COMPTE RENDU AD
EXERCICE 1 :
EXERCICE 2 :
a) Dans la machine windows server : Ouvrir la console « Utilisateurs et ordinateurs active directory »
et créer :
- Une « unité d’organisation » : services_informatiques_NomEtudiant1_ NomEtudiant2
- Une « unité d’organisation » : ressources_humaines_NomEtudiant1_ NomEtudiant2
- Une « unité d’organisation » : marketing_NomEtudiant1_ NomEtudiant2
b) Dans l’« unité d’organisation » : services_informatiques créer un utilisateur : Avec le « nom et
prénom de l’étudiant » et exiger le changement de son mot de passe lors de sa première connexion
c) Dans l’« unité d’organisation » : services_informatiques créer un utilisateur : « oussama riahi » et
exiger le changement de son mot de passe lors de sa première connexion
d) Dans l’« unité d’organisation » : ressources_humaines créer un utilisateur : « Mariem Salhi » et
exiger que son mot de passe n’expire jamais
e) Dans l’« unité d’organisation » : ressources_humaines créer un utilisateur désactivé : « haider
mansouri »
f) Dans l’« unité d’organisation » : marketing créer deux utilisateurs : « Amira Ghalmi » et « Hayfa
zeydi »
g) Joindre la machine Windows 10 PC1 (machine client) à la machine serveur
h) Vérifier l’ajout de la machine client dans le serveur avec la console
i)Essayer de s’authentifier avec l’utilisateur « nom prénom étudiant » sur la machine windows 10
Exercice 3 : Gestion de stratégie de groupe
a)Empêcher l'accès au Registres avec une stratégie de groupe pour le département marketing et
ressources humaines
b)Définir la longueur minimale du mot de passe pour le département marketing (10 caractères)
c)Définir l'âge maximum du mot de passe (10 jours)
d)Utiliser une stratégie de groupe pour lancer un script batch lors de l’ouverture des
sessions des utilisateurs de l’unité d’organisation « marketing » pour créer un dossier sur
bureau
e)Désactiver le compte d'administrateur local sur tous les ordinateurs de l’unité
d’organisation « marketing »
f)Configurer/activer les paramètres de stratégie d'audit avec la stratégie de groupe (GPO)
sur les unités d’organisation « marketing » et « ressources humaines »
Exercice 4 : DHCP
a) Ajouter le rôle DHCP au serveur windows server et nommer la pool dhcp avec vos
noms/prenoms exemple : dhcp_Ahmed_Mohamed
b) Identifier la console responsable de la gestion du DHCP dans le serveur windwos
server
c) Choisir et exclure adresse IPv4 de la plage définit
d)Définir une durée de 3 jours pour le bail DHCP
e)Définir le nom du domaine « test.local » comme un domaine par défaut aux clients
f) Dans la machine windows 10 (PC1 :client) modifier les paramètres réseaux :
nécessaires et vérifier si la machine a réussi à récupérer une adresse IPv4 valide
g) Sur le serveur windows server vérifier les machines clients connectées avec adresse
IPv4 du DHCP
h) Réserver une adresse IPv4 du DHCP a une machine spécifique avec son adresse mac
Exercice 5 : Mécanismes de sécurité de Windows Server
5.1 : Sauvegarde
a) Ajouter le rôle « Sauvegarde windows server »
b) Créer un dossier « data_NomEtudiant1_ NomEtudiant2 »
c) Dans le dossier « data_NomEtudiant1_ NomEtudiant2 » créer un fichier « texte »
d) Configurer la sauvegarde pour le dossier «data »
e)Supprimer le fichier « texte »
f) Lancer une récupération de dossier « data_NomEtudiant1_ NomEtudiant2 » à l’aidede la
sauvegarde enregistrée
5.2 : Pare-Feu
a) Vérifier l’état de Pare-Feu
b) Créer une règle pour bloquer l’ICMP
c) Créer une règle pour bloquer l’ICMP
c) Créer une règle pour bloquer la connexion dans google chrome
d) Créer une règle pour bloquer le trafic TELNET
e) Créer une règle pour bloquer le trafic FTP
f)Exporter les règles de sécurité de pare-feu
g)Importer les règles de sécurité de pare-feu dans une autre machine
