Organização da

Rede

1
 Workgroups e Domínios

• Workgroup

• Domínio

Existem dois tipos básicos na organização da rede Windows de modo geral, sendo uma dela mais específica
do mundo NT: workgroup e domains.
Nas seções seguintes veremos as diferenças entre elas, mas já vale adiantar que o Windows NT para um
corporação se organiza sempre como domínio, devido as suas propriedades de mobilidade.

2
 Workgroup

Banco de segurança
e usuários 2

Banco de segurança
e usuários 1

Banco de segurança
Banco de segurança e usuários 3
e usuários 4

Workgroup é um conceito bem conhecido no mundo Windows. Vem desde o 3.11, e significa uma organização
lógica apenas de visualização e agrupamento de computadores. Alguns especialistas dizem que uma rede organizada como
workgroup é uma rede ponto-a-ponto.
A principal característica do workgroup para o Windows NT é que cada máquina é uma unidade administrativa,
com suas próprias contas, sua própria política de senhas, sua independência administrativa. Isso significa um overhead
administrativo, pois para os usuários poderem utilizar um recurso em determinada estação/servidor de um workgroup, ele deve ter
uma conta também na máquina em questão. Assim logando na sua própria estação com um username e senha existentes no
servidor, sua conexão será autenticada. É um esquema muito ineficiente para redes com mais de 10 estações.
Esse tipo de organização pode ser interessante em ambientes de produção individual, como trabalhos gráficos,
animações, enfim, estações de utilização independente.

3
O processo de logon local no NT

Logon Information
Enter a user name and password that is valid for this
system.

User name: User -1

Password:

Domain: Workstation1

OK Cancel Help Shut Down

1 Local
5 Acess Token

Local Security
Security Accounts Directory
Authority Manager Database
2 3

4
 Domínio

PDC

BDC BDC
Cópia do Banco de Cópia do
Banco de segurança Banco de
segurança (usuários) segurança

Segurança e Administração

Windows 95,
NTS
WFW 3.1, ou
NTW Macintosh MS-DOS

Um domínio é um agrupamento lógico de servidores de rede e outros computadores que compartilham

informações comuns de segurança e contas de usuário. Dentro dos domínios, os administradores criam uma única conta de
usuário para cada usuário. Os usuários então efetuam logon uma única vez no domínio, e não em servidores individuais no
domínio.

Um domínio é simplesmente a unidade administrativa dos serviços de diretório do Windows NT Server. O termo domínio não se
refere a uma única localização ou um tipo específico de configuração de rede. Computadores em um único domínio podem
compartilhar proximidade física em uma pequena rede local (LAN, Local Area Network) ou estar localizados em diferentes
cantos do mundo, comunicando-se através de qualquer número de conexões físicas, inclusive linhas dial-up, ISDN, fibra,
Ethernet, Token Ring, retransmissão de quadros, satélite e linhas de concessão.

5
 O processo de Logon num domínio

Logon Information Domain Domain Controller

Enter a user name and password that is valid for this Member
system.

User name: User -1

Directory
Password:
Database
Domain: Domain -1

OK Cancel Help Shut Down 5

1 10 Security
Access Accounts
Token Manager

6
9 4
8 7
Local
Net Net
Security
Logon Logon
Authority
2 3

6
Video: O serviço de diretório do Windows NT