ASR3. Partie 2 Active Directory. Arnaud Clérentin, IUT d Amiens, département Informatique

Transcription

1 ASR3 Partie 2 Active Directory Arnaud Clérentin, IUT d Amiens, département Informatique

2 Plan 1- Introduction 2- Gestion des utilisateurs 3- Gestions des groupes d utilisateurs 4- Gestion des machines 5- Publication des imprimantes 6- Publication des répertoires partagés 7- Consultation d Active Directory 8- Unité d organisation ASR3 Windows Server 2008 Année Universitaire diapositive 2

3 1 Introduction L annuaire Active Directory centralise les caractéristiques et les stratégies de tous les objets du domaine : Utilisateurs Groupes d utilisateurs Ordinateurs du domaine Imprimantes du domaine Répertoires partagés... C est son rôle premier : Active Directory Domain Services (ADDS) Basé sur un répertorie LDAP (Lightweight Directory Access Protocol) ASR3 Windows Server 2008 Année Universitaire diapositive 3

4 Active Directory (suite) Plus spécifiquement, Active Directory permet de : Gérer les comptes utilisateurs et leur caractéristiques mots de passe bureau numéro de fax numéro de téléphone personnel Nom du poisson rouge Gérer les comptes des machines du domaine Nom Emplacement Personne responsable Système d exploitation installé Gérer les imprimantes publiques Caractéristiques (R/V,couleur, agrafe ) Lieu où elle se trouve Gérer les dossiers partagés Etc ASR3 Windows Server 2008 Année Universitaire diapositive 4

5 Intérêts d Active Directory Active Directory est plus destiné à être consulté par tout le monde à partir de n importe quelle machine qu à être modifié par des utilisateurs autorisés (notamment les administrateurs) Permet de répondre à des questions comme : Quel est le bureau de Monsieur Gaston? Quel est le numéro de téléphone de M oiselle Jeanne? Quelles sont les imprimantes couleur recto verso situées au premier étage du bâtiment B? Active Directory peut également être accédé par d autres logiciels, notamment Microsoft Microsoft Exchange, Lotus Notes, Groupwise ASR3 Windows Server 2008 Année Universitaire diapositive 5

6 L annuaire Active Directory Chaque contrôleur de domaine contient un exemplaire d Active Directory La mise à jour est assurée par une replication toutes les cinq minutes Domaine réplication DC DC ASR3 Windows Server 2008 Année Universitaire diapositive 6

7 Aperçu d Active Directory ASR3 Windows Server 2008 Année Universitaire diapositive 7

8 Plan 1- Introduction 2- Gestion des utilisateurs 3- Gestions des groupes d utilisateurs 4- Gestion des machines 5- Publication des imprimantes 6- Publication des répertoires partagés 7- Consultation d Active Directory 8- Unité d organisation ASR3 Windows Server 2008 Année Universitaire diapositive 8

9 2 Gestion des utilisateurs Active Directory contient la liste des utilisateurs autorisés à se connecter au domaine Et Active Directory contient beaucoup de caractéristiques sur ces utilisateurs ASR3 Windows Server 2008 Année Universitaire diapositive 9

10 Création des utilisateurs ASR3 Windows Server 2008 Année Universitaire diapositive 10

11 Création des utilisateurs ASR3 Windows Server 2008 Année Universitaire diapositive 11

12 Création des utilisateurs ASR3 Windows Server 2008 Année Universitaire diapositive 12

13 Création des utilisateurs ASR3 Windows Server 2008 Année Universitaire diapositive 13

14 Création des utilisateurs ASR3 Windows Server 2008 Année Universitaire diapositive 14

15 Création des utilisateurs ASR3 Windows Server 2008 Année Universitaire diapositive 15

16 Création des utilisateurs ASR3 Windows Server 2008 Année Universitaire diapositive 16

17 Création des utilisateurs ASR3 Windows Server 2008 Année Universitaire diapositive 17

18 Création des utilisateurs ASR3 Windows Server 2008 Année Universitaire diapositive 18

19 Création des utilisateurs ASR3 Windows Server 2008 Année Universitaire diapositive 19

20 Création des utilisateurs ASR3 Windows Server 2008 Année Universitaire diapositive 20

21 Plan 1- Introduction 2- Gestion des utilisateurs 3- Gestions des groupes d utilisateurs 4- Gestion des machines 5- Publication des imprimantes 6- Publication des répertoires partagés 7- Consultation d Active Directory 8- Unité d organisation ASR3 Windows Server 2008 Année Universitaire diapositive 21

