Довольно часто ИТ специалисты разговаривают о необходимости настройки домена в организации. Давайте попробуем понять и объяснить простым языком, в каких случаях это необходимо, в каких желательно, а в каких является излишним.
Настройка домена, минусы и плюсы.
Начнем, пожалуй, все же с плюсов.
К безусловным — вполне можно отнести управляемость и систему предоставления доступов, которую предлагает развернутая доменная структура. То есть любого нового пользователя можно завести на отдельно взятом компьютере (так называемом контроллере домена) а на другом он будет работать. Более того, он может работать на любом компьютере в сети, с одним и тем же логином и паролем, ну или тех которые ему разрешат. Кроме того можно не подходя к компьютеру сотрудника запретить программы, или разрешить их, разрешить открывать определенный документ, или запретить. Настроить определенное время работы, кроме которого сотрудник не сможет даже войти в компьютер. Все эти нюансы работают на повышение безопасности на предприятии.
К минусам можно отнести бюджетную составляющую.
Во первых необходим постоянно работающий компьютер (сервер), который будет управлять сетью. И компьютер этот должен быть надежным, потому что если он выйдет из строя — то никто из сотрудников не сможет войти в свой компьютер. Для исключения такой ситуации настраивают рэйд массивы, второй ПК (резервный контроллер домена), или разворачивают контроллер домена (далее КД) на виртуальном сервере. При таком подходе сеть остается стабильно работающей, даже при выходе жесткого диска, всего ПК или же быстро разворачивают виртуальный образ на другом компьютере.
Во вторых, квалификация обслуживающего сотрудника должна быть конечно выше, чем при работе с обычной рабочей группой. Поскольку поддержка работоспособности и настройка домена требует определенный умений, навыков и знаний. Такому сотруднику соответственно необходимо платить больше. Напомним, что мы занимаемся обслуживанием ПК для организаций, это дешевле чем содержать своего специалиста. Если вы чувствуете потребность в этих услугах, мы их можем Вам оказать.
Что еще дает домен?
Чаще всего при настройке контроллера домена ему же передаются функции DNS и DHCP серверов. Если попытаться в общих словах представить что это такое — то можно было бы описать так. Например представьте что у каждого человека есть сотовый телефон, номер Вам выдает оператор связи. Вот за каждым компьютером так же закрепляется номер, а присваивает его вместо оператора связи — DHCP сервер. Далее, в вашем телефоне куча друзей, у каждого из них есть телефонный номер, но вы редко запоминаете номер, а записываете по имени, а имени уже соответствует номер. К примеру «Петр» а у Петра номер «89004854523». Точно так же и у компьютеров, DNS сервер преобразовывает имя в номер. Так же становятся доступны WSUS сервер (локальный сервер обновлений windows), центр сертификации (двухуровневая авторизация, например по етокену и паролю) и многое другое, чего в рабочей группе нет.
Как узнать, домен у меня или нет?
Все очень просто, нажмите правой кнопкой мышки на ярлыке «Моего компьютера» с рабочего стола и выберите пункт «Свойства». В зависимости от того новая у Вас операционная система или нет, будет один из двух вариантов:
Вариант 1
Вариант 2
В зависимости что написано, рабочая группа или домен, и является вашим вопросом.
Подытоживая, можно с уверенностью сказать, что для настройки любого из этих вариантов лучше обратиться к специалистам. А мы надеемся что смогли в общих чертах приблизить Вас к пониманию вопроса, и определить для себя, что Вам необходимо: рабочая группа или домен.
Примерная стоимость настройки домена
Стоит сразу оговориться, цена не является конечно, и может зависеть от нюансов, вызвавших сложности в настройке, но при нормальном развитии ситуации и отсутствии дополнительных, вновь появившихся сложностей она будет следующей:
- Настройка сервера: роли Контроллера домена + Active Directory + DNS + DHCP + настройка прав доступа до 3 сетевых ресурсов, без установки ОС — 4 500 т.р.
- Заведение пользователя + подключение пользовательского компьютера к домену — 700 р.
- Настройка леса доменов обсуждается индивидуально.