Soud a écrit :
oups, merci des infos mais quel avantage tire t'on concretement d'un domaine plutot qu'un groupe?
ok merci de tes infos,
|
un poste client connecté à un domaine ouvre les sessions utilisateurs suivant les comptes créés sur le controleur de domaine. Il est possible de désactiver les comptes, restreindre leurs droits, leurs horaires d'ouvertures, leurs capacité à utiliser tel ou tel poste client à partir du seul controleur de domaine.
Il est possible aussi de leur associer des stratégies de sécurité (GPO) qui s'executeront sur le poste client. Des scripts de connexion peuvent être lancé à l'ouverture de session. Des profils itinérants peuvent être mis en place.
L'interet du domaine est donc d'avoir une gestion centralisée des comptes, des gpo, des profils, des droits d'accès aux dossiers partagés, aux imprimantes, ...