域 Domains 　　

 

域定义了分层结构中不同级别的权限，例如，在政府界，有些城市有其自己的管理域。城市属于县域，县又属于州域，州属于国家域，每个域履行自己的控制权限，但又包括在更大的域中。类似地，组织内的计算资源也能分组成为域。工作组或部门形成域，而该域又可能属于更大的域。建立域的目的是为了方便管理和安全保密。　　

 

注意：单元和域是类似的概念。一个单元代表由一个中央权限管理的系统的一个特定的组。　　

 

--Windows NT Domains--

 

在Windows NT Advanced Server环境中，网络域的存在是为了简化管理并以验证形式提供安全功能。如，一个用户能登录到自己的本地机器上，但要被这台机器验证。或者，他登录到域中，并为访问该域中的服务器而受到验证。主域服务器验证用户，然后让他或她访问域中的其它服务器。不管是主域服务器还是辅域服务器都有一个安全帐户管理(SAM)数据库拷贝，里边存有名字和口令信息。辅服务器备份这些信息，并在主服务器出错时提供登录服务。　　

在用户的计算机、主域服务器和其它用户可访问的服务器之间具有信任关系，其它服务器“相信”主域服务器已正确地鉴别用户。这使用户只需登录到每个单独的服务器上。

 

--Lotus Notes Domains--

　

在Lotus Notes中，一个域包括一个或多个Notes服务器，这些服务器共享一个通用的公用名(Public Name)和地址簿(Address Book)数据库。该数据库含有关于每个域中用户的信息，如他们的邮政地址、邮件加密信息和于域中其它Notes服务器的信息。该域还为其它产品提供了网关服务。　　

 

 --Routing Domains--

　

Intcrnet和开放系统互连(OSI)网络被分成一些自治区域，或是包含主机系统和路由器，并由单一职权管理的域。这些在一个自治区域内的系统和路由器叫做域内系统(OSI术语)或内部系统(Internet术语)。自治系统间的任一连接叫做域间互连。　　

在Internet中，内部网关协议(IGPs)如路由选择信息协议(RIP)和优先开放最短路径(OSPF)协议用于域内的路由选择。外部路由选择协议用于提供域间路由选择。外部网关协议(EGP)为两个位于各自域边缘的相邻路由器提供一种方法交换消息和信息。　　

这些协议使网络管理员建立具有分层结构的网络。每个域内能有自己的路由选择，改变这些表并不影响其它域，并且减少了网上通信，而且每个路由器不需要重新配置自己的路由选择表。每个域还可有自己的路由选择策略。例如某个域可以根据价格进行路由选择，而另一个域可以根据速度进行路由选择。