ワーキンググループとドメイン。 ドメインとワークグループの違いは何ですか？ ワーキンググループの使用

ワーキンググループは、コンピュータがネットワーク内をナビゲートしやすくするために、共通の名前でコンピュータを論理的にグループ化したものです。

ワークグループ内の全員がピアツーピアであり（つまり、ネットワークがピアツーピアである）、独自のローカルセキュリティアカウントマネージャー（SAM）データベースを維持することが重要です。

したがって、大規模な企業ネットワークでのワークグループの使用を許可しない主な問題。

実際、保護されたシステムへのログインは必須であり、直接ログインとネットワークログインは根本的に異なり（ローカルコンピューターによって直接制御され、リモートコンピューターによってネットワークログオン）、たとえば、ユーザーはローカルでComp1にログインします。ローカルデータベースにUserlという名前のユーザーがいないため、user1アカウントはComp2コンピューターにインストールされているプリンターへのアクセスを拒否されます（図1）。

米。 1ワーキンググループとドメイン

したがって、ワークグループでの「透過的な」相互作用を保証するには、ユーザーが作業し、リソースが配置されているすべてのコンピューターで、同じパスワードを使用して同じアカウントを作成する必要があります。

Windows for Workgroupsには、この問題を回避するための特別なモード、Use Simple File Sharingがあります（このモードはデフォルトで有効になっています）。
この場合、ネットワークコンピューターへの接続は、ローカルゲストアカウントに代わって実行されます。ローカルゲストアカウントは、ネットワークセットアップウィザードを使用して有効になり（デフォルトでは無効になります）、必要なアクセスレベルが構成されています。

Windows Home Editionの場合、このネットワーク方法がメインであり、無効にすることはできません（したがって、このOSを搭載したコンピューターをドメインのメンバーにすることはできません）。
少数のコンピューターとユーザーのみでワークグループ内のアカウントとリソースを管理できることは明らかです。

大規模なネットワークでは、ドメインを使用する必要があります。

ドメインは、ユーザーとコンピューターの共通データベース、セキュリティおよび管理ポリシーによって統合されたコンピューターの論理グループです。
ドメインはWindowsネットワークオペレーティングシステムに基づいて作成され、データベースはドメインコントローラーによって維持されます。
ドメインでは、ここにあるすべてのコンピューターがログオン時にユーザー認証を実行するのではなく、この手順をコントローラーに委任することが重要です。

このアクセス構成により、ネットワークにログオンするときにユーザーの1回限りの検証を簡単に実行でき、検証なしで、ドメイン内のすべてのコンピューターのリソースへのアクセスをユーザーに提供できます。

米。 2つのドメイン

ネットワークで作業するときの主な脅威

コンピューターをネットワークに接続するときにユーザーを待つ脅威はかなりあります。

• コンピュータの「ハッキング」は通常、オペレーティングシステムを制御し、データにアクセスするために行われます。
• システムへの損傷は、ほとんどの場合、サービスまたはコンピューター（通常はサーバー）全体、場合によっては組織のネットワークインフラストラクチャ全体のパフォーマンス（サービス拒否-「サービス拒否」を引き起こす）を混乱させるために組織化されます。 ;

