Configuration de Windows Server 2008 Active Directory

Présentation au sujet: "Configuration de Windows Server 2008 Active Directory"— Transcription de la présentation:

1 Configuration de Windows Server 2008 Active Directory
Module 2 : Implémentation d'une structure de forêt et de domaine Active Directory

2 Création d'une structure de forêt et de domaine
Vue d'ensemble Création d'une structure de forêt et de domaine Analyse du système DNS intégré à Active Directory Augmentation des niveaux fonctionnels de la forêt et du domaine Création de relations d'approbation Formation Permamente

3 Leçon : Création d'une structure de forêt et de domaine
Conditions requises pour installer Active Directory Processus d'installation d'Active Directory Comment créer une structure de forêt et de domaine Comment ajouter un contrôleur de domaine répliqué Comment renommer un contrôleur de domaine Comment supprimer un contrôleur de domaine d'Active Directory Comment vérifier l'installation d'Active Directory Comment résoudre les problèmes liés à l'installation d'Active Directory Formation Permamente

4 Conditions requises pour installer Active Directory
Un ordinateur sous Windows Server 2000, 2003 et 2008 Un espace disque minimum de 250 Mo Une partition formatée en NTFS Des privilèges administratifs pour la création d'un domaine TCP/IP installé et configuré pour utiliser DNS Un serveur DNS faisant autorité pour gérer les ressources SRV Formation Permamente

5 Processus d'installation d'Active Directory
Démarre le protocole de sécurité et définit la stratégie de sécurité Crée : les partitions Active Directory, ainsi que la base de données et les fichiers journaux le domaine racine de la forêt le dossier SYSVOL Configure l'appartenance au site du contrôleur de domaine Active la sécurité sur le service d'annuaire et sur les dossiers de réplication de fichier Applique le mot de passe pour le mode de restauration Formation Permamente

6 Comment résoudre les problèmes liés à l'installation d'Active Directory
Symptôme Causes éventuelles Accès refusé lors de la création ou de l'ajout d'un contrôleur de domaine Vous n'avez pas ouvert une session avec un compte du groupe Administrateurs locaux Vos informations d'identification n'appartiennent pas à un compte d'utilisateur membre du groupe Admins du domaine ou Administrateurs de l'entreprise Les noms de domaine DNS ou NetBIOS ne sont pas uniques Un autre domaine possède le même nom DNS ou NetBIOS Impossible d'accéder au domaine Erreur réseau Erreur DNS Espace disque insuffisant L'espace disque disponible est inférieur au minimum requis pour installer Active Directory Formation Permamente

7 Leçon : Analyse du système DNS intégré à Active Directory
Espaces de noms DNS et Active Directory Définition des zones intégrées à Active Directory Définition des enregistrements de ressources SRV Enregistrements SRV enregistrés par les contrôleurs de domaine Présentation multimédia : Utilisation de DNS par les ordinateurs clients pour trouver un contrôleur de domaine Formation Permamente

8 Espaces de noms DNS et Active Directory
Espace de noms DNS « . » Domaine racine DNS upmc.fr. Espace de noms Active Directory upmc.lan upmc.lan consulting learning learning.upmc.lan consulting.upmc.lan computer1 = nœud DNS (domaine ou ordinateur) = Domaine Active Directory Formation Permamente

9 Définition des zones intégrées à Active Directory
Des zones DNS principales et de stub enregistrées comme des objets dans la base de données Active Directory Peuvent être enregistrées dans une partition de domaine ou une application Présentent les avantages suivants Réplication multimaître Mises à jour dynamiques sécurisées Transferts de zones standard vers d'autres serveurs DNS Formation Permamente

10 Définition des enregistrements de ressources SRV
Les enregistrements de ressources SRV sont des enregistrements DNS qui mettent en correspondance un service et l'ordinateur fournissant ce service Format des enregistrements SRV Exemple _ Service._Protocole.Nom Ttl Classe SRV Priorité Poids Port Cible _ldap._tcp.contoso.msft 600 IN SRV london.contoso.msft Formation Permamente

11 Présentation multimédia : Utilisation de DNS par les ordinateurs clients pour trouver un contôleur de domaine Serveur DNS Contrôleur de domaine Client Formation Permamente

12 Comment augmenter le niveau fonctionnel
Leçon : Augmentation des niveaux fonctionnels de la forêt et du domaine Conditions requises pour activer les nouvelles fonctionnalités de Windows Server 2008 Comment augmenter le niveau fonctionnel Formation Permamente

13 Conditions requises pour activer les nouvelles fonctionnalités de Windows Server 2008
Condition requise Domaine Forêt Contrôleurs de domaine sous : Windows Server 2008 Niveau fonctionnel : Niveau Windows Server 2008 Capable de passer au niveau Windows Server 2008 Administrateur : L'administrateur de domaine doit augmenter le niveau fonctionnel du domaine L'administrateur de l'entreprise doit augmenter le niveau fonctionnel de la forêt Formation Permamente

14 Comment augmenter le niveau fonctionnel
Niveau fonctionnel du domaine Utilisateurs et ordinateurs Active Directory Domaine et approbations Active Directory Niveau fonctionnel de la forêt Formation Permamente

15 Leçon : Création de relations d'approbation
Types d'approbations Définition des objets du domaine approuvé Comment fonctionnent les approbations dans une forêt Comment fonctionnent les approbations entre les forêts Comment créer des approbations Comment vérifier et révoquer une approbation Formation Permamente

16 Définition des objets du domaine approuvé
Objets de domaine approuvés Représentent chaque relation d'approbation dans un domaine particulier Enregistrent des informations comme le type d'approbation et la transitivité Formation Permamente

17 Comment fonctionnent les approbations dans une forêt
Domaine racine de forêt Arborescence 1 Domaine racine d'arborescence Domaine 1 Domaine A Domaine 2 Arborescence 2 Domaine B Domaine C Formation Permamente

18 Configuration d’une approbation entre forêt
Le niveau fonctionnel de foret minimum doit être sur Windows Server 2003 Formation Permamente

19 Comment fonctionnent les approbations entre les forêts
Approbation de forêt Catalogue global 6 Catalogue global cortalis.lan egilia.lan 5 7 4 2 8 Lyon 3 9 1 Paris learning.egilia.lan banque.cortalis.lan Formation Permamente

20 Suppression d'un domaine enfant d'Active Directory
Atelier 2 Suppression d'un domaine enfant d'Active Directory Création d'un domaine racine de la forêt Active Directory Création d'un domaine enfant Active Directory Augmentation du niveau fonctionnel du domaine et de la forêt Création d'une approbation de forêt Formation Permamente