Si vous envisagez de mettre en place un réseau de bureau avec des systèmes Windows, l'une des questions typiques qui se posera est de savoir ce qui est rentable. Ou monter un domaine Windows Server ? Regardons de plus près les différences entre l'un et l'autre.
Plusieurs fois, nous pouvons nous demander ce qui nous intéresse et ce qui fonctionne le mieux pour créer un bureau, créer un groupe de travail ou créer un domaine avec Windows Server. Expliquons d'abord en quoi consiste chaque chose et les avantages et les inconvénients. De cette façon, il sera beaucoup plus facile de savoir ce qui fonctionne le mieux pour nous dans notre cas, car cela dépend de plusieurs variables.
Les domaines, les groupes de travail et la maison sont les moyens d'organiser les ordinateurs en réseaux, que ce soit à la maison, au bureau, etc. Les différences sont nombreuses, mais les plus importantes portent sur l'organisation, la sécurité et la hiérarchie des équipes qui la composent. Les ordinateurs exécutant des systèmes d'exploitation Windows sur un réseau font partie d'un groupe de travail ou d'un domaine.
La chose la plus normale est d'avoir dans les réseaux domestiques soit workgroup (Workgroup) soit home (Home) (Cette version de Home "home" a été supprimée dans les versions Windows 10) et ceux qui sont au bureau sont organisés par un Domaine (Domain ). Bien qu'il puisse y avoir quelques exceptions, nous allons maintenant voir pourquoi.
Comme nous l'avons dit un peu plus haut, il est important de souligner que Microsoft a confirmé il y a longtemps qu'il propose une manière différente de partager des fichiers et des dossiers sur un réseau dans Windows 10 que dans HomeGroup.
1. Qu'est-ce qu'un groupe de travail Windows
Dans les Workgroups, chaque équipe est utilisée de manière totalement individuelle, depuis la gestion, les configurations, la sécurité qu'elle a mise en place, etc. Chaque machine est indépendante des autres dans les utilisateurs qu'elle a créés, et sa gestion d'authentification s'effectue sur chaque machine indépendamment. Ce n'est pas comme un domaine, où tous les ordinateurs sont gérés dans d'autres machines (serveurs) de manière générale.
Comme ils sont indépendants, lors de la connexion à d'autres machines (vers des dossiers partagés), il sera nécessaire de saisir le nom d'utilisateur et le mot de passe (s'il n'a pas été ouvert de manière générale à Tout le monde sans mot de passe). Étant dans un domaine, les unités peuvent être gérées depuis le serveur et les utilisateurs, donc cette gestion est plus confortable.
Les points importants dont se compose un groupe de travail sont :
- Ici toutes les équipes sont les mêmes, c'est-à-dire que personne ne commande sur les autres, chacune est individuelle et exécute sa propre hiérarchie, ni commande sur les autres.
- Étant individuel, chacun des ordinateurs d'un groupe de travail a ses comptes d'utilisateurs. Comme il n'y a pas de gestion générale, il n'est possible de saisir n'importe quel ordinateur (Login) que si vous connaissez son nom d'utilisateur et son mot de passe. (Il n'y a pas de mots de passe administrateur généraux).
- Le groupe de travail n'a pas de protection par mot de passe, donc étant indépendant, il est plus facile d'être attaqué. Comme les mots de passe et les utilisateurs ne sont pas centralisés, il n'est pas possible de réinitialiser un utilisateur ou un mot de passe depuis le serveur central.
- Le plafond qui se trouve généralement au sein d'un groupe de travail ne dépasse généralement pas 20 ordinateurs.
- Ici, au niveau du réseau, ils doivent être sur le même sous-réseau.
Es tu intéressé Groupe de travail (Groupe de travail) pour un bureau ?
Pour voir si cela nous intéresse, il est peut-être intéressant que nous mettions les avantages et les inconvénients que nous aurons en mettant en place un groupe de travail.
Avantages du groupe de travail Office1. C'est moins cher que d'acheter un serveur, non seulement pour la machine mais pour la licence Windows Server qu'il faudra également acheter. Et aussi la licence des ordinateurs clients, car toutes les versions ne sont pas compatibles avec Domain (elles sont un peu plus chères).
2. Il a moins de coûts d'électricité et d'infrastructure en n'ayant pas d'équipe ou plus comme des serveurs et toujours allumé afin que tous les utilisateurs puissent travailler.
3. Nous nous épargnons d'avoir à payer une assistance pour la gestion et la maintenance d'une infrastructure plus importante telle qu'un domaine.
4. Il est beaucoup plus facile et plus rapide de configurer les équipes dans un groupe de travail.
Inconvénients Office Work Group1. C'est plus inconfortable quand il s'agit de gérer les utilisateurs et les modifications que l'on veut faire sur tous les ordinateurs puisque nous devrons le faire sur chacun d'eux, il n'y a pas de gestion centralisée.
2. Lorsque l'entreprise grandit et compte plus de 20 utilisateurs, elle devra être changée en domaine et la migration sera plus coûteuse et compliquée en devant migrer toutes les informations vers des comptes de domaine au lieu de comptes locaux. Et tout cela en chacun d'eux.
3. La sécurité n'est ni contrôlée ni centralisée donc si nous nous soucions d'effectuer des hiérarchies, des audits, des vérifications générales etc. il faut être dans un Domaine.