ネットワークで作業する際の基本的なセキュリティ対策

これらは、次の一連のルールとして定式化できます。

• 使用していないときは、コンピュータのプラグを抜いてください。 コンピュータセキュリティの専門家が言うように、「最も安全なのは、電源を切って銀行の金庫に保管されているコンピュータです」。
• オペレーティングシステムを最新の状態に保ちます。 どのOSでも、コンピュータのセキュリティを低下させる、いわゆる「脆弱性」が定期的に発見されます。 脆弱性を排除するためのタイムリーな対策を講じるために、脆弱性の存在を注意深く監視する必要があります（「コンピューター」プレスまたはインターネット上の情報を読むことを含む）。
• 誤って設定されたアクセス権によるデータの盗難、データの転送またはシステムの「ハッキング」により、保護された、多くの場合、機密情報にアクセスでき、このデータの所有者に不快な結果をもたらします。
• データ破壊は、システム、コンピューター、サーバー、または組織全体を混乱させたり、麻痺させたりすることを目的としています。
• 十分にテストされたアプリケーションの限られたセットを使用し、自分自身をインストールしたり、他の人が未確認のソース（特にインターネット）から取得したプログラムをコンピューターにインストールすることを許可しないでください。 アプリケーションが不要になった場合は、アンインストールします。
• コンピュータリソースを不必要に共有しないでください。 それでも必要な場合は、登録済みのアカウントに対してのみ、リソースへの最低限必要なアクセスレベルを構成してください。
• コンピュータにパーソナルファイアウォール（ファイアウォール）をインストール（または有効化）します。 企業ネットワークについて話している場合は、ローカルネットワークをインターネットに接続しているルーターとネットワーク上のすべてのコンピューターの両方にファイアウォールをインストールします。
• あなたがコンピュータの唯一の所有者である場合でも、通常の作業にはユーザーアカウントを使用します。この場合、ウイルス感染などによるシステムへの損害は、管理者権限で作業している場合よりも計り知れないほど少なくなります。 。 すべてのアカウント、特に管理者アカウントには、強力なパスワードを設定して覚えておいてください。

複雑なパスワードとは、文字、数字、およびjxglrg $ Nなどの特殊文字のランダムな組み合わせを含むパスワードです。 もちろん、パスワードはアカウント名と同じであってはなりません。 Windowsオペレーティングシステムでは、/ RANDOMスイッチを指定したNETUSERコマンドを使用して、複雑なパスワードを自動的に生成できます。次に例を示します。
ネットユーザーユーザー名/ランダム

• 電子メールを操作するときは、特に不明な送信者からの添付ファイルをすぐに開かないでください。 添付ファイルをディスクに保存し、ウイルス対策プログラムで確認してから開きます。 可能であれば、電子メールプログラムの潜在的に危険なコンテンツからの保護を有効にし、HTMLサポートを無効にします。
• Webサイトを操作するときは、合理的な注意事項を守ってください。登録を避け、自分の個人情報を他人と共有しないようにし、クレジットカードやWebMoney、Yandex-Moneyなどのシステムを使用したオンライン支払い方法を使用するオンラインストアやその他のサービスを慎重に操作してください。 NS。
• Microsoftネットワークでの作業を整理するために、2つのモデルが使用されます。少数のコンピューターで使用されるワークグループと、多数のユーザー、ワークステーション、およびサーバーを簡単に組み合わせることができるドメインです。
• コンピュータに保存されているすべてのネットワークオペレーティングシステムとデータは確実に保護する必要があり、適用されるセキュリティシステムは多層であることが望ましいです。

ブログサイトの読者の皆様、こんにちは。 このブログ投稿には詳細なものがあります。 この出版物を読んだ後、または読んでいる間は、全体像を把握するために、その記事に精通することをお勧めします。 また、何が何を意味するのかについての私の出版物に精通することをお勧めします。

今日、私たちは私たちの議題について質問があります-何ですか ドメインまたはドメイン名（実際、これらは同義語です）。 さて、ここでは実際には簡単です。 これはサイトの名前です、このサイトがホストされているサーバーの覚えにくいIPアドレスの代わりに彼に割り当てられます（を参照）。 ブラウザのアドレスバーにこの名前を入力すると、サイトが開きます。

しかし、困難が生じるのは細部にあります。 それらが何であるか、それがどのように機能するか、ドメインゾーンは何か、どのレベルドメインとそれらのどれを登録できるか、どこでそれを行うことができるか、そしてどのゾーンを選択するかを理解する方法。 たくさんの質問がありますので、この「小さなメモ」ですべてに答えようと思います。

ドメインとは何ですか？

上で述べたように、 ドメインはサイトの名前です..162.192.0。 また、状況を想像してみてください。 サイトをホスティングサーバーに配置し（それが何であるかについては上記を参照）、IPアドレスを受け取りました。 ただし、別のホスティングIPに移動すると変更され、災害が発生します。 しかし、ドメイン名の場合、これは起こりません。 どうして？

