Introduction Active Directory
Microsoft Active Directory
Active Directory
SUPINFO Official Document
© SUPINFO International University – http://www.supinfo.com
Introduction Active Directory
Objectifs
A l’issue de ce cours, vous aurez acquis les connaissances
et compétences suivantes :
– Connaître les services Active Directory et leurs fonctions
– Découvrir les composants d’une architecture Active
Directory Domain Services
© SUPINFO International University – http://www.supinfo.com
Introduction Active Directory
Plan de la présentation
– Présentation
– AD Domain Services
Fondamentaux
– AD Domain Services : Composants
logiques
© SUPINFO International University – http://www.supinfo.com
Federatio Domain
n Services Services
Introduction Active Directory Active
Directory
PRÉSENTATION
Lightweight Rights
Directory Management
Services Services
Certificat
e Services
© SUPINFO International University – http://www.supinfo.com
Présentation
Active Directory
• Collection de services
– Rôles
– Fonctionnalités
Federatio Domain
n Services Services
• Gestion de l’identification et Active
Directory
l’accès aux ressources Lightweight
Directory
Services
Rights
Manageme
nt Services
Certificat
e Services
© SUPINFO International University – http://www.supinfo.com
Présentation
Rôles Active Directory
• AD Domain Services (AD DS)
– Annuaire
• AD Certificate Services (AD CS)
– PKI
• AD Federation Services (AD FS)
– Ressources partagées
• AD Right Management Services (AD RMS)
– Sécurisation des données
• AD Lightweight Directory Services (AD LDS)
© SUPINFO International University – http://www.supinfo.com
Présentation
AD Domain Services
• Source d’informations
• Service rendant les informations disponibles et
utilisables
• Exemple : un carnet d’adresses Federatio Domain
n Services Services
Active
Directory
Lightweight Rights
Directory Management
Services Services
Certificat
e Services
© SUPINFO International University – http://www.supinfo.com
Présentation
AD Certificate Services
• Public Key Infrastructure (PKI): mène les actions
suivantes sur les certificats digitaux:
– Création
– Gestion
– Distribution
– Utilisation Federatio
n Services
Domain
Services
– Stockage Active
Directory
– Révocation
Lightweight Rights
Directory Management
Services Services
Certificat
e Services
© SUPINFO International University – http://www.supinfo.com
Présentation
AD Federation Service
• Permet l’accès aux systèmes et applications d’une
organisation externe :
– SSO pour les applications Web
– Relation de confiance
Federatio Domain
n Services Services
Active
Directory
Lightweight Rights
Directory Management
Services Services
Certificat
e Services
© SUPINFO International University – http://www.supinfo.com
Présentation
AD Federation Service
AD DS
Serveur
Fédération de confiance Web
AD FS
AD FS
Comptes partenaire Ressources partenaire
© SUPINFO International University – http://www.supinfo.com
Présentation
AD Rights Management Services
• Permet d’améliorer la protection des informations
contenues dans les documents de l’entreprise.
• Administrateurs et utilisateurs peuvent spécifier des
droits comme :
– Imprimable
Federatio Domain
– Transférable n Services Services
Active
– Copiable Directory
Lightweight Rights
• Persistance des droits
Directory Management
Services Services
Certificat
e Services
© SUPINFO International University – http://www.supinfo.com
Présentation
AD Lightweight Directory Services
• Version légère d’Active Directory
– Instance
– LDAP
– API
• Utilisation au niveau applicatif Federatio Domain
n Services Services
Active
Directory
Lightweight Rights
Directory Management
Services Services
Certificat
e Services
© SUPINFO International University – http://www.supinfo.com
Pause Questions/Réponses
© SUPINFO International University – http://www.supinfo.com
Introduction Active Directory
AD DOMAIN SERVICES
FONDAMENTAUX
© SUPINFO International University – http://www.supinfo.com
AD Domain Services Fondamentaux
Active Directory
• Infrastructure évolutive, sécurisée et manageable pour
la gestion des utilisateurs et des ressources.
© SUPINFO International University – http://www.supinfo.com
AD Domain Services Fondamentaux
Active Directory : Avantages
• Gestion centralisée des ressources
• Gestions des accès et SSO
• Sécurité intégrée
• Evolution facile et rapide
• Interface de gestion commune
© SUPINFO International University – http://www.supinfo.com
AD Domain Services Fondamentaux
Authentification
• Vérifier l’identité de l‘utilisateur sur un réseau
• Types :
– Interactif : Accorde l’accès à une ressource locale. Exemple :
un ordinateur physique ou via bureau à distance.
– Réseau : Accorde l’accès à une ressource réseau. Exemple :
partage de fichier.
