Windows 2003 Server Modification du mode de domaine

Présentation au sujet: "Windows 2003 Server Modification du mode de domaine"— Transcription de la présentation:

1 Windows 2003 Server Modification du mode de domaine
Le niveau de fonctionnalité de la forêt et des domaines peuvent être modifiés dans la console "domaine et Approbations" Modification du mode de domaine Augmenter le niveau de fonctionnalité permet d'ajouter des fonctionnalités qui n'étaient possibles dans les versions précédentes de Windows. Attention, il n'est pas possible de revenir sur cette augmentation.

2 Windows 2003 Server Clic droit ici
Sélectionnez Windows 2003 puis cliquez sur Augmentez. Un message d’avertissement apparaît cliquer sur OK.

3 Windows 2003 Server Attention
Si des contrôleurs de domaine exécutent Windows NT 4.0 et versions antérieures ou Windows 2000, n'augmentez pas le niveau fonctionnel du domaine vers Windows Server 2003. Une fois le niveau fonctionnel du domaine défini sur Windows Server 2003, il ne peut pas être rétabli à Windows 2000 en mode mixte ou natif. Les groupes crées par défaut sur un serveur membre W2003 Entr Administrateurs Duplicateurs Invités Opérateurs d’impression Opérateurs de configuration réseau Utilisateurs Utilisateurs avec pouvoir Utilisateurs authentifies Dans un serveur W2003, on ne peut pas ajouter manuellement les utilisateurs suivants : Tout le monde. Interactif réseau Créateur propriétaire

4 Windows 2003 Server

5 Windows 2003 Server Les étendues de groupe
L’étendue d’un groupe va permettre de limiter l’accès à des ressources de la forêt. On pourra par exemple décider qu’un certain nombre d’administrateurs pourront avoir accès à toutes les ressources de la forêt (Groupe Universel) et que d’autres administrateurs aient un accès à un domaine bien spécifique (Domaine Local). Pour appliquer des permissions. Il existe trois types d’étendue de groupe : Domaine Local Globale Universelle Pour organiser les comptes utilisateurs. Pour regrouper des utilisateurs de n’importe quel domaine et leur assigner des permissions dans n’importe quel domaine. Le comportement de ces groupes évolue en fonction du niveau fonctionnel de la forêt Active Directory. Généralement en mode mixte les possibilités d’ajout d’objet sont plus restreintes. Les types d’étendues de groupe existant dans un réseau W2003 en mode mixte sont : Global Domaine Local La SAM (Security Account Manager ou gestionnaire des comptes de sécurité) est la base de données des comptes locaux sur Windows Server 2003, Windows XP, Windows C'est l'un des composants de la base de registre. Elle contient les mots de passe locaux.

6 Windows 2003 Server Gestion des utilisateurs Locaux
Création des utilisateurs dans la base SAM 

7 Windows 2003 Server Clic droit
Complétez les différentes zones, on optera la règle suivante : NOM + INITIALE du Prénom La longueur du nom ne devra jamais dépasser 20 caractères.

8 Windows 2003 Server Modification d’un profile pour qu’un utilisateur ne puisse pas utiliser les sessions Terminal Serveur (Sans remplir les conditions imposées).

9 Windows 2003 Server

10 Windows 2003 Server Gestion des utilisateurs Locaux
Ajoutez un compte utilisateur au groupe approprie pour que ce dernier dispose des droits d’administration Double clic sur Administrateurs

11 Windows 2003 Server Choisir

12 Double cliquez sur l’utilisateur
Windows 2003 Server Double cliquez sur l’utilisateur

13 Windows 2003 Server Création d’un nouveau groupe local

14 Windows 2003 Server Créneau horaire pour les utilisateurs

15 Windows 2003 Server Déplacement de compte utilisateur

16 Windows 2003 Server Création d’un groupe de domaine local

17 Windows 2003 Server Configuration de l’environnement de travail
Voici les différents moyens de modifier les paramètres du système :  Utiliser l’utilitaire Regedit Utiliser l’utilitaire Regedt32 Utiliser le panneau de configuration Utiliser les stratégies de groupe Cochez

18 Windows 2003 Server Activation du verrouillage du pave numérique lors de l’ouverture de session pour tous les utilisateurs se connectant au serveur Double cliquez Ici Modifiez la valeur 0 à 2

19 Windows 2003 Server Il peut arriver qu'une personne utilise plusieurs ordinateurs, avec le même compte d'utilisateur. Lorsqu'il va utilisateur un ordinateur, il pourra avoir un environnement différent de celui présent sur l'autre ordinateur. Dans ce cas, il pourra être intéressant de configurer pour cet utilisateur un profil itinérant. En effet, le fait d'utiliser ce type de compte va permettre à votre utilisateur de conserver ses documents, ses paramètres, et son environnement de travail, quelque soit l'ordinateur sur lequel il ouvre une session. En effet, les profils itinérants vont stocker leurs informations sur un serveur. Passage en profil Itinérant

20 Windows 2003 Server Dans le dossier profil, créez un nouveau (ex : Haicheh

21 Windows 2003 Server Au niveau des propriétés du poste de Travail

22 Windows 2003 Server Il faut ensuite renommer le fichier ntuser.dat en ntuser .man dans le répertoire dans lequel on a copié le profil. Concrètement, vous retrouverez les dossiers et les fichiers suivant :

23 Windows 2003 Server Allez dans AD
Accédez au compte utilisateur de Mme Haicheh.

24 Windows 2003 Server Dans cette zone, Indiquez le chemin du
Profil : \\serveur1\profil\%username% Attention, il faut bien renseigner ce chemin