事実、インターネット上には何千ものDNSサーバー（ドメインネームシステム）があり、サイトのドメインはIPアドレス108.162.192.0で利用可能であると述べられています。 別のホスティングに移動する場合は、ドメイン名レジストラパネル（購入した場所）に移動し、何かを変更すると、インターネット上のすべてのDNSサーバーが、サイトを別のIPアドレスで検索する必要があることを示します。 便利ですよね？

便利ですが、おそらくまだ明確ではありません。 理解する主なことは サイトの名前は非常に重要ですそしてそれは生涯のものです（原則として、あなたが望むなら、あなたはサイトを別のドメインに移すことができますが、それは簡単ではありません）。 ボートに名前を付けると、浮きます。 確かに、名前だけでなく、ドメインのレベル、およびドメインが属するゾーンも重要です。 繰り返しますが、明確ではありませんか？ さて、順番に行きましょう。

ドメイン名のしくみ

基本から始めましょう。 ドメインレコード（サイト名）には、ドメインのネストのすべてのレベル（ドメインが属するすべてのゾーン）が含まれている必要があります。これにより、ドメインが一意になり、混乱が生じなくなります。

主に2つあります ドメイン名の記録規則:

1. このドメインが属するゾーンは、右から左にリストされています。
2. ドットはセパレーターとして使用されます。

たとえば、次のようになります。

Net.blog.site

第1レベル.ruゾーンに属する第2レベルゾーン「ktonanovenkogo」の一部である第3レベルドメインゾーン「blog」の一部である第4レベルドメインネットを取得します。 ナンセンスだよね？ （私の配偶者は、記事の誤りをチェックして、これを喜んで確認します）。

ドメインレベルの違い

1. ルートドメイン（レベルゼロ）は空のエントリと見なされ、単にピリオド（。）で示されます。 理論的には、完全なドメイン名レコードは常にピリオドで終わる必要がありますが、ほとんどの場合、レコードの代わりに（意味があるかのように）省略されます：site。

   それらは、すでに確立されている相対ドメイン表記（末尾にドットなし）を使用します。

2. これに最初のレベルが続きます-これは通常です 地域（国内）ドメイン（.ru、.su、.ua、.us、.de、.frなど）または テーマ別（.com、.edu、.org、.netなど）。 しかし、以下を含む第1レベルのドメイン名もあります 国のアルファベット（たとえば、.рф）。
3. セカンドレベル-これらは私たちがあなたと一緒にいるのと同じドメインです 買う（私たちは特別なレジストラに登録します）。 それらの価格は、特定の第1レベルドメインに属するかどうか（たとえば、原則としてxxxxxxx.comよりもxxxxxxx.ruを安く購入する）だけでなく、レジストラ（またはその再販業者-小売業者）によっても異なります。
4. 3番目、4番目など。 -それらは（原則として）購入する必要がなくなり、購入したセカンドレベルドメインに基づいて（どこにも登録せずに）独立して作成できます。 たとえば、新しいサイトにそのような名前を作成できます-forum..forum.。

もう一度説明しましょう 例えば:

1. ..。 （ドット）-ゼロ（ルート）レベルドメイン
2. ru-最初のレベル、別名 トップレベルドメインまたはゾーン
3. サイト-セカンドレベルドメイン名
4. blog.site-第3レベルドメイン
5. net.blog.site-第4レベル

トップ（第1）レベルドメイン

ゼロレベル（ルート-ルートドメイン）を除いて、これは空であるため、いわゆる ゾーンまたはトップレベルドメイン（サイトの名前が始まるのは彼らと一緒ですが、それは彼らで終わるように見えますが、本質ではありません）。 普通の人が購入することはできませんが、セカンドレベルドメイン（当社のウェブサイトの名前）を購入する際に選択するのはこれらのゾーンからです。

