Un ordinateur domestique typique est une entité isolée. Vous contrôlez les paramètres et les comptes d'utilisateur sur l'ordinateur. Un ordinateur joint à un domaine est différent - ces paramètres sont contrôlés sur un contrôleur de domaine.
Qu'est-ce qu'un domaine?
Les domaines Windows offrent aux administrateurs réseau un moyen de gérer un grand nombre de PC et de les contrôler à partir d’un seul endroit. Un ou plusieurs serveurs, appelés contrôleurs de domaine, contrôlent le domaine et les ordinateurs qu’il héberge.
Les domaines sont généralement constitués d'ordinateurs situés sur le même réseau local. Toutefois, les ordinateurs appartenant à un domaine peuvent continuer à communiquer avec leur contrôleur de domaine via une connexion VPN ou Internet. Cela permet aux entreprises et aux écoles de gérer à distance les ordinateurs portables fournis à leurs employés et à leurs étudiants.
Lorsqu'un ordinateur est associé à un domaine, il n'utilise pas ses propres comptes d'utilisateurs locaux. Les comptes d'utilisateurs et les mots de passe sont gérés sur le contrôleur de domaine. Lorsque vous vous connectez à un ordinateur de ce domaine, celui-ci authentifie le nom de votre compte d'utilisateur et votre mot de passe avec le contrôleur de domaine. Cela signifie que vous pouvez vous connecter avec le même nom d'utilisateur et le même mot de passe sur n'importe quel ordinateur connecté au domaine.
Les administrateurs réseau peuvent modifier les paramètres de stratégie de groupe sur le contrôleur de domaine. Chaque ordinateur du domaine obtiendra ces paramètres du contrôleur de domaine et remplacera tous les paramètres locaux spécifiés par les utilisateurs sur leur PC. Tous les paramètres sont contrôlés à partir d'un seul endroit. Cela "verrouille" également les ordinateurs. Vous ne serez probablement pas autorisé à modifier de nombreux paramètres système sur un ordinateur connecté à un domaine.
Etant donné que les domaines ne sont pas destinés aux utilisateurs particuliers, seul un ordinateur exécutant une version Windows de Professional ou Enterprise peut être associé à un domaine. Les appareils exécutant Windows RT ne peuvent pas non plus joindre de domaines.
Mon ordinateur fait-il partie d'un domaine?
Si vous avez un ordinateur à la maison, il ne fait presque certainement pas partie d’un domaine. Vous pouvez configurer un contrôleur de domaine à la maison, mais il n’ya aucune raison de le faire à moins que vous ne souhaitiez vraiment l'expérience. Si vous utilisez un ordinateur au travail ou à l’école, il est fort probable que votre ordinateur fasse partie d’un domaine. Si votre travail ou votre école vous a fourni un ordinateur portable, il peut également faire partie d'un domaine.
Vous pouvez rapidement vérifier si votre ordinateur fait partie d'un domaine ou non. Ouvrez le Panneau de configuration, cliquez sur la catégorie Système et sécurité, puis sur Système. Consultez la section «Paramètres de nom d’ordinateur, de domaine et de groupe de travail» ici. Si vous voyez «Domaine»: suivi du nom du domaine, votre ordinateur est associé à un domaine.
Si vous voyez «Groupe de travail»: suivi du nom d'un groupe de travail, votre ordinateur est associé à un groupe de travail au lieu d'un domaine.
Groupes de travail et domaines
Chaque ordinateur Windows non associé à un domaine fait partie d'un groupe de travail. Un groupe de travail est un groupe d'ordinateurs situés sur le même réseau local. Contrairement à ce qui se passe sur un domaine, aucun ordinateur d’un groupe de travail n’a le contrôle d’un autre ordinateur - ils sont tous liés de la même manière. Un groupe de travail ne nécessite pas de mot de passe non plus.
Les groupes de travail étaient auparavant utilisés pour le partage de fichiers et d'imprimantes personnels sur les versions précédentes de Windows. Vous pouvez maintenant utiliser un groupe résidentiel pour partager facilement des fichiers et des imprimantes entre ordinateurs à la maison. Les groupes de travail ont maintenant été repoussés à l'arrière-plan. Vous n'avez donc pas besoin de vous en soucier. Laissez simplement le nom de groupe de travail par défaut, WORKGROUP, et configurez le partage de fichiers de groupe résidentiel.
Rejoindre ou quitter un domaine
Si votre ordinateur fait partie d’un domaine, rejoindre ou quitter le domaine ne sera généralement pas votre travail. Si votre ordinateur doit être sur un domaine, il le sera déjà lorsqu'il vous sera remis. Vous aurez généralement besoin de l’autorisation de l’administrateur de domaine pour quitter un domaine. Par conséquent, les personnes assises pour utiliser un PC appartenant à un domaine ne peuvent tout simplement pas quitter le domaine. Cependant, vous pouvez laisser un domaine si vous avez un accès administrateur local sur votre PC. Si vous utilisez un PC verrouillé, vous ne disposerez pas d'un accès administrateur.
Cliquez sur le lien Modifier les paramètres en regard de "Paramètres du nom de l'ordinateur, du domaine et du groupe de travail" dans la fenêtre Informations système pour accéder à la fenêtre Propriétés système, qui vous permet de rejoindre ou de quitter un domaine.
Les domaines limitent ce que vous pouvez faire sur votre PC. Lorsque votre ordinateur fait partie d'un domaine, le contrôleur de domaine est responsable de ce que vous pouvez faire. C’est la raison pour laquelle ils sont utilisés sur les grands réseaux d’entreprise et d’enseignement - ils permettent à l’institution qui fournit les ordinateurs de les verrouiller et de les administrer de manière centralisée.
C’est le concept de base, même s’il est possible de faire beaucoup plus avec les domaines. Par exemple, la stratégie de groupe peut être utilisée pour installer des logiciels à distance sur des ordinateurs joints à un domaine.
