Как создать рабочую группу в windows server

Обновлено: 04.07.2024

Компьютеры в сети могут быть частью рабочей группы или домена. Разница между ними заключается в том, как ресурсы управляются в сети. Хотя домены подходят для корпоративных сетей, домашние сети и сети малого бизнеса могут очень хорошо работать с помощью рабочей группы. мы объясним, что такое рабочая группа, что в ней отличается от сетевого домена, как получить доступ к настройке рабочей группы и как изменить рабочую группу как в Windows 7, так и в Windows 8.1.

Что такое рабочая группа? Чем он отличается от сетевого домена?

Рабочие группы - это небольшие одноранговые локальные сети, где каждый компьютер имеет свой собственный набор правил и настроек, управляемых администратором этого устройства. В результате рабочие группы используются в основном в домашних сетях или сетях малого бизнеса. Чтобы легко получить доступ к другому компьютеру из той же сети и обмениваться ресурсами с ним, оба компьютера должны быть частью одной рабочей группы. Кроме того, на компьютере, к которому вы хотите получить доступ, должна быть определена учетная запись пользователя. Если вы хотите избежать этого, пользователи могут делиться ресурсами со своих компьютеров и настраивать их так, чтобы им не требовалась аутентификация от других. Если вам нужна помощь с этим, прочитайте это руководство: Как поделиться библиотеками и папками с помощью мастера общего доступа в Windows.

Имя рабочей группы не может содержать следующие символы: / \ ":; | + =, ? * _ (Каретка, квадратные скобки, кавычки, двоеточие, точка с запятой, труба, меньше, больше, плюс, равно, запятая, знак вопроса и подчеркивание.) Кроме того, имя рабочей группы не может содержать более 15 символов, и Windows не позволяет вводить более этого значения. Однако имя рабочей группы может содержать пробелы.

Напротив, домены используются в больших сетях, которые включают серверы наряду с настольными компьютерами, ноутбуками, сетевыми принтерами и многими другими устройствами. В сетевых доменах все управляется и настраивается сетевым администратором. Домен имеет стандартный набор правил и настроек, которые применяются ко всем сетевым компьютерам и устройствам. Чтобы получить доступ к компьютеру из домена, вам не нужна учетная запись пользователя, определенная на этом конкретном компьютере. Вам нужна учетная запись пользователя, созданная для этого домена, назначенная вам администратором сети. Следовательно, вы можете войти на любой компьютер из домена, используя ту же учетную запись пользователя домена.

Как получить доступ к настройкам рабочей группы в Windows 7 и Windows 8.1

Просмотр назначенной в данный момент рабочей группы осуществляется из одного места, как в Windows 7, так и в Windows 8.1.

Старый путь - перейти в «Панель управления -> Система и безопасность -> Система» .


Там вы найдете раздел под названием «Имя компьютера, домен и настройки рабочей группы» . В нем есть запись под названием « Рабочая группа» , отображающая текущую рабочую группу для вашего компьютера или устройства Windows. Если вы нажмете « Изменить настройки» , вы сможете изменить рабочую группу, настроенную для вашего устройства.


Кроме того, вы можете использовать поиск: на начальном экране Windows 8.1 введите слово рабочая группа и нажмите или коснитесь «Изменить имя рабочей группы».


В Windows 7 перейдите в меню «Пуск» и выполните поиск, используя слово « рабочая группа» . Нажмите «Изменить имя рабочей группы» .


Как изменить рабочую группу в Windows 7 и Windows 8.1

Далее давайте узнаем, как изменить существующую рабочую группу на новую. Процедура одинакова в Windows 7 и Windows 8.1. В этом руководстве мы используем скриншоты из Windows 8.1.

В окне « Система» нажмите или коснитесь «Изменить настройки» или используйте другие методы, которые мы упоминали в предыдущем разделе, для доступа к окну « Свойства системы» .


Откроется окно « Свойства системы» . На вкладке « Имя компьютера » нажмите или нажмите кнопку « Изменить» .


Откроется окно «Изменение имени компьютера / домена» . В поле Рабочая группа введите имя рабочей группы, к которой вы хотите присоединиться, и нажмите или коснитесь ОК .



