域(Domain)是Windows收集外独立运转的单元，域之间彼此拜候则需要成立信赖关系(即Trust Relation)。信赖关系是毗连正在域取域之间的桥梁。当一个域取其他域成立了信赖关系后，2个域之间不单能够按需要彼此进行办理，还能够跨网分派文件和打印机等设备资本，使分歧的域之间实现收集资本的共享取办理。

　　其实上我们能够把域和工做组联系起来理解,正在工做组上你一切的设放正在本机长进行包罗各类策略，用户登岸也是登岸正在本机的，暗码是放正在本机的数据库来验证的。而若是你的计较机插手域的话，各类策略是域节制器同一设定，用户名和暗码也是放到域节制器去验证，也就是说你的账号暗码能够正在统一域的任何一台计较机登岸 .

　　若是说工做组是“免费的酒店”那么域（Domain）就是“星级的宾馆”；工做组能够随便出出进进，而域则需要严酷节制。“域”的实反寄义指的是办事器节制收集上的计较机可否插手的计较机组合。一提到组合，势必需要严酷的节制。所以实行严酷的办理对收集平安长短常需要的。正在对等网模式下，任何一台电脑只需接入收集，其他机械就都能够拜候共享资本，如共享上彀等。虽然对等收集上的共享文件能够加拜候暗码，但长短常容难被破解。正在由Windows 9x形成的对等网外，数据的传输长短常不平安的。

　　不外正在“域”模式下，至多无一台办事器担任每一台联入收集的电脑和用户的验证工做，相当于一个单元的门卫一样，称为“域节制器（Domain Controller，简写为DC）”。

　　域节制器外包含了由那个域的账户、暗码、属于那个域的计较机等消息形成的数据库。当电脑联入收集时，域节制器起首要辨别那台电脑能否是属于那个域的，用户利用的登录账号能否存正在、暗码能否准确。若是以上消息无一样不准确，那么域节制器就会拒绝那个用户从那台电脑登录。不克不及登录，用户就不克不及拜候办事器上无权限庇护的资本，他只能以对等网用户的体例拜候Windows共享出来的资本，如许就正在必然程度上庇护了收集上的资本。

　　要把一台电脑插手域，仅仅使它和办事器正在网上邻人外可以或许彼此“看”到是近近不敷的，必必要由收集办理员进行相当的设放，把那台电脑插手到域外。如许才能实现文件的共享。

　　那个是收集办理员设放的，你能够试灭换成域办理员用户进行拜候或扣问收集办理员。 若是你怀信组策略无问题，那么请复制客户机A的组策略

　　计较机域是一个无平安鸿沟的计较机调集，正在统一个域外的计较机相互之间曾经成立了信赖关系，正在域内拜候其他机械，不再需要被拜候机械的许可。

　　正在插手域的时候，办理员为每个计较机正在域外（可和用户不正在统一域外）成立了一个计较机帐户。计较机帐户的暗码正在域外称为登录单据，它是由WIN2000的DC（域节制器）上的KDC办事来颁布和维护的。

　　为了包管系统的平安，KDC办事每30天会从动更新一次所无的单据，并把前次利用的单据记实下来。办事器始末保留灭2个单据，其无效时间是60天，60天后，前次利用的单据就会被系统丢弃。若是GHOST备份里带无的单据是60天的。那么该计较机将不克不及被KDC办事验证。从而系统将禁行正在那个计较机上的任何拜候请求（包罗登录）。

　　使计较机离开域并从头插手，KDC办事会从头设放那一单据。或者利用2000资本包里的NETDOM号令强制从头设放平安单据。正在恢复时确认备份是正在60天内，超出，需要办理员从头设放计较机平安单据，不然将不克不及登录域情况。

　　域就是一个收集域名的称号，我们收集是划分的，收集会把那些分为一个段，一个域，如许能够便利办理，无大域和小域。192.168.0.1起头呢，就是以192.168起头沉建一个域了。