English
Most LUSONA desktops should stay in a workgroup. A domain is a second server and a design, not a checkbox.
Workgroup is the default
A workgroup server has local users. You create Ana and João on that machine, they connect with Remote Desktop, and their files live in folders you permission by hand. For one server and a handful of people this is the whole design. There is no second machine to keep promoting, and a lost domain controller cannot lock you out of the only server you have.
When a domain earns its keep
A domain (Active Directory) pays off when many servers and many PCs must share the same users, the same password, and the same policies. That is a second Windows server acting as a domain controller, backups of that controller, and someone who knows what a broken SYSVOL looks like. Buying it “because companies have domains” adds a failure mode without removing work.
What to tell us
If you already have a domain in the office and the VPS must join it, say so at the start. Joining needs a VPN or another private path, a DNS server that can see the domain, and a time window. We will not join a server to a domain we cannot reach and then call the result a network fault.
Português
A maior parte dos ambientes LUSONA deve ficar num grupo de trabalho. Um domínio é um segundo servidor e um desenho, não uma caixa para marcar.
O grupo de trabalho é o padrão
Um servidor em grupo de trabalho tem utilizadores locais. Cria a Ana e o João nessa máquina, eles ligam-se com o Ambiente de Trabalho Remoto, e os ficheiros vivem em pastas cujas permissões define à mão. Para um servidor e um punhado de pessoas, este é o desenho inteiro. Não há uma segunda máquina para manter promovida, e um controlador de domínio perdido não o pode trancar fora do único servidor que tem.
Quando um domínio se justifica
Um domínio (Active Directory) compensa quando muitos servidores e muitos PCs têm de partilhar os mesmos utilizadores, a mesma palavra-passe e as mesmas políticas. Isso é um segundo servidor Windows como controlador de domínio, cópias desse controlador, e alguém que saiba o aspeto de um SYSVOL partido. Comprá-lo “porque as empresas têm domínios” acrescenta uma forma de falhar sem tirar trabalho.
O que nos dizer
Se já tem um domínio no escritório e o VPS tem de se lhe juntar, diga-o ao princípio. Juntar precisa de uma VPN ou de outro caminho privado, de um servidor DNS que veja o domínio, e de uma janela de tempo. Não juntamos um servidor a um domínio a que não chegamos para depois chamar ao resultado uma falha de rede.