网络操作系统项目教程（Windows server 2003）：域和组策略配置

域安装

域是由管理员所设定的一组对象（包括计算机、用户以及组）的集合，这些对象共同使用一个目录数据库（即Active Directory）及统一的安全策略。

一个域可能与其他域之间存在安全关联。其运作机制采用集中式管理模式，若计算机希望加入某个域，必须获得域管理员的许可，而所有资源则由域控制器进行统一管理。

在组织中，域管理员拥有最高权限。该人员可以登录至任何已加入域的成员机器，并对域内所有资源实施控制。

域模式适用于规模较大的网络环境。接下来将对与域相关的其他内容进行介绍。

从上述内容可以看出，构成域的计算机可以按照类别划分为三类：分别为域控制器、成员服务器和客户机。以下将分别进行说明。其中，域控制器是一种服务器设备，其上安装有活动目录，主要负责网络的安全验证以及资源共享工作。成员服务器同样为一种服务器类型，但并未安装活动目录，因此无法执行网络的安全验证等任务；不过它可以提供其他类型的网络服务，如Web服务或打印服务等。客户机则是仅用于享受服务的设备，在客户机上运行的操作系统通常为桌面操作系统类型，例如Windows 2000 Professional、Windows XP等。

在一个完整的域结构中至少需要配置一台域控制器。若存在多台，则它们之间处于平等地位，并且所存储的网络信息（即活动目录）也保持一致。此外，成员（包括成员服务器和客户机）可以从一个域中脱