Ноу Інти, лекція, обмін інформацією між доменами

У світі комп'ютерних мереж Microsoft є два типи логічних мереж. частиною яких може бути клієнт: робоча група або домен. В "Підключення до робочих груп" говорилося про робочі групи, які ідеально підходять для тимчасових з'єднань або невеликих організацій. У цій лекції ми обговоримо домени, які зазвичай використовуються в великих мережах.

Але обговорення доменів не зводиться тільки до розмірів мереж. Домени, крім іншого, несуть на собі певні функції (на кшталт єдиної системи захисту для всіх пристроїв всередині домену). У цій лекції ми поговоримо про доменах і про те, як система Windows XP Professional може бути частиною домену. А в кінці лекції ми розглянемо інструмент, який робить домени ще більш життєздатними і потужними, який називається Active Directory.

Домени Windows

У цьому розділі дається короткий огляд доменів і того, яким чином Windows XP Professional вписується в їхнє середовище.

Що таке домен?

У попередній лекції основна увага була зосереджена на з'єднаннях між робочими групами. Як ви пам'ятаєте, робочі групи - це окремі комп'ютери або мережі, що складаються тільки з комп'ютерів, що працюють на базі Windows XP Professional. Робочі групи добре підходять для невеликих мереж і прямих контактів. Однак у великих організаціях обмін комп'ютерними даними здійснюється за допомогою доменів.

Доменом називається група облікових записів і ресурсів мережі, організованих під одним ім'ям (наприклад, NASA. Gov). Ці пристрої і облікові записи знаходяться в області дії системи захисту, яку забезпечує домен. Це означає, що якщо глава НАСА намагається підключитися до домену NASA. gov. то від нього зажадають (тільки один раз) ввести відповідний пароль для отримання доступу до ресурсів домена.

Домени полегшують життя користувачів, так як останнім не обов'язково знати численні паролі різних пристроїв, як це було в робочих групах. В домені управління паролями і дозволами відбувається централізовано. Коли глава НАСА бажає отримати доступ до домену через свій комп'ютер в офісі або через іншу робочу станцію, то його інформація автоматично посилається одним з контролерів домену на комп'ютер, яким він в даний момент користується.

Microsoft рекомендує використовувати домени якнайширше (зрозуміло, так вони зможуть продавати більше серверних продуктів). Але домени містять якості, відсутні в робочих групах. Більшу частину роботи домен виконує за допомогою системи Active Directory. Ми будемо обговорювати Active Directory і роль Windows XP Professional в службі каталогу далі в лекції.

Як працює домен

Мал. 6.1. Контролери доменів рівномірно розподіляють між собою робоче навантаження, пов'язане з адмініструванням мережі