Activité professionnelle N

Transcription

1 BTS SIO Services Informatiques aux Organisations Option SISR Session 2015 FRUTIEAUX Vincent Activité professionnelle N Nature de l activité Objectifs Active Directory Mise en place d un annuaire avec l utilitaire Active Directory COMPETENCES MISES EN OEUVRE POUR CETTE ACTIVITE PROFESSIONNELLE Code de la compétence Intitulé de la compétence (Fiche A3) DEROULEMENT DE L'ACTIVITE I. Active Directory, un Annuaire Active Directory est avant toute chose un annuaire, comme le sont également NDS, de Novell, ou iplanet, de Sun. Avant d aller plus loin dans l étude d Active Directory, il faut définir ce qu est exactement un annuaire.

2 Un annuaire va permettre de centraliser les informations d un utilisateur, d un service, etc... pour en simplifier l administration. Chaque utilisateur disposera d une entrée dans l annuaire, entrée dans laquelle seront conservées toutes les données le concernant. Les services n auront alors plus qu à consulter l annuaire pour fournir à l utilisateur les données qu il attend. Avec le développement des réseaux, les services offerts se sont multipliés. On trouve ainsi couramment sur un même réseau un service de messagerie, un serveur de fichiers, un agenda partagé, etc. Avant d accéder à un quelconque service, il est souvent demandé aux utilisateurs de s authentifier, afin de se faire reconnaitre du service en question. De même, chaque utilisateur d un service disposera de ses propres données, de ses propres paramètres, pour l utilisation du service. En prenant l exemple de la messagerie, un utilisateur devra donc : s authentifier auprès du serveur de messagerie, au moyen d un identifiant et d un mot de passe, par exemple pouvoir accéder à son courrier éditer ses données personnelles (au minimum nom, prénom et adresse personnelle). II. Structure de l'active Directory Les objets d'active Directory (Utilisateurs, Groupes, Ordinateurs, etc.) correspondent à des classes, c'est-à-dire des catégories d'objets possédant les mêmes attributs. Ainsi un objet est une «instanciation» d'une classe d'objet, c'est-à-dire un ensemble d'attributs avec des valeurs particulières. Lorsqu'un objet contient d'autres objets, on le qualifie de conteneur. Les conteneurs permettent de regrouper les objets dans une optique d'organisation. A l'inverse si l'objet est au plus bas niveau de la hiérarchie, il est qualifié de feuille. La notion d'arbre est étroitement liée à la notion de domaine, permettant de circonscrire des ressources informatiques dans un même périmètre de sécurité. Un domaine est ainsi constitué d'un ensemble défini d'éléments et possède une politique de sécurité (contrôles d'accès) qui lui est propre. III. Procédure d'installation Installation du Serveur - Windows Server 2003 / 2008 / 2012 Configuration du système DNS Installation d'active Directory 2003 /2008 /2012 Configuration du système DHCP (facultatif) Configuration des clients DNS Intégration des clients au domaine

3 I) Installation Commencez par ouvrir le "Gestionnaire de serveur" et cliquez sur "Ajouter des rôles". Cochez la case "Services de domaine Active Directory". Si votre serveur vous demande d installer ".NET Framework", cliquez sur Ajouter les fonctionnalités requises".

4 Cliquez sur "Suivant". Cliquez sur "Suivant".

5 Cliquez sur "Installer". Patientez pendant l installation.

6 Cliquez sur "Fermer".

7 II) Configuration Retournez ensuite sur le "Gestionnaire de serveur", puis cliquez sur "Accéder à services de domaine Active Directory". Cliquez sur "Dcpromo.exe".

8 Cochez sur "Utiliser l installation en mode avancé", puis sur "Suivant". Cliquez sur "Suivant".

9 Sélectionnez "Crée un domaine dans une nouvelle forêt", puis cliquez sur "Suivant".

10 Entrez le nom de votre domaine, puis cliquez sur "Suivant".

11 Si vous n avez pas de Serveur DNS sur votre réseau alors cochez "Serveur DNS".

12 Si vous avez cochez l option, la fenêtre suivante va apparaitre cliquez sur "Oui".

13 Indiquez les chemins des dossiers où seront stockés les fichiers journaux et les BDD, pour une installation simple laissez les paramètres par défaut.

14 Maintenant l assistant va vous demander de configurer un mot de passe, qui servira en cas de restauration.

15 Vérifiez les paramètres et cliquez sur "Suivant".

16 Dans la fenêtre "Gestionnaire de serveur" vous observez que le rôle "DNS" et le rôle "Service de domaine Active Directory" ont bien était installé.

17 Cliquez sur "Suivant". Sélectionnez "Zone principale" et cliquez sur "Suivant".

18 Sélectionnez maintenant le mode de réplication des données DNS, personnellement je laisse par défaut, puis cliquez sur "Suivant". Sélectionnez le type de zone inversée IPv4 ou IPv6, puis cliquez sur "Suivant". Entrez ensuite l adresse réseau.

19 Sélectionnez "N autoriser que les mises à jour dynamiques sécurisées", puis cliquez sur "Suivant". Cliquez sur "Terminer".

20 III) Ajout d un utilisateur Pour créer un nouvel utilisateur, développez le rôle "Service de domaine Active Directory" aller dans le dossier "Users". Faites clique droit, "Nouveau" puis "Utilisateur". Renseignez les différents champs.

21 Configurez le mot de passe ainsi que les options du compte. Cliquez sur "Terminez", voilà votre premier utilisateur a était ajouté.

22 IV) Ajout d une unité d organisation Pour créer une nouvelle unité d organisation (O.U.), qui permet de ranger les utilisateurs par site ou par fonction dans l entreprise et ainsi appliquer une GPO (Group Policies Object) sur l unité d organisation pour contrôler les droits des utilisateurs. Faite un clic droit sur le domaine, "Nouveau" puis "Unité d organisation". Donnez un nom puis cochez la case "Protéger le conteneur contre une suppression accidentelle", voilà votre unité d organisation est ajoutée.

23 V) Intégrer une machine dans le domaine Pour intégrer une machine dans le domaine, ouvrez "Panneau de configuration". Puis ouvrez "Système".

24 Cliquez sur l onglet "Nom de l ordinateur" et sur "Modifier".

25 Sélectionnez "Domaine" puis entrez le nom de votre domaine.

26 La station de travail vous demande alors le nom d utilisateur et le mot de passe d une personne autorisé à joindre au domaine. On vous souhaite la bienvenue. Et on vous demande de redémarrer la station de travail. Après le redémarrage vous obtenez l écran ci-dessous, faite "Ctrl + Alt + Suppr". On entre ensuite son nom d utilisateur sur le domaine, le mot de passe associé puis on clique sur "Options" pour sélectionner le domaine auquel on veut se connecter via le menu déroulant. Fin de la manipulation. CONCLUSION Un service d annuaire est pratiquement obligatoire dans une organisation avec un serveur. Au point de vue juridique ou technique, ce service est un réel outil de progression et de gestion. EVOLUTION POSSIBLE L active directory par soucis de sécurité et de redondance, doit être sauvegardé et si possible doublé dans un serveur de secours. De plus, couplé avec des logiciels de gestions de parc, ils peuvent faire permettre de gagner beaucoup de temps à l administrateur réseau.