Na računalu na vašoj mreži, kao što je prijenosno računalo MARIA, pokrenite naredbu Upravljačka ploča-Mreža i Internet i kliknite na gumb Pridružiti(Slika 28.8).
U prvom koraku pridruživanja matičnoj grupi odredite mrežne resurse koji će se dijeliti s računalima koja su dio mreže matične grupe (Sl. 28.9).
Riža. 28.9.
Zatim trebate stvoriti osmeroznamenkasti lozinku za povezivanje vašeg računala s matičnom grupom (razlikuje velika i mala slova). U dijalogu Pridružili ste se kućnoj grupi kliknite na gumb Spreman(Slika 28.10).
Riža. 28.10.
Riža. 28.11.
Riža. 28.12.
Razlika između domene, radne grupe i matične grupe
Domene, radne grupe i kućne grupe predstavljaju različite metode organiziranja računala na mreži. Glavna razlika je u tome kako se upravlja računalima i drugim resursima. Windows računala na mreži moraju biti dio radne grupe ili domene. Računala sa sustavom Windows na kućnoj mreži također mogu biti dio matične grupe, ali i ne moraju biti.
- U radnoj skupini. Svako računalo ima više korisničkih računa. Da biste se prijavili na bilo koje računalo koje pripada radnoj grupi, morate imati račun na tom računalu. Radna grupa obično nema više od dvadeset računala. Radna grupa nije zaštićena lozinkom. Sva računala moraju biti na istoj lokalnoj mreži (subnet).
- U domaćoj grupi. Računala u kućnoj mreži moraju pripadati radnoj grupi, ali mogu (istodobno) biti i članovi matične grupe. Matična grupa je zaštićena lozinkom.
- U domeni. Jedno ili više računala su poslužitelji. Mrežni administratori koriste poslužitelje za kontrolu sigurnosti i dopuštenja za sva računala u domeni. Korisnici domene moraju dati lozinku ili druge vjerodajnice svaki put kada pristupaju domeni. Ako korisnik ima račun u domeni, može se prijaviti na bilo koje računalo. Domena može imati tisuće računala. Računala mogu pripadati različitim lokalnim mrežama.
Više puta smo spomenuli radne skupine i domene. Pogledajmo kako se ova dva modela umrežavanja u Microsoftovim mrežama bitno razlikuju.
Radna skupina je logično grupiranje računala ujedinjenih zajedničkim imenom kako bi se olakšala navigacija unutar mreže. Ključno je da svako računalo u radnoj grupi jednak(tj. ispada da je mreža ravnopravna) i održava vlastitu lokalnu bazu korisničkih računa (Security Accounts Manager, SAM).
To je glavni problem koji ne dopušta korištenje radnih grupa u velikim korporativnim mrežama. Dapače, ako se prisjetimo da je prijava u zaštićeni sustav obavezna, a izravna i mrežna prijava bitno se razlikuju (izravnu prijavu kontrolira lokalno računalo, a mrežna je daljinska), tada, primjerice, korisnik koji se prijavio na Comp1 računalu pod lokalnim računom User1, bit će odbijen pristup pisaču instaliranom na računalu Comp2, budući da u njegovoj lokalnoj bazi podataka nema korisnika s imenom User1 (Slika 9.1). Dakle, kako bi se osigurala "transparentna" interakcija u radnoj skupini, potrebno je stvoriti iste račune s istim lozinkama na svim računalima, gdje korisnici rade i nalaze se resursi.
Windows XP Professional za radne grupe ima poseban način rada koji se zove "Koristi jednostavno dijeljenje datoteka" da bi se zaobišao ovaj problem (ovaj način je omogućen prema zadanim postavkama). U ovom slučaju, veza s bilo kojim mrežnim računalom provodi se u ime njegovog lokalnog računa gosta, koji je omogućen pomoću Čarobnjaci za postavljanje mreže(onemogućeno je prema zadanim postavkama) i za koje je konfigurirana željena razina pristupa.
Za Windows XP Home Edition, ova metoda mrežne interakcije je glavna i ne može se onemogućiti (dakle, računala s ovim OS-om ne mogu postati članovi domene).
Jasno je da možete upravljati računima i resursima u radnoj grupi samo s malim brojem računala i korisnika. Velike mreže trebaju koristiti domene.