Теперь вы получите уведомление о том, что вам необходимо перезагрузить компьютер, чтобы изменения вступили в силу. Нажмите или нажмите OK .


Вы вернулись в окно « Свойства системы» . В нижней части окна вы увидите заметку, напоминающую, что компьютер должен быть перезагружен, чтобы изменения в рабочей группе вступили в силу. Нажмите или коснитесь Закрыть .


Windows спросит, хотите ли вы перезагрузить компьютер сейчас или позже. Прежде чем нажать или нажать « Перезагрузить сейчас» , закройте все открытые приложения или работы.


После перезагрузки компьютер присоединится к вновь назначенной рабочей группе и сможет взаимодействовать с другими компьютерами и устройствами, входящими в ту же рабочую группу.

Заключение

Как видите, смена рабочей группы в Windows 7 и Windows 8.1 несложна. Наличие другой рабочей группы на компьютерах, составляющих вашу сеть, чаще всего является основной причиной многих проблем с сетью. С помощью простого изменения они могут быть решены, и вы можете легко обмениваться папками, библиотеками и устройствами.

Если вы ищете другие полезные учебные пособия по сети, не стесняйтесь проверить наши рекомендации ниже.

Простые вопросы: что такое домашняя группа и как она работает?

Простые вопросы: что такое домашняя группа и как она работает?

Что такое Домашняя группа, как она работает, как создать один и присоединить другие компьютеры. Как изменить пароль HomeGroup и как его восстановить, в Windows.

Простые вопросы: что такое шрифт и что такое семейство шрифтов?

Простые вопросы: что такое шрифт и что такое семейство шрифтов?

Что такое шрифт? Что такое семейство шрифтов? Когда были впервые изобретены шрифты? Каковы характеристики шрифта? Как хранятся шрифты в Windows?

Простые вопросы: что такое группа пользователей в Windows и что она делает?

Простые вопросы: что такое группа пользователей в Windows и что она делает?

Что такое группа пользователей в Windows? Какова его роль? Почему группы пользователей важны? Как вы узнаете группу пользователей для вашей учетной записи?

Для создания и удаления пользователя, группы и подразделения воспользуемся средством централизованного управления сервером - Диспетчер серверов. Далее выбираем "Пользователи и компьютеры Active Directory".

Создание пользователя в домене.

1. Нажимаем "Пуск", далее выбираем "Диспетчер серверов".

create del user group object1

2. В новом окне нажимаем "Средства", в открывшемся списке выбираем "Пользователи и компьютеры Active Directory".

create del user group object2

3. Далее нажимаем правой клавишей на "User", далее "Создать" - "Пользователь".

create del user group object3

4. Заполняем необходимые поля для создания пользователя (Имя, Фамилия, Имя входа пользователя). "Полное имя" заполнится автоматически. Затем нажимаем "Далее".

create del user group object4

5. В следующем окне дважды набираем пароль для пользователя. Затем устанавливаем чекбокс на "Требовать смены пароля при следующем входе в систему". Тогда при входе в систему пользователю будет предложено заменить текущий пароль. Нажимаем "Далее".

create del user group object5

6. В новом окне смотрим сводную информацию по вновь созданному пользователю и нажимаем "Готово". Будет создан новый пользователь.

create del user group object6

Создание группы в домене

1. Для создания группы в домене, нажимаем правой клавишей мыши на "Users", далее "Создать" - "Группа".

create del user group object1 1

2. Задаем "Имя группы", "Область действия группы" и "Тип группы", далее нажимаем "ОК". Будет создана группа.

create del user group object1 2

3. Для добавления пользователей в группу, открываем пользователя, выбираем вкладку "Член групп", нажимаем кнопку "Добавить".

create del user group object7

4. В новом окне вводим имя группы, в которую будет добавлен пользователь. Проверяем нажав кнопку "Проверить имена", далее "ОК".

create del user group object8

5. Также возможно добавить пользователя в группу, открыв нужную группу. Далее выбираем вкладку "Члены группы". Нажимаем "Добавить".

