Я работаю в небольшом офисе (5 штатных сотрудников и 4 сотрудника неполный рабочий день). У нас нет никакого ИТ-отдела, и какое-то время нам удавалось довольно неплохо работать здесь. Все компьютеры в нашей группе являются частью «рабочей группы», которая подключается к одному серверу Windows 2000. В настоящее время на сервере работает некоторое программное обеспечение для бухгалтерского учета / расчета заработной платы, пользователи имеют доступ к подключенным дискам, и у нас есть несколько сетевых факсов / принтеров. Это достаточно простая установка, которая работает для наших целей. 4 сотрудника, работающих неполный рабочий день, часто меняются и имеют доступ по паролю только к 2 компьютерам.
По причинам, которые я не буду вдаваться в подробности, нам нужно избавиться от нашего старого сервера Windows 2000 и установить новый сервер Windows 2008 R2. Мы рассматриваем возможность установки нового сервера в качестве контроллера домена, чтобы упростить обновление компьютеров и доступ пользователей.
Если мы настроим новый сервер в качестве контроллера домена, будут ли компьютеры рабочей группы иметь доступ к серверу или они должны быть присоединены к домену (то есть: может ли контроллер домена принимать запросы от компьютеров рабочей группы, которые не присоединились к домену) ? Что еще более важно, их присоединение к домену что-нибудь «сломает»?
Я знаю, что это расплывчатый вопрос, но, честно говоря, мы здесь немного не в своей лиге. Мы небольшой магазин и способные люди, но мы не администраторы серверов, и мы не хотим отключать наши машины на неделю, чтобы разобраться в этом. Любые советы, которые вы дадите, безусловно, будут оценены.
Присоединение их к домену ничего не сломает. Для малого предприятия вы можете выбрать SBS 2008 (или 2011, если вы чувствуете себя дерзко) и собрать все свои вкусности в одной корзине. AD, Exchange, файловый сервер и т. Д.
Что касается базовой настройки, вы можете сделать ее простой и управляемой. Однако я бы посоветовал вам нанять консультанта, который периодически приходил и выполнял техническое обслуживание, резервное копирование, аварийное восстановление, и т.д.
Да, компьютер сможет получить доступ к общим ресурсам на сервере Windows 2008, хотя каждый раз пользователям придется вводить свои учетные данные для доступа к общим ресурсам.
В идеале они должны быть присоединены к домену, чтобы обеспечить централизацию пользователей, управления, групповых политик и обновления Windows через WSUS. Присоединение "ничего не сломает, но имейте в виду, что у пользователей будут новые профили, поэтому может быть некоторая начальная конфигурация. Но наличие рабочих станций и пользователей в домене определенно того стоит.
У вас должна быть возможность добавить все рабочие станции в домен. Если вам нужно что-то изменить, это будет обновление любого безопасного доступа к любым файлам, к которым у вас есть доступ, с новым контроллером домена.
Вы также можете оставить их вне домена, и когда вы пытаетесь получить доступ к чему-либо на новом контроллере домена, он попросит вас ввести учетные данные для входа в домен. Но какой в этом смысл, если вы собираетесь иметь домен, цель которого - централизовать доступ.
Не забывайте, что как только новые пользователи домена войдут в систему, все они будут иметь новые профили, поэтому старые профили необходимо будет скопировать.