Delovne skupine in domene. Kakšna je razlika med domeno in delovno skupino? Uporaba delovnih skupin

Delovna skupina je logična skupina računalnikov pod skupnim imenom, ki računalniku olajša krmarjenje po omrežju.

Pomembno je, da so vsi v delovni skupini enakovredni (tj. Omrežje enakovredni) in vzdržuje svojo lokalno bazo podatkov upravitelja varnostnih računov (SAM).

Od tod glavni problem, ki ne dovoljuje uporabe delovnih skupin v velikih korporativnih omrežjih.

Dejansko je prijava v zaščiteni sistem obvezna, neposredna in omrežna prijava pa se bistveno razlikujeta (neposredno nadzoruje lokalni računalnik, prijavo v omrežje pa oddaljeni), nato pa se je na primer uporabnik prijavil v Comp1 pod lokalnim uporabniškemu računu 1 bo onemogočen dostop do tiskalnika, nameščenega v računalniku Comp2, saj v njegovi lokalni bazi podatkov ni uporabnika z imenom Userl (slika 1).

Riž. 1 Delovne skupine in domene

Tako morate za zagotovitev "pregledne" interakcije v delovni skupini ustvariti iste račune z istimi gesli na vseh računalnikih, kjer delajo uporabniki in se nahajajo viri.

Windows za delovne skupine ima poseben način »Uporabi preprosto skupno rabo datotek« za odpravo te težave (ta način je privzeto omogočen).
V tem primeru se povezava s katerim koli omrežnim računalnikom izvede v imenu lokalnega računa gosta, ki je omogočen s čarovnikom za nastavitev omrežja (privzeto je onemogočen) in za katerega je nastavljena zahtevana raven dostopa.

Za Windows Home Edition je ta način povezovanja v omrežje glavni in ga ni mogoče onemogočiti (zato računalnikov s tem operacijskim sistemom ni mogoče narediti za člane domene).
Jasno je, da je mogoče upravljati račune in vire v delovni skupini le z majhnim številom računalnikov in uporabnikov.

V velikih omrežjih je treba uporabljati domene.

Domena je logično združevanje računalnikov, združeno s skupno bazo uporabnikov in računalnikov, varnostnimi in upravljalnimi politikami.
Domene se ustvarjajo na podlagi omrežnih operacijskih sistemov Windows, bazo podatkov pa vzdržujejo krmilniki domen.
Pri domenah je pomembno, da vsi računalniki pri prijavi sami ne izvajajo preverjanja pristnosti uporabnika, ampak ta postopek prenesejo na krmilnike.

Ta organizacija dostopa olajša enkratno preverjanje uporabnika ob prijavi v omrežje in mu nato brez preverjanja omogoči dostop do virov vseh računalnikov v domeni.

Riž. 2 domeni

Glavne grožnje pri delu v omrežju

Pri povezovanju računalnika z omrežjem uporabnike čaka kar nekaj groženj:

• "Vdor" v računalnik se običajno izvaja, da prevzame nadzor nad operacijskim sistemom in pridobi dostop do podatkov;
• poškodbe sistema so najpogosteje organizirane tako, da motijo ​​delovanje (povzročijo zavrnitev storitve - "zavrnitev storitve") katere koli storitve ali računalnika (običajno strežnika) kot celote, včasih pa celo celotno omrežno infrastrukturo organizacije ;

Osnovni varnostni ukrepi pri delu v omrežju

Lahko jih oblikujemo kot naslednji niz pravil:

