Домен мен жұмыс тобы арасындағы айырмашылықтар. Компьютерлік желіде жұмыс тобы қалай құрылады

Біз бірнеше рет атап өттік жұмыс топтарыжәне домендер. Microsoft желілеріндегі желінің осы екі моделінің түбегейлі айырмашылығын қарастырайық.

Жұмыс тобыжелі ішінде шарлауды жеңілдету үшін жалпы атаумен біріктірілген компьютерлердің логикалық тобы болып табылады. Жұмыс тобында әрбір компьютердің болуы өте маңызды тең(яғни, желі тең дәрежелі болып шығады) және пайдаланушы тіркелгілерінің жергілікті дерекқорын (Security Accounts Manager, SAM) жүргізеді.

Бұл үлкен корпоративтік желілерде жұмыс топтарын пайдалануға мүмкіндік бермейтін негізгі мәселе. Шынында да, егер біз қорғалған жүйеге кіру міндетті екенін еске түсірсек және тікелей және желілік логиндер түбегейлі ерекшеленеді (тікелей кіруді жергілікті компьютер басқарады, ал желіге кіру қашықтан), онда, мысалы, Comp1 жүйесіне кірген пайдаланушы Жергілікті User1 тіркелгісінің астындағы компьютер Comp2 компьютерінде орнатылған принтерге кіруге тыйым салынады, себебі оның жергілікті дерекқорында User1 атты пайдаланушы жоқ (9.1-сурет). Осылайша, жұмыс тобында «мөлдір» өзара іс-қимылды қамтамасыз ету үшін қажет барлық компьютерлерде бірдей құпия сөздермен бірдей тіркелгілерді жасау,пайдаланушылар жұмыс істейтін және ресурстар орналасқан жерде.

Windows XP Professional for Workgroups жүйесінде осы мәселені шешу үшін «Қарапайым файлдарды ортақ пайдалану» деп аталатын арнайы режим бар (бұл режим әдепкі бойынша қосылады). Бұл жағдайда кез келген желілік компьютерге қосылу оның көмегімен қосылған жергілікті қонақ тіркелгісі атынан жүзеге асырылады. Желіні орнату шеберлері(ол әдепкі бойынша өшірілген) және ол үшін қажетті қатынас деңгейі конфигурацияланады.

Windows XP Home Edition үшін желілік байланыстың бұл әдісі негізгі болып табылады және оны өшіруге болмайды (сондықтан осы ОЖ бар компьютерлер домен мүшелері бола алмайды).

Жұмыс тобында тіркелгілер мен ресурстарды тек аз ғана компьютерлер мен пайдаланушылар санымен басқара алатыныңыз анық. Үлкен желілер домендерді пайдалануы керек.

Доменқосылған компьютерлердің логикалық тобы болып табылады пайдаланушылар мен компьютерлердің ортақ деректер базасы, қауіпсіздік және басқару саясаты.

Домендер Windows желілік ОЖ негізінде жасалады және дерекқорға, біз айтқанымыздай, қолдау көрсетіледі домен контроллерлері.Домендерде маңыздысы мұндағы барлық компьютерлер логин кезінде пайдаланушыларды өздері тексермейді, бұл процедураны контроллерлерге береді (9.2-сурет). Бұл рұқсатты ұйымдастыру желіге кіру кезінде пайдаланушыны бір реттік тексеруді жеңілдетеді, содан кейін тексерусіз оған домендегі барлық компьютерлердің ресурстарына рұқсат береді.

» домендер мен жұмыс топтары - бұл не

Windows Server 2003 операциялық жүйесі мен классикалық Windows NT бір-бірімен байланысы жоқ, бірақ жиі шатастыратын екі терминді пайдаланады.
әкімшілер: «домендер» және «жұмыс топтары». Міне, бұл терминдер қалай анықталады.

• Домен қауіпсіздік жүйесінің элементі болып табылады. Домен мүшелері өтеді
  домен контроллері деп аталатын арнайы серверлердің көмегімен аутентификация.
• Жұмыс тобы ресурстарды бөлу жүйесінің элементі болып табылады. Жұмыс тобының мүшелері бір-бірін браузерлер деп аталатын арнайы серверлер арқылы табады.

