之前的公司是採用 domain 網路架構的方式
現在新公司是採用 workgroup 的方式
感覺這兩種方式 , 好像 workgroup 比較好
因為不用管理 ad , 要登入 server wrokgroup 也是要認證
但被教導的觀念是要採用 domain 方式
不知大家覺得是用 workgroup 還是 domain 比較好呢 ?
已邀請的邦友 {{ invite_list.length }}/5
要回答這個問題, 必需先瞭解Windows的網域發展.
早期Windows 3.1/3.11推出時, 是沒有網域的觀念的, 直到Windows for workgroups 3.1/3.11推出時, 才導入點對點式的網域觀念. 那時還有個NetBEUI Protocol來負責Workgroup中每台電腦間的通訊. 和UNIX環境的TCP/IP及HOSTS的網域觀念完全不同.
我們略過這期間網路通訊的發展不談, 總之, 在Windows NT時代, 微軟導入Windows NT Directory Services這個不太成熟的網域功能, 然後在Windows 2000 Server導入了Active Directory的企業網域功能, AD一直延用到今天, 從Windows 2000到Windows 2003再到Windows 2008, AD不斷改良成為成熟的企業網域管理的環境.
然而, 直到今天的Windows 7和Windows Server 2008 R2, Workgroup還是一直存在成為微軟Windows環境中的基本的網路管理功能. 其存在的目的, 是為了不需要AD這樣複雜的網域管理功能的環境使用, 例如家裏有幾台電腦做網路連線, 只是要簡單的網路資源分享時, 可以用Workgroup的方式建構簡單的網域, 功能簡單, 管理也簡單.
因此, 回答Tony大的問題:
為什麼網管人員會疲於奔命 , 使用者要登入 SERVER
你只要在 SERVER 加名稱密碼就可以 , 其他我到是看不出有什麼差別
AD 也是要在 SERVER 加名稱密碼 , 可能搭配 EXCHANGE 就要有 AD 整合
不過 EXCHANGE 這麼貴 , 用它的企業應該也不多吧
tonychen168提到：
為什麼網管人員會疲於奔命
Tony大, Workgroup網路的穩定性不太好, 理論上在Server上把帳號密碼做好就能分享沒錯, 但是, 實務上還是會有無法連線的問題發生, 不一定只有帳號密碼的問題. 之前, Workgroup是以NEtBEUI為通訊協定, 常發生網路線太長就連困難的問題, 現在用TCP/IP應該好一點. 此外, AD和Workgroup在應用和管理的差別是很大的.
Exchange標準版附帶10個CAL License, 大約30張小朋友還有回....很多公司在用.
您可以不用AD, 只用Workgroup, 這是您的選擇, 在某些條件下Workgroup是比較優的選項, 有不少公司的小型網路只用Workgroup, 而Mail Server好像用一種免費的POP3 Mail Service -- Axigen
我只是提供一個可供您參考比較的基礎. 如果您覺得用AD管理上太麻煩, 當然可以只用Workgroup, 沒問題的啦~~~~^^
等日後 貴公司業績蒸蒸日上, 規模呈幾何級數成長時, 想換到AD的環境當然可以的是也!
tonychen168 說：
為什麼網管人員會疲於奔命
其實如同simon581923大所說的，看管理的PC、Server的數量而定，如果管理的環境PC+SERVER少於30，用domain或用workgroup差異不大，小弟目前服務的公司PC超過1000、Server超過100，不用Domain的話，單單變更管理者密碼(基於資安考量)，何止「疲於奔命」而已。
simon ＆ laiout ＆ foxey 所言甚是，已經把重點講出來了...
從公司的電腦使用人數、資安控管政策、成本來作分析吧，
當然如果貴公司不是上百台電腦，
你又有閒工夫（包含效率）可以一台台處理未來可能發生的問題，
那用群組就可以。
反之，你可以很容易想像laiout家的環境管理上的問題，
以及隨之而來的問題...這點我非常能夠體會，畢竟我家沒有1000也有800...
怎樣作比較好？對我來說，在既定的制度下（老闆），
能讓我輕鬆管理並有效率的處理問題的方式最好。
這兩個是各有優缺點的 ~
用 Domain 的好處是管理方便, 但相對的前置作業就會比較麻煩一點, 比較適合電腦數量較多, 員工量數龐大的公司使用.
用 WorkGroup 的好處是設定簡單, 但相對的, 管控上就差很多, 只能拿來做做分享資料而已. 比較適合少數電腦的公司使用.
我自己是比較喜歡採用 Domain 的管理方式啦, 至於使用 WorkGroup 的話, 我覺得是要看用途去辨別要採用什麼方式去做 "區網" 這個環境, 也有很多大公司只有跑 WorkGroup 而已, 不架 Domain , 原因都是區網純粹只是拿來做檔案分享、印表機列印而已.
等您遇到病毒風暴時 就知道 兩者的差異！
WorkGroup 會讓您跑每台pc 去處理
Domain 只要坐在位置上 就可以處理
您說的"一般公司"
是 <30人的公司 吧！
等您管理超過 60人的pc 看看
沒用 domain 的話會發生 將相無能 累死三軍 喔！
如果你只是要資料夾分享的話，當然可以採取你認為管理方便的方式，達到你的目的即可。甚至不用 workgroup，買台 linux-base 的 nas，用 samba 一樣就可以連啦。
可是 AD 要管的事情不只這些吧，像是軟體派送、群組原則，或是跟其他 Service 如 Exchange / RADIUS / ISA / CA / Sharepoint 等，都可以和 AD 整合，省去你帳號管理的煩惱，只要設權限就可以。
說到設權限，其實 AD 在分享資料夾時，標準建議是使用 AGDLP 的方式，也就是人(A)加入群組(G)，群組(G)加入網域區域群組(DL)，網域區域群組(DL)再向資料夾拿權限(P)的方式。這在管理 A 和 P 很多很複雜的情況下，會變成很方便，不過詳情就不談了 XD
如果公司在同一處少於100
一天平均處理<10台電腦
請不用使用AD管理那只是增加管理成本
反之
超過這數字而每天都有10台左右且辦公室多處要處理
請考慮使用AD管理
離職人員權限關閉你可以同步關閉其相關帳號
iThome鐵人賽
看影片追技術