หากคุณใช้คอมพิวเตอร์ในที่ทำงานหรือโรงเรียน แทบจะเป็นส่วนหนึ่งของโดเมน Windows แต่มันหมายความว่าอย่างไร? โดเมนทำหน้าที่อะไร และมีข้อดีของการเชื่อมต่อกับคอมพิวเตอร์อย่างไร
มาดูกันว่าโดเมน Windows คืออะไร ทำงานอย่างไร และทำไมธุรกิจจึงใช้โดเมนเหล่านี้
โดเมน Windows คืออะไร
โดเมน Windows เป็นเครือข่ายของคอมพิวเตอร์ที่ควบคุมโดยพื้นฐานซึ่งใช้ในการตั้งธุรกิจ อย่างน้อยหนึ่งเซิร์ฟเวอร์ เรียกว่า domain controller , อยู่ในความดูแลของอุปกรณ์อื่นๆ ซึ่งช่วยให้ผู้ดูแลระบบเครือข่าย (โดยปกติคือเจ้าหน้าที่ไอที) ควบคุมคอมพิวเตอร์ในโดเมนผ่านผู้ใช้ การตั้งค่า และอื่นๆ
เนื่องจากโดเมนไม่ได้มีไว้สำหรับผู้ใช้ตามบ้าน มีเพียง Windows รุ่น Professional หรือ Enterprise เท่านั้นที่สามารถเข้าร่วมได้ คุณจะต้องมีสำเนาของ Windows Server สำหรับตัวควบคุมโดเมน เนื่องจากมีซอฟต์แวร์ที่จำเป็น เช่น Active Directory (เพิ่มเติมในภายหลัง) โปรดทราบว่า Windows Server นั้นแตกต่างจาก Windows
คุณจะรู้ได้อย่างไรว่าคอมพิวเตอร์ของคุณอยู่ในโดเมน
หากคุณมีคอมพิวเตอร์ที่บ้าน ไม่น่าจะเป็นไปได้มากที่คุณจะอยู่ในโดเมน คุณสามารถสร้างโดเมนบนเครือข่ายในบ้านของคุณ แต่ก็ไม่ได้มีประโยชน์อะไรมากนัก แต่หากคุณใช้คอมพิวเตอร์ที่มาจากที่ทำงานหรือโรงเรียนของคุณ คอมพิวเตอร์นั้นเกือบจะอยู่ในโดเมนอย่างแน่นอน
หากต้องการตรวจสอบว่าคอมพิวเตอร์ของคุณเป็นส่วนหนึ่งของโดเมนหรือไม่ ให้เปิด แผงควบคุม และคลิก ระบบ รายการ. ดูภายใต้ ชื่อคอมพิวเตอร์ ส่วน. หากคุณเห็น เวิร์กกรุ๊ป เข้าด้วย WORKGROUP (ค่าเริ่มต้น) หรือชื่ออื่นที่แสดง คอมพิวเตอร์ของคุณไม่ได้อยู่ในโดเมน ในทำนองเดียวกัน หากคุณเห็น โดเมน ที่นี่ แสดงว่าคอมพิวเตอร์ของคุณอยู่ในโดเมน
ขั้นตอนเหล่านี้ยังช่วยให้คุณค้นหาชื่อโดเมนบนคอมพิวเตอร์ของคุณได้อีกด้วย
โดเมนเทียบกับเวิร์กกรุ๊ป
ก่อนที่เราจะพูดคุยกันเพิ่มเติมเกี่ยวกับโดเมน เราควรพูดถึงสั้น ๆ ว่าพวกเขาเปรียบเทียบกับกลุ่มงานอย่างไร หากคอมพิวเตอร์ไม่ได้อยู่ในโดเมน แสดงว่าเป็นส่วนหนึ่งของเวิร์กกรุ๊ป สิ่งเหล่านี้หละหลวมกว่าโดเมนมาก เนื่องจากไม่มีอำนาจจากส่วนกลาง คอมพิวเตอร์ทุกเครื่องมีกฎเกณฑ์ของตัวเอง
