当前位置:首页 » 电脑资讯 » 公司电脑为什么要加域

公司电脑为什么要加域

发布时间: 2022-02-04 16:05:26

⑴ 公司电脑加域是什么意思有什么用

打个比方,如果说工作组是“免费的旅店”那么域(Domain)就是“星级的宾馆”;工作组可以随便出出进进,而域则需要严格控制。“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提到组合,势必需要严格的控制。所以实行严格的管理对网络安全是非常必要的。在对等网模式下,任何一台电脑只要接入网络,其他机器就都可以访问共享资源,如共享上网等。尽管对等网络上的共享文件可以加访问密码,但是非常容易被破解。在由Windows 9x构成的对等网中,数据的传输是非常不安全的。 不过在“域”模式下,至少有一台服务器负责每一台联入网络的电脑和用户的验证工作,相当于一个单位的门卫一样,称为“域控制器(Domain Controller,简写为DC)”。 域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时,域控制器首先要鉴别这台电脑是否是属于这个域的,用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确,那么域控制器就会拒绝这个用户从这台电脑登录。不能登录,用户就不能访问服务器上有权限保护的资源,他只能以对等网用户的方式访问Windows共享出来的资源,这样就在一定程度上保护了网络上的资源。 要把一台电脑加入域,仅仅使它和服务器在网上邻居中能够相互“看”到是远远不够的,必须要由网络管理员进行相应的设置,把这台电脑加入到域中。这样才能实现文件的共享。 域是比工作组更大的一个网络结构,一个域下可以包含多个工作组,而且从WIN2000开始提出域林的概念,即多个域构成一个林的结构。

⑵ 电脑加域是什么意思 .公司能不能看到我们的电脑操作

单纯加域的话,公司监管不到你的操作,但如果配合其他监测系统就可以,也不需要在你这装客户端。

⑶ 公司电脑 加域 域到底是什么 有些什么限制 监控什么

局域网,监控交换机那条线在干什么,局域网算是你们公司全体人员用的一条网线,装个东西可以监控

⑷ 电脑为什么时候要加域

首先加域大多是公司的做法,这个是要花钱买的。
域能便于管理员统一管理,对于电脑的帐号安全,数据等内容可以有个保障。
再有域内的一些共享打印机,共享文件数据等内容可以同时享用,不加会有限制。

⑸ 公司电脑为什么要加域有哪些好处

方便对内网的所有电脑进行控制和操作。比如在域控上设置一条组策略可以让内网所有电脑执行。并且对病毒的防范也比组要强。
1、方便集中管理用户权限
2、访问网络资源可以进行权限限制
3、用户数据文件夹重定向到服务器备份管理增加安全性
4、管理员方便打漏洞补丁,也可增加其他对象类等等

⑹ 公司电脑入域是什么意思是否会被监控

1、就跟你在ktv里面扫码点歌一样,你的手机连上ktv提供的wifi,这个时候你的手机相当了加了域,扫码二维码相当于认证信息,这个时候就可以在手机上点歌了。

同理,电脑入域,输入规定的账号登录电脑,连上公司的wifi,就可以访问公司内网的所有东西,相当了连接了vpn一样。

2、电脑加入局域网是不会被监控的,只有你把文件共享之后其它电脑才可以浏览,这样做只是员工之间发送文件方便而已。

拓展资料:

局域网(Local Area Network,LAN)是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的,可以由办公室内的两台计算机组成,也可以由一个公司内的上千台计算机组成。

为了完整地给出LAN的定义,必须使用两种方式:一种是功能性定义,另一种是技术性定义。前一种将LAN定义为一组台式计算机和其他设备,在物理地址上彼此相隔不远,以允许用户相互通信和共享诸如打印机和存储设备之类的计算资源的方式互连在一起的系统。这种定义适用于办公环境下的LAN、工厂和研究机构中使用的LAN。局域网络计算机技术发展至今已融入社会生活的方方面面,与人们的日常生活工作密不可分 。

