Должен ли КАЖДЫЙ компьютер в сети принадлежать домену?

Question

У меня есть небольшой кабинет врача, который использует контроллер домена, и я хочу добавить машину, которая будет выполнять роль сервера для очень конкретной цели.

На сервере будет размещаться приложение, которое НЕ используется пользователями как таковыми, но двумя клиентскими медицинскими машинами, которые также находятся в сети. Клиентские машины - это машины для проверки зрения, в которых хранятся записи пациентов, которые в настоящее время находятся ТОЛЬКО на этих машинах.

Целью добавления сервера является размещение приложения, которое будет собирать данные от пациентов на всех компьютерах глаза, запускать аналитику, а затем размещать запись на своем локальном диске.

Вопросы:

• Этот сервер должен быть подключен к домену?
• Какие проблемы я мог бы ожидать, если бы он не был связан?
• Существует ли такая вещь, как сеть, в которой некоторые машины не присоединены к домену?

Я спрашиваю, потому что машина, которую я купил, чтобы действовать как сервер, имеет Windows 10 Home, а не Pro. Машина очень надежная: процессор i7, 12GM RAM и 2TB HD.

Если мне нужно перейти на Windows Pro, чтобы у меня был активный каталог, насколько это легко или сложно?

Answer 1

Краткий ответ: цель домена - обеспечить согласованность и контроль над компьютерами. Домен обеспечивает контроль доступа и безопасность, а также обеспечивает безопасную связь между членами домена. Вы НЕ ДОЛЖНЫ присоединять конкретный компьютер к домену.

ОДНАКО, рискуя прозвучать грубо: то, что вы собираетесь делать, это сказать очень красиво, неразумно.

Где это будет кусать тебя в зад

• Заставить компьютеры общаться друг с другом. Вам нужно быть намного умнее, чем кажется, чтобы ваши доменные и не доменные, профессиональные и домашние компьютеры могли общаться друг с другом.
• Заставить компьютеры разговаривать друг с другом БЕЗОПАСНО. Часть того, что делает домен, обеспечивает согласованные требования безопасности и позволяет подтверждать настройки безопасности. Вы можете заставить компьютеры общаться друг с другом, но, по всей вероятности, вы сделаете это, открыв все это для широкого мира. Интересно, что об этом скажут люди из HIPAA, когда все ваши записи о пациентах появятся на торрент-сервере или поступят в продажу через темную сеть через неделю.

Что вам действительно нужно, так это базовый файловый сервер для резервного копирования. Черт, вряд ли это будет стоить столько же, сколько вы, вероятно, потратили бы на процессор «i7, 12GM RAM и 2TB HD», чтобы получить базовую Synology, которую можно легко настроить как достойное и относительно безопасное решение для резервного копирования, даже для доменные машины.

Да, это серьезная проблема, и я использую серьезные слова, потому что вы говорите о ЧРЕЗВЫЧАЙНО личной информации, которую охраняют ОЧЕНЬ СЕРЬЕЗНЫЕ законы. Принятие неправильного решения БУДЕТ вызвать проблемы, а не только финансовые для вас или врача. Пациенты, чья информация была украдена из-за грубого плохого управления, не будут обращаться за помощью.

Не торопитесь. Исследование. Тратьте правильные деньги на правильный путь. Сделай это правильно. Задайте вопросы здесь и в другом месте. Позвольте нам помочь.