Сеть домена в windows 10 что это

Многие люди, которые только начинают осваивать компьютер, не знакомы с понятием «тип сети». Когда они подключаются к какой-либо точке интернета, они не знают, какой выбрать: общедоступный или частный. Какие характеристики у этих типов сети? На каком остановиться? Существуют ли ещё какие-либо виды? Как изменить тип при необходимости, если у вас Windows 10?

Тип сети: что это такое

В различных вариантах ОС Windows, в частности, начиная с Vista, пользователи вправе выбирать так называемый сетевой профиль. Это и есть тип сети. Третье его название — «сетевое расположение» — официальный термин, который используется компанией Microsoft.

Сетевой профиль — специальный набор настроек для двух стандартных сервисов Windows: «Локальная политика безопасности» и «Брандмауэр». После включения того или иного профиля эти сервисы сами перенастраиваются, чтобы обеспечить тот уровень безопасности, которому соответствует только что активированный тип сети.

Таким образом, определять тип сети необходимо, чтобы обеспечить безопасность компьютера в определённых условиях использования интернета. Сетевое расположение выбирается в зависимости от места, в котором находится устройство (дом, кафе, работа и т. д.).

Какие типы сетей существуют

Пользователи Windows могут выбрать один из следующих видов сетей:

1. «Частная сеть». Данный тип имел другое название до появления версии Windows 8 — «Домашняя сеть». Клиенты ОС пользуются ей в основном дома, где пользователи и устройства доверяют друг другу. В связи с этим «операционка» устанавливает невысокий уровень безопасности: активируется обнаружение устройств, которые находятся друг от друга на небольшом расстоянии (то есть они видят друг друга), разрешается доступ к общим сетевым документам и принтерам. Компьютер редко напоминает его пользователям, что необходимо соблюдать осторожность, чтобы обезопасить компьютер. В этом профиле есть возможность собрать свою «Домашнюю группу» — объединение нескольких устройств под контролем администратора, который может запрещать одним пользователям доступ к тем или иным общим ресурсам, а другим, наоборот, разрешать.
2. «Рабочая сеть» или «Сеть предприятия». Этот профиль очень похож на «Домашнюю сеть», так как здесь уровень доверия такой же высокий: пользователи могут свободно печатать текстовые и иные файлы на принтере, а также открывать общие документы. В этой сети есть системный администратор, который следит за безопасностью. Различие только в том, что в «Рабочей сети» нельзя сделать «Домашнюю группу», поэтому, если в последней нет необходимости, не имеет значения, какую выбирать — домашнюю или рабочую.
3. «Общественная сеть», «Общедоступная сеть» или «Сеть совместного использования». По названию можно определить места, в которых используется данный тип: аэропорты, библиотеки, кафе, кинотеатры и т. д. Этот профиль максимально защищает компьютер: он становится невидимым для других устройств, которые находятся рядом, а значит получить доступ к нему крайне сложно. Также система эффективно настроена на отражение вирусных атак и несанкционированного вторжения в память ПК. Очевидно, что в данном типе нельзя сделать «Домашнюю группу», так как он полностью исключает совместное использование общих данных и устройств (например, принтеров), а также передачу файлов. «Общественную сеть» нужно также устанавливать, если используется мобильное подключение.
4. Сеть «Домен». Её устанавливают на рабочих местах в различных организациях. Это сетевое расположение предполагает централизованный контроль и управление компьютерами на большом предприятии. Здесь всегда есть главный ПК — «Контроллер Домена», который определяет, к каким файлам тот или иной подчинённый компьютер будет иметь доступ. В этом типе сети главный ПК также решает, какие сайты пользователи могут посещать, а какие нет.

Так как «Общественная сеть» имеет самый высокий уровень безопасности, при создании новой сети на ПК (первом подключении к ней), система по умолчанию хочет присвоить ей тип общественной. В левой части экрана ПК появляется панель, где система обращается к пользователю с вопросом, хочет ли он, чтобы другие устройства видели его ПК.

Если вы кликните по кнопке «Да», система включит профиль «Частная сеть». При нажатии на кнопку «Нет», компьютер будет работать в режиме максимального уровня безопасности, то есть в «Общественной сети».

В Windows 10 «Рабочая сеть» и «Домашняя сеть» были объединены в одно целое — профиль «Частные».

Ещё в «семёрке» у пользователей была возможность при необходимости поменять сетевой профиль прямо в окне «Центр управления сетями», которое запускалось через «Панель управления». В «десятке» нужно применять уже другие методы для этой цели.

Через настройки Windows

Новичкам лучше всего подойдёт способ изменения в самих настройках Windows, в частности, в окне «Параметры». Как его запустить на экране и в какие разделы в нём открывать? Рассмотрим подробно в инструкции:

1. Щёлкаем по кнопке «Пуск», которая находится в левом углу снизу, чтобы запустить одноимённое системное меню. В нём кликаем по значку шестерёнки, расположенном над кнопкой для выключения ПК.
2. В результате на экране возникнет большое окно «Параметры Windows». Его можно вызвать специальным сочетанием клавиш: Win + I. Среди всех плиток выбираем «Сеть и Интернет», которая располагается в первом ряду четвёртой.
3. Переключаемся на блок Ethernet и жмём на сеть, к которой вы подключены.
4. На открывшейся странице выбираем между «Общедоступные» и «Частные» в зависимости от того, какой уровень безопасности вам необходим для сёрфинга в интернете. Перезапускать устройство после внесения изменения не нужно: они сразу вступают в силу.

Через окно «Локальная политика безопасности»

Смена типа сети возможна и в окне, в котором доступны различные политики безопасности. Рассмотрим пошагово процедуру:

1. Чтобы запустить нужное нам окно, зажимаем две клавиши: Win и R. В универсальном окошке для запуска стандартных панелей Windows пишем код secpol.msc. После это жмём на ОК либо на Enter на клавиатуре.
2. Если первый метод запуска не срабатывает, воспользуйтесь вторым. Вызовите «Панель управления» и найдите в перечне объект «Администрирование». Если стоит режим отображения «Мелкие значки», раздел будет находиться в последней колонке первым.
3. В «Проводнике Windows» найдите пункт «Локальная политика безопасности» и двойным щелчком запустите его.
4. В окне переходим на четвёртый блок под названием «Политики диспетчера списка сетей». В небольшом списке последним пунктом будет ваша сеть. Кликаем по ней один раз правой клавишей мышки для вызова меню с опциями, в котором выбираем пункт «Свойства».
5. Здесь уже переключаемся сразу на последний блок «Сетевое расположение». Если вы хотите установить частный сетевой профиль, для первого параметра выбираем второе значение «Личное»: ставим круглую отметку слева от него. Для пункта «Разрешения пользователя» обязательно необходимо третье значение.
6. Жмём по «Применить», а потом по ОК, чтобы все внесённые изменения тут же сохранились.
7. Если вы, наоборот, желаете сделать сеть общедоступной, установите круглую отметку рядом с «Общее». Во втором поставьте значение с возможностью поменять расположение.

С помощью «Редактора реестра»

Этот метод подойдёт уже более продвинутым пользователям ПК, так как он подразумевает работу в важном сервисе Windows «Редактор реестра», от слаженной работы которого зависит функционирование самого устройства. Редактировать записи здесь необходимо максимально осторожно, чётко следуя инструкции:

1. Снова открываем уже знакомое окошко «Выполнить» за счёт комбинации клавиш Win и R. На этот раз печатаем более простой код для запуска «Редактора реестра»: regedit. Теперь жмём на Enter либо на ОК.
2. Разрешаем редактору вносить изменения на устройстве щелчком по кнопке «Да».
3. В левой узкой панели окна кликаем дважды по третьей ветке HKLM.
4. Теперь необходимо внимательно открывать следующие блоки в строгой последовательности: SOFTWARE — Microsoft — Windows NT — CurrentVersion — NetworkList — Profiles.
5. В последнем открытом разделе должна быть как минимум одна папка. Как правило, их гораздо больше в перечне. Каждая из них соответствует той или иной сети, к которой подключалось устройство ранее. Система даёт им названия в виде {95476…..E08}.
6. Текущая сеть пользователя обычно идёт первой. Чтобы убедиться в этом, обратите внимание на «Значение» последнего параметра в этой папке под названием ProfileName. Оно должно соответствовать имени вашей сети.
7. Когда вы отыскали нужную папку в блоке Profiles, откройте её и отыщите запись реестра Category. Она будет в начале списка. Кликаем по ней правой клавишей мышки либо дважды левой. В первом случае в небольшом контекстном меню серого цвета нажимаем на «Изменить».
8. Поверх редактора откроется окошко. В строке «Значение» пишем одну из следующих цифр в зависимости от того, какой тип сети вы хотите установить:
   • 0 — «Общедоступная сеть»;
   • 1 — «Частная сеть»;
   • 2 — «Сеть домена».
9. Щёлкаем по ОК, закрываем окно и перезапускаем устройство.

Через PowerShell

Стандартная утилита Windows PowerShell представляет собой альтернативу «Командной строки», с помощью которой пользователи могут выполнять самые разнообразные действия на ПК: от запуска приложений до смены параметров системы. PowerShell позволяет установить и иной сетевой профиль с помощью определённых кодов:

1. Запустите панель под названием «Поиск Windows» через иконку в виде лупы, расположенной справа от кнопки «Пуск». В строке печатаем запрос PowerShell. Система сразу отобразит нужный сервис в результатах поиска.
2. Кликаем по нему правой клавишей мышки и в сером меню жмём на первую опцию «Запуск от имени администратора».
3. Разрешаем редактору вносить изменения на компьютере: кликаем по «Да».
4. Для начала нам необходимо узнать индекс вашей текущей сети, для которой вы хотите изменить тип. Для этого необходимо вставить короткую команду get-NetConnectionProfile.
5. Система выведет на экран нужные данные. Запоминаем цифру параметра InterfaceIndex.
6. Теперь пришло время изменения профиля сети. Если вы хотите установить «Общедоступную сеть», скопируйте и вставьте следующий уже более длинный код: Set-NetConnectionProfile -InterfaceIndex «Номер интерфейса» -NetworkCategory Public. Вместо номера, необходимо написать цифру, которую вы запомнили в предыдущем шаге этой инструкции.
7. Если вы хотите, наоборот, сделать сеть частной, вместо Public в конце кода напечатайте Private. Вставляем также и индивидуальный номер интерфейса.
8. Чтобы код выполнился, нужно просто нажать на Enter на клавиатуре. Все изменения сразу начнут действовать.

Видео: как установить другой сетевой профиль в Windows 10 разными методами

Как установить тип сети для Wi-Fi

Установить другой тип сетевого подключения к точке Wi-Fi можно также в окне «Параметры Windows». Однако здесь необходимо использовать уже другой раздел, соответствующий беспроводным сетям. Процедура простая и не займёт много времени:

1. Запустите на экране блок «Сеть и Интернет», используя инструкцию из раздела «Через настройки Windows».
2. Его также можно открыть через трей Windows: кликаем правой клавишей один раз по значку Wi-Fi, расположенную в правом углу «Панели задач». В чёрном маленьком меню выбираем «Открыть «Параметры сети и Интернет».
3. В окне со знакомыми вкладками переходим на второй блок Wi-Fi. Жмём левой кнопкой один раз по текущей сети.
4. Появится та же страница, что открывалась во вкладке Ethernet. На ней нужно выбрать либо частный, либо общедоступный профиль.
5. После установки круглой отметки изменения сразу будут действовать.

Какой тип сети устанавливать, зависит от места, в котором вы находитесь в данный момент. «Общедоступная сеть» наиболее безопасная, так как в общественных местах шансов подвергнуться вирусным атакам и взлому больше всего. Профиль «Частные» можно выбирать в том случае, если вы дома или на работе. Поменять тип можно в любой момент несколькими способами. Самый простой и удобный — через окно «Параметры Windows».

