如何组建局域网，用组和域管理分别是怎样设置的？

局域网中的工作组和域是什么？~

局域网中工作组和域的差别

为什么要组建局域网呢？就是要实现资源的共享，既然资源要共享，资源就不会太少。如何管理这些在不同机器上的资源呢？域和工作组就是在这样的环境中产生的两种不同的网络资源管理模式。那么究竟什么是域，什么是工作组呢？它们的区别又是什么呢？

“自由”的工作组

工作组（Work Group）就是将不同的电脑按功能分别列入不同的组中，以方便管理。比如在一个网络内，可能有成百上千台工作电脑，如果这些电脑不进行分组，都列在“网上邻居”内，可想而知会有多么乱（恐怕网络邻居也会显示“下一页”吧）。为了解决这一问题，Windows 9x/NT/2000才引用了“工作组”这个概念，比如一所高校，会分为诸如数学系、中文系之类的，然后数学系的电脑全都列入数学系的工作组中，中文系的电脑全部都列入到中文系的工作组中……如果你要访问某个系别的资源，就在“网上邻居”里找到那个系的工作组名，双击就可以看到那个系别的电脑了。

那么怎么样才能加入到工作组中呢？其实方法很简单，只需要右击Windows桌面上的“网上邻居”，在弹出的菜单出选择“属性”，点击“标识”，在“计算机名”一栏中添入你想好的名字，在“工作组”一栏中添入你想加入的工作组名称。如果你输入的工作组名称是一个不存在的工作组，那么就相当于新建一个工作组，当然也只有你自己的电脑在里面。不过要注意，计算机名和工作组的长度都不能超过15个英文字符，可以输入汉字，但是也不能超过7个汉字。“计算机说明”是附加信息，不填也可以，但是最好填上一些这台电脑主人的信息，如“数学系主机”等。单击“确定”按钮后，Windows 98提示需要重新启动，按要求重新启动之后，再进入“网上邻居”，就可以看到你所在工作组的成员了。

相对而言，所处在同一个工作组内部成员相互交换信息的频率最高，所以你一进入“网上邻居”，首先看到的是你所在工作组的成员。如果要访问其他工作组的成员，需要双击“整个网络”，然后你才会看到网络上其他的工作组，双击其他工作组的名称，这样你才可以看到里面的成员，与之实现资源交换。

除此之外，你也可以退出某个工作组，方法也很简单，只要将工作组名称改变一下即可。不过这样在网上别人照样可以访问你的共享资源，只不过换了一个工作组而已。也就是说，你可以随便加入同一网络上的任何工作组，也可以随时离开一个工作组。“工作组”就像一个自由加入和退出的俱乐部一样。它本身的作用仅仅是提供一个“房间”，以方便网上计算机共享资源的浏览。

域的管理和设置

打个比方，如果说工作组是“免费的旅店”那么域（Domain）就是“星级的宾馆”；工作组可以随便出出进进，而域则需要严格控制。“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提到组合，势必需要严格的控制。所以实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows 9x构成的对等网中，数据的传输是非常不安全的。

不过在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。

域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。

要把一台电脑加入域，仅仅使它和服务器在网上邻居中能够相互“看”到是远远不够的，必须要由网络管理员进行相应的设置，把这台电脑加入到域中。这样才能实现文件的共享。

1． 服务器端设置

以系统管理员身份在已经设置好Active Directory（活动目录）的Windows 2000 Server上登录，选择“开始”菜单中“程序”选项中的“管理工具”，然后再选择“Active Directory用户和计算机”，之后在程序界面中右击“Computers”，在弹出的菜单中单击“新建”，然后选择“计算机”，之后填入想要加入域的计算机名即可。要加入域的计算机名最好为英文，中文计算机名可能会引起一些问题。

2． 客户端设置

首先要确认计算机名称是否正确，然后在桌面“网上邻居”上右击鼠标，点击“属性”出现网络属性设置窗口，确认“主网络登录”为“Microsoft网络用户”。选中窗口上方的“Microsoft网络用户”（如果没有此项，说明没有安装，点击“添加”安装“Microsoft网络用户”选项）。点击“属性”按钮，出现“Microsoft网络用户属性”对话框，选中“登录到Windows NT域”复选框，在“Windows NT域”中输入要登录的域名即可。这时，如果是Windows 98操作系统的话，系统会提示需要重新启动计算机，重新启动计算机之后，会出现一个登录对话框。在输入正确的域用户账号、密码以及登录域之后，就可以使用Windows 2000 Server域中的资源了。请注意，这里的域用户账号和密码，必须是网络管理员为用户建的那个账号和密码，而不是由本机用户自己创建的账号和密码。如果没有将计算机加入到域中，或者登录的域名、用户名、密码有一项不正确，都会出现错误信息。