Domena je logično grupiranje povezanih računala zajednička baza podataka korisnika i računala, sigurnosna i upravljačka politika.
Domene se kreiraju na temelju Windows mrežnog OS-a, a baza podataka je, kao što smo rekli, podržana kontroleri domene. Ono što je bitno kod domena je da sva računala ovdje ne vrše sama provjeru korisnika prilikom prijave, već tu proceduru delegiraju kontrolerima (Slika 9.2). Ovakva organizacija pristupa olakšava jednokratnu provjeru korisnika prilikom prijave na mrežu, a zatim mu bez provjere dodijeliti pristup resursima svih računala u domeni.
Pozdrav, dragi čitatelji bloga. Ovaj blog ima detaljan. Nakon ili tijekom čitanja ove publikacije, savjetujem vam da pročitate taj članak kako biste dobili cjelovitu sliku. Također vam savjetujem da pročitate moje publikacije na tu temu, što znači i.
Danas imamo na dnevnom redu pitanje – što je domena ili naziv domene(zapravo, to su sinonimi). Pa, zapravo je vrlo jednostavno. Ovo je naziv stranice., koja mu je dodijeljena umjesto teško pamtljive IP adrese poslužitelja na kojem se nalazi ova stranica (vidi). Unesite ovo ime u adresnu traku preglednika i stranica će se otvoriti.
Ali poteškoća leži u detaljima. Što su to, kako to sve funkcionira, što su domenske zone, kako razumjeti domenu koje razine i koje se od njih mogu registrirati, gdje se to može učiniti i koju zonu odabrati. Pitanja je mnogo i na sva ću pokušati odgovoriti u ovoj "maloj bilješci".
Što je domena?
Kao što sam gore spomenuo, domena je naziv za stranicu..162.192.0. Također, zamislite situaciju. Postavili ste web mjesto na hosting poslužitelj (pogledajte gore što je to) i primili ste IP adresu. No, prelazak na drugi hosting IP će se promijeniti, što će uzrokovati katastrofu. Ali u slučaju imena domena to se neće dogoditi. Zašto?
Činjenica je da na internetu postoje tisuće DNS poslužitelja (sustava imena domena) u kojima će pisati da je stranica domene dostupna na IP adresi 108.162.192.0. Ako prijeđem na drugi hosting, onda odem na panel registratora imena domene (gdje sam ga kupio), promijenim nešto i na svim internetskim DNS poslužiteljima će pisati da se stranica traži na drugoj IP adresi. Je li zgodno?
Zgodno, ali vjerojatno još nije jasno. Glavna stvar koju treba razumjeti je naziv web stranice vrlo je važna stvar i to doživotno (u pravilu, iako možete prenijeti stranicu na drugu domenu ako želite, ali to nije lako). Kako god zvali čamac, tako će i plutati. Istina, nije bitan samo naziv, već i razina domene, kao i zona kojoj pripada. Opet nejasno? Pa krenimo redom.
Kako funkcionira naziv domene
Počnimo s osnovama. Zapis domene (naziv stranice) mora uključivati sve razine ugniježđenja domene (sve zone kojima pripada) kako bi bio jedinstven i ne bi bilo zabune.
Dva su glavna pravila za bilježenje imena domena:
- Zone kojima ova domena pripada navedene su s desna na lijevo.
- Točke se koriste kao razdjelnik.
To bi moglo izgledati ovako, na primjer:
Net.blog.site
Dobivamo mrežu domene četvrte razine, koja je dio zone domene treće razine "blog", koja je dio zone druge razine "ktonanovenkogo" koja pripada zoni prve razine.ru. Glupost, zar ne? (moja žena, koja provjerava greške u članku, to će sa zadovoljstvom potvrditi).
Koje su razine domena
- Korijenska domena(nulta razina) smatra se praznim unosom, označen jednostavno točkom (.). U teoriji, puni zapis naziva domene uvijek bi trebao završavati točkom, ali u većini slučajeva ona se izostavlja (kao da znači) i umjesto zapisa: stranica.
