例如，如果工作組是“免費酒店”，那麽域是“星級酒店”；工作組可以隨意來去，而域需要嚴格控制。“域”的真正含義是指服務器控制網絡上的計算機是否可以加入的計算機組合。說到組合，必然要求嚴格控制。因此，對於網絡安全來說，嚴格的管理是非常必要的。在對等網絡模式下，只要有任何壹臺電腦接入網絡，其他機器都可以訪問* * *享受資源，比如* * *享受互聯網。對等網絡上的* * *文件雖然可以用訪問密碼加密，但是非常容易被破解。在Windows 9x組成的對等網絡中，數據傳輸是非常不安全的。
但在“域”模式下，至少有壹臺服務器負責每臺連接網絡的計算機和用戶的認證，相當於壹個單位的看門人，稱為“域控制器(DC)”。
域控制器包含壹個數據庫，該數據庫由屬於該域的帳戶、密碼和計算機組成。當計算機連接到網絡時，域控制器必須首先識別該計算機是否屬於該域，用戶使用的登錄帳戶是否存在以及密碼是否正確。如果上述信息之壹不正確，則域控制器將拒絕用戶從該計算機登錄。如果不能登錄，用戶就不能訪問服務器有權保護的資源。他只能以對等網絡用戶的身份訪問Windows***所享有的資源，從而在壹定程度上保護了網絡上的資源。
要將計算機添加到域中，僅讓它和服務器在網上鄰居中“看見”對方是不夠的。必須由網絡管理員來完成。妳為什麽不和我見面？拍攝肉蓯蓉的募捐？墓蠶？
1.服務器設置
在設置了Active Directory的Windows 2000服務器上以系統管理員身份登錄，在開始菜單的程序選項中選擇管理工具，然後選擇Active Directory用戶和計算機，然後在程序界面中右鍵單擊計算機，在彈出菜單中單擊新建，然後選擇計算機，然後填寫要加入域的計算機的名稱。加入域的計算機名應該是英文，中文計算機名可能會引起壹些問題。
2.客戶端設置
首先確認電腦名稱是否正確，然後在桌面“網上鄰居”上右擊鼠標，點擊“屬性”打開網絡屬性設置窗口，確認“主網登錄”為“微軟網絡用戶”。選擇窗口頂部的“微軟網絡用戶”(如果沒有此項，表示沒有安裝，點擊“添加”安裝“微軟網絡用戶”選項)。點擊“屬性”按鈕，打開“微軟網絡用戶屬性”對話框，選中“登錄Windows NT域”復選框，在“Windows NT域”中輸入要登錄的域名。此時，如果是Windows 98操作系統，系統會提示需要重啟電腦。重新啟動計算機後，會出現壹個登錄對話框。輸入正確的域用戶帳戶、密碼和登錄域後，您可以使用Windows 2000 Server域中的資源。請註意，這裏的域用戶帳戶和密碼必須是網絡管理員為該用戶創建的帳戶和密碼，而不是本地用戶創建的帳戶和密碼。如果計算機未添加到域中，或者登錄的域名、用戶名和密碼不正確，將會出現錯誤消息。
10和xp可以作為服務器建立活動目錄嗎？
Xp可以做服務器，但是微軟把並發連接數限制在10。
無法升級AD。
11和組是等價的，沒有服務器和客戶端的概念。
好像在域中，除了域服務器，其他機器也是對等的。
哪位大佬能通俗易懂的解釋壹下Win2k中“域”的概念？
1，domain的英文單詞是domain。根據字典的翻譯，這個詞的解釋應該是:
do main / A doU`meIn / B名詞[計數] *
特定的活動或生活領域:
這是壹個現在已經進入政治領域的話題。
1a。被認為屬於或由特定的人或團體控制的活動領域:
工程是男性領域的普遍觀點
有機食品不再是健康狂熱者的唯壹領域。
花園壹直是艾爾的領地。
—& gt；公共域名1
某人擁有和控制的土地，尤指在過去
在數學中，變量可能取值的範圍
4計算域名
