電腦為什么時(shí)候要加域？1.檢查網(wǎng)絡(luò)有無(wú)通，能否連通服務(wù)器2.加入權(quán)限是否是具備管理員帳戶的權(quán)限3.一并加入域時(shí)域名最好不要寫全，假設(shè)不成立域?yàn)?則只組建abc再試一下。為什么要安全域？為信息安全問題，

電腦為什么時(shí)候要加域？

1.檢查網(wǎng)絡(luò)有無(wú)通，能否連通服務(wù)器

2.加入權(quán)限是否是具備管理員帳戶的權(quán)限

3.一并加入域時(shí)域名最好不要寫全，假設(shè)不成立域?yàn)?則只組建abc再試一下。

為什么要安全域？

為信息安全問題，不能不能讓外部區(qū)域可直接訪問到核心資源。因此，需要并且安全域劃分。同時(shí)，我們也要在各個(gè)風(fēng)險(xiǎn)高安全域的核心交換機(jī)上防御部署IDS，做了網(wǎng)絡(luò)安全監(jiān)控，另外在安全域出入口處作戰(zhàn)部署防火墻，根據(jù)IDS產(chǎn)生的報(bào)警及時(shí)徹底切斷去相關(guān)網(wǎng)絡(luò)訪問路徑，最有保障損失的最小化。

于是，企業(yè)網(wǎng)絡(luò)安全的基本都中的基本要求是參照面臨的風(fēng)險(xiǎn)，劃為安全域，在安全域之間重新部署防火墻，在每個(gè)安全域內(nèi)部署IDS。

兩把網(wǎng)和三把網(wǎng)區(qū)別？

1、用途差別：

二層網(wǎng)絡(luò)單單尋址即可利用通訊，但單單是同一個(gè)域內(nèi)；三層網(wǎng)絡(luò)要是從IP路由利用跨網(wǎng)段的通訊，也可以跨多個(gè)域；

2、能力相同：

二層網(wǎng)絡(luò)的組網(wǎng)能力非常最多，一般僅僅小局域網(wǎng)；三層網(wǎng)絡(luò)則可以組大型手機(jī)的網(wǎng)絡(luò)。

3、性質(zhì)完全不同：

二層網(wǎng)絡(luò)基本是一個(gè)安全域，也就是說在同一個(gè)二層網(wǎng)絡(luò)內(nèi)，終端的安全性從網(wǎng)絡(luò)上講大部分是差不多的，如果不是有其它普通的安全措施；三層網(wǎng)絡(luò)則可以再劃分出各自獨(dú)立的多個(gè)安全域。

為什么要進(jìn)行IP子網(wǎng)劃分？

1、節(jié)約水IP地址，減少不必要的浪費(fèi)。

2、限定廣播的傳播。

3、絕對(duì)的保證網(wǎng)絡(luò)的安全。

4、能增強(qiáng)覆蓋大型地理區(qū)域。子網(wǎng)劃分定義：Internet組織機(jī)構(gòu)定義方法了五種IP地址，有A、B、C三類地址。A類網(wǎng)絡(luò)有126個(gè)，每個(gè)A類網(wǎng)絡(luò)可能會(huì)有16777214臺(tái)主機(jī)，它們進(jìn)入同一廣播域。而在同一廣播域中有這么說多結(jié)點(diǎn)是不可能的，網(wǎng)絡(luò)會(huì)因?yàn)閺V播通信而濃度，最后倒致16777214個(gè)地址大部分是沒有未分配回去。這個(gè)可以把實(shí)現(xiàn)每類的IP網(wǎng)絡(luò)及時(shí)四等份更小的網(wǎng)絡(luò)，每個(gè)子網(wǎng)由路由器界定并分配一個(gè)新的子網(wǎng)網(wǎng)絡(luò)地址,子網(wǎng)地址是憑借基于組件每類的網(wǎng)絡(luò)地址的主機(jī)部分創(chuàng)建戰(zhàn)隊(duì)的。

活動(dòng)目錄和域的聯(lián)系與區(qū)別？

域(Domain)，是指一個(gè)管理范圍，這里僅討論微軟產(chǎn)品中的域，它是Windows網(wǎng)絡(luò)中單獨(dú)的運(yùn)行的單位，域之間彼此ftp連接則要建立信任關(guān)系(即Trust Relation)。絕對(duì)信任關(guān)系是連接在域與域之間的橋梁。當(dāng)一個(gè)域與其他域建立了信任關(guān)系后，2個(gè)域之間不僅僅這個(gè)可以按需要相互之間進(jìn)行管理，還可以跨網(wǎng)分配文件和打印機(jī)等設(shè)備資源，使差別的域之間實(shí)現(xiàn)網(wǎng)絡(luò)資源的共享與管理。

域既已Windows網(wǎng)絡(luò)操作系統(tǒng)的邏輯組織單元，確實(shí)是Internet的邏輯組織單元，在Windows網(wǎng)絡(luò)操作系統(tǒng)中，域是安全邊界。域管理員沒法管理域的內(nèi)部，除非其他的域顯式地重新賦予他管理權(quán)限，他才還能夠不能訪問的或管理呀其他的域每個(gè)域都有吧自己的安全策略，在內(nèi)它與其他域的安全絕對(duì)信任關(guān)系。

1-2,活動(dòng)目錄（Active Directory）錄，是微軟的專屬套裝產(chǎn)品。是走向Windows Standard Server、WindowsEnterpriseServer在內(nèi)WindowsDatacenterServer的目錄服務(wù)。（Active Directory不能正常運(yùn)行在WindowsWebServer上，但是可以不它對(duì)運(yùn)行程序WindowsWebServer的計(jì)算機(jī)并且管理。）Active Directory存儲(chǔ)位置了或是網(wǎng)絡(luò)對(duì)象的信息，并且讓管理員和用戶能輕松地直接輸入和使用這些信息。Active Directory建議使用了一種結(jié)構(gòu)化的數(shù)據(jù)存儲(chǔ)，并以此另外基礎(chǔ)對(duì)目錄信息參與合乎邏輯的分層組織。