Téléchargé 54 fois
Téléchargé parMohamed Diallo
Cours 70 410 - J2
Le document traite de l'administration des objets Active Directory (AD) dans Windows Server 2012, en abordant des sujets tels que la gestion des comptes utilisateurs et ordinateurs, ainsi que l'automatisation des tâches administratives via des outils comme PowerShell. Il couvre également l'implémentation du protocole IP, en détaillant les différences entre IPv4 et IPv6, ainsi que les mécanismes de transition entre ces deux protocoles. Enfin, des ateliers pratiques sont mentionnés pour renforcer les compétences en matière de gestion et de configuration réseau.
Cours 70 410 - J2
- 1. Windows Server 2012 Certification70-410 Day-2 Mohamed DIALLO Pierre NDIAYE Bureau d’Etude – Aitek Insight
- 2. Aujourd’hui Administration desobjets AD. Automatiser l’administration AD. Implémentation du protocole IP. IPv4 IPv6
- 3.
- 4. Outils d’administration AD 4 Différentespossibilités pour administrer AD: • Consoles AD (UI) • PowerShell • DOS disponible avec ADDS • dsadd, dsget, dsrm, dsmove
- 5. Administration AD ConsolesAD • Utilisateurs et Ordinateurs AD (ADUC) • Centre administration AD (ADAC) • Sites et services AD • Domaines et approbations AD • Console schéma AD
- 6. Gestion des comptesutilisateurs 6 • Propriétés de comptes utilisateur • Attributs comptes • Nom ouverture de session (SAMAccountName /UPN) • Attributs facultatifs • Informations personnelles • Gestion des comptes utilisateurs (Profil/Scripts d’ouverture) • Appartenance aux groupes • Editeur d’attributs disponibles
- 7. Profil utilisateur itinérant 7 •Profil local • Créé dans le dossier Utilisateurs de chaque machine sur laquelle l’utilisateur ouvre une session • Profil itinérant • Environnement utilisateur identique quelque soit le poste utilisé. • Chemin du profil – srv1Profiles%username% • Script d’ouverture de session (.bat ou vbs) • Dossier de base – chemin d’accès local
- 8. Gestion des groupes 8 •Facilite l’administration des permissions (ACL) i.e. ressource partagée. • Déplace l’administration de l’ACL vers ADUC/ADAC. • Création de groupes par profil ou par ressources. • Type de groupes • Groupe de sécurité vs groupe de distribution • Etendue de groupe • Locale - Domaine local – Globale - Universelle
- 9.
- 10. Stratégie de gestionde groupes IDGLA 10 • Ajouter les identités utilisateurs et ordinateurs à un groupe Global. • Placer le groupe Global dans un groupe Domain Local pour définir les permissions d’accès aux ressources. • Si les utilisateurs d’autres domaines doivent avoir des permissions pour la ressource, on peut placer le groupe Global dans un groupe Universal, puis placer le groupe Universal dans un groupe Domain Local pour définir les permissions d’accès aux ressources.
- 11. Changement étendue degroupe 11 • Global à universel • Sous réserve que le groupe global ne soit pas contenu dans un groupe global. • Domaine à universel • A condition que le groupe domaine ne contienne pas un autre groupe domaine. • A condition que le groupe domaine ne contienne pas de référence externe à la forêt. • Universel à global • A condition que le groupe universel ne contienne pas d’autre groupe universel • Universel à domaine • Toujours possible.
- 12. Gestion des comptesordinateurs 12 • Compte ordinateur créé lors de la jonction de la machine au domaine. • Authentification machine • SAMAccountName /Pwd / SID • Application GPO • Classé dans conteneur Computers par défaut • Comment appliquer GPO ? • redircmp • Création amont compte ordinateur (+) • Droits pour jonction • Membre du groupe administrateur local de la machine. • Credentials domaine.