create del user group object9

6. В новом окне вводим имена пользователей, которые будут добавлены в группу. Проверяем нажав клавишу "Проверить имена", далее "ОК".

create del user group object10

Добавление подразделения в домене

1. Для добавления подразделения в домене нажимаем правой клавишей мыши на домен, в появившемся меню "Создать" - "Подразделение".

create del user group object11

2. Задаём имя подразделения, далее "ОК".

create del user group object12

3. Если необходимо, в созданном подразделении создаём вложенные подразделения. Далее в созданные подразделения можно перенести или создать различные объекты (пользователи, компьютеры, группы).

create del user group object13

Удаление пользователя

1. Обычно сначала пользователя отключают и по истечении определенного промежутка времени удаляют. Для этого выбираем пользователя, правой клавишей мыши - "Отключить учетную запись".

create del user group object14

2. Для удаления выбирают необходимого пользователя, далее правой клавишей мыши - "Удалить".

create del user group object15

3. Появится предупреждение о том, что "Вы действительно хотите удалить Пользователь с именем. ". Нажимаем "Да" и выбранный пользователь будет удален из домена.

create del user group object16

Удаление группы

1. Для удаления группы в домене выбираем нужную группу, нажимаем правой клавишей - "Удалить".

create del user group object17

2. Появится предупреждение о том, что "Вы действительно хотите удалить Группу безопасности. ". Нажимаем "Да". Выбранная группа будет удалена из домена.

create del user group object18

Удаление подразделения

1. Перед тем, как удалять подразделение, необходимо снять защиту, которая не дает удалить объект от случайного удаления. Если попробовать просто удалить подразделение, то появится предупреждение - "Недостаточные привилегии для удаления Departmnet1, или объект защищен от случайного удаления".

create del user group object21

2. Для снятия защиты в меню "Вид" выбираем "Дополнительные компоненты".

create del user group object22

3. Далее выбираем подразделение (объект), которое хотим удалить. Правой клавишей мыши - "Свойства".

create del user group object23

4. Выбираем вкладку "Объект". Убираем чекбокс "Защитить объект от случайного удаления", далее "ОК".

create del user group object24

5. Далее нажимаем правой клавишей мыши на выбранное подразделение - "Удалить".

create del user group object25

6. Появится предупреждение о том, что "Вы действительно хотите удалить Подразделение с именем. ". Нажимаем "Да". Если в выбранном объекте не будет других вложенных объектов, то подразделение будет удалено.

create del user group object26

7. Если объект содержит другие объекты, то появится предупреждение "Объект Department1 содержит другие объекты. Вы действительно хотите удалить объект Department1 и все содержащиеся в нем объекты?". Нажимаем "Да" и выбранный объект будет удален с вложенными объектами.

create del user group object27

8. Далее в окне "Active Directory - пользователи и компьютеры" в меню "Вид" возвращаем галочку напротив "Дополнительные компоненты".

create del user group object28

Посмотреть видео о том, как создать или удалить пользователя, группу, объект в домене можно здесь:

Настройка домена и групповых политик в Windows Server

Доменом в Windows Server называют отдельную область безопасности компьютерной сети.

В домене может быть один или несколько серверов выполняющих различные роли. Разрешения, применяемые администратором, распространяются на все компьютеры в домене.

Пользователь, имеющий учетную запись в домене, может войти в систему на любом компьютере, иметь учетную запись на локальном компьютере не требуется.

В домене могут работать несколько тысяч пользователей, при этом компьютеры могут принадлежать к разным локальным сетям.

Несколько доменов имеющих одну и ту же конфигурацию и глобальный каталог называют деревом доменов. Несколько деревьев могут быть объединены в лес.

В домене есть такое понятие как групповая политика. Под групповой политикой понимают настройки системы, которые применяются к группе пользователей. Изменения групповой политики затрагивают всех пользователей входящих в эту политику.

Параметры групповой политики хранятся в виде объектов групповой политики (Group Policy Object, GPO). Эти объекты хранятся в каталоге подобно другим объектам. Различают два вида объектов групповой политики – объекты групповой политики, создаваемые в контексте службы каталога, и локальные объекты групповой политики.

