网络中”域“是指什么
广域网、域域网、局域网的区别和联系
⼴域⽹、域域⽹、局域⽹的区别和联系
简单地从范围上说，这三种⽹络的关系是⼴域⽹（wide area network，WAN）>域域⽹（metropolitan area network，MAN）>局域⽹（local area network，LAN），⼴域⽹覆盖的范围是⼀个国家甚⾄全球，域域⽹的范围为⼀座城市，局域⽹的范围为⼀个机构或者⼀个学校、公司。
先对三个概念做⼀个汇总：
⼴域⽹：也称远程⽹（long haul network ）。
通常跨接很⼤的物理范围，所覆盖的范围从⼏⼗公⾥到⼏千公⾥，它能连接多个城市或国家，或横跨⼏个洲并能提供远距离通信，形成国际性的远程⽹络。
域域⽹：是在⼀个城市范围内所建⽴的计算机通信⽹，简称MAN。
属宽带局域⽹。
局域⽹：是指在某⼀区域内由多台计算机互联成的计算机组。
这三个⾥边⼤家⽐较容易混淆的是域域⽹，这⾥详细地说⼀说域域⽹，域域⽹基于⼀种⼤型的LAN，通常使⽤与LAN相似的技术。
⽽所谓宽带域域⽹，就是在城市范围内，以IP和ATM电信技术为基础，以光纤作为传输媒介，集数据、语⾳、视频服务于⼀体的⾼带宽、多功能、多业务接⼊的多媒体通信⽹络。
局域⽹或⼴域⽹通常是为了⼀个单位或系统服务的，⽽城域⽹则是为整个城市⽽不是为某个特定的部门服务的。
建设局域⽹或⼴域⽹包括资源⼦⽹和通信⼦⽹两个⽅⾯，⽽城域⽹的建设主要集中在通信⼦⽹上，其中也包含两个⽅⾯：⼀是城市⾻⼲⽹，它与全国的⾻⼲⽹相连：⼆是城市接⼊⽹，它把本地所有的联⽹⽤户与城市⾻⼲⽹相连。
网络中域的概念
网络中域的概念网络中域（Network Domain）是指在计算机网络中具有一定管理权限和安全划分的一块独立的网络区域。
在网络中，不同的域可以根据不同的需求和安全要求进行划分和管理，实现资源共享、安全隔离以及用户权限控制等功能。
下面我将从域的划分原则、域划分的优势和网络中域的应用等方面进行详细介绍。
首先，域划分的原则可以根据组织的业务需求和网络安全要求进行制定。
常用的划分原则包括功能域、物理域、虚拟域和安全域等。
功能域是按照组织内不同业务功能将网络划分为不同的域，例如企业网络可以划分为办公域、生产域和研发域等。
物理域是按照网络设备的物理连接进行划分，例如校园网可以划分为教学楼域、宿舍域和实验室域等。
虚拟域是通过在一台物理设备上创建多个虚拟环境实现的域划分，例如虚拟局域网（VLAN）可以实现虚拟的域划分。
安全域是按照安全要求进行划分，使得不同安全级别的网络能够相互隔离，确保敏感数据不被非授权用户访问。
域划分的优势主要体现在以下几个方面。
首先，域划分可以实现资源共享与合理分配，提高网络资源的利用率。
不同的域可以共享同一片网络资源，例如网络带宽、存储空间和计算资源等，从而降低企业的IT成本。
其次，域划分可以加强网络的安全性与隔离性。
不同域之间可以设置不同的访问权限和安全策略，确保数据的安全性和隐私性。
此外，域划分还可以简化网络管理工作。
网络管理员可以根据不同域的需要进行独立的配置和管理，提高网络管理的效率。
在网络中，域的应用非常广泛。
首先是企业内部的局域网（LAN）划分。
企业内部通常会根据不同部门和业务功能划分不同的域，例如办公域和生产域等。
这样可以实现不同部门之间的资源共享和安全隔离，提高工作效率和系统安全性。
其次是云计算中的虚拟域划分。
云计算环境中常常会创建多个虚拟域，每个虚拟域对应一个租户或者一个应用。
这样可以实现不同用户或者不同应用之间的资源隔离和安全保护，实现云计算环境的多租户支持和隔离性。
域通俗理解-概述说明以及解释
域通俗理解-概述说明以及解释1.引言1.1 概述概述:在计算机科学和互联网技术中，域（Domain）是一个重要而又常见的概念。
它可以指代不同的含义，如域名（Domain Name）、域模型（Domain Model）等。
在这篇文章中，我们主要关注的是域的概念和其在计算机科学领域中的应用。
域通常用来描述一个特定的领域或范围，它可以帮助我们更好地组织和管理信息。
通过将问题领域划分为不同的域，我们可以更清晰地定义问题的范围，并且可以更有效地解决问题。
域的概念不仅在软件开发领域中有着重要的作用，也可以应用在数据管理、网络安全等领域中。
在接下来的文章内容中，我们将深入探讨什么是域、域的重要性以及不同种类的域等相关话题，希望能够帮助读者更全面地了解域的概念及其应用。
