Domain vs Workgroup

Question

Eu corri uma pequena start-up com 3 pessoas trabalhando em 3 estações de trabalho (executando o Windows Vista / 7) e um servidor executando o Windows Server 2008. Ah, quase esqueci ... também temos um servidor linux (dentro de uma VM hospedado no servidor Windows Server 2008).

Como somos apenas algumas pessoas com apenas alguns nós, usamos um modelo de rede de grupo de trabalho para evitar a sobrecarga de configuração de um modelo de domínio.

• O modelo de grupo de trabalho é adequado para nós?
• O número de usuários / nós deve ser o único fator a ser considerado? Eu acho que não. Então, que outros fatores devemos considerar?
• Se esses outros factos apontarem para um modelo de grupo de trabalho, a rede se tornará grande. Qual deve ser o tamanho (em termos de usuários e nós) para migrar para um modelo de domínio e aproveitar seus benefícios?

Answer 1

Is the workgroup model right for us?

Para 3 computadores? Claro, eu poderia ter olhado para usar uma caixa Linux ou Windows Home Server em vez do Server 2008 para economizar nos custos de licenciamento, mas para 3 usuários a necessidade de um domínio provavelmente é muito baixa.

Should the number of users/nodes be the only factor to consider? I guess not. So, what other factos should we consider?

O número de usuários importa apenas indiretamente. Normalmente você quer um domínio, quando você precisa de recursos que você só pode usar com o domínio. Como diretivas de grupo, Exchange e assim por diante. Muita funcionalidade do servidor Windows e MS Servers só funcionam bem em um ambiente de domínio. Mas, para um número muito pequeno de usuários, é muito raro precisar desses recursos.

If those other factos point to a workgroup model, but the network becomes to big. How big should it be (in terms of users and nodes) in order to migrate to a domain model an take advantage of its benefits?

Você desejará mudar para um domínio quando precisar usar um recurso que só pode ser usado em um domínio. Se você quiser alguma redundância para esse servidor 2008, você vai querer um domínio. Se você quiser o Exchange, você vai querer um domínio. Se você quiser que os usuários possam trabalhar em qualquer computador em vez de um atribuído, talvez seja necessário um domínio.

Se você acha que vai crescer muito ou acha que precisará de algum recurso que funcione somente em um domínio no futuro, convém habilitar um domínio agora para evitar a necessidade de alterar as coisas em seus computadores mais tarde.

    

Answer 2

O uso de um domínio torna muitas coisas mais fáceis (autenticação e autorização para recursos compartilhados), mas requer uma certa quantidade de conhecimento. Eu recomendaria que você não configurasse um domínio até que estivesse preparado para ter dois servidores dedicados à função Controlador de Domínio (sem outras funções e não com VMs hospedadas). Estes não precisam ser servidores enormes; processador único, 4GB de RAM e um pequeno RAID 1 será mais que suficiente. Configurar um domínio também depende de como você está conectado à internet, se é que o faz.

Apenas improvisado, eu diria que seria útil migrar para um domínio quando você tiver 10 nós ou vários usuários por nó. Um domínio também seria muito útil / necessário se você decidir hospedar seu próprio servidor de e-mail.

    

Answer 3

Se a segurança, a auditoria e o rastreamento de objetos se tornarem um problema preocupante, mude para o modelo de domínio. Se o compartilhamento de recursos de objeto, como arquivos / pastas / impressoras, estiver expandindo potencialmente ao longo do tempo, haverá outro benefício do modelo de domínio (diretório ativo). Não faz mal começar agora, no entanto, lembre-se de ter apenas um servidor Windows 2008 como seu único controlador de domínio traz informações sobre problemas de redundância.

você não quer que o seu servidor Windows 2008 seja um ponto único de falha, com isso em mente, você provavelmente gostaria de ter 2 deles e isso fornecerá um nível de segurança por trás da tecnologia.

tenha em mente que, se você não estiver confortável com o administrador do Active Directory, pode adicionar um nível de complexidade, embora o bom do AD seja que ele seja executado além da criação geral de novos usuários e objetos.

ter que atualizar para um modelo de domínio mais tarde pode ser um problema, dependendo de quantas máquinas participam da rede e da localização / recursos de seus servidores de arquivos.