Kuinka luoda työryhmä tietokoneverkossa. Toimialueen tai työryhmän korjaaminen Miten toimialue eroaa työryhmästä
Windows XP Professional tukee kahta verkkoympäristöä, joissa käyttäjät voivat jakaa jaettuja resursseja verkon koosta riippumatta: työryhmiä ja toimialueita.
Työryhmä(työryhmä) Windows XP Professional on looginen ryhmä verkkoon kytkettyjä tietokoneita, jotka jakavat yhteisiä resursseja, kuten tiedostoja ja tulostimia. Työryhmä on myös ns vertaisverkko(vertaisverkko), koska kaikki sen tietokoneet voivat käyttää jaettuja resursseja yhtäläisin ehdoin, eli ilman erillistä palvelinta.
Jokainen työryhmän tietokone ylläpitää paikallista suojauskäytäntötietokantaa. Tämä tietokanta on luettelo käyttäjätileistä ja tiedoista sen tietokoneen resurssien käyttöoikeuksista, jossa se pysyvästi sijaitsee. Siksi paikallisen tietoturvakäytäntötietokannan käyttö hajauttaa käyttäjätilien ja resurssien käyttöoikeuskäytäntöjen hallinnan työryhmässä.
Koska työryhmät hajauttavat hallinnon ja resurssien käyttökäytännön, seuraavat väitteet pitävät paikkansa:
Ø käyttäjällä on oltava oma tili jokaisessa tietokoneessa, jota hän haluaa käyttää;
Ø Kaikki käyttäjätilien muutokset, kuten käyttäjän salasanan vaihtaminen tai uuden tilin luominen, on tehtävä jokaisessa työryhmän tietokoneessa. Jos unohdat rekisteröidä uuden tilin johonkin työryhmätietokoneistasi, uusi käyttäjä ei voi käyttää kyseistä tietokonetta ja sen resursseja.
Työryhmällä on seuraavat edut:
Ø se ei vaadi verkkotunnuksen ohjaimen sisällyttämistä verkkoon keskitetyn suojauskäytäntöjen tiedon tallentamiseksi;
Ø Se on helppo suunnitella ja käyttää. Toisin kuin toimialue, se ei vaadi laajamittaista suunnittelua ja hallintoa;
Ø Tämä on kätevä verkkoympäristö pienelle määrälle tietokoneita, jotka eivät ole liian kaukana toisistaan. Työryhmän järjestäminen ei kuitenkaan ole käytännöllistä verkoissa, joissa on yli 10 tietokonetta.
Verkkotunnus(domain) on looginen ryhmittely verkossa olevista tietokoneista, jotka jakavat keskushakemistotietokannan. Hakemistotietokanta sisältää käyttäjätilit ja suojauskäytäntötiedot toimialueelle. Tätä tietokantaa kutsutaan hakemistoksi, ja se on osa Active Directory -tietokantaa, Windows 200x Server -hakemistopalvelua.
Toimialueessa hakemisto sijaitsee tietokoneissa - toimialueen ohjaimissa. Verkkotunnuksen ohjain(domain controller) on palvelin, joka koordinoi kaikki suojausasetukset käyttäjän ja toimialueen välillä ja keskittää suojauskäytäntöjen hallinnan ja hallinnan.
Toimialueen ohjain voi olla vain tietokone, jossa on Microsoft Windows 200x Server -ympäristö. Jos kaikissa verkon tietokoneissa on Windows XP Professional, ainoa käytettävissä oleva verkkotyyppi on työryhmä.
Jokainen toimialueen ohjain tallentaa ja ylläpitää kopiota hakemistosta. Luot verkkotunnuksessa yhden käyttäjätilin, jonka Windows 200x kirjoittaa hakemistoon. Kun käyttäjä kirjautuu toimialueen tietokoneeseen, toimialueen ohjauskone todentaa käyttäjän tarkistamalla hakemistosta käyttäjän tilin, salasanan ja kirjautumisrajoitukset. Jos toimialueella on useita toimialueen ohjauskoneita, ne vaihtavat säännöllisesti tietoja hakemiston kopioistaan.
