什么是域，域有什么作用，公司还要有域控制器吗？

域就是局域网络服务器的目录服务器。因为一个大型局域网络可以有很多服务器，需要统一管理各个服务器的资源，为了方便管理，采用目录服务的方式，把一台服务器设置为域控制器，所有服务器的软硬件通过域控制器来管理。
是否设置域控制器，根据公司网络规模的大小，以及是否需要对网络共享资源进行分配控制。如果只是简单共享服务器硬盘空间，可以不使用域控制器。

域名是Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。域名是由一串用点分隔的名字组成的，通常包含组织名，而且始终包括两到三个字母的后缀，以指明组织的类型或该域所在的国家或地区。

扩展资料：

域名类型：

一是国际域名（international top-level domain-names，简称iTDs），也叫国际顶级域名。这也是使用最早也最广泛的域名。例如表示工商企业的 com top，表示网络提供商的net，表示非盈利组织的org等。

二是国内域名，又称为国内顶级域名（national top-level domainnames，简称nTLDs），即按照国家的不同分配不同后缀，这些域名即为该国的国内顶级域名。200多个国家和地区都按照ISO3166国家代码分配了顶级域名，例如中国是cn，美国是us，日本是jp等。

缺点：

缺点是上网接入商ISP的缓存会存储一段时间，只在需要的时候才更新，而更新的频率没有什么标准。有的ISP可能1小时更新一次，有的可能长达一两天才更新一次。

所以新注册的域名一般来说解析反倒比较快。因为所有的ISP都没有缓存，用户访问时ISP都是要查询域名数据库，得到最新的DNS数据。

而老域名如果更改了DNS记录，但世界各地的ISP缓存数据却并不是立即更新的。这样不同ISP下的不同用户，有的可以比较快的获取新的DNS记录，有的就要等ISP缓存的下一次更新。

参考资料来源：百度百科-域服务器

AD域项目说明
一、权限管理集中、管理成本下降
域环境，所有网络资源，包括用户，均是在域控制器上维护，便于集中管理。所有用户只要登入到域，在域内均能进行身份验证，管理人员可以较好的管理计算机资源，管理网络的成本大大降低。防止公司员工在客户端随意安装软件, 能够增强客户端安全性、减少客户端故障，降低维护成本。通过域管理可以有效的分发和指派软件、补丁等，实现网络内的一起安装，保证网络内软件的统一性。限制员工上网环境，禁止访问非工作以外的其他网站。
二、安全性能加强、权限更加分明
有利于企业的一些保密资料的管理,比如说某个盘允许某个人可以读写，但另一个人就不可以读写；哪一个文件只让哪个人看；或者让某些人可以看,但不可以删/改/移等。可以封掉客户端的USB端口，防止公司机密资料的外泄。安全性完全与活动目录(Active
Directory) 集成。不仅可在目录中的每个对象上定义访问控制，而且还可在每个对象的属性上定义。活动目录(Active
Directory)提供安全策略的存储和应用范围。安全策略可包含帐户信息：如域范围内的密码限制或对特定域资源的访问权；通过组策略设置下发并执行安全策略。
三、账户漫游和文件夹重定向
个人账户的工作文件及数据等可以存储在服务器上，统一进行备份、管理，用户的数据更加安全、有保障。当客户机故障时，只需使用其他客户机安装相应软件以用户帐号登录即可，用户会发现自己的文件仍然在“原来的位置”（比如，我的文档），没有丢失，从而可以更快地进行故障修复。在服务器离线时（故障或其他情况），“脱机文件夹”技术会自动让用户使用文件的本地缓存版本继续工作，并在注销或登录系统时与服务器上的文件同步，保证用户的工作不会被打断。
四、方便用户使用各种共享资源
可由管理员指派登录脚本映射分布式文件系统根目录，统一管理。用户登录后就可以像使用本地盘符一样，使用网络上的资源，且不需再次输入密码，用户也只需记住一对用户名/密码即可。各种资源的访问、读取、修改权限均可设置，不同的账户可以有不同的访问权限。即使资源位置改变，用户也不需任何 *** 作，只需管理员修改链接指向并设置相关权限即可，用户甚至不会意识到资源位置的改变，不用像从前那样，必须记住哪些资源在哪台服务器上。
五、SMS系统管理服务（System Management Server）
通过能够分发应用程序、系统补丁等，用户可以选择安装，也可以由系统管理员指派自动安装。并能集中管理系统补丁（如WindowsUpdates），不需每台客户端服务器都下载同样的补丁，从而节省大量网络带宽。
六、灵活的查询机制
用户和管理员可使用“开始”菜单、“网上邻居”或“ActiveDirectory 用户和计算机”上的“搜索”命令，通过对象属性快速查找网络上的对象。例如，您可通过名字、姓氏、电子邮件名、办公室位置或用户帐户的其他属性来查找用户。通过使用全局编录来优化查找信息。
七、扩展性能较好
WIN2K的活动目录具有很强的可扩展性，管理员可以在计划中增加新的对象类，或者给现有的对象类增加新的属性。计划包括可以存储在目录中的每一个对象类的定义和对象类的属性。
八、方便在 MS 软件方面集成
如ISA、Exchange、Team Foundation Server、SharePoint、 SQL Server等。
J九、域的规划建议
1、系统集成在做企业网络维护过程中，采用单域单站点管理模式，建设AD与BAD，即主域控器与备份域控制器，在其下面采用OU（组织单元）的模式进行集中管理各部门人员与电脑。此种管理模式，成本降低，且减少管理复杂度和维护量。

