Nätverksadministration: arbetsgrupper eller domäner - dummies

Ett av de beslut som måste fattas innan du installerar Windows Server 2008 R2 är om du ska använd arbetsgrupper eller domäner. Microsoft säger att arbetsgrupper endast ska användas för mycket små nätverk. Faktum är att varje nätverk som är tillräckligt stort för att ha en dedikerad server som kör Windows Server 2008 R2 är för stor för att kunna använda arbetsgrupper. Som ett resultat, om du installerar en Windows-server bör du alltid välja domäner.

A domän är ett sätt att placera användarkonton och olika nätverksresurser under kontroll av en enda katalogdatabas. Domäner ser till att säkerhetspolitiken tillämpas konsekvent i ett nätverk och förenklar uppgiften att hantera användarkonton på stora nätverk.

A arbetsgrupp är en enkel förening av datorer i ett nätverk som gör det enkelt att hitta delade filer och skrivare. Arbetsgrupper har inte sofistikerade katalogdatabaser, så att de inte kan genomföra strikt säkerhet.

När du bestämmer dig för att använda domäner måste du göra två grundläggande beslut:

• Vad ska domännamnet vara? Om du har ett registrerat Internet domännamn, till exempel mydomän. com , kan du använda den för ditt nätverks domännamn. Annars kan du fylla i vilket namn du vill ha.

• Vilken dator eller datorer kommer domänkontrollanterna för domänen? Om det här är den första servern i en domän måste du ange den som en domänkontrollant. Om du redan har en server som domänkontrollant kan du antingen lägga till den här datorn som en extra domänkontrollant eller ange den som en medlemsserver.

Du kan alltid ändra rollen som en server från en domänkontrollant till en medlemsserver och vice versa om behoven hos ditt nätverk ändras. Om ditt nätverk har mer än en server är det alltid en bra idé att skapa minst två domänkontrollanter. På så sätt, om man misslyckas, kan den andra ta över.