22 3 Notion de groupe d utilisateurs Il est plus simple de configurer des règles de sécurité à un groupe que d agir isolément sur chaque utilisateur Autorisations User 1 Groupe Autorisations Ressources Autorisations Autorisations User 2 User 3 OUI NON ASR3 Windows Server 2008 Année Universitaire diapositive 22

23 Les groupes prédéfinis Créés à l installation de Windows L appartenance à un groupe prédéfini est obligatoire ASR3 Windows Server 2008 Année Universitaire diapositive 23

24 Les autres groupes Les administrateurs ou les opérateurs de compte peuvent créer d autres groupes Pour respecter l organisation de l entreprise Groupe comptabilité Groupe commercial Un utilisateur peut appartenir à plusieurs groupes. ASR3 Windows Server 2008 Année Universitaire diapositive 24

25 Création d un groupe Groupe visible dans les domaines approuvés Liste de diffusion courrier électronique ASR3 Windows Server 2008 Année Universitaire diapositive 25

26 Création d un groupe ASR3 Windows Server 2008 Année Universitaire diapositive 26

27 Création d un groupe ASR3 Windows Server 2008 Année Universitaire diapositive 27

28 Création d un groupe ASR3 Windows Server 2008 Année Universitaire diapositive 28

29 Création d un groupe ASR3 Windows Server 2008 Année Universitaire diapositive 29

30 Création des utilisateurs ASR3 Windows Server 2008 Année Universitaire diapositive 30

31 Création des utilisateurs ASR3 Windows Server 2008 Année Universitaire diapositive 31

32 Copie d un compte utilisateur Copier un compte d'utilisateur «modèle» simplifie le processus de création des comptes d'utilisateurs Compte d'utilisateur de domaine (Utilisateur1) Copie Compte d'utilisateur de domaine (Utilisateur2) Utilisateur1 Utilisateur2 ASR3 Windows Server 2008 Année Universitaire diapositive 32

33 Plan 1- Introduction 2- Gestion des utilisateurs 3- Gestions des groupes d utilisateurs 4- Gestion des machines 5- Publication des imprimantes 6- Publication des répertoires partagés 7- Consultation d Active Directory 8- Unité d organisation ASR3 Windows Server 2008 Année Universitaire diapositive 33

34 4 Gestion des machines Pour ajouter une machine dans un domaine, il faut lui créer un compte dans Active Directory On peut ainsi définir toutes ses caractéristiques Système d exploitation installé Technicien responsable Rôle (serveur de données, serveur web ) Emplacement ASR3 Windows Server 2008 Année Universitaire diapositive 34

35 Création d un compte machine ASR3 Windows Server 2008 Année Universitaire diapositive 35

36 Création d un compte machine ASR3 Windows Server 2008 Année Universitaire diapositive 36

37 Consultation des propriétés d une machine du domaine (suite à un doubleclick sur le nom de la machine) ASR3 Windows Server 2008 Année Universitaire diapositive 37

38 Consultation des propriétés d une machine du domaine (suite à un doubleclick sur le nom de la machine) ASR3 Windows Server 2008 Année Universitaire diapositive 38

39 Plan 1- Introduction 2- Gestion des utilisateurs 3- Gestions des groupes d utilisateurs 4- Gestion des machines 5- Publication des imprimantes 6- Publication des répertoires partagés 7- Consultation d Active Directory 8- Unité d organisation ASR3 Windows Server 2008 Année Universitaire diapositive 39

40 5 Publication d imprimantes dans AD Porter à la connaissance de tous certaines imprimantes réseau avec leurs caractéristiques ASR3 Windows Server 2008 Année Universitaire diapositive 40

