Domaine

Active Directory : ajouter un contrôleur de domaine en PowerShell

Introduction Dans ce tutoriel, nous allons voir comment ajouter un contrôleur de domaine Active Directory dans un domaine existant à l’aide de PowerShell. Pour le faire par l’interface graphique, je vous invite à lire cet article : Ajouter un contrôleur de domaine AD DS dans un domaine existant. Ajouter un contrôleur de domaine en PowerShell …

Active Directory : ajouter un contrôleur de domaine en PowerShell Read More »

Renommer un contrôleur de domaine

Intro Dans ce tutoriel, nous allons voir comment renommer contrôleur de domaine dans les « règles de l’art ». Le changement de nom se passe en plusieurs en temps, voici un résumé : Ajout d’un nom secondaire au DC Permutation du nom secondaire en primaire Suppression du nom secondaire Changer le nom d’un contrôleur de domaine Les …

Renommer un contrôleur de domaine Read More »

Active Directory : joindre un ordinateur à un domaine en ligne de commande

Introduction La jonction au domaine Active Directory d’un ordinateur peut être effectué soit à l’aide l’interface graphique ou à l’aide de ligne de commande et PowerShell. Dans ce tutoriel, je vais vous expliquer comment joindre un ordinateur à un domaine à l’aide des différentes lignes de commande qui sont : NETDOM DJOIN pour la jonction …

Active Directory : joindre un ordinateur à un domaine en ligne de commande Read More »

NETDOM JOIN

ADMT : outil de migration de domaine Active Directory

ADMT (Active Directory Migration Tool) est un outil mis à disposition gratuitement par Microsoft qui permet la migration d’objets (Utilisateurs, Ordinateurs et Groupes) entre deux domaines Active Directory. Quelques exemples d’utilisation d’ADMT : Fusion d’entreprise afin de regrouper les annuaires Active Directory. Scission d’entreprise pour transférer à la nouvelle entité les objets Active Directory. Suppression …

ADMT : outil de migration de domaine Active Directory Read More »

ADMT

Active Directory : relation d’approbation entre deux forets / domaines

Présentation La relation d’approbation entre deux forets / domaines Active Directory  est un lien de confiance qui permet à des utilisateurs authentifiés d’accéder à des ressources d’un autre domaine. Une relation d’approbation peut-être : Unidirectionnelle : l’accès aux ressources n’est disponible que dans un sens (A) -> (B). Bidirectionnelle : l’accès aux ressources est disponible …

Active Directory : relation d’approbation entre deux forets / domaines Read More »

End

Active Directory : augmenter le niveau fonctionnel du domaine et de la forêt

Présentation Le niveau fonctionnel du domaine et de la forêt correspond à la « version » de votre environnement Active Directory et permet l’accès à plus ou moins de fonctionnalités en fonction du niveau de chacun. Principalement on opère ce changement de niveau lors de la montée en version de Windows lors du remplacement / migration des …

Active Directory : augmenter le niveau fonctionnel du domaine et de la forêt Read More »

Active directory : mise en place d’un domaine enfant

Dans ce tutoriel, nous allons voir comment mettre un domaine enfant dans un arbre Active Directory.

Un domaine enfant est un sous-domaine de l’un des domaines composants votre forêt Active Directory.

La segmentation en sous-domaine permet un découpage logique de l’Active Directory et aussi d’appliquer des délégations de droits sur les enfants.

Domaine enfant objectif

Active Directory : installation et configuration d’un contrôleur de domaine

Dans ce tutoriel, nous allons voir comment mettre en place un domaine Active Directory en configurant le premier contrôleur de domaine

De façon résumé, un annuaire Active Directory est une base de données (LDAP) qui contient un ensemble d’objet (utilisateurs, ordinateurs …) et qui délivre plusieurs services :

Centralisation des objets sur le réseau dans une seule base
Authentification des utilisateurs
Gestion des droits
Application de stratégies (GPO)

Mappage lecteur réseau : GPO et Script

Introduction Lors de la mise en place d’un annuaire Active Directory, l’une des premières chose que l’on souhaite mettre en place, c’est le mappage automatique de lecteur réseau aux différents utilisateurs. Pour rappel, un lecteur réseau est un partage présenté à un poste/utilisateur sous la forme d’une lettre comme un disque dur/clef usb…. Comment mapper …

Mappage lecteur réseau : GPO et Script Read More »

Détail de la GPO
Retour haut de page