Všetky počítače sú rovnocenné v sieti; žiadny počítač nemôže ovládať iný.

Každý počítač má viac používateľských účtov. Ak sa chcete prihlásiť do ľubovoľného počítača, ktorý patrí do pracovnej skupiny, musíte mať tento počítač nainštalovaný účet.

Pracovná skupina zvyčajne nemá viac ako dvadsať počítačov.

Pracovná skupina nie je chránená heslom.

Všetky počítače musia byť rovnaké lokálna sieť alebo podsiete.

V domácej skupine:

Počítače v domácej sieti musia patriť do pracovnej skupiny, môžu však tiež patriť do domácej skupiny. Domáca skupina uľahčuje zdieľanie obrázkov, hudby, videí, dokumentov a tlačiarní s ostatnými.

Domáca skupina chránené heslom, ale pri pridávaní počítača do domácej skupiny sa zadáva iba raz.

V doméne:

Jeden alebo viac počítačov sú servery. Správcovia siete používajú servery na kontrolu zabezpečenia a povolení pre všetky počítače v doméne. Toto uľahčuje zmenu nastavení, pretože zmeny sa vykonávajú automaticky pre všetky počítače. Používatelia domény musia pri každom prístupe k doméne poskytnúť heslo alebo iné poverenia.

Ak má používateľ účet v doméne, môže sa prihlásiť na ľubovoľnom počítači. To nevyžaduje účet na samotnom počítači.

Práva na zmenu nastavení počítača môžu byť obmedzené, pretože správcovia siete sa chcú uistiť, že sú nastavenia počítača konzistentné.

V doméne môžu byť tisíce počítačov.

Počítače môžu patriť do rôznych lokálnych sietí.

Doména resp pracovná skupina je obyčajne spôsobená nesprávne nakonfigurovaným nastavením systému alebo nepravidelnými položkami v registri Windows. Túto chybu je možné opraviť špeciálnym softvérom, ktorý obnovuje register a vylepšuje systémové nastavenia obnoviť stabilitu

Ak máte doménu alebo pracovnú skupinu, dôrazne vám odporúčame Nástroj na obnovenie (doména alebo pracovná skupina) .

Tento článok obsahuje informácie, ktoré vám ukážu, ako opraviť doménu alebo pracovnú skupinu (manuálne) aj (automaticky). Okrem toho vám tento článok pomôže vyriešiť niektoré bežné chybové správy týkajúce sa domény alebo pracovnej skupiny, ktoré sa môžu zobraziť.

Už sme spomínali pracovných skupín a domén. Poďme sa pozrieť na to, ako sa tieto dva modely sietí zásadne líšia v sieťach Microsoft.

Pracovná skupina Je logické zoskupenie počítačov pod spoločným názvom na uľahčenie navigácie v sieti. Je zásadne dôležité, aby každý počítač v pracovnej skupine rovný(t. j. sieť sa ukáže byť rovnocennou) a udržuje svoju vlastnú lokálnu databázu správcov bezpečnostných účtov (SAM).

To vedie k hlavnému problému, ktorý neumožňuje použitie pracovných skupín vo veľkom podnikové siete... Ak si spomenieme, že vstup do chráneného systému je povinný a priame a sieťové vstupy sa zásadne líšia (priamy lokálny počítač, a network - remote), potom napríklad používateľovi prihlásenému do počítača Comp1 pod lokálnym účtom user1 bude zamietnutý prístup k tlačiarni nainštalovanej v počítači Comp2, pretože v jeho lokálnej databáze nie je žiadny užívateľ s názvom User1 (obr. 9.1). Preto je potrebné zabezpečiť „transparentnú“ interakciu v pracovnej skupine vytvoriť rovnaké účty s rovnaké heslá na všetkých počítačoch, kde používatelia pracujú a kde sa nachádzajú zdroje.

Poskytuje Windows XP Professional for Workgroups špeciálne zaobchádzanie: „Použite jednoduché všeobecný prístup do súborov “, čo umožňuje obísť zadaný problém (tento režim je v predvolenom nastavení povolený). V takom prípade sa pripojte k ľubovoľnému sieťový počítač sa vykonáva v mene miestneho účtu hosťa, ktorý je povolený pomocou Sprievodcovia nastavením siete(predvolene je vypnutá) a pre ktorú je nakonfigurovaná požadovaná úroveň prístupu.

Pre Windows XP Domáce vydanie tento spôsob sieťovej komunikácie je hlavný a nemožno ho deaktivovať (preto sa počítače s týmto OS nemôžu stať členmi domény).

Je zrejmé, že účty a zdroje v pracovnej skupine môžete spravovať, iba ak malé množstvo počítačov a používateľov. Vo veľkých sieťach by sa mali používať domény.

Doména je logické zoskupenie počítačov zjednotených pomocou spoločná databáza používateľov a počítačov, bezpečnostná politika a správa.

Domény sa vytvárajú na základe sieťového operačného systému Windows a databáza, ako sme už povedali, je podporovaná radiče domén. V doménach je dôležité, aby všetky počítače tu nevykonávali autentifikáciu používateľov sami pri prihlásení, ale delegovali tento postup na radiče (obr. 9.2). Táto organizácia prístupu umožňuje ľahké vykonať jednorazové overenie používateľa pri prihlasovaní do siete a potom mu bez overenia poskytnúť prístup k prostriedkom všetkých počítačov v doméne.