4. Dans un groupe de travail, les mots de passe (authentification) sont gérés localement sur chaque ordinateur. Dans le domaine, les mots de passe sont gérés de manière centralisée depuis le contrôleur de domaine (Serveur)
2. Qu'est-ce qu'un domaine (domaine) dans Windows
Les domaines se composent d'un ou plusieurs serveurs qui sont les « contrôleurs de domaine » et sont chargés de gérer de nombreuses choses telles que la sécurité, les autorisations des utilisateurs et des équipements via les GPO (Group Policies). Un domaine Windows est un réseau créé d'ordinateurs où tous ces ordinateurs, comptes d'utilisateurs, imprimantes, autorisations avec leur gestion de la sécurité, etc. Ils sont situés dans une base de données centrale, qui a été l'Active Directory.
Il est composé d'un ou plusieurs serveurs qui fonctionnent entre eux comme un central où ils gèrent l'authentification (login) de tous les utilisateurs, car lorsqu'une session est démarrée, les données ne sont pas vérifiées sur les ordinateurs locaux, mais sur les serveurs centraux .
Es tu intéressé Domaine pour un bureau ?
C'est le cas dans la plupart des cas, OUI, mais pas dans tous. La meilleure chose est que nous voyons les avantages et les inconvénients de la configuration d'un domaine Windows Server dans notre bureau.
Avantages pour le bureau1. Il est plus efficace et plus rapide lors de la réalisation et de la gestion des modifications de l'architecture des utilisateurs, des autorisations, des informations d'identification, etc. car ils sont gérés de manière centralisée et peuvent être appliqués directement à tous les ordinateurs de l'entreprise automatiquement (pas un par un).
.
2. Nous pouvons avoir des milliers d'ordinateurs dans un domaine, contrairement à la limite de 20 que nous avons dans un groupe de travail.
3. De nombreuses options intéressantes telles que la création de profils mobiles, c'est pour le serveur d'héberger les profils d'utilisateurs et cela donne la liberté que lorsque vous vous connectez à n'importe quel ordinateur du bureau, vos données et paramètres apparaissent. Ce qui a été la libre circulation.
4. Beaucoup plus sûr, tant la possibilité de gestion interne (limitation des accès, profils, réinitialisation des comptes, changements automatiques des modèles de sécurité, etc.) tout cela centralisé.
5. Les ordinateurs peuvent être trouvés sur différents réseaux locaux.
Inconvénients pour Office1. Il a plus de coût d'électricité et d'infrastructure puisqu'il est nécessaire de mettre individuellement et à l'abri des accès physiques les serveurs des contrôleurs de domaine (cela peut être 1 ou plus).
2. Cela nécessite de bien configurer et gérer les serveurs de domaine et leur maintenance, car il doit s'agir d'un personnel qualifié avec un support correct.
3. Il est également plus cher pour les licences des serveurs (avec WServer) et des ordinateurs clients (ordinateurs des employés) car ils doivent avoir des versions qui acceptent l'intégration de domaine, il existe des versions bon marché qui n'acceptent PAS le domaine.
Si la question de décider de la création d'un groupe de travail ou d'un domaine au sein de l'Office demeure, nous vous laissons une recommandation du point de vue de plusieurs experts. Si vous êtes très peu d'équipes au début (entre 1-15) et que vous ne voulez pas avoir beaucoup de dépenses au début, avec les frais de serveurs, de montage et de maintenance. Mettez en place un groupe de travail mais n'oubliez pas que les ordinateurs utilisés portent tous un système d'exploitation compatible avec le domaine (il s'agit généralement de la version Windows Professionnel ou supérieure), ceci au cas où à l'avenir vous grandiriez et deviez vous déplacer vers un domaine , car il sera nécessaire d'effectuer une migration mais vous n'aurez PAS à acheter de systèmes d'exploitation compatibles pour tout l'équipement que vous possédez déjà (Ce n'est pas la première fois que nous voyons cette erreur et que vous payez ensuite pour cela).
Pour terminer cette partie, nous pouvons vous dire quelles sont les différences de manière condensée.
Quelle est la différence entre un domaine et un groupe de travail ?
En groupe de travail :
- Tous les ordinateurs sont égaux les uns aux autres, c'est-à-dire qu'il n'y a personne qui contrôle l'autre.
- Chaque ordinateur peut avoir plusieurs comptes d'utilisateurs.
- Tout ordinateur du groupe de travail doit avoir un compte sur cet ordinateur localement
- Il a généralement des groupes jusqu'à 20 équipes (il peut aller au-dessus ou au-dessous sans problème, mais c'est généralement la chose habituelle, en avoir plus, c'est avoir de nombreuses équipes non contrôlées).
- Tous les ordinateurs doivent être sur le même réseau local ou sous-réseau.
Dans un domaine :
- Il est nécessaire qu'il y ait des serveurs Windows Server pour gérer les ordinateurs.
- Les administrateurs système et réseau utilisent les serveurs principaux qui contrôlent la sécurité et les autorisations pour tous les ordinateurs du domaine.
- Avec un compte créé sur le serveur principal, vous pouvez vous connecter à n'importe quel ordinateur appartenant à ce domaine (avec les autorisations conséquentes qu'il a configurées).
- Il est préparé de manière à ce qu'il y ait n'importe quelle quantité d'équipement et d'utilisateurs que vous souhaitez.
- Les ordinateurs peuvent même se trouver sur différents réseaux locaux ou sous-réseaux.
3. Comment apporter des modifications au domaine ou au groupe de travail Windows
Voyons maintenant comment changer de nom et comment rejoindre un domaine ou un groupe de travail avec les étapes pratiques suivantes expliquées que, comme vous le verrez de manière simple, il est possible de le faire une fois que nous avons décidé lequel choisir tous les deux.
Il est possible de changer facilement le nom de son groupe de travail. Dans Domain, changer le nom est plus compliqué.
Comment ajouter Windows 10 à un domaine :
Nous espérons que ce didacticiel vous aidera à comprendre la différence entre Workgroup et Domains de manière pratique. En plus de tous les points pratiques démontrés.
