Haute École Roi Baudouin CATÉGORIE ÉCONOMIQUE INFORMATIQUE DE GESTION L’ Active Directory, un outil essentiel pour la gestion des ressources réseau d’une entreprise Application à la société Automatic Systems Travail de fin d’études présenté par François Maxime en vue de l’obtention du grade de bachelier en informatique de gestion Mons, année académique 2006/2007

Plan de la présentation Introduction. Active Directory. Position du problème. Solution envisagée. Les nouvelles topologies et le DNS. Installation de l’Active Directory. Administration de l’Active Directory. Conclusion.

Introduction L’entreprise Automatic Systems Access controlled… Future secured. créée en 1969, est spécialisée dans la fabrication d’équipements de contrôle d’accès pour les piétons et les véhicules. Les produits créés et vendus par Automatic Systems sont répartis en plusieurs catégories : Les péages d’autoroutes Le contrôle du trafic La gestion du stationnement La sécurité Le transport public Le transport aérien

Active Directory Définition L’ Active Directory est une base de données distribuée, orientée objet et nom et qui est visible de tous (administrateurs, utilisateurs). Avantages d’un tel outil Taille jusqu’à 17 Téra Octets. Organiser les ressources réseau de l’entreprise. Facilité de recherche. Centraliser l’ensemble des ressources présentes sur le réseau. Facilite la gestion du réseau pour les administrateurs. Garantir la tolérance de panne.

Inconvénients de cet outil Connaissances théoriques requises pour déployer l’Active Directory. 17 Téra octets d’informations. Difficulté de gestion pour le ou les administrateurs. Alimentation de la base de données. Si erreur de manipulation au sein de l’Active Directory : Propagation sur tous les serveurs. L’ Active Directory implique un coût supplémentaire pour la société.

Position du problème La structure logique actuelle de la société : La composition de cette topologie est constituée de cinq forêts. Ce qui implique cinq bases de données différentes.

Inconvénients d’une telle structure Décentralisation et difficulté de l’administration. Sur les sites autres que Wavre, les administrateurs ne connaissent pas les différents acteurs informatiques. Difficultés d’obtenir des informations. Plusieurs domaines sont isolés Obstacle dans l’application d’une politique de sécurité homogène. Le département IT du site de Wavre rencontre des problèmes de dépannage par le manque d’informations. Aucune homogénéité au niveau des noms internet, noms de domaine et adresses email.

Cette structure engendre très peu d’avantage : Au niveau du site de Wavre, le département informatique n’est composé que de cinq employés moindre coût pour l’entreprise. C’est pourquoi une nouvelle solution doit être mise en place pour permettre l’expansion de ces avantages !

Solution envisagée L’objectif que doit remplir cette nouvelle solution est le suivant : Obtenir une administration centralisée à partir de la maison-mère située en Belgique (à Wavre) au moyen de l’Active Directory. Comment remplir cet objectif ? Elaborer une nouvelle structure logique et physique de la société.

Les nouvelles topologies La structure logique : automaticsystems.be Cette nouvelle topologie logique se compose de 6 arbres (un par pays) appartenant à une SEULE et MÊME forêt. Utilisation d’une base de données commune.

Avantages d’une telle structure 6 arbres Facilité d’identifier le pays dans lequel se trouvent les sites de la société. Homogénéité des noms internet, noms de domaine et adresses emails des utilisateurs. Garantie d’une politique de sécurité propre à chaque site. L’équipe IT du site de Wavre possède toutes les informations de tous les sites de l’entreprise. Un support technique de qualité pour tous les sites. Chaque utilisateur de chaque site peut se connecter sur tous les domaines de l’entreprise. Centralisation des ressources réseau de la société à partir du site de Wavre.

Cette structure engendre contrairement à l’ancienne topologie très peu d’inconvénient : Cette nouvelle topologie est entachée par 2 difficultés contractées à cause du nombre élevé de domaines : La mise en œuvre. La gestion. Mais ces 2 défauts sont vite atténués face aux nouvelles possibilités qu’offre cette structure.

Pas d’Active Directory sans DNS L’objectif d’un serveur DNS (Domain Name System) est de trouver l'adresse IP correspondant au nom d'une machine (hôte) ou inversement et de retrouver les services nécessaires à l’ Active Directory. Services fournis : Authentification des utilisateurs. Possibilité aux machines des utilisateurs de trouver un contrôleur de domaine et tout autre service réseau. Permet aux contrôleurs de domaine d’identifier les autres contrôleurs de domaine.

Nombre de Workstations Planification des serveurs DNS Cette planification est régie par : Le nombre de machines des utilisateurs (Workstations). Le nombre de serveurs disponibles. Le nombre d’utilisateurs Lieu géographique Nombre de Workstations Nombre de Serveurs Belgique 229 24 France 82 8 Espagne 11 2 Canada 25 4 Etats-Unis 18 Royaume-Uni 50 3

Un serveur DNS est primordial dans un domaine car sans lui rien ne peut fonctionner. 2 serveurs DNS sont prévus pour l’ensemble des sites situés en Belgique, France, Canada et au Royaume-Uni. Ce qui permet : De garantir la tolérance de panne. Une authentification rapide de tous les utilisateurs.

La structure physique Active Directory La topologie de réplication Une topologie de réplication est composée de : Sites. Liens. La structure physique Active Directory

Schéma de la structure physique Active Directory

Installation de l’Active Directory La commande : DCPROMO

Administration de l’Active Directory Se décline au travers de 4 interfaces principales : Active Directory Sites and Services. Active Directory Domains and Trusts. Active Directory Users and Computers. Active Directory Schema Editor.

Active Directory Sites and Services Représentation de la topologie physique Active Directory. 

Active Directory Domains and Trusts Permet de visualiser la structure logique.

Active Directory Users and Computers Permet d’organiser les ressources réseau de la société.

Active Directory Schema Editor Permet de modifier le schéma de l’Active directory : créer, supprimer, modifier des classes, attributs …

Aboutissement de l’objectif fixé! Conclusion Les point forts de ce projet : Mise en place de bonnes connaissances concernant l’Active Directory . Analyse de l’existant de la société. Analyse et établissement de la nouvelle topologie logique et physique. Implémentation de la nouvelle structure logique et physique. Installation et administration de l’Active Directory. Aboutissement de l’objectif fixé!