Домены Windows обычно используются в больших сетях — корпоративных сетях, школьных сетях и государственных сетях. Они не то, с чем вы столкнётесь дома, если у вас нет ноутбука, предоставленного вашим работодателем или учебным заведением.

Типичный домашний компьютер — обособленный объект. Вы управляете настройками и учётными записями пользователей на компьютере. Компьютер, присоединённый к домену, отличается — этими настройками управляет контроллер домена.

Что такое домен?

Домены Windows предоставляют сетевым администраторам возможность управлять большим количеством компьютеров и контролировать их из одного места. Один или несколько серверов, известных как контроллеры домена, контролируют домен и компьютеры на нём.

Домены обычно состоят из компьютеров в одной локальной сети. Однако компьютеры, присоединённые к домену, могут продолжать обмениваться данными со своим контроллером домена через VPN или подключение к Интернету. Это позволяет предприятиям и учебным заведениям удалённо управлять ноутбуками, которые они предоставляют своим сотрудникам и учащимся.

Когда компьютер присоединён к домену, он не использует свои собственные локальные учётные записи пользователей. Учётные записи пользователей и пароли устанавливаются на контроллере домена. Когда вы входите в систему в этом домене, компьютер аутентифицирует имя вашей учётной записи и пароль с помощью контроллера домена. Это означает, что вы можете войти в систему с одним и тем же именем пользователя и паролем на любом компьютере, присоединённом к домену.

Сетевые администраторы могут изменять параметры групповой политики на контроллере домена. Каждый компьютер в домене получит эти настройки от контроллера домена, и они переопределят любые локальные настройки, указанные пользователями на своих компьютерах. Все настройки контролируются из одного места. Это также «блокирует» компьютеры. Вероятно, вам не будет разрешено изменять многие системные настройки на компьютере, присоединённом к домену.

Смотрите также: Что такое «групповая политика» в Windows?

Другими словами, когда компьютер является частью домена, организация, предоставляющая этот компьютер, управляет и настраивает его удалённо. Они контролируют ПК, а не тот, кто им пользуется.

Поскольку домены не предназначены для домашних пользователей, к домену можно присоединить только компьютер с версией Windows Professional или Enterprise. Устройства под управлением Windows RT также не могут присоединяться к доменам.

Является ли мой компьютер частью домена?

Если у вас есть домашний компьютер, он почти наверняка не является частью домена. Вы можете настроить контроллер домена дома, но нет причин для этого, если вам действительно это не нужно для чего-то. Если вы используете компьютер на работе или в школе, скорее всего, ваш компьютер является частью домена. Если у вас есть портативный компьютер, предоставленный вам на работе или в школе, он также может быть частью домена.

Вы можете быстро проверить, является ли ваш компьютер частью домена. Откройте приложение «Параметры» (Win+x).

Нажмите «Система».

Перейдите на вкладку «О программе» и найдите пункт «Переименовать этот ПК (для опытных пользователей)»:

Если вы видите «Домен»: за которым следует имя домена, ваш компьютер присоединён к домену.

Если вы видите «Рабочая группа»: за которым следует имя рабочей группы, ваш компьютер присоединён к рабочей группе, а не к домену.

В англоязычной версии это соответственно «Settings» → «System» → «About» → «Rename this PC (advanced)».

Подробности смотрите в статье: Как в PowerShell узнать, прикреплён ли компьютер к домену или к рабочей группе

Чем рабочие группы отличаются от доменов

Рабочая группа — это термин Microsoft для компьютеров Windows, подключённых через одноранговую сеть. Рабочие группы — это ещё одна организационная единица для компьютеров Windows в сети. Рабочие группы позволяют этим машинам обмениваться файлами, доступом в Интернет, принтерами и другими ресурсами по сети. Одноранговая сеть устраняет необходимость в сервере для аутентификации.

Каждый компьютер Windows, не присоединённый к домену, является частью рабочей группы. Рабочая группа — это группа компьютеров в одной локальной сети. В отличие от домена, ни один компьютер в рабочей группе не контролирует другие компьютеры — все они объединены на равных. Для рабочей группы пароль также не требуется.

Как присоединиться к домену или выйти из домена

Если ваш компьютер является частью домена, присоединение к домену или выход из него обычно не является вашей работой. Если ваш компьютер должен быть в домене, он уже будет присоединён к домену, когда он будет передан вам. Обычно для выхода из домена требуется разрешение администратора домена, поэтому люди, которые садятся за использование компьютера, присоединённого к домену, не могут просто покинуть домен. Однако вы можете покинуть домен, если у вас есть права локального администратора на вашем ПК. Конечно, у вас не будет доступа администратора, если вы используете заблокированный компьютер.

Если вы хотите присоединиться к домену или выйти из домена, то откройте приложение «Параметры» (Win+x) → нажмите «Система» → перейдите на вкладку «О программе» и найдите пункт «Переименовать этот ПК (для опытных пользователей)».

Вы увидите две кнопки:

• Идентификация
• Изменить

Если вы нажмёте кнопку «Идентификация», то откроется мастер присоединения к домену.

Для присоединения к домену вам нужно будет ответить на несколько вопросов и потребуется имя домена и учётные данные пользователя на этом домене.

Если вы нажмёте кнопку «Изменить», то откроется окно изменения имени рабочей группы или домена.

Если у вас есть старый компьютер, подключенный к домену, и у вас больше нет доступа к домену, вы всегда можете получить доступ к компьютеру, переустановив Windows. Настройки домена привязаны к вашей установленной операционной системе, и переустановка Windows даст вам новую систему. Вы, конечно, не должны делать это с рабочим или школьным компьютером, который не является вашей собственностью!

Домены ограничивают то, что вы можете делать на своём компьютере. Когда ваш компьютер является частью домена, контроллер домена отвечает за ваши действия. Вот почему они используются в крупных корпоративных и образовательных сетях — они позволяют учреждению, которое предоставляет компьютеры, заблокировать их и централизованно управлять ими.

Смотрите также: Полное руководство по Active Directory, от установки и настройки до аудита безопасности. Ч. 1: Введение в Active Directory (понятия, применение, отличие от Workgroup)

Домены Windows обычно используются в больших сетях — корпоративных сетях, школьных сетях и государственных сетях. Они не то, с чем вы столкнётесь дома, если у вас нет ноутбука, предоставленного вашим работодателем или учебным заведением.

Типичный домашний компьютер — обособленный объект. Вы управляете настройками и учётными записями пользователей на компьютере. Компьютер, присоединённый к домену, отличается — этими настройками управляет контроллер домена.

Что такое домен?

Домены Windows предоставляют сетевым администраторам возможность управлять большим количеством компьютеров и контролировать их из одного места. Один или несколько серверов, известных как контроллеры домена, контролируют домен и компьютеры на нём.

Домены обычно состоят из компьютеров в одной локальной сети. Однако компьютеры, присоединённые к домену, могут продолжать обмениваться данными со своим контроллером домена через VPN или подключение к Интернету. Это позволяет предприятиям и учебным заведениям удалённо управлять ноутбуками, которые они предоставляют своим сотрудникам и учащимся.

Когда компьютер присоединён к домену, он не использует свои собственные локальные учётные записи пользователей. Учётные записи пользователей и пароли устанавливаются на контроллере домена. Когда вы входите в систему в этом домене, компьютер аутентифицирует имя вашей учётной записи и пароль с помощью контроллера домена. Это означает, что вы можете войти в систему с одним и тем же именем пользователя и паролем на любом компьютере, присоединённом к домену.

Сетевые администраторы могут изменять параметры групповой политики на контроллере домена. Каждый компьютер в домене получит эти настройки от контроллера домена, и они переопределят любые локальные настройки, указанные пользователями на своих компьютерах. Все настройки контролируются из одного места. Это также «блокирует» компьютеры. Вероятно, вам не будет разрешено изменять многие системные настройки на компьютере, присоединённом к домену.

Другими словами, когда компьютер является частью домена, организация, предоставляющая этот компьютер, управляет и настраивает его удалённо. Они контролируют ПК, а не тот, кто им пользуется.

Поскольку домены не предназначены для домашних пользователей, к домену можно присоединить только компьютер с версией Windows Professional или Enterprise. Устройства под управлением Windows RT также не могут присоединяться к доменам.

Является ли мой компьютер частью домена?

Если у вас есть домашний компьютер, он почти наверняка не является частью домена. Вы можете настроить контроллер домена дома, но нет причин для этого, если вам действительно это не нужно для чего-то. Если вы используете компьютер на работе или в школе, скорее всего, ваш компьютер является частью домена. Если у вас есть портативный компьютер, предоставленный вам на работе или в школе, он также может быть частью домена.

Вы можете быстро проверить, является ли ваш компьютер частью домена. Откройте приложение «Параметры» (Win+x).

Нажмите «Система».

Перейдите на вкладку «О программе» и найдите пункт «Переименовать этот ПК (для опытных пользователей)»:

Если вы видите «Домен»: за которым следует имя домена, ваш компьютер присоединён к домену.

Если вы видите «Рабочая группа»: за которым следует имя рабочей группы, ваш компьютер присоединён к рабочей группе, а не к домену.

В англоязычной версии это соответственно «Settings» → «System» → «About» → «Rename this PC (advanced)».

Чем рабочие группы отличаются от доменов

Рабочая группа — это термин Microsoft для компьютеров Windows, подключённых через одноранговую сеть. Рабочие группы — это ещё одна организационная единица для компьютеров Windows в сети. Рабочие группы позволяют этим машинам обмениваться файлами, доступом в Интернет, принтерами и другими ресурсами по сети. Одноранговая сеть устраняет необходимость в сервере для аутентификации.

Каждый компьютер Windows, не присоединённый к домену, является частью рабочей группы. Рабочая группа — это группа компьютеров в одной локальной сети. В отличие от домена, ни один компьютер в рабочей группе не контролирует другие компьютеры — все они объединены на равных. Для рабочей группы пароль также не требуется.

Как присоединиться к домену или выйти из домена

Если ваш компьютер является частью домена, присоединение к домену или выход из него обычно не является вашей работой. Если ваш компьютер должен быть в домене, он уже будет присоединён к домену, когда он будет передан вам. Обычно для выхода из домена требуется разрешение администратора домена, поэтому люди, которые садятся за использование компьютера, присоединённого к домену, не могут просто покинуть домен. Однако вы можете покинуть домен, если у вас есть права локального администратора на вашем ПК. Конечно, у вас не будет доступа администратора, если вы используете заблокированный компьютер.

Если вы хотите присоединиться к домену или выйти из домена, то откройте приложение «Параметры» (Win+x) → нажмите «Система» → перейдите на вкладку «О программе» и найдите пункт «Переименовать этот ПК (для опытных пользователей)».

Вы увидите две кнопки:

Если вы нажмёте кнопку «Идентификация», то откроется мастер присоединения к домену.

Для присоединения к домену вам нужно будет ответить на несколько вопросов и потребуется имя домена и учётные данные пользователя на этом домене.

Если вы нажмёте кнопку «Изменить», то откроется окно изменения имени рабочей группы или домена.

Если у вас есть старый компьютер, подключенный к домену, и у вас больше нет доступа к домену, вы всегда можете получить доступ к компьютеру, переустановив Windows. Настройки домена привязаны к вашей установленной операционной системе, и переустановка Windows даст вам новую систему. Вы, конечно, не должны делать это с рабочим или школьным компьютером, который не является вашей собственностью!

Домены ограничивают то, что вы можете делать на своём компьютере. Когда ваш компьютер является частью домена, контроллер домена отвечает за ваши действия. Вот почему они используются в крупных корпоративных и образовательных сетях — они позволяют учреждению, которое предоставляет компьютеры, заблокировать их и централизованно управлять ими.

