Dlaczego grupy komputerów są łączone w domeny? Różnica między domeną a grupą roboczą

Wspominaliśmy już kilka razy grupy robocze I domeny. Przyjrzyjmy się, jak zasadniczo różnią się te dwa modele interakcji sieciowej w sieciach Microsoft.

Grupa robocza to logiczne zgrupowanie komputerów połączonych wspólną nazwą w celu ułatwienia nawigacji w sieci. Zasadniczo ważne jest, aby każdy komputer w grupie roboczej równy(tj. sieć okazuje się być typu peer-to-peer) i prowadzi własną lokalną bazę danych kont użytkowników (Security Accounts Manager, SAM).

Jest to główny problem uniemożliwiający wykorzystanie grup roboczych w dużych sieciach korporacyjnych. Rzeczywiście, jeśli pamiętamy, że logowanie do chronionego systemu jest obowiązkowe, a logowanie bezpośrednie i sieciowe zasadniczo się różnią (logowaniami bezpośrednimi steruje komputer lokalny, a logowaniami sieciowymi zdalny), to np. zalogowany do komputera Comp1 na koncie lokalnym User1, dostęp do drukarki zainstalowanej na komputerze Comp2 zostanie odrzucony, ponieważ w jego lokalnej bazie danych nie ma użytkownika o nazwie User1 (ryc. 9.1). Dlatego konieczne jest zapewnienie „przejrzystej” interakcji w grupie roboczej tworzyć identyczne konta z tymi samymi hasłami na wszystkich komputerach, gdzie pracują użytkownicy i gdzie znajdują się zasoby.

Windows XP Professional udostępnia specjalny tryb dla grup roboczych: „Użyj prostego udostępniania plików”, który pozwala ominąć ten problem (tryb ten jest domyślnie włączony). W takim przypadku połączenie z dowolnym komputerem sieciowym odbywa się w imieniu jego lokalnego konta gościa, które jest włączone Kreatory konfiguracji sieci(domyślnie jest wyłączona) i dla którego skonfigurowany jest wymagany poziom dostępu.

W przypadku systemu Windows XP Home Edition ta metoda interakcji sieciowej jest główną i nie można jej wyłączyć (dlatego komputery z tym systemem operacyjnym nie mogą zostać członkami domeny).

Oczywiste jest, że zarządzanie kontami i zasobami w grupie roboczej jest możliwe tylko przy niewielkiej liczbie komputerów i użytkowników. Duże sieci powinny korzystać z domen.

Domena to logiczne zgrupowanie połączonych komputerów wspólna baza danych użytkowników i komputerów, zasady bezpieczeństwa i zarządzania.

Domeny tworzone są w oparciu o sieciowe systemy operacyjne Windows, a baza danych, jak już powiedzieliśmy, jest obsługiwana kontrolery domeny. Ważną rzeczą w domenach jest to, że wszystkie komputery tutaj nie same weryfikują użytkowników po zalogowaniu, ale delegują tę procedurę kontrolerom (ryc. 9.2). Taka organizacja dostępu ułatwia jednorazową weryfikację użytkownika wchodzącego do sieci, a następnie bez weryfikacji umożliwienie mu dostępu do zasobów wszystkich komputerów w domenie.

Domena lub grupa robocza zwykle spowodowane niepoprawnie skonfigurowanymi ustawieniami systemu lub nieprawidłowymi wpisami w rejestrze systemu Windows. Błąd ten można naprawić za pomocą specjalnego oprogramowania, które naprawia rejestr i dostosowuje ustawienia systemu w celu przywrócenia stabilności

Jeśli masz domenę lub grupę roboczą, zdecydowanie zalecamy to Narzędzie do odzyskiwania (domena lub grupa robocza) .

Ten artykuł zawiera informacje pokazujące, jak naprawić domenę lub grupę roboczą zarówno (ręcznie), jak i (automatycznie). Ponadto ten artykuł pomoże Ci rozwiązać niektóre typowe komunikaty o błędach związane z domeną lub grupą roboczą, które mogą się pojawiać.

