TARDITI Richard TSISR Mise en place d un Active Directory

Transcription

1 TARDITI Richard TSISR Mise en place d un Active Directory Dans le cadre du projet GSB, nous avons mis en place un Active Directory qui met en œuvre des services d annuaire LDAP.

2 Sommaire I/ Installation de Windows Server 2008 R II/ Configuration de la partie réseau du serveur... 5 III/ Configuration et installation du moniteur réseau :... 6 IV V / Connexion de la machine Windows 7 et configuration réseau :... 7 VI/ Comparaison des gestionnaires de compte :... 8 VII/ Détails des comptes et groupes présents sous Seven : VIII/ Détails des comptes et groupes présents sous Server 2008 R2 : IX/ Réflexion : X/ Création de comptes : XI/ Installation et configuration de Active Directory : XII/ Interface des outils d administration d Active Directory : XIII/ Création de la MMC : XIV/ Application du domaine sur la machine Seven : XV/ Windows Server 2012 :... 23

3 I/Installation de Windows Server 2008 R2 Installation :

4 Des pilotes manquent, il faut donc les installer :

5 II/ Configuration de la partie réseau du serveur On nomme le serveur :

6 III/ Configuration et installation du moniteur réseau : On télécharge l application sur le site Microsoft : Visualisation de l interface :

7 Envoi d un ping de la machine Windows 7 vers la machine Windows Server : A priori, l application Windows donne moins d informations que Wireshark comme le lenght, c'est-à-dire la durée. De même, lors d une trame ARP sous Wireshark, la description est un peu plus compréhensible. Lors d une trame ARP, Wireshark dira «Who has Tell » contrairement à Microsoft Network Monitor qui se contente de «ARP Request» IV V / Connexion de la machine Windows 7 et configuration réseau :

8 VI/ Comparaison des gestionnaires de compte :

9 Après avoir comparé les 2 gestionnaires de gestion d utilisateurs, il n y a pas énormément de différences notables, seule la partie «groupe» du W2008 R2 présente 1 ou 2 items en plus : Windows Server : Windows 7 :

10 VII/ Détails des comptes et groupes présents sous Seven : Les utilisateurs présents sous Seven : Les groupes présents sous Seven :

11 Quelques règles de droits de l administrateur au niveau du mot de passe : Le compte Administrateur est membre du groupe Administrateurs

12 VIII/ Détails des comptes et groupes présents sous Server 2008 R2 :

13 Les utilisateurs présents sous Server 2008 : Les groupes présents sous Server 2008 :

14 On peut voir que les réglages généraux des comptes administrateurs sont les mêmes que sur Seven :

15 Quelques réglages sur 2008 R2 du compte :

16 On constate donc que beaucoup de réglages disponibles sous Server 2008 ne sont pas forcément disponibles sous Seven. IX/ Réflexion : Liste des comptes : Chaque étudiant possède son compte, chaque prof possède son compte, l administration possède un ou deux comptes maxi pour une question de sécurité. Regroupement possibles : Les étudiants dans le groupe «Etudiants», les profs dans leur groupe et les deux comptes admin dans leur groupe avec des règles de sécurité différentes attribuées pour chacun des groupes. Règles de sécurité : - Demande de changement de mot de passe tous les trois mois pour le groupe étudiant et profs. - Les étudiants n ont pas accès au partage entre profs mais les profs ont accès au partage Etudiants-Etudianst et Etudians-Profs. Les administrateurs ont accès à tous les partages, en lecture et écriture. - Les propriétés de la machine du type changement de nom de domaine, registre et autres réglages sensibles ne sont pas accessibles par les étudiants et les profs. X/ Création de comptes :

17 Sous Seven : Sous Server : XI/ Installation et configuration de Active Directory :

18 On entre le nom de domaine : Intégration du serveur DNS :

19 Emplacement de la base de données et autres fichiers, ici on laisse tout par défaut :

20 XII/ Interface des outils d administration d Active Directory : On peut voir qu il existe un lien entre l AD et le DNS, le nom du Server se trouvant dans l onglet DNS et dans l onglet AD : De même pour le nom de domaine POD1.LOCAL que l on retrouve dans l onglet AD et DNS. Ici, sont disponibles les fichiers de propriétés du DNS : XIII/ Création de la MMC :

21 On ajoute dans la console MMC le DNS et l AD : On retrouve ainsi les mêmes outils précédents : XIV/ Application du domaine sur la machine Seven :

22 On fait appartenir la machine Seven au nom de domaine POD1.LOCAL sur Server : La capture de l analyseur de réseau est disponible dans le fichier zip. On ajoute un compte utilisateur sur le serveur : On remarque une fois le compte crée que lors de l ouverture de la session du compte «Richard» sur la Seven, le nom du compte est«pod1.local\richard»

23 XV/ Windows Server 2012 : Sous Windows Server 2012, le graphisme a complètement changer, il ressemble au graphisme de Windows 8, mais les principaux utilitaires restent les mêmes.