1.2文章结构文章结构部分主要包括了引言、正文和结论三个部分。
在引言中，我们首先会概述文章的主要内容，并介绍文章的结构和目的。
在正文部分，我们将详细介绍什么是域、域的重要性以及域的种类。
最后，在结论部分，我们将总结文章的主要观点，探讨域的应用和展望未来域的发展方向。
整个文章结构清晰明了，使读者能够更好地理解文章内容，并从中获得有价值的信息。
1.3 目的本文旨在通过通俗易懂的语言解释和阐述域的概念，帮助读者更好地理解域的重要性和种类，从而增强对信息科技领域的认识。
通过本文的阐述，读者可以深入了解域在计算机领域中的应用和价值，以及未来的发展趋势。
同时，本文也旨在引发读者对域相关话题的思考和探讨，促进学术交流和知识分享。
通过对域的简单解释和举例说明，希望能够帮助读者更好地理解并运用域的概念，提升自身的专业知识和技能水平。
2.正文2.1 什么是域在计算机领域中，域是指在网络中对特定的资源和服务进行组织和管理的一种方式。
简单来说，域就是一个网络上的一组计算机和设备的集合，这些计算机和设备共享一个共同的标识和管理权限。
域可以帮助管理者轻松地管理网络中的资源和用户，实现统一的身份验证和访问控制。
计算机中的计算机网络中的局域网和广域网有什么区别
计算机中的计算机网络中的局域网和广域网有什么区别计算机网络是现代社会中不可或缺的基础设施，它将分布在不同地理位置上的计算机和其他设备连接起来，为用户提供了无数的便利。
在整个计算机网络中，局域网（Local Area Network, LAN）和广域网（Wide Area Network, WAN）是两个常见的网络类型。
本文将探讨局域网和广域网的区别。
一、范围区别局域网是指较小的网络，其范围通常局限于某个办公室、学校、工厂或住宅区等相对较小的区域。
它通常由一组互连的计算机组成，这些计算机可以方便地共享资源和信息。
相比之下，广域网是指范围更广的网络，可以覆盖跨越城市、国家甚至全球的范围。
广域网通常由多个局域网互连而成，使得不同地理位置的用户能够相互通信和共享资源。
二、传输速度区别由于局域网的范围比较小，通常在局域网中使用的传输介质（如以太网）和技术（如局域网交换机）可以提供较高的传输速度。
这使得局域网内的计算机可以以较快的速度进行通信和共享数据。
而广域网由于覆盖范围较大，通常会受到物理距离和网络设备限制，传输速度较慢。
三、连接方式区别局域网通常通过局域网交换机或无线路由器等设备进行连接。
这些设备可以在较短的距离内将计算机和其他网络设备互联起来，形成一个小型的网络。
相比之下，广域网的连接通常需要通过公共载体，如电话线、光纤电缆或无线信号等。
在跨越较长距离的广域网中，通常会涉及到更多的网络设备和技术，以确保数据的传输和路由。
四、安全性区别由于局域网范围相对较小，通常由单个组织或个人控制和管理，因此更容易实施安全措施，保护局域网内的数据和信息。
而广域网由于涉及更多的网络设备和传输路径，安全性较局域网而言更容易受到威胁。
因此，在广域网中，通常需要更多的安全措施和协议来保护数据的机密性和完整性。
五、成本区别局域网通常是由个人、组织或企业自建和维护的，因此相对来说成本较低。
相比之下，广域网的建设和维护需要更多的资源和投资，涉及到更多的网络设备、带宽租用和维护费用等。
什么是域？域的相关概念
什么是域？域的相关概念1.什么是域域是由网络上的用户和计算机组成的一个逻辑组或逻辑集合。
域中所有的对象都存储在活动目录下。
一个网络可以建立一个或多个域，每个域都是一个安全界限，这意味着各种权限的设置不能跨越不同的域。
简单地说，一个域就是一系列的用户帐户、访问权限和其他各种资源的集合。
在Windows Server2003的每一个域中都至少有一台域控制器（Domain Controller，DC）充当域的管理者，维护属于本域的Active Directory对象。
域构成了Active Directory树状结构的主干。
Active Directory可以被看成是一个或多个域组成的集合体，是域中最基本也是最重要的部分。
当Active Directory是由一个域组成的时候，Active Directory和域的规模是一样的。
2.域与工作组的区别在工作组模式的网络中，各服务器都是独立的，而且各服务器中的帐户和资源也是各自进行管理的。
所以，管理员需要为每台服务器建立帐户，在管理时也需要分别登录各服务器完成管理工作。
