14/3/2016

Comprendrel'AD

Bienvenue sur OpenClassrooms ! En poursuivant votre navigation, vous acceptez l'utilisation de cookies.
En savoir plus

OK

Accueil

Cours

CourseLab

Savoir utiliser Windows Server 2012

Comprendre l'AD

Savoir utiliser Windows Server 2012

15 heures

Facile

Licence

Ce cours est en incubation dans le CourseLab ; il n'a pas t valid par OpenClassrooms. Tous les membres sont
les bienvenus pour changer sur ce cours dans la zone de commentaires au bas de chaque chapitre !

COMPRENDRE L'AD

Qu'est ce que l'Active Directory

L'active Directory est le service d'annuaire LDAP de Microso. Celui-ci est apparu avec Windows Server 2000. C'est
un service extrmement utile en entreprise, d'ou sa popularit !

Qu'est-ce qu'un annuaire LDAP dj ?!

Eectivement, commenons par cela.
Un annuaire, en informatique est dirent d'une base de donnes. Dans une base de donnes, les "donnes"
peuvent tre amenes tre modifies souvent ou non. C'est pour cela que dans un annuaire, les informations
stockes sont censes tre peu encline aux modifications.
Et LDAP est un protocole, qui signifie Lightweight Directory Access Protocol. Celui-ci est utilis l'origine pour
permettre linteraction et la modification des services dannuaire.
Concrtement, dans une entreprise, cela permet de renseigner les collaborateurs de votre entreprise, avec leur
coordonnes par exemple.
https://openclassrooms.com/courses/2818811/2819401?status=waitingforpublication

1/4

14/3/2016

Comprendrel'AD

La force d'Active Directory rside dans les outilsqui peuvent lui tre lies ou sa grande compatibilit de
synchronisation avec des applicationstierces. Je pense en particulier aux GPO que nous verront plus tard,
l'authentification d'un poste dans un domaine via un compte enregistr dans l'annuaire, ou la possibilit de le
synchroniser avec GLPI, un outil de ticketing ! Et ce ne sont que quelques propositions parmi d'autres !

Son fonctionnement
L'Active Directory fonctionne sous une arborescence telle que celle-ci :

Arborescence

Bon... L'image est assez rudimentaire, j'essaierai de faire quelque chose d'un peu plus "srieux" plus tard, mais je
pense que c'est quand mme assez explicite.
Nous commenons par la fort : elle est une collection d'un ou plusieurs domaines Active Directory. Le premier
domaine install dans une fort est considr comme un domaine racine. Le nom de son DNS est le nom de la fort.
Aucune donne ne sort de la fort, elle sert de barrire de scurit.
Dans la fort se trouve le domaine ou une arborescence de domaine : l'arborescence de domaine est une suite de
domaine, voyez cela comme une relation parents/enfants. Par exemple le domaine openclassroom.edu, aura un
enfant intra.openclassroom.edu ou formation.openclassroom.edu ou les deux ! Un domaine doit contenir un
contrleur de domaine, celui-ci est trs important car il est ncessaire l'authentification des utilisateurs du
domaine (pensez-donc le redonder).
En descendant, nous trouvons l'unit organisationnelle dit UO : voyez cela comme un conteneur ou un dossier, cela
vous facilitera la vie pour organiser vos objets et pour dployer des GPO.
Voyons maintenant les objets que nous pourrions trouver dans un Active Directory :
L'utilisateur. Il permet d'authentifier et identifier une personne physique, et des droits ou des restrictions
https://openclassrooms.com/courses/2818811/2819401?status=waitingforpublication

2/4

14/3/2016

Comprendrel'AD

peuvent lui tre accords.

Les groupes. Trs utiles pour grer les droits sur les ressources, plutt que d'autoriser chaque utilisateur sur
un certain dossier, il est plus pratique d'autoriser un groupe ou les utilisateurs seront rangs.
Les UO. Dj vu plus haut.
Les ordinateurs. Il s'agit d'identifier les ordinateurs physiques relis au domaine.
Les imprimantes. Plus facile de grer lorsque l'on a plusieurs imprimantes dans l'entreprise.
Comme une image vaut mieux qu'un long discours, voil quoi ressemble dans la pratique une arborescence :

Arborescence AD

En rsum :
L'Active Directory est utilispour mettre en oeuvre les services LDAP
C'est un outil propritaire
Les entits en son sein sont appels "des objets"

Installation de Windows Server 2012 R2

https://openclassrooms.com/courses/2818811/2819401?status=waitingforpublication

Installation d'un contrleur de domaine Active

Directory

3/4

14/3/2016

Comprendrel'AD

0Commentaires

OpenClassrooms

Partager

Recommend

S'identifier
Lesmeilleurs

Startthediscussion

Bethefirsttocomment.

S'abonner

AjoutezDisqusvotresiteweb!AddDisqusAdd

ViePrive

L'auteur
Maximilien Vohnout
Etudiant en alternance en systmes, rseaux et base
de donnes.

OpenClassrooms

Professionnels

Participez

Qui sommes-nous ?

Ailiation

Crer un cours

Fonctionnement de nos coursEntreprises

Recrutement

CourseLab

Universits et coles Aider traduire

Nous contacter

Conditions Gnrales d'Utilisation

Suivez-nous
Le blog OpenClassrooms

https://openclassrooms.com/courses/2818811/2819401?status=waitingforpublication

4/4