Источник

Как изменить тип сети с общедоступной на частную в Windows 10 / Server 2016/2012 R2?

В этой статье мы рассмотрим понятие профиля сети в Windows, рассмотрим какие типы профилей сети бывают, для чего используются и как изменить назначенный профиль сети с “общедоступной” на “частную” или наоборот в Windows 10/Windows Server 2019/2016. Это бывает нужно, если сеть неправильно определяется как общественная (Public Network), когда должен быть определена как частная (Private).

Сетевые профили Windows являются частью брандмауэра Windows и позволяют применять различные правила брандмауэра в зависимости от типа сети, к которой подключен компьютер. В зависимости от примененного профиля для вашего сетевого подключения, другие компьютеры могут видеть или не видеть ваш компьютер в сети (настройки сетевого обнаружения), использовать расшаренные папки и сетевые принтеры.

Типы (профили) сети в Windows

Профили сети появились еще в Vista/Windows Server 2008. В Windows 10 (Windows Server 2016) сетевому интерфейсу (будь то Ethernet или Wi-Fi) можно присвоить один из трех сетевых профилей.

Как уже говрилось ранее, на основании профиля сети, примененного к сетевому интерфейсу, к нему применяются разные правила брандмауэра Windows.

В классической панели управления тип сети для активных сетевых подключения отображается здесь: Control PanelAll Control Panel ItemsNetwork and Sharing Center.

Но изменить тип назначенного профиля сети из классической панели управления нельзя. Например, в Windows Server 2012 R2/ Windows 8.1 изменить профиль сети можно только через PowerShell, реестр или локальную политику безопасности.

Как присваивается профиль для сети в Windows 10?

Профиль сети в Windows 10 выбирается пользователем при первом подключении к новой сети. Появляется запрос:

Если выбрать “Да”, сети присваивается профиль Private (домашняя), если “Нет” – public (общедоступная). При следующем подключении к этой же самой LAN или WiFi сети автоматически назначается выбранный ранее профиль.

Теперь при подключении к сети опять появится запрос о включении сетевого обнаружения.

Как в Windows 10 изменить профиль сетевого подключения?

Здесь можно переключить применяемый сетевой профиль с Public на Private и наоборот.

Из классической Панели Управления Windows 10 изменить тип сетевого профиля интерфейса нельзя.

Также вы не можете сменить профиль на компьютере в домене, для сетевого подключения к домену всегда будет использоваться профиль Domain.

Изменить профиль сети с Public на Private в Windows 10 через PowerShell

В Windows 10 / Windows Server 2016/2019 вы можете управлять профилями сетевых подключений из PowerShell. Запустите консоль PowerShell с правами администартора.

Теперь с помощью командлета Get-NetConnectionProfile получим список сетевых интерфейсов и применённые к ним профили сети.

В моем примере на компьютере имеется 4 сетевых подключения, с разными типами профилей сети (NetworkCategory: Public, Private и DomainAuthenticated.

Попробуем изменить профиль сети для одного сетевого подключения. В этом случае нас интересует индекс, назначенный данной сетевой карте. В этом примере InterfaceIndex = 19.

Зная индекс сетевого интерфейса, можно изменить тип сети на Private:

Проверим, что профиль сети изменился:

Новые правила брандмауэра будут применены к интерфейсу в соответствии с назначенным профилем без перезагрузки.

Также вы можете изменить профиль сети сразу для всех сетевых адаптеров компьютера:

Изменить тип сети в Windows 10 через редактор реестра

Вы можете изменить тип сети через редактора реестра. Для этого нужно запустить regedit.exe и перейти в раздел HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionNetworkListProfiles, в котором хранятся профили всех сетевых подключений.

Найти нужный профиль сети можно по имени в Центре управления сетями. Имя сети указано в ключе реестра ProfileName. Тип сети задается в параметре Category. Доступны следующие значения этого ключа:

Измените значение ключа на нужный и перезагрузите компьютер.

Сменить профиль сети через политику безопасности

Еще один способ смены типа сети — редактор локальной политики безопасности (Local Security Policy).

Источник

Домашняя (частная) и общественная (общедоступная) сеть Windows 10. В чем разница и как изменить?

Когда мы первый раз подключаемся к какой-то Wi-Fi сети, или подключаем интернет по сетевому кабелю, то Windows 10 спрашивает у нас: «Вы хотите разрешить другим компьютерам и устройствам в этой сети обнаруживать ваш ПК?».

Если выбрать «Да», то система присвоит этой сети статус домашней. А если выбрать «Нет» (или ничего не выбирать) – то будет присвоен сетевой профиль «Общественная».

Посмотреть текущий статус сети можно в центре управления сетями и общим доступом.

В настройках всегда можно сменить общественную сеть на домашнюю, и наоборот. Но давайте сначала выясним, в чем вообще разница, на что влияет статус сети, и какие могут быть проблемы, если неправильно установить сетевое расположение.

В чем разница между домашней и общественной сетью?

Как я уже писал выше, разница в настройках общего доступа, которые по умолчанию применяются к сети, после присвоения ей сетевого профиля. Все просто:

Параметры общего доступа можно сменить отдельно для каждого профиля. Или сразу для всех сетей. Сделать это можно в панели управления. По адресу: Панель управленияВсе элементы панели управленияЦентр управления сетями и общим доступомДополнительные параметры общего доступа

Эти настройки могут пригодится например при настройке локальной сети. Но без необходимости лучше не менять параметры. Особенно в разделе «Все сети» и «Гостевая или общедоступная».

Кстати, обратите внимание на скриншот выше. Возле профиля, который выбран для сети к которой вы подключены в данный момент, будет надпись «текущий профиль». Это уже параметры сетевых профилей. А у нас статья немного на другую тему. Сейчас я покажу, как сменит общедоступную сеть на частную и наоборот в Windows 10.

Какой сетевой профиль выбрать?

Если у вас интернет подключен по кабелю от домашнего роутера – то можете выбрать профиль «Частный». А если интернет подключен напрямую от провайдера, то лучше установить «Общедоступные».

Что касается Wi-Fi сетей, то здесь все просто. Если вы доверяете сети (дома, на работе, у друзей) то можно выбирать «Частный». А если сеть где-то в кафе, отеле, магазине и т. д., то конечно же запрещаем общий доступ выбрав профиль «Общедоступные».

Меняем профиль с общедоступного на частный (или наоборот) в Windows 10

Есть несколько способов, которыми можно сменить тип сети. Для начала рассмотрим самый простой. Это способ подойдет как для Wi-Fi сетей, так и для Ethernet подключения.

Открываем параметры, затем переходим в раздел «Сеть и Интернет». На вкладке «Состояние» нажимаем на «Изменить свойства подключения».

И просто меняем сетевой профиль на необходимый.

Как сменить сетевой профиль Wi-Fi сети?

Добраться к настройкам можно быстрее. Нажмите на иконку подключения и выберите «Параметры сети и Интернет».

Дальше перейдите на вкладку «Wi-Fi» и выберите Wi-Fi сеть к которой вы подключены.

Смените расположение в сети.

После настройки компьютер будет либо доступен в сети, либо скрыт.

Настройка сетевого расположения для Ethernet подключения в Windows 10

Как я писал в начале статьи, для Ethernet подключения (по сетевому кабелю) можно так же менять сетевое расположение с «Общественная сеть» на «Домашняя сеть». И в обратном порядке.

Точно так же заходим в параметры и в разделе «Сеть и Интернет» необходимо открыть вкладку «Ethernet». Нажимаем на подключение, чтобы открыть его настройки.

Остается только выбрать необходимый профиль.

Вместо настройки сетевого профиля может быть пункт «Сделать этот компьютер доступным для обнаружения». Если поставить переключатель в положение «Откл», то компьютер не будет обнаруживаться в сети (Общедоступная сеть). А если поставить «Вкл», то будет применен профиль «Частная сеть».

Некоторые нюансы

Не редко из-за неправильно выбранного сетевого профиля не удается, например, настроить просмотр фильмов на телевизоре по технологии DLNA. Так как телевизор просто не видит компьютер в сети из-за установленного профиля «Общедоступные». Или не получается настроить общий доступ к файлам и принтерам. Поэтому, в той сети где вы планируете обмениваться файлами, получать доступ к медиаконтенту с других устройств, нужно активировать профиль «Частные» и при необходимости дополнительного его настроить.

Для обеспечения безопасности всегда запрещайте другим компьютерам обнаруживать ваш компьютер в сети, если вы не доверяете этой сети и не можете быть уверены в ее безопасности. Просто активируйте профиль «Общедоступные», или нажмите «Нет» в ответ на вопрос, который появляется сразу при подключении к сети.

Источник

Типы сети: что это такое, какие бывают, как изменить при необходимости на Windows 10

Многие люди, которые только начинают осваивать компьютер, не знакомы с понятием «тип сети». Когда они подключаются к какой-либо точке интернета, они не знают, какой выбрать: общедоступный или частный. Какие характеристики у этих типов сети? На каком остановиться? Существуют ли ещё какие-либо виды? Как изменить тип при необходимости, если у вас Windows 10?

Тип сети: что это такое

В различных вариантах ОС Windows, в частности, начиная с Vista, пользователи вправе выбирать так называемый сетевой профиль. Это и есть тип сети. Третье его название — «сетевое расположение» — официальный термин, который используется компанией Microsoft.

Сетевой профиль — специальный набор настроек для двух стандартных сервисов Windows: «Локальная политика безопасности» и «Брандмауэр». После включения того или иного профиля эти сервисы сами перенастраиваются, чтобы обеспечить тот уровень безопасности, которому соответствует только что активированный тип сети.

Таким образом, определять тип сети необходимо, чтобы обеспечить безопасность компьютера в определённых условиях использования интернета. Сетевое расположение выбирается в зависимости от места, в котором находится устройство (дом, кафе, работа и т. д.).

Какие типы сетей существуют

Пользователи Windows могут выбрать один из следующих видов сетей:

Так как «Общественная сеть» имеет самый высокий уровень безопасности, при создании новой сети на ПК (первом подключении к ней), система по умолчанию хочет присвоить ей тип общественной. В левой части экрана ПК появляется панель, где система обращается к пользователю с вопросом, хочет ли он, чтобы другие устройства видели его ПК.

Если вы кликните по кнопке «Да», система включит профиль «Частная сеть». При нажатии на кнопку «Нет», компьютер будет работать в режиме максимального уровня безопасности, то есть в «Общественной сети».

В Windows 10 «Рабочая сеть» и «Домашняя сеть» были объединены в одно целое — профиль «Частные».

Как изменить тип сети на Windows 10

Ещё в «семёрке» у пользователей была возможность при необходимости поменять сетевой профиль прямо в окне «Центр управления сетями», которое запускалось через «Панель управления». В «десятке» нужно применять уже другие методы для этой цели.

