[PDF] Chapitre 2 : Présentation des services de domaine Active Directory

View - Download Chapitre 2 : Présentation des services de domaine Active Directory

Previous PDF

Next PDF

Chapitre 2:Présentationdesservices

dedomaineActiveDirectory

Vued'ensembledumodule

•Vued'ensembled'ADDS •Vue d'ensemble des composants logiques AD DS •Vue d'ensemble des composants physiques AD DS

Leçon1:Vued'ensembled'ADDS

•PourquoidéployerADDS? •Qu'est-ce que l'authentification ? •Qu'est-ce qu'une autorisation ? •Utilisation d'AD DS pour centraliser la gestion réseau •Vue d'ensemble des composants AD DS

PourquoidéployerADDS?

•Annuairecentralisé •Accèsviaauthentificationunique •Sécuritéintégrée •Évolutivité surunréseau •Interfacedegestioncommune

Qu'est-cequel'authentification?

•Ouverturedesession interactive:autorise l'accèsàl'ordinateur local •Authentificationréseau: autorisel'accèsaux ressourcesréseau

Qu'est-cequ'uneautorisation?

Lesentitésdesécurité

sontémisesentant qu'identificateursde sécurité(SID)lorsque lecompteestcréé

Desjetonsdesécurité

sontémispourlescomptes d'utilisateursaucours del'authentificationetils incluentleSIDdel'utilisateur ainsiquelesSIDdetout groupeconnexe

Lesressourcespartagéessur

unréseauincluentdeslistes decontrôled'accès(ACL)qui définissentquipeutaccéder

àlaressource

Lejetondesécuritéest

comparéàlalisteDACL surlaressourceetl'accès estaccordéourefusé fournissantlesélémentssuivants:

àdesressourcesréseaupartagées

avecADDS ordinateurs

Vued'ensembledescomposantsADDS

ComposantsphysiquesComposantslogiques

•Magasindedonnées •Contrôleurs de domaine •Serveur de catalogue global •Contrôleur de domaine enlecture seule •Partitions •Schéma •Domaines •Arborescences de domaine •Forêts •Sites •Unités d'organisation etlogiques

Leçon2:Vued'ensembledescomposants

logiquesADDS •Qu'est-cequeleschémaADDS? •Qu'est-ce qu'un domaine ? •Que sont les approbations AD DS ? •Qu'est-ce qu'une arborescence de domaine ? •Qu'est-ce qu'une forêt ? •Qu'est-ce qu'une unité d'organisation ? •Discussion : Scénarios pour l'implémentation de composants logiques AD DS •Que sont les objets AD DS ? •Démonstration : Outils pour la gestion du composant logiqueAD DS

Qu'est-cequeleschémaADDS?

LeschémaADDS:

dansADDS laconfigurationd'objet

Typesd'objetFonctionExemples

Objet declasse

Définitlesnouveauxobjets

quipeuventêtrecréés dansl'annuaire •Classeutilisateur •Classe ordinateur

Objet attribut

Définitlesinformationsqui

peuventêtrestockéespour chaqueclassed'objet •Nomcomplet

Qu'est-cequ'undomaine?

Lesdomainesfournissent:

àdesgroupesd'objets

descontrôleursdedomaine

Lesdomainessontdescomposantsd'annuaire

lesobjetsADDSdansuneorganisation

Woodgrove

Bank.com

QuesontlesapprobationsADDS?

Types d'approbationsDescriptionDiagramme

Directionnelle

Ladirectiondel'approbation

vadudomaineapprouvévers ledomained'approbation

Transitive

Larelationd'approbation

s'étendau-delàd'une approbationàdeuxdomaines pourinclured'autres domainesapprouvés domainesdelaforêt •Les approbations peuvent s'étendre en dehors de la forêt

Accès

APPROBATION

Approbation

&Accès

Qu'est-cequ'unearborescencededomaine?

parent ajoutésàl'espacedenoms avecd'autresdomainesdel'arborescence

Unearborescencededomaineest

unehiérarchiededomainesdansADDS

Woodgrove

Bank.com

NA.Woodgrove

Bank.com

EMEA.Wood

groveBank.com

Qu'est-cequ'uneforêt?

Lesforêts:

•Partagentunschémacommun lesrecherches

Uneforêtestunecollectiond'uneou

deplusieursarborescences dedomaine delaforêt etAdministrateursduschéma

Qu'est-cequ'uneunitéd'organisation?

etlogique degroupesd'objets •Appliquerdesstratégies decomposantslogiquesADDS quidevrontêtreimplémentés:

Scénario 1 : Petite organisation

Scénario 2 : Organisation moyenne

Scénario 3 : Organisation d'étude

Scénario 4 : Organisation d'entreprise

Diapositive annexe de la page Commentaires. Ne pas imprimer la diapositive. Voir le volet Commentaires

QuesontlesobjetsADDS?

