|
|
1. 工作组和域的特点工作组和域是Windows环境下两种不同的网络管理模型。当电脑安装完Windows系统之后默认隶属于工作组，工作组的特点是实现分散式管理，适合小型网络（10台电脑以下）。为什么工作组就不适合大中型网络，难道每台计算机分散管理不好吗？下面通过一个例子来讨论这个问题。
假设现在要在服务器DC上设置一个名为share的共享文件夹，并且只允许公司内的员工张三可以访问这个共享文件夹。要实现这个任务，一般思路是在服务器上为张三这个用户创建一个用户账号，如果访问者能回答出张三账号的用户名和密码，就认可这个访问者就是张三。基于这个管理思路，我们来在服务器上进行具体的实施操作。
首先在服务器上为张三创建用户账号。
然后在共享文件夹中进行权限分配，只把共享文件夹的读权限授予了用户张三。
然后我们以物理主机作为客户端来访问DC服务器上的共享文件夹。在物理主机的“开始运行”中输入“\192.168.1.1share”，服务器对访问者提出了身份验证请求，输入用户名“zhangsan”和口令后就可成功访问了。
注意，物理主机上的administrator账号与DC虚拟机上的administrator账号的密码一定要设置的不一样，否则客户端默认会以当前登录的用户即administrator去访问服务器，这样就无法出现用户身份验证的对话框，而是提示用户权限不足。
看完了这个实例之后，大家可能会想，在工作组模式下这个问题解决得很好啊，我们不是成功地实现了预期目标嘛！没错，在这个小型网络中，确实工作组模型没有暴露出什么问题。但是我们要把问题扩展一下！现在假设公司不是一台服务器，而是500台服务器，这大致是一个中型公司的规模，那么我们的麻烦就来了。如果这500台服务器上都有资源要分配给张三，那会有什么样的后果呢？由于工作组的特点是分散管理，那么意味着每台服务器都要给张三创建一个用户账号！张三这个用户就必须痛不欲生地记住自己在每个服务器上的用户名和密码。而服务器管理员也好不到哪儿去，每个用户账号都重新创建500次！如果公司内有1000人呢？我们难以想象这么管理网络资源的后果，这一切的根源都是由于工作组的分散管理！现在大家明白为什么工作组不适合在大型的网络环境下工作了吧，工作组这种散漫的管理方式和大型网络所要求的高效率是背道而驰的。
既然工作组不适合大型网络的管理要求，那我们就要重新审视一下其他的管理模型了。域模型就是针对大型网络的管理需求而设计的，域就是共享用户账号、计算机账号和安全策略的计算机集合。从域的基本定义中我们可以看到，域模型的设计中考虑到了用户账号等资源的共享问题，这样域中只要有一台计算机为公司员工创建了用户账号，其他计算机就可以共享账号了，这就很好地解决刚才我们提到的账号重复创建的问题。
域中的这台集中存储用户账号的计算机就是域控制器，（Domain Controler），简称DC。用户账号、计算机账号和安全策略都被存储在域控制器上一个名为Active Directory（活动目录）的数据库中。
|
|
|
|
|
|
|
|
|
QQ群⑧：
窥视卡
雷达卡
发表于 2013-3-15 09:30:21
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