“自由”的工作組 工作組（WORKGROUP）就是將不同的電腦按功能分別列入不同的組中，以方便管理。比如在一個(gè)網(wǎng)絡(luò)內(nèi)，可能有成百上千臺(tái)工作電腦，如果這些電腦不進(jìn)行分組，都列在“網(wǎng)上鄰居”內(nèi)，可想而知會(huì)有多么亂（恐怕網(wǎng)絡(luò)鄰居也會(huì)顯示“下一頁(yè)”吧）。為了解決這一問(wèn)題，WINDOWS9X/NT/2000才引用了“工作組”這個(gè)概念，比如一所高校，會(huì)分為諸如數(shù)學(xué)系、中文系之類的，然后數(shù)學(xué)系的電腦全都列入數(shù)學(xué)系的工作組中，中文系的電腦全部都列入到中文系的工作組中……如果你要訪問(wèn)某個(gè)系別的資源，就在“網(wǎng)上鄰居”里找到那個(gè)系的工作組名，雙擊就可以看到那個(gè)系別的電腦了。 那么怎么樣才能加入到工作組中呢？其實(shí)方法很簡(jiǎn)單，只需要右擊WINDOWS桌面上的“網(wǎng)上鄰居”，在彈出的菜單出選擇“屬性”，點(diǎn)擊“標(biāo)識(shí)”，在“計(jì)算機(jī)名”一欄中添入你想好的名字，在“工作組”一欄中添入你想加入的工作組名稱。如果你輸入的工作組名稱是一個(gè)不存在的工作組，那么就相當(dāng)于新建一個(gè)工作組，當(dāng)然也只有你自己的電腦在里面。不過(guò)要注意，計(jì)算機(jī)名和工作組的長(zhǎng)度都不能超過(guò)15個(gè)英文字符，可以輸入漢字，但是也不能超過(guò)7個(gè)漢字。“計(jì)算機(jī)說(shuō)明”是附加信息，不填也可以，但是最好填上一些這臺(tái)電腦主人的信息，如“數(shù)學(xué)系主機(jī)”等。單擊“確定”按鈕后，WINDOWS98提示需要重新啟動(dòng)，按要求重新啟動(dòng)之后，再進(jìn)入“網(wǎng)上鄰居”，就可以看到你所在工作組的成員了。 相對(duì)而言，所處在同一個(gè)工作組內(nèi)部成員相互交換信息的頻率最高，所以你一進(jìn)入“網(wǎng)上鄰居”，首先看到的是你所在工作組的成員。如果要訪問(wèn)其他工作組的成員，需要雙擊“整個(gè)網(wǎng)絡(luò)”，然后你才會(huì)看到網(wǎng)絡(luò)上其他的工作組，雙擊其他工作組的名稱，這樣你才可以看到里面的成員，與之實(shí)現(xiàn)資源交換。 除此之外，你也可以退出某個(gè)工作組，方法也很簡(jiǎn)單，只要將工作組名稱改變一下即可。不過(guò)這樣在網(wǎng)上別人照樣可以訪問(wèn)你的共享資源，只不過(guò)換了一個(gè)工作組而已。也就是說(shuō)，你可以隨便加入同一網(wǎng)絡(luò)上的任何工作組，也可以隨時(shí)離開(kāi)一個(gè)工作組。“工作組”就像一個(gè)自由加入和退出的俱樂(lè)部一樣。它本身的作用僅僅是提供一個(gè)“房間”，以方便網(wǎng)上計(jì)算機(jī)共享資源的瀏覽。 域的管理和設(shè)置 打個(gè)比方，如果說(shuō)工作組是“免費(fèi)的旅店”那么域（DOMAIN）就是“星級(jí)的賓館”；工作組可以隨便出出進(jìn)進(jìn)，而域則需要嚴(yán)格控制。“域”的真正含義指的是服務(wù)器控制網(wǎng)絡(luò)上的計(jì)算機(jī)能否加入的計(jì)算機(jī)組合。一提到組合，勢(shì)必需要嚴(yán)格的控制。所以實(shí)行嚴(yán)格的管理對(duì)網(wǎng)絡(luò)安全是非常必要的。在對(duì)等網(wǎng)模式下，任何一臺(tái)電腦只要接入網(wǎng)絡(luò)，其他機(jī)器就都可以訪問(wèn)共享資源，如共享上網(wǎng)等。盡管對(duì)等網(wǎng)絡(luò)上的共享文件可以加訪問(wèn)密碼，但是非常容易被破解。在由WINDOWS9X構(gòu)成的對(duì)等網(wǎng)中，數(shù)據(jù)的傳輸是非常不安全的。 不過(guò)在“域”模式下，至少有一臺(tái)服務(wù)器負(fù)責(zé)每一臺(tái)聯(lián)入網(wǎng)絡(luò)的電腦和用戶的驗(yàn)證工作，相當(dāng)于一個(gè)單位的門衛(wèi)一樣，稱為“域控制器（DOMAINCONTROLLER，簡(jiǎn)寫為DC）”。 域控制器中包含了由這個(gè)域的賬戶、密碼、屬于這個(gè)域的計(jì)算機(jī)等信息構(gòu)成的數(shù)據(jù)庫(kù)。當(dāng)電腦聯(lián)入網(wǎng)絡(luò)時(shí)，域控制器首先要鑒別這臺(tái)電腦是否是屬于這個(gè)域的，用戶使用的登錄賬號(hào)是否存在、密碼是否正確。如果以上信息有一樣不正確，那么域控制器就會(huì)拒絕這個(gè)用戶從這臺(tái)電腦登錄。不能登錄，用戶就不能訪問(wèn)服務(wù)器上有權(quán)限保護(hù)的資源，他只能以對(duì)等網(wǎng)用戶的方式訪問(wèn)WINDOWS共享出來(lái)的資源，這樣就在一定程度上保護(hù)了網(wǎng)絡(luò)上的資源。 要把一臺(tái)電腦加入域，僅僅使它和服務(wù)器在網(wǎng)上鄰居中能夠相互“看”到是遠(yuǎn)遠(yuǎn)不夠的，必須要由網(wǎng)絡(luò)管理員進(jìn)行相應(yīng)的設(shè)置，把這臺(tái)電腦加入到域中。這樣才能實(shí)現(xiàn)文件的共享。