• izklopite računalnik, ko ga ne uporabljate. Kot radi pravijo strokovnjaki za računalniško varnost, "najbolj varen je računalnik, ki je izklopljen in shranjen v bančnem sefu";
• naj bo vaš operacijski sistem posodobljen. V vsakem operacijskem sistemu se občasno odkrijejo tako imenovane "ranljivosti", ki zmanjšujejo varnost vašega računalnika. Prisotnost ranljivosti je treba pozorno spremljati (tudi z branjem "računalniškega" tiska ali informacij na internetu), da se pravočasno sprejmejo ukrepi za njihovo odpravo.
• tatvina podatkov zaradi napačno nastavljenih pravic dostopa, pri prenosu podatkov ali "vdoru" sistem omogoča dostop do zaščitenih, pogosto - zaupnih podatkov z vsemi posledičnimi neprijetnimi posledicami za lastnika teh podatkov;
• uničenje podatkov želi motiti ali celo ohromiti sisteme, računalnike, strežnike ali celotno organizacijo.
• uporabljajte omejen nabor dobro preizkušenih aplikacij, ne nameščajte se sami in ne dovolite drugim, da v vaš računalnik namestijo programe, vzete iz nepreverjenih virov (zlasti iz interneta). Če aplikacija ni več potrebna, jo odstranite;
• računalnikov ne delite po nepotrebnem. Če je bilo vseeno potrebno, ne pozabite konfigurirati minimalne zahtevane ravni dostopa do vira samo za registrirane račune;
• Namestite (ali omogočite) osebni požarni zid (požarni zid) v računalnik. Če govorimo o podjetniških omrežjih, namestite požarne zidove tako na usmerjevalnike, ki povezujejo vaše lokalno omrežje z internetom, kot na vse računalnike v omrežju;
• tudi če ste edini lastnik računalnika, za normalno delo uporabite uporabniški račun: v tem primeru bo škoda v sistemu, na primer zaradi okužbe z virusom, neizmerno manjša, kot če bi delali s skrbniškimi pravicami . Za vse račune, zlasti administrativne, nastavite in zapomnite si močna gesla.

Kompleksno geslo je tisto, ki vsebuje naključno kombinacijo črk, številk in posebnih znakov, na primer jxglrg $ N. Seveda geslo ne sme biti enako imenu vašega računa. V operacijskih sistemih Windows lahko kompleksno geslo samodejno ustvarite z ukazom NET USER s stikalom / RANDOM, na primer:
NETO UPORABNIK Uporabniško ime / RANDOM

• Pri delu z e -pošto nikoli ne odpirajte prilog takoj, zlasti od neznanih pošiljateljev. Prilogo shranite na disk, preverite s protivirusnim programom in jo šele nato odprite. Če je mogoče, v svojem e -poštnem programu omogočite zaščito pred potencialno nevarno vsebino in onemogočite podporo za HTML;
• Pri delu s spletnimi mesti upoštevajte razumne previdnostne ukrepe: izogibajte se registraciji, osebnih podatkov o sebi ne delite z nikomer in previdno sodelujte s spletnimi trgovinami in drugimi storitvami, ki uporabljajo spletne plačilne metode s kreditnimi karticami ali sistemi, kot so WebMoney, Yandex-Money itd.
• Za organiziranje dela v Microsoftovih omrežjih se uporabljata dva modela: delovne skupine, ki se uporabljajo z majhnim številom računalnikov, in domene, ki olajšajo združevanje velikega števila uporabnikov, delovnih postaj in strežnikov.
• Vsi omrežni operacijski sistemi in podatki, shranjeni v računalnikih, morajo biti zanesljivo zaščiteni in zaželeno je, da je uporabljeni varnostni sistem večplastni.

Pozdravljeni dragi bralci spletnega mesta bloga. Ta objava na spletnem dnevniku ima podrobno. Po ali med branjem te publikacije vam svetujem, da se seznanite s tem člankom, da dobite popolno sliko. Svetujem vam tudi, da se seznanite z mojimi publikacijami na temo, kaj in kaj pomeni.

Danes imamo na dnevnem redu vprašanje - kaj je domeno ali ime domene(v resnici so to sinonimi). No, tukaj je pravzaprav preprosto. To je ime spletnega mesta, ki mu je dodeljen namesto težko zapomljivega naslova IP strežnika, na katerem gostuje to mesto (glej). To ime vnesite v naslovno vrstico brskalnika in spletno mesto se odpre.

Težave pa nastanejo v podrobnostih. Kaj so, kako vse deluje, katere domenske cone so, kako razumeti, na kateri ravni ravni in katero od njih je mogoče registrirati, kje je to mogoče in katero območje izbrati. Vprašanj je veliko in v tem "majhnem zapisku" bom poskušal odgovoriti na vse.

Kaj je domena?

Kot sem že omenil, domena je ime spletnega mesta..162.192.0. Poleg tega si predstavljajte situacijo. Spletno mesto ste postavili na strežnik za gostovanje (glejte zgoraj, kaj je to) in prejeli naslov IP. Toda selitev na drug IP gostitelja se bo spremenila, kar bo povzročilo katastrofo. Toda v primeru imen domen se to ne bo zgodilo. Zakaj?

