“域”和“工作组”的异同？

一语惊醒梦中人1年前 (2023-12-21)阅读数 5#综合百科

一、认识Windows 的域

本小节重点从?论上阐述域的概?、作用和Windows 中域的产生。

一台Windows 计算机，它要么隶属于工作组，要么隶属于域。所以说到域，我们就?得?提一下工作组，工作组是MS 的概?，一般的普遍称谓是对等网。工作组通常是一个由?多于10 台计算机组成的逻辑集合，如果要管多的计算机，MS 推荐你使用域的模式进?集中管?，这样的管有效。你可以使用域、活动目录、组策?等等各种功能，使你网络管?的工作?达到最小。当然这?的10 台只是一个参考值，11 台甚至20 台，如果你?想进?集中的管?，那么你仍然可以使用工作组模式。工作组的特点就是实现简单，?需要域控制器DC，每台计算机自己管?自己，适用于距离很近的有限数目的计算机。另外工作组名并没有太多的实际意义，只是在网上邻居的?表中实现一个分组而已；再就是对于“计算机浏览服务”，每一个工作组中，会自动推选出一个主浏览器，负责维护本工作组所有计算机的NetBIOS 名称?表。用户可以使用默认的workgroup，也可以任意起个名字，同一工作组或?同工作组在访问时也没有?么分别。域（Domain）是一个共用“目录服务数据库”的计算机和用户的集合，实现起来要复杂一些，至少需要一台计算机安装NT/2000/03 Server 版本使其充当DC，来实现集中式的管?。?考虑到容错的话，至少需要两台。对于NT4 域就是一台PDC（具有唯一性），一至多台BDC，对于2000/03 域，已经没有PDC 和BDC 的概?，要容错就需要两至多台DC。域是逻辑分组，与网络的物扑无关，可以很小，比如只有一台DC；也可以很大，包括遍布世界各地的计算机，比如大型跨国公司网络上的域（当然实际中他们多采用多域结构，还可以?用AD 站点来优化AD 复制）。这个“目录服务数据库”，在NT4 时，保存用户帐号名称和密码等安全安全信息，以及安全规则设置，又被称作安全帐号管?（SAM）数据库，简称SAM 库。在非DC 上的本地的SAM库与DC 上域所用的SAM 库类似，只?过对于NT4 域的SAM 库文件，保存有整个域的用户和计算机，用“域用户管?器”和“服务器管?器”来管?，本地的SAM 库文件，保存有本地机的用户，由“用户管?器”来管?。

从2000 开始，MS 引入?活动目录AD，DC 通过AD 来提供目录的服务，?如它负责维护AD 数据库、审核用户的账户和密码是否正确、将AD 数据库复制到其它的DC 等。AD 库的核心文件就是winnt\ntds\ntds.dit 文件。注意组策?的具体设置值，并?存在这个文件中，而是保存在winnt\sysvol\sysvol 这个共享夹下，用于向其它DC 复制，传播给域成员，来生效。但需要说明的是：2000/XP/03 的非DC 域成员计算机上仍使用和NT4 一样的SAM 库文件来保存本地帐号。正是由于所有域成员计算机和域用户都共用这个域的“目录服务数据库”，域管?员就可以基于域的“目录服务数据库”来进?集中管?、共享资源，如用户、组、计算机帐号、权限设置、组策?设置等等。目录服务为管?员提供从网络上任何一个计算机上查看和管?用户和网络资源的能?。目录服务也为用户提供唯一的用户名和密码，用户只需一次登录，即可访问本域或有信任关系的其它域上的所有资源（当然用户得有权限才?），而?需要多次提供用户

名和密码登录。

二、构建Windows 2000 的域

这个过程简单说就是：选一台2000S/AS 计算机，运?AD 安装向导，在其上安装活动目录，使其成为DC。然后将其它的计算机加入到这个域。

说明：至于是用2000S，还是用2000AS，对于一般的用户差别?大。2000S 支持最多4 个

CPU，最大4G 内存；2000AS 支持最多8 个CPU，最大内存8G，还支持群集功能。但这些我们一般用户都用?到，所以对于普通用户来说，选择S 或AS 都是一样的。

1、系统要求

*一台2000S 或2000AS 独?或成员服务器，2000DS 只有OEM 版，随厂商硬件发售，平常我们是见?到的。

* 其上必须有一个NTFS 5.0 分区，用来保存AD 的sysvol 文件夹。注意：2000 的NTFS 分区是NTFS 5.0，NT4 的是NTFS 4.0，NT4 必须安装SP4 后，才可访问2000 的NTFS 分区。

* 网络上必须有可用的DNS 服务器，并且必须支持SRV 记录（Service Locaion Resource Record）和动态?新功能。如：MS Win2000S DNS，UNIX 的DNS BIND 8.12 及以上版本，使用已有的NT4 DNS 是的。

说明：

构建NT4 域并?需要DNS 的支持，但2000 域必须有DNS，且满足上述要求。SRV 记录的作用是指明域和站点（site）的DC、PDC 仿真、GC 是谁。动态?新也是2000DNS的新特色，管?员?必再象NT4 DNS 那样手动为计算机创建或修改相应记录，在域成员计算机

重启，或改名、改IP 时依赖周期性?新，自动动态实现。

如果没有DNS 服务器的话，也?一定非得预装DNS，可以在安装AD 过程中，选择在本机上安装2000 DNS。而且推荐初学者使用这种方法，因为系统会根据你提供的FQDN 域名，自动创建好DNS 区域（zone），并配置成AD 集成区域，仅安全动态?新。如果需要向外连或反向

解析，用户只需配置上转发器和反向区域即可，?需要的话，直接就可以用?。如果决定在安装AD 过程中在本机安装DNS，应在安装前，将本机TCP/IP 配置/DNS 服务器指向自己，这样在安装AD 完成后重启时，SRV 记录将被自动注册到DNS 服务器的区域当中

去的，生成四个以下划线开头的文件夹，如_msdcs，03DNS 在这?夹的层次结构有所变化，但本质没变。当然如果忘?指，也可以后补上，只?过需要多重启一次。