2、对WINDOWS、LINUX二种 *** 作系统的安全进行比较

1 Linux的 *** 作比较复杂,windows的比较简单
Linux速度比较快,安全性比windows好
但是有很多软件只能在windows里运行
与Linux兼容的软件正在开发中
Linux适用在网络方面
2 什么是Linux
简单地说， Linux是一套免费使用和自由传播的类 Unix *** 作系统，它主要用于基
于 Intel x86系列 CPU的计算机上。这个系统是由世界各地的成千上万的程序员
设计和实现的。其目的是建立不受任何商品化软件的版权制约的、全世界都能自
由使用的 Unix兼容产品。 Linux的出现，最早开始于一位名叫 Linus Torvalds
的计算机业余爱好者，当时他是芬兰赫尔辛基大学的学生。他的目的是想设计一
个代替 Minix（是由一位名叫 Andrew Tannebaum的计算机教授编写的一个 *** 作系
统示教程序）的 *** 作系统，这个 *** 作系统可用于 386、 486或奔腾处理器的个人
计算机上，并且具有 Unix *** 作系统的全部功能，因而开始了 Linux雏形的设计。
Linux以它的高效性和灵活性著称。它能够在 PC计算机上实现全部的 Unix特性，
具有多任务、多用户的能力。 Linux是在 GNU公共许可权限下免费获得的，是一
个符合 POSIX标准的 *** 作系统。 Linux *** 作系统软件包不仅包括完整的 Linux ***
作系统，而且还包括了文本编辑器、高级语言编译器等应用软件。它还包括带有
多个窗口管理器的 X-Windows图形用户界面，如同我们使用 Windows NT一样，允
许我们使用窗口、图标和菜单对系统进行 *** 作。
Linux与其他 *** 作系统有什么区别：
Linux可以与 MS-DOS、 OS/2、 Windows等其他 *** 作系统共存于同一台机器上。它
们均为 *** 作系统，具有一些共性，但是互相之间各有特色，有所区别。
目前运行在 PC机上的 *** 作系统主要有Microsoft的 MS-DOS、 Windows、 Windows
NT、 IBM的 OS/2等。早期的 PC机用户普遍使用 MS-DOS，因为这种 *** 作系统对机
器的硬件配置要求不高，而随着计算机硬件技术的飞速发展，硬件设备价格越来
越低，人们可以相对容易地提高计算机的硬件配置，于是开始使用
Windows、Windows NT等具有图形界面的 *** 作系统。 Linux是新近被人们所关注的
*** 作系统，它正在逐渐为 PC机的用户所接受。那么， Linux与其他 *** 作系统的主
要区别是什么呢？下面从两个方面加以论述。
首先看一下Linux与 MS－ DOS之间的区别。 在同一系统上运行 Linux和 MS-DOS
已很普遍，就发挥处理器功能来说， MS-DOS没有完全实现 x86处理器的功能，而
Linux完全在处理器保护模式下运行，并且开发了处理器的所有特性。 Linux可以
直接访问计算机内的所有可用内存，提供完整的 Unix接口。而 MS-DOS只支持部
分 Unix的接口。
就使用费用而言， Linux和 MS-DOS是两种完全不同的实体。与其他商业 *** 作系统
相比， MS-DOS价格比较便宜，而且在 PC机用户中有很大的占有率，任何其他 PC
机 *** 作系统都很难达到 MS-DOS的普及程度，因为其他 *** 作系统的费用对大多数
PC机用户来说都是一个不小的负担。 Linux是免费的，用户可以从 internet上或
者其他途径获得它的版本，而且可以任意使用，不用考虑费用问题。 就 *** 作系统
的功能来说， MS-DOS是单任务的 *** 作系统，一旦用户运行了一个 MS-DOS的应用
程序，它就独占了系统的资源，用户不可能再同时运行其他应用程序。而 Linux
是多任务的 *** 作系统，用户可以同时运行多个应用程序。 再看一下 Linux与
OS/2、 Windows、 Windows NT之间的区别。
从发展的背景看， Linux与其他 *** 作系统的区别是， Linux是从一个比较成熟的
*** 作系统发展而来的，而其他 *** 作系统，如 Windows NT等，都是自成体系，无对
应的相依托的 *** 作系统。这一区别使得 Linux的用户能大大地从 Unix团体贡献中
