Главная/Домен Windows/Доменная сеть
Доменная сеть: лес, дерево, домен и подразделения
Доменная сеть это сеть, где компьютеры и пользователи объединены в домен Active Directory и управляются с контроллера. Домен в локальной сети не связан с адресом сайта: это логическая группа с общей базой учетных записей и общими правилами.
Ответ за 30 секунд
Структура доменной сети строится сверху вниз: лес, дерево, домен, подразделение OU. Начинайте с одного домена: отделы оформляются подразделениями, а новый домен или лес нужен только для независимых границ безопасности.
Доменную сеть строят вокруг Windows-сервера с контроллером. А адрес сайта компании регистрируют отдельно: .ru у Таймвеб по акции стоит 200 ₽ за первый год.
Сколько доменов нужно организации в доменной сети4уровня структуры: лес, дерево, домен, OU
1общая база пользователей на домен
~10 ПКориентир редакции, когда нужен домен
01 · 1 мин
Что такое доменная сеть и чем она отличается от рабочей группы#
Не путайте два значения слова
Здесь «домен» значит группу компьютеров в Active Directory. Адрес сайта вроде example.ru это другое: про него написано на странице что такое домен.
Компьютеры в сети можно объединять двумя способами. В рабочей группе каждый компьютер хранит свою базу пользователей, и права настраиваются на каждом отдельно. В домене все компьютеры обращаются к контроллеру: пользователь заводится один раз, а настройки раздаются централизованно.
| Свойство | Рабочая группа | Домен |
|---|---|---|
| Учётные записи | На каждом компьютере свои | Одна база на контроллере |
| Управление | Вручную на каждом ПК | Через групповые политики |
| Нужен ли сервер | Нет | Да, минимум один контроллер |
| Подходит | Дом и малый офис | Офис, где ПК и сотрудников много |
Порог, с которого домен окупается, у каждой организации свой. Как ориентир редакции: с десятка компьютеров ручная настройка начинает отнимать больше времени, чем администрирование сервера.
02 · 1 мин
Из чего состоит доменная сеть: лес, дерево, домен и OU#
Структура Active Directory вложенная. Сверху вниз она выглядит так:
| Элемент | Что объединяет | Зачем нужен |
|---|---|---|
| Лес (forest) | Один или несколько доменов с общей схемой | Граница безопасности и общий глобальный каталог |
| Дерево (tree) | Домены с общим пространством имён, например corp.example.ru и sales.corp.example.ru | Иерархия имён внутри леса |
| Домен | Компьютеры, пользователи, группы | Граница администрирования и репликации |
| Подразделение (OU) | Объекты внутри одного домена | Делегирование прав и привязка политик |
Отдельно от этой иерархии живёт понятие «сайт Active Directory»: так называют группу подсетей с быстрой связью, а не веб-сайт. По сайтам контроллеры решают, с кем синхронизироваться и какой сервер предложить клиенту. Подробнее о самом каталоге: Active Directory.
03 · 1 мин
Как назвать домен в локальной сети и какие бывают имена#
У домена два имени. Полное DNS-имя (например, corp.example.ru) используется в настройках и при входе в формате user@corp.example.ru. Короткое NetBIOS-имя (CORP) нужно для формата CORP\user. Контроллеры при этом находят друг друга через DNS, так что в доменной сети должна работать система имён DNS.
На практике внутреннее имя берут как поддомен своего зарегистрированного доменного имени, например ad.example.ru. Такое имя не пересечётся с чужим в интернете, и для него можно получить публичный сертификат, чего нельзя сделать для имён на .local. Принципы поддоменов описаны на странице поддомен.
Инструмент · 1 мин
Сколько доменов нужно организации в доменной сети#
Новичков тянет делать по домену на отдел. Это лишнее: отдел или филиал описывается подразделением OU внутри одного домена, и политики к нему привязываются так же. Новый домен нужен, когда у частей организации разные независимые правила или объединяются две компании.
Границу безопасности задаёт лес. Администратор любого домена леса может повлиять на другие домены того же леса, поэтому полностью независимые части заводят отдельными лесами. Между доменами и лесами строят доверие: разбор на странице доверие между доменами.
Один домен, несколько доменов или отдельный лес
Два вопроса о структуре организации, и подсказка предложит схему
05 · 1 мин
Как построить доменную сеть с нуля#
- Возьмите сервер с Windows Server. Подойдёт арендованный виртуальный или выделенный сервер: для лаборатории и небольшого офиса его хватает.
- Поднимите контроллер. Установите роль AD DS и создайте новый лес: установка контроллера домена.
- Создайте подразделения. В «Пользователях и компьютерах Active Directory» заведите OU по отделам и перенесите туда объекты.
- Подключите компьютеры. Порядок описан в статье как ввести компьютер в домен.
- Раздайте настройки. Привяжите политики к подразделениям: групповые политики домена.
06 · 1 мин
Вопросы о доменной сети#
Что такое домен в локальной сети?
Это логическая группа компьютеров, пользователей и других объектов в Active Directory. Ими управляет контроллер домена, а вход проверяется на сервере, а не на самом компьютере.
Чем доменная сеть отличается от обычной локальной сети?
Локальная сеть лишь соединяет компьютеры. В доменной сети к этому добавляется общая база пользователей и централизованное управление через контроллер.
Что входит в лес Active Directory?
Лес объединяет один или несколько доменов с общей схемой и глобальным каталогом. Внутри леса домены могут образовывать деревья с общим пространством имён.
Нужен ли отдельный домен для каждого отдела в доменной сети?
Нет, отделы оформляют подразделениями OU внутри одного домена. Отдельные домены заводят для независимых организаций или особых правил доступа.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: Регистрация доменов Таймвеб, timeweb.com/ru/services/domains, проверено 19 октября 2026; Whois Таймвеб, timeweb.com/ru/services/domains/whois, проверено 19 октября 2026; SSL Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; DNS Таймвеб, timeweb.com/ru/services/hosting/dns, проверено 19 октября 2026; Microsoft Learn: обзор доменных служб Active Directory, learn.microsoft.com/en-us/windows-server/identity/ad-ds/get-started/virtual-dc/active-directory-domain-services-overview, проверено 19 октября 2026.
Зарегистрируйте домен для сайта
Домен .ru или .рф по акции 200 ₽ за первый год, продление 399 ₽. При оплате хостинга на год домен .ru/.рф бесплатно.
- Более 300 доменных зон
- Скрытие данных в Whois от спама
- Бесплатный SSL Let's Encrypt на домен
- Единая панель: домен, хостинг, почта