计算机中的"域"有什么作用,以及怎样设置？

局域网中的工作组与域之间的区别

"自由"的工作组

工作组(Work Group)的作用是将不同的计算机按功能分组，以便于管理，在一个网络中，可能有成百上千台工作计算机，如果这些计算机不进行分组，直接放在"网上邻居"中，想象一下网络邻居会显示"下一页"，这将变得非常混乱，为了解决这一问题，Windows 9x/NT/200等系统引入了"工作组"的概念，一所高校会根据系别将计算机分为数学系、中文系等工作组，数学系的计算机全部加入数学系的工作组，中文系的计算机全部加入中文系的工作组，要访问某个系的资源，只需在"网上邻居"中找到该系的工作组名称，双击即可查看该工作组的计算机。

如何将计算机加入到工作组中？操作非常简单，只需右键点击Windows桌面上的"网上邻居"，在弹出的菜单中选择"属性"，点击"标识"，然后在"计算机名"栏中输入你想好的名字，在"工作组"栏中输入你想加入的工作组名称，如果输入的工作组名称不存在，就相当于新建一个工作组，但只有你自己的计算机会加入其中，需要注意的是，计算机名和工作组名称的长度都不能超过15个英文字符，可以输入汉字，但汉字的数量也不能超过7个。"计算机说明"是附加信息，不必填写，但最好填写一些主机信息，如"数学系主机"等，点击"确定"后，Windows 98会提示需要重新启动，重新启动后再进入"网上邻居"，你就可以看到你所在工作组的成员了。

在同一个工作组内部,成员之间的信息交换频率最高，一进入"网上邻居"，你首先会看到所在工作组的成员，如果要访问其他工作组的成员，需要双击"整个网络"，然后你才能看到网络上其他工作组，双击其他工作组的名称后，你就可以看到里面的成员，与之实现资源交换。

你也可以退出某个工作组,只需将工作组名称更改即可，这样在网络上别人仍然可以访问你的共享资源，只是工作组名称发生了变化，也就是说，你可以随时加入同一网络上的任何工作组，也可以随时离开一个工作组，工作组就像一个自由加入和退出的俱乐部，它的作用仅仅是为网上计算机共享资源提供一个"房间"。

域的管理与设置

如果将工作组比作"免费的旅店"，那么域就如"星级的宾馆"，工作组的计算机可以随意加入和退出，而域则需要严格控制，域的真正含义是指服务器控制网络上的计算机能否加入的计算机组合，一提到组合，严格的控制显得尤为重要，对网络安全实施严格管理至关重要，在对等网络模式下，只要一台计算机接入网络，其他计算机就可以访问共享资源，例如共享文件，尽管对等网络上的共享文件可以设置访问密码，但易于被破解，在由Windows 9x构成的对等网络中，数据传输非常不安全。

在"域"模式下，至少有一台服务器负责验证每一台连接网络的计算机和用户，这台服务器被称为"域控制器"(Domain Controller,简称DC)，域控制器包含了该域的账户、密码、属于该域的计算机等信息构成的数据库，当一台计算机连接到网络时，域控制器首先验证这台计算机是否属于该域，用户使用的登录账号是否存在，密码是否正确，如果这些信息有任何不正确，域控制器就会拒绝该用户登录，这意味着用户无法访问服务器上受保护的资源，只能以对等网络用户的方式访问Windows共享出来的资源，这样在一定程度上保护了网络上的资源。

要将一台计算机加入域,仅仅让它和服务器在"网上邻居"中能够互相"看到"远远不够，必须由网络管理员进行相应设置，将该计算机加入域中，这样才能实现文件的共享。

服务器端设置

以系统管理员身份登录已设置好Active Directory的Windows 200 Server，选择"开始"菜单中的"程序"选项，点击"管理工具"，然后选择"Active Directory用户和计算机"，在程序界面中右键点击"Computers"，在弹出的菜单中单击"新建"，选择"计算机"，然后填入想要加入域的计算机名，建议使用英文命名，中文计算机名可能会引起一些问题。

客户端设置

首先确认计算机名称是否正确,然后在桌面"网上邻居"上右键点击，选择"属性"，在网络属性设置窗口中确认"主网络登录"为"Microsoft网络用户"，如果没有此项，说明没有安装，点击"添加"安装"Microsoft网络用户"选项，点击"属性"按钮，出现"Microsoft网络用户属性"对话框，选中"登录到Windows NT域"复选框，在"Windows NT域"中输入要登录的域名即可，如果是Windows 98操作系统，系统会提示需要重新启动计算机，重新启动后，会出现一个登录对话框，在输入正确的域用户账号、密码以及登录域后，就可以使用Windows 200 Server域中的资源了，这里的域用户账号和密码必须是网络管理员为用户创建的账号和密码，而不是本机用户自己创建的账号和密码。