域地功能作用.docxVIP

word 一 工作组与域的区别 现公司所有电脑采用工作组的管理模式，域管理与工作组管理的主要区别 在于： 1 、工作组网实现的是分散的管理模式，每一台计算机都是独自自主的，用户账户和权限 信息保存在本机中， 同时借助工作组来共享信息， 共享信息的权限设置由每台计算机控制。 在网 上邻居中能够看到的工作组机的列表叫浏览列表是通过广播查询浏览主控服务器， 由浏览主控服 务器提供的。而域网实现的是主 /从管理模式，通过一台域控制器来集中管理域内用户某某和权 限， 某某信息保存在域控制器内， 共享信息分散在每台计算机中， 但是访问权限由控制器统一管 理。这就是两者最大的不同。 2、在 〞模式下，资源的访问有较严格的管理 ,至少有一台服务 器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为 控制器 〔 Domain Controller ，简写为 DC〕〞。 3、域控制器中包含了由这个域的账户、密码、属于这 个域的计算机等信息构成的数据库。 当电脑联入网络时， 域控制器首先要鉴别这台电脑是否是属 于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确， 那么 域控制器就会拒绝这个用户从这台电脑登录。 不能登录， 用户就不能访问服务器上有权限保护的 资源，他只能以对等网用户的方式访问 Windows 共享出来的资源，这样就在一定程度上保护了 网络上的资源。 而工作组只是进展本地电脑的信息与安全的认证。 方便管理 , 权限管理比拟集中，管理人员可以较好的管理计算机资源。 二 公司采用域管理的好处 1 、 2、安全性高，有利于企 业的一些某某资料的管理，比如一个文件只能让某一个人看 , 或者指定人员可以看 ,但不可以删 / 改/移等。 3、方便对用户操作进展权限设置，可以分发，指派软件等 ,实现网络内的软件一起安 装。 4、很多服务必须建立在域环境中，对管理员来说有好处 :统一管理 ,方便在 MS 软件方面集 成 , 如 ISA EXCHANGE( 服务器 ) 、 ISA SERVER( 上网的各种设置与管理 )等。 5、使用漫游账户 和文件夹重定向技术， 个人账户的工作文件与数据等可以存储在服务器上， 统一进展备份、 管理， 用户的数据更加安全、有保障。 6、方便用户使用各种资源。 7 、 SMS 〔 System Management Server 〕能够分发应用程序、系统补丁等，用户可以选择安装，也可以由系统管理员指派自动安 装。并能集中管理系统补丁〔如 Windows Updates 〕，不需每台客户端服务器都下载同样的补 丁，从而节省大量网络带宽。 8、资源共享用户和管理员可以不知道他们所需要的对象确实切名 称， 但是他们可能知道这个对象的一个或多个属性， 他们可以通过查找对象的局部属性在域中得 到一个所有属性相匹配的对象列表， 通过域使得基于一个或者多个对象属性来查找一个对象变得 可能。 9、管理 ? 域控制器集中管理用户对网络的访问，如登录、验证、访问目录和共享资源。为了简化 管理， 所有域中的域控制器都是平等的， 你可以在任何域控制器上进展修改， 这种更新可以复制 到域中所有的其他域控制器上。 ? 域的实施通过提供对网络上所有对象的单点管理进一步简化了管理。因为域控制器提供 了对网络上所有资源的单点登录， 管理远可以登录到一台计算机来管理网络中任何计算机上的管 理对象。在 NT 网络中，当用户一次登陆一个域服务器后，就可以访问该域中已经开放的全部资 源， 而无需对同一域进展屡次登陆。 但在需要共享不同域中的服务时， 对每个域都必须要登陆一 次，否如此无法访问未登陆域服务器中的资源或无法获