Сеть домена в windows 10 как включить

Многие люди, которые только начинают осваивать компьютер, не знакомы с понятием «тип сети». Когда они подключаются к какой-либо точке интернета, они не знают, какой выбрать: общедоступный или частный. Какие характеристики у этих типов сети? На каком остановиться? Существуют ли ещё какие-либо виды? Как изменить тип при необходимости, если у вас Windows 10?

Тип сети: что это такое

В различных вариантах ОС Windows, в частности, начиная с Vista, пользователи вправе выбирать так называемый сетевой профиль. Это и есть тип сети. Третье его название — «сетевое расположение» — официальный термин, который используется компанией Microsoft.

Сетевой профиль — специальный набор настроек для двух стандартных сервисов Windows: «Локальная политика безопасности» и «Брандмауэр». После включения того или иного профиля эти сервисы сами перенастраиваются, чтобы обеспечить тот уровень безопасности, которому соответствует только что активированный тип сети.

Таким образом, определять тип сети необходимо, чтобы обеспечить безопасность компьютера в определённых условиях использования интернета. Сетевое расположение выбирается в зависимости от места, в котором находится устройство (дом, кафе, работа и т. д.).

Какие типы сетей существуют

Пользователи Windows могут выбрать один из следующих видов сетей:

1. «Частная сеть». Данный тип имел другое название до появления версии Windows 8 — «Домашняя сеть». Клиенты ОС пользуются ей в основном дома, где пользователи и устройства доверяют друг другу. В связи с этим «операционка» устанавливает невысокий уровень безопасности: активируется обнаружение устройств, которые находятся друг от друга на небольшом расстоянии (то есть они видят друг друга), разрешается доступ к общим сетевым документам и принтерам. Компьютер редко напоминает его пользователям, что необходимо соблюдать осторожность, чтобы обезопасить компьютер. В этом профиле есть возможность собрать свою «Домашнюю группу» — объединение нескольких устройств под контролем администратора, который может запрещать одним пользователям доступ к тем или иным общим ресурсам, а другим, наоборот, разрешать.
2. «Рабочая сеть» или «Сеть предприятия». Этот профиль очень похож на «Домашнюю сеть», так как здесь уровень доверия такой же высокий: пользователи могут свободно печатать текстовые и иные файлы на принтере, а также открывать общие документы. В этой сети есть системный администратор, который следит за безопасностью. Различие только в том, что в «Рабочей сети» нельзя сделать «Домашнюю группу», поэтому, если в последней нет необходимости, не имеет значения, какую выбирать — домашнюю или рабочую.
3. «Общественная сеть», «Общедоступная сеть» или «Сеть совместного использования». По названию можно определить места, в которых используется данный тип: аэропорты, библиотеки, кафе, кинотеатры и т. д. Этот профиль максимально защищает компьютер: он становится невидимым для других устройств, которые находятся рядом, а значит получить доступ к нему крайне сложно. Также система эффективно настроена на отражение вирусных атак и несанкционированного вторжения в память ПК. Очевидно, что в данном типе нельзя сделать «Домашнюю группу», так как он полностью исключает совместное использование общих данных и устройств (например, принтеров), а также передачу файлов. «Общественную сеть» нужно также устанавливать, если используется мобильное подключение.
4. Сеть «Домен». Её устанавливают на рабочих местах в различных организациях. Это сетевое расположение предполагает централизованный контроль и управление компьютерами на большом предприятии. Здесь всегда есть главный ПК — «Контроллер Домена», который определяет, к каким файлам тот или иной подчинённый компьютер будет иметь доступ. В этом типе сети главный ПК также решает, какие сайты пользователи могут посещать, а какие нет.

Так как «Общественная сеть» имеет самый высокий уровень безопасности, при создании новой сети на ПК (первом подключении к ней), система по умолчанию хочет присвоить ей тип общественной. В левой части экрана ПК появляется панель, где система обращается к пользователю с вопросом, хочет ли он, чтобы другие устройства видели его ПК.

Если вы кликните по кнопке «Да», система включит профиль «Частная сеть». При нажатии на кнопку «Нет», компьютер будет работать в режиме максимального уровня безопасности, то есть в «Общественной сети».

В Windows 10 «Рабочая сеть» и «Домашняя сеть» были объединены в одно целое — профиль «Частные».

Ещё в «семёрке» у пользователей была возможность при необходимости поменять сетевой профиль прямо в окне «Центр управления сетями», которое запускалось через «Панель управления». В «десятке» нужно применять уже другие методы для этой цели.

Через настройки Windows

Новичкам лучше всего подойдёт способ изменения в самих настройках Windows, в частности, в окне «Параметры». Как его запустить на экране и в какие разделы в нём открывать? Рассмотрим подробно в инструкции:

1. Щёлкаем по кнопке «Пуск», которая находится в левом углу снизу, чтобы запустить одноимённое системное меню. В нём кликаем по значку шестерёнки, расположенном над кнопкой для выключения ПК.
2. В результате на экране возникнет большое окно «Параметры Windows». Его можно вызвать специальным сочетанием клавиш: Win + I. Среди всех плиток выбираем «Сеть и Интернет», которая располагается в первом ряду четвёртой.
3. Переключаемся на блок Ethernet и жмём на сеть, к которой вы подключены.
4. На открывшейся странице выбираем между «Общедоступные» и «Частные» в зависимости от того, какой уровень безопасности вам необходим для сёрфинга в интернете. Перезапускать устройство после внесения изменения не нужно: они сразу вступают в силу.

Через окно «Локальная политика безопасности»

Смена типа сети возможна и в окне, в котором доступны различные политики безопасности. Рассмотрим пошагово процедуру:

1. Чтобы запустить нужное нам окно, зажимаем две клавиши: Win и R. В универсальном окошке для запуска стандартных панелей Windows пишем код secpol.msc. После это жмём на ОК либо на Enter на клавиатуре.
2. Если первый метод запуска не срабатывает, воспользуйтесь вторым. Вызовите «Панель управления» и найдите в перечне объект «Администрирование». Если стоит режим отображения «Мелкие значки», раздел будет находиться в последней колонке первым.
3. В «Проводнике Windows» найдите пункт «Локальная политика безопасности» и двойным щелчком запустите его.
4. В окне переходим на четвёртый блок под названием «Политики диспетчера списка сетей». В небольшом списке последним пунктом будет ваша сеть. Кликаем по ней один раз правой клавишей мышки для вызова меню с опциями, в котором выбираем пункт «Свойства».
5. Здесь уже переключаемся сразу на последний блок «Сетевое расположение». Если вы хотите установить частный сетевой профиль, для первого параметра выбираем второе значение «Личное»: ставим круглую отметку слева от него. Для пункта «Разрешения пользователя» обязательно необходимо третье значение.
6. Жмём по «Применить», а потом по ОК, чтобы все внесённые изменения тут же сохранились.
7. Если вы, наоборот, желаете сделать сеть общедоступной, установите круглую отметку рядом с «Общее». Во втором поставьте значение с возможностью поменять расположение.

С помощью «Редактора реестра»

Этот метод подойдёт уже более продвинутым пользователям ПК, так как он подразумевает работу в важном сервисе Windows «Редактор реестра», от слаженной работы которого зависит функционирование самого устройства. Редактировать записи здесь необходимо максимально осторожно, чётко следуя инструкции:

1. Снова открываем уже знакомое окошко «Выполнить» за счёт комбинации клавиш Win и R. На этот раз печатаем более простой код для запуска «Редактора реестра»: regedit. Теперь жмём на Enter либо на ОК.
2. Разрешаем редактору вносить изменения на устройстве щелчком по кнопке «Да».
3. В левой узкой панели окна кликаем дважды по третьей ветке HKLM.
4. Теперь необходимо внимательно открывать следующие блоки в строгой последовательности: SOFTWARE — Microsoft — Windows NT — CurrentVersion — NetworkList — Profiles.
5. В последнем открытом разделе должна быть как минимум одна папка. Как правило, их гораздо больше в перечне. Каждая из них соответствует той или иной сети, к которой подключалось устройство ранее. Система даёт им названия в виде {95476…..E08}.
6. Текущая сеть пользователя обычно идёт первой. Чтобы убедиться в этом, обратите внимание на «Значение» последнего параметра в этой папке под названием ProfileName. Оно должно соответствовать имени вашей сети.
7. Когда вы отыскали нужную папку в блоке Profiles, откройте её и отыщите запись реестра Category. Она будет в начале списка. Кликаем по ней правой клавишей мышки либо дважды левой. В первом случае в небольшом контекстном меню серого цвета нажимаем на «Изменить».
8. Поверх редактора откроется окошко. В строке «Значение» пишем одну из следующих цифр в зависимости от того, какой тип сети вы хотите установить:
   • 0 — «Общедоступная сеть»;
   • 1 — «Частная сеть»;
   • 2 — «Сеть домена».
9. Щёлкаем по ОК, закрываем окно и перезапускаем устройство.

Через PowerShell

Стандартная утилита Windows PowerShell представляет собой альтернативу «Командной строки», с помощью которой пользователи могут выполнять самые разнообразные действия на ПК: от запуска приложений до смены параметров системы. PowerShell позволяет установить и иной сетевой профиль с помощью определённых кодов:

1. Запустите панель под названием «Поиск Windows» через иконку в виде лупы, расположенной справа от кнопки «Пуск». В строке печатаем запрос PowerShell. Система сразу отобразит нужный сервис в результатах поиска.
2. Кликаем по нему правой клавишей мышки и в сером меню жмём на первую опцию «Запуск от имени администратора».
3. Разрешаем редактору вносить изменения на компьютере: кликаем по «Да».
4. Для начала нам необходимо узнать индекс вашей текущей сети, для которой вы хотите изменить тип. Для этого необходимо вставить короткую команду get-NetConnectionProfile.
5. Система выведет на экран нужные данные. Запоминаем цифру параметра InterfaceIndex.
6. Теперь пришло время изменения профиля сети. Если вы хотите установить «Общедоступную сеть», скопируйте и вставьте следующий уже более длинный код: Set-NetConnectionProfile -InterfaceIndex «Номер интерфейса» -NetworkCategory Public. Вместо номера, необходимо написать цифру, которую вы запомнили в предыдущем шаге этой инструкции.
7. Если вы хотите, наоборот, сделать сеть частной, вместо Public в конце кода напечатайте Private. Вставляем также и индивидуальный номер интерфейса.
8. Чтобы код выполнился, нужно просто нажать на Enter на клавиатуре. Все изменения сразу начнут действовать.

