Module 1 : Introduction à l'infrastructure Active Directory.

Présentation au sujet: "Module 1 : Introduction à l'infrastructure Active Directory."— Transcription de la présentation:

1 Module 1 : Introduction à l'infrastructure Active Directory

2 Vue d'ensemble Architecture d'Active Directory Fonctionnement d'Active Directory Analyse d'Active Directory Processus de conception, de planification et d'implémentation d'Active Directory

3 Leçon : Architecture d'Active Directory Rôle d'Active Directory Présentation multimédia : Structure logique d'Active Directory Présentation multimédia : Structure physique d'Active Directory Définition des maîtres d'opérations

4 Rôle d'Active Directory Centralisation du contrôle des ressources du réseau Centralisation et décentralisation de la gestion des ressources Stockage des objets de manière sécurisée dans une structure logique Optimisation du trafic réseau

5 Présentation multimédia : Structure logique d'Active Directory Domaine OU Arborescence de domaines Domaine Forêt Unité d'organisation Objets

6 Présentation multimédia : Structure physique d'Active Directory Sites Contrôleurs de domaine Liaisons WAN Site Contrôleurs de domaine Liaisons WAN Site

7 Définition des maîtres d'opérations Rôles étendus au niveau d'une forêt Contrôleur de schéma Maître d'attribution des noms de domaine Contrôleur de schéma Maître d'attribution des noms de domaine Rôles étendus au niveau d'un domaine Émulateur PDC Maître RID Maître d'infrastructure Émulateur PDC Maître RID Maître d'infrastructure Premier contrôleur de domaine dans le do Maine racine de la forêt Premier contrôleur de domaine dans le do Maine racine de la forêt Rôles étendus au niveau d'un domaine Maître RID Émulateur PDC Maître d'infrastructure Maître RID Émulateur PDC Maître d'infrastructure

8 Leçon : Fonctionnement d'Active Directory Définition d'un service d'annuaire Définition d'un schéma Définition d'un catalogue global Définition d'un nom unique et d'un nom unique relatif Présentation multimédia : Ouverture de session unique avec Active Directory

9 Domaine OU1 Ordinateurs Ordinateur 1 Utilisateurs Utilisateur 1 Utilisateurs Utilisateurs 2 OU2 Imprimantes Imprimante 1 Définition d'un service d'annuaire Un référentiel d'informations structuré sur les personnes et les ressources d'une organisation Rosalie Mignon Attributs Valeurs Nom Bâtiment Étage Rosalie Mignon 117 1

10 Définition d'un schéma Une définition à l'échelle de la forêt d'attributs et de classes d'objets qui peut être étendue Les modifications de schéma peuvent être redéfinies ou désactivées Exemples de classe d'objet Utilisateur Ordinateur Imprimante Exemples d'attribut accountExpires department distinguishedName directReports dNSHostName operatingSystem repsFrom repsTo firstName lastName

11

12 Définition d'un nom unique et d'un nom unique relatif Les noms uniques identifient le domaine et le chemin d'accès d'un objet Contoso.msft Finances Ventes Laura Bartoli CN=Laura Bartoli,OU=Ventes,OU=Finances,DC=contoso,DC=msft Nom unique relatif

13 Présentation multimédia : Ouverture de session unique avec Active Directory Contrôleur de domaine Serveur XYZ Windows xp Ouverture de session sous Windows REDMOND

14 Leçon : Analyse d'Active Directory Gestion d'Active Directory Outils et composants logiciels enfichables d'administration d'Active Directory Comment analyser Active Directory ?

