Was ist eine Windows-Domäne und welche Vorteile hat sie?

Werbung

Wenn Sie bei Ihrer Arbeit oder Schule einen Computer verwenden, ist dieser mit ziemlicher Sicherheit Teil einer Windows-Domäne. Aber was bedeutet das eigentlich? Was macht eine Domain und was sind die Vorteile eines Computers, der einer beitritt?

Schauen wir uns an, was eine Windows-Domäne ist, wie sie funktioniert und warum Unternehmen sie verwenden.

Was ist eine Windows-Domäne?

Eine Windows-Domäne ist im Wesentlichen ein Netzwerk von kontrollierten Computern, die in einer Geschäftsumgebung verwendet werden. Mindestens ein Server namens a Domänencontrollerist verantwortlich für die anderen Geräte. Auf diese Weise können die Netzwerkadministratoren (normalerweise IT-Mitarbeiter) die Computer in der Domäne über Benutzer, Einstellungen und mehr steuern.

Da Domains nicht nur für Privatanwender bestimmt sind Professionelle oder Enterprise-Versionen von Windows Jede einzelne Windows 10-Version, die Sie kennen müssenWindows 10 gibt es in über 10 verschiedenen Versionen. Wir vergleichen sie alle und erklären, wofür sie sind und wer ihre beabsichtigten Benutzer sind. Weiterlesen

kann einem beitreten. Sie benötigen auch eine Kopie von Windows Server für den Domänencontroller, da diese die erforderliche Software wie Active Directory enthält (dazu später mehr). Denk daran, dass Windows Server unterscheidet sich von Windows Was ist Windows Server und wie unterscheidet es sich von Windows?Was unterscheidet Windows Server von regulären Windows-Versionen? Weitere Informationen zu Windows Server. Weiterlesen .

Woher wissen Sie, ob sich Ihr Computer in einer Domäne befindet?

Wenn Sie einen Heimcomputer haben, ist es sehr unwahrscheinlich, dass Sie sich in einer Domain befinden. Sie könnten eine Domain in Ihrem Heimnetzwerk erstellen, dies ist jedoch nicht sinnvoll. Wenn Sie jedoch einen Computer verwenden, der von Ihrer Arbeit oder Schule bereitgestellt wird, befindet sich dieser mit ziemlicher Sicherheit in einer Domäne.

Öffnen Sie die Option, um zu überprüfen, ob Ihr Computer Teil einer Domäne ist Schalttafel und klicken Sie auf System Eintrag. Schau unter die Computername Sektion. Wenn Sie eine sehen Arbeitsgruppe Eintrag mit ARBEITSGRUPPE (Standardeinstellung) oder ein anderer Name, Ihr Computer befindet sich nicht in einer Domäne. Ebenso, wenn Sie sehen Domain Hier befindet sich Ihr Computer in einer Domain.

Mit diesen Schritten können Sie auch Ihren Domainnamen auf Ihrem Computer finden.

Domains vs. Arbeitsgruppen

Bevor wir mehr über Domänen diskutieren, sollten wir kurz erwähnen, wie sie mit Arbeitsgruppen verglichen werden. Wenn sich ein Computer nicht in einer Domäne befindet, ist dies der Fall Teil einer Arbeitsgruppe Tipp für das Heimnetzwerk: Freigeben von Dateien und Ordnern zwischen Windows-BenutzerkontenManchmal kann der Computer physisch sehr nahe beieinander liegen, scheint jedoch meilenweit voneinander entfernt zu sein, wenn Sie versuchen, eine Datei zu übertragen. Verwenden Sie diese Anleitung, um Dateien so einfach wie möglich von PC zu PC zu übertragen. Weiterlesen . Diese sind viel lockerer als Domains, da sie keine zentrale Autorität haben. Jeder Computer hat seine eigenen Regeln.