Oni koriste već čvrsto uspostavljen relativni zapis domene (bez točke na kraju):
- Nakon toga slijedi prva razina - to je obično Regionalni(nacionalne) domene (.ru, .su, .ua, .us, .de, .fr itd.) ili tematski(.com, .edu, .org, .net itd.). Ali postoje i imena domena prve razine, uključujući nacionalne abecede(na primjer, .rf).
- Druga razina- to su iste domene koje smo mi s vama kupiti(prijavljujemo se kod posebnih matičara). Cijene za njih variraju ne samo ovisno o tome pripadaju li određenoj domeni prve razine (na primjer, xxxxxxx.ru je u pravilu jeftinije kupiti od xxxxxxx.com), već i ovisno o registru (ili njegovom preprodavaču - trgovac).
- Treći, četvrti itd. - više ih nije potrebno kupovati (u pravilu) i mogu se kreirati samostalno (bez registracije bilo gdje) na temelju kupljene domene druge razine. Na primjer, mogu stvoriti takav naziv za novu stranicu - forum..forum..
Objasnimo sve još jednom Na primjer:
- . (točka) - domena nulte (korijenske) razine
- ru - prva razina, koja se također naziva domena ili zona najviše razine
- web stranica - naziv domene druge razine
- blog.site - domena treće razine
- net.blog.site - četvrta razina
Domene najviše (prve) razine
Osim nulte razine (root - korijenska domena), jer je to praznina, tada je baza tzv. zone ili domene najviše razine(s njima počinje ime svake stranice, iako se čini da s njima završava - ali nije poanta). Ne može ih kupiti običan čovjek, ali ćemo se iz tih zona odlučiti kada kupujemo domenu druge razine (naziv za našu stranicu).
Dakle, kakvi su:
- Domene prve (najviše) razine, dodijeljena zemljama, koji se među vrlo pametnim ljudima obično nazivaju kraticom Cctld, što znači državna vršna domena. Rusija ih ima dva:
- su - ostatak koji je ostao iz Sovjetskog Saveza i sada predstavlja prostor resursa na ruskom
- ru - izvorno dodijeljen Rusiji
- Domene s nacionalnim pismom, koji se obično skraćeno nazivaju Idn (internacionalizirani naziv domene). U Rusiji je ovo zona.rf. Zapravo, njihova su imena još uvijek napisana engleskim slovima (dolazi do prekodiranja), ali to je, takoreći, skriveno od pogleda. Međutim, ako unesete adresu u preglednik: http://ktonanovenkogo.rf/
i nakon što odete na ovu stranicu, kopirate njenu adresu iz adresne trake, dobit ćete apsolutno neprobavljive gluposti:
Http://xn--80aedhwdrbcedeb8b2k.xn--p1ai/ Ovdje se pokazalo koliko neatraktivno izgleda. I upravo u ovom obliku morat će se dodati različitim uslugama (kao što je ), a ne u obliku nekog novog.rf. To se mora uzeti u obzir. Da, i drugi problemi su mogući, iako u početku nisu očiti.
- Gornji javne domene, obično zvane Gtld, što znači generička vršna domena, registriraju se (prodaju) neovisno o zemlji u kojoj webmaster živi. Najčešće korišteni od njih:
- .com - za komercijalne projekte
- .org - za nekomercijalne stranice raznih organizacija
- .net - za projekte vezane uz internet
- .edu - za obrazovne ustanove i projekte
- .biz - samo komercijalne organizacije
- .info - za sve informacijske projekte
- .name - za osobne stranice
- .gov - za američke vladine agencije
Kako i gdje mogu registrirati (kupiti) domenu u vršnim zonama
Imena domena druge razine u pravilu se ne mogu dobiti samo tako (i bolje je ne pokušavati, jer je ime za web mjesto previše važno da biste riskirali da ga registrirate na nitko ne zna koga). Oni koštaju. I plaćanje se vrši godišnje, a zatim je potrebno obnoviti zakup domene.
Još jednom ću vam skrenuti pažnju - kupiti nazive domena druge razine, i sve gore - možete sami stvoriti na njihovoj osnovi. To se obično radi u panelu vašeg hostera u odjeljku poddomena - to su domene treće i više razine, kao što je blog..blog.site.
