Oft können wir uns fragen, was für uns interessant und am besten ist, um ein Büro einzurichten, eine Arbeitsgruppe einzurichten oder eine Domäne mit Windows Server einzurichten. Lassen Sie uns zunächst erklären, woraus jedes Ding besteht und welche Vor- und Nachteile es hat. Es ist also viel einfacher zu wissen, was für uns in unserem Fall am besten ist, da es von mehreren Variablen abhängt.
In Domänen, Arbeitsgruppen und zu Hause können Computer in Netzwerken organisiert werden, sei es zu Hause, im Büro usw. Es gibt viele Unterschiede, aber die wichtigsten betreffen die Organisation, Sicherheit und Hierarchie der Teams, aus denen sie bestehen. Computer mit einem Windows-Betriebssystem in einem Netzwerk befinden sich in einer Arbeitsgruppe oder einer Domäne . Das Normalste ist, in den Heimnetzwerken oder in der Arbeitsgruppe (Workgroup) oder im Heimnetzwerk (Home) zu sein, und diejenigen im Büro werden von einer Domäne (Domain) organisiert. Obwohl es einige Ausnahmen geben mag, werden wir jetzt die Gründe sehen.
In den Arbeitsgruppen wird jedes Team auf ganz individuelle Weise eingesetzt, von der Verwaltung über die Konfigurationen bis hin zur implementierten Sicherheit usw. Jeder Computer ist unabhängig von den anderen Benutzern, die er erstellt hat, und seine Authentifizierungsverwaltung wird auf jedem Computer unabhängig durchgeführt. Es ist nicht wie eine Domain, in der es auf anderen Computern (Servern) auf allgemeine Weise für alle Computer verwaltet wird.
Wie sie unabhängig sind, beim Herstellen einer Verbindung zu anderen Computern (freigegebenen Ordnern) wird springen, geben Sie Benutzername und Passwort ein (falls es nicht allgemein für Jedermann ohne Passwort geöffnet wurde). Wenn Sie sich in einer Domäne befinden, können Sie die Einheiten vom Server und den Benutzern aus verwalten, sodass diese Verwaltung bequemer ist.
Die wichtigen Punkte, aus denen eine Arbeitsgruppe besteht, sind:
- Hier sind alle Teams gleich, das heißt, niemand befiehlt anderen, jeder ist individuell und führt seine individuelle Hierarchie aus, noch befiehlt er anderen.
- Als Einzelpersonen hat jedes Team in einer Arbeitsgruppe seine Benutzerkonten. Da es keine allgemeine Verwaltung gibt, können Sie nur dann einen Computer eingeben (Anmelden), wenn Sie Ihren Benutzernamen und Ihr Kennwort kennen. (Es gibt keine Passwörter von allgemeinen Administratoren).
- Die Arbeitsgruppe verfügt nicht über einen Kennwortschutz, daher ist es einfacher, einen Angriff zu erhalten, wenn sie unabhängig ist. Da es sich nicht um die Kennwörter und zentralen Benutzer handelt, können Benutzer oder Kennwörter nicht vom zentralen Server zurückgesetzt werden.
- Das normalerweise innerhalb einer Arbeitsgruppe geltende Limit beträgt normalerweise nicht mehr als 20 Computer.
- Hier auf Netzwerkebene müssen sie sich im selben Subnetz befinden.
Interessierte Arbeitsgruppe für ein Büro?
Um zu sehen, ob wir interessiert sind, ist es vielleicht interessant, die Vor- und Nachteile darzulegen, die mit der Einrichtung einer Arbeitsgruppe verbunden sind.
[color = # 006400] 2. [/ color] Es hat weniger Kosten für Licht und Infrastruktur, keinen Computer oder mehr als Server zu haben und ist immer eingeschaltet, damit alle Benutzer arbeiten können.
[color = # 006400] 3. [/ color] Wir sparen uns den Support für die Verwaltung und Wartung einer größeren Infrastruktur wie einer Domain.
[color = # 006400] 4. [/ color] Es ist viel einfacher und schneller, die Teams in einer Arbeitsgruppe zusammenzustellen.
[color = # ff0000] 2. [/ color] Wenn das Unternehmen wächst und mehr als 20 Benutzer hat, muss es in eine Domain geändert werden, und die Migration ist teurer und komplizierter, wenn stattdessen alle Informationen in Domain-Accounts migriert werden müssen von lokalen Konten. Und das alles in jedem von ihnen.