Через настройки Windows

Новичкам лучше всего подойдёт способ изменения в самих настройках Windows, в частности, в окне «Параметры». Как его запустить на экране и в какие разделы в нём открывать? Рассмотрим подробно в инструкции:

Через окно «Локальная политика безопасности»

Смена типа сети возможна и в окне, в котором доступны различные политики безопасности. Рассмотрим пошагово процедуру:

С помощью «Редактора реестра»

Этот метод подойдёт уже более продвинутым пользователям ПК, так как он подразумевает работу в важном сервисе Windows «Редактор реестра», от слаженной работы которого зависит функционирование самого устройства. Редактировать записи здесь необходимо максимально осторожно, чётко следуя инструкции:

Через PowerShell

Стандартная утилита Windows PowerShell представляет собой альтернативу «Командной строки», с помощью которой пользователи могут выполнять самые разнообразные действия на ПК: от запуска приложений до смены параметров системы. PowerShell позволяет установить и иной сетевой профиль с помощью определённых кодов:

Видео: как установить другой сетевой профиль в Windows 10 разными методами

Как установить тип сети для Wi-Fi

Установить другой тип сетевого подключения к точке Wi-Fi можно также в окне «Параметры Windows». Однако здесь необходимо использовать уже другой раздел, соответствующий беспроводным сетям. Процедура простая и не займёт много времени:

Какой тип сети устанавливать, зависит от места, в котором вы находитесь в данный момент. «Общедоступная сеть» наиболее безопасная, так как в общественных местах шансов подвергнуться вирусным атакам и взлому больше всего. Профиль «Частные» можно выбирать в том случае, если вы дома или на работе. Поменять тип можно в любой момент несколькими способами. Самый простой и удобный — через окно «Параметры Windows».

Источник

Сеть домена в windows 10 что это

Доброго времени суток! Уважаемые подписчики и гости, крупного IT блога Pyatilistnik.org. В прошлый раз мы с вами разобрали в десятке, новую версию утилиты Robocopy, которая помогает переносить данные в раз быстрее, чем через обычный проводник. В сегодняшней статье, я вам хочу показать, как ввести в домен Active Directory Windows 10. Так как многие с новым интерфейсом и его видоизменением от версии к версии, не могут это сделать. Ну что поехали.

Постановка задачи

У меня есть домен Active Directory, если вы не в курсе что это такое, то переходите по ссылке слева, там очень подробно описано, но если в двух словах, то это база данных всех устройств и пользователей в организации, которой централизованно управляет системный администратор.Устанавливая тестовую виртуальную машину с Windows 10 1803 (Если вы не знаете, где взять дистрибутив, то вот вам легальный метод, как скачать ISO образ Windows 10), я захотел ее ввести в домен, но не классическим методом, а новым, модным, через интерфейс аля метро 2.0. Какого же было мое удивление, что я минут 10 не мог его найти, я даже ради эксперимента спросил своих коллег со второй линии из технической поддержки, знают ли они, но они мне кроме классического метода не смогли ничего показать. Гугление так же оставляло больше вопросов, чем ответов, так как той кнопки, про которую все говорили уже не было в моем случае, но я все же ее нашел и решил написать небольшую заметку, мало ли кому-то пригодится.

Методы присоединения в домен Windows 10

Для того, чтобы присоединить Windows 10 к домену Active Directory, лично я знаю 4 метода, о которых мы подробно с вами поговорим:

Практика подключения Windows 10 к домену

Ввод через новый интерфейс

Данный метод можно разделить на два, объясню почему. Текущая политика компании Microsoft, заключается в том, что она хочет привести внешний вид операционной системы Windows 10 к общему виду на всех устройствах, чтобы все действия, где бы их пользователь не совершал, выполнялись одинаково. С одной стороны это хорошо и наверное правильно, но с другой стороны, это влечет к постоянному и глобальному изменению интерфейса с каждым новым релизом и выпиливание классических оснасток, в виде панели управления.

Подключаем к домену Windows 10 до 1511

Для десятки с релизом Threshold 1 и 2 (1507 и 1511) процедура добавления компьютера в Active Directory имеет такой алгоритм. Вы нажимаете сочетание клавиш Win и I одновременно (Это одна из многих горячих комбинаций в Windows), в результате у вас откроется меню «Параметры». В параметрах вы находите пункт

Далее вы находите раздел «О системе», тут вы увидите сводную информацию, видно, что в моем примере у меня Windows 10 1511, и обратите внимание, что есть две удобные кнопки:

для подключения к домену вам необходимо указать его полное имя, в моем случае это root.pyatilistnik.org и нажимаем далее.

Следующим шагом у вас будет форма авторизации, где вам предстоит представится от чьего имени вы будите производить подключение к домену Active Directory вашей Windows 10, обычно, это учетная запись администратора домена или пользователя, кому делегированы права.

Следующим шагов, вас спросят чтобы вы указали сведения, о учетной записи, которая будет использовать данный компьютер, я этот этап пропускаю.

и последним этапом нужно выполнить перезагрузку рабочей станции, после этого ввод в домен Windows 10, можно считать успешным.

Подключаем к домену Windows 10 выше 1607

С версией 1511 мы разобрались, на мой взгляд там были удобно расположены кнопки, не знаю что не понравилось разработчикам. Теперь я вам приведу пример присоединения в Active Directory Windows 10 1607 и выше, в моем примере, это будет версия 1803. Вы также открываете «Параметры Windows». Если вы зайдете в систему и «О системе», то не обнаружите там нужных кнопок для подключения к AD предприятия, туше. Как я и писал выше функционал перенесли.

В параметрах Windows найдите и перейдите в пункт «Учетные записи»

Находите пункт «Доступ к учетной записи места работы иди учебного заведения» и нажимаем кнопку «Подключиться»

Получите доступ к таким ресурсам, как электронная почта, приложения и сеть. Подключение подразумевает, что ваша компания или учебное заведение смогут управлять некоторыми функциями на этом устройстве, например, параметры, которые вы можете изменить. Для получения конкретных сведений об этом обратитесь в свою компанию или учебное заведение.

Про присоединение к Azure AD можно почитать вот это https://docs.microsoft.com/ru-ru/previous-versions//mt629472(v=vs.85)

У вас откроется окно «Настройка рабочей или учебной записи». В самом низу нас будет интересовать два пункта:

У вас откроется окно с вводом FQDN имени вашего домена Active Directory.

Далее вас попросят указать учетные данные для присоединения рабочей станции к AD.

Пропускаем шаг с добавлением учетной записи.

Когда все готово, то делаем обязательную перезагрузку, и ваша Windows 10, теперь является членом Active Directory.

После перезагрузки мы видим префикс домена.

Классический метод ввода в домен Windows 10

Модным способом мы с вами загнали десятку в домен, теперь я напомню, а для кого-то покажу, что из себя представляет классический метод.

Откройте окно выполнить и введите команду:

У вас откроется окно «Свойства системы», в него можно так же попасть если щелкнуть по значку «Этот компьютер» и перейти в его свойства, далее выбрать «Изменить параметры»

На вкладке имя компьютера, нажмите кнопку «Изменить». В открывшемся окне «Изменение имени компьютера или домена», поставьте переключатель на поле «Является членом домена» и введите его имя, у меня это root.pyatilistnik.org. Нажмите ок.

Если вашей рабочей станции удалось обратиться с запросом к контроллеру домена, то у вас появится форма авторизации, где для ввода Windows 10 в домен, вам нужно указать логин и пароль учетной записи у которой есть на это права.

Если проблем не возникло, то вы увидите окно «Добро пожаловать в домен root.pyatilistnik.org».

Далее вас уведомят, что необходимо произвести перезагрузку, «Чтобы изменения вступили в силу, нужно перезагрузить компьютер»

На выходе получаем присоединенную рабочую станцию с Windows 10 Pro к Active Directory.

Как подключить Windows 10 к домену с помощью PowerShell

Данный метод ввода в домен Active Directory, будет быстр и полезен, особенно для начинающих системных администраторов. Открываете оболочку PowerShell от имени администратора и пишите вот такую команду:

У вас появится окно авторизации, где вы должны указать учетные данные пользователя, у которого есть права на ввод в рабочей станции Windows 10 в домен.

Если учетные данные правильные, то у вас появится уведомление, что изменения вступят в силу после перезагрузки компьютера, это будет означать, что компьютер стал частью домена.

Если открыть оснастку ADUC на контроллере домена, то в контейнере Computers, вы обнаружите вашу рабочую станцию.

Источник

Изменить сеть на частную (домашнюю) на Windows 10

Windows 10

Настройка сети

Если вам оказалась полезна или просто понравилась эта статья, тогда не стесняйтесь — поддержите материально автора. Это легко сделать закинув денежек на Яндекс Кошелек № 410011416229354. Или на телефон +7 918-16-26-331.

Даже небольшая сумма может помочь написанию новых статей 🙂

Или поделитесь ссылкой на эту статью со своими друзьями.

В этой статье будут описаны четыре способа изменения типа сети (расположения сети) в Windows 10.

В операционных системах Windows, начиная с версии Vista, используются различные сетевые профили для обеспечения большей сетевой безопасности. В Windows 7 были профили «Общедоступная сеть» и «Домашняя сеть». Начиная с Windows 8 профиль «Домашняя сеть» переименовали в «Частная сеть».

Профиль «Общедоступная сеть» накладывает большее количество ограничений на передачу данных по сети. Например, в общедоступной сети нельзя создать домашнюю группу. Профиль «Частная сеть» имеет меньше таких ограничений.

Технически, каждый из этих профилей это набор настроек брандмауэра и локальных политик безопасности.

Откройте «Центр управления сетями» (правая кнопка на значке сети в трее) и вы увидите там:

На этой иллюстрации выделено имя сети (Сеть 2) и ее тип — общедоступная. В терминологии, используемой Microsoft, тип сети называется «сетевое расположение». То есть везде в интерфейсе Windows подписи типа «сетевое расположение Общедоступная» или «сетевое расположение Частная».

По умолчанию, при создании новой сети, Windows присваивает ей профиль «Общедоступная сеть». Когда вы подключаетесь к какой-либо сети, Windows 10 выдает вот такой запрос:

Если нажать кнопку «Да», то сети будет присвоен тип «Частная». Но если нажать кнопку «Нет» или игнорировать этот запрос, тогда Windows 10 присвоит этой сети тип «Общедоступная».

Если через сеть только Интернет проходит, то разницы нет какой тип сети. И даже предпочтительно использовать профиль «Общедоступная сеть», потому, что он более безопасный.

Однако, при соединении компьютеров в локальную сеть, ее тип уже имеет значение. Может потребоваться смена профиля сети с «Общедоступной» на «Частную» для уменьшений ограничений по передаче данных в этой сети. Под передачей данных подразумевается передача файлов между компьютерами, разделение общих ресурсов, как например принтер.

На Windows 7 изменить тип сети можно было непосредственно в «Центре управления сетями», но в Windows 10 этой возможности нет. Если нужно изменить тип сети под Windows 10 это нужно делать по-другому.

Есть несколько вариантов.

Изменить сеть на частную через настройки Windows 10

Первый способ, заключается в том, чтобы использовать стандартные возможности в настройках Windows 10. Нужно кликнуть на значке сети в трее и в меню кликнуть команду «Сетевые параметры»:

Затем кликнуть на «Ethernet» (или на WiFi) и в правой панели кликнуть на имени адаптера:

Некоторая сложность для понимания здесь в том, что имя адаптера не совпадает с именем сети в Центре управления сетями. Такая вот заморочка.

В самом верху нового экрана (свойства адаптера) нужно включить или выключить переключатель:

Положение «Вкл» изменяет тип сети на «Частная«. Положение «Выкл» изменяет тип сети на «Общедоступная«.

Изменить сеть на частную через локальные политики

Второй способ. Откройте локальные политики безопасности:

• Или через Панель управления — Администрирование.
• Или Windows + R на клавиатуре, затем secpol.msc и Энтер.

Там нужно открыть политику, которая имеет такое же имя, как нужная вам сеть (самый первый скриншот этой статьи). Она находится в ветви «Политики диспетчера сетей»:

Затем в свойствах этой политики открыть вкладку «Сетевое расположение» и там указать тип расположения и разрешение пользователя:

Примечание! Разрешение пользователя нужно установить именно так как указано на скриншоте — «Пользователь не может изменить расположение». При других вариантах настройка не будет работать.

Изменить тип сети Windows 10 через реестр

Cамый простой и быстрый способ — редактирование реестра Windows. Но в тоже время это самый небезопасный путь. Если вы не умеете обращаться с реестром, тогда прочитайте статью до конца и воспользуйтесь более безопасными способами.