だから彼らは何ですか：

1. 最初の（トップ）レベルのドメイン、 国に割り当てられた、通常は略語Cctldで呼ばれます。これは、helluvaの賢い人々の間で国コードトップレベルドメインを表します。 ロシアには2つもあります。
   1. su-ソビエト連邦から残され、現在ロシア語で資源空間を代表している原始
   2. ru-もともとロシアに割り当てられた
2. 国のアルファベットのドメイン、通常は略語Idn（国際化ドメイン名）で示されます。 ロシアでは、それはゾーンです。 実際、彼らの名前はまだ英語の文字で書かれています（再エンコードが行われます）が、これは、いわば、見えないように隠されています。 ただし、ブラウザにアドレスを入力した場合：http：//ktonnovaenkogo.rf/

   そして、このサイトにアクセスした後、アドレスバーからそのアドレスをコピーすると、絶対に消化できないナンセンスが得られます。

   Http：//xn--80aedhwdrbcedeb8b2k.xn--p1ai/したがって、不快に見えることがわかります。 また、新しいone.rfの形式ではなく、さまざまなサービス（など）に追加する必要があるのはこの形式です。 これを考慮に入れる必要があります。 最初は明らかではありませんが、他の問題も発生する可能性があります。

3. アッパー 共通ドメイン、通常はジェネリックトップレベルドメインを意味するGtldを使用して、ウェブマスターが住んでいる国に関係なく登録（販売）されます。 最も一般的に使用されるもの：
   1. .com-商用プロジェクト用
   2. .org-さまざまな組織の非営利サイト向け
   3. .net-インターネットに関連するプロジェクト用
   4. .edu-教育機関およびプロジェクト向け
   5. .biz-商業組織のみ
   6. .info-すべての情報プロジェクト用
   7. .name-個人用サイト用
   8. .gov-米国政府機関向け

トップレベルゾーンでドメインを登録（購入）できる方法と場所

原則として、セカンドレベルドメイン名はそのように取得することはできません（サイトの名前は重要すぎて他の人から登録するリスクがないため、試さない方がよいでしょう）。 彼らはお金がかかる。 さらに 支払いは毎年行われます、次にドメインリースを更新する必要があります。

もう一度あなたの注意を引きます- セカンドレベルドメイン名を購入する、および上記のすべて-あなたは彼らに基づいて自分自身を作成することができます。 これは通常、サブドメインセクションのホスティング業者のパネルで行われます。これらは、blog..blog.siteなどの第3レベル以上のドメインです。

そのような会社はそれほど多くありません（鮮やかな例は RegRuと WebNames）が、彼らは彼らに代わってドメインの選択と販売に従事する再販業者（パートナー）のネットワーク全体を持っているかもしれません。 現在の再販業者が何かに満足しなかった場合、またはあなたが彼に緊張している場合は、レジストラに連絡することで、別の再販業者を選択するか、レジストラの翼の真下に行くことができます。

まったく 国境なしパブリックゾーン..com、.net、.org、.info、.biz、および.nameでドメインを購入できます。 .edu、.gov、および.milゾーンでは、このような機会は、州の教育機関や軍事機関だけでなく、教育機関にものみ提供されます。 .travel、.jobs、.aero、.asiaなど、いくつかの特殊な第1レベルドメインもあります。

これらのパブリックゾーンのセカンドレベルドメイン名 どのレジストラからも購入できます（国内だけでなく）、実際には、著作権所有者と競合する可能性のある一部のリソースによって使用されています。 ナショナルドメインゾーンruでそのリソースがブロックされたため、同じトレントがパブリックゾーン組織に移動することを余儀なくされました。

セカンドレベルドメイン-占有率とWhoisのチェック

約5億のドメイン名がすでにさまざまなゾーンでインターネットに登録されているため、必要なゾーンで適切な（短く、シンプルで、響き渡る）名前を選択することは今ではかなりです。 簡単な作業ではありません（同じくらい難しい）。 登録名の3分の1は、再販のために購入されたため、まったく使用されていません（成功したドメインは流通市場で高額になる可能性があり、場合によっては数百万ドルになります）。

