Tên miền Windows là gì và nó ảnh hưởng đến PC của tôi như thế nào?

Các miền Windows thường được sử dụng trên các mạng lớn - mạng công ty, mạng trường học và mạng chính phủ. Chúng không phải là thứ bạn sẽ gặp ở nhà trừ khi bạn có máy tính xách tay được cung cấp bởi chủ nhân hoặc trường học của bạn.

Một máy tính gia đình điển hình là một thực thể cô lập. Bạn kiểm soát cài đặt và tài khoản người dùng trên máy tính. Một máy tính được nối với một miền thì khác - những cài đặt này được kiểm soát trên bộ điều khiển miền.

Tên miền là gì?

Các miền Windows cung cấp cho quản trị viên mạng cách quản lý một số lượng lớn PC và kiểm soát chúng từ một nơi. Một hoặc nhiều máy chủ - được gọi là bộ điều khiển miền - có quyền kiểm soát tên miền và các máy tính trên đó.

Tên miền thường được tạo thành từ các máy tính trên cùng một mạng cục bộ. Tuy nhiên, các máy tính được nối với một miền có thể tiếp tục liên lạc với bộ điều khiển miền của chúng qua kết nối VPN hoặc Internet. Điều này cho phép các doanh nghiệp và trường học quản lý từ xa máy tính xách tay mà họ cung cấp cho nhân viên và sinh viên của họ.

Khi một máy tính được kết nối với một tên miền, nó không sử dụng tài khoản người dùng cục bộ của chính nó. Tài khoản người dùng và mật khẩu được quản lý trên bộ điều khiển miền. Khi bạn đăng nhập vào một máy tính trên miền đó, máy tính sẽ xác thực tên tài khoản và mật khẩu người dùng của bạn bằng bộ điều khiển miền. Điều này có nghĩa là bạn có thể đăng nhập với cùng tên người dùng và mật khẩu trên bất kỳ máy tính nào đã tham gia vào miền.

Quản trị viên mạng có thể thay đổi cài đặt chính sách nhóm trên bộ điều khiển miền. Mỗi máy tính trên miền sẽ nhận các cài đặt này từ bộ điều khiển miền và chúng sẽ ghi đè mọi cài đặt cục bộ mà người dùng chỉ định trên PC của chúng. Tất cả các cài đặt được kiểm soát từ một nơi duy nhất. Điều này cũng khóa các máy tính xuống. Bạn có thể sẽ không được phép thay đổi nhiều cài đặt hệ thống trên máy tính được nối với một miền.

Nói cách khác, khi một máy tính là một phần của một miền, tổ chức cung cấp máy tính đó đang quản lý và định cấu hình nó từ xa. Họ có quyền kiểm soát PC, không phải ai đang sử dụng.

Vì các miền không dành cho người dùng gia đình, chỉ có máy tính chạy phiên bản Windows Chuyên nghiệp hoặc Doanh nghiệp mới có thể được kết nối với một miền. Các thiết bị chạy Windows RT cũng không thể tham gia các miền.

Máy tính của tôi là một phần của một miền?

Nếu bạn có một máy tính ở nhà, nó gần như chắc chắn không phải là một phần của miền. Bạn có thể thiết lập bộ điều khiển miền tại nhà, nhưng không có lý do gì để làm điều này trừ khi bạn thực sự muốn trải nghiệm. Nếu bạn sử dụng máy tính tại nơi làm việc hoặc trường học, rất có thể máy tính của bạn là một phần của miền. Nếu bạn có một máy tính xách tay cung cấp cho bạn bởi công việc hoặc trường học của bạn, nó cũng có thể là một phần của một miền.

Bạn có thể nhanh chóng kiểm tra xem máy tính của bạn có phải là một phần của tên miền hay không. Mở Bảng điều khiển, nhấp vào danh mục Hệ thống và Bảo mật và nhấp vào Hệ thống. Xem bên dưới Tên máy tính, tên miền và cài đặt nhóm làm việc tại đây. Nếu bạn thấy tên miền miền nghiêm trọng: theo sau là tên miền, máy tính của bạn được nối với một tên miền.

