[学习类] 域、 域控制器和工作站的基本知识域、 域控制器和工作站

--> 域域是一种分组的计算机和用户，它可以简化管理的计算机和用户帐户。Windows NT 高级的服务器才能创建一个域。（也称为"服务器"） 的 Windows NT 高级的服务器都共享一个公用用户帐户和安全数据库，从而使每个用户都可以具有域中的所有服务器上一个被识别的帐户。安全策略，例如密码保持有效的时间还通过一个域中的所有服务器的共同保存。Windows NT 工作站也可以是一个域的成员 ； 它们派生带来的好处是，能够识别域中服务器上创建的用户帐户。在工作站上的安全策略是始终独立的域的安全策略但是。 域控制器没有由域中的所有服务器共享单个数据库 ； 没有调用域控制器拥有的用户帐户和安全数据库主副本的一台计算机。然后 （复制） 到域中的所有其他服务器复制此主控副本。当域控制器，则无法使用时不更改域的用户帐户的安全数据库。如有必要，可能是任何服务器提升为域控制器在任何时间。这不应进行随便因为服务器可能没有以前的域控制器上进行的最新更改。如果升级的域控制器的另一台服务器时，域控制器处于活动状态，没有较低的风险，因为已升级的服务器第一次恢复丢失的更改的最新的当前的域控制器之前接管其角色。使用选择的域控制器的服务器管理器。

LAN 管理器有"备份域控制器。这些计算机是特别适合要被升级为域控制器中，因为它们存储了域数据库。虽然 LAN 管理器还具有"成员服务器"分类没有存储在本地的域数据库，Windows NT 高级服务器所有有域数据库的本地副本。因此，所有 Windows NT 高级服务器都是同样非常适用于被提升为域控制器中，因此它们都简单地称为"服务器。Windows NT 域的域控制器必须是 Windows NT 高级服务器。在域中的其他服务器可能是 LAN 管理器服务器。 在 $ 域中的工作站Windows NT 工作站也可以是一个域的成员。它们始终保留其自己的本地用户帐户和安全数据库。但是，它们将能够识别域帐户。也就是用户可以登录到域帐户在工作站、 他们可以远程访问使用域的帐户在工作站和域帐户可以被列为被授予对文件、 目录，等权限。 域和工作组工作组还作用域。工作组可以通过直观地分组在一个工作组名下的计算机更易于浏览网络资源。域不只提供了，上面列出的安全好处，但也有浏览工作组的好处在网络，从该角度来看区别在网络浏览用户界面中的工作组。 将计算机添加到域仅 Windows NT 工作站、 Windows NT 高级服务器和 OS/2 局域网管理器服务器可以添加到 Windows NT 域中。域是通过运行 Windows NT 高级服务器的安装程序，并指示该角色，以及使用唯一的域名的域控制器而创建的。 要添加到 Windows NT 域中的 Windows NT 高级服务器运行 Windows NT 高级服务器计算机的安装程序，然后选择域的名称和域管理员的用户名和密码时，系统提示您输入了服务器角色。

注意： 您可以将服务器添加到域服务器管理器中第一次，以避免必须输入域管理员的用户名和密码。 要将 Windows NT 工作站添加到 Windows NT 域在窗口 NT 工作站的安装，过程中选择 $ 将计算机添加到在域提供域管理员的用户名和密码。 -或者-
在服务器管理器中选择添加域选项，并添加工作站。设置在工作站，然后输入域名时，系统提示您。（如果它已设置最多可以联接在控制面板的网络部分中域）。 要将一个 OS/2 局域网管理服务器添加到 Windows NT 域请按照方法指定用于将服务器添加到 LAN 管理器文档中的域。（这包括创建一个用户帐户的服务器，并将其添加到服务器组，依此类推。用户管理器可用于此目的）。