Мен сияқты қырғи-қабақ соғысты басынан өткергендердің бәрі бұл шатасудың қайдан екенін түсінеді. Хрущев немесе Брежнев есіңізде ме? Олардың әрқайсысы КСРО-да шексіз билікке ие болды, өйткені олардың әрқайсысы екі лауазымда болды - Жоғарғы Кеңестің Төрағасы және Коммунистік партияның Бас хатшысы. Сол сияқты, негізгі домен контроллері (PDC) домендер мен жұмыс топтарын бір-біріне ұқсатады, себебі PDC қауіпсіздік дерекқорын да, шолғыштың дерекқорын да сақтайды.

Жұмыс топтарын пайдалану

Егер сіз басқа серверлермен байланысуды қажет етпейтін серверді орнатып жатсаңыз, оны дербес сервер - жұмыс тобының мүшесі ете аласыз. Бір IP ішкі желісіндегі бір жұмыс тобындағы клиенттер серверді табу үшін бір шолғышты пайдаланады. Пайдаланушылар желі арқылы қосылған сайын сервердегі жергілікті SAM дерекқоры арқылы аутентификацияланады.
Тіпті домен болса да, кейде оқшауланған серверлерді орнату мағынасы бар. Мысалы, мұндай серверді DMZ ішінде орнатуға болады, мұнда компьютерлерден тіркеу туралы ақпаратты брандмауэр арқылы қайта жіберу талап етілмейді.

Доменге қосылу

Сервердегі аутентификация дерекқоры жеткілікті күшті болмаса, сервер доменге қосылуы керек. Содан кейін сервер домен мүшесі болады. Active Directory доменінің мүшелері пайдаланушыларды Kerberos протоколын пайдаланып аутентификациялайды. Бұл қауіпсіздіктің жоғары деңгейіне қол жеткізуге және жылдам аутентификация механизмін алуға мүмкіндік береді. Бұған қоса, бұл аутентификация механизмі пайдаланушының жергілікті қауіпсіздік контекстін жасау үшін қажет авторизация ақпаратын қамтиды.
Классикалық Windows NT доменінің мүшелері NT LanMan Challenge-Response протоколын пайдаланып пайдаланушыларды аутентификациялайды. Бұл серверден сақтық көшірме домен контроллеріне тікелей сілтеме болуын талап етеді.
Windows NT операциялық жүйесінде доменге компьютерді қосу әкімші тіркелгі деректерін қамтамасыз етуді қажет етеді. Windows Server 2003 (және Windows 2000) операциялық жүйесінде аутентификацияланған кез келген пайдаланушы компьютерді доменге қоса алады. Компьютерлерді доменге қосу мүмкіндігі Active Directory ішіндегі домен контроллері ұйымының бірлігіне арналған топтық саясатпен анықталады. Осы Топтық саясатты өзгерту арқылы доменге компьютер қосуға рұқсат етілген пайдаланушыларды шектей аласыз.

Жұмыс тобыжелі ішінде компьютерлік навигацияны жеңілдету үшін жалпы атаумен біріктірілген компьютерлердің логикалық тобы болып табылады.

Жұмыс тобындағы барлығының тең болуы (яғни, желі тең дәрежелі болып шығады) және пайдаланушы тіркелгілерінің жергілікті дерекқорын (Security Accounts Manager, SAM) жүргізуі принципті түрде маңызды.

Бұл үлкен корпоративтік желілерде жұмыс топтарын пайдалануға мүмкіндік бермейтін негізгі мәселе.

Шынында да, қауіпсіз жүйеге кіру міндетті болып табылады және тікелей және желілік кірулер түбегейлі ерекшеленеді (тікелей кіруді жергілікті компьютер басқарады, ал желіге кіру қашықтан), содан кейін, мысалы, жергілікті User1 астында Comp1 компьютеріне кірген пайдаланушы тіркелгіге Comp2 компьютерінде орнатылған принтерге кіруге тыйым салынады, себебі оның жергілікті дерекқорында Userl атты пайдаланушы жоқ (Cурет 1).

