Dacă vă gândiți să configurați o rețea de birou cu sisteme Windows, una dintre întrebările tipice care vor apărea este să știți ce este profitabil. Sau montați un domeniu Windows Server? Să aruncăm o privire mai atentă asupra diferențelor dintre unul și altul.
De multe ori ne putem întreba ce ne interesează și ce funcționează cel mai bine pentru a înființa un birou, a crea un grup de lucru sau a configura un domeniu cu Windows Server. Să explicăm mai întâi în ce constă fiecare lucru și avantajele și dezavantajele. În acest fel, va fi mult mai ușor să știm ce funcționează cel mai bine pentru noi în cazul nostru, deoarece depinde de mai multe variabile.
Domeniile, grupurile de lucru și acasă sunt modalitățile de organizare a computerelor în rețele, fie acasă, la birou etc. Există multe diferențe, dar cele mai importante se concentrează asupra organizării, securității și ierarhiei echipelor care o compun. Calculatoarele care rulează sisteme de operare Windows într-o rețea se află într-un grup de lucru sau un domeniu.
Cel mai normal lucru este să aveți în rețelele de acasă fie grup de lucru (grup de lucru), fie acasă (acasă) (Această versiune de acasă "acasă" a fost eliminată în versiunile Windows 10) și cele care se află în birou sunt organizate de un domeniu (domeniu ). Deși pot exista unele excepții, acum vom vedea de ce.
După cum am spus puțin mai sus, este important să subliniem că Microsoft a confirmat cu mult timp în urmă că oferă un mod diferit de a partaja fișiere și foldere pe o rețea în Windows 10 decât în HomeGroup.
1. Ce este un grup de lucru Windows
În grupurile de lucru, fiecare echipă este utilizată într-un mod total individual, de la management, configurații, securitate pe care le-a implementat etc. Fiecare mașină este independentă de celelalte din utilizatorii pe care i-a creat, iar gestionarea autentificării sale se realizează pe fiecare mașină în mod independent. Nu este ca un domeniu, unde toate computerele sunt gestionate în alte mașini (servere) într-un mod general.
Deoarece sunt independenți, atunci când vă conectați la alte mașini (la foldere partajate) va fi necesar să introduceți numele de utilizator și parola (dacă nu au fost deschise în mod general către Toți fără parolă). Fiind într-un domeniu, unitățile pot fi gestionate de pe server și utilizatori, astfel încât această gestionare este mai confortabilă.
Punctele importante din care constă un grup de lucru sunt:
- Aici toate echipele sunt la fel, adică nimeni nu comandă asupra altora, fiecare este individuală și își îndeplinește ierarhia individuală, nici comandă asupra altora.
- Fiind individuale, fiecare dintre computerele dintr-un grup de lucru are conturile sale de utilizator. Deoarece nu există o gestionare generală, este posibil să introduceți orice computer (Login) numai dacă îi cunoașteți numele de utilizator și parola. (Nu există parole generale de administrator).
- Grupul de lucru nu are protecție prin parolă, deci, fiind independent, este mai ușor să fie atacat. Deoarece parolele și utilizatorii nu sunt centralizați, nu este posibil să resetați niciun utilizator sau parolă de pe serverul central.
- Plafonul care se află de obicei în cadrul unui grup de lucru nu este de obicei mai mare de 20 de computere.
- Aici, la nivel de rețea, trebuie să se afle pe aceeași subrețea.
Esti interesat Grup de lucru (Grup de lucru) pentru un birou?
Pentru a vedea dacă suntem interesați, poate este interesant să punem avantajele și dezavantajele pe care le vom avea prin înființarea unui grup de lucru.
Avantajele grupului de lucru Office1. Este mai ieftin decât să cumpărați un server, nu numai pentru mașină, ci și pentru licența Windows Server pe care trebuie să o cumpărați. Și, de asemenea, licența computerelor client, deoarece nu toate versiunile sunt compatibile cu Domain (sunt ceva mai scumpe).
2. Are costuri mai mici de energie electrică și infrastructură, neavând o echipă sau mai multe ca servere și mereu pornit, astfel încât toți utilizatorii să poată lucra.
3. Ne scutim de a plăti sprijin pentru gestionarea și întreținerea unei infrastructuri mai mari, cum ar fi una de domeniu.
4. Este mult mai ușor și mai rapid să configurați echipele dintr-un grup de lucru.
Dezavantaje Office Work Group1. Este mai incomod când vine vorba de gestionarea utilizatorilor și de modificările pe care vrem să le facem pe toate computerele, deoarece va trebui să o facem pe fiecare dintre ele, nu există un management centralizat.
2. Atunci când compania crește și are mai mult de 20 de utilizatori, va trebui să fie schimbată într-un domeniu, iar migrarea va fi mai costisitoare și mai complicată, trebuind să migreze toate informațiile către conturi de domeniu în loc de conturi locale. Și toate acestea în fiecare dintre ele.
3. Securitatea nu este controlată sau centralizată, deci dacă ne interesează să realizăm ierarhii, audituri, verificări generale etc. este necesar să vă aflați într-un domeniu.
