Windows 2003中的域和工作组

4rrr

　　用户可以利用windows server 2003 来构建网络,以便在网络上共享其它计算机的资源.windows server 2003支持两种网络类型.
1.工作组$|(E:Lqnq
2.域
其中工作组结构为分布式的管理模式,适用于小型的网络.域结构为集中式的管理结构,适用于较大型的网络.
下面详细说明一下域和工作组：{9uuW+T,g!P!z ox
P
1.工作组结构;a p8N8[4RQ7s [
⑴工作组有一群用网络连接在一起的计算机组成，他们将计算机内的资源共享给其他用户访问
⑵工作组网络也可以叫做”对等式”网络，因为工作组中的每台机器的地位都是平等的5w fcGC|-K
⑶工作组网络中的每台计算机（可以是windows 2003 ,windows xp, windows 2000, windows nt等）都有自己的”本机安全账户数据库”，称为”安全账户管理器(sam, secutity accounts manager)数据库”，如果用户要访问每台计算机内的资源，则此计算机的sam数据库内必须要创建该用户的账户，故如果这个用户可以访问工作组中的所有计算机的资源，则所有计算机的sam数据库中都应该有此用户的账户，所以当此用户的信息改变的时候，则要更新所有sam数据库的相关数据，比较麻烦。FsNEK}:T
⑷工作组中不一定有服务器级的机器h"@:V p._:j
⑸如果企业中的计算机数量不是很多的时候，可以采用工作组的网络结构
2.域的结构
a ⑴域与工作组的区别在于在域的网络结构中所有计算机共享一个集中式的目录数据库，它包含整个域内的用户帐户与安全数据。在windows server 2003内负责目录服务的组件为活动目录(active directory)，它负责目录数据库的添加，删除，更改和查询等任务。在windows server 2003网络内，这个目录数据库存储在所谓的”域控制器”内，而只有服务器级的计算机才可以扮演域控制器的角色。在windows server 2003家族中，必须是windows server 2003标准版等级以上的计算机才可以扮演域控制器的角色
⑵一个网络中可以有多个域，并且能够将这些域构建成”域目录树”
⑶域结构的计算机网络中可以存在如下的计算机'y0X'q,Fh-q-vn
      ◆    域控制器：只有windows server 2003标准版等级以上的计算机才可以扮演域控制器的角色，一个域内可以有多台域控制器，每台域控制器的地位是相等的，他们各自存储了一份相同的活动目录，如果更新用户的信息，则所有域控制器全部更新。当用户从域内登陆到某台计算机的时候，就会有其中的一台域控制器根据活动目录内的账户数据，负责审核该用户的信息是否正确。"Xh0s!V&hZ
      ◆    成员服务器：成员服务器包括windows server 2003, windows 2000 server 或windows nt server。当用户在计算机内安装了上述服务器级的操作系统后，如果要让用户在这些计算机上利用活动目录内的账户登陆，则必须将这些计算机加入到域，此时这些计算机被称为”成员服务器”，成员服务器内没有活动目录的数据，它们不负责审核域的用户帐户名称和密码2y` t)}Px /1vj
      ◆    其他的计算机：域中还可以有windows xp professional,windows 2000 professional , windows nt workstation 等（windows xp home editon无法加入到域中）计算机。当用户在计算机内安装了上述服务器级的操作系统后，如果要让用户在这些计算机上利用活动目录内的账户登陆，则必须将这些计算机加入到域