active directory serve per avere centralizzati tutti gli utenti!!
invece di avere un utente per ogni PC, e replicare ogni volta gli utenti da pc a pc se vuoi condividere dischi o stampanti...
puoi mettere active directory... e gli utenti solo sul server!
i PC vanno inseriti nel dominio.. non piu' in un gruppo di lavoro...
e gli utenti su loggano non piu' al pc ma al dominio!
un utente autenticato puo' girare nella rete a seconda dei permessi che gli dai su AD!
un contro.. e' che se AD e' spento per qualche motivo o il server rotto... gli utenti avranno difficolta' ad entrare nei PC:
win2000 risolve la cosa con una cache degli utenti gia' entrati sul PC
ma se non sei mai entrato .. non entrerai
win98 e 95,,.... basta premere il tasto annulla... al logon e potrai lavorare.. (ovviamente non potrai andare nella rete)
win nt4 non potrai assolutamente entrare!!
quindi...se non hai nt4 ... puoi fare tranquillamente active directory
dipende ovviamente dal numero di PC!!
se ad esempio non hai problemi di utenti sparsi, replicati, e robe simili.. non ti serve ACTIVE DIRECTORY!