Nếu bạn thấy Nhóm làm việc của nhóm Nhóm: theo sau là tên của một nhóm làm việc, máy tính của bạn được tham gia vào một nhóm làm việc thay vì một miền.

Nhóm làm việc so với tên miền

Mỗi máy tính Windows không tham gia vào một miền là một phần của nhóm làm việc. Một nhóm làm việc là một nhóm các máy tính trên cùng một mạng cục bộ. Không giống như trên một miền, không có máy tính nào trong nhóm làm việc có quyền kiểm soát đối với bất kỳ máy tính nào khác - tất cả chúng đều được kết hợp với nhau như nhau. Một nhóm làm việc không yêu cầu mật khẩu, hoặc.

Các nhóm làm việc trước đây được sử dụng để chia sẻ tệp tại nhà và máy in trên các phiên bản Windows trước. Bây giờ bạn có thể sử dụng một nhóm gia đình để dễ dàng chia sẻ tệp và máy in giữa các PC ở nhà. Các nhóm làm việc hiện đã được đẩy xuống nền, vì vậy bạn không cần phải lo lắng về chúng - chỉ cần để lại tên nhóm làm việc mặc định của WORKGROUP và thiết lập chia sẻ tệp nhóm nhà.

Tham gia hoặc rời khỏi một tên miền

Nếu máy tính của bạn là một phần của tên miền, việc tham gia hoặc rời khỏi tên miền thường không phải là công việc của bạn. Nếu máy tính của bạn cần ở trên một miền, nó sẽ ở trên một miền khi nó được trao cho bạn. Thông thường bạn sẽ cần sự cho phép của quản trị viên tên miền để rời khỏi một tên miền, vì vậy những người ngồi xuống sử dụng PC đã tham gia tên miền không thể rời khỏi miền. Tuy nhiên, bạn có thể để lại một tên miền nếu bạn có quyền truy cập quản trị viên cục bộ trên PC. Tất nhiên, bạn sẽ không có quyền truy cập quản trị viên nếu bạn đang sử dụng PC bị khóa.

Nhấp vào liên kết Thay đổi cài đặt bên cạnh Cài đặt tên máy tính, tên miền và nhóm làm việc của máy tính trong cửa sổ Thông tin hệ thống để truy cập cửa sổ Thuộc tính hệ thống, cho phép bạn tham gia hoặc rời khỏi một miền.

Nếu bạn có một máy tính cũ đã tham gia vào một tên miền và bạn không còn có quyền truy cập vào tên miền đó, bạn luôn có thể truy cập vào PC bằng cách cài đặt lại Windows. Các cài đặt tên miền được gắn với hệ điều hành đã cài đặt của bạn và cài đặt lại Windows sẽ cung cấp cho bạn một hệ thống mới. Bạn không nên làm điều này với một PC làm việc hoặc trường học mà bạn không sở hữu, tất nhiên!

Tên miền giới hạn những gì bạn có thể làm trên PC của bạn. Khi máy tính của bạn là một phần của miền, bộ điều khiển miền chịu trách nhiệm về những gì bạn có thể làm. Đây là lý do tại sao chúng được sử dụng trên các mạng công ty và giáo dục lớn - chúng cung cấp một cách để tổ chức cung cấp các máy tính khóa chúng lại và quản lý tập trung chúng.

Đó là khái niệm cốt lõi, mặc dù có thể thực hiện được nhiều hơn với các miền. Ví dụ: chính sách nhóm có thể được sử dụng để cài đặt phần mềm từ xa trên các máy tính được nối với một miền.

Tín dụng hình ảnh: Phil Manker trên Flickr, Jeffrey Beall trên Flickr