Windowsドメインとは何ですか？その利点は何ですか？

ドメインについて詳しく説明する前に、ドメインとワークグループの比較について簡単に説明する必要があります。コンピューターがドメイン上にない場合、それはワークグループの一部です。これらは中央の権限を持っていないため、ドメインよりもはるかに緩いです。すべてのコンピューターには独自のルールがあります。

最新バージョンのWindowsでは、ワークグループは実際には単なる形式であり、特にMicrosoftがHomeGroup機能を廃止しています。 Windowsは、構成を要求することはなく、ネットワーク上のデバイス間でファイルを共有するためにのみ使用されます。 Microsoftは、このためにOneDriveを使用することを望んでいるため、独自のワークグループをカスタマイズする場合を除いて、心配する必要はありません。

ドメインユーザーアカウントとは何ですか？

パーソナルマシンとは異なり、ドメインに接続されたPCはローカルアカウントのログインを使用しません。代わりに、ドメインコントローラーがログインを管理します。ネットワーク管理者は、ユーザー管理ソフトウェアであるMicrosoftのActive Directoryを使用して、新しいユーザーを簡単に作成し、古いユーザーを無効にすることができます。また、特定のグループにユーザーを追加して、プライベートサーバーフォルダーへのアクセスを許可することもできます。

ドメインアカウントを使用すると、ドメイン上にある任意のコンピューターにサインインできます。そのPCの新しいアカウントから始めますが、これにより、必要なときに社内の任意のコンピューターを使用できるようになります。ドメインアカウントのおかげで、元従業員も再度サインインすることはできません。古いパスワードでログインしようとすると、アクセスが拒否されたというメッセージが表示されます。

ドメインに接続されたPCを使用している場合、Windowsのログイン画面は少し異なります。ローカルユーザー名の代わりに、ドメインユーザー名でドメインにサインインしていることを確認する必要があります。したがって、ログインは MyDomain \ StegnerB01のようになります。 。

Windowsのドメイン制御とグループポリシー

ドメインの最大の利点は、一度に多くのコンピューターを簡単に制御できることです。ドメインがなければ、ITスタッフは会社の各コンピューターを個別に管理する必要があります。これは、セキュリティ設定の構成、ソフトウェアのインストール、およびユーザーアカウントの手動管理を意味します。これは小さな会社ではうまくいくかもしれませんが、スケーラブルなアプローチではなく、すぐに管理できなくなります。

Active Directoryのユーザー管理に加えて、コンピューターをドメインに参加させると、グループポリシーを使用できます。グループポリシーが自分のPCでどのように役立つかについて説明しましたが、実際には企業での使用を目的としています。

管理者は、ドメインコントローラーを使用して、あらゆる種類のセキュリティを構成し、すべてのコンピューターのポリシーを使用できます。たとえば、グループポリシーを使用すると、次のすべての方法を簡単に適用できます。

• スタートメニューからアイテムを削除する
• ユーザーがインターネット接続オプションを変更できないようにする
• コマンドプロンプトをブロックする
• 特定のフォルダをリダイレクトして、代わりにサーバー上のフォルダを使用します
• ユーザーが音を変えないようにする
• プリンタを新しいコンピュータに自動的にマッピングします

これは、グループポリシーで許可されているもののほんの一部です。管理者は、これらの変更を一度設定すれば、後で設定した新しいコンピュータも含めて、すべてのコンピュータに適用できます。

Windowsでドメインに参加または離脱する

通常、コンピュータをドメインに追加したり、ドメインから削除したりすることはあなたの仕事ではありません。あなたの会社のITスタッフは、あなたがコンピューターを手に入れる前に参加し、あなたが去ったときにあなたのコンピューターを取り戻すでしょう。ただし、完成のために、ここでプロセスがどのように機能するかについて説明します。

コントロールパネル>システムに戻ります また。 コンピュータ名、ドメイン、およびワークグループの設定 ページで、設定の変更をクリックします 。 システムプロパティが表示されます 窓。 変更をクリックします このコンピュータの名前を変更するか、ドメインを変更するにはの横にあるボタン ボックス。

ここに、PC名を変更できるボックスが表示されます（Windows 10で変更できるのはこれだけではありません）。さらに重要なのは、メンバーが表示されることです。 下のボックス。 ドメインを確認してください バブルに移動し、ドメインの名前を入力して参加します。 Windowsはこれを認証するため、実際に参加するにはドメインが必要です。

PCを再起動すると、コンピューターはドメイン上になります。ドメインを離れるには、このプロセスを繰り返しますが、ワークグループを選択します 代わりにバブル。もちろん、これを行うにはドメイン管理者のパスワードが必要です。