В реестре нужно найти ключ HKLMSOFTWAREMicrosoftWindows NTCurrentVersionNetworkListProfiles.

Этот ключ должен содержать как минимум один ключ с именем типа . Каждый такой ключ соответствует одной сети которая отображается в «Центре управления сетями». Соотнести ключ с нужной сетью можно по параметру «ProfileName«. Этот параметр содержит имя сети, которое отображается в «Центре управления сетями».

Если у вас несколько профилей в «Центре управления сетями», тогда по параметру «ProfileName» находите нужный ключ и, в этом ключе, изменяете значение параметра «Category«.

Значения параметра «Category» могут быть следующие:

• 0 — «Общедоступная сеть».
• 1 — «Частная сеть».
• 2 — Сеть домена.

Изменяете параметр «Category» на одно из этих значений и закрываете редактор. Если сразу после этого тип сети не изменился в «Центре управления сетями» тогда перезагрузите Windows.

Изменить тип сети Windows 10 через PowerShell

Еще можно сделать то же самое и через PowerShell, но мне этот способ представляется самым неудобным. Дело в том, что очень длинную команду писать придется:

Set-NetConnectionProfile -Name «Ethernet 2» -NetworkCategory Private (или Public)

Если вам оказалась полезна или просто понравилась эта статья, тогда не стесняйтесь — поддержите материально автора. Это легко сделать закинув денежек на Яндекс Кошелек № 410011416229354. Или на телефон +7 918-16-26-331.

Даже небольшая сумма может помочь написанию новых статей 🙂

Или поделитесь ссылкой на эту статью со своими друзьями.

Изменение типа сети в Windows 10

Сейчас практически каждый компьютер подключен к глобальной сети, и во многих домах или квартирах находится два и более ПК, которые соединены с один роутером. Это позволяет создать локальную сеть, обмениваясь данными с каждым оборудованием, включая периферийные устройства, например, принтеры. Однако при этом важно учитывать стандартные правила безопасности, установленные межсетевым экраном. Например, для создания домашней группы в обязательном порядке тип сети должен быть выбран «Частная», иначе брандмауэр просто заблокирует эту опцию. Дополнительно от типа сети зависят и другие ограничения, поэтому иногда приходится изменять этот параметр, о чем и пойдет речь далее.

Изменяем тип сети в Windows 10

Существуют разные методы изменения типа сети в Windows 10. Для каждого из них следует выполнить определенный алгоритм действий, однако итоговый результат будет одинаковым. Оптимальный способ каждый пользователь определяет для себя сам, отталкиваясь от личных потребностей, а мы предлагаем детально изучить каждый из доступных.

Способ 1: Меню «Свойства подключения»

Первый вариант заключается в изменении рассматриваемой настройки через раздел «Свойства подключения», который находится в меню «Параметры». Все действия выполняются буквально за несколько кликов, а выглядят так:

1. Откройте «Пуск» и перейдите в «Параметры».

Здесь откройте раздел «Сеть и Интернет».

Обратите внимание не левую панель. Здесь вас интересует первая строка «Состояние». Справа вы видите текущий тип сети. Если хотите его поменять, нажмите на надпись «Изменить свойства подключения».

Опуститесь чуть ниже, где найдите категорию «Лимитное подключение». Активировать этот режим стоит только в том случае, если интернет на компьютере работает по ограниченному тарифному плану и его лимит превышать нельзя.

Новые правила для сети вступят в силу сразу же, но нужно переподключить каждое устройство или перезагрузить маршрутизатор, чтобы произошло соединение с новыми ограничениями, которые были установлены межсетевым экраном автоматически.

Способ 2: Раздел «Сетевой профиль»

Еще один метод, связанный с меню «Параметры». По сути, вы попадете в то же меню настройки, но это будет осуществляться немного другим методом. Он окажется полезным тогда, когда существуют разные сети и некоторые из них находятся в неактивном состоянии, но тоже требуют изменения.

1. В меню «Параметры» перейдите в «Сеть и Интернет».

Через левую панель переключитесь в раздел «Ethernet» или «Wi-Fi».

Здесь щелкните левой кнопкой мыши по необходимой для изменения сети.

Измените положение маркера на нужное в зависимости от предпочитаемого профиля.

Способ 3: Настройка общего доступа

Отметим, что иногда пользователи подразумевают изменение типа сети для общего доступа, желая настроить каждый существующий профиль. Поэтому мы решили рассказать и об этом аспекте, выделив конфигурацию в отдельный метод, который осуществляется так:

В том же меню «Сеть и Интернет» в первой категории «Состояние» кликните по надписи «Параметры общего доступа».

Здесь найдите подходящие профили, развернув формы с их настройками, и установите маркеры напротив требуемых пунктов, разрешив или запретив сетевое обнаружение.

По завершении не забудьте нажать на «Сохранить изменения», чтобы применить новые параметры.

Способ 4: Сброс сети

Иногда по каким-то причинам даже после изменения типа сети ее настройки не изменяются, что влечет за собой сохранение все тех же правил межсетевого экрана. Часто эту проблему позволяет исправить быстрый сброс сети, во время которого будет предложено и заново задать профиль.

Для этого вам повторно придется перейти в раздел «Сеть и Интернет».

Здесь в первой же категории отыщите строку «Сброс сети» и щелкните по ней.

Осталось только нажать на кнопку «Сбросить сейчас» и подтвердить это действие.

Способ 5: Локальная политика безопасности

Тип сети напрямую связан с безопасностью компьютера, поэтому очевидно, что в оснастке «Локальная политика безопасности» должен находиться соответствующий пункт, позволяющий изменить текущий профиль. Для этого пользователю следует выполнить такие действия:

Откройте «Пуск» и через поиск отыщите приложение «Панель управления». Запустите его, сделав клик ЛКМ по значку.

Перейдите в раздел «Администрирование».

В списке отыщите необходимую оснастку и откройте ее.

Переместитесь в каталог «Политики диспетчера списка сетей».

Здесь следует отыскать имя сети, которую хотите изменить. Сделайте двойной клик ЛКМ по ней, чтобы перейти к настройке.

Перейдите на вкладку «Сетевое расположение».

Теперь вы можете приступить к изменению типа расположения сети и разрешений для пользователя.

Как видно, этот вариант позволяет изменить не только тип расположения, но и разрешения для конкретных пользователей, поэтому рекомендуем обратить на него особое внимание всем тем администраторам, у которых доступ к данному компьютеру имеет еще один или несколько пользователей с личными профилями.

Способ 6: Редактор реестра

Иногда внесенные через графическое меню изменения по каким-то причинам не сохраняются после перезагрузки компьютера. Это может быть связано со сбоями в параметрах реестра, поэтому в таких ситуациях рекомендуется изменить значения самостоятельно, что не займет много времени, а справится с этим даже начинающий юзер.

Откройте утилиту «Выполнить» удобным для вас образом, например, через комбинацию клавиш Win + R. В строке введите regedit и нажмите на Enter для активации команды.

В открывшемся окне перейдите по пути HKLMSOFTWAREMicrosoftWindows NTCurrentVersionNetworkListProfiles .

Здесь придется изучить присутствующие директории. Откройте каждую из них и обратите внимание на параметр «Profile Name». Каждый из них имеет значение, соответствующее названию сети. Осуществляйте проверку до тех пор, пока не будет найдена та самая папка, в которой хранятся данные текущего подключения.

В ней отыщите строчный параметр «Category» и дважды кликните по нему для открытия свойств.

Осталось только изменить значение, указав правильную цифру. — общедоступная сеть, 1 — частная, а 2 — доменная.

Все изменения, вносимые в редактор реестра, вступят в силу только после перезагрузки компьютера, после которой можно переходить к проверке правильности установленных настроек.

Способ 7: Команда в PowerShell

Последний метод нашего сегодняшнего материала подойдет всем тем пользователям, кто не боится использовать командную строку или оснастку PowerShell. Тем более реализовать такую задачу будет крайне просто, ведь ввести придется всего одну команду.

Щелкните по «Пуск» правой кнопкой мыши и в появившемся контекстном меню выберите вариант «Windows PowerShell (администратор)».

Ожидайте запуска приложения, а затем вставьте туда команду Set-NetConnectionProfile -Name «Ethernet 2» -NetworkCategory Private , где -Name «Ethernet 2» — имя сети, а Private — ее тип (замените на Public , если хотите сделать ее общедоступной).

Если после активации команды отобразилась новая строка ввода, значит, все введено верно и настройки уже применены.

Как видно, существует огромное количество способов изменить тип сети в Windows 10. Все они осуществляются за несколько минут и не имеют каких-то особенных преимуществ или недостатков, поэтому выбор варианта зависит лишь от личных предпочтений юзера.

Что такое домен Windows и каковы его преимущества?

Если вы используете компьютер на работе или в школе, он почти наверняка является частью домена Windows. Но что это на самом деле означает? Что делает домен, и каковы преимущества присоединения компьютера к нему?

Давайте посмотрим, что такое домен Windows, как они работают и почему компании используют их.

Что такое домен Windows?

Домен Windows — это, по сути, сеть управляемых компьютеров, используемых в бизнес-среде. По крайней мере, один сервер, называемый контроллер домена, отвечает за другие устройства. Это позволяет сетевым администраторам (обычно ИТ-персоналу) управлять компьютерами в домене с помощью пользователей, настроек и многого другого.

Поскольку домены предназначены не для домашних пользователей, только для Windows версии Professional или Enterprise

могу присоединиться к одному. Вам также потребуется копия Windows Server для контроллера домена, поскольку она включает в себя необходимое программное обеспечение, такое как Active Directory (подробнее об этом позже).

Как вы знаете, если ваш компьютер находится в домене?

Если у вас есть домашний компьютер, очень маловероятно, что вы находитесь в домене. Вы можете создать домен в своей домашней сети, но в этом нет особого смысла. Но если вы используете компьютер, предоставленный вашей работой или школой, он почти наверняка находится в домене.

Чтобы проверить, является ли ваш компьютер частью домена, откройте Панель управления и нажмите система запись. Заглянуть под Имя компьютера раздел. Если вы видите Workgroup вход с РАБОЧАЯ (по умолчанию) или другое имя в списке, ваш компьютер не находится в домене. Точно так же, если вы видите Домен здесь, то ваш компьютер находится в домене.

Эти шаги также позволяют вам найти ваше доменное имя на вашем компьютере.

Домены против рабочих групп

Прежде чем мы обсудим больше о доменах, мы должны кратко упомянуть, как они сравниваются с рабочими группами. Если компьютер не принадлежит домену, он входит в рабочую группу

, Они гораздо более слабые, чем домены, поскольку у них нет центральной власти. У каждого компьютера свои правила.

В современных версиях Windows рабочие группы на самом деле являются формальностью, особенно когда Microsoft отказывается от функции HomeGroup.

, Windows никогда не просит вас настроить один, и они используются только для обмена файлами между устройствами в вашей сети

, Microsoft хочет, чтобы вы использовали OneDrive для этого

в настоящее время, поэтому, если вы не хотите настраивать свою собственную рабочую группу, вам не нужно беспокоиться об этом.

Что такое учетная запись пользователя домена?

В отличие от персонального компьютера, подключенный к домену ПК не использует локальные учетные записи

, Вместо этого контроллер домена управляет логинами. Используя Microsoft Active Directory, программное обеспечение для управления пользователями, сетевые администраторы могут легко создавать новых пользователей и отключать старых. Они также могут добавлять пользователей в определенные группы, чтобы разрешить доступ к частным папкам сервера.

