หากใช้คอมพิวเตอร์ที่ทำงานหรือโรงเรียน เกือบแน่นอนว่าอยู่ใน Windows Domain แต่หมายความว่าอะไร? Domain ทำหน้าที่อะไร และข้อได้เปรียบของการเข้าร่วม Domain คืออะไร?
มาดูว่า Windows Domain คืออะไร ทำงานอย่างไร และทำไมธุรกิจถึงใช้
Windows Domain คืออะไร
Windows Domain คือเครือข่ายคอมพิวเตอร์ที่ควบคุมได้ ใช้ในสภาพแวดล้อมธุรกิจ มี Domain Controller (เซิร์ฟเวอร์อย่างน้อย 1 ตัว) ควบคุมอุปกรณ์อื่นๆ ทำให้แอดมินเครือข่าย (มักเป็น IT Staff) ควบคุมคอมพิวเตอร์ใน Domain ผ่าน User, Settings และอื่นๆ ได้
Domain ไม่ได้สำหรับผู้ใช้บ้าน เพียง Professional หรือ Enterprise เท่านั้นที่เข้าร่วม Domain ได้ ต้องมี Windows Server สำหรับ Domain Controller รวมซอฟต์แวร์ที่จำเป็น เช่น Active Directory จดจำว่า Windows Server ต่างจาก Windows ธรรมดา
كيف تعرف إن كان جهازك على Domain
คอมพิวเตอร์บ้าน ไม่ค่อยมีโอกาสอยู่ใน Domain สามารถสร้าง Domain บนเครือข่ายบ้านได้ แต่ไม่คุ้มค่า แต่คอมพิวเตอร์จากงาน/โรงเรียน เกือบแน่นอนอยู่ใน Domain
ตรวจสอบ: เปิด Control Panel > System ใต้ Computer name หากเห็น Workgroup เป็น WORKGROUP (ค่าเริ่มต้น) หรือชื่ออื่น = ไม่อยู่ใน Domain หากเห็น Domain = อยู่ใน Domain
ขั้นตอนนี้ยังช่วยหา Domain Name ของเครื่องได้
Domain vs Workgroup
ก่อนจะลึกเข้า Domain ควรเปรียบเทียบกับ Workgroup: คอมพิวเตอร์ที่ไม่อยู่ใน Domain = อยู่ใน Workgroup Workgroup 鬆弛กว่า ไม่มีผู้ควบคุมศูนย์กลาง ทุกเครื่องมีกฎของตัวเอง
ใน Windows รุ่นใหม่ Workgroup เป็นเพียงรูปแบบทางการ โดยเฉพาะหลัง Microsoft ยกเลิก HomeGroup Windows ไม่ถามให้ตั้งค่า ใช้แค่แชร์ไฟล์ในเครือข่าย Microsoft ต้องการให้ใช้ OneDrive แทน หากไม่ต้องการปรับแต่ง Workgroup เอง ไม่ต้องกังวล
Domain User Account คืออะไร
ต่างจากเครื่องส่วนตัว: PC ใน Domain ไม่ใช้ Local Account Login แต่ Domain Controller จัดการล็อกอิน ผ่าน Active Directory (ซอฟต์แวร์จัดการ User) แอดมินสร้าง User ใหม่, ปิด User เก่า, เพิ่ม User เข้ากลุ่มเพื่อเข้าถึงโฟลเดอร์ Server เฉพาะได้ง่าย
ด้วย Domain Account: ล็อกอินเข้า คอมพิวเตอร์ใดก็ตามใน Domain ได้ เริ่มต้นใหม่บนเครื่องนั้น แต่ใช้คอมพิวเตอร์ไหนในบริษัทก็ได้ พนักงานลาออกไม่สามารถล็อกอินกลับมา: พยายามใส่รหัสเก่า = ถูกปฏิเสธ
หน้าจอ Login ใน Domain PC ต่างออกไป: ต้องระบุ Domain username เช่น MyDomain\StegnerB01
การควบคุม Domain และ Group Policy ใน Windows
ข้อได้เปรียบใหญ่ที่สุด: ควบคุมคอมพิวเตอร์จำนวนมากจากจุดเดียว ไม่มี Domain แอดมินต้องจัดการเครื่องละเครื่อง: ตั้งค่าความปลอดภัย, ติดตั้งซอฟต์แวร์, จัดการ User ด้วยมือ อาจทำได้กับบริษัทเล็ก แต่ไม่ขยายได้ (Not Scalable) และจะคุ้มครองไม่ทัน
นอกจาก User Management ของ Active Directory การเข้าร่วม Domain ให้ใช้ Group Policy ได้ เคยพูดถึง Group Policy บน PC ส่วนตัว แต่จริงๆ ตั้งใจให้ใช้ในองค์กร
ผ่าน Domain Controller แอดมินตั้งค่าความปลอดภัยและนโยบายการใช้งานให้ทุกเครื่อง เช่น Group Policy ทำให้ง่าย:
- ลบรายการจาก Start Menu
- ห้ามผู้ใช้เปลี่ยนตัวเลือกการเชื่อมต่ออินเทอร์เน็ต
- บล็อก Command Prompt
- เปลี่ยนเส้นทางโฟลเดอร์ไปใช้บน Server แทน
- ห้ามเปลี่ยนเสียงระบบ
- Map Printer ให้คอมพิวเตอร์ใหม่อัตโนมัติ
เพียงตัวอย่างเล็กน้อย แอดมินตั้งค่าครั้งเดียว ใช้กับทุกเครื่อง รวมเครื่องใหม่ที่ตั้งภายหลัง
เข้าร่วมหรือออกจาก Domain ใน Windows
ปกติ ไม่ใช่หน้าที่ของคุณ IT Staff จะ Join ก่อนมอบเครื่อง และเก็บคืนเมื่อลาออก แต่เพื่อความครบถ้วน:
กลับไป Control Panel > System หน้า Computer name, domain, and workgroup settings คลิก Change settings > หน้าต่าง System Properties คลิก Change ใกล้ To rename this computer or change its domain
จะเห็นกล่องเปลี่ยนชื่อ PC (ไม่ใช่ที่เดียวใน Windows 10) สำคัญ: กล่อง Member of เลือก Domain พิมพ์ชื่อ Domain Windows จะยืนยัน (ต้องมี Domain จริง)
รีบูทเสร็จ = อยู่ใน Domain แล้ว ออกจาก Domain: ทำซ้ำ แต่เลือก Workgroup ต้องมีรหัสผ่าน Domain Admin
The Master's Domain
เราดู Windows Domain ทำงานอย่างไร และใช้ยังไง สรุป: Domain ให้แอดมินควบคุม Business PCs จำนวนมากจากจุดศูนย์กลาง User ท้องถิ่นมีสิทธิ์ควบคำน้อยกว่า PC ส่วนตัว ไม่มี Domain การจัดการคอมพิวเตอร์องค์กรจะเป็นภัยพิบัติสำหรับ IT
พนักงานใหม่/เครื่องใหม่ แทนที่พนักงานเก่า/เครื่องเก่า ตลอดเวลา ระบบที่มีระเบียบดี = Key สำหรับ Business PC ให้รันได้ราบรื่น รักษา PC ตัวเอง: อ่านคู่มือมือใหม่แก้ไข Windows 10
Image Credit: kovaleff/Depositphotos
