Na każdym komputerze sieci, taki jak Laptop Maria, wykonaj polecenie Panel sterowania i interneti kliknij przycisk Przystąp (Rys. 28.8).
W pierwszym etapie dołączenia do grupy głównej określa zasoby sieciowe, całkowity dostęp, do którego będzie dostarczany do komputerów zawartych w sieci domowej (Rys. 28.9).
Figa. 28.9.
Następnie musisz utworzyć ośmiocyfrowe hasło, aby podłączyć komputer do grupy domowej (ważny jest rejestr). W dialogu. Dołączyłeś do grupy domowej Kliknij przycisk Gotowy (Rys. 28.10).
Figa. 28.10.
Figa. 28.11.
Figa. 28.12.
Różnica między domeniem, grupą roboczą a grupą domową
Domeny, grupy robocze i grupy domowe reprezentują różne metody organizowania komputerów w sieci. Główna różnica polega na tym, jak zarządzane są komputery i inne zasoby. Komputery z systemem Windows w sieci muszą być częścią grupy roboczej lub domeny. Komputery z systemem Windows w sieci domu mogą być również częścią grupy domowej, ale nie jest to konieczne.
- W grupie roboczej. Każdy komputer ma kilka kont użytkowników. Aby wprowadzić dowolny komputer, który należy do grupy roboczej, musisz mieć konto na tym komputerze. Grupa robocza zazwyczaj składa się z nie więcej niż dwudziestu komputerów. Grupa robocza nie jest chroniona hasłem. Wszystkie komputery muszą być w jednej sieci lokalnej (podsieci).
- W grupie domowej. Komputery w sieci domowej muszą należeć do grupy roboczej, ale także (w tym samym czasie) mogą składać się z grupy domowej. Grupa domowa jest chroniona hasłem.
- W domenie. Jeden lub więcej komputerów to serwery. Administratorzy sieci używają serwerów do kontroli bezpieczeństwa i uprawnień dla wszystkich komputerów domeny. Użytkownicy domeny muszą określić hasło lub inne poświadczenia za każdym razem, gdy dostęp do domeny. Jeśli użytkownik ma konto w domenie, może zalogować się na dowolnym komputerze. W domenie może być tysiące komputerów. Komputery mogą należeć do różnych sieci lokalnych.
Jaka jest różnica między domenie a grupą roboczą?
2 odpowiedzi
prawdziwa odpowiedź na to pytanie:
Domeny, grupy robocze i grupy domowe reprezentują różne metody organizowania komputerów w sieci. Główną różnicą między nimi jest to, w jaki sposób komputery i inne zasoby są zarządzane w sieciach.
komputery z systemem Windows w sieci muszą być częścią grupy roboczej lub domeny. Komputery z systemem Windows w sieciach domowych mogą być również częścią grupy domowej, ale nie jest to konieczne.
komputery domowe są zazwyczaj częścią grupy roboczej, a być może grupa domowa, a komputery w sieciach pracy są zwykle częścią domeny.
w grupie roboczej:
wszystkie komputery to węzły peer-to-węzły; Żaden komputer nie może kontrolować innego komputera.
każdy komputer ma zestaw kont użytkowników. Aby wprowadzić dowolny komputer w grupie roboczej, musisz mieć konto na tym komputerze.
zwykle nie ma więcej niż dwadzieścia komputerów.
grupa robocza nie jest chroniona hasłem.
wszystkie komputery muszą znajdować się w jednej lokalnej sieci lub podsieci.
w domenie:
jeden lub więcej komputerów to serwery. Administratorzy sieci używają serwerów do zarządzania bezpieczeństwem i uprawnieniami dla wszystkich komputerów na domenę. Upraszcza zmiany, ponieważ zmiany automatycznie na wszystkich komputerach. Użytkownicy domeny muszą podać hasło lub inne poświadczenia za każdym razem, gdy dostęp do domeny.
Jeśli masz konto użytkownika w domenie, możesz wprowadzić dowolny komputer w domenie bez konta na tym komputerze.
prawdopodobnie można wprowadzić ograniczone zmiany w ustawieniach komputerowych, ponieważ administratorzy sieci często chcą zapewnić spójność między komputerami.
w domenie może być tysiące komputerów.
komputery mogą być w różnych sieciach lokalnych.
Jeśli komputer jest w dużej sieci w miejscu pracy lub w szkole, prawdopodobnie należy do domena. Jeśli komputer znajduje się w sieci domowej, należy grupy i może również należeć do grupa domowa. Podczas konfigurowania sieci systemu Windows automatycznie tworzy grupę roboczą i przypisuje jej nazwę grupy roboczej.
Wszystkie komputery to węzły peer-to-węzły; Żaden komputer nie może kontrolować drugiego.