Видео: как установить другой сетевой профиль в Windows 10 разными методами

Как установить тип сети для Wi-Fi

Установить другой тип сетевого подключения к точке Wi-Fi можно также в окне «Параметры Windows». Однако здесь необходимо использовать уже другой раздел, соответствующий беспроводным сетям. Процедура простая и не займёт много времени:

1. Запустите на экране блок «Сеть и Интернет», используя инструкцию из раздела «Через настройки Windows».
2. Его также можно открыть через трей Windows: кликаем правой клавишей один раз по значку Wi-Fi, расположенную в правом углу «Панели задач». В чёрном маленьком меню выбираем «Открыть «Параметры сети и Интернет».
3. В окне со знакомыми вкладками переходим на второй блок Wi-Fi. Жмём левой кнопкой один раз по текущей сети.
4. Появится та же страница, что открывалась во вкладке Ethernet. На ней нужно выбрать либо частный, либо общедоступный профиль.
5. После установки круглой отметки изменения сразу будут действовать.

Какой тип сети устанавливать, зависит от места, в котором вы находитесь в данный момент. «Общедоступная сеть» наиболее безопасная, так как в общественных местах шансов подвергнуться вирусным атакам и взлому больше всего. Профиль «Частные» можно выбирать в том случае, если вы дома или на работе. Поменять тип можно в любой момент несколькими способами. Самый простой и удобный — через окно «Параметры Windows».

Как создать домен в локальной сети windows 10

Доброго времени суток! Уважаемые подписчики и гости, крупного IT блога Pyatilistnik.org. В прошлый раз мы с вами разобрали в десятке, новую версию утилиты Robocopy, которая помогает переносить данные в раз быстрее, чем через обычный проводник. В сегодняшней статье, я вам хочу показать, как ввести в домен Active Directory Windows 10. Так как многие с новым интерфейсом и его видоизменением от версии к версии, не могут это сделать. Ну что поехали.

Постановка задачи

У меня есть домен Active Directory, если вы не в курсе что это такое, то переходите по ссылке слева, там очень подробно описано, но если в двух словах, то это база данных всех устройств и пользователей в организации, которой централизованно управляет системный администратор.Устанавливая тестовую виртуальную машину с Windows 10 1803 (Если вы не знаете, где взять дистрибутив, то вот вам легальный метод, как скачать ISO образ Windows 10), я захотел ее ввести в домен, но не классическим методом, а новым, модным, через интерфейс аля метро 2.0. Какого же было мое удивление, что я минут 10 не мог его найти, я даже ради эксперимента спросил своих коллег со второй линии из технической поддержки, знают ли они, но они мне кроме классического метода не смогли ничего показать. Гугление так же оставляло больше вопросов, чем ответов, так как той кнопки, про которую все говорили уже не было в моем случае, но я все же ее нашел и решил написать небольшую заметку, мало ли кому-то пригодится.

Методы присоединения в домен Windows 10

Для того, чтобы присоединить Windows 10 к домену Active Directory, лично я знаю 4 метода, о которых мы подробно с вами поговорим:

Ввод через новый интерфейс

Данный метод можно разделить на два, объясню почему. Текущая политика компании Microsoft, заключается в том, что она хочет привести внешний вид операционной системы Windows 10 к общему виду на всех устройствах, чтобы все действия, где бы их пользователь не совершал, выполнялись одинаково. С одной стороны это хорошо и наверное правильно, но с другой стороны, это влечет к постоянному и глобальному изменению интерфейса с каждым новым релизом и выпиливание классических оснасток, в виде панели управления.

Для десятки с релизом Threshold 1 и 2 (1507 и 1511) процедура добавления компьютера в Active Directory имеет такой алгоритм. Вы нажимаете сочетание клавиш Win и I одновременно (Это одна из многих горячих комбинаций в Windows), в результате у вас откроется меню «Параметры». В параметрах вы находите пункт

Далее вы находите раздел «О системе», тут вы увидите сводную информацию, видно, что в моем примере у меня Windows 10 1511, и обратите внимание, что есть две удобные кнопки:

для подключения к домену вам необходимо указать его полное имя, в моем случае это root.pyatilistnik.org и нажимаем далее.

Следующим шагом у вас будет форма авторизации, где вам предстоит представится от чьего имени вы будите производить подключение к домену Active Directory вашей Windows 10, обычно, это учетная запись администратора домена или пользователя, кому делегированы права.

Следующим шагов, вас спросят чтобы вы указали сведения, о учетной записи, которая будет использовать данный компьютер, я этот этап пропускаю.

и последним этапом нужно выполнить перезагрузку рабочей станции, после этого ввод в домен Windows 10, можно считать успешным.

С версией 1511 мы разобрались, на мой взгляд там были удобно расположены кнопки, не знаю что не понравилось разработчикам. Теперь я вам приведу пример присоединения в Active Directory Windows 10 1607 и выше, в моем примере, это будет версия 1803. Вы также открываете «Параметры Windows». Если вы зайдете в систему и «О системе», то не обнаружите там нужных кнопок для подключения к AD предприятия, туше. Как я и писал выше функционал перенесли.

В параметрах Windows найдите и перейдите в пункт «Учетные записи»

Находите пункт «Доступ к учетной записи места работы иди учебного заведения» и нажимаем кнопку «Подключиться»

Получите доступ к таким ресурсам, как электронная почта, приложения и сеть. Подключение подразумевает, что ваша компания или учебное заведение смогут управлять некоторыми функциями на этом устройстве, например, параметры, которые вы можете изменить. Для получения конкретных сведений об этом обратитесь в свою компанию или учебное заведение.

Про присоединение к Azure AD можно почитать вот это https://docs.microsoft.com/ru-ru/previous-versions//mt629472(v=vs.85)

У вас откроется окно «Настройка рабочей или учебной записи». В самом низу нас будет интересовать два пункта:

У вас откроется окно с вводом FQDN имени вашего домена Active Directory.

Далее вас попросят указать учетные данные для присоединения рабочей станции к AD.

Пропускаем шаг с добавлением учетной записи.

Когда все готово, то делаем обязательную перезагрузку, и ваша Windows 10, теперь является членом Active Directory.

После перезагрузки мы видим префикс домена.

Классический метод ввода в домен Windows 10

Модным способом мы с вами загнали десятку в домен, теперь я напомню, а для кого-то покажу, что из себя представляет классический метод.

Откройте окно выполнить и введите команду:

У вас откроется окно «Свойства системы», в него можно так же попасть если щелкнуть по значку «Этот компьютер» и перейти в его свойства, далее выбрать «Изменить параметры»

На вкладке имя компьютера, нажмите кнопку «Изменить». В открывшемся окне «Изменение имени компьютера или домена», поставьте переключатель на поле «Является членом домена» и введите его имя, у меня это root.pyatilistnik.org. Нажмите ок.

Если вашей рабочей станции удалось обратиться с запросом к контроллеру домена, то у вас появится форма авторизации, где для ввода Windows 10 в домен, вам нужно указать логин и пароль учетной записи у которой есть на это права.

Если проблем не возникло, то вы увидите окно «Добро пожаловать в домен root.pyatilistnik.org».

Далее вас уведомят, что необходимо произвести перезагрузку, «Чтобы изменения вступили в силу, нужно перезагрузить компьютер»

На выходе получаем присоединенную рабочую станцию с Windows 10 Pro к Active Directory.

Данный метод ввода в домен Active Directory, будет быстр и полезен, особенно для начинающих системных администраторов. Открываете оболочку PowerShell от имени администратора и пишите вот такую команду:

У вас появится окно авторизации, где вы должны указать учетные данные пользователя, у которого есть права на ввод в рабочей станции Windows 10 в домен.

Если учетные данные правильные, то у вас появится уведомление, что изменения вступят в силу после перезагрузки компьютера, это будет означать, что компьютер стал частью домена.

Если открыть оснастку ADUC на контроллере домена, то в контейнере Computers, вы обнаружите вашу рабочую станцию.

Источник

Создаем локальную сеть дома: пошаговое руководство

Локальная сеть позволит обеспечить быстрый доступ домашних устройств к общим файлам, а также выполнять печать на единственном семейном принтере, даже если он подключен по USB. Как ее организовать — в нашем практикуме.

Современные домашние ПК и почти все мобильные устройства имеют возможность выходить в сеть, будь то локальная или всемирная (Интернет). Мы расскажем, как достаточно просто организовать дома локальную сеть и с ее помощью обмениваться фотками и даже печатать их на сетевом принтере.

Домашняя локальная сеть: с проводами и без

Для организации домашней сети с более чем 3 устройствами, одно должно быть настольным ПК, а два других могут быть такими же настольными, либо портативными, например, ноутбук и планшет или смартфон.

В настоящее время в домашних решениях мало кто для организации сети создает отдельный сервер, подключенный к Интернету и через свитч осуществляющий доступ в локальную сеть и Интернет. Самым оптимальным решением является обычный Wi-Fi роутер c 4 и более LAN-портами, и одним и более USB портом для подключения внешних жестких дисков.

В общем-то, в настройках роутера уже имеется все для организации локальной домашней сети. Но эта сеть будет односторонней, в которой устройства не будут иметь доступ друг к другу, а значит — не смогут обмениваться файлами. Организация доступа — это как раз то, что нам предстоит настроить.

Организация рабочей группы

В следующем окне нажмите на кнопку «Изменить» и задайте имя вашей сетевой рабочей группы. Оно должно быть набрано английскими буквами. Имя вашего устройства должно быть уникальным, чтобы его можно было идентифицировать в локальной сети. После применения изменений придется перезагрузить компьютер, чтобы новые настройки вступили в силу.

Затем необходимо настроить, собственно, сам доступ. Для этого откройте Панель управления, кликните по разделу «Сеть и Интернет» и перейдите в «Центр управления сетями и общим доступом». Здесь в левой части нажмите на «Изменить дополнительные параметры общего доступа».

Здесь необходимо активировать обнаружение самого компьютера и подключенных к нему принтеров для домашней (частной) сети, после чего нажать на кнопку «Сохранить изменения».