41 Plan 1- Introduction 2- Gestion des utilisateurs 3- Gestions des groupes d utilisateurs 4- Gestion des machines 5- Publication des imprimantes 6- Publication des répertoires partagés 7- Consultation d Active Directory 8- Unité d organisation ASR3 Windows Server 2008 Année Universitaire diapositive 41

42 6 Publication de répertoires partagés Partager un répertoire : le rendre visible et accessible à travers le réseau Applications Données Utilisateur mp3 Serveur hébergeant le dossier partagé Un dossier partagé est symbolisé par cette icône ASR3 Windows Server 2008 Année Universitaire diapositive 42

43 Publication de répertoires partagés But : porter à la connaissance de tous des répertoires publics «importants» Intérêt : retrouver facilement des répertoires partagés, même si l emplacement physique a changé. Serveur1 Active Directory Dossier1 Serveur2 Publication vers Active Directory Publié Dossier1 Dossier2 Dossier2 Publication vers Active Directory ASR3 Windows Server 2008 Année Universitaire diapositive 43

44 Publication de répertoires partagés ASR3 Windows Server 2008 Année Universitaire diapositive 44

45 Publication de répertoires partagés ASR3 Windows Server 2008 Année Universitaire diapositive 45

46 Publication de répertoires partagés ASR3 Windows Server 2008 Année Universitaire diapositive 46

47 Plan 1- Introduction 2- Gestion des utilisateurs 3- Gestions des groupes d utilisateurs 4- Gestion des machines 5- Publication des imprimantes 6- Publication des répertoires partagés 7- Consultation d Active Directory 8- Unité d organisation ASR3 Windows Server 2008 Année Universitaire diapositive 47

48 7 Consultation d Active Directory Toutes les informations d Active Directory sont consultables via le réseau par n importe quel utilisateur Onglet «Rechercher» du menu «Démarrer» Clic sur l icône d Active Directory ASR3 Windows Server 2008 Année Universitaire diapositive 48

49 Consultation d Active Directory L utilisatrice Jeanne veut connaître l emplacement du bureau de Monsieur Gaston ASR3 Windows Server 2008 Année Universitaire diapositive 49

50 Consultation d Active Directory ASR3 Windows Server 2008 Année Universitaire diapositive 50

51 Plan 1- Introduction 2- Gestion des utilisateurs 3- Gestions des groupes d utilisateurs 4- Gestion des machines 5- Publication des imprimantes 6- Publication des répertoires partagés 7- Consultation d Active Directory 8- Unité d organisation ASR3 Windows Server 2008 Année Universitaire diapositive 51

52 8 Unité d organisation (UO) «Partie» de domaine Sur laquelle on peut réaliser une configuration différente du reste du domaine Configuration de sécurité P. ex. paramétrage du mot de passe Configuration autre P. ex. configuration des écrans de veille ou des quotas disque Via l utilisation des stratégies de groupe Sur laquelle on peut déléguer des compétences d administration P. ex. administration des imprimantes d une UO Permet de scinder un domaine suivant l organisation de l entreprise UO Comptabilité UO Commercial UO Fabrication ASR3 Windows Server 2008 Année Universitaire diapositive 52

53 Unité d organisation En anglais : organizational unit (OU) Icône d une UO Liste des objets pouvant être inclus dans une UO ASR3 Windows Server 2008 Année Universitaire diapositive 53

54 Unité d organisation (exemple) Exemple de stratégies applicables sur l UO Rédaction : Les mots de passe des utilisateurs doivent comporter au moins 8 caractères Impossibilité de changer les fonds d écran des machines ASR3 Windows Server 2008 Année Universitaire diapositive 54

55 ASR3 Partie 3 Partie 3 Les stratégies de groupe Arnaud Clérentin, IUT d Amiens, département Informatique

56 Définition Ensemble de paramètres de configuration des utilisateurs et des ordinateurs Stratégie de sécurité (mot de passe, audit ) Configuration Windows (bureau, écran de veille, menus ) Restriction concernant l utilisation de certains logiciels (MSN Messenger ) Politique d audit Configuration système (scripts de démarrage ou d arrêt, mise en place de quotas ) On peut appliquer des stratégies de groupe à : Un domaine Une unité d organisation ASR3 Windows Server 2008 Année Universitaire diapositive 56

