什么是ad域

1、域和工作組有什么區(qū)別工作組：可以隨時(shí)自由出入而沒什么限制，從網(wǎng)上鄰居最先看到的往往是自己機(jī)器所在的工作組的機(jī)器們。域是嚴(yán)格控制權(quán)限的私人會(huì)所，沒有正確的域用戶是根本無法登錄到域上的，也就無法訪問域所控制的資源。域是具有管理的能力的一種機(jī)制，采用的是分級(jí)的管理權(quán)限，而工作組在有域服務(wù)的時(shí)候，也就是網(wǎng)絡(luò)中已經(jīng)存在域服務(wù)器的時(shí)候可以看作是域中除去工作站外最簡單的組織結(jié)構(gòu)，在沒有域服務(wù)的時(shí)候相互間是可以相互訪問的。局域網(wǎng)中工作組和域的主要差別!

2、“自由”的工作組工作組（WKGROUP）就是將不同的電腦按功能分別列入不同的組中，以方便管理。比如在一個(gè)網(wǎng)絡(luò)內(nèi)，可能有成百上千臺(tái)工作電腦，如果這些電腦不進(jìn)行分組，都列在“網(wǎng)上鄰居”內(nèi)，可想而知會(huì)有多么亂（恐怕網(wǎng)絡(luò)鄰居也會(huì)顯示“下一頁”吧）。為了解決這一問題，WINDOWS9XNT2000才引用了“工作組”這個(gè)概念，比如一所高校，會(huì)分為諸如數(shù)學(xué)系、中文系之類的，然后數(shù)學(xué)系的電腦全都列入數(shù)學(xué)系的工作組中，中文系的電腦全部都列入到中文系的工作

3、組中……如果你要訪問某個(gè)系別的資源，就在“網(wǎng)上鄰居”里找到那個(gè)系的工作組名，雙擊就可以看到那個(gè)系別的電腦了。WINDOWS9X構(gòu)成的對等網(wǎng)中，數(shù)據(jù)的傳輸是非常不安全的。在“域”模式下，至少有一臺(tái)服務(wù)器負(fù)責(zé)每一臺(tái)聯(lián)入網(wǎng)絡(luò)的電腦和用戶的驗(yàn)證工作，相當(dāng)于一個(gè)單位的門衛(wèi)一樣，稱為“域控制器（DOMAINCONTROLLER，簡寫為DC）”。域控制器中包含了由這個(gè)域的賬戶、密碼、屬于這個(gè)域的計(jì)算機(jī)等信息構(gòu)成的數(shù)據(jù)庫。當(dāng)電腦聯(lián)入網(wǎng)絡(luò)時(shí)，域控制器首先

4、要鑒別這臺(tái)電腦是否是屬于這個(gè)域的，用戶使用的登錄賬號(hào)是否存在、密碼是否正確。如果以上信息有一樣不正確，那么域控制器就會(huì)拒絕這個(gè)用戶從這臺(tái)電腦登錄。不能登錄，用戶就不能訪問服務(wù)器上有權(quán)限保護(hù)的資源，他只能以對等網(wǎng)用戶的方式訪問WINDOWS共享出來的資源，這樣就在一定程度上保護(hù)了網(wǎng)絡(luò)上的資源。要把一臺(tái)電腦加入域，僅僅使它和服務(wù)器在網(wǎng)上鄰居中能夠相互“看”到是遠(yuǎn)遠(yuǎn)不夠的，必須要由網(wǎng)絡(luò)管理員進(jìn)行相應(yīng)的設(shè)置，把這臺(tái)電腦加入到域中。這樣才能實(shí)現(xiàn)文