Toimialue ei viittaa sijaintiin verkossa tai tietyntyyppiseen verkkokokoonpanoon. Toimialueen tietokoneet voivat sijaita lähellä pientä lähiverkkoa (LAN) tai eri puolilla maailmaa. Ne voivat viestiä keskenään minkä tahansa fyysisen yhteyden kautta, mukaan lukien puhelinlinjat, ISDN-linjat, valokuitulinjat, Ethernet-linjat, merkkirenkaat, kehysvälitysyhteydet, satelliittilinkit ja vuokrajohdot.
Verkkotunnuksen edut ovat ilmeiset:
Ø keskitetty hallinto, koska kaikki tiedot käyttäjistä on tallennettu yhteen paikkaan;
Ø kertaluonteinen käyttäjän rekisteröinti päästäksesi kaikkiin verkkoresursseihin (tiedostot, tulostimet ja ohjelmat) tarvittavilla käyttöoikeuksilla. Toisin sanoen voit kirjautua yhdelle verkon tietokoneelle ja käyttää toisen tietokoneen resursseja, jos sinulla on asianmukaiset käyttöoikeudet.
Ø skaalautuvuus, jonka avulla voit luoda erittäin suuria verkkoja.
Hei rakkaat blogisivuston lukijat. Tässä blogissa on yksityiskohtaista tietoa. Tämän julkaisun lukemisen jälkeen tai lukiessasi suosittelen lukemaan artikkelin, jotta saat kokonaiskuvan. Suosittelen myös lukemaan julkaisuni aiheesta mitä ja tarkoittaa.
Tänään meillä on asialistallamme kysymys - mikä on verkkotunnus tai verkkotunnus(pohjimmiltaan nämä ovat synonyymejä). No, se on itse asiassa yksinkertaista. Tämä on sivuston nimi, joka on määritetty sille sen palvelimen vaikeasti muistettavan IP-osoitteen sijasta, jolla tätä sivustoa isännöidään (katso). Kirjoita tämä nimi selaimesi osoiteriville ja sivusto avautuu.
Mutta vaikeudet syntyvät juuri yksityiskohdissa. Mitä ne ovat, miten se kaikki toimii, mitä verkkoaluealueet ovat, miten ymmärtää minkä tason domain ja mitkä niistä voidaan rekisteröidä, missä tämä voidaan tehdä ja mikä vyöhyke valita. Kysymyksiä on paljon ja yritän vastata niihin kaikkiin tässä "pienessä muistiinpanossa".
Mikä on verkkotunnus?
Kuten edellä mainitsin, domain on sivuston nimi..162.192.0. Ja lisäksi, kuvittele tilanne. Olet sijoittanut verkkosivustosi isännöintipalvelimelle (katso mitä tämä on yllä) ja saanut IP-osoitteen. Mutta siirryttäessä toiseen isännöintiin IP-osoite muuttuu, mikä aiheuttaa katastrofin. Mutta verkkotunnusten tapauksessa näin ei tapahdu. Miksi?
Tosiasia on, että Internetissä on tuhansia DNS (domain name system) -palvelimia, jotka ilmoittavat, että toimialuesivusto on käytettävissä IP-osoitteessa 108.162.192.0. Jos siirryn toiseen isännöintiin, menen verkkotunnusten rekisteröintipaneeliin (josta ostin sen), muutan joitain asioita ja kaikkiin Internetin DNS-palvelimiin kirjoitetaan, että sivustoa on etsittävä eri IP-osoitteesta . Kätevää eikö?
Kätevää, mutta ei ehkä vielä selvää. Tärkein asia, joka sinun on ymmärrettävä, on sivuston nimi on erittäin tärkeä asia ja se on elinikäinen (vaikka voit yleensä siirtää sivuston toiseen verkkotunnukseen, tämä ei ole helppoa). Nimeätkö veneen millä hyvänsä, niin se kelluu. Totta, ei vain nimi ole tärkeä, vaan myös verkkotunnuksen taso sekä vyöhyke, johon se kuuluu. Onko taas epäselvää? No, laitetaan asiat järjestykseen.
