[ShaddyR]

а групповая политика? »

а что ГП? Давно ее локально отменили?

[Iska]

ShaddyR, отсутствие домена порождает множество проблем, в первую очередь — с безопасностью, из-за того, что все учётные записи — локальные. Разумеется, где-то можно жить и без домена, смотреть надо каждый конкретный случай с привязкой к конкретным реалиям. Например, все машины собраны в ограниченном физически пространстве, люди с машины на машину не прыгают, доступ к телу посторонних жёстко ограничен или в принципе невозможен — уже легче. В противном случае без доменной структуры будет бардак.

[ShaddyR]

Iska, там, где люди прыгают бесконтрольно по машинам - вот там бардак. А в остальном как домен убережет от там, где все желают доступа к телу? Или он спасет от грузявой флешки? Чем домен без флешек безопаснее локали с ограниченными юзер-правами?

[zai]

как домен убережет от там, где все желают доступа к телу? »

С помощью всяких запретов, которые намного проще и эффективнее настроить имея доменную структуру.

Или он спасет от грузявой флешки? »

Если даже ты и загрузишься с этой флешки, то максимум "снесешь" пароль локального админа и попадешь в систему как локальный админ данного компьютера - больше никаких прав у тебя не будет.

Чем домен без флешек безопаснее локали с ограниченными юзер-правами? »

Тем, что можно все сделать быстро (налету) и без всяких "костылей", а время - это очень важный фактор.
ShaddyR, странные ты вопросы задаешь...

[ShaddyR]

С помощью всяких запретов, которые намного проще и эффективнее настроить имея доменную структуру. »

да ладно?
Т.е. для 20 ПК в пределах одного этажа настроить что-либо без домена - ну никак? Или политики меняются каждые пол-часа? Еще раз и конкретно: что именно требует домена в такой ситуации, что настолько затруднительно реализовать локально?
>

странные ты вопросы задаешь... »

меня взломали, не отвечай, пож.
Или просто ответов кроме "'это все и так знают" не имеется?

[Iska]

Iska, там, где люди прыгают бесконтрольно по машинам - вот там бардак. »

А что делать? Пьянству — бой! Специфика производства, например, такая может быть. Скажем, с утра человек здесь, с обеда — за полтора десятка километров, на следующий день — в третьем месте, что ещё дальше.

А в остальном как домен убережет… »

Домен не панацея, но позволяет управлять сетью централизованно, что опосредованно улучшает ситуацию с безопасностью.

[111den11]

20 машин? ну можно и без домена, домен нужен от 30+ компов. Это если нет специфических сервисов .

[ShaddyR]

Iska, т.е. такой же костыль, как удаленное управление, только встроенный Микрософтом.