第四章 網絡操作系統

　　• 組和工作組是 Windows網絡中兩個不同的概念。工作組的概念來源于對等網，在對等網中沒有專用的服務器負責管理資源和用戶，網絡中的每臺計算機都是平等的，各臺計算機既是服務器又是客戶機。工作組是指在一個對等網絡中能夠相互通信，互相提供服務和共享資源的計算機集合。

　　• 組是賬號管理中的重要概念，每一個賬號都屬于某一個組，一個賬號也可屬于多個組，此時該賬號就擁有從多個組中得到的權限。

　　• 本地組包含用戶賬號和一個或多個域的全局組賬號，當其他域的用戶和全局組屬于某一個委托域時，才能將它們添加到本地組中。全局組是包含在一個組賬號名下組成的同一域的許多用戶賬號，全局組只能包含全局組的域中的用戶賬號。

　　• 用戶在創建組以前，應該先確定要創建的是本地組還是全局組，本地組中的賬號可以是域的賬號，也可以是別的域的賬號，但是不論其來源如何，授給本地組成員的權限將只能在本地使用。

　　• 域是網絡服務器和網絡工作站的邏輯分組，是 Windows目錄服務的管理單元,它們共享由域控制器進行管理的公用安全機制和用戶賬號信息。在域中，網絡管理員使用“域用戶管理器”為每個用戶創建一個用戶賬號，使得用戶每次登錄上網時，不是針對某個具體的服務器而是整個域。

　　• 域的所有安全機制信息和用戶賬號信息均存儲在目錄數據庫中，而目錄數據庫又保存在服務器中，并復制到備份服務器，通過有規律的同步處理來保證數據庫的安全。

　　• 域控制器是運行 Windows的計算機，它們共享同一個存儲著整個域的安全規則和用戶賬號等信息的目錄數據庫，從而構成一個管理單元。域控制器管理著用戶和域之間交互作用的所有方面，域控制器使用目錄數據庫中的信息對登錄到域的用戶賬號進行驗證，以確定其合法性。

　　• 活動目錄是一個分布式的目錄服務，信息可以分散在多臺不同的計算機上，保證快速訪問和容錯。同時不管用戶從何處訪問或信息處在何處，對用戶都提供統一的界面視圖。

　　• Windows 2000 Server安裝完成后，其強大的服務和管理功能還要通過相應的安裝或設置后才能發揮作用。