Kuinka verkkotunnus toimii
Aloitetaan perusasioista. Verkkotunnuksen tietueen (sivuston nimen) on sisällettävä kaikki toimialueen sisäkkäiset tasot (kaikki vyöhykkeet, joihin se kuuluu), jotta se on ainutlaatuinen eikä aiheuta sekaannusta.
Niitä on kaksi pääasiallista verkkotunnuksen rekisteröintisäännöt:
- Alueet, joihin tietty verkkotunnus kuuluu, on lueteltu oikealta vasemmalle.
- Erottimena käytetään pisteitä.
Se voi näyttää esimerkiksi tältä:
Net.blog.site
Saamme neljännen tason verkkotunnusverkon, joka on osa kolmannen tason verkkoaluevyöhykettä ”blogi”, joka on osa ensimmäisen tason zone.ru:n toisen tason vyöhykettä ”ktonanovenkogo”. Hölynpölyä, eikö? (Vaimoni, joka tarkistaa artikkelin virheet, vahvistaa tämän mielellään).
Mitkä verkkotunnuksen tasot erotetaan toisistaan?
- Pääverkkotunnus(taso nolla) katsotaan tyhjäksi syötteeksi, joka merkitään yksinkertaisesti pisteellä (.). Teoriassa verkkotunnuksen koko tietueen tulisi aina päättyä pisteeseen, mutta useimmissa tapauksissa se jätetään pois (ikään kuin tarkoittaisi) ja tietueen sijaan: site.
He käyttävät jo vakiintunutta verkkotunnusten suhteellista merkintää (ilman pistettä lopussa):
- Seuraavaksi tulee ensimmäinen taso - tämä on yleensä alueellinen(kansalliset) verkkotunnukset (.ru, .su, .ua, .us, .de, .fr jne.) tai temaattinen(.com, .edu, .org, .net jne.). Mutta on myös ensimmäisen tason verkkotunnuksia, jotka sisältävät kansalliset aakkoset(esimerkiksi .рф).
- Toinen taso- nämä ovat jo samoja verkkotunnuksia kuin sinä ja minä me ostamme(rekisteröidymme erityisrekisteröijien kautta). Niiden hinnat vaihtelevat paitsi sen mukaan, kuuluvatko ne tiettyyn ensimmäisen tason verkkotunnukseen (esimerkiksi xxxxxxxx.ru on yleensä halvempaa ostaa kuin xxxxxxx.com), vaan myös riippuen rekisteröinnistä (tai sen jälleenmyyjästä - jälleenmyyjästä).
- Kolmas, neljäs jne. — Sinun ei enää tarvitse ostaa niitä (yleensä) ja ne voidaan luoda itsenäisesti (rekisteröimättä minnekään) ostetun toisen tason verkkotunnuksen perusteella. Voin esimerkiksi luoda tällaisen nimen uudelle sivustolle - foorumi...foorumi..
Anna minun selittää tämä kaikki uudelleen Esimerkiksi:
- . (piste) - nolla (juuritason) verkkotunnus
- ru - ensimmäinen taso, jota kutsutaan myös ylätason verkkotunnus tai vyöhyke
- verkkosivusto - toisen tason verkkotunnus
- blog.site - kolmannen tason verkkotunnus
- net.blog.site - neljäs taso
Ylimmän (ensimmäisen) tason verkkotunnukset
Lukuun ottamatta nollatasoa (juurialue), koska tämä on tyhjyyttä, niin perusta on ns. vyöhykkeitä tai ylätason verkkotunnuksia(kaiken sivuston nimi alkaa niillä, vaikka näyttää siltä, että se päättyy niihin - mutta ei pointti). Tavallinen henkilö ei voi ostaa niitä, mutta juuri näiltä alueilta valitsemme ostaessamme toisen tason verkkotunnuksen (verkkosivustomme nimi).
Mitä ne ovat?
