AD域管理与工作组管理的主要区别及域管理的优点

一工作组与域的区别

域管理与工作组管理的主要区别在于：

1、工作组网实现的是分散的管理模式，每一台计算机都是独自自主的，用户账户和权限信息保存在本机中，同时借助工作组来共享信息，共享信息的权限设置由每台计算机控制。在网上邻居中能够看到的工作组机的列表叫浏览列表是通过广播查询浏览主控服务器，由浏览主控服务器提供的。而域网实现的是主/从管理模式，通过一台域控制器来集中管理域内用户帐号和权限，帐号信息保存在域控制器内，共享信息分散在每台计算机中，但是访问权限由控制器统一管理。这就是两者最大的不同。

2、在“域”模式下，资源的访问有较严格的管理,至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。

3、域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。而工作组只是进行本地电脑的信息与安全的认证。

二公司采用域管理的好处

1、方便管理,权限管理比较集中，管理人员可以较好的管理计算机资源。

2、安全性高，有利于企业的一些保密资料的管理，比如一个文件只能让某一个人看,或者指定人员可以看,但不可

以删/改/移等。

3、方便对用户操作进行权限设置，可以分发，指派软件等,实现网络内的软件一起安装，保证网络内软件的统一性。

4、很多服务必须建立在域环境中，对管理员来说有好处:统一管理,方便在MS 软件方面集成,如ISA EXCHANGE(邮件服务器)、ISA SERVER(上网的各种设置与管理)等。

5、使用漫游账户和文件夹重定向技术，个人账户的工作文件及数据等可以存储在服务器上，统一进行备份、管理，用户的数据更加安全、有保障。

6、方便用户使用各种资源。域内的计算机　出现故障的时候　可以在第一时间使用其他机器来代替。数据是在网络上面存储所以并不会丢失　并且可以从不同的计算机或者重新安装了操作系统的计算机上来访问。

7、 SMS（System Management Server）能够分发应用程序、系统补丁等，用户可以选择安装，也可以由系统管理员指派自动安装。并能集中管理系统补丁（如Windows Updates），不需每台客户端服务器都下载同样的补丁，从而节省大量网络带宽。防止其他员工在客户端随意的安装软件,能够增强客户端的安全性，减少客户端故障　降低维护成本。

8、资源共享,用户和管理员可以不知道他们所需要的对象的确切名称，但是他们可能知道这个对象的一个或多个属性，他们可以通过查找对象的部分属性在域中得到一个所有已知属性相匹配的对象列表，通过域使得基于一个或者多个对象属性来查找一个对象变得可能。

9、管理

A、域控制器集中管理用户对网络的访问，如登录、验证、访问目录和共享资源。为了简化管理，所有域中的域控制器都是平等的，你可以在任何域控制器上进行修改，这种更新可以复制到域中所有的其他域控制器上。

10、可扩展性 ,在活动目录中，目录通过将目录组织成几个部分存储信息从而允许存储大量的对象。因此，目录可以随着组织的增长而一同扩展，允许用户从一个具有几百个对象的小的安装环境发展成拥有几百万对象的大型安装环境。

11、安全性,域为用户提供了单一的登录过程来访问网络资源，如所有他们具有权限的文件、打印机和应用程序资源。也就是说，用户可以登录到一台计算机来使用网络上另外一台计算机上的资源，只要用户具有对资源的合适权限。域通过对用户权限合适的划分，确定了只有对特定资源有合法权限的用户才能使用该资源，从而保障了资源使用的合法性和安全性。

12、可以根据域用户来确定可不可以上网,而不再需要根据IP地址　防止因为私自更改IP地址产生冲突。

13、可以封掉客户端的USB端口　防止公司机密资料外泄。

14、在域内的机器可统一定义所有的桌面，用户不能更改桌面,使得办公桌面更统一美观。

15、可冗余性,每个域控制器保存和维护目录的一个副本。在域中，你创建的每一个用户帐号都会对应目录的一个记录。当用户登录到域中的计算机时，域控制器将按照目录检查用户名、口令、登录限制以验证用户。当存在多个域控制器时，他们会定期的相互复制目录信息，域控制器间的数据复制，促使用户信息发生改变时（比如用户修改了口令），可以迅速的复制到其他的域控制器上，这样当一台域控制器出现故障时，用户仍然可以通过其他的域控制进行登录，保障了网络的顺利运行。

三域的规划建议

1、一般系统集成公司在做企业网络维护过程中，一般会建议公司采用单域单站点管理模式，建设AD与BAD，即主域控器与备份域控制器，在其下面采用OU（组织单元）的模式进行集中管理各部门人员与电脑。此种管理模式，成本降低，且减少管理复杂度和维护量。

2、AD(主域控制器)：公司所有权限管理，用户建立以及各种策略、软件等的管理及实施到每台电脑。

3、BAD(备份域控制器)：采用与AD完全相同的设置，继承AD上的所有管理资料，防止AD出现故障后，公司电脑无法登陆AD和使用网络资源，在BAD服务器上，建立资源共享文件夹，即File server，进行公司种文件的共享和使用，将BAD服务器做成WSUS服务器（windows补丁服务器），管理公司所有电脑的补丁的下载与提供安装的服务，如有需要还可集成ISA SERVER服务器，进行公司网络的管控（上网行为管理）。