Не будем подробно вдаваться в теорию и перейдем к практике.

Создание домена в Windows Server

Добавить роли и компоненты

На первой странице мастер напоминает, что необходимо сделать перед началом добавления роли на сервер. Нажмите «Далее».

На втором шаге нужно выбрать «Установка ролей и компонентов» и нажать «Далее».

Установка ролей и компонентов

Выбираем сервер, на который нужно установить Active Directory (он у нас один), «Далее».

Выбор целевого сервера

Теперь нужно выбрать роль, которую нужно добавить. Выбираем «Доменные службы Active Directory». После чего откроется окно, в котором будет предложено установить службы ролей или компоненты, необходимые для установки роли Active Directory, нажмите кнопку «Добавить компоненты», после чего кликните «Далее».

Доменные службы Active Directory

PЗатем нажимайте «Далее», «Далее» и «Установить».

Процесс установки Active Directory

После того, как роль была добавлена на сервер, необходимо настроить доменную службу, то есть установить и настроить контроллер домена.

Настройка контроллера домена Windows Server

Затем нажимайте «Далее» несколько раз до процесса установки.

Когда контроллер домена установиться компьютер будет перезагружен.

Добавление и настройка групп и пользователей в домене Windows Server

Теперь нужно добавить пользователей домена, что бы присоединить к сети рабочие места сотрудников.

пользователи и компьютеры Active Directory

Отроем «Пользователи и компьютеры Active Directory». Для этого перейдите в Пуск –> Панель управления –> Система и безопасность –> Администрирование –> Пользователи и компьютеры Active Directory.

Создать подразделение

Подразделения служат для управления группами компьютеров пользователей. Как правило их именуют в соответствии с подразделениями организации.

Создайте учетную запись пользователя в новом подразделении. Для этого в контекстном меню нового подразделения выберите пункт Создать –> Пользователь. Пусть первым пользователем будет Бухгалтер.

Создание нового пользователя в подразделении домена

Группа безопасности в Winndows Server

Теперь нужно ввести компьютер в домен и зайти под новым пользователем. Для этого на клиентском компьютере нужно указать DNS-адрес. Для этого откройте «Свойства сетевого подключения» (Пуск –> Панель управления –> Сеть и Интернет – >Центр управления сетями и общим доступом – Изменение параметров адаптера), вызовите контекстное меню подключения и выберите «Свойства».

Выделите «Протокол Интернета версии 4 (TCP/IPv4)», нажмите кнопку «Свойства», выберите «Использовать следующие адреса DNS-серверов» и в поле «Предпочитаемый DNS-сервер» укажите адрес вашего DNS-сервера. Проверьте, что задан IP-адрес и маска той же подсети, в которой находится сервер.

Присоединение компьютера к домену

Первый вход в домен

После перезагрузки войдите в систему под доменной учётной записью пользователя, которая была создана ранее

После ввода пароля операционная система попросит вас сменить пароль.

Вернемся на сервер. Нажмите «Пуск» -> Администрирование и перейдите в окно Управления групповой политикой. Выбираем наш лес, домен, Объекты групповой политики, щелкаем правой кнопкой мыши -> создать. Называем его buh (это объект групповой политики для группы Бухгалтерия).

Связать существующий объект групповой политики

Теперь необходимо привязать данный объект групповой политики к созданной группе. Для этого нажмите правой кнопкой на созданное подразделение (Бухгалтерия) и выберите «Связать существующий объект групповой политики…», затем выберите созданный ранее объект в списке и нажмите «ОК».

Далее выбираем созданный объект.

Выбор объекта групповой политики

Выбранный объект должен появиться в списке связанных объектов групповой политики. Для редактирования параметров, определяемых данным объектом, нажмите на него правой кнопкой и выберите «Изменить».

Установка параметров безопасности

Ограничения парольной защиты

Редактор управления групповыми политиками

Ограничение на параметры парольной системы защиты задаются в контексте «Конфигурация компьютера». Выберите Конфигурация Windows –> Параметры безопасности –> Политики учетных записей –> Политика паролей.

