Windows的網(wǎng)絡(luò)架構(gòu)大致分為：
工作組架構(gòu)：工作組是由一組通過網(wǎng)絡(luò)連接在一起的計(jì)算機(jī)組成，組內(nèi)的計(jì)算機(jī)可以共享本機(jī)的文件，打印機(jī)等資源，使組內(nèi)成員可以進(jìn)行訪問。工作組網(wǎng)絡(luò)也被稱為對(duì)等（peer-to-peer）網(wǎng)絡(luò)，因?yàn)榫W(wǎng)絡(luò)上每一臺(tái)計(jì)算機(jī)的地位都是平等的，它們的資源與管理是分散在各個(gè)計(jì)算機(jī)上的。每一臺(tái)Windows計(jì)算機(jī)都有一個(gè)本地安全賬戶管理器，稱為security accounts manager database（SAM）數(shù)據(jù)庫(kù)，這個(gè)文件一般位于C:\Windows\System32\config\SAM，該文件存放了登錄系統(tǒng)的用戶憑證。當(dāng)用戶忘記登錄密碼或者管理員密碼時(shí)，可以通過PE來(lái)對(duì)該文件進(jìn)行修改，來(lái)達(dá)到重置密碼的目的。
域架構(gòu)：域也是由一組通過網(wǎng)絡(luò)連接在一起的計(jì)算機(jī)組成，它與工作組架構(gòu)不同的是，域內(nèi)所有計(jì)算機(jī)共享一個(gè)幾種的目錄數(shù)據(jù)庫(kù)（Directory Database），里面存儲(chǔ)著整個(gè)域內(nèi)所有用戶的賬戶等相關(guān)數(shù)據(jù)。在Windows server 2008 R2域內(nèi)提供目錄服務(wù)（Directory Service）的組件為Active Directory域服務(wù)，它負(fù)責(zé)目錄數(shù)據(jù)庫(kù)的添加，刪除，修改與查詢等工作。在域架構(gòu)的網(wǎng)絡(luò)內(nèi)，這個(gè)目錄數(shù)據(jù)庫(kù)是存儲(chǔ)在域控制器（Domain Controller）中，而只有服務(wù)器級(jí)別的計(jì)算機(jī)才可以充當(dāng)域控制器的角色。
域中計(jì)算機(jī)的種類：
域控制器（Domain Controller）：在Windows server 2008 R2的家族中，除了Windows web server 2008 R2與Windows server 2008 R2 for itanium-Based Systems之外，其它都可以扮演域控制器的角色。一個(gè)域內(nèi)可以有多臺(tái)域控制器，而在大多數(shù)情況下，每臺(tái)域控制器的地位都是平等的，他們各自存儲(chǔ)著一份幾乎完全相同的AD DS數(shù)據(jù)庫(kù)，當(dāng)你在任何一臺(tái)域控制器內(nèi)添加了一個(gè)用戶賬戶后，這個(gè)賬戶是被創(chuàng)建在這臺(tái)域控制器的AD DS數(shù)據(jù)庫(kù)內(nèi)，之后這份數(shù)據(jù)會(huì)自動(dòng)被復(fù)制到其它域控制器的AD DS數(shù)據(jù)庫(kù)內(nèi)。這個(gè)復(fù)制操作可以確保所有與控制內(nèi)的AD DS數(shù)據(jù)庫(kù)都能夠同步，也就是擁有相同的數(shù)據(jù)。當(dāng)用戶在域內(nèi)某臺(tái)計(jì)算機(jī)登錄時(shí)，會(huì)由其中一臺(tái)域控制器根據(jù)其AD DS數(shù)據(jù)庫(kù)內(nèi)的賬戶數(shù)據(jù)，審核用戶所輸入的賬戶與密碼是否正確， 如果正確，用戶可以登錄成功，否則拒絕登錄。多臺(tái)域控制器哈可以提供拍錯(cuò)功能，因?yàn)榧词挂慌_(tái)域控制器出現(xiàn)故障，仍然能夠由其它域控制器來(lái)繼續(xù)服務(wù)。此外他也可以提高用戶登錄效率，因?yàn)槎嗯_(tái)域控制器可以分擔(dān)審核用戶登錄身份的負(fù)擔(dān)。
