AD : introduction (annuaire, domaine)

C'est quoi ? Active Directory (AD DS) est l'annuaire de Microsoft : une base centralisée des objets d'un réseau Windows (utilisateurs, ordinateurs, groupes), hébergée sur un contrôleur de domaine (DC).

À quoi ça sert ? Centraliser l'authentification et la gestion : un seul compte pour se connecter à tous les postes du domaine, administration unifiée.

Comment ça marche

• Un domaine = frontière logique regroupant les objets, identifiée par un nom DNS (entreprise.local).
• Le contrôleur de domaine (DC) héberge la base AD et authentifie les connexions (protocole Kerberos).
• Objets : utilisateurs, ordinateurs, groupes, OU (rangement).
• AD s'appuie sur DNS (localisation des services via enregistrements SRV) et LDAP (accès à l'annuaire).

⚠️ Piège — AD ne fonctionne pas sans DNS (souvent installé sur le DC). Ne pas confondre domaine (AD, comptes centralisés) et groupe de travail (workgroup, comptes locaux isolés).

Réf. : Microsoft Learn · IT-Connect.