Lightweight Directory Access Protocol

Etude d’Active Directory Emmanuel le Chevoir Hervé Schauer Consultants Cet article présente une étude détaillée de l’annuaire Microsoft™ Active Directory™ dans Windows 2000 et des technologies qui y sont liées. Y sont abordés en détail les concepts d’annuaire électronique, de domaine Windows 2000, ainsi que l’implémentation DNS de Microsoft et les nouveaux mécanismes d’authentification. Table des matières 1.1. Introduction....................................................................

Rapport de stage. Norsys Avril-Juin 2000. Descamps Benjamin. 2nde Anné e d’ IUT Informatique de gestion. Domaine Ingé nierie Systèmes et Ré seaux 23/03/2003 I.U.T. Informatique de Gestion. 1 PDF created with FinePrint pdfFactory trial version http://www.fineprint.com Sommaire n n n Pré sentation de Norsys. Mes premiers pas. Les projets ré alisé s : Linux u Winpark u Windows et Ré seaux u n Conclusion 23/03/2003 I.U.T. Informatique de Gestion. 2 PDF created

qu’un service d’annuaire ? Qu’est ce que c’est LDAP ? 9- Qu’est ce qu’une unité d’organisation (OU) ? 10- Quelles sont les conditions requises pour installer Active Directory ? 11- Q’est ce que c’est un relation d’approbation entre deux domaines Active Directory? 12- À quoi sert la console Utilisateurs et ordinateurs Active Directory ? 13- Citez les quatre messages échangés entre un client DHCP et un serveur DHCP au cours du processus de création d’un bail DHCP ? 14- Qu’est ce que c’est une étendue

22 EJBCA Fonctionnalités Installation simple (15 minutes) OCSP (Online Certificate Status Protocol) Vérification des révocations SCEP (Simple Certificate Enrollment Protocol) IOS (Cisco) NSOS (NetScreen) OpenSCEP 23 EJBCA Fonctionnalités Supporte de nombreux SGBD via le mécanisme JDBC MySQL PostgreSQL Mais aussi Oracle, Sybase, etc. Permet la publication Standard LDAP Active Directory Extensible via programmation 24 EJBCA Fonctionnalités Approbation possible Plusieurs

OpenLDAP est une implémentation libre du protocole LDAP développée par The OpenLDAP Project.Lightweight Directory Access Protocol (LDAP) est à l’origine un protocole permettant l’interrogation et la modification des services d’annuaire. Nous allons utiliser le serveur LDAP afin de centraliser les informations utilisateurs des sites et services du serveur. En effet la plus par des services telles que les serveurs web, ftp, proxy peuvent s’authentifier sur un serveur LDAP, mais également les CMS

ldap-utils (en root). A la fin de linstallation du paquet slapd, Debian va vous poser quelques questions : – Nom de domaine : home – Nom de votre organisation : dc=home – Mot de passe administrateur : Tapez votre mot de passe (bis) – Faut-il autoriser le protocole LDAPv2 ? : Non Note : On peut générer un mot de passe solide pour l’adminstrateur, avec l’outil mkpasswd contenu dans le package whois. 3 Configuration La configuration de OpenLDAP se fait via le fichier : /etc/ldap/slapd.conf 3.1 Ajout de

Active Directory (AD). AD est basé sur le Lightweight Directory Application Protocol (LDAP), qui à son tour est basé sur un sous-ensemble des normes internationales OSI X.500 pour la recherche et la gestion de répertoire. AD nécessite que vous installiez le système de noms de domaine (DNS) et de maintenir des arborescences de répertoires pour toutes les machines de votre organisation. Windows Server 2000/2003/2008 ont un utilitaire intégré, dcpromo.exe, qui va installer Active Directory sur votre

2000 SERVEUR ACTIVE DIRECTORY Compétences: C21: Installer et configurer un microordinateur C23: Dispositif de sécurité C27:Installer et configurer un systeme client-serveur C31:Administrer un réseau C33:sécurité d'un réseau C36:Maintien d'un poste de travail SOMMAIRE A - Présentation de l'action B - Objectif C - Outils utilisés D - Realisation Installation de windows 2000 serveur Installatin d'Active Directory -Ajout d'utilisateurs

enfin redémarrons notre serveur web # /etc/init.d/apache start NB: si nous protégeons notre clef par un mot de passe nous serrons alors invite à le saisir SIMA-NKILI Donathien Page 4 PRESENTATION DE LDAP (Annuaire) LDAP signifie ( Light Directory Access Protocole) est un service d’annuaire, LDAP est une version allégée de la norme X.500 qui était très lourde. Un serveur LDAP permet de centraliser des informations diverses. Il supporte le chiffrement SSL et cohabite parfaitement avec les applications

I - Qu’est ce que RADIUS ? Le protocole RADIUS (Remote Authentication Dial-In User Service), mis au point initialement par Livingston, est un protocole d'authentification standard, défini par un certain nombre de RFC. Le fonctionnement de RADIUS est basé sur un système client/serveur chargé de définir les accès d'utilisateurs distants à un réseau. Il s'agit du protocole de prédilection des fournisseurs d'accès à internet car il est relativement standard et propose des fonctionnalités de comptabilité