局域网（Local AreaNetwork, LAN），又称内网，是指在某一区域内由多台计算机互联成的计算机组。
局域网可以实现文件打点、应用软件共享、打印机共享、扫描仪共享、事情组内的日程布置、电子邮件和传真通信处事等成果。局域网严格意义上是关闭型的。它可以由办公室内几台甚至上千台计算机构成。
局域网上的资源需要打点，“域”和“事情组”还有“家庭组”就是差此外网络资源打点模式。那么有何区别呢？
一.事情组 Work Group
在一个网络内，可能有成百上千台电脑，如果这些电脑不进行分组，都列在“网上邻居”内，可想而知会有何等乱。为了解决这一问题，早在Windows 9x/NT/2008就引用了“事情组”这个观点，将差此外电脑一般按成果分袂列入差此外组中，如财务部的电脑都列入“财务部”事情组中，人事部的电脑都列入“人事部”事情组中。你要访谒某个部门的资源，就在“网上邻居”里找到阿谁部门的事情组名，双击就可以看到阿谁部门的电脑了。
那么怎么插手事情组呢？其实很简单，你只需要右击你的Windows桌面上的“网上邻居”，在弹出的菜单出选择“属性”，点击“标识”，在“计算机名”一栏中添入你想好的名字，在“事情组”一栏中添入你想插手的事情组名称。
如果你输入的事情组名称以前没有，那么相当于新建一个事情组，固然只有你的电脑在里面。计算机名和事情组的长度不能赶过15个英文字符，可以输入汉字，但是不能赶过7个。“计算机说明”是附加信息，不填也可以，但是最好填上一些这台电脑主人的信息，如“技术部主管”等。单击[确定]按钮后，Windows 提示需要从头启动，按要求从头启动之后，再进入“网上邻居”，就可以看到你地址事情组的成员了。
一般来说，同一个事情组内部成员彼此交换信息的频率最高，所以你一进入“网上邻居”，首先看到的是你地址事情组的成员。如果要访谒其他事情组的成员，需要双击“整个网络”，，就会看到网络上所有的事情组，双击事情组名称，就会看到里面的成员。
你也可以退出某个事情组，只要将事情组名称窜改即可。不过这样在网上别人照样可以访谒你的共享资源，只不过换了一个事情组而已。你可以随便插手同一网络上的任何事情组，也可以分开一个事情组。“事情组”就像一个*插手和退出的俱乐部一样，它自己的感化仅仅是供给一个“房间”，以便利网上计算机共享资源的浏览。
二.域 Domain
与事情组的“松散会员制”有所差别，“域”是一个相对严格的组织。“域”指的是处事器控制网络上的计算机能否插手的计算机组合。
实行严格的打点对网络安适长短常须要的。在对等网模式下，任何一台电脑只要接入网络，就可以访谒共享资源，如共享ISDN上网等。尽管对等网络上的共享文件可以加访谒暗码，但长短常容易被破解。在由Windows9x组成的对等网中，数据长短常不安适的。
在“域”模式下，至少有一台处事器卖力每一台联入网络的电脑和用户的验证事情，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。“域控制器”中包罗了由这个域的账户、暗码、属于这个域的计算机等信息组成的数据库。当电脑联入网络时，域控制器首先要分辩这台电脑是否是属于这个域的，用户使用的登录账号是否存在、暗码是否正确。如果以上信息不正确，域控制器就拒绝这个用户从这台电脑登录。不能登录，用户就不能访谒处事器上有权限掩护的资源，只能以对等网用户的方法访谒Windows共享出来的资源，这样就必然水平上掩护了网络上的资源。
一般情况下，域控制器集成了DNS处事，可以解析域内的计算机名称（基于TCP/IP），解决了事情组环境差别网段计算机不能使用计算机名互访的问题。
想把一台电脑插手域，仅仅使它和处事器在“网上邻居”能够彼此看到是远远不够的，必需要由网络打点员进行把这台电脑插手域的相关操纵。
1.域控制器的设置
a.安置勾当目录
使用命令dcpromo 安置勾当目录/卸载勾当目录
b.安置勾当目录后的查抄
变动本地连接DNS指向本身的IP地点
查抄DNS上的SRV记录是否齐全？
如果DNS上SRV如果没有自动注册告成，需要从头启动DC上netlogon处事