Radne grupe i domene. Koja je razlika između domene i radne grupe? Korištenje radnih grupa

Radna skupina je logičko grupiranje računala pod zajedničkim imenom radi lakšeg snalaženja računala unutar mreže.

Od kritičnog je značaja da su svi u radnoj skupini ravnopravni (tj. Mreža je ravnopravna) i da imaju vlastitu lokalnu bazu podataka Upravitelja sigurnosnih računa (SAM).

Otuda glavni problem koji ne dopušta korištenje radnih skupina u velikim korporativnim mrežama.

Doista, prijava u zaštićeni sustav obvezna je, a izravna i mrežna prijava bitno su različite (izravno kontroliraju lokalno računalo, a prijavu na mrežu udaljeno), tada se, na primjer, korisnik prijavio na Comp1 pod lokalnim korisničkom računu 1 bit će onemogućen pristup pisaču instaliranom na računalu Comp2 jer u lokalnoj bazi podataka nema korisnika s imenom Userl (slika 1).

Riža. 1 Radne grupe i domene

Stoga, kako biste osigurali "transparentnu" interakciju u radnoj skupini, morate stvoriti iste račune s istim lozinkama na svim računalima na kojima korisnici rade i nalaze se resursi.

Windows za radne grupe ima poseban način rada - Upotreba jednostavnog dijeljenja datoteka - za zaobilaženje ovog problema (ovaj je način omogućen prema zadanim postavkama).
U tom slučaju, povezivanje s bilo kojim mrežnim računalom provodi se u ime lokalnog računa gosta, koji je omogućen pomoću čarobnjaka za postavljanje mreže (onemogućen je prema zadanim postavkama) i za koji je konfigurirana potrebna razina pristupa.

Za Windows Home Edition ova je metoda umrežavanja glavna i ne može se onemogućiti (stoga se računala s ovim OS -om ne mogu učiniti članovima domene).
Jasno je da je moguće upravljati računima i resursima u radnoj skupini samo s malim brojem računala i korisnika.

U velikim mrežama treba koristiti domene.

Domena je logičko grupiranje računala ujedinjeno zajedničkom bazom podataka o korisnicima i računalima, sigurnosnim i upravljačkim politikama.
Domene se stvaraju na temelju Windows mrežnih operativnih sustava, a bazu podataka održavaju kontrolori domena.
U domenama je važno da sva računala ovdje ne izvode autentifikaciju korisnika sami pri prijavi, već delegiraju ovaj postupak kontrolerima.

Ova organizacija pristupa olakšava jednokratnu provjeru korisnika prilikom prijavljivanja na mrežu, a zatim mu, bez provjere, omogućuje pristup resursima svih računala u domeni.

Riža. 2 domene

Glavne prijetnje pri radu na mreži

Postoji nekoliko prijetnji koje očekuju korisnike pri povezivanju računala s mrežom:

• "Hakiranje" računala obično se radi s ciljem preuzimanja kontrole nad operativnim sustavom i pristupa podacima;
• oštećenje sustava najčešće se organizira kako bi poremetilo performanse (uzrokovalo uskraćivanje usluge - "uskraćivanje usluge") bilo koje usluge ili računala (obično poslužitelja) u cjelini, a ponekad čak i cijele mrežne infrastrukture organizacije ;

Osnovne sigurnosne mjere pri radu na mreži

Mogu se formulirati kao sljedeći skup pravila:

• isključite računalo iz utičnice kada ga ne koristite. Kao što stručnjaci za računalnu sigurnost vole reći, “najsigurnije je računalo koje je isključeno i pohranjeno u bankovnom sefu”;
• ažurirajte svoj operacijski sustav. U bilo kojem OS povremeno se otkrivaju takozvane "ranjivosti" koje smanjuju sigurnost vašeg računala. Prisutnost ranjivosti mora se pomno pratiti (uključujući čitanjem "računalnog" tiska ili informacija na Internetu) kako bi se poduzele pravovremene mjere za njihovo uklanjanje.
• krađa podataka zbog pogrešno postavljenih prava pristupa, pri prijenosu podataka ili "hakiranju" sustava, omogućuje vam pristup zaštićenim, često povjerljivim podacima sa svim slijedećim neugodnim posljedicama za vlasnika ovih podataka;
• uništavanje podataka ima za cilj poremetiti ili čak paralizirati sustave, računala, poslužitelje ili cijelu organizaciju.
• koristite ograničen skup dobro provjerenih aplikacija, nemojte se sami instalirati niti dopustiti drugima da instaliraju programe preuzete iz neprovjerenih izvora (posebno s Interneta) na vaše računalo. Ako aplikacija više nije potrebna, deinstalirajte je;
• nemojte bez potrebe dijeliti resurse računala. Ako je ipak bilo potrebno, svakako konfigurirajte minimalnu potrebnu razinu pristupa resursu samo za registrirane račune;
• instalirajte (ili omogućite) osobni vatrozid (vatrozid) na računalu. Ako govorimo o korporativnim mrežama, instalirajte vatrozide i na usmjerivače koji povezuju vašu lokalnu mrežu s internetom i na sva računala u mreži;
• čak i ako ste jedini vlasnik računala, upotrijebite korisnički račun za normalan rad: u ovom slučaju šteta na sustavu, na primjer, zbog infekcije virusom, bit će nemjerljivo manja nego da ste radili s administratorskim pravima. Za sve račune, osobito administrativne, postavite i zapamtite jake lozinke.

Složena lozinka je ona koja sadrži slučajnu kombinaciju slova, brojeva i posebnih znakova, kao što je jxglrg $ N. Naravno, lozinka ne smije biti ista kao naziv vašeg računa. Na operacijskim sustavima Windows složena lozinka može se automatski generirati pomoću naredbe NET USER s / RANDOM prekidačem, na primjer:
NETO KORISNIK Korisničko ime / SLUČAJNO

• Prilikom rada s e -poštom nikada nemojte odmah otvarati privitke, osobito od nepoznatih pošiljatelja. Spremite privitak na disk, provjerite ga antivirusnim programom, pa ga tek tada otvorite. Ako je moguće, omogućite zaštitu od potencijalno opasnog sadržaja u programu za e -poštu i onemogućite HTML podršku;
• pri radu s web stranicama pridržavajte se razumnih mjera opreza: pokušajte izbjeći registraciju, ni s kim ne dijelite osobne podatke o sebi i pažljivo radite s internetskim trgovinama i drugim uslugama koje koriste internetske načine plaćanja pomoću kreditnih kartica ili sustava kao što su WebMoney, Yandex-Money itd.
• Za organizaciju rada u Microsoftovim mrežama koriste se dva modela: radne skupine koje se koriste s malim brojem računala i domene koje vam omogućuju jednostavno kombiniranje velikog broja korisnika, radnih stanica i poslužitelja.
• Svi mrežni operacijski sustavi i podaci pohranjeni na računalima moraju biti pouzdano zaštićeni, a poželjno je da primijenjeni sigurnosni sustav bude višeslojan.

Pozdrav dragi čitatelji web stranice bloga. Ovaj blog post ima detaljan. Nakon ili tijekom čitanja ove publikacije, savjetujem vam da se upoznate s tim člankom kako biste stekli potpunu sliku. Također vam savjetujem da se upoznate s mojim publikacijama na temu što i što znači.

Danas imamo na dnevnom redu pitanje - što je domena ili naziv domene(zapravo, to su sinonimi). Pa, ovdje je zapravo jednostavno. Ovo je naziv web stranice, koja mu je dodijeljena umjesto teško pamtljive IP adrese poslužitelja na kojem se nalazi ova stranica (vidi). Unesite ovo ime u adresnu traku preglednika i web mjesto će se otvoriti.

No teškoće nastaju u detaljima. Što su oni, kako sve to funkcionira, koje su domene, kako razumjeti koja se domena razine i koja od njih može registrirati, gdje se to može učiniti i koju zonu odabrati. Pitanja je mnogo i pokušat ću odgovoriti na sve u ovoj "maloj bilješci".

Što je domena?

Kao što sam gore spomenuo, domena je naziv web stranice..162.192.0. A osim toga, zamislite situaciju. Smjestili ste web mjesto na poslužitelj za hosting (pogledajte gore što je to) i primili ste IP adresu. No, prelazak na drugi IP hosting će se promijeniti, što će uzrokovati katastrofu. No, u slučaju naziva domena to se neće dogoditi. Zašto?

