域模式概述

域与工作组的区别在于在域的网络结构中所有计算机共享一个集中式的目录数据库，它包含整个域内的用户账户与安全数据。在Windows server 2003内负责目录服务的组件为活动目录（active directory），它负责目录数据库的添加、删除、更改和查询等任务。在Windows server 2003网络内，这个目录数据库存储在所谓的“域控制器”内，而只有服务器级的计算机才可以扮演域控制器的角色。在Windows server 2003家族中，必须是Windows server 2003标准版等级以上的计算机才可以扮演域控制器的角色。

域结构的计算机网络中可以存在如下所述的计算机，如图5−57所示。

（1）域控制器：只有Windows server 2003标准版等级以上的计算机才可以扮演域控制器的角色，一个域内可以有多台域控制器，每台域控制器的地位是相等的，它们各自存储了一份相同的活动目录，如果更新用户的信息，则所有域控制器全部更新。当用户从域内登录到某台计算机的时候，就会有其中的一台域控制器根据活动目录内的账户数据，负责审核该用户的信息是否正确。

图5−57 域模型

（2）成员服务器：成员服务器包括 Windows server 2003，Windows 2000 server 或Windows NT server。当用户在计算机内安装了上述服务器级的操作系统后，如果要让用户在这些计算机上利用活动目录内的账户登录，则必须将这些计算机加入到域，此时这些计算机被称为“成员服务器”，成员服务器内没有活动目录的数据，它们不负责审核域的用户账户名称和密码。

（3）其他的计算机：域中还可以有Windows2000，Windows XP，Windows NT计算机。当用户在计算机内安装了上述服务器级的操作系统后，如果要让用户在这些计算机上利用活动目录内的账户登录，则必须将这些计算机加入到域。

域模式经常应用于大中型网络，通过域控制器实现整个网络资源和安全的管理，提高了工作效率和安全性。通过活动目录发布和管理资源对象可以极大地提高管理和使用资源的效率。在域中存在着众多的网络资源，这些资源通常是共享文件夹和共享打印机，它们一般分布在各台计算机上，虽然通过共享的方法也可以访问到这些资源，但是使用时需要提供资源的共享名和计算机名。而通过活动目录发布的资源对象，用户在使用时，可以不必知道资源所在的计算机和共享名，即可方便、快捷地访问和使用它们。