我在一个小办公室工作（有 5 名全职员工和 4 名兼职员工）。我们没有 IT 部门，但我们已经设法在这里运行了一段时间。我们小组中的所有计算机都是连接到单个 Windows 2000 服务器的“工作组”的一部分。该服务器目前运行一些会计/工资单软件，用户可以访问映射驱动器，并且我们有许多联网的传真机/打印机。这是一个相当简单的设置，对我们而言很有用。4 名兼职员工经常更换，并且只能通过密码访问 2 台计算机。
出于某些原因，我不想多说，我们需要放弃旧的 Windows 2000 服务器，安装新的 Windows 2008 R2 服务器。我们正考虑将新服务器设置为域控制器，以便更轻松地更新计算机和用户访问。
如果我们将新服务器设置为域控制器，工作组计算机是否能够访问该服务器，还是必须加入域（即：域控制器是否可以接受尚未加入域的工作组计算机的请求）？更重要的是，将它们加入域会“破坏”任何东西吗？
我知道这是一个模糊的问题，但坦率地说，我们在这方面有点力不从心。我们是一家小商店，员工很有能力，但我们不是服务器管理员，我们不想让我们的机器离线一周来解决这个问题。如果你们能提供任何建议，我们一定会很感激。
答案1
是的，计算机将能够访问 Windows 2008 服务器上的共享资源 - 尽管每次用户都必须提供他们的凭据才能访问共享资源。
理想情况下，应将它们加入域，以便通过 WSUS 集中管理用户、管理、组策略和 Windows 更新。加入“不会破坏任何东西，但请记住，用户将拥有新的配置文件 - 因此可能会有一些初始配置。但让工作站和用户加入域绝对是值得的。
答案2
将它们加入域不会破坏任何东西。对于小型企业，您可以选择 SBS 2008（如果您喜欢，也可以选择 2011），将所有好东西放在一个篮子里。AD、Exchange、文件服务器等。
对于基本设置，您可以保持简单和易于管理。但是，我建议您聘请顾问定期来执行维护、备份、灾难恢复， ETC。
答案3
您应该能够将所有工作站添加到域中，如果您需要更改任何内容，则可以使用新的域控制器更新对您有权访问的任何文件的安全访问权限。
您还可以将它们从域中移除，当您尝试访问新域控制器上的某些内容时，它会要求您提供域登录凭据。但是，如果您要拥有一个域，这样做有什么意义呢？域的目的是集中访问。
答案4
不要忘记，一旦新域用户登录，他们都将拥有新的配置文件，因此需要复制旧的配置文件。