ใน Windows เวอร์ชันใหม่ Workgroups เป็นเพียงพิธีการโดยเฉพาะอย่างยิ่งเมื่อ Microsoft เลิกใช้คุณลักษณะ HomeGroup Windows จะไม่ขอให้คุณกำหนดค่า และจะใช้สำหรับแชร์ไฟล์ระหว่างอุปกรณ์ในเครือข่ายของคุณเท่านั้น Microsoft ต้องการให้คุณใช้ OneDrive สำหรับสิ่งนี้ในปัจจุบัน ดังนั้น คุณไม่จำเป็นต้องกังวลเกี่ยวกับเรื่องนี้ เว้นแต่ว่าคุณต้องการปรับแต่งเวิร์กกรุ๊ปของคุณเอง
บัญชีผู้ใช้โดเมนคืออะไร
พีซีที่เชื่อมต่อกับโดเมนต่างจากเครื่องส่วนบุคคลที่ไม่ได้ใช้การเข้าสู่ระบบบัญชีในเครื่อง ตัวควบคุมโดเมนจะจัดการการเข้าสู่ระบบแทน การใช้ Active Directory ของ Microsoft ซึ่งเป็นซอฟต์แวร์การจัดการผู้ใช้ ทำให้ผู้ดูแลระบบเครือข่ายสามารถสร้างผู้ใช้ใหม่และปิดใช้งานผู้ใช้เก่าได้อย่างง่ายดาย นอกจากนี้ยังเพิ่มผู้ใช้ในกลุ่มเฉพาะเพื่อให้สามารถเข้าถึงโฟลเดอร์เซิร์ฟเวอร์ส่วนตัวได้
ด้วยบัญชีโดเมน คุณสามารถลงชื่อเข้าใช้คอมพิวเตอร์เครื่องใดก็ได้ที่อยู่ในโดเมน คุณจะเริ่มต้นด้วยบัญชีใหม่ในพีซีเครื่องนั้น แต่สิ่งนี้ทำให้คุณสามารถใช้คอมพิวเตอร์เครื่องใดก็ได้ในบริษัทของคุณเมื่อจำเป็น ต้องขอบคุณบัญชีโดเมนที่ทำให้พนักงานเก่าไม่สามารถลงชื่อเข้าใช้ได้อีกเช่นกัน หากพยายามเข้าสู่ระบบด้วยรหัสผ่านเก่า พวกเขาจะเห็นข้อความว่าถูกปฏิเสธการเข้าถึง
หน้าจอเข้าสู่ระบบ Windows จะดูแตกต่างออกไปเล็กน้อยเมื่อคุณใช้พีซีที่เชื่อมต่อกับโดเมน แทนที่จะใช้ชื่อผู้ใช้ในเครื่อง คุณจะต้องลงชื่อเข้าใช้โดเมนด้วยชื่อผู้ใช้โดเมนของคุณ ดังนั้น การเข้าสู่ระบบของคุณจะมีลักษณะดังนี้ MyDomain\StegnerB01 .
การควบคุมโดเมนและนโยบายกลุ่มใน Windows
ข้อได้เปรียบที่ใหญ่ที่สุดของโดเมนคือความสะดวกในการควบคุมคอมพิวเตอร์หลายเครื่องพร้อมกัน หากไม่มีโดเมน เจ้าหน้าที่ไอทีจะต้องจัดการคอมพิวเตอร์แต่ละเครื่องในบริษัทเป็นรายบุคคล ซึ่งหมายถึงการกำหนดการตั้งค่าความปลอดภัย การติดตั้งซอฟต์แวร์ และการจัดการบัญชีผู้ใช้ด้วยมือ แม้ว่าวิธีนี้อาจได้ผลสำหรับบริษัทขนาดเล็ก แต่ก็ไม่ใช่วิธีการที่ปรับขนาดได้และจะไม่สามารถจัดการได้อย่างรวดเร็ว
นอกจากการจัดการผู้ใช้ของ Active Directory แล้ว การเข้าร่วมคอมพิวเตอร์กับโดเมนยังช่วยให้คุณใช้นโยบายกลุ่มได้ เราได้พูดคุยกันแล้วว่านโยบายกลุ่มมีประโยชน์อย่างไรในพีซีของคุณเอง แต่นโยบายนี้มีไว้สำหรับใช้ในองค์กรเท่านั้น
การใช้ตัวควบคุมโดเมน ผู้ดูแลระบบสามารถกำหนดค่าความปลอดภัยทุกประเภทและใช้นโยบายสำหรับคอมพิวเตอร์ทุกเครื่อง ตัวอย่างเช่น นโยบายกลุ่มทำให้แนวทางปฏิบัติทั้งหมดต่อไปนี้ง่ายต่อการนำไปใช้:
- การลบรายการออกจากเมนูเริ่ม
- ป้องกันไม่ให้ผู้ใช้เปลี่ยนตัวเลือกการเชื่อมต่ออินเทอร์เน็ต
- บล็อกพรอมต์คำสั่ง
- เปลี่ยนเส้นทางบางโฟลเดอร์เพื่อใช้บนเซิร์ฟเวอร์แทน
- ป้องกันไม่ให้ผู้ใช้เปลี่ยนเสียง
- แมปเครื่องพิมพ์กับคอมพิวเตอร์เครื่องใหม่โดยอัตโนมัติ
นี่เป็นเพียงตัวอย่างเล็กๆ น้อยๆ ของนโยบายกลุ่มที่อนุญาต ผู้ดูแลระบบสามารถตั้งค่าการเปลี่ยนแปลงเหล่านี้เพียงครั้งเดียวและกำหนดให้ใช้กับคอมพิวเตอร์ทุกเครื่อง แม้กระทั่งเครื่องใหม่ที่จะตั้งค่าในภายหลัง
เข้าร่วมหรือออกจากโดเมนใน Windows
โดยปกติ การเพิ่มคอมพิวเตอร์ลงในโดเมนหรือถอดคอมพิวเตอร์ออกจะไม่ใช่งานของคุณ เจ้าหน้าที่ไอทีของบริษัทของคุณจะดูแลการเข้าร่วมก่อนที่คุณจะได้รับคอมพิวเตอร์ และนำคอมพิวเตอร์ของคุณคืนเมื่อคุณออกไป เพื่อความสมบูรณ์ เราจะพูดถึงกระบวนการทำงานที่นี่
กลับไปที่ แผงควบคุม> ระบบ อีกครั้ง. ใน การตั้งค่าชื่อคอมพิวเตอร์ โดเมน และเวิร์กกรุ๊ป ให้คลิก เปลี่ยนการตั้งค่า . คุณจะเห็น คุณสมบัติของระบบ หน้าต่าง. คลิก เปลี่ยน ปุ่มถัดจาก ในการเปลี่ยนชื่อคอมพิวเตอร์เครื่องนี้หรือเปลี่ยนโดเมน กล่อง.
ที่นี่ คุณจะเห็นกล่องให้คุณเปลี่ยนชื่อพีซีของคุณ (นี่ไม่ใช่ที่เดียวที่ทำได้ใน Windows 10) ที่สำคัญกว่านั้น คุณจะเห็นสมาชิกของ กล่องด้านล่าง. ตรวจสอบ โดเมน ฟองและพิมพ์ชื่อโดเมนเพื่อเข้าร่วม Windows จะตรวจสอบสิทธิ์นี้ ดังนั้นคุณจะต้องมีโดเมนจริงจึงจะเข้าร่วมได้
หลังจากรีบูตพีซี คอมพิวเตอร์ของคุณจะอยู่ในโดเมน หากต้องการออกจากโดเมน ให้ทำขั้นตอนนี้ซ้ำ แต่เลือก เวิร์กกรุ๊ป ฟองสบู่แทน คุณต้องมีรหัสผ่านของผู้ดูแลระบบโดเมนเพื่อทำสิ่งนี้แน่นอน
โดเมนของมาสเตอร์
เราได้พิจารณาแล้วว่าโดเมน Windows ทำอะไรและใช้งานอย่างไร โดยพื้นฐานแล้ว โดเมนอนุญาตให้ผู้ดูแลระบบควบคุมพีซีธุรกิจจำนวนมากจากตำแหน่งศูนย์กลาง ผู้ใช้ในพื้นที่มีการควบคุมพีซีที่ควบคุมโดเมนน้อยกว่าพีซีส่วนบุคคล หากไม่มีโดเมน การจัดการคอมพิวเตอร์ขององค์กรจะเป็นฝันร้ายสำหรับพนักงานไอที
เนื่องจากพนักงานและคอมพิวเตอร์ใหม่เข้ามาแทนที่พนักงานที่แยกจากกันและเครื่องจักรเก่าอยู่ตลอดเวลา ระบบที่มีการควบคุมอย่างดีจึงเป็นกุญแจสำคัญสำหรับคอมพิวเตอร์ในธุรกิจให้ทำงานได้อย่างราบรื่น เพื่อให้พีซีของคุณทำงานได้อย่างราบรื่น โปรดดูคู่มือสำหรับผู้เริ่มต้นในการแก้ไข Windows 10
เครดิตรูปภาพ:kovaleff/Depositphotos
