Qu'est-ce qu'un domaine Windows et quel en est l'impact sur mon PC?

Les domaines Windows sont généralement utilisés sur de grands réseaux - réseaux d'entreprise, réseaux scolaires et réseaux gouvernementaux. Ce n'est pas quelque chose que vous rencontrerez à la maison à moins que vous n'ayez un ordinateur portable fourni par votre employeur ou votre école.

Un ordinateur domestique typique est une entité isolée. Vous contrôlez les paramètres et les comptes d'utilisateur sur l'ordinateur. Un ordinateur joint à un domaine est différent - ces paramètres sont contrôlés sur un contrôleur de domaine..

Qu'est-ce qu'un domaine??

Les domaines Windows offrent aux administrateurs réseau un moyen de gérer un grand nombre de PC et de les contrôler à partir d'un seul endroit. Un ou plusieurs serveurs, appelés contrôleurs de domaine, contrôlent le domaine et les ordinateurs qu’il héberge..

Les domaines sont généralement constitués d'ordinateurs situés sur le même réseau local. Toutefois, les ordinateurs appartenant à un domaine peuvent continuer à communiquer avec leur contrôleur de domaine via une connexion VPN ou Internet. Cela permet aux entreprises et aux écoles de gérer à distance les ordinateurs portables fournis à leurs employés et à leurs étudiants..

Lorsqu'un ordinateur est associé à un domaine, il n'utilise pas ses propres comptes d'utilisateurs locaux. Les comptes d'utilisateurs et les mots de passe sont gérés sur le contrôleur de domaine. Lorsque vous vous connectez à un ordinateur de ce domaine, celui-ci authentifie le nom de votre compte d'utilisateur et votre mot de passe avec le contrôleur de domaine. Cela signifie que vous pouvez vous connecter avec le même nom d'utilisateur et le même mot de passe sur n'importe quel ordinateur connecté au domaine..

Les administrateurs réseau peuvent modifier les paramètres de stratégie de groupe sur le contrôleur de domaine. Chaque ordinateur du domaine obtiendra ces paramètres du contrôleur de domaine et remplacera tous les paramètres locaux spécifiés par les utilisateurs sur leur PC. Tous les paramètres sont contrôlés à partir d'un seul endroit. Cela "verrouille" également les ordinateurs. Vous ne serez probablement pas autorisé à modifier de nombreux paramètres système sur un ordinateur connecté à un domaine..

En d'autres termes, lorsqu'un ordinateur fait partie d'un domaine, l'organisation qui fournit cet ordinateur le gère et le configure à distance. Ils ont le contrôle sur le PC, pas celui qui l'utilise.

Les domaines n'étant pas destinés aux utilisateurs particuliers, seul un ordinateur exécutant une version professionnelle ou d'entreprise de Windows peut être associé à un domaine. Les périphériques exécutant Windows RT ne peuvent pas non plus rejoindre des domaines.

Mon ordinateur fait-il partie d'un domaine?

Si vous avez un ordinateur à la maison, cela ne fait certainement pas partie d'un domaine. Vous pouvez configurer un contrôleur de domaine à la maison, mais il n'y a aucune raison de le faire à moins que vous ne souhaitiez vraiment l'expérience. Si vous utilisez un ordinateur au travail ou à l'école, il y a de bonnes chances que votre ordinateur fasse partie d'un domaine. Si votre ordinateur ou votre travail vous a fourni un ordinateur portable, il peut également faire partie d'un domaine..

Vous pouvez rapidement vérifier si votre ordinateur fait partie d'un domaine ou non. Ouvrez le Panneau de configuration, cliquez sur la catégorie Système et sécurité, puis sur Système. Regardez sous «Paramètres de nom d’ordinateur, de domaine et de groupe de travail» ici. Si vous voyez «Domaine»: suivi du nom d'un domaine, votre ordinateur est associé à un domaine..

Si vous voyez «Groupe de travail»: suivi du nom d'un groupe de travail, votre ordinateur est associé à un groupe de travail au lieu d'un domaine..

Groupes de travail et domaines

Chaque ordinateur Windows non associé à un domaine fait partie d'un groupe de travail. Un groupe de travail est un groupe d'ordinateurs situés sur le même réseau local. Contrairement à ce qui se passe sur un domaine, aucun ordinateur d'un groupe de travail n'a le contrôle d'un autre ordinateur - ils sont tous reliés entre eux de manière égale. Un groupe de travail ne nécessite pas de mot de passe non plus.

Les groupes de travail étaient auparavant utilisés pour le partage de fichiers et d'imprimantes personnels sur les versions précédentes de Windows. Vous pouvez maintenant utiliser un groupe résidentiel pour partager facilement des fichiers et des imprimantes entre ordinateurs personnels chez vous. Les groupes de travail ont été repoussés à l'arrière-plan. Vous ne devriez donc plus avoir à vous en soucier. Laissez simplement le nom de groupe de travail par défaut, WORKGROUP, et configurez le partage de fichiers de groupe résidentiel..

Rejoindre ou quitter un domaine

Si votre ordinateur fait partie d'un domaine, rejoindre ou quitter le domaine ne sera généralement pas votre travail. Si votre ordinateur doit être sur un domaine, il le sera déjà lorsqu'il vous sera remis. Vous aurez généralement besoin de l'autorisation de l'administrateur de domaine pour pouvoir quitter un domaine. Par conséquent, les personnes qui s'assoient pour utiliser un ordinateur appartenant à un domaine ne peuvent pas simplement quitter le domaine. Cependant, vous pouvez laisser un domaine si vous avez un accès administrateur local sur votre PC. Si vous utilisez un ordinateur verrouillé, vous ne disposerez pas d'un accès administrateur..

Cliquez sur le lien Modifier les paramètres en regard de "Paramètres du nom de l'ordinateur, du domaine et du groupe de travail" dans la fenêtre Informations système pour accéder à la fenêtre Propriétés système, qui vous permet de rejoindre ou de quitter un domaine..

Si votre ancien ordinateur est associé à un domaine et que vous n'y avez plus accès, vous pouvez toujours accéder au PC en réinstallant Windows. Les paramètres de domaine sont liés à votre système d'exploitation installé, et la réinstallation de Windows vous donnera un nouveau système. Vous ne devriez pas faire cela sur un ordinateur professionnel ou scolaire que vous ne possédez pas, bien sûr!

Les domaines limitent ce que vous pouvez faire sur votre PC. Lorsque votre ordinateur fait partie d'un domaine, le contrôleur de domaine est responsable de ce que vous pouvez faire. C'est pourquoi ils sont utilisés sur les grands réseaux d'entreprise et éducatifs - ils fournissent un moyen à l'institution qui fournit les ordinateurs pour les verrouiller et les administrer de manière centralisée..

C'est le concept de base, même si beaucoup de choses peuvent être faites avec les domaines. Par exemple, la stratégie de groupe peut être utilisée pour installer à distance des logiciels sur des ordinateurs connectés à un domaine..

Crédit d'image: Phil Manker sur Flickr, Jeffrey Beall sur Flickr