Takvih tvrtki nema puno (svijetli primjeri su RegRu i web imena), ali mogu imati cijelu mrežu preprodavača (partnera) koji će se u njihovo ime baviti odabirom i prodajom domena. Ako vas trenutni preprodavač nije s nečim zadovoljio ili ste imali problema s njim, tada kontaktiranjem matičara možete odabrati drugog preprodavača ili otići izravno pod okrilje matičara.
Uopće bez granica možete kupiti domene u javnim domenama .com, .net, .org, .info, .biz i .name. Međutim, u zonama .edu, .gov i .mil ova je opcija dostupna samo za institucije, kao i obrazovne i vojne ustanove u državama. Postoji i niz specijaliziranih domena prve razine, kao što su .travel, .jobs, .aero, .asia.
Nazivi domena druge razine u ovim javnim područjima mogu se kupiti kod bilo kojeg matičara(ne samo nacionalni), koji, zapravo, koriste neki resursi koji mogu biti u sukobu s nositeljima autorskih prava. Isti torrent bio je prisiljen preseliti se u javnu zonu org, jer je njegov resurs blokiran u zoni nacionalne domene ru.
Domene druge razine - provjera zauzetosti i Whois
Oko pola milijarde naziva domena već je registrirano na Internetu u raznim zonama, pa je odabir dobrog (kratkog, jednostavnog, zvučnog) imena u pravoj zoni sada vrlo nije lak zadatak(baš kao teško). Trećina registriranih imena uopće se ne koristi jer su kupljena za preprodaju (uspješne domene mogu biti skupe na sekundarnom tržištu - ponekad i više milijuna dolara).
Provjera dostupnosti naziva domene
Stoga je prva stvar koju treba učiniti pri odabiru prikladne domene za web mjesto . To se može učiniti s različitim registratorima (rezultat će biti isti, jer koriste zajedničku bazu).
Stoga, prilikom pregledavanja informacija o domeni u tzv whois zapisi, tamo možete pronaći svoje osobne podatke koji su bili potrebni prilikom registracije. Po mom mišljenju, bolje je sakriti ovu informaciju, jer ima dovoljno prkosnih ljudi na internetu (iako trebate probleme iz vedra neba...).
Povijest naziva domena i kupnja slobodnih domena
Povijest vlasništva domene može se pratiti u tzv. Tamo možete jasno vidjeti kakve su stranice ikada postavljene na ovom nazivu domene, kakve su bile i hoće li njihova povijest utjecati na početni stav tražilica prema vašoj stranici.
Odmah ispod su trenutno objavljenih domena(za detaljan pregled kliknite na cijenu):
Sretno ti! Vidimo se uskoro na stranicama bloga
Možda će vas zanimati
Besplatna domena za web stranicu - gdje mogu dobiti i kako besplatno registrirati domenu na Freenomu WHOIS usluge - informacije o domeni (čija je, koja je njezina starost i povijest, kada je puštena) ili IP adresa TOP 3 najbolja besplatna web hostinga 
Provjera zaposlenja i kupnja naziva domene, po čemu se razlikuju registrari domena i preprodavači te što je WHOIS Provjera domene za zapošljavanje ili kako odabrati besplatnu domenu za web mjesto 
MegaIndex Cloud and Bar - besplatan hosting u oblaku i SEO ekstenzija za preglednike, kao i druge usluge Megaindexa 
Kupnja domene (naziv domene) na primjeru registrara Reghouse 
cPanel - izrada i rad s bazama podataka, dodavanje poddomena i multidomena, kao i njihovo parkiranje 
Besplatna online usluga za odabir lijepih i besplatnih domena za registraciju (Frishki.ru) Kako registrirati domenu (kupiti naziv domene kod registrara) 
Hostiman - besplatno hosting s podrškom za PHP i MySQL, plus alat za izradu web stranica i desetke CMS-a s automatskom instalacijom
Radna skupina je logično grupiranje računala objedinjenih zajedničkim imenom kako bi se računalima olakšalo kretanje unutar mreže.
Temeljno je važno da su svi u radnoj grupi ravnopravni (tj. ispada da je mreža peer-to-peer) i da održava vlastitu lokalnu bazu podataka korisničkih računa (Security Accounts Manager, SAM).
To je glavni problem koji ne dopušta korištenje radnih grupa u velikim korporativnim mrežama.