Witam, drodzy czytelnicy bloga. Na tym blogu znajdziesz szczegółowe informacje. Radzę przeczytać ten artykuł po lub w trakcie czytania tej publikacji, aby uzyskać pełny obraz sytuacji. Radzę także przeczytać moje publikacje na temat co i co oznacza.

Dziś w naszym porządku obrad mamy pytanie - co to jest domena lub nazwa domeny(w rzeczywistości są to synonimy). Właściwie to proste. To jest nazwa witryny, który jest mu przypisany zamiast trudnego do zapamiętania adresu IP serwera, na którym hostowana jest ta strona (patrz). Wpisz tę nazwę w pasku adresu przeglądarki, a strona się otworzy.

Ale trudności pojawiają się właśnie w szczegółach. Czym są, jak to wszystko działa, jakie są strefy domenowe, jak zrozumieć, na jakim poziomie domeny i na jakim z nich można je zarejestrować, gdzie można to zrobić i jaką strefę wybrać. Pytań jest wiele i na wszystkie postaram się odpowiedzieć w tej „małej notatce”.

Co to jest domena?

Jak wspomniałem powyżej, domena to nazwa witryny..162.192.0. A poza tym wyobraźcie sobie sytuację. Umieściłeś swoją witrynę na serwerze hostingowym (zobacz, co jest powyżej) i otrzymałeś adres IP. Ale po przejściu na inny hosting adres IP ulegnie zmianie, co spowoduje katastrofę. Jednak w przypadku nazw domen tak się nie stanie. Dlaczego?

Faktem jest, że w Internecie istnieją tysiące serwerów DNS (domain name system), które stwierdzą, że witryna domeny jest dostępna pod adresem IP 108.162.192.0. Jeśli przeniosę się na inny hosting, to wejdę do panelu rejestratora nazw domen (gdzie je kupiłem), coś zmienię i na wszystkich serwerach DNS w internecie będzie napisane, że trzeba przeszukać stronę pod innym IP adres. Wygodne, prawda?

Wygodne, ale prawdopodobnie jeszcze niejasne. Najważniejszą rzeczą, którą musisz zrozumieć nazwa witryny jest bardzo ważną rzeczą i to na całe życie (z reguły chociaż możesz przenieść witrynę na inną domenę, jeśli chcesz, nie jest to łatwe). Jakkolwiek nazwiesz łódź, tak będzie pływała. To prawda, że ​​​​ważna jest nie tylko nazwa, ale także poziom domeny, a także strefa, do której należy. Czy znowu nie jest jasne? No cóż, zróbmy porządek.

Jak działa nazwa domeny

Zacznijmy od podstaw. Rekord domeny (nazwa witryny) musi uwzględniać wszystkie poziomy zagnieżdżenia domeny (wszystkie strefy, do których należy), aby był unikalny i nie powodował zamieszania.

Istnieją dwa główne zasady rejestracji nazwy domeny:

1. Strefy, do których należy dana domena, wymienione są od prawej do lewej.
2. Kropki służą jako separatory.

Może to wyglądać na przykład tak:

Net.blog.site

Otrzymujemy sieć domen czwartego poziomu, która jest częścią strefy domeny trzeciego poziomu „blog”, która jest częścią strefy drugiego poziomu „ktonanovenkogo” należącej do strefy pierwszego poziomu.ru. Nonsens, prawda? (moja żona, która sprawdza błędy w artykule, chętnie to potwierdzi).

Jakie poziomy domen są wyróżniane?

1. Domena główna(poziom zero) jest uważany za pusty wpis, oznaczony po prostu kropką (.). Teoretycznie pełny zapis nazwy domeny powinien zawsze kończyć się kropką, jednak w większości przypadków jest ona pomijana (jak gdyby oznaczała) i zamiast zapisu: site.

