Concernant les machines Windows 8/8.1 Pro jointes à un domaine, quelles fonctionnalités de Windows ne fonctionneront pas sans utiliser un compte Microsoft ?
De plus, outre la « perte de fonctionnalités », y a-t-il des pièges à ne pas utiliser de compte Microsoft dans un environnement de domaine ?
Il s’agit d’un environnement Active Directory basé sur Server 2008 R2. Pas d’Office 365.
Quelles fonctionnalités de Windows ne fonctionneront pas sans utiliser un compte Microsoft ?
Aucune. Vous ne perdez que les fonctionnalités de divers logiciels, et 99 % sont des commodités que personne ne regrettera. Vous perdez complètement le « Store », et des applications comme « Météo » doivent avoir leur emplacement configuré manuellement (elles ne peuvent pas simplement récupérer ces données depuis votre compte).
Y a-t-il des pièges à ne pas utiliser de compte Microsoft dans un environnement de domaine ?
Rien de spécifique au domaine ou à la sécurité.
Nous désactivons de toute façon le Store et la connexion avec des comptes MS, pour que les gens ne s’égarent pas :
Computer Configuration\Policies\Windows Settings\Security Settings\Local Policies\Security Options\Accounts: Block Microsoft accounts
Computer Configuration\Policies\Administrative Templates\Windows Components\Store\Turn off the Store application
Si vous désactivez le Store mais ne désinstallez pas toutes les applications, vous voudrez probablement installer les mises à jour de ces applications (je n’ai pas connaissance de problèmes de sécurité récents, mais c’est du logiciel Microsoft). Microsoft fournit une liste complète des mises à jour d’applications intégrées qui peuvent être importées dans un serveur WSUS (ou vous pouvez extraire l’installateur MSI du fichier cabinet et le déployer comme vous le souhaitez).