Tutoriel : Apprenez les bases de Active Directory

Active Directory (AD) est la pierre angulaire de tout environnement Microsoft sur site ou hybride. Il stocke des informations sur les utilisateurs, les ordinateurs et d'autres objets, et fournit des services essentiels qui permettent aux employés d'être productifs et aux processus commerciaux de fonctionner. Cet article couvre les bases d'Active Directory que vous devez connaître.

Qu'est-ce que Active Directory ?

Active Directory est un service d'annuaire pour les environnements réseau Windows. L'annuaire sert de base de données centrale pour les informations concernant les utilisateurs, les ordinateurs, les groupes et d'autres objets dans l'environnement. Les services principaux fournis par AD sont l'authentification et l'autorisation :

• L'authentification est le processus de vérification qu'un utilisateur, une application ou une autre identité est bien celle qu'elle prétend être, par exemple, en vérifiant son identifiant et son mot de passe.
• L'autorisation est le processus de détermination si l'identité possède les permissions appropriées pour accéder au service ou à la ressource qu'elle a demandé.

Comment est structuré Active Directory ?

Un environnement Active Directory est structuré en hiérarchie : forêt, arbre et domaine. Les unités principales sont les forêts et les domaines ; les arbres sont la structure logique des domaines et des sous-domaines associés.

Qu'est-ce que les forêts ?

Une forêt est un ensemble d'un ou plusieurs domaines. De nombreuses organisations disposent d'une seule forêt, mais les organisations avec plusieurs divisions, les prestataires de services et les entreprises en cours de fusion ou d'acquisition ont souvent plusieurs forêts. 

Quels sont les approbations de forêt (unidirectionnelles, bidirectionnelles, transitives, non transitives) ?

Une forêt est une limite de sécurité — les objets dans des forêts différentes ne peuvent pas interagir entre eux à moins que les administrateurs des forêts créent une confiance entre elles. Une confiance est une méthode de liaison de deux forêts pour permettre une expérience d'authentification et d'autorisation transparente pour les utilisateurs.

Les trusts peuvent être unidirectionnels (les utilisateurs du domaine A peuvent accéder aux ressources du domaine B, mais pas l'inverse), ou bidirectionnels (les utilisateurs de l'un ou l'autre domaine peuvent accéder aux ressources de l'autre forêt). Un trust peut également être transitif ou non transitif, ce qui détermine s'il peut être étendu en dehors des deux domaines avec lesquels il a été formé.

Qu'est-ce qu'un domaine ?

Un domain est un ensemble d'objets AD, tels que des utilisateurs, des ordinateurs, des groupes et des Unités Organisationnelles, qui sont stockés dans une base de données partagée. Un domaine Active Directory est une limite de gestion, ce qui signifie que les objets qu'il contient peuvent être gérés ensemble.

Qu'est-ce qu'une unité organisationnelle (OU) ?

Un domaine AD peut être davantage organisé en unités organisationnelles. Les administrateurs utilisent souvent les UO pour regrouper les utilisateurs, les ordinateurs et les utilisateurs en unités qui reflètent la structure de l'organisation afin d'appliquer facilement les politiques pertinentes à chaque groupe. Par exemple, vous pourriez avoir une UO pour chaque département qui contient les objets utilisateur et ordinateur associés.

Quels sont les principaux composants d'Active Directory (à la fois logiques et physiques) ?

La structure logique de Active Directory est celle que nous venons de décrire, avec des composants tels que les forêts, les arbres, les domaines et les unités organisationnelles.

Les composants physiques de Active Directory incluent :

• Les contrôleurs de domaine — Les contrôleurs de domaine sont des serveurs spéciaux qui fournissent les services centraux d'Active Directory, y compris les services d'authentification et d'autorisation. Chaque domaine doit avoir au moins un contrôleur de domaine, mais disposer de plusieurs DC améliore la fiabilité.
• Sites — Un site est un sous-réseau IP bien connecté. Les sites sont utilisés pour contrôler le trafic de replication entre les contrôleurs de domaine et garantir que les utilisateurs se connectent à des ressources locales.

Quels sont les autres concepts importants Active Directory ?

