域和工作组有什么区别 1

局域网中工作组和域的主要差别! 为什么要组建局域网呢？就是要实现资源的共享，既然资源要共享，资源就不会太少。如何管理这些在不 同机器上的资源呢？域和工作组就是在这样的环境中产生的两种不同的网络资源管理模式。那么究竟什么 是域，什么是工作组呢？它们的区别又是什么呢？ “自由”的工作组 工作组（Work Group）就是将不同的电脑按功能分别列入不同的组中，以方便管理。比如在一个网络内， 可能有成百上千台工作电脑，如果这些电脑不进行分组，都列在“网上邻居”内，可想而知会有多么乱 （恐怕网络邻居也会显示“下一页”吧）。为了解决这一问题，Windows 9x/NT/2000 才引用了“工作组” 这个概念，比如一所高校，会分为诸如数学系、中文系之类的，然后数学系的电脑全都列入数学系的工作 组中，中文系的电脑全部都列入到中文系的工作组中如果你要访问某个系别的资源，就在“网上邻居” 里找到那个系的工作组名，双击就可以看到那个系别的电脑了。 那么怎么样才能加入到工作组中呢？其实方法很简单，只需要右击 Windows 桌面上的“网上邻居”，在弹 出的菜单出选择“属性”，点击“标识”，在“计算机名”一栏中添入你想好的名字，在“工作组”一栏 中添入你想加入的工作组名称。如果你输入的工作组名称是一个不存在的工作组，那么就相当于新建一个 工作组，当然也只有你自己的电脑在里面。不过要注意，计算机名和工作组的长度都不能超过 15 个英文 字符，可以输入汉字，但是也不能超过 7 个汉字。“计算机说明”是附加信息，不填也可以，但是最好填 上一些这台电脑主人的信息，如“数学系主机”等。单击“确定”按钮后，Windows 98 提示需要重新启 动，按要求重新启动之后，再进入“网上邻居”，就可以看到你所在工作组的成员了。 相对而言，所处在同一个工作组内部成员相互交换信息的频率最高，所以你一进入“网上邻居”，首先看 到的是你所在工作组的成员。如果要访问其他工作组的成员，需要双击“整个网络”，然后你才会看到网 络上其他的工作组，双击其他工作组的名称，这样你才可以看到里面的成员，与之实现资源交换。 除此之外，你也可以退出某个工作组，方法也很简单，只要将工作组名称改变一下即可。不过这样在网上 别人照样可以访问你的共享资源，只不过换了一个工作组而已。也就是说，你可以随便加入同一网络上的 任何工作组，也可以随时离开一个工作组。“工作组”就像一个自由加入和退出的俱乐部一样。它本身的 作用仅仅是提供一个“房间”，以方便网上计算机共享资源的浏览。 域的管理和设置 打个比方，如果说工作组是“免费的旅店”那么域（Domain）就是“星级的宾馆”；工作组可以随便出出 进进，而域则需要严格控制。“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。 一提到组合，势必需要严格的控制。所以实行严格的管理对网络安全是非常必要的。在对等网模式下，任 何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件 可以加访问密码，但是非常容易被破解。在由 Windows 9x 构成的对等网中，数据的传输是非常不安全的。 不过在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位 的门卫一样，称为“域控制器（Domain Controller，简写为 DC）”。 域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时， 域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果 以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服 务器上有权限保护的资源，他只能以对等网用户的方式访问 Windows 共享出来的资源，这样就在一定程度 上保护了网络上的资源。 要把一台电脑加入域，仅仅使它和服务器在网上邻居中能够相互“看”到是远远不够的，必须要由网络管 理员进行相应的设置，把这台电脑加入到域中。这样才能实现文件的共享。 1 服务器端设置 以系统管理员身份在已经设置好 Active Directory（活动目录）的 Windows 2000 Server 上登录，选择 “开始”菜单中“程序”选项中的“管理工具”，然后再选择“Active Directory 用户和计算机”，之 后在程序界面中右击“Computers”，在弹出的菜单中单击“新建”，然后选择“计算机”，之后填入想 要加入域的计算机名即可。要加入域的计算机名最好为英文，中文计算机名可能会引起一些问题。 2 客户端设置 首先要确认计算机名称是否正确，然后在桌面“网上邻居”上右击鼠标，点击“属性”出现网络属性设置 窗口，确认“主网络登录”为“Microsoft 网络用户”。选中窗口上方的“Microsoft 网络用户”（如果 没有此项，说明没有安装，点击“添加”安装“Microsoft 网络用户”选项）。点击“属性”按钮，出现 “Microsoft 网络用户属性”对话框，选中“登录到 Windows NT 域”复选框，在“Windows NT 域”中输 入要登录的域名即可。这时，如果是 Windows 98 操作系统的话，系统会提示需要重新启动计算机，重新 启动计算机之后，会出现一个登录对话框。