域管理就是透過域控制器來管理域中的計算機。
區域網的分組管理和域管理的區別就好像自由市場和中央管理的區別 區域網中的工作組和域 “自由”的工作組 工作組(Work Group)就是將不同的電腦按功能分別列入不同的組中，以方便管理。比如在一個網路內，可能有成百上千臺工作電腦，如果這些電腦不進行分組，都列在“網路上的芳鄰”內，可想而知會有多麼亂(恐怕網路鄰居也會顯示“下一頁”吧)。為了解決這一問題 ，Windows 9x/NT/2000才引用了“工作組”這個概念，比如一所高校，會分為諸如數學系、中文系之類的，然後數學系的電腦全都列入數學系的工作組中，中文系的電腦全部都列入到中文系的工作組中……如果你要訪問某個系別的資源，就在“網路上的芳鄰”裡找到那個系的工作組名，雙擊就可以看到那個系別的電腦了。 那麼怎麼樣才能加入到工作組中呢？其實方法很簡單，只需要右擊Windows桌面上的“網路上的芳鄰”，在彈出的選單出選擇“屬性”，點選“標識”，在“計算機名”一欄中添入你想好的名字，在“工作組”一欄中添入你想加入的工作組名稱。如果你輸入的工作組名稱是一個不存在的工作組，那麼就相當於新建一個工作組，當然也只有你自己的電腦在裡面。不過要注意，計算機名和工作組的長度都不能超過15個英文字元，可以輸入漢字，但是也不能超過7個漢字。“計算機說明”是附加資訊，不填也可以，但是最好填上一些這臺電腦主人的資訊，如“數學系主機”等。單擊“確定”按鈕後，Windows 98提示需要重新啟動，按要求重新啟動之後，再進入“網路上的芳鄰”，就可以看到你所在工作組的成員了。 相對而言，所處在同一個工作組內部成員相互交換資訊的頻率最高，所以你一進入“網路上的芳鄰”，首先看到的是你所在工作組的成員。如果要訪問其他工作組的成員，需要雙擊“整個網路”，然後你才會看到網路上其他的工作組，雙擊其他工作組的名稱，這樣你才可以看到裡面的成員，與之實現資源交換。 除此之外，你也可以退出某個工作組，方法也很簡單，只要將工作組名稱改變一下即可。不過這樣在網上別人照樣可以訪問你的共享資源，只不過換了一個工作組而已。也就是說，你可以隨便加入同一網路上的任何工作組，也可以隨時離開一個工作組。“工作組”就像一個自由加入和退出的俱樂部一樣。它本身的作用僅僅是提供一個“房間”，以方便網上計算機共享資源的瀏覽。 域的管理和設定 打個比方，如果說工作組是“免費的旅店”那麼域(Domain)就是“星級的賓館”；工作組可以隨便出出進進，而域則需要嚴格控制。“域”的真正含義指的是伺服器控制網路上的計算機能否加入的計算機組合。一提到組合，勢必需要嚴格的控制。所以實行嚴格的管理對網路安全是非常必要的。在對等網模式下，任何一臺電腦只要接入網路，其他機器就都可以訪問共享資源，如共享上網等。儘管對等網路上的共享檔案可以加訪問密碼，但是非常容易被破解。在由Windows 9x構成的對等網中，資料的傳輸是非常不安全的。 不過在“域”模式下，至少有一臺伺服器負責每一臺聯入網路的電腦和使用者的驗證工作，相當於一個單位的門衛一樣，稱為“域控制器(Domain Controller，簡寫為DC)”。 域控制器中包含了由這個域的賬戶、密碼、屬於這個域的計算機等資訊構成的資料庫。當電腦聯入網路時，域控制器首先要鑑別這臺電腦是否是屬於這個域的，使用者使用的登入賬號是否存在、密碼是否正確。如果以上資訊有一樣不正確，那麼域控制器就會拒絕這個使用者從這臺電腦登入。不能登入，使用者就不能訪問伺服器上有許可權保護的資源，他只能以對等網使用者的方式訪問Windows共享出來的資源，這樣就在一定程度上保護了網路上的資源。 要把一臺電腦加入域，僅僅使它和伺服器在網路上的芳鄰中能夠相互“看”到是遠遠不夠的，必須要由網路管理員進行相應的設定，把這臺電腦加入到域中。這樣才能實現檔案的共享。