设置局域网方法如下：
1、打开“我的电脑”。

2、打开“控制面板”。

3、选择“网络和internet”。

4、打开“网络和共享中心”。

5、点击“设置新的连接或网络”。

6、在对话框里选择“设置无线临时”。并点击“下一步”。

7、出现如图对话框后，继续点击“下一步”。

8、如图输入网络名和安全密钥，并点击“下一步”。

9、当出现如图界面后，即局域网已经创建成功啦。

扩展资料
设置局域网的作用：局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。

1. 布线：要根据各个部门的实际位置、你的路由器放置的位置来定。
布线方案：几台服务器用一个交换机（数据处理量较大）、各个部门分别用一个交换机（方便以后出问题的维护）。
2. 这几台服务器直接接在交换机上。（一般很少接在路由器和交换机之间）
3. 设置用户在服务器上的权限？用户访问服务器干什么，一般情况服务器只提供服务，最好不要让非管理人员访问，不然容易出问题。
当然，（管理）服务器可以提供共享空间，每个用户一个文件夹或大家共用一个。
权限：受控制计算机是加入域的（设置为受限权限），用来管理的服务器要做成域控制器。这样受控制计算机的权限自然限制了。（不懂，就查查如何架设2003域服务器）
禁用USB，很简单，只要在域管理服务器上开机加载一个批处理，该批处理通过修改注册表来禁用USB。（要禁用光驱同样可以实现，可以访问我的空间。注意：要在Active Directory对应的域组策略中开机启动这个批处理）
不能打开网页：这个要在路由器上设置，不同品牌的路由器设置是不一样的。
个别计算机可以使用USB和打开网页:可以使用USB的，就不用加入域了，可以给他们一个普通账户的权限，不能安装、修改程序。
能不能打开网页：可以通过IP来限制，规定某个范围的计算机可以访问，其余的不能就行了。这时候权限的作用派上用场：你给每台计算机指定IP，而他们没有权限修改IP。

原理就这样，具体怎么实现、需要哪些资料就靠你自己了。

　　组建局域网，用组合局域管理的设置方法：
　　1、布线：要根据各个部门的实际位置、路由器放置的位置来定。
布线方案：几台服务器用一个交换机、各个部门分别用一个交换机。
2、这几台服务器直接接在交换机上。（一般很少接在路由器和交换机之间）
3、设置用户在服务器上的权限？用户访问服务器干什么，一般情况服务器只提供服务，最好不要让非管理人员访问，不然容易出问题。
当然，（管理）服务器可以提供共享空间，每个用户一个文件夹或大家共用一个。
权限：受控制计算机是加入域的（设置为受限权限），用来管理的服务器要做成域控制器。这样受控制计算机的权限自然限制了。
禁用USB，很简单，只要在域管理服务器上开机加载一个批处理，该批处理通过修改注册表来禁用USB。

简单的说就是服务器添加域控制器——服务器建立域和账户组——服务器访问授权——客户端加入域。

1、服务器安装windows 2003服务器版，并升级到Active Directory（需要2003 server安装盘，可以通过开始--程序--管理工具--配置我的服务器里面找到配置我的服务器为域控制器，完成之后在专业版本里出现的计算机管理就没了，变成了域控制器里面的标准选项，AD用户和计算机，在这个里面你可以建立用户，组等等，这就是我们所说的域控服务器了。），设置DNS转发为服务器的局域网IP地址。

2、在服务器上为每一个工作站建立一个账户

AD是活动目录，在里面配置域用户、组、组织单位、计算机等等。
升级为域控制器后，本地用户和组就被禁用了。
只有在AD中配置用户

3、将每一个工作站加入到域，只需要在系统属性--网络标识--属性--隶属于域里面填上你在配置域控制器时所使用的域名，然后把DNS地址改成域控制器的IP地址，这样在你重启动机器后在出现的登陆界面里下面就会多出一项域的选项，使用这个选项就能登陆到域了。

4、在服务器上设置共享及用户权限
网上参考资料：来自西红柿日志。
参考教程：局域网管理与维护技能实训 人民邮电出版社

用组组建局域网比较简单：

1.保证所有的计算机IP地址在同一网段如，192.168.1.1~192.168.1.254,并通过交换机连接起来
2.在每台计算机上设置：右击“我的电脑”——》属性——》计算机名——》更改——》在“工作组”下面的文本框中输入一个名字。（每台计算机上都要一样哦）
这就是所谓的“组”了

用“域”，得有一台windows server 2003作为服务器

1.在2003中安装域控制器，在2003中的“运行”对话框中输入dcpromo，会出现安装域控制器的提示向导，按提示操作就行了。
得注意的一点是：当提示安装Dns服务器时，要把DNS服务器安装上去，不然以后安装会超级麻烦。
2.在其余的各台电脑的电脑上设置：右击“我的电脑”——》属性——》计算机名——》更改——》单击隶属于下面的“域”，在下面的文本框中输入你刚才建的域的名字。（每台计算机上都要一样哦）
注意：加入域时会弹出对话框，提示你输入用户名和密码，输入2003的管理员用户名和密码，用户名格式为：域名\用户名

用“组”组建局域网简单些，不用专门的服务器，所有的电脑设置成同一个组就OK了，而域要有专门的域服务器，还要做好备份，万一哪天，服务器崩溃的话，整个网络就瘫痪了，建议你如果电脑不是很多的话，用组管理，好些.

---

如何组建局域网，用组和域管理分别是怎样设置的？视频