什么是域？什么是域服务器？

域 既是Windows网络系统的逻辑组织单元，也是Internet的逻辑组织单元，在Windows 系统中，域是安全边界。域管理员只能管理域的内部，除非其他的域显式地赋予他管理权限，他才能够访问或者管理其他的域。每个域都有自己的安全策略，以及它与其他域的安全信任关系。

以上是一个标准的解释：

其实上我门可以把域和工作组联系起来理解，在工作组上你一切的设置在本机上进行包括 各种策略，用户登陆也是登陆在本机的，密码是放在本机的数据库来验证的。而如果你的计算机加入域的话，各种策略是域控制器统一设定，用户名和密码也是放到域控制器去验证，也就是说你的帐号密码可以在同一域的任何一台计算机登陆

这样做方便管理

分类: 电脑/网络

解析:

域和工作组的差别

在前面安装的过程中，系统就询问过要将计算机加入一个"域"还是一个"工作组"。那么"域"和"工作组"到底是什么？又有什么区别呢？

"域"和"工作组"都是由一些计算机组成，比如我们可以把公司的每个部门组织成一个"域"或者一个"工作组"，网络部、软件部、销售部、客户服务部等等。这种组织关系和物理上电脑之间的连接没有关系，是逻辑意义上的。一个网络中可以创建多个"域"和多个"工作组"。

他们之间的区别可以归结为以下几点：

首先创建方式不同，"工作组"可以由任何一个计算机的主人来创建，他在"工作组"输入新名称，重新启动一下就创建了一个新组，每一个电脑都可以创建一个组。而"域"只能由服务器来创建，其他的计算机只能加入这个域。如下图。

其次是安全机制不同，在"域"中有可以登录该域的帐号，这些由域管理员来建立。在"工作组"中不存在组帐号，只有本机上的帐号和密码。看看下图。

再次登录方式不同，在工作组方式下，计算机启动后自动就在工作组中。登录"域"是要提交"域用户名"和"密码"，一旦登录，便被赋予相应的权限。

(1)工作组中的所有计算机之间是一种平等的关系，没有从属之分，也没有主次之分。

(2)工作组的模式下资源和帐户的管理是分散的。每个计算机上的管理员能够完全实现对自己的计算机的资源和帐户的管理。

(3)“人机不分开”，每台计算机上都有一套目录数据库，用以验证在自己计算机上创建的本地用户，一个用户在哪台计算机上替他创建了帐户，那么他只能从哪台计算机上登录，由该计算机上的目录数据库来对他的身份进行验证。

(4)“Profile文件不跟随用户改变”，工作组模式下，计算机的管理员不能给用户分配一个基于服务器的Profile文件。而只能在该用户第一次登录到系统中时，给他分配一个用户缺省的Profile文件，该文件将会存储在本地，对该用户的环境进行配置。如果用户到另一台计算机上登录，则在该计算机上生成一个新的本地profile文件。

(5)工作组的模式下，要实现资源的互相访问，通过以下途径：

a利用Guest帐户访问。

b在目的地计算机上为该用户创建一个帐户，利用该帐户连接到目的资源上，此时将被提示输入该帐户的密码。缺点：当用户帐户数量较大时，管理很不方便，而且管理工作量较大。并且不能进行资源和帐户的集中管理。

Windows域是计算机网络的一种形式，其中所有用户帐户，计算机，打印机和其他安全主体都在位于称为域控制器的一个或多个中央计算机集群上的中央数据库中注册。 身份验证在域控制器上进行。

在域中使用计算机的每个人都会收到一个唯一的用户帐户，然后可以为该帐户分配对该域内资源的访问权限。 从Windows Server 2003开始 ，Active Directory是负责维护该中央数据库的Windows组件。Windows域的概念与工作组的概念形成对比，在该工作组中，每台计算机都维护自己的安全主体数据库。

域的作用

如果企业网络中计算机和用户数量较多时，要实现高效管理，就需要windows域。

域和组的区别

工作组是一群计算机的集合，它仅仅是一个逻辑的集合，各自计算机还是各自管理的，你要访问其中的计算机，还是要到被访问计算机上来实现用户验证的。而域不同，域是一个有安全边界的计算机集合，在同一个域中的计算机彼此之间已经建立了信任关系，在域内访问其他机器，不再需要被访问机器的许可了。

因为在加入域的时候，管理员为每个计算机在域中（可和用户不在同一域中）建立了一个计算机帐户，这个帐户和用户帐户一样，也有密码保护的。可是大家要问了，我没有输入过什么密码啊，是的，你确实没有输入，计算机帐户的密码不叫密码，在域中称为登录凭据，它是由2000的DC（域控制器）上的KDC服务来颁发和维护的。

为了保证系统的安全，KDC服务每30天会自动更新一次所有的凭据，并把上次使用的凭据记录下来。周而复始。也就是说服务器始终保存着2个凭据，其有效时间是60天，60天后，上次使用的凭据就会被系统丢弃。

如果你的GHOST备份里带有的凭据是60天的，那么该计算机将不能被KDC服务验证，从而系统将禁止在这个计算机上的任何访问请求（包括登录），解决的方法呢，简单的方法使将计算机脱离域并重新加入，KDC服务会重新设置这一凭据。或者使用2000资源包里的NETDOM命令强制重新设置安全凭据。

因此在有域的环境下，请尽量不要在计算机加入域后使用GHOST备份系统分区，如果作了，请在恢复时确认备份是在60天内作的，如果超出，就最好联系你的系统管理员，你可以需要管理员重新设置计算机安全凭据，否则你将不能登录域环境。

