Comptes utilisateurs 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 1
Vue d'ensemble des comptes d'utilisateur et des groupes 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 2
Présentation des noms d'ouverture de session d'utilisateur 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 3
Création d'un suffixe de nom principal d'utilisateur 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 4
Sur une station ou un serveur autonome Outils Gestion de l ordinateur pour la création des comptes d utilisateurs et de groupes locaux Cette fenêtre permet de gérer l'accès à l'ordinateur local à des utilisateurs locaux ou du domaine. Elle ne permet pas la création. Gestion de comptes d utilisateurs locaux ou de domaine 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 5
Compte utilisateur Le compte «Invité» est désactivé par défaut Comptes d utilisateurs prédéfinis ou créés par les applications 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 6
Présentation des comptes d'utilisateurs Comptes d'utilisateur locaux Utilisé par des utilisateurs afin d ouvrir une session (uniquement sur l ordinateur sur lequel a été créé le compte) et accéder aux ressources d'un ordinateur indépendant (utilisateur travaillant sur la machine sans passer par le réseau) Stocké dans le Gestionnaire SAM Comptes d'utilisateur de domaine Utilisé par des utilisateurs afin d ouvrir une session sur le domaine pour utiliser les ressources réseau (fournit son nom de compte et mot de passe). En retour un jeton d accès contenant les éléments relatifs ses paramètres de sécurité lui permet d accéder aux différents micro sur lesquels se situent les ressources auxquelles il peut accéder. Stocké dans Active Directory Comptes d'utilisateur prédéfinis Administrateur et Invité Utilisé par des utilisateurs afin de réaliser des tâches administratives ou d'accéder provisoirement aux ressources réseau Stocké dans le Gestionnaire SAM (comptes d'utilisateur locaux prédéfinis) Stocké dans Active Directory (comptes d'utilisateur de domaine prédéfinis) 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 7
Création d un compte utilisateur 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 8
Création d un compte utilisateur suite - 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 9
Modifier un compte utilisateur 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 10
Renommer un compte utilisateur définir mot de passe 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 11
Compte utilisateur Nom Unique (DN) Nom_de_domaine/UO1/Anne Barfleur UO2 Nom_de_domaine UO1 Nom relatif (RDN) Anne Barfleur Anne Barfleur Noms uniques et noms uniques relatifs 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 12
Création compte utilisateur de domaine 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 13
Compte utilisateur - Création d un utilisateur 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 14
Compte utilisateur Options concernant le mot de passe Création d un utilisateur 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 15
Création d une Unité d Organisation -OU- 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 16
Actions possibles sur un utilisateur 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 17
Compte utilisateur - Permet de désigner cet utilisateur comme membre d'un ou plusieurs groupes Propriétés d un utilisateur 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 18
Compte utilisateur Cet onglet permet d'accéder aux options du compte Propriétés d un utilisateur 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 19
Options identiques à NT4 et W2000 Options de comptes W2003 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 20
Rechercher personne (objet) dans Active Directory - 1 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 21
Rechercher personne (objet) dans Active Directory - 2 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 22
Compte utilisateur Restriction d horaires d un utilisateur 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 23
Compte utilisateur Restrictions de stations 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 24
Date d expiration de compte 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 25
Copier un compte utilisateur 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 26
Groupes Utilisateurs prédéfinis dans Builtin (équivalents à NT4) 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 27
Créés sur CD Racine Nouveaux Groupes de Sécurité globaux Nouveau groupes sécurité Domaine Local Groupes Globaux NT Groupes Utilisateurs prédéfinis dans Users 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 28
Création de plusieurs comptes d'utilisateur 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 29
Processus d'importation en bloc 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 30
Utilisation de CSVDE pour créer plusieurs comptes d'utilisateur 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 31
Utilisation de LDIFDE pour créer plusieurs comptes d'utilisateur 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 32
Profil utilisateur Local Paramètres utilisateurs: Bureau Logiciels Dossiers Paramètres machine: Option de boot Périphériques Pilotes installées Services installées Configuration réseau Application installées Bureau All Users 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 33
Environnement de Travail Paramètres Machine REGISTRE BUREAU 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 34
