Tüm bilgisayarlar ağdaki eşlerdir; hiçbir bilgisayar diğerini kontrol edemez.

Her bilgisayarın birden fazla kullanıcı hesabı vardır. Bir çalışma grubuna ait herhangi bir bilgisayarda oturum açmak için o bilgisayarda hesap.

Bir çalışma grubunda genellikle yirmiden fazla bilgisayar bulunmaz.

Çalışma grubu parola korumalı değildir.

Tüm bilgisayarlar aynı olmalıdır yerel ağ veya alt ağlar.

Ev grubunda:

Ev ağındaki bilgisayarlar bir çalışma grubuna ait olmalıdır, ancak bir ev grubuna da ait olabilirler. Ev Grubu ile resimlerinizi, müziklerinizi, videolarınızı, belgelerinizi ve yazıcılarınızı başkalarıyla paylaşmak çok daha kolay.

Ev grubu parola korumalıdır, ancak bir ev grubuna bilgisayar eklerken yalnızca bir kez girilir.

Etki alanında:

Bir veya daha fazla bilgisayar sunucudur. Ağ yöneticileri, etki alanındaki tüm bilgisayarların güvenliğini ve izinlerini denetlemek için sunucuları kullanır. Bu, değişiklikler tüm bilgisayarlar için otomatik olarak yapıldığından ayarları değiştirmeyi kolaylaştırır. Etki alanı kullanıcıları, etki alanına her eriştiklerinde bir parola veya başka kimlik bilgileri sağlamalıdır.

Kullanıcının etki alanında bir hesabı varsa, herhangi bir bilgisayarda oturum açabilir. Bu, bilgisayarın kendisinde bir hesap gerektirmez.

Ağ yöneticileri bilgisayar ayarlarının tutarlı olduğundan emin olmak istedikleri için bilgisayar ayarlarını değiştirme hakları sınırlı olabilir.

Bir etki alanında binlerce bilgisayar olabilir.

Bilgisayarlar farklı yerel ağlara ait olabilir.

Etki alanı veya çalışma Grubu genellikle yanlış yapılandırılmış sistem ayarları veya Windows kayıt defterindeki düzensiz girişlerden kaynaklanır. Bu hata, kayıt defterini geri yükleyen ve ince ayar yapan özel bir yazılımla düzeltilebilir. sistem ayarları istikrarı geri yüklemek için

Bir etki alanınız veya çalışma grubunuz varsa, bunu yapmanızı şiddetle tavsiye ederiz. Kurtarma Aracı (Etki Alanı veya Çalışma Grubu) .

Bu makale, Etki Alanı veya Çalışma Grubu'nu hem (el ile) hem de (otomatik olarak) nasıl düzelteceğinizi gösteren bilgiler içerir.

Daha önce defalarca belirttik çalışma grupları ve etki alanları. Bu iki ağ modelinin Microsoft ağlarında temel olarak nasıl farklılaştığına bir göz atalım.

Çalışma Grubu Bir ağ içinde gezinmeyi kolaylaştırmak için bilgisayarların ortak bir ad altında mantıksal olarak gruplandırılmasıdır. Çalışma grubundaki her bilgisayarın temel olarak eşit(yani, ağın eşler arası olduğu ortaya çıkar) ve kendi yerel Güvenlik Hesapları Yöneticisi (SAM) veritabanına sahiptir.

Bu durum, çalışma gruplarının geniş alanlarda kullanılmasına izin vermeyen ana soruna yol açmaktadır. kurumsal ağlar... Gerçekten de, korunan sisteme girişin zorunlu olduğunu ve doğrudan ve ağ girişlerinin temelde farklı olduğunu hatırlarsak (doğrudan yerel bilgisayar ve ağ - uzak), örneğin yerel kullanıcı1 hesabı altında Comp1 bilgisayarında oturum açan bir kullanıcının, yerel veritabanında Kullanıcı1 adlı bir kullanıcı olmadığından, Comp2 bilgisayarında yüklü yazıcıya erişimi reddedilecektir (Şekil 9.1). Bu nedenle çalışma grubunda “şeffaf” etkileşimin sağlanması için ile aynı hesapları oluştur aynı şifreler tüm bilgisayarlarda, kullanıcıların çalıştığı ve kaynakların bulunduğu yer.

