Как создать рабочую группу в Windows 10

Обновлено: 21.11.2024

В течение многих лет компьютеры классифицировались по различным учетным записям пользователей, и системы Windows не являются исключением. Наличие различных типов учетных записей упрощает управление компьютером для администраторов и обычных пользователей компьютеров, поскольку маловероятно, что все компьютеры в организации должны иметь одинаковые права доступа и привилегии.

Кроме того, не все организации одинаковы с точки зрения размера, масштаба и цели. Универсальный подход может подойти для бейсболок, но не для учетных записей пользователей.

В этой статье подробно описаны две самые популярные учетные записи пользователей в Windows 10: учетные записи домена и рабочей группы. Мы рассмотрим, что такое учетные записи домена, учетные записи рабочих групп и когда следует выбирать каждую из этих учетных записей.

Что такое учетные записи домена?

Учетные записи домена, скорее всего, представляют собой тот тип учетных записей, о котором вы думаете, когда думаете об учетных записях, используемых в организациях и на предприятиях в целом. На самом деле учетные записи домена были разработаны для управления сетями и ресурсами в сетях рабочих мест. Этот тип учетной записи наиболее строго контролируется из всех учетных записей Windows 10 и управляется сетевым администратором.

Характеристики учетных записей домена в Windows 10

Учетная запись этого типа уже много лет используется в более ранних версиях Windows, и хотя в Windows 10 были внесены некоторые небольшие изменения, основные принципы учетной записи домена остались прежними. Учетные записи домена контролируются серверами, также известными как контроллеры домена (DC). Сетевые администраторы используют контроллеры домена для управления безопасностью и разрешениями для всех компьютеров в домене.

Чтобы быть учетной записью домена, необходимо создать учетную запись Active Directory для учетной записи домена. Active Directory размещается на локальном сервере, обычно на одном из контроллеров домена. В Windows 10 добавлена новая опция для активного каталога — Azure Active Directory. В Azure Active Directory управление учетными данными осуществляется в облаке, а не на локальном сервере.

Чтобы быть в домене, компьютер должен присоединиться к домену. Это можно легко сделать, сначала перейдя в Панель управления → Все элементы панели управления → Система, что приведет вас к основной информации о вашем компьютере. Прокрутите окно наполовину вниз, и вы увидите «Имя компьютера, домен и настройки рабочей группы». Нажмите «Изменить настройки»; на вкладке «Имя компьютера» нажмите «Изменить». Щелкните переключатель рядом с Домен, укажите свой домен и нажмите «ОК». Теперь ваш компьютер находится в домене.

Обратите внимание, что, как и в предыдущих версиях Windows, домашние компьютеры с Windows 10 не могут быть присоединены к домену и по умолчанию находятся в рабочей группе.

Существует шесть общих характеристик учетной записи домена:

Доменным учетным записям требуется учетная запись для входа на компьютер, присоединенный к домену.
Контроллеры домена управляют компьютерами в домене
К домену могут быть присоединены тысячи компьютеров.
Компьютеры в домене могут находиться в разных локальных сетях
Учетные записи домена могут входить на любые другие компьютеры в домене, используя свои учетные данные для входа в домен.
Пользователь учетной записи домена может вносить только ограниченные изменения — более крупные и важные изменения должен вносить администратор.

Что такое учетные записи рабочих групп?

Учетные записи рабочих групп являются учетными записями по умолчанию для компьютеров с Windows 10 и относятся к самой базовой сетевой инфраструктуре. Это означает, что если вы не присоединитесь к домену (или домашней группе), ваша учетная запись останется в рабочей группе.

В отличие от доменов, рабочие группы не управляются сервером контроллера домена. Скорее, ни один компьютер в рабочей группе не имеет контроля над другими.

Этот тип учетной записи подходит для дома, малого бизнеса и кластеров компьютеров, находящихся в одной локальной сети (LAN). Самым большим преимуществом для пользователя с учетными записями рабочей группы является то, что пользователи могут вносить изменения в локальную групповую политику, что было бы невозможно в домене без учетных данных администратора.

