PARTIE 3 -DOMAINE ASR3. Arnaud Clérentin, IUT d Amiens, département Informatique,

Transcription

1 1 PARTIE 3 -DOMAINE ASR3 Arnaud Clérentin, IUT d Amiens, département Informatique,

2 Modèles d environnement réseau 2 Comment gérer un réseau informatique avec Windows Server? Deux modèles : Le groupe de travail (workgroup) Le domaine

3 Plan 3 1. Workgroup 2. Domaine

4 1 4 Le groupe de travail Ordinateurs reliés entre eux par un réseau Aucune centralisation des ressources ou de la sécurité Chaque machine possède : Sa propre SAD Ses propres configurations de sécurité et des utilisateurs

5 A votre avis? 5 Le département Informatique de l IUT d Amiens : 150 ordinateurs 300 utilisateurs Question.Le département Informatique est-il organisé suivant le modèle du groupe de travail? Réponse.NON : comptes utilisateurs et 150 configurations de sécurité à gérer

6 Le groupe de travail (II) 6 Avantage: dans le voisinage réseau n apparaissent que les ressources du groupe de travail naviga8on facilitée pour l u8lisateur final

7 Plan 7 1. Workgroup 2. Domaine

8 2 8 Le domaine Groupe de machines partageant les même comptes utilisateur et la même politique de sécurité Avantages: Gestion centralisée des utilisateurs et de la sécurité Réseau divisé en domaines Respect de l organisation physique et logique de l entreprise Navigation facile dans le réseau

9 Composition d un domaine 9 Au moins un contrôleur de domaine () Contient un exemplaire d Active Directory Un utilisateur déclaré dans Active Directory peut se connecter sur n importe quelle machine du domaine Valide les demandes de connexion des utilisateurs

10 A votre avis? 10 Question. Un, est-ce suffisant? Réponse.NON : s il tombe en panne, personne ne peut plus ouvrir de session

11 Composition d un domaine (II) 11 Plusieurs contrôleurs de domaine conseillés pour pallier une panne d un Pour augmenter la rapidité A noter.chaque contient un exemplaire d Active Directory et peut donc valider les connexions des utilisateurs

12 12 Aperçu d Active Directory

13 Composition d un domaine (suite) 13 Des serveurs membres Machines Windows Server réalisant un service réseau Serveur de mail, de fichiers, web, DNS Des ordinateurs client Machines Windows 7/XP/98/95 sur lesquelles travaillent les utilisateurs finaux

14 14 Domaine : schéma récapitulatif

15 Connexions et domaine 15 Deux types de connexion sont donc possibles : Connexion locale Si l utilisateur est déclaré dans la SADde la machine Connexion sur le domaine Si l utilisateur est déclaré dans l Active Directory du Si l utilisateur est déclaré dans l Active Directory du domaine

16 En résumé 16 Active Directory Présent uniquement sur un contrôleur de domaine Autorise une connexion sur toutes les machines du domaine SAD Présent sur toute machine Windows Server non Autorise uniquement une connexion locale

17 A votre avis? 17 Question.Que contiennent les SAD des ordinateurs des salles TP? Réponse.Quasiment rien (un compte local d administrateur)

18 A votre avis? 18 Question.Que contient l Active Directory du domaine du département? Réponse. 300 comptes étudiants et 30 comptes enseignants

19 Exemple 1 Bobveut se connecter sur le domaine Au boulot, Bob! OK Login : bob Password : xxxxx 19 Patrick Sandy Bob Gary Active Directory

20 Exemple 2 Carloveut ouvrir une session localesur la machine PC1 Patrick Sandy Bob Gary Active Directory Au boulot, Carlo! Pas de Carlo! Mais c est pas grave! PC2 PC1 Carlo Bernard SAD PC1 OK! 20

21 Exemple 3 relation d approbation Le capitaine Krabsveut se connecter sur la machine ceres Bob Patrick Sandy AD1 Domaine 1 Problème Solution? relation d approbation! Domaine 2 Krabs Lary Jacasseur AD2 1 Rel. App. 21 ceres

22 Relation d approbation 22 Sile domaine Aapprouve le domaine B: Alors les utilisateurs déclarés sur le domaine A peuvent se connecter sur le domaine B et réciproquement si la relation d approbation est bi- directionnelle Siles domaines A et B s approuvent et si B et C s approuvent : Alors les domaines A et C s approuvent La relation d approbation est transitive Utilité des relations d approbation : gestion de forêts et d arbres(voir exercice)

23 A votre avis? 23 Question.Combien de contrôleur de domaine Windows Server comporte le domaine du département? Réponse. Aucun: c est le serveur Unix Titanqui gère le domaine Windows, via le logiciel Samba