活動目錄介紹域和工作組的區別

1.1 活動目錄介紹

以下講述計算機的兩種組織形式，工作組和域。先講述工作組的限制，在講述活動目錄的功能，然後講述活動目錄的功能，也就是將計算機組織成域的形式能解決工作組面臨的難題。

1.1.1 工作組中的限制

計算機安裝作業系統後，預設的計算機屬於workgroup工作組。工作組是最簡單的計算機組織形式。

工作組中的計算機沒有統一的管理機制，每台計算機的管理員只能管理本地計算機，比如設定計算機的安全策略，本地連線和共享等等管理工作。

工作組的計算機也沒有對使用者帳戶的統一的身份驗證機制，使用者登入計算機只能使用該計算機的本地使用者帳戶，有本地計算機來驗證使用者的身份。當訪問網路上的共享資源，還需要提供訪問網路資源的憑據。使用者需要記住訪問各個伺服器用的賬號和密碼。

工作組的計算機也沒有統一查詢網路資源的機制，比如網路中的共享的印表機，企業的使用者帳戶資訊，共享資料夾等。

基於以上限制，工作組是較小規模計算機網路組織的形式，在大企業中網路規模大，計算機數量多，需要統一的管理和集中的身份驗證，並且能夠給使用者提供方便的搜尋和使用網路資源的方式，工作組的組織形式就不適合了。

1.1.2 活動目錄的功能

域ü 將網路中多台計算機邏輯上組織到一起，進行集中管理，這種區別於工作組的邏輯環境叫做域

ü 域是組織與儲存資源的核心管理單元

活動目錄提供了儲存網路上物件資訊並使網路使用者使用該資料的方法

活動目錄有以下特點

ü 集中管理

ü 便捷的網路資源訪問

ü 使用者一次登入就可訪問整個網路資源

ü 網路資源主要包含使用者帳戶、組、共享資料夾、印表機等

ü 可擴充套件性

活動目錄介紹 域和工作組的區別