ドメイン名の可用性の確認

したがって、Webサイトに適したドメインを選択するときに最初に行うことはです。 これは、さまざまなレジストラで実行できます（共通のデータベースを使用するため、結果は同じになります）。

したがって、いわゆるドメイン情報を表示する場合 whoisレコード、登録時に指定しなければならなかった個人データがそこにあります。 私の意見では、インターネット上には威勢のいい人が十分にいるので、この情報を非表示にする方が良いと思います（ただし、突然問題が必要な場合は...）。

ドメイン名の履歴と空いたドメインの購入

ドメイン所有権の履歴は、いわゆるで追跡できます。 ここでは、このドメイン名にこれまでにどのような種類のサイトが配置されたか、それらが何であったか、およびそれらの履歴がサイトに対する検索エンジンの初期の態度に影響を与えないかどうかを明確に確認できます。

以下は 現在空いているドメイン（詳細を表示するには、価格をクリックしてください）：

頑張って！ ブログサイトのページでお会いしましょう

あなたは興味があるかもしれません

ウェブサイトの無料ドメイン-Freenomで無料でドメイン名を取得する場所と登録方法 WHOISサービス-ドメインに関する情報（ドメインの年齢と履歴、リリース時）またはIPアドレス トップ3最高の無料のウェブサイトホスティング
雇用の確認とドメイン名の購入、ドメインレジストラとリセラーの違い、WHOISとは ドメインの可用性またはWebサイトの無料ドメイン名の選択方法を確認する
MegaIndex Cloud and Bar-ブラウザ用の無料のクラウドホスティングとSEO拡張機能、およびMegaIndexの他のサービス
レジストラReghouseの例でドメイン（ドメイン名）を購入する
cPanel-データベースの作成と操作、サブドメインとマルチドメインの追加、およびそれらのパーキング
登録用の美しく無料のドメインを選択するための無料オンラインサービス（Frishki.ru） ドメインを登録する方法（レジストラからドメイン名を購入する）
Hostiman-PHPとMySQLをサポートする無料ホスティングに加えて、ウェブサイトビルダーと自動インストールを備えた数十のCMS

» ドメインとワークグループ-それは何ですか

Windows Server2003オペレーティングシステムと従来のWindowsNTは、互いに関連性のない2つの用語を使用していますが、多くの場合、次の問題を引き起こします。
管理者：「ドメイン」と「ワークグループ」。 これがこれらの用語の定義方法です。

• ドメインはセキュリティシステムの要素です。 ドメインメンバーが合格
  ドメインコントローラーと呼ばれる特別なサーバーを使用した認証。
• ワーキンググループは、リソース割り当てシステムの要素です。 チームメンバーは、ブラウザと呼ばれる特別なサーバーを使用してお互いを見つけます。

私のように冷戦を生き延びた人なら誰でも、この混乱の原因がどこにあるのかを理解するでしょう。 フルシチョフまたはブレジネフを覚えていますか？ 彼らはそれぞれ、最高会議の議長と共産党の書記長の2つの役職を務めていたため、ソ連では無制限の権力を持っていました。 同様に、プライマリドメインコントローラー（PDC）は、ドメインとワークグループを互いに類似させます。これは、PDCがセキュリティデータベースとブラウザーデータベースの両方を格納するためです。

ワーキンググループの使用

他のサーバーと通信する必要のないサーバーをインストールする場合は、ワークグループのメンバーであるスタンドアロンサーバーにすることができます。 同じIPサブネット上の同じワークグループ内のクライアントは、同じブラウザを使用してサーバーを検索します。 ユーザーは、ネットワーク経由で接続するたびに、サーバー上のローカルSAMデータベースに対して認証されます。
ドメインがある場合でも、分離されたサーバーをセットアップすることが理にかなっている場合があります。 たとえば、このようなサーバーをDMZ内にインストールすると、コンピューターがファイアウォールを介して登録情報を送り返す必要がなくなります。