获利。因为 Unix是世界上使用最普遍、发展最成熟的 *** 作系统之一，它是七十年
代中期发展起来的微机和巨型机的多任务系统，虽然有时接口比较混乱，并缺少
相对集中的标准，但还是发展壮大成为了最广泛使用的 *** 作系统之一。无论是
Unix的作者还是 Unix的用户，都认为只有 Unix才是一个真正的 *** 作系统。
3 首先你需要明白，Linux不是windows，它不是一个由一家商业公司维护的软件
，
只有一个包装。Linux是可以任意包装自由配置的东西。任何一个人，一家公司
都可以按照自己的想法，比如加一点功能，加中文支持，作一个Linux出来。这些
Linux虽然核心部分都一样，但是他们所带的各种软件，缺省的配置都不一样。区
别
是用一种Linux 发布 (不同的Linux我们叫做不同的发布)也许硬件很好配置，
各种软件也好安装，用另外一种也许速度快，再一种也许支持中文比较好。总之
没有白吃的午餐，在windows下想当然的东西在linux下也许需要你熬夜才能得到
。
所以从一开始选择distribution就必须非常小心，否则因为自己刚好随某个杂志
得到一个Linux发布就以为所有的都一样就开始安装，等硬盘数据毁了，
或者网络哭天跄地也配不出来的时候，就晚了。不是开玩笑，我知道windows下
安装驱动程序就是鼠标点几下，可是在Linux下，为了驱动一个网卡，折腾一夜
是不希奇的 -- 当然，我觉得这是值得的。
所以，面对那么多Linux distribution，你应当选择哪个呢？
比较著名的Linux distribution有：
RedHat：最新版本62, 70beta。由于RedHat公司已经上市，获得了很多
商业的支持，所以它在硬件软件兼容性上很好。实际上它已经是Linux的
工业标准。想象一下如果你是一个比如Oracle这样厂商的老板，你需要为
Linux开发一个版本，而不同的Linux dist需要单独开发维护，为成本考虑你
自然会只认准一个Linux。
Slackware(71)。很早就有的Linux，有很多老的忠实用户，但现在越来越不行了
。
SuSe Linux，德国人做的，在欧洲很流行，有一些驱动上的优势。
另外还有Debian，CorelLinux等dist，不一一介绍了。
还有你会看到国内媒体上吹捧的各种“中文Linux”，他们的优势主要是有
中文处理。但是如前一篇文章提到的，想用中文，用windows 2000最好。实际上
我觉得一个老7字班的前辈跟我说的一句话很好：“（对我们来说）在计算机上看
到
中文本身就是一件很古怪的事情”。如果你是抱着学习计算机的目的而来，那么
你不可能避免阅读英文文档。即使是microsoft的文档，有关编程的文档，最新的
也
全是英文。当然，要上BBS，看中文网页等，用英文的dist一样能做到
4 Linux和Windows的区别
和Linux 一样，Windows系列是完全的多任务 *** 作系统。它们支持同样的用户接口
、网络和安全性。但是，Linux和Windows的真正区别在于，Linux 事实上是Unix
的一种版本，而且来自Unix的贡献非常巨大。是什么使得Unix如此重要？不仅在
于对多用户机器来说，Unix是最流行的 *** 作系统，而且在于它是免费软件的基础
。在Internet上，大量免费软件都是针对Unix系统编写的。由于有众多的Unix厂
商，所以Unix也有许多实现方法。没有一个单独的组织负责Unix的分发。现在，
存在一股巨大的力量推动Unix社团以开放系统的形式走向标准化。另一方面Windo
ws系列是专用系统，由开发 *** 作系统的公司控制接口和设计。在这个意义上这种
公司利润很高，因为它对程序设计和用户接口设计建立了严格的标准，和那些开
放系统社团完全不一样。一些组织正在试图完成标准化Unix程序设计接口的任务
。特别要指出的是，Linux完全兼容POSIX1标准。
安全问题对于IT管理员来说是需要长期关注的。主管们需要一套框架来对 *** 作系
统的安全性进行合理的评估，包括：基本安全、网络安全和协议，应用协议、发
布与 *** 作、确信度、可信计算、开放标准。在本文中，我们将按照这七个类别比
较微软Windows和Linux的安全性。最终的定性结论是：目前为止，Linux提供了相
对于Windows更好的安全性能，只有一个方面例外（确信度）。