Общие характеристики учетных записей рабочих групп в Windows 10

Ни один компьютер в рабочей группе не имеет контроля над каким-либо другим компьютером; скорее, это одноранговые компьютеры
С каждым компьютером в рабочей группе связано несколько учетных записей. Каждая учетная запись рабочей группы может входить только на компьютер рабочей группы, к которому она принадлежит
Учетные записи рабочих групп не защищены паролем
Все компьютеры в рабочей группе должны находиться в одной локальной сети или подсети.
Количество компьютеров в рабочей группе намного меньше, чем в домене. В среднем рабочая группа состоит из 20 компьютеров.

Какой тип аккаунта выбрать?

Учетные записи домена и рабочей группы — это разные учетные записи, но каждая из них имеет свое собственное назначение.Учетные записи домена следует настраивать, когда в организации более 20 компьютеров (это просто контрольный показатель), а ресурсы достаточно велики, чтобы иметь по крайней мере один сервер контроллера домена (или облачный).

Этот тип учетной записи лучше всего подходит для организаций, в которых пользователи имеют разные уровни привилегий и где требуется хотя бы некоторый контроль над сетевыми ресурсами. Если ваша организация представляет собой предприятие, школу или другую крупную организацию, эта учетная запись для вас.

Учетные записи рабочей группы лучше всего подходят для домашних компьютеров, небольших сетей, в которых все пользователи имеют одинаковые привилегии, а также для сетей, в которых нет сервера контроллера домена. Самая простая часть учетной записи рабочей группы заключается в том, что вам не нужно присоединяться к ней — вы сразу же становитесь участником клуба рабочей группы.

Заключение

Системы Windows 10 предлагают разные учетные записи, предназначенные для разных ситуаций. Учетные записи домена используются организациями с большими сетями, в которых есть пользователи с разными уровнями привилегий и прав доступа, где управление централизовано контроллером домена. Учетные записи рабочих групп предназначены для небольших сетей в одной локальной сети или подсети и предлагают своим пользователям больший контроль над своим компьютером.

Выбранный вами аккаунт должен основываться на ваших потребностях и потребностях вашей организации.

Сотрудникам любой организации, большой или маленькой, необходимо входить в свои компьютеры в начале рабочего дня. Вход в систему дает им доступ к общим файлам, папкам, принтерам, важным приложениям, связанным с работой, а также к Интернету. Организации должны аутентифицировать и проверять личность каждого пользователя, прежде чем он получит доступ к этим ресурсам, но как?
Метод, который вы используете для аутентификации и верификации пользователей, зависит от типа настройки компьютерной сети в вашей рабочей среде.
Существует два основных типа настройки сети:

Среда рабочей группы. Эта среда обычно используется в небольших и домашних офисах.
Среда Active Directory: крупные офисы (обычно с более чем 15 уникальными пользователями) используют Active Directory.

Здесь мы рассмотрим, что такое рабочая группа, как ее настроить и как осуществляется проверка подлинности в рабочей группе.

Что такое рабочая группа Windows?

Согласно Techopedia, рабочая группа — это одноранговая сеть, использующая операционную систему Microsoft Windows. Это группа компьютеров в локальной сети, которые имеют общие ресурсы и обязанности. Вы можете легко создать рабочую группу, соединив два или более ПК, не используя отдельный серверный компьютер.

В рабочей группе каждый компьютер в сети физически подключен к маршрутизатору или коммутатору. Каждый компьютер, являющийся членом рабочей группы, может получать доступ к общим ресурсам в сети, таким как файлы или принтеры, или делиться своими ресурсами с группой. Хотя рабочая группа — это группа компьютеров, подключенных к сети, это не то же самое, что сеть. Вы можете подключить компьютер к своей сети, не делая его членом определенной рабочей группы. Вы даже можете иметь несколько рабочих групп в одной сети.

Как работает рабочая группа в небольшом или домашнем офисе?

Давайте рассмотрим пример небольшого офиса на трех человек. Джон, Эми и Марк — трое сотрудников этого небольшого офиса. Каждый компьютер в этой сети будет иметь собственную базу данных имен пользователей и паролей.

По сути, рабочая группа — это «каждый сам за себя», и в ней нет централизованного контроля. Каждый ПК в рабочей группе является сервером и клиентом одновременно. ПК будет действовать как клиент, когда он пытается получить доступ к ресурсу на другом ПК. ПК, которому необходимо предоставить доступ к своим ресурсам, будет выступать в качестве сервера в процессе аутентификации и авторизации.

