# Active Directory

Voir aussi : Cours - DNS · Cours - GPO · TP04-Promotion-DC · Préparation entretiens#02 — Active Directory

Définition

Service d'annuaire Microsoft pour centraliser l'authentification et la gestion des identités.

Rôle

Permet :

• Authentification
• Gestion des utilisateurs
• Gestion des groupes
• Gestion des postes

Architecture

Domaine

Unité de sécurité et d'administration.

Exemple : lab.local

Forêt

Ensemble de domaines partageant un schéma commun.

Contrôleur de domaine (DC)

Serveur hébergeant les services AD DS.

OU (Unité d'organisation)

Conteneur logique pour structurer les objets.

Exemple :

lab.local
├── Direction
├── Production
└── Comptabilité

Groupe

Permet d'attribuer des droits de manière centralisée. Toujours privilégier les groupes aux droits directs.

Utilisateur

Compte permettant la connexion aux ressources du domaine.

Authentification Kerberos

Voir le cours dédié : Cours - Authentification Kerberos.

Réplication

Les DC d'un même domaine répliquent l'annuaire entre eux (multi-master).

Ports utilisés

Flux d'authentification

Voir Cours - Authentification Kerberos.

Bonnes pratiques

• Utiliser des groupes pour les droits
• Éviter les droits directs sur les utilisateurs
• Structurer les OU par fonction, pas par personne
• Avoir au minimum 2 DC en production
• Protéger les comptes administrateurs → Cours - Comptes privilégiés

Progression

Suivi : Progression