Stage Active Directory

Ensuite on se rend ici : (ConfigurationOrdinateur/Stratégies/ParamètreWindows/ParamètresDeSécurité/Pare-feu Windows avec fonction avancées). On fait un clic droit « propriété ». Afin de configurer correctement la GPO : Le pare-feu est maintenant activé pour les postes de travails du domaine. Les connexions entrantes sont bloquées par défaut. Dans ce cas, le pare-feu est configuré pour bloquer toute connexion qui ne correspond pas à une règle définie. Les connexions sortantes sont activées par

Contrôle et Protection de l’Information – Exchange 2010 en étend le support afin de faciliter le chiffrage, la modération et le blocage des messages sensibles en fonction du destinataire ou de mots-clés par exemple. - Combiner Exchange 2010 et Active Directory Rights Management Services (AD RMS) afin que vous et vos utilisateurs puissent appliquer des règles de confidentialité aux messages - Permettre aux partenaires et aux clients de lire et répondre à des messages protégés, y compris s’ils ne possèdent

http://www.cours-infos.ift.fr Page 2 sur 44 Bakhouyi Abdellah la gestion des utilisateurs & l’approbation entre domaines 12/11/2006 Ordinateurs du domaine Menus contextuels associés aux clés ADS Utilisateurs et Ordinateurs Active Directory Domaine Builtin Création d’un nouvel utilisateur Défini par son nom (unique). Users http://www.cours-infos.ift.fr Page 3 sur 44 Bakhouyi Abdellah la gestion des utilisateurs & l’approbation entre domaines 12/11/2006

....................................................................... 7 Office 2010 Filter Packs ....................................................................................................................... 7 Préparation de l’Active Directory ........................................................................................................ 8 4. Déploiement .....................................................................................................................

deux premiers niveaux et active directory va gérer le troisième niveau Nom_Domaine_DNS = GES.COM : Domaine public (Publié & référencé) Serveur : SRV_GES.GES.COM : Les services réseau (Ftp, http, Mail) Nom_Domaine8Active_Directory = GES.COM : ce domaine est géré par deux CDs CD1 = Srv_CD1_GES.GES.COM & DNS local CD2 = Srv_CD2_GES.GES.COM & DNS local 2) Cas 2 : Les deux noms sont indépendants : Root Dns Public) -- Com (Dns Public) -- Ges (Dns FAI). Active Directory -- GES.COM ou autre nom

.......................... ..................... 48 9,1 immatriculation externe DB Server 9.1.1 Externe CA Server (LDAP) Inscription ........................................ .................................................. .... 49 9.1.2 Active Directory / LDAP Server Registration ......................................... ................................................. 50 9.1.3 Inscription de domaine NT Server 9.2 externe SGBD 9.3 Suppression externe SGBD DHCP 9.4 Serveur DHCP 9.4.1 IP

disque sur une appliance, contrairement à un serveur. • Annuaire de l’entreprise : les informations de SSO sont tout simplement stockées, sous forme chiffrée, dans l’annuaire qui équipe déjà la plupart des entreprises. Par exemple, l’annuaire Active Directory par lequel les utilisateurs accèdent à Windows. Il n’y a donc aucun serveur ni appliance à installer. Vos stations sont déjà configurées pour accéder aux informations, puisqu’elles accèdent déjà à l’annuaire. Les coûts de mise en œuvre sont considérablement

concéder une licence sur ces brevets, marques, droits d’auteur ou autres droits de propriété intellectuelle. © 2008 Microsoft Corporation. Tous droits réservés. Microsoft, SQL Server, Windows SharePoint Services, Office SharePoint Server et Active Directory sont soit des marques déposées, soit des marques de fabrique de Microsoft Corporation aux États-Unis et/ou dans d’autres pays. Les autres noms de sociétés et de produits mentionnés dans ce document sont des marques de leurs propriétaires respectifs

jour du Schéma Il faut commencer par mettre à jour le schéma de l’Active Directory de production. Il est recommandé d’arrêter les réplications active directory le temps de l’opération, ceci est faisable à l’aide de l’utilitaire repadmin. Se connecter sur le serveur qui à le rôle Contrôleur de schéma (Schema master), Insérez le CD de Windows 2008 sur ce serveur, Arrêter les services réplications Active Directory pendant la mise a jour. Commande pour arrêter ces services : repadmin /options

2-Architecture Réseau de l’entreprise Le réseau existant a été redéployé récemment et est basé sur une architecture simple. Il comprend un serveur de fichier base sur un système Active directory, ainsi que plusieurs module comme Exchange 2003, VPN et TSE en court de développement, il comporte aussi un serveur de sauvegarde rattacher au serveur principale. 3-Stratégie de sécurité du réseau La stratégie réseau est basée sur une sécurité avec un accès aux données en fonction