Doista, prijava u sigurni sustav je obavezna, a izravna i mrežna prijava bitno se razlikuju (izravnu prijavu kontrolira lokalno računalo, a mrežnu prijavu je daljinska), tada, primjerice, korisnik koji se prijavio na Comp1 računalo pod lokalnim User1 računu bit će odbijen pristup pisaču instaliranom na Comp2 računalu, budući da u njegovoj lokalnoj bazi podataka nema korisnika s imenom Userl (slika 1).
Riža. 1 Radne skupine i domene
Dakle, da biste osigurali "transparentnu" interakciju u radnoj grupi, potrebno je kreirati iste račune s istim lozinkama na svim računalima na kojima rade korisnici i nalaze se resursi.
Windows OS za radne grupe ima poseban način rada: "Koristi jednostavno dijeljenje datoteka", koji vam omogućuje da zaobiđete navedeni problem (ovaj način je omogućen prema zadanim postavkama).
U tom slučaju, veza s bilo kojim umreženim računalom provodi se u ime njegovog lokalnog računa gosta, koji je omogućen pomoću čarobnjaka za konfiguraciju mreže (onemogućen je prema zadanim postavkama) i za koji je konfigurirana potrebna razina pristupa.
Za Windows Home Edition ova je metoda umrežavanja glavna i ne može se onemogućiti (dakle, računala s ovim OS-om ne mogu postati članovi domene).
Jasno je da možete upravljati računima i resursima u radnoj grupi samo s malim brojem računala i korisnika.
Velike mreže trebaju koristiti domene.
Domena je logično grupiranje računala objedinjenih zajedničkom bazom podataka korisnika i računala, sigurnosnom i upravljačkom politikom.
Domene se kreiraju na temelju Windows mrežnog operativnog sustava, a bazu podataka održavaju kontroleri domena.
Važna stvar kod domena je da sva računala ovdje sama ne provjeravaju korisnike pri prijavi, već tu proceduru delegiraju kontrolorima.
Ovakva organizacija pristupa olakšava jednokratnu provjeru korisnika prilikom prijave na mrežu, a zatim mu bez provjere dodijeliti pristup resursima svih računala u domeni.
Riža. 2 Domene
Glavne prijetnje pri radu na mreži
Postoji nekoliko prijetnji koje čekaju korisnike prilikom spajanja računala na mrežu:
- "hakiranje" računala obično se radi kako bi se preuzela kontrola nad operativnim sustavom i dobio pristup podacima;
- oštećenje sustava je najčešće organizirano tako da poremeti rad (uzrokuje uskraćivanje usluge - “Denial of Service”) bilo koje usluge ili računala (obično poslužitelja) u cjelini, a ponekad čak i cijele mrežne infrastrukture organizacije ;
Osnovne sigurnosne mjere pri radu na mreži
Mogu se formulirati kao sljedeći skup pravila:
- isključite računalo kada ga ne koristite. Kako stručnjaci za računalnu sigurnost vole reći, “najsigurnije je računalo koje je ugašeno i pohranjeno u sefu banke”;
- održavajte svoj operativni sustav ažurnim. U bilo kojem OS-u povremeno se otkrivaju takozvane "ranjivosti" koje smanjuju sigurnost vašeg računala. Prisutnost ranjivosti mora se pažljivo pratiti (uključujući čitanje "računalnog" tiska ili informacija na Internetu) kako bi se poduzele pravovremene mjere za njihovo uklanjanje.
- krađa podataka zbog krivo postavljenih prava pristupa, prilikom prijenosa podataka ili “hakiranja” sustava, omogućuje pristup zaštićenim, često povjerljivim informacijama sa svim iz toga proizašlim neugodnim posljedicama za vlasnika tih podataka;
- uništavanje podataka ima za cilj poremetiti ili čak paralizirati sustave, računala, poslužitelje ili cijelu organizaciju.
