ad域电脑用AD域都有哪些好处，有什么好用的软件吗？？？

ad域时间:2021-08-04 阅读:()

AD域的好处和以后能实现的功能越全越好~！谢谢~！

域英文叫DOMAIN 域(Domain)是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(即Trust Relation)。

信任关系是连接在域与域之间的桥梁。

当一个域与其他域建立了信任关系后，2个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理。

域既是 Windows 网络操作系统的逻辑组织单元，也是的逻辑组织单元，在 Windows 网络操作系统中，域是安全边界。

域管理员只能管理域的内部，除非其他的域显式地赋予他管理权限，他才能够访问或者管理其他的域;每个域都有自己的安全策略，以及它与其他域的安全信任关系。

域：域是一种管理边界，用于一组计算机共享共用的安全数据库，域实际上就是一组服务器和工作站的集合。

域在文件系统中，有时也称做“字段”，是指数据中不可再分的基本单元。

一个域包含一个值。

如学生的名字等。

可以通过数据类型（如二进制、字符、字符串等）和长度（占用的字节数）两个属性对其进行描述。

域与工作组的关系其实上我们可以把域和工作组联系起来理解,在工作组上你一切的设置在本机上进行包括各种策略，用户登录也是登录在本机的，密码是放在本机的数据库来验证的。

而如果你的计算机加入域的话，各种策略是域控制器统一设定，用户名和密码也是放到域控制器去验证，也就是说你的账号密码可以在同一域的任何一台计算机登录。

如果说工作组是“免费的旅店”那么域（Domain）就是“星级的宾馆”；工作组可以随便出出进进，而域则需要严格控制。

“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。

一提到组合，势必需要严格的控制。

所以实行严格的管理对网络安全是非常必要的。

在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。

尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。

在由Windows 9x构成的对等网中，数据的传输是非常不安全的。

工作组是一群计算机的集合，它仅仅是一个逻辑的集合，各自计算机还是各自管理的，你要访问其中的计算机，还是要到被访问计算机上来实现用户验证的。

而域不同，域是一个有安全边界的计算机集合，在同一个域中的计算机彼此之间已经建立了信任关系，在域内访问其他机器，不再需要被访问机器的许可了。

为什么是这样的呢？因为在加入域的时候，管理员为每个计算机在域中（可和用户不在同一域中）建立了一个计算机帐户，这个帐户和用户帐户一样，也有密码保护的。

可是大家要问了，我没有输入过什么密码啊，是的，你确实没有输入，计算机帐户的密码不叫密码，在域中称为登录票据，它是由2000的DC（域控制器）上的KDC服务来颁发和维护的。

为了保证系统的安全，KDC服务每30天会自动更新一次所有的票据，并把上次使用的票据记录下来。

周而复始。

也就是说服务器始终保存着2个票据，其有效时间是60天，60天后，上次使用的票据就会被系统丢弃。

如果你的GHOST备份里带有的票据是60天的，那么该计算机将不能被KDC服务验证，从而系统将禁止在这个计算机上的任何访问请求（包括登录），解决的方法呢，简单的方法使将计算机脱离域并重新加入，KDC服务会重新设置这一票据。

或者使用2000资源包里的NETDOM命令强制重新设置安全票据。

因此在有域的环境下，请尽量不要在计算机加入域后使用GHOST备份系统分区，如果作了，请在恢复时确认备份是在60天内作的，如果超出，就最好联系你的系统管理员，你可以需要管理员重新设置计算机安全票据，否则你将不能登录域环境。

域控制器不过在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。

域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。

当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。

如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。

不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。

要把一台电脑加入域，仅仅使它和服务器在网上邻居中能够相互“看”到是远远不够的，必须要由网络管理员进行相应的设置，把这台电脑加入到域中。

这样才能实现文件的共享。

集中统一，便于管理。

网络用语 Domain：网络用语地址的主要子部分，位于最后一个圆点之后。

在美国标准的域如下所示：域意义 Commercial（商业组织） .edu Educational（教育机构） .gov Government（政府部门） .mil Military（军事部门） anization（非盈利组织） Network（主要网络支持中心）在美国之外，最高层域通常是国家域，例如代表中国(china)等等。