无论按照什么标准对Windows和Linux进行评估，都存在一定的问题：每个 *** 作系
统都不止一个版本。微软的 *** 作系统有Windows98、 Windows NT、 Windows 2000
、 Windows 2003 Server和Windows
CE，而Linux的发行版由于内核（基于22、24、26）的不同和软件包的不同也
有较大的差异。我们本文所使用的 *** 作系统，都是目前的技术而不是那些"古老"
的解决方案。
用户需要记住：Linux和Windows在设计上就存在哲学性的区别。Windows *** 作系统
倾向于将更多的功能集成到 *** 作系统内部，并将程序与内核相结合；而Linux不同
于Windows，它的内核空间与用户空间有明显的界限。根据设计架构的不同，两者
都可以使 *** 作系统更加安全。
Linux和Windows安全性的基本改变
对于用户来说，Linux和Windows的不断更新引发了两者之间的竞争。用户可以有
自己喜欢的系统，同时也在关注竞争的发展。微软的主动性似乎更高一些――这
是由于业界"冷嘲热讽"的"激励"与Linux的不断发展。微软将在下几个月对Window
s安全进行改观，届时微软会发布Windows XP的WindowsXP Service Pack 2。这一
服务包增强了Windows的安全性，关闭了原先默认开放的许多服务，也提供了新的
补丁管理工具，例如：为了避免受到过多无用的信息，警告服务和信使服务都被
关闭。大多数情况下，关闭这些特性对于增强系统安全性是有好处的，不过很难
在安全性与软件的功能性、灵活性之间作出折衷。
最显著的表现是：微软更加关注改进可用性的同时增强系统的安全性。比如：200
3年许多针对微软的漏洞攻击程序都使用可执行文件作为电子邮件的附件（例如My
Doom）。Service Pack2包括一个附件执行服务，为Outlook/Exchange、 Windows
Messenger和Internet Explorer提供了统一的环境。这样就能降低用户运行可执
行文件时感染病毒或者蠕虫的威胁性。另外，禁止数据页的可执行性也会限制潜
在的缓冲区溢出的威胁。不过，微软在WindowsXP Service Pack
2中并没有修改Windows有问题的架构以及安全传输的部分，而是将这部分重担交
给了用户。
微软的重点显然是支持应用程序的安全性。WindowsXP Service Pack 2中增强的
许多方面都是以Outlook/Exchange和Internet
Explorer作为对象的。例如：Internet Explorer中有一个智能的MIME类型检查，
会对目标的内容类型进行检查，用户可以获悉该内容中是否存在潜在的有害程序
。不过这一软件是不是能将病毒与同事的电子数据表区分开来呢？
WindowsXP Service Pack 2的另一个新特性是能够卸载浏览器的多余插件，这需
要终端用户检查并判断需要卸载哪些插件。Outlook/Exchange可以预览电子邮件
消息，因此用户可以在打开之前就将电子邮件删除。另一个应用安全的增强，防
火墙在网络协议栈之前启动。对于软件开发者来说，远方过程调用中权限的改变
，使得安全性差的代码难以工作正常。
WindowsXP Service Pack 2也为Windows用户提供了许多华丽的新特性，但是问题
仍然存在：这些特性会不会对管理员甚至是终端用户造成负担？是不是在增加了W
indows *** 作系统代码安全性的同时让系统变得更加复杂？
Linux 与 Windows 的不同
虽然有一些类似之处，但Windows和Linux的工作方式还是存在一些根本的区别。
这些区别只有在您对两者都很熟悉以后才能体会到，但它们却是 Linux 思想的核
心。
Linux 的应用目标是网络而不是打印
Windows最初出现的时候，这个世界还是一个纸张的世界。Windows的伟大成就之
一在于您的工作成果可以方便地看到并打印出来。这样一个开端影响了 Windows
的后期发展。
同样，Linux 也受到了其起源的影响。Linux 的设计定位于网络 *** 作系统。它的
设计灵感来自于 Unix *** 作系统，因此它的命令的设计比较简单，或者说是比较
简洁。由于纯文本可以非常好地跨网络工作，所以 Linux 配置文件和数据都以文
本为基础。
对那些熟悉图形环境的人来说，Linux服务器初看可能比较原始。但是Linux开发