ObjetDescription

InetOrgPerson

•Similaireàuncompted'utilisateur •Utilisé à des fins de compatibilité avec d'autres services d'annuaire

Contacts

demessagerieàdesutilisateursexternes •Ne permet pas l'accès réseau d'unordinateurauxressources deconnexionauximprimantes Dossiers partagés•Permetauxutilisateursderechercherdesdossiers partagésàpartirdepropriétés

Leçon3:Vued'ensembledescomposants

physiquesADDS •Vue d'ensemble du service DNS et d'AD DS •Que sont les serveurs de catalogue global ? •Qu'est-ce que le magasin de données AD DS ? •Qu'est-ce que la réplication AD DS ? •Que sont les sites ? •Discussion : Scénarios pour l'implémentation de composants physiques AD DS •Démonstration : Outils pour la gestion des composants physiques AD DS

QuesontlescontrôleursdedomaineADDS?

Lescontrôleursdedomaine:

d'autorisation dedomainedansledomaineetlaforêt serveurADDSestinstallé dedomaineenlectureseule

Vued'ensembleduserviceDNSetd'ADDS

Lesenregistrementsde

contrôleurdedomaine

ADDSdoiventêtre

inscritsdansDNSafin depermettreauxautres contrôleursdedomaine etauxordinateursclients delocaliserlescontrôleurs dedomaine

Lesnomsdedomaine

ADDSdoiventêtre

desnomsde domaineDNS Nomde domaineDNS

ADDSrequiertune

infrastructureDNS DNS

LeszonesDNSpeuvent

êtrestockéesdansADDS

commeleszonesintégrées

àActiveDirectory

Zone DNS

Quesontlesserveursdecatalogueglobal?

Lecatalogueglobal:

pourchaqueobjetdelaforêt unesessionsurundomaine

Qu'est-cequelemagasindedonnéesADDS?

LemagasindedonnéesADDS:

•ComportelefichierNtds.dit dedomaine desprotocolesdecontrôleurdedomaine auxservicesetauxapplications

Qu'est-cequelaréplicationADDS?

LaréplicationADDS:

desmêmesinformations dansundomaineouuneforêt sontajoutésaudomaine

Quesontlessites?

Lessitessont:

viauneconnexionréseaurapideetfiable ouExchangeServer2007 d'entreprise decomposantsphysiquesADDS quidevrontêtreimplémentés:

Scénario 1 : Petite organisation

Scénario 2 : Organisation moyenne

Scénario 3 : Organisation d'étude

Scénario 4 : Organisation d'entreprise

desoutilsADDS •Exercice 2 : Examen des composants physiques AD DS

Informationsd'ouverturedesession

Ordinateurvirtuel6857A-NYC-DC1,

6857A-LON-DC1

Nomd'utilisateurAdministrateur

MotdepassePa$$w0rd

Duréeapproximative:45minutes

Ordinateurvirtuel6857A-NYC-CL1

Nomd'utilisateurThomas

MotdepassePa$$w0rd

Contrôledesacquisdel'atelierpratique

•Comment pourriez-vous combiner tous les outils que vous avez utilisés dans cet atelier pratique sur une console de gestion ? •Questionsdecontrôledesacquis •Résumé des services de domaine Active Directoryquotesdbs_dbs43.pdfusesText_43

[PDF] active directory tuto PDF Cours,Exercices ,Examens

[PDF] activer carte sim sosh PDF Cours,Exercices ,Examens

[PDF] activer suggestion amis facebook PDF Cours,Exercices ,Examens

[PDF] activer url rewriting apache2 PDF Cours,Exercices ,Examens

[PDF] Activité 4ème Autre

[PDF] Activité "Cordonnées d'un point" 2nde Mathématiques

[PDF] Activité 1 et 2 2nde Physique

[PDF] activité 1 les notices des médicaments correction PDF Cours,Exercices ,Examens

[PDF] Activité 1 niveau 6eme 6ème Mathématiques

[PDF] activité 1-2 ans PDF Cours,Exercices ,Examens

[PDF] Activité 1: Multiplication de Fractions 5ème Mathématiques

[PDF] Activité 1:Les objets dans lunivers 4ème Physique

[PDF] Activité 2 : diversité génétique au sein d'une population 2nde SVT

[PDF] Activité 2 Carré dune différence 4ème Mathématiques

[PDF] Activité 2: Multiplication de Fractions 5ème Mathématiques