   Używają już dobrze ugruntowanej względnej notacji domen (bez kropki na końcu):

2. Następnie następuje pierwszy poziom - zwykle tak jest regionalny domeny (krajowe) (.ru, .su, .ua, .us, .de, .fr itp.) lub tematyczny(.com, .edu, .org, .net itp.). Ale istnieją również nazwy domen pierwszego poziomu, które obejmują alfabety narodowe(na przykład .рф).
3. Drugi poziom- to już te same domeny co ty i ja kupujemy(rejestrujemy się u specjalnych rejestratorów). Ich ceny różnią się nie tylko w zależności od przynależności do konkretnej domeny pierwszego poziomu (np. xxxxxxx.ru jest zwykle tańsze w zakupie niż xxxxxxx.com), ale także w zależności od rejestratora (lub jego sprzedawcy - sprzedawcy).
4. Trzeci, czwarty itd. — nie trzeba już ich kupować (co do zasady) i można je utworzyć samodzielnie (bez nigdzie rejestracji) w oparciu o zakupioną domenę drugiego poziomu. Na przykład mogę utworzyć taką nazwę dla nowej witryny - forum..forum..

Pozwólcie, że wyjaśnię to wszystko jeszcze raz Na przykład:

1. . (kropka) - domena poziomu zerowego (głównego).
2. ru - pierwszy poziom, zwany także domena lub strefa najwyższego poziomu
3. strona internetowa - nazwa domeny drugiego poziomu
4. blog.site - domena trzeciego poziomu
5. net.blog.site - czwarty poziom

Domeny najwyższego (pierwszego) poziomu

Oprócz poziomu zerowego (domena główna), bo jest to pustka, wówczas bazą jest tzw strefy lub domeny najwyższego poziomu(zaczyna się od nich nazwa dowolnej witryny, chociaż wydaje się, że na nich się kończy - ale nie o to chodzi). Nie może ich kupić zwykły człowiek, ale to właśnie z tych stref będziemy wybierać przy zakupie domeny drugiego poziomu (nazwy dla naszej strony internetowej).

Czym więc są?

1. domeny pierwszego (najwyższego) poziomu, przypisane do krajów, które wśród bardzo inteligentnych ludzi są zwykle nazywane skrótem Cctld, co oznacza domenę najwyższego poziomu z kodem kraju. Rosja ma dwa z nich:
   1. su jest pozostałością po Związku Radzieckim i obecnie reprezentuje przestrzeń zasobów w języku rosyjskim
   2. ru - pierwotnie przypisany do Rosji
2. Domeny z alfabetami narodowymi, które zwykle są skracane w skrócie Idn (umiędzynarodowiona nazwa domeny). W Rosji jest to strefa.rf. W rzeczywistości ich imiona są nadal pisane angielskimi znakami (następuje przekodowanie), ale jest to jakby ukryte. Jeśli jednak wpiszesz adres w przeglądarce: http://ktonanovenkogo.rf/

   i po wejściu na tę stronę skopiuj jej adres z paska adresu, otrzymasz całkowicie niestrawne bzdury:

   Http://xn--80aedhwdrbcedeb8b2k.xn--p1ai/ Okazuje się, że wygląda bardzo nieprzyjemnie. I w tej formie będzie trzeba go dodać do różnych usług (takich jak ), a nie w formie ktonanovenkogo.rf. Należy to wziąć pod uwagę. Tak, możliwe są inne problemy, chociaż na pierwszy rzut oka nie są one oczywiste.

3. Górny domeny ogólne, zwykle zwane Gtld, co oznacza ogólną domenę najwyższego poziomu, są rejestrowane (sprzedawane) niezależnie od kraju, w którym mieszka webmaster. Najczęściej używane z nich:
   1. .com - dla projektów komercyjnych
   2. .org - dla witryn non-profit różnych organizacji
   3. .net - dla projektów związanych z Internetem
   4. .edu - dla instytucji i projektów edukacyjnych
   5. .biz - tylko organizacje komercyjne
   6. .info - dla wszystkich projektów informacyjnych
   7. .name – dla witryn osobistych
   8. .gov — dla agencji rządowych USA

Jak i gdzie możesz zarejestrować (kupić) domenę w strefach najwyższego poziomu

Z reguły nie można ot tak zdobyć nazw domen drugiego poziomu (i lepiej nie próbować, bo nazwa witryny jest zbyt ważna, aby ryzykować rejestrację jej u nieznanej osoby). Kosztują pieniądze. Ponadto płatność dokonywana jest corocznie, a następnie należy odnowić dzierżawę domeny.