Każdy komputer ma kilka kont użytkowników. Aby wprowadzić dowolny komputer, który należy do grupy roboczej, musisz mieć konto na tym komputerze.
Grupa robocza zazwyczaj składa się z nie więcej niż dwudziestu komputerów.
Grupa robocza nie jest chroniona hasłem.
Wszystkie komputery muszą znajdować się w jednej lokalnej sieci lub podsieci.
W grupie głównej:
Komputery w sieci domowej muszą należeć do grupy roboczej, ale mogą one również polegać na grupie domowej. Z pomocą grupy domowej zapewnia dostęp do rysunków, muzyki, wideo, dokumentów i drukarek do innych użytkowników znacznie łatwiejsze.
Grupa domowa jest chroniona hasłem, ale jest wprowadzana tylko raz podczas dodawania komputera do grupy domowej.
W domenie:
Jeden lub więcej komputerów to serwery. Administratorzy sieci używają serwerów do kontroli bezpieczeństwa i uprawnień dla wszystkich komputerów domeny. Ułatwia to zmianę ustawień, ponieważ zmiany są automatycznie produkowane dla wszystkich komputerów. Użytkownicy domeny muszą określić hasło lub inne poświadczenia za każdym razem, gdy dostęp do domeny.
Jeśli użytkownik ma konto w domenie, może zalogować się na dowolnym komputerze. Nie wymaga to konta na samym komputerze.
Prawa do zmiany parametrów komputera mogą być ograniczone, ponieważ administratorzy sieci chcą być pewni mundurów ustawień komputera.
W domenie może być tysiące komputerów.
Komputery mogą należeć do różnych sieci lokalnych.
Domeny i grupy robocze mogą być obecne w strukturze sieci komputerowych. Co sobie wyobrażają?
Jaka jest domena?
Pod domena Jest zwyczajowo zrozumieć dość dużą grupę komputerów w połączeniu z jedną siecią LAN lub przez kilka powiązanych LAN, a także dostęp do szerokiej gamy różnych zasobów i interfejsów sieciowych (umożliwiając organizowanie udostępniania plików, wątki, tablice, wdrażanie wspólnego dostępu do im).
Główne cechy domen są następujące:
- struktura domeny zapewnia dedykowane serwery, które wykonują główne funkcje obliczeniowe i przeznaczone do zarządzania zasobami sieciowymi;
- ustawienia dostępu do komputera są zarządzane do tych lub innych obszarów sieci zawartych w domenie mogą być centralnie z serwerami;
- użytkownik, który ma login, który jest przywiązany do domeny (lub praw dostępu) może być podłączony do sieci z dowolnego komputera, który współdziała z odpowiednią domeną.
Domena może mieć ogromną liczbę komputerów - zwykła rzecz, jeśli istnieją tysiące z nich. Jednocześnie poszczególne grupy mogą odnosić się do różnych sieci LAN i pomimo tego, domena będzie funkcjonalna.
Serwery, które są wiodące węzły domen, są zwykle znacznie bardziej wydajne niż środkowy komputer podłączony do domeny. Można je zainstalować na dowolnym z tych systemów operacyjnych, które są optymalne, aby rozwiązać określone zadania ustawione przez właściciela domeny - i może się znacznie różnić od tego, który jest zainstalowany na komputerach, które nie są serwerami.
Podczas korzystania z standardów VPN i podobny do nich do domen generowanych lokalnie, użytkownicy mogą być połączone faktycznie z innych sieci, które fizycznie mają dostęp do odpowiednich zasobów. Na tej zasadzie działa Internet - gdy duża liczba komputerów PC w różnych krajach świata może podłączyć się do określonej domeny, otrzymują różne zasoby z niego.
Co to jest grupa robocza?
Pod grupa robocza Jest zwyczajowo zrozumieć stosunkowo małą skalę sieć komputerową stworzoną głównie w celu zapewnienia wspólnego dostępu komputera dołączonego do różnych plików (jednak pozostaje zgodny z zasadami i do wymiany odpowiednich plików).
W przypadku grup roboczych charakteryzuje się następujące funkcje:
- wszystkie komputery dołączone w grupie roboczej są łączone w ramach najczęstszej sieci peer-to-peer (nie ma dedykowanych serwerów, a także z reguły, nie ma możliwości korzystania z jednego komputera do zarządzania kluczowymi zasobami inne komputery lub sieci w ogóle);
- dostęp do odpowiedniej sieci jest zwykle możliwe tylko pod warunkiem, że system operacyjny komputera zostanie załadowany z określonego logowania (konto użytkownika), dla którego ten dostęp jest otwarty i skonfigurowany.
