Администрирование

Рабочие группы и домены

Служба каталогов упорядочивает сетевые ресурсы и упрощает к ним доступ. Для облегчения доступа Windows 2003 поддерживает два типа сетей: рабочие группы и домены.

1. Рабочая группа

Рабочая группа (workgroup) — это логическая группировка объединенных в сеть компьютеров, предоставляющих доступ к ресурсам, например, к файлам и принтерам. Домен (Domain) — это логическая группировка объединенных в сеть компьютеров, предоставляющих доступ к централизованной БД каталога, со- держащего учетные записи пользователей и информацию о без- опасности для данного домена.
Рабочую группу иногда сравнивают с одноранговой сетью, так как все компьютеры в ней могут совместно обращаться к ре- сурсам без выделенного сервера.
Каждый компьютер, входящий в рабочую группу, ведет свою БД безопасности, содержащую учетные записи пользова- телей и информацию безопасности для данного компьютера.
Поскольку каждый компьютер в рабочей группе ведет свою БД безопасности, администрирование учетных записей пользователей и доступа к ресурсам децентрализовано.
Пользователь должен иметь учетную запись на каждом компьютере, к которому ему нужен доступ.
Любые изменения учетных записей пользователя, напри- мер, смену пароля или добавление новой учетной записи, нужно проделывать на каждом компьютере.
Рабочие группы Windows обеспечивают следующие пре- имущества:

• 
  для централизованного хранения БД безопасности не требуется компьютер с Windows Server;
  
• 
  их просто создать, они не требуют такого детального планирования и администрирования, как домен;
  
• 
  удобны для небольшого количества расположенных ря- дом компьютеров; в сетях, объединяющих более 10 компьюте- ров, рабочие группы неэффективны;
  
• 
  удобны для небольших групп опытных пользователей, способных грамотно распределять ресурсы. В рабочей группе компьютер с Windows Server называется изолированным серве- ром (stand-alone server).
  

2.