С помощью доменной учетной записи вы можете войти на любой компьютер в домене. Вы начнете с новой учетной записи на этом компьютере, но это позволит вам использовать любой компьютер в вашей компании при необходимости. Благодаря учетным записям домена бывшие сотрудники не могут войти в систему. Если они попытаются войти со своим старым паролем, они увидят сообщение, что им отказано в доступе.

Экран входа в Windows выглядит немного иначе, когда вы используете компьютер, подключенный к домену. Вместо локального имени пользователя вам необходимо убедиться, что вы входите в домен под своим именем пользователя. Таким образом, ваш логин будет выглядеть примерно так MyDomain StegnerB01.

Контроль домена и групповая политика в Windows

Самым большим преимуществом доменов является простота управления несколькими компьютерами одновременно. Без домена ИТ-персоналу пришлось бы индивидуально управлять каждым компьютером в компании. Это означает настройку параметров безопасности, установку программного обеспечения и управление учетными записями пользователей вручную. Хотя это может работать для крошечной компании, это не масштабируемый подход, и он быстро станет неуправляемым.

Наряду с управлением пользователями Active Directory присоединение компьютеров к домену позволяет использовать групповую политику. Мы обсудили, как групповая политика полезна на вашем ПК

, но он действительно предназначен для корпоративного использования.

Используя контроллер домена, администраторы могут настраивать все виды безопасности и использовать политики для всех компьютеров. Например, групповая политика упрощает применение всех следующих методов:

Это лишь небольшая часть того, что позволяет групповая политика. Администраторы могут настроить эти изменения один раз и применить их ко всем компьютерам, даже к новым, которые они настроят позже.

Присоединиться или оставить домен в Windows

Как правило, добавление компьютера в домен или его отключение не является вашей работой. ИТ-персонал вашей компании позаботится о том, чтобы присоединиться до того, как вы получите компьютер, и заберет ваш компьютер, когда вы уйдете. Для завершения, однако, мы упомянем, как этот процесс работает здесь.

Возвращайтесь к Панель управления> Система снова. На Имя компьютера, домен и параметры рабочей группы страницу, нажмите Изменить настройки. Вы увидите Свойства системы окно. Нажмите на + Изменить кнопка рядом с Чтобы переименовать этот компьютер или изменить его домен коробка.

Здесь вы увидите окно, позволяющее изменить имя вашего компьютера (это не единственное место, где это можно сделать в Windows 10). Что еще более важно, вы увидите Член поле ниже. Проверить Домен Bubble и введите имя домена, чтобы присоединиться к нему. Windows подтвердит это, поэтому вам нужно иметь домен, чтобы присоединиться к нему.

После перезагрузки ПК ваш компьютер будет находиться в домене. Чтобы покинуть домен, повторите этот процесс, но выберите Workgroup вместо пузыря. Конечно, для этого вам понадобится пароль администратора домена.

Домен Мастера

Мы рассмотрели, что делают домены Windows и как они используются. По сути, домены позволяют администраторам контролировать большое количество бизнес-ПК из центрального местоположения. Локальный пользователь имеет меньший контроль над управляемым доменом ПК, чем персональный. Без доменов управление корпоративными компьютерами было бы кошмаром для ИТ-персонала.

С новыми сотрудниками и компьютерами, постоянно заменяющими отдельных сотрудников и старые машины, хорошо отлаженная система является ключом для бесперебойной работы бизнес-компьютеров. Чтобы обеспечить бесперебойную работу вашего ПК, ознакомьтесь с нашим руководством для начинающих по установке Windows 10.

Кредит изображения: kovaleff / Depositphotos

Источник

Записки IT специалиста

Технический блог специалистов ООО»Интерфейс»

Кому принадлежит этот ПК?

Казалось бы, процесс установки настольных операционных систем Windows доведен до уровня, когда справиться с ним сможет каждый. Однако компания Microsoft умеет удивить чем нибудь неожиданным. Так устанавливая профессиональную редакцию Windows 10 «с нуля» мы столкнулись с интересным вопросом: «Кому принадлежит этот ПК?». Интересным оказался не столько сам вопрос, сколько его формулировка. Не найдя никакой документации по этому вопросу, мы решили выполнить небольшое исследование.

На первый взгляд данный вопрос не таит в себе ничего сложного, анализ русскоязычного сегмента сети интернет показал, что пользователи сильно не заморачиваются, в большинстве случаев отвечая, что именно они владеют данным компьютером.

Но мы, как любители разобраться во всем новом и привыкшие читать и думать, прежде чем нажимать кнопки, не смогли пройти мимо пояснений на данном экране.

В частности, нас насторожил данный момент:

Этот выбор очень важен, и выбрать другой вариант позднее будет не так просто.

Что это значит? Если мы укажем, что владеем этим компьютером лично, то будут убраны возможности по присоединению ПК к домену? К чему это предупреждение? Тем более, если данный выбор так важен, то было бы логично хотя бы в двух словах пояснить последствия выбора того или иного варианта. Вспоминаются русские народные сказки, даже там на распутье обычно лежал камень с кратким описанием вариантов: направо пойдешь, налево пойдешь и т.д.

Никакого намека на разъяснения опций на данном экране мы не нашли и в официальной документации, поэтому решили разобраться сами к чему приведет тот или иной вариант.

Моя организация

Начинать, так по порядку. Выбираем принадлежность к организации, нам сразу же предлагают присоединить ПК к домену или Azure AD (облачным службам Microsoft для корпоративных клиентов).

Ну что-же попробуем присоединиться к домену. Но что это? Молчавший, как пленный партизан, инсталлятор вдруг довольно подробно описывает нам результат, который мы получим при выборе данного пункта.

Ожидаемо, чудес не случилось, выбрав Присоединение к домену мы получим всего лишь локальную учетную запись, которую сможем потом ввести в домен обычным способом, как делали это раньше.

В итоге мы получим самую обычную учетную запись локального администратора, компьютер настраивается на работу в рабочей группе, при этом нам доступны возможности в любой момент ввести его в домен или присоединиться к Azure AD.

Если выбрать присоединение к Azure AD, то нас попросят ввести учетные данные к Office 365 или иным бизнес-службам Microsoft (не путать с учетной записью Microsoft ) или настроить локальную учетную запись.

Я владею этим компьютером

Как можно догадаться, данный вариант следует выбирать в том случае, если система установлена для личного использования. Действительно, нам сразу предложили войти с помощью учетной записи Microsoft или создать ее. Также радует убранная в Windows 8.1 возможность отказаться от этого и использовать локальную учетную запись, чем мы и воспользовались.

А в чем же разница? Как говорится, найдите 10 отличий.

Но и здесь никаких проблем обнаружить не удалось. Так в чем же сложности выбора? Сменить тип учетной записи? Тоже нет.

Создать новую? Да какую угодно, по умолчанию предлагается учетная запись Microsoft, но никто не мешает отказаться и создать локальный аккаунт.

Выводы

В этот раз по существу вынесенного в заголовок статьи вопроса и сказать нечего. Перед нами яркий пример того, как разработчики блуждают в трех соснах, обильно напустив перед этим тумана. По большому счету весь этот диалог можно было заменить простым и понятным выбором между локальным аккаунтом и учетной записью Microsoft, ну еще Azure AD, добавить, если сильно хочется продвинуть эту технологию в массы.

На наш взгляд появление этого диалога имеет не технические, а маркетинговые корни, кому-то очень понадобилось добавить «новые» и «нужные» функции в программу установки. Об этом можно долго говорить, но данное обсуждение выходит за рамки данного материала, поэтому на этом и закончим.

Помогла статья? Поддержи автора и новые статьи будут выходить чаще:

Или подпишись на наш Телеграм-канал:

Источник

Что такое Домен Windows и как он влияет на мой компьютер?

Домены Windows обычно используются в больших сетях — корпоративных сетях, школьных сетях и государственных сетях. Они не то, с чем вы столкнётесь дома, если у вас нет ноутбука, предоставленного вашим работодателем или учебным заведением.

Типичный домашний компьютер — обособленный объект. Вы управляете настройками и учётными записями пользователей на компьютере. Компьютер, присоединённый к домену, отличается — этими настройками управляет контроллер домена.

Что такое домен?

Домены Windows предоставляют сетевым администраторам возможность управлять большим количеством компьютеров и контролировать их из одного места. Один или несколько серверов, известных как контроллеры домена, контролируют домен и компьютеры на нём.

Домены обычно состоят из компьютеров в одной локальной сети. Однако компьютеры, присоединённые к домену, могут продолжать обмениваться данными со своим контроллером домена через VPN или подключение к Интернету. Это позволяет предприятиям и учебным заведениям удалённо управлять ноутбуками, которые они предоставляют своим сотрудникам и учащимся.

Когда компьютер присоединён к домену, он не использует свои собственные локальные учётные записи пользователей. Учётные записи пользователей и пароли устанавливаются на контроллере домена. Когда вы входите в систему в этом домене, компьютер аутентифицирует имя вашей учётной записи и пароль с помощью контроллера домена. Это означает, что вы можете войти в систему с одним и тем же именем пользователя и паролем на любом компьютере, присоединённом к домену.

Сетевые администраторы могут изменять параметры групповой политики на контроллере домена. Каждый компьютер в домене получит эти настройки от контроллера домена, и они переопределят любые локальные настройки, указанные пользователями на своих компьютерах. Все настройки контролируются из одного места. Это также «блокирует» компьютеры. Вероятно, вам не будет разрешено изменять многие системные настройки на компьютере, присоединённом к домену.

Другими словами, когда компьютер является частью домена, организация, предоставляющая этот компьютер, управляет и настраивает его удалённо. Они контролируют ПК, а не тот, кто им пользуется.

Поскольку домены не предназначены для домашних пользователей, к домену можно присоединить только компьютер с версией Windows Professional или Enterprise. Устройства под управлением Windows RT также не могут присоединяться к доменам.

Является ли мой компьютер частью домена?

Если у вас есть домашний компьютер, он почти наверняка не является частью домена. Вы можете настроить контроллер домена дома, но нет причин для этого, если вам действительно это не нужно для чего-то. Если вы используете компьютер на работе или в школе, скорее всего, ваш компьютер является частью домена. Если у вас есть портативный компьютер, предоставленный вам на работе или в школе, он также может быть частью домена.

Вы можете быстро проверить, является ли ваш компьютер частью домена. Откройте приложение «Параметры» (Win+x).

Нажмите «Система».

Перейдите на вкладку «О программе» и найдите пункт «Переименовать этот ПК (для опытных пользователей)»:

Если вы видите «Домен»: за которым следует имя домена, ваш компьютер присоединён к домену.

Если вы видите «Рабочая группа»: за которым следует имя рабочей группы, ваш компьютер присоединён к рабочей группе, а не к домену.

В англоязычной версии это соответственно «Settings» → «System» → «About» → «Rename this PC (advanced)».

Чем рабочие группы отличаются от доменов

Рабочая группа — это термин Microsoft для компьютеров Windows, подключённых через одноранговую сеть. Рабочие группы — это ещё одна организационная единица для компьютеров Windows в сети. Рабочие группы позволяют этим машинам обмениваться файлами, доступом в Интернет, принтерами и другими ресурсами по сети. Одноранговая сеть устраняет необходимость в сервере для аутентификации.

Каждый компьютер Windows, не присоединённый к домену, является частью рабочей группы. Рабочая группа — это группа компьютеров в одной локальной сети. В отличие от домена, ни один компьютер в рабочей группе не контролирует другие компьютеры — все они объединены на равных. Для рабочей группы пароль также не требуется.

Если ваш компьютер является частью домена, присоединение к домену или выход из него обычно не является вашей работой. Если ваш компьютер должен быть в домене, он уже будет присоединён к домену, когда он будет передан вам. Обычно для выхода из домена требуется разрешение администратора домена, поэтому люди, которые садятся за использование компьютера, присоединённого к домену, не могут просто покинуть домен. Однако вы можете покинуть домен, если у вас есть права локального администратора на вашем ПК. Конечно, у вас не будет доступа администратора, если вы используете заблокированный компьютер.

