編輯“域”（章節(jié)）

===域與工作組的關(guān)系===
實(shí)際上我們可以把域和工作組聯(lián)系起來(lái)理解，在工作組上你一切的設(shè)置在本機(jī)上進(jìn)行包括各種策略，用戶登錄也是登錄在本機(jī)的，密碼是放在本機(jī)的數(shù)據(jù)庫(kù)來(lái)驗(yàn)證的。而如果你的計(jì)算機(jī)加入域的話，各種策略是域控制器統(tǒng)一設(shè)定，用戶名和密碼也是放到域控制器去驗(yàn)證，也就是說(shuō)你的賬號(hào)密碼可以在同一域的任何一臺(tái)計(jì)算機(jī)登錄。

如果說(shuō)工作組是“免費(fèi)的旅店”那么域（Domain）就是“星級(jí)的賓館”；工作組可以隨便出出進(jìn)進(jìn)，而域則需要嚴(yán)格控制?！坝颉钡恼嬲x指的是服務(wù)器控制網(wǎng)絡(luò)上的計(jì)算機(jī)能否加入的計(jì)算機(jī)組合。一提到組合，勢(shì)必需要嚴(yán)格的控制。所以實(shí)行嚴(yán)格的管理對(duì)網(wǎng)絡(luò)安全是非常必要的。在對(duì)等網(wǎng)模式下，任何一臺(tái)電腦只要接入網(wǎng)絡(luò)，其他機(jī)器就都可以訪問(wèn)共享資源，如共享上網(wǎng)等。盡管對(duì)等網(wǎng)絡(luò)上的共享文件可以加訪問(wèn)密碼，但是非常容易被破解。在由Windows 9x構(gòu)成的對(duì)等網(wǎng)中，數(shù)據(jù)的傳輸是非常不安全的。

工作組是一群計(jì)算機(jī)的集合，它僅僅是一個(gè)邏輯的集合，各自計(jì)算機(jī)還是各自管理的，你要訪問(wèn)其中的計(jì)算機(jī)，還是要到被訪問(wèn)計(jì)算機(jī)上來(lái)實(shí)現(xiàn)用戶驗(yàn)證的。而域不同，域是一個(gè)有安全邊界的計(jì)算機(jī)集合，在同一個(gè)域中的計(jì)算機(jī)彼此之間已經(jīng)建立了信任關(guān)系，在域內(nèi)訪問(wèn)其他機(jī)器，不再需要被訪問(wèn)機(jī)器的許可了。為什么是這樣的呢？因?yàn)樵诩尤胗虻臅r(shí)候，管理員為每個(gè)計(jì)算機(jī)在域中（可和用戶不在同一域中）建立了一個(gè)計(jì)算機(jī)帳戶，這個(gè)帳戶和用戶帳戶一樣，也有密碼保護(hù)的?？墒谴蠹乙獑?wèn)了，我沒有輸入過(guò)什么密碼啊，是的，你確實(shí)沒有輸入，計(jì)算機(jī)帳戶的密碼不叫密碼，在域中稱為登錄票據(jù)，它是由2000的DC（域控制器）上的KDC服務(wù)來(lái)頒發(fā)和維護(hù)的。為了保證系統(tǒng)的安全，KDC服務(wù)每30天會(huì)自動(dòng)更新一次所有的票據(jù)，并把上次使用的票據(jù)記錄下來(lái)。周而復(fù)始。也就是說(shuō)服務(wù)器始終保存著2個(gè)票據(jù)，其有效時(shí)間是60天，60天后，上次使用的票據(jù)就會(huì)被系統(tǒng)丟棄。如果你的GHOST備份里帶有的票據(jù)是60天的，那么該計(jì)算機(jī)將不能被KDC服務(wù)驗(yàn)證，從而系統(tǒng)將禁止在這個(gè)計(jì)算機(jī)上的任何訪問(wèn)請(qǐng)求（包括登錄），解決的方法呢，簡(jiǎn)單的方法是將計(jì)算機(jī)脫離域并重新加入，KDC服務(wù)會(huì)重新設(shè)置這一票據(jù)?；蛘呤褂?000資源包里的NETDOM命令強(qiáng)制重新設(shè)置安全票據(jù)。因此在有域的環(huán)境下，請(qǐng)盡量不要在計(jì)算機(jī)加入域后使用GHOST備份系統(tǒng)分區(qū)，如果作了，請(qǐng)?jiān)诨謴?fù)時(shí)確認(rèn)備份是在60天內(nèi)作的，如果超出，就最好聯(lián)系你的系統(tǒng)管理員，你可以需要管理員重新設(shè)置計(jì)算機(jī)安全票據(jù)，否則你將不能登錄域環(huán)境。