Mise en place d'une forêt (Aspects pratiques).

Présentation au sujet: "Mise en place d'une forêt (Aspects pratiques)."— Transcription de la présentation:

1 Mise en place d'une forêt (Aspects pratiques).
Server Mise en place d'une forêt (Aspects pratiques). Yonel GRUSSON

2 L'Active Directory La mise en place d'un domaine Windows 200x passe par l'installation : D'un annuaire appelé par Microsoft "Active Directory" D'un serveur DNS (Le serveur DHCP n'est pas nécessaire dans un premier temps) Yonel GRUSSON

3 L'Active Directory L'Active Directory de Microsoft est le service d'annuaire fourni par Windows 200x Server (abandon de la notion de base de comptes intégrée dans la base de registre) L'Active Directory supporte les protocoles suivants : TCP/IP : protocole réseau DNS : la gestion des noms de domaine Windows 200x repose sur ce service. Yonel GRUSSON

4 L'Active Directory L'Active Directory supporte les protocoles suivants : DHCP : Distribution d'adresses IP. Il renseigne le DNS sur les adresses distribuées (DHCP dynamique). SNTP : protocole de distribution de l'heure. Toutes les machines W2k doivent être synchronisées car l'authentification Kerberos se base sur un ticket horodaté. Yonel GRUSSON

5 L'Active Directory L'Active Directory supporte les protocoles suivants : LDAP : protocole d'accès à l'annuaire KERBEROS : permet l'authentification LDIF : permet la synchronisation de l'annuaire (Lightweight Data Interchange Format) Yonel GRUSSON

6 Domaine stage.tsinfo.lyc
L'Active Directory Racine .lyc Un domaine Windows 2000 comprendra un ou plusieurs serveurs. Les objets du domaine sont décrits dans l'Active Directory. Domaine tsinfo.lyc Serveur : infosrv1 (infosrv1.tsinfo.lyc) Serveur : infosrv2 (infosrv2.tsinfo.lyc) Domaine tscompta.lyc Serveur : cptsrv (cptsrv.tscompta.lyc) Domaine stage.tsinfo.lyc Serveur : st1 (st1.stage.tsinfo.lyc) D'autres domaines peuvent être créés. Ils sont reliés entre eux hiérarchiquement par des relations des d'approbation bidirectionnelles transitives Les domaines ainsi reliés forme un ARBRE Yonel GRUSSON

7 Domaine stage.tsinfo.lyc
L'Active Directory Racine .lyc Domaine tsinfo.lyc Serveur : infosrv1 (infosrv1.tsinfo.lyc) Serveur : infosrv2 (infosrv2.tsinfo.lyc) Domaine tscompta.lyc Serveur : cptsrv (cptsrv.tscompta.lyc) Domaine stage.tsinfo.lyc Serveur : st1 (st1.stage.tsinfo.lyc) Racine .adm Domaine scola.adm Serveur : sco1 (sco1.scola.adm) Domaine adminlab.adm Serveur : jtsrv (jtsrv.adminlab.adm) Les ARBRES ainsi reliés forme une FORET Yonel GRUSSON

8 L'Active Directory Les objets de l'Active Directory sont :
Un compte d'utilisateur Un ordinateur Un dossier partagé publié Un groupe Une imprimante publiée Un contact Un objet contact est un compte qui ne dispose d’aucune autorisation de sécurité. Vous ne pouvez pas vous connecter au réseau en tant que contact. Les contacts représentent les utilisateurs externes dans le cadre de la messager Yonel GRUSSON

9 L'Active Directory Les objets de l'Active Directory sont
Une unité organisationnelle Les unités d’organisation sont utilisées comme conteneurs pour organiser de façon logique des objets d’annuaire tels que les utilisateurs, les groupes et les ordinateurs … Yonel GRUSSON

10 L'Active Directory Tous les objets ont des attributs, par exemple :
Nom et prénom d'un utilisateur Nom de partage d'un dossier Certains attributs sont obligatoires (nom de l'utilisateur) d'autres sont facultatifs (son numéro de téléphone) Yonel GRUSSON

11 L'Active Directory L'ensemble des attributs sont définis dans le SCHEMA Le composant enfichable Schema Active Directory permet de modifier le schéma pour ajouter des attributs (attention, il est impossible d'en supprimer). Yonel GRUSSON

12 L'Active Directory Dénomination des objets
Tous les objets de l'Active Directory possède un nom complet que permet de le retrouver dans un domaine et une unité organisationnelle. Par exemple avec : Domaine : infosrv1.tsinfo.lyc UO : année1 UO : arle User : Jean KODE Yonel GRUSSON

13 L'Active Directory Dénomination des objets
On obtient le nom normalisé suivant : DC=lyc, DC=tsinfo, DC=infosrv1, OU=annee1, OU=arle, CN=Jean Kode Avec DC : Domain Component OU : Organizational Unit CN : Common Name Yonel GRUSSON

14 Exemple de création d'une A.D
L’objectif de cet exemple est de créer 2 forêts bts et sts. La forêt bts sera composée de 2 arbres. Le premier arbre composé : Du domaine : mozart géré par le serveur principal vienne et le serveur secondaire valse ; Du sous-domaine : vivaldi géré par le serveur saisons. Yonel GRUSSON

