Active Directory (AD) est un service d’annuaire développé par Microsoft qui permet la gestion centralisée des ressources informatiques dans un environnement de réseau. Il est essentiellement utilisé pour stocker des informations sur les utilisateurs, les groupes, les ordinateurs et les autres ressources du réseau. L’annuaire Active Directory est structuré en partitions, chacune ayant un rôle spécifique à jouer dans la gestion des objets de l’annuaire.
Il existe quatre types de partitions d’annuaire Active Directory :
– Partition de domaine : Cette partition contient des informations sur tous les objets du domaine, tels que les utilisateurs, les groupes, les ordinateurs, les imprimantes, etc. Elle est stockée sur chaque contrôleur de domaine (DC) dans le domaine et est répliquée à tous les autres DC du domaine. Cette partition est créée automatiquement lorsque le premier contrôleur de domaine est installé dans un domaine.
– Partition d’application : Cette partition est utilisée pour stocker des données spécifiques à une application tierce. Elle permet à une application tierce de stocker ses données dans l’annuaire Active Directory. La partition d’application est créée manuellement lorsqu’une application tierce est installée qui nécessite l’utilisation de l’annuaire Active Directory.
– Partition de configuration : Cette partition contient des informations sur la configuration du réseau, telles que les sites, les sous-réseaux, les serveurs DNS, etc. Elle est stockée sur chaque DC dans la forêt et est répliquée à tous les autres DC de la forêt. Cette partition est créée automatiquement lorsqu’une forêt Active Directory est créée.
– Partition de schéma : Cette partition contient des informations sur la structure de l’annuaire Active Directory, telles que les classes d’objets, les attributs d’objets, etc. Elle est stockée sur chaque DC dans la forêt et est répliquée à tous les autres DC de la forêt. Cette partition est créée automatiquement lorsqu’une forêt Active Directory est créée.
Un utilisateur Active Directory est un objet de l’annuaire Active Directory qui représente un utilisateur sur le réseau. Les caractéristiques d’un utilisateur Active Directory sont les suivantes :
– Nom d’utilisateur : C’est le nom unique de l’utilisateur sur le réseau.
– Mot de passe : C’est le mot de passe que l’utilisateur doit utiliser pour se connecter au réseau.
– Nom complet : C’est le nom complet de l’utilisateur.
– Adresse e-mail : C’est l’adresse e-mail de l’utilisateur.
– Groupes : Les groupes auxquels l’utilisateur appartient.
– Profil : Les informations de profil de l’utilisateur, telles que le numéro de téléphone, l’adresse, etc.
Pour ajouter un utilisateur dans un domaine Active Directory, vous devez suivre les étapes suivantes :
1. Ouvrez l’outil de gestion des utilisateurs et des ordinateurs Active Directory.
2. Cliquez avec le bouton droit de la souris sur le conteneur dans lequel vous souhaitez ajouter l’utilisateur, puis sélectionnez « Nouvel utilisateur ».
3. Entrez les informations de l’utilisateur, telles que le nom d’utilisateur, le nom complet, le mot de passe, etc.
4. Cliquez sur « Suivant » et sélectionnez les groupes auxquels vous souhaitez ajouter l’utilisateur.
5. Cliquez sur « Terminer » pour ajouter l’utilisateur.
Pour créer une console MMC (Microsoft Management Console), vous devez suivre les étapes suivantes :
1. Cliquez sur « Démarrer » et tapez « mmc » dans la zone de recherche.
2. Appuyez sur « Entrée » pour ouvrir la console MMC.
3. Cliquez sur « Fichier » dans la barre de menus, puis sélectionnez « Ajouter/Supprimer un composant logiciel enfichable ».
4. Sélectionnez les composants logiciels enfichables que vous souhaitez ajouter à la console MMC, puis cliquez sur « Ajouter ».
5. Cliquez sur « OK » pour créer la console MMC.
Un annuaire est structuré en plusieurs niveaux hiérarchiques, chacun représentant un objet dans l’annuaire. Le niveau supérieur de l’annuaire est appelé « racine », qui contient tous les autres objets de l’annuaire. Les niveaux suivants sont les « domaines », qui contiennent des objets spécifiques à un domaine, tels que les utilisateurs, les groupes, les ordinateurs, etc. Les domaines peuvent être subdivisés en « unités d’organisation » (OU), qui permettent de diviser les objets en groupes plus petits et de faciliter leur gestion.
Un Rodc (Read-Only Domain Controller) est un contrôleur de domaine en lecture seule qui stocke une copie partielle de l’annuaire Active Directory. Il est principalement utilisé dans les sites distants où la bande passante est limitée et où la sécurité est un problème. La particularité d’un Rodc est qu’il ne stocke pas toutes les informations de l’annuaire Active Directory, mais seulement une partie, ce qui permet de réduire la charge de la bande passante et de limiter les risques de sécurité. De plus, les Rodc ne peuvent pas effectuer de modifications sur l’annuaire Active Directory, ce qui garantit l’intégrité de l’annuaire.