«Нам нужен домен» — одна из самых частых фраз, с которой ко мне приходят. Иногда это действительно нужно. Иногда — нет, и я говорю об этом честно.
Что такое Active Directory
Active Directory — централизованная база всех пользователей, компьютеров и прав доступа. Без AD каждый компьютер — сам по себе. С AD — всё управляется из одного места.
Когда AD действительно нужна
- Больше 10 пользователей — управлять учётками вручную становится трудозатратно
- Текучка сотрудников — при увольнении нужно заблокировать доступ сразу везде
- Разграничение доступа — бухгалтер не должен видеть папки HR
- Групповые политики — единые настройки безопасности, запрет USB
- Корпоративная почта на Exchange — без AD не работает
Когда AD — лишние расходы
- Компания до 5–7 человек, текучки нет
- Все работают только в облаке (Google Workspace, 1С в облаке)
- Нет общих сетевых ресурсов
- Нет требований к безопасности и аудиту
Альтернативы
- NAS с правами доступа — сетевое хранилище с разграничением без домена
- Google Workspace / Microsoft 365 — облачное управление без своего сервера
- Рабочая группа Windows — подходит до 5–7 машин
Реальный пример
Компания из 8 человек хотела «поставить сервер и домен». Оказалось, им нужна просто общая папка и один принтер на всех. Поставили NAS за 15 000 ₽ и настроили принтер — задача решена за 1/10 стоимости домена.
Итог: AD нужна, когда есть реальные задачи управления пользователями и безопасностью. Если таких задач нет — не создавайте сложность ради сложности.