1 / 18

Server 2008 Active Directory - Délégation de contrôle

Server 2008 Active Directory - Délégation de contrôle. Pellarin Anthony En collaboration avec : Pictet&Cie. Plan. Introduction Active Directory Autorisations NTFS Délégation GUI CLI Scénario Conclusion. Introduction. Attribuer une tâche à un utilisateur - Users - Computers

aram
Download Presentation

Server 2008 Active Directory - Délégation de contrôle

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Server 2008Active Directory-Délégation de contrôle Pellarin Anthony En collaboration avec : Pictet&Cie

  2. Plan • Introduction • Active Directory • Autorisations NTFS • Délégation • GUI • CLI • Scénario • Conclusion

  3. Introduction • Attribuer une tâche à un utilisateur • - Users • - Computers • - … • Donner le contrôle d’un département • Département_1 • Département_2 • …

  4. Introduction • Autorisations NTFS Active Directory • Autorisations Utilisées • Create/DeleteUserobjects • Create/DeleteGroupobjects • Create/DeleteOUobjects • Create/DeletePrinterobjects • Create/DeleteSharedFolderobjects • Create/DeleteComputerobjects

  5. DélégationGUI • Modification des autorisations NTFS • Assistant de délégation • Modification manuelle

  6. DélégationGUI • Assistant de délégation

  7. DélégationGUI • Modification manuelle des autorisations

  8. DélégationCLI • Administration par lignes de commandes • Dsadd • Ajout d’un utilisateur, ordinateur,… • dsadd user NUUtilisateur[-samidNomSAM] [-upnNPU] [-fnPrénom] [-mi Initiale] [-ln Nom] [-display NomAffiché] … • Dsacls • Modification des autorisations • dsacls [/ a] [ /d { utilisateur| groupe } : autorisations (...) ] [ /g { utilisateur| groupe } : autorisations (...) ] [/ i: { p| s| t } ] [/ n] [/ p: { y| n } ] [ /r { utilisateur| groupe } (...) ] [/s [/t]]

  9. Scénario

  10. Scénario

  11. Scénario

  12. Scénario

  13. Scénario

  14. Scénario

  15. Scénario

  16. Démo DEMO

  17. Conclusion • Délégation • Permet une répartition des tâches • Alléger le travail de l’administrateur • Départements indépendants • Sécurité • Cloisonnement • Audit

  18. ? Questions ?

More Related