Dejstvo je, da je na internetu na tisoče strežnikov DNS (sistemov imen domen), ki bodo navajali, da je domena spletnega mesta na voljo na naslovu IP 108.162.192.0. Če se premaknem na drugo gostovanje, grem na ploščo registratorja domenskih imen (kjer sem jo kupil), nekaj spremenim in vsi strežniki DNS v internetu bodo registrirali, da je treba spletno mesto iskati na drugem naslovu IP. Priročno, kajne?

Priročno, a verjetno še ni jasno. Glavna stvar, ki jo morate razumeti, je ime spletnega mesta je zelo pomembna stvar in to za vse življenje (praviloma lahko, če želite, spletno mesto prenesete na drugo domeno, vendar to ni enostavno). Kot poimenujete čoln, tako bo tudi plaval. Res je, da ni pomembno samo ime, ampak tudi raven domene in območja, ki ji pripada. Še enkrat, ni jasno? No, pojdimo po vrsti.

Kako deluje ime domene

Začnimo z osnovami. Zapis domene (ime spletnega mesta) mora vključevati vse ravni gnezdenja domene (vsa območja, ki ji pripadajo), tako da je edinstven in da ne pride do zmede.

Obstajata dve glavni pravila snemanja domenskih imen:

1. Območja, ki jim pripada ta domena, so navedena od desne proti levi.
2. Pike se uporabljajo kot ločevalniki.

Lahko izgleda tako, na primer:

Net.blog.site

Dobimo mrežo domen četrte ravni, ki je del domenskega območja tretje stopnje "blog", ki je del cone druge stopnje "ktonanovenkogo", ki spada v cono first-level.ru. Neumnost, kajne? (moj zakonec, ki preverja napake v članku, bo to z veseljem potrdil).

Katere ravni domene razlikujejo

1. Korenska domena(raven nič) se šteje za prazen vnos, ki ga preprosto označimo s piko (.). Teoretično bi se moral celoten zapis imena domene vedno končati s piko, vendar je v večini primerov izpuščen (kot da je v mislih) in namesto zapisa: mesto.

   Uporabljajo že uveljavljen relativni zapis domen (brez pike na koncu):

2. Sledi prva stopnja - to je običajno regionalni(nacionalne) domene (.ru, .su, .ua, .us, .de, .fr itd.) tematsko(.com, .edu, .org, .net itd.). Obstajajo pa tudi imena domen prve stopnje, ki vključujejo nacionalne abecede(na primer .рф).
3. Druga stopnja- to so iste domene, ki smo z vami kupiti(registriramo se pri posebnih registrarjih). Cene zanje se razlikujejo ne le glede na pripadnost določeni domeni prve stopnje (na primer xxxxxxx.ru kupite praviloma ceneje kot xxxxxxx.com), ampak tudi glede na registrarja (ali njegovega prodajalca - trgovca na drobno).
4. Tretji, četrti itd. - ni jih treba več kupovati (praviloma) in jih je mogoče ustvariti samostojno (brez registracije kjer koli) na podlagi kupljene domene druge stopnje. Na primer, lahko ustvarim takšno ime za novo spletno mesto - forum..forum ..

Naj vse skupaj še enkrat razložimo Na primer:

1. ... (pika) - ničelna (korenska) domena
2. ru - prva stopnja, imenovana tudi domena ali območje najvišje ravni
3. spletno mesto - ime druge domene
4. blog.site - domena tretje ravni
5. net.blog.site - četrta raven

Domene najvišje (prve) ravni

Razen ničelne ravni (root - root domain), ker je to praznina, potem t.i območja ali domene najvišje ravni(pri njih se začne ime katerega koli spletnega mesta, čeprav se zdi, da se pri njih konča - ne pa bistvo). Navaden človek jih ne more kupiti, a prav iz teh con bomo izbrali pri nakupu domene druge stopnje (ime za našo spletno stran).

