AFPA CRETEIL 13-1 Windows NT Gestion des serveurs Chapitre 13

AFPA CRETEIL 13-2 Windows NT Gestion des serveurs Types de serveur Synchronisation de la base de données d'annuaire (SAM) Arrêt du contrôleur principal Défaillance du contrôleur principal Duplication de répertoires Outil Gestionnaire de serveur

AFPA CRETEIL 13-3 Windows NT Types de serveurs Contrôleur Principal de Domaine : unique et obligatoire pour le domaine, ne peut le quitter gère la Base de données d'annuaire du domaine (utilisateurs et ordinateurs) assure tout ou partie des authentifications Contrôleur Secondaire de Domaine : facultatif et multiple, ne peut quitter le domaine gère une copie de la SAM assure tout ou partie des authentifications Serveur membre : libre de quitter ou de rejoindre un domaine gère sa SAM locale (pour ses ressources propres) dispose des outils d'administration du domaine

AFPA CRETEIL 13-4 Windows NT Synchronisation de la SAM La SAM est sur le CPD Les mises à jour se font depuis les serveurs ou stations d'administration Les authentifications se font sur un contrôleur disponible (principal ou secondaire) La synchronisation est automatique : message du CPD aux CSD prise des modifications par les CSD au besoin, reprise complète de la base On peut provoquer la synchronisation

AFPA CRETEIL 13-5 Windows NT Arrêt du contrôleur principal Nota : l'arrêt d'un CSD ne pose pas de problèmes, (sauf utilisateurs authentifiés sur lui, et ressources partagées) Avant d'arrêter le CPD, il faut promouvoir un CSD (ce qui suppose qu'il en existe un ….) La promotion d'un CSD en CPD dégrade le CPD en CSD (unicité du commandement !) après synchronisation de la SAM Au retour du CPD, il suffira de le promouvoir : synchronisation automatique de la SAM retour du CPD intérimaire en CSD

AFPA CRETEIL 13-6 Windows NT Défaillance du contrôleur principal Arrêt brutal Les authentifications ont lieu sur les CSD, mais ceux-ci recherchent une synchronisation Il faut en promouvoir un en CPD (c'est plus long que le cas précédent, car il essaie de synchroniser) Au retour du CPD sur le réseau : message d'erreur (Il y a déjà un contrôleur principal) le dégrader en CSD synchronisation automatique avec le CPD intérimaire promotion et retour en CPD

AFPA CRETEIL 13-7 Windows NT Duplication de répertoires NETLOGON : \system32\Repl\Import\Scripts contient : les scripts d'ouverture de session, les stratégies système NTCONFIG.POL et CONFIG.POL d'autres fichiers éventuellement scripts et stratégies sont pris en compte sur le serveur d'authentification (CPD ou CSD) obligation de copier les fichiers sur tous les contrôleurs

AFPA CRETEIL 13-8 Windows NT Duplication de répertoires Un serveur d'exportation, maître (en général le CPD) Répertoire d'exportation : \system32\Repl\Export (partagé automatiquement en Repl$) Créer un compte spécifique (groupes Duplicateurs et Opérateurs de serveur) et vérifier ses droits sur Repl$ Démarrer automatiquement le Service Duplicateur de Répertoires (avec ce compte) Définir les dossiers à exporter et les ordinateurs clients (en général les CSD, plus lui-même)

AFPA CRETEIL 13-9 Windows NT Duplication de répertoires Des ordinateurs d'importation, clients (en général les CSD, le CPD lui-même) Répertoire d'importation : \system32\Repl\Import Partager ce répertoire en contrôle total au compte de réplication Démarrer automatiquement le Service Duplicateur de Répertoires (avec ce compte) Définir les dossiers à importer et l'ordinateur maitre (en général le CPD) Ne pas laisser ouverts les fichiers et les dossiers !

AFPA CRETEIL Windows NT Gestionnaire de serveurs Outil d'administration Permet de : créer / supprimer les comptes ordinateur gérer les Services réseau sur les serveurs du domaine (comme Panneau de Configuration / Services) gérer la duplication de fichiers déclencher manuellement la synchronisation d'annuaire promouvoir un CSD en CPD voir les utilisateurs connectés et les ressources utilisées déconnecter les utilisateurs, envoyer des messages gérer les alertes administratives

AFPA CRETEIL Windows NT