4、域的服务器配置建议在XEON 2.8G 4G内存，硬盘视需求空间，尽量能够做个RAID5

使用域管理的优点

1、方便管理,权限管理比较集中，管理人员可以较好的管理计算机资源。 2、安全性高，有利于企业的一些保密资料的管理，比如一个文件只能让某一个人看,或者指定人员可以看,但不可以删/改/移等。 3、方便对用户操作进行权限设置，可以分发，指派软件等,实现网络内的软件一起安装。 4、很多服务必须建立在域环境中，对管理员来说有好处:统一管理,方便在MS 软件方面集成,如ISA EXCHANGE(邮件服务器)、ISA SERVER(上网的各种设置与管理)等。 5、使用漫游账户和文件夹重定向技术，个人账户的工作文件及数据等可以存储在服务器上，统一进行备份、管理，用户的数据更加安全、有保障。 6、方便用户使用各种资源。 7、SMS（System Management Server）能够分发应用程序、系统补丁等，用户可以选择安装，也可以由系统管理员指派自动安装。并能集中管理系统补丁（如Windows Updates），不需每台客户端服务器都下载同样的补丁，从而节省大量网络带宽。 8、资源共享用户和管理员可以不知道他们所需要的对象的确切名称，但是他们可能知道这个对象的一个或多个属性，他们可以通过查找对象的部分属性在域中得到一个所有已知属性相匹配的对象列表，通过域使得基于一个或者多个对象属性来查找一个对象变得可能。 9、管理 A、域控制器集中管理用户对网络的访问，如登录、验证、访问目录和共享资源。为了简化管理，所有域中的域控制器都是平等的，你可以在任何域控制器上进行修改，这种更新可以复制到域中所有的其他域控制器上。

B、域的实施通过提供对网络上所有对象的单点管理进一步简化了管理。因为域控制器提供了对网络上所有资源的单点登录，管理远可以登录到一台计算机来管理网络中任何计算机上的管理对象。在NT网络中，当用户一次登陆一个域服务器后，就可以访问该域中已经开放的全部资源，而无需对同一域进行多次登陆。但在需要共享不同域中的服务时，对每个域都必须要登陆一次，否则无法访问未登陆域服务器中的资源或无法获得未登陆域的服务。 10、可扩展性在活动目录中，目录通过将目录组织成几个部分存储信息从而允许存储大量的对象。因此，目录可以随着组织的增长而一同扩展，允许用户从一个具有几百个对象的小的安装环境发展成拥有几百万对象的大型安装环境。 9、安全性域为用户提供了单一的登录过程来访问网络资源，如所有他们具有权限的文件、打印机和应用程序资源。也就是说，用户可以登录到一台计算机来使用网络上另外一台计算机上的资源，只要用户具有对资源的合适权限。域通过对用户权限合适的划分，确定了只有对特定资源有合法权限的用户才能使用该资源，从而保障了资源使用的合法性和安全性。 10、可冗余性每个域控制器保存和维护目录的一个副本。在域中，你创建的每一个用户帐号都会对应目录的一个记录。当用户登录到域中的计算机时，域控制器将按照目录检查用户名、口令、登录限制以验证用户。当存在多个域控制器时，他们会定期的相互复制目录信息，域控制器间的数据复制，促使用户信息发生改变时（比如用户修改了口令），可以迅速的复制到其他的域控制器上，这样当一台域控制器出现故障时，用户仍然可以通过其他的域控制进行登录，保障了网络的顺利运行。三、公司域的详细规划

域管理的作用和用处

一、安全性能加强、权限更加分明有利于企业的一些保密资料的管理,比如说某个盘允许某个人可以读写，但另一个人就不可以读写；哪一个文件只让哪个人看；或者让某些人可以看,但不可以删/改/移等。可以封掉客户端的USB端口，防止公司机密资料的外泄。安全性完全与活动目录(ActiveDirectory) 集成。不仅可在目录中的每个对象上定义访问控制，而且还可在每个对象的属性上定义。活动目录(ActiveDirectory)提供安全策略的存储和应用范围。安全策略可包含帐户信息：如域范围内的密码限制或对特定域资源的访问权；通过组策略设置下发并执行安全策略。三、账户漫游和文件夹重定向个人账户的工作文件及数据等可以存储在服务器上，统一进行备份、管理，用户的数据更加安全、有保障。当客户机故障时，只需使用其他客户机安装相应软件以用户帐号登录即可，用户会发现自己的文件仍然在“原来的位置”（比如，我的文档），没有丢失，从而可以更快地进行故障修复。在服务器离线时（故障或其他情况），“脱机文件夹”技术会自动让用户使用文件的本地缓存版本继续工作，并在注销或登录系统时与服务器上的文件同步，保证用户的工作不会被打断。四、方便用户使用各种共享资源可由管理员指派登录脚本映射分布式文件系统根目录，统一管理。用户登录后就可以像使用本地盘符一样，使用网络上的资源，且不需再次输入密码，用户也只需记住一对用户名/密码即可。各种资源的访问、读取、修改权限均可设置，不同的账户可以有不同的访问权限。即使资源位置改变，用户也不需任何操作，只需管理员修改链接指向并设置相关权限即可，用户甚至不会意识到资源位置的改变，不用像从前那样，必须记住哪些资源在哪台服务器上。五、SMS系统管理服务（System Management Server）通过能够分发应用程序、系统补丁等，用户可以选择安装，也可以由系统管理员指派自动安装。并能集中管理系统补丁（如WindowsUpdates），不需每台客户端服务器都下载同样的补丁，从而节省大量网络带宽。

(整理)《域管理》教程一些基础知识.

?域和工作组域和工作组是针对网络环境中的两种不同的网络资源管理模式。在一个网络内，可能有成百上千台电脑，如果这些电脑不进行分组，都列在“网上邻居”内，可想而知会有多么乱。为了解决这一问题，Windows 9x/NT/2000就引用了“工作组”这个概念，将不同的电脑一般按功能分别列入不同的组中，如财务部的电脑都列入“财务部”工作组中，人事部的电脑都列入“人事部”工作组中。你要访问某个部门的资源，就在“网上邻居”里找到那个部门的工作组名，双击就可以看到那个部门的电脑了。在对等网模式（PEER-TO-PEER）下，任何一台电脑只要接入网络，就可以访问共享资源，如共享打印机、文件、ISDN上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows 9x构成的对等网中，数据是非常不安全的。一般来说，同一个工作组内部成员相互交换信息的频率最高，所以你一进入“网上邻居”，首先看到的是你所在工作组的成员。如果要访问其他工作组的成员，需要双击“整个网络”，就会看到网络上所有的工作组，双击工作组名称，就会看到里面的成员。你也可以退出某个工作组，只要将工作组名称改动即可。不过这样在网上别人照样可以访问你的共享资源，只不过换了一个工作组而已。你可以随便加入同一网络上的任何工作组，也可以离开一个工作组。“工作组”就像一个自由加入和退出的俱乐部一样，它本身的作用仅仅是提供一个“房间”，以方便网络上计算机共享资源的浏览。与工作组的“松散会员制”有所不同，“域”是一个相对严格的组织。“域”指的是服务器控制网络上的计算机能否加入的计算机组合。实行严格的管理对网络安全是非常必要的。在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器(Domain Controller，简写为DC)”。“域控制器”中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息不正确，域控制器就拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，只能以对等网用户的方式访问Windows共享出来

