Gestion centralisée des utilisateurs à travers Active Directory (PTI)

Résumé du document

Contexte : dans un établissement scolaire, tous les utilisateurs, élèves et professeurs, accèdent aux ordinateurs avec la même session. Par conséquent, les machines se saturent rapidement, car les élèves ont un accès libre aux sessions.

Objectifs : permettre aux utilisateurs d'avoir leurs propres sessions sur n'importe quelle machine. De restreindre l'accès aux élèves. Et de rediriger les dossiers les plus encombrants (...)

Extraits

[...] Objectifs : Permettre aux utilisateurs d'avoir leurs propres sessions sur n'importe quelle machine. De restreindre l'accès aux élèves. Et de rediriger les dossiers les plus encombrants. C21 C22 C23 C31 C32 C34 C36 Compétences mises en œuvre pour la réalisation de cette activité Installer et Configurer un micro-ordinateur Installer et Configurer un réseau Installer et Configurer un dispositif de sécurité Assurer les fonctions de base de l'administration d'un réseau Assurer les fonctions de l'exploitation Surveiller et optimiser le trafic sur le réseau Assurer la maintenance d'un poste de travail Matériels : - 3 PC avec cartes réseaux - 1 Switch Conditions de réalisations Logiciels : - Windows 2003 Serveur - Windows XP Durée : 15 mn Autres contraintes et difficultés : Description de l'activité réalisée Situation initiale : Les élèves ont un accès libre aux sessions. [...]

[...] Sélectionner dans Paramètre : De base, Rediriger les dossiers de tout le monde vers le même emplacement. Puis dans l' Emplacement du dossier cible sélectionner Rediriger vers l'emplacement suivant. Puis saisir le chemin du dossier de redirection : \redirection\%username%. Page 3/4 Epreuve de Pratique des Techniques Informatiques Session 2009 Pour actualiser la stratégie de groupe qui vient d'être créée, saisir la commande : gpupdate /force. D. Script de création d'utilisateurs Ce script permet de créer les utilisateurs (Eleves) à partir d'un fichier (utilisateur.txt) contenant le nom de l'elève, ainsi que d'un mot de passe, leur profil itinérant dans le dossier partagé Profil, avec les droits et permissions sur Full (Contrôle Total), au groupe Tout le monde Nous utilisons l'outil RMTSHARE (fournit dans Windows nt4 server mais qui fonctionne avec Windows server 2003 (Attention, RMTSAHRE.exe est a placé dans system32) et qui permet de créer et d'arrêter des partages à distance mais aussi de changer les autorisations de partage, ce que ne fait pas Net Share. [...]

[...] Stratégie de groupe Les stratégies de groupe (ou GPO en anglais, Group Policy Object) permettent la gestion des ordinateurs et des utilisateurs dans l'environnement Active Directory. Nous avons vu précédemment les améliorations apportées par le Profil Itinérant. Cependant, avec le temps, le Profil Itinérant va grossir, notamment avec le dossier Mes Documents qui contiendra de plus en plus de fichiers, et par conséquent alourdira la bande passante. Pour remédier à cela, nous utiliserons les stratégies de groupe pour rediriger certains dossiers encombrants vers un dossier externe au Profil Itinérant. [...]

[...] Ajouter par la suite les utilisateurs à cette OU. B. Profil Itinérant Le profil local peut s'avérer contraignant lorsque qu'un utilisateur est amené à se connecter sur plusieurs machines alors qu'il a besoin de ses données personnelles. En effet, les données du profil local ne peuvent être lues que sur une seule machine, celle où est stocké le profil. Pour remédier à cela, il y a le Profil Itinérant, qui permet de récupérer tous ses documents à partir de n'importe quel ordinateur. [...]

[...] On procède de la manière suivante : Saisir la commande MS-DOS dcpromo Laisser les options Contrôleur de domaine pour un nouveau domaine créer une nouvelle arborescence de domaine et créer une nouvelle forêt d'arborescence de domaines sélectionnées. Indiquer ensuite le nom de DNS complet pour le nouveau domaine. (ici bts.local) Joindre ensuite les postes clients au domaine bts.local. Page 2/4 Epreuve de Pratique des Techniques Informatiques Session 2009 II/ Configuration du service A. Unité d'Organisation Nous allons maintenant structurer notre base d'annuaire en créant une Unité d'Organisation (OU). Une OU contient des objets tels que les comptes des utilisateurs et les groupes. [...]