- Ensimmäisen (korkeimman) tason verkkotunnukset, määrätty maille, joita kutsutaan yleensä erittäin älykkäiden ihmisten keskuudessa lyhenteellä Cctld, mikä tarkoittaa maakoodin ylätason verkkotunnusta. Venäjällä on niitä kaksi:
- su on jäännös Neuvostoliitosta ja edustaa nyt resurssien tilaa venäjäksi
- ru - määrätty alun perin Venäjälle
- Verkkotunnukset kansallisilla aakkosilla, joista käytetään yleensä lyhennettä Idn (kansainvälinen verkkotunnus). Venäjällä se on zone.rf. Itse asiassa heidän nimensä kirjoitetaan edelleen englanninkielisillä kirjaimilla (uudelleenkoodausta tapahtuu), mutta tämä on ikään kuin piilotettu näkyviltä. Jos kuitenkin kirjoitat osoitteen selaimeesi: http://ktonanovenkogo.rf/
ja kun olet käynyt tälle sivustolle, kopioi sen osoite osoitepalkista, saat täysin sulamattomia hölynpölyjä:
Http://xn--80aedhwdrbcedeb8b2k.xn--p1ai/ Osoittautuu, että hän näyttää niin epämiellyttävältä. Ja juuri tässä muodossa se on lisättävä eri palveluihin (kuten ), eikä ktonanovenkogo.rf-muodossa. Tämä on otettava huomioon. Kyllä, muut ongelmat ovat mahdollisia, vaikkakaan eivät aluksi ilmeisiä.
- Yläosa yleisiä verkkotunnuksia, joita yleensä kutsutaan nimellä Gtld, mikä tarkoittaa yleistä ylätason verkkotunnusta, rekisteröidään (myydään) riippumatta siitä, missä maassa verkkovastaava asuu. Niistä eniten käytetty:
- .com - kaupallisiin projekteihin
- .org - eri organisaatioiden voittoa tavoittelemattomille verkkosivustoille
- .net - Internetiin liittyviin projekteihin
- .edu - oppilaitoksille ja projekteille
- .biz - vain kaupalliset organisaatiot
- .info - kaikille tiedotusprojekteille
- .name - henkilökohtaisille sivustoille
- .gov - Yhdysvaltain valtion virastoille
Kuinka ja missä voit rekisteröidä (ostaa) verkkotunnuksen huipputason vyöhykkeillä
Toisen tason verkkotunnuksia ei pääsääntöisesti voi saada sellaisenaan (ja on parempi olla kokeilematta, koska sivuston nimi on liian tärkeä, jotta se voisi rekisteröidä sen tuntemattomalle henkilölle). Ne maksavat rahaa. Lisäksi maksu suoritetaan vuosittain, ja sitten verkkotunnuksen vuokrasopimus on uusittava.
Haluan kiinnittää huomionne vielä kerran - ostaa toisen tason verkkotunnuksia, ja kaikki yllä oleva - voit luoda niiden perusteella itse. Tämä tehdään yleensä isännöitsijäsi paneelissa aliverkkotunnukset-osiossa – nämä ovat kolmannen ja ylemmän tason verkkotunnuksia, kuten blog..blog.site.
Tällaisia yrityksiä ei ole niin paljon (näkyviä esimerkkejä ovat mm RegRu Ja Verkkonimet), mutta heillä voi olla koko verkosto jälleenmyyjiä (kumppaneita), jotka valitsevat ja myyvät verkkotunnuksia heidän puolestaan. Jos et ole jollain tapaa tyytyväinen nykyiseen jälleenmyyjään tai sinulla on jännitteitä hänen kanssaan, niin ottamalla yhteyttä rekisterinpitäjään voit valita toisen jälleenmyyjän tai mennä suoraan rekisterinpitäjän siiven alle.
Ollenkaan ei rajoja Voit ostaa verkkotunnuksia julkisilta alueilta .com, .net, .org, .info, .biz ja .name. .edu-, .gov- ja .mil-vyöhykkeillä tämä mahdollisuus on tarkoitettu vain laitoksille sekä valtion koulutus- ja sotilaslaitoksille. On myös useita erikoistuneita ensimmäisen tason verkkotunnuksia, esimerkiksi .travel, .jobs, .aero, .asia.