Например, если Эми хочет использовать компьютер Марка, ее имя пользователя и пароль необходимо создать на компьютере Марка. И если Марк хочет использовать компьютер Эми, его имя пользователя и пароль должны быть созданы на ее компьютере. Если и Эми, и Марк хотят использовать компьютер Джона, их имена пользователей и пароли должны быть созданы на компьютере Джона.

Как предоставить общий доступ к файлам и папкам в рабочей группе?

Теперь, когда вы настроили рабочую группу для своего небольшого офиса, давайте поговорим о том, как предоставить общий доступ к файлам и папкам для разных пользователей в рабочей группе Windows 10. Предположим, вы хотите открыть общий доступ к папке «Мои игры» в разделе «Документы».

Чтобы поделиться этой папкой, выполните следующие действия:

Нажмите правой кнопкой мыши на Мои игры.
Нажмите "Свойства".
Перейдите на вкладку "Общий доступ".
Нажмите "Поделиться".
Выберите людей, с которыми вы хотите поделиться папкой, и выберите уровень разрешений.На следующем изображении показан экран, на котором вы можете предоставить доступ другим пользователям в рабочей группе.
При предоставлении доступа другим пользователям вам потребуется создать их имена пользователей и пароли на своем компьютере. Это единственный способ аутентификации этих пользователей.

Проблемы рабочих групп для крупных организаций и потребность в Active Directory.

Рабочие группы не подходят для больших рабочих сред по двум основным причинам:

Они плохо масштабируются. Если сеть небольшая, контролировать рабочую группу достаточно просто. Однако представьте себе сценарий, в котором имеется более 15 компьютеров. Было бы трудоемко и утомительно создавать имена пользователей и пароли, посещая каждый компьютер. Теперь представьте себе корпорацию с более чем 5000 компьютеров. Практически невозможно управлять учетными записями пользователей через рабочую группу.
Пароли не синхронизируются автоматически: если пользователь изменил свой пароль на своем компьютере, это изменение не отразится на других компьютерах, к которым он может попытаться получить доступ в сети. Когда им будет предложено ввести имя пользователя и пароль при попытке доступа к другим компьютерам, им потребуется ввести старое имя пользователя и пароль, чтобы получить доступ.

Рабочие группы отлично подходят для небольших сетей, но неэффективны для более крупных. Для больших сетей жизненно важно синхронизировать все имена пользователей и пароли друг с другом. Для этого вам нужна централизованная база данных, которая управляет всеми именами пользователей и паролями, называемая Active Directory.
Примечание. Клиентский ПК не может одновременно принадлежать к рабочей группе и домену. Если клиент присоединяется к домену, его членство в рабочей группе будет автоматически удалено. Верно и обратное.

Рабочая группа и домен

Рабочие группы отлично подходят для небольших офисных сетей с 15 или менее компьютерами. Однако они не идеальны для крупных компаний с сотнями или тысячами пользователей, поскольку доступ к файлам и папкам одного компьютера с другого компьютера станет затруднительным. Проще говоря, рабочие группы AD подходят для небольших офисов, но они неэффективны при масштабировании до крупных организаций.

Итак, для больших сред нам необходимо настроить сетевую среду клиент-сервер. В Windows это достигается за счет настройки доменов. Настройка домена обеспечивает лучшую безопасность, поскольку мы можем предоставлять различные уровни разрешений для разных пользователей или групп пользователей. Кроме того, мы можем развернуть политики для всей компании, чтобы упростить администрирование в домене, а не в рабочей группе.

Как изменить рабочую группу в Windows 10?

Чтобы изменить рабочую группу в Windows 10 и сделать ваш компьютер частью другой рабочей группы, выполните следующие действия:

Одним из преимуществ объединения компьютеров в сеть дома или в небольшом офисе является то, что несколько компьютеров могут использовать определенные файлы, папки и принтер. Эта многопользовательская возможность реализуется в два этапа:

Владелец компьютера делает файлы, папки или подключенный принтер доступными для других пользователей в сети (этот процесс называется «общим доступом»).
Другие пользователи в сети получают доступ к файлам, папкам или дискам.

Чтобы облегчить этот многопользовательский доступ, мы рекомендуем сначала настроить рабочую группу и сделать все компьютеры, которые совместно используют или получают доступ к общим ресурсам, членами рабочей группы.

