Windows的網(wǎng)絡(luò)架構(gòu)

Windows的網(wǎng)絡(luò)架構(gòu)大致分為：

• 工作組架構(gòu)
• 域架構(gòu)

工作組架構(gòu)：工作組是由一組通過(guò)網(wǎng)絡(luò)連接在一起的計(jì)算機(jī)組成，組內(nèi)的計(jì)算機(jī)可以共享本機(jī)的文件，打印機(jī)等資源，使組內(nèi)成員可以進(jìn)行訪(fǎng)問(wèn)。工作組網(wǎng)絡(luò)也被稱(chēng)為對(duì)等（peer-to-peer）網(wǎng)絡(luò)，因?yàn)榫W(wǎng)絡(luò)上每一臺(tái)計(jì)算機(jī)的地位都是平等的，它們的資源與管理是分散在各個(gè)計(jì)算機(jī)上的。每一臺(tái)Windows計(jì)算機(jī)都有一個(gè)本地安全賬戶(hù)管理器，稱(chēng)為security accounts manager database（SAM）數(shù)據(jù)庫(kù)，這個(gè)文件一般位于C:\Windows\System32\config\SAM，該文件存放了登錄系統(tǒng)的用戶(hù)憑證。當(dāng)用戶(hù)忘記登錄密碼或者管理員密碼時(shí)，可以通過(guò)PE來(lái)對(duì)該文件進(jìn)行修改，來(lái)達(dá)到重置密碼的目的。

域架構(gòu)：域也是由一組通過(guò)網(wǎng)絡(luò)連接在一起的計(jì)算機(jī)組成，它與工作組架構(gòu)不同的是，域內(nèi)所有計(jì)算機(jī)共享一個(gè)幾種的目錄數(shù)據(jù)庫(kù)（Directory Database），里面存儲(chǔ)著整個(gè)域內(nèi)所有用戶(hù)的賬戶(hù)等相關(guān)數(shù)據(jù)。在Windows server 2008 R2域內(nèi)提供目錄服務(wù)（Directory Service）的組件為Active Directory域服務(wù)，它負(fù)責(zé)目錄數(shù)據(jù)庫(kù)的添加，刪除，修改與查詢(xún)等工作。在域架構(gòu)的網(wǎng)絡(luò)內(nèi)，這個(gè)目錄數(shù)據(jù)庫(kù)是存儲(chǔ)在域控制器（Domain Controller）中，而只有服務(wù)器級(jí)別的計(jì)算機(jī)才可以充當(dāng)域控制器的角色。

域中計(jì)算機(jī)的種類(lèi)：

域控制器（Domain Controller）：在Windows server 2008 R2的家族中，除了Windows web server 2008 R2與Windows server 2008 R2 for itanium-Based Systems之外，其它都可以扮演域控制器的角色。一個(gè)域內(nèi)可以有多臺(tái)域控制器，而在大多數(shù)情況下，每臺(tái)域控制器的地位都是平等的，他們各自存儲(chǔ)著一份幾乎完全相同的AD DS數(shù)據(jù)庫(kù)，當(dāng)你在任何一臺(tái)域控制器內(nèi)添加了一個(gè)用戶(hù)賬戶(hù)后，這個(gè)賬戶(hù)是被創(chuàng)建在這臺(tái)域控制器的AD DS數(shù)據(jù)庫(kù)內(nèi)，之后這份數(shù)據(jù)會(huì)自動(dòng)被復(fù)制到其它域控制器的AD DS數(shù)據(jù)庫(kù)內(nèi)。這個(gè)復(fù)制操作可以確保所有與控制內(nèi)的AD DS數(shù)據(jù)庫(kù)都能夠同步，也就是擁有相同的數(shù)據(jù)。當(dāng)用戶(hù)在域內(nèi)某臺(tái)計(jì)算機(jī)登錄時(shí)，會(huì)由其中一臺(tái)域控制器根據(jù)其AD DS數(shù)據(jù)庫(kù)內(nèi)的賬戶(hù)數(shù)據(jù)，審核用戶(hù)所輸入的賬戶(hù)與密碼是否正確， 如果正確，用戶(hù)可以登錄成功，否則拒絕登錄。多臺(tái)域控制器哈可以提供拍錯(cuò)功能，因?yàn)榧词挂慌_(tái)域控制器出現(xiàn)故障，仍然能夠由其它域控制器來(lái)繼續(xù)服務(wù)。此外他也可以提高用戶(hù)登錄效率，因?yàn)槎嗯_(tái)域控制器可以分擔(dān)審核用戶(hù)登錄身份的負(fù)擔(dān)。

