Server 2008 Active Directory - Délégation de contrôle Pellarin Anthony En collaboration avec : Pictet&Cie 1.

Présentation au sujet: "Server 2008 Active Directory - Délégation de contrôle Pellarin Anthony En collaboration avec : Pictet&Cie 1."— Transcription de la présentation:

1 Server 2008 Active Directory - Délégation de contrôle Pellarin Anthony En collaboration avec : Pictet&Cie 1

2 Plan Introduction Active Directory – Autorisations NTFS – Délégation GUI CLI – Scénario Conclusion 2

3 Introduction 3 Attribuer une tâche à un utilisateur - Users - Computers - … Donner le contrôle d’un département - Département_1 - Département_2 - …

4 Introduction 4 Autorisations NTFS Active Directory Autorisations Utilisées User Create/Delete User objects Group Create/Delete Group objects OU Create/Delete OU objects Printer Create/Delete Printer objects Shared Folder Create/Delete Shared Folder objects Computer Create/Delete Computer objects

5 Délégation GUI Modification des autorisations NTFS – Assistant de délégation – Modification manuelle 5

6 Délégation GUI Assistant de délégation 6

7 Délégation GUI Modification manuelle des autorisations 7

8 Délégation CLI Administration par lignes de commandes Dsadd – Ajout d’un utilisateur, ordinateur,… dsadd user NUUtilisateur[-samid NomSAM] [-upn NPU] [-fn Prénom] [-mi Initiale] [-ln Nom] [-display NomAffiché] … Dsacls – Modification des autorisations dsacls [/ a] [ /d { utilisateur| groupe } : autorisations (...) ] [ /g { utilisateur| groupe } : autorisations (...) ] [/ i: { p| s| t } ] [/ n] [/ p: { y| n } ] [ /r { utilisateur| groupe } (...) ] [/s [/t]] 8

9 Scénario 9

10 10

11 Scénario 11

12 Scénario 12

13 Scénario 13

14 Scénario 14

15 Scénario 15

16 Démo DEMO 16

17 Conclusion Délégation – Permet une répartition des tâches – Alléger le travail de l’administrateur – Départements indépendants – Sécurité Cloisonnement Audit 17

18 ? Questions ? 18