Exercices Active Directory

Résumé des services de domaine Active Directory

AD DS fournit un service d'annuaire aux organisations qui leur permet d'offrir un accès sécurisé
aux ressources réseau et une administration centralisée. AD DS permet l'authentification des
utilisateurs, puis autorise ces derniers à accéder aux ressources réseau sur la base de cette
authentification réseau.

AD DS se compose de composants physiques et logiques. Les composants logiques (domaines,

forêts et unités d'organisation, par exemple) permettent de regrouper des objets à des fins
d'administration. Les composants physiques (contrôleurs de domaine et sites, par exemple) sont
déployés pour offrir une expérience utilisateur cohérente au sein de l'environnement AD DS.

Exercice : Scénarios pour l'implémentation de composants logiques AD DS

Lire les scénarios suivants et déterminer les composants logiques AD DS à déployer dans chaque
scénario.

Scénario 1 : Contoso Inc. dispose d'un seul bureau de 20 employés et d'un seul service. Le chef
d'entreprise gère toutes les tâches d'administration AD DS.

Scénario 2 : NorthWind Traders dispose d'un seul bureau. L'organisation comporte deux services
qui sont administrés séparément, mais toutes les tâches de gestion AD DS seront gérées par la
même équipe d'administration. L'organisation doit également affecter différentes stratégies aux
responsables et à chaque service ainsi qu'aux ordinateurs utilisés par chacun de ces groupes.

Scénario 3 : Coho Vineyards se compose de deux services distincts situés dans deux bureaux
dans des pays différents. Chaque bureau compte environ 10 000 utilisateurs. Il se compose de
plusieurs services et tous nécessitent l'application de stratégies différentes. Chaque bureau
dispose également d'une équipe d'administrateurs distincte qui doit pouvoir gérer tous les
comptes d'utilisateurs et tous les comptes d'ordinateurs de son bureau, mais pas les objets de
l'autre bureau. Une équipe d'administrateurs du siège doit pouvoir gérer tous les comptes
d'utilisateurs, tous les comptes d'ordinateurs et tous les serveurs des deux bureaux.

Scénario 4 : Woodgrove Bank dispose de plusieurs sites dans différents pays. Compte tenu des
exigences de confidentialité des différents pays, les bureaux doivent être gérés dans chaque
pays par un groupe différent d'administrateurs et ces derniers ne doivent pas pouvoir modifier
les objets des autres pays. Aucun groupe d'administrateurs ne doit pouvoir accéder aux objets
dans d'autres pays.

1
Exercice : Scénarios pour l'implémentation de composants physiques AD DS
Déterminer les composants physiques AD DS à déployer dans chaque scénario.

Scénario 1 : Contoso Inc. dispose d'un seul bureau de 20 employés et d'un seul service. Le chef
d'entreprise gère toutes les tâches d'administration AD DS.

Scénario 2 : NorthWind Traders dispose d'un siège regroupant environ 250 salariés. Cette
organisation possède également une petite succursale de 25 utilisateurs qui se connecte au
siège par le biais d'une connexion réseau lente et peu fiable. L'organisation comporte deux
services, lesquels sont administrés séparément. Toutefois, la même équipe administrative
gèrera toutes les tâches de gestion AD DS.

Scénario 3 : Coho Vineyards se compose de deux services distincts situés dans deux bureaux
dans des pays différents. Chaque bureau compte environ 10 000 utilisateurs. Les bureaux sont
reliés par une connexion réseau haut débit et fiable qui n'est pas utilisée de manière intensive
pendant les heures de bureau.

Scénario 4 : Woodgrove Bank dispose de plusieurs sites dans différents pays. Dans tous les pays,
l'entreprise possède un seul centre de données situé dans une ville centrale. De plus, la société
compte de nombreuses petites succursales comportant entre 5 et 100 utilisateurs. Ces
succursales sont reliées au siège social par le biais de connexions WAN diverses.

Questions de contrôle des acquis

1. Vous venez d'installer un nouveau contrôleur de domaine dans votre domaine. Quels
sont les deux outils que vous pourriez utiliser pour vérifier que le contrôleur de domaine a été
ajouté au domaine ?

2. Vous souhaitez regrouper tous les utilisateurs d'une succursale afin de pouvoir affecter
des autorisations sur un dossier partagé à tous les utilisateurs de cette succursale. Quel type
d'objet AD DS devez-vous créer ?

3. Quelles sont les différences entre un domaine, une arborescence de domaine et une forêt ?

4. Quelle fonctionnalité facilite et accélère la recherche des numéros de téléphone des

utilisateurs dans une forêt ?

5. Quelle est la relation entre un domaine et un site ?

2
Validation des acquis :
1. Quel est le rôle des services de domaine Active Directory dans l’entreprise ?
2. À quoi correspond la publication de services au sein de l’Active Directory ?
3. Quels sont les avantages d’un système d’annuaire globalement distribué ?
4. Pourquoi est-il judicieux de disposer un serveur d’annuaire sur un site géographique
donné ?
5. Que signifie le terme "partitionnement" dans un espace tel que les services de domaine
Active Directory ?
6. Quelles sont les capacités de gestion mémoire et processeur de Windows Server 2008
Standard, Enterprise et Datacenter en version x86 ?
7. Quelles sont les capacités de gestion mémoire et processeur de Windows Server 2008
Standard, Enterprise et Datacenter en version x64 ?
8. Quelle politique de gestion des images virtuelles est définie par Microsoft pour
Windows Server 2008 Standard, Windows Server 2008 Enterprise et Windows Server
2008 Datacenter avec la technologie de virtualisation Hyper­V ?
9. Les services de recherche de l’annuaire Active Directory sont­ils optionnels ou intégrés
de base au sein du système d’annuaire Active Directory ?
10. Quels sont les éléments de structure logique utilisés dans une forêt Active Directory ?
11. Qu’est­ce qu’une arborescence (un arbre) de domaine(s) ?
12. Que contient le schéma ?
13. Quels sont les deux grands types de groupes disponibles dans un domaine Active
Directory ?
14. Quelles sont les étendues possibles lorsque vous créez un groupe dans un domaine
Active Directory ?
15. Expliquez l’utilité des unités d’organisation.