Newsgroup: it.comp.os.win.windows10
Titolo: Dominio o Workgroup ?

Ciao,
Ma un notebook che lavora in remoto, tramite VPN o internet e' meglio 
che venga messo nel dominio aziendale o rimanere workgroup ?
Ci sono dei pro e contro ?
 
Grazie


Pierino, minchia devono essere veramente male in arnese per darti 
lavoro... Ti pagano? Perché si spiegherebbe solo se non ti pagassero.


Guglielmo, sei sempre alla ricerca di qualcuno da mobbizzare per 
sentirti vivo ?
 
Purtroppo e' l' eta' avanzata, devi cercare di resistere e dare risposte 
piu' coerenti alle domande, oppure, se non sai cosa rispondere, meglio 
non farlo che ne giova la tua salute.
 
Stammi bene.. :-)
Ciao



Ma LOL !!
 
In effetti, una domanda del genere la può fare solo uno che "non ha
tempo" di capire le differenze ed i pro/contro, quindi preferisce che
il tempo lo sprechino gli altri, tanto il tempo degli altri non vale
nulla, nevvero :P ?
 
 
 
 

 Ci sono dei pro e contro ?
 
Sì.
 
Bye, G.

 
 
Onestamente mi sembra una domanda relativa ad una caratteristica di 
complessita' notevole, almeno per me.
 
In ogni caso io non OBBLIGO nessuno a rispondere, se lo fa vuol dire che 
VUOLE impiegare il suo tempo liberamente..
 
Questo ng dovrebbe essere LIBERO e, quindi, aperto anche alle richieste 
piu' semplici, certo se non si vuole diffondere l' informazione, e si 
vuole tenere l' ng aperto per pochi eletti, attaccare chi scrive e' il 
metodo giusto...
 
Ciao
 

 Ciao
 
ciao
 


bene, sono soddisfatto..
Grazie

 
 
povero pippopierino, sempre lì a fare la vittima. Sono
tutti cattivoni che ti attaccano e ti vogliono lasciare ignorante.
Che vita triste e grama che fai.
 
 
 


Ma alla fine, come hai deciso di procedere? Dominio o workgroup?
 
 
 
 

 Ma alla fine, come hai deciso di procedere? Dominio o workgroup?
 
dubito che sia l'utente a scegliere. Ci saranno delle policy aziendali 
e si adotteranno quelle


È lui che è responsabile delle policy aziendali... per questo chiede e io 
gli ho risposto in quel modo :-)
 
 
L'utente non chiede queste cose, non gli frega niente e non saprebbe 
neanche che farsene della risposta.

 
 
Prtroppo i guru di questo ng hanno deciso che la richiesta non e' 
interessante, quindi non rispondono in tema.
 
Quello che, per loro, e' MOLTO interessante e' aspettare davanti al 
monitor per giorni attendendo qualcuno da mobbizzare per sentirsi vivi.
 
La gran parte sono pensionati che non hanno accettato di diventare tali 
perche' si ritenevano insostituibili al lavoro.... :-(
 
 
 

 
 
E quindi? Siccome non hai avuto risposte, tu non fai niente?
 
 
 
 
 

 perche' si ritenevano insostituibili al lavoro.... :-(
 
Ma che cazzo ne sai te sfighy! lol

 neanche che farsene della risposta.
 
invece chi si occupa di IT dovrebbe saperlo gia'. Oltre al fatto che 
per mettere delle macchine in dominio .... serve un domain controller 
(piu' di uno, ma per semplificare diciamo che serve il domain 
controller o di affidarsi a terzi, a pagamento)
Suppongo che la scelta, oltre che tecnica, dipenda anche dalle 
dimensioni dell'azienda e da cosa si occupa. Chiaro che il dominio 
offre molto di piu', ma ha anche un costo che potrebbe non essere 
giustificato e necessita di qualcuno che sappia gestirlo.

 E quindi? Siccome non hai avuto risposte, tu non fai niente?
 
il fatto e' che FrancoP  pretende che gli si faccia un trattato di 
"informatica for dummies" senza  che si sappiano dei dettagli che 
potrebbero aiutare a formulare una risposta piu' mirata
Ma se c'e' da tirare a indovinare, tanto vale chiedere a Paolo Fox (e 
poi fare il contrario, visto che non ci imbrocca mai)

 
 
Perche' provochi ? Mi sto informando, naturalmente altrove, visto che 
qua', un ng nato per diffondere la cultura informatica, ti mobbizzano e 
basta...
 


Io non pretendo nulla, se nessuno risponde non mi lamento...
Mi sembra che chiedere se un notebook, utilizzato in remoto rispetto al 
dominio, deve essere messo in Workgroup o in Dominio, conoscere i pro e 
contro, sia una domanda che si pongono in molti *novizi* del settore e, 
questo ng, *dovrebbe* anche occuparsi di questo e non discutere 
solamente tra guru e mobbizzare tutti gli altri...
Ciao
 
p.s. cmq ho come l' impressione che i guru non sappiano cosa rispondere 
e, quindi, rifiutano il post..

 e necessita di qualcuno che sappia gestirlo.
 
Il dominio esiste gia', non credo che il concetto richiesto dipenda 
dalle dimensioni o di cosa si occupa chi possiede il dominio, infatti 
volevo chiedere quali sono le differenze tra il dominio ed il workgroup 
di un pc remoto, che si collega al dominio dall' esterno
Grazie
 

 e, quindi, rifiutano il post..
 
In generale, se non intendi usare le risorse del dominio, file server 
print server ecc... puoi tenerla fuori dal dominio
 


Provocare? Di cosa parli? Ti ho chiesto come volevi procedere
e hai risposto che "i guru ti mobbizzano". E quindi? Mi interessa
sapere che soluzione hai deciso di intraprendere.
 
 

 server ecc... puoi tenerla fuori dal dominio
 
per quello basterebbe la vpn.
Il dominio (oltre a quello) fa di piu'; banalmente potrebbe blindarti 
la macchina e non lasciarti fare nulla al di fuori di quello che e' 
previsto dal tuo lavoro (per evitare casi tipo quello della regione 
Lazio di un paio di anni fa)

Dopo dura riflessione, FrancoP ha scritto :

Io lo metterei comunque a dominio, per tanti motivi (sicurezza, 
accessibilità alle risorse aziendali, ecc...) poi bisogna gestire il 
discorso della password. Un pc remoto non viene avvisato della scadenza 
della password, e potrebbe trovarsi bloccato al login e costringere 
l'admin di rete a forzare una password nuova.
Personalmente ho sempre trovato casini quando ho dovuto far collegare 
pc esterni, non aziendali (e quindi non in dominio), al dominio 
aziendale


Ok, quindi meglio in dominio ma, a livello sicurezza, ammettiamo che 
venga preso un virus nel PC remoto, essendo in dominio puo' provocare 
qualche problema che non accadrebbe se fosse in Workgroup ?
Grazie


Ok, quindi anche tu propendi per il dominio..
 
Grazie

 Lazio di un paio di anni fa)
 
io l'ho messa su facile per fargli capire le cose piu macroscopiche. 
Ovvio che se ha la macchina in dominio deve sottostare alle policy dello 
stesso
 

 Grazie
 
Se il sysadmin e' sveglio dubito che ti facciano mettere una macchina in 
dominio senza l'antivirus aziendale. Di sicuro se la macchina in dominio 
si becca un ramsonware, ti criptera tutte le cartelle a cui ha accesso 
il tuo account, locali e remote

 print server ecc... puoi tenerla fuori dal dominio
 
Dipende da come è configurato il dominio, in alcuni casi le macchine
non a dominio sono praticamente "isolate" per cui è come se non fossero
connesse alla rete :P
 

Sembra che FrancoP abbia detto :

A parità di protezioni e contromisure (leggi: antivirus aziendale 
installato in entrambi i casi) il danno che può fare un PC in dominio 
rispetto ad uno in workgroup è il medesimo, se entrambi accedono a 
delle risorse aziendali (l'unica differenza sta nella presentazione 
delle credenziali di accesso)


Ok, cmq l' antivirus puo' essere non aggiornato o temporaneamente non 
funzionante,ecc.. Quindi, per evitare propagazione di virus verso il 
dominio, molto meglio Workgroup ? In questo caso non essendo loggato al 
dominio non puo'contagiarlo in quanto ha l' accesso impedito ?
 
Grazie

 Grazie
 
Guarda, da noi i portaili sono macchine stand-alone il cui unico scopo 
e' connettersi in vpn e prendere, in desktop remoto, una macchina 
aziendale. Chiaramente l'account VPN e' slegato dall'account aziendale 
per ovvie ragioni
 
 
Ciao

 credenziali di accesso)
 
Ok ma, in questo caso, il pc in Workgroup non ha nessun accesso alle 
risorse aziendali. L' utente lavora sul dominio tramite Citrix..
 
Grazie

 Ciao
 
ok, ma essendo stand-alone e non in dominio, puo' perdere qualche 
funzione interessante ?
Grazie


Ascolta per consigliarti al meglio ci dovrestidare qualche informazione 
in piu non credi? il portatile e' tuo o aziendale? hai dati di lavoro a 
bordo? hai la possibilita di connetterti ad una tua ws in ufficio? quali 
sono le policy aziendali?
 
Senza queste informazioni e' difficile risponderti


Perde le funzionalita di accesso al dominio quali risorse condivise, se 
non ne e previsto l'accesso con account locali. Sempreche ti facciano 
connettere in rete con un tuo pc personale...

 facciano connettere in rete con un tuo pc personale...
 
E la possibilità di controllo dell'account, se per caso un portatile
messo a dominio venisse rubato o smarrito, sarebbe sufficiente
invalidare gli account computer ed utente, nel caso in cui, invece, il
computer fosse a workgroup tale operazione non sarebbe possibile ed a
quel punto, si sarebbe costretti a cambiare le credenziali di accesso
che, spesso (purtroppo), sono usate da più utenze :P ed ovviamente
questo è solo uno dei vantaggi, ce ne sono altri, ma è necessario
prendersi il tempo per capire bene come funziona un'infrastuttura AD,
come configurare le GPO ed altro ancora, non è qualcosa che si possa
spiegare in quattro parole in un newsgroup, nonostante quel che pensa
il nostro "Pierino"
 
 
 
 

 Senza queste informazioni e' difficile risponderti
 
Il portatile e' mio, mi collego in Desktop remoto ( Citrix ) ad una VM 
aziendale.
Non ho dati di lavoro a bordo
 
Grazie
 

 il nostro "Pierino"
 
Ok, bene ma a me, per adesso, e' sufficiente sapere se normalmente i pc 
di casa che si collegano in desktop remoto ( Citrix ) vengono messi a 
dominio o rimangono workgroup.
 
Da quanto ho capito fin'ora, per motivi di massima sicurezza, sarebbe 
meglio fossero Workgroup.
 
Grazie e ciao
 

 Guarda, da noi i portaili sono macchine stand-alone il cui unico scopo 
 
Se per standalone intendi fuori dominio, noi le stiamo togliendo sostituendole
con macchine a dominio. Meno problemi
 
Enrico

 sostituendole con macchine a dominio. Meno problemi
 
esatto :)
 

 Enrico
 
Io ho un dubbio :
 
1) sul portatile di casa ho installato l' antivirus del dominio ( Sophos )
2) Se il portatile non e' in dominio, una volta che viene collegato da 
remoto al remote desktop del dominio, gli aggiornamenti automatici dell' 
antivirus avvengono lo stesso  ? ?
 
Grazie

 Grazie
 
Prego
 
 
 
 
 

Il 22/01/2023 00:05, Enrico Bianchi ha scritto:

Da noi vengono usati come terminali 'stupidi' . Sul portatile hai solo 
la vpn e al massimo il client di posta. Tutto il resto e' sul pc remoto 
di cui prendi il controllo. Meno rischi di avere i documenti sul 
portatile, cosa deprecata ma che fanno tutti, meno patemi se te lo perdi 
o te lo rubano.

 o te lo rubano.
 
Ok, ma nel mio caso ho l' antivirus aziendale installato ( Sophos ) nel 
pc di casa, se NON lo metto in dominio l' antivirus non si aggiorna ?
 
Grazie

 antivirus avvengono lo stesso  ? ?
 
Sta frase non ha molto senso logico. Se dal portatile non in dominio ci si
connette via rdesktop ad un terminale in dominio, gli aggiornamenti vengono
fatti sul terminale in dominio. Se poi intendere che da un server a dominio
ti connetti via rdesktop ad un portatile non in dominio, ha ancora meno
senso
 
Enrico

 invalidare gli account computer ed utente,
 
Ribaltando la questione, se il portatile è a dominio la chiave BitLocker
viene salvata nel dominio, ovvero se ci restituiscono un portatile non a
dominio criptato e senza credenziali potremmo sputare molto, molto, molto
sangue per formattarlo
 
Enrico

 Enrico
 
Grazie
 

 Grazie
 
Scusi ma non capisco una cosa: come mai questo tipo di domande le fa qui 
e non le chiede al sysadmin dell'azienda? ad ogni modo tutti gli 
antivirus di tipo centralizzato se non riescono a contattare il server 
di riferimento si aggiornano via internet. Per quanto riguarda la messa 
a dominio, visto che prendera' una VM in DR , io non la metterei
 

 
 
Ok, bene, come posso assicurarmi che l' antivirus Sophos centralizzato 
si aggiorni via internet nel portatile a casa ? ?
 
Grazie

 
 
Proprio per questo devi chiedere al sysadm della *tua*
azienda, l'unico che è in grado di darti risposte certe,
visto che conosce esattamente architettura e policies
dell'azienda.
 
 

 
 
Non c'e' il sysadmin in azienda, i sysadmin sono aziende esterne che 
lavorano in remoto e non spiegano mai niente.. :-(
 
Grazie
 

 lavorano in remoto e non spiegano mai niente.. :-(
 
ed in tutto questo, tu, quale ruolo ricopriresti ?
 

di riferimento si aggiornano via internet.
 
Diciamo che questa è la scelta più oculata, ma non possiamo sapere
come è stata configurata la cosa nel caso specifico.
Per cui la domanda non può avere risposta.
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.


Quello di chi cerca di capire come funzionano le cose perche' l' 
assistenza remota e' poco tempestiva..
 
Ciao


E che ruolo aziendale ricopri?