域控制器和成员服务器有什么区别？

[lindongwen]

在域控制器里，是不是只能管理目录中的用户和用户组，不能显示本地用户和用户组？

主控制器和副控制器有什么差别？

我一直没搞懂。

[ravenkatte]

1.域控制器

域控制器是安装活动目录（Active Directory）的计算机。域控制器主要负责管理用户对网络的各种权限，包括登录网络、账号的身份验证以及访问目录和共享资源等。Windows NT Server4.0中的域控制器根据功能可以分为主域控制器（PDC）和备份域控制器（BDC）两种。而在windows2000中已不存在此区别，所有的域控制器都是平等的。也就是说，当把windows NT Server4.0的备份与控制器加入到windows200 Server域时，会自动升级为域控制器。当一个网络中只存在一台windows2000 Server服务器时，一般要设置为域控制器。

2.成员服务器

成员服务器不能作为独立的服务器，只能是域的成员。它不处理与账号相关的信息，如登入网络，身份验证等，不需要安装活动目录，也不存储与系统安全策略相关的信息。但是，在成员服务器上可以为用户或组设置访问权限，允许用户连接到该服务器并使用相应资源。成员服务器一般也运行有windows2000 Server/Advanced Server操作系统，主要用于以下类型的服务器：专用服务器。应用服务器、Web服务器、数据库服务器、远程访问服务器等。在中小型局域网中，如果不构建内部的Web 服务器，一般很少使用成员服务器。

3.独立服务器

独立服务器是指虽然运行有 Windows 2000 Server操作系统，但不作为域成员的计算机。也就是说它是一台具有独立操作功能的计算机，在此计算机上不再提供其他用户的账号信息，也不提供登录网络的身份验证等工作。独立服务器可以工作组的形式与其他计算机组建成对等网，在访问其他计算机资源的同时，也可将自己的资源提供给其他计算机访问。

当初次安装windows2000 Server时，可以选择是域控制器、成员服务器或独立服务器。在安装后，服务器还可以根据应用需要进行调整，即可以将域控制服务器降级为成员服务器或独立服务器，也可以在成员服务器或独立服务器上安装活动目录（Active Directory）来升级成域控制器。本实验我们的目的是组建一个windows2000 Server小型局域网，这类局域网中一般只有一台服务器，所以这台服务器一定是域控制器。