Windows 2003中的域和工作群組

使用者可以利用windows server 2003 來構建網路,以便在網路上共用其它電腦的資源.windows server 2003支援兩種網路類型.
1.工作群組$|(E:Lqnq
2.域
其中工作群組結構為分布式的管理員模式,適用於小型的網路.域結構為集中式的管理結構,適用於較大型的網路.
下面詳細說明一下域和工作群組：{9uuW+T,g!P!z oxP
1.工作群組結構;a p8N8[4RQ7s [
⑴工作群組有一群用網路連接在一起的電腦群組成，他們將電腦內的資源共用給其他使用者訪問
 ⑵工作群組網路也可以叫做”對等式”網路，因為工作群組中的每台機器的地位都是平等的5w fcGC|-K
⑶工作群組網路中的每台電腦（可以是windows 2003 ,windows xp, windows 2000, windows nt等）都有自己的”本機安全賬戶資料庫”，稱為”安全賬戶管理器(sam, secutity accounts manager)資料庫”，如果使用者要訪問每台電腦內的資源，則此電腦的sam資料庫內必須要建立該使用者的賬戶，故如果這個使用者可以訪問工作群組中的所有電腦的資源，則所有電腦的sam資料庫中都應該有此使用者的賬戶，所以當此使用者的資訊改變的時候，則要更新所有sam資料庫的相關資料，比較麻煩。FsNEK}:T
⑷工作群組中不一定有伺服器級的機器h"@:V p._:j
⑸如果企業中的電腦數量不是很多的時候，可以採用工作群組的網路結構
 2.域的結構
a ⑴域與工作群組的區別在於在域的網路結構中所有電腦共用一個集中式的目錄資料庫，它包含整個域內的使用者帳戶與安全資料。在windows server 2003內負責目錄服務的組件為活動目錄(active directory)，它負責目錄資料庫的添加，刪除，更改和查詢等任務。在windows server 2003網路內，這個目錄資料庫儲存在所謂的”網域控制站”內，而只有伺服器級的電腦才可以扮演網域控制站的角色。在windows server 2003家族中，必須是windows server 2003標準版等級以上的電腦才可以扮演網域控制站的角色
 ⑵一個網路中可以有多個域，並且能夠將這些域構建成”域分類樹”
 ⑶域結構的電腦網路中可以存在如下的電腦'y0X'q,Fh-q-vn
      ◆    網域控制站：只有windows server 2003標準版等級以上的電腦才可以扮演網域控制站的角色，一個域內可以有多台網域控制站，每台網域控制站的地位是相等的，他們各自儲存了一份相同的活動目錄，如果更新使用者的資訊，則所有網域控制站全部更新。當使用者從域內登陸到某台電腦的時候，就會有其中的一台網域控制站根據活動目錄內的賬戶資料，負責審核該使用者的資訊是否正確。"Xh0s!V&hZ
      ◆    成員伺服器：成員伺服器包括windows server 2003, windows 2000 server 或windows nt server。當使用者在電腦內安裝了上述伺服器級的作業系統後，如果要讓使用者在這些電腦上利用活動目錄內的賬戶登陸，則必須將這些電腦加入到域，此時這些電腦被稱為”成員伺服器”，成員伺服器內沒有活動目錄的資料，它們不負責審核域的使用者帳戶名稱和密碼2y` t)}Px /1vj
      ◆    其他的電腦：域中還可以有windows xp professional,windows 2000 professional , windows nt workstation 等（windows xp home editon無法加入到域中）電腦。當使用者在電腦內安裝了上述伺服器級的作業系統後，如果要讓使用者在這些電腦上利用活動目錄內的賬戶登陸，則必須將這些電腦加入到域