第一、微軟基于AD的域模式，最大的優(yōu)點(diǎn)是實(shí)現(xiàn)了集中式管理。以前在無(wú)數(shù)客戶端要重復(fù)多次的設(shè)置，只要在域控制器上做一次設(shè)置就可以了。減少了管理員的工作量，甚至可以裁員了，減少了維護(hù)企業(yè)網(wǎng)絡(luò)的開(kāi)支，降低了總體擁有成本。方便了管理員。
第二、對(duì)于域中的普通用戶來(lái)說(shuō)可能不是一件好事了，原來(lái)是工作組每個(gè)人都是本地計(jì)算機(jī)的管理員，想裝QQ裝QQ，想裝迅雷裝迅雷，人人都是土皇帝。在域模式后。普通的域用戶對(duì)于客戶機(jī)的權(quán)限少的可憐，可以說(shuō)管理員讓干什么才能干什么，失去了對(duì)主機(jī)的控制。對(duì)平常工作時(shí)間炒個(gè)股、玩?zhèn)€游戲、裝個(gè)亂七八糟的軟件的人來(lái)說(shuō)是沒(méi)有任何實(shí)惠的。但是公司不是網(wǎng)吧，這樣做可以提高工作的效率，是符合公司整體利益的。
第三、AD是一個(gè)大的安全邊界，用戶只要在登錄時(shí)驗(yàn)證了身份，這個(gè)域林中所有允許訪問(wèn)資源都可以直接訪問(wèn)，不用再做身份驗(yàn)證，也提高的效率減少了維護(hù)成本。
第四、對(duì)于用戶好處，通過(guò)文件夾的重定向我們可以將所有用戶桌面的“我的文檔”重定向到文件服務(wù)器上。一來(lái)可以集中備份，不用擔(dān)心客戶端重裝和故障造成用戶數(shù)據(jù)丟失；而來(lái)不管用戶在域中哪臺(tái)計(jì)算機(jī)登錄都可以找到自己的“我的文檔”，實(shí)現(xiàn)文檔跟隨用走。

總結(jié)

以上是生活随笔為你收集整理的用户组，AD域控简介的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。