如何组建局域网以及组和域管理的设置

一、组建局域网
局域网（Local Area Network，LAN）是指在某一区域内由多台计算机互联成的计算机组。以下是组建局域网的一般步骤：
1、规划网络拓扑结构：确定计算机、服务器和其他网络设备的位置，以及它们之间的连接方式。常见的拓扑结构有星型、总线型、环型等，其中星型拓扑较为常用。
2、选择网络设备：根据网络规模和需求，选择合适的路由器、交换机等设备。路由器用于连接不同网络，实现网络间的数据转发；交换机用于连接多台计算机，扩展网络端口。
3、布线：根据各个部门的实际位置和路由器放置的位置进行布线。可以将几台服务器连接到一个交换机（数据处理量较大），各个部门分别使用一个交换机（方便后续问题的维护）。服务器直接接在交换机上（一般很少接在路由器和交换机之间）。
4、设置 IP 地址：为每台计算机和网络设备分配唯一的 IP 地址。可以手动设置静态 IP 地址，或者通过路由器的 DHCP 功能自动分配动态 IP 地址。如果手动设置，需要注意 IP 地址的网段、子网掩码、网关等参数的设置。
5、连接设备：使用网线将计算机、服务器等设备连接到交换机上。确保网线连接牢固，接触良好。
6、测试网络连接：在每台计算机上进行网络连接测试，可以通过 Ping 命令测试与其他计算机或服务器的连通性。

二、组管理设置
组管理是一种简单的网络管理方式，可将用户分组，以便进行统一的权限管理和资源共享设置。
在 Windows 操作系统中，可以按照以下步骤进行组管理设置：
1、打开控制面板，选择“用户账户”。
2、在用户账户界面中，点击“管理其他账户”或类似选项。
3、点击“创建一个新账户”，输入组的名称，例如“工作组1”。
4、创建完成后，可以将需要加入该组的用户添加到组中。在用户列表中，右键点击用户，选择“属性”。
5、在用户属性窗口中，选择“隶属于”选项卡。
6、点击“添加”按钮，输入组的名称，将用户添加到相应的组中。
通过组管理，可以为不同的组设置不同的权限，例如访问特定文件夹、使用特定打印机等。只需对组进行权限设置，组内的成员就会自动继承相应的权限。

三、域管理设置
域管理是一种更集中、更强大的网络管理方式，适用于较大规模的局域网。以下是在 Windows Server 中设置域管理的基本步骤：
1、安装 Windows Server 操作系统，并升级到 Active Directory（需要 Windows Server 安装盘）。可以通过“开始”→“程序”→“管理工具”→“配置我的服务器”找到“配置我的服务器为域控制器”选项。完成后，在专业版本里“计算机管理”就没了，变成了域控制器里面的标准选项“AD 用户和计算机”，这里可以建立用户、组等，这就是域控服务器。
2、设置 DNS 转发为服务器的局域网 IP 地址。DNS（Domain Name System）用于域名解析，确保域内的计算机能够通过域名访问域控制器。
3、在服务器上为每一个工作站建立账户：在“AD 用户和计算机”中配置域用户、组、组织单位、计算机等。升级为域控制器后，本地用户和组被禁用，只能在 AD 中配置用户。
4、将每一个工作站加入到域：在工作站的系统属性→网络标识→属性→隶属于域中，填上在配置域控制器时所使用的域名，然后将 DNS 地址改成域控制器的 IP 地址。这样在重新启动机器后，出现的登陆界面里下面就会多出一项域的选项，使用这个选项就能登陆到域。
5、在服务器上设置共享及用户权限：可以根据不同的用户或组，设置对共享资源的访问权限，如读取、写入、修改等。
域管理的优点包括权限集中管理、安全性加强、方便用户使用资源等。例如，可以统一管理用户账户和密码，实施更严格的安全策略，限制用户对特定资源的访问；用户只需记住一对用户名/密码即可访问域内的各种资源；管理员可以集中分配和管理网络资源等。