授权用户访问不同的服务器时，也需要分别登录。
在域模式的网络中，服务器可以集中进行管理，域中的帐户和资源也是集中管理的。
所以，管理员登录到服务器后就可以管理整个域并可以访问所有共享资源。
在域模式的网络中，需要一个对帐户和资源进行统一管理的机制，这个机制就是活动目录（Active Directory）。
域中所有的帐户和共享资源都需要在活动目录中进行登记，用户可以利用活动目录查找和使用这些资源。
基于域模式的网络可大大减轻管理的复杂度和工作量，通常用于结构较复杂的网络。
3.域控制器域控制器（Domain Controller，DC）是一台安装并运行Active Directory的服务器，它包含Active Directory数据库的可写副本，参与Active Directory复制并控制对网络资源的访问。
域控制知识点
域控制知识点一、什么是域控制？域控制（Domain Controller）是指在Windows操作系统中，用于管理和控制网络上所有计算机和用户访问权限的服务器。
它是构建在Windows Server操作系统之上的一种服务，可以实现集中管理和控制网络上所有的用户账户、计算机账户、组策略以及其他网络资源。
域控制通过域的概念来组织和管理网络资源，将网络中的计算机和用户组织成为一个逻辑上的集合，便于统一管理和控制。
二、域控制的重要性域控制在企业网络中扮演着重要的角色，它具有以下几个方面的重要性：1. 集中管理和控制域控制允许管理员集中管理和控制整个企业网络中的用户账户、计算机账户、组策略等资源。
管理员可以通过域控制器对用户和计算机进行统一的身份验证和访问控制，以确保网络安全和合规性。
2. 协同工作和资源共享域控制器可以提供共享资源的管理和访问控制，使得企业内部的用户可以方便地共享文件、打印机等资源，方便协同工作和提高工作效率。
3. 用户身份验证和访问控制域控制器可以实现对用户身份的统一认证和访问控制。
用户只需要在域中的一台计算机上登录，就可以访问整个域中授权的资源，避免了在每台计算机上都要单独登录的麻烦。
4. 组织和架构管理通过域控制，网络管理员可以按照企业的组织结构或者其他需求进行资源的组织和架构管理。
可以将用户和计算机组织成为不同的OU（组织单位），并对每个OU应用不同的策略和权限。
三、域控制的核心概念1. 域（Domain）域是指在Windows操作系统中，由一组计算机和用户组成的逻辑组合。
域的概念将网络中的计算机和用户组织起来，并定义了它们之间的关系和隶属关系。
2. 域控制器（Domain Controller）域控制器是域中的一台服务器，负责管理和控制整个域中的用户、计算机和其他资源。
域控制器通过域数据库来存储和管理域中的各种信息。
3. 用户账户（User Account）用户账户用于标识域中的用户，并保存用户的身份信息和访问权限。
什么是域名
什么是域名，域名的概念和含义？域名是什么？域名相当于在网络上的名字地址，通过它才能找到您的网站，因为IP 地址是纯数字，比较难记，所以，在Internet 上一般用域名来代替IP 地址。
域名由若干个英文字母（不分大小写）、数字或减号“-”组成，再用小数点“.”分隔成几部分。
域名系统采用层次结构，按地理域或机构域进行分层，用小数点将各个层次隔开，从右到左依次为最高域名段、次高域名段等，最左的一个字段为主机名。
与IP 地址一样，域名在Internet 上也是全世界唯一的.企业、政府、非政府组织等机构或者个人在互联网上注册的名称，是互联网上企业或机构间相互联络的网络地址。
Internet地址中的一项，如假设的一个地址与互联网协议（IP）地址相对应的一串容易记忆的字符，由若干个从a到z的26个拉丁字母及0到9的10个阿拉伯数字及“-”、“.”符号构成并按一定的层次和逻辑排列。
目前也有一些国家在开发其他语言的域名，如中文域名。
域名不仅便于记忆，而且即使在IP地址发生变化的情况下，通过改变解析对应关系，域名仍可保持不变。
网络是基于TCP/IP协议进行通信和连接的，每一台主机都有一个唯一的标识固定的IP地址，以区别在网络上成千上万个用户和计算机。
网络在区分所有与之相连的网络和主机时，均采用了一种唯一、通用的地址格式，即每一个与网络相连接的计算机和服务器都被指派了一个独一无二的地址。
