Домейните и работните групи представляват различни методи за организиране на компютри в мрежа
Работната група е група от компютри, свързани към мрежа, които споделят ресурси. При конфигуриране на мрежата операционната система Windows автоматично създава работна група и й присвоява име по подразбиране - работна група.
Домейнът е група компютри в една и съща мрежа, които имат един център, използващ една потребителска база, една група и локални политики, еднакви настройки за сигурност, ограничаване на времето за работа на акаунт и други параметри, които значително опростяват работата на системен администратор на организация, ако в нея се използват голям брой компютри.
Домейнът е логическо групиране на компютри в мрежа, които споделят централна база данни с директории. Базата данни на директориите съдържа потребителски акаунти и информация за политиката за сигурност за домейна. Тази база данни се нарича директория и е част от базата данни на услугата
Active Directory - Windows Directory Services.
В домейн директорията се хоства на компютри, които са домейн контролери. Контролерът на домейн е сървър, който координира всички настройки за сигурност за взаимодействия между домейн потребител и централизира администрирането и управлението на политиките за сигурност.
Можете да посочите компютър на една от платформите от серия Microsoft Windows Server 2000/2003/2008 като контролер на домейн. Ако всички компютри в мрежата работят под Windows XP/Vista/7/8, тогава единственият наличен тип мрежа ще бъде работна група. В бъдеще в бележките на лекциите за краткост всички сървърни версии ще се наричат Windows Server, а операционните системи на работните станции са Windows XP/Vista/7/8
- Windows за работни станции.
Предимствата на домейна са очевидни:
1. Централизирано администриране, тъй като цялата информация за потребителите се съхранява на едно място;
2. Регистрация на един потребител, за да получите достъп до всички мрежови ресурси (файлове, принтери и програми) с необходимите права за достъп. С други думи, можете да се регистрирате на един компютър в мрежата и да използвате ресурсите на друг компютър, при условие че имате съответните разрешения за достъп;
3. Мащабируемост, която позволява създаването на много големи мрежи.
Изброени са видовете компютри, които включва типичен домейн на Windows
1. Контролери на домейни на платформата Windows Server. Всеки домейн контролер поддържа и поддържа копие на директорията. В домейна създавате един потребителски акаунт, който Windows записва в директорията. Когато потребителят влезе в компютър с домейн, домейн контролерът удостоверява потребителя, като проверява директорията за неговия акаунт, парола и ограничения за влизане. Един домейн може да има множество домейн контролери и те периодично обменят данни от своите каталожни копия.