Если вы хотите присоединиться к домену или выйти из домена, то откройте приложение «Параметры» (Win+x) → нажмите «Система» → перейдите на вкладку «О программе» и найдите пункт «Переименовать этот ПК (для опытных пользователей)».

Вы увидите две кнопки:

Если вы нажмёте кнопку «Идентификация», то откроется мастер присоединения к домену.

Для присоединения к домену вам нужно будет ответить на несколько вопросов и потребуется имя домена и учётные данные пользователя на этом домене.

Если вы нажмёте кнопку «Изменить», то откроется окно изменения имени рабочей группы или домена.

Если у вас есть старый компьютер, подключенный к домену, и у вас больше нет доступа к домену, вы всегда можете получить доступ к компьютеру, переустановив Windows. Настройки домена привязаны к вашей установленной операционной системе, и переустановка Windows даст вам новую систему. Вы, конечно, не должны делать это с рабочим или школьным компьютером, который не является вашей собственностью!

Домены ограничивают то, что вы можете делать на своём компьютере. Когда ваш компьютер является частью домена, контроллер домена отвечает за ваши действия. Вот почему они используются в крупных корпоративных и образовательных сетях — они позволяют учреждению, которое предоставляет компьютеры, заблокировать их и централизованно управлять ими.

Источник

Домен в локальной сети

В некоторых случаях возникает необходимость вывести компьютеры локальной сети из рабочих групп и подключить их к локальному домену. Это дает возможность устанавливать групповые политики, управлять доступом пользователей, распределять между ними ресурсы, пользоваться своей учетной записью с любого компьютера в сети и другие полезные для системного администратора преимущества.

Что такое домен в локальной сети

Под доменом локальной сети принято понимать такую сеть, которая объединяет компьютеры под одной общей политикой безопасности и управляется централизовано. Таким образом при объединении компьютеров сети в рабочие группы взаимодействие машин основывается на принципе «клиент-клиент», а в домене это уже «клиент-сервер». В качестве сервера выступает отдельная машина, на которой хранятся все учетные записи пользователей сети. Так же можно хранить и профиль каждого пользователя.

Целесообразность организации такого доступа обусловлена несколькими факторами:

При организации доступа на основе рабочих групп, такой контроль организовать просто невозможно. Однако, когда сеть состоит из всего нескольких компьютеров, то совершенно не имеет никакого смысла ставить отдельный сервер домена, это просто экономически нецелесообразно.

Если ЛВС организована на основе Microsoft Windows Server, то служба, которая отвечает за контролер домена называется AD (Active Directory), если под управлением *nix (Unix, Linux, FreeBSD) служба управляющая пользователями имеет название LDAP (Lightweght Directory Access Protocol).

Создание контроллера домена под Windows Server 2003/2008

Теперь разберемся, как создать домен в локальной сети. После того, как на сервер установлена операционная система и проведены предварительные настройки, можно приступить к конфигурации службы Active Directory:

Это все действия, которые надлежит проделать для настройки домена в локальной сети. После того как мастер завершит работу, желательно будет перегрузить машину и войти в домен под учетной записью администратора для дальнейшей конфигурации пользователей и политик безопасности.

Иногда происходит такая ситуация, что компьютер не определяет сеть, вернее ставит статус «Неопознанная сеть». Ситуация возникает из-за того, что сервер замыкает DNS сам на себя, т.е. на петлю с адресом 127.0.0.1. Чтобы избавиться от этого, необходимо в настройках соединения указать в качестве DNS адрес сервера в локальной сети.

Организация работы ЛВС в доменной зоне процесс не сложный, но хлопотный. После настройки сервера не забываем ввести все рабочие станции в доменную зону. Дальнейшие действия по организации сети зависят от текущих нужд, но значительно упростят работу администратору и снимут ряд вопросов от пользователей.

Источник

Что такое доменное имя компьютера, пример

Понять, что такое доменное имя компьютера, очень просто. Это его название, которое присваивается устройству при выходе в интернет. Уникальное имя может принадлежать только одному компьютеру.

Что такое доменное имя и для чего его присваивают

Домен – это часть адреса, определяющая место компьютера пользователя в сети. Каждый ПК при подключении к интернету получает собственный номер – IP-адрес. Эти данные представляют собой комплекс чисел. Но более удобно пользоваться не сложными цифровыми комбинациями, а словами. Доменное имя компьютера – это буквенное обозначение расположения ресурса. Двух одинаковых названий не бывает.

Все адреса поступают в DNS (Domain Name Service) – хранилище данных. В нем находятся сведения об адресах, записанных в числовом выражении и в виде слов.

Доменные имена компьютеров, зарегистрированных в домене первого уровня, условно объединены в группы:

Домен второго уровня указывает адрес сайта, который регистрируют внутри верхней зоны. Эти имена оформляют на платной основе. Подробнее о том, где лучше купить домен второго уровня можно узнать здесь.

Третий уровень обозначает дополнительную структуру сервиса – форум или блог.

Пример

Пример доменного имени компьютера поможет разобраться в структуре названий, принятых в интернете. Символы, входящие в адрес, разделяются точкой. Начинают с последнего уровня, справа записывают суффикс, относящийся к верхней зоне:

Выбрать запоминающееся имя непросто, большинство из них уже занято. На нашем сайте можно купить имя, которое привлечет к вам посетителей и повлияет на успешность бизнеса.

Как узнать доменное имя компьютера

Если машина входит в локальную сеть, имя выбирает системный администратор. Чтобы узнать такое доменное имя компьютера, выполняют несложные действия:

У системного администратора есть возможность получить название каждого устройства, входящего в сеть, просматривая Active Directory. В этом параметре отображаются все машины рабочей группы и их имена.

Как ввести компьютер в домен: варианты подключения

Существуют два основных способа ввести компьютер в домен:

В первом случае подключение выполняют непосредственно с ПК. Для этого необходимо:

Другой способ введения в домен доступен только системному администратору. Для этого посредством утилиты NETDOM ему нужно ввести специальную команду на сервере.

Удаленная перезагрузка, блокировка компьютера в домене

Чтобы самостоятельно перезагрузить удаленный компьютер в локальной группе, пользователь должен иметь сетевой доступ.

Как вывести компьютеры из домена

Нередко возникают ситуации, когда устройство надо вывести из домена. Операции доступны для всех версий Windows.

Зачем это нужно

Процедуру вывода ПК проводят, чтобы упорядочить домен. Существует несколько причин:

Вывод ПК из домена предотвращает такие ошибки.

Методы вывода ПК

Существует несколько простых способов вывести компьютер из домена:

Хорошо подобранное имя важно и для решения глобальных задач, и для устранения проблем рабочей группы.

Источник

Обновлено 01.12.2018

Доброго времени суток! Уважаемые подписчики и гости, крупного IT блога Pyatilistnik.org. В прошлый раз мы с вами разобрали в десятке, новую версию утилиты Robocopy, которая помогает переносить данные в раз быстрее, чем через обычный проводник. В сегодняшней статье, я вам хочу показать, как ввести в домен Active Directory Windows 10. Так как многие с новым интерфейсом и его видоизменением от версии к версии, не могут это сделать. Ну что поехали.

Постановка задачи

У меня есть домен Active Directory, если вы не в курсе что это такое, то переходите по ссылке слева, там очень подробно описано, но если в двух словах, то это база данных всех устройств и пользователей в организации, которой централизованно управляет системный администратор.Устанавливая тестовую виртуальную машину с Windows 10 1803 (Если вы не знаете, где взять дистрибутив, то вот вам легальный метод, как скачать ISO образ Windows 10), я захотел ее ввести в домен, но не классическим методом, а новым, модным, через интерфейс аля метро 2.0. Какого же было мое удивление, что я минут 10 не мог его найти, я даже ради эксперимента спросил своих коллег со второй линии из технической поддержки, знают ли они, но они мне кроме классического метода не смогли ничего показать. Гугление так же оставляло больше вопросов, чем ответов, так как той кнопки, про которую все говорили уже не было в моем случае, но я все же ее нашел и решил написать небольшую заметку, мало ли кому-то пригодится.

Методы присоединения в домен Windows 10

Для того, чтобы присоединить Windows 10 к домену Active Directory, лично я знаю 4 метода, о которых мы подробно с вами поговорим:

1. Ввод Windows 10 в домен, через новый интерфейс параметров Windows
2. Классический, я его называю, так как он самый старый и всем хорошо известный, через свойства системы, в окне с переименовыванием компьютера
3. Подключить вашу десятку к Active Directory можно с помощью командлетов PowerShell
4. Оффлайн ввод в домен, через утилиту djoin, редкий случай, но знать его нужно

Практика подключения Windows 10 к домену

Ввод через новый интерфейс

Данный метод можно разделить на два, объясню почему. Текущая политика компании Microsoft, заключается в том, что она хочет привести внешний вид операционной системы Windows 10 к общему виду на всех устройствах, чтобы все действия, где бы их пользователь не совершал, выполнялись одинаково. С одной стороны это хорошо и наверное правильно, но с другой стороны, это влечет к постоянному и глобальному изменению интерфейса с каждым новым релизом и выпиливание классических оснасток, в виде панели управления.

Подключаем к домену Windows 10 до 1511

Для десятки с релизом Threshold 1 и 2 (1507 и 1511) процедура добавления компьютера в Active Directory имеет такой алгоритм. Вы нажимаете сочетание клавиш Win и I одновременно (Это одна из многих горячих комбинаций в Windows), в результате у вас откроется меню «Параметры». В параметрах вы находите пункт

Далее вы находите раздел «О системе», тут вы увидите сводную информацию, видно, что в моем примере у меня Windows 10 1511, и обратите внимание, что есть две удобные кнопки:

• Присоединение к домену предприятия
• Присоединиться к Azure AD

для подключения к домену вам необходимо указать его полное имя, в моем случае это root.pyatilistnik.org и нажимаем далее.

Следующим шагом у вас будет форма авторизации, где вам предстоит представится от чьего имени вы будите производить подключение к домену Active Directory вашей Windows 10, обычно, это учетная запись администратора домена или пользователя, кому делегированы права.

Следующим шагов, вас спросят чтобы вы указали сведения, о учетной записи, которая будет использовать данный компьютер, я этот этап пропускаю.

и последним этапом нужно выполнить перезагрузку рабочей станции, после этого ввод в домен Windows 10, можно считать успешным.

Подключаем к домену Windows 10 выше 1607

С версией 1511 мы разобрались, на мой взгляд там были удобно расположены кнопки, не знаю что не понравилось разработчикам. Теперь я вам приведу пример присоединения в Active Directory Windows 10 1607 и выше, в моем примере, это будет версия 1803. Вы также открываете «Параметры Windows». Если вы зайдете в систему и «О системе», то не обнаружите там нужных кнопок для подключения к AD предприятия, туше. Как я и писал выше функционал перенесли.

В параметрах Windows найдите и перейдите в пункт «Учетные записи»

Находите пункт «Доступ к учетной записи места работы иди учебного заведения» и нажимаем кнопку «Подключиться»

Получите доступ к таким ресурсам, как электронная почта, приложения и сеть. Подключение подразумевает, что ваша компания или учебное заведение смогут управлять некоторыми функциями на этом устройстве, например, параметры, которые вы можете изменить. Для получения конкретных сведений об этом обратитесь в свою компанию или учебное заведение.

У вас откроется окно «Настройка рабочей или учебной записи». В самом низу нас будет интересовать два пункта:

• Присоединить это устройство к Azure Active Directory
• Присоединить это устройство к локальному домену Active Directory, наш вариант

У вас откроется окно с вводом FQDN имени вашего домена Active Directory.

