Et Windows-domæne er bygget på en
klient-server netværksmodel Brug specifikt ved hjælp af
katalogtjeneste arkitektur.
Lad os nedbryde, hvad disse udtryk betyder:
* klient-server netværksmodel: Dette betyder, at der er udpegede servere (domænecontrollere), der leverer ressourcer og tjenester, og klienter (Windows Workstations eller medlemsservere), der får adgang til dem.
* Directory Service: Dette henviser til en centraliseret og hierarkisk database, der gemmer information om netværksressourcer som brugere, computere og andre enheder. I et Windows -domæne er denne service Active Directory .
Selvom fundamentet er et klient-server-netværk, gør den specifikke implementering gennem Active Directory et Windows-domæne mere specialiseret. Det giver funktioner som:
* centraliseret administration: Administrer brugere, computere og politikker fra et enkelt sted.
* Domænebaseret sikkerhed: Håndhæv sikkerhedspolitikker på tværs af hele domænet.
* enkelt sign-on: Brugere logger ind en gang for at få adgang til enhver domæneudnyttet ressource.
Samlet set, mens det er kategoriseret som et klient-server-netværk, bruger et Windows-domæne katalogtjenestearkitekturen gennem Active Directory og tilbyder mere robust styring og sikkerhedskapaciteter sammenlignet med en simpel klient-serveropsætning.