Činjenica je da na Internetu postoji tisuće DNS poslužitelja (sustava naziva domena) koji će navesti da je domena web stranice dostupna na IP adresi 108.162.192.0. Ako pređem na drugi hosting, otići ću na ploču za registraciju naziva domene (gdje sam ga kupio), promijeniti nešto i svi DNS poslužitelji na Internetu registrirat će se da web mjesto treba tražiti na drugoj IP adresi. Zgodno, zar ne?

Zgodno, ali vjerojatno još nije jasno. Glavna stvar koju treba razumjeti je naziv web stranice je vrlo važna stvar i to doživotno (u pravilu, iako možete, ako želite, prenijeti web mjesto na drugu domenu, nije lako). Kako imenujete brod, tako će i plutati. Istina, nije važan samo naziv, već i razina domene, kao i zona kojoj pripada. Opet, nije jasno? Pa krenimo redom.

Kako radi naziv domene

Počnimo s osnovama. Zapis domene (naziv web mjesta) mora uključivati ​​sve razine ugniježđenja domene (sve zone kojima pripada) kako bi bio jedinstven i da ne bi došlo do zabune.

Postoje dva glavna pravila snimanja naziva domene:

1. Zone kojima pripada ova domena navedene su zdesna nalijevo.
2. Točke se koriste kao separatori.

To bi moglo izgledati ovako, na primjer:

Net.blog.site

Dobivamo mrežu domene četvrte razine, koja je dio zone bloga domene treće razine, koja je dio zone druge razine "ktonanovenkogo" koja pripada zoni first-level.ru. Gluposti, zar ne? (moj supružnik, provjeravajući pogreške u članku, to će rado potvrditi).

Koje razine domene razlikuju

1. Korijenska domena(nulta razina) smatra se praznim unosom, označava se jednostavno točkom (.). U teoriji, cijeli zapis imena domene uvijek bi trebao završiti točkom, ali u većini slučajeva se izostavlja (kao da je na umu) i umjesto zapisa: site.

   Koriste već dobro uspostavljen zapis relativne domene (bez točke na kraju):

2. Nakon toga slijedi prva razina - to je obično Regionalni(nacionalne) domene (.ru, .su, .ua, .us, .de, .fr itd.) ili tematski(.com, .edu, .org, .net itd.). No, postoje i nazivi domena prve razine koji uključuju nacionalne abecede(na primjer, .rf).
3. Druga razina- to su iste domene koje smo i mi s vama kupiti(registriramo se kod posebnih matičara). Cijene za njih razlikuju se ne samo ovisno o pripadnosti određenoj domeni prve razine (na primjer, kupite xxxxxxx.ru jeftinije, u pravilu jeftinije od xxxxxxx.com), već i ovisno o matičaru (ili njegovu prodavaču - prodavaču).
4. Treći, četvrti itd. - više ih nije potrebno kupovati (u pravilu) i mogu se stvarati samostalno (bez ikakve registracije) na temelju kupljene domene druge razine. Na primjer, mogu stvoriti takav naziv za novu stranicu - forum..forum ..

Objasnimo opet sve Na primjer:

1. ... (točka) - domena nulte (korijenske) razine
2. ru - prva razina, također zvana domena ili zona najviše razine
3. site - naziv domene druge razine
4. blog.site - domena treće razine
5. net.blog.site - četvrta razina

Domene najviše (prve) razine

Osim nulte razine (root - root domena), jer je to praznina, tada dolazi do tzv zone ili domene najviše razine(s njima počinje naziv bilo koje stranice, iako se čini da s njima završava - ali ne i bit). Ne može ih kupiti obična osoba, ali upravo ćemo iz tih zona izabrati pri kupnji domene druge razine (naziv za našu web stranicu).

