Active Directory Sommaire :

Transcription

1 Active Directory Sommaire : Définition Ce qu'il permet A quoi sert-il? Principe de fonctionnement Structure Hiérarchie Schéma Qu'est ce qu'un service d'annuaire? Qu'elle est son intérêt? L'installation

2 Définition Active Directory est la mise en oeuvre par Microsoft des services d'annuaire LDAP (Lightweight Directory Access Protocol) pour les systèmes d'exploitation Windows. L'objectif principal d'active Directory est de fournir des services centralisés d'identification et d'authentification à un réseau d'ordinateurs utilisant le système Windows. Il permet également l'attribution et l'application de stratégies, la distribution de logiciels, et l'installation de mises à jour critiques par les administrateurs. Un utilisateur peut ainsi facilement trouver des ressources partagées, et les administrateurs peuvent contrôler leurs utilisations grâce à des fonctionnalités de distribution, de duplication, de partitionnement et de sécurisation des accès aux ressources répertoriées. Si les administrateurs ont renseigné les attributs convenables, il sera possible d'interroger l'annuaire. Charles 12/03/2014 2

3 Ce qu'il permet Active Directory permet de recenser toutes les informations concernant le réseau, que ce soient les utilisateurs, les machines ou les applications. Active Directory constitue ainsi le noyau central de toute l'architecture réseau et a vocation à permettre à un utilisateur de retrouver et d'accéder à n'importe quelle ressource identifiée par ce service. Clivia 12/03/2014 3

4 A quoi sert-il? Active Directory est le service d'annuaire fourni par Windows 2000 Server. Il étend les fonctionnalités des services d'annuaire précédemment fournis avec Windows et offre en outre des fonctionnalités entièrement nouvelles. Active Directory est sécurisé, distribué, partitionné et dupliqué. Il a été conçu pour fonctionner correctement quelle que soit la taille de l'installation, d'un serveur unique comportant quelques centaines d'objets à un ensemble de milliers de serveurs et de millions d'objets. Active Directory offre nombre de nouvelles fonctionnalités qui rendent aisée la navigation parmi d'importants volumes d'informations et facilitent leur gestion, en permettant des gains de temps importants tant pour les administrateurs que pour les utilisateurs finals. Julie 12/03/2014 4

5 Principe de fonctionnement d'active Directory Active Directory permet de représenter et de stocker les éléments constitutifs du réseau (les ressources informatiques mais également les utilisateurs) sous formes d'objets, c'està-dire un ensemble d'attributs représentant un élément concret. Les objets sont organisés hiérarchiquement selon un schéma (lui-même stocké dans l'annuaire) définissant les attributs et l'organisation des objets. Le service d'annuaire Active Directory permet de mettre ces informations à disposition des utilisateurs, des administrateurs et des applications selon les droits d'accès qui leur sont accordés. Charles 12/03/2014 5

6 Structure Active Directory Les objets d'active Directory (Utilisateurs, Groupes, Ordinateurs, etc.) correspondent à des classes, c'est-à-dire des catégories d'objets possédant les mêmes attributs. Ainsi un objet est une «instanciation» d'une classe d'objet, c'est-àdire un ensemble d'attributs avec des valeurs particulières. Lorsqu'un objet contient d'autres objets, on le qualifie de conteneur. Les conteneurs permettent de regrouper les objets dans une optique d'organisation. A l'inverse si l'objet est au plus bas niveau de la hiérarchie, il est qualifié de feuille. Clivia 12/03/2014 6

7 La hiérarchie La hiérarchie composée de l'ensemble des conteneurs (noeuds) et des feuilles est appelée arbre. La notion d'arbre est étroitement liée à la notion de domaine, permettant de circonscrire des ressources informatiques dans un même périmètre de sécurité. Un domaine est ainsi constitué d'un ensemble défini d'éléments et possède une politique de sécurité (contrôles d'accès) qui lui est propre. Deux domaines (ou plus) possédant le même schéma peuvent établir entre eux des relations d'approbation (relations de confiance) Julie 12/03/2014 7

8 Charles 12/03/2014 8

9 Le domaine situé au sommet de la hiérarchie est appelé «domaine racine» et les domaines situés en dessous sont des sous-domaines. Les domaines d'un même arbre partagent nécessairement le même espace de nom. Ainsi les domainescommentcamarche.net, tech.commentcamarche.net, compta.commentcamarche.net et support.commentcamarche.net font partie du même espace de nom et constituent un arbre lorsqu'ils sont liés par des relations d'approbation. Le domaine commentcamarche.net représente ici le domaine racine. On appelle «forêt» le regroupement (par relations d'approbation) de plusieurs arbres possédant le même schéma mais ne possédant pas nécessairement le même espace de nom. Clivia 12/03/2014 9

