[網管問題]什麼是架設網域?還有怎麼登入網域?(20點)

Question

問題是這樣子的,聽說有些公司會要求MIS架設網域,然後
讓要上網的人登入網域就可以上網(不懂什麼叫做登入網域?
不是一開始就設定好了嗎??)

我的概念是,網域不就是大家一起設定好ip然後在用交換
連接起來,不就形成一個網域了 怎麼還要架設呢?(不知道
我的想法是不是正確)請知道答案問題的大大 跟我說一下

問題
1.架設網域跟架設DNS Server有什麼關係?

2.架設網域就是架設AD Server?

3.Windows server 有AD Server 那linux 有這
種server嗎(是NIS嗎)?

4.可以登入網域之後就自動連線到伺服端,並且在用戶端建立一個屬於個人在伺服端的空間嗎(就是連線之後,server自動配給屬於用戶端帳號的空間)?

剛學網管 懵懂無知的我 希望大大可以幫我解答...可以的話給一些觀念的東西...因為實際情況跟我所知道的有些差異的樣子

也就是說,以我的方法也算是架設網域摟? 只是做不到你所說的那些功能就是了

謝謝你的回答...內容很詳盡!!

Answer 1

網域的概念，根據維基百科(http://en.wikipedia.org/wiki/Domain)，講你問題相關的部分：

1. 位於網際網路的一台機器或者虛擬主機。這裡又叫域名。
2. 一台視窗伺服器網域，意即一個用視窗操作系統中央列管的一群電腦。
3. 一個電腦聯網裡廣播的域。
4. 一群聯網電腦分享目錄或者儲存位置。

按照你的問題架構， 2. & 3. & 4. 三點符合。至於你的觀念設定好 IP 再用交換器連起來，那你無法做到以下功能而不依賴第三方軟體：
1. 任何使用者在各台機器可以登錄，並且設定──應用程式設定、環境設定──在電腦間隨著登錄轉移
2. 集中管理資源存取權限與群組策略；例如依權限設定防火牆、設定某些不同部門的目錄/磁碟、融合幾顆硬碟的容量變成一台大邏輯磁碟、銷售部門不能使用企劃部門的程式、設定定時備份與災害回復..等等。
3. 遠端控制主機；例如 VPN, 遠端桌面
4. 無法遠端安裝操作系統

回答你後面的問題：

1. 沒有必要的關係。網域可以不架設 DNS，而實際上預設的網域 (.local) 就是沒有 DNS 的網域。根據上面維基百科的定義 1.，會真的牽涉到的情況是你自己管自己的郵件伺服器與網站──機器在公司網路內──那你得要去告訴外面 class3 主機運營商你公司網域的存在，把網域名稱交給自己的 DNS 解析。預設私人網域只要弄個 DHCP 與 AD 就可以了。

2. 不盡然。如果你架設的是視窗伺服器的網域──上面維基百科定義2.──是的。如果你用別家的 LDAP / X.505 產品，那就不是 AD 了。

3. http://en.wikipedia.org/wiki/Directory_service
* IBM Tivoli Directory Server
* Windows NT Directory Services (NTDS) for Windows NT
* Active Directory for Windows 2000, Server 2003
* Apple Open Directory in Mac OS X Server
* Critical Path Directory Server
* Novell eDirectory 以前叫 Novell Directory Services (NDS)，回憶起俺大學時古早的紅對話框登入畫面....
* OpenLDAP
* Fedora Directory Server
* Sun Java System Directory Server

4. 可以壓。AD預設就是這樣的。當然一般網管大部分會啟用 Disk Quota，不過現在儲存成本這麼便宜，去動這項的網管越來越少了。


2007-08-07 00:05:46 補充：
你講的那種在微軟視窗的術語裡叫做工作組 (Workgroup)，跟網域 (Domain) 是有差別的。術語重不重要？主要的是看你的老闆需要。