工作組和域的區別

[psac]

局域網上的資源需要管理，「網域」和「工作群組」就是兩種不同的網路資源管理模式。那麼二者有何區別呢？看了這篇文章，您就會明白了。

一、工作群組 Work Group

在一個網路內，可能有成百上千台電腦，如果這些電腦不進行分組，都列在「網路芳鄰」內，可想而知會有多麼亂。


為了解決這一問題，Windows 9x/NT/2000就引用了「工作群組」這個概念，將不同的電腦一般按功能分別列入不同的組中，如財務部的電腦都列入「財務部」工作群組中，人事部的電腦都列入「人事部」工作群組中。你要訪問某個部門的資源，就在「網路芳鄰」裡找到那個部門的工作群組名，雙擊就可以看到那個部門的電腦了。

那麼怎麼加入工作群組呢？其實很簡單，你只需要右擊你的Windows桌面上的「網路芳鄰」，在彈出的表單出選擇「內容」，點擊「標誌」，在「電腦名」一欄中添入你想好的名字，在「工作群組」一欄中添入你想加入的工作群組名稱。
如果你輸入的工作群組名稱以前沒有，那麼相當於新建一個工作群組，當然只有你的電腦在裡面。



電腦名和工作群組的長度不能超過15個英文字元，可以輸入漢字，但是不能超過7個。「電腦說明」是附加訊息，不填也可以，但是最好填上一些這台電腦主人的訊息，如「技術部主管」等。單擊[確定]按鈕後，Windows 98提示需要重新啟動，按要求重新啟動之後，再進入「網路芳鄰」，就可以看到你所在工作群組的成員了。

一般來說，同一個工作群組內部成員相互交換訊息的頻率最高，所以你一進入「網路芳鄰」，首先看到的是你所在工作群組的成員。


如果要訪問其他工作群組的成員，需要雙擊「整個網路」，就會看到網路上所有的工作群組，雙擊工作群組名稱，就會看到裡面的成員。

你也可以退出某個工作群組，只要將工作群組名稱改動即可。

不過這樣在網上別人照樣可以訪問你的共享資源，只不過換了一個工作群組而已。你可以隨便加入同一網路上的任何工作群組，也可以離開一個工作群組。



「工作群組」就像一個自由加入和退出的俱樂部一樣，它本身的作用僅僅是提供一個「房間」，以方便網上電腦共享資源的瀏覽。

二、域 Domain

與工作群組的「鬆散會員制」有所不同，「網域」是一個相對嚴格的組織。「網域」指的是服務器控制網路上的電腦能否加入的電腦組合。

實行嚴格的管理對網路安全是非常必要的。在對等網模式下，任何一台電腦只要接入網路，就可以訪問共享資源，如共享ISDN上網等。


儘管對等網路上的共享檔案可以加訪問密碼，但是非常容易被破解。在由Windows 9x構成的對等網中，資料是非常不安全的。

在「網域」模式下，至少有一台服務器負責每一台聯入網路的電腦和用戶的驗證工作，相當於一個公司的門衛一樣，稱為「域控制器（Domain Controller，簡寫為DC）」。


「域控制器」中包含了由這個域的賬戶、密碼、屬於這個域的電腦等訊息構成的資料庫。當電腦聯入網路時，域控制器首先要鑒別這台電腦是否是屬於這個域的，用戶使用的登錄帳戶是否存在、密碼是否正確。如果以上訊息不正確，域控制器就拒絕這個用戶從這台電腦登錄。



不能登錄，用戶就不能訪問服務器上有權限保護的資源，只能以對等網用戶的方式訪問Windows共享出來的資源，這樣就一定程度上保護了網路上的資源。

想把一台電腦加入域，僅僅使它和服務器在「網路芳鄰」能夠相互看到是遠遠不夠的，必須要由網路管理員進行把這台電腦加入域的相關操作。操作過程由服務器端設置和客戶端設置構成。

1、服務器端設置
以系統管理員身份在已經設置好Active Directory（活動目錄）的Windows 2000 Server上登錄，點擊「開始/程序/管理工具/Active Directory用戶和電腦」，在程序界面中右擊「computers」（電腦），在彈出的表單中單擊「新建/電腦」，填入想要加入域的電腦名即可。




要加入域的電腦名最好為英文，否則系統會提示中文電腦名可能會引起一些問題。

2、客戶端設置
首先要確認電腦名稱是否正確，然後在桌面「網路芳鄰」上右擊滑鼠，點擊「內容」出現網路內容設置視窗，確認「主網路登錄」為「Microsoft網路用戶」。


選中視窗上方的「Microsoft網路用戶」（如果沒有此項，說明沒有安裝，點擊[新增]安裝「Microsoft網路用戶」項）。


點擊[內容]按鈕，出現「Microsoft網路用戶 內容」對話視窗，選中「登錄到Windows NT域」復選項，在「Windows NT域」中輸入要登錄的域名。

Windows 98會提示需要重新啟動電腦，重新啟動後，會出現一個登錄對話視窗。在輸入正確的域用戶帳戶、密碼以及登錄域之後，就可以使用Windows 2000 Server域中的資源了。




請注意，這裡的域用戶帳戶和密碼，必須是網路管理員為用戶建的那個帳戶和密碼，而不是由本機用戶自己新建的帳戶和密碼。如果沒有將電腦加入域，或者登錄的域名、用戶名、密碼有一項不正確，就會出現錯誤訊息。

好了，關於「工作群組」和「網域」，您是否明白了二者的差異呢？最好不要紙上談兵，還是去親自試一試吧！