Күріш. 1 Жұмыс топтары және домендер

Осылайша, жұмыс тобында «мөлдір» өзара әрекеттесуді қамтамасыз ету үшін пайдаланушылар жұмыс істейтін және ресурстар орналасқан барлық компьютерлерде бірдей құпия сөздермен бірдей тіркелгілерді жасау керек.

Жұмыс топтарына арналған Windows операциялық жүйесінде арнайы режим бар: «Қарапайым файлдарды ортақ пайдалану» бұл көрсетілген мәселені айналып өтуге мүмкіндік береді (бұл режим әдепкі бойынша қосылады).
Бұл жағдайда кез келген желілік компьютерге қосылу желіні конфигурациялау шебері арқылы қосылған (ол әдепкі бойынша өшірілген) және қажетті қатынас деңгейі конфигурацияланған жергілікті қонақ тіркелгісі атынан жүзеге асырылады.

Windows Home Edition үшін бұл желіге қосылу әдісі негізгі болып табылады және оны өшіру мүмкін емес (сондықтан осы ОЖ жұмыс істейтін компьютерлер домен мүшесі бола алмайды).
Жұмыс тобында тіркелгілер мен ресурстарды тек аз ғана компьютерлер мен пайдаланушылар санымен басқара алатыныңыз анық.

Үлкен желілер домендерді пайдалануы керек.

Доменпайдаланушылар мен компьютерлердің ортақ деректер қорымен, қауіпсіздік және басқару саясатымен біріктірілген компьютерлердің логикалық тобы болып табылады.
Домендер Windows желілік операциялық жүйесінің негізінде жасалады, ал дерекқорды домен контроллерлері жүргізеді.
Домендерде мұндағы барлық компьютерлер кіру кезінде пайдаланушыларды өздері тексермейтіні маңызды, бірақ бұл процедураны контроллерлерге тапсырады.

Бұл рұқсатты ұйымдастыру желіге кіру кезінде пайдаланушыны бір реттік тексеруді жеңілдетеді, содан кейін тексерусіз оған домендегі барлық компьютерлердің ресурстарына рұқсат береді.

Күріш. 2 Домендер

Желіде жұмыс істеу кезіндегі негізгі қауіптер

Компьютерді желіге қосу кезінде пайдаланушыларды күтетін бірнеше қауіп бар:

• компьютерді «бұзу» әдетте операциялық жүйені басқаруды басып алу және деректерге қол жеткізу үшін жасалады;
• Жүйенің зақымдануы көбінесе кез келген қызметтердің немесе тұтастай алғанда компьютердің (әдетте сервер), кейде тіпті ұйымның бүкіл желілік инфрақұрылымының өнімділігін (қызмет көрсетуден бас тартуды тудыруы - «Қызмет көрсетуден бас тарту») бұзу үшін ұйымдастырылады. ;

Желіде жұмыс істеу кезіндегі негізгі қауіпсіздік шаралары

Оларды келесі ережелер жиынтығы ретінде тұжырымдауға болады:

