Домен Windows: Active Directory, контроллер и ввод ПК, термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «Домен Windows: Active Directory, контроллер и ввод ПК». Страница справочника целиком: Домен Windows.

Коротко о теме

Домен Windows это группа компьютеров под управлением Active Directory, а не адрес сайта: чем отличается от рабочей группы и когда он нужен.

Подробности по разделам

Что такое домен Windows и чем он отличается от адреса сайта

Названия выглядят похоже ( corp.example.ru ), поскольку внутреннее имя домена часто берут как поддомен своего адреса сайта. Как придумать такое имя: доменная сеть.

Нужен ли домен Windows или хватит рабочей группы

Три вопроса о вашей сети, и подсказка скажет, что выбрать Порог, с которого домен окупается, у каждой сети свой. Как ориентир редакции, десяток компьютеров и больше уже оправдывают контроллер.

Как устроен домен Windows: контроллер, каталог и политики

После входа применяются групповые политики: настройки, которые администратор задал на сервере. Все данные об объектах лежат в Active Directory. Если доменов несколько, между ними строят доверие: доверие между доменами.

Как ввести в домен Windows 10 и какие условия нужны

Полное руководство с проверками и ошибками: ввести компьютер в домен. Если компьютер нужно отключить, читайте как вывести компьютер из домена.

На каком сервере развернуть домен Windows

Если сервер стоит на публичном адресе, доступ к служебным портам домена нужно ограничить адресами вашей сети: открытые LDAP и SMB в интернете быстро находят сканеры. Список портов приведён на странице про контроллер. Рядом с этим сервером для сайта организации отдельно регистрируют доменное имя, это самостоятельная задача: регистрация домена.

Термины на странице

PowerShell
PowerShell это командная оболочка Windows для автоматизации администрирования.
Root-доступ
Root-доступ это права администратора на сервере: можно ставить любые программы и менять любые настройки.
Windows Server
Windows Server это серверная версия Windows. Лицензия либо входит в аренду, либо оплачивается отдельно.
vCPU
vCPU это виртуальное ядро процессора. Его мощность зависит от модели процессора и от того, делится ли ядро с соседями.
Поддомен
Поддомен это адрес внутри домена, например shop.example.ru.
Цепочка сертификатов
Цепочка сертификатов связывает сертификат сайта с корневым через промежуточные. Без промежуточного часть браузеров покажет ошибку.

Что проверить

  1. Проверьте занятость имени через WHOIS.
  2. Сравните цену регистрации и продления.
  3. Включите автопродление, чтобы домен не освободился.
  4. Сразу смените стандартный порт RDP или ограничьте доступ по IP.
  5. Проверьте, входит ли лицензия Windows Server в цену аренды.
  6. Для нескольких пользователей посчитайте нужные RDS CAL.

Связанные страницы