就LAN的技术性定义而言,它定义为由特定类型的传输媒体(如电缆、光缆和无线媒体)和网络适配器(亦称为网卡)互连在一起的计算机,并受网络操作系统监控的网络系统。

功能性和技术性定义之间的差别是很明显的,功能性定义强调的是外界行为和服务;技术性定义强调的则是构成LAN所需的物质基础和构成的方法。

局域网(LAN)的名字本身就隐含了这种网络地理范围的局域性。由于较小的地理范围的局限性,LAN通常要比广域网(WAN)具有高得多的传输速率。例如,LAN的传输速率为10Mb/s,FDDI的传输速率为100Mb/s,而WAN的主干线速率国内仅为64kbps或2.048Mbps,最终用户的上限速率通常为14.4kbps。

LAN的拓扑结构常用的是总线型和环行,这是由于有限地理范围决定的,这两种结构很少在广域网环境下使用。

LAN还有诸如高可靠性、易扩缩和易于管理及安全等多种特性。

⑺ 计算机中的"域"到底是什么意思有什么用出我们为什么要加入"域"域"和"工作组"有什么分别呢

Windows域是计算机网络的一种形式,其中所有用户帐户,计算机,打印机和其他安全主体都在位于称为域控制器的一个或多个中央计算机集群上的中央数据库中注册。 身份验证在域控制器上进行。

在域中使用计算机的每个人都会收到一个唯一的用户帐户,然后可以为该帐户分配对该域内资源的访问权限。 从Windows Server 2003开始 ,Active Directory是负责维护该中央数据库的Windows组件。Windows域的概念与工作组的概念形成对比,在该工作组中,每台计算机都维护自己的安全主体数据库。

域的作用

如果企业网络中计算机和用户数量较多时,要实现高效管理,就需要windows域。

域和组的区别

工作组是一群计算机的集合,它仅仅是一个逻辑的集合,各自计算机还是各自管理的,你要访问其中的计算机,还是要到被访问计算机上来实现用户验证的。而域不同,域是一个有安全边界的计算机集合,在同一个域中的计算机彼此之间已经建立了信任关系,在域内访问其他机器,不再需要被访问机器的许可了。

因为在加入域的时候,管理员为每个计算机在域中(可和用户不在同一域中)建立了一个计算机帐户,这个帐户和用户帐户一样,也有密码保护的。可是大家要问了,我没有输入过什么密码啊,是的,你确实没有输入,计算机帐户的密码不叫密码,在域中称为登录凭据,它是由2000的DC(域控制器)上的KDC服务来颁发和维护的。

为了保证系统的安全,KDC服务每30天会自动更新一次所有的凭据,并把上次使用的凭据记录下来。周而复始。也就是说服务器始终保存着2个凭据,其有效时间是60天,60天后,上次使用的凭据就会被系统丢弃。

如果你的GHOST备份里带有的凭据是60天的,那么该计算机将不能被KDC服务验证,从而系统将禁止在这个计算机上的任何访问请求(包括登录),解决的方法呢,简单的方法使将计算机脱离域并重新加入,KDC服务会重新设置这一凭据。或者使用2000资源包里的NETDOM命令强制重新设置安全凭据。

因此在有域的环境下,请尽量不要在计算机加入域后使用GHOST备份系统分区,如果作了,请在恢复时确认备份是在60天内作的,如果超出,就最好联系你的系统管理员,你可以需要管理员重新设置计算机安全凭据,否则你将不能登录域环境。

域和工作组适用的环境不同,域一般是用在比较大的网络里,工作组则较小,在一个域中需要一台类似服务器的计算机,叫域控服务器,其他电脑如果想互相访问首先都是经过它的,但是工作组则不同,在一个工作组里的所有计算机都是对等的,也就是没有服务器和客户机之分的。

但是和域一样,如果一台计算机想访问其他计算机的话首先也要找到这个组中的一台类似组控服务器,组控服务器不是固定的,以选举的方式实现,它存储着这个组的相关信息,找到这台计算机后得到组的信息然后访问。

