mirsetey.by

Домены

Домен (domain) — это логическое объединение компьютеров в сети, которые совместно используют центральную базу данных каталога.  База данных каталога (directory database,) содержит учетные записи пользователя и информацию о политиках безопасности для домена. Эту базу данных называют каталогом, и она представляет собой часть базы данных службы Active Directory — службы каталогов.

В домене каталог размещен на компьютерах — контроллерах домена. Контроллер домена (domain controller) — это сервер, который координирует все параметры безопасности при взаимодействии пользователя и домена и централизует администрирование и управление политиками безопасности.

В домене вы создаете единственную учетную запись пользователя, которую контроллер домена записывает в каталог. Каждый контроллер домена хранит и обслуживает копию каталога. Когда пользователь входит в систему на компьютере домена, контроллер домена аутентифицирует пользователя, проверяя в каталоге его учетную запись, пароль и ограничения на вход в систему. Если в домене есть несколько контроллеров домена, то они периодически обмениваются данными своих копий каталога.

Достоинства домена:

• централизованное администрирование, потому что вся информация о пользователях хранится в одном месте;
• однократная регистрация пользователя для получения доступа ко всем сетевым ресурсам (файлам, принтерам и программам) при наличии требуемых прав доступа. Другими словами, вы можете зарегистрироваться на одном компьютере сети и использовать ресурсы другого компьютера при условии, что вы имеете соответствующие разрешения на доступ;
• масштабируемость, что позволяет создавать очень большие сети.

Общие понятия о рабочих группах

Рабочая группа (workgroup) — логическое объединение сетевых компьютеров, которые совместно используют такие общие ресурсы, как файлы и принтеры.

Рабочую группу также называют одноранговой сетью (peer-to-peer network), потому что все компьютеры в ней могут использовать общие ресурсы на равных условиях, т. е. без выделенного сервера.
Каждый компьютер в рабочей группе обслуживает базу данных политики безопасности локального компьютера (local security database). Эта база данных представляет собой перечень учетных записей пользователя и информации о правах доступа к ресурсам на компьютере, где она постоянно находится. Поэтому использование базы данных политики безопасности локального компьютера децентрализует администрирование учетных записей пользователей и политики доступа к ресурсам в рабочей группе.
Поскольку рабочие группы децентрализуют администрирование и политику доступа к ресурсам, истинны следующие утверждения:   пользователь должен иметь свою учетную запись на каждом компьютере, к которому он хочет получить доступ;   любое изменение учетных записей пользователя, например замена его пароля или создание новой учетной записи, необходимо выполнить на каждом компьютере рабочей группы. Если вы забудете зарегистрировать новую учетную запись на одном из компьютеров вашей рабочей группы, то новый пользователь не сможет получить доступ к этому компьютеру и его ресурсам.
Рабочая группа имеет следующие преимущества: она не требует включения в сеть контроллера домена для хранения централизованной информации о политиках безопасности; она проста в проектировании и эксплуатации. В отличие от домена, не требует крупномасштабного планирования и администрирования;
это удобная сетевая среда для небольшого числа компьютеров, расположенных не слишком далеко друг от друга. Однако организация рабочей группы нецелесообразна в сетях, содержащих более 10 компьютеров.