Pa što su oni:

1. Domene prve (najviše) razine, dodijeljen zemljama, koji se obično nazivaju kraticom Cctld, koja označava domenu najviše razine zemlje među pametnim ljudima. Rusija ih ima čak dva:
   1. su - rudiment zaostao iz Sovjetskog Saveza i sada predstavlja resursni prostor na ruskom jeziku
   2. ru - izvorno dodijeljen Rusiji
2. Domene s nacionalnim alfabetima, koje se obično označavaju kraticom Idn (internacionalizirani naziv domene). U Rusiji je to zona. Zapravo, njihova su imena još uvijek napisana engleskim znakovima (dolazi do ponovnog kodiranja), ali to je, takoreći, skriveno od pogleda. Međutim, ako adresu unesete u svoj preglednik: http: //ktonanova.rf/

   i nakon što odete na ovu stranicu, kopirajte njenu adresu iz adresne trake, dobit ćete apsolutno neprobavljive gluposti:

   Http: //xn--80aedhwdrbcedeb8b2k.xn--p1ai/ Pa ispada da izgleda neugodno. I upravo u tom obliku morat će se dodati različitim uslugama (kao što je), a ne u obliku nove.rf. To se mora uzeti u obzir. Mogući su i drugi problemi, iako isprva nisu očiti.

3. Gornji zajedničke domene, obično s Gtld-om, što znači generička domena najviše razine, registriraju se (prodaju) bez obzira na državu u kojoj webmaster živi. Najčešće korišteni:
   1. .com - za komercijalne projekte
   2. .org - za neprofitne web stranice raznih organizacija
   3. .net - za projekte povezane s internetom
   4. .edu - za obrazovne institucije i projekte
   5. .biz - samo komercijalne organizacije
   6. .info - za sve informacijske projekte
   7. .name - za Moja web mjesta
   8. .gov - za američke vladine agencije

Kako i gdje možete registrirati (kupiti) domenu u zonama najviše razine

Imena domena druge razine u pravilu se ne mogu dobiti tek tako (i bolje je ne pokušavati, jer je naziv za web mjesto previše važan da biste ga riskirali registrirati od nekoga tko nije jasan). Oni koštaju novac. Štoviše plaćanje se vrši godišnje, a zatim je potrebno obnoviti zakup domene.

Još jednom ću vam skrenuti pažnju - kupiti nazive domena druge razine, i sve što je gore - možete sami stvoriti na njihovoj osnovi. To se obično radi na ploči vašeg hostera u odjeljku poddomena - to su domene treće i više razine, poput bloga..blog.site.

Nema toliko takvih tvrtki (živi su primjeri RegRu i Web -imena), ali mogu imati cijelu mrežu prodavača (partnera) koji će se u njihovo ime baviti odabirom i prodajom domena. Ako niste zadovoljni s trenutnim prodavačem ili imate problema s njim, kontaktiranjem matičara možete odabrati drugog prodavača ili otići izravno pod okrilje matičara.

Uopće bez granica Domene možete kupiti u javnim zonama ..com, .net, .org, .info, .biz i .name. U zonama .edu, .gov i.mil takva se mogućnost pruža samo ustanovama, kao i obrazovnim i vojnim ustanovama država. Postoji i niz specijaliziranih domena prve razine, na primjer .travel, .jobs, .aero, .asia.

Imena domena druge razine u tim javnim zonama može se kupiti od bilo kojeg matičara(ne samo nacionalna), koja se zapravo koristi nekim resursima koji mogu imati sukobe s vlasnicima autorskih prava. Isti su bujice bili prisiljeni preseliti se u javnu zonu org, jer je u zoni nacionalne domene ru njezin resurs blokiran.

Domene druge razine - Provjera zauzetosti i Whois -a

Na internetu je već registrirano oko pola milijarde naziva domena u različitim zonama, pa je odabir dobrog (kratkog, jednostavnog, zvučnog) imena u traženoj zoni sada vrlo nije lak zadatak(jednako teško). Trećina registriranih naziva uopće se ne koristi jer su kupljeni radi preprodaje (uspješne domene mogu biti skupe na sekundarnom tržištu - ponekad i više milijuna dolara).

Provjera dostupnosti naziva domene

Stoga je prvo što trebate učiniti pri odabiru odgovarajuće domene za web stranicu. To se može učiniti s različitim matičarima (rezultat će biti isti jer koriste zajedničku bazu podataka).

