Các mô hình mạng trong môi trường Windows

Bao gồm mô hình mạng Workgroup (peer-to-peer)và mô hình Domain (client-server).
1/- Mô hình mạng Workgroup (peer-to-peer) :
Là mô hình mà trong đó các máy tính được kết nối với nhau có vai trò như nhau.
Các dữ liệu và tài nguyên được lưu trữ phân tán tại các máy cục bộ, các máy tính tự quản lý tài nguyên cục bộ của mình.
Không có máy tính chuyên cung cấp dịch vụ và quản lý hệ thống mạng.
Phù hợp với các mạng nhỏ, dưới 10 máy tính và yêu cầu bảo mật không cao.
Các máy tính sử dụng hệ điều hành hỗ trợ đa người dùng lưu trữ thông tin người dùng trong một tập tin SAM (Security Accounts Manager) ngay chính trên máy tính cục bộ.
Thông tin người dùng bao gồm : username (tên đăng nhập), fullname, password, description ...
Tập tin SAM được mã hóa nhằm tránh người dùng khác đánh cắp mật khẩu để tấn công vào máy tính.
Thông tin người dùng được lưu trữ cục bộ trên các máy, việc chứng thực người đăng nhập máy tính do các máy tính cục bộ tự chứng thực.

2/- Mô hình Domain :
Hoạt động theo cơ chế client-server.
Trong hệ thống mạng phải có ít nhất một máy tính là chức năng điều khiển vùng (Domain Controller), máy tính này sẽ điều khiển toàn bộ hoạt động của hệ thống mạng. Việc chứng thực người dùng và quản lý tài nguyên mạng được tập trung lại tại các Server trong miền. Mô hình này được áp dụng cho các công ty vừa và lớn.

Trong mô hình Domain của Windows Server 2003 thì các thông tin người dùng được tập trung lại do dịch vụ Active Directory quản lý và được lưu trữ trên máy tính điều khiển vùng (Domain Controller) với tên tập tin là NTDS.DIT. Tập tin cơ sở dữ liệu này được xây dựng theo công nghệ tương tự như phần mềm Access của Microsoft nên nó có thể lưu trữ hàng triệu người dùng, cải tiến hơn so với công nghệ cũ chỉ lưu trữ được khoảng 5 nghìn tài khoản người dùng. Do các thông tin người dùng được lưu trữ tập trung nên việc chứng thực người dùng đăng nhập vào mạng cũng tập trung và do máy điều khiển vùng chứng thực.