در هر کامپیوتر از شبکه شما، مانند لپ تاپ ماریا، فرمان را اجرا کنید کنترل پنل و اینترنتو بر روی دکمه کلیک کنید پیوستن (شکل 28.8).
در اولین مرحله از پیوستن به گروه اصلی، منابع شبکه را مشخص می کند، دسترسی کل آن به رایانه های موجود در شبکه گروه خانگی ارائه می شود (شکل 28.9).
شکل. 28.9
بعد، شما باید یک رمز عبور هشت رقمی ایجاد کنید تا کامپیوتر شما را به گروه خانگی وصل کنید (ثبت نام مهم است). در گفتگو شما به گروه خانگی پیوستید روی دکمه کلیک کنید آماده (شکل 28.10).
شکل. 28.10
شکل. 28.11
شکل. 28.12
تفاوت بین دامنه، گروه کاری و گروه اصلی
دامنه ها، گروه های کاری و گروه های خانگی، روش های مختلفی را برای سازماندهی کامپیوترها در شبکه نشان می دهند. تفاوت اصلی این است که چگونه کامپیوترها و سایر منابع مدیریت می شوند. کامپیوترها در حال اجرا ویندوز در شبکه باید بخشی از گروه کاری یا دامنه باشند. کامپیوترها در حال اجرا ویندوز در شبکه خانگی نیز می توانند بخشی از گروه اصلی باشند، اما لازم نیست.
- در یک گروه کاری. هر کامپیوتر دارای چندین حساب کاربری است. برای وارد کردن هر کامپیوتر که متعلق به گروه کاری است، باید حساب کاربری خود را در این رایانه داشته باشید. گروه کاری معمولا شامل بیش از بیست کامپیوتر نیست. گروه کاری رمز عبور محافظت نشده است. تمام کامپیوترها باید در یک شبکه محلی (زیر شبکه) باشند.
- در یک گروه خانگی. کامپیوترها در شبکه خانگی باید متعلق به گروه کاری باشند، اما آنها همچنین (در همان زمان) ممکن است در یک گروه خانگی تشکیل شوند. گروه اصلی توسط یک رمز عبور محافظت می شود.
- در دامنه. یک یا چند رایانه سرور هستند. مدیران شبکه از سرورها برای کنترل امنیت و مجوزها برای تمام کامپیوترهای دامنه استفاده می کنند. کاربران دامنه باید هر بار دسترسی به دامنه رمز عبور یا سایر مدارک را مشخص کنند. اگر کاربر دارای یک حساب کاربری در دامنه باشد، می تواند بر روی هر کامپیوتر وارد سیستم شوید. ممکن است هزاران رایانه در دامنه وجود داشته باشد. کامپیوترها می توانند به شبکه های مختلف محلی تعلق داشته باشند.
تفاوت بین دامنه و گروه کاری چیست؟
2 پاسخ
پاسخ واقعی به این سوال:
دامنه ها، گروه های کاری و گروه های خانگی، روش های مختلفی را برای سازماندهی کامپیوترها در شبکه نشان می دهند. تفاوت اصلی بین آنها این است که چگونه کامپیوترها و سایر منابع در شبکه ها مدیریت می شوند.
کامپیوترها در حال اجرا ویندوز در شبکه باید بخشی از یک گروه کاری یا دامنه باشند. کامپیوترها در حال اجرا ویندوز در شبکه های خانگی نیز می توانند بخشی از گروه اصلی باشند، اما لازم نیست.
کامپیوترهای شبکه شبکه معمولا بخشی از گروه کاری هستند و شاید یک گروه خانگی و رایانه های کامپیوتری در شبکه های کاری معمولا بخشی از دامنه هستند.
در گروه کاری:
تمام کامپیوترها به گره های همکار هستند؛ هیچ کامپیوتر نمی تواند کامپیوتر دیگری را کنترل کند.
هر کامپیوتر دارای مجموعه ای از حساب های کاربری است. برای وارد کردن هر کامپیوتر در گروه کاری، باید یک حساب کاربری در این رایانه داشته باشید.
معمولا بیش از بیست کامپیوتر وجود ندارد.
گروه کاری رمز عبور محافظت نشده است.
تمام کامپیوترها باید در یک شبکه محلی یا زیر شبکه باشند.
در دامنه:
یک یا چند رایانه سرور هستند. مدیران شبکه از سرورها برای مدیریت امنیت و مجوز برای تمام رایانه ها در هر دامنه استفاده می کنند. این تغییرات را ساده می کند، زیرا تغییرات به طور خودکار بر روی تمام رایانه ها تغییر می کند. کاربران دامنه باید هر بار دسترسی به دامنه رمز عبور یا سایر مدارک را ارائه دهند.
