Toate computerele sunt colegii din rețea; niciun computer nu poate controla altul.

Fiecare computer are mai multe conturi de utilizator. Pentru a vă conecta la orice computer care aparține unui grup de lucru, trebuie să aveți pe acel computer cont.

Un grup de lucru are de obicei nu mai mult de douăzeci de computere.

Grupul de lucru nu este protejat prin parolă.

Toate computerele trebuie să fie la fel retea locala sau subrețele.

În grupul de acasă:

Computerele dintr-o rețea de domiciliu trebuie să aparțină unui grup de lucru, dar pot aparține și unui grup de acasă. Partajarea fotografiilor, muzicii, videoclipurilor, documentelor și imprimantelor cu alții este mult mai ușoară cu un grup de acasă.

Grupul de acasă protejat prin parolă, dar este introdus o singură dată la adăugarea unui computer la un grup de domiciliu.

În domeniu:

Unul sau mai multe computere sunt servere. Administratorii de rețea utilizează servere pentru a controla securitatea și permisiunile pentru toate computerele din domeniu. Acest lucru facilitează modificarea setărilor, deoarece modificările sunt efectuate automat pentru toate computerele. Utilizatorii domeniului trebuie să furnizeze o parolă sau alte acreditări de fiecare dată când accesează domeniul.

Dacă utilizatorul are un cont în domeniu, se poate conecta la orice computer. Acest lucru nu necesită un cont pe computerul însuși.

Drepturile de modificare a setărilor computerului pot fi limitate, deoarece administratorii de rețea doresc să fie siguri că setările computerului sunt coerente.

Pot fi mii de computere într-un domeniu.

Calculatoarele pot aparține diferitelor rețele locale.

Domeniu sau grup de lucru este cauzată în mod obișnuit de setări de sistem configurate incorect sau de intrări neregulate în registrul Windows. Această eroare poate fi corectată de un software special care restabilește registrul și modificări setarile sistemului pentru a restabili stabilitatea

Dacă aveți un domeniu sau un grup de lucru, vă recomandăm cu tărie Instrument de recuperare (domeniu sau grup de lucru) .

Acest articol conține informații care vă arată cum să remediați domeniu sau grup de lucru atât (manual), cât și (automat). În plus, acest articol vă va ajuta să depanați unele mesaje de eroare obișnuite legate de domeniu sau grup de lucru pe care le puteți primi.

Am menționat deja de mai multe ori grupuri de lucruși domenii. Să aruncăm o privire asupra modului în care aceste două modele de rețea diferă fundamental în rețelele Microsoft.

Grupul de lucru Este o grupare logică de computere sub un nume comun pentru a facilita navigarea în cadrul unei rețele. Este fundamental important ca fiecare computer din grupul de lucru egal(adică rețeaua se dovedește a fi de la egal la egal) și își menține propria bază de date Manager de conturi de securitate (SAM).

Acest lucru duce la principala problemă care nu permite utilizarea grupurilor de lucru în mare rețele corporative... Într-adevăr, dacă ne amintim că intrarea în sistemul protejat este obligatorie, iar intrările directe și de rețea sunt fundamental diferite (direct computer local, și rețea - la distanță), apoi, de exemplu, unui utilizator conectat la computerul Comp1 sub contul local user1 i se va refuza accesul la imprimanta instalată pe computerul Comp2, deoarece nu există un utilizator numit User1 în baza sa de date locală (Fig 9.1). Astfel, pentru a asigura interacțiunea „transparentă” în grupul de lucru, este necesar creați aceleași conturi cu aceleași parole pe toate computerele, unde lucrează utilizatorii și se află resursele.

Windows XP Professional for Workgroups oferă tratament special: "Folosește simplu acces general la fișiere ", care vă permite să ocoliți problema specificată (acest mod este activat în mod implicit). În acest caz, conectați-vă la oricare computer de rețea se efectuează în numele contului său local de oaspeți, care este activat cu Vrăjitori de configurare a rețelei(este dezactivat în mod implicit) și pentru care este configurat nivelul de acces necesar.

Pentru Windows XP Ediție Home această metodă de comunicare în rețea este principală și nu poate fi dezactivată (prin urmare, computerele cu acest sistem de operare nu pot fi făcute membre ale domeniului).

Este clar că puteți gestiona conturi și resurse într-un grup de lucru numai dacă cantitate mică calculatoare și utilizatori. În rețelele mari, domeniile ar trebui utilizate.

Domeniu este o grupare logică a computerelor unite de o bază de date comună de utilizatori și computere, politici de securitate și gestionare.

Domeniile sunt create pe baza sistemului de operare al rețelei Windows, iar baza de date, așa cum am spus, este acceptată controlere de domeniu. Este important în domenii ca toate computerele de aici să nu efectueze ele însele autentificarea utilizatorului la conectare, ci să delege această procedură controlerelor (Fig. 9.2). Această organizare a accesului facilitează efectuarea unei verificări unice a unui utilizator atunci când se conectează la rețea și apoi, fără verificare, îi oferă acces la resursele tuturor computerelor din domeniu.

Pe orice computer din rețeaua dvs., de exemplu, un laptop MARIA, rulați comanda Panou de control-Rețea și Internetși faceți clic pe buton A te alatura(fig. 28.8).

