Домены Windows обычно используются в больших сетях – корпоративных сетях, школьных сетях и государственных сетях. С ними вы не столкнетесь дома, если у вас нет ноутбука, предоставленного вашим работодателем или школой.
Типичный домашний компьютер является изолированным объектом. Вы управляете настройками и учетными записями пользователей на компьютере. Компьютер, подключенный к домену, отличается – эти параметры контролируются на контроллере домена.
Что такое домен?
Домены Windows предоставляют сетевым администраторам возможность управлять большим количеством компьютеров и управлять ими из одного места. Один или несколько серверов, известных как контроллеры домена, имеют контроль над доменом и компьютерами в нем.
Домены обычно состоят из компьютеров в одной локальной сети. Однако компьютеры, подключенные к домену, могут продолжить связь с контроллером домена через VPN или подключение к Интернету. Это позволяет предприятиям и школам удаленно управлять ноутбуками, которые они предоставляют своим сотрудникам и студентам.
Когда компьютер присоединен к домену, он не использует собственные учетные записи локальных пользователей. Учетные записи пользователей и пароли управляются на контроллере домена. Когда вы входите на компьютер в этом домене, компьютер проверяет подлинность вашего имени пользователя и пароля с помощью контроллера домена. Это означает, что вы можете войти в систему с тем же именем пользователя и паролем на любом компьютере, подключенном к домену.
Сетевые администраторы могут изменять параметры групповой политики на контроллере домена. Каждый компьютер в домене будет получать эти настройки от контроллера домена, и они будут переопределять любые локальные настройки, которые пользователи указывают на своих ПК. Все настройки контролируются из одного места. Это также «блокирует» компьютеры. Вероятно, вам не разрешат изменять многие системные настройки на компьютере, подключенном к домену.
Другими словами, когда компьютер является частью домена, организация, предоставляющая этот компьютер, управляет им и настраивает его удаленно. Они контролируют ПК, а не тот, кто его использует.
Поскольку домены не предназначены для домашних пользователей, к домену может быть присоединен только компьютер с версией Windows Professional или Enterprise. Устройства под управлением Windows RT также не могут присоединяться к доменам.
Является ли мой компьютер частью домена?
Если у вас есть домашний компьютер, он почти наверняка не является частью домена. Вы можете настроить контроллер домена дома, но нет причин делать это, если вы действительно не хотите этого. Если вы используете компьютер на работе или в школе, есть вероятность, что ваш компьютер является частью домена. Если у вас есть ноутбук, предоставленный вам вашей работой или школой, он также может быть частью домена.
Вы можете быстро проверить, является ли ваш компьютер частью домена или нет. Откройте панель управления, выберите категорию «Система и безопасность» и нажмите «Система». Смотрите в разделе «Имя компьютера, настройки домена и рабочей группы» здесь. Если вы видите «Домен»: за ним следует имя домена, ваш компьютер присоединяется к домену.
Если вы видите «Рабочая группа»: за ней следует имя рабочей группы, ваш компьютер присоединяется к рабочей группе, а не к домену.
Рабочие группы против доменов
Каждый компьютер с Windows, не присоединенный к домену, является частью рабочей группы. Рабочая группа – это группа компьютеров в одной локальной сети. В отличие от домена, ни один компьютер в рабочей группе не имеет контроля над любым другим компьютером – все они объединены как равные. Рабочая группа также не требует пароля.
Рабочие группы ранее использовались для общего доступа к файлам и принтерам в предыдущих версиях Windows. Теперь вы можете использовать домашнюю группу, чтобы легко обмениваться файлами и принтерами между ПК дома. Рабочие группы теперь перенесены в фоновый режим, поэтому вам не нужно беспокоиться о них – просто оставьте имя рабочей группы по умолчанию WORKGROUP и настройте общий доступ к файлам в домашней группе.
Присоединение или выход из домена
Если ваш компьютер является частью домена, присоединение к нему или выход из него обычно не будет вашей работой. Если ваш компьютер должен быть в домене, он будет уже в домене, когда он будет передан вам. Обычно вам нужно разрешение администратора домена, чтобы покинуть домен, поэтому люди, которые садятся за компьютер, присоединенный к домену, не могут просто покинуть домен. Однако вы можете покинуть домен, если у вас есть права локального администратора на вашем ПК. Конечно, у вас не будет доступа администратора, если вы используете заблокированный компьютер.
Нажмите ссылку «Изменить параметры» рядом с «Имя компьютера, настройки домена и рабочей группы» в окне «Сведения о системе», чтобы открыть окно «Свойства системы», в котором можно присоединиться или покинуть домен.
Если у вас есть старый компьютер, подключенный к домену, и у вас больше нет доступа к домену, вы всегда можете получить доступ к компьютеру, переустановив Windows. Настройки домена привязаны к вашей установленной операционной системе, а переустановка Windows даст вам новую систему. Конечно, вы не должны делать это на рабочем или школьном ПК, который у вас нет!
Домены ограничивают то, что вы можете делать на вашем компьютере. Когда ваш компьютер является частью домена, контроллер домена отвечает за то, что вы можете сделать. Вот почему они используются в крупных корпоративных и образовательных сетях – они предоставляют учреждению, которое предоставляет компьютеры, возможность блокировать их и централизованно администрировать.
Это основная концепция, хотя с доменами можно сделать гораздо больше. Например, групповая политика может использоваться для удаленной установки программного обеспечения на компьютеры, присоединенные к домену.
Изображение предоставлено: Фил Манкер на Flickr, Джеффри Белл на Flickr
