Домейните на Windows обикновено се използват в големи мрежи - корпоративни мрежи, училищни мрежи и правителствени мрежи. Те не са нещо, което ще срещнете у дома, освен ако нямате лаптоп, осигурен от вашия работодател или училище.
Типичният домашен компютър е изолиран обект. Вие контролирате настройките и потребителските акаунти на компютъра. Един компютър, присъединен към домейн, е различен - тези настройки се контролират от домейн контролер.
Домейните на Windows предоставят на мрежовите администратори начин да управляват голям брой персонални компютри и да ги контролират от едно място. Един или повече сървъри - известни като контролери на домейни - имат контрол над домейна и компютрите на него.
Домейните обикновено се състоят от компютри в една и съща локална мрежа. Компютрите, свързани към домейн обаче, могат да продължат да комуникират с домейн контролера си чрез VPN или интернет връзка. Това позволява на фирмите и училищата отдалечено да управляват преносимите компютри, които предоставят на своите служители и студенти.
Когато компютърът се присъединява към домейн, той не използва собствените си местни потребителски профили. Потребителските акаунти и паролите се управляват от контролера на домейни. Когато влезете в компютър в този домейн, компютърът удостоверява името и паролата на вашия потребителски акаунт с контролера на домейн. Това означава, че можете да влезете със същото потребителско име и парола на всеки компютър, присъединен към домейна.
Мрежовите администратори могат да променят настройките за групови правила на домейн контролера. Всеки компютър в домейна ще получи тези настройки от домейн контролера и те ще заменят всички локални настройки, които потребителите определят на своите компютри. Всички настройки се контролират от едно място. Това също "заключва" компютрите. Вероятно няма да имате право да променяте много системни настройки на компютър, присъединен към домейн.
С други думи, когато компютърът е част от домейн, организацията, която предоставя този компютър, управлява и конфигурира отдалечено. Те имат контрол над компютъра, а не всеки, който го използва.
Тъй като домейните не са предназначени за домашни потребители, само компютър, работещ с професионална или корпоративна версия на Windows, може да бъде присъединен към домейн. Устройствата, работещи под Windows RT, също не могат да се присъединят към домейни.
Ако имате домашен компютър, той със сигурност не е част от домейн. Можете да създадете домейн контролер у дома, но няма причина да направите това, освен ако не искате наистина опит. Ако използвате компютър на работа или в училище, има голям шанс компютърът да е част от домейн. Ако имате лаптоп, предоставен от вашата работа или училище, той може да е част от домейн.
Можете бързо да проверите дали компютърът ви е част от домейн или не. Отворете контролния панел, кликнете върху категория Система и защита и щракнете върху Система. Погледнете под "Име на компютър, домейн и настройки на работната група" тук. Ако видите "Домейн": следвано от името на домейн, вашият компютър се присъединява към домейн.
Ако видите "Работна група": следвана от името на работната група, вашият компютър се присъединява към работна група вместо към домейн.
Всеки компютър с Windows, който не е свързан с домейн, е част от работна група. Работната група е група от компютри в същата локална мрежа. За разлика от даден домейн, нито един компютър в дадена работна група няма контрол над който и да е друг компютър - те всички са свързани заедно като равни. Работната група също не изисква парола.
Работните групи бяха използвани преди това за споделяне на домашни файлове и принтери на предишни версии на Windows. Вече можете да използвате домашна група, за да споделяте лесно файлове и принтери между компютрите у дома. Работните групи вече са избутани на заден план, така че не трябва да се притеснявате за тях - просто оставете името WORKGROUP по подразбиране на работната група и настройте споделянето на файлове в домашната група.
Ако компютърът ви е част от домейн, присъединяването или напускането на домейна обикновено няма да бъде вашата работа. Ако компютърът ви трябва да е в домейн, той вече ще бъде на домейн, когато ви бъде предаден. Обикновено ще имате нужда от разрешението на администратора на домейна да напусне домейн, така че хората, които седят, за да използват свързан към домейн компютър, не могат просто да напуснат домейна. Можете обаче да напуснете домейн, ако имате достъп на местния администратор на компютъра си. Няма да имате администраторски достъп, ако използвате заключен компютър, разбира се.
Кликнете върху връзката Промяна на настройките до "Име на компютъра, настройки на домейна и работна група" в прозореца Системна информация, за да отворите прозореца Свойства на системата, който ви позволява да се присъедините или да напуснете домейн.
Ако имате стар компютър, присъединен към домейн и вече нямате достъп до домейна, винаги можете да получите достъп до компютъра, като преинсталирате Windows. Настройките на домейна са свързани с инсталираната ви операционна система и преинсталирането на Windows ще ви предостави нова система. Не бива да правите това на работен или училищен персонален компютър, който не притежавате, разбира се!
Домейните ограничават това, което можете да направите на компютъра си. Когато компютърът ви е част от домейн, администраторът на домейна отговаря за това, което можете да направите. Ето защо те се използват в големи корпоративни и образователни мрежи - те осигуряват начин за институцията, която осигурява на компютрите да ги заключват и централно да ги администрират.
Това е основната концепция, въпреки че може да се направи много повече с домейни. Например груповата политика може да се използва за дистанционно инсталиране на софтуер на компютри, свързани към домейн.
Image Credit: Фил Манкър на Flickr, Джефри Беал на Flickr