In modernen Windows-Versionen sind Arbeitsgruppen eigentlich nur eine Formalität, insbesondere bei Microsoft stellt die HomeGroup-Funktion ein. Windows fordert Sie niemals auf, eine zu konfigurieren, und sie werden nur für verwendet Freigeben von Dateien zwischen Geräten in Ihrem Netzwerk. Microsoft möchte, dass Sie OneDrive heutzutage dafür verwenden. Wenn Sie also Ihre eigene Arbeitsgruppe nicht anpassen möchten, müssen Sie sich darüber keine Gedanken machen.

Was ist ein Domain-Benutzerkonto?

Im Gegensatz zu einem Personal Computer ist dies bei einem PC mit Domänenverbindung nicht der Fall Verwenden Sie lokale Kontoanmeldungen 5 Tipps zum Verwalten von Windows-Benutzerkonten wie ein ProfiWindows-Benutzerkonten haben sich von isolierten lokalen Konten zu Online-Konten mit verschiedenen Datenschutzproblemen entwickelt. Wir helfen Ihnen dabei, Ihre Konten zu sortieren und die Einstellungen zu finden, die für Sie funktionieren. Weiterlesen . Stattdessen verwaltet der Domänencontroller die Anmeldungen. Mit Microsoft Active Directory, einer Benutzerverwaltungssoftware, können die Netzwerkadministratoren problemlos neue Benutzer erstellen und alte deaktivieren. Sie können auch Benutzer zu bestimmten Gruppen hinzufügen, um den Zugriff auf private Serverordner zu ermöglichen.

Mit einem Domänenkonto können Sie sich bei jedem Computer anmelden, der sich in der Domäne befindet. Sie beginnen mit einem neuen Konto auf diesem PC. Auf diese Weise können Sie jedoch bei Bedarf jeden Computer in Ihrem Unternehmen verwenden. Dank Domain-Konten können sich ehemalige Mitarbeiter auch nicht wieder anmelden. Wenn sie versuchen, sich mit ihrem alten Passwort anzumelden, wird eine Meldung angezeigt, dass ihnen der Zugriff verweigert wurde.

Der Windows-Anmeldebildschirm sieht etwas anders aus, wenn Sie einen PC mit Domänenverbindung verwenden. Anstelle eines lokalen Benutzernamens müssen Sie sicherstellen, dass Sie sich mit Ihrem Domain-Benutzernamen bei der Domain anmelden. So sieht Ihr Login ungefähr so ​​aus MyDomain \ StegnerB01.

Domänensteuerung und Gruppenrichtlinien in Windows

Der größte Vorteil von Domänen ist die einfache Steuerung vieler Computer gleichzeitig. Ohne eine Domain müssten IT-Mitarbeiter jeden Computer in einem Unternehmen einzeln verwalten. Dies bedeutet, Sicherheitseinstellungen zu konfigurieren, Software zu installieren und Benutzerkonten manuell zu verwalten. Dies mag zwar für kleine Unternehmen funktionieren, ist jedoch kein skalierbarer Ansatz und würde schnell unüberschaubar werden.

Neben der Benutzerverwaltung von Active Directory können Sie durch Verbinden von Computern mit einer Domäne Gruppenrichtlinien verwenden. Wir haben diskutiert Wie nützlich Gruppenrichtlinien auf Ihrem eigenen PC sind 12 Möglichkeiten, wie Windows-Gruppenrichtlinien Ihren PC verbessern könnenDie Windows-Gruppenrichtlinie gewährt Ihnen erweiterte Kontrolle über Ihr System, ohne sich mit der Registrierung herumschlagen zu müssen. Wir zeigen Ihnen, wie Sie Windows auf eine Weise anpassen können, die Sie nicht für möglich gehalten haben. Weiterlesen , aber es ist wirklich für den Unternehmensgebrauch gedacht.