4. Într-un grup de lucru, parolele (autentificarea) sunt gestionate local pe fiecare computer. În domeniu, parolele sunt gestionate central de la controlerul de domeniu (Server)
2. Ce este un domeniu (domeniu) în Windows
Domeniile constau din unul sau mai multe servere care sunt „Controlere de domeniu” și sunt responsabile de gestionarea multor lucruri, cum ar fi securitatea, permisiunile utilizatorilor și echipamentelor prin GPO-uri (Politici de grup). Un domeniu Windows este o rețea creată de computere în care toate acele computere, conturi de utilizator, imprimante, permisiuni cu gestionarea securității lor etc. Acestea se află într-o bază de date centrală, care a fost Active Directory.
Este alcătuit din unul sau mai multe servere care funcționează printre ele ca o centrală în care gestionează autentificarea (autentificarea) tuturor utilizatorilor, deoarece la pornirea unei sesiuni, datele nu sunt verificate pe computerele locale, ci pe serverele centrale .
Esti interesat Domeniu pentru un birou?
Acesta este cazul în majoritatea cazurilor, DA, dar nu în toate. Cel mai bun lucru este că vedem avantajele și dezavantajele configurării unui domeniu Windows Server în biroul nostru.
Avantajele pentru Office1. Este mai eficient și mai rapid atunci când faceți și gestionați modificări în arhitectura utilizatorilor, permisiuni, acreditări etc. deoarece acestea sunt gestionate central și pot fi aplicate direct pe toate computerele companiei în mod automat (nu merg unul câte unul).
.
2. Putem avea mii de computere într-un domeniu, nu ca limita de 20 pe care o avem într-un grup de lucru.
3. Multe opțiuni interesante, cum ar fi crearea de profiluri mobile, aceasta este pentru server pentru a găzdui profilurile de utilizator și care oferă libertatea ca atunci când vă conectați la orice computer din birou, datele și setările dvs. să apară. Ceea ce a fost libera circulație.
4. Mult mai sigur, atât posibilitatea gestionării interne (limitarea acceselor, profiluri, resetarea conturilor, modificări automate ale șabloanelor de securitate etc.) toate acestea centralizate.
5. Calculatoarele pot fi găsite pe diferite rețele locale.
Dezavantaje pentru Office1. Are un cost mai mare de energie electrică și infrastructură, deoarece este necesar să se pună individual și protejat de accesul fizic la serverele controlerelor de domeniu (poate fi 1 sau mai mult).
2. Necesită ca serverele de domeniu să fie bine configurate și gestionate și să fie întreținute, deoarece trebuie să fie personal calificat, cu asistență corectă.
3. De asemenea, este mai scump pentru licențele serverelor (cu WServer) și a computerelor client (computerele angajaților), deoarece acestea trebuie să aibă versiuni care acceptă integrarea domeniului, există versiuni ieftine care NU acceptă domeniu.
Dacă problema de a decide dacă să înființăm un grup de lucru sau un domeniu în birou rămâne, vă lăsăm o recomandare din punctul de vedere al mai multor experți. Dacă sunteți foarte puține echipe la început (între 1-15) și nu doriți să aveți multe cheltuieli la început, cu cheltuiala serverelor, asamblării și întreținerii. Configurați un grup de lucru, dar nu uitați că computerele utilizate sunt purtate toate cu un sistem de operare compatibil cu domeniul (este de obicei versiunea Windows Professional sau o versiune ulterioară), în cazul în care în viitor veți crește și va trebui să vă mutați pe un domeniu , deoarece va fi necesar să efectuați migrarea, dar NU va trebui să cumpărați sisteme de operare compatibile pentru toate echipamentele pe care le aveți deja (Nu este prima dată când vedem această eroare și apoi plătiți pentru aceasta).
Pentru a finaliza această parte, vă putem spune care sunt diferențele într-un mod condensat.
Care este diferența dintre un domeniu și un grup de lucru?
Într-un grup de lucru:
- Toate computerele sunt egale între ele, adică nu există nimeni care să aibă controlul asupra celuilalt.
- Fiecare computer poate avea mai multe conturi de utilizator.
- Orice computer al grupului de lucru trebuie să aibă un cont pe acel computer la nivel local
- De obicei are grupuri de până la 20 de echipe (poate merge deasupra sau dedesubt fără probleme, dar acesta este de obicei lucrul obișnuit, a avea mai mult este a avea multe echipe necontrolate).
- Toate computerele trebuie să fie pe aceeași rețea locală sau subrețea.
Într-un domeniu:
- Este necesar să existe servere Windows Server pentru a gestiona computerele.
- Administratorii de sistem și de rețea utilizează serverele principale care controlează securitatea și permisiunile pentru toate computerele din domeniu.
- Cu un cont creat pe serverul principal, vă puteți conecta la orice computer care aparține domeniului respectiv (cu permisiunile aferente pe care le-a configurat).
- Este pregătit astfel încât să existe orice cantitate de echipamente și utilizatori doriți.
- Computerele pot fi chiar pe diferite rețele locale sau subrețele.
3. Cum se fac modificări în domeniul Windows sau în grupul de lucru
Acum, să continuăm să explicăm cum să schimbăm numele și cum să ne alăturăm unui domeniu sau grup de lucru, urmând pașii practici care explică faptul că, așa cum veți vedea într-un mod simplu, este posibil să o facem odată ce am decis care dintre aceștia să alegem ambii.
Este posibil să le schimbați cu ușurință numele grupului de lucru. În domeniu, schimbarea numelui este mai complicată.
Cum se adaugă Windows 10 la un domeniu:
Sperăm că acest tutorial vă va ajuta să înțelegeți diferența dintre grupul de lucru și domenii într-un mod practic. Pe lângă toate punctele practice demonstrate.