© SUPINFO International University – http://www.supinfo.com
AD Domain Services Fondamentaux
Authentification Autonome
• Autonome = Sans Active Directory
• Les informations d’authentification sont stockées dans
la base de données SAM
• Pas de gestion centralisée
• Comptes multiples
Maintenance difficile
© SUPINFO International University – http://www.supinfo.com
AD Domain Services Fondamentaux
Authentification Autonome : Processus
© SUPINFO International University – http://www.supinfo.com
AD Domain Services Fondamentaux
Authentification Domaine
• Stockage centralisé des identités
• Relation de confiance avec les membres du domaine
• Service d’authentification centralisé
• Hébergé par un serveur avec le rôle AD Domain
Services
© SUPINFO International University – http://www.supinfo.com
AD Domain Services Fondamentaux
Authentification Domaine : Processus
© SUPINFO International University – http://www.supinfo.com
AD Domain Services Fondamentaux
Autorisation
• Chaque utilisateur a un identifiant de sécurité (SID)
initialisé à la création
• Lors d’une Authentification, un ticket est créé pour
l’utilisateur contenant :
– Son SID
– Les SIDs des groupes auxquels il appartient
• Une ressource est protégée par des ACLs
• Lors de l’accès à une ressource, les SIDs du ticket sont
comparés aux ACLs de la ressource
© SUPINFO International University – http://www.supinfo.com
AD Domain Services Fondamentaux
Autorisation : Processus
© SUPINFO International University – http://www.supinfo.com
AD Domain Services Fondamentaux
DNS : rappels
• DNS : traduction de nom en adresse IP
• Zones :
• Primaire
• Secondaire
• Stub
• Enregistrements :
• A / AAAA
• CNAME
• SRV
© SUPINFO International University – http://www.supinfo.com
AD Domain Services Fondamentaux
Active Directory : DNS
• AD DS requière un infrastructure DNS
• Le nom de domaine AD DS doit être un nom de
domaine DNS
• Les serveurs AD DS doivent être inscrits dans le DNS
• Possibilité de stocker les zones DNS dans Active
Directory
© SUPINFO International University – http://www.supinfo.com
Pause Questions/Réponses
© SUPINFO International University – http://www.supinfo.com
Introduction Active Directory
AD DOMAIN SERVICES :
COMPOSANTS LOGIQUES
© SUPINFO International University – http://www.supinfo.com
AD Domain Services : Composants logiques
Schéma
• Représente la définition de chaque objet qu’un AD
peut contenir.
– Type = la classe de l’objet. Exemples : utilisateur, ordinateur.
– Champs = les attributs de l’objet. Exemples : nom, adresse,
système d’exploitation.
© SUPINFO International University – http://www.supinfo.com
AD Domain Services : Composants logiques
Domaines
• Les domaines regroupent les objets d’une organisation
et permettent leurs gestions.
• Limitent l’espace d’authentification et d’autorisation
sur les ressources.
• Un domaine est représenté par :
supinfo.com
© SUPINFO International University – http://www.supinfo.com
AD Domain Services : Composants logiques
Arbres
• Arbre de domaines = Hiérarchisation de plusieurs
domaines.
• Partage le nom du domaine parent.
• Peut avoir plusieurs sous-domaines.
• Relation avec le parent initialisé à la création.
supinfo.com
nantes.supinfo.com lyon.supinfo.com
© SUPINFO International University – http://www.supinfo.com
AD Domain Services : Composants logiques
Forêts
• Une forêt est une collection d’arbres de domaines.
• Schéma commun à tout les domaines d’une forêt.
– Initialisé à la création du premier domaine.
supinfo.com
nantes.supinfo.com lyon.supinfo.com
supinfo.com
© SUPINFO International University – http://www.supinfo.com
AD Domain Services : Composants logiques
Unités d’organisation
• Les Unités d’organisation (OU) sont des conteneurs
pour des utilisateurs, groupes, ordinateurs et d’autres
OUs, permettant de :
– Représenter l’organisation hiérarchique et/ou logique de
l’organisation.
– Déléguer l’administration.
– Appliquer des politiques de sécurité.
© SUPINFO International University – http://www.supinfo.com
AD Domain Services : Composants logiques
Objets
Objet Description Représentation
Utilisateur Compte utilisateur pour l’accès aux
ressources.
InetOrgPerson Utilisateur compatible avec les
autres services d’annuaire.
Groupes Simplification de la gestion des
ressources.
Imprimantes Simplification de l’attribution des
imprimantes.
Dossiers partagés Simplification de l’attribution des
ressources.
© SUPINFO International University – http://www.supinfo.com
Pause Questions/Réponses
© SUPINFO International University – http://www.supinfo.com
Introduction Active Directory
Fin du module
Merci de votre attention
© SUPINFO International University – http://www.supinfo.com
