RESEAUX TP

TP1 : WINDOWS 2003 Server

MISE EN SITUATION
Pour son service Financier, l’INSFP Tayeb Boucenna à besoin de mettre en place un serveur 2003.

Ce service Financier regroupe 3 services : - Service Direction

- Service secrétariat
- Service comptabilité

L’organigramme de ce Service FINANCIER est décrit ci dessous

SERVICE DIRECTION

DIRECTEUR FINANCIER

Athmane Benhadj

SERVICE SECRETARIAT SERVICE COMPTABILITE

SECRETAIRE COMPTABLE
NORA AZZOUZ AMMAR KADI
LEILA AKTOUF SAID KHALDI
ZOHRA BECHICHE HASSAN ZAIDI
Ce service sera divisé en 2 groupes :
 SECRETAIRE comprenant : NORA, LEILA, ZOHRA.
 COMPTABLE comprenant : AMMAR, LEILA, ZOHRA.

L’administrateur réseau de la société devra lui aussi avoir son propre compte.
(nom utilisateur « admin » mot de passe « password »)

TRAVAIL A EFFECTUER
Votre travail au sein de la société consiste à créer 3 répertoires partagés:

 DOS_DIRECT
 DOS_SECRET
 DOS_COMP

Le Directeur et l’administrateur ont un contrôle total sur les 3 répertoires.

Les secrétaires auront un contrôle total sur le dossier DOS_SECRET et pourront

seulement lire le répertoire DOS_COMP.
Les comptables auront un contrôle total sur le dossier DOS_COMP et pourront
seulement lire le répertoire des secrétaires.
Les groupes secrétaires et comptables n’ont aucun accès sur le dossier DOS_DIRECT
PARTIE A : CONFIGURATION D’UN SERVEUR WINDOWS 2003 et D’UN CLIENT XP

Windows 2003 Serveur

Page - 1 -

WINDOWS 2003 Server WINDOWS XP

 RESEAUX TP

Adresse IP du serveur : [Link]

Adresse IP du client : [Link]
PARTIE B : INSTALLATION DU CONTROLEUR DE DOMAINE

Pour que Windows 2003 serveur soit contrôleur de domaine il faut installer Active Directory
Pour l’installer plusieurs façons :

Poste de travail
Panneau de configuration
Outils d’administration
Configurer votre serveur
Sélectionner Active Directory puis Démarrer l’assistant Active Directory

Démarrer
Programmes
Outils d’administration
Configurer votre serveur
Sélectionner Active Directory puis Démarrer l’assistant Active Directory

Démarrer
Exécuter…
Taper dcpromo

On démarre directement l’assistant d’installation de Active directory

B.1) installer Active directory sur le serveur 2003

Choisir les paramètres suivant :
 Contrôleur de domaine pour un nouveau domaine
 Créer une nouvelle arborescence de domaine
 Créer une nouvelle forêt d’arborescences de domaines
 Nom DNS : [Link]
 Nom de domaine NetBios : INSFP
 Emplacement de la base de données : C\WINNT\NTDS
du journal : C:\WINNT\NTDS
 Emplacement du dossier : C:\WINNT\SYSVOL

Cliquer sur OK pour continuer l’installation.

 Oui, je veux installer et configurer le service DNS sur cet ordinateur

 Autorisations compatibles avec les serveurs de versions antérieures à Windows 2003
 Mot de passe administrateur :

B.2) une fois le domaine créé il faut intégrer le client dans ce domaine
Pour cela :

Windows 2003 Serveur

Page - 2 -
RESEAUX TP

Poste de travail
Propriétés
Onglet « Identification réseau »
Propriétés

Mettre le nom NetBios

du domaine

Rentrer le nom utilisateur

et le mot de passe de
l’administrateur du serveur
(non de la machine locale)

REDEMARREZVotre posteMAINTENANT
est VOTRE POSTE
maintenant
Question 3 intégré au
Quel sont lesDomaine
changements qui sont apparues lorsque vous avez redémarré l’ordinateur du poste client
(cliquez sur options si ce n’est déjà fait)
Quel sont les choix proposés pour la connexion à une session.
……………………………………………………………………………………………………………
……………………………………………………………………………………………………………
……………………………………………………………………………………………………………
…………………………………………………………………………………………………………….
Question 4

Windows 2003 Serveur

Page - 3 -
 RESEAUX TP

Sur le poste client, Ouvrir une session sur le domaine.

