Justine le 22 juin 2022 à 11:52

2022-06-22T11:52:34Z

← Version précédente		Version du 22 juin 2022 à 11:52
Ligne 1 :		Ligne 1 :
			[[Category:windows]]
	= Généralités =		= Généralités =

Justine le 2 octobre 2019 à 11:58

2019-10-02T11:58:03Z

← Version précédente		Version du 2 octobre 2019 à 11:58
Ligne 224 :		Ligne 224 :
	- The result will look like: "CN=Users,CN=Builtin,DC=MyDomain,DC=com"		- The result will look like: "CN=Users,CN=Builtin,DC=MyDomain,DC=com"
	- In Blue Coat Reporter's LDAP/Directory settings, when asked for a User Base DN, you would enter: CN=Users,CN=Builtin,DC=MyDomain,DC=com.		- In Blue Coat Reporter's LDAP/Directory settings, when asked for a User Base DN, you would enter: CN=Users,CN=Builtin,DC=MyDomain,DC=com.

			== Vérifier l'état de la réplication ==

			Voici les commandes à lancer dans un cmd:

			<nowiki>
			repladmin /replsummary
			#Voir le résumé
			repladmin /Queue
			#Voir les élements en file d'attente
			</nowiki>

Justine le 5 juin 2019 à 13:30

2019-06-05T13:30:35Z

← Version précédente	Version du 5 juin 2019 à 13:30
Ligne 204 :	Ligne 204 :



		=How to find out a user's DN ?=

		[https://support.symantec.com/en_US/article.TECH241748.html source]
		To find the user and group base DN, you can run a query from any member server on your Windows domain.

		To find the User Base DN:
		- Open a Windows command prompt.
		- Type the command: dsquery user -name <known username>
		(Example: If I were searching for all users named John, I could enter the username as John* to get a list of all users who's name is John)
		- The result will look like: "CN=John.Smith,CN=Users,DC=MyDomain,DC=com"
		- In Blue Coat Reporter's LDAP/Directory settings, when asked for a User Base DN, you would enter: CN=Users,DC=MyDomain,DC=com


		To find the Group Base DN:
		- Open a Windows command prompt
		- Type the command: dsquery group -name <known group name>.
		(Example: If I were searching for a group called Users, I could enter the group name as Users* to get a list of all groups who's name contains "Users")
		- The result will look like: "CN=Users,CN=Builtin,DC=MyDomain,DC=com"
		- In Blue Coat Reporter's LDAP/Directory settings, when asked for a User Base DN, you would enter: CN=Users,CN=Builtin,DC=MyDomain,DC=com.

Justine le 26 mars 2019 à 15:53

2019-03-26T15:53:39Z

Voir les modifications

Justine le 25 février 2019 à 19:22

2019-02-25T19:22:30Z

Voir les modifications

Justine : Page créée avec « = Généralités = Un annuaire est systèmes de stockage de données, dérivé des BDD hiérarchisées, permettant en particulier de conserver les données pérennes (pe... »

2019-02-25T18:20:09Z

Page créée avec « = Généralités = Un annuaire est systèmes de stockage de données, dérivé des BDD hiérarchisées, permettant en particulier de conserver les données pérennes (pe... »

Nouvelle page

= Généralités =

Un annuaire est systèmes de stockage de données, dérivé des BDD hiérarchisées, permettant en particulier de conserver les données pérennes (peu mises à jour; historiquement sur une base annuelle, ce qui explique le nom "annuaire"). Cela peut être des coordonnées de personnes, des partenaires, des clients, des fournisseurs, des adresses électroniques... La norme utilisée est LDAP (Lightweight Directory Access Protocol) : c'est une structure arborescente, dont chaque noeud est constitué d'attrivuts associés à des valeurs (on a une notion de classes et d'attributs).

