Domaine de groupe

Dans l'environment de réseau Microsoft, la notion de domaine définit un ensemble de machines partageant des informations d'annuaire.

Chez Microsoft, un domaine est une entité logique vue comme une enveloppe étiquetée. Il reflète le plus souvent une organisation hiérarchique dans une entreprise. Par exemple, le domaine "COMPTA" désigne l'ensemble des machines réseau (stations, imprimantes, ...) du service Comptabilité, et les comptes utilisateurs qui sont autorisés à s'y connecter.

Le domaine permet à l'administrateur réseau de gérer plus efficacement les utilisateurs des stations déployées au sein de l'entreprise car toutes ces informations sont centralisées dans une même base de données.

Cette base de donnée est stockée sur des serveurs particuliers (Windows Server NT4, 2000, 2003), appelés Contrôleurs de Domaine (Domain Controller, en anglais).

On distingue le domaine de "comptes" d'un domaine de "ressources".

• Le premier maintient à jour et stocke la liste des utilisateurs (nom de login, mot de passe) et leur habilitation (droits à accéder à des ressources réseau, droits à partager ...).
• Le second définit plutôt un ensemble de partages réseau (disques, imprimantes, ...) qui sont mis à la disposition des autres stations (clientes) du réseau (comme des Windows XP).

Avec l'Active Directory de Microsoft, les notions de domaine de "comptes" et de "ressources" sont fusionnées. Il apparait de nouvelles notions :

• les arbres réunissent plusieurs domaines qui peuvent communiquer
• les forêts joignent des domaines disjoints ; la forêt réunit aussi des sites différents ;

Attention : les concepts de sites et d'unités organisationnelles dans Active Directory sont deux concepts très différents de celui de domaine.