[color = # ff0000] 3. [/ color] Die Sicherheit wird nicht kontrolliert oder zentralisiert, wenn wir Hierarchien, Audits, allgemeine Überprüfungen usw. durchführen möchten. Es ist notwendig, in einer Domain zu sein.
[color = # ff0000] 4. [/ color] In einer Arbeitsgruppe werden die Passwörter (Authentifizierung) lokal auf jedem Computer verwaltet. In Domino werden die Passwörter zentral vom Domain Controller (Server) verwaltet
Die Domänen bestehen aus einem oder mehreren Servern, die die “Domänencontroller” sind und für die Verwaltung vieler Dinge wie Sicherheit, Benutzerberechtigungen und Geräte über Gruppenrichtlinien (GPOs) verantwortlich sind . Eine Windows-Domäne ist ein Netzwerk, das aus Computern erstellt wurde, auf denen alle Computer, Benutzerkonten, Drucker, Berechtigungen für die Sicherheitsverwaltung usw. vorhanden sind. Sie befinden sich in einer zentralen Datenbank, dem Active Directory .
Es besteht aus einem oder mehreren Servern, die als Zentrale fungieren und die Authentifizierung (Anmeldung) aller Benutzer verwalten, da die Daten bei der Anmeldung nicht auf lokalen Computern, sondern auf zentralen Servern überprüft werden.
Interessierte Domain für ein Büro?
Dies ist in den meisten Fällen der Fall, jedoch nicht in allen Fällen. Das Beste ist, dass wir die Vor- und Nachteile der Einrichtung einer Windows Server- Domäne in unserem Büro sehen.
.
[color = # 006400] 2. [/ color] Wir können Tausende von Computern in einer Domäne haben, nicht wie das Limit von 20 in einer Arbeitsgruppe.
[color = # 006400] 3. [/ color] Viele interessante Optionen, z. B. das Erstellen von mobilen Profilen, damit der Server die Benutzerprofile hostet und Sie die Freiheit haben, sich bei jedem Computer im Büro anzumelden Ihre Daten und Einstellungen werden angezeigt. Was ist Freizügigkeit?
[color = # 006400] 4. [/ color] Viel sicherer ist es, sowohl die Möglichkeit der internen Verwaltung (Beschränkung des Zugriffs, Profile, Zurücksetzen von Konten, automatische Änderung von Sicherheitsvorlagen usw.) zu zentralisieren.
[color = # 006400] 5. [/ color] Die Geräte befinden sich in verschiedenen lokalen Netzwerken.
[color = # ff0000] 2. [/ color] Erfordert eine ordnungsgemäße Konfiguration und Verwaltung der Domänenserver und ihrer Wartung, da qualifiziertes Personal mit der richtigen Unterstützung erforderlich ist.
[color = # ff0000] 3. [/ color] Es ist auch teurer für die Lizenzen sowohl der Server (mit WServer) als auch der Client-Computer (Computer der Mitarbeiter), da diese Versionen haben müssen, die die Integration in die Domäne akzeptieren, gibt es billige versionen, die domino NICHT akzeptieren.
Wenn die Frage der Entscheidung, ob eine Arbeitsgruppe oder eine Domäne im Amt eingerichtet werden soll, weiterhin bestehen bleibt, kann ich Ihnen aus meiner Sicht eine Empfehlung aussprechen. Wenn Sie zu Beginn nur sehr wenige Teams haben (zwischen 1 und 15) und am Anfang nicht viele Ausgaben haben möchten, fallen Kosten für Server, Montage und Wartung an. Richten Sie eine Arbeitsgruppe ein, aber vergessen Sie nicht, dass das verwendete Gerät alle mit Domain kompatiblen Betriebssysteme aufweist (obwohl Sie es jetzt nicht verwenden) , dies für den Fall, dass Sie in Zukunft wachsen und zu einer Domain wechseln müssen, da Sie aber eine Migration vornehmen müssen Sie müssen KEINE kompatiblen Betriebssysteme für alle Geräte kaufen, die Sie bereits haben (dies ist nicht das erste Mal, dass ich diesen Fehler sehe und Sie bezahlen dafür) .
Ich hoffe, dass dieses Tutorial Ihnen hilft, den Unterschied zwischen Arbeitsgruppe und Domänen auf praktische Weise zu verstehen.