成員服務(wù)器（Member Server）：當(dāng)服務(wù)器級(jí)別的計(jì)算機(jī)加入域后，這臺(tái)服務(wù)器就被稱為成員服務(wù)器，如果沒有加入域則被稱為獨(dú)立服務(wù)器，成員服務(wù)器的用戶可以在這些計(jì)算機(jī)上利用Active Directory內(nèi)的用戶賬戶登錄，否則只能夠利用本地用戶賬戶登錄，成員服務(wù)器內(nèi)沒有Active Directory數(shù)據(jù)，他們也不負(fù)責(zé)審核域用戶的賬戶密碼。
其它Windows主機(jī)：Windows XP，Windows 7 等。
Active Directory
Active Directory域內(nèi)的Directory是用來(lái)存儲(chǔ)用戶賬戶，計(jì)算機(jī)賬戶，打印機(jī)與共享文件夾等對(duì)象，我們把這些對(duì)象的存儲(chǔ)位置稱為目錄數(shù)據(jù)庫(kù)（Directory Database）。Active Directory域內(nèi)負(fù)責(zé)提供目錄服務(wù)的組件就是Active Directory域服務(wù)（Active Directory Domain Services，AD DS）,它負(fù)責(zé)目錄數(shù)據(jù)庫(kù)的存儲(chǔ)，添加，刪除，修改與查詢等工作。
實(shí)驗(yàn)環(huán)境：
系統(tǒng)：Windows server 2008 R2 Enterprise Windows 7
1、修改主機(jī)名（可選）
修改完成后重啟
2、設(shè)置Windows server 2008服務(wù)器的IP地址
注意：首選DNS用于解析域名。
3、添加Active Directory域服務(wù)角色
3.1 點(diǎn)擊“服務(wù)器管理器”-->“添加角色”-->“勾選Active Directory 域服務(wù)”-->在彈出的對(duì)話框中選擇“添加必須的功能”，如下：
3.2在Active Directory 域服務(wù)選項(xiàng)中選擇“下一步”
3.3 點(diǎn)擊安裝
安裝完成后如下：
安裝完成后關(guān)閉所有窗口，重新打開服務(wù)器管理器。
4、創(chuàng)建Active Directory 域服務(wù)
4.1 運(yùn)行安裝向?qū)?/span>
4.2 在彈出的安裝向?qū)Ы缑纥c(diǎn)擊“下一步”。
4.3 操作系統(tǒng)的兼容性“點(diǎn)擊下一步”
4.4 創(chuàng)建域控制器
4.5 設(shè)置林根域
4.6 選擇林功能級(jí)別
4.7 設(shè)置DNS服務(wù)器
4.8 設(shè)置數(shù)據(jù)庫(kù)，日志文件，SYSVOL文件位置
4.9 設(shè)置目錄服務(wù)還原模式的管理員密碼
4.10 摘要
4.11 等待安裝完成
安裝完成后如下圖：
安裝完成后需要重啟計(jì)算機(jī)，這樣我們的域控制器便安裝完成了。
5、驗(yàn)證域控制器
5.1 創(chuàng)建域用戶，用于登錄。
5.1.1 設(shè)置用戶信息
5.1.2 設(shè)置用戶的密碼
5.1.3 確認(rèn)用戶信息
5.2 局域網(wǎng)主機(jī)加入域
設(shè)置Windows 7 主機(jī)的DNS
5.2.1 將主機(jī)加入域
5.2.2 輸入加入域的憑證
如果用戶名密碼正確，你會(huì)看到如下：
加入域成功后需要重啟計(jì)算機(jī)。
5.2.3 使用域用戶登錄
登錄成功后我們會(huì)看到如下：
到此就簡(jiǎn)單介紹到這里吧
聯(lián)系客服