Na ľubovoľnom počítači v sieti, napríklad na prenosnom počítači MARIA, spustite príkaz Ovládací panel - sieť a internet a kliknite na tlačidlo Pripojte sa(obr. 28.8).

V prvom kroku pripojenia sa k domácej skupine zadajte sieťové zdroje, ktoré budú zdieľané s počítačmi zahrnutými v sieti domácej skupiny (obr. 28.9).

Obr. 28.9.

Ďalej je potrebné vytvoriť osemciferné heslo na pripojenie počítača k domácej skupine (dôležité je veľké a malé písmeno). V dialógu Pripojili ste sa k domácej skupine kliknite na tlačidlo hotový(obr. 28.10).

Rozdiel medzi doménou, pracovnou skupinou a domácou skupinou

Reprezentujú domény, pracovné skupiny a domáce skupiny rôznymi metódami organizácia počítačov v sieti. Ich hlavný rozdiel je v tom, ako sú spravované počítače a ďalšie zdroje. Počítače so systémom Windows v sieti musia byť súčasťou pracovnej skupiny alebo domény. Počítače so systémom Windows v domácej sieti môžu byť tiež súčasťou domácej skupiny, ale nie je to potrebné.

• V pracovnej skupine... Každý počítač má viac používateľských účtov. Ak sa chcete prihlásiť do ľubovoľného počítača, ktorý patrí do pracovnej skupiny, musíte mať účet v danom počítači. Pracovná skupina zvyčajne nemá viac ako dvadsať počítačov. Pracovná skupina nie je chránená heslom. Všetky počítače musia byť v rovnakej lokálnej sieti (podsiete).
• V domácej skupine... Počítače v domácej sieti musia patriť do pracovnej skupiny, ale môžu tiež patriť (súčasne) do domácej skupiny. Domáca skupina je chránená heslom.
• V doméne... Jeden alebo viac počítačov sú servery. Správcovia siete používajú servery na kontrolu zabezpečenia a povolení pre všetky počítače v doméne. Používatelia domény musia pri každom prístupe k doméne poskytnúť heslo alebo iné poverenia. Ak má používateľ účet v doméne, môže sa prihlásiť na ľubovoľnom počítači. V doméne môžu byť tisíce počítačov. Počítače môžu patriť do rôznych lokálnych sietí.

» domény a pracovné skupiny - čo to je

Operačný systém Windows Server 2003 a klasický Windows NT používajú dva výrazy, ktoré spolu nesúvisia, ale často spôsobujú zmätok
správcovia: „domény“ a „pracovné skupiny“. Takto sú definované tieto pojmy.

• Doména je prvkom bezpečnostného systému. Členovia domény prešli
  autentifikácia pomocou špeciálnych serverov nazývaných radiče domény.
• Pracovná skupina je súčasťou systému prideľovania zdrojov. Členovia tímu sa navzájom nachádzajú pomocou špeciálnych serverov, ktoré sa nazývajú prehľadávače.

Každý, kto ako ja prežil studenú vojnu, pochopí, kde je zdroj tohto zmätku. Pamätáte si na Chruščova alebo Brežneva? Každý z nich mal v ZSSR neobmedzenú moc, pretože každý z nich zastával dva posty - predseda najvyššieho sovietu a generálny tajomník komunistickej strany. Primárny radič domény (PDC) taktiež vytvára domény a pracovné skupiny navzájom podobné, pretože PDC ukladá databázu zabezpečenia aj databázu prehľadávača.

Pomocou pracovných skupín

Ak inštalujete server, ktorý nemusí komunikovať s inými servermi, môžete z neho urobiť samostatný server, ktorý je členom pracovnej skupiny. Klienti v rovnakej pracovnej skupine v tej istej podsieti IP používajú na vyhľadanie servera rovnaký prehľadávač. Používatelia budú autentifikovaní podľa miestnej databázy SAM na serveri pri každom pripojení cez sieť.
Aj keď máte doménu, niekedy má zmysel nastaviť izolované servery. Napríklad taký server by mohol byť nainštalovaný v rámci DMZ, kde počítače nemusia posielať registračné informácie späť cez bránu firewall.

Pripojenie domény

Ak autentifikačná databáza servera nie je dostatočne silná, je potrebné server pridať do domény. V takom prípade sa server stane členom domény. Členovia domény Aktívny adresár autentifikujte používateľov pomocou protokolu Kerberos. To vám umožňuje dosiahnuť vysoký stupeň zabezpečenie a získať rýchly autentifikačný mechanizmus. Okrem toho tento autentifikačný mechanizmus obsahuje autorizačné informácie, ktoré sú potrebné na vytvorenie lokálneho kontextu bezpečnosti používateľa.
Klasickí členovia domény Windows NT autentifikujú používateľov pomocou protokolu NT LanMan Challenge-Response. To si vyžaduje, aby mal server priamu komunikáciu so záložným radičom domény.
IN operačný systém Windows NT vyžadoval prihlasovacie údaje správcu na pridanie počítača do domény. Na operačnej sále Systém Windows Server 2003 (a Windows 2000) môže každý autentifikovaný používateľ pridať počítač do domény. Je určená možnosť pridať počítače do domény skupinové pravidlá pre organizačnú jednotku radičov domény v službe Active Directory. Úpravou tejto skupinovej politiky môžete obmedziť rozsah používateľov, ktorí môžu pridávať počítače do domény.