深入探索 Samba：认证、功能与发展前景
1. 认证方式：点对点与域的对比
在网络环境中，认证方式主要分为点对点网络和域两种。点对点网络最初的设计目的是让用户能够通过网络与其他用户共享桌面计算机的资源。网络浏览功能最初也是为了支持这种临时网络而设计的，在这种网络中，不需要对磁盘或打印机进行集中管理。用户可以随意开启或关闭自己的 PC，而不用担心会影响其他用户或网络服务（除了那些正在访问当前离线主机上文件或打印机的用户）。
当接收到访问文件共享或打印机的请求时，本地计算机负责在连接过程中处理认证请求。因此，所有用户账户信息和密码都必须存储在 CIFS“服务器”上。如果一个用户需要访问六台远程机器上的共享资源，那么他要么记住六个密码，要么在所有六台服务器上同步自己的账户信息。这两种解决方案都存在可扩展性问题。
点对点网络的本地认证模式在网络中计算机数量较少且用户群体关系紧密的情况下运行良好。然而，在大型网络中，工作组的简单性就成为了限制因素。为了满足大型网络（如部门计算环境）的需求，微软在 Windows NT 3.51 中引入了域的概念。Windows NT 域本质上是一个支持 CIFS 的计算机浏览组，不同的是增加了一个作为域控制器的服务器。
域控制器在 Windows 域中扮演着类似于 Unix 网络中的网络信息服务（NIS）服务器或 LDAP 目录服务的角色，它维护着一个包含用户和组信息的全域名数据库，并执行相关服务。域控制器的主要职责与安全相关，包括验证用户凭证（认证）以及授予或拒绝用户访问域资源的权限（授权）。这些任务通常通过使用用户名和密码来完成。维护域控制器上数据库的服务称为安全账户管理器（SAM）。
Windows 安全模型