Çalışma Grupları için Windows XP Professional şunları sağlar: özel muamele: "Basit kullanın genel erişim Dosyalara ", belirtilen sorunu atlamanıza izin verir (bu mod varsayılan olarak etkindir). Bu durumda, herhangi birine bağlanın ağ bilgisayarı ile etkinleştirilen yerel misafir hesabı adına yürütülür. Ağ Kurulum Sihirbazları(varsayılan olarak devre dışıdır) ve kendisi için gerekli erişim düzeyinin yapılandırıldığı.

Windows XP için Ev versiyonu bu ağ iletişimi yöntemi ana yöntemdir ve devre dışı bırakılamaz (bu nedenle, bu işletim sistemine sahip bilgisayarlar etki alanına üye olamaz).

Bir çalışma grubundaki hesapları ve kaynakları yalnızca aşağıdaki durumlarda yönetebileceğiniz açıktır. küçük miktar bilgisayarlar ve kullanıcılar. Büyük ağlarda, etki alanları kullanılmalıdır.

İhtisas tarafından birleştirilen mantıksal bir bilgisayar grubudur. ortak bir kullanıcı ve bilgisayar veritabanı, güvenlik politikası ve yönetimi.

Etki alanları, Windows ağ işletim sistemi temelinde oluşturulur ve söylediğimiz gibi veritabanı desteklenir etki alanı denetleyicileri. Etki alanlarında, buradaki tüm bilgisayarların oturum açma sırasında kullanıcı kimlik doğrulaması yapmaması, ancak bu prosedürü denetleyicilere devretmesi önemlidir (Şekil 9.2). Bu erişim organizasyonu, ağda oturum açarken bir kullanıcının bir kerelik doğrulamasını gerçekleştirmeyi kolaylaştırır ve ardından doğrulama olmadan, ona etki alanındaki tüm bilgisayarların kaynaklarına erişim sağlar.

Ağınızdaki herhangi bir bilgisayarda, örneğin bir MARIA dizüstü bilgisayarda, komutu çalıştırın Kontrol Paneli-Ağ ve İnternet ve düğmeye tıklayın Katılmak(şek. 28.8).

Bir ev grubuna katılmanın ilk adımında, ev grubunun ağına dahil olan bilgisayarlarla paylaşılacak ağ kaynaklarını belirtin (Şekil 28.9).

Pirinç. 28.9.

Ardından, bilgisayarınızı ev grubuna bağlamak için sekiz basamaklı bir parola oluşturmanız gerekir (durum önemlidir). diyalogda Bir ev grubuna katıldınız düğmeye tıklayın Hazır(şek. 28.10).

Etki alanı, çalışma grubu ve ev grubu arasındaki fark

Etki alanları, çalışma grupları ve ev grupları, farklı yöntemler ağdaki bilgisayarların organizasyonu. Aralarındaki temel fark, bilgisayarların ve diğer kaynakların nasıl yönetildiğidir. Ağdaki Windows bilgisayarlar bir çalışma grubunun veya etki alanının parçası olmalıdır. Bir ev ağındaki Windows bilgisayarlar da bir ev grubunun parçası olabilir, ancak bu gerekli değildir.

• çalışma grubunda... Her bilgisayarın birden fazla kullanıcı hesabı vardır. Bir çalışma grubuna ait herhangi bir bilgisayarda oturum açmak için o bilgisayarda bir hesabınızın olması gerekir. Bir çalışma grubunda genellikle yirmiden fazla bilgisayar bulunmaz. Çalışma grubu parola korumalı değildir. Tüm bilgisayarlar aynı yerel ağda (alt ağ) olmalıdır.
• Bir ev grubunda... Bir ev ağındaki bilgisayarlar bir çalışma grubuna ait olmalıdır, ancak (aynı anda) bir ev grubuna da ait olabilirler. Ev grubu parola korumalıdır.
• etki alanında... Bir veya daha fazla bilgisayar sunucudur. Ağ yöneticileri, etki alanındaki tüm bilgisayarların güvenliğini ve izinlerini denetlemek için sunucuları kullanır. Etki alanı kullanıcıları, etki alanına her eriştiklerinde bir parola veya başka kimlik bilgileri sağlamalıdır. Kullanıcının etki alanında bir hesabı varsa, herhangi bir bilgisayarda oturum açabilir. Bir etki alanında binlerce bilgisayar olabilir. Bilgisayarlar farklı yerel ağlara ait olabilir.