域管理就是透過域控制器來管理域中的計算機。
區域網的分組管理和域管理的區別就好像自由市場和中央管理的區別 區域網中的工作組和域 “自由”的工作組 工作組(Work Group)就是將不同的電腦按功能分別列入不同的組中，以方便管理。比如在一個網路內，可能有成百上千臺工作電腦，如果這些電腦不進行分組，都列在“網路上的芳鄰”內，可想而知會有多麼亂(恐怕網路鄰居也會顯示“下一頁”吧)。為了解決這一問題 ，Windows 9x/NT/2000才引用了“工作組”這個概念，比如一所高校，會分為諸如數學系、中文系之類的，然後數學系的電腦全都列入數學系的工作組中，中文系的電腦全部都列入到中文系的工作組中……如果你要訪問某個系別的資源，就在“網路上的芳鄰”裡找到那個系的工作組名，雙擊就可以看到那個系別的電腦了。 那麼怎麼樣才能加入到工作組中呢？其實方法很簡單，只需要右擊Windows桌面上的“網路上的芳鄰”，在彈出的選單出選擇“屬性”，點選“標識”，在“計算機名”一欄中添入你想好的名字，在“工作組”一欄中添入你想加入的工作組名稱。如果你輸入的工作組名稱是一個不存在的工作組，那麼就相當於新建一個工作組，當然也只有你自己的電腦在裡面。不過要注意，計算機名和工作組的長度都不能超過15個英文字元，可以輸入漢字，但是也不能超過7個漢字。“計算機說明”是附加資訊，不填也可以，但是最好填上一些這臺電腦主人的資訊，如“數學系主機”等。單擊“確定”按鈕後，Windows 98提示需要重新啟動，按要求重新啟動之後，再進入“網路上的芳鄰”，就可以看到你所在工作組的成員了。 相對而言，所處在同一個工作組內部成員相互交換資訊的頻率最高，所以你一進入“網路上的芳鄰”，首先看到的是你所在工作組的成員。如果要訪問其他工作組的成員，需要雙擊“整個網路”，然後你才會看到網路上其他的工作組，雙擊其他工作組的名稱，這樣你才可以看到裡面的成員，與之實現資源交換。 除此之外，你也可以退出某個工作組，方法也很簡單，只要將工作組名稱改變一下即可。不過這樣在網上別人照樣可以訪問你的共享資源，只不過換了一個工作組而已。也就是說，你可以隨便加入同一網路上的任何工作組，也可以隨時離開一個工作組。“工作組”就像一個自由加入和退出的俱樂部一樣。它本身的作用僅僅是提供一個“房間”，以方便網上計算機共享資源的瀏覽。 域的管理和設定 打個比方，如果說工作組是“免費的旅店”那麼域(Domain)就是“星級的賓館”；工作組可以隨便出出進進，而域則需要嚴格控制。“域”的真正含義指的是伺服器控制網路上的計算機能否加入的計算機組合。一提到組合，勢必需要嚴格的控制。所以實行嚴格的管理對網路安全是非常必要的。在對等網模式下，任何一臺電腦只要接入網路，其他機器就都可以訪問共享資源，如共享上網等。儘管對等網路上的共享檔案可以加訪問密碼，但是非常容易被破解。在由Windows 9x構成的對等網中，資料的傳輸是非常不安全的。 不過在“域”模式下，至少有一臺伺服器負責每一臺聯入網路的電腦和使用者的驗證工作，相當於一個單位的門衛一樣，稱為“域控制器(Domain Controller，簡寫為DC)”。 域控制器中包含了由這個域的賬戶、密碼、屬於這個域的計算機等資訊構成的資料庫。當電腦聯入網路時，域控制器首先要鑑別這臺電腦是否是屬於這個域的，使用者使用的登入賬號是否存在、密碼是否正確。如果以上資訊有一樣不正確，那麼域控制器就會拒絕這個使用者從這臺電腦登入。不能登入，使用者就不能訪問伺服器上有許可權保護的資源，他只能以對等網使用者的方式訪問Windows共享出來的資源，這樣就在一定程度上保護了網路上的資源。 要把一臺電腦加入域，僅僅使它和伺服器在網路上的芳鄰中能夠相互“看”到是遠遠不夠的，必須要由網路管理員進行相應的設定，把這臺電腦加入到域中。這樣才能實現檔案的共享。