现在的企业一般都建立一个自己局域网的域，那域控有什么用？能防止病毒吗？域主机和成员机是怎样的关系

你所说的域主机，也就是域服务器，你所说的成员机，就是加入到域中的域用户。安装了活动目录Active Directory的计算机叫做域控制器。加入域林中的域控制器叫做成员服务器，未加入域林中的服务器叫做独立服务器。
简单的说，域用户的权限都是域服务器的管理员创建和分配的，所以，域服务器的管理员对域用户对本地计算机的使用权限和对服务器的访问权限有很大的限制。通过分配不同的权限对每个域用户进行控制。对于域用户来说，权限越低，可 *** 作的范围越局限。也就是你所说的 “为何域里面的一个文件夹里有些文档打开的时候说是加密或者只读的，无法打开，其他的又正常？还有个更奇怪的地方就是，有些成员机能打开这个文档，有些不行，能打开的也没有输入什么密码之类的，不能打开的成员机可能在第二天登录之后又可以了”。也就是每个用户都只能活动在管理员给分配的范围里。
关于杀毒的问题，域服务器是可以通过服务器进行杀毒的，但是道高一尺魔高一丈，防病毒还是要在平时多注意自己的使用习惯，多了解计算机知识才行。如果你想更深的了解域方面的知识，你可以参看有关Windows 2003 、Windows 2008 的书籍和资料，很详细。

域管理就是通过域控制器来管理域中的计算机。
简单点来说，就是现实共享！
要把一台电脑加入域，仅仅使它和服务器在网上邻居中能够相互看到是远远不够的，必须要由网络管理员进行相应的设置，把这台电脑加入到域中。这样才能实现文件的共享。

DNS（Domain Name Server，域名服务器）是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。

DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。 域名是Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。

域名是由一串用点分隔的名字组成的，通常包含组织名，而且始终包括两到三个字母的后缀，以指明组织的类型或该域所在的国家或地区。

扩展资料：

服务器域的类型：

1、主域名服务器

负责维护一个区域的所有域名信息，是特定的所有信息的权威信息源，数据可以修改。

2、辅助域名服务器

当主域名服务器出现故障、关闭或负载过重时，辅助域名服务器作为主域名服务器的备份提供域名解析服务。辅助域名服务器中的区域文件中的数据是从另外的一台主域名服务器中复制过来的，是不可以修改的。

3、缓存域名服务器

从某个远程服务器取得每次域名服务器的查询回答，一旦取得一个答案就将它放在高速缓存中，以后查询相同的信息就用高速缓存中的数据回答，缓存域名服务器不是权威的域名服务器，因为它提供的信息都是间接信息。

4、转发域名服务器

负责所有非本地域名的本地查询。转发域名服务器接到查询请求后，在其缓存中查找，如找不到就将请求依次转发到指定的域名服务器，直到查找到结果为止，否则返回无法映射的结果。

参考资料来源：百度百科-域名服务器

域主要是为了方便管理,方便使用网络中的资源,提高网络的集中度和安全度
域主要用于网络规模比较大网络使用量比较大,资源共享度比较大的场合,最为重要的是网络中的资源属于个人私自的不太多的场合
比如:一个企业组建的内部网,公司员工使用的机器都是企业的机器,机器里存放的资源也是与企业有关的,况且,员工之间要经常的进行数据交流和资源共享这样就有必要使用域模式的网络了
二,域有什么作用,何时使用域
相反,如果网络中的主机都是个人私有的,并且主机与主机之间的关系并不是那么的集中还有,内部网络利用率并不是那么的高这时比较适合使用工作组模式
比如一个内部局域网,网络内部的主机与主机之间的交流比较少,交流的范围也比较小,最重要的是网络中的主机都是个人私有的,所以使用工作组模式是最好不过的
三,域由哪些类型的机器组成,每种类型的机器都有什么作用
域由一些计算机组成,这些计算机按类别分可以分为:域控制器,成员服务器,客户机
1)域控制器是一种服务器,安装有活动目录,主要是利用此来进行网络的安全核查以及资源共享;
2)成员服务器也是一种服务器,它没有安装活动目录,不能提供网络的安全核查等工作,但是可以提供其他的网络服务,比如:web服务,ftp服务等;
3)客户机是网络中仅仅享受服务的机器,客户机上的作系统一般为桌面型的,如:windows98,2000professional等
一个域中可以有多台域控制器,它们存放的活动目录内容是一样的
信息同步复制
四,如何建立一个新域
开始-----运行-------键入dcpromo命令
开始----程序----管理工具----配置服务器
打开活动目录安装向导中进行必要的配置
五,如何把一台计算机加入到一个域中
前提一:这台计算机需要安装微软系列的作系统最好是2000系列
前提二:必须在网络中可以找到域控制器,所以在输入域名的时候,如果网络中没有定义DNS服务器,那么就必须输入域的NETBIOS名称
前提三:需要有一个域用户账号或者是域管理员账号

域控制器比工作组的功能强大的多。
在域环境中，不光是管理局域网的计算机，还可以管理域账户用户。
举个例子：
公司邮件服务器，可以通过域控来控制用户的登陆。
也可以通过域控制器分类管理局域网计算机，通过组策略发布管理的方法。

后面的问题，复杂了，哥哥，要实现不是那么简单。我没试过，不能回答你。

---