Jeszcze raz zwrócę Twoją uwagę - kupuj nazwy domen drugiego poziomu, i wszystko powyżej - możesz sam stworzyć na ich podstawie. Zwykle robi się to w panelu Twojego hostingu w sekcji subdomen - są to domeny trzeciego i wyższego poziomu, takie jak blog..blog.site.

Takich firm nie jest zbyt wiele (dobitne przykłady to m.in RegRu I Nazwy internetowe), ale mogą mieć całą sieć resellerów (partnerów), którzy będą wybierać i sprzedawać domeny w ich imieniu. Jeśli w jakiś sposób nie jesteś usatysfakcjonowany obecnym sprzedawcą lub masz z nim jakieś napięcie, to kontaktując się z rejestratorem, możesz wybrać innego sprzedawcę lub przejść bezpośrednio pod skrzydła rejestratora.

W ogóle bez limitów Możesz kupić domeny w strefach publicznych .com, .net, .org, .info, .biz i .name. W strefach .edu, .gov i .mil taką możliwość mają wyłącznie instytucje oraz państwowe instytucje oświatowe i wojskowe. Istnieje również szereg wyspecjalizowanych domen pierwszego poziomu, np. .travel, .jobs, .aero, .asia.

Nazwy domen drugiego poziomu w tych obszarach publicznych można kupić u dowolnego rejestratora(nie tylko krajowe), z czego w rzeczywistości korzystają niektóre zasoby, co może powodować konflikty z właścicielami praw autorskich. Ten sam torrent został zmuszony do przeniesienia się do strefy publicznej org, ponieważ jego zasób został zablokowany w strefie domeny krajowej ru.

Domeny drugiego poziomu - weryfikacja zatrudnienia i Whois

W Internecie w różnych strefach zarejestrowanych jest już około pół miliarda nazw domen, dlatego wybranie dobrej (krótkiej, prostej, dźwięcznej) nazwy w odpowiedniej strefie jest teraz bardzo łatwe. nie jest to łatwe zadanie(podobnie jak to jest trudne). Jedna trzecia zarejestrowanych nazw w ogóle nie jest używana, ponieważ zostały zakupione w celu odsprzedaży (udane domeny potrafią być drogie na rynku wtórnym – czasami wiele milionów dolarów).

Sprawdzanie obłożenia nazwy domeny

Dlatego pierwszą rzeczą, którą powinieneś zrobić przy wyborze odpowiedniej domeny dla swojej witryny, jest . Można to zrobić u różnych rejestratorów (wynik będzie taki sam, ponieważ korzystają ze wspólnej bazy danych).

Dlatego przeglądając informacje o domenie w tzw rekordy Whois możesz tam znaleźć swoje dane osobowe, które należało podać podczas rejestracji. Moim zdaniem lepiej ukryć tę informację, bo w Internecie pełno jest zadziornych ludzi (chociaż jak trzeba problemów niespodziewanie...).

Historia nazw domen i zakup wolnych domen

Historię własności domeny można prześledzić w tzw. Możesz tam wyraźnie zobaczyć, jakie witryny były kiedykolwiek hostowane w tej nazwie domeny, jak wyglądały i czy ich historia będzie miała wpływ na początkowe nastawienie wyszukiwarek do Twojej witryny.

Poniżej są obecnie zwalnia domeny(kliknij cenę, aby zobaczyć szczegóły):

Powodzenia! Do zobaczenia wkrótce na stronach bloga

Możesz być zainteresowany

Darmowa domena dla strony internetowej - gdzie ją zdobyć i jak bezpłatnie zarejestrować nazwę domeny na Freenom Usługi WHOIS – informacja o domenie (czyja to jest, jaki jest jej wiek i historia, kiedy została zwolniona) lub adresie IP TOP 3 najlepszych darmowych hostingów dla stron internetowych
Sprawdzanie zatrudnienia i zakup nazwy domeny, jaka jest różnica między rejestratorami domen a sprzedawcami i czym jest WHOIS Sprawdzanie dostępności domeny, czyli jak wybrać bezpłatną nazwę domeny dla strony internetowej
MegaIndex Cloud and Bar - bezpłatny hosting w chmurze i rozszerzenie SEO dla przeglądarek, a także inne usługi MegaIndex
Zakup domeny (nazwy domeny) na przykładzie rejestratora Reghouse
cPanel - tworzenie i praca z bazami danych, dodawanie subdomen i multidomen oraz ich parkowanie
Bezpłatna usługa online umożliwiająca wybór pięknych i bezpłatnych domen do rejestracji (Frishki.ru) Jak zarejestrować domenę (kup nazwę domeny od rejestratora)
Hostiman - darmowy hosting ze wsparciem PHP i MySQL plus kreator stron internetowych i dziesiątki CMS-ów z automatyczną instalacją

