Un tipico computer di casa è un'entità isolata. Controlli le impostazioni e gli account utente sul computer. Un computer collegato a un dominio è diverso: queste impostazioni sono controllate su un controller di dominio.
Cos'è un dominio?
I domini di Windows forniscono agli amministratori di rete un modo per gestire un numero elevato di PC e controllarli da un'unica posizione. Uno o più server, noti come controller di dominio, hanno il controllo sul dominio e sui computer su di esso.
I domini sono generalmente costituiti da computer sulla stessa rete locale. Tuttavia, i computer collegati a un dominio possono continuare a comunicare con il proprio controller di dominio tramite VPN o connessione Internet. Ciò consente alle aziende e alle scuole di gestire da remoto i laptop che forniscono ai propri dipendenti e studenti.
Quando un computer viene aggiunto a un dominio, non utilizza i propri account utente locali. Gli account utente e le password sono gestiti sul controller di dominio. Quando si accede a un computer su quel dominio, il computer autentica il nome dell'account utente e la password con il controller di dominio. Ciò significa che è possibile accedere con lo stesso nome utente e password su qualsiasi computer collegato al dominio.
Gli amministratori di rete possono modificare le impostazioni dei criteri di gruppo sul controller di dominio. Ogni computer nel dominio otterrà queste impostazioni dal controller di dominio e sovrascriverà qualsiasi impostazione locale specificata dagli utenti sui propri PC. Tutte le impostazioni sono controllate da un singolo posto. Questo anche "blocca" i computer. Probabilmente non ti sarà permesso di modificare molte impostazioni di sistema su un computer collegato a un dominio.
Poiché i domini non sono pensati per gli utenti domestici, solo un computer che esegue una versione Professional o Enterprise di Windows può essere unito a un dominio. Anche i dispositivi che eseguono Windows RT non possono unirsi ai domini.
Il mio computer è parte di un dominio?
Se hai un computer di casa, quasi certamente non fa parte di un dominio. È possibile configurare un controller di dominio a casa, ma non c'è motivo di farlo se non si desidera realmente l'esperienza. Se usi un computer al lavoro o a scuola, ci sono buone probabilità che il tuo computer faccia parte di un dominio. Se hai un laptop fornito dal tuo lavoro o dalla scuola, potrebbe anche far parte di un dominio.
Puoi verificare rapidamente se il tuo computer fa parte o meno di un dominio. Aprire il Pannello di controllo, fare clic sulla categoria Sistema e sicurezza e fare clic su Sistema. Guarda sotto "Nome computer, impostazioni dominio e gruppi di lavoro" qui. Se vedi "Dominio": seguito dal nome di un dominio, il tuo computer viene aggiunto a un dominio.
Se viene visualizzato "Gruppo di lavoro": seguito dal nome di un gruppo di lavoro, il computer viene aggiunto a un gruppo di lavoro anziché a un dominio.
Gruppi di lavoro e domini
Ogni computer Windows non collegato a un dominio fa parte di un gruppo di lavoro. Un gruppo di lavoro è un gruppo di computer sulla stessa rete locale. A differenza di un dominio, nessun computer su un gruppo di lavoro ha il controllo su nessun altro computer - sono tutti uniti come uguali. Anche un gruppo di lavoro non richiede una password.
I gruppi di lavoro sono stati precedentemente utilizzati per la condivisione di file e stampanti domestiche su versioni precedenti di Windows. È ora possibile utilizzare un gruppo home per condividere facilmente file e stampanti tra PC a casa. I gruppi di lavoro sono stati spostati in secondo piano, quindi non dovresti aver bisogno di preoccuparti di loro - basta lasciare il nome del gruppo di lavoro predefinito di WORKGROUP e impostare la condivisione dei file home page.
Partecipare o lasciare un dominio
Se il tuo computer fa parte di un dominio, entrare o uscire dal dominio non sarà generalmente il tuo lavoro. Se il tuo computer deve essere su un dominio, sarà già su un dominio quando ti verrà consegnato. Di solito hai bisogno dell'autorizzazione dell'amministratore di dominio per lasciare un dominio, quindi le persone che si siedono per utilizzare un PC aggiunto al dominio non possono semplicemente lasciare il dominio. Tuttavia, puoi lasciare un dominio se hai accesso ad amministratore locale sul tuo PC. Non avrai accesso come amministratore se usi un PC bloccato, naturalmente.
Fare clic sul collegamento Modifica impostazioni accanto a "Nome computer, impostazioni dominio e gruppi di lavoro" nella finestra Informazioni di sistema per accedere alla finestra Proprietà del sistema, che consente di unirsi o lasciare un dominio.
I domini limitano ciò che puoi fare sul tuo PC. Quando il tuo computer fa parte di un dominio, il controller di dominio è responsabile di ciò che puoi fare. Questo è il motivo per cui vengono utilizzati su grandi reti aziendali ed educative: forniscono un modo per l'istituzione che fornisce ai computer di bloccarli e amministrarli centralmente.
Questo è il concetto principale, sebbene si possa fare molto di più con i domini. Ad esempio, i criteri di gruppo possono essere utilizzati per installare in remoto il software su computer collegati a un dominio.