Kaj so torej:

1. Domene prve (najvišje) ravni, dodeljena državam, ki se običajno imenujejo s kratico Cctld, ki pomeni vrhunsko domeno s kodo države med hudimi pametnimi ljudmi. Rusija jih ima kar dva:
   1. su - zaloga, ki je ostala iz Sovjetske zveze in zdaj predstavlja prostor virov v ruskem jeziku
   2. ru - prvotno dodeljeno Rusiji
2. Domene z nacionalnimi abecedami, ki jih običajno označujemo s kratico Idn (internacionalizirano ime domene). V Rusiji je to območje. Pravzaprav so njihova imena še vedno zapisana v angleških znakih (pride do ponovnega kodiranja), vendar je to tako rekoč skrito pred očmi. Če pa vnesete naslov v brskalnik: http: //ktonanova.rf/

   in potem, ko obiščete to spletno mesto, kopirajte njegov naslov iz naslovne vrstice, boste dobili popolnoma neprebavljive neumnosti:

   Http: //xn--80aedhwdrbcedeb8b2k.xn--p1ai/ Tako se je izkazalo, da izgleda neprijetno. In v tej obliki ga bo treba dodati različnim storitvam (vrsti), ne pa v obliki nove.rf. To je treba upoštevati. Možne so tudi druge težave, čeprav sprva niso očitne.

3. Zgornji skupne domene, običajno z Gtld, kar pomeni generično domeno najvišje ravni, so registrirane (prodane) ne glede na državo, kjer živi spletni skrbnik. Najpogosteje uporabljeni:
   1. .com - za komercialne projekte
   2. .org - za neprofitna spletna mesta različnih organizacij
   3. .net - za projekte, povezane z internetom
   4. .edu - za izobraževalne ustanove in projekte
   5. .biz - samo komercialne organizacije
   6. .info - za vse informacijske projekte
   7. .name - za Moja mesta
   8. .gov - za ameriške vladne agencije

Kako in kje lahko registrirate (kupite) domeno na območjih najvišje ravni

Imen domen druge ravni praviloma ni mogoče pridobiti kar tako (in bolje je, da ne poskušate, ker je ime spletnega mesta preveč pomembno, da bi ga lahko registrirali pri nekom drugem). Stanejo denar. Poleg tega plačilo se izvede na leto, nato pa je treba obnoviti najem domene.

Še enkrat vas bom opozoril - nakup domenskih imen druge stopnje, in vse, kar je zgoraj - na njihovi podlagi lahko ustvarite sami. Običajno se to izvede na plošči vašega gostitelja v razdelku poddomene - to so domene tretje in višje ravni, na primer blog..blog.site.

Takih podjetij ni toliko (živahni primeri so RegRu in Spletna imena), lahko pa imajo celo mrežo preprodajalcev (partnerjev), ki se bodo v njihovem imenu ukvarjali z izbiro in prodajo domen. Če vas trenutni prodajalec z nečim ni zadovoljil ali pa imate z njim napetosti, lahko tako, da se obrnete na registrarja, izberete drugega prodajalca ali greste neposredno pod okrilje registrarja.

Nasploh brez meja Domene lahko kupite na javnih območjih ..com, .net, .org, .info, .biz in .name. V conah .edu, .gov in.mil je takšna priložnost na voljo samo ustanovam, pa tudi izobraževalnim in vojaškim ustanovam držav. Obstajajo tudi številne specializirane domene prve stopnje, na primer .travel, .jobs, .aero, .asia.

Imena domen druge ravni v teh javnih conah lahko kupite pri katerem koli registrarju(ne samo nacionalni), ki ga dejansko uporabljajo nekateri viri, kar je lahko v nasprotju z imetniki avtorskih pravic. Isti hudourniki so bili prisiljeni preseliti na javno območje org, ker je bil v nacionalnem domenskem območju ru njegov vir blokiran.

Domene druge stopnje - preverjanje zasedenosti in Whois

Na internetu je na različnih območjih že registriranih približno pol milijarde domenskih imen, zato je izbira dobrega (kratkega, preprostega, zvočnega) imena v zahtevanem območju zdaj zelo velika ni lahka naloga(enako težko). Tretjina registriranih imen se sploh ne uporablja, ker so bila kupljena za nadaljnjo prodajo (uspešne domene so lahko na sekundarnem trgu drage - včasih tudi več milijonov dolarjev).

