什么是域控制器？什么是成员服务器？两者之间有什么区别？

于域中的 Windows Server 2003, Standard Edition、Windows Server 2003, Enterprise Edition 或 Windows Server 2003, Datacenter Edition 服务器可能具有以下两个角色之一：域控制器（包含与给定域中的用户帐户和其他 Active Directory 数据匹配的多个副本）和成员服务器（属于域，但不包含 Active Directory 数据的一个副本）。（属于工作组但不属于域的服务器称为独立服务器。）即使在安装完成后，也可以在域控制器和成员服务器（或独立服务器）这两个角色之间来回更改服务器的角色。不过，建议在运行安装程序之前计划域并只在必要的时候才更改服务器的角色（和服务器名称）。
与单个的域控制器相比而言，多域控制器为用户提供了更好的支持。对于多域控制器，您拥有用户帐户数据和其他 Active Directory 数据的多个副本；不过，执行定期备份（包括自动系统故障恢复备份）和熟悉恢复域控制器的方法仍然很重要。另外，多域控制器可协同工作以支持域控制器功能，如执行登录验证。

域是计算机网络的一种形式，其中所有用户账户，计算机，打印机和其他安全主体都在位于称为域控制器的一个或多个中央计算机集群上的中央数据库中注册。

域之间相互访问则需要建立信任关系。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后，2个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理，以及相互通信和数据传输。

域既是 Windows 网络 *** 作系统的逻辑组织单元，也是Internet的逻辑组织单元，在 Windows 网络 *** 作系统中，域是安全边界。

域管理员只能管理域的内部，除非其他的域显式地赋予他管理权限，他才能够访问或者管理其他的域，每个域都有自己的安全策略，以及它与其他域的安全信任关系。

扩展资料

域和工作组的区别和联系

1、区别

域一般是用在比较大的网络里，工作组则较小，在一个域中需要一台类似服务器的计算机，叫域控服务器，其他电脑如果想互相访问首先都是经过它的。

但是工作组则不同，在一个工作组里的所有计算机都是对等的，也就是没有服务器和客户机之分的。工作组是一个由许多在同一物理地点，而且被相同的局域网连接起来的用户组成的小组。相应地，一个工作组也可以是遍布一个机构的，但却被同一网络连接的用户构成的逻辑小组。

2、联系

但是和域一样，如果一台计算机想访问其他计算机的话首先也要找到这个组中的一台类似组控服务器，组控服务器不是固定的，以选举的方式实现，它存储着这个组的相关信息，找到这台计算机后得到组的信息然后访问。

工作组可以在这个网络上具有一些特权，例如对文件服务器或一些特殊应用的访问等等。

参考资料来源：百度百科—Windows域

参考资料来源：百度百科—工作组

防火墙是装在上网的DNS服务器上的，不是域服务器上的。即使dns和ad用的是同一个服务器你也应该知道是因为DNS在代理上网。
防火墙不是防病毒的，是防止攻击的，当然，有的病毒也带攻击特性。
防火墙是不能防止病毒的，他是防止攻击的。具体原理网上多了，所谓“书非借不能读也”，你还是自己找效果比较好，我也不喜欢复制粘贴。
我一般自己家里面用comodo。
你这个防病毒防攻击做得简直吓人，是单位吗？理论上很不安全。
一来我水平也很低，二来你这我简直不知道从何说起。没法建议。

---