windows域的好处

域帐户的好处经过一段时间磨合及把域用户加到本地管理员后。感觉域帐户真是越用越好用了，尤其是我在刚进入公司时第一项任务便是研究TFS、SharePoint、SQL Server 如何配置及管理，域帐户的用处一次次让我产生不小的震撼，有时是思想上的颠覆，我真的被他折服了。如果没有域帐户这些工作可真是不知道要麻烦多少。使用一段时间后发现我所感受及用到的： 1. 域帐户可以在任意一台已经加入域的电脑上登录。 2. 将域用户组加入到SQL Server 登录里，域用户组内所有人员便都可以使用域用户登录数据库，继承相关权限。 3. 域用户登录Team Foundation Server、SharePoint 等都不用输入用户名密码，可自动识别。 4. 域用户密码是放在服务器上的，可以集中设置权限策略，不易被破解，比放在本地更安全。 5. AD，可以查到所有人所在部门、职位、手机、分机等。 6. 可以对域用户及域用户组设置邮箱，对组发邮件会发给组内所有人员。一次次震撼的结果就是：我想研究下他到底还有哪些好处！于是乎，就发现了以下文章（简单修改及美化）：域控制器的优点一、权限管理集中、管理成本下降权限管理集中

1. 域环境，所有网络资源，包括用户，均是在域控制器上维护，便于集中管理。所有用户只要登入到域，在域内均能进行身份验证，管理人员可以较好的管理计算机资源，管理网络的成本大大降低。 2. 防止公司员工在客户端随意安装软件, 能够增强客户端安全性、减少客户端故障，降低维护成本。 3. 通过域管理可以有效的分发和指派软件、补丁等，实现网络内的一起安装，保证网络内软件的统一性。 4. 配合ISA 的话就可以根据用户来确定可不可以上网。不然只能根据IP。二、安全性能加强、权限更加分明 1.安全性能加强、有利于企业的一些保密资料的管理,比如说某个盘允许某个人可以读写，但另一个人就不可以读写；哪一个文件只让哪个人看；或者让某些人可以看,但不可以删/改/移等。 2. 可以封掉客户端的USB 端口，防止公司机密资料的外泄。 3. 安全性完全与活动目录(Active Directory) 集成。不仅可在目录中的每个对象上定义访问控制，而且还可在每个对象的属性上定义。活动目录(Active Directory)提供安全策:略的存储和应用范围。安全策略可包含帐户信息：如域范围内的密码限制或对特定域资源的访问权；通过组策略设置下发并执行安全策略。三、账户漫游和文件夹重定向 1.个人账户的工作文件及数据等可以存储在服务器上，统一进行备份、管理，用户的数据更加安全、有保障。当客户机故障时，只

域管理的优势

域管理的优势公司采用域管理的好处： 1.方便管理，权限管理相对比较集中，可以较好的管理计算机资源. 2.安全性高，有利于企业内的一些重要的资料和文件的管理。（例如：一个文件只可以让某一个人看；或者指定人员看，但不能删除\修改\移动等操作。或者机密文件只可以在领导之间传阅等）. 3.方便对员工的操作进行权限设置。也可以分发指派软件等，实现网络内的软件统一安装。 4.很多服务都是都是必须建立在域环境中的，对与管理员来说，方便统一管理，集成。 5.个人账户在工作文件夹的数据可以存储在服务器上统一进行备份，管理.企业员工的数据更有安全性，有很高的保障性. 6.方便域内用户使用各种资源.(例如:软件,驱动程序,文档,照片,音视频,技术资料等). 7.域管理内能够分集中发应用程序、系统补丁。域内用户可以选择性安装，或由系统管理员指派自动安装，并能集中管理操作系统及软件补丁.不需每台客户端服务器都下载同样的补丁（例如windows update），从而节约大量网络带宽. 资源共享:方便域内用户使用各种资源.用户登录后就可以像使用本地盘符一样，使用服务器上和网络上的资源，且不需再次输入密码，用户也只需记住一对用户名和密码即可.并且各种资源的访问\读取\修改的权限均可设置，不同的账户可以有不同的访问权限。即使资源位置改变，用户也不需任何操作，只需管理员修改链接指向并设置相关权限即可，甚至不会意识到资源位置的改变.不用像从前那样，必须记住哪些资源在哪台服务器上。 8.管理方面， 8.1域控制器集中管理域内用户对网络的访问，如登录\验证\访问目录\共享资源。为了简化管理，所有域中的域控制器都是平等的，可以再任何控制器上进行修改. 8.2域的实施通过提供对网络上所有对象的单点管理进一步简化了管理,因为域控制器提供了对网络上所有资源的单点登录，可以登录到一台计算机来管理网络中任何计算机上的管理对象。 9.可扩展性:在活动目录中，目录通过将目录组织成几个部分,存储信息从而允许存储大量的对象。因为，目录可以随着组织的增长而一同扩展，允许用户从一个具有几百个对象的小的安装环境发展成拥有几百万对象的大型安装环境。 10.安全性，域用户提供了单一的登录过程来访问网络资源，如所有它们具有的权限的文件、

