计算机中的组的概念

计算机中的组的概念

1.“工作组”的定义
“工作组”（workgroup）方式的网络也称为“对等网”
2.“工作组”的工作方式
工作组模式与域中的集中式管理方式截然不同的是其资源和帐户管理是分散在网络中的各个计算机上。通常适用于不超过10台计算机的小型对等网。
3.采用“工作组”模式的特点
[1] 工作组中所有计算机之间是一种平等的关系，没有主从之分
[2] 工作组模式下资源和帐户的管理是分散的。每台计算机上的管理员能够完全实现对自己计算机上的资源与帐户的管理。
[3] “人机”不分开。一个用户只能在为他创建了帐户的计算机上登录。
[4] 通常可以不必安装 Windows 20000 Server，可以使用 Windows 2000 Professional、Windows NT Workstation 4.0、Windows 95/98来组建。95/98中没有本地安全数据库。
[5] 资源是分散的，可通过以下途径实现资源的互相访问：
利用Guest帐户访问，即取消该帐户的“禁用”属性。
在目的（资源）计算机上为使用资源的用户创建一个帐户，当登录资源计算机或联接联接到目的资源上时，提示用户输入该帐户和密码。

1.“域”的定义
用户可以将网络组织成“域（domain）”的方式，一组由网络连接而成的计算机群组，可以将计算机内的资源共享给其他用户访问。
与“工作组”模式不同的是：域内所有计算机和用户共享一个集中控制的活动目录数据库，目录数据库中包括了域内所有计算机的用户帐户等对象的安全信息。
2.“域”的工作方式
Win2000 Server中负责维护目录服务的组件为活动目录，在“域”模式下的目录数据库就是活动目录数据库。该数据库存储在作为“域控制器”的计算机上，此计算机应当是一台运行Win2000 Server的服务器。
一个网络中，可以包含一个或多个“域”，通过设置将多个域设置成活动目录树。只要被定义在相同的域，彼此间就是有关联的“伙伴”，可以域中的资源。用户可以通过ISDN、PSTN等拨号网络，从远程区域访问“域”中的资源。
3.“域”中计算机的分类
是一种不平等的关系。
（1） 域控制器：安装了Win2000 Server的计算机，包括了“域”中所有对象，如用户、组等信息，以及“域”的安全策略的设置，是域中活动目录数据库的所在地。
当用户从域中任何一台计算机登录时，域控制器中的活动目录数据库负责验证用户的用户名和密码是否正确。
（2） 成员服务器和独立服务器
安装了Win2000 Server 或Win NT Server 4.0，又加入了域的普通服务器称为“成员服务器（member server）”。安装时没有被安装成“域控制器”，主要用作专用服务器，如文件服务器、打印服务器、SQL服务器的RAS服务器等。
（3） 域中的其他计算机：安装了Win2000 Professional, Win NT Server,Workstation的计算机，用户利用这些计算机登录域，访问域中的资源，使用域中的服务，又被称为客户机。
4. 采用“域”模式的特点
[1] 集中的帐户管理
[2] 资源的集中管理
[3] 资源访问非常方便