Configuration de Windows Server
2008 Active Directory
Module 1 : Introduction à l'infrastructure Active Directory
Vue d'ensemble
Architecture d'Active Directory
Fonctionnement d'Active Directory
Analyse d'Active Directory
Processus de conception, de planification et
d'implémentation d'Active Directory
-2- Formation Permanente
Leçon : Architecture d'Active Directory
Rôle d'Active Directory
Présentation multimédia : Structure logique
d'Active Directory
Présentation multimédia : Structure physique
d'Active Directory
Définition des maîtres d'opérations
-3- Formation Permanente
Rôle d'Active Directory
Centralisation du contrôle des ressources du
réseau
Centralisation et décentralisation de la gestion
des ressources
Stockage des objets de manière sécurisée dans
une structure logique
Optimisation du trafic réseau
-4- Formation Permanente
Structure logique d'Active Directory
Arborescence
Arborescence de
de domaines
domaines Domaine
Domaine
Domaine Domaine
OU
Objets
Objets
Domaine Domaine
OU OU
Domaine
Domaine
Unité
Unité d'organisation
d'organisation
Forêt
Forêt
-5- Formation Permanente
Présentation multimédia : Structure physique
d'Active Directory
Sites
Contrôleurs de domaine
Liaisons WAN Site
Site
Liaisons
Liaisons WAN
WAN
Site
Site Contrôleurs
Contrôleurs de
de domaine
domaine
-6- Formation Permanente
Définition des maîtres d'opérations
Rôles
Rôles étendus
étendus au
au Rôles étendus au
niveau
niveau d'une forêt
forêt niveau d'un domaine
Contrôleur
Contrôleur de
de Émulateur
Émulateur PDC
PDC
schéma
schéma Maître
Maître RID
RID
Maître
Maître d'attribution
d'attribution Maître
Maître
des
des noms
noms dede d'infrastructure
d'infrastructure
domaine
domaine Premier
Premier contrôleur
contrôleur dede
domaine
domaine dans
dans le
le do
do
Maine
Maine racine
racine de
de la
la forêt
forêt
Rôles étendus au
niveau d'un domaine
Maître
Maître RID
RID
Émulateur
Émulateur PDC
PDC
Maître
Maître
d'infrastructure
d'infrastructure
-7- Formation Permanente
Leçon : Fonctionnement d'Active Directory
Définition d'un service d'annuaire
Définition d'un schéma
Définition d'un catalogue global
Définition d'un nom unique et d'un nom unique
relatif
Présentation multimédia : Ouverture de session
unique avec Active Directory
-8- Formation Permanente
Définition d'un service d'annuaire
Un référentiel d'informations structuré sur les
personnes et les ressources d'une organisation
Domaine
OU1
Ordinateurs
Rosalie Mignon
Ordinateur 1
Attributs Valeurs
Utilisateurs
Rosalie
Nom
Utilisateur 1 Mignon
OU2 Bâtiment
117
Utilisateurs Étage
1
Utilisateurs 2
Imprimantes
Imprimante 1
-9- Formation Permanente
Définition d'un schéma
Une définition à l'échelle de la forêt d'attributs
et de classes d'objets qui peut être étendue
Les modifications de schéma peuvent être
redéfinies ou désactivées
Exemples de classe Exemples
d'objet d'attribut
accountExpires
department
Utilisateur distinguishedName
directReports
dNSHostName
Ordinateur operatingSystem
repsFrom
repsTo
firstName
Imprimante lastName
- 10 - Formation Permanente
Définition d'un catalogue global
Un référentiel d'informations contenant un
sous-ensemble des attributs de tous les objets
dans Active Directory
Lecture
Lecture seulement
seulement
Catalogue
Catalogue global
global
- 11 - Formation Permanente
Définition d'un nom unique et d'un nom unique
relatif
Les noms uniques identifient le domaine et le chemin
d'accès d'un objet
[Link]
Finances
Ventes
Laura Bartoli
Nom
Nom unique
unique relatif
relatif
CN=Laura Bartoli,OU=Ventes,OU=Finances,DC=contoso,DC=msft
- 12 - Formation Permanente
Présentation multimédia : Ouverture de
session unique avec Active Directory
Ouverture de session sous Windows
xp
Windows
REDMOND
Serveur
Serveur XYZ
XYZ
Contrôleur
Contrôleur de
de domaine
domaine
- 13 - Formation Permanente
Leçon : Analyse d'Active Directory
Gestion centralisée
Gestion décentralisée
Outils et composants logiciels enfichables
d'administration d'Active Directory
Comment analyser Active Directory ?
