Vad är en Windows-domän och hur påverkar den min dator?

Windows-domäner används vanligtvis på stora nätverk - företagsnätverk, skolnätverk och statliga nätverk. De är inte något du kommer att stöta hemma om du inte har en bärbar dator som tillhandahålls av din arbetsgivare eller skola.

En typisk hemdator är en isolerad enhet. Du kontrollerar inställningarna och användarkontona på datorn. En dator som är ansluten till en domän är annorlunda - dessa inställningar styrs på en domänkontrollant.

Vad är en domän?

Windows-domäner ger nätverksadministratörer ett sätt att hantera ett stort antal datorer och styra dem från ett ställe. En eller flera servrar - kända som domänkontrollanter - har kontroll över domänen och datorerna på den.

Domäner består i allmänhet av datorer i samma lokala nätverk. Datorer som är anslutna till en domän kan dock fortsätta att kommunicera med domänkontrollanten via VPN eller Internet-anslutning. Detta gör det möjligt för företag och skolor att fjärrstyra bärbara datorer som de tillhandahåller till sina anställda och studenter.

När en dator är ansluten till en domän, använder den inte sina egna lokala användarkonton. Användarkonton och lösenord hanteras på domänkontrollanten. När du loggar in på en dator på den domänen verifierar datorn ditt användarnamn och lösenord med domänkontrollanten. Det betyder att du kan logga in med samma användarnamn och lösenord på vilken dator som helst som är ansluten till domänen.

Nätverksadministratörer kan ändra grupppolicyinställningar på domänkontrollanten. Varje dator på domänen kommer att få dessa inställningar från domänkontrollanten och de kommer att åsidosätta alla lokala inställningar som användarna anger på sina datorer. Alla inställningar styrs från en enda plats. Detta låser också ner datorerna. Du kommer förmodligen inte att ändra många systeminställningar på en dator som är ansluten till en domän.

Med andra ord, när en dator är en del av en domän, hanterar och organiserar organisationen som tillhandahåller den datorn distans. De har kontroll över datorn, inte den som använder den.

Eftersom domäner inte är avsedda för hemmabrukare kan bara en dator som kör en Professionell eller Enterprise-version av Windows anslutas till en domän. Enheter som kör Windows RT kan inte ansluta sig till domäner.

Är min dator del av en domän?

Om du har en hemdator är det nästan ingen del av domänen. Du kan skapa en domänkontrollant hemma, men det finns ingen anledning att göra om du inte vill ha erfarenheten. Om du använder en dator på jobbet eller i skolan är det en bra chans att datorn är en del av en domän. Om du har en bärbar dator som du får med ditt arbete eller skolan, kan det också vara en del av en domän.

Du kan snabbt kontrollera om datorn är en del av en domän eller inte. Öppna Kontrollpanelen, klicka på System och säkerhetskategori och klicka på System. Se under "Datornamn, domän och arbetsgruppsinställningar" här. Om du ser "Domän": följt av namnet på en domän är din dator ansluten till en domän.

Om du ser "Arbetsgrupp": följt av en arbetsgrupps namn, är din dator ansluten till en arbetsgrupp i stället för en domän.

Arbetsgrupper vs. Domäner

Varje Windows-dator som inte anslutits till en domän är en del av en arbetsgrupp. En arbetsgrupp är en grupp datorer på samma lokala nätverk. Till skillnad från på en domän har ingen dator i en arbetsgrupp kontroll över någon annan dator - de är alla sammanfogade som jämställdare. En arbetsgrupp behöver inte heller ett lösenord.

Arbetsgrupper har tidigare använts för hemfil och skrivardelning i tidigare versioner av Windows. Du kan nu använda en hemgrupp för att enkelt dela filer och skrivare mellan datorer hemma. Arbetsgrupper har nu drivits i bakgrunden, så du borde inte behöva oroa dig för dem - lämna bara standard arbetsgruppsnamn för WORKGROUP och sätt in fildelning för homegroup.

Gå med eller lämna en domän

Om din dator är en del av en domän är det inte alltid ditt jobb att gå med eller lämna domänen. Om din dator måste vara på en domän, kommer den redan att finnas på en domän när den överlämnas till dig. Du behöver vanligtvis domänadministratörens tillstånd att lämna en domän, så att personer som sätter sig ner för att använda en domänförbunden dator, kan inte bara lämna domänen. Du kan dock lämna en domän om du har administratörsbehörighet på din dator. Du kommer inte ha administratörsbehörighet om du använder en låst dator helt enkelt.

Klicka på länken Ändra inställningar bredvid "Datornamn, domän och arbetsgruppsinställningar" i fönstret Systeminformation för att komma åt fönstret Systemegenskaper som låter dig gå med eller lämna en domän.

Om du har en gammal dator som är ansluten till en domän och du inte längre har åtkomst till domänen, kan du alltid få tillgång till datorn genom att installera om Windows. Domäninställningarna är kopplade till ditt installerade operativsystem, och ominstallation av Windows ger dig ett nytt system. Du borde inte göra det på ett jobb eller en skol-dator som du inte äger självklart!

Domäner begränsar vad du kan göra på din dator. När datorn är en del av en domän ansvarar domänkontrollanten för vad du kan göra. Det är därför de används på stora företags- och utbildningsnätverk - de ger ett sätt för institutionen som ger datorerna att låsa ner dem och centralt administrera dem.

Det är kärnkonceptet, men mycket mer kan göras med domäner. Grupppolicy kan till exempel användas för att fjärrinstallera programvara på datorer som är anslutna till en domän.

Bildkredit: Phil Manker på Flickr, Jeffrey Beall på Flickr