» etki alanları ve çalışma grupları - nedir

İşletim sistemi Windows Server 2003 ve klasik pencereler NT, birbiriyle ilişkili olmayan, ancak çoğu zaman kafa karışıklığına neden olan iki terim kullanır.
yöneticiler: "etki alanları" ve "çalışma grupları". Bu terimler bu şekilde tanımlanır.

• Etki alanı, güvenlik sisteminin bir öğesidir. Etki alanı üyeleri geçişi
  etki alanı denetleyicileri adı verilen özel sunucuları kullanarak kimlik doğrulama.
• Çalışma grubu, kaynak tahsis sisteminin bir unsurudur. Ekip üyeleri, tarayıcı adı verilen özel sunucuları kullanarak birbirlerini bulurlar.

Benim gibi Soğuk Savaş'tan sağ çıkan herkes bu karışıklığın kaynağının nerede olduğunu anlayacaktır. Kruşçev veya Brejnev'i hatırlıyor musunuz? Her birinin SSCB'de sınırsız gücü vardı, çünkü her biri iki görevde bulundu - Yüksek Sovyet Başkanı ve Komünist Parti Genel Sekreteri. Benzer şekilde, Birincil Etki Alanı Denetleyicisi (PDC), etki alanlarını ve çalışma gruplarını birbirine benzer hale getirir, çünkü PDC hem güvenlik veritabanını hem de tarayıcı veritabanını depolar.

Çalışma gruplarını kullanma

Diğer sunucularla iletişim kurması gerekmeyen bir sunucu kuruyorsanız, onu bir çalışma grubunun üyesi olan bağımsız bir sunucu yapabilirsiniz. Aynı IP alt ağındaki aynı çalışma grubundaki istemciler, sunucuyu bulmak için aynı tarayıcıyı kullanır. Kullanıcılar, ağ üzerinden her bağlandıklarında sunucudaki yerel SAM veritabanına göre doğrulanır.
Bir etki alanıyla bile, bazen izole sunucular kurmak mantıklıdır. Örneğin, böyle bir sunucu, bilgisayarların güvenlik duvarı üzerinden kayıt bilgilerini geri göndermesine gerek olmadığı bir DMZ içine kurulabilir.

Alana katılma

Sunucunun kimlik doğrulama veritabanı yeterince güçlü değilse, sunucu etki alanına eklenmelidir. Bu durumda sunucu, etki alanının bir üyesi olur. Etki alanı üyeleri Aktif Dizin Kerberos protokolünü kullanarak kullanıcıların kimliğini doğrulayın. Bu, elde etmenizi sağlar yüksek seviye güvenlik ve hızlı bir kimlik doğrulama mekanizması elde edin. Ayrıca, bu kimlik doğrulama mekanizması, kullanıcının yerel güvenlik bağlamını oluşturmak için gerekli olan yetkilendirme bilgilerini içerir.
Klasik Windows NT etki alanı üyeleri, NT LanMan Challenge-Response protokolünü kullanarak kullanıcıların kimliğini doğrular. Bu, sunucunun yedek etki alanı denetleyicisiyle doğrudan bir iletişim hattına sahip olmasını gerektirir.
V işletim sistemi Windows NT, etki alanına bir bilgisayar eklemek için yönetici kimlik bilgileri gerektiriyordu. ameliyathanede Windows sistemi Server 2003 (ve Windows 2000) kimliği doğrulanmış herhangi bir kullanıcı bilgisayarı etki alanına ekleyebilir. Etki alanına bilgisayar ekleme yeteneği belirlenir Grup ilkesi Active Directory'deki Etki Alanı Denetleyicileri Organizasyon Birimi için. Bu Grup İlkesini değiştirerek, etki alanına bilgisayar eklemesine izin verilen kullanıcı aralığını sınırlayabilirsiniz.