Module 2 : Implémentation d'une structure de forêt et de domaine Active Directory
Vue d'ensemble <ul><li>Création d'une structure de forêt et de domaine </li></ul><ul><li>Analyse du système DNS intégré à ...
Leçon : Création d'une structure de forêt et de domaine <ul><li>Conditions requises pour installer Active Directory </li><...
Conditions requises pour installer Active Directory <ul><li>Un ordinateur fonctionnant sous Windows Server 2003 </li></ul>...
Processus d'installation d'Active Directory  Processus d'installation  <ul><li>Démarre le protocole de sécurité et définit...
Comment créer une structure de forêt et de domaine Vous pouvez suivre la procédure ci-dessous pour créer une structure de ...
Comment ajouter un contrôleur de domaine répliqué Vous pouvez suivre la procédure ci-dessous pour ajouter un contrôleur de...
Comment renommer un contrôleur de domaine Votre instructeur va démontrer comment renommer un contrôleur de domaine
Comment supprimer un contrôleur de domaine d'Active Directory Vous pouvez suivre la procédure ci-dessous pour supprimer un...
Comment vérifier l'installation d'Active Directory L'instructeur va vous montrer comment : <ul><li>Contrôler la création d...
Comment résoudre les problèmes liés à l'installation d'Active Directory <ul><li>L'espace disque disponible est inférieur a...
Application pratique : Création d'un domaine enfant <ul><li>Dans cette application pratique, vous allez effectuer les tâch...
Leçon : Analyse du système DNS intégré à Active Directory <ul><li>Espaces de noms DNS et Active Directory </li></ul><ul><l...
Espaces de noms DNS et Active Directory training microsoft = nœud DNS (domaine ou ordinateur) = Domaine Active Directory s...
Définition des zones intégrées à Active Directory Zones intégrées à Active Directory <ul><li>Des zones DNS principales et ...
Définition des enregistrements de ressources SRV <ul><li>Les enregistrements de ressources SRV sont des enregistrements DN...
Enregistrements SRV enregistrés par les contrôleurs de domaine <ul><li>Les contrôleurs de domaine fonctionnant sous Window...
Comment analyser les enregistrements enregistrés par un contrôleur de domaine Votre instructeur va démontrer comment analy...
Présentation multimédia : Utilisation de DNS par les ordinateurs clients pour trouver un contôleur de domaine Serveur DNS ...
Application pratique : Vérification des enregistrements SRV  <ul><li>Dans cette application pratique, vous allez analyser ...
Leçon : Augmentation des niveaux fonctionnels de la forêt et du domaine <ul><li>Définition des fonctionnalités des forêts ...
Définition des fonctionnalités des forêts et des domaines Activation des fonctionnalités Active Directory au niveau du dom...
Conditions requises pour activer les nouvelles fonctionnalités de Windows Server 2003 L'administrateur de domaine doit aug...
Comment augmenter le niveau fonctionnel Votre instructeur va démontrer comment augmenter les niveaux fonctionnels du domai...
Application pratique : Augmentation du niveau fonctionnel du domaine <ul><li>Dans cette application pratique, vous allez a...
Leçon : Création de relations d'approbation <ul><li>Types d'approbations </li></ul><ul><li>Définition des objets du domain...
Types d'approbations Forêt (racine) Arborescence/Racine Approbation Forêt Approbation Approbation  raccourcie Externe Appr...
Définition des objets du domaine approuvé Objets de domaine approuvés <ul><li>Représentent chaque relation d'approbation d...
Comment fonctionnent les approbations dans une forêt Arborescence 1 Arborescence 2 Domaine 1 Domaine racine  d'arborescenc...
Comment fonctionnent les approbations entre les forêts nwtraders.msft contoso.msft Approbation de forêt Catalogue global C...
Comment créer des approbations Votre instructeur va démontrer comment créer des approbations en utilisant les approbations...
Comment vérifier et révoquer une approbation Votre instructeur va démontrer comment vérifier et révoquer une approbation e...
Application pratique : Création d'une approbation raccourcie <ul><li>Dans cette application pratique, vous allez effectuer...
Atelier A : Implémentation d'Active Directory <ul><li>Suppression d'un domaine enfant d'Active Directory </li></ul><ul><li...
Upcoming SlideShare
Loading in …5
×

