Hvad er et Windows-domæne, og hvordan påvirker det min pc?
Windows-domæner bruges typisk på store netværk - virksomhedens netværk, skole netværk og offentlige netværk. De er ikke noget, du møder hjemme, medmindre du har en bærbar computer fra din arbejdsgiver eller skole.
En typisk hjemmecomputer er en isoleret enhed. Du styrer indstillingerne og brugerkonti på computeren. En computer, der er tilsluttet et domæne, er anderledes - disse indstillinger styres på en domænecontroller.
Hvad er et domæne?
Windows-domæner giver netværksadministratorer mulighed for at styre et stort antal pc'er og styre dem fra ét sted. En eller flere servere - kendt som domænecontrollere - har kontrol over domænet og computere på det.
Domæner består generelt af computere på det samme lokale netværk. Datorer, der er tilknyttet et domæne, kan dog fortsætte med at kommunikere med deres domænecontroller via VPN eller internetforbindelse. Dette gør det muligt for virksomheder og skoler at styre bærbare computere, de leverer til deres medarbejdere og elever.
Når en computer er sluttet til et domæne, bruger den ikke sine egne lokale brugerkonti. Brugerkonti og adgangskoder administreres på domænecontrolleren. Når du logger ind på en computer på dette domæne, godkender computeren dit brugerkonto navn og adgangskode med domænecontrolleren. Det betyder, at du kan logge ind med det samme brugernavn og adgangskode på enhver computer, der er tilknyttet domænet.
Netværksadministratorer kan ændre gruppepolitiske indstillinger på domænecontrolleren. Hver computer på domænet vil få disse indstillinger fra domænecontrolleren, og de vil tilsidesætte alle lokale indstillinger, brugerne angiver på deres pc'er. Alle indstillinger styres fra et enkelt sted. Dette lukker også computere. Du har sandsynligvis ikke lov til at ændre mange systemindstillinger på en computer, der er sluttet til et domæne.
Med andre ord, når en computer er en del af et domæne, administrerer og organiserer den organisation, der leverer computeren, fjernadgang. De har kontrol over pc'en, ikke den, der bruger den.
Fordi domæner ikke er beregnet til hjemmebrugere, kan kun en computer, der kører en Professional eller Enterprise-version af Windows, tilsluttes et domæne. Enheder, der kører Windows RT, kan også ikke deltage i domæner.
Er denne computer del af et domæne?
Hvis du har en hjemmecomputer, er det næsten helt sikkert ikke en del af et domæne. Du kan oprette en domænecontroller hjemme, men der er ingen grund til at gøre dette, medmindre du virkelig vil have oplevelsen. Hvis du bruger en computer på arbejde eller skole, er der en god chance for din computer er en del af et domæne. Hvis du har en bærbar computer, der leveres til dig ved dit arbejde eller skole, kan det også være en del af et domæne.
Du kan hurtigt kontrollere, om din computer er en del af et domæne eller ej. Åbn Kontrolpanel, klik på System og Sikkerhedskategori, og klik på System. Se under "Computernavn, domæne og arbejdsgruppeindstillinger" her. Hvis du ser "Domæne": Efterfulgt af navnet på et domæne, er din computer sluttet til et domæne.
Hvis du ser "Arbejdsgruppe": Efterfulgt af navnet på en arbejdsgruppe, er din computer sluttet til en arbejdsgruppe i stedet for et domæne.
Arbejdsgrupper vs. Domæner
Hver Windows-computer, der ikke er tilknyttet et domæne, er en del af en arbejdsgruppe. En arbejdsgruppe er en gruppe computere på samme lokale netværk. I modsætning til på et domæne har ingen computer på en arbejdsgruppe kontrol over nogen anden computer - de er alle sammen som ligestillede. En arbejdsgruppe kræver heller ikke et kodeord.
Arbejdsgrupper blev tidligere brugt til hjemmefiler og printerdeling på tidligere versioner af Windows. Du kan nu bruge en hjemmegruppe til nemt at dele filer og printere mellem pc'er hjemme. Arbejdsgrupper er nu blevet skubbet til baggrunden, så du behøver ikke at bekymre dig om dem - skal du bare forlade standard arbejdsgruppens navn på WORKGROUP og konfigurere homegroup fildeling.
Tilslutning eller forlader et domæne
Hvis din computer er en del af et domæne, bliver det generelt ikke dit arbejde, der deltager i eller forlader domænet. Hvis din computer skal være på et domæne, er det allerede på et domæne, når det overleveres til dig. Du skal normalt bruge domæneadministratorens tilladelse til at forlade et domæne, så folk, der sætter sig ned for at bruge en domænetilknyttet pc, kan ikke bare forlade domænet. Du kan dog forlade et domæne, hvis du har lokal administratoradgang på din pc. Du har ikke administratoradgang, selvfølgelig, hvis du bruger en låst pc.
Klik på linket Skift indstillinger ved siden af "Computernavn, domæne og arbejdsgruppeindstillinger" i vinduet Systemoplysninger for at få adgang til vinduet Systemegenskaber, som giver dig mulighed for at deltage eller forlade et domæne.
Hvis du har en gammel computer, der er tilknyttet et domæne, og du ikke længere har adgang til domænet, kan du altid få adgang til pc'en ved at geninstallere Windows. Domæneindstillingerne er bundet til dit installerede operativsystem, og geninstallering af Windows giver dig et nyt system. Du bør ikke gøre dette til et arbejde eller skole-pc, du selv ikke ejer!
Domæner begrænse hvad du kan gøre på din pc. Når din computer er en del af et domæne, er domænecontrolleren ansvarlig for hvad du kan gøre. Det er derfor, de bliver brugt på store virksomheder og uddannelsesnetværk - de giver en måde for den institution, der giver computerne mulighed for at låse dem ned og administrere dem centralt.
Det er kernekonceptet, men meget mere kan gøres med domæner. Gruppepolitik kan for eksempel bruges til fjerninstallation af software på computere, der er tilknyttet et domæne.
Billedkredit: Phil Manker på Flickr, Jeffrey Beall på Flickr
