Windows的網(wǎng)絡(luò)架構(gòu)

Windows的網(wǎng)絡(luò)架構(gòu)大致分為：

• 工作組架構(gòu)
• 域架構(gòu)

工作組架構(gòu)：工作組是由一組通過網(wǎng)絡(luò)連接在一起的計算機組成，組內(nèi)的計算機可以共享本機的文件，打印機等資源，使組內(nèi)成員可以進行訪問。工作組網(wǎng)絡(luò)也被稱為對等（peer-to-peer）網(wǎng)絡(luò)，因為網(wǎng)絡(luò)上每一臺計算機的地位都是平等的，它們的資源與管理是分散在各個計算機上的。每一臺Windows計算機都有一個本地安全賬戶管理器，稱為security accounts manager database（SAM）數(shù)據(jù)庫，這個文件一般位于C:\Windows\System32\config\SAM，該文件存放了登錄系統(tǒng)的用戶憑證。當用戶忘記登錄密碼或者管理員密碼時，可以通過PE來對該文件進行修改，來達到重置密碼的目的。

域架構(gòu)：域也是由一組通過網(wǎng)絡(luò)連接在一起的計算機組成，它與工作組架構(gòu)不同的是，域內(nèi)所有計算機共享一個幾種的目錄數(shù)據(jù)庫（Directory Database），里面存儲著整個域內(nèi)所有用戶的賬戶等相關(guān)數(shù)據(jù)。在Windows server 2008 R2域內(nèi)提供目錄服務(wù)（Directory Service）的組件為Active Directory域服務(wù)，它負責目錄數(shù)據(jù)庫的添加，刪除，修改與查詢等工作。在域架構(gòu)的網(wǎng)絡(luò)內(nèi)，這個目錄數(shù)據(jù)庫是存儲在域控制器（Domain Controller）中，而只有服務(wù)器級別的計算機才可以充當域控制器的角色。

域中計算機的種類：

域控制器（Domain Controller）：在Windows server 2008 R2的家族中，除了Windows web server 2008 R2與Windows server 2008 R2 for itanium-Based Systems之外，其它都可以扮演域控制器的角色。一個域內(nèi)可以有多臺域控制器，而在大多數(shù)情況下，每臺域控制器的地位都是平等的，他們各自存儲著一份幾乎完全相同的AD DS數(shù)據(jù)庫，當你在任何一臺域控制器內(nèi)添加了一個用戶賬戶后，這個賬戶是被創(chuàng)建在這臺域控制器的AD DS數(shù)據(jù)庫內(nèi)，之后這份數(shù)據(jù)會自動被復(fù)制到其它域控制器的AD DS數(shù)據(jù)庫內(nèi)。這個復(fù)制操作可以確保所有與控制內(nèi)的AD DS數(shù)據(jù)庫都能夠同步，也就是擁有相同的數(shù)據(jù)。當用戶在域內(nèi)某臺計算機登錄時，會由其中一臺域控制器根據(jù)其AD DS數(shù)據(jù)庫內(nèi)的賬戶數(shù)據(jù)，審核用戶所輸入的賬戶與密碼是否正確， 如果正確，用戶可以登錄成功，否則拒絕登錄。多臺域控制器哈可以提供拍錯功能，因為即使一臺域控制器出現(xiàn)故障，仍然能夠由其它域控制器來繼續(xù)服務(wù)。此外他也可以提高用戶登錄效率，因為多臺域控制器可以分擔審核用戶登錄身份的負擔。

成員服務(wù)器（Member Server）：當服務(wù)器級別的計算機加入域后，這臺服務(wù)器就被稱為成員服務(wù)器，如果沒有加入域則被稱為獨立服務(wù)器，成員服務(wù)器的用戶可以在這些計算機上利用Active Directory內(nèi)的用戶賬戶登錄，否則只能夠利用本地用戶賬戶登錄，成員服務(wù)器內(nèi)沒有Active Directory數(shù)據(jù)，他們也不負責審核域用戶的賬戶密碼。

其它Windows主機：Windows XP，Windows 7 等。

Active Directory
Active Directory域內(nèi)的Directory是用來存儲用戶賬戶，計算機賬戶，打印機與共享文件夾等對象，我們把這些對象的存儲位置稱為目錄數(shù)據(jù)庫（Directory Database）。Active Directory域內(nèi)負責提供目錄服務(wù)的組件就是Active Directory域服務(wù)（Active Directory Domain Services，AD DS）,它負責目錄數(shù)據(jù)庫的存儲，添加，刪除，修改與查詢等工作。

實驗環(huán)境：

系統(tǒng)：Windows server 2008 R2 Enterprise   Windows 7

二 創(chuàng)建域

1、修改主機名（可選）

修改完成后重啟

2、設(shè)置Windows server 2008服務(wù)器的IP地址

注意：首選DNS用于解析域名。

3、添加Active Directory域服務(wù)角色

3.1 點擊“服務(wù)器管理器”-->“添加角色”-->“勾選Active Directory 域服務(wù)”-->在彈出的對話框中選擇“添加必須的功能”，如下：

3.2在Active Directory 域服務(wù)選項中選擇“下一步”

3.3 點擊安裝

安裝完成后如下：

安裝完成后關(guān)閉所有窗口，重新打開服務(wù)器管理器。

4、創(chuàng)建Active Directory 域服務(wù)

4.1 運行安裝向?qū)?/span>

4.2 在彈出的安裝向?qū)Ы缑纥c擊“下一步”。

4.3 操作系統(tǒng)的兼容性“點擊下一步”

4.4 創(chuàng)建域控制器

4.5 設(shè)置林根域

4.6 選擇林功能級別

4.7 設(shè)置DNS服務(wù)器

4.8 設(shè)置數(shù)據(jù)庫，日志文件，SYSVOL文件位置

4.9 設(shè)置目錄服務(wù)還原模式的管理員密碼

4.10 摘要

4.11 等待安裝完成

安裝完成后如下圖：

安裝完成后需要重啟計算機，這樣我們的域控制器便安裝完成了。

5、驗證域控制器

5.1 創(chuàng)建域用戶，用于登錄。

5.1.1 設(shè)置用戶信息

5.1.2 設(shè)置用戶的密碼

5.1.3 確認用戶信息

5.2 局域網(wǎng)主機加入域

設(shè)置Windows 7 主機的DNS

5.2.1 將主機加入域

5.2.2 輸入加入域的憑證

如果用戶名密碼正確，你會看到如下：

加入域成功后需要重啟計算機。

5.2.3 使用域用戶登錄

登錄成功后我們會看到如下：

 到此就簡單介紹到這里吧