Что такое windows домен?
 

Собственно что такое домен в понятии сетей windows, ldap и AD? На кой оно надо? На разноподобных вики был и в гугле тоже - везде упоминается какая-то абстрактная структура каталогов. Каталог для меня - папка, исходя из этого "структура каталогов" - дерево диска/файловой системы... Быть может поэтому я ничего понять не могу..
Из всего что я понял LDAP сервер - некое централизованное хранилище аккаунтов для всего-всего-всего что поддерживает протокол LDAP, тоесть фактически все настройки аккаунтов происходят на сервере, а не на клиенте. И всё. Но тут есть ещё вопрос:
авторизоваться пользователю нужно ведь на локальной машине.. Как взять данные для авторизации, скажем в win XP, с LDAP?
Есть ли встроенный клиент LDAP для автоматической загрузки всех данных или в каждой программе, которая его поддерживает, в настройках нужно указать адрес сервера? В чём тогда профит от LDAP?
Ну и ещё интересует что же такое этот домен? Опять же для меня домен - адрес сайта, который указывает на IP.

кучка win компов, которые для определения прав пользователей пользуются не локальной базой пользователей, а базой пользователей на контролере домена.
Юзание домена облегчает администрирование из-за того, что логины/пароли задаются/хранятся централизованно, и из-за прочих плюшек типа доменных политик.

Тоесть то же, что я понял из описаний LDAP?

Ka4_0k, "стукните" мне как-нибудь в личку. Попробую расписать под вдохновление в красках, что есть ху, и с чем это едят.
Пока кратко LDAP - это LDAP, не больше не меньше. AD = LDAP + GPO + еще что-то, пока не знаю/помню что. А Домен - это домен. Сайт и домен - несколько разные понятия. Почитайте может про систему DNS. Ну так ... в кратце. PROFIT - от централизованного управления и умением программ работать с LDAP серверами.Либо включить станцию в домен (происходит настройка "доверия", о подробностях сам послушаю с интересом)
либо прописать \\domen\user