Na komputerze w Twojej sieci, na przykład laptopie MARIA, uruchom polecenie Panel sterowania – Sieć i Internet i kliknij przycisk Dołączyć(ryc. 28.8).

Na pierwszym etapie dołączania do grupy domowej określ zasoby sieciowe, które będą współdzielone z komputerami należącymi do sieci grupy domowej (ryc. 28.9).

Ryż. 28,9.

Następnie musisz utworzyć ośmiocyfrowe hasło, aby połączyć komputer z grupą domową (wielkość liter ma znaczenie). W dialogu Dołączyłeś do grupy domowej kliknij przycisk Gotowy(ryc. 28.10).

Różnica między domeną, grupą roboczą i grupą domową

Domeny, grupy robocze i grupy domowe reprezentują różne metody organizowania komputerów w sieci. Główna różnica polega na sposobie zarządzania komputerami i innymi zasobami. Komputery z systemem Windows w sieci muszą należeć do grupy roboczej lub domeny. Komputery z systemem Windows w sieci domowej również mogą należeć do grupy domowej, ale nie muszą.

• W grupie roboczej. Każdy komputer ma wiele kont użytkowników. Aby zalogować się na dowolnym komputerze należącym do grupy roboczej, musisz mieć konto na tym komputerze. Grupa robocza zwykle zawiera nie więcej niż dwadzieścia komputerów. Grupa robocza nie jest chroniona hasłem. Wszystkie komputery muszą znajdować się w tej samej sieci lokalnej (podsieci).
• W grupie domowej. Komputery w sieci domowej muszą należeć do grupy roboczej, ale mogą również (w tym samym czasie) należeć do grupy domowej. Grupa domowa jest chroniona hasłem.
• W domenie. Jeden lub więcej komputerów to serwery. Administratorzy sieci używają serwerów do kontrolowania bezpieczeństwa i uprawnień wszystkich komputerów w domenie. Użytkownicy domeny muszą podać hasło lub inne dane uwierzytelniające za każdym razem, gdy uzyskują dostęp do domeny. Jeśli użytkownik posiada konto w domenie, może zalogować się na dowolnym komputerze. W domenie może znajdować się tysiące komputerów. Komputery mogą należeć do różnych sieci lokalnych.

A - przepływa w przestrzeni użytkownika

B - wątki w przestrzeni jądra

W przypadku A jądro nie wie nic o wątkach. Każdy proces potrzebuje tabeli wątków, podobnej do tabeli procesów.

Zalety przypadku A:

Taka wielowątkowość może zostać zaimplementowana w jądrze, które nie obsługuje wielowątkowości

Szybsze przełączanie, tworzenie i kończenie wątków

Proces może mieć swój własny algorytm planowania.

Wady przypadku A:

Brak przerwań czasowych w jednym procesie

W przypadku korzystania z blokowania (proces przechodzi w tryb gotowości, np. odczyt z klawiatury, ale nie są odbierane dane) żądania systemowego, wszystkie pozostałe wątki są blokowane.

Złożoność wdrożenia

Multipleksowanie wątków użytkownika w wątki jądra

2.2.5 Funkcje implementacji systemu Windows

Stosowane są cztery koncepcje:

Zadanie - zestaw procesów ze wspólnymi przydziałami i limitami

• Światłowód – lekki przepływ zarządzany całkowicie w przestrzeni użytkownika

Wątki działają w trybie użytkownika, ale podczas wykonywania wywołań systemowych przełączają się do trybu jądra. Z powodu przełączania do trybu jądra i z powrotem, system działa bardzo wolno. Dlatego wprowadzono pojęcie włókna. Każda nić może mieć wiele włókien.

