9Sep
Windows-Domänen werden normalerweise in großen Netzwerken - Unternehmensnetzwerken, Schulnetzwerken und Regierungsnetzwerken - verwendet. Sie sind nicht etwas, das Sie zu Hause begegnen werden, es sei denn, Sie haben einen Laptop von Ihrem Arbeitgeber oder der Schule zur Verfügung gestellt.
Ein typischer Heimcomputer ist eine isolierte Einheit. Sie steuern die Einstellungen und Benutzerkonten auf dem Computer. Ein Computer, der einer Domäne angehört, ist anders - diese Einstellungen werden auf einem Domänencontroller gesteuert.
Was ist eine Domain?
Windows-Domänen bieten Netzwerkadministratoren die Möglichkeit, eine große Anzahl von PCs zu verwalten und von einem Ort aus zu steuern. Ein oder mehrere Server - so genannte Domänencontroller - haben die Kontrolle über die Domäne und die Computer auf der Domäne.
Domänen bestehen im Allgemeinen aus Computern im selben lokalen Netzwerk. Computer, die einer Domäne angehören, können jedoch weiterhin über VPN oder eine Internetverbindung mit ihrem Domänencontroller kommunizieren. Dadurch können Unternehmen und Schulen Laptops, die sie ihren Mitarbeitern und Studenten zur Verfügung stellen, remote verwalten.
Wenn ein Computer einer Domäne angehört, verwendet er keine eigenen lokalen Benutzerkonten. Benutzerkonten und Kennwörter werden auf dem Domänencontroller verwaltet. Wenn Sie sich bei einem Computer in dieser Domäne anmelden, authentifiziert der Computer Ihren Benutzerkontonamen und das Kennwort mit dem Domänencontroller. Dies bedeutet, dass Sie sich mit demselben Benutzernamen und demselben Kennwort auf jedem Computer anmelden können, der der Domäne angehört.
Netzwerkadministratoren können Gruppenrichtlinieneinstellungen auf dem Domänencontroller ändern. Jeder Computer in der Domäne erhält diese Einstellungen vom Domänencontroller und überschreibt alle lokalen Einstellungen, die Benutzer auf ihren PCs angeben. Alle Einstellungen werden von einem einzigen Ort aus gesteuert. Dies "sperrt" auch die Computer. Wahrscheinlich werden Sie nicht viele Systemeinstellungen auf einem Computer ändern können, der einer Domäne angehört.
Mit anderen Worten, wenn ein Computer Teil einer Domäne ist, wird er von der Organisation, die diesen Computer bereitstellt, remote verwaltet und konfiguriert. Sie haben die Kontrolle über den PC, nicht wer sie benutzt.
Da Domänen nicht für private Benutzer vorgesehen sind, kann nur ein Computer mit einer Professional- oder Enterprise-Version von Windows einer Domäne hinzugefügt werden. Geräte, auf denen Windows RT ausgeführt wird, können auch keinen Domänen beitreten.
ist mein Computer Teil einer Domäne?
Wenn Sie einen Heimcomputer haben, ist er fast sicher nicht Teil einer Domäne. Sie können einen Domänencontroller zu Hause einrichten, aber es gibt keinen Grund, dies zu tun, es sei denn, Sie möchten die Erfahrung wirklich. Wenn Sie einen Computer bei der Arbeit oder in der Schule verwenden, besteht eine gute Chance, dass Ihr Computer Teil einer Domäne ist. Wenn Sie von Ihrer Arbeit oder Ihrer Schule einen Laptop zur Verfügung gestellt bekommen, kann dies auch Teil einer Domäne sein.
Sie können schnell überprüfen, ob Ihr Computer Teil einer Domäne ist oder nicht.Öffnen Sie die Systemsteuerung, klicken Sie auf die Kategorie System und Sicherheit, und klicken Sie auf System. Suchen Sie hier unter "Computername, Domänen- und Arbeitsgruppeneinstellungen".Wenn "Domäne" angezeigt wird: gefolgt vom Namen einer Domäne, ist Ihr Computer mit einer Domäne verbunden.
Wenn "Arbeitsgruppe" angezeigt wird: gefolgt vom Namen einer Arbeitsgruppe, wird Ihr Computer einer Arbeitsgruppe und nicht einer Domäne hinzugefügt.
Arbeitsgruppen vs. Domänen
Jeder Windows-Computer, der keiner Domäne angehört, ist Teil einer Arbeitsgruppe. Eine Arbeitsgruppe ist eine Gruppe von Computern im selben lokalen Netzwerk. Im Gegensatz zu einer Domäne hat kein Computer in einer Arbeitsgruppe die Kontrolle über einen anderen Computer - sie sind alle auf Augenhöhe verbunden. Eine Arbeitsgruppe benötigt auch kein Passwort.
Workgroups wurden zuvor für die gemeinsame Nutzung von Dateien und Druckern in früheren Windows-Versionen verwendet. Sie können jetzt eine Heimnetzgruppe verwenden, um Dateien und Drucker problemlos zu Hause zwischen PCs zu teilen. Arbeitsgruppen wurden nun in den Hintergrund gedrängt, Sie sollten sich also keine Sorgen mehr um sie machen müssen - überlassen Sie einfach den Namen der Standardarbeitsgruppe von WORKGROUP und richten Sie die gemeinsame Dateifreigabe ein.
Beitritt oder Verlassen einer Domäne
Wenn Ihr Computer Teil einer Domäne ist, ist der Beitritt oder das Verlassen der Domäne in der Regel nicht Ihre Aufgabe. Wenn sich Ihr Computer in einer Domäne befinden muss, befindet er sich bereits in einer Domäne, wenn er Ihnen übergeben wird. In der Regel benötigen Sie die Berechtigung des Domänenadministrators, eine Domäne zu verlassen. Daher können Benutzer, die sich für die Verwendung eines mit der Domäne verbundenen PCs entscheiden, die Domäne nicht einfach verlassen. Sie können jedoch eine Domäne verlassen, wenn Sie über lokalen Administratorzugriff auf Ihrem PC verfügen. Wenn Sie einen gesperrten PC verwenden, haben Sie natürlich keinen Administratorzugriff.
Klicken Sie auf den Link Einstellungen ändern neben "Computername, Domänen- und Arbeitsgruppeneinstellungen" im Fenster Systeminformationen, um auf das Fenster Systemeigenschaften zuzugreifen, in dem Sie einer Domäne beitreten oder diese verlassen können.
Wenn Sie einen alten Computer haben, der einer Domäne angehört und keinen Zugriff mehr auf die Domäne hat, können Sie durch Neuinstallation von Windows immer auf den PC zugreifen. Die Domäneneinstellungen sind an Ihr installiertes Betriebssystem gebunden und eine Neuinstallation von Windows wird Ihnen ein neues System bieten. Du solltest das natürlich nicht mit einem Arbeits- oder Schulcomputer machen, den du nicht besitzt!
Domains beschränken, was Sie auf Ihrem PC tun können. Wenn Ihr Computer Teil einer Domäne ist, ist der Domänencontroller verantwortlich für das, was Sie tun können. Aus diesem Grund werden sie in großen Unternehmens- und Bildungsnetzwerken verwendet - sie bieten der Institution, die den Computern die Möglichkeit bietet, sie zu sperren und zentral zu verwalten, einen Weg.
Das ist das Kernkonzept, obwohl mit Domänen noch viel mehr getan werden kann. Die Gruppenrichtlinie kann beispielsweise zur Remote-Installation von Software auf Computern verwendet werden, die einer Domäne angehören.
Bildkredit: Phil Manker auf Flickr, Jeffrey Beall auf Flickr