读书破万卷 下笔如有神
服务器，各工作站也可能存在对等式的通信。这种“复合型网络”的存在，当然有它的不好的一面（前文已谈到），但却方便了各工作站之间信息的直接交换，而且当工作站间进行通信时，很少或根本不再去访问域服务器，通信速度的快慢基本上由工作站的性能所决定。这就是在NT网络中有时工作站的配置高于专用服务器的一个原因。利用主从式结构中的对等式通信，有时可以提高各工作站的通信能力。例如，在组建游戏网络时，利用主从式结构中点对点的通信，其收效要比单纯的对等网好。 四、Windows NT的一些主要概念
为了充分有效地利用Windows NT组网，首先要对其中的有关术语、概念有所了解。以下将介绍Windows NT的一些基本知识。 1.什么是NTDS
NTDS的全名为“Windows NT Directory Service”（Windows NT的目录服务）。现今的网络操作系统大都是利用一个称为“Directory”（目录）的数据库来保存用户、组及安全设置等方面的信息。NTDS则是一个符合现代网络要求的目录服务，它使网络的管理与使用更简便。
NTDS具有以下的特点:①目录数据库。NTDS建立在一个安全的目录数据库下，此数据库中保存着用户的ID、密码、访问权限等数据;②分散式的结构。为保证网络系统的安全，你可以设置自动地将NTDS的目录数据库备份到其他的计算机中;③单一登录(Single Logon)。不论网络上有多少台服务器，用户只要登录一次，就可以访问网络上所有被赋权限的服务器上的资源;④可实现在网络上任何一个地方管理网络。利用NTDS网络管理员可以在网络上的任何地方的任何一台工作站上来管理网络，如添加新用户、设置使用权限等;⑤建立与异构网络的互连。用NTDS可以管理在NetWare服务器上的帐号,NTDS也可以在UNIX的主机上运行。
此外，Novell公司从NetWare4.11开始使用的NDS（Novell的目录服务）也是一个功能十分强大的跨平台网络目录服务结构，有兴趣的读者也可在有关书籍、杂志上了解一下有关NDS的知识，对你全面掌握网络的目录服务将会有所帮助。 2.什么是工作组
工作组(Workgroups)是一个由同一局域网连接在一起的用户组成的小组。
读书破万卷 下笔如有神
工作组中用户的资源与管理是分散在网络中各用户所在的计算机上的，并不一定都需要由特定服务器来提供文件与打印共享等服务。但是，工作组中的用户可以在这个网络上具有一些特殊的权限，如对文件服务或一些特殊应用的访问等。工作组扩大了网络可共享的资源，但如果一个工作组内的计算机数量太多时，就容易造成网络杂乱无章，不便于管理。 3.什么是域
NetWare网络中的管理单位是“卷”，而NT网络中的管理单位则是“域（Domain）”，卷与域在功能上很类似。例如，一个单位下属有财务处、总务处、工会等部门，那么这个单位就相当于一个域，同时财务处、总务处、工会等部门也各是一个域，只是这些部门域都属于单位域的范围之内。类似的，NT网络中的域也具有这种层次性，如一个局域网中有100个用户，根据不同的用途，这100个用户又可分成4个组，每个组有25个用户。这时，可以用域的形式来管理这个网络。首先将这个局域网定义成一个大的域，再将4个用户小组分别定义成4个小的域，并且4个小域全部在一个大域的管理之下。所以我们可以将域定义为“安全与集中管理的最基本单位”。一个域中可包含一个或多个NTS服务器，而一个NT网络中可由多个域所组成。
上面所提到的工作组与现在所介绍的域在网络结构上很相似，只是表现模式不同而已。工作组是将数量不多的计算机连成一个可互相共享资源的网络，在这种工作方式下，信息的安全保护只能靠给共享信息设置密码或将使用权限设置给特定用户来实现;域则是采用域控制器来进行信息管理的，每个用户都有自己的帐号和密码，并可根据不同的情况赋予不同的使用权限，这种方式不但使网络信息的安全得到了非常好的保障，同时很好地满足了大型网络的要求。 4.NT网络中用户的分类
