Las diferencias, características y ventajas entre grupos de trabajo y dominios

Los recursos en la LAN deben administrarse. "Dominio" y "Grupo de trabajo" son dos modos diferentes de administración de recursos de red. Entonces, ¿cuáles son las diferencias entre ellos? ¿Qué modelo de gestión de recursos es más adecuado para su empresa? Hoy discutiremos este tema.

Grupo de trabajo:

Descripción general: El grupo de trabajo es el modelo de gestión de recursos más utilizado, más simple y más común. La razón por la que se dice que es simple es que, de forma predeterminada, las computadoras usan grupos de trabajo para la administración de recursos. De forma predeterminada, todas las computadoras están en un grupo de trabajo llamado grupo de trabajo.

Beneficios de usar grupos de trabajo: Puede haber cientos de computadoras en una red. Si estas computadoras no están agrupadas, todas se enumeran en "Entornos de red". Las computadoras están organizadas de manera irregular para que podamos acceder a los recursos. traer inconvenientes. Para resolver este problema, el sistema operativo Windows 98 introdujo posteriormente el concepto de "grupo de trabajo" y colocó diferentes computadoras en diferentes grupos según sus funciones. Por ejemplo, todas las computadoras del departamento de software se incluyeron en el "departamento de software". grupo de trabajo. , las computadoras del Departamento de Red se incluyen en el grupo de trabajo "Departamento de Red". Si desea acceder a los recursos de un determinado departamento, simplemente busque el nombre del grupo de trabajo de ese departamento en "Entorno de red" y haga doble clic para ver las computadoras de ese departamento. Los ordenadores se clasifican por grupos de trabajo, jerarquizando nuestro acceso a los recursos.

Consejos:

No significa que las computadoras que no están en el mismo grupo de trabajo no puedan acceder entre sí. Cuando las dos computadoras estén en el mismo grupo de trabajo, ingrese a la opción Lugares de red. Las "computadoras vecinas" pueden verse entre sí. Si no están en el mismo grupo de trabajo, debe ingresar al Entorno de red y seleccionar "Red completa - Red de Microsoft Windows". Solo entonces podrá ver otros grupos de trabajo en la LAN. Luego se puede acceder haciendo doble clic con el mouse.

Configurar un grupo de trabajo:

Primero echemos un vistazo a cómo unirse a un grupo de trabajo. Por ejemplo, nuestra computadora quiere unirse a un grupo de trabajo llamado ftxxxxx. Los pasos son los siguientes:

Paso 1: Haga clic derecho en "Mi PC" en el escritorio del sistema y seleccione Propiedades.

Paso 2: Selecciona la pestaña "Identificación de red" en la ventana emergente.

Paso 3: Haga clic en el botón Propiedades para ingresar a la ventana de configuración del grupo de trabajo e ingrese el nombre del grupo de trabajo al que queremos unirnos: ftxxxxx en el área Afiliado al grupo de trabajo.

Paso 4: Una vez completada la configuración, deberá reiniciar el ordenador para que la nueva configuración surta efecto.

Los pasos descritos anteriormente son para sistemas operativos WIN2000 y superiores, y las operaciones específicas para WIN98 son similares. Por supuesto, si desea abandonar este grupo de trabajo, simplemente siga el método descrito anteriormente para cambiar el nombre del grupo de trabajo donde se encuentra la computadora local. Y el nombre del grupo de trabajo puede estar en inglés o chino.

Resumen: El modo de administración de recursos del grupo de trabajo es adecuado para situaciones donde no hay muchas computadoras en la red y los requisitos de administración no son estrictos. Los pasos para crearlo son simples y fáciles de usar. La mayoría de las pequeñas y medianas empresas utilizan grupos de trabajo para asignar permisos y compartir directorios de recursos.