域和工作组适用的环境不同，域一般是用在比较大的网络里，工作组则较小，在一个域中需要一台类似服务器的计算机，叫域控服务器，其他电脑如果想互相访问首先都是经过它的，但是工作组则不同，在一个工作组里的所有计算机都是对等的，也就是没有服务器和客户机之分的。

但是和域一样，如果一台计算机想访问其他计算机的话首先也要找到这个组中的一台类似组控服务器，组控服务器不是固定的，以选举的方式实现，它存储着这个组的相关信息，找到这台计算机后得到组的信息然后访问。

扩展资料

与工作组关系

实际上我们可以把域和工作组联系起来理解，在工作组上你一切的设置在本机上进行包括各种策略，用户登录也是登录在本机的，密码是放在本机的数据库来验证的。而如果你的计算机加入域的话，各种策略是域控制器统一设定，用户名和密码也是放到域控制器去验证，也就是说你的账号密码可以在同一域的任何一台计算机登录。

如果说工作组是“免费的旅店”那么域（Domain）就是“星级的宾馆”；工作组可以随便出出进进，而域则需要严格控制。“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提到组合，势必需要严格的控制。

所以实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows 9x构成的对等网中，数据的传输是非常不安全的。

工作组是一群计算机的集合，它仅仅是一个逻辑的集合，各自计算机还是各自管理的，你要访问其中的计算机，还是要到被访问计算机上来实现用户验证的。而域不同，域是一个有安全边界的计算机集合，在同一个域中的计算机彼此之间已经建立了信任关系，在域内访问其他机器，不再需要被访问机器的许可了。

为什么是这样的呢？因为在加入域的时候，管理员为每个计算机在域中（可和用户不在同一域中）建立了一个计算机帐户，这个帐户和用户帐户一样，也有密码保护的。

可是大家要问了，我没有输入过什么密码啊，是的，你确实没有输入，计算机帐户的密码不叫密码，在域中称为登录票据，它是由2000的DC（域控制器）上的KDC服务来颁发和维护的。

为了保证系统的安全，KDC服务每30天会自动更新一次所有的票据，并把上次使用的票据记录下来。周而复始。也就是说服务器始终保存着2个票据，其有效时间是60天，60天后，上次使用的票据就会被系统丢弃。

如果你的GHOST备份里带有的票据是60天的，那么该计算机将不能被KDC服务验证，从而系统将禁止在这个计算机上的任何访问请求（包括登录），解决的方法呢，简单的方法是将计算机脱离域并重新加入，KDC服务会重新设置这一票据。或者使用2000资源包里的NETDOM命令强制重新设置安全票据。

因此在有域的环境下，请尽量不要在计算机加入域后使用GHOST备份系统分区，如果作了，请在恢复时确认备份是在60天内作的，如果超出，就最好联系你的系统管理员，你可以需要管理员重新设置计算机安全票据，否则你将不能登录域环境。

-windows域

-域

是指一个管理范畴。

域既是Windows网络系统的逻辑组织单元，也是Internet的逻辑组织单元，在Windows 系统中，域是安全边界。域管理员只能管理域的内部，除非其他的域显式地赋予他管理权限，他才能够访问或者管理其他的域。每个域都有自己的安全策略，以及它与其他域的安全信任关系。

本地域名服务器的概念：

任何一台主机在网络地址配置时，都会配置一个域名服务器作为默认域名服务器，这个默认域名服务器通常称为本地域名服务器，是主机进行域名查询过程中首先被查询的域名服务器。

主机确定本地域名服务器的方法：

主机在任何时候需要进行域名解析都会将域名查询请求发送给该服务器，该服务器如果保存了被查询域名的信息，则直接做出响应，如果没有，则代理查询其他域名服务器，直到查询到结果，最后将查询结果发送给查询主机。

设置域名服务器的方式：

手动设置：以设置IPv4为例，就是在电脑中设置的DNS的内容；

动态设置：使用DHCP动态配置方式。

简单的说域名服务器用于把域名翻译成电脑能识别的IP地址。例如，如果有人要访问sohu的网站 (wwwsohucom), DNS就把域名译为IP地址 611351323 。这样就便于电脑查找域名所有人的网站服务器。

一般规则是由于Internet上的各级域名是分别由不同机构管理的，所以，各个机构管理域名的方式和域名命名的规则也有所不同。但域名的命名也有一些共同的规则，主要有以下几点：

一、域名中只能包含以下字符：

1 26个英文字母

2 "0，1，2，3，4，5，6，7，8，9"十个数字

3 “-”英文中的连词号）

二、域名中字符的组合规则：

1 在域名中，不区分英文字母的大小写

2 对于一个域名的长度是有一定限制的 CN下域名命名的规则为：

一、遵照域名命名的全部共同规则

二、只能注册三级域名，三级域名用字母（A-0Z，a-z，大小写等价）、数字（0-9）和连接符（-）组成，各级域名之间用实点（）连接，三级域名长度不得超过20个字符；虚拟空间wwwpdxxnet

三、不得使用，或限制使用以下名称（下表列出了一些注册此类域名时需要提供的材料）：

1)注册含有"CHINA"、"CHINESE"、"CN"、"NATIONAL"等 经国家有关部门（指部级以上单位）正式批准

2)公众知晓的其他国家或者地区名称、外国地名、国际组织名称不得使用

3)县级以上（含县级）行政区划名称的全称或者缩写 相关县级以上（含县级）人民政府正式批准

4)行业名称或者商品的通用名称不得使用

5)他人已在中国注册过的企业名称或者商标名称不得使用

6)对国家、社会或者公共利益有损害的名称不得使用

7)经国家有关部门（指部级以上单位）正式批准和相关县级以上（含县级）人民政府正式批准是指，相关机构要出据书面文件表示同意XXXX单位注册XXX域名。如：要申请beijingcomcn域名，则要提供北京市人民政府的批文。