關於域和工作組的討論資料(08.08.28)

小弟整理的QQ羣討論資料，因爲是QQ羣裏聊天討論的，所以寫的不是很全面，都是通過羣友提問老師回答的方式交流的！交流中提出的大部分內容都解決了！

本羣不定期會有討論專題活動，有專業網絡技術方面的老師組織討論，對學習很有幫助，希望大家加入我們：Network.技術.交流(QQ羣) 羣號：46855032

 

關於域和工作組的討論資料(08.08.28)

陳老師（組織討論）
Network.技術.交流(QQ羣)
羣號：46855032
歡迎您的加入!

 

工作組地特點
每一臺計算機都獨立維護自己的資源，不能集中管理所有網絡資源。
每一臺計算機都在本地存儲用戶的賬戶。
一個賬戶只能登錄到一臺計算機。
工作組中的計算機的地位都是平等的，對於其他計算機來說既是服務器，也是客戶機。
工作組的網絡規模一般少於10臺計算機。
在工作組中，一臺計算機要訪問另一臺計算機地共享 需要輸入用戶名和密碼。

域的特點：
1.集中管理，域地好處是可以通過一臺計算機裏管理多臺計算機。
2.便捷的網絡資源訪問
3.用戶一次登錄就可訪問整個網絡資源
4.網絡資源主要包含用戶帳戶、組、共享文件夾、打印機等
5.可擴展性

 

域的定義：將網絡中多臺計算機邏輯上組織到一起，進行集中管理，這種區別於工作組的邏輯環境叫做域！

工作組和域都是邏輯概念
不同的工作組之間是可以相互通信地
不同地工作組可以同時一個子網 也可以不是同一個子網

爲什麼要使用域而不是用工作組呢 ？
域可以幫助我們實現集中化管理。而工作組中的計算機是相互平等的，不便於集中管理！

 

在工作組中，一臺計算機要訪問另一臺計算機地共享 需要輸入用戶名和密碼。
但是在域中 只要你登錄了域，就可以訪問其他計算機地共享就不需要輸入用戶名和密碼了，因爲在登錄域地時候已經對你地身份做過驗證了

 

 

 

要實現域地環境 需要依賴於活動目錄（active directory）簡稱AD
它是一種服務
安裝了這個服務就可以實現域環境了 就跟安裝了DNS服務就可以做DNS服務器是一樣地道理
我們把安裝了AD服務地計算機成爲DC（domain controllor）

安裝DC的條件：
安裝DC者必須具有本地管理員權限
操作系統版本必須滿足server操作系統條件（如：Windows Server 2003除Web版外都滿足）
本地磁盤至少有一個分區是NTFS文件系統
有TCP/IP設置（IP地址、子網掩碼等）
有相應的DNS服務器支持
有足夠的可用空間

當你在運行裏面輸入dcpromo後 進入安裝嚮導設置。
有了DC就有了域環境

把一個計算機加入域時，要設置ip地址、主DNS地ip地址
在我們現在地環境中，DNS其實默認是由DC自己擔任地

舉例：
我們DC的     IP地址：192.168.1.88 
             子網掩碼：255.255.255.0  
             默認網關：192.168.1.1 DNS
           DNS服務器：192.168.1.88  
那麼我們的客戶端可以設置爲：
               IP地址就：192.168.1.89
               子網掩碼：255.255.255.0
   默認網關：192.168.1.1
             DNS服務器：192.168.1.88
因爲DC自己是DNS服務器，所以它地DNS指向自己。
這個時候 就可以把所有的計算機加入域了。