Sur quel utilisateur pouvez vous ouvrir une session sur le domaine.
Donner le mot de passe de l’utilisateur.
……………………………………………………………………………………………………………
……………………………………………………………………………………………………………
……………………………………………………………………………………………………………

Question 5
D’après vous pourquoi je peux ouvrir une session sur le domaine seulement avec cet utilisateur.
……………………………………………………………………………………………………………
……………………………………………………………………………………………………………
……………………………………………………………………………………………………………
PARTIE C : GESTION DES UTILISATEURS SUR LE SERVEUR

Sur le serveur créer les comptes pour la société campus

Démarrer
Programmes
Outils d’administration
Utilisateurs et ordinateurs Active Directory

C.1) Pour ajouter un Utilisateur

Users
Nouveau
User

Entrer les informations sur l’utilisateur

puis entrer un nom d’ouverture
de session (login)

Définir ensuite le mot de passe

Cocher : L’utilisateur ne peut changer de mot de passe
Le mot de passe n’expire jamais

Windows 2003 Serveur

Page - 4 -
 RESEAUX TP

C.2) Pour ajouter un Groupe

Users
Nouveau
Group

Laissez cocher
Etendue du groupe : Globale
Type de groupe : Sécurité

C.3) Pour Ajouter des membres dans un groupe

x2 Sur le groupe sur lequel on veut ajouter des membres

Onglet « Membres »
Ajouter

Sélectionner un membre dans la listes puis cliquer sur Ajouter

Renouveler cette opération autant de fois nécessaire
Une fois tous les membres ajoutés, terminer l’opération en cliquant sur OK

Remarque :
 on peut double cliquer sur un membre pour l’ajouter dans la liste
 Appuyer sur Ctrl et sélectionner les membres qui vous intéressent
PRÉNOM
puis NOM
cliquer sur Ajouter
NOM D’OUVERTURE MOT DE PASSE
PLAGE
MEMBRE HORAIRE
UTILISATEUR UTILISATEUR DE SESSION (LOGIN) DE INTERDITE
Question 6
Créer sur le serveur, le compte utilisateur de zohra.
Le mot de passe de cet utilisateur sera ………………………………………………………….
A quel groupe (membre de) par défaut zohra appartient-elle.

……………………………………………………………………………………………………………
……………………………………………………………………………………………………………
Question 7
Créer maintenant les autres comptes utilisateur de l’établissement.
Créer les groupes d’utilisateur que l’établissement à besoin.
Ajouter les membres correspondant à chaque groupe de l’établissement

Nora et ammar seront interdits d’accès pendant la plage horaire du TP.

Remplir le tableau ci dessous :

Windows 2003 Serveur

Page - 5 -
RESEAUX TP

Question 8
Peut-on ouvrir sur le serveur une session locale avec un compte utilisateur ?

…………………………………………………………………………………………………………

Question 9
Quel est le compte qui permet une ouveture de session en local sur le serveur.

…………………………………………………………………………………………………………

Question 10
Sur le poste Client, Est ce que les utilisateurs du domaine peuvent ouvrir une session en local

……………………………………………………………………………………………………………
……………………………………………………………………………………………………………
……………………………………………………………………………………………………………
……………………………………………………………………………………………………………

Windows 2003 Serveur

Page - 6 -
RESEAUX TP

Question 11
Que faudrait il faire pour que l’employé « LEILA » puisse ouvrir une session en local sur le poste
client.
……………………………………………………………………………………………………………
……………………………………………………………………………………………………………
……………………………………………………………………………………………………………
……………………………………………………………………………………………………………

Question 12
Sur le poste client, Faites des tests d’accès au domaine des différents utilisateurs de la société.
Donner les prenoms des utilisateurs qui peuvent ouvrir une session sur un domaine

……………………………………………………………………………………………………………
……………………………………………………………………………………………………………
……………………………………………………………………………………………………………
……………………………………………………………………………………………………………

PARTIE E : CREATION DES REPERTOIRES

A l’aide du gestionnaire de disque de Windows XP créer un lecteur logique en NTFS de 1 Go (vous

attribuerez la lettre E : à cette partition)

Pour aller dans le gestionnaire de disque :

Poste de travail
Gérer

Dans le panneau de gestion de l’ordinateur

Sélectionner Stockage puis gestion de disques

Question 13
Donner la démarche pour réaliser un lecteur logique (E: )en NTFS de 1Go.

……………………………………………………………………………………………………………
……………………………………………………………………………………………………………
……………………………………………………………………………………………………………
…………………………………………………………………………………………………………….

Question 14 Permission Explication

Quelles sont les différentes permissions lors d’un partage
Donner une brève explication pour chacune des permissions

Windows 2003 Serveur

Page - 7 -
RESEAUX TP

Remarque : le disque (C:) est partagé pour des raisons administratives

Nom de partage C$ (le $ permet de cacher le partage mais on peut y accéder)

Question 15
Créer sur le lecteur E les 3 dossiers partagés avec les droits nécessaires définis par l’établissement
INSFP.
Dans le tableau ci dessous, donner les permissions des utilisateurs ou groupes que vous avez
configurés

Répertoire Contrôle Total Modifier Lecture

DOS_DIRECT

DOS_SECRET

DOS_COMP

Sur le poste client, Faites des essais sur les répertoires en vous connectant avec les différents
utilisateurs.
(Enregistrer, Lire, Modifier et Supprimer un document sur les répertoires peuvent être de bon test de
vérification des droits en fonction des utilisateurs).

Windows 2003 Serveur

Page - 8 -