Задаем IP-адреса в локальной сети

В целом домашняя локальная сеть уже должна работать, и все подключенные у ней устройства должны обнаруживаться. Но пока они не получили динамические адреса (назначаемые системой автоматически), это не позволит вам использовать ярлыки быстрого доступа к папкам устройств, т.к. они каждый раз будут получать от системы другой адрес. Избежать этого позволит назначение каждому устройству статического IP-адреса. Это можно сделать в настройках роутера для мобильных устройств, подключенных по Wi-Fi или в Windows ПК, подключенного по витой паре.

В первую очередь нужно узнать IP-адрес нашего роутера, который обычно напечатан на наклейке в нижней части устройства. Как правило, это 192.168.0.1 или 192.168.1.1. Последняя цифра (1) указывает на порядковый номер устройства в сети и может изменяться в диапазонах от 0 до 255. Учитывая, что 0 и 1 уже зарезервированы роутером, можно использовать цифры от 2 до 255.

Чтобы назначить ПК IP-адрес в локальной сети перейдите в «Панель управления – Центр управления сетями и общим доступом – Изменение параметров адаптера» (вторая строка в левом меню). Найдите в открывшемся списке сетей ту, к которой подключен ваш ПК и через правую кнопку мыши откройте «Свойства».

Здесь нужно перейти к пункту «IP версии 4 (TCP/IPv4)» и вызвать его свойства. Именно в этом окне нужно будет задать вручную статический IP-адрес вашего компьютера и шлюза.

Для этого переключите чекбокс на «Использовать следующий IP-адрес» и укажите цифры адреса и шлюза (начните снизу вверх):

В настройках DNS-серверов также выберите опцию «Использовать следующие адреса DNS-серверов» и в качестве предпочитаемого DNS-сервера укажите IP-адрес роутера. Альтернативный DNS указывать не обязательно. Нажмите ОК и повторите процедуру для всех других Windows-устройств в вашей локальной сети, изменяя последнюю цифру на 1 больше. Потребуется перезагрузка.

После этого все устройства будут видны в сети, и их ресурсы будут доступны для каждого из ПК, при этом вы сможете обмениваться файлами, например, через общую папку или подключенный к роутеру внешний диск. Также можно будет зарегистрировать в качестве общего сетевой принтер, подключенный по USB к одному из компьютеров в сети и в дальнейшем выполнять на нем печать (при условии, что этот ПК будет включен).

Читайте также:

Фото: компании-производители

Источник

Домен в локальной сети

В некоторых случаях возникает необходимость вывести компьютеры локальной сети из рабочих групп и подключить их к локальному домену. Это дает возможность устанавливать групповые политики, управлять доступом пользователей, распределять между ними ресурсы, пользоваться своей учетной записью с любого компьютера в сети и другие полезные для системного администратора преимущества.

Что такое домен в локальной сети

Под доменом локальной сети принято понимать такую сеть, которая объединяет компьютеры под одной общей политикой безопасности и управляется централизовано. Таким образом при объединении компьютеров сети в рабочие группы взаимодействие машин основывается на принципе «клиент-клиент», а в домене это уже «клиент-сервер». В качестве сервера выступает отдельная машина, на которой хранятся все учетные записи пользователей сети. Так же можно хранить и профиль каждого пользователя.

Целесообразность организации такого доступа обусловлена несколькими факторами:

При организации доступа на основе рабочих групп, такой контроль организовать просто невозможно. Однако, когда сеть состоит из всего нескольких компьютеров, то совершенно не имеет никакого смысла ставить отдельный сервер домена, это просто экономически нецелесообразно.

Если ЛВС организована на основе Microsoft Windows Server, то служба, которая отвечает за контролер домена называется AD (Active Directory), если под управлением *nix (Unix, Linux, FreeBSD) служба управляющая пользователями имеет название LDAP (Lightweght Directory Access Protocol).

Создание контроллера домена под Windows Server 2003/2008

Теперь разберемся, как создать домен в локальной сети. После того, как на сервер установлена операционная система и проведены предварительные настройки, можно приступить к конфигурации службы Active Directory:

Это все действия, которые надлежит проделать для настройки домена в локальной сети. После того как мастер завершит работу, желательно будет перегрузить машину и войти в домен под учетной записью администратора для дальнейшей конфигурации пользователей и политик безопасности.

Иногда происходит такая ситуация, что компьютер не определяет сеть, вернее ставит статус «Неопознанная сеть». Ситуация возникает из-за того, что сервер замыкает DNS сам на себя, т.е. на петлю с адресом 127.0.0.1. Чтобы избавиться от этого, необходимо в настройках соединения указать в качестве DNS адрес сервера в локальной сети.

Организация работы ЛВС в доменной зоне процесс не сложный, но хлопотный. После настройки сервера не забываем ввести все рабочие станции в доменную зону. Дальнейшие действия по организации сети зависят от текущих нужд, но значительно упростят работу администратору и снимут ряд вопросов от пользователей.

Источник

Создание домена в локальной сети windows 10

В Windows 10 April Update 1803 Microsoft удалила функционал Домашней группы (HomeGroup). Домашняя группа впервые появилась еще в Windows 7 и предназначалась для упрощения организации небольшой домашней или офисной сети и простой настройки общего доступа к файлам, папкам и принтерам. Несмотря на то, что в Windows 10 нет домашней группы, вы все еще можете предоставить сетевой доступ к своим папкам и принтерам с помощью других встроенных функций Windows 10.

Итак, в этой статье мы разберемся, как предоставить общий сетевой доступ к папкам, файлам и принтерам на вашем компьютере с Windows 10 1803 без использования домашней группы с помощью встроенного функционала общего доступа к ресурсам по протоколу SMB.

Нет Домашней группы (HomeGroup) в Windows 10 1803

В Windows 10 1803 и выше уже нет возможности создавь Домашнюю группу. Этот функционал более не поддерживается. С одной стороны, я считаю, что это правильный, шаг, т.к. настройка HomeGroup довольно запутанная и относительно сложная для неподготовленного пользователя.

После того, как вы обновили Windows 10 до версии 1803, вы столкнетесь с тем, что:

Однако, в Windows 10 вы все еще можете предоставить общий доступ к ресурсам, которое раньше раздавали в рамках Домашней группы. Просто процесс предоставления общего доступа выглядит немного по-другому, не так как при использовании HomeGroup.

Настройка служб общего доступа в Windows 10

Для корректной работы вашего компьютера с Windows 10 1803 в качестве сервера, который предоставляет общий доступ к своим папкам и принтерам другим устройствам в локальной сети, необходимо настроить некоторые сетевые службы.

Все эти настройки и службы мы подробно описывали в статье Компьютеры с Windows 10 не видны в сетевом окружении.

Затем в разделе Частная сеть (Private) включить опции:

В разделе Все сети включите опции:

Проверьте выполнение следующих условий:

Те же самые настройки нужно сделать на другом компьютере Windows 10, который будет использоваться в качестве клиента и получать доступ к общим ресурсам по сети.

Как открыть общий доступ к сетевому принтеру в Windows 10 1803

В Windows 10 вы можете предоставить общий доступ к принтеру, подключенному к вашему компьютеру другим компьютерам в сети. Предполагаем, что вы уже подключили принтер (через USB, LPT или беспроводное подключение) и настроили его на своем компьютере.

Затем на компьютере, к которому подключен принтер:

Теперь вы можете подключить данный сетевой принтер на другом компьютере с Windows 10.

Открываем общий сетевой доступ к папке (файлу) в Windows 10 1803

Разберёмся как в Windows 10 April Update 1803 предоставить общий доступ к локальному каталогу другим компьютерам в вашей рабочей группы или домене по сети.

Как создать локальную сеть в домене Windows / Локальная сеть, легко и просто

Как создать локальную сеть в домене Windows / Локальная сеть, легко и просто

Всем привет, вот наконец дошли руки чтобы написать для новичков, мануал как создать и настроить локальную сеть в домене Windows. Большую часть материала я выкладывал в разных статьях, так что давайте все разложим в хронологическом порядке. Что такое локальная сеть, википедия дает очень простой ответ Лока́льная вычисли́тельная сеть (ЛВС, локальная сеть; англ. Local Area Network, LAN ) — компьютерная сеть, покрывающая обычно относительно небольшую территорию или небольшую группу зданий (дом, офис, фирму, институт). Также существуют локальные сети, узлы которых разнесены географически на расстояния более 12 500 км (космические станции и орбитальные центры). Несмотря на такие расстояния, подобные сети всё равно относят к локальным.

В идеале локальная сеть строится на ядре уровня L3, коммутаторах доступа L2, и конечные клиенты и серверы. Выглядит это приблизительно вот так

схема локальной сети

Предположим, что ваш сетевик все это настроил, теперь дело за вами. Для начала, чтобы организовать домен, нам нужно поставить операционную систему на сервер. На выбор на текущий момент два варианта это 2008R2 и 2012R2, я бы посоветовал последний. О том как поставить windows server смотрите ссылки ниже.

Далее когда вы поставили операционку нужно произвести первичные настройки, об это подробнее описано тут Первоначальная настройка сервера windows server 2008 R2

Далее задаем нашему серверу понятное имя, как это делается читайте в статье В помощь начинающим. Как сменить имя компьютера в windows server 2008 R2. После того как вы задали имя вашего сервера, который будет контроллером домена, не спешите его перезагружать, нужно дать ему статически ip адрес (Настроить статический ip адрес в windows server 2008R2 1 часть), той сети которую вы выбрали для вашей инфраструктуры (Планирование локальной сети / Как правильно спроектировать локальную сеть). Перезагружаемся, следующим шагом нам нужно установить контроллер домена и Active Directory, подробнее тут (Как установить Active Directory)

После установки Active Directory, вам нужно создать пользователей, группы и организационные подразделения, подробнее далее:

После создания учеток, нужно организовать рабочие места, а значит поставить клиентсвкие операционные системы:

После, установки всех клиентских систем, не будем же мы всем вручную настраивать ip адреса, для этого поставим и настроить DHCP сервер (Как установить DHCP в windows server 2008R2)

Нам нужно прийти в итоге вот к такому виду.