- 13. Gestion comptes ordinateurs(Tshoot 1) 13 • J’ai un compte utilisateur sans droits d’administration, je n’arrive pas à joindre ma machine dans le domaine. • Compte ordinateur existe, compte admin requis. • J’ai un compte utilisateur sans droits d’administration, j’arrive à joindre maxi dix machines dans le domaine ! • ms-DS-machineAccountQuota = 10 • J’ai un compte administrateur local, je n’arrive pas à joindre la machine au domaine. • Check DNS first
- 14. Gestion comptes ordinateurs(Tshoot 2/2) 14 • Rejoindre le domaine. ! Different SID. Computer lose group membership. • ADUC • Réinitialiser le compte. • Rejoindre le domaine. • Reboot required.
- 15. Gestion comptes ordinateurs(Tshoot 2 bis ) 15 • DOS • dsmod computer <distinguished name> -reset • Server-side • Rejoin. Reboot. • netdom reset <computer> /domain:<DomainName> /Server:<ServerName> /UserO:<Username> /PasswordO:<Password | *> • Client-side • No rejoint, no reboot required. • nltest /server:Win8Client01 /sc_reset:nuggetlabdcnugget01 • Client-side • No rejoint, no reboot required
- 16. Ateliers 16 • Délégation decontrôle • Gestion des comptes utilisateurs
- 17.
- 18. Outils • Csvde • Ldifde •Powershell • DOS Import/export d’objets
- 19. Gestion des comptesutilisateurs 19 • Import-Module ActiveDirectory • Set-ADUser • New-ADUser • Get-ADUser • Remove-ADUser • Set-ADAccountPassword • Set-ADAccountExpiration • Unlock-ADAccount • Enable-ADAccount • Disable-ADAccount
- 20. Gestion des groupesavec Powershell 20 • New-ADGroup • Set-ADGroup • Get-ADGroup • Remove-ADGroup • Add-ADGroupMember • Get-ADGroupMember • Remove-ADGroupMember
- 21. Gestion des comptesordinateur avec PS 21 • New-ADComputer • Set-ADComputer • Get-ADComputer • Remove-ADComputer • Test-ComputerSecureChannel • Reset-ComputerMachinePassword
- 22. Gestion des OUavec PS 22 • New-ADOrganizationalUnit • Set-ADOrganizationalUnit • Get-ADOrganizationalUnit • Remove-ADOrganizationUnit
- 23. Gestion des objetsavec dsadd (DOS) 23 • dsadd user • dsadd group • dsadd ou • dsadd computer
- 24. More • adsiedit • dsquery •dsget • dsmod • dsmove • dsrm
- 25. Ateliers 25 • Modification deplusieurs ordinateurs en Powershell
- 26.
- 27.
- 28. IPv4 adressing 28 • Format •ID réseau vs ID hôte • Masque de sous-réseau • Adressage privé / public • Types d’adresses: Multicast/Broadcast/Unicast • Manipulation d’adresse • Classes d’adresses • CIDR • Mise en place de sous-réseau • Subnetting • VLSM
- 29. Configurer et mainteniripv4 29 • netsh for configuration • ipconfig • /release, /renew, /displaydns, /flushdns, /registerdns • ping tracert / pathping • nslookup for DNS • routing table • netstat –r • route print • arp –a • netstat for port monitoring
- 30. What is DrivingIPv6? 30
- 31. IPv6 Overview 31 • Adressesur 128 bits • 2001:0470:82a9:0007:f2de:f1ff:fe5b:b324 • Autoconfiguration sans état • IPSec obligatoire dans pile TCP/IPv6 • Activé par défaut dans Windows
- 32. Différences IPv4/IPv6 32 • Fragmentation •Multicast / Broadcast • Enregistrement DNS • Also: • No more checksum for faster lookups.