Рабочая группа — это группа компьютеров, соединенных друг с другом по сети. Эта группировка обрабатывается в операционной системе Microsoft® Windows®, где члены рабочей группы принимают одно и то же имя рабочей группы (хотя каждый компьютер в рабочей группе должен иметь уникальное имя компьютера). Компьютеры в рабочей группе напрямую взаимодействуют друг с другом и не делают

Не требуется сервер для управления сетевыми ресурсами.

Рабочая группа может быть создана для использования в домашней сети или сети небольшого офиса, чтобы разные компьютеры могли легко обмениваться файлами, принтерами и другими сетевыми ресурсами.

После того как рабочая группа создана, она отображается в разделе "Мое сетевое окружение" (доступно с рабочего стола в Windows). Возможность просмотра всей рабочей группы упрощает просмотр общих ресурсов и доступ к ним.

Обратите внимание, что хотя рабочая группа – это группа компьютеров, подключенных к сети, это не то же самое, что сеть. Вы можете подключить компьютер к своей сети, не делая его членом определенной рабочей группы. Тот же самый компьютер может также совместно использовать свои ресурсы и получать доступ к общим ресурсам компьютеров в другой рабочей группе.Однако компьютер будет находиться в своей собственной рабочей группе (как показано в «Моем сетевом окружении»). Чтобы упростить просмотр компьютеров в сети, их проще отнести к одной рабочей группе.

Проще всего настроить рабочую группу во время настройки сети. Если вы настраиваете сеть с помощью продуктов Microsoft Broadband Networking, этот процесс особенно прост; Мастер настройки широкополосной сети Microsoft содержит экраны, которые помогут вам создать рабочую группу и присоединиться к ней.

Общие советы по настройке Вот несколько дополнительных моментов, о которых следует помнить при настройке рабочей группы:

Если вы используете операционную систему Windows XP или Windows 2000, у вас должны быть права администратора на вашем компьютере, прежде чем вы сможете создать рабочую группу или присоединиться к ней. Дополнительные сведения см. в справке Windows.
Если вы создали рабочую группу ранее во время настройки компьютера в вашей сети, теперь вы можете настраивать новые сетевые устройства с дискетой сетевых настроек с этого компьютера. В этом случае имя рабочей группы должно отображаться на странице именования рабочих групп при каждой новой настройке сети. Если нет, введите его.
Если вы настраиваете беспроводную сеть с помощью продуктов Microsoft Broadband Networking и у вас нет существующего имени рабочей группы, мастер установки отобразит в качестве имени вашей рабочей группы имя беспроводной сети (идентификатор набора служб или SSID). Хотя рабочая группа и сеть — это не одно и то же, для удобства они могут использовать одно и то же имя. Вы также можете ввести другое имя. При добавлении других компьютеров в рабочую группу убедитесь, что на каждом из них используется одно и то же имя рабочей группы.
Если вы уже назвали свой компьютер и рабочую группу во время предыдущей настройки общего доступа к файлам и принтерам в Windows, эти имена компьютеров и рабочих групп должны отображаться на соответствующих страницах мастера установки. Вы можете либо сохранить эти имена, либо ввести новые. Убедитесь, что все остальные компьютеры в вашей рабочей группе имеют уникальные имена и используют одно и то же имя рабочей группы.
Если вы ранее не настроили имя рабочей группы или имя беспроводной сети, имя рабочей группы по умолчанию, MSHOME, появится на странице именования рабочей группы. Вы можете использовать это имя для своей рабочей группы или ввести новое имя.

Добавление компьютера в рабочую группу

После настройки сети и рабочей группы вы можете добавлять компьютеры в рабочую группу. Процедура немного отличается для разных операционных систем Microsoft Windows. Обязательно вводите одинаковые имена рабочих групп на всех компьютерах, которые вы добавляете в рабочую группу, чтобы они вместе отображались в сетевом окружении.

Важно! Если у вас есть компьютер, который уже является членом домена, не назначайте его рабочей группе без предварительной консультации с системным администратором, курирующим ваш домен. Например, если у вас есть ноутбук, который является членом домена на работе, не назначайте его рабочей группе дома, не посоветовавшись. Если вы удалите членство компьютера в домене, у вас могут возникнуть проблемы при попытке повторно подключить его к домену на работе.

