域控制器(域控制器的作用)

域控制器是在Windows Server操作系统中运行的一种服务，它的作用是维护域的安全、可管理性和可扩展性。以下是域控制器的一些主要作用：

认证和授权：域控制器是整个域中的安全中心，它负责验证用户和计算机的身份，并为他们提供所需的访问权限。

用户和计算机管理：域控制器管理域中所有的用户、计算机和其他网络设备。通过域控制器，管理员可以创建、删除和修改用户和计算机账户，并设置他们的权限和安全策略。

组策略管理：域控制器可以创建和分发组策略，以确保整个域中的计算机都按照预定的安全策略运行。这可以帮助管理员轻松地维护整个域的安全性。

目录服务：域控制器维护域的目录服务，其中包括所有域中对象的信息，如用户、计算机和组等。这些信息存储在活动目录中，可以通过LDAP协议进行访问。

日志和审计：域控制器记录所有安全事件，包括用户和计算机的登录和注销，以及其他安全相关事件。这些事件可以帮助管理员快速发现并解决安全问题。

总的来说，域控制器是整个域的安全和管理中心。它通过验证用户和计算机身份、管理用户和计算机账户、分发组策略、提供目录服务以及记录安全事件等多种方式，保证了整个域的可管理性、可扩展性和安全性。

域控制器（Domain Controller，简写为DC）作用相当于一个单位的门卫一样，负责每一台联入网络的电脑和用户的验证工作。域管理员可以在域控制器上实现对域用户账号和计算机账号以及其他资源的管理。

域控制器中包含了这个域的用户账户、密码和属于这个域的电脑等信息构成的数据库。当电脑连入网络时，域控制器首先要鉴别这台电脑是否是属于这个域，用户使用的登录账号是否存在、密码是否正确。如果以上信息不正确，域控制器就拒绝该用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，只能以对等网用户的方式访问Windows共享的资源，这样就一定程度上保护了网络上的资源。

其实域和工作组在结构上很相似，只是表现形式有些不同：

1、工作组：只能将数量不多的电脑连成一个可互相共享资源的网络，在这种工作方式下，信息的安全保护只能靠给共享信息设置密码或将使用权限设置给特殊用户来实现。

2、域：采用域控制器来进行信息管理，每个用户都有自己的账号和密码，并且可根据不同的情况赋予不同的使用权限，这种方式不但使网络信息安全得到了非常好的保障，同时也满足了大中型网络的要求。

域控制器( Domain controller，DC)是活动目录的存储位置,安装了活动目录的计算机称为域控制器。在第一次安装活动目录时,安装活动目录的那台计算机就成为域控制器,简称“域控”。域控制器存储着目录数据并管理用户域的交互关系,其中包括用户登录过程、身份验证和目录搜索等。一个域可以有多个域控制器。为了获得高可用性和容错能力,规模较小的域只需两个域控制器,一个实际使用,另一个用于容错性检査;规模较大的域可以使用多个域控制器。