USTHB-FEI Administration des services réseaux
M1 RT 2021/2022
Travaux Dirigés N° 4
Service Active Directory
Exercice 1
1. Quelle est le nom de la base de données Active Directory ? Quel est son emplacement ?
2. Quelles sont les fonctions offertes par un système DNS sur un réseau exécutant Active Directory ?
3. Quelle est la différence entre une zone DNS primaire et une zone DNS intégré à Active Directory ?
4. À quoi servent les enregistrements de ressource SRV utilisés dans un domaine Active Directory ?
5. Un contrôleur de domaine peut-il gérer plusieurs domaines ? Un domaine peut-il être géré par plusieurs
contrôleurs de domaines ? Quand c'est possible, vous indiquerez l'intérêt de la manœuvre.
6. Quelles sont les conséquences de la perte d’un contrôleur de domaine qui détient les rôles FSMO suivants :
maitre de schéma, maitre RID, PDU emulator.
7. Quel est le rôle du catalogue global dans une forêt AD ? Est-il nécessaire de l’avoir dans une forêt à un seul
domaine ?
8. Dans quels cas le rôle maitre d’infrastructure est inutile ? Justifier votre réponse.
Exercice 2
1. La société Contoso, disposant d’un siège avec 1000 employés répartis sur 03 services (direction,
comptabilité, informatique) situé à Paris, veut créer une architecture d’administration AD.
a. Quelles sont les éléments physiques et logiques, minimum, nécessaires pour une bonne
administration ?
2. Dans un souci d'améliorer les performances d'ouverture de session des clients et la tolérance de pannes,
quelles sont les éléments à rajouter à cette architecture
3. Contoso crée une petite filiale de 25 utilisateurs qui se connecte au siège central par le biais d'une
connexion réseau lente et peu fiable.
a. Quelles modifications proposez-vous ?
b. Quelles modifications apportez-vous si le réseau de cette filiale est faiblement sécurisé ?
4. Dans le cadre d’un projet de collaboration entre l’entreprise Contoso et l’entreprise FKP (possédant une
forêt à deux domaines : fkp.com et usa.fkp.com), un groupe d’utilisateurs du domaine usa.nwtraders.com
doit pouvoir accéder à une base de données située dans le domaine contoso. Comment procédez-vous
pour assurer cet accès ?
5. Contoso a racheté la société Nwtraders situé à l’USA contenant 250 utilisateurs repartis sur 2 services
(comptabilité et vente), et les responsables veulent que cette dernière soit administrée séparément.
a. Est-il nécessaire de créer un nouveau domaine pour cette entreprise ? Justifier votre réponse.
b. Si vous optez à la création d’un nouveau domaine, quelles sont les éléments logique et physique à
ajouter ?
6. L’administrateur à plein temps de Contoso veut que le service comptabilité soit administré séparément de
l’ensemble du domaine par un groupe de 05 personnes. Quelles sont les modifications à apporter avec le
moins de cout possible ?
7. Les utilisateurs des services comptabilités des deux domaines doivent pouvoir accéder (en modification) à
la base de données Inventaire située dans un serveur du domaine Contoso pour effectuer leurs tâches.
a. Que pouvez-vous faire pour garantir cet accès requis et que l'administration est réduite au strict
minimum ?
M. Hemis ([email protected]) 1
USTHB-FEI Administration des services réseaux
M1 RT 2021/2022
8. Vous voulez désormais accorder l’accès des services comptabilité des deux domaines à une autre base de
données Inventaire2 située dans le domaine Nwtraders outre que celle du serveur Contoso.
a. Quelles modifications devez-vous apporter en supposant que vous souhaitiez utiliser le plus petit
nombre possible de groupes ?
b. Quelle autre alternative proposez-vous pour garantir l'accès nécessaire tout en réduisant au
minimum le trafic lié à la duplication du catalogue global.
9. Détailler les étapes à suivre pour que les conditions suivantes soient satisfaites dans l’entreprise (les deux
domaines) :
a. Une application antivirus doit être installée sur tous les ordinateurs de l’entreprise.
b. Une application de comptabilité doit être installée à tous les utilisateurs des deux services
comptabilité.
c. Une fermeture du port 80 pour tous les ordinateurs de la filiale Contoso.
d. Le panneau de configuration doit être supprimé pour tous les utilisateurs de l’entreprise sauf pour
le service informatique de Contoso et les administrateurs des deux domaines.
e. Un raccourci vers une application web de monitoring doit être présent (mais qui peut être
supprimé) pour les utilisateurs du service direction Contoso.
M. Hemis ([email protected]) 2