- koristite ograničen skup dobro testiranih aplikacija, nemojte instalirati niti dopustiti drugima da instaliraju na vaše računalo programe preuzete iz neprovjerenih izvora (osobito s interneta). Ako aplikacija više nije potrebna, izbrišite je;
- Nemojte nepotrebno dijeliti resurse svog računala. Ako je to i dalje potrebno, svakako konfigurirajte minimalnu potrebnu razinu pristupa resursu samo za registrirane račune;
- instalirati (ili omogućiti) osobni vatrozid (firewall) na vašem računalu. Ako govorimo o korporativnim mrežama, instalirajte vatrozid i na usmjerivače koji povezuju vašu lokalnu mrežu s internetom i na sva računala u mreži;
- čak i ako ste jedini vlasnik računala, koristite korisnički račun za normalan rad: u ovom slučaju, šteta na sustavu, na primjer, kada je zaražen virusom, bit će nemjerljivo manja nego da ste radili s administratorskim pravima. Za sve račune, posebno one administrativne, postavite i zapamtite jake lozinke.
Lozinka se smatra složenom ako sadrži nasumične kombinacije slova, brojeva i posebnih znakova, kao što je jxglrg$N. Naravno, lozinka ne smije biti ista kao ime vašeg računa. U operativnim sustavima Windows, složena lozinka može se automatski generirati pomoću naredbe NET USER s prekidačem /RANDOM, na primjer:
NET USER Korisničko ime /RANDOM
- Kada radite s e-poštom, nemojte odmah otvarati privitke, osobito one od nepoznatih pošiljatelja. Prilog spremite na disk, provjerite antivirusnim programom i tek onda otvorite. Ako je moguće, omogućite zaštitu od potencijalno opasnog sadržaja u svom programu za e-poštu i onemogućite podršku za HTML;
- kada radite s web stranicama, poduzmite razumne mjere opreza: pokušajte izbjeći registraciju, ne dijelite osobne podatke o sebi ni s kim i pažljivo surađujte s internetskim trgovinama i drugim servisima koji koriste metode online plaćanja putem kreditnih kartica ili sustava kao što su WebMoney, Yandex-Money itd.
- Za organizaciju rada u Microsoftovim mrežama koriste se dva modela: radne grupe, koje se koriste s malim brojem računala, i domene, koje olakšavaju spajanje velikog broja korisnika, radnih stanica i poslužitelja.
- Svi mrežni operativni sustavi i podaci pohranjeni na računalima moraju biti pouzdano zaštićeni, a poželjno je da sigurnosni sustav koji se koristi bude višerazinski.
Koja je razlika između domene i radne grupe?
2 odgovora
pravi odgovor na ovo pitanje je:
Domene, radne grupe i kućne grupe predstavljaju različite metode organiziranja računala na mreži. Glavna razlika između njih je način na koji se upravlja računalima i drugim resursima na mrežama.
Windows računala na mreži moraju biti dio radne grupe ili domene. Računala sa sustavom Windows na kućnim mrežama također mogu biti dio matične grupe, ali i ne moraju biti.
računala na kućnoj mreži obično su dio radne grupe, a možda i matične grupe, dok su računala na radnoj mreži obično dio domene.
u radnoj skupini:
sva računala su mrežni peeri; niti jedno računalo ne može kontrolirati drugo računalo.
svako računalo ima skup korisničkih računa. Da biste se prijavili na bilo koje računalo u radnoj grupi, morate imati račun na tom računalu.
obično nema više od dvadeset računala.
radna grupa nije zaštićena lozinkom.
sva računala moraju biti na istoj lokalnoj mreži ili podmreži.
u domeni:
jedno ili više računala su poslužitelji. Mrežni administratori koriste poslužitelje za upravljanje sigurnošću i dozvolama za sva računala po domeni. To olakšava unos promjena jer se promjene automatski rade na svim računalima. Korisnici domene moraju dati lozinku ili druge vjerodajnice svaki put kada pristupaju domeni.
Ako imate korisnički račun u domeni, možete se prijaviti na bilo koje računalo u domeni bez računa na tom računalu.
vjerojatno možete napraviti samo ograničene promjene u postavkama vašeg računala jer mrežni administratori često žele osigurati dosljednost među računalima.
U domeni može postojati tisuće računala.
računala mogu biti u različitim lokalnim mrežama.
Ako je vaše računalo na velikoj mreži na poslu ili u školi, vjerojatno pripada domena. Ako je vaše računalo na vašoj kućnoj mreži, ono pripada skupine a može i pripadati kućna grupa. Prilikom postavljanja mreže, Windows automatski stvara radnu grupu i naziva je WORKGROUP.
