電腦
6、登錄。不能登錄，用戶就不能訪問服務(wù)器上有權(quán)限保護(hù)的資源，他只能以對等網(wǎng)用戶的方式訪問Windows共享出來的資源，這樣就在一定程度上保護(hù)了網(wǎng)絡(luò)上的資源?！ ∫岩慌_電腦加入域，僅僅使它和服務(wù)器在網(wǎng)上鄰居中能夠相互"看"到是遠(yuǎn)遠(yuǎn)不夠的，必須要由網(wǎng)絡(luò)管理員進(jìn)行相應(yīng)的設(shè)置，把這臺電腦加入到域中。這樣才能實(shí)現(xiàn)文件的共享?！ ?．服務(wù)器端設(shè)置 以系統(tǒng)管理員身份在已經(jīng)設(shè)置好ActiveDirectory(活動目錄)的Windows2000Server上登錄，選擇"開始"菜單中"程序"選項(xiàng)中的"管理工具"，然后再選擇"ActiveDirectory用戶和計算機(jī)"，之后在程序界面中右擊"Computers"
7、，在彈出的菜單中單擊"新建"，然后選擇"計算機(jī)"，之后填入想要加入域的計算機(jī)名即可。要加入域的計算機(jī)名最好為英文，中文計算機(jī)名可能會引起一些問題?！ ?．客戶端設(shè)置 首先要確認(rèn)計算機(jī)名稱是否正確，然后在桌面"網(wǎng)上鄰居"上右擊鼠標(biāo)，點(diǎn)擊"屬性"出現(xiàn)網(wǎng)絡(luò)屬性設(shè)置窗口，確認(rèn)"主網(wǎng)絡(luò)登錄"為"Microsoft網(wǎng)絡(luò)用戶"。選中窗口上方的"Microsoft網(wǎng)絡(luò)用戶"(如果沒有此項(xiàng)，說明沒有安裝，點(diǎn)擊"添
