Hva er et Windows-domene og hvordan påvirker det min PC?
Windows-domener brukes vanligvis på store nettverk - bedriftsnettverk, skole nettverk og offentlige nettverk. De er ikke noe du møter hjemme med mindre du har en bærbar datamaskin fra din arbeidsgiver eller skole.
En typisk hjemmedatamaskin er en isolert enhet. Du kontrollerer innstillingene og brukerkontoene på datamaskinen. En datamaskin som er sluttet til et domene, er annerledes - disse innstillingene styres på en domenekontroller.
Hva er et domene?
Windows-domener gir nettverksadministratorer muligheten til å administrere et stort antall PCer og kontrollere dem fra ett sted. En eller flere servere - kjent som domenekontrollere - har kontroll over domenet og datamaskinene på den.
Domener består vanligvis av datamaskiner på samme lokale nettverk. Imidlertid kan datamaskiner som er sluttet til et domene, fortsette å kommunisere med domene kontrolleren over VPN eller Internett-tilkobling. Dette gjør at bedrifter og skoler kan styre bærbare datamaskiner som de gir til sine ansatte og studenter.
Når en datamaskin er sluttet til et domene, bruker den ikke sine egne lokale brukerkontoer. Brukerkontoer og passord administreres på domenekontrolleren. Når du logger deg på en datamaskin på det domenet, autentiserer datamaskinen ditt brukernavn og passord med domenekontrollanten. Dette betyr at du kan logge inn med samme brukernavn og passord på hvilken som helst datamaskin som er sluttet til domenet.
Nettverksadministratorer kan endre gruppepolicyinnstillinger på domenekontrolleren. Hver datamaskin på domenet vil få disse innstillingene fra domenekontrolleren, og de vil overstyre eventuelle lokale innstillinger som brukerne angir på sine PCer. Alle innstillingene styres fra et enkelt sted. Dette låses også ned på datamaskinene. Du får sannsynligvis ikke lov til å endre mange systeminnstillinger på en datamaskin som er sluttet til et domene.
Med andre ord, når en datamaskin er en del av et domene, administrerer og organiserer organisasjonen som leverer den datamaskinen eksternt. De har kontroll over PCen, ikke den som bruker den.
Fordi domener ikke er ment for hjemmebrukere, kan bare en datamaskin som kjører en profesjonell eller Enterprise-versjon av Windows, bli sluttet til et domene. Enheter som kjører Windows RT, kan også ikke delta i domener.
Er datamaskinen min del av et domene?
Hvis du har en hjemmedatamaskin, er det nesten absolutt ikke en del av et domene. Du kan sette opp en domenekontroller hjemme, men det er ingen grunn til å gjøre dette med mindre du virkelig vil ha opplevelsen. Hvis du bruker en datamaskin på jobb eller på skolen, er det en god sjanse for at datamaskinen din er en del av et domene. Hvis du har en bærbar datamaskin som er gitt til deg ved arbeid eller skole, kan det også være en del av et domene.
Du kan raskt sjekke om datamaskinen din er en del av et domene eller ikke. Åpne Kontrollpanel, klikk kategorien System og sikkerhet, og klikk System. Se under "Datamaskinnavn, domene og arbeidsgruppeinnstillinger" her. Hvis du ser "Domene": etterfulgt av navnet på et domene, er datamaskinen din sluttet til et domene.
Hvis du ser "Arbeidsgruppe": etterfulgt av navnet på en arbeidsgruppe, er datamaskinen din sluttet til en arbeidsgruppe i stedet for et domene.
Arbeidsgrupper vs. Domener
Hver Windows-datamaskin som ikke er med i et domene, er en del av en arbeidsgruppe. En arbeidsgruppe er en gruppe datamaskiner på samme lokale nettverk. I motsetning til på et domene har ingen datamaskin i en arbeidsgruppe kontroll over noen annen datamaskin - de er alle sammen som likeverdige. En arbeidsgruppe krever heller ikke et passord.
Arbeidsgrupper ble tidligere brukt til hjemmefiler og skriverdeling på tidligere versjoner av Windows. Du kan nå bruke en hjemmegruppe for enkelt å dele filer og skrivere mellom PCer hjemme. Arbeidsgrupper har nå blitt presset til bakgrunnen, så du trenger ikke å bekymre deg for dem - bare la standard arbeidsgruppenavnet til WORKGROUP og sette opp fildeling av homegroup.
Bli med eller forlate et domene
Hvis datamaskinen din er en del av et domene, blir det vanligvis ikke jobben din å bli med eller forlate domenet. Hvis datamaskinen din trenger å være på et domene, vil det allerede være på et domene når det blir levert til deg. Du trenger vanligvis domeneradministratorens tillatelse til å forlate et domene, slik at folk som setter seg ned for å bruke en domenekombinert PC, kan ikke bare forlate domenet. Du kan imidlertid forlate et domene hvis du har lokal administratortilgang på PCen. Du vil ikke ha administrator tilgang hvis du bruker en låst ned PC, selvfølgelig.
Klikk på koblingen Endre innstillinger ved siden av "Datamaskinnavn, domene og arbeidsgruppeinnstillinger" i vinduet Systeminformasjon for å få tilgang til vinduet Systemegenskaper, som lar deg delta eller legge igjen et domene.
Hvis du har en gammel datamaskin som er sluttet til et domene og du ikke lenger har tilgang til domenet, kan du alltid få tilgang til PCen ved å installere Windows på nytt. Domeneinnstillingene er knyttet til det installerte operativsystemet, og ominstallering av Windows vil gi deg et nytt system. Du bør ikke gjøre dette til et arbeids- eller skole-PC du selv ikke selv eier!
Domener begrenser hva du kan gjøre på din PC. Når datamaskinen er en del av et domene, er domenekontrollanten ansvarlig for hva du kan gjøre. Dette er grunnen til at de brukes på store bedrifts- og utdanningsnettverk - de gir en måte for institusjonen som gir datamaskinene mulighet til å låse dem ned og administrere dem sentralt.
Det er kjernekonseptet, selv om mye mer kan gjøres med domener. For eksempel kan gruppepolicy brukes til eksternt installering av programvare på datamaskiner som er tilknyttet et domene.
Image Credit: Phil Manker på Flickr, Jeffrey Beall på Flickr
