FACULTE DES SCIENCES ET TECHNIQUES DE SETTAT ROYAUME DU MAROC UNIVERSITE HASSAN 1er FACULTE DES SCIENCES ET TECHNIQUES DE SETTAT ACTIVE DIRECTORY Le service d’annuaire Windows Server 2003 Présenté par : Hicham BENSGHIR Youssef SAADI Prof. Responsable : Mr. A.EZZATI

Plan général  Structure logique d'Active Directory  Présentation D’Active Directory  Structure logique d'Active Directory Introduction  Conditions préalables  Assistant d’installation Installation AD  Atelier pratique  Délégation de contrôle d’administration  Compte / Groupe d’utilisateurs Administration de domaine  Présentation d’une Stratégie de groupe  Utilisation des objets de Stratégie de groupe Stratégies de Groupe GPO Ateliers  Création et liaison des GPOS  Administration à distance

Présentation D’Active Directory Définition d’Active Directory Active Directory est un annuaire des objets du réseau, il permet de centraliser, de structurer, d’organiser et de contrôler les ressources réseau dans les environnements Windows 2000/2003. Introduction Installation AD Administration de domaine Objets Active Directory Active Directory stocke des informations sur les objets du réseau. Il existe plusieurs types d’objets : • utilisateurs • ordinateurs • imprimantes • … Stratégies de Groupe GPO Ateliers

Objets Active Directory Présentation D’Active Directory Objets Active Directory Introduction Installation AD Administration de domaine Stratégies de Groupe GPO Les objets représentent les ressources du réseau Les valeurs des attributs sont stockées dans un objet Ateliers

Arborescences et forêts Structure logique d'Active Directory Introduction Les composants logiques de la structure d’Active Directory sont les suivants : Domaines Unités d'organisation Arborescences et forêts Installation AD Administration de domaine Stratégies de Groupe GPO Ateliers

Structure logique d'Active Directory Domaines . Un domaine est un ensemble d’ordinateurs et/ou d’utilisateurs qui partagent une même base de données d’annuaire. . Un domaine a un nom unique sur le réseau. Introduction Installation AD Un domaine est une limite de sécurité . L'administrateur d'un domaine ne peut administrer que son domaine, Un domaine est une unité de duplication . Chaque contrôleur de domaine est capable de recevoir ou de dupliquer les modifications de l’ensemble de ses homologues du domaine. Administration de domaine Stratégies de Groupe GPO Domaine Windows 2003 Duplication Utilisateur1 Utilisateur2 Utilisateur1 Utilisateur2 Ateliers

Structure logique d'Active Directory Unités d’organisation Introduction . Une unité d’organisation est un objet conteneur utilisé pour organiser les objets au sein du domaine. . Il peut contenir d’autres objets comme des comptes d’utilisateurs, des groupes, des ordinateurs, des imprimantes ainsi que d’autres unités d’organisation. Installation AD Administration de domaine Stratégies de Groupe GPO Ateliers

Structure logique d'Active Directory Arborescences et forêts . Une arborescence est un ensemble de domaines partageant un espace de nom contigu. . Une forêt est un ensemble de domaines (ou d’arborescences) n’ayant pas le même nom commun . Introduction Installation AD Administration de domaine Stratégies de Groupe GPO Ateliers

Installation d’Active Directory Conditions préalables . Posséder un ordinateur exécutant Windows 2000/2003 Server, Advanced Server ou Datacenter Server. . Se loguer en administrateur local. . Configurer le protocole TCP/IP. . Configurer le service DNS sur le serveur. Introduction Installation AD Administration de domaine l’assistant d’installation L'installation du service d'annuaire s’effectue soit : > En exécutant la commande DCPROMO > Gérer votre serveur Stratégies de Groupe GPO Ateliers

Administration de domaine Atelier Pratique Introduction Installation AD Administration de domaine Stratégies de Groupe GPO Ateliers

Stratégie de Groupe (GPO) Présentation d’une Stratégie de groupe Introduction Une stratégie de groupes est un objet Active Directory qui va contenir un ensemble de paramètres.Ces paramètres vont permettre d’agir sur l’environnement d’un utilisateur ou d’un ordinateur . Une stratégie de groupe peut aussi être appelée GPO (Group Policy Object) Installation AD Administration de domaine Un GPO est un ensemble de paramètres : Soit des paramètres de restrictions soit des paramètres D’attributions qu’on peut l’appliquer à l’utilisateur ou à L’ordinateur. Stratégie de Groupe GPO Ateliers

Stratégie de Groupe (GPO) Niveau d’application d’une Stratégie de groupe Introduction Installation AD Administration de domaine Un GPO va être lié à :  Un conteneur site.  Un domaine.  Unité d’organisation. Cela va permettre d’appliquer les paramètres de stratégie de groupe aux objets contenu dans ces conteneurs. Stratégie de Groupe GPO Ateliers

Site Site Un site est une combinaison d’un ou plusieurs sous réseaux connectés entre eux par une liaison à haut débit fiable (liaison LAN).Définir des sites permet à Active Directory d’optimiser la duplication et l’authentification afin d’exploiter au mieux les liaisons les plus rapides. Sous-réseau IP Tanger Settat Casa Site rabat

Création et liaison des GPOS Administration à distance Introduction Création et liaison des GPOS Installation AD Administration de domaine Administration à distance Stratégie de Groupe GPO Ateliers