中科新闻网北方多层一楼的优缺点:域是做什么的？有什么用？
来源：百度文库 编辑：中科新闻网 时间：2024/05/15 04:02:47
我们公司想做域？但我了解的不多。请大家指点，主要目的想把公司40台机器很好的管理，能互访切要密码，机器安装的系统不统一。域能解决这个问题吗？
好多的部门，也不允许划VLAN的。
好多的部门，也不允许划VLAN的。
用不着那么麻烦,如果你是IT CENTER的人,直接给你公司的PC划VLAN.就可以实现物理安全分离,可以通过使用2层的ACCESS LIST技术实现逻辑技术安全隔离.
打个比方，如果说工作组是“免费的旅店”那么域(Domain)就是“星级的宾馆”；工作组可以随便出出进进，而域则需要严格控制。“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提到组合，势必需要严格的控制。所以实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows 9x构成的对等网中，数据的传输是非常不安全的。
不过在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器(Domain Controller，简写为DC)”。
域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。
要把一台电脑加入域，仅仅使它和服务器在网上邻居中能够相互“看”到是远远不够的，必须要由网络管理员进行相应的设置，把这台电脑加入到域中。这样才能实现文件的共享。
在路由上做VLAN比较简单