域控制

不過在“域”模式下，至少有一台服務器負責每一台聯入網絡的電腦和用户的驗證工作，相當於一個單位的門衞一樣，稱為“域控制器（Domain Controller，簡寫為DC）”。

域控制器中包含了由這個域的賬户、密碼、屬於這個域的計算機等信息構成的數據庫。當電腦聯入網絡時，域控制器首先要鑑別這台電腦是否是屬於這個域的，用户使用的登錄賬號是否存在、密碼是否正確。如果以上信息有一樣不正確，那麼域控制器就會拒絕這個用户從這台電腦登錄。不能登錄，用户就不能訪問服務器上有權限保護的資源，他只能以對等網用户的方式訪問Windows共享出來的資源，這樣就在一定程度上保護了網絡上的資源。

要把一台電腦加入域，僅僅使它和服務器在網上鄰居中能夠相互“看”到是遠遠不夠的，必須要由網絡管理員進行相應的設置，把這台電腦加入到域中。這樣才能實現文件的共享。

1． 服務器端設置

以系統管理員身份在已經設置好Active Directory（活動目錄）的Windows 2000 Server上登錄，選擇“開始”菜單中“程序”選項中的“管理工具”，然後再選擇“Active Directory用户和計算機”，之後在程序界面中右擊“Computers”，在彈出的菜單中單擊“新建”，然後選擇“計算機”，之後填入想要加入域的計算機名即可。要加入域的計算機名最好為英文，中文計算機名可能會引起一些問題。

2． 客户端設置

首先要確認計算機名稱是否正確，然後在桌面“網上鄰居”上右擊鼠標，點擊“屬性”出現網絡屬性設置窗口，確認“主網絡登錄”為“Microsoft網絡用户”。選中窗口上方的“Microsoft網絡用户”（如果沒有此項，説明沒有安裝，點擊“添加”安裝“Microsoft網絡用户”選項）。點擊“屬性”按鈕，出現“Microsoft網絡用户屬性”對話框，選中“登錄到Windows NT域”複選框，在“Windows NT域”中輸入要登錄的域名即可。這時，如果是Windows 98操作系統的話，系統會提示需要重新啓動計算機，重新啓動計算機之後，會出現一個登錄對話框。在輸入正確的域用户賬號、密碼以及登錄域之後，就可以使用Windows 2000 Server域中的資源了。請注意，這裏的域用户賬號和密碼，必須是網絡管理員為用户建的那個賬號和密碼，而不是由本機用户自己創建的賬號和密碼。如果沒有將計算機加入到域中，或者登錄的域名、用户名、密碼有一項不正確，都會出現錯誤信息。