15 Exemple de création d'une A.D
La forêt bts sera composée de 2 arbres. L’arbre (domaine) : chopin géré par le serveur danube. La forêt sts sera composée de l’arbre (domaine) : clapton géré par le serveur eric. Représentation de cette structure… Yonel GRUSSON

16 Exemple de création d'une A.D
mozart.bts Srv : vienne ( ) Srv : valse ( ) vivaldi.mozart.bts Srv : saisons ( ) chopin.bts Srv : danube ( ) sts clapton.sts Srv : eric ( ) bts Yonel GRUSSON

17 Installation de l'Active Directory sur le serveur VIENNE
Première étape (1) Installation de l'Active Directory sur le serveur VIENNE mozart.bts Srv : vienne ( ) Srv : valse bts Rappel : Lors de la 1ère partie de l'installation du système, le futur serveur à été appelé : VIENNE Yonel GRUSSON

18 Première étape (1) Yonel GRUSSON

19 Première étape (1) Yonel GRUSSON

20 Première étape (1) Yonel GRUSSON

21 Première étape (1) Yonel GRUSSON

22 Première étape (1) Yonel GRUSSON

23 Première étape (1) Yonel GRUSSON

24 Première étape (2) Installation d'un second serveur sur le domaine mozart.bts (serveur VALSE) mozart.bts Srv : vienne ( ) Srv : valse bts Yonel GRUSSON

25 Première étape (2) Configuration préalable :
"Pointer" sur le serveur DNS qui gère l'Active Directory du domaine mozart.bts Yonel GRUSSON

26 Première étape (2) Yonel GRUSSON

27 Première étape (2) Yonel GRUSSON

28 Première étape (2) Yonel GRUSSON

29 Résultat dans l'Active Directory
Première étape (2) Résultat dans l'Active Directory Yonel GRUSSON

30 Résultat dans le serveur DNS (VIENNE)
Première étape (2) Résultat dans le serveur DNS (VIENNE) Yonel GRUSSON

31 Installation d'un second domaine : chopin.bts
Deuxième étape Installation d'un second domaine : chopin.bts chopin.bts Srv : danube ( ) bts Yonel GRUSSON

32 Deuxième étape Configuration préalable :
"Pointer" sur le serveur DNS qui gère l'Active Directory du domaine mozart.bts, premier serveur ayant été installé. Yonel GRUSSON

33 Deuxième étape Yonel GRUSSON

34 Deuxième étape Yonel GRUSSON

35 Deuxième étape Yonel GRUSSON

36 Deuxième étape Yonel GRUSSON

37 Résultat dans l'Active Directory
Deuxième étape Résultat dans l'Active Directory Yonel GRUSSON

38 Résultat dans le serveur DNS (DANUBE)
Deuxième étape Résultat dans le serveur DNS (DANUBE) Yonel GRUSSON

39 Résultat dans le serveur DNS (VIENNE)
Deuxième étape Résultat dans le serveur DNS (VIENNE) Yonel GRUSSON

40 Relations d'approbations entre les domaines
Deuxième étape Relations d'approbations entre les domaines Yonel GRUSSON

41 Relations d'approbations entre les domaines
Deuxième étape Relations d'approbations entre les domaines Yonel GRUSSON

42 Relations d'approbations entre les domaines
Deuxième étape Relations d'approbations entre les domaines Yonel GRUSSON

43 Création du sous-domaine vivaldi
Troisième étape mozart.bts Srv : vienne ( ) Srv : valse vivaldi.mozart.bts Srv : saisons ( ) bts Création du sous-domaine vivaldi Yonel GRUSSON

44 Troisième étape Configuration préalable :
"Pointer" sur le serveur DNS qui gère l'Active Directory du domaine mozart.bts, premier serveur ayant été installé. Yonel GRUSSON

45 Troisième étape Yonel GRUSSON

46 Troisième étape Yonel GRUSSON

47 Troisième étape Yonel GRUSSON

48 Résultat dans l'Active Directory
Troisième étape Résultat dans l'Active Directory Yonel GRUSSON

49 Résultat dans le serveur DNS (VIENNE)
Troisième étape Résultat dans le serveur DNS (VIENNE) Yonel GRUSSON

50 Relations d'approbations entre les domaines
Troisième étape Relations d'approbations entre les domaines Yonel GRUSSON

51 Création de l'arborescence "sts" et du domaine "claption.sts"
Quatrième étape Création de l'arborescence "sts" et du domaine "claption.sts" sts clapton.sts Srv : eric ( ) Yonel GRUSSON

52 Quatrième étape Yonel GRUSSON

53 Quatrième étape Yonel GRUSSON

54 Quatrième étape Yonel GRUSSON

55 Quatrième étape Yonel GRUSSON

56 Résultat dans l'Active Directory
Quatrième étape Résultat dans l'Active Directory Yonel GRUSSON

57 Résultat dans le serveur DNS (ERIC)
Quatrième étape Résultat dans le serveur DNS (ERIC) Yonel GRUSSON

58 Mise en place d'une forêt (Fin).
Server Mise en place d'une forêt (Fin). Yonel GRUSSON