Active Directory, compte et dossiers partagés

Active Directory

Gestion de compte utilisateurs dans un domaine

1
 Active Directory, compte et dossiers partagés

Sommaire
1. Présentation d’Active Directory ...................................................................................................... 3
2. Installation de l’Active Directory ..................................................................................................... 3
3. Création d’utilisateurs et groupes ................................................................................................... 6
4. Dossiers partagés ............................................................................................................................ 8
4.1. Mise en place du dossier partagé................................................................................................. 8
4.2. Stratégie de disque réseau automatique ..................................................................................... 8
5. Conclusion ....................................................................................................................................... 9

2
 Active Directory, compte et dossiers partagés

1. Présentation d’Active Directory

Active Directory (ou AD) est la mise en œuvre par Microsoft des services d’annuaire LDPA.
L’objectif principal est de fournir des services centralisés d’identification et
d’authentification à un réseau d’ordinateurs. Il permet également l’attribution et
l’application de stratégies ou encore la distribution de logiciels.
Active Directory répertorie les éléments d’un réseau administré tels que les comptes
utilisateurs, les serveurs, les postes de travail ou encore les dossiers partagés.

2. Installation de l’Active Directory

Sur le serveur Windows, ouvrir une ligne de commandes et écrire :
dcpromo

Créer un domaine dans une nouvelle forêt

Entrer le nom du domaine à créer

3
 Active Directory, compte et dossiers partagés

Sélectionner le niveau du domaine (Windows Server 2008 R2 dans notre cas)

Laisser l’option coché pour installer le serveur DNS en même temps

4
 Active Directory, compte et dossiers partagés

Avec l’installation du DNS un message d’erreur apparait, cliquer sur « Oui »

Entrer un mot de passe pour l’administrateur du domaine

Un récapitulatif apparait, cliquer sur « Suivant » pour terminer l’installation

5
 Active Directory, compte et dossiers partagés

Pour terminer complètement l’installation de l’Active Directory un redémarrage du serveur

est demandé et nécessaire.

3. Création d’utilisateurs et groupes

Le rôle Active Directory en place, on va maintenant se pencher sur la création et gestion des
utilisateurs et groupes.
Pour se rendre dans la fenêtre de configuration des utilisateurs cliquer sur « Démarrer/Outils
d’administration/Utilisateurs et ordinateurs Active Directory »
Pour la création d’un utilisateur, clic droit : « Nouveau/Utilisateur »

Ecrire les informations relatives à l’utilisateur créer, entrer lui son identifiant de connexion
au domaine et son mot de passe (modifiable)

6
 Active Directory, compte et dossiers partagés

La manipulation est la même pour créer une unité d’organisation ou un groupe.

Pour affecter un groupe à un utilisateur, clic droit sur l’utilisateur puis « Propriétés »

Onglet « Membre de » et entrer le nom du groupe crée

7
 Active Directory, compte et dossiers partagés

4. Dossiers partagés
4.1. Mise en place du dossier partagé

Le dossier partagé, comme son nom l’indique est un dossier accessible à plusieurs utilisateurs.
Sur le serveur, créer un dossier (par exemple « commun »), entrer dans les propriétés onglet
« Partage »

Ajouter « Tout le monde » et cliquer sur « Partager »

Le dossier est partagé mais non sécurisé. Pour cela on va régler les droits NTFS du dossier.
Se rendre dans l’onglet « Sécurité » supprimer « Tout le monde » et ajouter « Utilisateurs du
domaine ».
L’administrateur doit configurer les droits des dossiers selon les utilisateurs et/ou les
groupes d’utilisateur.

4.2. Stratégie de disque réseau automatique

8
 Active Directory, compte et dossiers partagés

Une fois que les droits NTFS sont correctement configurés et pour simplifier l’utilisation des
ressources pour les utilisateurs, on va automatiser la connexion du fichier partagé, aussi
appelé disque réseau.
Pour cela, il faut se rendre dans la « Gestion des stratégies de groupes », créer une GPO et
cliquer sur « modifier ».
Ouvrir « Configuration utilisateur/Paramètres Windows/Scripts/Ouverture de session »

Dans le dossier des scripts, créer un fichier texte en modifiant l’extension en .bat et monter
le lecteur réseau comme ci-dessous :

Choisir le fichier créer et l’inclure dans l’UO souhaité. Enfin, il faut penser à activer la GPO
sinon elle ne sera pas fonctionnelle.

5. Conclusion
J’ai détaillé dans ce tutoriel comment le minimum pour installer et paramétrer un Active
Directory. Il y a énormément de rôle et fonctionnalités à ajouter et configurer dans un
domaine.