计算机网络 域模型

计算机网络域模型

根据网络规模、地理分布、资源应用及其它因素，域通常有单一域模型、主域模型、多主域模型和完全信任模型4中类型。

1．单一域模型（Single Domain Model）

单一域模型是一种最常见及最适合小型企业的模式，它不涉及域间的信任关系，所有资源整合在单一域中，以便于集中控制管理，其结构如图10-16所示。

服务器

图10-16单一域模型

单一域模型虽然易于管理，但随着域中服务器数量的增加，用户在浏览资源时会花费较长时间，而且域内的所有账户等资料均由主域控制器来管理和验证，将会导致在复制账户与提供登录服务器的资料传输过量而影响网络的传输速度，甚至影响域控制器所提供的文件、打印服务。

2．主域模型（Master Domain Model）

主域模型适用于具有一定规模的企业。在该模型中，有主域和从域之分，并涉及域间的信任关系，如图10-17所示。主域用来管理和维护所有域的账户，从域负责其他文件或打印服务。但账户都集中在主域，容易造成主域网络通信拥塞。

信任

图10-17 主域模型

3．多主域模型（Multiple Master Domain）

多主域模型与主域模型类似，但可以克服主域模型存在的缺点。它可以由多个主域，并且各主域间具有双向信任关系，在不同非主域间也可存在信任关系，这样对账户进行分散管理，减轻了单一主域的压力，但同时也加大了管理难度，其结构如图10-18所示。

图10-18多主域模型

4．完全信任模型（Complete Trust Model）

完全信任模型用于无法采取集中式管理账户的情况下。在该模型中，所有域具有平等的地位，没有主、从域之分，每个域自行管理各自域中的账户，并在各域间建立双向的信任关系，使所有的域都可以合法存取其他域的资源，其结构图如图10-19所示。

信任

图10-19完全信任模型