2、AD(主域控制器)：公司所有权限管理，用户建立以及各种策略、软件等的管理及实施到每台电脑。

3、BAD(备份域控制器)：采用与AD完全相同的设置，继承AD上的所有管理资料，防止AD出现故障后，公司电脑无法登陆AD和使用网络资源，，将BAD服务器做成WSUS服务器（windows补丁服务器），管理公司所有电脑的补丁的下载与提供安装的服务，如有需要还可集成ISA SERVER服务器，进行公司网络的管控（上网行为管理）
4、域的服务器配置建议在XEON 28G 4G内存，硬盘视需求而定，硬盘做RAID，AD数据定期做完整，增量，异地备份。

怎样给计算机加域（需要详细的 *** 作步骤）

你的意思是要把计算机添加到一个域中吗
右键单击“我的电脑”，选择“属性”，点击“网络专标识属”选项卡，再点击“网络ID”，接着按“下一步”就可以了。其间要输入管理员的用户名和密码。接着在“计算机的域”那里输入你要加入的域的域名就可以了。

如何将一台计算机加入到域

你的域控制器首先要建立域用户，要加入域，你需要在机器的网络ID配置处修改，加入域需要配置计算机名，域名 然后用域用户账号登录
计算机加入域要什么权限

局域网内所有用户都可以加入域，前提是你必须得在加入的时候输入一次管理员帐号和密码。

将计算机加入到域时,出现这个错误提示,如何解决啊

要加入的计算机是不是和域服务器是通的，2域名有没有错误。 3域服务器是否正常

如何把计算机加入域

1、首先确保电脑端能正常访问域服务器，可以PING一下，再修改电脑的DNS成域专服务器IP。

关于计算机中的加入“域”的问题

登陆的还是你自己的电脑，只是在Document and settings 文件夹(包含帐户信息的文件夹)新建了一个域帐号回文件夹，里面包含了该答帐号的信息。这些帐号共享了你的电脑资源，硬盘，软件，但每个帐号是相互独立的，互相不能访问。至于你的网银不用担心，绝对是安全的。

域添加的计算机和计算机申请加入域，两者有什么区别如果是同一台计算机，他们在计算机列表里是一个吗

域添加计算机是指在服务器域控列表里面添加相应在该域中使用的计算机；而计算机申请加入域则是域用户加入服务器域控，能够使用该域中的资源、数据，在申请加入时需要相应域控管理员权限才能加入。

简述描述将计算机加入到域两种方法

首先找到桌面左下角的开始选项

点击开始选项找到控制面板

在控制面板里选择系统

进入系统之后选择高级系统设置

选择计算机名下方的更改

在隶属于的下方输入域的名字点击确定

把一台计算机加入域中，需要现在域中创建计算机帐号吗，还是加域时自动创建

两种方法都可以
事先创建的话，加域时使用低权限帐号就可以，比较安全，适用于大量加专入域的情况，这属样不至于泄露高权限帐号
加域时临时创建，这需要高权限的帐号才可以，适用于少量加域的情况，不用别人帮忙，域管理员自己就弄完了

域只是一种管理模式，需不需要用域控跟你有多少台机器毫无关系，主要是看你用不用的到域的功能，如果觉得有必要用，哪怕是只有2两台机器都可以装域控，如果没有使用的必要，那你再多机器也最好别装。

域主要是为了方便管理,方便使用网络中的资源,提高网络的集中度和安全度
域主要用于网络规模比较大网络使用量比较大,资源共享度比较大的场合,最为重要的是网络中的资源属于个人私自的不太多的场合
比如:一个企业组建的内部网,公司员工使用的机器都是企业的机器,机器里存放的资源也是与企业有关的,况且,员工之间要经常的进行数据交流和资源共享这样就有必要使用域模式的网络了
二,域有什么作用,何时使用域
相反,如果网络中的主机都是个人私有的,并且主机与主机之间的关系并不是那么的集中还有,内部网络利用率并不是那么的高这时比较适合使用工作组模式
比如一个内部局域网,网络内部的主机与主机之间的交流比较少,交流的范围也比较小,最重要的是网络中的主机都是个人私有的,所以使用工作组模式是最好不过的
三,域由哪些类型的机器组成,每种类型的机器都有什么作用
域由一些计算机组成,这些计算机按类别分可以分为:域控制器,成员服务器,客户机
1)域控制器是一种服务器,安装有活动目录,主要是利用此来进行网络的安全核查以及资源共享;
2)成员服务器也是一种服务器,它没有安装活动目录,不能提供网络的安全核查等工作,但是可以提供其他的网络服务,比如:web服务,ftp服务等;
3)客户机是网络中仅仅享受服务的机器,客户机上的作系统一般为桌面型的,如:windows98,2000professional等
一个域中可以有多台域控制器,它们存放的活动目录内容是一样的
信息同步复制
四,如何建立一个新域
开始-----运行-------键入dcpromo命令
开始----程序----管理工具----配置服务器
打开活动目录安装向导中进行必要的配置
五,如何把一台计算机加入到一个域中
前提一:这台计算机需要安装微软系列的作系统最好是2000系列
前提二:必须在网络中可以找到域控制器,所以在输入域名的时候,如果网络中没有定义DNS服务器,那么就必须输入域的NETBIOS名称
前提三:需要有一个域用户账号或者是域管理员账号

---