更多关注的是它的内在功能而不是表面上的东西。即使是在纯文本的环境中，Lin
ux同样拥有非常先进的网络、脚本和安全能力。执行一些任务所需的某些表面上
看起来比较奇怪的步骤是令人费解的，除非您认识到 Linux 是期望在网络上与其
他 Linux系统协同执行这些任务。Linux的自动执行能力也很强，只需要设计批处
理文件就可以让系统自动完成非常详细的任务。Linux 的这种能力来自于其基于
文本的本质。
可选的 GUI
Linux有图形组件。Linux支持高端的图形适配器和显示器，完全胜任图形相关的
工作。现在，许多数字效果艺术家在Linux工作站上来进行他们的设计工作，而以
前这些工作需要使用IRIX系统来完成。但是，图形环境并没有集成到 Linux 中，
而是运行于系统之上的单独一层。这意味着您可以只运行 GUI，或者在需要时才
运行 GUI。如果您的系统主要任务是提供Web应用，那么您可以停掉图形界面，而
将其所用的内存和CPU资源用于您的服务。如果您需要在 GUI 环境下做一些工作
，可以再打开它，工作完成后再将其关闭。
Linux 有图形化的管理工具，以及日常办公的工具，比如电子邮件、网络浏览器
和文档处理工具等。不过，在 Linux 中，图形化的管理工具通常是控制台 (命令
行) 工具的扩展。也就是说，用图形化工具能完成的所有工作，用控制台命令同
样可以完成。同样，使用图形化工具并不妨碍您对配置文件进行手工修改。其实
际意义可能并不是特别显而易见，但是，如果在图形化管理工具中所做的任何工
作都可以以命令行的方式完成，这就表示那些工作也可以由一个脚本来实现。脚
本化的命令可以成为自动执行的任务。Linux 同时支持这两种方式，并不要求您
只用文本或者只用 GUI。您可以根据您的需要选择最好的方法。
Linux 中的配置文件是人类可读的文本文件，这与过去的 Windows 中的 INI 文
件类似，但与 Windows 的注册表机制在思路上有本质的区别。每一个应用程序都
有其自己的配置文件，而且通常不与其他的配置文件放在一起。不过，大部分的
配置文件都存放于一个目录树 (/etc) 下的单个地方，所以看起来它们在逻辑上
是在一起。文本文件的配置方式使得不通过特殊的系统工具就可以完成配置文件
的备份、检查和编辑工作。
文件名扩展
Linux不使用文件名扩展来识别文件的类型。相反，Linux根据文件的头内容来识
别其类型。为了提高人类可读性您仍可以使用文件名扩展，但这对 Linux 系统来
说没有任何作用。不过，有一些应用程序，比如 Web 服务器，可能使用命名约定
来识别文件类型，但这只是特定的应用程序的要求而不是 Linux 系统本身的要求
。
Linux通过文件访问权限来判断文件是否为可执行文件。任何一个文件都可以赋予
可执行权限，这样程序和脚本的创建者或管理员可以将它们识别为可执行文件。
这样做有利于安全。保存到系统上的可执行的文件不能自动执行，这样就可以防
止许多脚本病毒。
重新引导是最后的手段
如果您使用Windows已经很长时间了，您可能已经习惯出于各种原因（从软件安装
到纠正服务故障）而重新引导系统。在Linux思想中您的这一习惯需要改变。Linu
x在本质上更遵循“牛顿运动定律”。一旦开始运行，它将保持运行状态，直到受
到外来因素的影响，比如硬件的故障。实际上，Linux系统的设计使得应用程序不
会导致内核的崩溃，因此不必经常重新引导（与Windows系统的设计相对而言）。
所以除了Linux内核之外，其他软件的安装、启动、停止和重新配置都不用重新引
导系统。
如果您确实重新引导了 Linux 系统，问题很可能得不到解决，而且还会使问题更
加恶化。学习并掌握 Linux 服务和运行级别是成功解决问题的关键。学习 Linux
最困难的就是克服重新引导系统的习惯。
另外，您可以远程地完成Linux中的很多工作。只要有一些基本的网络服务在运行
，您就可以进入到那个系统。而且，如果系统中一个特定的服务出现了问题，您
可以在进行故障诊断的同时让其他服务继续运行。当您在一个系统上同时运行多
个服务的时候，这种管理方式非常重要。
命令区分大小写
所有的 Linux 命令和选项都区分大小写。例如， -R 与 -r 不同，会去做不同的
事情。控制台命令几乎都是小写的。我们将在“ 第 2 部分 控制台速成班”中
对命令进行更详细的介绍。
所有这些 也不是我写的
只是 比较认同而已