为了保证网络上每台计算机的IP地址的唯一性，用户必须向特定机构申请注册，该机构根据用户单位的网络规模和近期发展计划，分配IP地址。
网络中的地址方案分为两套IP 地址系统和域名地址系统。
这两套地址系统其实是一一对应的关系。
IP地址用二进制数来表示，每个IP地址长32比特，由4个小于256的数字组成，数字之间用点间隔，例如1.1.1.1表示一个IP地址。
由于IP地址是数字标识，使用时难以记忆和书写，因此在IP地址的基础上又发展出一种符号化的地址方案，来代替数字型的IP地址。
域英文叫DOMAIN
域英文叫DOMAIN---- 域(Domain)是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(即Trust Relation)。
信任关系是连接在域与域之间的桥梁。
当一个域与其他域建立了信任关系后，2个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理。
域既是Windows 网络操作系统的逻辑组织单元，也是Internet的逻辑组织单元，在Windows 网络操作系统中，域是安全边界。
域管理员只能管理域的内部，除非其他的域显式地赋予他管理权限，他才能够访问或者管理其他的域;每个域都有自己的安全策略，以及它与其他域的安全信任关系。
以上是一个标准的解释。
其实上我们可以把域和工作组联系起来理解,在工作组上你一切的设置在本机上进行包括各种策略，用户登陆也是登陆在本机的，密码是放在本机的数据库来验证的。
而如果你的计算机加入域的话，各种策略是域控制器统一设定，用户名和密码也是放到域控制器去验证，也就是说你的账号密码可以在同一域的任何一台计算机登陆.如果说工作组是“免费的旅店”那么域（Domain）就是“星级的宾馆”；工作组可以随便出出进进，而域则需要严格控制。
“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。
一提到组合，势必需要严格的控制。
所以实行严格的管理对网络安全是非常必要的。
在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。
尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。
在由Windows 9x构成的对等网中，数据的传输是非常不安全的。
不过在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。
域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
域和工作组有什么区别?A:域“和"工作组"有什么区别?请问，网络中”域“是指什么？"工作组"是什么？我一直搞不清楚这两个有什么区别?1、中央集权与各自为政的区别。
2、域的安全性高于工作组。
3、域好比校长董事会工作组好比下面的各个系部4、感觉如果设的不好, 你在域管理者面前有可能是裸奔.5、楼上的解释好像不大对，这么说吧，工作组是自由市场，有几个工作组就有几个自由市场，你可以随时自由出入而没什么限制，从网上邻居最先看到的往往是自己机器所在的工作组的机器们。
而域是严格控制权限的私人会所，没有正确的域用户是根本无法登录到域上的，也就无法访问域所控制的资源。
6、域的登陆密码是通过服务器验证的7、看样子要提醒MS以后不要将名称搞的这么专业,还是要考虑到中国的国情,早知道将"域"改成"中央"将"工作组"改成"自由市场",这样方便易懂,就不会有这么多的问题了.8、简单的说域是具有管理的能力的一种机制，采用的是分级的管理权限，比如：中央-》省->市-》县-》。
-》个人但权限比这还要严格得多。
而工作组在有域服务的时候，也就是网络中已经存在域服务器的时候可以看作是域中除去工作站外最简单的组织结构，在没有域服务的时候相互间是可以相互访问的。
9、网上复制过来的局域网中工作组和域的主要差别!为什么要组建局域网呢？就是要实现资源的共享，既然资源要共享，资源就不会太少。
如何管理这些在不同机器上的资源呢？域和工作组就是在这样的环境中产生的两种不同的网络资源管理模式。
那么究竟什么是域，什么是工作组呢？它们的区别又是什么呢？“自由”的工作组工作组（Work Group）就是将不同的电脑按功能分别列入不同的组中，以方便管理。
