BTS SRI 1 SEP
Chapitre 2
TP - Gestion des Unités d’organisation sur un domaine Windows
Mise en place du contrôleur de domaine « DC » (Le nom du domaine = [Link])
Création des OUs
Créer les Trois OU suivantes : Gestion Comptable Commercial
Créer les deux OU : Achat et Vente qui sont des sous unité de l’OU Gestion
Création des comptes utilisateurs
Changer la complexité du mot de passe
Créer Quatres comptes utilisateurs de domaine « Ahmed » « Amira » « Najmi » « Omari » et
« Mehdi »
Déplacer Ahmed et Amira dans l’OU Gestion et Mehdi Omari et Najmi dans l’OU Comptable
Autoriser « Ahmed » à ouvrir une session locale sur le DC
Modigier la stratégie « Gestion de stratégie de groupe / DefaultDomainePolicy »
Configuration Ordinateur /Stratégies / Paramètres Windows /Paramètres de sécurité / Stratégies
locales / Attribution des droits utilisateurs
Modifier le paramètre « permettre l’ouverture d’une session locale »
Appliquer cette stratégie en cochant « Appliqué »
Afin de permettre l’application des GPO, on exécute dans l’invite de commande, la commande
« gpupdate /force ».
Vérifier en ouvrant une session en tant que utilisateur « Ahmed »
Fermer la session
Délégation du contrôle d’une OU
Vérifier les autorisations sur l’OU « Gestion »
Exemple 1 : délégation du contrôle pour créer, supprimer et gérer les comptes
Ouvrir « Utilisateurs et ordinateurs AD »
Cliquer droit sur l’OU « Gestion » puis « Délégation de contrôle »
Spécifier le nom de l’utilisateur délégué
Spécifier la tâche à déléguer
Test :
Page 1
BTS SRI 1 SEP
Ouvrir une session en tant que utilisateur « Ahmed »
Créer un compte utilisateur dans l’OU Gestion
Créer un compte utilisateur dans l’OU Achat
Créer un compte utilisateur dans l’OU Comptable
Fermer la session
Vérifier à présent les autorisations sur l’OU « Gestion »
Exemple 2 : délégation du contrôle pour changer l’adresse des utilisateurs de l’OU Comptable
Autoriser « Mehdi » à ouvrir une session locale sur le DC
Ouvrir « Utilisateurs et ordinateurs AD »
Cliquer droit sur l’OU « Comptable » puis « Délégation de contrôle »
Spécifier le nom de l’utilisateur délégué
Spécifier la tâche à déléguer
Test :
Ouvrir une session en tant que « Mehdi »
Dans la console « Utilisateurs et ordinateurs AD »
Créer un compte utilisateur, conclusion ?
Modifier l’adresse de l’utilisateur « Najmi »
Modifier le prénom de l’utilisateur « Najmi »
Modifier l’adresse de l’utilisateur « Ahmed »
Page 2