Что такое контроллер домена, когда необходимо, и как настроить его?

Контроллер домена обеспечивает услуги аутентификации для сети машин Windows. См. статью Wikipedia для краткого введения. Если необходимо создать один, можно сделать так с Windows Server (любое множество разновидностей, например, Windows 2003 Server), или можно выполнить Samba на поле Linux. Я рекомендовал бы последний подход, и если Вам нужен совет, на котором дистрибутиве Linux использовать, я рекомендовал бы Ubuntu.

"Домен" является, выражаясь просто, объединенным набором машин и учетных записей пользователей, управляемых машинами сервера, определяемыми как "контроллеры домена". (Это - конечно, неполное определение, но это - хорошее начало.) Контроллер домена является компьютером, выполняющим одну из серверных операционных систем Microsoft, таких как Windows Server 2008 или Windows Server 2008 R2 в любом выпуске кроме Web Edition, или один из ориентированных малым бизнесом серверных продуктов, которому выполнили следующие действия на нем:

• Роль сервера Active Directory Domain Services (ADDS) была включена.
• Сервер был "продвинут" как контроллер домена для Вашей организации.

Для создания системы контроллером домена примите эти два мер выше по серверу. Они могут оба быть сделаны в одном процессе, так как Вам предложат продвинуть сервер, как только Вы заканчиваете добавлять роль сервера.

Необходимо добавить контроллер домена к сети, когда Вы решаете, что это экономически эффективно для Вашей организации, чтобы иметь объединенную систему учетных данных, пользователей, групп и полномочий, которые домен Active Directory предоставляет, в дополнение к машине и пользовательским политикам, обеспеченным Групповой политикой. Некоторые преимущества - то, что можно управлять многой машиной и пользовательскими настройками централизованно, и пользователи могут войти в систему любая машина в сети с одним именем пользователя и паролем. Основной вред является стоимостью: Вам нужна машина для действия как контроллер домена (который может быть совместно использован с другими ролями сервера в небольшой организации), лицензия на программное обеспечение сервера Microsoft, лицензии на клиентский доступ для всех машин, соединенных с доменом и персоналом для администрирования домена (возможно, не другой сотрудник для единственного сервера, но это собирается занять время из чьего-то дня, являются ли они внутренними или консультант).

Создание домена Active Directory не должно быть взято слегка. Это имеет длительные последствия для того, как пользователи Вашей организации работают каждый день. Исследуйте проблему полностью или рассмотрите найм консультанта прежде, чем решить создать домен AD в Вашей организации.

Однажды я написал очень хорошую статью о контроллере домена. Узнайте, что это такое, для чего он нужен и как работает, в этой статье:

http://scientificera.com/windows/45-windows/224-what-is-a-domain-controller.html

Во-первых, домен - это набор взаимосвязанных ресурсов на платформе Windows, таких как принтеры, приложения и т.д.) для группы пользователей. Пользователям, являющимся частью домена (которым даются имена пользователей и пароли для входа в домен), предоставляются специальные разрешения на доступ к ресурсам, которые могут находиться на одном или нескольких серверах в сети.

Другими словами, домен - это логическая группа компьютеров, которые имеют общую центральную базу данных, называемую Active Directory (AD). База данных содержит информацию о безопасности пользователей и учетной записи для ресурсов в этом домене. Любой человек, использующий компьютеры в домене, получает собственную учетную запись, которой назначается доступ к ресурсам в этом домене

Как только это понятно, контроллер домена (DC) или сетевой контроллер домена - это компьютерная система на базе Windows, которая используется для хранения данных учетных записей пользователей в центральной базе данных. Контроллер домена в компьютерной сети - это центральная часть служб Active Directory (AD), которая предоставляет пользователям такие доменные службы, как внедрение политики безопасности, аутентификация пользователей и доступ к ресурсам

Контроллер домена - это отличный инструмент для системных администраторов, поскольку он позволяет им предоставлять или запрещать пользователям доступ к общесистемным ресурсам, таким как принтеры, документы, папки, сетевые расположения и т.д., с помощью одного имени пользователя и пароля. Как только контроллер домена настроен в компании, офисе или здании, он берет на себя ответственность за ответы на запросы пользователей о проверке подлинности, такие как проверка разрешений, вход в систему и т.д.

Когда клиентский компьютер присоединяется к домену, любой пользователь может войти на контроллер домена, используя этот компьютер. Это преимущество заключается в том, что независимо от того, с какого компьютера (компьютера) он входит в домен, он может получить доступ ко всем своим личным ресурсам, включая файлы, которые он разместил на рабочем столе, файлы в папке Документы, принтеры и его личные предпочтения на рабочем столе