Toisen tason verkkotunnukset näillä julkisilla alueilla voi ostaa mistä tahansa rekisterinpitäjästä(ei vain kansallista), jota jotkin resurssit itse asiassa käyttävät, mikä voi olla ristiriidassa tekijänoikeuksien haltijoiden kanssa. Sama torrent joutui siirtymään julkiselle vyöhykkeelle, koska sen resurssi oli estetty kansallisella alueella ru.
Toisen tason verkkotunnukset - työllisyyden vahvistus ja Whois
Verkkotunnuksia on rekisteröity jo noin puoli miljardia eri vyöhykkeille, joten hyvän (lyhyen, yksinkertaisen, soinnillisen) nimen valitseminen oikealle vyöhykkeelle on nyt erittäin helppoa. ei ole helppo tehtävä(ihan kuin se olisi vaikeaa). Kolmannesta rekisteröidyistä nimistä ei käytetä ollenkaan, koska ne ostettiin jälleenmyyntiä varten (menestyvät verkkotunnukset voivat olla kalliita jälkimarkkinoilla - joskus useita miljoonia dollareita).
Verkkotunnuksen käyttöasteen tarkistus
Siksi ensimmäinen asia, joka sinun tulee tehdä, kun valitset sopivaa verkkotunnusta verkkosivustollesi, on . Tämä voidaan tehdä eri rekisterinpitäjillä (tulos on sama, koska he käyttävät yhteistä tietokantaa).
Siksi verkkotunnustietoja tarkasteltaessa ns whois levyjä, saatat löytää sieltä henkilötietosi, jotka vaadittiin rekisteröinnin yhteydessä. Minusta tämä tieto on parempi piilottaa, koska Internetissä on paljon röyhkeitä ihmisiä (tosin, jos tarvitset ongelmia tyhjästä...).
Verkkotunnushistoria ja vapaiden verkkotunnusten ostaminen
Verkkotunnuksen omistamisen historiaa voidaan jäljittää ns. Siellä näet selvästi, millaisia sivustoja tällä verkkotunnuksella on koskaan isännöity, millaisia ne olivat ja vaikuttaako niiden historia hakukoneiden alkuperäiseen asenteeseen sivustoosi.
Alla ovat tällä hetkellä julkaisevia verkkotunnuksia(klikkaa hintaa nähdäksesi tarkemmat tiedot):
Onnea sinulle! Nähdään pian blogisivuston sivuilla
Saatat olla kiinnostunut
Ilmainen verkkotunnus verkkosivustolle – mistä saat sen ja kuinka rekisteröidä verkkotunnus ilmaiseksi Freenomissa WHOIS-palvelut - tiedot verkkotunnuksesta (kuka se on, mikä on sen ikä ja historia, milloin se julkaistaan) tai IP-osoite TOP 3 parasta ilmainen hosting verkkosivustolle 
Työllisyyden tarkistaminen ja verkkotunnuksen ostaminen, mitä eroa on verkkotunnusten rekisteröijien ja jälleenmyyjien välillä ja mikä on WHOIS Verkkotunnuksen saatavuuden tarkistaminen tai ilmaisen verkkotunnuksen valitseminen verkkosivustolle 
MegaIndex Cloud and Bar - ilmainen pilvipalvelu ja SEO-laajennus selaimille sekä muut MegaIndexin palvelut 
Verkkotunnuksen (verkkotunnuksen) ostaminen Reghouse-rekisteröijän esimerkin avulla 
cPanel - tietokantojen luominen ja työskentely, aliverkkotunnuksien ja multidomainien lisääminen sekä niiden pysäköinti 
Ilmainen verkkopalvelu kauniiden ja ilmaisten verkkotunnusten valitsemiseen rekisteröintiä varten (Frishki.ru) Verkkotunnuksen rekisteröiminen (verkkotunnuksen ostaminen rekisterinpitäjältä) 
Hostiman - ilmainen isännöinti PHP- ja MySQL-tuella sekä verkkosivustojen rakentaja ja kymmeniä CMS-järjestelmiä automaattisella asennuksella
Suorita komento verkossasi olevassa tietokoneessa, esimerkiksi kannettavassa MARIA-tietokoneessa Ohjauspaneeli - Verkko ja Internet ja napsauta painiketta Liittyä seuraan(Kuva 28.8).
