GESTION DES COMPTES UTILISATEURS DU DOMAINE ACTIVE DIRECTORY DE LA M2L

Transcription

1 ÉPREUVE E4 : CONCEPTION ET MAINTENANCE DE SOLUTIONS INFORMATIQUES PROJET PERSONNALISE ENCADRE N 3 NOM PRENOM BULINSKI OLIVIER N CANDIDAT PARCOURS SISR GESTION DES COMPTES UTILISATEURS DU DOMAINE ACTIVE DIRECTORY DE LA M2L EPREUVE X Epreuve ponctuelle Contrôle en cours de formation MODALITES DE REALISATION CONTEXTE GENERAL DESCRIPTION DE LA MISSION - DESCRIPTION DES BESOINS - RESULTATS ATTENDUS X En Individuel En groupe PERIODE Semestre 3 DUREE ESTIMEE 20 heures CONTEXTE BASE SUR LE CONTEXTE GENERAL DE LA : M2L MAISON DES LIGUES DE LORRAINE Configurer les groupes et les unités d'organisation conformément à l'organisation de la M2L. Créer et gérer les comptes utilisateurs. Savoir réinitialiser le mot de passe d'un compte. Savoir définir des contraintes horaires d'accès au domaine ainsi que de limiter les ordinateurs qu'un utilisateur pourra utiliser. Mettre en place les profils itinérants. Faire monter automatiquement les répertoires communs de la ligue (du serveur M2L et du serveur NAS) ainsi que le répertoire "personnel" du président ou du trésorier, s'ils existent, à l'ouverture de session de l'utilisateur. Ces répertoires seront "mappés" à une lettre de lecteur réseau et les raccourcis de ces lecteurs réseaux devront apparaître sur le bureau. Permettre à certains utilisateurs d'utiliser les services de bureau à distance de Windows. Automatiser l'exécution d'une application spécifique (Word, Excel ) au démarrage de la session utilisateur (locale ou via le bureau à distance) Gérer des quotas de disque pour une ligue entière et/ou pour des utilisateurs RESSOURCES MOBILISEES Windows Server 2008 R2 Services Active Directory Windows 7 et 10 (Postes Client) Service Bureau à distance PRINCIPAUX SAVOIR-FAIRE MOBILISES PRODUCTION ASSOCIEES MODALITES D'ACCES EN LIGNE A1.3.4 : Déploiement d un service A3.3.1 : Administration sur site ou à A3.1.3 : Prise en compte du niveau de 1 rapport d'activité (au verso) 7 annexes techniques A3.3.3 : Gestion des identités et habilitations A3.2.1 : Installation et configuration d éléments A3.3.4 : Automatisation des tâches d administration 1

2 ETAPE 1 OBJECTIF(S) RESSOURCE(S) MOBILISEE(S) CHRONOLOGIE REALISATION ETAPE 2 OBJECTIF(S) RESSOURCE(S) MOBILISEE(S) CHRONOLOGIE REALISATION ETAPE 3 OBJECTIF(S) RESSOURCE(S) MOBILISEE(S) CHRONOLOGIE REALISATION ETAPE 4 OBJECTIF(S) RESSOURCE(S) MOBILISEE(S) CHRONOLOGIE DE REALISATION ETAPE 5 OBJECTIF(S) RESSOURCE(S) MOBILISEE(S) CHRONOLOGIE REALISATION ELABORATION DE LA SOLUTION RAPPORT D'ACTIVITE EN 5 ETAPES ELABORATION DE LA STRUCTURE DE LA M2L - Configurer les groupes et unités d organisation conformément à l organisation de la M2L - Windows Server 2008 R2 - Active Directory - Création des différentes UO et sous-uo structurant la M2L ANNEXE (S) 1 ADMINISTRATION DES COMPTES UTILISATEURS - Créer les comptes utilisateurs et en gérer les différentes fonctionnalités d administration - Windows Server 2008 R2 - Service Bureau à distance - Active Directory - Windows 7 et 10 (Postes Client) - Création d un compte utilisateur - Réinitialisation du mot de passe - Mis en place des contraintes horaires d accès selon demande M2L ANNEXE (S) - Mis en place des profils itinérants - Autoriser le service bureau à distance à certains utilisateurs MAPPAGE DE LECTEURS RESEAUX - Création d un répertoire commun partagé et de son raccourci sur le bureau - Création d un répertoire personnel du «président» et de son raccourci sur le bureau - Windows Server 2008 R2 - Active Directory - Windows 7 et 10 (Postes Client) - Sélection de la ligue - Création de la GPO : 1. Mappage de lecteur 2. Création du raccourci sur le bureau ANNEXE (S) 5 - Validation et application de la GPO - Tests EXECUTION AUTOMATIQUE D UNE APPLICATION - Automatiser l exécution d une application spécifique au démarrage de la session utilisateur - Windows Server 2008 R2 - Active Directory - Windows 7 et 10 (Postes Client) - Déploiement par GPO qui ouvre une application à l ouverture de session de l utilisateur ANNEXE (S) 6 QUOTAS DE DISQUE - Allouer un espace défini de mémoire de stockage à une ligue conformément au contrat signé entre la M2L et la ligue. - Windows Server 2008 R2 - Active Directory - Windows 7 et 10 (Postes Client) - Ouverture du gestionnaire de ressources du serveur de fichiers ANNEXE (S) 7 - Création d un quota d espace disque pour la ligue visée BILAN ET EVOLUTION DE LA MISSION Etre en capacité de déployer l ensemble de ces services pour une nouvelle ligue Possibilité d intégration par lots des utilisateurs d une nouvelle ligue par script Power Shell à partir d un fichier Excel 2