Теперь все клиентские компьютеры нужно занести в домен (Как добавить компьютер в домен windows 2008 R2)

После, того как сеть заработала, встает вопрос с активацией windows, в корпоративной среде с большим количеством сотрудников, ставят KMS сервер

После активации windows, следует создать одного локального администратора, общего для всех компьютеров, сделаем это с помощью групповой политики (Как создать и добавить локального пользователя (администратора) через групповые политики в windows server 2008R2 / 2012R2)

Создадим, обратную зону в DNS, для того чтобы ip могли разрешаться в DNS имена (Как создать обратную зону в windows server 2008R2)

Теперь, немного защитим домен и отнимем у пользователей возможность заносить компьютеры в домен (Как изменить количество компьютеров, которое пользователь может добавить в домен в Windows Server 2008 R2)

Никто не застрахован от ошибок, и случайного удаления какой либо сущности из Active Directory, поэтому включим механизм восстановления:

Следующим этапом идет необходимость, установить принтер через gpo, для экономии времени системного администратора.

В некоторых случаях возникает необходимость вывести компьютеры локальной сети из рабочих групп и подключить их к локальному домену. Это дает возможность устанавливать групповые политики, управлять доступом пользователей, распределять между ними ресурсы, пользоваться своей учетной записью с любого компьютера в сети и другие полезные для системного администратора преимущества.

Что такое домен в локальной сети

Под доменом локальной сети принято понимать такую сеть, которая объединяет компьютеры под одной общей политикой безопасности и управляется централизовано. Таким образом при объединении компьютеров сети в рабочие группы взаимодействие машин основывается на принципе «клиент-клиент», а в домене это уже «клиент-сервер». В качестве сервера выступает отдельная машина, на которой хранятся все учетные записи пользователей сети. Так же можно хранить и профиль каждого пользователя.

Целесообразность организации такого доступа обусловлена несколькими факторами:

При организации доступа на основе рабочих групп, такой контроль организовать просто невозможно. Однако, когда сеть состоит из всего нескольких компьютеров, то совершенно не имеет никакого смысла ставить отдельный сервер домена, это просто экономически нецелесообразно.

Если ЛВС организована на основе Microsoft Windows Server, то служба, которая отвечает за контролер домена называется AD (Active Directory), если под управлением *nix (Unix, Linux, FreeBSD) служба управляющая пользователями имеет название LDAP (Lightweght Directory Access Protocol).

Создание контроллера домена под Windows Server 2003/2008

Теперь разберемся, как создать домен в локальной сети. После того, как на сервер установлена операционная система и проведены предварительные настройки, можно приступить к конфигурации службы Active Directory:

Это все действия, которые надлежит проделать для настройки домена в локальной сети. После того как мастер завершит работу, желательно будет перегрузить машину и войти в домен под учетной записью администратора для дальнейшей конфигурации пользователей и политик безопасности.

Иногда происходит такая ситуация, что компьютер не определяет сеть, вернее ставит статус «Неопознанная сеть». Ситуация возникает из-за того, что сервер замыкает DNS сам на себя, т.е. на петлю с адресом 127.0.0.1. Чтобы избавиться от этого, необходимо в настройках соединения указать в качестве DNS адрес сервера в локальной сети.

Организация работы ЛВС в доменной зоне процесс не сложный, но хлопотный. После настройки сервера не забываем ввести все рабочие станции в доменную зону. Дальнейшие действия по организации сети зависят от текущих нужд, но значительно упростят работу администратору и снимут ряд вопросов от пользователей.

Источник

По умолчанию используются три типа сети, в которых используются конфигурации брандмауэра Windows: общедоступная, частная и доменная.

Публичная сеть Public Network

Публичная сеть является типом сети по умолчанию. Если тип сети не выбран,  то ОС Windows настроит Windows Firewall используя правила для типа общедоступной сети. В общедоступной сети правила Windows Firewall  будут самыми строгими. Windows Firewall блокирует подключение большинства приложений из Интернета и отключает некоторые функции, такие как общий доступ к файлам и принтерам, обнаружение сети и автоматическая настройка сетевых устройств и т. д.

Вы должны использовать этот тип сети, когда у вас есть только один компьютер и он не должен обмениваться данными с любым другим сетевыми устройствами.

Частная сеть Private Network

Частная сеть может быть домашней или рабочей сетью. Этот тип сети обеспечит большинство сетевых функций Windows 10, таких как общий доступ к файлам, настройка сетевого устройства, обнаружение сети и т. д.  Используйте этот тип сети, если вы доверяете сети, к которой вы подключаетесь.

Доменная сеть Domain Network

Доменная сеть автоматически определяется, когда ваш компьютер является членом доменной сети Active Directory. Windows должна автоматически определить этот тип сети и соответствующим образом настроить Windows Firewall. Этот тип сети дает больше возможностей контроля администратору сети. Администратор может применять различные конфигурации безопасности сети с помощью групповых политик Active Directory.

К какой тип сети использует ваш ПК?

Чтобы проверить текущие настройки типа сети, выполните следующие действия:

Откройте Панель управления (win+R> control) и перейдите в раздел Панель управленияЦентр управления сетями и общим доступом

В примере ниже, ПК подключен к  Публичной сети (Public Network)

Способы изменения типа сети в Windows 10

1. Использование реестра Windows

1. win+R>regedit
2. HKEY_LOCAL_MACHINE–>SOFTWARE –> Microsoft –> Windows NT –> CurrentVersion –> NetworkList –> Profiles
3. Под ключом Profiles вы найдете несколько подразделов с разными идентификаторами GUID. Они соответствует сетевым картам, которые вы используете на вашем компьютере.
4. Выберите каждый вложенный ключ GUID в кусте Profile и найдите значение ProfileName справа . Это даст вам имя сети, чтобы вы могли легко распознать, какую сеть вы хотите изменить. После определения правильного подраздела вы можете изменить значение Category с типом данных DWORD , чтобы изменить тип сети.
5. Значения данных могут быть 0 для публичной сети, 1 для частной сети и 2 для доменной сети.

2. Изменение типа сети с помощью локальной политики

1. win+R>secpol.msc
2. Выберите раздел «Политики диспетчера списка сетей» cправой стороны отобразится список сетей.
3. Дважды щелкните нужную сеть, перейдите на вкладку «Расположение сети».
4. Измените тип сетевого расположения на «Не задано», «частное» или «общедоступное».

3. Изменения типа сети с помощью PowerShell

1. Запустите следующую команду:  Get-NetConnectionProfile
2.  Для смены типа сети, введите следующую команду:  Set-NetConnectionProfile -Name “ITT” -NetworkCategory Public

Изменить сеть на частную (домашнюю) на Windows 10

Windows 10

Настройка сети

Если вам оказалась полезна или просто понравилась эта статья, тогда не стесняйтесь — поддержите материально автора. Это легко сделать закинув денежек на Яндекс Кошелек № 410011416229354. Или на телефон +7 918-16-26-331.

Даже небольшая сумма может помочь написанию новых статей 🙂

Или поделитесь ссылкой на эту статью со своими друзьями.

В этой статье будут описаны четыре способа изменения типа сети (расположения сети) в Windows 10.

В операционных системах Windows, начиная с версии Vista, используются различные сетевые профили для обеспечения большей сетевой безопасности. В Windows 7 были профили «Общедоступная сеть» и «Домашняя сеть». Начиная с Windows 8 профиль «Домашняя сеть» переименовали в «Частная сеть».

Профиль «Общедоступная сеть» накладывает большее количество ограничений на передачу данных по сети. Например, в общедоступной сети нельзя создать домашнюю группу. Профиль «Частная сеть» имеет меньше таких ограничений.

Технически, каждый из этих профилей это набор настроек брандмауэра и локальных политик безопасности.

Откройте «Центр управления сетями» (правая кнопка на значке сети в трее) и вы увидите там:

На этой иллюстрации выделено имя сети (Сеть 2) и ее тип — общедоступная. В терминологии, используемой Microsoft, тип сети называется «сетевое расположение». То есть везде в интерфейсе Windows подписи типа «сетевое расположение Общедоступная» или «сетевое расположение Частная».

По умолчанию, при создании новой сети, Windows присваивает ей профиль «Общедоступная сеть». Когда вы подключаетесь к какой-либо сети, Windows 10 выдает вот такой запрос:

Если нажать кнопку «Да», то сети будет присвоен тип «Частная». Но если нажать кнопку «Нет» или игнорировать этот запрос, тогда Windows 10 присвоит этой сети тип «Общедоступная».

Если через сеть только Интернет проходит, то разницы нет какой тип сети. И даже предпочтительно использовать профиль «Общедоступная сеть», потому, что он более безопасный.

Однако, при соединении компьютеров в локальную сеть, ее тип уже имеет значение. Может потребоваться смена профиля сети с «Общедоступной» на «Частную» для уменьшений ограничений по передаче данных в этой сети. Под передачей данных подразумевается передача файлов между компьютерами, разделение общих ресурсов, как например принтер.

На Windows 7 изменить тип сети можно было непосредственно в «Центре управления сетями», но в Windows 10 этой возможности нет. Если нужно изменить тип сети под Windows 10 это нужно делать по-другому.

Есть несколько вариантов.

Изменить сеть на частную через настройки Windows 10

Первый способ, заключается в том, чтобы использовать стандартные возможности в настройках Windows 10. Нужно кликнуть на значке сети в трее и в меню кликнуть команду «Сетевые параметры»:

Затем кликнуть на «Ethernet» (или на WiFi) и в правой панели кликнуть на имени адаптера:

Некоторая сложность для понимания здесь в том, что имя адаптера не совпадает с именем сети в Центре управления сетями. Такая вот заморочка.

В самом верху нового экрана (свойства адаптера) нужно включить или выключить переключатель:

Положение «Вкл» изменяет тип сети на «Частная«. Положение «Выкл» изменяет тип сети на «Общедоступная«.

Изменить сеть на частную через локальные политики

Второй способ. Откройте локальные политики безопасности:

• Или через Панель управления — Администрирование.
• Или Windows + R на клавиатуре, затем secpol.msc и Энтер.

Там нужно открыть политику, которая имеет такое же имя, как нужная вам сеть (самый первый скриншот этой статьи). Она находится в ветви «Политики диспетчера сетей»:

Затем в свойствах этой политики открыть вкладку «Сетевое расположение» и там указать тип расположения и разрешение пользователя:

Примечание! Разрешение пользователя нужно установить именно так как указано на скриншоте — «Пользователь не может изменить расположение». При других вариантах настройка не будет работать.

Изменить тип сети Windows 10 через реестр

Cамый простой и быстрый способ — редактирование реестра Windows. Но в тоже время это самый небезопасный путь. Если вы не умеете обращаться с реестром, тогда прочитайте статью до конца и воспользуйтесь более безопасными способами.

В реестре нужно найти ключ HKLMSOFTWAREMicrosoftWindows NTCurrentVersionNetworkListProfiles.

Этот ключ должен содержать как минимум один ключ с именем типа . Каждый такой ключ соответствует одной сети которая отображается в «Центре управления сетями». Соотнести ключ с нужной сетью можно по параметру «ProfileName«. Этот параметр содержит имя сети, которое отображается в «Центре управления сетями».

Если у вас несколько профилей в «Центре управления сетями», тогда по параметру «ProfileName» находите нужный ключ и, в этом ключе, изменяете значение параметра «Category«.

Значения параметра «Category» могут быть следующие:

• 0 — «Общедоступная сеть».
• 1 — «Частная сеть».
• 2 — Сеть домена.

Изменяете параметр «Category» на одно из этих значений и закрываете редактор. Если сразу после этого тип сети не изменился в «Центре управления сетями» тогда перезагрузите Windows.

Изменить тип сети Windows 10 через PowerShell

Еще можно сделать то же самое и через PowerShell, но мне этот способ представляется самым неудобным. Дело в том, что очень длинную команду писать придется:

Set-NetConnectionProfile -Name «Ethernet 2» -NetworkCategory Private (или Public)

Если вам оказалась полезна или просто понравилась эта статья, тогда не стесняйтесь — поддержите материально автора. Это легко сделать закинув денежек на Яндекс Кошелек № 410011416229354. Или на телефон +7 918-16-26-331.

Даже небольшая сумма может помочь написанию новых статей 🙂

Или поделитесь ссылкой на эту статью со своими друзьями.

Изменение типа сети в Windows 10

Сейчас практически каждый компьютер подключен к глобальной сети, и во многих домах или квартирах находится два и более ПК, которые соединены с один роутером. Это позволяет создать локальную сеть, обмениваясь данными с каждым оборудованием, включая периферийные устройства, например, принтеры. Однако при этом важно учитывать стандартные правила безопасности, установленные межсетевым экраном. Например, для создания домашней группы в обязательном порядке тип сети должен быть выбран «Частная», иначе брандмауэр просто заблокирует эту опцию. Дополнительно от типа сети зависят и другие ограничения, поэтому иногда приходится изменять этот параметр, о чем и пойдет речь далее.

Изменяем тип сети в Windows 10

Существуют разные методы изменения типа сети в Windows 10. Для каждого из них следует выполнить определенный алгоритм действий, однако итоговый результат будет одинаковым. Оптимальный способ каждый пользователь определяет для себя сам, отталкиваясь от личных потребностей, а мы предлагаем детально изучить каждый из доступных.

Способ 1: Меню «Свойства подключения»

Первый вариант заключается в изменении рассматриваемой настройки через раздел «Свойства подключения», который находится в меню «Параметры». Все действия выполняются буквально за несколько кликов, а выглядят так:

1. Откройте «Пуск» и перейдите в «Параметры».

Здесь откройте раздел «Сеть и Интернет».

Обратите внимание не левую панель. Здесь вас интересует первая строка «Состояние». Справа вы видите текущий тип сети. Если хотите его поменять, нажмите на надпись «Изменить свойства подключения».

Опуститесь чуть ниже, где найдите категорию «Лимитное подключение». Активировать этот режим стоит только в том случае, если интернет на компьютере работает по ограниченному тарифному плану и его лимит превышать нельзя.

Новые правила для сети вступят в силу сразу же, но нужно переподключить каждое устройство или перезагрузить маршрутизатор, чтобы произошло соединение с новыми ограничениями, которые были установлены межсетевым экраном автоматически.

Способ 2: Раздел «Сетевой профиль»

Еще один метод, связанный с меню «Параметры». По сути, вы попадете в то же меню настройки, но это будет осуществляться немного другим методом. Он окажется полезным тогда, когда существуют разные сети и некоторые из них находятся в неактивном состоянии, но тоже требуют изменения.

1. В меню «Параметры» перейдите в «Сеть и Интернет».

Через левую панель переключитесь в раздел «Ethernet» или «Wi-Fi».

Здесь щелкните левой кнопкой мыши по необходимой для изменения сети.

Измените положение маркера на нужное в зависимости от предпочитаемого профиля.

Способ 3: Настройка общего доступа

Отметим, что иногда пользователи подразумевают изменение типа сети для общего доступа, желая настроить каждый существующий профиль. Поэтому мы решили рассказать и об этом аспекте, выделив конфигурацию в отдельный метод, который осуществляется так:

В том же меню «Сеть и Интернет» в первой категории «Состояние» кликните по надписи «Параметры общего доступа».

Здесь найдите подходящие профили, развернув формы с их настройками, и установите маркеры напротив требуемых пунктов, разрешив или запретив сетевое обнаружение.

По завершении не забудьте нажать на «Сохранить изменения», чтобы применить новые параметры.

Способ 4: Сброс сети

Иногда по каким-то причинам даже после изменения типа сети ее настройки не изменяются, что влечет за собой сохранение все тех же правил межсетевого экрана. Часто эту проблему позволяет исправить быстрый сброс сети, во время которого будет предложено и заново задать профиль.

Для этого вам повторно придется перейти в раздел «Сеть и Интернет».

Здесь в первой же категории отыщите строку «Сброс сети» и щелкните по ней.

Осталось только нажать на кнопку «Сбросить сейчас» и подтвердить это действие.

Способ 5: Локальная политика безопасности

Тип сети напрямую связан с безопасностью компьютера, поэтому очевидно, что в оснастке «Локальная политика безопасности» должен находиться соответствующий пункт, позволяющий изменить текущий профиль. Для этого пользователю следует выполнить такие действия:

Откройте «Пуск» и через поиск отыщите приложение «Панель управления». Запустите его, сделав клик ЛКМ по значку.

Перейдите в раздел «Администрирование».

В списке отыщите необходимую оснастку и откройте ее.

Переместитесь в каталог «Политики диспетчера списка сетей».

Здесь следует отыскать имя сети, которую хотите изменить. Сделайте двойной клик ЛКМ по ней, чтобы перейти к настройке.

Перейдите на вкладку «Сетевое расположение».

Теперь вы можете приступить к изменению типа расположения сети и разрешений для пользователя.

Как видно, этот вариант позволяет изменить не только тип расположения, но и разрешения для конкретных пользователей, поэтому рекомендуем обратить на него особое внимание всем тем администраторам, у которых доступ к данному компьютеру имеет еще один или несколько пользователей с личными профилями.

Способ 6: Редактор реестра

Иногда внесенные через графическое меню изменения по каким-то причинам не сохраняются после перезагрузки компьютера. Это может быть связано со сбоями в параметрах реестра, поэтому в таких ситуациях рекомендуется изменить значения самостоятельно, что не займет много времени, а справится с этим даже начинающий юзер.

Откройте утилиту «Выполнить» удобным для вас образом, например, через комбинацию клавиш Win + R. В строке введите regedit и нажмите на Enter для активации команды.

В открывшемся окне перейдите по пути HKLMSOFTWAREMicrosoftWindows NTCurrentVersionNetworkListProfiles .

Здесь придется изучить присутствующие директории. Откройте каждую из них и обратите внимание на параметр «Profile Name». Каждый из них имеет значение, соответствующее названию сети. Осуществляйте проверку до тех пор, пока не будет найдена та самая папка, в которой хранятся данные текущего подключения.

В ней отыщите строчный параметр «Category» и дважды кликните по нему для открытия свойств.

Осталось только изменить значение, указав правильную цифру. — общедоступная сеть, 1 — частная, а 2 — доменная.

Все изменения, вносимые в редактор реестра, вступят в силу только после перезагрузки компьютера, после которой можно переходить к проверке правильности установленных настроек.

Способ 7: Команда в PowerShell

Последний метод нашего сегодняшнего материала подойдет всем тем пользователям, кто не боится использовать командную строку или оснастку PowerShell. Тем более реализовать такую задачу будет крайне просто, ведь ввести придется всего одну команду.

Щелкните по «Пуск» правой кнопкой мыши и в появившемся контекстном меню выберите вариант «Windows PowerShell (администратор)».

Ожидайте запуска приложения, а затем вставьте туда команду Set-NetConnectionProfile -Name «Ethernet 2» -NetworkCategory Private , где -Name «Ethernet 2» — имя сети, а Private — ее тип (замените на Public , если хотите сделать ее общедоступной).

Если после активации команды отобразилась новая строка ввода, значит, все введено верно и настройки уже применены.

Как видно, существует огромное количество способов изменить тип сети в Windows 10. Все они осуществляются за несколько минут и не имеют каких-то особенных преимуществ или недостатков, поэтому выбор варианта зависит лишь от личных предпочтений юзера.

Обновлено 01.12.2018

Доброго времени суток! Уважаемые подписчики и гости, крупного IT блога Pyatilistnik.org. В прошлый раз мы с вами разобрали в десятке, новую версию утилиты Robocopy, которая помогает переносить данные в раз быстрее, чем через обычный проводник. В сегодняшней статье, я вам хочу показать, как ввести в домен Active Directory Windows 10. Так как многие с новым интерфейсом и его видоизменением от версии к версии, не могут это сделать. Ну что поехали.

Постановка задачи

У меня есть домен Active Directory, если вы не в курсе что это такое, то переходите по ссылке слева, там очень подробно описано, но если в двух словах, то это база данных всех устройств и пользователей в организации, которой централизованно управляет системный администратор.Устанавливая тестовую виртуальную машину с Windows 10 1803 (Если вы не знаете, где взять дистрибутив, то вот вам легальный метод, как скачать ISO образ Windows 10), я захотел ее ввести в домен, но не классическим методом, а новым, модным, через интерфейс аля метро 2.0. Какого же было мое удивление, что я минут 10 не мог его найти, я даже ради эксперимента спросил своих коллег со второй линии из технической поддержки, знают ли они, но они мне кроме классического метода не смогли ничего показать. Гугление так же оставляло больше вопросов, чем ответов, так как той кнопки, про которую все говорили уже не было в моем случае, но я все же ее нашел и решил написать небольшую заметку, мало ли кому-то пригодится.

Методы присоединения в домен Windows 10

Для того, чтобы присоединить Windows 10 к домену Active Directory, лично я знаю 4 метода, о которых мы подробно с вами поговорим:

1. Ввод Windows 10 в домен, через новый интерфейс параметров Windows
2. Классический, я его называю, так как он самый старый и всем хорошо известный, через свойства системы, в окне с переименовыванием компьютера
3. Подключить вашу десятку к Active Directory можно с помощью командлетов PowerShell
4. Оффлайн ввод в домен, через утилиту djoin, редкий случай, но знать его нужно

Практика подключения Windows 10 к домену

Ввод через новый интерфейс

Данный метод можно разделить на два, объясню почему. Текущая политика компании Microsoft, заключается в том, что она хочет привести внешний вид операционной системы Windows 10 к общему виду на всех устройствах, чтобы все действия, где бы их пользователь не совершал, выполнялись одинаково. С одной стороны это хорошо и наверное правильно, но с другой стороны, это влечет к постоянному и глобальному изменению интерфейса с каждым новым релизом и выпиливание классических оснасток, в виде панели управления.

Подключаем к домену Windows 10 до 1511

Для десятки с релизом Threshold 1 и 2 (1507 и 1511) процедура добавления компьютера в Active Directory имеет такой алгоритм. Вы нажимаете сочетание клавиш Win и I одновременно (Это одна из многих горячих комбинаций в Windows), в результате у вас откроется меню «Параметры». В параметрах вы находите пункт

Далее вы находите раздел «О системе», тут вы увидите сводную информацию, видно, что в моем примере у меня Windows 10 1511, и обратите внимание, что есть две удобные кнопки:

• Присоединение к домену предприятия
• Присоединиться к Azure AD

для подключения к домену вам необходимо указать его полное имя, в моем случае это root.pyatilistnik.org и нажимаем далее.

Следующим шагом у вас будет форма авторизации, где вам предстоит представится от чьего имени вы будите производить подключение к домену Active Directory вашей Windows 10, обычно, это учетная запись администратора домена или пользователя, кому делегированы права.

Следующим шагов, вас спросят чтобы вы указали сведения, о учетной записи, которая будет использовать данный компьютер, я этот этап пропускаю.

и последним этапом нужно выполнить перезагрузку рабочей станции, после этого ввод в домен Windows 10, можно считать успешным.

Подключаем к домену Windows 10 выше 1607

С версией 1511 мы разобрались, на мой взгляд там были удобно расположены кнопки, не знаю что не понравилось разработчикам. Теперь я вам приведу пример присоединения в Active Directory Windows 10 1607 и выше, в моем примере, это будет версия 1803. Вы также открываете «Параметры Windows». Если вы зайдете в систему и «О системе», то не обнаружите там нужных кнопок для подключения к AD предприятия, туше. Как я и писал выше функционал перенесли.

В параметрах Windows найдите и перейдите в пункт «Учетные записи»

Находите пункт «Доступ к учетной записи места работы иди учебного заведения» и нажимаем кнопку «Подключиться»

Получите доступ к таким ресурсам, как электронная почта, приложения и сеть. Подключение подразумевает, что ваша компания или учебное заведение смогут управлять некоторыми функциями на этом устройстве, например, параметры, которые вы можете изменить. Для получения конкретных сведений об этом обратитесь в свою компанию или учебное заведение.

У вас откроется окно «Настройка рабочей или учебной записи». В самом низу нас будет интересовать два пункта:

• Присоединить это устройство к Azure Active Directory
• Присоединить это устройство к локальному домену Active Directory, наш вариант

У вас откроется окно с вводом FQDN имени вашего домена Active Directory.

Далее вас попросят указать учетные данные для присоединения рабочей станции к AD.

Пропускаем шаг с добавлением учетной записи.

Когда все готово, то делаем обязательную перезагрузку, и ваша Windows 10, теперь является членом Active Directory.

После перезагрузки мы видим префикс домена.

Классический метод ввода в домен Windows 10

Модным способом мы с вами загнали десятку в домен, теперь я напомню, а для кого-то покажу, что из себя представляет классический метод.

Откройте окно выполнить и введите команду:

У вас откроется окно «Свойства системы», в него можно так же попасть если щелкнуть по значку «Этот компьютер» и перейти в его свойства, далее выбрать «Изменить параметры»

На вкладке имя компьютера, нажмите кнопку «Изменить». В открывшемся окне «Изменение имени компьютера или домена», поставьте переключатель на поле «Является членом домена» и введите его имя, у меня это root.pyatilistnik.org. Нажмите ок.

Если вашей рабочей станции удалось обратиться с запросом к контроллеру домена, то у вас появится форма авторизации, где для ввода Windows 10 в домен, вам нужно указать логин и пароль учетной записи у которой есть на это права.

Если проблем не возникло, то вы увидите окно «Добро пожаловать в домен root.pyatilistnik.org».

Далее вас уведомят, что необходимо произвести перезагрузку, «Чтобы изменения вступили в силу, нужно перезагрузить компьютер»

На выходе получаем присоединенную рабочую станцию с Windows 10 Pro к Active Directory.

Как подключить Windows 10 к домену с помощью PowerShell

Данный метод ввода в домен Active Directory, будет быстр и полезен, особенно для начинающих системных администраторов. Открываете оболочку PowerShell от имени администратора и пишите вот такую команду:

У вас появится окно авторизации, где вы должны указать учетные данные пользователя, у которого есть права на ввод в рабочей станции Windows 10 в домен.

Если учетные данные правильные, то у вас появится уведомление, что изменения вступят в силу после перезагрузки компьютера, это будет означать, что компьютер стал частью домена.

Если открыть оснастку ADUC на контроллере домена, то в контейнере Computers, вы обнаружите вашу рабочую станцию.

Как подключить Windows 10 к домену с помощью djoin

Утилита djoin, данный метод еще называют Offline ввод в домен, о нем подробнее по ссылке слева. Его смысл в том, что у вас есть некий компьютер, который по каким-либо причинам не может обратиться к контроллеру домена, для него готовится специальный BLOB-файл, в котором есть нужная информация для вступления в домен. Выполняется команда djoin с применением BLOB-файла и ваш Offline компьютер, стал частью Active Directory. На этом все с вами был Иван Семин, автор и создатель IT Блога Pyatilistnik.org.

В этой статье мы рассмотрим, как ввести компьютер с Windows 10/11 или Windows Server 2022/2019/2016 в домен Active Directory.

Предварительные требования для присоединения Windows к домену

Рассмотрим основные требования и подготовительные шаги, которые нужно выполнить на вашем компьютере для подключения его к домену Active Directory:

• В домен можно добавить только следующие редакции Windows 10/11: Pro, Education, Pro for Workstations и Enterprise. Редакции Home не поддерживают работу в домене Active Directory;
• Вы должны подключить ваш компьютер к локальной сети, из которой доступен хотя бы один контроллер домена AD. Предположим, что на вашем компьютере уже настроен IP адрес из локальной подсети, а в настройках DNS северов указаны IP адреса ближайших котроллеров домена (вы можете настроить параметры сетевого адаптера вручную или получить от DHCP сервера);
• Проверьте, что ваш компьютер может отрезолвить имя домена и с него доступны контроллеры домена:
  ping contoso.com
  
• Время на компьютере не должно сильно расходится со временем на контроллере домена (плюс-минус пять минут). Корректное время нужно для выполнения Kerberos аутентификации;
• Задайте имя вашего компьютера (hostname), под которым он будет добавлен в домен. По умолчанию Windows генерирует имя компьютера при установке, но лучше изменить его на что-то более осмысленное. Вы можете изменить имя компьютера
  Через классическую панель
  sysdm.cpl
  . Нажмите кнопку Change, укажите новое имя компьютера и нажмите OK (как вы видите, сейчас компьютера находится в рабочей группе Workgroup);
  Также Можно изменить имя компьютера с помощью PowerShell команды:
  Rename-Computer -NewName "wks-test1"
  
  

После смены
hostname
нужно перезагрузить Windows.

Вводим компьютер Windows в домен через классический интерфейс System Properties

Вы можете добавить ваш компьютер в домен из классической панели управления Windows.

1. Выполните команду
   sysdm.cpl
   и нажмите кнопку Change;
2. В поле Member of переключите опцию на Domain и укажите имя вашего домена;
3. Появится запрос имени и пароля пользователя, которому делегированы административные права на добавление компьютеров в домен. Это может быть обычный пользователь AD (по умолчанию любой пользователь домена может присоединить до 10 устройств) или учетная запись с правами Domain Admins;
4. После этого должна появится надпись Welcome to the contoso.com domain;
5. Перезагрузите компьютер.

В Windows Server 2022/2019/2019 диалог System Properties для присоединения к домену AD можно открыть из Server Manager -> Local Server -> Domain.

После перезагрузки к компьютеру загрузить и применит доменные групповые политики, а вы может выполнить аутентификацию на компьютере с помощью учетной записи пользователя домена.

Добавление Windows в домен через панель Settings

В современных версиях Windows 10 и Windows 11 вы можете присоединить ваш компьютер в домен AD через панель Settings.

1. Перейдите в раздел Settings -> Accounts -> Access work or school -> нажмите Connect (для быстрого перехода в этот раздел Setting можно использовать команду быстрого доступа: ms-settings:workplace);
2. В открывшейся форме нажмите на ссылку Alternate actions: Join this device to a local Active Directory domain;

   Если ваш компьютер уже добавлен в домен, здесь будет надпись Connected to CONTOSO AD domain.

3. Укажите имя домена в форме Join a domain;
4. Затем укажите имя доменного пользователя и пароль.
5. Пропустите следующий шаг с добавлением пользователя в администраторы (вы можете добавить пользователя в локальные админы с помощью GPO);
6. Осталось перезагрузить компьютер, чтобы завершить добавление в домен.

Добавить Windows в домен с помощью PowerShell

Для присоединения компьютеров к домену Active Directory можно использовать команду Powershell Add-Computer. Командлет позволяет ввести компьютер в домен с новым именем, а также позволяет сразу поместить учетную запись компьютера в определенный OU.

В самом простом случае для добавления в домен достаточно выполнить команду:

Add-Computer -DomainName contoso.com

Появится окно, в котором нужно указать свою учетную запись и пароль.

Вы можете сразу поместить ваш компьютер в нужную OU. Для этого имя OU в формате DN (distinguishedName) нужно указать в параметре OUPath:

$OU ="OU=Computers,OU=SPB,OU=RU,DC=contosoc,DC=loc"
Add-Computer -DomainName contoso.loc -OUPath $OU -Restart

Ключ -Restart означает, что вы хотите перезагрузить Windows сразу после завершения команды добавления в домен.