Matlab 中的语言“域”

什么是AD域啊？？？

域指的是一组服务器和工作站的集合。

域将计算机账户和用户及账户密码集中放在一个共享数据库内，使得用户可以只使用一个账户名和密码就能够访问网络中的计算机。

AD域管理、熟练配置AD站点和域策略是啥意思？涉及到那方面？

AD：Active Directory => Active Directory? 目录服务可安装在运行 Microsoft? Windows Server? 2003 Standard Edition、Windows Server 2003 Enterprise Edition 和 Windows Server 2003 Datacenter Edition 的服务器上。

Active Directory 存储有关网络上的对象的信息，并使管理员和用户更方便地查找和使用这种信息。

Active Directory 使用结构化的数据存储作为目录信息的逻辑化、分层结构的基础。

AD架构：Active Directory 架构包含目录中所有对象的定义。

每个新创建的目录对象都会在写入该目录之前针对架构中的相应对象定义进行验证。

架构由对象类和属性组成。

基础（或默认）架构包含一组丰富的对象类别和属性以满足大多数单位的需要，并遵循目录服务的国际标准化组织 (ISO) X.500 标准进行建模。

由于这是可扩展的，因此可以在基础架构中修改和添加类别和属性。

但是，应仔细考虑所做的每个更改，因为扩展架构会影响整个网络。

AD域名：域是复制的单位。

特定域中的所有域控制器可接收更改内容并将这些内容复制到域中的所有其他域控制器中。

Active Directory 中的每个域用域名系统 (DNS) 域名标识，并且需要一个或多个域控制器。

如果您的网络需要一个以上的域，那么您可以轻松创建多个域。

共享公用架构和全局编录的一个或多个域称为林。

林中的第一个域称作林的根域。

有关林的详细信息，请参阅新建林。

如果林中多个域有连续的 DNS 域名，那么该结构称为域树。

单个域可跨越多个物理位置或站点，并可包含众多对象。

站点结构和域结构互相独立而且非常灵活。

单个域可跨越多个地理站点，并且单个站点可包含属于多个域的用户和计算机。

详情清参考微软线上说明：另外,团IDC网上有许多产品团购,便宜有口碑

谁有win10的AD域管理工具

1. 单击开始，单击运行，键入 dcpromo，然后单击确定。

2. 这将启动“Active Directory 安装向导”。

单击下一步。

3. Active Directory 安装向导会询问一系列问题，以确定此服务器将担任的角色。

因为您要将此服务器安装为域中的额外域控制器

请问域是什么意思，以及与AD域想结合的认证方式是怎样实现的

1、AD域名：域是复制的单位。

特定域中的所有域控制器可接收更改内容并将这些内容复制到域中的所有其他域控制器中。

Active Directory 中的每个域用域名系统 (DNS) 域名标识，并且需要一个或多个域控制器。

如果您的网络需要一个以上的域，那么您可以轻松创建多个域。

2、AD：Active Directory => Active Directory? 目录服务可安装在运行 Microsoft? Windows Server? 2003 Standard Edition、Windows Server 2003 Enterprise Edition 和 Windows Server 2003 Datacenter Edition 的服务器上。

Active Directory 存储有关网络上的对象的信息，并使管理员和用户更方便地查找和使用这种信息。

Active Directory 使用结构化的数据存储作为目录信息的逻辑化、分层结构的基础。

3、AD架构：Active Directory 架构包含目录中所有对象的定义。

每个新创建的目录对象都会在写入该目录之前针对架构中的相应对象定义进行验证。

架构由对象类和属性组成。

基础（或默认）架构包含一组丰富的对象类别和属性以满足大多数单位的需要，并遵循目录服务的国际标准化组织 (ISO) X.500 标准进行建模。

由于这是可扩展的，因此可以在基础架构中修改和添加类别和属性。

但是，应仔细考虑所做的每个更改，因为扩展架构会影响整个网络。