Copie du profil Default User dans le dossier utilisateur MF. Le Profil par défaut (Default User) est recopié dans un dossier portant le nom de l utilisateur Pour chaque profil, il y a 12 dossiers dont 7 cachés et quelques fichiers dont NtUser.dat. 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 35
Début Utilisateur Mot Passe Domaine Nouveau Profil Oui Dossier Créer immédiatement Nom du Dossier Utilisateur Non Utilisation du Profil existant (ou copie du profil itinérant vers local) Oui Profil Local Non Dossier des Profils= \\serveur\partages\... Dossier des Profils= Documents and Settings + 1 Dossier Existe? Nom du Dossier Utilisateur.Domaine Dossier Existe? Nom du Dossier Utilisateur.Domaine.Incrément Dossier Existe? Oui Oui Non Non Non Default User Default User Copie Copie Copie Utilisateur Utilisateur Domaine Source Livre ENI W2003 Server Oui Default User Utilisateur Domaine Résumé création Profil fonction de la première ouverture de session -1 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 36
1ére Ouverture de Session par compte Administrateur Local Administrateur Local 1 2 2 éme Ouverture de Session par Administrateur Domaine Afpa Administrateur du Domaine 2 éme Ouverture de Session par Administrateur Compte Local (Ordinateur nommé POSTE_MF) 1 ére Ouverture de Session par Administrateur Domaine Afpa Administrateur du Domaine 1 2 Administrateur Local Administrateur Administrateur.AFPA Administrateur Administrateur.POSTE_MF All Users Default User All Users Default User 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 37
Résumé création Profil fonction de la première ouverture de session Le profil par défaut (Dossier Default User) est copié dans un dossier au nom de l utilisateur 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 38
Profils itinérants. 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 39
Créer Profil itinérant personnalisé. 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 40
Compte utilisateur Stockage des profils locaux et itinérants Sur le SERVEUR dans le répertoire "Profils", sont stockés les profils des utilisateurs ayant des comptes itinérants. Sur la STATION, dans le répertoire Documents and Settings, apparaissent les répertoires des utilisateurs de l'ordinateur. 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 41
Profil itinérant personnalisé. Profil personnalisé modèle créé sur la station. Partage sur le serveur où doit être recopié le profil personnalisé. 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 42
Compte utilisateur - Fig. 10 - Profil personnalisé modèle créé sur la STATION. Partage sur le SERVEUR où doit être recopié le profil personnalisé. Profil itinérant personnalisé 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 43
Le fichier NtUser.dat est renommé en NtUser.man 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 44
Compte utilisateur Le dossier de base est positionné sur un serveur et correspond au lecteur Z: sur la station de l utilisateur. Dossier de base de l utilisateur 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 45
Script d ouverture de session Situé dans %systemroot%\sysvol\sysvol\domaine\scripts du contrôleur utilisé pour l authentification 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 46
Variables d environnement 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 47
Variables d environnement %HOMEDRIVE% Lecteur du répertoire de base (disque local ou unité réseau) %HOMEPATH% Répertoire de base. %HOMESHARE% Nom de partage contenant le répertoire de base. %OS% Système d'exploitation %PROCESSOR_ ARCHITECTURE% Type de processeur (par exemple x86) %USERDOMAIN% Domaine contenant le compte de l'utilisateur. %USERNAME% Nom de l'utilisateur 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 48
Rem "Fichier de démo pour cours Windows 2003" @echo off if %Username% == Administrateur goto Admin Goto end :Admin @echo off @Echo Vous êtes l'utilisateur (connecté) ayant le compte utilisateur: %USERNAME% @Echo L'ordinateur sur lequel est exécuté ce script de connexion porte le nom de: %computername% @Echo Le nom du système d'exploitation installé sur l'ordinateur sur lequel vous exécutez le script d'ouverture de session est: %OS% NET view pause Net ver pause NET USE w: \\P3\FICHET net use q: \\P3\MAURICE Exemple de Script. net use y: \\P3\CAEN time date calcl.exe echo on :end 04_W2003V2 Compte utlisateur.ppt 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 49
Exécution script 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 50
Utilisation des groupes dans Active Directory 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 51
Vue d'ensemble des groupes dans Active Directory 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 52
Utilisation de groupes globaux 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 53
Utilisation de groupes locaux de domaine 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 54
Utilisation de groupes universels 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 55
Utilisation de groupes globaux et locaux de domaine 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 56
Discussion : Utilisation de groupes dans un domaine unique 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 57
Résolution des problèmes liés aux groupes et aux comptes d'utilisateur de domaine 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 58
Conseils pratiques 06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 59
06/04/06 04-W2003 Comptes Utilisateurs M.FICHET d après M.F + ENI + A.C -- 60