1. Vous venez d'installer un nouveau contrôleur de domaine dans votre domaine.

Quels sont les deux outils que vous pourriez utiliser pour vérifier que le contrôleur de
domaine a été ajouté au domaine ?
Réponse : Vous pourriez utiliser Utilisateurs et ordinateurs Active Directory et vérifier
que le contrôleur de domaine apparaît dans l'unité d'organisation Contrôleurs de
domaine. Vous pourriez également utiliser Sites et services Active Directory et vérifier
que le contrôleur de domaine a été ajouté au site approprié.
2. Vous souhaitez regrouper tous les utilisateurs d'une bâtiment afin de pouvoir
affecter des autorisations sur un dossier partagé à tous les utilisateurs de cette
succursale. Quel type d'objet AD DS devez-vous créer ?
Réponse : Vous devrez configurer un groupe de sécurité. Vous ne pouvez pas attribuer
d'autorisations à une unité d'organisation.
3. Quelles sont les différences entre un domaine, une arborescence de domaine et une
forêt ?
Réponse : Toutefois, vous pouvez avoir plusieurs domaines dans une arborescence de
domaine tant que tous les domaines partagent un espace de nom commun. Dans une
forêt, vous pouvez avoir plusieurs arborescences de domaine.
4. Quelle fonctionnalité facilite et accélère la recherche des numéros de téléphone
des utilisateurs dans une forêt ?
Réponse : Le catalogue global comporte des informations sur tous les objets de la forêt,
ce qui facilite la recherche d'objets dans la forêt.
5. Quelle est la relation entre un domaine et un site ?
Réponse : Vous pouvez avoir une variété de configurations de site et de domaine. Un
domaine unique pourrait se trouver ainsi à plusieurs emplacements, chacun d'eux
pouvant être un site distinct. Un site pourrait également contenir des contrôleurs de
domaine de plusieurs domaines d'une forêt.
Validation des acquis
1. Quel est le rôle des services de domaine Active Directory dans l’entreprise ?
Les services d’annuaire Active Directory inclus avec Windows Server contiennent les
informations relatives aux objets d’un réseau et facilitent leur recherche et leur utilisation
pour les administrateurs, les utilisateurs et aussi les applications. Active Directory repose
sur un magasin de données structuré qui permet une organisation hiérarchique et logique
des informations d’annuaire.
2. À quoi correspond la publication de services au sein de l’Active Directory ?
La publication des services est l’action qui permet de déclarer un service particulier au
sein de l’infrastructure technique et logique Active Directory. Lorsqu’un service est publié,
alors le service offert est globalement disponible dans le cadre de l’annuaire Active
Directory.
3. Quels sont les avantages d’un système d’annuaire globalement distribué ?
Un tel système distribué permet à tous les utilisateurs, ordinateurs et services de
l’entreprise d’avoir potentiellement accès à toutes les informations stockées dans
l’annuaire et ce, en tout point du réseau.
4. Pourquoi est-il judicieux de disposer un serveur d’annuaire sur un site
géographique donné ?
Sur un site donné, un serveur d’annuaire, permet à ce site de disposer localement d’une
version de la base de données de l’annuaire. De cette façon, le site dispose d’une
autonomie totale quant aux opérations classiques de recherches, d’authentifications et de
localisation des services offerts par l’annuaire.
5. Que signifie le terme "partitionnement" dans un espace tel que les services de
domaine Active Directory ?
Le terme "partitionnement" signifie que la totalité de l’annuaire est répartie en plusieurs
parties appelées partitions. Une partition correspond à un domaine Active Directory,
tandis que la totalité est représentée par la somme des domaines de la forêt, c’est-à-dire
la forêt.
6. Les services de recherche de l’annuaire Active Directory sont-ils optionnels ou
intégrés de base au sein du système d’annuaire Active Directory ?
Les services de recherche LDAP vers les contrôleurs de domaine ainsi que les recherches
globales vers les catalogues globaux font partie intégrante des services d’annuaire Active
Directory.