• пайдаланбаған кезде компьютерді өшіріңіз. Компьютерлік қауіпсіздік мамандары айтқандай, «ең қауіпсіз компьютер өшірілген және банк қоймасында сақталған»;
• операциялық жүйеңізді жаңартып отырыңыз. Кез келген ОЖ-де компьютердің қауіпсіздігін төмендететін «осалдықтар» деп аталатын кезеңді түрде анықталады. Оларды жою бойынша уақтылы шаралар қабылдау үшін осалдықтардың болуы мұқият бақылануы керек («компьютерлік» баспасөзді немесе Интернеттегі ақпаратты оқу арқылы).
• деректерді беру немесе жүйені «бұзу» кезінде қате орнатылған қол жеткізу құқықтарының салдарынан деректерді ұрлау, осы деректердің иесі үшін барлық жағымсыз салдары бар қорғалған, көбінесе құпия ақпаратқа қол жеткізуге мүмкіндік береді;
• деректерді жою жүйелерді, компьютерлерді, серверлерді немесе бүкіл ұйымды бұзуға немесе тіпті парализациялауға арналған.
• жақсы тексерілген қолданбалардың шектеулі жинағын пайдаланыңыз, тексерілмеген көздерден (әсіресе Интернеттен) алынған бағдарламаларды басқаларға орнатпаңыз немесе компьютеріңізге орнатуға рұқсат бермеңіз. Қолданба бұдан былай қажет болмаса, оны жойыңыз;
• Компьютердің ресурстарын қажетсіз бөліспеңіз. Бұл әлі де қажет болса, ресурсқа тек тіркелген тіркелгілер үшін қол жеткізудің ең төменгі қажетті деңгейін конфигурациялауды ұмытпаңыз;
• компьютерге жеке желіаралық қалқанды (брандмауэр) орнатыңыз (немесе қосыңыз). Егер біз корпоративтік желілер туралы айтатын болсақ, жергілікті желіні Интернетке қосатын маршрутизаторларға да, желідегі барлық компьютерлерге де желіаралық қалқандарды орнатыңыз;
• компьютердің жалғыз иесі болсаңыз да, қалыпты жұмыс үшін пайдаланушы тіркелгісін пайдаланыңыз: бұл жағдайда жүйенің зақымдануы, мысалы, вирус жұқтырған кезде, әкімші құқықтарымен жұмыс істегенге қарағанда, өлшеусіз аз болады. Барлық тіркелгілер үшін, әсіресе әкімшілік, күшті құпия сөздерді орнатыңыз және есте сақтаңыз.

Құпия сөз jxglrg$N сияқты әріптердің, сандардың және арнайы таңбалардың кездейсоқ тіркесімін қамтитын болса, күрделі болып саналады. Әрине, құпия сөз тіркелгіңіздің атымен бірдей болмауы керек. Windows операциялық жүйелерінде күрделі құпия сөзді /RANDOM қосқышы бар NET USER пәрмені арқылы автоматты түрде жасауға болады, мысалы:
NET USER пайдаланушы аты /RANDOM

• Электрондық поштамен жұмыс істегенде, тіркемелерді, әсіресе белгісіз жіберушілерді бірден ашпаңыз. Қосымшаны дискіге сақтаңыз, оны антивирустық бағдарламамен тексеріңіз, содан кейін ғана ашыңыз. Мүмкін болса, электрондық пошта бағдарламасында ықтимал қауіпті мазмұннан қорғауды қосыңыз және HTML қолдауын өшіріңіз;
• при работе с веб-сайтами соблюдайте меры разумной предосторожности: старайтесь избегать регистрации, не передавайте никому персональные сведения о себе и внимательно работайте с Интернет-магазинами и другими службами, где применяются онлайновые способы оплаты с помощью кредитных карт или систем типа WebMoney, Яндекс-Деньги және т.б.
• Microsoft желілерінде жұмысты ұйымдастыру үшін екі үлгі қолданылады: аз компьютерлермен пайдаланылатын жұмыс топтары және пайдаланушылардың, жұмыс станцияларының және серверлердің үлкен санын біріктіруді жеңілдететін домендер.
• Барлық желілік операциялық жүйелер мен компьютерлерде сақталған деректер сенімді түрде қорғалған болуы керек және пайдаланылатын қауіпсіздік жүйесінің көп деңгейлі болғаны жөн.

Барлық компьютерлер желілік әріптестер болып табылады; ешбір компьютер екіншісін басқара алмайды.

Әрбір компьютерде бірнеше пайдаланушы тіркелгілері болады. Жұмыс тобына жататын кез келген компьютерге кіру үшін сол компьютерде тіркелгіңіз болуы керек.

Жұмыс тобында әдетте жиырма компьютерден аспайды.

Жұмыс тобы құпия сөзбен қорғалмаған.

Барлық компьютерлер бір жергілікті желіде немесе ішкі желіде болуы керек.

Үй тобында:

Үй желісіндегі компьютерлер жұмыс тобына тиесілі болуы керек, бірақ олар үй тобының мүшелері де бола алады. Үй тобымен суреттерді, музыканы, бейнелерді, құжаттарды және принтерлерді басқалармен бөлісу әлдеқайда оңай.