域的功能作用

一工作组与域的区别现公司所有电脑采用工作组的管理模式，域管理与工作组管理的主要区别在于： 1、工作组网实现的是分散的管理模式，每一台计算机都是独自自主的，用户账户和权限信息保存在本机中，同时借助工作组来共享信息，共享信息的权限设置由每台计算机控制。在网上邻居中能够看到的工作组机的列表叫浏览列表是通过广播查询浏览主控服务器，由浏览主控服务器提供的。而域网实现的是主/从管理模式，通过一台域控制器来集中管理域内用户帐号和权限，帐号信息保存在域控制器内，共享信息分散在每台计算机中，但是访问权限由控制器统一管理。这就是两者最大的不同。 2、在“域”模式下，资源的访问有较严格的管理,至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。 3、域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。而工作组只是进行本地电脑的信息与安全的认证。二公司采用域管理的好处 1、方便管理,权限管理比较集中，管理人员可以较好的管理计算机资源。 2、安全性高，有利于企业的一些保密资料的管理，比如一个文件只能让某一个人看,或者指定人员可以看,但不可以删/改/移等。 3、方便对用户操作进行权限设置，可以分发，指派软件等,实现网络内的软件一起安装。 4、很多服务必须建立在域环境中，对管理员来说有好处:统一管理,方便在MS 软件方面集成,如ISA EXCHANGE(邮件服务器)、ISA SERVER(上网的各种设置与管理)等。 5、使用漫游账户和文件夹重定向技术，个人账户的工作文件及数据等可以存储在服务器上，统一进行备份、管理，用户的数据更加安全、有保障。 6、方便用户使用各种资源。 7、SMS（System Management Server）能够分发应用程序、系统补丁等，用户可以选择安装，也可以由系统管理员指派自动安装。并能集中管理系统补丁（如Windows Updates），不需每台客户端服务器都下载同样的补丁，从而节省大量网络带宽。 8、资源共享

浅析域管理优点1

公司采用域管理的好处 1、方便管理,权限管理比较集中，管理人员可以较好的管理计算机资源。 2、安全性高，有利于企业的一些保密资料的管理，比如一个文件只能让某一个人看,或者指定人员可以看,但不可以删/改/移等。 3、方便对用户操作进行权限设置，可以分发，指派软件等,实现网络内的软件一起安装。 4、很多服务必须建立在域环境中，对管理员来说有好处:统一管理,方便在MS 软件方面集成,如ISA EXCHANGE(邮件服务器)、ISA SERVER(上网的各种设置与管理)等。 5、使用漫游账户和文件夹重定向技术，个人账户的工作文件及数据等可以存储在服务器上，统一进行备份、管理，用户的数据更加安全、有保障。 6、方便用户使用各种资源。 7、SMS（System Management Server）能够分发应用程序、系统补丁等，用户可以选择安装，也可以由系统管理员指派自动安装。并能集中管理系统补丁（如Windows Updates），不需每台客户端服务器都下载同样的补丁，从而节省大量网络带宽。 8、资源共享用户和管理员可以不知道他们所需要的对象的确切名称，但是他们可能知道这个对象的一个或多个属性，他们可以通过查找对象的部分属性在域中得到一个所有已知属性相匹配的对象列表，通过域使得基于一个或者多个对象属性来查找一个对象变得可能。 9、管理 A、域控制器集中管理用户对网络的访问，如登录、验证、访问目录和共享资源。为了简化管理，所有域中的域控制器都是平等的，你可以在任何域控制器上进行修改，这种更新可以复制到域中所有的其他域控制器上。 B、域的实施通过提供对网络上所有对象的单点管理进一步简化了管理。因为域控制器提供了对网络上所有资源的单点登录，管理远可以登录到一台计算机来管理网络中任何计算机上的管理对象。在NT网络中，当用户一次登陆一个域服务器后，就可以访问该域中已经开放的全部资源，而无需对同一域进行多次登陆。但在需要共享不同域中的服务时，对每个域都必须要登陆一次，否则无法访问未登陆域服务器中的资源或无法获得未登陆域的服务。 10、可扩展性在活动目录中，目录通过将目录组织成几个部分存储信息从而允许存储大量的对象。因此，

域管理方案建议

域管理的方案与应用一：计算机域的一些基本概念：域是一个有安全边界的计算机集合，在同一个域中的计算机彼此之间已经建立了信任关系，在域内访问其他机器，不再需要被访问机器的许可了。为什么是这样的呢？因为在加入域的时候，管理员为每个计算机在域中建立了一个计算机帐户，这个帐户和用户帐户一样，也有密码保护的。可是大家要问了，我没有输入过什么密码啊，是的，你确实没有输入，计算机帐户的密码不叫密码，在域中称为登录票据，它是由域控制器上的KDC服务来颁发和维护的。是由域服务器来统一设置用户跟密码的. 其实上我们可以把域和工作组联系起来理解,在工作组上你一切的设置在本机上进行包括各种策略，用户登录也是登录在本机的，密码是放在本机的数据库来验证的。而如果你的计算机加入域的话，各种策略是域控制器统一设定，用户名和密码也是放到域控制器去验证，也就是说你的账号密码可以在同一域的任何一台计算机登录。不过在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器”。域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。要把一台电脑加入域，仅仅使它和服务器在网上邻居中能够相互“看”到是远远不够的，必须要由网络管理员进行相应的设置，把这台电脑加入到域中。这样才能实现文件的共享。集中统一，便于管理。二：网络施行域管理的优点 1、客户机加入域、账户以域用户登录，通过组策略设置计算机、用户策略能够增强客户端安全性、减少客户端故障，降低维护成本。 2、使用漫游账户和文件夹重定向技术，个人账户的工作文件及数据等可以存储在服务器上，统一进行备份、管理，用户的数据更加安全、有保障。当客户机故障时，只需使用其他客户机安装相应软件以用户帐号登录即可，用户会发现自己的文件仍然在“原来的位置”（比如，我的文档），没有丢失，从而可以更快地进行故障修复。 3.安全性高。有利于企业的一些保密资料的管理,比如说哪一个文件只让哪个人看,或者让某些人可以看,但不可以删/改/移等三：XXXX施行域管理的步骤以及需要准备的事项 1：首先将所有的计算机重新命名，以拼音或者英文命名，使用中文容易导致网络某些功能失效。 2：需要准备一台域服务器，对下面域用户进行管理用的。域服务器建议购买HP、浪潮品牌的，不建议使用联想、IBM等其他牌子。 3：准备一套网络杀毒软件，每次只需要域服务器上的杀毒服务端更新病毒库即可。建议软件：赛门铁克·瑞星网络杀毒。