2194 A 02

3,378
-1

Published on

Published in: Business
0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total Views
3,378
On Slideshare
0
From Embeds
0
Number of Embeds
0
Actions
Shares
0
Downloads
419
Comments
0
Likes
0
Embeds 0
No embeds

No notes for slide

2194 A 02

  1. 1. Module 2 : Implémentation d'une structure de forêt et de domaine Active Directory
  2. 2. Vue d'ensemble <ul><li>Création d'une structure de forêt et de domaine </li></ul><ul><li>Analyse du système DNS intégré à Active Directory </li></ul><ul><li>Augmentation des niveaux fonctionnels de la forêt et du domaine </li></ul><ul><li>Création de relations d'approbation </li></ul>
  3. 3. Leçon : Création d'une structure de forêt et de domaine <ul><li>Conditions requises pour installer Active Directory </li></ul><ul><li>Processus d'installation d'Active Directory </li></ul><ul><li>Comment créer une structure de forêt et de domaine </li></ul><ul><li>Comment ajouter un contrôleur de domaine répliqué </li></ul><ul><li>Comment renommer un contrôleur de domaine </li></ul><ul><li>Comment supprimer un contrôleur de domaine d'Active Directory </li></ul><ul><li>Comment vérifier l'installation d'Active Directory </li></ul><ul><li>Comment résoudre les problèmes liés à l'installation d'Active Directory </li></ul>
  4. 4. Conditions requises pour installer Active Directory <ul><li>Un ordinateur fonctionnant sous Windows Server 2003 </li></ul><ul><li>Un espace disque minimum de 250 Mo et une partition formatée NTFS </li></ul><ul><li>Des privilèges administratifs pour la création d'un domaine </li></ul><ul><li>TCP/IP installé et configuré pour utiliser DNS </li></ul><ul><li>Un serveur DNS faisant autorité pour gérer les ressources SRV </li></ul>
  5. 5. Processus d'installation d'Active Directory Processus d'installation <ul><li>Démarre le protocole de sécurité et définit la stratégie de sécurité </li></ul><ul><li>Crée : </li></ul><ul><ul><li>les partitions Active Directory, ainsi que la base de données et les fichiers journaux </li></ul></ul><ul><ul><li>le domaine racine de la forêt </li></ul></ul><ul><ul><li>le dossier SYSVOL </li></ul></ul><ul><li>Configure l'appartenance au site du contrôleur de domaine </li></ul><ul><li>Active la sécurité sur le service d'annuaire et sur les dossiers de réplication de fichier </li></ul><ul><li>Applique le mot de passe pour le mode de restauration </li></ul>
  6. 6. Comment créer une structure de forêt et de domaine Vous pouvez suivre la procédure ci-dessous pour créer une structure de forêt et de domaine dans le cadre de l'atelier
  7. 7. Comment ajouter un contrôleur de domaine répliqué Vous pouvez suivre la procédure ci-dessous pour ajouter un contrôleur de domaine répliqué dans le cadre d'une application pratique
  8. 8. Comment renommer un contrôleur de domaine Votre instructeur va démontrer comment renommer un contrôleur de domaine
  9. 9. Comment supprimer un contrôleur de domaine d'Active Directory Vous pouvez suivre la procédure ci-dessous pour supprimer un contrôleur de domaine dans le cadre de l'atelier
  10. 10. Comment vérifier l'installation d'Active Directory L'instructeur va vous montrer comment : <ul><li>Contrôler la création de </li></ul><ul><ul><li>SYSVOL et de ses partages </li></ul></ul><ul><ul><li>la base de données d'annuaire et les fichiers journaux </li></ul></ul><ul><ul><li>la structure Active Directory par défaut </li></ul></ul><ul><li>Vérifier les résultats de l'installation en analysant les journaux d'événements </li></ul>
  11. 11. Comment résoudre les problèmes liés à l'installation d'Active Directory <ul><li>L'espace disque disponible est inférieur au minimum requis pour installer Active Directory </li></ul>Espace disque insuffisant <ul><li>Erreur réseau </li></ul><ul><li>Erreur DNS </li></ul>Impossible d'accéder au domaine <ul><li>Un autre domaine possède le même nom DNS ou NetBIOS </li></ul>Les noms de domaine DNS ou NetBIOS ne sont pas uniques Causes éventuelles Symptôme <ul><li>Vous n'avez pas ouvert une session avec un compte du groupe Administrateurs locaux </li></ul><ul><li>Vos informations d'identification n'appartiennent pas à un compte d'utilisateur membre du groupe Admins du domaine ou Administrateurs de l'entreprise </li></ul>Accès refusé lors de la création ou de l'ajout d'un contrôleur de domaine
