1、1ActiveActiveDirectyDirecty配置詳解配置詳解一為什么需要域？對很多剛開始鉆研微軟技術(shù)的朋友來說，域是一個(gè)讓他們感到很頭疼的對象。域的重要性毋庸置疑，微軟的重量級服務(wù)產(chǎn)品基本上都需要域的支持，很多公司招聘工程師的要求中也都明確要求應(yīng)聘者熟悉或精通ActiveDirecty。但域?qū)Τ鯇W(xué)者來說顯得復(fù)雜了一些，眾多的技術(shù)術(shù)語，例如ActiveDirecty，站點(diǎn)，組策略，復(fù)制拓?fù)?，操作主機(jī)角色，全局編錄…，很多初學(xué)者容

2、易陷入這些技術(shù)細(xì)節(jié)而缺少了對全局的把握。從今天開始，我們將推出ActiveDirecty系列博文，希望對廣大學(xué)習(xí)AD的朋友有所幫助。今天我們談?wù)摰牡谝粋€(gè)問題就是為什么需要域這個(gè)管理模型？眾所周知，微軟管理計(jì)算機(jī)可以使用域和工作組兩個(gè)模型，默認(rèn)情況下計(jì)算機(jī)安裝完操作系統(tǒng)后是隸屬于工作組的。我們從很多書里可以看到對工作組特點(diǎn)的描述，例如工作組屬于分散管理，適合小型網(wǎng)絡(luò)等等。我們這時(shí)要考慮一個(gè)問題，為什么工作組就不適合中大型網(wǎng)絡(luò)呢，難道每臺(tái)計(jì)

3、算機(jī)分散管理不好嗎？下面我們通過一個(gè)例子來討論這個(gè)問題。假設(shè)現(xiàn)在工作組內(nèi)有兩臺(tái)計(jì)算機(jī)，一臺(tái)是服務(wù)器Flence，一臺(tái)是客戶機(jī)Perth。服務(wù)器的職能大家都知道，無非是提供資源和分配資源。服務(wù)器提供的資源有多種形式，可以是共享文件夾，可以是共享打印機(jī)，可以是電子郵箱，也可以是數(shù)據(jù)庫等等?，F(xiàn)在服務(wù)器Flence提供一個(gè)簡單的共享文件夾作為服務(wù)資源，我們的任務(wù)是要把這個(gè)共享文件夾的訪問權(quán)限授予公司內(nèi)的員工張建國，注3好，接下來張建國就在客戶機(jī)