Stoga se pri pregledu informacija o domeni u tzv whois evidencije, tamo možete pronaći svoje osobne podatke koje ste morali navesti prilikom registracije. Po mom mišljenju, bolje je sakriti ove podatke, jer na Internetu ima dovoljno živahnih ljudi (iako, ako vam zatrebaju problemi iz vedra neba ...).

Povijest naziva domena i kupnja ispražnjenih domena

Povijest vlasništva domene može se pratiti u tzv. Tamo možete jasno vidjeti kakva su web mjesta ikada bila postavljena na ovo ime domene, koja su bila i hoće li njihova povijest utjecati na početni stav tražilica prema vašoj web stranici.

Ispod su domene koje se trenutno napuštaju(za detaljan prikaz kliknite na cijenu):

Sretno ti! Vidimo se uskoro na stranicama web stranice bloga

Možda ćete biti zainteresirani

Besplatna domena za web stranicu - gdje dobiti i kako besplatno registrirati naziv domene na Freenomu WHOIS usluge - podaci o domeni (čija je, koja je njezina dob i povijest, kada je objavljena) ili IP adresa TOP 3 najbolja besplatna hosting web stranice
Provjera zapošljavanja i kupnja naziva domene, po čemu se razlikuju registratori domena i prodavači, te što je WHOIS Provjera dostupnosti domene ili kako odabrati besplatni naziv domene za web stranicu
MegaIndex Cloud and Bar - besplatni cloud hosting i SEO proširenje za preglednike, kao i druge usluge MegaIndexa
Kupnja domene (naziv domene) na primjeru matičara Reghouse
cPanel - stvaranje i rad s bazama podataka, dodavanje poddomena i više domena, kao i njihovo parkiranje
Besplatna internetska usluga za odabir lijepih i besplatnih domena za registraciju (Frishki.ru) Kako registrirati domenu (kupiti naziv domene od matičara)
Hostiman - besplatni hosting s podrškom za PHP i MySQL plus graditelj web stranica i deseci CMS -a s automatskom instalacijom

» domene i radne skupine - što je to

Operacijski sustav Windows Server 2003 i klasični Windows NT koriste dva pojma koji nisu međusobno povezani, ali često stvaraju probleme
administratori: "domene" i "radne grupe". Ovako su definirani ti pojmovi.

• Domena je element sigurnosnog sustava. Članovi domene prolaze
  provjeru autentičnosti pomoću posebnih poslužitelja koji se nazivaju kontroleri domene.
• Radna skupina je element sustava raspodjele resursa. Članovi tima međusobno se pronalaze pomoću posebnih poslužitelja koji se zovu preglednici.

Svatko tko je, poput mene, preživio hladni rat, shvatit će gdje leži izvor ove zabune. Sjećate li se Hruščova ili Brežnjeva? Svaki od njih imao je neograničenu vlast u SSSR -u, budući da je svaki od njih obnašao dvije dužnosti - predsjednika Vrhovnog sovjeta i glavnog tajnika Komunističke partije. Slično, Primarni kontroler domene (PDC) čini domene i radne grupe međusobno sličnima, jer PDC pohranjuje i sigurnosnu bazu podataka i bazu podataka preglednika.

Korištenje radnih grupa

Ako instalirate poslužitelj koji ne mora komunicirati s drugim poslužiteljima, možete ga učiniti samostalnim poslužiteljem koji je član radne skupine. Klijenti u istoj radnoj skupini na istoj IP podmreži koriste isti preglednik za pronalaženje poslužitelja. Korisnici će se provjeravati u lokalnoj SAM bazi podataka na poslužitelju svaki put kada se povežu putem mreže.
Čak i s domenom, ponekad ima smisla postaviti izolirane poslužitelje. Na primjer, takav poslužitelj mogao bi se instalirati unutar DMZ -a, gdje računala ne moraju slati podatke o registraciji natrag kroz vatrozid.