  12. 12. Application pratique : Création d'un domaine enfant <ul><li>Dans cette application pratique, vous allez effectuer les tâches suivantes : </li></ul><ul><ul><li>Installer Active Directory et créer un domaine enfant dans nwtraders.msft </li></ul></ul><ul><ul><li>Vérifier l'installation d'Active Directory </li></ul></ul>
  13. 13. Leçon : Analyse du système DNS intégré à Active Directory <ul><li>Espaces de noms DNS et Active Directory </li></ul><ul><li>Définition des zones intégrées à Active Directory </li></ul><ul><li>Définition des enregistrements de ressources SRV </li></ul><ul><li>Enregistrements SRV enregistrés par les contrôleurs de domaine </li></ul><ul><li>Comment analyser les enregistrements enregistrés par un contrôleur de domaine </li></ul><ul><li>Présentation multimédia : Utilisation de DNS par les ordinateurs clients pour trouver un contôleur de domaine </li></ul>
  14. 14. Espaces de noms DNS et Active Directory training microsoft = nœud DNS (domaine ou ordinateur) = Domaine Active Directory sales computer1 Domaine racine DNS « . » com. Espace de noms DNS Espace de noms Active Directory microsoft.msft sales.microsoft.msft training.microsoft.msft
  15. 15. Définition des zones intégrées à Active Directory Zones intégrées à Active Directory <ul><li>Des zones DNS principales et de stub enregistrées comme des objets dans la base de données Active Directory </li></ul><ul><li>Peuvent être enregistrées dans une partition de domaine ou une application </li></ul><ul><li>Présentent les avantages suivants </li></ul><ul><ul><li>Réplication multimaître </li></ul></ul><ul><ul><li>Mises à jour dynamiques sécurisées </li></ul></ul><ul><ul><li>Transferts de zones standard vers d'autres serveurs DNS </li></ul></ul>
  16. 16. Définition des enregistrements de ressources SRV <ul><li>Les enregistrements de ressources SRV sont des enregistrements DNS qui mettent en correspondance un service et l'ordinateur fournissant ce service </li></ul><ul><li>Format des enregistrements SRV </li></ul><ul><li>Exemple </li></ul>_ldap._tcp.contoso.msft 600 IN SRV 0 100 389 london.contoso.msft _ Service._Protocole.Nom Ttl Classe SRV Priorité Poids Port Cible
  17. 17. Enregistrements SRV enregistrés par les contrôleurs de domaine <ul><li>Les contrôleurs de domaine fonctionnant sous Windows Server 2003 enregistrent les ressources SRV dans le sous-domaine _msdcs au format suivant : </li></ul><ul><li>Exemples </li></ul>_ldap._tcp. Nom_Domaine_Dns _ldap._tcp. Nom_Site ._sites.dc _msdcs. Nom_Domaine_Dns _gc._tcp. Nom_Forêt_Dns _gc._tcp. Nom_ Site ._sites. Nom_Domaine_Dns _kerberos._tcp. Nom_Domaine_Dns _kerberos._tcp. Nom_Site _ sites. Nom_Domaine_Dns _ Service . _ Protocol . DcType . _ msdcs. Nom_Domaine_Dns
  18. 18. Comment analyser les enregistrements enregistrés par un contrôleur de domaine Votre instructeur va démontrer comment analyser les enregistrements de ressources d'un contrôleur de domaine en utilisant la console DNS ou l'utilitaire NSLookup
  19. 19. Présentation multimédia : Utilisation de DNS par les ordinateurs clients pour trouver un contôleur de domaine Serveur DNS Client Contrôleur de domaine
  20. 20. Application pratique : Vérification des enregistrements SRV <ul><li>Dans cette application pratique, vous allez analyser les enregistrements de ressources SRV de votre contrôleur de domaine </li></ul>
  21. 21. Leçon : Augmentation des niveaux fonctionnels de la forêt et du domaine <ul><li>Définition des fonctionnalités des forêts et des domaines </li></ul><ul><li>Conditions requises pour activer les nouvelles fonctionnalités de Windows Server 2003 </li></ul><ul><li>Comment augmenter le niveau fonctionnel </li></ul>
