SOBRE GRUPOS DE TRABAJO Y DOMINIOS

XP Profesional soporta dos tipos de entorno de red seguros en los que los usuarios pueden compartir recursos. Estas
redes son los GRUPOS DE TRABAJO y los DOMINIOS.

GRUPOS DE TRABAJO

Un grupo de trabajo en Windows XP Profesional es un grupo "lógico" de ordenadores en red que

comparten recursos (ficheros e impresoras). A estos grupos de trabajo, también se les denomina peer-to-
peer debido a que las máquinas compartirán recursos como iguales (peers) sin un servidor dedicado.

Cada máquina en un grupo de trabajo mantiene una base de datos de seguridad local (local security
database) con una lista de las cuentas de usuario y los recursos de la máquina en la cual reside. El uso de
esta base de seguridad local, descentraliza la administración de cuentas en un grupo de trabajo por tanto:

* Un usuario, debe tener cuenta en cada ordenador al que quiera acceder.

* Cualquier cambio en las cuentas de usuario, como un cambio de usuario, o bien añadir un nuevo
usuario, debe hacerse en cada una de las máquinas del grupo de trabajo. En todas.

Por contra, nos da las siguientes ventajas:

* No requiere la inclusión de un controlador de Dominio que centralice la seguridad.

* Es simple de diseñar e implementar. No requiere la planificación y administración que necesita un
controlador de Dominio.
* Es una arquitectura de red suficiente si en nuestra red tenemos un limitado numero de PCs. Sin
embargo, un grupo de trabajo se vuelve impracticable con más de 10 máquinas.

DOMINIO

Un Dominio es una agrupación lógica de ordenadores que comparten un directorio centralizado. Este,
contiene todas las cuentas de usuario y la información de seguridad del Dominio. Esta base de datos es
conocida como "El Directorio".

En un Dominio, el Directorio reside en ordenadores configurados como Controladores de Dominio

(Windows 2000 Server o Windows .NET Server 2003). Un controlador de Dominio es un servidor que
maneja todos los aspectos y cuestiones de seguridad de usuarios e interacciones con el Dominio,
centralizando la seguridad y la administración.

Un Dominio no se refiere a una localización específica, o a un tipo específico de configuración de red.

Las máquinas de un dominio pueden compartir la proximidad como en una pequeña LAN o pueden estar
distribuídos en diferentes puntos del mundo. Estos pueden comunicarse bajo cualquier forma de conexión
física incluyendo líneas telefónicas, RDSI, cable, Ethernet, Token Ring, conexiones frame relay, etc...

Los beneficios de un Dominio son los siguientes:

* Administración centralizada. Todas las informaciones de los usuarios se almacenan centralizadamente.

* Un único proceso de logon (autenticación) de los usuarios para ganar el acceso a los recursos de red.
* Escalabilidad. Se pueden crear y gestionar redes inmensas.