Si vous utilisez un ordinateur au travail ou à l'école, il fait presque certainement partie d'un domaine Windows. Mais qu'est-ce que cela veut vraiment dire? À quoi sert un domaine et quels sont les avantages d'un ordinateur qui en rejoint un ?
Voyons ce qu'est un domaine Windows, comment il fonctionne et pourquoi les entreprises l'utilisent.
Un domaine Windows est essentiellement un réseau d'ordinateurs contrôlés utilisés dans un environnement professionnel. Au moins un serveur, appelé contrôleur de domaine , est en charge des autres appareils. Cela permet aux administrateurs réseau (généralement le personnel informatique) de contrôler les ordinateurs du domaine via les utilisateurs, les paramètres, etc.
Étant donné que les domaines ne sont pas destinés aux utilisateurs à domicile, seules les versions Professionnelle ou Entreprise de Windows peuvent en rejoindre un. Vous aurez également besoin d'une copie de Windows Server pour le contrôleur de domaine, car il comprend les logiciels nécessaires comme Active Directory (plus à ce sujet plus tard). Gardez à l'esprit que Windows Server est différent de Windows.
Si vous avez un ordinateur à la maison, il est très peu probable que vous soyez sur un domaine. Vous pouvez créer un domaine sur votre réseau domestique, mais cela ne sert à rien. Mais si vous utilisez un ordinateur fourni par votre travail ou votre école, il se trouve presque certainement sur un domaine.
Pour vérifier si votre ordinateur fait partie d'un domaine, ouvrez le Panneau de configuration et cliquez sur Système entrée. Regardez sous le Nom de l'ordinateur section. Si vous voyez un groupe de travail entrée avec WORKGROUP (valeur par défaut) ou un autre nom répertorié, votre ordinateur n'est pas sur un domaine. De même, si vous voyez Domaine ici, alors votre ordinateur est sur un domaine.
Ces étapes vous permettent également de retrouver votre nom de domaine sur votre ordinateur.
Avant de discuter davantage des domaines, nous devons mentionner brièvement comment ils se comparent aux groupes de travail. Si un ordinateur n'appartient pas à un domaine, il fait partie d'un groupe de travail. Ceux-ci sont beaucoup plus laxistes que les domaines, car ils n'ont pas d'autorité centrale. Chaque ordinateur a ses propres règles.
Dans les versions modernes de Windows, les groupes de travail ne sont vraiment qu'une formalité, en particulier avec le retrait par Microsoft de la fonctionnalité HomeGroup. Windows ne vous demande jamais d'en configurer un, et ils ne sont utilisés que pour partager des fichiers entre les appareils de votre réseau. Microsoft veut que vous utilisiez OneDrive pour cela de nos jours, donc à moins que vous ne vouliez personnaliser votre propre groupe de travail, vous n'avez pas à vous en soucier.
Contrairement à une machine personnelle, un PC connecté à un domaine n'utilise pas de connexion de compte local. Au lieu de cela, le contrôleur de domaine gère les connexions. En utilisant Active Directory de Microsoft, un logiciel de gestion des utilisateurs, les administrateurs réseau peuvent facilement créer de nouveaux utilisateurs et désactiver les anciens. Ils peuvent également ajouter des utilisateurs à des groupes spécifiques pour autoriser l'accès aux dossiers du serveur privé.
Avec un compte de domaine, vous pouvez vous connecter à n'importe quel ordinateur du domaine. Vous commencerez avec un nouveau compte sur ce PC, mais cela vous permettra d'utiliser n'importe quel ordinateur de votre entreprise en cas de besoin. Grâce aux comptes de domaine, les anciens employés ne peuvent pas non plus se reconnecter. S'ils essaient de se connecter avec leur ancien mot de passe, ils verront un message leur indiquant que l'accès leur a été refusé.
L'écran de connexion Windows est un peu différent lorsque vous utilisez un PC connecté à un domaine. Au lieu d'un nom d'utilisateur local, vous devrez vous assurer que vous vous connectez au domaine avec votre nom d'utilisateur de domaine. Ainsi, votre connexion ressemblera à quelque chose comme MyDomain\StegnerB01 .
Le plus grand avantage des domaines est la facilité de contrôle de plusieurs ordinateurs à la fois. Sans domaine, le personnel informatique devrait gérer individuellement chaque ordinateur d'une entreprise. Cela signifie configurer les paramètres de sécurité, installer des logiciels et gérer manuellement les comptes d'utilisateurs. Bien que cela puisse fonctionner pour une petite entreprise, ce n'est pas une approche évolutive et deviendrait rapidement ingérable.
Parallèlement à la gestion des utilisateurs d'Active Directory, joindre des ordinateurs à un domaine vous permet d'utiliser la stratégie de groupe. Nous avons discuté de l'utilité de la stratégie de groupe sur votre propre PC, mais elle est vraiment destinée à une utilisation en entreprise.
À l'aide du contrôleur de domaine, les administrateurs peuvent configurer toutes sortes de politiques de sécurité et d'utilisation pour tous les ordinateurs. Par exemple, la stratégie de groupe facilite l'application de toutes les pratiques suivantes :
Ceci n'est qu'un petit échantillon de ce que la stratégie de groupe permet. Les administrateurs peuvent configurer ces modifications une seule fois et les appliquer à tous les ordinateurs, même les nouveaux qu'ils configureront ultérieurement.
Normalement, ajouter votre ordinateur à un domaine ou le retirer ne sera pas votre travail. Le personnel informatique de votre entreprise se chargera de vous joindre avant que vous ne receviez l'ordinateur et de récupérer votre ordinateur lorsque vous partirez. Pour compléter, cependant, nous mentionnerons comment le processus fonctionne ici.
Revenez à Panneau de configuration> Système de nouveau. Dans les Paramètres de nom d'ordinateur, de domaine et de groupe de travail page, cliquez sur Modifier les paramètres . Vous verrez les Propriétés système la fenêtre. Cliquez sur Modifier bouton à côté de Pour renommer cet ordinateur ou modifier son domaine boîte.
Ici, vous verrez une boîte vous permettant de changer le nom de votre PC (ce n'est pas le seul endroit pour le faire dans Windows 10). Plus important encore, vous verrez un Membre de encadré ci-dessous. Vérifiez le domaine bulle et tapez le nom du domaine pour le rejoindre. Windows l'authentifiera, vous aurez donc besoin d'un domaine à rejoindre.
Après un redémarrage du PC, votre ordinateur sera sur le domaine. Pour quitter un domaine, répétez ce processus, mais sélectionnez le Groupe de travail bulle à la place. Vous aurez bien sûr besoin du mot de passe d'un administrateur de domaine pour ce faire.
Nous avons examiné ce que font les domaines Windows et comment ils sont utilisés. Essentiellement, les domaines permettent aux administrateurs de contrôler un grand nombre de PC professionnels à partir d'un emplacement central. L'utilisateur local a moins de contrôle sur un PC contrôlé par un domaine que sur un PC personnel. Sans domaines, la gestion des ordinateurs d'entreprise serait un cauchemar pour le personnel informatique.
Avec de nouveaux employés et des ordinateurs qui remplacent constamment les employés séparés et les anciennes machines, un système bien réglementé est essentiel au bon fonctionnement des ordinateurs de l'entreprise. Pour assurer le bon fonctionnement de votre propre PC, consultez notre guide du débutant pour réparer Windows 10.
Crédit image :kovaleff/Depositphotos
