Ja jūs domājat izveidot biroja tīklu ar Windows sistēmām, viens no tipiskajiem jautājumiem, kas radīsies, ir zināt, kas ir izdevīgi. Vai arī pievienojiet Windows Server domēnu? Sīkāk apskatīsim atšķirības starp vienu un otru.
Daudzas reizes mēs varam sev pajautāt, kas mūs interesē un kas vislabāk darbojas, lai izveidotu biroju, izveidotu darba grupu vai domēnu, izmantojot Windows Server. Vispirms izskaidrosim, no kā katra lieta sastāv, kā arī priekšrocības un trūkumus. Tādā veidā būs daudz vieglāk zināt, kas mūsu gadījumā vislabāk darbojas, jo tas ir atkarīgs no vairākiem mainīgajiem.
Domēni, darba grupas un mājas ir veidi, kā organizēt datorus tīklos mājās, birojā utt. Atšķirību ir daudz, bet vissvarīgākās ir vērstas uz to veidojošo komandu organizāciju, drošību un hierarhiju. Datori, kuros tīklā darbojas Windows operētājsistēmas, atrodas darba grupā vai domēnā.
Visparastākais ir tas, ka mājas tīklos ir vai nu darba grupa (darba grupa), vai mājas (mājas) (šī mājas versija “mājas” tika noņemta Windows 10 versijās), un birojā esošās tiek organizētas pēc domēna (domēna) ). Lai gan var būt daži izņēmumi, tagad mēs redzēsim, kāpēc.
Kā mēs teicām nedaudz iepriekš, ir svarīgi uzsvērt, ka Microsoft jau sen apstiprināja, ka piedāvā citu veidu, kā koplietot failus un mapes tīklā operētājsistēmā Windows 10, nevis HomeGroup.
1. Kas ir Windows darba grupa
Darba grupās katra komanda tiek izmantota pilnīgi individuāli, sākot no vadības, konfigurācijām, drošības, ko tā ir ieviesusi utt. Katra iekārta ir neatkarīga no citām tās izveidotajos lietotājos, un tās autentifikācijas pārvaldība tiek veikta katrā mašīnā neatkarīgi. Tas nav kā domēns, kur visus datorus vispārīgi pārvalda citās mašīnās (serveros).
Tā kā tie ir neatkarīgi, pieslēdzoties citām iekārtām (koplietotām mapēm), būs jāievada lietotājvārds un parole (ja tā nav vispārīgi atvērta visiem bez paroles). Atrodoties domēnā, vienības var pārvaldīt no servera un lietotājiem, tāpēc šī pārvaldība ir ērtāka.
Svarīgi punkti, no kuriem sastāv darba grupa, ir šādi:
- Šeit visas komandas ir vienādas, tas ir, neviens nepavēl pār citiem, katra ir individuāla un veic savu individuālo hierarhiju, kā arī nepavēl pār citiem.
- Katram darba grupas datoram, būdams individuāls, ir savi lietotāju konti. Tā kā nav vispārējas pārvaldības, jebkuru datoru ir iespējams ievadīt (pieteikšanās) tikai tad, ja zināt tā lietotājvārdu un paroli. (Nav vispārīgu administratora paroļu).
- Darba grupai nav paroles aizsardzības, tāpēc, būdama neatkarīga, ir vieglāk uzbrukt. Tā kā paroles un lietotāji nav centralizēti, nevienu lietotāju vai paroli nav iespējams atiestatīt no centrālā servera.
- Griesti, kas parasti ir darba grupā, parasti ir ne vairāk kā 20 datori.
- Tīkla līmenī tiem jābūt vienā apakštīklā.
Vai tu esi ieinteresēts Darba grupa (Darba grupa) birojam?
Lai noskaidrotu, vai esam ieinteresēti, varbūt ir interesanti, ka mēs izveidojam darba grupas priekšrocības un trūkumus.
Biroja darba grupas priekšrocības1. Tas ir lētāk nekā iegādāties serveri ne tikai mašīnai, bet arī Windows Server licencei, kas arī būs jāpērk. Un arī klienta datoru licence, jo ne visas versijas ir saderīgas ar domēnu (tās ir nedaudz dārgākas).
2. Tam ir mazāk elektrības un infrastruktūras izmaksu, jo nav komandas vai vairāk līdzīgu serveru, un tas vienmēr ir ieslēgts, lai visi lietotāji varētu strādāt.
3. Mēs ietaupām sevi no nepieciešamības maksāt atbalstu lielākas infrastruktūras, piemēram, domēna, pārvaldībai un uzturēšanai.
4. Ir daudz vieglāk un ātrāk konfigurēt komandas darba grupā.
Trūkumi Biroja darba grupa1. Tas ir neērti, kad runa ir par lietotāju pārvaldību un izmaiņām, kuras mēs vēlamies veikt visos datoros, jo mums tas būs jādara katrā no tiem, nav centralizētas pārvaldības.
2. Kad uzņēmums aug un tam ir vairāk nekā 20 lietotāju, tas būs jāmaina uz domēnu, un migrācija būs dārgāka un sarežģītāka, jo visa informācija būs jāpārvieto uz domēna kontiem, nevis uz vietējiem kontiem. Un tas viss katrā no tiem.
3. Drošība netiek kontrolēta vai centralizēta, tādēļ, ja mēs rūpējamies par hierarhiju, revīziju, vispārēju pārbaužu veikšanu utt. ir nepieciešams atrasties domēnā.
