Windows 2000係統實務之建立網域(ppt 53頁)

Windows 2000係統實務之建立網域內容提要：
各自為政的網路架構－工作群組：
工作群組是泛指一群以網路相連的電腦, 彼此分享對方的資源（如檔案或印表機）
每台電腦的地位皆是平等, 所以也有人把它稱為『對等式』（Peer to Peer）網路
以 Windows 2K所組成的工作群組為例, 不管是伺服器或工作站, 都擁有本機的帳戶資料庫, 唯有登記在資料庫內的使用者, 才能合法使用該電腦上的資源
圖7-2
從網路管理的角度來看, 這樣的架構有 2 個明顯的缺點：
帳戶管理較麻煩
假設網路上有 5 部伺服器和30 名使用者, 總共要建立 150 （5 * 30）筆帳戶資料, 才能讓所有使用者取用每部伺服器的資源。而且, 如果有任何一筆資料需要異動, 得做 5 次修改才行。
隻能個別對電腦做安全性設定
例如：係統管理員希望限製使用者的登入時段, 這就必須到每一部伺服器前設定。
中央集權的網路架構－網域：
『網域』的基本觀念為, 在網路中挑一部電腦當作『安全控管』伺服器（在 Windows 2000 稱為網域控製站）, 由它專門負責網域的帳戶與安全管理。所有加入網域的電腦, 都以網域控製站的帳戶和安全性設定為準。
拿前麵的例子來說, 隻要在伺服器中擇一擔任網域控製站, 再將其它的電腦和所有使用者統統加入網域。係統管理員隻需維護 35 （30+5）筆帳戶資料（包括電腦及使用者）, 即可讓所有使用者使用全部電腦上的資源。
圖7-4

..............................