Rozmiar grupy roboczej zwykle nie przekracza kilku dziesiątek PCS. Ważne jest, aby wszystkie były one łączone w ramach General LAN lub podsieci - w celu zapewnienia odpowiedniej infrastruktury był wystarczająco zrównoważony.
Porównanie
Główną różnicą między domeniem grupy roboczej jest jak w infrastrukturze sieciowej pierwszego i drugiego typu zasoby są realizowane. W przypadku sieci domowych, w których nie ma szczególnie intensywnej wymiany danych, charakterystyczne jest zastosowanie grup roboczych. W korporacyjnych (dla których takie zadania są charakterystyczne) są zaangażowane, z reguły domeny. Interakcja komputerów w sieciach na dużą skalę - takich jak Internet odbywa się praktycznie z wykorzystaniem domen.
Grupa robocza, z reguły, tworzą dużo łatwiej niż domena. Interfejsy nowoczesnych systemów operacyjnych umożliwiają rozwiązywanie tego zadania nawet niedoświadczonego użytkownika. Wszystko, co musisz zrobić, jest podłączenie komputera fizycznego za pomocą kabla lub przełącznika (jako opcji - w trybie bezprzewodowym, poprzez Wi-Fi), a także konfigurowanie infrastruktury sieciowej przy użyciu wbudowanego oprogramowania systemu operacyjnego.
Tworzenie domeny jest zwykle bardziej złożoną procedurą. Zakłada się, przede wszystkim dostępność serwerów z wystarczającą wydajnością, możliwe jest ich szczegółowe ustawienie - instalacja odpowiedniego systemu operacyjnego sieciowego. Konieczne będzie również wdrożenie infrastruktury domeny do uwierzytelnienia praw osób, które są podłączone do sieci.
Bezpieczeństwo komputerów zawartych w grupie roboczej jest zwykle realizowane przez instalację na każdym z nich oprogramowania antywirusowego i innych programów pomocniczych. W przypadku domeny zabezpieczenia PC można również zaimplementować przez instalowanie interfejsów intranetowych, co pozwala monitorować różne zagrożenia i zapobiec ich od dystrybucji w sieci.
Domeny są zazwyczaj łatwiejsze do skalowania, zapewniając rosnącą liczbę nowych użytkowników do łączenia się z nimi (w tym te znajdujące się poza siecią lokalną, w której znajduje się główny serwer domeny, jako opcja - przez Internet). Wszystko, czego potrzebujesz, jest informowanie nowych użytkowników Informacje potrzebne do autoryzacji w domenie lub skonfiguruj swój serwer, aby rozpoznać i połączyć niektóre grupy użytkowników automatycznie.
Z kolei dodając nowego użytkownika do grupy roboczej - z reguły, bardziej czasochłonna procedura. Może być konieczne skonfigurowanie każdego z podłączonych komputerów oddzielnie, w celu określenia praw dostępu dla odpowiednich komputerów, upewnij się, że efektywność antywirusowego i innych oprogramowania pomocniczego, które jest ustalone na nich.
Określając różnicę między domenie a grupą roboczą, ustępuje wnioski w małym stole.
Stół
| Domena | Grupa robocza |
| Co jest między nimi powszechne? | |
| Domeny i grupy robocze mają na celu zapewnienie komunikacji między różnymi komputerami w celu wymiany danych, a także wdrażania wspólnego dostępu do nich. | |
| Jaka jest różnica między nimi? | |
| Jest to duża sieć komputerowa (lub grupa LAN interakcji) zarządzana centralnie za pomocą serwerów | Jest zwykle stosunkowo niewielki w liczbie podłączonego PC peer-to-peer LAN bez serwerów |
| Umożliwia mniej pracochłonne, bardziej szybsze skalowanie infrastrukturalne (dzięki którym staje się możliwe, tworząc sieci w skali globalnej) | Zakłada to wolniejsze skalowanie - ze względu na fakt, że połączenie każdego nowego komputera do sieci, z reguły, wymaga jego szczegółowego ustawienia. |
| Umożliwia wdrożenie rozwiązań intranetowych mających na celu poprawę bezpieczeństwa wymiany danych między komputerem w domenie | Oznacza instalację na każdej grupie roboczej PC niezbędnej do zapewnienia bezpiecznej wymiany danych |
| Użytkownik, który ma niezbędne dane identyfikacyjne lub dostęp, może przejść do domeny z dowolnego komputera | Użytkownik może łączyć się z grupą roboczą, z reguły, tylko z określonego komputera pod określonym kontem |
Windows XP Professional obsługuje dwa środowiska sieciowe, w których użytkownicy mogą dzielić wspólne zasoby niezależnie od wielkości sieci: grup roboczych i domen.
