什么是域？什么是域服务器？

域 既是Windows网络系统的逻辑组织单元，也是Internet的逻辑组织单元，在Windows 系统中，域是安全边界。域管理员只能管理域的内部，除非其他的域显式地赋予他管理权限，他才能够访问或者管理其他的域。每个域都有自己的安全策略，以及它与其他域的安全信任关系。
以上是一个标准的解释：
其实上我门可以把域和工作组联系起来理解，在工作组上你一切的设置在本机上进行包括 各种策略，用户登陆也是登陆在本机的，密码是放在本机的数据库来验证的。而如果你的计算机加入域的话，各种策略是域控制器统一设定，用户名和密码也是放到域控制器去验证，也就是说你的帐号密码可以在同一域的任何一台计算机登陆
这样做方便管理

域既是 Windows 网络 *** 作系统的逻辑组织单元，也是Internet的逻辑组织单元，在 Windows 网络 *** 作系统中，域是安全边界。域管理员只能管理域的内部，除非其他的域显式地赋予他管理权限，他才能够访问或者管理其他的域;每个域都有自己的安全策略，以及它与其他域的安全信任关系。

域：域是一种管理边界，用于一组计算机共享共用的安全数据库，域实际上就是一组服务器和工作站的集合。

其实上我们可以把域和工作组联系起来理解,在工作组上你一切的设置在本机上进行包括各种策略，用户登录也是登录在本机的，密码是放在本机的数据库来验证的。而如果你的计算机加入域的话，各种策略是域控制器统一设定，用户名和密码也是放到域控制器去验证，也就是说你的账号密码可以在同一域的任何一台计算机登录。

如果说工作组是“免费的旅店”那么域（Domain）就是“星级的宾馆”；工作组可以随便出出进进，而域则需要严格控制。“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提到组合，势必需要严格的控制。所以实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows 9x构成的对等网中，数据的传输是非常不安全的。

工作组是一群计算机的集合，它仅仅是一个逻辑的集合，各自计算机还是各自管理的，你要访问其中的计算机，还是要到被访问计算机上来实现用户验证的。而域不同，域是一个有安全边界的计算机集合，在同一个域中的计算机彼此之间已经建立了信任关系，在域内访问其他机器，不再需要被访问机器的许可了。

为什么是这样的呢？因为在加入域的时候，管理员为每个计算机在域中（可和用户不在同一域中）建立了一个计算机帐户，这个帐户和用户帐户一样，也有密码保护的。可是大家要问了，我没有输入过什么密码啊，是的，你确实没有输入，计算机帐户的密码不叫密码，在域中称为登录票据，它是由2000的DC（域控制器）上的KDC服务来颁发和维护的。为了保证系统的安全，KDC服务每30天会自动更新一次所有的票据，并把上次使用的票据记录下来。

周而复始。也就是说服务器始终保存着2个票据，其有效时间是60天，60天后，上次使用的票据就会被系统丢弃。如果你的GHOST备份里带有的票据是60天的，那么该计算机将不能被KDC服务验证，从而系统将禁止在这个计算机上的任何访问请求（包括登录），解决的方法呢，简单的方法使将计算机脱离域并重新加入，KDC服务会重新设置这一票据。或者使用2000资源包里的NETDOM命令强制重新设置安全票据。

因此在有域的环境下，请尽量不要在计算机加入域后使用GHOST备份系统分区，如果作了，请在恢复时确认备份是在60天内作的，如果超出，就最好联系你的系统管理员，你可以需要管理员重新设置计算机安全票据，否则你将不能登录域环境。

域控制器服务器是在任何环境下都应当确保其安全性的重要角色。对于依赖域控制器完成身份验证、组策略、以及一个中央LDAP（轻量级目录访问协议）目录的客户机、服务器以及应用软件而言，IT环境中域控制器的任何损失或信息泄密都可能是灾难性的

域名是什么意思？

域名是由一串用点分隔的名字组成的 Internet 上某计算机或计算机组的名称，由 DNS 将域名解析为 IP 地址，然后使用 IP 访问。例如：”fuyeor．com“ 就是一个域名，其中 com 是顶级域名，或者又叫做根域名、域名后缀。

我们更容易记住域名（例如 fuyeor．com ），但是机器只认识IP地址，只要这个IP地址对应相关域名，这就叫域名解析。域名解析需要由专用域名解析服务器完成，整个过程是自动的。域名解析协议(DNS)用于将易于记忆的主机域名和电子邮件地址映射到计算机易于识别的IP地址。

例子：>多级域名

网站的域名经常是“二级域名．fuyeor．根域名”，或者直接是没有二级域的 ”fuyeor．根域名“ 格式。几级域名就是看域名后面有几个以""分隔的后缀。例如：”>

二级域名就是寄存在主域名之下的域名，是裸域名往左一级的域名。一般来说，二级域名就是 类似 3个w（>

其中，“>

域名的作用：

作用一、建设网站。

域名最广泛的用途是用来建站，不管是博客也好，还是企业网站也好，域名都是搭建这些终端的必要条件之一。所以，想建站的朋友都会注册一个自己需要的域名。优秀的域名能够让客户很快记住并找到你的网站，使推广事半功倍，极大提升网站的品牌价值。

作用二、品牌保护。

对于一些知名品牌方例如百度、JD 等来说，会有批量注册或者购买相似相关域名的现象。京东、腾讯、阿里等品牌方都有专人去批量收购与他们的产品或者品牌相关以及相似度高的域名。因为重视自身品牌的企业，一般都会把比较重要的域名后缀注册保护，以免有人用这些容易混淆的域名做一些蹭流量，甚至是破坏品牌名誉的事。

---