- 14 - Formation Permanente
Gestion centralisée
Domaine
OU1
Ordinateurs
OU1 OU2 Ordinateur 1
Utilisateurs
Utilisateur 1
OU2
Utilisateurs
Utilisateur 2
Ordinateur1 Imprimante 2
Utilisateur 1Utilisateur 2 Imprimantes
Gestion centralisée Imprimante 1
Permet à un administrateur unique de gérer les ressources de
manière centrale
Permet aux administrateurs de localiser les informations et les
objets de groupe
Utilise la stratégie de groupe pour définir des paramètres et
contrôler l'environnement utilisateur
- 15 - Formation Permanente
Gestion décentralisée
Domaine
OU1 Admin1
OU2 Admin2
OU3 Admin3
Gestion décentralisée
Permet de déléguer les tâches d'administration réseau de
certaines unités d'organisation à d'autres administrateurs
Permet de déléguer certaines tâches entre les unités
d'organisation
- 16 - Formation Permanente
Outils et composants logiciels enfichables
d'administration d'Active Directory
Composants logiciels enfichables MMC
d'administration
Utilisateurs et ordinateurs Active Directory
Domaines et approbations Active Directory
Sites et services Active Directory
Schéma Active Directory
Outils de ligne de commande d'administration
Dsadd, Dsmod, Dsquery, Dsmove, DSrm, DSget
CSVDE
LDIFDE
Windows Script Host
- 17 - Formation Permanente
Leçon : Processus de conception, de
planification et d'implémentation d'Active
Directory
Vue d'ensemble de la conception, de la
planification et de l'implémentation d'Active
Directory
Processus de conception d'Active Directory
Processus de planification d'Active Directory
Processus d'implémentation d'Active Directory
- 18 - Formation Permanente
Vue d'ensemble de la conception, de la
planification et de l'implémentation d'Active
Directory
Conception
Sur la base des besoins de l'entreprise
d'Active Directory
Sur la base des aspects techniques de
Plan
la conception
d'implémentation
d'Active Directory Établir les instructions
instructions
d'implémentation
Implémentation Crée la structure de domaine et de
d'Active Directory forêt
forêt
- 19 - Formation Permanente
Processus de conception d'Active Directory
Les tâches de Le résultat de la phase
conception : de conception d'Active
Collecte d'informations Directory inclut les
sur l'organisation éléments ci-dessous :
Analyse des La conception du
informations domaine et de la forêt
Analyse des options de La conception de l'unité
conception d'organisation
Sélection d'une La conception du site
conception
Affinage de la
conception
- 20 - Formation Permanente
Processus de planification d'Active Directory
Stratégie
Stratégie de
de Plan
Plan
compte
compte d'implémentation
d'implémentation
Stratégie
Stratégie du
du site
site
d'audit
d'audit Plan
Plan de
de
déploiement
déploiement Plan
Plan
Plan de
de logiciels
logiciels d'implémentatio
d'implémentation
d'implémentation
d'unité
d'unité
n d'Active
d’organisation
d’organisation Plan
Plan de
de Directory
Plan
Plan de
de placement
placement des
des
stratégie
stratégie de
de serveurs
serveurs
groupe
groupe
- 21 - Formation Permanente
Processus d'implémentation d'Active Directory
Implémentez la forêt, le domaine et les
structures DNS
Créez :
des unités d'organisation et des groupes de
sécurité
des comptes d'utilisateur et d'ordinateur
des stratégies de groupe
Implémentez les sites
- 22 - Formation Permanente
Atelier 1
Implémentation du système DNS
Installation du service d’annuaire
Active Directory
Vérification de l’installation
d’Active Directory
- 23 - Formation Permanente