LABO 3

Active Directory

Dylan Feron && Loïc Dero

Création des Organizational Units

1. Dans le server manager de votre Windows Server, ouvrez le menu Tools se trouvant en haut à droite de l'écran et sélectionnez Active Directory Users and Computer. Vous allez y gérer les objets de l'Active Directory, à savoir les utilisateurs, groupes et machines.

   Cliquez pour voir les images d'aide

   

2. A la racine de votre domaine, vous trouverez les conteneurs déjà présents. Vous allez créez trois Organizational Units (OU)

   • utilisateurs
   • groupes
   • ordinateurs

   Pour ce faire, faites un clic droit dans la zone de la racine de votre racine, sélectionnez ensuite New, puis Organizational Unit.

   Cliquez pour voir les images d'aide

   

   Si vous avez correctement procédé aux opérations, vous devriez voir ceci :

   

3. Accédez à l'OU Utilisateurs, vous allez y créer un nouvel utilisateur. A l'aide d'un clic droit dans la zone blanche, sélectionnez New puis User.

   Cliquez pour voir les images d'aide

   

   Renseignez les informations de votre nouvel utilisateur en remplissant les champs nécessaires.

   Cliquez pour voir les images d'aide

   

4. Accédez à l'OU Groupes cette fois, vous allez y créer un nouveau groupe. Toujours à l'aide d'un clic droit, sélectionnez New puis Group. Renseignez ensuite le nom du groupe.

   Cliquez pour voir les images d'aide

   

5. Vous allez maintenant ajouter l'utilisateur que vous avez créé, dans le groupe nouvellement créé. Pour cela, faites un clic droit sur votre utilisateur, et cliquez sur Add to a group.... Localisez ensuite l'OU "Groupes" et dans la zone “enter the object names to select”, renseignez le nom du groupe que vous avez créé précédemment.

   Cliquez pour voir les images d'aide

   

   Si vous avez bien procédé, vous devriez avoir un message confirmant l'ajout de votre utilisateur au groupe.

   

6. Vous allez maintenant joindre votre Windows Client au domaine. Pour ce faire :

   • accédez au panneau de configuration de votre Client Windows.
   • Cliquez ensuite sur System and Security puis sur System, scrollez tout en as de la page et dans les related settings, cliquez sur Rename this PC (advanced).
   • Un nouvel onglet s'ouvre, cliquez sur le bouton Change pour lui renseigner le domaine.
   • Donnez un nom à votre ordinateur et sélectionnez Member of Domain, renseignez-y le nom du domaine.
   • Cliquez sur OK, un onglet s'ouvre, vous devrez y renseigner un user qui a les droits ainsi que son mot de passe.
   • Votre machine va ensuite redémarrer pour appliquer ces changements.
   Cliquez pour voir les images d'aide

   

   Vous devriez maintenant retrouver votre machine dans la console ADUC de votre Windows Server. Elle se trouve dans le Container Computers. Déplacez-la dans l'OU créée précédemment : Ordinateurs. Clic droit sur la machine, cliquez sur Move et sélectionnez l'OU Ordinateurs dans l'onglet qui s'ouvre.

   Cliquez pour voir les images d'aide

   

   Si vous avez procédé correctement, votre machine se trouve dans l'OU `Ordinateurs`.

   

   Vérifiez maintenant que vous pouvez vous connecter sur le poste client avec votre compte d'administrateur de domaine.

Gestion de domaine