Үй тобы құпия сөзбен қорғалған, бірақ сіз оны үй тобына компьютер қосқанда бір рет енгізесіз.

Доменде:

Бір немесе бірнеше компьютерлер серверлер болып табылады. Желілік әкімшілер қауіпсіздікті және домендегі барлық компьютерлердің рұқсаттарын басқару үшін серверлерді пайдаланады. Бұл параметрлерді өзгертуді жеңілдетеді, өйткені өзгертулер барлық компьютерлерге автоматты түрде жасалады. Домен пайдаланушылары доменге кірген сайын құпия сөзді немесе басқа тіркелгі деректерін беруі керек.

Егер пайдаланушының доменде тіркелгісі болса, ол кез келген компьютерге кіре алады. Бұл компьютерде тіркелгіңіз болуын талап етпейді.

Компьютер параметрлерін өзгерту құқықтары шектелуі мүмкін, себебі желі әкімшілері компьютер параметрлерінің үйлесімді болуын қамтамасыз етуді қалайды.

Доменде мыңдаған компьютер болуы мүмкін.

Компьютерлер әртүрлі жергілікті желілерге жатуы мүмкін.

Домендер мен жұмыс топтары компьютерлік желілер құрылымында болуы мүмкін. Олар не?

Домен дегеніміз не?

астында доменБір LAN желісінде немесе бірнеше қосылған LAN арқылы біріктірілген, сондай-ақ әртүрлі ресурстар мен желілік интерфейстердің кең ауқымына қол жеткізуге (файлдар, ағындар, массивтер алмасуды ұйымдастыруға мүмкіндік беретін) компьютерлердің жеткілікті үлкен тобын түсіну әдеттегідей. және оларға қолжетімділікті бөлісу).

Домендердің негізгі ерекшеліктері келесідей:

1. домендердің құрылымы негізгі есептеу функцияларын орындайтын және желілік ресурстарды басқаруға арналған арнайы серверлерді қарастырады;
2. доменге кіретін желінің жекелеген бөліктеріндегі компьютерлерге қол жеткізу параметрлерін басқару орталықтандырылған түрде – серверлердің көмегімен жүзеге асырылуы мүмкін;
3. доменге (немесе кіру құқықтарына) байланысты логині бар пайдаланушы сәйкес доменмен әрекеттесетін кез келген компьютерден желіге қосыла алады.

Доменде көптеген компьютерлер болуы мүмкін - бұл олардың мыңдаған саны болса, қарапайым нәрсе. Сонымен бірге олардың жеке топтары әртүрлі жергілікті желілерге жатуы мүмкін, соған қарамастан домен функционалды болады.

Домендік серверлер доменге қосылған орташа компьютерге қарағанда әлдеқайда қуаттырақ болады. Домен иесі белгілеген нақты мәселелерді шешу үшін оңтайлы операциялық жүйелердің кез келгенін оларға орнатуға болады - және ол серверлік емес компьютерлерде орнатылғаннан айтарлықтай ерекшеленуі мүмкін.

VPN стандарттарын және оларға ұқсастарды пайдаланған кезде жергілікті түрде құрылған домендерді тиісті ресурстарға физикалық түрде қол жеткізе алатын кез келген басқа желілердегі пайдаланушылар қосуы мүмкін. Интернет осы принцип бойынша жұмыс істейді - әлемнің әртүрлі елдерінде орналасқан көптеген дербес компьютерлер белгілі бір доменге қосылу арқылы одан әртүрлі ресурстарды ала алады.

Жұмыс тобы дегеніміз не?

астында жұмыс тобыНегізінен оған кіретін ДК үшін әртүрлі файлдарға ортақ қол жеткізуді қамтамасыз ету үшін құрылған салыстырмалы түрде шағын масштабты компьютерлік желіні түсіну әдеттегідей (бірақ сәйкес файлдармен алмасу принципі бойынша мүмкін болып қалады).