服务器域管理详解手册2

为什么我们需要域？Active Directory系列之一为什么需要域？对很多刚开始钻研微软技术的朋友来说，域是一个让他们感到很头疼的对象。域的重要性毋庸置疑，微软的重量级服务产品基本上都需要域的支持，很多公司招聘工程师的要求中也都明确要求应聘者熟悉或精通Active Directory。但域对初学者来说显得复杂了一些，众多的技术术语，例如Active Directory，站点，组策略，复制拓扑，操作主机角色，全局编录….很多初学者容易陷入这些技术细节而缺少了对全局的把握。从今天开始，我们将推出Active Directory系列博文，希望对广大学习AD的朋友有所帮助。今天我们谈论的第一个问题就是为什么需要域这个管理模型？众所周知，微软管理计算机可以使用域和工作组两个模型，默认情况下计算机安装完操作系统后是隶属于工作组的。我们从很多书里可以看到对工作组特点的描述，例如工作组属于分散管理，适合小型网络等等。我们这时要考虑一个问题，为什么工作组就不适合中大型网络呢，难道每台计算机分散管理不好吗？下面我们通过一个例子来讨论这个问题。假设现在工作组内有两台计算机，一台是服务器Florence，一台是客户机Perth。服务器的职能大家都知道，无非是提供资源和分配资源。服务器提供的资源有多种形式，可以是共享文件夹，可以是共享打印机，可以是电子邮箱，也可以是数据库等等。现在服务器Florence 提供一个简单的共享文件夹作为服务资源，我们的任务是要把这个共享文件夹的访问权限授予公司内的员工张建国，注意，这个文件夹只有张建国一个人可以访问！那我们就要考虑一下如何才能实现这个任务，一般情况下管理员的思路都是在服务器上为张建国这个用户创建一个用户账号，如果访问者能回答出张建国账号的用户名和密码，我们就认可这个访问者就是张建国。基于这个朴素的管理思路，我们来在服务器上进行具体的实施操作。首先，如下图所示，我们在服务器上为张建国创建了用户账号。

域控制器的优点

域控制器的优点一、权限管理集中、管理成本下降 1.域环境，所有网络资源，包括用户，均是在域控制器上维护，便于集中管理。所有用户只要登入到域，在域内均能进行身份验证，管理人员可以较好的管理计算机资源，管理网络的成本大大降低。 2.防止公司员工在客户端随意安装软件, 能够增强客户端安全性、减少客户端故障，降低维护成本。 3.通过域管理可以有效的分发和指派软件、补丁等，实现网络内的一起安装，保证网络内软件的统一性。 4.配合ISA的话就可以根据用户来确定可不可以上网。不然只能根据IP。二、安全性能加强、权限更加分明 1.有利于企业的一些保密资料的管理,比如说某个盘允许某个人可以读写，但另一个人就不可以读写；哪一个文件只让哪个人看；或者让某些人可以看,但不可以删/改/移等。 2.可以封掉客户端的USB端口，防止公司机密资料的外泄。 3.安全性完全与活动目录(Active Directory) 集成。不仅可在目录中的每个对象上定义访问控制，而且还可在每个对象的属性上定义。活动目录(Active Directory)提供安全策略的存储和应用范围。安全策略可包含帐户信息：如域范围内的密码限制或对特定域资源的访问权；通过组策略设置下发并执行安全策略。三、账户漫游和文件夹重定向 1.个人账户的工作文件及数据等可以存储在服务器上，统一进行备份、管理，用户的数据更加安全、有保障。当客户机故障时，只需使用其他客户机安装相应软件以用户帐号登录即可，用户会发现自己的文件仍然在“原来的位置”（比如，我的文档），没有丢失，从而可以更快地进行故障修复。 2.卷影副本技术可以让用户自行找回文件以前的版本或者误删除的文件（限保存过的32 个版本）。在服务器离线时（故障或其他情况），“脱机文件夹”技术会自动让用户使用文件的本地缓存版本继续工作，并在注销或登录系统时与服务器上的文件同步，保证用户的工作不会被打断。四、方便用户使用各种共享资源 1.可由管理员指派登录脚本映射分布式文件系统根目录，统一管理。用户登录后就可以像使用本地盘符一样，使用网络上的资源，且不需再次输入密码，用户也只需记住一对用户名/密码即可。 2.各种资源的访问、读取、修改权限均可设置，不同的账户可以有不同的访问权限。即使资源位置改变，用户也不需任何操作，只需管理员修改链接指向并设置相关权限即可，用户甚至不会意识到资源位置的改变，不用像从前那样，必须记住哪些资源在哪台服务器上。五、SMS系统管理服务（System Management Server）

