组策略与域管理

《组策略与域管理》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、局域网的分组管理和域管理的区别？就好像口由市场和中央管理的区別局域网屮的工作纽和域为什么要纽建局域网呢？就是要实现资源的共亨，既然资源要共亨，资源就不会太少。如何管理这些在不同机器上的资源呢？域和工作组就是在这样的坏境中产生的两种不同的网络资源管理模式。那么究竞什么是域，什么是工作组呢？它们的区别乂是什么呢？“口由”的工作组工作组(WorkGroup)就是将不同的电脑按功能分别列入不同的组中，以方便管理。比如在一个网络内，可能有成百上千台工作电脑，如果这些电脑不进行分纽，都列在“网上邻居”内，可想而知会有多么乱(恐怕网络邻居也会显示“下一页”吧)。为了解决这一问题，Wind

2、ows9X/NT/2000才引用了“工作组”这个概念，比如一所高校，会分为诸如数学系、中文系之类的，然后数学系的电脑金都列入数学系的工作组中，中文系的电脑全部都列入到中文系的工作纽屮……如果你要访问某个系别的资源，就在“网上邻居”里找到那个系的工作组名，双击就可以看到那个系别的电脑了。那么怎么样才能加入到工作组中呢？其实方法很简单，只需耍右击Windows桌而上的“网上邻居”，在弹岀的菜单出选择“属性”，点击“标识”，在“计算机名”一栏中添入你想好的名字,在“工作组”一栏中添入你想加入的工作组名称。如果你输入的工作组名称是一个不存在的工作组，那么就相当于新建一个工作组，当然

3、也只有你白己的电脑在里面。不过耍注意，计算机名和工作组的长度都不能超过15个英文字符，对以输入汉字，但是也不能超过7个汉字。“计算机说明”是附加信息，不填也可以，但是最好填上一些这台电脑主人的信息，如“数学系主机”等。单击“确定”按钮后，Windows98提示需要重新启动，按要求重新启动Z后，再进入“网上邻居”，就可以看到伤〈所在工作组的成员了。相对而言，所处在同一个工作组内部成员相互交换信息的频率最高，所以你一进入“网上邻居”，首先看到的是你所在工作组的成员。如果耍访问其他工作组的成员，需耍双击“整个网络”，然后你才会看到网络上其他的工作纽，双击其他工作组的名称，这样你才

4、可以看到里而的成员，与之实现资源交换。除此Z外，你也町以退出某个工作组，方法也很简单，只耍将工作组名称改变一下即讥不过这样在网上别人照样可以访问你的共亨资源，只不过换了一个工作组而已。也就是说,你可以随便加入同一网络上的任何工作组，也町以随时离开一个工作组。“工作组”就像一个白由加入和退岀的俱乐部一样。它本身的作用仅仅是提供一个“房间”，以方便网上计算机共享资源的浏览。域的管理和设置打个比方，如果说工作组是“免费的旅店”那么域(Domain)就是“星级的宾馆”；工作组町以随便出出进进，而域则需要严格控制。“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一

5、提到组合，势必蛊要严格的控制。所以实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows9x构成的对等网屮，数据的传输是非常不安全的。不过在“域”模式卜，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（DomainController,简写为DC）”。域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是屈

6、于这个域的，川户使川的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网川户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。要把一台电脑加入域，仅仅使它和服务器在网上邻居中能够相互“看”到是远远不够的，必须要市网络管理员进行相应的设置，把这台电脑加入到域屮。这样才能实现文件的共亨。1.服务器端设置以系统管理员身份在已经设fi!好ActiveDirectory（活动口录）的Windows2000Server上登录，选择“开始”菜单中

7、“程序'选项中的“管理工具”，然后再选择“ActiveDirectory用户和计算机”，之后在程序界面中右击“Computers”，在弹岀的菜单中单击噺建”，然后选择“计算机”,Z后填入想要加入域的计算机名即可。耍加入域的计算机名最好为英文，中文计算机名可能会引起一些问题。2.客户端设宜首先耍确认计算机名称是否正确，然后在桌面“网上邻居吐右击鼠标，点击“属性咄现网络属性设置窗口，确认“主网络登录'为“Microsoft网络用户”。选中窗口上方的"Microsoft网络用户”（如果没有此项，说明没有安装，点击“添加”