Che cos'è un dominio Windows e come influisce il mio PC?
I domini Windows vengono in genere utilizzati su reti di grandi dimensioni: reti aziendali, reti scolastiche e reti governative. Non sono qualcosa che incontrerai a casa a meno che tu non abbia un laptop fornito dal tuo datore di lavoro o dalla scuola.
Un tipico computer di casa è un'entità isolata. Tu controlli le impostazioni e gli account utente sul computer. Un computer collegato a un dominio è diverso: queste impostazioni sono controllate su un controller di dominio.
Che cos'è un dominio?
I domini Windows forniscono agli amministratori di rete un modo per gestire un numero elevato di PC e controllarli da un'unica posizione. Uno o più server, noti come controller di dominio, hanno il controllo sul dominio e sui computer su di esso.
I domini sono generalmente costituiti da computer sulla stessa rete locale. Tuttavia, i computer collegati a un dominio possono continuare a comunicare con il proprio controller di dominio tramite VPN o connessione Internet. Ciò consente alle aziende e alle scuole di gestire a distanza i laptop che forniscono ai propri dipendenti e studenti.
Quando un computer viene aggiunto a un dominio, non utilizza i propri account utente locali. Gli account utente e le password sono gestiti sul controller di dominio. Quando si accede a un computer su quel dominio, il computer autentica il nome dell'account utente e la password con il controller di dominio. Ciò significa che puoi accedere con lo stesso nome utente e password su qualsiasi computer collegato al dominio.
Gli amministratori di rete possono modificare le impostazioni dei criteri di gruppo sul controller di dominio. Ogni computer nel dominio otterrà queste impostazioni dal controller di dominio e sovrascriverà qualsiasi impostazione locale specificata dagli utenti sui propri PC. Tutte le impostazioni sono controllate da un singolo posto. Questo anche "blocca" i computer. Probabilmente non ti sarà permesso di modificare molte impostazioni di sistema su un computer collegato a un dominio.
In altre parole, quando un computer fa parte di un dominio, l'organizzazione che fornisce quel computer è in grado di gestirlo e configurarlo da remoto. Hanno il controllo sul PC, non chi lo sta usando.
Poiché i domini non sono destinati agli utenti domestici, solo un computer che esegue una versione Professional o Enterprise di Windows può essere unito a un dominio. Anche i dispositivi che eseguono Windows RT non possono unirsi ai domini.
Il mio computer è parte di un dominio?
Se hai un computer di casa, quasi certamente non fa parte di un dominio. È possibile configurare un controller di dominio a casa, ma non c'è motivo di farlo se non si desidera realmente l'esperienza. Se usi un computer al lavoro o a scuola, ci sono buone probabilità che il tuo computer faccia parte di un dominio. Se hai un laptop fornito dal tuo lavoro o dalla scuola, potrebbe anche far parte di un dominio.
Puoi verificare rapidamente se il tuo computer fa parte o meno di un dominio. Aprire il Pannello di controllo, fare clic sulla categoria Sistema e sicurezza e fare clic su Sistema. Guarda sotto "Nome computer, impostazioni dominio e gruppi di lavoro" qui. Se vedi "Dominio": seguito dal nome di un dominio, il tuo computer viene aggiunto a un dominio.
Se vedi "Gruppo di lavoro": seguito dal nome di un gruppo di lavoro, il tuo computer viene aggiunto a un gruppo di lavoro anziché a un dominio.
Gruppi di lavoro e domini
Ogni computer Windows non collegato a un dominio fa parte di un gruppo di lavoro. Un gruppo di lavoro è un gruppo di computer sulla stessa rete locale. A differenza di un dominio, nessun computer su un gruppo di lavoro ha il controllo su nessun altro computer - sono tutti uniti come uguali. Anche un gruppo di lavoro non richiede una password.
I gruppi di lavoro sono stati precedentemente utilizzati per la condivisione di file e stampanti domestiche su versioni precedenti di Windows. È ora possibile utilizzare un gruppo home per condividere facilmente file e stampanti tra PC a casa. I gruppi di lavoro sono stati spostati in background, quindi non dovresti aver bisogno di preoccuparti di loro - basta lasciare il nome del gruppo di lavoro predefinito di WORKGROUP e impostare la condivisione dei file homegroup.
Partecipare o lasciare un dominio
Se il tuo computer fa parte di un dominio, entrare o uscire dal dominio non sarà generalmente il tuo lavoro. Se il tuo computer deve essere su un dominio, sarà già su un dominio quando ti verrà consegnato. Di solito hai bisogno dell'autorizzazione dell'amministratore di dominio per lasciare un dominio, quindi le persone che si siedono per utilizzare un PC aggiunto al dominio non possono semplicemente lasciare il dominio. Tuttavia, è possibile lasciare un dominio se si dispone dell'accesso amministratore locale sul PC. Non avrai accesso come amministratore se usi un PC bloccato, naturalmente.
Fare clic sul collegamento Modifica impostazioni accanto a "Nome computer, impostazioni dominio e gruppi di lavoro" nella finestra Informazioni di sistema per accedere alla finestra Proprietà del sistema, che consente di unirsi o lasciare un dominio.
Se hai un vecchio computer che fa parte di un dominio e non hai più accesso al dominio, puoi sempre accedere al PC reinstallando Windows. Le impostazioni del dominio sono legate al sistema operativo installato e la reinstallazione di Windows offrirà un nuovo sistema. Non dovresti farlo a un PC di lavoro o di scuola che non possiedi, ovviamente!
I domini limitano ciò che puoi fare sul tuo PC. Quando il tuo computer fa parte di un dominio, il controller di dominio è responsabile di ciò che puoi fare. Questo è il motivo per cui vengono utilizzati su grandi reti aziendali ed educative - forniscono un modo per l'istituzione che fornisce ai computer di bloccarli e amministrarli centralmente.
Questo è il concetto principale, anche se molto altro può essere fatto con i domini. Ad esempio, i criteri di gruppo possono essere utilizzati per installare in remoto il software su computer collegati a un dominio.
Immagine di credito: Phil Manker su Flickr, Jeffrey Beall su Flickr
