windows域與工作群組概念

區域網路上的資源需要管理，“域”和“工作群組”就是兩種不同的網路資源管理員模式。那麼二者有何區別呢？

　　工作群組 Work Group

　　在一個網路內，可能有成百上千台電腦，如果這些電腦不進行分組，都列在“網路位置”內，可想而知會有多麼亂。為瞭解決這一問
題，Windows
9x/NT/2000就引用了“工作群組”這個概念，將不同的電腦一般按功能分別列入不同的組中，如財務部的電腦都列入“財務部”工作群組中，人事部的電腦都
列入“人事部”工作群組中。你要訪問某個部門的資源，就在“網路位置”裡找到那個部門的工作群組名，雙擊就可以看到那個部門的電腦了。

　　那麼怎麼加入工作群組呢？其實很簡單，你只需要右擊你的Windows案頭上的“網路位置”，在彈出的菜單出選擇“屬性”，點擊“標識”，在“電腦名稱”一欄中添入你想好的名字，在“工作群組”一欄中添入你想加入的工作群組名稱。

　　如果你輸入的工作群組名稱以前沒有，那麼相當於建立一個工作群組，當然只有你的電腦在裡面。電腦名稱和工作群組的長度不能超過15個英文字元，可以
輸入漢字，但是不能超過7個。“電腦說明”是附加資訊，不填也可以，但是最好填上一些這台電腦主人的資訊，如“技術部主管”等。單擊[確定]按鈕
後，Windows 98提示需要重新啟動，按要求重新啟動之後，再進入“網路位置”，就可以看到你所在工作群組的成員了。

　　一般來說，同一個工作群組內部成員相互交換資訊的頻率最高，所以你一進入“網路位置”，首先看到的是你所在工作群組的成員。如果要訪問其他工作群組的成員，需要雙擊“整個網路”，就會看到網路上所有的工作群組，雙擊工作群組名稱，就會看到裡面的成員。

　　你也可以退出某個工作群組，只要將工作群組名稱改動即可。不過這樣在網上別人照樣可以訪問你的共用資源，只不過換了一個工作群組而已。你可以隨便加
入同一網路上的任何工作群組，也可以離開一個工作群組。“工作群組”就像一個自由加入和退出的俱樂部一樣，它本身的作用僅僅是提供一個“房間”，以方便網上計算
機共用資源的瀏覽。

　　域 Domain

　　與工作群組的“鬆散會員制”有所不同，“域”是一個相對嚴格的組織。“域”指的是伺服器控制網路上的電腦能否加入的電腦群組合。

　　實行嚴格的管理對網路安全是非常必要的。在對等網模式下，任何一台電腦只要接入網路，就可以訪問共用資源，如共用ISDN上網等。儘管對等網路上的共用檔案可以加訪問密碼，但是非常容易被破解。在由Windows 9x構成的對等網中，資料是非常不安全的。

　　在“域”模式下，至少有一台伺服器負責每一台聯入網路的電腦和使用者的驗證工作，相當於一個單位的門衛一樣，稱為“網域控制站（Domain
Controller，簡寫為DC）”。“網域控制站”中包含了由這個域的賬戶、密碼、屬於這個域的電腦等資訊構成的資料庫。當電腦聯入網路時，網域控制站
首先要鑒別這台電腦是否是屬於這個域的，使用者使用的登入帳號是否存在、密碼是否正確。如果以上資訊不正確，網域控制站就拒絕這個使用者從這台電腦登入。不能登
錄，使用者就不能訪問伺服器上有許可權保護的資源，只能以對等網使用者的方式訪問Windows共用出來的資源，這樣就一定程度上保護了網路上的資源。

　想把一台電腦加入域，僅僅使它和伺服器在“網路位置”能夠相互看到是遠遠不夠的，必須要由網路系統管理員進行把這台電腦加入域的相關操作。操作過程由伺服器端設定和用戶端設定構成。

　　1、伺服器端設定

　　以系統管理員身份在已經設定好Active Directory（活動目錄）的Windows 2000
Server上登入，點擊“開始/程式/管理工具/Active
Directory使用者和電腦”，在程式介面中右擊“computers”（電腦），在彈出的菜單中單擊“建立/電腦”，填入想要加入域的電腦名稱
即可。要加入域的電腦名稱最好為英文，否則系統會提示中文電腦名稱可能會引起一些問題。

　　2、用戶端設定

　　首先要確認電腦名稱是否正確，然後在案頭“網路位置”上右擊滑鼠，點擊“屬性”出現網路屬性設定視窗，確認“主網路登入”為“Microsoft網路使用者”。

　　選中視窗上方的“Microsoft網路使用者”（如果沒有此項，說明沒有安裝，點擊[添加]安裝“Microsoft網路使用者”項）。點擊
[屬性]按鈕，出現“Microsoft網路使用者 屬性”對話方塊，選中“登入到Windows NT域”複選框，在“Windows
NT域”中輸入要登入的網域名稱。

　　Windows
98會提示需要重新啟動電腦，重新啟動後，會出現一個登入對話方塊。在輸入正確的域使用者帳號、密碼以及登入網域之後，就可以使用Windows 2000
Server域中的資源了。請注意，這裡的域使用者帳號和密碼，必須是網路系統管理員為使用者建的那個帳號和密碼，而不是由本機使用者自己建立的帳號和密碼。如果沒
有將電腦加入域，或者登入的網域名稱、使用者名稱、密碼有一項不正確，就會出現錯誤資訊。