域管理的优点

域管理的优点 1、权限管理比较集中，管理成本大大下降。 1.1：域环境，所有网络资源，包括用户，均是在域控制器上维护，便于集中管理。所有用户只要登入到域，在域内均能进行身份验证，管理人员可以较好的管理计算机资源，管理网络的成本大大降低。 1.2：防止公司员工在客户端乱装软件, 能够增强客户端安全性、减少客户端故障，降低维护成本。 2、安全性加强。 2.1有利于企业的一些保密资料的管理,比如说某个盘某个人可以进，但另一个人就不可以进；哪一个文件只让哪个人看；或者让某些人可以看,但不可以删/改/移等。 2.2可以封掉客户端的USB端口，防止公司机密资料的外泄。 3、使用漫游账户和文件夹重定向技术，个人账户的工作文件及数据等可以存储在服务器上，统一进行备份、管理，用户的数据更加安全、有保障。当客户机故障时，只需使用其他客户机安装相应软件以用户帐号登录即可，用户会发现自己的文件仍然在“原来的位置”（比如，我的文档），没有丢失，从而可以更快地进行故障修复。卷影副本技术可以让用户自行找回文件以前的版本或者误删除的文件（限保存过的32个版本）。在服务器离线时（故障或其他情况），“脱机文件夹”技术会自动让用户使用文件的本地缓存版本继续工作，并在注销或登录系统时与服务器上的文件同步，保证用户的工作不会被打断。 4、方便用户使用各种资源。可由管理员指派登录脚本映射分布式文件系统根目录，统一管理。用户登录后就可以像使用本地盘符一样，使用网络上的资源，且不需再次输入密码，用户也只需记住一对用户名/密码即可。并且各种资源的访问、读取、修改权限均可设置，不同的账户可以有不同的访问权限。即使资源位置改变，用户也不需任何操作，只需管理员修改链接指向并设置相关权限即可，用户甚至不会意识到资源位置的改变，不用像从前那样，必须记住哪些资源在哪台服务器上。 5、SMS（System Management Server）能够分发应用程序、系统补丁等，用户可以选择安装，也可以由系统管理员指派自动安装。并能集中管理系统补丁（如Windows Updates），不需每台客户端服务器都下载同样的补丁，从而节省大量网络带宽。

企业使用域管理建议

企业使用域管理一、工作组与域的区别现公司所有电脑采用工作组的网络管理模式，域管理与工作组管理的主要区别在于： 1、工作组网实现的是分散的管理模式，每一台计算机都是独自自主的，用户账户和权限信息保存在本机中，同时借助工作组来共享信息，共享信息的权限设置由每台计算机控制。在网上邻居中能够看到的工作组机的列表叫浏览列表是通过广播查询浏览主控服务器，由浏览主控服务器提供的。而域网实现的是主/从管理模式，通过一台域控制器来集中管理域内用户帐号和权限，帐号信息保存在域控制器内，共享信息分散在每台计算机中，但是访问权限由控制器统一管理。这就是两者最大的不同。 2、在“域”模式下，资源的访问有较严格的管理，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller ，简写为DC ”。 3、域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密

码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Win dows共享出来的资源，这样就在一定程度上保护了网络上的资源。而工作组只是进行本地电脑的信息与安全的认证。二、公司采用域管理的好处 1、方便管理，权限管理比较集中，管理人员可以较好的管理计算机资源。 2、安全性高，有利于企业的一些保密资料的管理，比如一个文件只能让某一个人看，或者指定人员可以看，但不可以删/改/移等。 3、方便对用户操作进行权限设置，可以分发，指派软件等，实现网络内的软件一起安装。 4、很多服务必须建立在域环境中，对管理员来说有好处：统一管理,方便在MS软件方面集成，如ISA EXCHANG E件服务器)、ISA SERVER^网的各种设置与管理)等。 5、使用漫游账户和文件夹重定向技术，个人账户的工作文件及数据等可以存储在服务器上，统一进行备份、管理，用户的数据更加安全、有保障。 6、方便用户使用各种资源。 7、SMS( System Management Server)能够分发应用程序、系统补丁等，用户可以选择安装，也可以由系统管理员指派自动安装。

域管理员使用手册

方钢铁件统东邮系域管理员使用手册<>版本修订历史记录日版说作<><28/12/2003>创建文张目录简介1.目的范围定义、首字母缩写词和缩略语参考资料概述 2.登录系统域基本设置3. 未定义书签。!错误用户管理4. 域地址簿管理5.邮件列表6.短消息7. 域管理员使用手册简介域管理是企业邮件系统对一个虚拟邮件域进行管理的模块。这部分功能以web形式提供，能够对一个域中的邮件帐户、地址簿、邮件列表和短消息进行管理。本手册介绍使用该模块对虚拟邮件域进行管理的方法。目的本文档将从一个虚拟邮件域的管理员的角度出发，指导域管理员进行本邮件域的管理、维护工作。本文档的读者为虚拟邮件域的管理员。范围适合于进行邮件域管理的有关人员定义、首字母缩写词和缩略语虚拟邮件域: 虚拟域的域名，也就是邮件地址中“@”符号后的部分。通常和邮件服务器不是同一个名字，, 但提供邮件服务的服务器通常为邮件列表：虚拟邮件域可在内部建立邮件列表。邮件列表由自己的名字，并可定义一系列成员。拥有授权的用户可以给列表发信，所有的列表成员都会收到，起到方便通知、联系的群发作用。域地址簿：系统为每个用户提供私人地址簿和邮件域的公共地址簿。公共地址簿是属于域的，每个域都有且仅有一个公共地址簿。磁盘限额：可供分配的用户磁盘限额和的限制。域中所有用户的磁盘限额之和不能超过此限，一旦达到就不能开设新的用户帐号。参考资料《Web Mail使用手册》概述本文档描述了域管理员进行管理维护的各个模块的功能和使用说明，这些模块包括登录系统、域基本设置、用户管理、域地址簿管理、邮件列表、短消息。登录系统系统的域管理功能以web形式提供，访问地址为。这里是虚拟域下的邮件服务器名称。打开后看到如下页

