Windows 中的工作组和活动目录

easy

在 Windows 网络中，计算机有两种组织形式：工作组和域。前者是一种简单松散的组织形式，后者则是企业中组织管理计算机的方法。

工作组的限制
在装完系统后，计算机默认属于 Workgroup 工作组。工作组是最简单的计算机组织形式。

工作组中的计算机没有统一的管理机制，每台计算机的管理员只能管理本地计算机，比如设置计算机的本地连接，共享管理以及安全策略等。

工作组中的计算机没有对用户帐户的统一身份验证机制，用户登录计算机只能使用该计算机的本地用户帐户，由本地计算机来验证用户的身份。当访问网络上的共享资源时，还需要提供访问网络资源的凭证。用户需要记下访问各个服务器的帐户和密码。

工作组中的计算机没有统一查找网络资源的机制，比如网络中的共享打印机、企业的用户帐户信息以及共享文件夹等。

基于以上的限制，工作组是较小规模计算机网络的组织形式。在大型企业中网络规模较大，计算机数量较多，就需要统一的管理和集中的身份验证，并且能够给用户提供方便的搜索和使用网络资源的方式，工作组的组织形式就不适合了。

活动目录的功能
首先要明确“域”的概念：
将网络中的多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫做域。

域是组织与存储资源的核心管理单元。

活动目录提供了存储网络上对象信息并使用网络用户使用该数据的方法，活动目录有以下特点：

集中管理。

便捷的网络资源访问。

用户一次登录就可以访问整个网络资源。

网络资源主要包括用户帐户、组、共享文件夹、打印机等。

可扩展性。