3 ANNEXE 1 Structure de la M2L Création d une Unité d Organisation : Création d une nouvelle UO Décocher cette case en mode non déployé! 3

4 ANNEXE 2 Création d un compte utilisateur : Création d un nouvel utilisateur Réinitialisation mot de passe : 4

5 Contraintes horaires d accès : 1. Clic droit sur l utilisateur puis propriétés 2. Définition des horaires d ouverture de session Exemple de configuration pour plusieurs utilisateurs : 1. Choix des utilisateurs concernés par la contrainte horaire 2. Définition des horaires d ouverture de session dans les propriétés 5

6 Création des Profils itinérants : ANNEXE 32 ANNEXE 2 1. Création d un dossier partagé «Profils itinérants» 2. Sélection du groupe d utilisateurs nécessitant un profil itinérant (ici les utilisateurs du domaine) 6

7 3. Etablir le chemin du profil sur le serveur Exemple de profil itinérant de la ligue de tennis : 7

8 Autoriser le service Bureau à distance : ANNEXE 4 Configurer au préalable la gestion des licenses «par utilisateur» Sur le serveur, autoriser la connexion des ordinateurs via le Bureau à distance (Deux choix possibles dont un plus sécurisé) 8

9 Ajouter des utilisateurs que l on souhaite faire bénéficier de ce service dans un groupe utilisateurs Bureau à distance avec les autorisations idoines : Ajouter les utilisateurs concernés dans le groupe Utilisateurs à distance Autoriser l ouverture de session par le Bureau à distance dans la GPO du domaine : Autoriser l ouverture de session par le Bureau à distance 9

10 ANNEXE 5 Mappage d un lecteur réseau pour le président de la ligue : Création d un dossier partagé «Président» avec contrôle total sur le serveur Création d une GPO pour «mapper» le lecteur associé au dossier «président» : Chemin du dossier sur le serveur Choix du lecteur 10

11 Application de la stratégie de groupe (GPO) Test sur un poste client avec la session du président de la ligue de tennis : Apparition du lecteur réseau «mappé» du président 11

12 Création par GPO d un raccourci sur le bureau du lecteur «mappé» de la ligue de tennis : 1. Configuration du Raccourci et désignation du répertoire cible 2. Création par GPO d un Raccourci Test de la GPO Ici, exemple du résultat obtenu sur le bureau après une ouverture de session d un utilisateur de la ligue de tennis : 12

13 ANNEXE 6 Déploiement d une GPO qui exécute automatiquement une application à l ouverture de session d un utilisateur : 2.Choix du paramètre à activer 1.Ouverture de session dans la stratégie de groupe 3.Activation et sélection de l élément à exécuter au démarrage 13

14 ANNEXE 7 Création d un quota de disque pour une ligue : Ouverture du gestionnaire de ressources du serveur de fichiers Gestion de quotas Création et configuration d un quota : Chemin du dossier concerné par le quota Définition de l espace disque à allouer au dossier (exemple) 14

15 Exemple de Ligue de tennis avec quota à 100 Mo : Lecteur Ligue tennis avec une limite de 100Mo 15