Grupa robocza (Workgroup) Windows XP Professional jest logicznym stowarzyszeniem komputerów sieciowych, które mają wspólne zasoby, takie jak pliki i drukarki. Nazywany jest również grupa robocza sieć peer-to-peer (Sieć peer-to-peer), ponieważ wszystkie komputery mogą korzystać ze wspólnych zasobów na równych warunkach, tj. Bez wybranego serwera.
Każdy komputer w grupie roboczej serwuje lokalną bazę danych bezpieczeństwa bazy danych bezpieczeństwa bazy danych. Ta baza danych jest listą kont użytkowników i informacje o prawach dostępu do zasobów na komputerze, gdzie jest stale położony. Dlatego zastosowanie lokalnej bazy danych dotyczącej bezpieczeństwa komputera bazy danych decentralizuje administrację konta użytkownika i polityki dostępu do zasobów w grupie roboczej.
Ponieważ grupy robocze są zdecentralizowaną administracją i zasadami dostępu do zasobów, następujące stwierdzenia są prawdziwe:
Ø Użytkownik musi mieć swoje konto na każdym komputerze, do którego chce uzyskać dostęp;
Ø Wszelkie zmiany kont użytkowników, takich jak wymiana hasła lub tworzenie nowego konta, należy wykonać na każdej grupie roboczej komputerowej. Jeśli zapomnisz zarejestrować nowe konto na jednym z komputerów grupy roboczej, nowi użytkownik nie będzie w stanie uzyskać dostępu do tego komputera i jego zasobów.
Grupa robocza ma następujące zalety:
Ø Nie wymaga integracji w sieci kontrolera domeny do przechowywania informacji scentralizowanych zasad bezpieczeństwa;
Ø Łatwo jest zaprojektować i działać. W przeciwieństwie do domeny, nie wymaga planowania i administracji na dużą skalę;
Ø Jest to wygodne środowisko sieciowe dla niewielkiej liczby komputerów zlokalizowanych zbyt daleko od siebie. Jednak organizacja grupy roboczej jest nieubrońska w sieciach zawierających więcej niż 10 komputerów.
Domena (Domain) to logiczne stowarzyszenie komputerów w sieci, która udostępnia bazę danych centralnej katalogu. Baza danych katalogów (baza danych katalogów) zawiera konta użytkowników i informacje dotyczące polityki bezpieczeństwa dla domeny. Ta baza danych nazywa się katalogiem i jest częścią bazy danych usługi Active Directory - usługi katalogu Windows 200X Server.
W domenie katalog jest wyświetlany na komputerach - kontrolerów domeny. Kontroler domeny Kontroler domeny to serwer, który koordynuje wszystkie ustawienia zabezpieczeń, gdy użytkownik i domena współdziała i centralizuje administrację i zarządzanie zasadami bezpieczeństwa.
Kontroler domeny może być tylko komputerem na platformie Microsoft Windows 200X Server. Jeśli wszystkie komputery w sieci działają na platformie Profesjonalnej Windows XP, jedynym dostępnym widokiem sieci będzie grupą roboczą.
Każdy sklep z kontroler domeny i serwuje kopię katalogu. W domenie tworzysz jedno konto użytkownika, które Windows 200X pisze do katalogu. Gdy użytkownik wprowadza system na komputerze domeny, kontroler domeny uwierzytelnia użytkownika, sprawdzając swoje konto, hasło i ograniczenia logowania w katalogu. Jeśli istnieje kilka kontrolerów domeny w domenie, okresowo wymieniają dane z ich kopii katalogu.
Domena nie jest związana z lokalizacją w sieci lub określony typ konfiguracji sieci. Komputery w domenie mogą znajdować się obok małej sieci lokalnej (LAN) lub znajdują się w różnych częściach świata. Mogą komunikować się ze sobą przez jakiekolwiek fizyczne połączenie, w tym linie telefoniczne, linie ISDN, linie światłowodowe, linie Ethernet, sieci pierścieniowe z dostępem do markera (przekaźnik ramowy), komunikacja satelitarna i dedykowane linie.
Zalety domeny są oczywiste:
Ø Scentralizowana administracja, ponieważ wszystkie informacje o użytkownikach są przechowywane w jednym miejscu;
Ø Pojedyncza rejestracja użytkownika Aby uzyskać dostęp do wszystkich zasobów sieciowych (plików, drukarek i programów) w obecności wymaganych praw dostępu. Innymi słowy, możesz zarejestrować się na jednym komputerze sieciowym i używać innych zasobów komputerowych pod warunkiem, że masz odpowiednie uprawnienia dostępu;
Ø skalowalność, która umożliwia tworzenie bardzo dużych sieci.