57 Objet de stratégie de groupe (GPO) GPO : objet qui contient une stratégie de groupe Méthode d application d une stratégie de groupe : 1 - Création d un GPO Via l outil «stratégie de groupe» Ex : création de la règle «Validité du mot de passe limitée à un mois» 2 - Application du GPO à un domaine ou à une UO Via Active Directory Ex : application du GPO à l UO Rédaction : Prunelle, Lebrac et Lagaffe devront changer de mot de passe tous les mois ASR3 Windows Server 2008 Année Universitaire diapositive 57

58 1 Création d un GPO Nom de la stratégie On donne le droit à Prunelle de modifier l heure système ASR3 Windows Server 2008 Année Universitaire diapositive 58

59 2 Association d une stratégie à une UO ou un domaine Réalisé via Active Directory Association de la GPO «Stratégie Rédaction» à l UO «Rédaction» ASR3 Windows Server 2008 Année Universitaire diapositive 59

60 Types de stratégie de groupe Deux types : Locale : propre à la machine sur laquelle elle est définie Toute machine Windows 2008 possède un GPO local Non locale : contenue sur un contrôleur de domaine et valable sur le domaine Deux catégories : GPO pour les machines : activée à la mise sous tension GPO pour les utilisateurs : activée à l ouverture de session Les GPO non locaux sont prioritaires par rapport aux GPO locaux ASR3 Windows Server 2008 Année Universitaire diapositive 60

61 Sur quoi peut-on agir? Sur tout!!! Paramètres concernant l'ordinateur Paramètres concernant l'utilisateur ASR3 Windows Server 2008 Année Universitaire diapositive 61

62 Stratégies de groupes Modification d une valeur ASR3 Windows Server 2008 Année Universitaire diapositive 62

63 Stratégies de groupes pour les machines ASR3 Windows Server 2008 Année Universitaire diapositive 63

64 Stratégies de groupe (machines) Stratégies de comptes Toutes ces valeurs sont entrées dans la fenêtre ouverte pour chaque paramètre. ASR3 Windows Server 2008 Année Universitaire diapositive 64

65 Stratégies de groupes Stratégies de comptes (Machine) ASR3 Windows Server 2008 Année Universitaire diapositive 65

66 Stratégies de groupes Stratégies d audit (Machine) ASR3 Windows Server 2008 Année Universitaire diapositive 66

67 Stratégies de groupes (machines) Modèles d administration ASR3 Windows Server 2008 Année Universitaire diapositive 67

68 Stratégies de groupes pour l utilisateur ASR3 Windows Server 2008 Année Universitaire diapositive 68

69 Stratégies de groupes Paramètres Windows (Utilisateur) ASR3 Windows Server 2008 Année Universitaire diapositive 69

70 Stratégies de groupes Paramètres Windows (Utilisateur) On peut modifier la valeur par défaut des dossiers Windows Par exemple, on peut les placer sur un serveur de données. ASR3 Windows Server 2008 Année Universitaire diapositive 70

71 Stratégies de groupe utilisateur ASR3 Windows Server 2008 Année Universitaire diapositive 71

72 Stratégies de groupes Paramètres Windows (Utilisateur) ASR3 Windows Server 2008 Année Universitaire diapositive 72

73 Stratégies de groupes Priorités Les paramètres de cette stratégie sont appliqués en premier (Ici le domaine) Les paramètres de ces deux GPO sont appliques à la suite. Ceux du GPO" Marketing" sont prioritaires ASR3 Windows Server 2008 Année Universitaire diapositive 73

74 Stratégies de groupes Filtrage FILTRAGE Pour refuser que la GPO s'appliquent à l'utilisateur AL1, cliquer sur "Refuser Lire " et "Refuser Appliquer la stratégie ". ASR3 Windows Server 2008 Année Universitaire diapositive 74