Ми вже неодноразово згадували робочі групи і домени. Давайте розберемо, чим принципово відрізняються ці дві моделі мережевої взаємодії в мережах Microsoft.
Робоча група - це логічна угруповання комп'ютерів, об'єднаних загальною назвою для полегшення навігації в межах мережі. Принципово важливо, що кожен комп'ютер в робочій групі рівноправний (т. Е. Мережу виходить тимчасової) і підтримує власну локальну базу даних облікових записів користувачів (Security Accounts Manager, SAM).
В ОС Windows XP Professional для робочих груп передбачений спеціальний режим: «Використовувати простий спільний доступ до файлів», що дозволяє обійти зазначену проблему (даний режим включений за замовчуванням). У цьому випадку підключення до будь-якого мережевого комп'ютера здійснюється від імені його локальної гостьовий облікового запису, яка включається за допомогою Майстра настройки мережі (за замовчуванням вона відключена) і для якої налаштовується потрібний рівень доступу.
Для ОС Windows XP Home Edition цей спосіб се-тевого взаємодії є основним і відключити його не можна (тому комп'ютери з даної ОС неможливо зробити учасниками домену).
Зрозуміло, що управляти обліковими записами і ресурсами в робочій групі можна тільки при невеликій кількості комп'ютерів і користувачів. У великих мережах слід застосовувати домени.
Домен - це логічна угруповання комп'ютерів, об'єднаних загальною базою даних користування земельними діл-телей і комп'ютерів, політикою безпеки і управління.
Домени створюються на основі мережевих ОС Windows, а база даних, як ми вже говорили, підтримує-ся контролерами домена. Важливим в доменах є те, що всі комп'ютери тут не самі здійснюють перевірку користувачів при вході, а передовіряють цю процедуру контролерам (рис. 9.2). Така організація доступу дозволяє легко здійснити одноразову перевірку користувача при вході в мережу, а потім вже без перевірки надавати йому доступ до ресурсів всіх комп'ютерів домену.
Генерація сторінки за: 0.012 сек.