Semua komputer adalah peer-to-node; Tidak ada komputer yang dapat mengontrol yang lain.

Setiap komputer memiliki beberapa akun pengguna. Untuk memasukkan sistem komputer mana pun yang termasuk dalam kelompok kerja, Anda harus memiliki komputer ini akun.

Kelompok kerja biasanya terdiri dari tidak lebih dari dua puluh komputer.

Kelompok kerja tidak dilindungi kata sandi.

Semua komputer harus dalam satu jaringan lokal atau subnet.

Dalam kelompok rumah:

Komputer di jaringan rumah harus dimiliki oleh kelompok kerja, tetapi mereka juga dapat terdiri dari kelompok rumah. Dengan bantuan grup rumah, berikan akses ke gambar, musik, video, dokumen, dan printer ke pengguna lain lebih mudah.

Grup rumah Proteksi kata sandi, tetapi dimasukkan hanya sekali ketika menambahkan komputer ke grup rumah.

Di domain:

Satu atau lebih komputer adalah server. Administrator jaringan menggunakan server untuk mengontrol keamanan dan izin untuk semua komputer domain. Ini membuatnya mudah untuk mengubah pengaturan, karena perubahan secara otomatis diproduksi untuk semua komputer. Pengguna domain harus menentukan kata sandi atau kredensial lain setiap kali akses ke domain.

Jika pengguna memiliki akun di domain, ia dapat masuk di komputer mana pun. Ini tidak memerlukan akun di komputer itu sendiri.

Hak untuk mengubah parameter komputer mungkin terbatas, karena administrator jaringan ingin percaya diri pada seragam pengaturan komputer.

Mungkin ada ribuan komputer di domain.

Komputer dapat menjadi bagian dari berbagai jaringan lokal.

Domain atau kelompok kerja Biasanya disebabkan oleh pengaturan sistem yang dikonfigurasikan secara tidak benar atau catatan tidak teratur di registri Windows. Kesalahan ini dapat diperbaiki dengan perangkat lunak khusus yang memulihkan registri dan menyesuaikan pengaturan sistem Untuk memulihkan stabilitas

Jika Anda memiliki domain atau kelompok kerja, kami sangat menyarankan Anda Alat Pemulihan (domain atau workgroup) .

Artikel ini berisi informasi yang menunjukkan kepada Anda cara memperbaiki domain atau kelompok kerja keduanya (secara manual) dan (secara otomatis), selain itu, artikel ini akan membantu Anda memecahkan beberapa pesan kesalahan umum yang terkait dengan domain atau kelompok kerja yang mungkin Anda terima.

Kami telah berulang kali disebutkan kelompok kerjadan domain.Mari kita menganalisis apa kedua model interaksi jaringan ini di jaringan Microsoft secara fundamental berbeda.

Kelompok kerja- Ini adalah pengelompokan logika komputer yang disatukan oleh nama umum untuk memfasilitasi navigasi dalam jaringan. Secara fundamental penting bahwa setiap komputer dalam kelompok kerja sama(I.E. Jaringan diperoleh peer-to-peer) dan mendukung basis data akun pengguna lokal sendiri (Manajer Akun Keamanan, SAM).

Dari sini ia mengikuti masalah utama yang tidak memungkinkan penggunaan kelompok kerja dalam jumlah besar jaringan perusahaan. Memang, jika Anda ingat bahwa input untuk sistem yang dilindungi adalah wajib, dan input langsung dan jaringan berbeda secara fundamental (segera dikontrol komputer Lokal, Misalnya, pengguna, pengguna, ke komputer COMP1, di bawah akun user1 lokal, akan ditolak akses ke printer yang diinstal pada komputer COMP2, karena tidak ada pengguna dengan pengguna1 dalam database lokalnya (Gbr. 9.1 ). Dengan demikian, untuk memastikan interaksi "transparan" dalam kebutuhan kelompok kerja buat akun yang sama dengan kata sandi identik. Di semua komputerdi mana pengguna bekerja dan sumber daya berada.

Windows XP Professional untuk kelompok kerja disediakan rezim khusus.: "Gunakan Sederhana akses Umum Untuk file, "memungkinkan untuk memotong masalah yang ditentukan (mode ini diaktifkan secara default). Dalam hal ini, sambungkan ke apapun komputer jaringan dilakukan atas nama akun tamu lokalnya, yang disertakan dengan Setup Wizard Network.(Secara default, dinonaktifkan) dan di mana level akses yang diinginkan dikonfigurasi.

Untuk Windows XP OS Edisi rumah Metode interaksi Secektif ini adalah utama dan menonaktifkannya tidak dapat (oleh karena itu komputer dengan OS ini tidak dapat dibuat oleh peserta domain).

Jelas bahwa Anda hanya dapat mengelola akun dan sumber daya dalam kelompok kerja jumlah kecil Komputer dan pengguna. Domain harus diterapkan dalam jaringan besar.

Domain- Ini adalah pengelompokan komputer yang logis, gabungan basis data umum pengguna dan komputer, kebijakan keamanan dan manajemen.

Domain dibuat berdasarkan OS jaringan Windows, dan database, seperti yang telah kami katakan, didukung. pengontrol domain.Penting dalam domain adalah bahwa semua komputer di sini tidak mencentang pengguna di pintu masuk, tetapi dengan menghubungi pengontrol prosedur ini (Gbr. 9.2). Organisasi akses seperti itu membuatnya mudah untuk membuat satu cek pengguna saat memasuki jaringan, dan kemudian tanpa memeriksa untuk menyediakannya dengan akses ke sumber daya semua komputer domain.

