Configuration de Windows Server 2008 Active Directory

Présentation au sujet: "Configuration de Windows Server 2008 Active Directory"— Transcription de la présentation:

1 Configuration de Windows Server 2008 Active Directory
Module 1 : Introduction à l'infrastructure Active Directory

2 Architecture d'Active Directory Fonctionnement d'Active Directory
Vue d'ensemble Architecture d'Active Directory Fonctionnement d'Active Directory Analyse d'Active Directory Processus de conception, de planification et d'implémentation d'Active Directory Formation Permanente

3 Leçon : Architecture d'Active Directory
Rôle d'Active Directory Présentation multimédia : Structure logique d'Active Directory Présentation multimédia : Structure physique d'Active Directory Définition des maîtres d'opérations Formation Permanente

4 Rôle d'Active Directory
Centralisation du contrôle des ressources du réseau Centralisation et décentralisation de la gestion des ressources Stockage des objets de manière sécurisée dans une structure logique Optimisation du trafic réseau Formation Permanente

5 Structure logique d'Active Directory
Arborescence de domaines Domaine Domaine Domaine Domaine OU Objets Domaine Domaine OU OU Domaine Unité d'organisation Forêt Formation Permanente

6 Présentation multimédia : Structure physique d'Active Directory
Sites Contrôleurs de domaine Liaisons WAN Site Liaisons WAN Site Contrôleurs de domaine Formation Permanente

7 Définition des maîtres d'opérations
Rôles étendus au niveau d'une forêt Rôles étendus au niveau d'un domaine Contrôleur de schéma Maître d'attribution des noms de domaine Émulateur PDC Maître RID Maître d'infrastructure Premier contrôleur de domaine dans le do Maine racine de la forêt Rôles étendus au niveau d'un domaine Maître RID Émulateur PDC Maître d'infrastructure Formation Permanente

8 Leçon : Fonctionnement d'Active Directory
Définition d'un service d'annuaire Définition d'un schéma Définition d'un catalogue global Définition d'un nom unique et d'un nom unique relatif Présentation multimédia : Ouverture de session unique avec Active Directory Formation Permanente

9 Définition d'un service d'annuaire
Un référentiel d'informations structuré sur les personnes et les ressources d'une organisation Domaine OU1 Ordinateurs Rosalie Mignon Attributs Valeurs Nom Bâtiment Étage 117 1 Ordinateur 1 Utilisateurs Utilisateur 1 OU2 Utilisateurs Utilisateurs 2 Imprimantes Imprimante 1 Formation Permanente

10 Exemples de classe d'objet
Définition d'un schéma Une définition à l'échelle de la forêt d'attributs et de classes d'objets qui peut être étendue Les modifications de schéma peuvent être redéfinies ou désactivées Exemples de classe d'objet Utilisateur Ordinateur Imprimante Exemples d'attribut accountExpires department distinguishedName directReports dNSHostName operatingSystem repsFrom repsTo firstName lastName Formation Permanente

11 Définition d'un catalogue global
Un référentiel d'informations contenant un sous-ensemble des attributs de tous les objets dans Active Directory Lecture seulement Catalogue global Formation Permanente

12 Définition d'un nom unique et d'un nom unique relatif
Les noms uniques identifient le domaine et le chemin d'accès d'un objet Contoso.msft Finances Ventes Laura Bartoli Nom unique relatif CN=Laura Bartoli,OU=Ventes,OU=Finances,DC=contoso,DC=msft Formation Permanente

13 Présentation multimédia : Ouverture de session unique avec Active Directory
Ouverture de session sous Windows xp Windows REDMOND Serveur XYZ Contrôleur de domaine Formation Permanente

14 Leçon : Analyse d'Active Directory
Gestion centralisée Gestion décentralisée Outils et composants logiciels enfichables d'administration d'Active Directory Comment analyser Active Directory ? Formation Permanente

15 Gestion centralisée Gestion centralisée
Domaine OU1 Ordinateurs Ordinateur 1 Utilisateurs Utilisateur 1 Utilisateur 2 OU2 Imprimantes Imprimante 1 OU1 OU2 Ordinateur1 Imprimante 2 Utilisateur 1 Utilisateur 2 Gestion centralisée Permet à un administrateur unique de gérer les ressources de manière centrale Permet aux administrateurs de localiser les informations et les objets de groupe Utilise la stratégie de groupe pour définir des paramètres et contrôler l'environnement utilisateur Formation Permanente

16 Gestion décentralisée
Domaine Admin1 Admin2 Admin3 OU1 OU2 OU3 Gestion décentralisée Permet de déléguer les tâches d'administration réseau de certaines unités d'organisation à d'autres administrateurs Permet de déléguer certaines tâches entre les unités d'organisation Formation Permanente

17 Outils et composants logiciels enfichables d'administration d'Active Directory
Composants logiciels enfichables MMC d'administration Utilisateurs et ordinateurs Active Directory Domaines et approbations Active Directory Sites et services Active Directory Schéma Active Directory Outils de ligne de commande d'administration Dsadd, Dsmod, Dsquery, Dsmove, DSrm, DSget CSVDE LDIFDE Windows Script Host Formation Permanente

18 Processus de conception d'Active Directory
Leçon : Processus de conception, de planification et d'implémentation d'Active Directory Vue d'ensemble de la conception, de la planification et de l'implémentation d'Active Directory Processus de conception d'Active Directory Processus de planification d'Active Directory Processus d'implémentation d'Active Directory Formation Permanente

19 Vue d'ensemble de la conception, de la planification et de l'implémentation d'Active Directory
Sur la base des besoins de l'entreprise Conception d'Active Directory Crée la structure de domaine et de forêt Implémentation d'Active Directory Plan d'implémentation d'Active Directory Sur la base des aspects techniques de la conception Établir les instructions d'implémentation Formation Permanente

20 Processus de conception d'Active Directory
Les tâches de conception : Collecte d'informations sur l'organisation Analyse des informations Analyse des options de conception Sélection d'une conception Affinage de la conception Le résultat de la phase de conception d'Active Directory inclut les éléments ci-dessous : La conception du domaine et de la forêt La conception de l'unité d'organisation La conception du site Formation Permanente

21 Processus de planification d'Active Directory
Stratégie de compte Plan d'implémentation du site Stratégie d'audit Plan d'implémentation d'Active Directory Plan de déploiement de logiciels Plan d'implémentation d'unité d’organisation Plan de placement des serveurs Plan de stratégie de groupe Formation Permanente

22 Processus d'implémentation d'Active Directory
Implémentez la forêt, le domaine et les structures DNS Créez : des unités d'organisation et des groupes de sécurité des comptes d'utilisateur et d'ordinateur des stratégies de groupe Implémentez les sites Formation Permanente

23 Implémentation du système DNS
Atelier 1 Implémentation du système DNS Installation du service d’annuaire Active Directory Vérification de l’installation d’Active Directory Formation Permanente