比如在一个网络内，可能有成百上千台工作电脑，如果这些电脑不进行分组，都列在“网上邻居”内，可想而知会有多么乱（恐怕网络邻居也会显示“下一页”吧）。
为了解决这一问题，Windows 9x/NT/2000才引用了“工作组”这个概念，比如一所高校，会分为诸如数学系、中文系之类的，然后数学系的电脑全都列入数学系的工作组中，中文系的电脑全部都列入到中文系的工作组中……如果你要访问某个系别的资源，就在“网上邻居”里找到那个系的工作组名，双击就可以看到那个系别的电脑了。
那么怎么样才能加入到工作组中呢？其实方法很简单，只需要右击Windows桌面上的“网上邻居”，在弹出的菜单出选择“属性”，点击“标识”，在“计算机名”一栏中添入你想好的名字，在“工作组”一栏中添入你想加入的工作组名称。
如果你输入的工作组名称是一个不存在的工作组，那么就相当于新建一个工作组，当然也只有你自己的电脑在里面。
不过要注意，计算机名和工作组的长度都不能超过15个英文字符，可以输入汉字，但是也不能超过7个汉字。
“计算机说明”是附加信息，不填也可以，但是最好填上一些这台电脑主人的信息，如“数学系主机”等。
单击“确定”按钮后，Windows 98提示需要重新启动，按要求重新启动之后，再进入“网上邻居”，就可以看到你所在工作组的成员了。
相对而言，所处在同一个工作组内部成员相互交换信息的频率最高，所以你一进入“网上邻居”，首先看到的是你所在工作组的成员。
如果要访问其他工作组的成员，需要双击“整个网络”，然后你才会看到网络上其他的工作组，双击其他工作组的名称，这样你才可以看到里面的成员，与之实现资源交换。
除此之外，你也可以退出某个工作组，方法也很简单，只要将工作组名称改变一下即可。
不过这样在网上别人照样可以访问你的共享资源，只不过换了一个工作组而已。
也就是说，你可以随便加入同一网络上的任何工作组，也可以随时离开一个工作组。
“工作组”就像一个自由加入和退出的俱乐部一样。
它本身的作用仅仅是提供一个“房间”，以方便网上计算机共享资源的浏览。
域的管理和设置打个比方，如果说工作组是“免费的旅店”那么域（Domain）就是“星级的宾馆”；工作组可以随便出出进进，而域则需要严格控制。
“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。
一提到组合，势必需要严格的控制。
所以实行严格的管理对网络安全是非常必要的。
在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。
尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。
在由Windows 9x构成的对等网中，数据的传输是非常不安全的。
不过在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。
域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。
当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。
如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。
不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。
要把一台电脑加入域，仅仅使它和服务器在网上邻居中能够相互“看”到是远远不够的，必须要由网络管理员进行相应的设置，把这台电脑加入到域中。
这样才能实现文件的共享。
1．服务器端设置以系统管理员身份在已经设置好Active Directory（活动目录）的Windows 2000 Server上登录，选择“开始”菜单中“程序”选项中的“管理工具”，然后再选择“Active Directory用户和计算机”，之后在程序界面中右击“Computers”，在弹出的菜单中单击“新建”，然后选择“计算机”，之后填入想要加入域的计算机名即可。
要加入域的计算机名最好为英文，中文计算机名可能会引起一些问题。
2．客户端设置首先要确认计算机名称是否正确，然后在桌面“网上邻居”上右击鼠标，点击“属性”出现网络属性设置窗口，确认“主网络登录”为“Microsoft网络用户”。
选中窗口上方的“Microsoft网络用户”（如果没有此项，说明没有安装，点击“添加”安装“Microsoft网络用户”选项）。
