-
域權限
鎖定
域權限是一個計算機編程術語，通俗的講，網絡中的域是一個應用的範圍，在這個範圍內的用户有一定的訪問權限而不在域中的用户會受到域權限的控制而不能訪問一些東西。“域”的真正含義指的是服務器控制網絡上的計算機能否加入的計算機組合。一提到組合，勢必需要嚴格的控制。所以實行嚴格的管理對
網絡安全是非常必要的。在對等網模式下，任何一台電腦只要接入網絡，其他機器就都可以訪問共享資源，如
共享上網等。儘管
對等網絡上的
共享文件可以加訪問密碼，但是非常容易被破解。
不過在“域”模式下，至少有一台服務器負責每一台聯入網絡的電腦和用户的驗證工作，相當於一個單位的門衞一樣，稱為“
域控制器（Domain Controller，簡寫為DC）”。
域控制器中包含了由這個域的賬户、密碼、屬於這個域的計算機等信息構成的數據庫。當電腦聯入網絡時，
域控制器首先要鑑別這台電腦是否是屬於這個域的，用户使用的登錄賬號是否存在、密碼是否正確。如果以上信息有一樣不正確，那麼
域控制器就會拒絕這個用户從這台電腦登錄。不能登錄，用户就不能訪問服務器上有權限保護的資源，他只能以對等網用户的方式訪問Windows共享出來的資源，這樣就在一定程度上保護了網絡上的資源。
要把一台電腦加入域，僅僅使它和服務器在
網上鄰居中能夠相互“看”到是遠遠不夠的，必須要由
網絡管理員進行相應的設置，把這台電腦加入到域中。這樣才能實現文件的共享。