如何在公司内部建立一个域-[使用者]

域的管理和配置设置

打个比方，如果说任务组是“无偿的旅店”那么域（Domain）就是“星级的宾馆”；任务组能够随便出出进进，而域则需要严格控制。“域”的真正含义指的是we服务器控制互联网网络上的计算机可否加入的计算机组合。一提到组合，势必需要严格的控制。所以实行严格的管理对互联网网络安全是十分必要的。在对等网形式下，任何一台电脑只要接入互联网网络，其他机器就都能够浏览访问共享资源，如共享上网等。尽管对等互联网网络上的共享文件能够加浏览访问密码，但是十分容易被破解。在由Windows 9x组成的对等网中，数值数据的传输是十分不安全的。

不过在“域”形式下，至少有一台we服务器负责每一台联入互联网网络的电脑和用户使用者的验证任务，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。

域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息组成的数值数据库。当电脑联入互联网网络时，域控制器首先要鉴别这台电脑是不是是否是属于这个域的，用户使用者运用的登录账号是不是是否存在、密码是不是是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户使用者从这台电脑登录。不能登录，用户使用者就不能浏览访问we服务器上有权限保护的资源，他只能以对等网用户使用者的方式浏览访问Windows共享出来的资源，这样就在一定程度上保护了互联网网络上的资源。

要把一台电脑加入域，仅仅使它和we服务器在网上邻居中满足相互“看”到是远远不够的，必须要由互联网网络管理员推进相应的配置设置，把这台电脑加入到域中。这样才能完成文件的共享。

1． we服务器端配置设置

以系统管理员身份在已经配置设置好Active Directory（活动目录）的Windows 2000 Server上登录，选取“着手”菜单中“步骤”选项中的“管理工具”，然后再选取“Active Directory用户使用者和计算机”，之后在步骤界面中右击“Computers”，在弹出的菜单中单击“新建”，然后选取“计算机”，之后填入想要加入域的计算机名即可。要加入域的计算机名最好为英文，中文计算机名也许会引起少许疑问。

2． 客户使用者端配置设置

首先要确认计算机名称是不是是否正确，然后在桌面“网上邻居”上右击鼠标，访问点击“属性”显现互联网网络属性配置设置窗口，确认“主互联网网络登录”为“Microsoft互联网网络用户使用者”。选中窗口上方的“Microsoft互联网网络用户使用者”（如果不存在此项，说明不存在安装，访问点击“增加添加”安装“Microsoft互联网网络用户使用者”选项）。访问点击“属性”按钮，显现“Microsoft互联网网络用户使用者属性”对话框，选中“登录到Windows NT域”复选框，在“Windows NT域”中输入要登录的网站域名即可。这时，如果是Windows 98操作系统的话，系统会提示需要重新启动计算机，重新启动计算机之后，会显现一个登录对话框。在输入正确的域用户使用者账号、密码以及登录域之后，就能够运用Windows 2000 Server域中的资源了。请关注，这里的域用户使用者账号和密码，必须是互联网网络管理员为用户使用者建的那个账号和密码，而不是由本机用户使用者自己搭建的账号和密码。如果不存在将计算机加入到域中，或者登录的网站域名、用户使用者名、密码有一项不正确，都会显现错误信息。

10、xp能够当we服务器确立建立活动目录吗？
xp能够做we服务器，但是微软约束了并发连接只有10个
不能升级AD
11、Group里面是对等的,不存在server或client的观点应当.

domain里面好像除了域we服务器外,其它的机器也是对等的.

哪位老大能通俗易懂地讲讲Win2k中的“域”的观点？
1、域的英文是domain，按照字典的翻译，这个词的解释应当是：
do·main / A doU`meIn / B noun [count] **
1 a particular area of activity or life:
This is a subject that has now moved into the political domain.
1a. an area of activity considered as belonging to or controlled by a particular person or group:
the common idea that engineering is a male domain
Organic foods are no longer the sole domain of health fanatics.
The garden has always been Al’s domain.
—> PUBLIC DOMAIN1
2 LITERARY an area of land owned and controlled by a particular person, especially in the past
3 TECHNICAL in mathematics, a range of possible values of a VARIABLE
4 COMPUTING a DOMAIN NAME