После перезагрузки вы можете проверить, что ваш компьютер теперь является членом домена Windows с помощью команды:

Get-WmiObject Win32_NTDomain

Команда вернули имя домена, сайта AD, IP адрес и имя контроллера домена, через который выполнен вход (Logon server)

Также можно получить имя вашего домена с помощью команды:

systeminfo | findstr /B "Domain"

Вы можете добавить удаленный компьютер в домен. Для этого нужно указать имя компьютера в параметре -ComputerName:

Add-Computer -ComputerName wks-pc22 -DomainName contoso.com -Credential contosoAdministrator -LocalCredential wks-pc22Admin -Restart –Force

В новых версиях PowerShell Core 6.x и 7.x команда Add-Computer отсутствует в модуле Microsoft.PowerShell.Management.

Add-Computer: The term 'Add-Computer' is not recognized as a name of a cmdlet, function, script file, or executable program.
Check the spelling of the name, or if a path was included, verify that the path is correct and try again.
Suggestion [4,General]: The most similar commands are: Add-Computer, Stop-Computer, Get-ADComputer, New-ADComputer, Set-ADComputer, Add-Content, Rename-Computer, Add-Member.

Поэтому для добавления компьютера в домен, нужно запускать
powershell.exe
, а не pwsh.exe.

Если вам нужно вывести компьютер из домена и вернуть его в рабочую группу, выполните команду PowerShell:

Remove-Computer

After you leave the domain, you will need to know the password of the local Administrator account to log onto this computer. Do you wish to continue?
[Y] Yes [N] No [S] Suspend [?] Help (default is "Y"): y

Предварительное создание учетной записи компьютера в домене

При добавлении в домен новые компьютеры по умолчанию помещаются в стандартный контейнер (Organizational Unit / OU) с именем Computers в корне домена. Вы можете вручную перенести учетную запись компьютера в новую OU с помощью пункта меню Move или простым перетягиванием (drag and drop).

Администратор может предварительно создать учетную запись компьютера в Active Directory с помощью графической консоли Active Directory Users and Computers dsa.msc (New -> Computer) или с помощью командлета New-ADComputer из модуля ActiveDirectory PowerShell:
New-ADComputer -Name "wks-msk022" -SamAccountName "wks-msk022" -Path "OU=Computers,OU=MSK,OU=RU,DC=contoso,DC=loc"

Если вы создаёте учетную запись компьютера вручную, ее имя должно совпадать с именем компьютера (hostname), который вы добавляете в домен AD.

Сначала рекомендуем воспользоваться поиском в AD для поиска компьютеров с таким же именем. Если это имя уже занято, и вы хотите его использовать для другого компьютера, можно его сбросить. Щёлкните правой клавишей по компьютеру в AD и выберите Reset Account.

Также можно сбросить учетную запись компьютера в AD с помощью команды:

Get-ADComputer -Identity "computername" | % {dsmod computer $_.distinguishedName -reset}

Это сбросит пароль компьютера в домене который используется для установки доверительных отношений с AD.

Оглавление:

• Присоедините ПК или устройство с Windows 10 к домену
• Покинуть домен

Доменная сеть обеспечивает централизованное администрирование всей сети с одного компьютера, называемого сервером. Домены обеспечивают однопользовательский вход с любого сетевого компьютера в пределах периметра сети. Пользователи могут получить доступ к ресурсам, для которых у них есть соответствующие разрешения. Хотя я не хочу вдаваться в сложности доменных сетей, вы можете узнать больше, обратившись к администратору сети, если у вас возникнут трудности с подключением к вашему рабочему домену.

Чтобы присоединиться к домену, вы должны сначала убедиться, что у вас есть следующая информация и ресурсы:

• Учетная запись пользователя в домене. Эту информацию вы можете получить у сетевого администратора. Имя домена. На компьютере под управлением Windows 10 Pro или Enterprise / Education Edition. Контроллер домена должен работать под управлением Windows Server 2003 (функциональный уровень или более поздний). Во время тестирования я обнаружил, что Windows 10 не поддерживает контроллеры домена Windows 2000 Server.

Присоедините ПК или устройство с Windows 10 к домену

На ПК с Windows 10 зайдите в Настройки> Система> О программе затем нажмите Присоединиться к домену.

Введите имя домена и нажмите «Далее». У вас должна быть правильная информация о домене, но если нет, обратитесь к администратору сети.

Введите информацию об учетной записи, которая используется для аутентификации в Домене, затем нажмите OK.

Подождите, пока ваш компьютер аутентифицирован в Домене.

Нажмите Next, когда увидите этот экран.

И тогда вам нужно будет перезагрузить, чтобы завершить процесс.

Когда появится экран входа, вы увидите, что отображается учетная запись DOMAIN User. Введите свой пароль, и вы войдете в свой домен.

Вы заметите, что, как только вы подключитесь к Домену, ваши настройки About больше не будут содержать список опций, которые были представлены ранее. Это потому, что ваш компьютер централизованно управляется сервером.

Покидая Домен или войдите в свою локальную учетную запись

Если возникает необходимость, когда вам нужно покинуть домен или войти в свою локальную учетную запись, вы можете легко это сделать. Войдите в свою локальную учетную запись, когда ваш компьютер присоединен к домену. Выйдите из машины на экране входа, выберите «Другой» пользователь.

Введите имя машины, затем обратную косую черту, а затем учетную запись локального пользователя, как показано ниже.

Покинуть домен

Чтобы покинуть домен, войдите в свою локальную учетную запись, нажмите « Пуск»> «Настройка»> «Система»> «О программе» и выберите «Отключиться от организации».

Обратите внимание, что при присоединении к домену может потребоваться изменить пароль при первом входе в систему.

В Windows 10 April Update 1803 Microsoft удалила функционал Домашней группы (HomeGroup). Домашняя группа впервые появилась еще в Windows 7 и предназначалась для упрощения организации небольшой домашней или офисной сети и простой настройки общего доступа к файлам, папкам и принтерам. Несмотря на то, что в Windows 10 нет домашней группы, вы все еще можете предоставить сетевой доступ к своим папкам и принтерам с помощью других встроенных функций Windows 10.

Итак, в этой статье мы разберемся, как предоставить общий сетевой доступ к папкам, файлам и принтерам на вашем компьютере с Windows 10 1803 без использования домашней группы с помощью встроенного функционала общего доступа к ресурсам по протоколу SMB.

Нет Домашней группы (HomeGroup) в Windows 10 1803

В Windows 10 1803 и выше уже нет возможности создавь Домашнюю группу. Этот функционал более не поддерживается. С одной стороны, я считаю, что это правильный, шаг, т.к. настройка HomeGroup довольно запутанная и относительно сложная для неподготовленного пользователя.

После того, как вы обновили Windows 10 до версии 1803, вы столкнетесь с тем, что:

• Раздел «Домашняя группа» (HomeGroup) не отображается в навигационной панели Explorer.
• Пункт HomeGroup отсутствует в панели управление. Это значит, что вы не можете создать, присоединиться или выйти из домашней группы.
• Нельзя предоставить общий доступ к файлам и принтерам с помощью Домашней группы.
• Все общие принтеры и сетевые папки, созданные с помощью HomeGroup по-прежнему будут доступны. Но создать новые вы не сможете.

Однако, в Windows 10 вы все еще можете предоставить общий доступ к ресурсам, которое раньше раздавали в рамках Домашней группы. Просто процесс предоставления общего доступа выглядит немного по-другому, не так как при использовании HomeGroup.

Настройка служб общего доступа в Windows 10

Для корректной работы вашего компьютера с Windows 10 1803 в качестве сервера, который предоставляет общий доступ к своим папкам и принтерам другим устройствам в локальной сети, необходимо настроить некоторые сетевые службы.

Все эти настройки и службы мы подробно описывали в статье Компьютеры с Windows 10 не видны в сетевом окружении.

В настройках Windows (на обоих компьютерах) нужно перейти в Параметры -> Сеть и Интернет -> Ваше_сетевое_подключение (Ethernet или Wi-Fi) -> Изменение расширенных параметров общего доступа (Settings > Network & Internet > Ethernet -> Change advanced sharing options).

Затем в разделе Частная сеть (Private) включить опции:

• Включить сетевое обнаружение (Turn on network discovery)
• Включить общий доступ к файлам и принтерам (Turn on file and printer sharing)

В разделе Все сети включите опции:

• Включить общий доступ, чтобы сетевые пользователи могли читать и записывать файлы в общих папках
• Отключить парольную защиту.

Проверьте выполнение следующих условий:

• У всех компьютеров в вашей локальной сети используются уникальные имена и IP адреса.
• В качестве типа сети указана Частная (Private) сеть (подробнее о сетевых профилях).
• В том случае, если в вашей сети есть старые версии Windows (XP, Vista), для их корректной работы на Windows 10 вам придется включить поддержку протокола SMBv1, а также разрешить сетевой доступ под гостевой учётной записью (смотри статью).
• Переведите службы «Публикация ресурсов обнаружения функции» (Function Discovery Resource Publication) и «Хост поставщика функции обнаружения» (Function Discovery Provider Host) в автоматический запуск. Иначе при доступе к сетевым ресурсам вы можете получить ошибку 0x80070035.

Те же самые настройки нужно сделать на другом компьютере Windows 10, который будет использоваться в качестве клиента и получать доступ к общим ресурсам по сети.

Как открыть общий доступ к сетевому принтеру в Windows 10 1803

В Windows 10 вы можете предоставить общий доступ к принтеру, подключенному к вашему компьютеру другим компьютерам в сети. Предполагаем, что вы уже подключили принтер (через USB, LPT или беспроводное подключение) и настроили его на своем компьютере.

Затем на компьютере, к которому подключен принтер:

1. Перейдите в раздел Параметры ->Устройства ->Принтеры и сканеры (Settings -> Devices ->Printers and scanners).
2. Выберите принтер, к которому вы хотите открыть общий доступ и нажмите кнопку «Управление» (Manage).
3. Откройте раздел «Свойства принтера» (Printer Properties) и перейдите на вкладку «Доступ» (Sharing).
4. Включите опцию «Общий доступ к данному принтеру» (Share this printer) и укажите сетевое имя принтера. Желательно, чтобы имя не содержало пробелов и состояло только из английских символов и цифр (это имя будет использоваться для подключения принтера на других компьютерах).

Теперь вы можете подключить данный сетевой принтер на другом компьютере с Windows 10.