Pridruživanje domene

Ako baza podataka za provjeru autentičnosti poslužitelja nije dovoljno jaka, poslužitelj se mora dodati u domenu. U tom slučaju poslužitelj postaje član domene. Članovi domene Active Directory provjeravaju autentičnost korisnika pomoću Kerberos protokola. To omogućuje visoku razinu sigurnosti i brz mehanizam provjere autentičnosti. Osim toga, ovaj mehanizam provjere autentičnosti sadrži autorizacijske podatke potrebne za stvaranje lokalnog sigurnosnog konteksta korisnika.
Klasični članovi domene Windows NT provjeravaju autentičnost korisnika pomoću protokola NT LanMan Challenge-Response. To zahtijeva da poslužitelj ima izravnu liniju komunikacije s rezervnim kontrolerom domene.
U sustavu Windows NT za dodavanje računala u domenu potrebne su administratorske vjerodajnice. U sustavu Windows Server 2003 (i Windows 2000) svaki autentificirani korisnik može dodati računalo u domenu. Mogućnost dodavanja računala u domenu određena je pravilima grupe za organizacijsku jedinicu kontrolora domene u aktivnom imeniku. Izmjenom ovih pravila grupe možete ograničiti raspon korisnika kojima je dopušteno dodavanje računala u domenu.

U malim poduzećima, gdje je broj računala do 20 komada, računala su obično povezana na mrežu za dijeljenje datoteka, mapa, pisača i Interneta uz pomoć radne grupe... Kućni korisnici također se suočavaju sa situacijom kada trebaju razmjenjivati ​​datoteke s drugim ili trećim računalom (prijenosnim računalom), zajedno igrati igre, ispisivati ​​na zajedničkom pisaču. Ovaj članak pruža korak-po-korak upute o tome kako takvoj radnoj skupini dodati novo računalo s operacijskim sustavima Windows 7 i Windows Vista ili stvoriti takvu grupu od početka.

Otvorite ikonu "Sustav" na upravljačkoj ploči (Start - Upravljačka ploča - Sustav i sigurnost - Sustav)

Pritisnite gumb "Promijeni"

Naziv računala mora biti jedinstven u mreži, kratko, napisano Engleska slova... Naziv radne skupine trebao bi biti isto na svim računalima ova radna grupa, kratka i također Engleska slova.

U naziv računala možete dodati neki opis (izborno) i kliknuti gumb "Zatvori"

Da bi promjene stupile na snagu, morate ponovno pokrenuti računalo

Registrirajte IP adrese

Ako se IP parametri u vašoj mreži ne dodjeljuju automatski, morate ih registrirati ručno ( provjerite potrebu za ovom stavkom kod administratora vaše radne grupe!). Da biste to učinili, morate poduzeti sljedeće korake:

Otvorite ikonu "Prikaz mrežnih računala i uređaja" na upravljačkoj ploči (Start - Upravljačka ploča - Mreža i Internet - Prikaz mrežnih računala i uređaja)

Na mrežnom adapteru s kojim ste spojeni na mrežu desnom tipkom miša kliknite i odaberite "Svojstva"

Odaberite stavku "Internet Protocol Version 4 (TCP / IPv4)" i kliknite gumb "Properties"

Registriramo IP adresu (1). U njemu su prve tri vrijednosti iste za sve članove radne skupine. Zadnja znamenka (2) jedinstvena je za svako računalo. Maska podmreže, Zadani pristupnik (4) Preferirani DNS poslužitelj (4) - isti na svim računalima.

Opće vrijednosti za cijelu radnu skupinu provjerite kod administratora ili pogledajte računalo koje je već dio ove grupe. Za dijeljenje Interneta potrebni su zadani pristupnik i željeni DNS poslužitelj. Ako to nije slučaj, ta polja nisu ispunjena.

Domena ili radna grupa obično uzrokuju pogrešno konfigurirane postavke sustava ili nepravilni unosi u registar sustava Windows. Ova se pogreška može ispraviti posebnim softverom koji obnavlja registar i prilagođava postavke sustava radi vraćanja stabilnosti.

Ako imate domenu ili radnu grupu, toplo vam preporučujemo Alat za oporavak (domena ili radna grupa) .

Ovaj članak sadrži informacije koje vam pokazuju kako popraviti domenu ili radnu skupinu (ručno) i (automatski). Osim toga, ovaj će vam članak pomoći u rješavanju nekih uobičajenih poruka o pogreškama vezanim za domenu ili radnu skupinu koje biste mogli primiti.