200 likes | 355 Views
Configuration de Windows Server 2008 Active Directory. Module 2 : Implémentation d'une structure de forêt et de domaine Active Directory . Vue d'ensemble. Création d'une structure de forêt et de domaine Analyse du système DNS intégré à Active Directory
E N D
Configuration de Windows Server 2008 Active Directory Module 2 : Implémentation d'une structure de forêt et de domaine Active Directory
Vue d'ensemble • Création d'une structure de forêt et de domaine • Analyse du système DNS intégré à Active Directory • Augmentation des niveaux fonctionnels de la forêt et du domaine • Création de relations d'approbation Formation Permamente
Leçon : Création d'une structure de forêt et de domaine • Conditions requises pour installer Active Directory • Processus d'installation d'Active Directory • Comment créer une structure de forêt et de domaine • Comment ajouter un contrôleur de domaine répliqué • Comment renommer un contrôleur de domaine • Comment supprimer un contrôleur de domaine d'Active Directory • Comment vérifier l'installation d'Active Directory • Comment résoudre les problèmes liés à l'installation d'Active Directory Formation Permamente
Conditions requises pour installer Active Directory • Un ordinateur sous Windows Server • 2000, 2003 et 2008 • Un espace disque minimum de 250 Mo • Une partition formatée en NTFS • Des privilèges administratifs pour la création d'un domaine • TCP/IP installé et configuré pour utiliser DNS • Un serveur DNS faisant autorité pour gérer les ressources SRV Formation Permamente
Processus d'installation d'Active Directory • Processus d'installation • Démarre le protocole de sécurité et définit la stratégie de sécurité • Crée : • les partitions Active Directory, ainsi que la base de données et les fichiers journaux • le domaine racine de la forêt • le dossier SYSVOL • Configure l'appartenance au site du contrôleur de domaine • Active la sécurité sur le service d'annuaire et sur les dossiers de réplication de fichier • Applique le mot de passe pour le mode de restauration Formation Permamente
Comment résoudre les problèmes liés à l'installation d'Active Directory Formation Permamente
Leçon : Analyse du système DNS intégré à Active Directory • Espaces de noms DNS et Active Directory • Définition des zones intégrées à Active Directory • Définition des enregistrements de ressources SRV • Enregistrements SRV enregistrés par les contrôleurs de domaine • Présentation multimédia :Utilisation de DNS par les ordinateurs clients pour trouver un contrôleur de domaine Formation Permamente
Espaces de noms DNS et Active Directory Espace de noms DNS « . » Domaine racine DNS upmc.fr. Espace de noms Active Directory upmc.lan upmc.lan consulting learning consulting.upmc.lan learning.upmc.lan computer1 = Domaine Active Directory = nœud DNS (domaine ou ordinateur) Formation Permamente
Définition des zones intégrées à Active Directory • Zones intégrées à Active Directory • Des zones DNS principales et de stub enregistrées comme des objets dans la base de données Active Directory • Peuvent être enregistrées dans une partition de domaine ou une application • Présentent les avantages suivants • Réplication multimaître • Mises à jour dynamiques sécurisées • Transferts de zones standard vers d'autres serveurs DNS Formation Permamente
Définition des enregistrements de ressources SRV • Les enregistrements de ressources SRV sont des enregistrements DNS qui mettent en correspondance un service et l'ordinateur fournissant ce service • Format des enregistrements SRV • Exemple _ Service._Protocole.Nom Ttl Classe SRV Priorité Poids Port Cible _ldap._tcp.contoso.msft 600 IN SRV 0 100 389 london.contoso.msft Formation Permamente
Présentation multimédia : Utilisation de DNS par les ordinateurs clients pour trouver un contôleur de domaine Serveur DNS Contrôleur de domaine Client Formation Permamente
Leçon : Augmentation des niveaux fonctionnels de la forêt et du domaine • Conditions requises pour activer les nouvelles fonctionnalités de Windows Server 2008 • Comment augmenter le niveau fonctionnel Formation Permamente
Conditions requises pour activer les nouvelles fonctionnalités de Windows Server 2008 Formation Permamente
Comment augmenter le niveau fonctionnel • Niveau fonctionnel du domaine • Utilisateurs et ordinateurs Active Directory • Domaine et approbations Active Directory • Niveau fonctionnel de la forêt • Domaine et approbations Active Directory Formation Permamente
Leçon : Création de relations d'approbation • Types d'approbations • Définition des objets du domaine approuvé • Comment fonctionnent les approbations dans une forêt • Comment fonctionnent les approbations entre les forêts • Comment créer des approbations • Comment vérifier et révoquer une approbation Formation Permamente
Définition des objets du domaine approuvé • Objets de domaine approuvés • Représentent chaque relation d'approbation dans un domaine particulier • Enregistrent des informations comme le type d'approbation et la transitivité Formation Permamente
Comment fonctionnent les approbations dans une forêt Domaine racinede forêt Arborescence 1 Domaine racine d'arborescence Domaine 1 Domaine A Domaine 2 Arborescence 2 Domaine B Domaine C Formation Permamente
Configuration d’une approbation entre forêt • Le niveau fonctionnel de foret minimum doit être sur Windows Server 2003 Formation Permamente
6 4 2 5 7 3 8 1 9 Comment fonctionnent les approbations entre les forêts Forêt 1 Forêt 2 Approbation de forêt Catalogue global Catalogue global cortalis.lan egilia.lan Lyon Paris learning.egilia.lan banque.cortalis.lan Formation Permamente
Atelier 2 • Suppression d'un domaine enfant d'Active Directory • Création d'un domaine racine de la forêt Active Directory • Création d'un domaine enfant Active Directory • Augmentation du niveau fonctionnel du domaine et de la forêt • Création d'une approbation de forêt Formation Permamente