Active Directory, compte et dossiers partagés. Active Directory. Gestion de compte utilisateurs dans un domaine

Transcription

1 Active Directory Gestion de compte utilisateurs dans un domaine 1

2 Sommaire 1. Présentation d Active Directory Installation de l Active Directory Création d utilisateurs et groupes Dossiers partagés Mise en place du dossier partagé Stratégie de disque réseau automatique Conclusion

3 1. Présentation d Active Directory Active Directory (ou AD) est la mise en œuvre par Microsoft des services d annuaire LDPA. L objectif principal est de fournir des services centralisés d identification et d authentification à un réseau d ordinateurs. Il permet également l attribution et l application de stratégies ou encore la distribution de logiciels. Active Directory répertorie les éléments d un réseau administré tels que les comptes utilisateurs, les serveurs, les postes de travail ou encore les dossiers partagés. 2. Installation de l Active Directory Sur le serveur Windows, ouvrir une ligne de commandes et écrire : dcpromo Créer un domaine dans une nouvelle forêt Entrer le nom du domaine à créer 3

4 Sélectionner le niveau du domaine (Windows Server 2008 R2 dans notre cas) Laisser l option coché pour installer le serveur DNS en même temps 4

5 Avec l installation du DNS un message d erreur apparait, cliquer sur «Oui» Entrer un mot de passe pour l administrateur du domaine Un récapitulatif apparait, cliquer sur «Suivant» pour terminer l installation 5

6 Pour terminer complètement l installation de l Active Directory un redémarrage du serveur est demandé et nécessaire. 3. Création d utilisateurs et groupes Le rôle Active Directory en place, on va maintenant se pencher sur la création et gestion des utilisateurs et groupes. Pour se rendre dans la fenêtre de configuration des utilisateurs cliquer sur «Démarrer/Outils d administration/utilisateurs et ordinateurs Active Directory» Pour la création d un utilisateur, clic droit : «Nouveau/Utilisateur» Ecrire les informations relatives à l utilisateur créer, entrer lui son identifiant de connexion au domaine et son mot de passe (modifiable) 6

7 La manipulation est la même pour créer une unité d organisation ou un groupe. Pour affecter un groupe à un utilisateur, clic droit sur l utilisateur puis «Propriétés» Onglet «Membre de» et entrer le nom du groupe crée 7

8 4. Dossiers partagés 4.1. Mise en place du dossier partagé Le dossier partagé, comme son nom l indique est un dossier accessible à plusieurs utilisateurs. Sur le serveur, créer un dossier (par exemple «commun»), entrer dans les propriétés onglet «Partage» Ajouter «Tout le monde» et cliquer sur «Partager» Le dossier est partagé mais non sécurisé. Pour cela on va régler les droits NTFS du dossier. Se rendre dans l onglet «Sécurité» supprimer «Tout le monde» et ajouter «Utilisateurs du domaine». L administrateur doit configurer les droits des dossiers selon les utilisateurs et/ou les groupes d utilisateur Stratégie de disque réseau automatique 8

9 Une fois que les droits NTFS sont correctement configurés et pour simplifier l utilisation des ressources pour les utilisateurs, on va automatiser la connexion du fichier partagé, aussi appelé disque réseau. Pour cela, il faut se rendre dans la «Gestion des stratégies de groupes», créer une GPO et cliquer sur «modifier». Ouvrir «Configuration utilisateur/paramètres Windows/Scripts/Ouverture de session» Dans le dossier des scripts, créer un fichier texte en modifiant l extension en.bat et monter le lecteur réseau comme ci-dessous : Choisir le fichier créer et l inclure dans l UO souhaité. Enfin, il faut penser à activer la GPO sinon elle ne sera pas fonctionnelle. 5. Conclusion J ai détaillé dans ce tutoriel comment le minimum pour installer et paramétrer un Active Directory. Il y a énormément de rôle et fonctionnalités à ajouter et configurer dans un domaine. 9