我给你一个专业的口语化的回答吧! 用心去理解我说的话,抛开域这个概念,咱们现在就说局域网,这个很容易理解吧!
一个局域网里面有若干台电脑
我们的局域网都是私有IP,现在换一个概念,所有局域网的电脑IP都是公网IP
到这里能听懂吧。
现在开始做组建这个域,现在在你脑子里面画一个网,你现在的这个局域网是公网IP,也就是说是全球互联网里面的一个子网络,现在给你这个域取一个名字,叫:abc
ok 你这个域准备挂在哪个根域下面呢?我们是商业机构,选择com根域,OK那我们这个域的名字就叫作abc.com
行域名字既然想好了,那我们就去域名注册机构去注册一个域名吧,就叫做abc.com
域名注册好了以后,我们需要管理这个域,让我们这个域给全球人民进行服务,OK我们首先要提供的是WWW服务,好,下面开始组件我们的本地的网:
局域网做好了以后,现在给头两台电脑做系统,安装操作系统的活不用我说了吧,头两天电脑我们干什么呢?我们用这两台电脑做域名解析工作(专业术语叫DNS服务器)DNS服务器配置,回头你来问我吧。
DNS服务器配置好了以后,需要给这两台电脑取个名字吧!那我我们就把第一台电脑叫做ns1第二台电脑叫ns2
这两台电脑所在的域为 abc.com所以这两台电脑的名字跟域合起来就是
ns1.abc.com和ns2.abc.com
windows是一个很完整的体系,很多二把刀作系统把计算机名写个张三写个李四,现在明白计算机名是干什么的了么?
这一步完成以后,将你的域名DNS解析到上述的地址上,一般域名注册商处都有DNS解析功能。
现在你的局域网就已经活了,自己在给自己解析域名,已经和国际互联网联通了,现在我们发布一个网页。
继续找一个局域网的电脑作系统,系统做好以后我们把这个电脑的名叫www
就上上面所说的,这个电脑名和域名组合在一起就是:
www.abc.com
现在你就可以在这个电脑上安装一些网页发布程序例如IIS等,这就是传说中的WEB服务器
按照上面说的,你要用心理解了以后你就知道了网络中的 域、局域网、服务器、服务之间的关系了,中间任何一个环节都是一门独立的专业知识。上面的话都是我多年来的大型标准化网络的组建经验,不是复制的哦,如果有什么问题欢迎Hi我。
2、DNS、DC、AD之间有什么关系?
DNS,Domain Name System或者Domain Name Service(域名系统或者余名服务)。域名系统为Internet上的主回机分配域名地答址和IP地址。用户使用域名地址,该系统就会自动把域名地址转为IP地址。域名服务是运行域名系统的Internet工具。执行域名服务的服务器称之为DNS服务器,通过DNS服务器来应答域名服务的查询。
DC是域控制器
AD是活动目录
3、为什么我的电脑无法加入我自建的DC域控里?
1,安装AD之前,先复清空制DNS里之前创建的条目或卸掉DNS服务。
关于这点,先重启netlogon服务试一下,如果DNS还是没修复,你就重装吧。重装过程中,选择让AD向导来配置DNS。
2,想要把一台机作为子域DC,可以在AD向导里相关提示处修改,应该很容易。
关于这点,在装之前,先确定:这台机可以PING得通主域DC的机器名。
再有什么具体问题可以给我发消息。
4、在域中什么叫DC
DC =Domain Controller (域控制器) 域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提到组合,势必需要严格的控制。所以实行严格的管理对网络安全是非常必要的。在对等网模式下,任何一台电脑只要接入网络,其他机器就都可以访问共享资源,如共享上网等。尽管对等网络上的共享文件可以加访问密码,但是非常容易被破解。在由Windows 9x构成的对等网中,数据的传输是非常不安全的。 不过在“域”模式下,至少有一台服务器负责每一台联入网络的电脑和用户的验证工作,相当于一个单位的门卫一样,称为“域控制器(Domain Controller,简写为DC)”。 域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时,域控制器首先要鉴别这台电脑是否是属于这个域的,用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确,那么域控制器就会拒绝这个用户从这台电脑登录。不能登录,用户就不能访问服务器上有权限保护的资源,他只能以对等网用户的方式访问Windows共享出来的资源,这样就在一定程度上保护了网络上的资源。 要把一台电脑加入域,仅仅使它和服务器在网上邻居中能够相互“看”到是远远不够的,必须要由网络管理员进行相应的设置,把这台电脑加入到域中。这样才能实现文件的共享。 1. 服务器端设置 以系统管理员身份在已经设置好Active Directory(活动目录)的Windows 2000 Server上登录,选择“开始”菜单中“程序”选项中的“管理工具”,然后再选择“Active Directory用户和计算机”,之后在程序界面中右击“Computers”,在弹出的菜单中单击“新建”,然后选择“计算机”,之后填入想要加入域的计算机名即可。要加入域的计算机名最好为英文,中文计算机名可能会引起一些问题。 2. 客户端设置 首先要确认计算机名称是否正确,然后在桌面“网上邻居”上右击鼠标,点击“属性”出现网络属性设置窗口,确认“主网络登录”为“Microsoft网络用户”。选中窗口上方的“Microsoft网络用户”(如果没有此项,说明没有安装,点击“添加”安装“Microsoft网络用户”选项)。点击“属性”按钮,出现“Microsoft网络用户属性”对话框,选中“登录到Windows NT域”复选框,在“Windows NT域”中输入要登录的域名即可。这时,如果是Windows 98操作系统的话,系统会提示需要重新启动计算机,重新启动计算机之后,会出现一个登录对话框。在输入正确的域用户账号、密码以及登录域之后,就可以使用Windows 2000 Server域中的资源了。请注意,这里的域用户账号和密码,必须是网络管理员为用户建的那个账号和密码,而不是由本机用户自己创建的账号和密码。如果没有将计算机加入到域中,或者登录的域名、用户名、密码有一项不正确,都会出现错误信息。
5、想做一个地方房地产网站,为取域名发愁,简拼fdc和dc都没有了,是地名全拼+ke好还是地名全拼+bao好?
一般网站域名由地名+单位名称组成,地名通常用拼音的第一个字母,如果单位全称拼音过长,也可用拼音首字母。如潍坊鑫聚源置业有限公司:wfxjy.cn
6、加入域,不用Dns,这是为什么?
是通过netbios协议进行的,
这种方式是在同一网段广播方式找到DC
如果有VLAN的环境,可能需要使用wins能达到这一效果。
7、为什么我的淘宝店铺里一直没有域名设置
我来回答你吧,现在淘宝卖家后台改版了,本来的域名设置后台看不到了,但是到别的入口是可以的,参考图片,到卖家中心--最上面的卖家地图---店铺管理--域名设置,就可以设置你的个性域名了哦,找的很辛苦,希望采纳哦
8、我刚建好了个DC.DNS也看了,没问题!DC的DNS也指向了自己,可就是加不了域!5分送上!谢谢了!
DNS指向自己是把自己的ip解析成了域名,加入域要加入DNS服务器,不是你的
9、已经加入域的计算机突然不能加域名如何解决
要解决此问题,可使用下列任一方法: 1. 使用另外一个计算机名称。
2. 等待 Active Directory 进行复制,或使用以下命令强制进行复制:
repadmin /sync DomainDN目标 DSA GUID._msdcs 源 DSA GUID /force
3. 在加入过程中使用域管理员帐户。
4.向您正在使用的帐户授予附加权限: 1. 启动 Adsiedit.msc。
5. 打开“Domain NC, DC=域, CN=Computers”节点。
3. 单击“计算机”,然后单击“属性”。
4. 在“安全”选项卡上,单击“高级”。
5. 单击“添加”,然后单击适当的用户帐户或组。
6. 在“应用到”框中,单击“计算机对象”。
7. 在“权限”窗格中,单击以选中“写入所有属性”、“重设密码”和“将这些权限只应用到这个容器中的对象和/或容器上”复选框。
8. 单击“确定”,直到做出更改。
9. 等待 Active Directory 进行复制,或强制进行同步。
尽管客户机将寻找其所处的站点,但它将在域名系统 (DNS) 中的“_ldap._tcp.dc._msdcs.DnsDomainName”中查找 LDAP 服务器。这不是特定于站点的。客户机可能会从一个尚未复制对此旧计算机帐户的删除的远程站点使用 LDAP 服务器(域控制器)。这取决于 Active Directory 站点间复制计划。
从 LDAP 服务器收到的站点信息用于在“_ldap._tcp.ClientSiteName._sites.dc._msdcs.DnsDomainName”中查找特定于站点的 LDAP 服务器。在与本地 LDAP 服务器通信期间,客户机被告知其计算机帐户名称仅存在于第一次使用的域控制器上。为避免潜在的复制冲突问题,客户机将使用其计算机帐户所在的域控制器,而不是创建一个新帐户。不过,用于加入过程的域用户帐户没有足够的权限修改现有的帐户,因此加入过程无法执行。