Domaine (Microsoft)

Dans l'environnement de réseau Microsoft, la notion de domaine définit un ensemble de machines partageant des informations d'annuaire.

Cet article est une ébauche concernant l’informatique.

Vous pouvez partager vos connaissances en l’améliorant (comment ?) selon les recommandations des projets correspondants.

Chez Microsoft, un domaine est une entité logique vue comme une enveloppe étiquetée. Il reflète le plus souvent une organisation hiérarchique dans une entreprise. Par exemple, le domaine "COMPTA" désigne l'ensemble des machines réseau (postes, imprimantes, etc) du service Comptabilité, et les comptes utilisateurs qui sont autorisés à s'y connecter.

Le domaine permet à l'administrateur système de gérer plus efficacement les utilisateurs des stations déployées au sein de l'entreprise car toutes ces informations sont centralisées dans une même base de données.

Cette base de données est stockée sur des serveurs particuliers (Windows Server NT4, 2000, 2003), appelés Contrôleurs de Domaine (Domain Controller, en anglais).

On distingue le domaine de "comptes" d'un domaine de "ressources".

Le premier maintient à jour et stocke la liste des utilisateurs (nom de login, mot de passe) et leur habilitation (droits à accéder à des ressources réseau, droits à partager...).
Le second définit plutôt un ensemble de partages réseau (disques, imprimantes...) qui sont mis à la disposition des autres stations (clientes) du réseau (comme des Windows XP).

Avec l'Active Directory de Microsoft, les notions de domaine de "comptes" et de "ressources" sont fusionnées. Il apparait de nouvelles notions :

les arbres réunissent plusieurs domaines qui peuvent communiquer
les forêts joignent des domaines disjoints ; la forêt réunit aussi des sites différents ;

Attention : les concepts de sites et d'unités organisationnelles dans Active Directory sont deux concepts très différents de celui de domaine.

Voir (en) Domain controller, Flexible single master operation