域环境的主要特点

域环境的主要特点如下 ◆集中管理域环境可以实现对象（包括用户和计算机）和安全策略的集中管理和部署，这是域环境的最显著特点。域环境是C/S（客户机/服务器）管理模式在局域网构建中的应用。在域环境中，有专门用来管理或者提供服务的各种服务器，如用于对象、安全策略管理的各级域控制器（DC）。通过DC中的活动目录（AD）和域组策略就可以对整个网络中的用户账户（包括用户权限、权利）、计算机账户和安全管理策略进行统一管理，统一部署。这样一来，域环境中各成员计算机的角色并不是平等的，有管理（各服务器）和被管理（各客户机）之分。这是前面工作组网络所无法实现的。 ◆多级账户和安全策略在域环境中，域账户和安全策略可以有多级，最小的安全策略边界是域中的“组织单位”（OU），最大的安全边界是林；而用户账户可以是子域中的，也可以是父域中的。不同安全级别的配置应用是按照先本地，后域的规则进行的。在域层次中，则是按照精确度由低到高的顺序进行应用的。而最后应用的级别最高。如组策略的应用顺序是：本地组策略→站点组策略→域组策略→子域组策略→组织单位组策略。因为存在多级账户和安全策略，所以在域环境中存在一个信任关系。也就是一个域可以与同一林中的其他域建立单向或者双向信任关系，不同林之间也可以建立单向或者双向信任关系。这样一来，就可以实现单向或者双向访问的目的。 ◆默认信任在工作组网络中，由于各用户账户都只是对各自计算机本地有效，所以各成员计算机之间根本没有信任关系，要访问就必须先进行身份验证。而在域环境中，域用户账户在整个域环境有效，所以加入了域的计算机都遵守了相同的信任协议，彼此相互信任，只要有域环境中合法的用户账户即可。这也是后面将要介绍的“单点登录”的基础和前提。 ◆集中存储这也是域环境的一大优势和特点。在域环境中的用户文档或者数据可以集在保存在网络中的一台或者多台相应服务器上。用户文档还可以保存在服务器上为每个用户创建的用户主目录中，并且该目录只有用户自己可以访问，包括网络管理员也不能访问（当然网络管理员可以更改访问权限），极大地保障了各用户私有文档的安全性。同时也方便了网络数据的存储，提高警惕了网络数据存储的安全性。这一点在工作组网络中无法实现，因为即使你可以把数据存储在其他用户计算机中，你的文档同样可以被那台机上的用户所浏览、修改，甚至删除。 ◆单点登录在域环境中，采用的是单点登录（Single Sing On，SSO）。在域环境中的所谓“单点登录”就是用户只需要使用域账户登录一次，就可以实现对整个域环境共享资源的访问（当然这是要在授予了访问权限的前提下），而无需在访问不同计算机上共享资源时输入不同的账户信息。这就大大减化了网络资源的访问验证过程。在工作组网络中，因为安全边界就是各用户计算机本身，用户账户都是存储在各用户计算机上，所以无法实现网络中的单点登录。当然，单点登录不仅应用于域环境用户的登录，它同样广泛应用于其他支持单点登录的应用系统，用户只需要登录一次就可以访问所有相互信任的应用系统。单点登录原理就是网络中的所有成员都信任同一套身份验证系统，可以是用户账户、也可以是用户邮箱名，还可以其他应用系统的帐号。 ◆采用DNS解析协议在域环境中，用户计算机名称和IP地址的解析是通过DNS（Domain Name Services，域名服务）协议来进行的，而不再使用NetBIOS协议。但是对于不支持DNS协议的早期操作

项目管理九大知识域

系统集成项目管理师培训(2011上半年九大知识领域 1 项目管理一般知识项目整体管理项目范围管理项目质量管理项目时间管理 6 项目成本管理项目管理九大知识域 2 3 4 5 一、项目管理一般知识 1、什么是项目项目是为达到特定的目的、使用一定资源、在确定的期间内、为特定发起人而提供的独特产品、服务或成果而进行的临时一次性努力。一、项目管理一般知识 2、项目与日常运营项目与日常运营的共性和区别共性：? 由人来做项目的特点临时性独特性渐进性? 受制于有限的资源? 需要规划、执行和控制信息系统项目的特点? 目标不明确? 需求变化频繁? 智力密集型? 设计队伍庞大? 项目生命周期通常较短区别：项目是临时性的、独特的，后者是持续不断和重复进行的目标不同（最根本的区别）? 涉及的承包商多项目的目标遵守“SMART”原则一、项目管理一般知识 3、项目与战略项目经常当做实现组织战略计划的一种手段使用一项或多项战略考虑是项目批准的依据? 市场需求? 营运需要? 客户要求? 技术进步? 法律要求一、项目管理一般知识 4、项目管理的定义及其知识范围项目管理就是把各种知识、技能、手段和技术应用于于项目活动之中，以达到项目的要求。项目管理涉及的六大专业知识? 项目管理知识体系? 应用领域的知识、标准和规定? 项目环境知识? 通用的的管理知识和技能? 软技能? 经验、知识、工具和技术大项目管理主要是以协同（必须是一组相关的项目）的方式管理一、项目管理一般知识 5、优秀项目经理应该具备的技能和素质项目经理的一般要求? 广博的知识? 丰富的经历（项目管理、实施经验）? 良好的协调、沟通、表达、领导能力一、项目管理一般知识 6、项目的组织方式做好项目经理的关键? 理解项目经理的角色? 重视项目团队管理、奖罚分明? 注重用户参与项目经理经常面临“三重制约”问题一、项目管理一般知识 6、项目的组织方式一、项目管理一般知识 6、项目的组织方式项目特点项目经理权限全职人员比例项目经理任务优点职能型组织弱矩阵很少或没有几乎没有兼职强大的技术支持，清晰的晋升路线、职责清晰，有利于重复性工作为主的过程管理有限 0~25% 兼职平衡矩阵小到中等 15%~60% 全职强矩阵中等到大 50%~95% 全职很高甚至全权 85%~100% 全职结构单一、利于指挥、目标明确、沟通方便、决策快管理成本高、资源配置效率低、封闭不利于知识共享、员工缺乏事业的连续保障矩阵型组织项目型