Wykład 2. Systemy operacyjne stacji roboczych i serwerów. Grupy robocze i domeny. Aktywny katalog. Główne serwery i usługi w sieci korporacyjnej.

Grupy robocze i domeny.

Domena to logiczne skojarzenie komputerów w sieci, które korzystają z centralnej bazy danych katalogów. Baza danych katalogu zawiera konta użytkowników i informacje o zasadach bezpieczeństwa domeny. Ta baza danych nazywa się katalogiem i jest częścią bazy danych Active Directory, usługi katalogowej systemu Windows.

W domenie katalog znajduje się na komputerach - kontrolerach domeny. Kontroler domeny to serwer koordynujący wszystkie ustawienia zabezpieczeń pomiędzy użytkownikiem a domeną oraz centralizujący administrację i zarządzanie politykami bezpieczeństwa.

Jako kontroler domeny możesz wyznaczyć wyłącznie komputer z jedną z platform z systemem Microsoft Windows Server 2000/2003/2008. Jeśli wszystkie komputery w sieci działają pod kontrolą systemu Windows XP/Vista/7/8, jedynym dostępnym typem sieci będzie grupa robocza. W dalszej części, w notatkach do wykładów, dla uproszczenia, wszystkie wersje serwerowe będziemy nazywać Windows Server, a systemy operacyjne stacji roboczych Windows XP/Vista/7/8 - Windows dla stacji roboczych.

Domena nie odnosi się do lokalizacji w sieci ani do określonego typu konfiguracji sieci. Komputery w domenie mogą znajdować się w pobliżu małej sieci lokalnej (LAN) lub znajdować się w różnych częściach świata. Mogą komunikować się ze sobą za pośrednictwem dowolnego połączenia fizycznego, w tym linii telefonicznych, linii ISDN, linii światłowodowych, linii Ethernet, Token Ring, połączeń Frame Relay, łączy satelitarnych i łączy dzierżawionych.

Zalety domeny są oczywiste:

Scentralizowana administracja, ponieważ wszystkie informacje o użytkownikach są przechowywane w jednym miejscu;

Jednorazowa rejestracja użytkownika w celu uzyskania dostępu do wszystkich zasobów sieciowych (plików, drukarek i programów) z wymaganymi uprawnieniami dostępu. Innymi słowy, możesz zalogować się do jednego komputera w sieci i korzystać z zasobów innego komputera, pod warunkiem, że posiadasz odpowiednie uprawnienia dostępu;

Skalowalny, pozwalający na tworzenie bardzo dużych sieci.

Poniżej wymieniono typy komputerów znajdujących się w typowej domenie systemu Windows:.

Kontrolery domeny na platformie Windows Server. Każdy kontroler domeny przechowuje i utrzymuje kopię katalogu. W domenie tworzysz pojedyncze konto użytkownika, które Windows zapisuje do katalogu. Kiedy użytkownik loguje się do komputera w domenie, kontroler domeny uwierzytelnia użytkownika, sprawdzając w katalogu konto użytkownika, hasło i ograniczenia logowania. W domenie może znajdować się wielu kontrolerów domeny, którzy okresowo wymieniają dane o swoich kopiach katalogu.

Serwer bez statusu kontrolera w określonej domenie. Serwer członkowski nie utrzymuje katalogu i nie jest w stanie uwierzytelniać użytkowników. Serwery członkowskie zapewniają współdzielony dostęp do zasobów sieciowych, takich jak udostępnione foldery lub drukarki.

Komputery klienckie na platformie Windows XP/Vista/7/8 lub innym systemie operacyjnym Microsoft nieużywanym jako serwer. Komputery klienckie to systemy stacjonarne użytkowników, które zapewniają użytkownikom dostęp do zasobów domeny.

Grupa robocza Windows - logiczne powiązanie komputerów połączonych w sieć, które współdzielą wspólne zasoby, takie jak pliki i drukarki.

Grupa robocza nazywana jest także siecią peer-to-peer, ponieważ wszystkie znajdujące się w niej komputery mogą korzystać z współdzielonych zasobów na równych zasadach, tj. bez serwera dedykowanego.