- 33. Exemple @Multicast IPv6 •FF01::1 – interface-local scope all-nodes • FF02::1 – link-local all-nodes • FF01::2 – interface-local scope all-routers • FF02::2 – link-local all-routers • FF05::2 – site-local scope all routers • FF0e:: - Global scope, assigned by IANA.
- 34. Adressage IPv6 –Adresses spéciales 34 • Adresse non spécifiée :: • Adresse de bouclage ::1 • Adresse APIPA FE80::/64 • Adresse multicast FF00::/8
- 35. Adressage IPv6 –Types d’adresses 35 • Adresses locales uniques • Routable et privé • fc00::/7 • Adresses globales unicast • Routable et publique • 2000::/3 • ! Blocs réservés (6to4 2002::/16) • Adresses de lien local • Privée et non routable • FE80::/64
- 36. IPv6 – Mécanismesde transition 36 • Dual-stack • Tunneling: Enable IPv6 communications across IPv4 networks/clouds. • 6to4 • ISATAP • TEREDO • Translation • NAT64
- 37. Ateliers 37 • Conversion décimal/binaire •Subnetting • VLSM • CIDR
Notes de l'éditeur
- #6 Consoles disponibles à la promotion en contrôleur de domaine. Utilisateurs et ordinateurs Gestion des comptes utilisateurs, ordinateurs et groupes. Sites et services AD Permet de gérer la replication entre les sites mais également la topologie du réseau. Domaines et approbations La gestion des approbations et des niveaux fonctionnels Centre d’administration AD Fait appel à des commandes powershell. Permet de créer des objets. Permet gestion de la corbeille active directory.
- #8 -
- #9 Convention de nommage - Etendue - Nom de la ressource - Droit NFS Type de groupe à la création. Etendue de groupe peut être convertie après la création de l’objet. Groupe de sécurité possède un SID qui permet de le positionner dans des ACL. Mais a les deux rôles de sécurité et de distribution. Etendue locale ne peut être utilisée sur un contrôleur de domaine – Ce groupe peut être utiliser pour donner des permissions à des utilisateurs locaux ou de la forêt active directory. Lors de la jonction au domaine les groupes admins du domaine et utilisateurs du domaine sont respectivement membres des groupes locaux Administrateurs et utilisateurs de la machine.
- #10 Les groupes locaux et domaines peuvent contenir des comptes ordinateurs et utilisateurs . http://technet.microsoft.com/en-us/library/cc755692%28v=ws.10%29.aspx
- #11 L’avantage dans ce cas d’utiliser des groupes universels, est que si les permissions d’un utilisateur se trouvant dans un des groupes globaux doit être modifié, cela n’a pas d’incidence sur le groupe universel. En effet, les groupes universels ont leurs listes de membres présentes dans le catalogue global. Tout changement génère une réplication dans le catalogue global. Plus d’info sur le catalogue global - http://msdn.microsoft.com/fr-fr/library/cc736934%28v=ws.10%29.aspx
- #13 La création en amont permet à l’administrateur de positionner le compte ordinateur directement dans son UO définitive. Ainsi au redémarrage du poste la bonne stratégie de groupe s’applique. De plus, cette solution permet de déléguer la jonction au domaine à un autre utilisateur. Pour les comptes utilisateurs utiliser redirusr.
- #14 Attribut ms-DS-machineAccountQuota
- #15 La base de données de sécurité du serveur n’a pas de compte d’ordinateur pour la relation d’approbation avec cette station de travail. http://www.thirdtier.net/2012/02/how-do-rejoin-a-computer-to-the-domain-without-losing-its-sid/ .
- #19 Csvde csv is compatible with Excel or some databases. csvde can only import but not modify existing objects LDIFDE Fichier au format LDIF permet de modifier ou de supprimer des objets existants.
- #20 Set-ADAccountControl - cannot change password - expiration
- #28 From technet
- #29 Calcul des adresses des sous réseaux Calcul du masque de sous-réseau Calcul de la plage d’adresses IP distribuable