关于域和工作组的讨论资料(08.08.28)

[align=left]小弟整理的QQ群讨论资料，因为是QQ群里聊天讨论的，所以写的不是很全面，都是通过群友提问老师回答的方式交流的！交流中提出的大部分内容都解决了！[/align]
[align=left]本群不定期会有讨论专题活动，有专业网络技术方面的老师组织讨论，对学习很有帮助，希望大家加入我们：Network.技术.交流(QQ群) 群号：46855032[/align]
[align=center] [/align]
[align=center]关于域和工作组的讨论资料(08.08.28)[/align]

陈老师（组织讨论）
Network.技术.交流(QQ群)
群号：46855032
欢迎您的加入!

工作组地特点
每一台计算机都独立维护自己的资源，不能集中管理所有网络资源。
每一台计算机都在本地存储用户的账户。
一个账户只能登录到一台计算机。
工作组中的计算机的地位都是平等的，对于其他计算机来说既是服务器，也是客户机。
工作组的网络规模一般少于10台计算机。
在工作组中，一台计算机要访问另一台计算机地共享 需要输入用户名和密码。
域的特点：
1.集中管理，域地好处是可以通过一台计算机里管理多台计算机。
2.便捷的网络资源访问
3.用户一次登录就可访问整个网络资源
4.网络资源主要包含用户帐户、组、共享文件夹、打印机等
5.可扩展性

域的定义：将网络中多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫做域！

工作组和域都是逻辑概念
不同的工作组之间是可以相互通信地
不同地工作组可以同时一个子网 也可以不是同一个子网

为什么要使用域而不是用工作组呢 ？
域可以帮助我们实现集中化管理。而工作组中的计算机是相互平等的，不便于集中管理！

在工作组中，一台计算机要访问另一台计算机地共享 需要输入用户名和密码。
但是在域中 只要你登录了域，就可以访问其他计算机地共享就不需要输入用户名和密码了，因为在登录域地时候已经对你地身份做过验证了

要实现域地环境 需要依赖于活动目录（active directory）简称AD
它是一种服务
安装了这个服务就可以实现域环境了 就跟安装了DNS服务就可以做DNS服务器是一样地道理
我们把安装了AD服务地计算机成为DC（domain controllor）
安装DC的条件：
安装DC者必须具有本地管理员权限
操作系统版本必须满足server操作系统条件（如：Windows Server 2003除Web版外都满足）
本地磁盘至少有一个分区是NTFS文件系统
有TCP/IP设置（IP地址、子网掩码等）
有相应的DNS服务器支持
有足够的可用空间

当你在运行里面输入dcpromo后 进入安装向导设置。
有了DC就有了域环境

把一个计算机加入域时，要设置ip地址、主DNS地ip地址
在我们现在地环境中，DNS其实默认是由DC自己担任地
举例：
我们DC的 IP地址：192.168.1.88
子网掩码：255.255.255.0
默认网关：192.168.1.1 DNS
DNS服务器：192.168.1.88
那么我们的客户端可以设置为：
IP地址就：192.168.1.89
子网掩码：255.255.255.0
默认网关：192.168.1.1
DNS服务器：192.168.1.88
因为DC自己是DNS服务器，所以它地DNS指向自己。
这个时候 就可以把所有的计算机加入域了。
本文出自 “じ☆Cisco泽 Cisco路慢..” 博客，请务必保留此出处http://freefly310.blog.51cto.com/426047/95635