在M$的操作系統中，我們可以理解為，域是壹個社區，服務器相當於社區的會所，域中的主機相當於私人住宅，域管理員相當於社區的管理員，用戶相當於居民。
在社區建房子需要管理員的許可，妳的主機需要域管理員的同意才能加入域。
社區內的會所只對社區用戶開放。如果妳想訪問服務器，妳必須有壹個ID。
私有房屋的主人有權管理自己的房屋。當然，如果房主大方，也可以把自己的房子開放給別人，也有房子出租，大家可以壹起用。這是很多用戶* * *喜歡的壹款主機。
社區按管理方式可分為封閉式管理和開放式管理。封閉管理意味著拒絕壹切陌生人，也要豎起柵欄防止小偷小摸。這是防火墻。
兩個社區可以聚在壹起，共享資源。這是域名的相互信任協議。在此協議下，兩個社區的用戶可以適當地訪問其他社區資源。
2.嗯，剛才看到壹個XD工作組，我這裏也講白話。
工作組有點像北京公園裏的老男女占著山頭練京劇。
今天這群人開始圍著壹個山頭唱京劇，壹群人圍著壹個山頭大合唱。這些都是自發的，平時大家都遵守規則，各占各的地盤，互不打擾。這是工作組。
但是這個區域是開放的，可以自由出入。任何路人都可以加入進來，看壹看，唱幾句。所以在壹個工作群中看到壹群互不認識的人是很常見的。不時有人自發捐壹些樂譜和服裝自用。這就是工作組之間的* * *享受。
如果遇到那些刁民，去唱歌的地方唱大戲，那也沒辦法。真的沒救了。還是撤了攤位，換個工作組的名字再來圈地吧。
當然，也有公共(領域)工作組在跑來跑去。
有壹天，工作組裏的老男女混到了壹定的規模，成立了協會什麽的，有了正式的管理員，有了固定的站點，升級成了域名。
3.域實際上是壹個安全的邊界。它的存在主要是為了方便大規模網絡的管理，可以統壹管理。比如發布統壹的組策略，同意安裝壹些軟件等等。當域中的用戶登錄時，身份驗證過程在域控制器上完成。
另壹方面，工作組只適合小型網絡。如果電腦多了，工作組管理起來會極其不便。因為每臺計算機都有自己的安全帳戶數據庫，所以身份驗證過程必須在本地執行。如果您想登錄到工作組中的其他計算機，您必須在該計算機上擁有您的用戶帳戶。
4.但是同域的用戶可以用自己的賬號打開別人的機器(別人的機器沒有開機密碼的時候)，只能用自己的賬號登錄域，看起來不安全！
這不是域的錯，是主機用戶的錯。主機用戶好大方，晚上不關門。別人做個有事業心的樣子看看周圍也沒什麽不好吧？
不希望別人訪問，只需刪除本機用戶組中的域用戶即可。
5.不好意思，這篇文章有點誤導。
對MS中domain的理解:我們知道，2000/XP和98的壹個明顯區別是引入了多用戶機制，把主機比作壹個私人住宅，所以每個用戶id和密碼就相當於進入這個房間的鑰匙，但這不是domain的概念。讓我們想象壹下，壹個學校的機房是所有學生使用的，計算機是公用的，所以在每臺機器上為每個學生設置壹個帳戶是壹件瘋狂的工作。如果壹個新學生來了，我會在每臺電腦上為他開壹個新賬戶。如果他要走，我會壹個個把每臺機器都刪了。這時，域的概念被引入。域服務器的主要功能是管理域帳戶，該帳戶對域中的所有計算機都是通用的。也就是說，社區管理員只需要在服務器上設置用戶和密碼，用戶就可以自由使用社區內的所有資源。看出區別了嗎？“私有房屋的主人有權管理自己的房屋”的觀點並不完全正確。壹旦您將您的房間登錄到社區，社區中的所有用戶都可以自由訪問您的房間。當然，妳可以斷開妳的房間，不登錄社區，這樣妳對妳的房子就有了完全的管理權。登錄到域後，這取決於管理員如何在域服務器上設置域策略。如果設置嚴格，妳幾乎無法對妳的私宅做任何管理，因為域策略大於。