La création des profils itinérants et obligatoires sous Active Directory

Résumé du document

L'objectif de l'Active Directory est de fournir à un réseau d'ordinateurs utilisant le système Windows un service centralisé d'identification et d'authentification.

Installation d'Active Directory
Côté serveur
Nous allons commencer par mettre l'adresse IP du serveur en statique pour cela je clique droit sur favoris réseau, propriétés, je sélectionne la carte réseau qui doit être modifiée, clique droit, propriétés, et je remplis les différents champs qui me sont demandés (...)

Extraits

[...] Objectifs : Réaliser la mise en place d'un serveur Active Directory. Compétences mises en œuvre pour la réalisation de cette activité C21 Installer et configurer un micro-ordinateur C22 Installer et configurer un réseau C23 Installer et configurer un dispositif de sécurité C31 Surveiller et optimiser le trafic réseau C32 Assurer le fonctionnement de l'exploitation C34 Assurer les fonctions de base de l'administration d'un réseau Script Automatisation des tâches d'administrations Conditions de réalisations Matériels : Logiciels : 3 PC clients (Windows XP) et 1 serveur Windows XP pro (windows serveur 2003) Windows serveur 2003 1 HUB Durée : 45 mn Autres contraintes et difficultés : Disposer d'un réseau local Description de l'activité réalisée Situation initiale : Avant la réalisation un Windows serveur 2003 est déjà installé sur le poste serveur. [...]

[...] Une fenêtre s'ouvre avec le nom de l'ordinateur, le domaine et le groupe de travail. Par défaut c'est le groupe de travail qui est coché il faut donc modifier et cocher domaine puis inscrire « pti » l'ordinateur va redémarrer. au redémarrage on constate qu'il y a plus d'options pour se s'authentifier Voila les utilisateurs peuvent se connecter avec leurs login et mot de passe préalablement fournit. Script Cls @echo off Création d'une unité d'organisation dsadd ou "OU=agent, DC=pti, DC=local" Création d'un groupe utilisateurs dsadd group "CN=administratif, OU=agent, DC=pti, DC=local" Création d'un répertoire partagé if not exist commun md commun net share commun=commun Création d'un contrôle d'accès cacls commun Utilisateurs:f Gestion des utilisateurs dans un fichier .txt for "tokens=1,2 delims=," in (administratif.txt) do (dsadd user OU=agent, DC=pti, DC=local" -memberof "CN=administratif, OU=agent, DC=pti, DC=local" -disabled no -pwd Le script va créer le groupe et utilisateur avec des mots de passe puis créer un dossier qu'il va partager qui s'appelle « profil ». [...]

[...] Un lecteur réseau nommé est créé et est rattaché à ce dossier pour que les comptes des utilisateurs puissent être sauvegardés. Conclusion Objectif atteint : Les utilisateurs peuvent utiliser leurs login et mot de passe pour se connecter à leurs comptes. Bilan de l'activité : J'ai donc mis en place un serveur AD sous Windows 2003 pour gérer les comptes utilisateurs. [...]

[...] On va maintenant configurer l'Active Directory. Dans la partie AD, cliquer sur « gérer les utilisateurs et ordinateurs dans Active Directory ». Une fenêtre s'ouvre, c'est ici que nous allons gérer les utilisateurs. Je vais créer un groupe d'utilisateurs que je vais appeler « service compta » qui seront des profils locaux et un autre groupe « commercial » ou eux seront en profil itinérant. Pour cela je me positionne dans le dossier « users » clique droit > nouveau > groupe Une fois les groupes créés, je crée les utilisateurs pour cela je refais un clique droit > nouveau > utilisateur. [...]

[...] Lors de l'installation différentes fenêtres apparaissent. Il faut sélectionner « contrôleur de domaine pour un nouveau domaine » > « domaine dans une nouvelle forêt. A cet instant on nous demande de configurer le DNS. Nous allons donner comme nom de domaine « pti.local ». clique sur suivant plusieurs fois. Une fois l'installation terminée un redémarrage sera obligatoire. Après le redémarrage la fenêtre de gestion du serveur s'ouvre automatiquement. [...]