Вот процедуры добавления компьютеров в рабочую группу.

Нажмите «Пуск», выберите «Панель управления», а затем дважды щелкните «Система». Если вы не видите значок "Система", нажмите "Производительность и обслуживание", а затем нажмите "Система".
Перейдите на вкладку "Имя компьютера".
Нажмите «Изменить», а затем в поле «Рабочая группа» введите имя рабочей группы, к которой вы хотите присоединиться.

Если вы хотите переименовать свой компьютер, чтобы его было легко распознать среди других имен компьютеров в «Моем сетевом окружении», введите новое имя в поле «Описание компьютера». Однако имейте в виду, что для некоторых подключений к Интернету требуется определенное имя компьютера. Если ваш интернет-провайдер (ISP) назначил вам имя компьютера, не меняйте его.

Чтобы указать рабочую группу компьютера в операционной системе Windows 2000

Нажмите "Пуск", выберите "Панель управления", а затем дважды щелкните "Система".
Перейдите на вкладку "Идентификация сети".
Нажмите «Свойства», а затем в поле «Рабочая группа» введите имя рабочей группы, к которой вы хотите присоединиться.

Если вы хотите переименовать свой компьютер, чтобы его было легко узнать среди других имен компьютеров в сетевом окружении, введите новое имя в поле Имя компьютера. Однако имейте в виду, что для некоторых подключений к Интернету требуется определенное имя компьютера. Если ваш интернет-провайдер (ISP) назначил вам имя компьютера, не меняйте его.

Чтобы указать рабочую группу компьютера в операционной системе Windows Me или Windows 98

Нажмите "Пуск", выберите "Настройки" и выберите "Панель управления".
Дважды щелкните Сеть, а затем перейдите на вкладку Идентификация.
В поле Рабочая группа введите название рабочей группы, к которой вы хотите присоединиться.

Если вы хотите переименовать свой компьютер, чтобы его было легко узнать среди других имен компьютеров в «Моем сетевом окружении», введите новое имя. Однако имейте в виду, что для некоторых подключений к Интернету требуется определенное имя компьютера. Если ваш интернет-провайдер (ISP) назначил вам имя компьютера, не меняйте его.

Соглашения об именовании рабочих групп и компьютеров

При создании имен для рабочей группы или компьютера важно учитывать некоторые особые соглашения об именах.

Имена рабочих групп Имя рабочей группы должно:

Один и тот же для всех компьютеров в рабочей группе.
Отличается от любого имени компьютера в рабочей группе.
Обычно не более 16 символов.
Обычно не содержит ни одного из следующих символов: ; : " * + = \ | ? ,

Имена компьютеров Имя компьютера должно:

Быть уникальным в рабочей группе (никакой другой компьютер в рабочей группе не может иметь такое же имя)
Отличается от названия рабочей группы.
Обычно не более 16 символов.
Обычно не содержит ни одного из следующих символов: ; : " * + = \ | ? ,
В некоторых случаях все должно быть в верхнем регистре.

Вам нужен дизайн логотипа для вашего бизнеса? Почему бы не попробовать создатель логотипа. Разместите свой веб-сайт в этом большом каталоге онлайн-маркетинга

Использование рабочей группы

После того, как вы задали имена своей рабочей группы и компьютера, вы можете настроить общий доступ к файлам, папкам и принтерам в вашей рабочей группе. Дополнительные сведения и инструкции по совместному использованию файлов и принтеров см. в разделах Настройка общего доступа к файлам и Настройка общего доступа к принтерам.

Чтобы получить доступ к вашей рабочей группе и ее общим ресурсам, вы должны войти в сеть. В Windows XP и 2000 это происходит автоматически при входе в систему. В Windows Me и Windows 98 вы должны входить в сеть отдельно при запуске компьютера. Вы можете установить дополнительный пароль для доступа к сети.
источник

Разницу между доменами, домашними и рабочими группами

Массачусетский технологический институт
Университет Иллинойса

Выпускник Массачусетского технологического института, который привнес многолетний технический опыт в статьи о поисковой оптимизации, компьютерах и беспроводных сетях.

