内网域域名
A. 公司内网登陆还要域名，这个域名是干嘛用的
准确的说那不是域名，是域。
--------分割线---------
域(Domain)是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(即Trust Relation)。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后，2个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理。
域既是 Windows 网络操作系统的逻辑组织单元，也是Internet的逻辑组织单元，在 Windows 网络操作系统中，域是安全边界。域管理员只能管理域的内部，除非其他的域显式地赋予他管理权限，他才能够访问或者管理其他的域;每个域都有自己的安全策略，以及它与其他域的安全信任关系。
以上是一个标准的解释。
其实上我们可以把域和工作组联系起来理解,在工作组上你一切的设置在本机上进行包括各种策略，用户登陆也是登陆在本机的，密码是放在本机的数据库来验证的。而如果你的计算机加入域的话，各种策略是域控制器统一设定，用户名和密码也是放到域控制器去验证，也就是说你的账号密码可以在同一域的任何一台计算机登陆 .
如果说工作组是“免费的旅店”那么域（Domain）就是“星级的宾馆”；工作组可以随便出出进进，而域则需要严格控制。“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提到组合，势必需要严格的控制。所以实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows 9x构成的对等网中，数据的传输是非常不安全的。
不过在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。
域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。
要把一台电脑加入域，仅仅使它和服务器在网上邻居中能够相互“看”到是远远不够的，必须要由网络管理员进行相应的设置，把这台电脑加入到域中。这样才能实现文件的共享。
集中统一，便于管理。
域和组的区别
工作组是一群计算机的集合，它仅仅是一个逻辑的集合，各自计算机还是各自管理的，你要访问其中的计算机，还是要到被访问计算机上来实现用户验证的。而域不同，域是一个有安全边界的计算机集合，在同一个域中的计算机彼此之间已经建立了信任关系，在域内访问其他机器，不再需要被访问机器的许可了。为什么是这样的呢？因为在加入域的时候，管理员为每个计算机在域中（可和用户不在同一域中）建立了一个计算机帐户，这个帐户和用户帐户一样，也有密码保护的。可是大家要问了，我没有输入过什么密码啊，是的，你确实没有输入，计算机帐户的密码不叫密码，在域中称为登录票据，它是由2000的DC（域控制器）上的KDC服务来颁发和维护的。为了保证系统的安全，KDC服务每30天会自动更新一次所有的票据，并把上次使用的票据记录下来。周而复始。也就是说服务器始终保存着2个票据，其有效时间是60天，60天后，上次使用的票据就会被系统丢弃。如果你的GHOST备份里带有的票据是60天的，那么该计算机将不能被KDC服务验证，从而系统将禁止在这个计算机上的任何访问请求（包括登录），解决的方法呢，简单的方法使将计算机脱离域并重新加入，KDC服务会重新设置这一票据。或者使用2000资源包里的NETDOM命令强制重新设置安全票据。因此在有域的环境下，请尽量不要在计算机加入域后使用GHOST备份系统分区，如果作了，请在恢复时确认备份是在60天内作的，如果超出，就最好联系你的系统管理员，你可以需要管理员重新设置计算机安全票据，否则你将不能登录域环境。
--------分割线---------
分割线内非手打，转至https://..com/question/87558591.html
知道用户tj_angela回答
而域名其实只是将ip地址写成我们看得懂的样子，我们通过域名访问一个网址，内网也好，外网也罢，都还是要通过dns解析成ip，这就是设置ip时候，dns服务器的作用。
B. 局域网域控制器的域名与互联网上的域名是什么关系 有什么区别
局域网域控制器的域名
首先"域"就是一个网络,在"域"中的计算机的标识就是主机名+域名,举个例子
new.163.com和mail.163.com是同属于163.com域的.
明白了上面的概念后再说域控制器, 如果你的机器没加入域,你在你的机器上设置个用户名和密码,你每次登陆的时候密码和用户名的验证是在你的本机上进行的.如果你拿着你的用户名在别人的机器上登陆是不行的.但是当你的的计算机加入了一个域以后,你的用户名和密码就不只在你自己的机器上可以登陆了,在其他计算机上也可以登陆系统,这是为什么呢?这是因为在“域”模式下，至少有一台服务器负责每一台联入“域”的电脑和用户的验证工作,在这太服务器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库，这台服务器就是域控制器了
当域中的电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。
互联网上的域名
互联网域名从技术上讲，域名只是一个Internet中用于解决IP地址对应问题的一种方法。Internet域名是Internet网络上的一个服务器或一个网络系统的名字，在全世界，域名都是唯一的。域名的形式是以若干个英文字母和数字组成，由“.”分隔成几部分组成。无论是国际或国内域名，全世界接入Internet网的人都能够准确无误的访问到。
简单说法:
互联网上的域名，只是为了方便大家记忆，相当于一个别名而已，而实名则是对应的公网IP地址。是在公网即互联网上用的。
而域控制器的域名，则是指该域环境的名称，是在内网环境中使用。一个内网可以有多个域，域名可以用来区分不同域环境。
局域网有2个域控制器,域名不一样就没有冲突!
希望对你有帮助
那域控制器域名不能跟外网注册的域名一致
可以设置多个dns,一个dns指向外网，一个dns指向AD，只要AD的域在外网不冲突，就可以正常登陆域,也能够访问外网.
你可以试试!
C. 内网域名解析问题
问题分析：你的公司内网和360WIFI处在不同的网段，360WIFI可以看成是一个简单的路由，在360WIFI网段内的终端能访问公司内网，而公式内网内的终端是无法访问360WIFI网段的（没有路由表）
解决方法：不知你的台式机装的是否是server版，假设是单机版：
1.设置网络共享
2.在台式机上部署VPN，公司内网内的终端用VPN连接你的台式机，就能访问
笔记本上的WEB系统了
如果你的台式机装的是server（2008 、2012 server），那可以设置软路由，实现内网和360WiFi网的互访（软路由的设置这里就不细说了）
D. 怎么建立内网域名
您好
使用Windows2003下的IIS即可建立局域网的域名
以自己本机为服务器
如果是Windows7或者是WindowsXP的话，需要去下载IIS
Windows2003下的IIS
来自七夜、云袭的回答，若能帮到您，望点赞满意答案，谢谢
E. 谁做弄局域网内的域名解析
正常申请域名，正常做解析就可以。 国际域名是支持解析到如192.168.1.100这样的内网IP的。
这种情况在公网电脑会出现无法访问， 因为公网上没有192.168.1.100
但是在内网电脑是可以正常打开192.168.1.100.
缺点，需要购买域名，有一定成本。
通过路由器Hosts功能解析
如果路由器支持Hosts功能，可以在路由器上设置将某域名解析到192.168.1.100. 无须购买域名，甚至可以把网络解析到192.168.1.100
这种有情况有效范围仅限内网主机， 貌似达到你的要求了。
缺点：
内网电脑需要通过DHCP获取IP。 如自定义过DNS，解析无效。
需要路由器功能支持。
修改每台电脑Hosts文件以达到解析目的。
缺点：
每台都要设置，比较麻烦， 容易被杀毒软件误报拦截。