Każdy komputer w grupie roboczej utrzymuje tylko własną lokalną bazę danych zasad bezpieczeństwa. Baza ta stanowi listę kont użytkowników oraz informację o prawach dostępu do zasobów na komputerze, na którym jest ona na stałe zlokalizowana. Dlatego korzystanie z lokalnej bazy danych zasad bezpieczeństwa komputera decentralizuje administrowanie kontami użytkowników i zasadami dostępu do zasobów w grupie roboczej.

Uwaga: Grupa robocza wraz z komputerami z klienckim systemem operacyjnym może obejmować komputery na platformach Microsoft, takich jak Windows Server, chyba że jest oczywiście skonfigurowana jako kontroler domeny. W grupie roboczej komputer z systemem Windows Server nazywany jest serwerem autonomicznym.

Ponieważ grupy robocze decentralizują politykę administracyjną i dostępu do zasobów, prawdziwe są następujące stwierdzenia: użytkownik musi posiadać konto na każdym komputerze, do którego chce uzyskać dostęp; Wszelkie zmiany w kontach użytkowników, takie jak zmiana hasła użytkownika lub utworzenie nowego konta, muszą zostać wprowadzone na każdym komputerze w grupie roboczej.

Jeśli zapomnisz zarejestrować nowe konto na jednym z komputerów grupy roboczej, nowy użytkownik nie będzie mógł uzyskać dostępu do tego komputera i jego zasobów.

Grupa robocza ma następujące zalety:

Nie wymaga włączenia do sieci kontrolera domeny w celu przechowywania scentralizowanych informacji o zasadach bezpieczeństwa;

Jest łatwy w projektowaniu i obsłudze. W przeciwieństwie do domeny nie wymaga planowania i administracji na dużą skalę;

Jest to wygodne środowisko sieciowe dla niewielkiej liczby komputerów znajdujących się niedaleko siebie.

Wykład 3 kreacja i zarządzanie kontami użytkowników i komputerów (w domenie)

Konto użytkownika – jest to zapis zawierający informacje niezbędne do identyfikacji użytkownika przy łączeniu się z systemem, a także informacje do autoryzacji i rozliczenia. (różnica między identyfikacją a autoryzacją?)

Ten Nazwa użytkownika i hasło (lub inny podobny sposób uwierzytelnienia – na przykład cechy biometryczne). Hasło lub jego odpowiednik jest zwykle przechowywane w formie zaszyfrowanej lub zaszyfrowanej (ze względów bezpieczeństwa).

Aby zwiększyć niezawodność, wraz z hasłem można udostępnić alternatywne sposoby uwierzytelnienia - na przykład specjalne tajne pytanie (lub kilka pytań) o takiej treści, że odpowiedź może być znana tylko użytkownikowi. Takie pytania i odpowiedzi są również przechowywane na koncie.

Konto może zawierać następujące dodatkowe dane osobowe użytkownika:

• nazwisko;

  pseudonim (pseudonim);

  narodowość;

  wyścig;

  religia

  Grupa krwi;

  współczynnik Rh;

• Data urodzenia;

  Adres e-mail;

  adres domowy;

  adres biznesowy;

  adres poczty internetowej;

  Numer telefonu domowego;

  Number służbowego telefonu;

  Numer telefonu komórkowego;

  Numer ICQ;

  Identyfikator Skype, pseudonim IRC;

  inne dane kontaktowe dotyczące systemów komunikacji błyskawicznej;

  Strona główna i/lub adres bloga w Internecie lub intranecie;

  informacje o hobby;

  informacja o zakresie zainteresowań;

  Informacja rodzinna;

  informacje o przebytych chorobach;

  informacje o preferencjach politycznych;

  i wiele więcej

Konto może także zawierać jedno lub więcej zdjęć lub awatar użytkownika. Konto użytkownika może uwzględniać także różne cechy statystyczne zachowania użytkownika w systemie: jak dawno logował się do systemu, czas jego ostatniego pobytu w systemie, adres komputera, z którego się łączył, intensywność korzystania z systemu, całkowitą i (lub) konkretną liczbę określonych operacji wykonanych w systemie i tak dalej.