  22. 22. Définition des fonctionnalités des forêts et des domaines Activation des fonctionnalités Active Directory au niveau du domaine ou de la forêt Windows Server 2003 version préliminaire Niveaux fonctionnels du domaine Niveaux fonctionnels de la forêt Environnement réseau Domaine en mode natif Windows 2000 Domaine en mode mixte Windows 2000 Domaine Windows Server 2003
  23. 23. Conditions requises pour activer les nouvelles fonctionnalités de Windows Server 2003 L'administrateur de domaine doit augmenter le niveau fonctionnel du domaine Élevé au niveau Windows Server 2003 Windows Server 2003 Domaine Forêt Condition requise Capable de passer au niveau Windows Server 2003 Le niveau fonctionnel du domaine doit être : Windows Server 2003 Les contrôleurs de domaine doivent fonctionner sous : L'administrateur de l'entreprise doit augmenter le niveau fonctionnel de la forêt Administrateur :
  24. 24. Comment augmenter le niveau fonctionnel Votre instructeur va démontrer comment augmenter les niveaux fonctionnels du domaine et de la forêt
  25. 25. Application pratique : Augmentation du niveau fonctionnel du domaine <ul><li>Dans cette application pratique, vous allez augmenter le niveau fonctionnel de votre domaine </li></ul>
  26. 26. Leçon : Création de relations d'approbation <ul><li>Types d'approbations </li></ul><ul><li>Définition des objets du domaine approuvé </li></ul><ul><li>Comment fonctionnent les approbations dans une forêt </li></ul><ul><li>Comment fonctionnent les approbations entre les forêts </li></ul><ul><li>Comment créer des approbations </li></ul><ul><li>Comment vérifier et révoquer une approbation </li></ul>
  27. 27. Types d'approbations Forêt (racine) Arborescence/Racine Approbation Forêt Approbation Approbation raccourcie Externe Approbation Domaine Approbation Domaine D Forêt 1 Domaine B Domaine A Domaine E Domaine F Forêt (racine) Domaine P Domaine Q Approbation Parent/Enfant Forêt 2 Domaine C Domaine Kerberos
  28. 28. Définition des objets du domaine approuvé Objets de domaine approuvés <ul><li>Représentent chaque relation d'approbation dans un domaine particulier </li></ul><ul><li>Enregistrent des informations comme le type d'approbation et la transitivité </li></ul>
  29. 29. Comment fonctionnent les approbations dans une forêt Arborescence 1 Arborescence 2 Domaine 1 Domaine racine d'arborescence Domaine racine de forêt Domaine 2 Domaine C Domaine A Domaine B
  30. 30. Comment fonctionnent les approbations entre les forêts nwtraders.msft contoso.msft Approbation de forêt Catalogue global Catalogue global Seattle vancouver.nwtraders.msft seattle.contoso.msft Vancouver Forêt 1 Forêt 2 2 4 6 1 3 5 7 8 9
  31. 31. Comment créer des approbations Votre instructeur va démontrer comment créer des approbations en utilisant les approbations et domaines Active Directory
  32. 32. Comment vérifier et révoquer une approbation Votre instructeur va démontrer comment vérifier et révoquer une approbation en utilisant les approbations et les domaines Active Directory
  33. 33. Application pratique : Création d'une approbation raccourcie <ul><li>Dans cette application pratique, vous allez effectuer les tâches suivantes : </li></ul><ul><ul><li>Créer une approbation raccourcie entre votre domaine et un autre domaine dans votre forêt </li></ul></ul><ul><ul><li>Valider l'approbation raccourcie </li></ul></ul>
  34. 34. Atelier A : Implémentation d'Active Directory <ul><li>Suppression d'un domaine enfant d'Active Directory </li></ul><ul><li>Création d'un domaine racine de la forêt Active Directory </li></ul><ul><li>Création d'un domaine enfant Active Directory </li></ul><ul><li>Augmentation du niveau fonctionnel du domaine et de la forêt </li></ul><ul><li>Création d'une approbation de forêt </li></ul>
  1. A particular slide catching your eye?

    Clipping is a handy way to collect important slides you want to go back to later.

×