T: Konfiguracja komputera do pracy w grupie roboczej.

Grupa robocza jest to mała grupa komputerów pracujących w sieci, która nie zapewnia centralnej administracji zasobami. Każdy komputer w grupie roboczej posiada własną przechowywaną lokalnie bazę kont SAM (ang. Security Account Manager) w związku z tym użytkownik musi mieć konto na każdym komputerze, do którego chce się zalogować. Podczas pracy w grupie roboczej nie obowiązuje zasada pojedynczego konta i pojedynczego logowania. Grupa robocza jest preferowana wyłącznie w małych sieciach biurowych oraz domowych, ponieważ w miarę zwiększania ilości komputerów pracujących w sieci, staje się trudna do zarządzania.

Domena, podobnie jak grupa robocza, jest logiczną grupą komputerów, lecz w przeciwieństwie do grupy roboczej w domenie występuje pojedyncza baza kont przechowująca wszystkie domenowe konta użytkowników, grup oraz komputerów. Wspomniana baza jest przechowywana na serwerach pełniących funkcję Kontrolerów domeny (ang. DC - Domain Controller) usługi Active Directory. Domena jest bardzo skalowalna, począwszy od kilku do tysięcy komputerów. Podczas pracy w domenie użytkownik potrzebuje wyłącznie jednego konta, aby logować się do dowolnych zasobów. To udogodnienie nazywamy pojedynczym logowaniem (ang. Single logon process).

Przed przystąpieniem do konfiguracji grupy roboczej należy zainstalować odpowiednie składniki sieci dla systemu Windows. Są to:

• Klient sieci Microsoft Networks - aby móc przyłączyć się do grupy roboczej,
• Udostępnianie plików i drukarek w sieciach Microsoft Networks - aby móc publikować zasoby.

W dalszej kolejności należy ustawić odpowiednią nazwę komputera niepowtarzalną w swojej sieci lokalnej) oraz grupę roboczą, w której pracował będzie komputer.

Kolejnym krokiem jest skonfigurowanie protokołu internetowego TCP/IP, gdzie należy włączyć obsługę NetBIOS przez TCP/IP.

Konfigurację komputera z wiersza poleceń przejrzymy za pomocą polecenia:

net config server [workstation]

Uwaga!
Do poprawnej komunikacji w sieci lokalnej Microsoft Networks należy otworzyć na firewallu ruch na następujących portach:

epmap 135/tcp loc-srv #Rozpoznawanie punktów końcowych DCE
epmap 135/udp loc-srv #Rozpoznawanie punktów końcowych DCE
netbios-ns 137/tcp nbname #Usługa nazw NETBIOS
netbios-ns 137/udp nbname #Usługa nazw NETBIOS
netbios-dgm 138/udp nbdatagram #Usługa datagramów NETBIOS
netbios-ssn 139/tcp nbsession #Usługa sesji NETBIOS
microsoft-ds 445/tcp #Systemy Win2k, WinXP i Win2k3
microsoft-ds 445/udp #Systemy Win2k, WinXP i Win2k3

Ciekawostka
Wyłączenie nasłuchiwania na porcie 445 uzyskamy czyszcząc w rejestrze wartość poniższego parametru:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]
"TransportBindName"=" " #domyślnie jest \Device\

Sekwencja poleceń służących do konfiguracji protokołu TCP/IP dla karty sieciowej:

netsh => interface => ip => set address local static 192.168.19.21 255.255.255.0 192.168.19.1