成員服務(wù)器（Member Server）：當(dāng)服務(wù)器級(jí)別的計(jì)算機(jī)加入域后，這臺(tái)服務(wù)器就被稱(chēng)為成員服務(wù)器，如果沒(méi)有加入域則被稱(chēng)為獨(dú)立服務(wù)器，成員服務(wù)器的用戶(hù)可以在這些計(jì)算機(jī)上利用Active Directory內(nèi)的用戶(hù)賬戶(hù)登錄，否則只能夠利用本地用戶(hù)賬戶(hù)登錄，成員服務(wù)器內(nèi)沒(méi)有Active Directory數(shù)據(jù)，他們也不負(fù)責(zé)審核域用戶(hù)的賬戶(hù)密碼。

其它Windows主機(jī)：Windows XP，Windows 7 等。

Active Directory
Active Directory域內(nèi)的Directory是用來(lái)存儲(chǔ)用戶(hù)賬戶(hù)，計(jì)算機(jī)賬戶(hù)，打印機(jī)與共享文件夾等對(duì)象，我們把這些對(duì)象的存儲(chǔ)位置稱(chēng)為目錄數(shù)據(jù)庫(kù)（Directory Database）。Active Directory域內(nèi)負(fù)責(zé)提供目錄服務(wù)的組件就是Active Directory域服務(wù)（Active Directory Domain Services，AD DS）,它負(fù)責(zé)目錄數(shù)據(jù)庫(kù)的存儲(chǔ)，添加，刪除，修改與查詢(xún)等工作。

實(shí)驗(yàn)環(huán)境：

系統(tǒng)：Windows server 2008 R2 Enterprise   Windows 7

二 創(chuàng)建域

1、修改主機(jī)名（可選）

修改完成后重啟

2、設(shè)置Windows server 2008服務(wù)器的IP地址

注意：首選DNS用于解析域名。

3、添加Active Directory域服務(wù)角色

3.1 點(diǎn)擊“服務(wù)器管理器”-->“添加角色”-->“勾選Active Directory 域服務(wù)”-->在彈出的對(duì)話(huà)框中選擇“添加必須的功能”，如下：

3.2在Active Directory 域服務(wù)選項(xiàng)中選擇“下一步”

3.3 點(diǎn)擊安裝

安裝完成后如下：

安裝完成后關(guān)閉所有窗口，重新打開(kāi)服務(wù)器管理器。

4、創(chuàng)建Active Directory 域服務(wù)

4.1 運(yùn)行安裝向?qū)?/span>

4.2 在彈出的安裝向?qū)Ы缑纥c(diǎn)擊“下一步”。

4.3 操作系統(tǒng)的兼容性“點(diǎn)擊下一步”

4.4 創(chuàng)建域控制器

4.5 設(shè)置林根域

4.6 選擇林功能級(jí)別

4.7 設(shè)置DNS服務(wù)器

4.8 設(shè)置數(shù)據(jù)庫(kù)，日志文件，SYSVOL文件位置

4.9 設(shè)置目錄服務(wù)還原模式的管理員密碼

4.10 摘要

4.11 等待安裝完成

安裝完成后如下圖：

安裝完成后需要重啟計(jì)算機(jī)，這樣我們的域控制器便安裝完成了。

5、驗(yàn)證域控制器

5.1 創(chuàng)建域用戶(hù)，用于登錄。

5.1.1 設(shè)置用戶(hù)信息

5.1.2 設(shè)置用戶(hù)的密碼

5.1.3 確認(rèn)用戶(hù)信息

5.2 局域網(wǎng)主機(jī)加入域

設(shè)置Windows 7 主機(jī)的DNS

5.2.1 將主機(jī)加入域

5.2.2 輸入加入域的憑證

如果用戶(hù)名密碼正確，你會(huì)看到如下：

加入域成功后需要重啟計(jì)算機(jī)。

5.2.3 使用域用戶(hù)登錄

登錄成功后我們會(huì)看到如下：

 到此就簡(jiǎn)單介紹到這里吧