Một máy tính gia đình điển hình là một thực thể bị cô lập. Bạn kiểm soát cài đặt và tài khoản người dùng trên máy tính. Máy tính được kết nối với một miền khác nhau - các cài đặt này được kiểm soát trên bộ điều khiển miền.
Tên miền là gì?
Các miền Windows cung cấp cho quản trị viên mạng một cách để quản lý một số lượng lớn máy tính và kiểm soát chúng từ một nơi. Một hoặc nhiều máy chủ - được gọi là bộ kiểm soát miền - có quyền kiểm soát miền và máy tính trên đó.
Các miền thường được tạo thành từ các máy tính trên cùng một mạng cục bộ. Tuy nhiên, các máy tính tham gia vào một miền có thể tiếp tục giao tiếp với bộ điều khiển miền của họ qua kết nối VPN hoặc Internet. Điều này cho phép các doanh nghiệp và trường học quản lý từ xa máy tính xách tay mà họ cung cấp cho nhân viên và sinh viên của họ.
Khi một máy tính được kết nối với một miền, nó không sử dụng tài khoản người dùng cục bộ của riêng nó. Tài khoản người dùng và mật khẩu được quản lý trên bộ điều khiển miền. Khi bạn đăng nhập vào một máy tính trên tên miền đó, máy tính sẽ xác thực tên tài khoản người dùng và mật khẩu của bạn với bộ điều khiển miền. Điều này có nghĩa là bạn có thể đăng nhập bằng cùng tên người dùng và mật khẩu trên bất kỳ máy tính nào đã tham gia vào miền.
Quản trị viên mạng có thể thay đổi cài đặt chính sách nhóm trên bộ điều khiển miền. Mỗi máy tính trên miền sẽ nhận được các cài đặt này từ bộ điều khiển miền và chúng sẽ ghi đè mọi cài đặt cục bộ mà người dùng chỉ định trên máy tính của họ. Tất cả các cài đặt được điều khiển từ một nơi duy nhất. Điều này cũng "khóa" các máy tính. Có thể bạn sẽ không được phép thay đổi nhiều cài đặt hệ thống trên máy tính đã tham gia vào một miền.
Nói cách khác, khi một máy tính là một phần của một miền, tổ chức cung cấp máy tính đó đang quản lý và cấu hình nó từ xa. Họ có quyền kiểm soát PC, không phải ai đang sử dụng nó.
Do tên miền không dành cho người dùng gia đình, chỉ có thể tham gia một máy tính chạy phiên bản Chuyên nghiệp hoặc Enterprise của Windows vào miền. Các thiết bị chạy Windows RT cũng không thể tham gia miền.
Phần Máy tính của tôi có thuộc miền không?
Nếu bạn có một máy tính gia đình, nó gần như chắc chắn không phải là một phần của một miền. Bạn có thể thiết lập bộ điều khiển miền ở nhà nhưng không có lý do gì để làm điều này trừ khi bạn thực sự muốn trải nghiệm. Nếu bạn sử dụng máy tính tại cơ quan hoặc trường học, có khả năng máy tính của bạn là một phần của miền. Nếu bạn có một máy tính xách tay được cung cấp cho bạn bởi cơ quan hoặc trường học của bạn, nó cũng có thể là một phần của một miền.
Bạn có thể nhanh chóng kiểm tra xem máy tính của bạn có phải là một phần của miền hay không. Mở Control Panel, kích vào System and Security và kích System. Xem bên dưới “Cài đặt tên máy tính, tên miền và nhóm làm việc” tại đây. Nếu bạn thấy “Miền”: theo sau là tên miền, máy tính của bạn sẽ được kết nối với một miền.
Nếu bạn thấy "Nhóm làm việc": theo sau là tên của một nhóm làm việc, máy tính của bạn được nối với một nhóm làm việc thay vì tên miền.
Nhóm làm việc so với tên miền
Mọi máy tính Windows không tham gia vào một miền là một phần của nhóm làm việc. Một nhóm làm việc là một nhóm các máy tính trên cùng một mạng cục bộ. Không giống như trên một miền, không có máy tính nào trên một nhóm làm việc có quyền kiểm soát đối với bất kỳ máy tính nào khác - tất cả chúng đều được nối với nhau bằng nhau. Một nhóm làm việc cũng không yêu cầu mật khẩu.
Các nhóm làm việc trước đây được sử dụng để chia sẻ tệp và máy in tại nhà trên các phiên bản Windows trước. Bây giờ bạn có thể sử dụng một homegroup để dễ dàng chia sẻ các tập tin và máy in giữa các máy tính ở nhà. Nhóm làm việc hiện đã được đẩy lên nền, vì vậy bạn không cần phải lo lắng về chúng - chỉ cần đặt tên nhóm làm việc mặc định là WORKGROUP và thiết lập chia sẻ tệp homegroup.
Tham gia hoặc rời khỏi miền
Nếu máy tính của bạn là một phần của miền, việc tham gia hoặc rời khỏi miền sẽ không phải là công việc của bạn. Nếu máy tính của bạn cần nằm trên một miền, máy tính đó sẽ nằm trên một miền khi nó được trao cho bạn. Thông thường, bạn sẽ cần sự cho phép của quản trị viên miền để rời khỏi miền, vì vậy những người ngồi xuống sử dụng máy tính đã tham gia miền không thể rời khỏi miền. Tuy nhiên, bạn có thể rời khỏi miền nếu bạn có quyền truy cập quản trị viên cục bộ trên PC của mình. Bạn sẽ không có quyền truy cập quản trị viên nếu bạn đang sử dụng máy tính bị khóa, tất nhiên.
Nhấp vào liên kết Thay đổi Cài đặt bên cạnh “Cài đặt tên máy tính, tên miền và nhóm làm việc” trong cửa sổ Thông tin hệ thống để truy cập cửa sổ Thuộc tính hệ thống, cho phép bạn tham gia hoặc rời khỏi miền.
Tên miền giới hạn những gì bạn có thể thực hiện trên PC của mình. Khi máy tính của bạn là một phần của miền, bộ điều khiển miền phụ trách những gì bạn có thể làm. Đây là lý do tại sao chúng được sử dụng trên các mạng công ty và giáo dục lớn - chúng cung cấp một cách để tổ chức cung cấp máy tính khóa chúng và quản lý tập trung chúng.
Đó là khái niệm cốt lõi, mặc dù nhiều hơn nữa có thể được thực hiện với các tên miền. Ví dụ, chính sách nhóm có thể được sử dụng để cài đặt phần mềm từ xa trên các máy tính tham gia vào một miền.