Далее вас попросят указать учетные данные для присоединения рабочей станции к AD.

Пропускаем шаг с добавлением учетной записи.

Когда все готово, то делаем обязательную перезагрузку, и ваша Windows 10, теперь является членом Active Directory.

После перезагрузки мы видим префикс домена.

Классический метод ввода в домен Windows 10

Модным способом мы с вами загнали десятку в домен, теперь я напомню, а для кого-то покажу, что из себя представляет классический метод.

Откройте окно выполнить и введите команду:

У вас откроется окно «Свойства системы», в него можно так же попасть если щелкнуть по значку «Этот компьютер» и перейти в его свойства, далее выбрать «Изменить параметры»

На вкладке имя компьютера, нажмите кнопку «Изменить». В открывшемся окне «Изменение имени компьютера или домена», поставьте переключатель на поле «Является членом домена» и введите его имя, у меня это root.pyatilistnik.org. Нажмите ок.

Если вашей рабочей станции удалось обратиться с запросом к контроллеру домена, то у вас появится форма авторизации, где для ввода Windows 10 в домен, вам нужно указать логин и пароль учетной записи у которой есть на это права.

Если проблем не возникло, то вы увидите окно «Добро пожаловать в домен root.pyatilistnik.org».

Далее вас уведомят, что необходимо произвести перезагрузку, «Чтобы изменения вступили в силу, нужно перезагрузить компьютер»

На выходе получаем присоединенную рабочую станцию с Windows 10 Pro к Active Directory.

Как подключить Windows 10 к домену с помощью PowerShell

Данный метод ввода в домен Active Directory, будет быстр и полезен, особенно для начинающих системных администраторов. Открываете оболочку PowerShell от имени администратора и пишите вот такую команду:

У вас появится окно авторизации, где вы должны указать учетные данные пользователя, у которого есть права на ввод в рабочей станции Windows 10 в домен.

Если учетные данные правильные, то у вас появится уведомление, что изменения вступят в силу после перезагрузки компьютера, это будет означать, что компьютер стал частью домена.

Если открыть оснастку ADUC на контроллере домена, то в контейнере Computers, вы обнаружите вашу рабочую станцию.

Как подключить Windows 10 к домену с помощью djoin

Утилита djoin, данный метод еще называют Offline ввод в домен, о нем подробнее по ссылке слева. Его смысл в том, что у вас есть некий компьютер, который по каким-либо причинам не может обратиться к контроллеру домена, для него готовится специальный BLOB-файл, в котором есть нужная информация для вступления в домен. Выполняется команда djoin с применением BLOB-файла и ваш Offline компьютер, стал частью Active Directory. На этом все с вами был Иван Семин, автор и создатель IT Блога Pyatilistnik.org.

Премущества и возможности доменной сети

Опубликовано 29.07.2022

Доменная сеть

Компьютеры для удобства объединяют в сети, созданные по принципу рабочих групп или доменов. Первый вариант служит для администрирования одноранговых устройств. Здесь нет компьютера, который выполняет роль сервера. Отдельный пользователь сам определяет уровень своего взаимодействия с другими элементами сети. Но и сисадмину придется постараться, прежде чем он настроит все ПК по отдельности. Управлять рабочей группой и вносить коррективы в ПО достаточно сложно, когда в сеть входит более 5 компьютеров.

Выход есть. Это — доменная сеть, где один ПК выполняет роль сервера (хранящего все пользовательские учетные данные), а остальные являются клиентами. Пользователи взаимодействуют между собой в пределах, установленных контроллером домена. Именно он отвечает за применение групповых политик и позволяет настроить все компьютеры в сети одновременно. Количество устройств при этом не ограничено.

Зачем нужна доменная локальная сеть

Доменная сеть широко применяется на предприятиях. Ведь с ее помощью гораздо легче:

• управлять доступом сотрудников;
• контролировать интернет-серфинг;
• выполнять работу системного администратора, имея доступ ко всем компьютерам;
• обеспечивать безопасность рабочих мест и конфиденциальной информации;
• рассредоточивать ресурсы между сотрудниками;
• подключать периферийные устройства общего пользования и т. д.

Рабочие группы так контролировать невозможно. Но и создавать доменную сеть из 2 — 3 компьютеров экономически невыгодно.

Как создать доменную сеть в «Виндовс»

Вкратце рассмотрим основные моменты формирования локальной вычислительной сети на Windows. После установки и подключения оборудования необходимо сделать следующее:

• Инсталлировать ОС на сервер, выполнить начальные настройки, определить роли server.
• Присвоить имя и статический айпи серверу, выполняющему роль контроллера домена.
• Перезагрузить server и инсталлировать Active Directory.
• Сформировать учетные записи пользователей, объединить их в группы согласно организационной политике.
• Подготовить рабочие места — установить и настроить операционную систему каждому клиенту.
• Инсталлировать и настроить DHCP-сервер для получения сетевыми устройствами айпи-адресов.
• Включить в доменную сеть все компьютеры-клиенты.
• Активировать Windows и назначить с помощью групповых политик локального администратора для всех ПК-клиентов.
• Сформировать обратную зону в DNS (чтобы преобразовывать IP в доменное имя).
• Сделать так, чтобы пользователи не могли самостоятельно добавлять девайсы в домен.
• Наладить механизм восстановления.
• Инсталлировать принтер при помощи групповых политик.

Это основные этапы создания доменной сети. Далее объясним некоторые термины, упомянутые в алгоритме.

Служба DNS

DNS — Domain Name System — система, отвечающая за считывание сведений об именах устройств и обмен этими данными. Ее задача заключается в связи доменных имен с IP-адресами устройств. У одного девайса в сети есть только одно доменное имя и один айпи.

Большие компании (Yandex, Google и др.) создают по несколько IP. Это обеспечивает надежную бесперебойную работу серверов. Действует это так. Обычно пользователю присваивают один и тот же айпи. Но, если привычный сервер сильно загружен, пользователь перенаправляется на другой. При этом, соответственно, меняется и IP.

IP-адрес

IP-адрес идентифицирует сетевое устройство (компьютер, маршрутизатор, МФУ и т. д.). Он уникален, как серия и номер паспорта гражданина. IP присваивают вручную или автоматически (с помощью DHCP-сервера).

Active Directory

Active Directory — систематизированный каталог информации, которая помогает управлять созданной ЛВС. К таким сведениям относятся данные учетных записей юзеров, сетевых устройств и т. д. На Windows Server служба называется AD Active Directory, на Linux — LDAP Lightweght Directory Access Protocol.

Доменные имена в сети интернет

В состав сайта входит одна или несколько веб-страниц с содержимым, которые размещены на физическом веб-сервере. Доменное имя выступает в роли адреса в интернете, показывающего, где лежит конкретный сайт. Вводя в строку поиска эту информацию, мы даем понятное указание браузеру на путь к нужному серверу. Ранее для определения адреса применяли цифры — IP. В связи со сложностью запоминания этой информации людьми айпи заменили на понятные человеку доменные имена. Например, вместо 139.15.246.68 мы вводим mail.ru. Функция доменного имени состоит в упрощении запоминания адреса интернет-ресурса. Поэтому, когда выбирают домен, используют короткие памятные слова или словосочетания.

Как применяют доменное имя

Домен используют для:

• Настройки e-mail. В качестве домена часто применяют название своей компании. Это повышает уровень доверия клиентов. Например, ФИсотрудника@имякомпании.ru.
• Паркинга. Ваш сайт еще не готов, но удобный адрес можно приобрести заранее, чтобы никто не успел занять его. Купите домен и повесьте баннер, который уведомляет посетителей о запуске портала в скором времени.
• Переадресации. Функция перенаправляет посетителей сайта на новый портал. Это применяют при изменении домена интернет-ресурса, чтобы не потерять пользователей. Последние вводят старый адрес, а веб-обозреватель самостоятельно открывает новый.

Доменное имя — состав

В состав доменного имени входит минимум 2 уровня, разделенных точками. Они размещены по иерархии, начиная с правой части — домены I, II, III уровня. Благодаря такому порядку браузер быстро находит нужный сервер и сайт.

I уровень

Самый правый элемент — домен I или верхнего уровня. Среди них выделяют 2 типа:

• Географические, или национальные. Представляют собой 2 литеры, связанные с международным кодом конкретного государства — .ru, .eu, .ua и т. д. Для экономии средств пользователи приобретают дешевый домен какой-либо маленькой страны.
• Тематические, или общие. Например, военный .military, коммерческий .com, правительственный .gov. На практике (за некоторыми исключениями) пользователь может купить любое имя, не соблюдая требования по соответствию сайта определенной тематике.

Есть еще и домен 0 уровня — «.» справа от домена I уровня. Но ее обычно не указывают.

II уровень

Слева от домена I уровня находится домен II уровня (материнский, основной). Выглядит как имя сайта, состоящее из уникального сочетания цифр и букв. Например, в названии mail.ru слово mail является доменом II уровня. Установленное наименование должно быть уникальным и зарегистрированным специальной компанией — регистратором доменов, также продлевающим действующие имена.

III уровень

Еще левее размещен домен III уровня (субдомен, поддомен). Он служит для разбиения интернет-ресурса на разделы. К примеру, набрав pogoda.mail.ru, пользователь сразу переходит на страницу с прогнозом погоды, не посещая при этом главную страницу сайта. Таким образом, pogoda — это субдомен. К задачам последних относится:

• Формирование понятной и удобной структуры сайта.
• Устранение необходимости создания доп. адресов для разделов интернет-ресурса.
• Возможность отдельной индексации страниц сайта поисковыми системами — каждый из блоков продвигается в выдаче отдельно друг от друга.

Собственник материнского домена может создавать неограниченное количество поддоменов.

Слева от субдомена размещен домен IV уровня (суб-субдомен).

Как подключить компьютер к доменной сети

Рассмотрим 3 способа подключения компьютера к доменной сети.

С помощью графического интерфейса

Кликаем ПКМ по «Этот компьютер» в проводнике и открываем свойства. Пролистываем системные характеристики и останавливаемся на блоке «Имя компьютера, имя домена…». Щелкаем «Изменить параметры».

В новом окне кликаем «Изменить».

В строке вводим имя домена и после OK следуем подсказкам системы.

Через командную строку

Используем командную строку с админскими правами. Вводим

> netdom join %имякомпьютера% /domain:sarta.local /userd:sartaадмин /passwordd:пароль, где:

• имя компьютера — найдете в системном интерфейсе (описано в блоке чуть выше);
• sarta.local — имя домена;
• админ — логин учетной записи;
• пароль — пароль аккаунта администратора.

Обязательно перезагружаем ПК, и при следующем включении он присоединяется к домену.

При помощи PowerShell

Запускаем PowerShell с админскими правами и применяем командлет

> Add-Computer -DomainName sarta.local -Credential sartakdo (данные взяты из предыдущего примера). Нажимаем «Энтер» и вводим данные учетной записи администратора. По окончании операции перезагружаем компьютер.

Компьютер выпал из домена — что делать

Если компьютер не видит домен, то необходимо воспользоваться графическим интерфейсом системы и:

• сначала указать, что ПК является членом рабочей группы;

• перезагрузить устройство;
• снова ввести компьютер в домен.

После перезагрузки ситуация должна нормализоваться.

Заключение

Домен позволяет организации наладить централизованное управление компьютерами сотрудников, ограничивая их действия на рабочих местах. Если у вас возникли вопросы по созданию доменной сети, обратитесь к сотрудникам «АйТи Спектр». Они помогут разрешить сложные ситуации с настройкой доменов и подключением компьютеров и окажут другие меры ИТ-поддержки.