Джонатан Фишер – сертифицированный технолог CompTIA. Он имеет более чем 6-летний опыт написания статей для таких изданий, как TechNorms и Help Desk Geek.

Установка и обновление
Беспроводное соединение
Маршрутизаторы и брандмауэры
Сетевые концентраторы
Интернет-провайдер
Широкополосный доступ
Ethernet
Wi-Fi и беспроводная связь

В компьютерных сетях рабочая группа — это набор компьютеров в локальной сети (LAN), которые совместно используют общие ресурсы и обязанности. Этот термин чаще всего ассоциируется с рабочими группами Microsoft Windows, но также применим и к другим средам. Рабочие группы Windows можно найти дома, в школах и на малых предприятиях. Однако, хотя все три похожи, они не работают так же, как домены и домашние группы.

Рабочие группы в Microsoft Windows

Рабочие группы Microsoft Windows организуют ПК как одноранговые локальные сети, которые упрощают обмен файлами, доступом в Интернет, принтерами и другими локальными сетевыми ресурсами.

Каждый компьютер, являющийся членом группы, может получить доступ к тем же ресурсам, которые совместно используют другие, и, в свою очередь, может совместно использовать свои собственные ресурсы, если это настроено.

Для присоединения к рабочей группе все участники должны использовать одинаковые имена. Все компьютеры с Windows 10 автоматически назначаются группе по умолчанию с именем WORKGROUP (или MSHOME в Windows XP).

Пользователи с правами администратора могут изменить имя рабочей группы с панели управления. Используйте апплет «Система», чтобы найти кнопку «Изменить» на вкладке «Имя компьютера». Имена рабочих групп управляются отдельно от имен компьютеров.

Чтобы получить доступ к общим ресурсам на других компьютерах в своей группе, используйте имя рабочей группы, к которой принадлежит этот компьютер, а также имя пользователя и пароль учетной записи на удаленном компьютере.

Рабочие группы Windows могут содержать много компьютеров, но лучше всего работают с 15 компьютерами или меньше. По мере увеличения количества компьютеров становится трудно администрировать локальную сеть рабочей группы, и ее необходимо реорганизовать в несколько сетей или настроить как сеть клиент-сервер.

Рабочие группы Windows и домашние группы и домены

Домены Windows поддерживают локальные сети клиент-сервер. Специально сконфигурированный компьютер, называемый контроллером домена, работающий под управлением операционной системы Windows Server, служит центральным сервером для всех клиентов.

Домены Windows

Домены Windows могут обслуживать больше компьютеров, чем рабочие группы, благодаря возможности поддерживать централизованное совместное использование ресурсов и контроль доступа. Клиентский ПК может принадлежать либо к рабочей группе, либо к домену Windows, но не к обоим одновременно. Присвоение компьютера домену автоматически удаляет его из рабочей группы.

Корпоративные домены могут включать коммутаторы, к которым подключаются сетевые устройства для подключения к более крупному домену компании.

Домашняя группа Microsoft

Microsoft представила концепцию домашней группы в Windows 7. Домашние группы предназначены для упрощения управления рабочими группами для администраторов, особенно для домовладельцев. Вместо того, чтобы требовать от администратора вручную настраивать общие учетные записи пользователей на каждом ПК, настройками безопасности домашней группы можно управлять с помощью одного общего входа.

Кроме того, связь в домашней группе шифруется, что упрощает обмен отдельными файлами с другими пользователями домашней группы.

Присоединение к домашней группе не удаляет ПК из рабочей группы Windows; два метода совместного использования сосуществуют. Однако компьютеры с более ранними версиями Windows, чем Windows 7, не могут быть членами домашних групп.

Чтобы найти настройки домашней группы, выберите Панель управления > Сеть и Интернет > Домашняя группа. Присоедините Windows к домену с помощью того же процесса, который используется для присоединения к рабочей группе; вместо этого выберите вариант Домен.

Другие компьютерные технологии для рабочих групп

Программный пакет Samba с открытым исходным кодом (в котором используются технологии SMB) позволяет Apple macOS, Linux и другим системам на базе Unix присоединяться к существующим рабочим группам Windows.

Первоначально Apple разработала AppleTalk для поддержки рабочих групп на компьютерах Macintosh, но в конце 2000-х отказалась от этой технологии в пользу более новых стандартов, таких как SMB.

Читайте также: