L’Active Directory (AD) est un service de gestion des identités et des accès développé par Microsoft. Il est utilisé pour centraliser les informations d’identification et d’authentification des utilisateurs, des ordinateurs et des ressources d’un réseau informatique. L’Active Directory est installé sur un ou plusieurs serveurs Windows et est accessible à partir de n’importe quel ordinateur connecté au réseau.
L’Active Directory offre une gamme de services, notamment l’authentification, l’autorisation, la gestion des permissions, la gestion des certificats, la gestion des groupes et la gestion des politiques de groupe. Il permet également de définir des stratégies de sécurité pour protéger les ressources du réseau et de faciliter la gestion des utilisateurs et des ordinateurs.
L’Active Directory est une base de données hiérarchique qui stocke les informations d’identification et d’authentification des utilisateurs, des ordinateurs et des ressources d’un réseau. Il utilise le protocole LDAP (Lightweight Directory Access Protocol) pour communiquer avec les clients et les serveurs du réseau et utilise des services de domaine pour gérer les relations entre les objets de l’annuaire.
La base DN (Distinguished Name) est le chemin d’accès complet à l’objet dans l’Active Directory. Elle est utilisée pour identifier l’emplacement des objets dans l’annuaire. La base DN est généralement fournie par l’administrateur du réseau ou peut être trouvée en utilisant l’outil de recherche d’Active Directory.
Pour se connecter à l’Active Directory, il faut utiliser le compte d’utilisateur et le mot de passe associé à l’objet dans l’annuaire. La connexion peut être effectuée à partir de n’importe quel ordinateur connecté au réseau en utilisant des protocoles tels que LDAP, Kerberos ou NTLM. Les outils de gestion d’Active Directory tels que l’outil Utilisateurs et Ordinateurs Active Directory peuvent également être utilisés pour se connecter et gérer l’annuaire.
L’organisation Active Directory est une structure de l’annuaire qui permet de regrouper les objets en fonction de leur fonction, de leur emplacement géographique ou de leur propriétaire. Elle peut être utilisée pour faciliter la gestion des objets dans l’annuaire et pour appliquer des stratégies de groupe spécifiques à des groupes d’utilisateurs ou d’ordinateurs. L’organisation Active Directory peut être créée à l’aide de l’outil Utilisateurs et Ordinateurs Active Directory ou en utilisant des scripts PowerShell.
Un domaine AD est une unité administrative qui regroupe des ordinateurs, des utilisateurs et des ressources dans un réseau Windows. Il permet de gérer et de sécuriser l’accès aux ressources du réseau en utilisant l’Active Directory comme service d’annuaire centralisé.
Une GPO (ou « Objet de Stratégie de Groupe » en français) est un outil informatique de gestion de réseau qui permet de définir et de contrôler les paramètres de sécurité, les paramètres de configuration et les logiciels installés sur les ordinateurs d’un domaine Active Directory. Les GPO sont utilisées pour simplifier la gestion des ordinateurs dans un réseau et pour garantir leur conformité aux politiques de sécurité de l’entreprise.
Le schéma Active Directory définit la structure et les propriétés des objets stockés dans l’annuaire Active Directory, y compris les utilisateurs, les groupes et les ordinateurs. Il s’agit d’un modèle de données qui permet de définir les attributs et les relations entre les objets dans l’annuaire.
Un contrôleur de domaine est un serveur informatique qui exécute le service Active Directory. Il est utilisé pour gérer et authentifier les utilisateurs, ordinateurs et autres ressources dans un environnement Windows.
Un serveur catalogue global est utilisé pour stocker et répliquer les informations d’identification et d’autorisation des objets d’Active Directory dans un environnement distribué. Cela permet aux utilisateurs de se connecter à n’importe quel ordinateur du réseau et d’accéder aux ressources partagées sans avoir à s’authentifier à chaque fois. En résumé, l’utilité d’un serveur catalogue global est de faciliter l’accès aux ressources partagées dans un environnement Active Directory distribué.
Les éléments qui définissent une unité d’organisation sont les suivants : le nom, la description, le type d’objet, la politique de groupe liée à l’unité, les membres et les administrateurs. Ces éléments permettent de regrouper des objets (utilisateurs, groupes, ordinateurs) et d’appliquer des stratégies de sécurité et de gestion à ces objets de manière centralisée dans l’Active Directory.