域和工作组的差别

《域和工作组的差别》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、域和工作组的差别在前面女装的过程中，系统就询问过要将计算机加入一个”域”还是一个”工作组”。那么“域”秋工作组“到底是什么?又有什么区别呢?”域”和”工作组”都是由一些计算机组成,比如我们可以把公司的每个部门组织成—个域'或者一个”工作组”，网络部、软件部、销售部、客户服务部等等。这种组织关系和物理上电脑之间的连接没有关系，是逻辑意义上的。一个网络中可以创建多个”域”和多个“工作组”。他们之间的区别可以归结为以下儿点：首先创建方式不同，”工作组“可以山任何一个计算机的主人來创建，他在“工作组”输入新名称，重新启动一下就创建了一个新组，每一个电脑都可以创建一个组。而”域“只能由服务器

2、来创建，其他的计算机只能加入这个域。如下图。其次是安全机制不同，在“域”中有可以登录该域的帐号，这些由域管理员来建立。在”工作纽”中不存在组帐号，只有本机上的帐号和密码。看看下图。再次登录方式不同，在工作组方式下，计算机启动后口动就在工作组中。登录”域”是要捉交”域用户名”和”密码”,一旦登录,便被赋予相应的权限。(1)工作组中的所有计算机之间是i种平等的关系，没有从属之分，也没有主次之分。(2)丄作组的模式下资源和帐户的管理是分散的。每个计算机上的管理员能够完全实现对自己的计算机的资源和帐户的管理。(3)“人机不分开”，每台计算机上都有一套kl录数据库，用以验证在口己计算机上创建

3、的本地用户，一个用户在哪台计算机上替他创建了帐户，那么他只能从哪台计算机上登录，由该计算机上的H录数据库來对他的身份进行验证。(4)Trofile文件不跟随用户改变”，工作组模式下，计算机的管理员不能给用户分配一个基于服务器的Profile文件。而只能在该用八第一•次登录到系统中时，给他分配一个用八缺省的Profile文件，该文件将会存储在本地，对该用户的环境进行配置。如果用户到另一台计算机上登录，则在该计算机上生成一个新的水地profile文件。(5)丄作组的模式下，耍实现资源的互相访问，通过以下途径:a.利用Guest帐户访问。b.在冃的地计算机上为该用户创建一个帐户，利用该帐

4、户连接到冃的资源上，此时将被提示输入该帐户的密码。缺点：当用户帐户数量较大时，管理很不方便，而且管理工作量校大。并且不能进行资源和帐户的集屮管理。域英文叫DOMAIN域（Domain）>Windows网络中独立运行的单位,域之间相互访问则需要建立信任关系（即TrustRelation）o信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后，2个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理。域既是Windows网络操作系统的逻辑组织单元，也是Internet的逻辑组织单元，在Windows网络操作系统中，

5、域是安全边界。域管理员只能管理域的内部，除非其他的域显式地赋予他管理权限，他才能够访问或者管理其他的域；每个域都有口己的安全策略，以及它与其他域的安全信任关系。域：域是一种管理边界，用于一组计算机共享共用的安全数据库，域实际上就是一组服务器和工作站的集合。域与工作组的关系其实上我们可以把域和工作组联系起来理解，在工作组上你一切的设置在木机上进行包括各种策略，用户登录也是登录在木机的，密码是放在本机的数据库来验证的。而如果你的计算机加入域的话，齐种策略是域控制器统一设定,用户名和密码也是放到域控制器去验证，也就是说你的账号密码可以在同一域的任何一台计算机登录。如杲说工作组是“免费的旅

6、店”那么域（Domain）就是“星级的宾馆”；工作纟（I可以随便出出进进，而域则需要严格控制。“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提到纽合,势必需耍严格的控制。所以实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows9x构成的对等网屮，数据的传输是非常不安全的。工作纽是一群计算机的集合，它仅仅是一个逻辑的集合，各自计算机述是各自管理的，你要访问其屮的计算机，还是耍到被访问计算机上来实现用户验证的。而域

7、不同，域是一个有安全边界的计算机集合，在同一个域屮的计算机彼此之间已经建立了信任关系，在域内访问其他机器，不再需耍被访问机器的许可了。为什么是这样的呢？因为在加入域的时候，管理员为每个计算机在域屮（可和用户不在同一域屮）建立了一个计算机帐户，这个帐户和用户帐户一样，也有密码保护的。可是大家要问了，我没有输入过什么密码啊，是的，你确实没有输入，计算机帐户的密码不叫密码，在域屮称为登录票据，它是由2000的DC（域控制器）上的KDC服务来颁发和维护的。为了保证系统的安全，