————–轉載請註明出處

在說域這個概念之前,我們先來回憶一下工作組.

首先,工作組中,每一臺計算機都獨立維護自己的資源,不能集中管理所有網路資源.
其次,每一臺計算機都在本地儲存使用者的帳戶
第三,一個賬戶只能登陸到一臺計算機
第四,工作組中計算機都是平等的,對於其他計算機來說即是伺服器,也是客戶機.
第五,工作組的網路規模一般少於10臺計算機.

記得以前有個小弟弟(某企業網路管理員),剛開始全單位8臺計算機,他用的是工作組管理模式
網路配置很輕鬆,幾乎不用管理.哪臺機器有問題 就去哪來機器上解決.工作強度也不是很大.
不到3個月時間.隨著企業資訊化的需要,公司的計算機臺數增加到了50臺.這個小弟弟採用同樣的管理方式.
每天都很忙碌,從早上到公司到晚上離開,一直在解決網路中使用者的計算機故障問題,病毒IE首頁篡改甚至出現了公司內部惡意***的事件,經常晚上加班,通宵達旦的工作.但問題總是解決不了.
一個月後,他被辭退了.
為什麼會這樣呢?有沒有更簡單方便的管理方式呢?

下面我們來看這麼個例子:
如果我們把工作組看成是原始社會,各伺服器(人)各自為政
再想想剛剛的例子,小張公司的8臺電腦最開始都是各自為政的,
所以就不存在管理的概念,
小張只能充當一個哪裡出問題就去哪解決的故障排除機器般的被動角色.
那麼在網路日益應用廣泛,結構越來越複雜的今天,我們可不可以,讓我們的計算機網路世界也進化一下呢?
比如在計算機中通過網路成立一個國家,在公司的一定範圍內實現集中管理,中央集權!!
(微軟替我們想到了這一點,也做到了這一點,從微軟的NT時代就提出的域的概念,演化到現在也就是我們的單域環境<wbr>.)
一個國家可以管理的範圍只在一個國家內(適合一些規模小,地域範圍跨度小的公司<wbr>),想做更復雜 範圍更廣闊的管理,需要什麼樣的體制呢?

感謝地球,因為我們有聯合國,歐盟.
實現多個基本管理範圍(國家,域)的聯合管理.減少這些基本管理範圍內的重複管理工作.
方便相互之間資源呼叫.(也就是現在域森林 多域的網路環境為當今的跨地域性企業提供了高效適合管理的網路管理方式.<wbr>)

那麼我們繼續剛剛的例子,來看看活動目錄域的定義

首先 誰能加入聯合國(活動目錄中能放哪些物件<wbr>)
其次 共同遵守的設定和規則(通用性設定<wbr>)
第三 不干涉別國內政(各域資料原則上由該資料所在的域進行管理<wbr>)

我們何以把活動目錄當作一個聯合國,其中包括了所有的成員國資訊,大家遵守統一的規則,每個成員國各自管理自己的國家.

那麼每個成員國以及每個國家中的人(域和域中的計算機)如何去其他國家呢,走什麼樣的路線呢?國家與國家之間又怎樣聯絡彼此呢?

DNS這個具有全球定位系統服務的管理機構,也就是我們的聯合國管理委員會,幫助我們解決了這個問題.
準確的定位各個國家的位置,併為各個國民提供了方便的查詢服務.
我們想要去某個國家,想在某個國家內享受一個國民的基本權利,比如取得這個國家提供的最低生活保證金(訪問域中的網路資源:如共享檔案,列印<wbr>),就連想要加入某個國家國籍(加入域)都必須通過DNS這個機構為我們指引.

有的人容易把域林 域樹 子域的概念搞混

那麼在這裡提出來再解釋一下

結構關係:<wbr>域林和樹 可以看成我們的聯合國和成員國(國家內的省,省內的縣市,縣市內的村子) 這種管理結構關係
稱呼名詞:<wbr>而子域這個名稱是相對的,可以看作一個相對某個成員國中的某一個省或者相對某個省的某一個縣.

這裡有牽扯到一個名詞:DC(域控制器)
我們可以把它看成一個國家的首都(也就是一臺物理伺服器上安裝了AD活動目錄).
我們的所有的國民的戶籍資訊都儲存在這裡.

                            2007年9月19日 下午
                                  於 辦公室
                                   by angerfire
to be continue……….