ドメイン参加

サーバーの認証データベースが十分に強力でない場合は、サーバーをドメインに追加する必要があります。 この場合、サーバーはドメインのメンバーになります。 Active Directoryドメインのメンバーは、Kerberosプロトコルを使用してユーザーを認証します。 これにより、高レベルのセキュリティと高速な認証メカニズムが可能になります。 さらに、この認証メカニズムには、ユーザーのローカルセキュリティコンテキストを作成するために必要な承認情報が含まれています。
従来のWindowsNTドメインメンバーは、NTLanManチャレンジレスポンスプロトコルを使用してユーザーを認証します。 これには、サーバーがバックアップドメインコントローラーと直接通信する必要があります。
Windows NTでは、コンピュータをドメインに追加するには、管理者の資格情報が必要でした。 Windows Server 2003（およびWindows 2000）では、認証されたすべてのユーザーがコンピューターをドメインに追加できます。 コンピューターをドメインに追加する機能は、ActiveDirectoryのドメインコントローラー組織単位のグループポリシーによって決定されます。 このグループポリシーを変更することにより、ドメインにコンピューターを追加できるユーザーの範囲を制限できます。

コンピュータの数が最大20台の中小企業では、通常、コンピュータは接続されています ネットワークへにとって ファイル、フォルダー、プリンター、インターネットの共有助けを借りて ワーキンググループ..。 ホームユーザーは、2台目または3台目のコンピューター（ラップトップ）とファイルを交換したり、一緒にゲームをしたり、共有プリンターで印刷したりする必要がある場合にも直面します。 この記事では、Windows7およびWindowsVistaを実行している新しいコンピューターをそのようなワークグループに追加する方法、またはそのようなグループを最初から作成する方法について、手順を追って説明します。

コントロールパネルの[システム]アイコンを開きます（[スタート]-[コントロールパネル]-[システムとセキュリティ]-[システム]）

「変更」ボタンをクリックします

コンピュータ名は次のようにする必要があります 個性的ネットワークで、短く、書かれている 英字..。 ワーキンググループの名前は次のようになります すべてのコンピューターで同じこのワーキンググループ、短くてまた 英字.

コンピュータ名に説明を追加して（オプション）、[閉じる]ボタンをクリックします。

変更を有効にするには、コンピューターを再起動する必要があります

IPアドレスを登録する

ネットワーク内のIPパラメータが自動的に割り当てられない場合は、手動で登録する必要があります（ ワーキンググループの管理者にこのアイテムの必要性を確認してください！）。 これを行うには、次の手順を実行する必要があります。

コントロールパネルの[ネットワークコンピューターとデバイスの表示]アイコンを開きます（[スタート]-[コントロールパネル]-[ネットワークとインターネット]-[ネットワークコンピューターとデバイスの表示]）

ネットワークに接続しているネットワークアダプタで、右クリックして[プロパティ]を選択します

「インターネットプロトコルバージョン4（TCP / IPv4）」の項目を選択し、「プロパティ」ボタンをクリックします

IPアドレス（1）を登録します。 その中で、最初の3つの値はワーキンググループのすべてのメンバーで同じです。 最後の桁（2）は、コンピューターごとに一意です。 サブネットマスク、デフォルトゲートウェイ（4）優先DNSサーバー（4）-すべてのコンピューターで同じ。

ワークグループ全体の一般的な値については管理者に確認するか、すでにこのグループに含まれているコンピューターを確認してください。 インターネット共有には、デフォルトゲートウェイと優先DNSサーバーが必要です。 そうでない場合、これらのフィールドは入力されません。

ドメインまたはワークグループ通常、システム設定が正しく構成されていないか、Windowsレジストリのエントリが不規則であることが原因です。 このエラーは、レジストリを復元し、システム設定を微調整して安定性を復元する特別なソフトウェアによって修正できます。

ドメインまたはワークグループがある場合は、次のことを強くお勧めします。 回復ツール（ドメインまたはワークグループ） .

この記事には、ドメインまたはワークグループを（手動で）修正する方法と（自動で）修正する方法を示す情報が含まれています。さらに、この記事は、ドメインまたはワークグループに関連する一般的なエラーメッセージのトラブルシューティングに役立ちます。