统一物业管理的优势

统一物业管理的优势首先“一个物业管理区域由一个物业服务企业实施物业管理。”是国家《物业管理条例》第四章第三十四条的行政管理规定。《沈阳市物业管理条例》中有这样表述，物业管理区域的划分，应当遵循相对集中、便于管理的原则，充分考虑建筑物规模、配套设施设备、社区建设和业主意愿等因素。分期建设的住宅区，配套设施设备和相关场地共用且不可分割的，应划分为一个物业管理区域；配套设施设备和相关场地共用但能够分割、独立使用的，可以划分为不同的物业管理区域。开发建设单位在办理前期物业管理招投标前,应持建设用地规划许可证、建设工程设计方案等资料，向物业所在地的区、县（市）房产行政管理部门提出物业管理区域的划分申请。统一物业管理的内部优势：一、目标优势每个公司都有自己的经营发展目标，物业管理公司也不例外，统一物业管理可以将区域内各方面的发展目标有机的统一起来，朝同一个发展目标而努力，从而使业户得到更好的物业服务。二、统一领导优势物业管理公司的经营战略和重大决策权应集中统一，日常工作的管理与经营权力则逐级授权，实行层次化管理。统一领导是各项工作协调进行和实现总目标的决策保证。统一物业管理可有效的解决不同物业管理公司因理解不一造成的分歧和矛盾，让物业管理企业的每一份精力都能放在提高物业服务品质上。三、责权对应优势整个公司的责任和权力是对等的，委以责任的同时也必须委以自主完成任务所必需的权力。有责无权，不仅不能调动物业管理企业的积极性，而且使责任形同乌有，最终无法保证物业服务任务的完成。

统一物业管理的外部优势：一、规模化发展统一物业管理，可使物业管理公司具备一定的规模，这就可以合理地配置资源以降低成本。区域内实行工作统一安排，人员统一调度，管理统一标准，财务统一收支，各种材料采取集中配送制度，使各类资源的损耗降到最低。规模的好处有很多，最大的好处就是能够带来较为充沛的资源。使提高物业服务不成为无本之木、无源之水了。二、风险防范和控制控制风险因素以将所有可能的损失降到最低，将是物业管理企业今后要做的一项主要工作。统一物业管理将更有效对风险进行积极防范、控制管理。例如，和保险公司配合，购买财产保险、机器设备保险、公共责任险等，将潜在的风险尽量化解。统一物业管理将有效解决责任划分不清造成的业户损失无法得到补偿的风险。三、统一的服务标准项目需要打造统一企业标准，打造企业品牌。而不同物业公司之间的差别很大，两者之间因水土不服或其他的原因容易造成对服务要求的差别很大，必然造成其中一种服务资源的严重浪费并导致亏损，也是对业主的不公平。这种做法还容易使业主滋生“享受超值服务”甚至免费服务的心理，不利于物业管理行业的健康发展。四、精打细算的成本策略物业服务费的增长空间是非常狭小的，而且随着时代的发展，服务费还呈逐渐下降的趋势。统一物业管理可有效进行成本控制，增强物业公司生存能力，最大限度提高和稳定提供物业服务高品质。 1、人力成本是物业费的重要一项，是否符合各项任务的定员标准，有无人力占用浪费的现象。统一物业管理可从工种之间的均衡、工时利用的水平、工效的高低等方面入手进行有效综合协调和调配。 2、物资经营。统一物业管理可从采购、运输、仓储、使用等环节入手，减少量差和价差的影响，杜绝因规范不一、管理不善所带来的损失。 3、能源消耗和控制。统一物业管理可集中分析项目附属电梯、管道、水暖等设

AD域管理与工作组管理的主要区别及域管理的优点

一工作组与域的区别域管理与工作组管理的主要区别在于： 1、工作组网实现的是分散的管理模式，每一台计算机都是独自自主的，用户账户和权限信息保存在本机中，同时借助工作组来共享信息，共享信息的权限设置由每台计算机控制。在网上邻居中能够看到的工作组机的列表叫浏览列表是通过广播查询浏览主控服务器，由浏览主控服务器提供的。而域网实现的是主/从管理模式，通过一台域控制器来集中管理域内用户帐号和权限，帐号信息保存在域控制器内，共享信息分散在每台计算机中，但是访问权限由控制器统一管理。这就是两者最大的不同。 2、在“域”模式下，资源的访问有较严格的管理,至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。 3、域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。而工作组只是进行本地电脑的信息与安全的认证。二公司采用域管理的好处 1、方便管理,权限管理比较集中，管理人员可以较好的管理计算机资源。 2、安全性高，有利于企业的一些保密资料的管理，比如一个文件只能让某一个人看,或者指定人员可以看,但不可以删/改/移等。 3、方便对用户操作进行权限设置，可以分发，指派软件等,实现网络内的软件一起安装，保证网络内软件的统一性。 4、很多服务必须建立在域环境中，对管理员来说有好处:统一管理,方便在MS 软件方面集成,如ISA EXCHANGE(邮件服务器)、ISA SERVER(上网的各种设置与管理)等。 5、使用漫游账户和文件夹重定向技术，个人账户的工作文件及数据等可以存储在服务器上，统一进行备份、管理，用户的数据更加安全、有保障。 6、方便用户使用各种资源。域内的计算机　出现故障的时候　可以在第一时间使用其他机器来代替。数据是在网络上面存储所以并不会丢失　并且可以从不同的计算机或者重新安装了操作系统的计算机上来访问。 7、 SMS（System Management Server）能够分发应用程序、系统补丁等，用户可以选择安装，也可以由系统管理员指派自动安装。并能集中管理系统补丁（如Windows Updates），不需每台客户端服务器都下载同样的补丁，从而节省大量网络带宽。防止其他员工在客户端随意的安装软件,能够增强客户端的安全性，减少客户端故障　降低维护成本。 8、资源共享,用户和管理员可以不知道他们所需要的对象的确切名称，但是他们可能知道这个对象的一个或多个属性，他们可以通过查找对象的部分属性在域中得到一个所有已知属性相匹配的对象列表，通过域使得基于一个或者多个对象属性来查找一个对象变得可能。 9、管理