В данном разделе объекта групповой политики определяются следующие параметры:

  1. «Минимальный срок действия пароля» задает периодичность смены пароля.
  2. «Минимальная длина пароля» определяет минимальное количество знаков пароля.
  3. «Максимальный срок действия пароля» определяет интервал времени, через который разрешается менять пароль.
  4. «Пароль должен отвечать требованиям сложности» определяет требования к составу групп знаков, которые должен включать пароль.
  5. «Хранить пароли, используя обратимое шифрование» задает способ хранения пароля в базе данных учетных записей.
  6. «Вести журнал паролей» определяет количество хранимых устаревших паролей пользователя.

Тут нужно указать необходимые параметры (определите самостоятельно).

Политика ограниченного использования программ

Объекты групповой политики позволяют запретить запуск определенных программ на всех компьютерах, на которые распространяется действие политики. Для этого необходимо в объекте групповой политики создать политику ограниченного использования программ и создать необходимые правила. Как это сделать.

После обновления объекта групповой политики на рабочей станции, политика ограниченного использования программ вступит в действие и запуск программ, соответствующих правилам, будет невозможен.

Давайте запретим использовать командную строку на клиентском компьютере.


Запрет запуска командной строки (cmd.exe).

На этом все. Если у вас остались вопросы, обязательно задайте их в комментариях.

Запрет запуска командной строки

Анатолий Бузов

Обучаю HTML, CSS, PHP. Создаю и продвигаю сайты, скрипты и программы. Занимаюсь информационной безопасностью. Рассмотрю различные виды сотрудничества.

В этом разделе описывается создание пользовательских групп серверов, определяемых пользователем, в диспетчер сервера в Windows Server.

Группы серверов

Серверы, добавленные в пул серверов, отображаются на странице все серверы в Диспетчер сервера. Вы можете создавать настраиваемые группы из уже добавленных серверов. Группы серверов позволяют просматривать и управлять меньшим подмножеством пула серверов в качестве логического устройства. Например, можно создать группу « серверы учета » для всех серверов в бухгалтерии организации или группу под названием « Чикаго » для всех серверов, географически расположенных в Чикаго. После создания группы серверов на домашней странице группы в диспетчер сервера отображаются сведения о событиях, службах, счетчиках производительности, анализатор соответствия рекомендациям результатах, а также об установленных ролях и функциях группы в целом.

Серверы могут входить в несколько групп.

Создание новой группы серверов

В меню Управление выберите команду создать группу серверов.

В текстовом поле Имя группы серверов укажите понятное имя для вашей группы серверов, например Серверы учета.

Добавьте серверы в выбранный список из пула серверов или добавьте другие серверы в группу с помощью вкладок Active Directory, DNS или Импорт . Дополнительные сведения об использовании этих вкладок см. в разделе Добавление серверов в Диспетчер сервера в этом руководство.

После добавления серверов в группу нажмите кнопку ОК. Новая группа отобразится в области навигации диспетчер сервера в группе все серверы .

Изменение существующей группы серверов

Выполните одно из следующих действий.

В области навигации диспетчер сервера щелкните правой кнопкой мыши группу серверов и выберите команду изменить группу серверов.

На домашней странице группы серверов откройте меню задачи на плитке серверы и выберите команду изменить группу серверов.

Измените имя группы или добавьте или удалите серверы из группы.

Удаление серверов из группы серверов не приводит к удалению серверов из диспетчер сервера. Удаленные из группы серверы сохраняются в группе Все серверы в пуле серверов.

После изменения группы нажмите кнопку ОК.

Удаление существующей группы серверов

Выполните одно из следующих действий.

В области навигации диспетчер сервера щелкните правой кнопкой мыши группу серверов и выберите команду Удалить группу серверов.

На домашней странице группы серверов откройте меню задачи на плитке серверы , а затем щелкните Удалить группу серверов.

Чтобы подтвердить удаление группы серверов, нажмите кнопку Да.

Удаление группы серверов не приводит к удалению серверов из диспетчер сервера. Удаленные из группы серверы сохраняются в группе Все серверы в пуле серверов.

Читайте также: