9Sep

Vad är en Windows-domän och hur påverkar den min dator?

Windows-domäner används vanligtvis på stora nätverk - företagsnätverk, skolnätverk och statliga nätverk. De är inte något du kommer att stöta hemma om du inte har en bärbar dator som tillhandahålls av din arbetsgivare eller skola.

En vanlig hemdator är en isolerad enhet. Du kontrollerar inställningarna och användarkontona på datorn. En dator som är ansluten till en domän är annorlunda - dessa inställningar styrs på en domänkontrollant.

Vad är en domän?

Windows-domäner ger nätverksadministratörer ett sätt att hantera ett stort antal datorer och styra dem från ett ställe. En eller flera servrar - kända som domänkontrollanter - har kontroll över domänen och datorerna på den.

Domäner består vanligtvis av datorer i samma lokala nätverk. Datorer som är anslutna till en domän kan dock fortsätta att kommunicera med domänkontrollanten via VPN eller Internet-anslutning. Detta gör det möjligt för företag och skolor att fjärrstyra bärbara datorer som de tillhandahåller till sina anställda och studenter.

När en dator är ansluten till en domän, använder den inte sina egna lokala användarkonton. Användarkonton och lösenord hanteras på domänkontrollanten. När du loggar in på en dator på den domänen verifierar datorn ditt användarnamn och lösenord med domänkontrollanten. Det betyder att du kan logga in med samma användarnamn och lösenord på vilken dator som helst som är ansluten till domänen.

Nätverksadministratörer kan ändra grupppolicyinställningar på domänkontrollanten. Varje dator på domänen kommer att få dessa inställningar från domänkontrollanten och de kommer att åsidosätta alla lokala inställningar som användarna anger på sina datorer. Alla inställningar styrs från en enda plats. Detta låses också ner på datorerna. Du kommer förmodligen inte att ändra många systeminställningar på en dator som är ansluten till en domän.

Med andra ord, när en dator är en del av en domän, hanterar och organiserar organisationen den datorn på distans. De har kontroll över datorn, inte den som använder den.

Eftersom domäner inte är avsedda för hemmabrukare kan endast en dator som kör en Professional eller Enterprise-version av Windows anslutas till en domän. Enheter som kör Windows RT kan inte ansluta sig till domäner.

Är min dator del av en domän?

Om du har en hemdator är det nästan ingen del av domänen. Du kan skapa en domänkontrollant hemma, men det finns ingen anledning att göra om du inte vill ha erfarenheten. Om du använder en dator på jobbet eller i skolan är det en bra chans att datorn är en del av en domän. Om du har en bärbar dator som du får med ditt arbete eller skolan, kan det också vara en del av en domän.

Du kan snabbt kontrollera om datorn är en del av en domän eller ej.Öppna Kontrollpanelen, klicka på System och säkerhetskategori och klicka på System. Se under "Datornamn, domän och arbetsgruppsinställningar" här. Om du ser "Domän": följt av namnet på en domän är din dator ansluten till en domän.

Om du ser "Arbetsgrupp": följt av en arbetsgrupps namn, är din dator ansluten till en arbetsgrupp i stället för en domän.

Arbetsgrupper mot domäner

Varje Windows-dator som inte anslutits till en domän ingår i en arbetsgrupp. En arbetsgrupp är en grupp datorer i samma lokala nätverk. Till skillnad från på en domän har ingen dator i en arbetsgrupp kontroll över någon annan dator - de är alla sammanfogade som jämställdare. En arbetsgrupp behöver inte heller ett lösenord.

Arbetsgrupper har tidigare använts för hemfil och skrivardelning på tidigare versioner av Windows. Du kan nu använda en hemgrupp för att enkelt dela filer och skrivare mellan datorer hemma. Arbetsgrupper har nu skjutits till bakgrunden, så du borde inte behöva oroa dig för dem - lämna bara standard arbetsgruppsnamn för WORKGROUP och sätt in fildelning för homegroup.

Ansluta eller lämna en domän

Om datorn är en del av en domän, blir det inte alltid ditt jobb att gå med eller lämna domänen. Om din dator måste vara på en domän, kommer den redan att finnas på en domän när den överlämnas till dig. Du behöver vanligtvis domänadministratörens tillstånd att lämna en domän, så att personer som sätter sig ner för att använda en domänförbunden dator, kan inte bara lämna domänen. Du kan dock lämna en domän om du har lokal administratörsbehörighet på din dator. Du kommer inte ha administratörsbehörighet om du använder en låst dator helt enkelt.

Klicka på länken Ändra inställningar bredvid "Datornamn, domän och arbetsgruppsinställningar" i fönstret Systeminformation för att komma åt fönstret Systemegenskaper, som låter dig gå med eller lämna en domän.

Om du har en gammal dator som är ansluten till en domän och du inte längre har tillgång till domänen, kan du alltid få tillgång till datorn genom att installera om Windows. Domäninställningarna är kopplade till ditt installerade operativsystem, och ominstallation av Windows ger dig ett nytt system. Du borde inte göra det till ett jobb eller en skol-dator som du inte äger, förstås!

-domäner begränsar vad du kan göra på datorn. När datorn är en del av en domän ansvarar domänkontrollanten för vad du kan göra. Det är därför de används på stora företags- och utbildningsnätverk - de ger ett sätt för institutionen som ger datorerna att låsa ner dem och centralt administrera dem.

Det är kärnkonceptet, men mycket mer kan göras med domäner. Grupppolicy kan till exempel användas för att fjärrinstallera programvara på datorer som är anslutna till en domän.

Bildkredit: Phil Manker på Flickr, Jeffrey Beall på Flickr