域与工作组

我在3个工作站(运行Windows Vista / 7)和运行Windows Server 2008的服务器上运行一个小型启动。噢,我差点忘了…我们也有一个Linux服务器(在一个VM托pipeWindows Server 2008服务器)。

由于我们只有less数几个节点,我们使用工作组networking模型来避免模型的configuration负担。

  • 工作组模式适合我们吗?
  • 用户/节点的数量是否是唯一需要考虑的因素? 我猜不会。 那么,我们应该考虑什么其他的事实?
  • 如果其他因素指向一个工作组模型,但networking变得很大。 为了迁移到领域模型而利用其好处,它应该有多大(就用户和节点而言)?

工作组模式适合我们吗?

对于3台电脑? 当然,我可能会使用Linux或Windows Home Server来代替Server 2008来节省授权费用,但是对于3个用户来说,对域的需求很可能非常低。

用户/节点的数量是否是唯一需要考虑的因素? 我猜不会。 那么,我们应该考虑什么其他的事实?

用户数量只是间接的问题。 通常你想要一个域名,当你需要的function只能用于域名。 像组策略,Exchange等。 许多Windows服务器function和MS服务器只能在域环境中正常工作。 但对于真正less数用户来说,实际上需要这些function是非常罕见的。

如果其他因素指向一个工作组模型,但networking变得很大。 为了迁移到领域模型而利用其好处,它应该有多大(就用户和节点而言)?

当您需要使用只能在域上使用的function时,您将需要切换到域。 如果你想要一些冗余的2008服务器,你会想要一个域名。 如果你想要Exchange,你会想要一个域名。 如果您希望用户能够从任何计算机而不是分配的工作,您可能需要一个域。

如果您认为自己将会成长很多,或者认为将来需要一些只能在某个域中运行的function,则可能需要现在启用一个域,以免后来在计算机上更改内容。

使用域使许多事情变得简单(对共享资源进行authentication和授权),但需要一定的知识。 我build议你不要设置域,直到你准备有两台服务器专用于域控制器angular色(没有其他angular色而不是托pipe虚拟机)。 这些不需要是巨大的服务器; 单处理器,4GB内存和一个小的RAID 1将绰绰有余。 设置一个域也取决于你如何连接到互联网,如果有的话。

我只是说,如果每个节点有10个节点或多个用户,迁移到域将会很有帮助。 如果您决定托pipe自己的电子邮件服务器,则域也将非常有用/必需。

如果安全性,审计和对象跟踪成为一个相关问题,则切换到域模型。 如果共享对象资源(如文件/文件夹/打印机)随着时间的推移可能会扩展,那么域模型(活动目录)还有另一个好处。 现在开始并没有什么坏处,但要记住只有一个Windows 2008服务器,因为你唯一的域控制器会提出有关冗余的问题。

你不希望你的Windows 2008服务器成为单点故障,考虑到这一点,你可能会想要其中的2个,这将提供一个技术背后的保证水平。

记住,如果你对Active Directory的pipe理员不满意,它可能会增加一些复杂性,尽pipeAD的好处在于,它将自己从一般的新用户和对象的创build中分离出来。

必须稍后升级到域模型可能是一个问题,具体取决于networking中有多less台机器join以及文件服务器的位置/资源。