4. Darba grupā paroles (autentifikācija) tiek pārvaldītas lokāli katrā datorā. Domēnā paroles tiek pārvaldītas centralizēti no domēna kontrollera (servera)
2. Kas ir domēns (domēns) sistēmā Windows
Domēni sastāv no viena vai vairākiem serveriem, kas ir "domēna kontrolieri" un kuri ir atbildīgi par daudzu lietu, piemēram, drošības, lietotāju un aprīkojuma atļauju pārvaldību, izmantojot GPO (grupas politikas). Windows domēns ir tīkls, kas izveidots no datoriem, kur visi šie datori, lietotāju konti, printeri, atļaujas ar to drošības pārvaldību utt. Tie atrodas centrālajā datu bāzē, kas ir bijusi Active Directory.
To veido viens vai vairāki serveri, kas savā starpā darbojas kā centrs, kurā viņi pārvalda visu lietotāju autentifikāciju (pieteikšanos), jo, uzsākot sesiju, dati netiek pārbaudīti vietējos datoros, bet gan centrālajos serveros .
Vai tu esi ieinteresēts Domēns birojam?
Vairumā gadījumu tas tā ir, JĀ, bet ne visos gadījumos. Vislabāk ir tas, ka mēs redzam priekšrocības un trūkumus, ko mūsu birojā izveido Windows Server domēns.
Priekšrocības Office1. Tas ir efektīvāks un ātrāks, veicot un pārvaldot izmaiņas lietotāju arhitektūrā, atļaujās, akreditācijas datos utt. jo tie tiek pārvaldīti centralizēti un tos var automātiski piemērot visiem uzņēmuma datoriem (nevis pa vienam).
.
2. Mums var būt tūkstošiem datoru domēnā, nevis kā ierobežojums 20, kas mums ir darba grupā.
3. Daudzas interesantas iespējas, piemēram, mobilo profilu izveide, ir paredzēts serverim lietotāja profilu mitināšanai, un tas dod brīvību, ka, piesakoties jebkurā biroja datorā, tiks parādīti jūsu dati un iestatījumi. Kas ir bijusi brīva kustība.
4. Daudz drošāk - gan centralizēta iekšējās pārvaldības iespēja (piekļuves ierobežošana, profili, kontu atiestatīšana, automātiskas drošības veidņu izmaiņas utt.).
5. Datorus var atrast dažādos vietējos tīklos.
Office trūkumi1. Tam ir dārgākas elektroenerģijas un infrastruktūras izmaksas, jo domēna kontrolleru serveriem ir nepieciešams atsevišķi un aizsargāt no fiziskas piekļuves (tas var būt 1 vai vairāk).
2. Tas prasa, lai domēna serveri būtu labi konfigurēti un pārvaldīti, un to apkope, jo tam jābūt kvalificētam personālam ar pareizu atbalstu.
3. Tas ir arī dārgāk gan serveru (ar WServer), gan klientu datoru (darbinieku datoriem) licencēm, jo tiem jābūt versijām, kas pieņem domēna integrāciju, un ir lētas versijas, kas NEPIECIET domēnu.
Ja joprojām paliek jautājums par to, vai birojā izveidot darba grupu vai domēnu, mēs atstājam jums ieteikumu no vairāku ekspertu viedokļa. Ja sākumā esat ļoti maz komandu (no 1 līdz 15) un jūs nevēlaties, lai sākumā būtu daudz izdevumu, rēķinot serverus, montāžu un apkopi. Izveidojiet darba grupu, taču neaizmirstiet, ka visiem izmantotajiem datoriem ir operētājsistēma, kas ir saderīga ar domēnu (parasti tā ir Windows Professional versija vai jaunāka). , jo būs jāveic migrācija, bet jums nebūs jāpērk saderīgas operētājsistēmas visam jau esošajam aprīkojumam (šī nav pirmā reize, kad mēs redzam šo kļūdu un tad jūs par to maksājat).
Lai pabeigtu šo daļu, mēs varam kondensēti pastāstīt, kādas ir atšķirības.
Kāda ir atšķirība starp domēnu un darba grupu?
Darba grupā:
- Visi datori ir vienādi viens ar otru, tas ir, nav neviena, kas kontrolētu otru.
- Katram datoram var būt vairāki lietotāju konti.
- Jebkuram darba grupas datoram šajā datorā jābūt lokālam kontam
- Tajā parasti ir grupas līdz 20 komandām (bez problēmām var tikt virs vai zemāk, bet parasti tā ir parasta lieta, jo vairāk ir nekontrolēta daudzu komandu klātbūtne).
- Visiem datoriem jābūt vienā lokālajā tīklā vai apakštīklā.
Domēnā:
- Datoru pārvaldīšanai ir nepieciešami Windows Server serveri.
- Sistēmas un tīkla administratori izmanto galvenos serverus, kas kontrolē visu domēna datoru drošību un atļaujas.
- Izmantojot kontu, kas izveidots galvenajā serverī, varat pieteikties jebkurā datorā, kas pieder šim domēnam (ar tam atbilstošajām atļaujām).
- Tas ir sagatavots tā, lai būtu kāds nepieciešamais aprīkojums un lietotāji.
- Datori pat var atrasties dažādos vietējos tīklos vai apakštīklos.
3. Kā veikt izmaiņas Windows domēnā vai darba grupā
Tagad izskaidrosim, kā mainīt nosaukumu un kā pievienoties domēnam vai darba grupai, veicot tālāk norādītās praktiskās darbības, kuras, kā jūs redzēsiet vienkāršā veidā, ir iespējams izdarīt, kad esam izlēmuši, kuru izvēlēties. gan.
Ir iespējams viegli mainīt viņu darba grupas nosaukumu. Domēnā nosaukuma maiņa ir sarežģītāka.
Kā pievienot Windows 10 domēnam:
Mēs ceram, ka šī apmācība palīdzēs jums praktiski izprast atšķirību starp darba grupu un domēniem. Papildus visiem parādītajiem praktiskajiem punktiem.