域和工作组有什么区别A:域“和"工作组"有什么区别
请问，网络中”域“是指什么？"工作组"是什么？我一直搞不清楚这两个有什么区别
1、中央集权与各自为政的区别。
2、域的安全性高于工作组。
3、域 好比校长董事会
工作组 好比下面的各个系部
4、感觉如果设的不好, 你在域管理者面前有可能是裸奔
5、楼上的解释好像不大对， 这么说吧， 工作组是自由市场， 有几个工作组就有几个自由市场， 你可以随时自由出入而没什么限制，从网上邻居最先看到的往往是自己机器所在的工作组的机器们。而域是严格控制权限的私人会所， 没有正确的域用户是根本无法登录到域上的，也就无法访问域所控制的资源。
6、域的登陆密码是通过服务器验证的
7、看样子要提醒MS以后不要将名称搞的这么专业,还是要考虑到中国的国情,早知道将"域"改成"中央"将"工作组"改成"自由市场",这样方便易懂,就不会有这么多的问题了
8、简单的说域是具有管理的能力的一种机制，采用的是分级的管理权限，比如：中央-》省->市-》县-》。。。-》个人但权限比这还要严格得多。
而工作组在有域服务的时候，也就是网络中已经存在域服务器的时候可以看作是域中除去工作站外最简单的组织结构，在没有域服务的时候相互间是可以相互访问的。
9、网上复制过来的
局域网中工作组和域的主要差别!
为什么要组建局域网呢？就是要实现资源的共享，既然资源要共享，资源就不会太少。如何管理这些在不同机器上的资源呢？域和工作组就是在这样的环境中产生的两种不同的网络资源管理模式。那么究竟什么是域，什么是工作组呢？它们的区别又是什么呢？
“自由”的工作组
工作组（Work Group）就是将不同的电脑按功能分别列入不同的组中，以方便管理。比如在一个网络内，可能有成百上千台工作电脑，如果这些电脑不进行分组，都列在“网上邻居”内，可想而知会有多么乱（恐怕网络邻居也会显示“下一页”吧）。为了解决这一问题，Windows 9x/NT/2000才引用了“工作组”这个概念，比如一所高校，会分为诸如数学系、中文系之类的，然后数学系的电脑全都列入数学系的工作组中，中文系的电脑全部都列入到中文系的工作组中……如果你要访问某个系别的资源，就在“网上邻居”里找到那个系的工作组名，双击就可以看到那个系别的电脑了。
那么怎么样才能加入到工作组中呢？其实方法很简单，只需要右击Windows桌面上的“网上邻居”，在d出的菜单出选择“属性”，点击“标识”，在“计算机名”一栏中添入你想好的名字，在“工作组”一栏中添入你想加入的工作组名称。如果你输入的工作组名称是一个不存在的工作组，那么就相当于新建一个工作组，当然也只有你自己的电脑在里面。不过要注意，计算机名和工作组的长度都不能超过15个英文字符，可以输入汉字，但是也不能超过7个汉字。“计算机说明”是附加信息，不填也可以，但是最好填上一些这台电脑主人的信息，如“数学系主机”等。单击“确定”按钮后，Windows 98提示需要重新启动，按要求重新启动之后，再进入“网上邻居”，就可以看到你所在工作组的成员了。
相对而言，所处在同一个工作组内部成员相互交换信息的频率最高，所以你一进入“网上邻居”，首先看到的是你所在工作组的成员。如果要访问其他工作组的成员，需要双击“整个网络”，然后你才会看到网络上其他的工作组，双击其他工作组的名称，这样你才可以看到里面的成员，与之实现资源交换。
除此之外，你也可以退出某个工作组，方法也很简单，只要将工作组名称改变一下即可。不过这样在网上别人照样可以访问你的共享资源，只不过换了一个工作组而已。也就是说，你可以随便加入同一网络上的任何工作组，也可以随时离开一个工作组。“工作组”就像一个自由加入和退出的俱乐部一样。它本身的作用仅仅是提供一个“房间”，以方便网上计算机共享资源的浏览。
域的管理和设置
打个比方，如果说工作组是“免费的旅店”那么域（Domain）就是“星级的宾馆”；工作组可以随便出出进进，而域则需要严格控制。“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提到组合，势必需要严格的控制。所以实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows 9x构成的对等网中，数据的传输是非常不安全的。
不过在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。
域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。
要把一台电脑加入域，仅仅使它和服务器在网上邻居中能够相互“看”到是远远不够的，必须要由网络管理员进行相应的设置，把这台电脑加入到域中。这样才能实现文件的共享。
1． 服务器端设置
以系统管理员身份在已经设置好Active Directory（活动目录）的Windows 2000 Server上登录，选择“开始”菜单中“程序”选项中的“管理工具”，然后再选择“Active Directory用户和计算机”，之后在程序界面中右击“Computers”，在d出的菜单中单击“新建”，然后选择“计算机”，之后填入想要加入域的计算机名即可。要加入域的计算机名最好为英文，中文计算机名可能会引起一些问题。
2． 客户端设置
首先要确认计算机名称是否正确，然后在桌面“网上邻居”上右击鼠标，点击“属性”出现网络属性设置窗口，确认“主网络登录”为“Microsoft网络用户”。选中窗口上方的“Microsoft网络用户”（如果没有此项，说明没有安装，点击“添加”安装“Microsoft网络用户”选项）。点击“属性”按钮，出现“Microsoft网络用户属性”对话框，选中“登录到Windows NT域”复选框，在“Windows NT域”中输入要登录的域名即可。这时，如果是Windows 98 *** 作系统的话，系统会提示需要重新启动计算机，重新启动计算机之后，会出现一个登录对话框。在输入正确的域用户账号、密码以及登录域之后，就可以使用Windows 2000 Server域中的资源了。请注意，这里的域用户账号和密码，必须是网络管理员为用户建的那个账号和密码，而不是由本机用户自己创建的账号和密码。如果没有将计算机加入到域中，或者登录的域名、用户名、密码有一项不正确，都会出现错误信息。
