Il n'a jamais précisé que les personnes se connectaient sur le domaine. Si la politique d'adressage IP est en DHCP, n'importe qui peut se connecter sur son réseau et obtenir une adresse IP (sauf stratégies particulières). Par contre pour avoir accès aux différentes ressources, il faut un minimum de droits (login & mdp) et faire partie du domaine (à condition que les stratégies de sécurités soient correctement paramétrées bien sur). Toujours est-il que sans ces droits, la personne peut éventuellement utiliser Internet (si pas de proxy) et se promener en étant identifiée comme faisant partie de l'entreprise le tout sans avoir forcément un anti-virus digne de ce nom.