Nếu bạn dùng máy tính tại công ty hoặc trường học, nó gần như chắc chắn thuộc một Windows domain. Nhưng điều đó nghĩa là gì? Domain làm gì, và ưu điểm của máy tính tham gia domain là gì?
Hãy xem Windows domain là gì, cách hoạt động, và tại sao doanh nghiệp dùng nó.
Windows Domain là gì?
Windows domain về bản chất là mạng máy tính được kiểm soát dùng trong môi trường doanh nghiệp. Ít nhất một máy chủ, gọi là domain controller (bộ điều khiển miền), quản lý các thiết bị khác. Điều này cho phép quản trị mạng (thường là nhân viên IT) kiểm soát máy tính trên domain thông qua người dùng, cài đặt, và nhiều hơn nữa.
Vì domain không dành cho người dùng gia đình, chỉ phiên bản Professional hoặc Enterprise của Windows mới tham gia được. Bạn cũng cần bản Windows Server cho domain controller, vì nó bao gồm phần mềm cần thiết như Active Directory (xem sau). Lưu ý Windows Server khác với Windows thông thường.
Cách biết máy tính có thuộc domain không
Nếu bạn dùng máy tính cá nhân, rất khó thuộc domain. Bạn có thể tạo domain trên mạng gia đình, nhưng không có ích gì. Nhưng nếu dùng máy tính do công ty/trường cấp, gần như chắc chắn nó thuộc domain.
Để kiểm tra, mở Control Panel nhấp mục System. Xem dưới phần Computer name (Tên máy tính). Nếu thấy mục Workgroup với WORKGROUP (mặc định) hoặc tên khác, máy tính không thuộc domain. Ngược lại, nếu thấy Domain ở đây, máy tính thuộc domain.
Các bước này cũng giúp tìm tên domain trên máy tính.
Domain so với Workgroup
Trước khi nói sâu về domain, hãy so sánh ngắn gọn với workgroup. Nếu máy không thuộc domain, nó thuộc workgroup. Workgroup lỏng lẻo hơn, không có quyền lực trung tâm. Mỗi máy có quy tắc riêng.
Trên Windows hiện đại, Workgroup thực chất chỉ là hình thức, nhất là sau khi Microsoft loại bỏ HomeGroup. Windows không bao giờ yêu cầu cấu hình workgroup, chỉ dùng để chia sẻ file giữa thiết bị trên mạng. Microsoft muốn bạn dùng OneDrive cho việc này, nên trừ khi muốn tùy chỉnh workgroup riêng, bạn không cần lo lắng.
Tài khoản người dùng Domain là gì?
Khác với máy cá nhân, PC thuộc domain không dùng đăng nhập tài khoản cục bộ. Thay vào đó, domain controller quản lý đăng nhập. Dùng Active Directory — phần mềm quản lý người dùng của Microsoft — quản trị mạng dễ dàng tạo user mới, vô hiệu hóa user cũ. Cũng thêm user vào nhóm cụ thể để cấp quyền truy cập thư mục máy chủ riêng tư.
Với tài khoản domain, bạn đăng nhập được bất kỳ máy tính nào trên domain. Bạn bắt đầu với tài khoản mới trên máy đó, nhưng cho phép dùng bất kỳ máy nào trong công ty khi cần. Nhờ tài khoản domain, cựu nhân viên không đăng nhập lại được. Nếu thử đăng nhập mật khẩu cũ, sẽ thấy thông báo từ chối truy cập.
Màn hình đăng nhập Windows hơi khác khi dùng PC thuộc domain. Thay vì tên user cục bộ, bạn phải chắc chắn đăng nhập vào domain với username domain. Do đó, đăng nhập trông như MyDomain\StegnerB01.
Kiểm soát Domain và Group Policy trong Windows
Ưu điểm lớn nhất của domain là dễ dàng kiểm soát nhiều máy cùng lúc. Không có domain, nhân viên IT phải quản lý từng máy trong công ty riêng lẻ. Nghĩa là cấu hình bảo mật, cài phần mềm, quản lý tài khoản thủ công. Có thể hoạt động cho công ty nhỏ, nhưng không mở rộng được và nhanh chóng trở nên không thể quản lý.
Cùng với quản lý user Active Directory, thêm máy vào domain cho phép dùng Group Policy. Chúng tôi đã bàn Group Policy hữu ích cho PC cá nhân, nhưng nó thực sự dành cho doanh nghiệp.
Dùng domain controller, quản trị viên cấu hình mọi chính sách bảo mật và sử dụng cho tất cả máy. Ví dụ, Group Policy làm cho các việc sau dễ dàng áp dụng:
- Gỡ mục khỏi menu Start
- Ngăn user thay đổi tùy chọn kết nối internet
- Chặn Command Prompt
- Chuyển hướng thư mục cụ thể dùng thư mục trên server
- Ngăn user thay đổi âm thanh
- Ánh xạ máy in tự động cho máy mới
Đây chỉ là mẫu nhỏ của Group Policy. Quản trị viên thiết lập một lần và áp dụng cho tất cả máy, kể cả máy mới sau này.
Tham gia hoặc rời Domain trong Windows
Thường thì thêm máy vào domain hoặc gỡ ra không phải việc của bạn. IT công ty lo việc tham gia trước khi bạn nhận máy, và thu hồi khi bạn nghỉ. Để đầy đủ, chúng ta nhắc quy trình hoạt động.
Quay lại Control Panel > System. Trang Computer name, domain, and workgroup settings, nhấp Change settings (Thay đổi cài đặt). Cửa sổ System Properties hiện ra. Nhấp nút Change (Thay đổi) bên cạnh hộp To rename this computer or change its domain.
Ở đây, hộp thay đổi tên PC (không phải nơi duy nhất đổi tên Windows 10). Quan trọng hơn, hộp Member of bên dưới. Chọn bong bóng Domain gõ tên domain để tham gia. Windows sẽ xác thực, nên bạn cần domain thực sự để tham gia.
Sau khởi động lại PC, máy sẽ thuộc domain. Để rời domain, lặp lại quy trình nhưng chọn bong bóng Workgroup. Cần mật khẩu quản trị domain để làm điều này.
Domain của "Chúa tể"
Chúng ta đã xem Windows domain làm gì và cách dùng. Bản chất, domain cho phép quản trị viên kiểm soát số lượng lớn PC doanh nghiệp từ vị trí trung tâm. User cục bộ có ít quyền kiểm soát trên PC thuộc domain hơn máy cá nhân. Không có domain, quản lý máy tính doanh nghiệp sẽ thành ác mộng cho IT.
Với nhân viên và máy mới thay thế nhân viên nghỉ và máy cũ liên tục, hệ thống điều chỉnh tốt là chìa khóa cho máy tính doanh nghiệp chạy trơn tru. Để PC cá nhân chạy trơn tru, xem hướng dẫn người mới sửa lỗi Windows 10.
Image Credit: kovaleff/Depositphotos