Preverjanje razpoložljivosti imena domene

Zato je pri izbiri ustrezne domene za spletno mesto prva stvar. To lahko storite z različnimi registratorji (rezultat bo enak, ker uporabljajo skupno bazo podatkov).

Zato pri ogledu informacij o domeni v t.i whois zapisi, tam najdete svoje osebne podatke, ki ste jih morali navesti med registracijo. Po mojem mnenju je bolje, da te podatke skrijete, saj je na internetu dovolj drznih ljudi (čeprav, če potrebujete težave iz nič ...).

Zgodovina imen domen in nakup izpraznjenih domen

Zgodovino lastništva domene lahko zasledimo v t.i. Tam lahko jasno vidite, kakšna spletna mesta so bila kdaj postavljena na to domensko ime, kakšna so bila in ali njihova zgodovina ne bo vplivala na začetni odnos iskalnikov do vašega spletnega mesta.

Spodaj so trenutno izpraznjene domene(za podroben ogled kliknite na ceno):

Srečno! Kmalu se vidimo na straneh spletnega mesta

Morda vas zanima

Brezplačna domena za spletno mesto - kje dobiti in kako brezplačno registrirati ime domene na Freenomu Storitve WHOIS - podatki o domeni (katere je, kakšna je njena starost in zgodovina, ko je izdana) ali naslov IP TOP 3 najboljše brezplačno gostovanje spletnih mest
Preverjanje zaposlitve in nakup imena domene, v čem se razlikujejo registratorji domen in preprodajalci ter kaj je WHOIS Preverjanje razpoložljivosti domene ali izbira brezplačnega imena domene za spletno mesto
MegaIndex Cloud and Bar - brezplačno gostovanje v oblaku in razširitev SEO za brskalnike ter druge storitve MegaIndex
Nakup domene (imena domene) na primeru registrarja Reghouse
cPanel - ustvarjanje in delo z bazami podatkov, dodajanje poddomen in večdomen ter njihovo parkiranje
Brezplačna spletna storitev za izbor lepih in brezplačnih domen za registracijo (Frishki.ru) Kako registrirati domeno (kupiti ime domene pri registrarju)
Hostiman - brezplačno gostovanje s podporo PHP in MySQL ter izdelovalec spletnih mest in več deset CMS s samodejno namestitvijo

» domene in delovne skupine - kaj je to

Operacijski sistem Windows Server 2003 in klasični Windows NT uporabljata dva izraza, ki nista med seboj povezana, vendar pogosto povzročata težave
administratorji: "domene" in "delovne skupine". Tako so opredeljeni ti izrazi.

• Domena je element varnostnega sistema. Člani domene preidejo
  preverjanje pristnosti s posebnimi strežniki, imenovanimi krmilniki domen.
• Delovna skupina je element sistema dodeljevanja virov. Člani ekipe se najdejo na posebnih strežnikih, imenovanih brskalniki.

Vsakdo, ki je tako kot jaz preživel hladno vojno, bo razumel, kje je vir te zmede. Se spomnite Hruščova ali Brežnjeva? Vsak od njih je imel neomejeno oblast v ZSSR, saj je vsak zasedel dve funkciji - predsednika vrhovnega sovjeta in generalnega sekretarja komunistične partije. Podobno krmilnik primarne domene (PDC) naredi domene in delovne skupine podobne med seboj, ker PDC shranjuje tako varnostno bazo kot bazo podatkov brskalnika.

Uporaba delovnih skupin

Če nameščate strežnik, ki mu ni treba komunicirati z drugimi strežniki, ga lahko nastavite kot samostojen strežnik, ki je član delovne skupine. Odjemalci v isti delovni skupini v istem podomrežju IP za iskanje strežnika uporabljajo isti brskalnik. Uporabniki bodo overjeni v lokalni bazi podatkov SAM na strežniku vsakič, ko se povežejo prek omrežja.
Tudi z domeno je včasih smiselno postaviti izolirane strežnike. Na primer, tak strežnik bi lahko namestili v DMZ, kjer računalnikom ni treba pošiljati registracijskih podatkov nazaj skozi požarni zid.