在输入正确的域用户账号、密码以及登录域之后，就可以使用 Windows 2000 Server 域中的资源了。请注意，这里的域用户账号和密码，必须是网络管理员为用户建的 那个账号和密码，而不是由本机用户自己创建的账号和密码。如果没有将计算机加入到域中，或者登录的 域名、用户名、密码有一项不正确，都会出现错误信息。 10、xp 可以当服务器建立活动目录吗？ xp 可以做服务器，但是微软限制了并发连接只有 10 个 不能升级 AD 11、Group 里面是对等的,没有 server 或 client 的概念应该. domain 里面好像除了域服务器外,其它的机器也是对等的. 哪位老大能通俗易懂地讲讲 Win2k 中的“域”的概念？ 1、域的英文是 domain，按照字典的翻译，这个词的解释应该是： domain / A doUmeIn / B noun count * 1 a particular area of activity or life: This is a subject that has now moved into the political domain. 1a. an area of activity considered as belonging to or controlled by a particular person or group: the common idea that engineering is a male domain Organic foods are no longer the sole domain of health fanatics. The garden has always been Als domain. PUBLIC DOMAIN1 2 LITERARY an area of land owned and controlled by a particular person, especially in the past 3 TECHNICAL in mathematics, a range of possible values of a VARIABLE 4 COMPUTING a DOMAIN NAME 在 M$的操作系统中，我们可以理解域为一个社区，服务器相当于社区的会所，域中的主机相当于私人住 宅，域管理员相当于社区的管理员，用户则相当于居民。 在社区中兴建一个住宅需要管理员的许可，你的主机要加入域也需要域管理员的同意。 社区的会所只对社区用户开放，你要访问服务器，就得有 ID。 私人住宅的主人有自己住宅的管理权，当然，主人如果大方，也可以把自己的住宅开放给别人用，也有出 租房屋的，大家一起用，这就是多用户共享一台主机。 社区可以按照管理的方式，分为封闭管理和开放管理，封闭管理就是拒绝所有的陌生人，也有竖起篱笆墙 什么的防止小偷小摸的，这就是防火墙。 两个社区可以搞联谊，双方共享资源，这就是域的互信协议，在这个协议下，两个社区的用户可以适当的 访问别的社区资源。 2、嗯，刚才看有 XD 问工作组，这里我也白话白话。 工作组有点像北京公园里老头老太太们占山头练京剧。 今天这一堆人围一个山头开始唱京剧，旁边一堆人围了一个山头唱合唱。这些都是自发的，通常情况下大 家也都守规矩，各自占各自的地盘，互不打扰。这就是工作组。 但这个区域是开放的，来去自由。随便哪个过客路过也能加入其中瞄一瞄，唱两句。所以常见到一个工作 组里面有一堆人不认识的，时不时还有人自发捐出点歌谱、行头啥的，随便用。这就是工作组间的共享。 要是碰上那些不守规矩的，跑到唱歌的那边唱大戏，大家也没辙，实在不行了，撤摊换一个工作组名称重 新圈块地儿。 当然也有公家（domain）占地赶的工作组四处跑的 有一天工作组里的老头老太太们混的有一定规模了，成立一个协会啥的，有了正式的管理员，有了固定的 地盘，就升级成域了。 3、域其实就是一个安全的边界。它的存在主要是便于管理大型的网络的，可以进行统一的管理，such as 统一发布组策略，同意安装某种软件等等，并且域中的用户在登陆的时候，身份验证的过程是在域控制器 上完成的。 而工作组呢，只适应于小型的网络。如果电脑比较多的话，那么工作组管理起来就极为不方便。因为每台 电脑上面都有自己的安全账户数据库，所以身份验证过程必须在本地进行，如果你要是想登陆工作组中其 他的电脑上面，你必须在那台电脑上面有你的用户账户才行。 4、但是同一个域的用户可以拿自己的帐户打开别人的机器（别人的机器没有开机密码的情况下），只有 用自己的帐户登陆域即可，好像不太安全！ 这个不是域的错，是主机用户的错，主机用户这么大方，夜不闭户的，别人进取转转也没什么不妥吧 不想让别人访问，在本机的用户组中把域用户删除就行了 5、不好意思，这篇文章有点误导的嫌疑 关于 MS 中域的理解：我们知道，2000/XP 和 98 的一个明显不同是引入了多用户机制，把主机比喻为私人 住宅可以，那么各个用户名 id 和密码就相当于进入这个房间的钥匙，但是这不是域的概念。我们想 象一下，一个学校机房供全校学生使用，计算机是公用的，那么每个机器都要给每个学生设立帐号是一件 令人疯狂的工作，如果一个新学生来了，我要给他在每台电脑上开新帐号，如果他要走了，我又要挨个机 器每台去删。这时域的观念就引入了。一个域的服务器主要功能就是负责域帐号的管理，这个域帐号在域 内