Жұмыс топтары келесі белгілермен сипатталады:

• жұмыс тобына кіретін барлық дербес компьютерлер көбінесе бір деңгейлі желіге біріктіріледі (онда арнайы серверлер жоқ, және, әдетте, басқа компьютерлердің немесе тұтастай желінің негізгі ресурстарын басқаруға мүмкіндік жоқ. бір компьютерді пайдалану);
• сәйкес желіге кіру, әдетте, ДК операциялық жүйесі осы кіру ашық және конфигурацияланған белгілі бір логиннен (пайдаланушы тіркелгісі) жүктелген жағдайда ғана мүмкін болады.

Жұмыс тобының көлемі әдетте бірнеше ондаған ДК-ден аспайды. Сәйкес инфрақұрылым жеткілікті тұрақты болуы үшін олардың барлығының жалпы жергілікті желі немесе ішкі желі ішінде біріктірілуі маңызды.

Салыстыру

Домен мен жұмыс тобының негізгі айырмашылығы бірінші және екінші типтегі желілік инфрақұрылымда ресурстарды басқару қалай жүзеге асырылатынында. Осылайша, әсіресе қарқынды деректер алмасу күтілмейтін үй желілері үшін жұмыс топтарын пайдалану тән. Корпоративтік жағдайда (олар үшін мұндай міндеттер тән), әдетте, домендер қатысады. Интернет сияқты кең ауқымды желілердегі компьютерлердің өзара әрекеттесуі әрқашан дерлік домендердің көмегімен жүзеге асырылады.

Жұмыс тобын құру әдетте доменге қарағанда әлдеқайда оңай. Қазіргі операциялық жүйелердің интерфейстері тіпті тәжірибесіз пайдаланушыға бұл мәселені шешуге мүмкіндік береді. Сізге тек кабельді немесе коммутаторды (опция ретінде - сымсыз, Wi-Fi арқылы) пайдаланып компьютерді физикалық түрде қосу, сондай-ақ операциялық жүйенің кірістірілген бағдарламалық құралын пайдаланып желілік инфрақұрылымды конфигурациялау жеткілікті.

Домен жасау әдетте күрделірек процедура болып табылады. Ол, ең алдымен, жеткілікті өнімділігі бар серверлердің болуын, олардың егжей-тегжейлі конфигурациясын және, мүмкін, қолайлы желілік операциялық жүйені орнатуды болжайды. Сондай-ақ, доменнің инфрақұрылымында желіге қосылатын пайдаланушылардың құқықтарын аутентификациялау функциясын енгізу қажет болады.

Жұмыс тобына кіретін компьютерлердің қауіпсіздігі, әдетте, олардың әрқайсысына антивирустық бағдарламалық қамтамасыз етуді және басқа да көмекші бағдарламаларды орнату арқылы жүзеге асырылады. Домен жағдайында ДК қауіпсіздігін әртүрлі қауіптерді бақылауға және олардың желі арқылы таралуына жол бермеуге мүмкіндік беретін интранет интерфейстерін орнату арқылы да жүзеге асыруға болады.

Домендерді масштабтау әдетте әлдеқайда оңай, бұл жаңа пайдаланушылардың оларға қосылуын қамтамасыз етеді (соның ішінде негізгі домен сервері орналасқан жергілікті желіден тыс немесе Интернет арқылы). Жаңа пайдаланушыларды доменде авторизациялау үшін қажетті ақпаратпен қамтамасыз ету немесе оның серверлерін белгілі бір пайдаланушы топтарын автоматты түрде танитындай етіп конфигурациялау ғана қажет.

Өз кезегінде, жаңа пайдаланушыны жұмыс тобына қосу әдетте көп уақытты қажет ететін процедура болып табылады. Қосылатын компьютерлердің әрқайсысын бөлек конфигурациялау, тиісті дербес компьютерлерге кіру құқықтарын анықтау және оларға орнатылған антивирус пен басқа көмекші бағдарламалық құралдың тиімділігін тексеру қажет болуы мүмкін.

Домен мен жұмыс тобының айырмашылығын анықтап, алынған нәтижелерді шағын кестеге жазып алайық.

кесте