36、Windows 7 高级网络功能全解析

Windows 7 高级网络功能全解析

1. 域网络基础

在企业环境中，域网络是常见的网络架构，对于未曾在企业环境工作过的人来说，“域”“域控制器”和“Active Directory” 这些概念可能比较陌生。域是一种大型网络，要使域存在，至少需要一台或多台计算机作为服务器，在 Windows 系统中，这些服务器被称为域控制器。域控制器运行 Active Directory 服务，其主要功能是验证哪些机器可以访问域，对于登录域的用户，它会验证登录信息并颁发令牌，该令牌用于授予或拒绝用户访问域内资源的权限。

2. 登录流程与令牌机制

当用户登录域时，需提供用户名和密码，连接的域控制器会确认用户凭证，考虑特定于用户或其所属组的设置，然后提供一个令牌。用户访问服务器上的文件夹等对象时，需要在后台出示该令牌。对象本身维护着一个自由访问控制列表（ACL），当用户尝试访问对象时，系统会将用户令牌与列表进行比较，如果有任何组设置为拒绝访问，则对象访问将被拒绝；若访问被允许，会列出具体的访问权限。

3. 加入域的步骤

显然，不能随意将笔记本电脑插入已设置好域的办公室网络就加入域，必须拥有域上的正确凭证并提前在域中注册。加入域的具体步骤如下：
1. 点击“开始”按钮。
2. 点击“控制面板”。
3. 选择“系统和安全”。
4. 点击“系统”。
5. 在“计算机名、域和工作组设置”组中，点击“更改设置”链接。
6. 如果出现 UAC 窗口，点击“是”，此时会弹出“系统属性”对话框。
7. 点击“网络 ID”按钮，会出现“加入域或工作组”对话框。
8. 点击“下一步”。