(7)公司电脑为什么要加域扩展阅读

与工作组关系

实际上我们可以把域和工作组联系起来理解,在工作组上你一切的设置在本机上进行包括各种策略,用户登录也是登录在本机的,密码是放在本机的数据库来验证的。而如果你的计算机加入域的话,各种策略是域控制器统一设定,用户名和密码也是放到域控制器去验证,也就是说你的账号密码可以在同一域的任何一台计算机登录。

如果说工作组是“免费的旅店”那么域(Domain)就是“星级的宾馆”;工作组可以随便出出进进,而域则需要严格控制。“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提到组合,势必需要严格的控制。

所以实行严格的管理对网络安全是非常必要的。在对等网模式下,任何一台电脑只要接入网络,其他机器就都可以访问共享资源,如共享上网等。尽管对等网络上的共享文件可以加访问密码,但是非常容易被破解。在由Windows 9x构成的对等网中,数据的传输是非常不安全的。

工作组是一群计算机的集合,它仅仅是一个逻辑的集合,各自计算机还是各自管理的,你要访问其中的计算机,还是要到被访问计算机上来实现用户验证的。而域不同,域是一个有安全边界的计算机集合,在同一个域中的计算机彼此之间已经建立了信任关系,在域内访问其他机器,不再需要被访问机器的许可了。

为什么是这样的呢?因为在加入域的时候,管理员为每个计算机在域中(可和用户不在同一域中)建立了一个计算机帐户,这个帐户和用户帐户一样,也有密码保护的。

可是大家要问了,我没有输入过什么密码啊,是的,你确实没有输入,计算机帐户的密码不叫密码,在域中称为登录票据,它是由2000的DC(域控制器)上的KDC服务来颁发和维护的。

为了保证系统的安全,KDC服务每30天会自动更新一次所有的票据,并把上次使用的票据记录下来。周而复始。也就是说服务器始终保存着2个票据,其有效时间是60天,60天后,上次使用的票据就会被系统丢弃。

如果你的GHOST备份里带有的票据是60天的,那么该计算机将不能被KDC服务验证,从而系统将禁止在这个计算机上的任何访问请求(包括登录),解决的方法呢,简单的方法是将计算机脱离域并重新加入,KDC服务会重新设置这一票据。或者使用2000资源包里的NETDOM命令强制重新设置安全票据。

因此在有域的环境下,请尽量不要在计算机加入域后使用GHOST备份系统分区,如果作了,请在恢复时确认备份是在60天内作的,如果超出,就最好联系你的系统管理员,你可以需要管理员重新设置计算机安全票据,否则你将不能登录域环境。

参考资料来源:网络-windows域

参考资料来源:网络-域

⑻ 公司每个人的电脑都要求加入域,电脑加入域后有什么好处和坏处啊。请高手指点。

方便管理。
域管理员会自然成为入域机器的管理员。

个人使用上会获得如文件共享之类的方便之处。

热点内容
为什么软件工程研究生学费贵 发布:2024-09-29 10:07:56 浏览:642
为什么我的淘宝收藏清单会被浏览 发布:2024-09-29 09:42:36 浏览:532
为什么购物软件的东西比官网便宜 发布:2024-09-29 09:39:06 浏览:943
为什么要开通微信支付 发布:2024-09-29 09:34:06 浏览:979
为什么晚上只吃青菜就会拉肚子 发布:2024-09-29 09:14:29 浏览:547
为什么苹果x的屏幕开启时会变暗 发布:2024-09-29 08:45:39 浏览:815
为什么发面有时颜色黄 发布:2024-09-29 08:28:25 浏览:52
为什么找不到开流量的地方 发布:2024-09-29 08:03:48 浏览:170
为什么visa苹果付款无效 发布:2024-09-29 07:53:48 浏览:891
为什么嘴里会有烂苹果味 发布:2024-09-29 07:19:34 浏览:551