10、xp可以当服务器建立活动目录吗？
xp可以做服务器，但是微软限制了并发连接只有10个
不能升级AD
11、Group里面是对等的,没有server或client的概念应该
domain里面好像除了域服务器外,其它的机器也是对等的
哪位老大能通俗易懂地讲讲Win2k中的“域”的概念？
1、域的英文是domain，按照字典的翻译，这个词的解释应该是：
do·main / A doU`meIn / B noun [count]
1 a particular area of activity or life:
This is a subject that has now moved into the political domain
1a an area of activity considered as belonging to or controlled by a particular person or group:
the common idea that engineering is a male domain
Organic foods are no longer the sole domain of health fanatics
The garden has always been Al’s domain
—> PUBLIC DOMAIN1
2 LITERARY an area of land owned and controlled by a particular person, especially in the past
3 TECHNICAL in mathematics, a range of possible values of a VARIABLE
4 COMPUTING a DOMAIN NAME
在M$的 *** 作系统中，我们可以理解域为一个社区，服务器相当于社区的会所，域中的主机相当于私人住宅，域管理员相当于社区的管理员，用户则相当于居民。
在社区中兴建一个住宅需要管理员的许可，你的主机要加入域也需要域管理员的同意。
社区的会所只对社区用户开放，你要访问服务器，就得有ID。
私人住宅的主人有自己住宅的管理权，当然，主人如果大方，也可以把自己的住宅开放给别人用，也有出租房屋的，大家一起用，这就是多用户共享一台主机。
社区可以按照管理的方式，分为封闭管理和开放管理，封闭管理就是拒绝所有的陌生人，也有竖起篱笆墙什么的防止小偷小摸的，这就是防火墙。
两个社区可以搞联谊，双方共享资源，这就是域的互信协议，在这个协议下，两个社区的用户可以适当的访问别的社区资源。
2、嗯，刚才看有XD问工作组，这里我也白话白话。
工作组有点像北京公园里老头老太太们占山头练京剧。
今天这一堆人围一个山头开始唱京剧，旁边一堆人围了一个山头唱合唱。这些都是自发的，通常情况下大家也都守规矩，各自占各自的地盘，互不打扰。这就是工作组。
但这个区域是开放的，来去自由。随便哪个过客路过也能加入其中瞄一瞄，唱两句。所以常见到一个工作组里面有一堆人不认识的，时不时还有人自发捐出点歌谱、行头啥的，随便用。这就是工作组间的共享。
要是碰上那些不守规矩的，跑到唱歌的那边唱大戏，大家也没辙，实在不行了，撤摊换一个工作组名称重新圈块地儿。
当然也有公家（domain）占地赶的工作组四处跑的
有一天工作组里的老头老太太们混的有一定规模了，成立一个协会啥的，有了正式的管理员，有了固定的地盘，就升级成域了。
3、域其实就是一个安全的边界。它的存在主要是便于管理大型的网络的，可以进行统一的管理，such as统一发布组策略，同意安装某种软件等等，并且域中的用户在登陆的时候，身份验证的过程是在域控制器上完成的。
而工作组呢，只适应于小型的网络。如果电脑比较多的话，那么工作组管理起来就极为不方便。因为每台电脑上面都有自己的安全账户数据库，所以身份验证过程必须在本地进行，如果你要是想登陆工作组中其他的电脑上面，你必须在那台电脑上面有你的用户账户才行。
4、但是同一个域的用户可以拿自己的帐户打开别人的机器（别人的机器没有开机密码的情况下），只有用自己的帐户登陆域即可，好像不太安全！
这个不是域的错，是主机用户的错，主机用户这么大方，夜不闭户的，别人进取转转也没什么不妥吧
不想让别人访问，在本机的用户组中把域用户删除就行了
5、不好意思，这篇文章有点误导的嫌疑
关于MS中域的理解：我们知道，2000/XP和98的一个明显不同是引入了多用户机制，把主机比喻为私人住宅可以，那么各个用户名id和密码就相当于进入这个房间的钥匙，但是这——不是域的概念。我们想象一下，一个学校机房供全校学生使用，计算机是公用的，那么每个机器都要给每个学生设立帐号是一件令人疯狂的工作，如果一个新学生来了，我要给他在每台电脑上开新帐号，如果他要走了，我又要挨个机器每台去删。这时域的观念就引入了。一个域的服务器主要功能就是负责域帐号的管理，这个域帐号在域内所有的计算机上都是通用的，也就是说，社区管理员只需要设立服务器上的用户和密码，该用户就可以自由使用社区内的所有资源。看到差别了么？”私人住宅的主人有自己住宅的管理权“这个观点不是完全正确的，一旦你把自己的房间登入了社区，社区的所有用户就可以自由访问你的房间了，当然你可以把房间断开，不登入社区，这样才对自己住宅有完全的管理权，一旦登入了域，就要看域服务器上管理员是如何设置域策略的，设置的严格的话，你几乎不能对你的私人住宅做任何管理，因为域策略是大于本机策略的。