Pada PC mana pun dari jaringan Anda, seperti laptop maria, jalankan perintah Panel kontrol dan Internetdan klik tombol Ikuti (Gbr. 28.8).

Pada langkah pertama bergabung dengan grup rumah, tentukan sumber daya jaringan, total akses yang akan diberikan kepada komputer yang termasuk dalam jaringan grup rumah (Gbr. 28.9).

Ara. 28.9.

Selanjutnya, Anda perlu membuat kata sandi delapan digit untuk menghubungkan PC Anda ke grup rumah (register itu penting). Dalam dialog. Anda bergabung dengan grup rumah Klik pada tombol Siap (Gbr. 28.10).

Perbedaan antara domain, kelompok kerja dan grup rumah

Domain, kelompok kerja, dan kelompok rumah mewakili metode Lain-Lainnya organisasi komputer di jaringan. Perbedaan utama adalah bagaimana komputer dan sumber daya lainnya dikelola. Komputer yang menjalankan Windows di jaringan harus menjadi bagian dari kelompok kerja atau domain. Komputer yang menjalankan Windows di jaringan rumah juga dapat menjadi bagian dari grup rumah, tetapi tidak perlu.

• Dalam kelompok kerja. Setiap komputer memiliki beberapa akun pengguna. Untuk memasuki komputer mana pun yang termasuk dalam kelompok kerja, Anda harus memiliki akun di komputer ini. Kelompok kerja biasanya terdiri dari tidak lebih dari dua puluh komputer. Kelompok kerja tidak dilindungi kata sandi. Semua komputer harus dalam satu jaringan lokal (subnet).
• Dalam kelompok rumah. Komputer di jaringan rumah harus dimiliki oleh kelompok kerja, tetapi mereka juga (pada saat yang sama) dapat terdiri dari kelompok rumahan. Grup rumah dilindungi oleh kata sandi.
• Di domain. Satu atau lebih komputer adalah server. Administrator jaringan menggunakan server untuk mengontrol keamanan dan izin untuk semua komputer domain. Pengguna domain harus menentukan kata sandi atau kredensial lain setiap kali akses ke domain. Jika pengguna memiliki akun di domain, ia dapat masuk di komputer mana pun. Mungkin ada ribuan komputer di domain. Komputer dapat menjadi bagian dari berbagai jaringan lokal.

» domain dan kelompok kerja - apa itu

Sistem operasi Server Windows. 2003 I. windows klasik NT digunakan twdermina, yang tidak terhubung satu dengan yang lain, tetapi sering menyebabkan kesulitan
Administrator: domain dan kelompok kerja. Ini adalah bagaimana persyaratan ini ditentukan.

• Domain adalah elemen dari sistem keamanan. Anggota Domain Pass.
  Otentikasi menggunakan server khusus yang disebut pengontrol domain.
• Kelompok Kerja adalah elemen sistem alokasi sumber daya. Anggota kelompok kerja menemukan satu sama lain menggunakan server khusus yang disebut browser.

Setiap orang yang, seperti saya, selamat dari "Perang Dingin" akan mengerti di mana sumber kebingungan ini. Ingat Khrushchev atau Brezhnev? Masing-masing memiliki kekuatan tak terbatas di Uni Soviet, karena masing-masing memiliki dua pos - ketua Dewan Tertinggi dan Sekretaris Jenderal Partai Komunis. Tepatnya pengontrol dialek utama (PDC) membuat domain dan kelompok kerja sama-sama mirip, karena PDC disimpan secara bersamaan database keamanan dan basis data browser.

Menggunakan kelompok kerja

Jika server diinstal yang tidak harus berinteraksi dengan server lain, itu dapat dibuat dengan server yang terisolasi - anggota kelompok kerja. Klien dalam kelompok kerja yang sama pada subnet IP yang sama menggunakan browser yang sama untuk menemukan server. Pengguna akan dikonfirmasi menggunakan database SAM lokal di server setiap kali terhubung melalui jaringan.
Bahkan dengan domain terkadang masuk akal untuk menginstal server terisolasi. Misalnya, server semacam itu dapat diinstal dalam zona demiliterisasi, komputer yang seharusnya tidak mengirimkan informasi tentang pendaftaran kembali melalui firewall.

Aksesi ke domain.

Jika keandalan basis data otentikasi pada server tidak cukup, server harus dimasukkan ke dalam domain. Pada saat yang sama, server menjadi anggota domain. Anggota Domain Direktori Aktif. Lakukan otentikasi pengguna menggunakan protokol Kerberos. Ini memungkinkan Anda untuk mencapai level tinggi Keamanan dan dapatkan mekanisme otentikasi cepat. Selain itu, mekanisme otentikasi seperti itu berisi informasi otorisasi, yang diperlukan untuk membuat konteks keamanan pengguna lokal.
Anggota domain klasik Windows NT mengotentikasi pengguna menggunakan protokol Tantangan NT Lanman. Pada saat yang sama, server diperlukan untuk memiliki garis lurus dengan pengontrol cadangan domain.
DI sistem operasi Windows NT untuk menambahkan komputer ke domain yang diperlukan untuk memberikan data otentikasi administrasi. Di ruang operasi sistem Windows. Server 2003 (dan Windows 2000) setiap pengguna yang diautentikasi dapat menambahkan komputer ke domain. Kemungkinan menambah komputer ke domain ditentukan kebijakan Grup Untuk unit organisasi pengontrol domain (unit organisasi pengontrol domain) di Active Directory. Dengan mengubah kebijakan grup ini, Anda dapat membatasi kisaran pengguna yang diizinkan untuk menambahkan komputer ke domain.