通信工程师互联网技术教程课后论述题（8）

14、Windows NT有哪几种域模型？它们各有什么特点？分别适用于什么环境？

答：微软推荐使用下列4种域模型中的任何一种：单、主、多主或完全信任。这4种域模型中有各自的特征以及优缺点。

单个域模型是最简单的Windows NT域模型。正如其名字所指的那样，单域模型只使用一个域来为一个机构的用户和资源服务。它适用几乎不关心安全问题的小型机构。

主域模型用单域对用户账号信息实施控制，另外再用独立的资源域来管理如连网的打印机这些资源。这种模型适合于这种环境：机构的各部门都各自控制自己部门的文件和打印共享，并且有一个中心信息技术部门管理用户ID、组以及域间的信任关系。这种安排提供了集中控制与分散控制相结合的方法，并且比单域模型更灵活一些。它也允许把所有的资源按逻辑租来分离开。

第三种域模型是多主域模型，它把两个或更多个主域以双向信任关系连接起来，管理许多资源域，就像在主域模型中一样，多主域模型中的资源域也是由许多独立的资源组成（如打印机）并且必须和主域有单项信任关系。多主域模型中的用户能够登录到一个主域，并且可以使用几个不同资源域中的资源。多主域为集中管理所有用户ID、组和账号信息提供了选择。但它也可以采取分散管理的方式，换句话说，每个独立的部分都可以从一个独立的主域管理它的用户访问资源域。另外，多主域允许用户从网络中任何地方登录，不管是在局域网还是广域网的节点处。这个特性使得远程用户也可以使用资源了。多主域模型比前面提到的模型能提供更大的冗余。这是因为局域网或广域网中许多不同节点都可以都可以被分配为备份域控制器，从而在几个地方都可以维护账号信息，理论上，多主域模型可以支持超过40000名用户。

完全信任域模型与主域模型的不同之处在于前者的管理是完全分散的。该模型中的每一个域都管理它自己的用户、组、账号以及文件和打印共享信息。为了使域之间能够相互通信，完全信任域模型中的所有域之间都要建立起双向信任关系。由于每一个信任关系都需要有一些配置和维护工作，所以这种模型增加了网络管理员的负担。如果有4个域。就有12个信任关系要建立起来；如果有12个域，要建立的信任关系的数目就猛增到132个。由于每个信息关系都要导致产生服务器间共享数据的传输，所以使用这种模型也会增加网络的负担。然而，对于已经完成吞并计划的公司或者对集中管理还没有一个清晰计划的机构而言，这种模型也许会很有用的。

返回目录：2013年通信工程师互联网技术教程课后论述题汇总

编辑推荐通信工程师考试资料：

2013年初级通信工程师综合能力考前练习汇总

2013年中级通信工程师设备环境模拟试题汇总

2013年中级通信工程师互联网技术模拟试题汇总

2013年中级通信工程师终端业务复习资料汇总

2013年通信工程师互联网技术教程简答题汇总