1
域控系统运维方案.docx
10墨值下载
域控系统运维方案
一、域控系统概述
1.1
域控系统介绍
Windows
域控系统是一种基于
Windows Server
操作系统的网络认证和授权
服务，用于集中管理和控制用户、计算机和其他资源的访问权限。它通过建立域
（
Domain
）的方式，将所有的用户账号、计算机账号和其他网络资源组织起来，并
提供统一的身份验证、访问控制和策略管理。
1.
域的含义
域
(Domain)
是
Windows
网络中独立运行的单位，域之间相互访问则需要建立
信任关系。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系
后，
2
个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备
资源，使不同的域之间实现网络资源的共享与管理，以及相互通信和数据传输。
域既是
Windows
网络操作系统的逻辑组织单元，也是
Internet
的逻辑组织单
元，在
Windows
网络操作系统中，域是安全边界。域管理员只能管理域的内部，
除非其他的域显式地赋予他管理权限，他才能够访问或者管理其他的域，每个域都有
1
自己的安全策略，以及它与其他域的安全信任关系。
当企业网络中计算机和用户数量较多时，为了实现高效管理，就需要
windows
域。
2.
域的原理
在工作组上你一切的设置在本机上进行包括各种策略，用户登录也是登录在本机
的，密码是放在本机的数据库来验证的。而如果你的计算机加入域的话，各种策略是
域控制器统一设定，用户名和密码也是放到域控制器去验证，也就是说你的账号密码
可以在同一域的任何一台计算机登录。
“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提
到组合，势必需要严格的控制。所以实行严格的管理对网络安全是非常必要的。在对
等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享
上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。
不过在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证
工作，相当于一个单位的门卫一样，称为“域控制器（
Domain Controller
，简写为
DC
）”。
2
of 161
10墨值下载
【版权声明】本文为墨天轮用户原创内容，转载时必须标注文档的来源（墨天轮），文档链接，文档作者等基本信息，否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容，欢迎发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。
下载排行榜
评论