اگر شما یک حساب کاربری در دامنه دارید، می توانید هر کامپیوتر را در دامنه بدون حساب کاربری در این رایانه وارد کنید.
شما احتمالا فقط می توانید تغییرات محدودی در تنظیمات کامپیوتر ایجاد کنید زیرا مدیران شبکه اغلب می خواهند هماهنگی را در میان رایانه ها تضمین کنند.
ممکن است هزاران رایانه در دامنه وجود داشته باشد.
کامپیوترها می توانند در شبکه های محلی مختلف باشند.
اگر کامپیوتر شما در یک شبکه بزرگ در محل کار یا در مدرسه باشد، احتمالا متعلق به آن است دامنه. اگر کامپیوتر شما در شبکه خانگی باشد، آن متعلق به آن است گروه ها و همچنین می تواند متعلق به گروه اصلی. هنگام تنظیم یک شبکه ویندوز به طور خودکار یک گروه کاری ایجاد می کند و آن را یک نام گروه کاری اختصاص می دهد.
تمام کامپیوترها به گره های همکار هستند؛ هیچ کامپیوتر نمی تواند دیگر را کنترل کند.
هر کامپیوتر دارای چندین حساب کاربری است. برای وارد کردن هر کامپیوتر که متعلق به گروه کاری است، باید حساب کاربری خود را در این رایانه داشته باشید.
گروه کاری معمولا شامل بیش از بیست کامپیوتر نیست.
گروه کاری رمز عبور محافظت نشده است.
تمام کامپیوترها باید در یک شبکه محلی یا زیر شبکه باشند.
در گروه اصلی:
کامپیوترها در شبکه خانگی باید به گروه کاری تعلق داشته باشند، اما ممکن است آنها نیز در یک گروه خانگی باشند. با کمک گروه اصلی، دسترسی به نقاشی ها، موسیقی، ویدئو، اسناد و چاپگرها را به سایر کاربران بسیار آسان تر می کند.
گروه اصلی توسط یک رمز عبور محافظت می شود، اما تنها هنگام اضافه کردن یک کامپیوتر به یک گروه خانگی وارد می شود.
در دامنه:
یک یا چند رایانه سرور هستند. مدیران شبکه از سرورها برای کنترل امنیت و مجوزها برای تمام کامپیوترهای دامنه استفاده می کنند. این باعث می شود تنظیمات را تغییر دهید، زیرا تغییرات به طور خودکار برای تمام رایانه ها تولید می شود. کاربران دامنه باید هر بار دسترسی به دامنه رمز عبور یا سایر مدارک را مشخص کنند.
اگر کاربر دارای یک حساب کاربری در دامنه باشد، می تواند بر روی هر کامپیوتر وارد سیستم شوید. این به حساب کامپیوتر خود نیاز ندارد.
حقوق تغییر پارامترهای کامپیوتر ممکن است محدود باشد، زیرا مدیران شبکه می خواهند در لباس های تنظیمات رایانه اطمینان داشته باشند.
ممکن است هزاران رایانه در دامنه وجود داشته باشد.
کامپیوترها می توانند به شبکه های مختلف محلی تعلق داشته باشند.
دامنه ها و گروه های کاری ممکن است در ساختار شبکه های کامپیوتری حضور داشته باشند. آنها تصور می کنند؟
دامنه چیست؟
زیر دامنه معمول است برای درک یک گروه نسبتا بزرگ از رایانه های ترکیب شده به یک شبکه یا از طریق چندین شبکه مرتبط، و همچنین دسترسی به طیف گسترده ای از منابع مختلف و رابط های شبکه (به شما اجازه می دهد تا به اشتراک گذاری فایل، موضوعات، آرایه ها، پیاده سازی دسترسی مشترک به آنها را سازماندهی کنید آنها).
ویژگی های اصلی دامنه ها به شرح زیر است:
- ساختار دامنه، سرورهای اختصاصی را فراهم می کند که عملکرد اصلی محاسبات را انجام می دهند و در نظر گرفته شده برای مدیریت منابع شبکه؛
- تنظیمات دسترسی به کامپیوتر به آن ها یا سایر مناطق شبکه موجود در دامنه مدیریت می شود ممکن است با سرورها به طور مرکزی باشد.
- یک کاربر که دارای یک ورود به سیستم است که به دامنه وابسته است (یا حقوق دسترسی) را می توان به یک شبکه از هر کامپیوتر متصل کرد که با دامنه مربوطه ارتباط برقرار می کند.