点击“属性”按钮，出现“Microsoft网络用户属性”对话框，选中“登录到Windows NT域”复选框，在“Windows NT域”中输入要登录的域名即可。
这时，如果是Windows 98操作系统的话，系统会提示需要重新启动计算机，重新启动计算机之后，会出现一个登录对话框。
在输入正确的域用户账号、密码以及登录域之后，就可以使用Windows 2000 Server域中的资源了。
请注意，这里的域用户账号和密码，必须是网络管理员为用户建的那个账号和密码，而不是由本机用户自己创建的账号和密码。
如果没有将计算机加入到域中，或者登录的域名、用户名、密码有一项不正确，都会出现错误信息。
10、xp可以当服务器建立活动目录吗？xp可以做服务器，但是微软限制了并发连接只有10个不能升级AD11、Group里面是对等的,没有server或client的概念应该.domain里面好像除了域服务器外,其它的机器也是对等的.哪位老大能通俗易懂地讲讲Win2k中的“域”的概念？1、域的英文是domain，按照字典的翻译，这个词的解释应该是：do·main / A doU`meIn / B noun [count] **1 a particular area of activity or life:This is a subject that has now moved into the political domain.1a. an area of activity considered as belonging to or controlled by a particular person or group:the common idea that engineering is a male domainOrganic foods are no longer the sole domain of health fanatics.The garden has always been Al’s domain.—> PUBLIC DOMAIN12 LITERARY an area of land owned and controlled by a particular person, especially in the past3 TECHNICAL in mathematics, a range of possible values of a VARIABLE4 COMPUTING a DOMAIN NAME在M$的操作系统中，我们可以理解域为一个社区，服务器相当于社区的会所，域中的主机相当于私人住宅，域管理员相当于社区的管理员，用户则相当于居民。
在社区中兴建一个住宅需要管理员的许可，你的主机要加入域也需要域管理员的同意。
社区的会所只对社区用户开放，你要访问服务器，就得有ID。
私人住宅的主人有自己住宅的管理权，当然，主人如果大方，也可以把自己的住宅开放给别人用，也有出租房屋的，大家一起用，这就是多用户共享一台主机。
社区可以按照管理的方式，分为封闭管理和开放管理，封闭管理就是拒绝所有的陌生人，也有竖起篱笆墙什么的防止小偷小摸的，这就是防火墙。
两个社区可以搞联谊，双方共享资源，这就是域的互信协议，在这个协议下，两个社区的用户可以适当的访问别的社区资源。
2、嗯，刚才看有XD问工作组，这里我也白话白话。
工作组有点像北京公园里老头老太太们占山头练京剧。
今天这一堆人围一个山头开始唱京剧，旁边一堆人围了一个山头唱合唱。
这些都是自发的，通常情况下大家也都守规矩，各自占各自的地盘，互不打扰。
这就是工作组。
但这个区域是开放的，来去自由。
随便哪个过客路过也能加入其中瞄一瞄，唱两句。
所以常见到一个工作组里面有一堆人不认识的，时不时还有人自发捐出点歌谱、行头啥的，随便用。
这就是工作组间的共享。
要是碰上那些不守规矩的，跑到唱歌的那边唱大戏，大家也没辙，实在不行了，撤摊换一个工作组名称重新圈块地儿。
当然也有公家（domain）占地赶的工作组四处跑的有一天工作组里的老头老太太们混的有一定规模了，成立一个协会啥的，有了正式的管理员，有了固定的地盘，就升级成域了。
3、域其实就是一个安全的边界。
它的存在主要是便于管理大型的网络的，可以进行统一的管理，such as统一发布组策略，同意安装某种软件等等，并且域中的用户在登陆的时候，身份验证的过程是在域控制器上完成的。