Mithilfe des Domänencontrollers können Administratoren alle Arten von Sicherheit konfigurieren und Richtlinien für alle Computer verwenden. Mit Gruppenrichtlinien können beispielsweise alle folgenden Methoden einfach angewendet werden:

• Elemente aus dem Startmenü entfernen
• Benutzer stoppen So sperren Sie Windows-BenutzerkontenWenn Sie Ihren Computer während Ihrer Abwesenheit verwenden, kann dies zu Problemen führen. Wir zeigen Ihnen, wie Sie Windows-Funktionen für Standardkonten oder untergeordnete Konten einschränken, damit andere nicht auf vertrauliche Informationen zugreifen können. Weiterlesen von der Änderung der Internetverbindungsoptionen
• Blockieren Sie die Eingabeaufforderung
• Leiten Sie einen bestimmten Ordner um, um stattdessen einen auf dem Server zu verwenden
• Verhindern Sie, dass der Benutzer Sounds ändert
• Ordnen Sie einen Drucker automatisch neuen Computern zu

Dies ist nur eine kleine Auswahl dessen, was Gruppenrichtlinien zulassen. Administratoren können diese Änderungen einmal einrichten und sie auf alle Computer anwenden lassen, auch auf neue, die sie später einrichten.

Beitreten oder Verlassen einer Domain in Windows

Normalerweise ist es nicht Ihre Aufgabe, Ihren Computer einer Domain hinzuzufügen oder ihn zu entfernen. Die IT-Mitarbeiter Ihres Unternehmens kümmern sich um den Beitritt, bevor Sie den Computer erhalten, und nehmen Ihren Computer zurück, wenn Sie ihn verlassen. Zum Abschluss werden wir hier jedoch erwähnen, wie der Prozess funktioniert.

Gehe zurück zu Systemsteuerung> System nochmal. Auf der Einstellungen für Computername, Domäne und Arbeitsgruppe Seite, klicken Sie Einstellungen ändern. Sie werden das sehen Systemeigenschaften Fenster. Drücke den Veränderung Schaltfläche neben Um diesen Computer umzubenennen oder seine Domäne zu ändern Box.

Hier sehen Sie eine Box, in der Sie Ihren PC-Namen ändern können (Dies ist nicht der einzige Ort, an dem dies in Windows 10 möglich ist). Noch wichtiger ist, dass Sie a sehen Mitglied von Feld unten. Überprüf den Domain Bubble und geben Sie den Namen der Domain ein, der Sie beitreten möchten. Windows authentifiziert dies, sodass Sie tatsächlich eine Domäne haben müssen, um Mitglied zu werden.

Nach einem PC-Neustart befindet sich Ihr Computer in der Domäne. Um eine Domain zu verlassen, wiederholen Sie diesen Vorgang, wählen Sie jedoch die aus Arbeitsgruppe Blase stattdessen. Dazu benötigen Sie natürlich das Passwort eines Domänenadministrators.

Die Domain des Masters

Wir haben uns angesehen, was Windows-Domänen tun und wie sie verwendet werden. Im Wesentlichen ermöglichen Administratoren Administratoren die Steuerung einer großen Anzahl von Geschäfts-PCs von einem zentralen Ort aus. Der lokale Benutzer hat weniger Kontrolle über einen domänengesteuerten PC als über einen persönlichen. Ohne Domains wäre die Verwaltung von Unternehmenscomputern ein Albtraum für IT-Mitarbeiter.

Da ständig neue Mitarbeiter und Computer getrennte Mitarbeiter und alte Maschinen ersetzen, ist ein gut reguliertes System der Schlüssel für einen reibungslosen Betrieb von Geschäftscomputern. Überprüfen Sie, ob Ihr eigener PC reibungslos funktioniert unser Anfängerleitfaden zum Beheben von Windows 10 So beheben Sie Windows 10: FAQ für AnfängerBenötigen Sie Hilfe mit Windows 10? Wir beantworten die am häufigsten gestellten Fragen zur Verwendung und Konfiguration von Windows 10. Weiterlesen .

Bildnachweis: kovaleff /Depositphotos