دامنه ممکن است تعداد زیادی از کامپیوترها را داشته باشد - چیزی معمول اگر هزاران نفر از آنها وجود داشته باشد. در عین حال، گروه های فردی ممکن است به شبکه های مختلف مرتبط باشند، و با وجود این، دامنه عملکردی خواهد بود.
سرورهایی که گره های اصلی دامنه ها هستند معمولا به طور قابل توجهی بیشتر از کامپیوتر میانه متصل به دامنه هستند. آنها را می توان بر روی هر یک از سیستم عامل ها نصب کرد که برای حل وظایف خاص تعیین شده توسط مالک دامنه بهینه شده است - و می تواند به طور قابل توجهی از آن که بر روی رایانه های شخصی نصب شده است، متفاوت باشد.
هنگام استفاده از استانداردهای VPN و مشابه آنها به دامنه های تولید شده به صورت محلی، کاربران می توانند در واقع از هر شبکه دیگری که از لحاظ جسمی به منابع مربوطه دسترسی داشته باشند، متصل شوند. در این اصل، اینترنت در حال اجرا است - زمانی که تعداد زیادی از رایانه های شخصی در کشورهای مختلف جهان ممکن است به یک دامنه خاص متصل شوند، منابع مختلفی از آن دریافت می کنند.
یک گروه کاری چیست؟
زیر گروه کاری این معمول است که به درک شبکه کامپیوتری نسبتا کوچک که عمدتا ایجاد شده است، به منظور اطمینان از دسترسی مشترک PC موجود در آن به فایل های مختلف (با این حال، این اصول ممکن است و برای مبادله فایل های مربوطه باقی مانده است).
برای گروه های کاری ویژگی های زیر مشخص می شود:
- تمام رایانه های شخصی که در گروه کاری قرار گرفته اند، در چارچوب رایج ترین شبکه های همکار همکار ترکیب می شوند (هیچ سرورهای اختصاصی و همچنین به عنوان یک قانون وجود ندارد، هیچ امکان استفاده از یک کامپیوتر برای مدیریت منابع کلیدی وجود ندارد کامپیوترهای دیگر یا شبکه ها به طور کلی)؛
- دسترسی به شبکه مناسب معمولا امکان پذیر است تنها زمانی که سیستم عامل کامپیوتر از یک ورودی خاص (حساب کاربری) بارگذاری می شود، که این دسترسی باز و پیکربندی شده است.
اندازه گروه کاری معمولا بیش از چند ده عدد است. مهم است که همه آنها در چارچوب عمومی LAN یا Subnet ترکیب شوند - به منظور اطمینان از اینکه زیرساخت های مربوطه به اندازه کافی پایدار بود.
مقایسه
تفاوت اصلی بین دامنه از گروه کاری این است که چگونه در زیرساخت های شبکه نوع اول و دوم، منابع اجرا می شوند. بنابراین، برای شبکه های خانگی، که در آن هیچ تبادل اطلاعات به ویژه وجود ندارد، استفاده از گروه های کاری مشخصه است. در شرکت های شرکت (که چنین وظایفی مشخصه) به عنوان یک قاعده، حوزه ها درگیر هستند. تعامل کامپیوترها در شبکه های بزرگ در مقیاس بزرگ مانند اینترنت با استفاده از حوزه ها عملا انجام می شود.
گروه کاری به عنوان یک قاعده، بسیار ساده تر از دامنه است. رابط های سیستم عامل های مدرن به شما این امکان را می دهد که این کار را حتی کاربر بی تجربه کنید. همه چیزهایی که باید انجام دهید این است که کامپیوتر را از لحاظ فیزیکی با استفاده از یک کابل یا سوئیچ (به عنوان یک گزینه - در حالت بی سیم، از طریق Wi-Fi)، و همچنین ایجاد یک زیرساخت شبکه با استفاده از نرم افزار سیستم عامل ساخته شده، متصل کنید.
ایجاد یک دامنه معمولا یک روش پیچیده تر است. این فرض می شود، اول از همه، در دسترس بودن سرورها با عملکرد کافی، تنظیم دقیق آنها امکان پذیر است - نصب یک سیستم عامل مناسب شبکه. همچنین لازم است که زیرساخت های دامنه را برای احراز هویت حقوق این کاربران که به شبکه متصل هستند، اجرا کنید.