NT网络中的用户可分为以下的三类:①用户（普通用户或一般用户）。只享有一般使用权限的普通用户，它可被系统管理员管理;②用户组。由具有相同使用权限的用户组成的一个组，可通过改变用户组的权限来统一改变用户组内所有用户的权限。因此，建立用户组可方便地对用户进行分类管理;③系统管理员（administrator）。类似于NetWare网络中的“Supervisor”。它是安装NTS后，系统自动产生的管理员帐号。系统管理员对网络具有最高的管理权限，包括增加新用户、删除已有的用户、给用户设置权限、管理文件系统等。
读书破万卷 下笔如有神
5.什么是用户帐号
如果某一用户要想登录到NT网络上，那么这个用户必须有一个帐号名称，这个帐号名称便是用户帐号（User Account）。每一个用户帐号中包含着用户的名称、密码、用户权力、访问权限等数据。NT网络中的用户帐号类似于我们在银行存钱时，银行操作人员给我们所设立的储蓄帐号。
用户帐号可分为全局帐号（Global Account）和本地帐号（Local Account）两种。全局帐号是指在NT网络的域中建立用户时所使用的帐号，我们平时所建立和使用的帐号一般都是全局帐号，当在NT网中新建一个帐号时，NTS服务器将会自动设为全局帐号。NT网络提供了两个内置的全局帐号，一个是“administrator”，另一个是“guest”。guest主要供临时想登录域、但又没有帐号的用户暂时使用。如果你的网络中除了NTS外，还有NetWare等其他操作系统，那么这些网络操作系统与NTS网络之间，可以通过建立本地帐号作为通信的桥梁，所以本地帐号一般用于具有两种以上不同类型操作系统的网络中。
6.NTS网络中服务器的分类
在域管理模式下，NTS服务器可分为三种:①主域控制器（PDC）。由域内一台安装有NTS的计算机担任，由它来管理域内所有用户帐号及使用权限，域上所有的用户帐号、组以及安全设置等数据都保存在PDC中。一个域必须有、而且只能有一个PDC，当你第一次安装NTS4.0，且网络中只有一台服务器时，必须将这台服务器设置为PDC;②备份域控制器（BDC）。由于PDC控制该域中的所有用户帐号及使用权限，为防止因为PDC出现故障而造成系统瘫痪，可在域中再添加一台安装有NTS的计算机，并将其设置成为BDC。当PDC出现故障时，BDC将转变为PDC，维持网络的正常运行;③一般服务器（Server）。对于安装NTS的计算机，有时我们并不需要将它设置为域控制器，但也不想浪费NTS本身的资源，这时可将它设置为一般服务器。
安装NTS时，可以确定该服务器是以域控制器运行，还是以一般服务器方式运行，安装结束后不能再更改。 7.通信协议
通信协议可简单地理解为网络中通信各方事先约定的通信规则的集合。通信协议是分层的，因而在一个网络中可以同时运行多种通信协议。NT网络中常
读书破万卷 下笔如有神
用的通信协议主要有以下几种:①NetBEUI协议。NetBEUI是Windows NT支持的最基本的、也是在局域网中运行速度较快的一个通信协议。它体积小，效率高，特别适用于小型的网络。安装Windows NT时，要安装该通信协议;②NWLink协议。NWLink是与目前局域网中广泛采用的NetWare操作系统所使用的IPX/SPX兼容的协议。如果在NT网络上要访问NetWare网络系统的资源，必须安装NWLink通信协议;③TCP/IP协议。TCP/IP是目前最完整且被普遍接受的通信协议标准。它可以让使用不同硬件结构、不同操作系统的计算机之间相互进行通信，如UNIX与Windows NT之间的通信。TCP/IP协议目前已发展为Internet的标准。
NT组网基础知识
