Domaine (informatique) - Définition
En informatique, le domaine est un mot utilisé dans des sens différents selon s'il s'agit d'un annuaire (par exemple, l'Active Directory de Microsoft) ou du DNS (Système de nom de domaine).
Le concept de Domaine chez Microsoft
Chez Microsoft, un domaine est une entité logique vue comme une enveloppe étiquetée. Il reflète le plus souvent une organisation hiérarchique dans une entreprise. Par exemple, le domaine "COMPTA" désigne l'ensemble des machines réseau (stations, imprimantes, ...) du service Comptabilité, et les comptes utilisateurs qui sont autorisés à s'y connecter.
Le domaine permet à l'administrateur réseau de gérer plus efficacement les utilisateurs des stations déployées au sein de l'entreprise car toutes ces informations sont centralisées dans une même base de données.
Cette base de donnée est stockée sur des serveurs particuliers (Windows Server NT4, 2000, 2003), appelés Contrôleurs de Domaine (Domain Controller, en anglais).
Historique de la notion de domaine chez Microsoft
On distinguait auparavant un domaine de "comptes" d'un domaine de "ressources".
- Le premier maintient à jour et stocke la liste des utilisateurs (nom de login, mot de passe) et de leur habilitation (droits à accéder à des ressources réseau, droits à partager ...).
- Le second définit plutôt un ensemble de partages réseau (disques, imprimantes, ...) qui sont mis à la disposition des autres stations (clientes) du réseau (comme des Windows XP).
Maintenant, avec l'Active Directory de Microsoft, les notions de domaine de "comptes" et de "ressources" sont fusionnées. Il est apparu de nouvelles notions :
- les arbres réunissent plusieurs domaines qui se touchent
- les forêts joignent des domaines disjoints ; la forêt réunit aussi des sites différents ;
Attention : les concepts de sites et d'unités organisationnelles dans Active Directory sont deux concepts très différents de celui de domaine.