La primul pas al aderării la un grup de domiciliu, specificați resursele de rețea care vor fi partajate cu computerele incluse în rețeaua grupului de domiciliu (Fig. 28.9).

Smochin. 28.9.

Apoi, trebuie să creați o parolă din opt cifre pentru a vă conecta computerul la grupul de domiciliu (cazul este important). În dialog V-ați alăturat unui grup de domiciliu faceți clic pe buton Terminat(fig. 28.10).

Diferența dintre domeniu, grup de lucru și grupul de domiciliu

Domeniile, grupurile de lucru și grupurile de domiciliu reprezintă diferite metode organizarea calculatoarelor în rețea. Principala lor diferență este modul în care sunt gestionate computerele și alte resurse. Computerele Windows din rețea trebuie să facă parte dintr-un grup de lucru sau un domeniu. Computerele Windows dintr-o rețea de domiciliu pot face, de asemenea, parte dintr-un grup de domiciliu, dar acest lucru nu este necesar.

• În grupul de lucru... Fiecare computer are mai multe conturi de utilizator. Pentru a vă conecta la orice computer care aparține unui grup de lucru, trebuie să aveți un cont pe acel computer. Un grup de lucru are de obicei nu mai mult de douăzeci de computere. Grupul de lucru nu este protejat prin parolă. Toate computerele trebuie să se afle în aceeași rețea locală (subrețea).
• Într-un grup de acasă... Computerele dintr-o rețea de domiciliu trebuie să aparțină unui grup de lucru, dar pot aparține (simultan) și unui grup de acasă. Grupul de domiciliu este protejat prin parolă.
• În domeniu... Unul sau mai multe computere sunt servere. Administratorii de rețea utilizează servere pentru a controla securitatea și permisiunile pentru toate computerele din domeniu. Utilizatorii domeniului trebuie să furnizeze o parolă sau alte acreditări de fiecare dată când accesează domeniul. Dacă utilizatorul are un cont în domeniu, se poate conecta la orice computer. Pot fi mii de computere într-un domeniu. Calculatoarele pot aparține diferitelor rețele locale.

» domenii și grupuri de lucru - ce este

Sistem de operare Windows Server 2003 și Windows clasic NT folosesc doi termeni care nu au legătură între ei, dar deseori provoacă confuzie pentru
administratori: „domenii” și „grupuri de lucru”. Astfel se definesc acești termeni.

• Domeniul este un element al sistemului de securitate. Membrii domeniului trec
  autentificare utilizând servere speciale numite controlere de domeniu.
• Grupul de lucru este un element al sistemului de alocare a resurselor. Membrii echipei se găsesc reciproc folosind servere speciale numite browsere.

Oricine, ca mine, a supraviețuit războiului rece, va înțelege unde se află sursa acestei confuzii. Îți amintești de Hrușciov sau de Brejnev? Fiecare dintre ei avea o putere nelimitată în URSS, întrucât fiecare dintre ei deținea două posturi - președintele sovietului suprem și secretarul general al Partidului Comunist. La fel, Controlerul de domeniu principal (PDC) face ca domeniile și grupurile de lucru să fie similare, deoarece PDC stochează atât baza de date de securitate, cât și baza de date a browserului.

Folosirea grupurilor de lucru

Dacă instalați un server care nu trebuie să comunice cu alte servere, îl puteți face un server autonom care este membru al unui grup de lucru. Clienții din același grup de lucru de pe aceeași subrețea IP folosesc același browser pentru a găsi serverul. Utilizatorii vor fi autentificați în baza de date SAM locală de pe server de fiecare dată când se conectează prin rețea.
Chiar dacă aveți un domeniu, uneori are sens să configurați servere izolate. De exemplu, un astfel de server ar putea fi instalat într-un DMZ, unde computerele nu trebuie să trimită informații de înregistrare înapoi prin firewall.

Alăturarea domeniului

Dacă baza de date de autentificare a serverului nu este suficient de puternică, serverul trebuie adăugat la domeniu. În acest caz, serverul devine membru al domeniului. Membrii domeniului Director activ autentificați utilizatorii folosind protocolul Kerberos. Acest lucru vă permite să realizați nivel inalt securitate și obțineți un mecanism de autentificare rapid. În plus, acest mecanism de autentificare conține informații de autorizare care sunt necesare pentru a crea contextul local de securitate al utilizatorului.
Membrii clasici ai domeniului Windows NT autentifică utilizatorii utilizând protocolul NT LanMan Challenge-Response. Acest lucru necesită ca serverul să aibă o linie de comunicație directă cu controlerul de domeniu de rezervă.
ÎN sistem de operare Windows NT a necesitat acreditări de administrator pentru a adăuga un computer la domeniu. În sala de operație Sistem Windows Server 2003 (și Windows 2000) orice utilizator autentificat poate adăuga computerul la domeniu. Este determinată capacitatea de a adăuga computere în domeniu Politica de grup pentru Unitatea de organizare a controlerelor de domeniu din Active Directory. Prin modificarea acestei politici de grup, puteți limita gama de utilizatori cărora li se permite să adauge computere în domeniu.