1. Перейдите в раздел Параметры ->Устройства ->Принтеры и сканеры (Settings -> Devices ->Printers and scanners).
2. Нажмите кнопку Добавить принтер и сканер (Add a printer or scanner).
3. Система выполнит поиск новый принтеров (локальных и сетевых).
4. Выберите нужный принтер и нажмите «Добавить устройство» (Add Device).
5. Если нужного принтера в списке нет, выберите опцию «Необходимый принтер отсутствует в списке» (The printer that I want isn’t listed).
6. В диалоговом окне установки принтера выберите опцию «Выбрать общий принтер по имени» (Select a shared printer by name) и укажите полное сетевое имя принтера, которое включает имя (или IP адрес) компьютера, на котором расшарен принтер. Формат сетевого имени может быть PC1nameHPDeskjet2050 или такой http://PC1name /HPDeskjet2050/.printer
7. Нажмите кнопку Далее, после чего мастер установит новый сетевой принтер и драйвер печати.
8. Теперь вы можете использовать данный принтер для печати на удаленном компьютере.

Открываем общий сетевой доступ к папке (файлу) в Windows 10 1803

Разберёмся как в Windows 10 April Update 1803 предоставить общий доступ к локальному каталогу другим компьютерам в вашей рабочей группы или домене по сети.

1. В проводнике найдите папку или файл, доступ к которой вы хотите предоставить.
2. Щелкните по ней ПКМ и выберите Предоставить доступ к ->Отдельные люди (Give access to -> Specific people).
3. Вы можете предоставить доступ конкретной учетной записи (при включенном парольном доступе при доступе к данной сетевой папке у пользователя будет запрашиваться пароль. Либо вы можете включить доступ для всех пользователей, в том числе анонимных (группа Everyone). В этом случае при доступе к файлам в данном сетевом каталоге пароль запрашиваться не будет.
4. При предоставлении сетевого доступа к папке вы можете дать доступ на чтение (Read), чтение и запись (Read/Write) или запретить доступ.
5. Если вы были ранее не включили сетевое обнаружение, появится запрос:

• Нет, сделать сеть, к которой подключен этот компьютер, частной (Обнаружение сети и общий доступ к файлам будут включены для частных сетей, таких как домашние сети и сети на рабочих местах)
• Да, включить обнаружение сети и совместный доступ к файлам для всех общественных сетей.

Теперь вы можете получить доступ к данной папке с другого компьютера по сети. Для этого в окне проводника просто перейдите по адресу вашей папки, например Desktop-JOPF9Distr . Для удобства пользователя вы можете создать у него на рабочем столе ярлык на данную папку или подключить ее как сетевой диск через команду net use.

Как создать локальную сеть в домене Windows / Локальная сеть, легко и просто

Как создать локальную сеть в домене Windows / Локальная сеть, легко и просто

Всем привет, вот наконец дошли руки чтобы написать для новичков, мануал как создать и настроить локальную сеть в домене Windows. Большую часть материала я выкладывал в разных статьях, так что давайте все разложим в хронологическом порядке. Что такое локальная сеть, википедия дает очень простой ответ Лока́льная вычисли́тельная сеть (ЛВС, локальная сеть; англ. Local Area Network, LAN ) — компьютерная сеть, покрывающая обычно относительно небольшую территорию или небольшую группу зданий (дом, офис, фирму, институт). Также существуют локальные сети, узлы которых разнесены географически на расстояния более 12 500 км (космические станции и орбитальные центры). Несмотря на такие расстояния, подобные сети всё равно относят к локальным.

В идеале локальная сеть строится на ядре уровня L3, коммутаторах доступа L2, и конечные клиенты и серверы. Выглядит это приблизительно вот так

схема локальной сети

Предположим, что ваш сетевик все это настроил, теперь дело за вами. Для начала, чтобы организовать домен, нам нужно поставить операционную систему на сервер. На выбор на текущий момент два варианта это 2008R2 и 2012R2, я бы посоветовал последний. О том как поставить windows server смотрите ссылки ниже.

Далее когда вы поставили операционку нужно произвести первичные настройки, об это подробнее описано тут Первоначальная настройка сервера windows server 2008 R2

Далее задаем нашему серверу понятное имя, как это делается читайте в статье В помощь начинающим. Как сменить имя компьютера в windows server 2008 R2. После того как вы задали имя вашего сервера, который будет контроллером домена, не спешите его перезагружать, нужно дать ему статически ip адрес (Настроить статический ip адрес в windows server 2008R2 1 часть), той сети которую вы выбрали для вашей инфраструктуры (Планирование локальной сети / Как правильно спроектировать локальную сеть). Перезагружаемся, следующим шагом нам нужно установить контроллер домена и Active Directory, подробнее тут (Как установить Active Directory)

После установки Active Directory, вам нужно создать пользователей, группы и организационные подразделения, подробнее далее:

После создания учеток, нужно организовать рабочие места, а значит поставить клиентсвкие операционные системы:

После, установки всех клиентских систем, не будем же мы всем вручную настраивать ip адреса, для этого поставим и настроить DHCP сервер (Как установить DHCP в windows server 2008R2)

Нам нужно прийти в итоге вот к такому виду.

Теперь все клиентские компьютеры нужно занести в домен (Как добавить компьютер в домен windows 2008 R2)

После, того как сеть заработала, встает вопрос с активацией windows, в корпоративной среде с большим количеством сотрудников, ставят KMS сервер

После активации windows, следует создать одного локального администратора, общего для всех компьютеров, сделаем это с помощью групповой политики (Как создать и добавить локального пользователя (администратора) через групповые политики в windows server 2008R2 / 2012R2)

Создадим, обратную зону в DNS, для того чтобы ip могли разрешаться в DNS имена (Как создать обратную зону в windows server 2008R2)

Теперь, немного защитим домен и отнимем у пользователей возможность заносить компьютеры в домен (Как изменить количество компьютеров, которое пользователь может добавить в домен в Windows Server 2008 R2)

Никто не застрахован от ошибок, и случайного удаления какой либо сущности из Active Directory, поэтому включим механизм восстановления:

Следующим этапом идет необходимость, установить принтер через gpo, для экономии времени системного администратора.

В некоторых случаях возникает необходимость вывести компьютеры локальной сети из рабочих групп и подключить их к локальному домену. Это дает возможность устанавливать групповые политики, управлять доступом пользователей, распределять между ними ресурсы, пользоваться своей учетной записью с любого компьютера в сети и другие полезные для системного администратора преимущества.

Что такое домен в локальной сети

Под доменом локальной сети принято понимать такую сеть, которая объединяет компьютеры под одной общей политикой безопасности и управляется централизовано. Таким образом при объединении компьютеров сети в рабочие группы взаимодействие машин основывается на принципе «клиент-клиент», а в домене это уже «клиент-сервер». В качестве сервера выступает отдельная машина, на которой хранятся все учетные записи пользователей сети. Так же можно хранить и профиль каждого пользователя.

Целесообразность организации такого доступа обусловлена несколькими факторами:

• локальная сеть постоянно развивается и количество пользователей растет;
• видоизменяется топология и география сети;
• необходимо разграничить доступ к ресурсам для каждого пользователя или группы;
• контроль за использованием ресурсов глобальной сети интернет.

При организации доступа на основе рабочих групп, такой контроль организовать просто невозможно. Однако, когда сеть состоит из всего нескольких компьютеров, то совершенно не имеет никакого смысла ставить отдельный сервер домена, это просто экономически нецелесообразно.

Если ЛВС организована на основе Microsoft Windows Server, то служба, которая отвечает за контролер домена называется AD (Active Directory), если под управлением *nix (Unix, Linux, FreeBSD) служба управляющая пользователями имеет название LDAP (Lightweght Directory Access Protocol).

Создание контроллера домена под Windows Server 2003/2008

Теперь разберемся, как создать домен в локальной сети. После того, как на сервер установлена операционная система и проведены предварительные настройки, можно приступить к конфигурации службы Active Directory:

• Серверу задается статический IP, желательно в начальном диапазоне адресов подсети.
• Устанавливаются компоненты, которые отвечают за работу сервера, если они не были установлены раньше — Active Directory, DNS, DHCP, WINS.
• Следующий шаг — это установка непосредственно контролера домена. Для этого нужно:

• открыть «Диспетчер сервера» и нажать ссылку «Добавить роли»;
• в открывшемся диалоговом окне нужно проставить галочки напротив установленных служб, чтобы мастер конфигурации смог провести настройки, добавил службы в автозапуск и другие служебные действия.

После того как службы были установлены в «Диспетчере сервера» под ролями сервера их можно будет увидеть. При этом будет висеть ошибка запуска напротив «Доменные службы Active Directory».

Избавиться от ошибки поможет «Мастер установки доменных служб», который запускается из командной строки «Пуск — Выполнить — cmd — dcpromo».

Пропустив несколько информационных окон, поставить переключатель на «Создать новый домен в новом лесу».

Следующий шаг — это придумать имя домена. О правилах выбора доменных имен написано множество статей в интернете, но все они сводятся к одному: при выборе имени необходимо придерживаться соглашения и стандартов ICANN.

После проверки имени на совпадения в сети, требуется выбрать режим совместимости работы сервера.

В следующем шаге мастер предупредит о том, что дополнительно будет настроен DNS сервер и на вопрос о делегировании соглашаемся.

Дальше нужно будет выбрать каталоги, в которых будут располагаться базы данных. Можно оставить по умолчанию или выбрать другое размещение.

И напоследок придумать и ввести пароль для учетной записи «Администратор».

Это все действия, которые надлежит проделать для настройки домена в локальной сети. После того как мастер завершит работу, желательно будет перегрузить машину и войти в домен под учетной записью администратора для дальнейшей конфигурации пользователей и политик безопасности.

Иногда происходит такая ситуация, что компьютер не определяет сеть, вернее ставит статус «Неопознанная сеть». Ситуация возникает из-за того, что сервер замыкает DNS сам на себя, т.е. на петлю с адресом 127.0.0.1. Чтобы избавиться от этого, необходимо в настройках соединения указать в качестве DNS адрес сервера в локальной сети.

Организация работы ЛВС в доменной зоне процесс не сложный, но хлопотный. После настройки сервера не забываем ввести все рабочие станции в доменную зону. Дальнейшие действия по организации сети зависят от текущих нужд, но значительно упростят работу администратору и снимут ряд вопросов от пользователей.