Corrigé Examen RSD 

: Admin-client-serveur juin 2013

1. Approbations (4 pts)
a. Citer les approbations existantes en décrivant le rôle de chacune  

1) Bidirectionnelle. 
2) Transitive. 
3) Approbations raccourcis. 
4) Approbations externes.  

b. Schématiser une solution d’approbation entre deux forêts en exploitant les

différents types d’approbations

2. Réplication (6pts)
a. Décrire le rôle de la réplication : Lors du déploiement d'un annuaire, il est
important de réfléchir à l'optimisation des accès ainsi qu'à une notion de la sécurité : la
disponibilité.La réplication permet d'assurer :

1. Une répartition de charge dans le cas oû plusieurs serveurs possèdent

une copie d'une même branche
2. Une haute disponibilité afin de prévoir l'arrêt soudain d'un serveur sans
arrêter le service
b. Critiquer le schéma de réplication proposé ci-dessous et proposer une
amélioration du schéma.
 Il est possible de dupliquer le serveur maître et de les répliquer entre eux lors d'une
écriture.
c. Discuter l’intérêt de la génération automatique de la topologie de
réplication

Lorsque vous ajoutez des contrôleurs de domaine à un site, Active Directory

utilise le Vérificateur de cohérence de connaissanc (KCC, Knowledge Consistency
Checker) pour établir un chemin de réplication entre les contrôleurs de domaine.
Pour générer automatiquement une topologie de réplication, le KCC évalue les
données de la partition de configuration des sites, le coût de l’envoi des données
entre ces sites (en fonction de la valeur relative des chemins de réplication), tout
objet de connexion existant et les protocoles de réplication qu’il peut utiliser
entre les sites. Ensuite, le KCC calcule les meilleures connexions pour envoyer les
partitions d’annuaire d’un contrôleur de domaine vers les autres contrôleurs.
Si la réplication devient impossible dans un site ou à un point de défaillance
unique, le KCC établit automatiquement de nouveaux objets de connexion entre
les contrôleurs de domaine pour maintenir la réplication Active Directory.
3. Plateforme d’administration
a. Décrire la solution d’administration présentée ci-dessous :

b. Discuter la solution proposée en termes de :

 Processus de conception d’Active Directory

Une conception d’Active Directory inclut plusieurs tâches. Chacune définit les
besoins fonctionnels pour un composant de l’implémentation d’Active Directory. Le
processus de conception d’Active Directory inclut les tâches suivantes :

1) Collecte d’informations sur l’organisation. 

2) Analyse des informations sur l’organisation.
3) Analyse des options de conception.
4) Sélection d’une conception.
5) Affinage de la conception.

Le résultat de la phase de conception d’Active Directory inclut les éléments ci

dessous.

1) La conception du domaine et de la forêt.

2) La conception de l’unité d’organisation.
3) La conception du site.

 Processus de planification d’Active Directory

Le résultat du processus de planification est le plan d’implémentation d’Active
Directory. Ce plan se compose lui-même de plusieurs plans qui définissent les
besoins fonctionnels pour un composant spécifique de l’implémentation d’Active
Directory. Un plan Active Directory inclut les composants suivants :
 1) Stratégie de compte.
2) Plan d’implémentation d’unité d’organisation.
3) Plan de stratégie de groupe.
4) Plan d’implémentation du site.
5) Plan de déploiement de logiciels.
6) Plan de placement des serveurs.

 Processus d’implémentation d’Active Directory

Une fois le plan d’implémentation d’Active Directory en place, vous pouvez
commencer à implémenter Active Directory conformément à votre plan de
conception. Vous devez exécuter les tâches ci-dessous pour implémenter Active
Directory.

 Implémentation de la forêt,
 Création des unités d’organisation et des groupes de sécurité.
 Création des comptes d’utilisateur et d’ordinateur.
 Création des objets Stratégie de groupe.
 Implémentation des sites.