ایمنی کامپیوترهای موجود در گروه کاری معمولا با نصب هر یک از آنها نرم افزار آنتی ویروس و سایر برنامه های کمکی انجام می شود. در مورد یک دامنه، امنیت کامپیوتر نیز می تواند با نصب اینترفیس های اینترانت اجرا شود، به این ترتیب، اجازه می دهد تا تهدیدات مختلف را نظارت کنند و مانع از توزیع آنها بر شبکه شوند.
دامنه ها معمولا به طور قابل ملاحظه ای به مقیاس آسان تر می شوند، و تعداد بیشتری از کاربران جدید را برای اتصال به آنها (از جمله آنهایی که در خارج از شبکه محلی قرار دارند، که در آن سرور اصلی دامنه واقع شده است، به عنوان یک گزینه - از طریق اینترنت، ارائه می شود. همه چیزهایی که شما نیاز دارید این است که کاربران جدید را مطلع کنید، اطلاعاتی را که نیاز دارید در دامنه مجاز شوید یا سرور خود را پیکربندی کنید تا آنها به طور خودکار گروه های خاص کاربر را شناسایی و اتصال دهند.
به نوبه خود، اضافه کردن یک کاربر جدید به گروه کاری - به عنوان یک قانون، یک روش زمان گیر تر. ممکن است لازم باشد هر یک از رایانه های متصل به طور جداگانه پیکربندی شود تا حقوق دسترسی به رایانه های مربوطه را تعیین کند، مطمئن شوید که کارایی ضد ویروس و سایر نرم افزارهای کمکی، که بر روی آنها ایجاد شده است.
با تعریف تفاوت بین دامنه و گروه کاری، نتیجه گیری را در یک جدول کوچک رفع کنید.
جدول
| دامنه | گروه کاری |
| بین آنها چیست؟ | |
| دامنه ها و گروه های کاری طراحی شده اند تا ارتباط بین رایانه های شخصی مختلف را به منظور مبادله داده ها، و همچنین اجرای دسترسی مشترک به آنها طراحی کنند. | |
| تفاوت بین آنها چیست؟ | |
| این یک شبکه کامپیوتری بزرگ است (یا یک گروه از شبکه های تعامل) به طور مرکزی با استفاده از سرورها مدیریت می شود | معمولا نسبتا کوچک در تعداد PC متصل به PEER-PEER-PEER LAN بدون سرورها است |
| اجازه می دهد کمبود زیربنایی کمتر کارآمد و سریع تر (به لطف که ممکن است به شکل گیری شبکه ها در مقیاس جهانی تبدیل شود) | این یک مقیاس کمتری را فرض می کند - به دلیل این واقعیت است که اتصال هر کامپیوتر جدید به شبکه، به عنوان یک قاعده، نیاز به تنظیم دقیق آن دارد. |
| اجازه می دهد تا شما را به پیاده سازی راه حل های اینترانت با هدف بهبود ایمنی تبادل اطلاعات بین کامپیوتر در داخل دامنه | به این معنی است که نصب بر روی هر گروه کار کامپیوتر از برنامه های لازم برای اطمینان از تبادل اطلاعات امن |
| یک کاربر که دارای داده های شناسایی لازم یا دسترسی لازم است ممکن است به دامنه از هر کامپیوتر برود | کاربر می تواند به عنوان یک قانون به گروه کاری متصل شود، فقط از یک کامپیوتر خاص تحت یک حساب خاص |
ویندوز XP Professional از دو محیط شبکه پشتیبانی می کند که در آن کاربران می توانند منابع مشترک را بدون توجه به اندازه شبکه به اشتراک بگذارند: گروه های کاری و دامنه ها.
گروه کاری (Workgroup) Windows XP Professional یک انجمن منطقی از رایانه های شبکه است که منابع مشترک مانند فایل ها و چاپگرها را به اشتراک می گذارند. گروه کاری نیز نامیده می شود شبکه peer-to-peer (شبکه Peer to-Peer)، زیرا تمام رایانه ها می توانند از منابع مشترک در شرایط برابر استفاده کنند، به عنوان مثال بدون سرور انتخاب شده.
هر کامپیوتر در گروه کاری به پایگاه داده سیاست ایمنی پایگاه داده امنیت محلی هدایت می شود. این پایگاه داده لیستی از حساب های کاربری و اطلاعات مربوط به حقوق دسترسی به منابع بر روی کامپیوتر است، جایی که دائما در آن قرار دارد. بنابراین، استفاده از یک پایگاه داده سیاست امنیتی محلی کامپیوتر، مدیریت حساب کاربری کاربر و سیاست های دسترسی منابع را در گروه کاری انجام می دهد.
