Що таке домен Windows і як це впливає на мій комп'ютер?

Домени Windows зазвичай використовуються у великих мережах - корпоративних мережах, шкільних мережах та урядових мережах. Вони не є те, що ви зустрінете вдома, якщо у вас є ноутбук, наданий роботодавцем або школою.

Типовий домашній комп'ютер є ізольованим об'єктом. Ви керуєте параметрами та обліковими записами користувачів на комп'ютері. Комп'ютер, приєднаний до домену, відрізняється - ці параметри контролюються на контролері домену.

Що таке домен?

Домени Windows надають адміністраторам мережі можливість керувати великою кількістю комп'ютерів і керувати ними з одного місця. Один або більше серверів - відомих як контролери домену - мають контроль над доменом і комп'ютерами на ньому.

Домени, як правило, складаються з комп'ютерів однієї локальної мережі. Однак комп'ютери, приєднані до домену, можуть продовжувати спілкування зі своїм контролером домену через VPN або підключення до Інтернету. Це дозволяє підприємствам і школам дистанційно керувати ноутбуками, які вони надають своїм співробітникам і студентам.

Коли комп'ютер приєднано до домену, він не використовує власні облікові записи місцевих користувачів. Облікові записи користувачів і паролі керуються на контролері домену. Коли ви входите на комп'ютер у цьому домені, комп'ютер перевіряє автентифікацію імені користувача та пароля користувача за допомогою контролера домену. Це означає, що ви можете увійти з таким самим іменем користувача та паролем на будь-якому комп'ютері, до якого приєднано домен.

Адміністратори мережі можуть змінювати параметри групової політики на контролері домену. Кожен комп'ютер у домені отримає ці налаштування від контролера домену, і вони замінять будь-які локальні налаштування, вказані користувачами на своїх ПК. Всі налаштування контролюються з одного місця. Це також «блокує» комп'ютери. Можливо, вам не буде дозволено змінювати багато системних налаштувань на комп'ютері, приєднаному до домену.

Іншими словами, коли комп'ютер є частиною домену, організація, яка надає цьому комп'ютеру можливість керувати та налаштовувати її віддалено. Вони контролюють ПК, а не той, хто його використовує.

Оскільки домени не призначені для домашніх користувачів, до домену можна приєднати лише комп'ютер із версією Windows Professional або Enterprise. Пристрої під керуванням Windows RT також не можуть приєднуватися до доменів.

Мій комп'ютер є частиною домену?

Якщо у вас є домашній комп'ютер, це майже напевно не є частиною домену. Ви можете встановити контролер домену вдома, але немає жодних причин робити це, якщо ви дійсно не хочете отримати цей досвід. Якщо ви використовуєте комп'ютер на роботі або в школі, є хороший шанс, що ваш комп'ютер є частиною домену. Якщо у вас є ноутбук, наданий вашою роботою або школою, він також може бути частиною домену.

Ви можете швидко перевірити, чи комп'ютер є частиною домену. Відкрийте панель керування, клацніть категорію Система та безпека та клацніть Система. Тут можна знайти розділ "Ім'я комп'ютера, домен і налаштування робочої групи". Якщо ви бачите "Домен": за ним йде ім'я домену, комп'ютер приєднаний до домену.

Якщо відображається "Робоча група", за якою йде ім'я робочої групи, комп'ютер приєднано до робочої групи замість домену.

Робочі групи проти доменів

Кожен комп'ютер Windows, не приєднаний до домену, є частиною робочої групи. Робоча група - це група комп'ютерів в одній локальній мережі. На відміну від домену, жоден комп'ютер у робочій групі не має контролю над будь-яким іншим комп'ютером - всі вони об'єднані як рівні. Робочій групі також не потрібен пароль.

Робочі групи раніше використовувалися для спільного використання файлів і принтерів у домашніх умовах на попередніх версіях Windows. Тепер можна використовувати домашню групу для легкого спільного використання файлів і принтерів між комп'ютерами вдома. Робочі групи тепер перенесені на задній план, тому вам не потрібно турбуватися про них - просто залиште назву робочої групи за умовчанням WORKGROUP і налаштуйте спільний доступ до файлів домашньої групи.

Приєднання або залишення домену

Якщо ваш комп'ютер є частиною домену, приєднання до домену або вихід з нього, як правило, не буде вашою роботою. Якщо ваш комп’ютер має бути в домені, він буде вже в домені, коли він буде переданий вам. Як правило, вам потрібен дозвіл адміністратора домену, щоб залишити домен, щоб люди, які сідають використовувати ПК, доміновані домену, не можуть просто залишити домен. Однак, ви можете залишити домен, якщо на вашому ПК є доступ до локального адміністратора. Звичайно, ви не будете мати доступу адміністратора, якщо ви використовуєте заблокований комп'ютер.

Натисніть посилання Змінити налаштування поруч із пунктом "Ім'я комп'ютера, домен і налаштування робочої групи" у вікні "Системна інформація", щоб відкрити вікно "Властивості системи", яке дозволяє приєднатися до домену або вийти з нього.

Якщо у вас є старий комп'ютер, до якого приєднано домен, і ви більше не маєте доступу до домену, завжди можна отримати доступ до ПК, переінсталювавши Windows. Налаштування домену прив'язані до встановленої операційної системи, і перевстановлення Windows надасть вам нову систему. Звичайно, ви не повинні робити це на робочому або шкільному ПК, який ви не володієте!

Домени обмежують, що ви можете зробити на вашому ПК. Коли комп'ютер є частиною домену, контролер домену відповідає за те, що ви можете зробити. Саме тому вони використовуються у великих корпоративних і освітніх мережах - вони надають можливість установі, яка надає комп'ютери, заблокувати їх і централізовано керувати ними.

Це основна концепція, хоча значно більше можна зробити з доменами. Наприклад, групову політику можна використовувати для віддаленого встановлення програмного забезпечення на комп'ютерах, підключених до домену.

Зображення: Філ Манкер на Flickr, Джеффрі Білл на Flickr