著作权归作者所有。
商业转载请联系作者获得授权，非商业转载请注明出处。
作者：彭勇
链接：>

1、游戏体验：

X1国行可以运行国外版光盘。但还是锁服的，也就是说国行X1并不能登陆其他服务器账号。这也代表了即使可以正常游玩国外版光盘内容，但是游戏的最新更新档案和DLC都是无法下载的。

2、游戏购入：

X1的游戏经常性打折，而且打折力度不小。在除国服外其他服都是可以跨区购买。所以在这方面，X1的非国行有很强大的优势。

扩展资料：

XBOX ONE，是微软发售的家用游戏机。是Xbox 360的下一代机种。简称为XONE、XB-ONE。

于2013年11月22日在美国、欧洲等13个国家发售。2014年9月4日在日本发售。初代已停产。

“Project Scorpio”是一个改进版的、高性能Xbox One控制台，旨在为用户带来更华丽、更流畅的游戏体验。同时，“Project Scorpio”还将会支持更多视觉上的改进，例如原生4K和60帧每秒的性能，使得游戏看起来更加真实。

2018年9月，微软在Xbox官网正式宣布，对Xbox One连接键鼠外设的支持将于未来几周面向部分Insider会员率先开放。

参考资料：

百度百科-xbox one

可以的：

1、稍好一些的无线网络控制器，都可以设置类似行为管理的网关，所有上网访问请求都会被记录。这时候一般会要求输入电话号码或者会员账号。而且现在有关部门也要求一些开放WIFi的单位，如咖啡店等加装网络管理设备来监控WIfi访问接入。

2、如果加装了这类网关，即使没有登录账号密码，也会在服务器上看到每个上网行为。除了一些加密的传输之外，很多内容都是公开的，这就是所谓的网络“裸奔”。

---