Parmi les autres fondamentaux d'Active Directory, on trouve les suivants :

• Utilisateur — Un utilisateur est un type d'objet AD. Alors que de nombreux comptes d'utilisateurs sont attribués à des individus, certains comptes d'utilisateurs sont utilisés par des applications ; on les appelle des comptes de service. Un bon exemple est lorsque les services système se connectent entre eux pour exécuter des rapports ou prendre d'autres mesures.? 
• Groupes- Les objets de groupe sont des collections de comptes d'utilisateurs, de comptes d'ordinateurs ou d'autres groupes, utilisés pour simplifier le contrôle d'accès, la gestion des autorisations et l'allocation des ressources. Les types de groupes comprennent les Security Groups (utilisés pour le contrôle d'accès) et les Distribution Groups (utilisés pour la distribution d'e-mails). 
• Ordinateurs- Les objets Ordinateur représentent les appareils réseau, les postes de travail, les serveurs ou d'autres dispositifs informatiques connectés au domaine, permettant une gestion centralisée, une authentification et l'application de politiques.
• Dossier partagé — Un dossier partagé est un conteneur pour les fichiers qui doivent être accessibles par plusieurs utilisateurs. Par exemple, une équipe ou un département pourrait avoir un dossier partagé avec des documents accessibles à tous les membres.
• Serveur de catalogue global — Un serveur de catalogue global est un contrôleur de domaine qui stocke une copie de tous les objets de son domaine, ainsi qu'une copie partielle des objets des autres domaines. Les serveurs de catalogue global sont importants pour les fonctionnalités d'autorisation et de recherche d'objets. 

Lecture suggérée

Pour apprendre Active Directory étape par étape, vous pouvez utiliser cette liste ordonnée d'articles sur les bases de AD :

1. Introduction aux technologies des services Active Directory
2. Base de données Active Directory
3. Utilisateurs et ordinateurs Active Directory (ADUC)
4. Comment déployer et configurer des contrôleurs de domaine
5. Répertoire SYSVOL
6. Forêts dans Active Directory
7. Domaine Active Directory
8. Quels sont les 5 rôles FSMO dans Active Directory
9. Confiances dans Active Directory
10. Comprendre les stratégies de groupe et les objets de stratégie de groupe
11. Réplication Active Directory
12. DNS dans Active Directory
13. Meilleures pratiques de gestion des groupes Active Directory
14. Sécurisation d'Active Directory
15. Audit de Active Directory
16. Les sept principaux défis liés à Active Directory
17. Politique de mot de passe Active Directory
18. Meilleurs outils de Active Directory Management
19. Comment synchroniser votre Active Directory avec Office 365
20. Comment créer de nouveaux utilisateurs Active Directory avec PowerShell
21. Gestion d'Active Directory : Les 7 erreurs les plus courantes

FAQ

Qu'est-ce que Active Directory ?

Microsoft Active Directory est un service d'annuaire qui fonctionne sur des serveurs Windows appelés contrôleurs de domaine (DC). Il stocke des informations sur les utilisateurs, les ordinateurs et d'autres objets dans une base de données, y compris des propriétés telles que les noms et les mots de passe, et fournit des services d'authentification et d'autorisation.

Qu'est-ce que les Active Directory Domain Services ?

Les services de domaine Active Directory (AD DS) sont l'un des services d'annuaire fournis par Active Directory. Ses fonctions principales sont de fournir l'authentification et l'autorisation pour gérer l'accès aux ressources réseau. 

Qu'est-ce que LDAP et DNS ?

Le Lightweight Directory Access Protocol (LDAP) fournit un langage commun que les serveurs et les clients peuvent utiliser pour communiquer.

Le système de noms de domaine (DNS) traduit un nom de domaine lisible par l'homme comme www.netwrix.com en une adresse IP pour charger la page Web correcte.

Où puis-je commencer à apprendre sur Active Directory ?

Il existe une variété de ressources gratuites qui peuvent vous aider à comprendre les fondamentaux de Active Directory. Voici quelques-uns de nos favoris :

• Netwrix eBook : Qu'est-ce que Active Directory ?
• Cours Microsoft : Fondamentaux de Active Directory
• Cours Microsoft : Active Directory Domain Services
• Cours Pluralsight : Administration d'Active Directory dans Windows Server 2016
• Cours ClassCentral : Gestion des services de domaine Active Directory de Microsoft Windows Server
• Tutoriel Comparitech : Qu'est-ce que Active Directory ? Un tutoriel étape par étape
• Fiche de triche Dummies.com : Active Directory for Dummies Cheat Sheet

Y a-t-il une certification pour Active Directory ?

Il n'y a pas de certifications notables spécifiques à Active Directory. Cependant, Microsoft propose une variété de titres de compétences et de certifications que vous pouvez explorer.? 

Quelles sources — blogs, forums et autres types de contenu — utilisez-vous pour vous informer sur Active Directory ? Nous voulons savoir ! Veuillez nous le faire savoir dans les commentaires de ce post.