網域和群組有什麼不同？

poto

今天小弟遇上一次可怕的經歷，我們課長電腦裝了一部印表機，但只有他能印，
其他人都無法在網路上找到那台印表機。我按了共用還是一樣，後來我看了他的
電腦，他有設定網域，但其他電腦都只設定群組而已，我猜可能是這個原因，所
以其他人沒辦法找到那台印表機(如果不是這個原因，請各位前輩指教)。

所以我最後決定，乾脆也把課長的電腦改成群組，改完後重開機，結果打上課長
原本的帳號竟然沒辦法登入，試了半天，本來以為是不是密碼被我改掉，結果不
是，後來用管理者的帳號登入，發現課長的帳號已經不見了。

這下可糟了，我臉都綠了一半，電腦裡的桌面和Outlook一堆重要的檔案和通訊錄
，全都不見了，到Documents and Settings裡也沒看到課長帳號的資料夾。課長
在我旁邊看到這種慘狀，就開始一直唸，說他那些資料很重要，看我要怎麼賠他，
我就在Documents and Settings亂點，幸好在一個叫user的資料夾找到課長帳號的
桌面和文件，也找到了Outlook裡的通訊錄。於是我就再新增一個課長的帳號，把
user裡的資料都搬到課長帳號資料夾裡，才解決這場危機。

最後印表機也可以讓大家共用了，總算還是達到目的。但小弟對網域和群組還不是
很了解，為什麼刪了網域，原本那個帳號就消失了呢？網域和群組的差別在哪裡？
如果只有設群組，可以連到網域裡的印表機嗎？希望各位前輩能夠幫小弟解答這些
疑問，謝謝

krisher

簡化來說,
組群的觀念就 peer server,
並沒有固定一個管理組, 各主機(也是伺服器)各行其是, 管理權也是很簡要.

網域的觀念, 就是主機區分出管理組 (微軟的 Domain Controller),
有較嚴格的管理關係 (好比各帳號所能使用的權限), 更可以把權限套用到該網域下的各主機/伺服器,
主要是它可以增加管理上的便利.

不過微軟的 Domain 有個很大的問題, 就是不同 domain  的交叉授權上,
會大幅度的增加管理上的問題. 各 domain 劃地為王, 一旦王見王, 問題就出來了.
所以微軟後來也轉向使用 directory service 的觀念, 就是現在的 active directory

HUANGLIFU

網域的認證是中央集權，所以會變成印表機只有加入網域的使用者可以用，我覺得應該是你們要加入網域才對，隱約覺得這件事情應該還有續集。

pclin

建議可以到書店翻一翻有關Windows Server的書，
應該都會講到Active Directory方面的介紹。

mirorman

原文由 poto 於 2007-2-1 21:24 發表
今天小弟遇上一次可怕的經歷，我們課長電腦裝了一部印表機，但只有他能印，
其他人都無法在網路上找到那台印表機。我按了共用還是一樣，後來我看了他的
電腦，他有設定網域，但其他電腦都只設定群組而已，我猜 ...

我想這裡所指的網域與群組是指微軟的網路架構.
群組(Workgroup):只要把一群PC設定相同的群組名稱, 這些PC就構成一個群組.
網域(Domain): 有Domain Controller的群組. Domain controller 是集中式管理的Server,功能包含authentication與
authorization.