在M$的操作系统中，我们能够明白域为一个社区，we服务器相当于社区的会所，域中的主机相当于私人住宅，域管理员相当于社区的管理员，用户使用者则相当于居民。

在社区中兴建一个住宅需要管理员的许可，你的主机要加入域也需要域管理员的支持赞同。
社区的会所只对社区用户使用者开放，你要浏览访问we服务器，就得有ID。
私人住宅的主人有自己住宅的管理权，当然，主人如果大方，也能够把自己的住宅开放给别人用，也有出租房屋的，大家一起用，这就是多用户使用者共享一台主机。
社区能够按照管理的方式，分为封闭管理和开放管理，封闭管理就是拒绝所有的陌生人，也有竖起篱笆墙什么的防止小偷小摸的，这就是防火墙。
两个社区能够搞联谊，双方共享资源，这就是域的互信协议，在这个协议下，两个社区的用户使用者能够适当的浏览访问别的社区资源。
2、嗯，刚才看有XD问任务组，这里我也白话白话。

任务组有点像北京公园里老头老太太们占山头练京剧。

今天这一堆人围一个山头着手唱京剧，旁边一堆人围了一个山头唱合唱。这些都是自发的，通常情景概况下大家也都守规矩，各自占各自的地盘，互不打扰。这就是任务组。

但这个区域是开放的，来去自由。随便哪个过客路过也能加入其中瞄一瞄，唱两句。所以常见到一个任务组里面有一堆人不认识的，时不时还有人自发捐出点歌谱、行头啥的，随便用。这就是任务组间的共享。

要是碰上那些不守规矩的，跑到唱歌的那边唱大戏，大家也没辙，实在不行了，撤摊换一个任务组名称重新圈块地儿。

当然也有公家（domain）占地赶的任务组四处跑的

有一天任务组里的老头老太太们混的有一定规模了，成立一个协会啥的，有了正式的管理员，有了固定的地盘，就升级成域了。
3、域其实就是一个安全的边界。它的存在主要是便于管理大型的互联网网络的，能够推进统一的管理，such as统一发表发布组策略，支持赞同安装某种软件等等，并且域中的用户使用者在登陆的时候，身份验证的步骤过程是在域控制器上实现的。
而任务组呢，只适应于小型的互联网网络。如果电脑比较多的话，那么任务组管理起来就极为不方便。因为每台电脑上面都有自己的安全账户数值数据库，所以身份验证步骤过程必须在本地推进，如果你要是想登陆任务组中其他的电脑上面，你必须在那台电脑上面有你的用户使用者账户才行。
4、但是同一个域的用户使用者能够拿自己的帐户打开别人的机器（别人的机器不存在开机密码的情景概况下），只有用自己的帐户登陆域即可，好像不太安全！

这个不是域的错，是主机用户使用者的错，主机用户使用者这么大方，夜不闭户的，别人进取转转也没什么不妥吧

不想让别人浏览访问，在本机的用户使用者组中把域用户使用者删掉就行了
5、不好意思，这篇信息文章有点误导的嫌疑

关于MS中域的明白：我们清楚了解，2000/XP和98的一个明显不一样是引入了多用户使用者机制，把主机比喻为私人住宅能够，那么各个用户使用者名id和密码就相当于进入这个房间的钥匙，但是这——不是域的观点。我们想象一下，一个学校机房供全校学生运用，计算机是公用的，那么每个机器都要给每个学生设立帐号是一件令人疯狂的任务，如果一个新学生来了，我要给他在每台电脑上开新帐号，如果他要走了，我又要挨个机器每台去删。这时域的观念就引入了。一个域的we服务器主要功能就是负责域帐号的管理，这个域帐号在域内所有的计算机上都是通用的，也就是说，社区管理员只需要设立we服务器上的用户使用者和密码，该用户使用者就能够自由运用社区内的所有资源。见到差别了么？”私人住宅的主人有自己住宅的管理权“这个看法不是完全正确的，一旦你把自己的房间登入了社区，社区的所有用户使用者就能够自由浏览访问你的房间了，当然你能够把房间断开，不登入社区，这样才对自己住宅有完全的管理权，一旦登入了域，就要看域we服务器上管理员是如何配置设置域策略的，配置设置的严格的话，你几乎不能对你的私人住宅做任何管理，因为域策略是大于本机策略的。

呃~我当年学这个的~学艺不精啊~组建的方式方法很多的~组建步骤过程说了你也不一定会组装的~需要专业人员~我也是心有余而力不足

您还能够查见到更多以下与 如何在公司企业内部确立建立一个域 同类相关信息内容