از آنجا که گروه های کاری سیاست های مدیریت غیر متمرکز و سیاست های دسترسی به منابع، اظهارات زیر درست است:
Ø کاربر باید حساب خود را در هر رایانه ای که می خواهد به آن دسترسی داشته باشد، داشته باشد؛
Ø هر گونه تغییر حساب کاربری، مانند جایگزینی رمز عبور خود و یا ایجاد یک حساب جدید، باید بر روی هر گروه کار کامپیوتر انجام شود. اگر فراموش کرده اید یک حساب جدید را در یکی از رایانه های گروه کاری خود ثبت کنید، کاربر جدید قادر به دسترسی به این کامپیوتر و منابع آن نخواهد بود.
گروه کاری دارای مزایای زیر است:
Ø این نیازی به گنجاندن در شبکه کنترل کننده دامنه برای ذخیره اطلاعات سیاست های امنیتی متمرکز نیست؛
Ø طراحی و کار آسان است. بر خلاف دامنه، نیازی به برنامه ریزی و مدیریت در مقیاس بزرگ نیست؛
Ø این یک محیط شبکه مناسب برای تعداد کمی از کامپیوترها است که بیش از حد از یکدیگر فاصله دارند. با این حال، سازماندهی گروه کاری در شبکه های حاوی بیش از 10 رایانه نامعقول است.
دامنه (دامنه) یک انجمن منطقی از رایانه ها در شبکه است که پایگاه داده دایرکتوری مرکزی را به اشتراک می گذارد. پایگاه داده دایرکتوری (پایگاه داده دایرکتوری) شامل حساب های کاربری و اطلاعات سیاست امنیتی برای یک دامنه است. این پایگاه داده دایرکتوری نامیده می شود و بخشی از پایگاه داده خدمات دایرکتوری فعال است - سرویس دایرکتوری سرور ویندوز 200X.
در دامنه، دایرکتوری بر روی کامپیوتر - کنترل کننده های دامنه نشان داده شده است. کنترل کننده دامنه کنترل کننده دامنه یک سرور است که تمام تنظیمات امنیتی را هماهنگ می کند، زمانی که کاربر و دامنه تعامل و مدیریت مدیریت و مدیریت سیاست های امنیتی را متمرکز می کند.
کنترل کننده دامنه تنها می تواند یک کامپیوتر در پلت فرم سرور مایکروسافت ویندوز 200X باشد. اگر تمام رایانه ها در شبکه بر روی پلت فرم حرفه ای ویندوز XP عمل کنند، تنها نمای شبکه موجود، گروه کاری خواهد بود.
هر کنترل کننده دامنه فروشگاه و یک نسخه از دایرکتوری را اداره می کند. در دامنه، یک حساب کاربری واحد ایجاد می کنید که ویندوز 200X به دایرکتوری می نویسد. هنگامی که کاربر وارد سیستم بر روی کامپیوتر دامنه می شود، کنترل کننده دامنه کاربر را تأیید می کند، حساب کاربری آن، رمز عبور و محدودیت های ورود را در دایرکتوری بررسی می کند. اگر چندین کنترل کننده دامنه در دامنه وجود داشته باشد، آنها به طور دوره ای داده ها را از نسخه های خود از کاتالوگ مبادله می کنند.
دامنه مربوط به مکان در شبکه یا نوع خاصی از پیکربندی شبکه نیست. کامپیوترها در دامنه می توانند در کنار یک شبکه کوچک محلی (LAN) قرار بگیرند یا در نقاط مختلف جهان قرار دارند. آنها می توانند با هر گونه اتصال فیزیکی، از جمله خطوط تلفن، خطوط ISDN، خطوط فیبر نوری، خطوط اترنت، شبکه های حلقه ای با دسترسی نشانگر (رله قاب)، ارتباطات ماهواره ای و خطوط اختصاصی ارتباط برقرار کنند.
شایستگی دامنه واضح است:
Ø مدیریت متمرکز، زیرا تمام اطلاعات مربوط به کاربران در یک مکان ذخیره می شود؛
Ø ثبت نام کاربر تنها برای دسترسی به تمام منابع شبکه (فایل ها، چاپگرها و برنامه ها) در حضور حقوق دسترسی مورد نیاز است. به عبارت دیگر، شما می توانید در یک کامپیوتر شبکه ثبت نام کنید و از سایر منابع کامپیوتری استفاده کنید، به شرطی که مجوزهای دسترسی مناسب داشته باشید؛
Ø مقیاس پذیری، که به شما اجازه می دهد شبکه های بسیار بزرگ را ایجاد کنید.