15 Gestion d'Active Directory Gestion décentralisée Permet à un administrateur unique de gérer les ressources de manière centrale Permet aux administrateurs de localiser les informations et les objets de groupe Utilise la stratégie de groupe pour définir des paramètres et contrôler l'environnement utilisateur Permet à un administrateur unique de gérer les ressources de manière centrale Permet aux administrateurs de localiser les informations et les objets de groupe Utilise la stratégie de groupe pour définir des paramètres et contrôler l'environnement utilisateur Domaine OU1 Ordinateurs Ordinateur 1 Utilisateurs Utilisateur 1 Utilisateurs Utilisateur 2 OU2 Imprimantes Imprimante 1 OU2OU1 Ordinateur1 Utilisateur 1Utilisateur 2 Imprimante 2 Decentralized management Permet de déléguer les tâches d'administration réseau de certaines unités d'organisation à d'autres administrateurs Permet de déléguer certaines tâches entre les unités d'organisation Permet de déléguer les tâches d'administration réseau de certaines unités d'organisation à d'autres administrateurs Permet de déléguer certaines tâches entre les unités d'organisation Domaine Admin1 Admin2 Admin3 OU1 OU2 OU3 Gestion centralisée Permet à un administrateur unique de gérer les ressources de manière centrale Permet aux administrateurs de localiser les informations et les objets de groupe Utilise la stratégie de groupe pour définir des paramètres et contrôler l'environnement utilisateur Permet à un administrateur unique de gérer les ressources de manière centrale Permet aux administrateurs de localiser les informations et les objets de groupe Utilise la stratégie de groupe pour définir des paramètres et contrôler l'environnement utilisateur Gestion décentralisée Permet de déléguer les tâches d'administration réseau de certaines unités d'organisation à d'autres administrateurs Permet de déléguer certaines tâches entre les unités d'organisation Permet de déléguer les tâches d'administration réseau de certaines unités d'organisation à d'autres administrateurs Permet de déléguer certaines tâches entre les unités d'organisation

16 Outils et composants logiciels enfichables d'administration d'Active Directory Composants logiciels enfichables MMC d'administration  Utilisateurs et ordinateurs Active Directory  Domaines et approbations Active Directory  Sites et services Active Directory  Schéma Active Directory Outils de ligne de commande d'administration  Dsadd  Dsmod  Dsquery  Dsmove Windows Script Host  DSrm  DSget  CSVDE  LDIFDE

17 Comment analyser Active Directory ? Votre instructeur va expliquer comment analyser les structures logique et physique d'Active Directory

18 Application pratique : Analyse de la structure d'Active Directory Vous allez examiner dans cette application pratique la structure logique et physique d'Active Directory

19 Leçon : Processus de conception, de planification et d'implémentation d'Active Directory Vue d'ensemble de la conception, de la planification et de l'implémentation d'Active Directory Processus de conception d'Active Directory Processus de planification d'Active Directory Processus d'implémentation d'Active Directory

20 Vue d'ensemble de la conception, de la planification et de l'implémentation d'Active Directory Sur la base des aspects techniques de la conception Établir les instructions d'implémentation Sur la base des aspects techniques de la conception Établir les instructions d'implémentation Plan d'implémentation d'Active Directory Sur la base des besoins de l'entreprise Conception d'Active Directory Crée la structure de domaine et de forêt Implémentation d'Active Directory

21 Processus de conception d'Active Directory Les tâches de conception sont les suivantes : Collecte d'informations sur l'organisation Analyse des informations sur l'organisation Analyse des options de conception Sélection d'une conception Affinage de la conception Collecte d'informations sur l'organisation Analyse des informations sur l'organisation Analyse des options de conception Sélection d'une conception Affinage de la conception Le résultat de la phase de conception d'Active Directory inclut les éléments ci-dessous : La conception du domaine et de la forêt La conception de l'unité d'organisation La conception du site La conception du domaine et de la forêt La conception de l'unité d'organisation La conception du site

22 Processus de planification d'Active Directory Stratégie de compte Stratégie d'audit Plan d'implémentation d'unité d’organisation Plan d'implémentation du site Plan de déploiement de logiciels Plan de placement des serveurs Plan de stratégie de groupe Plan d'implémentation d'Active Directory Plan d'implémentation d'Active Directory

23 Processus d'implémentation d'Active Directory Pour implémenter le plan Active Directory : Implémentez la forêt, le domaine et les structures DNS Créez :  des unités d'organisation et des groupes de sécurité  des comptes d'utilisateur et d'ordinateur  des stratégies de groupe Implémentez les sites Implémentez la forêt, le domaine et les structures DNS Créez :  des unités d'organisation et des groupes de sécurité  des comptes d'utilisateur et d'ordinateur  des stratégies de groupe Implémentez les sites