Pridružitev domeni

Če baza podatkov za preverjanje pristnosti strežnika ni dovolj močna, je treba strežnik dodati v domeno. V tem primeru strežnik postane član domene. Člani domene Active Directory preverjajo pristnost uporabnikov s protokolom Kerberos. To omogoča visoko raven varnosti in hiter mehanizem preverjanja pristnosti. Poleg tega ta mehanizem preverjanja pristnosti vsebuje avtorizacijske podatke, ki so potrebni za ustvarjanje uporabnikovega lokalnega varnostnega konteksta.
Klasični člani domene Windows NT preverjajo pristnost uporabnikov s protokolom NT LanMan Challenge-Response. To zahteva, da ima strežnik neposredno povezavo s krmilnikom domene.
V sistemu Windows NT je za dodajanje računalnika v domeno potrebne skrbniške poverilnice. V sistemu Windows Server 2003 (in Windows 2000) lahko vsak overjen uporabnik v domeno doda računalnik. Sposobnost dodajanja računalnikov v domeno določa pravilnik skupine za organizacijsko enoto krmilnikov domene v aktivnem imeniku. S spreminjanjem tega pravilnika skupine lahko omejite obseg uporabnikov, ki lahko v domeno dodajo računalnike.

V majhnih podjetjih, kjer je število računalnikov do 20 kosov, so računalniki običajno povezani v omrežje za izmenjavo datotek, map, tiskalnikov in interneta s pomočjo delovne skupine... Domači uporabniki se soočajo tudi s situacijo, ko morajo izmenjati datoteke z drugim ali tretjim računalnikom (prenosnim računalnikom), skupaj igrati igre, tiskati na tiskalniku v skupni rabi. Ta članek vsebuje navodila po korakih, kako v takšno delovno skupino dodati nov računalnik z operacijskim sistemom Windows 7 in Windows Vista ali ustvariti takšno skupino iz nič.

Odprite ikono "Sistem" na nadzorni plošči (Start - Nadzorna plošča - Sistem in varnost - Sistem)

Kliknite gumb »Spremeni«

Ime računalnika mora biti edinstven v omrežju, kratko, pisno Angleške črke... Ime delovne skupine bi moralo biti enako na vseh računalnikih ta delovna skupina, kratka in tudi Angleške črke.

Imenu računalnika lahko dodate nekaj opisa (neobvezno) in kliknite gumb »Zapri«

Če želite, da spremembe začnejo veljati, morate znova zagnati računalnik

Registrirajte naslove IP

Če parametri IP v vašem omrežju niso dodeljeni samodejno, jih morate registrirati ročno ( potrebo po tem elementu preverite pri administratorju vaše delovne skupine!). Če želite to narediti, morate narediti naslednje:

Odprite ikono »Ogled omrežnih računalnikov in naprav« na nadzorni plošči (Start - Nadzorna plošča - Omrežje in internet - Ogled omrežnih računalnikov in naprav)

Na omrežnem vmesniku, s katerim ste povezani v omrežje, z desno miškino tipko kliknite in izberite "Lastnosti"

Izberite element "Internet Protocol Version 4 (TCP / IPv4)" in kliknite gumb "Properties"

Registriramo naslov IP (1). V njem so prve tri vrednote enake za vse člane delovne skupine. Zadnja številka (2) je edinstvena za vsak računalnik. Maska podomrežja, privzeti prehod (4) Prednostni strežnik DNS (4) - enako na vseh računalnikih.

Pri skrbniku preverite splošne vrednosti za celotno delovno skupino ali pa poglejte računalnik, ki je že del te skupine. Za skupno rabo interneta sta potrebna privzeti prehod in želeni strežnik DNS. Če temu ni tako, potem ta polja niso izpolnjena.

Domena ali delovna skupina je običajno posledica napačno konfiguriranih sistemskih nastavitev ali nepravilnih vnosov v register sistema Windows. To napako je mogoče odpraviti s posebno programsko opremo, ki obnovi register in popravi sistemske nastavitve za obnovitev stabilnosti.

Če imate domeno ali delovno skupino, vam toplo priporočamo Orodje za obnovitev (domena ali delovna skupina) .

Ta članek vsebuje informacije, ki vam pokažejo, kako popraviti domeno ali delovno skupino (ročno) in (samodejno). Poleg tega vam bo ta članek pomagal odpraviti nekaj pogostih sporočil o napakah, povezanih z domeno ali delovno skupino, ki jih morda prejmete.