Määritä kotiryhmään liittymisen ensimmäisessä vaiheessa verkkoresurssit, jotka jaetaan kotiryhmän verkkoon kuuluvien tietokoneiden kanssa (kuva 28.9).
Riisi. 28.9.
Seuraavaksi sinun on luotava kahdeksannumeroinen salasana yhdistääksesi tietokoneesi kotiryhmään (tapaus on tärkeä). Dialogissa Olet liittynyt kotiryhmään napsauta painiketta Valmis(Kuva 28.10).
Riisi. 28.10.
Riisi. 28.11.
Riisi. 28.12.
Ero verkkotunnuksen, työryhmän ja kotiryhmän välillä
Toimialueet, työryhmät ja kotiryhmät edustavat erilaisia tapoja järjestää tietokoneita verkossa. Suurin ero on siinä, miten tietokoneita ja muita resursseja hallitaan. Verkossa olevien Windows-tietokoneiden on oltava osa työryhmää tai toimialuetta. Kotiverkossasi olevat Windows-tietokoneet voivat myös kuulua kotiryhmään, mutta niiden ei tarvitse olla.
- Työryhmässä. Jokaisella tietokoneella on useita käyttäjätilejä. Kirjautuaksesi mihin tahansa tietokoneeseen, joka kuuluu työryhmään, sinulla on oltava tili kyseisessä tietokoneessa. Työryhmässä on yleensä enintään kaksikymmentä tietokonetta. Työryhmää ei ole suojattu salasanalla. Kaikkien tietokoneiden on oltava samassa paikallisessa verkossa (aliverkossa).
- Kotiryhmässä. Kotiverkon tietokoneiden tulee kuulua työryhmään, mutta ne voivat olla (samalla) myös kotiryhmässä. Kotiryhmä on suojattu salasanalla.
- Verkkotunnuksessa. Yksi tai useampi tietokone on palvelimia. Verkkojärjestelmänvalvojat käyttävät palvelimia valvoakseen kaikkien verkkotunnuksen tietokoneiden suojausta ja käyttöoikeuksia. Verkkotunnuksen käyttäjien on annettava salasana tai muut tunnistetiedot aina, kun he käyttävät verkkotunnusta. Jos käyttäjällä on tili verkkotunnuksessa, hän voi kirjautua sisään mille tahansa tietokoneelle. Verkkotunnuksessa voi olla tuhansia tietokoneita. Tietokoneet voivat kuulua eri paikallisiin verkkoihin.
Kaikki tietokoneet ovat vertaissolmuja verkossa; yksikään tietokone ei voi ohjata toista.
Jokaisella tietokoneella on useita käyttäjätilejä. Kirjautuaksesi mihin tahansa tietokoneeseen, joka kuuluu työryhmään, sinulla on oltava tili kyseisessä tietokoneessa.
Työryhmässä on yleensä enintään kaksikymmentä tietokonetta.
Työryhmää ei ole suojattu salasanalla.
Kaikkien tietokoneiden on oltava samassa paikallisessa verkossa tai aliverkossa.
Kotiryhmässä:
Kotiverkon tietokoneiden on kuuluttava työryhmään, mutta ne voivat olla myös kotiryhmässä. Kotiryhmä tekee kuvien, musiikin, videoiden, asiakirjojen ja tulostimien jakamisesta paljon helpompaa muiden kanssa.
Kotiryhmä on suojattu salasanalla, mutta se syötetään vain kerran, kun tietokone lisätään kotiryhmään.
Verkkotunnuksessa:
Yksi tai useampi tietokone on palvelimia. Verkkojärjestelmänvalvojat käyttävät palvelimia valvoakseen kaikkien verkkotunnuksen tietokoneiden suojausta ja käyttöoikeuksia. Tämä tekee asetusten muuttamisesta helppoa, koska muutokset tehdään automaattisesti kaikille tietokoneille. Verkkotunnuksen käyttäjien on annettava salasana tai muut tunnistetiedot aina, kun he käyttävät verkkotunnusta.
Jos käyttäjällä on tili verkkotunnuksessa, hän voi kirjautua sisään mille tahansa tietokoneelle. Tätä varten sinulla ei tarvitse olla tiliä itse tietokoneessa.