10 Schéma Julie 12/03/

11 Qu'est ce qu'un service d'annuaire? Un annuaire est une source d'informations utilisée pour stocker des informations sur certains objets importants. Un annuaire téléphonique contient des informations sur des abonnés au téléphone. Dans un système de fichiers, le répertoire (l'annuaire) contient des informations sur des fichiers. Dans un système d'informatique distribuée ou un réseau informatique public comme Internet, il existe de nombreux objets intéressants, comme des imprimantes, des serveurs de télécopie, des applications, des bases de données et d'autres utilisateurs. Les utilisateurs des réseaux veulent trouver et utiliser ces objets, et les administrateurs veulent contrôler leur utilisation. Charles 12/03/

12 Quel est l'intérêt de disposer d'un service d'annuaire? Le service d'annuaire est l'un des éléments les plus importants d'un système informatique étendu. Il arrive fréquemment que les utilisateurs et les administrateurs ne connaissent pas le nom exact des objets qui les intéressent. Ils peuvent connaître un ou plusieurs des attributs des objets et interroger l'annuaire pour obtenir une liste des objets possédant ces attributs, en formulant par exemple une requête. Un service d'annuaire permet à l'utilisateur de trouver n'importe quel objet à partir de l'un de ses attributs. Clivia 12/03/

13 Un service d'annuaire peut : Appliquer les consignes de sécurité définies par les administrateurs pour garder l'information à l'abri de toute intrusion ; Distribuer un annuaire à de nombreux ordinateurs au sein d'un réseau ; Dupliquer un annuaire pour le rendre disponible à un nombre accru d'utilisateurs et pallier une éventuelle défaillance ; Partitionner un annuaire en plusieurs banques pour permettre le stockage d'un très grand nombre d'objets. Un service d'annuaire est à la fois un outil de gestion et un outil destiné à l'utilisateur final. Plus le nombre d'objets d'un réseau augmente, plus le service d'annuaire s'avère essentiel. Le service d'annuaire constitue la plaque tournante de tout système distribué important. Julie 12/03/

14 Chaque objet dans Active Directory est identifié par un nom. Il y a deux sortes de noms différentes. Nom unique Chaque objet dans Active Directory possède un nom unique (DN : Distinguished Name). Le nom unique identifie le domaine qui contient l'objet, ainsi que le chemin d'accès complet permettant d'accéder à l'objet à travers la hiérarchie des conteneurs. Voici un exemple typique de nom unique : /O=Internet/DC=COM/DC=Microsoft/CN=Users/CN=Toto Ce nom unique identifie l'objet utilisateur "Toto" dans le domaine Microsoft.com. Charles 12/03/

15 Clivia 12/03/

16 Nom relatif distinct Le nom relatif distinct (RDN : Relative Distinguished Name) d'un objet est la partie du nom qui constitue un attribut de l'objet à proprement parler. Le nom relatif distinct de l'objet utilisateur "Toto" est CN=Toto. Le nom relatif distinct de l'objet parent est CN=Users. Julie 12/03/

17 L'installer sous Wws2012 Il faut en premier lieu donner un nom au serveur ainsi que de lui attribué une adresse IP Fixe. Ouvrir le gestionnaire de serveurs, aller dans Configurer ce serveur local. Ouvrir sur la description de la carte réseau Attribuer une adresse IP au serveur. Il faut enssuite changer le nom de l' ordinateur en cliquant sur celui-ci dans le gestionnaire de serveur. Puis redémarer. Lancer le gestionnaire de serveur et cliquer sur «Ajouter des rôles et des fonctionnalités». Cliquez sur «Suivant», dans le type d installation cliquer sur «Installation basée sur un rôle ou une fonctionnalité», cliquer sur «Suivant» et sélectionner «Selectionner un pool de serveurs» et selectionner le nom du serveur. Charles 12/03/

18 Clivia 12/03/

19 Cliquer sur «Suivant» et séléctionner la case «Service AD DS», cliquer sur» Ajouter des fonctionnalités» lors de la demande de validation les fonctionnalités pour ce service, Cliquer sur «Suivant» puis «Installer». Une fois l installation du service terminé, il faut effectuer la configuration. Cliquer sur le drapeau indiqué par un triangle jaune et cliquez sur «Promouvoir ce serveur en contrôleur de domaine». Cocher la case «Ajouter une nouvelle forêt» et renseigner le domaine dans «Nom de domaine racine», cliquer sur «Suivant». Renseigner les niveaux fonctionnels, indiquer le mot de passe pour la restauration de l annuaire. Cliquer sur «Suivant» puis «Installer». Le serveur redémarre. Après le redémarrage du serveur, le service AD DS est installé et fonctionnel. Tous les outils de configuration sont disponibles dans l interface d Accueil qui a remplacé le menu démarrer. Julie 12/03/

20 Charles 12/03/201420

21 FIN et merci de nous avoir écouté! 21