[计算机提升] 域及域用户(组)

1.3 域及域用户(组)

1.3.1 域的概念

在Windows操作系统中，域（Domain）是指一个或多个计算机或资源的集合，这些计算机或资源受到单个安全数据库（域控制器）的管理和控制。域可以包含多个计算机、用户、组和其他资源，并且可以由管理员进行集中管理和控制。

1.3.2 域的作用

集中管理：域可以让管理员在一个地方进行用户和计算机的管理和控制，提高了管理效率。
安全性：域可以实现对用户和计算机的权限控制，保障系统的安全性。
统一标识：域可以统一管理用户的身份认证和授权，方便用户进行访问控制。
共享资源：域可以实现共享资源的管理和控制，方便用户进行资源共享和访问。

1.3.3 域名

域名（Domain Name）是指一个用于标识域的名称。域名通常由多个部分组成，以点号（.）分隔。例如，在域名“example.com”中，“example”是域名的名称，“com”是域名的顶级域名。
在Windows中，域名通常用于标识一个域，例如“example.com”可以是一个域的名称。
域名的作用是为域提供一个易于识别和记忆的名称，方便用户进行访问和管理。在Windows中，域名通常用于网络中的身份验证和授权，可以让用户和计算机在域中进行身份认证，并根据其所属组和权限进行访问控制。域名也可以用于域的管理和控制，例如在域中创建用户、组、计算机等。
**查看域名`` 1、右键此电脑，在弹出的菜单中，点击属性。 2、在弹出的系统属性窗口下方计算机名、域和工作组设置`中就可以查看当前域：

1.3.4 域用户

域用户是在域中注册的用户帐户，这些用户帐户可以被授予访问域中的资源的权限。域用户可以在域中的任何计算机上登录，并访问已授权的资源。域用户通常由域管理员创建、管理和维护。

1.3.5 域用户组

域用户组是在域中注册的一组用户，这些用户共享相同的访问权限和资源访问控制。域用户组可以用于管理文件、目录和其他系统资源的权限，以控制不同用户之间的访问和操作。域用户组通常由域管理员创建和维护，可以通过域用户账户的属性来指定用户所属的组。

1.3.6 域用户和本地用的区别

1. 域用户是指在Windows域中注册的用户账户，而本地用户是指在单个计算机上注册的用户账户。
2. 域用户可以在多台计算机上使用同一个账户登录，而本地用户只能在当前计算机上使用账户登录。
3. 域用户的身份验证和授权是由域控制器负责，而本地用户的身份验证和授权是由本地计算机负责。
4. 域用户可以在域中进行集中管理和控制，例如在域中创建用户、组、计算机等，而本地用户只能在当前计算机上进行管理和控制。
5. 域用户可以在域中访问共享资源，例如共享文件夹、打印机等，而本地用户只能访问当前计算机上的资源。
   需要注意的是，域用户和本地用户具有不同的身份验证和授权方式，因此在进行访问控制和权限管理时需要区分。域用户一般拥有更高的权限和访问权限，但同时也需要更多的注意安全性。