A diferencia de la igualdad de los grupos de trabajo, el "dominio" es un modelo de gestión relativamente estricto. "Dominio" se refiere al servidor que controla si las computadoras de la red pueden unirse. Implementar una gestión estricta es muy necesario para la seguridad de la red. En el modo de grupo de trabajo, cualquier computadora puede acceder a los recursos compartidos siempre que esté conectada a la red. Aunque se pueden agregar contraseñas de acceso a los archivos compartidos de las computadoras en el grupo de trabajo, estas medidas de prevención de devolución son muy fáciles de explotar. Especialmente en grupos de trabajo compuestos por sistemas Windows 98, los datos son muy inseguros.

En el modo "dominio", al menos un servidor se encarga de la verificación de cada ordenador y usuario conectado a la red, lo que equivale al gatekeeper de una unidad.

Este servidor se llama "Controlador de dominio (DC)". "Controlador de dominio" contiene información sobre las cuentas, contraseñas y computadoras de todo el dominio que pertenecen a este dominio. Cuando una computadora está conectada a la red, el controlador de dominio primero debe identificar si la computadora pertenece a este dominio, si la cuenta de inicio de sesión utilizada por el usuario existe y si la contraseña es correcta. Si la información anterior es incorrecta, el controlador de dominio le negará al usuario el inicio de sesión desde esta computadora y el usuario no podrá acceder a recursos protegidos por permisos en el servidor y solo podrá acceder a recursos compartidos por Windows como igual. usuario de red to-peer, protegiendo así los recursos en la red hasta cierto punto.

¿Cómo hacer que una computadora se convierta en miembro del dominio y acceda a compartir? No basta con permitir que él y el servidor se vean entre sí en el "Entorno de red". El administrador de la red debe realizar operaciones relacionadas con la adición de esta computadora al dominio. El proceso de operación consta de configuraciones del lado del servidor y configuraciones del lado del cliente.

Configuración del lado del servidor (configuración de DC)

Inicie sesión como administrador de dominio en el servidor Windows 2000 donde se ha configurado Active Directory (Active Directory) (WIN2003 también está disponible) , haga clic en " Inicio-gt; Programas-gt; Herramientas administrativas-gt; Usuarios y computadoras de Active Directory", haga clic derecho en "computadoras" en la interfaz del programa, haga clic en "Nueva computadora" en el menú emergente, complete la información desea unirse Sólo el nombre de la computadora del dominio.

Consejos: El nombre de la computadora que se agregará al dominio debe estar en inglés; de lo contrario, el sistema le indicará que el nombre de la computadora en chino puede causar algunos problemas.

Configuración del cliente

Paso 1: Inicie sesión en el escritorio del sistema, haga clic derecho en "Mi PC-gt; Propiedades-gt; Identidad de red".

Paso 2: Haga clic en el botón "Propiedades" y seleccione "Dominio" en "Grupo de trabajo" en la ventana emergente.

Paso 3: Introduce el nombre del dominio al que deseas unirte en el texto "Dominio". Después de la confirmación, el sistema le pedirá que ingrese la cuenta y la contraseña del administrador del dominio. Si las ingresa correctamente, la computadora actual se agregará exitosamente al dominio.

Consejos: Algunas computadoras mostrarán errores de DNS de dominio mediante el método presentado anteriormente. En este caso, solo necesitamos hacer clic en el botón "ID de red" en la pestaña "ID de red" y configurar un nuevo Complete. operación de unirse al dominio con el ID de red. Además, asegúrese de recordar que al unirse a un dominio, debe ingresar la cuenta y la contraseña del administrador del dominio. Los administradores comunes no pueden completar esta operación.

Resumen: Usar dominios para gestionar la configuración de recursos es relativamente problemático y requiere personal especializado para su gestión y mantenimiento. Sin embargo, este modelo de gestión de recursos ha mejorado mucho en términos de seguridad. Esto es muy inferior al modelo de grupo de trabajo. Este formulario se utiliza a menudo en algunas redes corporativas grandes para evitar en la mayor medida la fuga de privacidad al compartir recursos.