Déployer active directory

Pages: 9 (2025 mots) Publié le: 28 février 2011
[pic]

Comment déployer l'Active Directory sur Windows Server 2008 R2
[pic]

Microsoft France Division DPE

Table des matières

Présentation 3
Objectifs 3
Pré requis 3
Introduction à l’Active Directory 4
Comment créer le premier domaine de la forêt 5
Pré-requis 5
Atelier : 6
Scénario 6
Exercice 1 : Installer 2008 R2 6
Exercice 2 : Créer un domaine l'Active Directory2008 R2 6
Exercice 3 : Ajouter un DC (Contrôleur de domaine) supplémentaire. 8
Exercice 4 : Ajouter un domaine supplémentaire 11
Exercice 5 : Ajouter un RODC (Read Only Domain Controller) 12
Exercice 6 : Créer des « OU » 13
Exercice 7 : Ajouter une machine au domaine 14
Exercice 8 : Ouvrir une session avec un compte utilisateur du domaine. 15
Conclusion 16
Ressources 16

Présentation

Ledéploiement de l'Active Directory 2008 R2 ne diffère pas beaucoup des versions antérieures.

Comme pour les autres versions, une des clés essentielles de la réussite, consiste à faire une analyse très détaillée de l'environnement administratif et réseau de l'entreprise, de manière à pouvoir adapter Windows Server 2008 R2 à ses besoins.

Il est particulièrement important de planifier le nombrede forêts ou des domaines à créer, de même que le nombre de « OU ».

On doit aussi mettre en place des stratégies de sécurité basées sur des mots de passe adaptés, définir des conventions de nommage pour les comptes de groupe, d'utilisateur ou d'ordinateur à créer.

Une attention toute particulière doit être portée aussi sur l'utilisation des GPO et d'autres fonctionnalités comme le NAP, parexemple, etc.

Le bon fonctionnement du système DNS étant LA condition primordiale pour le bon fonctionnement de L'Active Directory, on ne saurait trop recommander le soin qui doit être porté à la mise en place du DNS.

Objectifs

Dans ce tutoriel, vous apprendrez à :

• Installer les rôles AD DS et DNS

• Créer un domaine AD

• Ajouter un DC (RODC) supplémentaire au domaine• Créer des » OU » et des utilisateurs

• Ajouter une machine au domaine

Pré-requis

Pour compléter ce tutoriel vous devez être équipé :

• D’une machine 64 bits

• De Microsoft Windows Server 2008 R2

• De Microsoft Windows 7 ou un autre OS client (Xp ou Vista)

Introduction à l’Active Directory

L’Active Directory fut introduit dans les environnementsMicrosoft Windows avec la version Windows 2000.

L’AD est une base de données distribuée qui stocke et gère des informations sur les ressources réseau et les données spécifiques à des applications provenant d’applications utilisant un annuaire. Les administrateurs peuvent utiliser AD DS (Active Directory Domain Services) pour organiser les éléments d’un réseau, tels que les utilisateurs, lesordinateurs et les autres périphériques, en une structure hiérarchique de type contenant-contenu. La structure hiérarchique de type contenant-contenu inclut la forêt Active Directory, les domaines inclus dans la forêt et les unités d’organisation (« OU ») de chaque domaine. Un serveur qui exécute AD DS est nommé contrôleur de domaine.

[pic]

La forêt représente la totalité de l’annuaire.

Le typed’objets qui peuvent être créés dans cet annuaire AD est définit par le Schéma.

Le domaine est l’unité administrative de base. Chaque domaine gère une partie de l’annuaire. Tous les domaines de la forêt sont reliés par des relations d’approbation. Les relations d’approbation sont utilisées essentiellement à des fins d’authentification. Par exemple : Lorsque l’utilisateur du domaine « A »souhaite accéder aux ressources du domaine « B ».

Le nombre de domaines ou des forêts qui vont être créés dépend de l’environnement administratif et informatique de la société.

Ainsi, une société avec 10000 utilisateurs peut se satisfaire d’un seul domaine tandis qu’une autre, avec 500 utilisateurs, peut avoir besoin d’en créer plusieurs. Cela va dépendre des critères comme : Stratégies de...
Lire le document complet

Veuillez vous inscrire pour avoir accès au document.

Vous pouvez également trouver ces documents utiles

  • Active directory
  • Active directory
  • Active directory
  • Active directory
  • active directory
  • active directory
  • Pti active directory
  • Compte rendu Active Directory

Devenez membre d'Etudier

Inscrivez-vous
c'est gratuit !