== Objectif principaux d'AD ==

*Partage des informations d'annuaire
*Centralisation de l'authentification avec le SSO (Single Sign On)
*Collaboration et partage de ressources (dossiers, imprimantes...)
*Mise en place d'applicatifs (exchange)
*Déploiement de logiciels.

AD a cependant de la concucrrence :

*NetWare (Novel), plus supporté depuis 2010
*Sun Java System Directory Server (pas de màj depuis 2011)
*Et les solutions Opensource :
**OpenLDAP
**FusionDirectory
**PhpLDAPAdmin
**Apache Directory Studio

AD reste cependant largement leader du marché, et c'est un des 3 outils phare de Microsoft.

= Objets, Domaines, Forêts =

D'après : https://www.youtube.com/watch?v=nhW-0qZzjy4

Dans ses annuaires, AD regroupe des objets. On peut citer trois types d'objets :

*Les utilisateurs (des personnes)
*Les ressources (éléments matériels : PC, imprimante...)
*Les groupes (listes d'utilisateurs établies pour attribuer des droits ou des services).

Les objets sont organisés en groupes et en sous-groupes. Les objets sont rassemblés dans des domaines, qui sont des entités autonomes de gestion (généralement représenté par un triangle). Au sein d'un domaine, les objets sont regroupés en OU (Unités d'Organisation), les cercles dans le triangle). Les OUs peuvent être des ressources, des métiers, des secteurs... Enfin, on parle d'arborescence AD : un arbre AD représente un domaine et toutes ses ramifications, soit ses domaines enfants. Une forêt est un ensemble d'arbres, qui comprend un domaine racine (root domain), mais aussi ses domaines enfants. Pour que les utilisateurs d'un domaine puissent accéder aux ressources d'un autre domaine, AD utilise des relations d'approbation. Elles peuvent être de nature multiple : intraforêt, interforêt, inter-sous-domaines de plusieurs forêts. Un utilisateur d'un domaine peut avoir des autorisations dans n'importe quel domaine de la forêt.

= Quelques informations en vrac =

== La catalogue global ==

On a un contrôleur de domaine, qui conserve une copie complète de tous les objets de l'annuaire de son domaine, ainsi qu'une copie partielle de tous les objets d'une forêt. C'est utile pour la recherche. Le premier DC installé au sein d'une forêt est automatiquement serveur de catalogue global; il peut y avoir un seul catalogue global pour plusieurs domaines, mais il faut moins un catalogue global par forêt.

 

== Niveaux fonctionnels de domaine et de forêt ==

Les niveaux de domaine et de forêt permettent d'activer des fonctionnalités à l'échelle d'un domaine ou d'une forêt dans l'environnement des services de domaine AD (AD DS). Différents niveaux de fonctionnalités des domaines et des forêts sont disponibles, selon votre environnement. L'augmentation d'un niveau fonctionnel de "WinServ 2003" à "Windows 2008" permet par exemple d'affiner la stratégie de mots de passe.

== UPN (User Pincipal Name) ==

Il s'agit du nom d'utilisateur utilisé lors de l'authentification. Il est unique dans toute la forêt, et est composé de 2 parties distinctes séparées par le caractère @ :

*Le préfixe UPN (par défaut le samaccountname)
*Le suffixe UPN (par défaut le nom de domaine).

Il est par ailleurs possible de changer le préfixe et d'ajouter un suffixe de façon à ce que le login de l'utilisateur soit son adresse mail : changer l'UPN, ce n'est pas changer le samaccountname, et on peut d'ailleurs le changer sans impacter la session utilisateur, contrairement au samaccountname.

== AD et la virtualisation ==

AD date d'avant la virtualisation, et à l'époque le processus de réplications ne prenait pas en compte le rollback que l'on peut faire aujourd'hui avec des VM. Il ne faut donc jamais faire de restauration d'image d'un DC, sinon on aura une désynchronisation de la base AD entre les différents serveurs. Ce problème a été résolu avec l'arrivée d'Hyper-V et WinServ 2012.

 