GRUPOS DE TRABAJO

Un grupo de trabajo en Windows XP Profesional es un grupo "lógico" de ordenadores en red que comparten recursos (ficheros e impresoras). A estos grupos de trabajo, también se les denomina peer-to-peer debido a que las máquinas compartirán recursos como iguales (peers) sin un servidor dedicado.

Cada máquina en un grupo de trabajo mantiene una base de datos de seguridad local (local security database) con una lista de las cuentas de usuario y los recursos de la máquina en la cual reside. El uso de esta base de seguridad local, descentraliza la administración de cuentas en un grupo de trabajo por tanto:

* Un usuario, debe tener cuenta en cada ordenador al que quiera acceder.
* Cualquier cambio en las cuentas de usuario, como un cambio de usuario, o bien añadir un nuevo usuario, debe hacerse en cada una de las máquinas del grupo de trabajo. En todas.

Por contra, nos da las siguientes ventajas:

* No requiere la inclusión de un controlador de Dominio que centralice la seguridad.
* Es simple de diseñar e implementar. No requiere la planificación y administración que necesita un controlador de Dominio.
* Es una arquitectura de red suficiente si en nuestra red tenemos un limitado numero de PCs. Sin embargo, un grupo de trabajo se vuelve impracticable con más de 10 máquinas.


DOMINIO

Un Dominio es una agrupación lógica de ordenadores que comparten un directorio centralizado. Este, contiene todas las cuentas de usuario y la información de seguridad del Dominio. Esta base de datos es conocida como "El Directorio".

En un Dominio, el Directorio reside en ordenadores configurados como Controladores de Dominio (Windows 2000 Server o Windows .NET Server 2003). Un controlador de Dominio es un servidor que maneja todos los aspectos y cuestiones de seguridad de usuarios e interacciones con el Dominio, centralizando la seguridad y la administración.

Un Dominio no se refiere a una localización específica, o a un tipo específico de configuración de red. Las máquinas de un dominio pueden compartir la proximidad como en una pequeña LAN o pueden estar distribuídos en diferentes puntos del mundo. Estos pueden comunicarse bajo cualquier forma de conexión física incluyendo líneas telefónicas, RDSI, cable, Ethernet, Token Ring, conexiones frame relay, etc...

Los beneficios de un Dominio son los siguientes:

* Administración centralizada. Todas las informaciones de los usuarios se almacenan centralizadamente.
* Un único proceso de logon (autenticación) de los usuarios para ganar el acceso a los recursos de red.
* Escalabilidad. Se pueden crear y gestionar redes inmensas.