Windows域网络学习中的几个常见问题

◆马志妍

（甘肃交通职业技术学院 甘肃 730070）

Windows域架构是相对于工作组而言的另一种重要的资源架构的形式，下面将从理论知识的理解和实际部署两个方面总结了Windows域网络学习中的常见问题。

1 理论学习中的常见问题

1.1 工作组与域的数据存储

工作组网络也称为对等网络（peer-to-peer），即所有的计算机都是平等的，任何一台计算机都不可以控制另一台计算机。若要登录到工作组中的任何计算机，必须具有该计算机上的账户。每一台Windows计算机都有一个本地安全账户的SAM数据库，账户数据库文件位于%systemroot%System32ConfigSAM中。用户若想访问每一台计算机内的资源，必须在每台计算机上创建用户账户。

图1工作组与域的数据存储

域也是由一组通过网络连接在一起的计算机组成，它们可以将计算机内的文件、打印机等资源共享出来供给网络的用户来访问。与工作组的松散管理有所不同，“域”是一个相对严格集中管理模式。在域中，至少有一台服务器负责客户端连入网络的验证工作，称为“域控制器（Domain Controller，简写为DC）”，域控制器共享一个集中的活动目录数据库（Directory Database），包含了由这个域的账户、密码、计算机等信息。活动目录数据库包含大量的核心数据，格式是“dit”，默认状态下，活动目录数据库位于“%systemroot%NTDS”路径下。维护活动目录数据库前，需停止ADDS域服务。

Active Directory数据库是一个事务处理数据库系统，通过日志文件支持操作，从而确保事务提到数据库中[1]。与Active Directory关联的文件包括：Ntds.dit，Active Directory（数据库文件），Edbxxxxx.log（事务日志文件），Edb.chk（检查点文件），Res1.log和Res2.log（预留的日志文件），Temp.edb（临时数据库维护文件），Edbtmp.log（日志暂存文件）[2]。……