در محیطهای سازمانی و اداری، رایانههای ویندوز معمولاً به یک دامنه Active Directory متصل هستند. در این حالت حسابهای کاربری بهجای ذخیره روی رایانه محلی، در یک سرور مرکزی مدیریت میشوند و کاربران میتوانند از هر رایانهای در شبکه با اطلاعات خود وارد شوند.
تفاوت اصلی حساب دامنه (Domain Account) با حساب محلی (Local Account) در محل ذخیره اطلاعات احراز هویت است. اطلاعات حساب محلی فقط روی همان رایانه وجود دارد، در حالی که اطلاعات حساب دامنه در سرور Active Directory ذخیره میشود.
اگر رایانهتان عوض شود، میتوانید با همان اطلاعات به رایانه جدید وارد شوید.
برای الحاق یک رایانه به دامنه، به Settings > System > About بروید و گزینه Join a domain را انتخاب کنید. نام دامنه، نام کاربری و رمز عبور یک حساب مدیر دامنه را وارد کنید. پس از راهاندازی مجدد، میتوانید با حساب دامنه وارد شوید.
این عملیات نیاز به مجوز از مدیر شبکه دارد.
پروفایل کاربری در محیط دامنه میتواند Roaming باشد، یعنی تنظیمات و فایلهای دسکتاپ کاربر روی یک سرور مرکزی ذخیره میشوند. هر بار که کاربر وارد میشود، پروفایل از سرور دانلود میشود و هنگام خروج تغییرات آپلود میشوند. این امکان میدهد کاربر از هر رایانه شبکه محیط یکسانی داشته باشد.
در محیط دامنه، مدیر شبکه از طریق Group Policy میتواند تنظیمات کاملی اعمال کند؛ از قفل کردن تغییر تصویر زمینه گرفته تا محدود کردن نصب نرمافزار و دسترسی به Control Panel. این سطح کنترل در حسابهای محلی وجود ندارد و مختص محیطهای دامنه است.
اگر رایانهتان به دامنه متصل است اما میخواهید با یک حساب محلی وارد شوید، هنگام ورود نام کاربری را به صورت نامرایانه\نامکاربری وارد کنید. این نشان میدهد که میخواهید از حساب محلی استفاده کنید، نه حساب دامنه.
اگر رایانه منزل دارید و دامنه ندارید، این مفاهیم عملاً بهکارتان نمیآید. اما در صورتی که قصد استفاده از رایانه در یک شرکت را دارید، آشنایی اولیه با این مفاهیم کمک میکند با مدیر IT شبکه بهتر ارتباط برقرار کنید.