Oikeuksia muuttaa tietokoneen asetuksia voidaan rajoittaa, koska verkonvalvojat haluavat varmistaa, että tietokoneen asetukset ovat yhdenmukaisia.
Verkkotunnuksessa voi olla tuhansia tietokoneita.
Tietokoneet voivat kuulua eri paikallisiin verkkoihin.
» Verkkotunnukset ja työryhmät – mitä ne ovat?
Windows Server 2003 -käyttöjärjestelmä ja klassinen Windows NT käyttävät kahta termiä, jotka eivät liity toisiinsa, mutta aiheuttavat usein sekaannusta
järjestelmänvalvojat: "verkkotunnukset" ja "työryhmät". Näin nämä termit määritellään.
- Verkkotunnus on osa turvajärjestelmää. Verkkotunnuksen jäsenet kulkevat
todennus käyttämällä erityisiä palvelimia, joita kutsutaan toimialueen ohjauskoneiksi. - Työryhmä on osa resurssien jakelujärjestelmää. Työryhmän jäsenet löytävät toisensa käyttämällä erityisiä palvelimia, joita kutsutaan selaimiksi.
Jokainen, joka, kuten minä, on elänyt kylmän sodan, ymmärtää, mistä tämä hämmennys johtuu. Muistatko Hruštšovin tai Brežnevin? Jokaisella heistä oli rajoittamaton valta Neuvostoliitossa, koska jokaisella heistä oli kaksi virkaa - korkeimman neuvoston puheenjohtaja ja kommunistisen puolueen pääsihteeri. Samoin Primary Domain Controller (PDC) tekee toimialueista ja työryhmistä samanlaisia, koska PDC tallentaa sekä suojaustietokannan että selaintietokannan.
Työryhmien käyttö
Jos asennat palvelinta, jonka ei tarvitse kommunikoida muiden palvelimien kanssa, voit tehdä siitä erillisen palvelimen - työryhmän jäsenen. Samassa työryhmässä samassa IP-aliverkossa olevat asiakkaat käyttävät samaa selainta palvelimen löytämiseen. Käyttäjät todennetaan palvelimella olevan paikallisen SAM-tietokannan avulla aina, kun he muodostavat yhteyden verkon kautta.
Vaikka sinulla olisi verkkotunnus, joskus on järkevää asentaa erillisiä palvelimia. Tällainen palvelin voitaisiin esimerkiksi asentaa demilitarisoidulle vyöhykkeelle, jossa tietokoneiden ei tarvitse välittää kirjautumistietoja takaisin palomuurin läpi.
Verkkotunnukseen liittyminen
Jos palvelimen todennustietokanta ei ole tarpeeksi vahva, palvelin on lisättävä toimialueeseen. Tässä tapauksessa palvelimesta tulee toimialueen jäsen. Active Directory -toimialueen jäsenet todentavat käyttäjät Kerberos-protokollan avulla. Näin voit saavuttaa korkean tietoturvatason ja saada nopean todennusmekanismin. Lisäksi tällainen todennusmekanismi sisältää valtuutustiedot, jotka ovat tarpeen paikallisen suojauskontekstin luomiseksi käyttäjälle.
Klassisen Windows NT -toimialueen jäsenet todentavat käyttäjät NT LanMan Challenge-Response -protokollan avulla. Tässä tapauksessa palvelimella on oltava suora yhteys verkkoalueen varaohjaimen kanssa.
Windows NT -käyttöjärjestelmässä tietokoneen lisääminen toimialueeseen edellytti järjestelmänvalvojan todennustietojen antamista. Windows Server 2003:ssa (ja Windows 2000:ssa) kuka tahansa todennettu käyttäjä voi lisätä tietokoneen toimialueeseen. Mahdollisuus lisätä tietokoneita toimialueeseen määräytyy Active Directoryn Domain Controllers -organisaatioyksikön ryhmäkäytännön mukaan. Muutamalla tätä ryhmäkäytäntöä voit rajoittaa käyttäjiä, jotka voivat lisätä tietokoneita toimialueeseen.
