Windows NT 4.0扫盲
贾友良　　2001-05-28 15:58:03

　　Windows NT Server 4.0凭借着其强大的网络功能、简单实用、中文平台、集中管理、保密措施完善、不间断供电系统等优点，成为网络系统平台的必备操作系统。下面向大家介绍它的一些基本概念。
　　
　　目录服务(NTDS)与域(Domain)
　　Windows NT Directory Service(NTDS)是一个现代化的目录服务功能，这使得网络的管理和使用更加方便。在NTDS环境中，域好比是其中的一个细胞，是NTDS的基本单位。一个域可以由一台或多台Windows NT Server服务器组成，而我们平常所说的NT网络，则可以由多个域组成。域方式组成的NT网络，其所有的用户、账号、安全设置等数据信息都保存在一台名为“主域控制器”(PDC)的计算机目录数据库中，不论域上连接有多少台服务器，用户也只需要一个账号(ID)和密码。利用域的功能，我们只要记住一个ID和密码，就可以从任何地方登录NT网络，或是访问NT网络任何地方的资源，因此这就给网络管理员管理网络带来了极大的方便。
　　
　　工作组(Workgroup)
　　工作组同域一样也是NT网络的一种组成方式。它与域相比最大的区别就是它的资源与管理是分散在各台计算机上的，而不是和域一样地集中管理。
　　
　　组(Group)
　　前面我们提到用户需要一个ID和密码才能登录NT网络，对于有着大型NT网络的大公司来说，管理用户的ID和密码，是一件费事又费力的苦事，因此我们可以利用组的方式来管理用户ID和密码，它将各个属性相同的用户归类到一个组中，这样就可以省去不少麻烦，再也不用分别设置了。
　　组大致可分为两种：
　　①全局组(Global Group)：只有域控制器才有全局组，全局组内的用户可以通行所有的域，前提是这个组被域所引用。
　　②本地组(Local Group)：顾名思义，它的权限是有限的，并不能通行所有域，但它可以包含所属域中的全局组。
　　
　　委托关系(Trust Pelationship)
　　域之间委托之后，用户只要在其中一个域中有账号，就可以访问NT网络中经过委托的域中的资源，即使用户在那个域中没有账号。
　　例如：域A委托域B后，域A为委托域，而域B则为受托域，这是简单的单向委托。双向委托则是域A域B之间互相委托，使两域内的资源可以共享。这里需要强调的是域与域之间的委托关系是不可转移的，如：域A委托域B，域B委托域C，则域A与域C之间并无委托关系。