Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

W03 active directory administration corrige

Auteur P Petit Date Titre TD Administration Active Directory Licence Gnu Free Documentation Licence Version Durée h Administration d'Active Directory Objectifs ? ràf Con ?guration initiale Ce TD est à réaliser avec une station de travail windows pro et un serveur windows server La station de travail sera appelée station Le serveur sera appelé serveur Le serveur sera contrôleur de domaine et la station de travail sera dans le domaine Prérequis ràf Exercice Création d'unité d'organisation Il est possible de créer des unités d'organisation dans le domaine ou dans d'autres unités d'organisations Créez une unité d'organisation Promo dans le domaine Véri ?ez qu'il n'est pas possible de créer une unité d'organisation dans le conteneur Users Créez des utilisateurs etu etu eut dans Promo Créez un utilisateur etu dans Users et déplacez le dans Promo Exercice Délégation de contrôle Nous souhaitons que l'utilisateur etu puisse réinitialiser le mot de passe des autres étudiants de l'unité d'organisation Promo Pour cela vous allez utiliser la délégation de contrôle Rappelez les paramètres d'une délégation de contrôle puis appliquer la Une délégation de contrôle ? délégue certaines t? ches ? à certains utilisateurs ? sur les membres d'une unité d'organisation Une bonne pratique consiste à donner les droits à un groupe et à ajouter ou retirer les utilisateurs à ces groupes Dans le cas présent il faut créer un groupe initMDPEtu et lui déléguer la possibilité de réinitialiser les mots de passe de l'unité Promo On ajoute ensuite ens à ce groupe Suite à des abus etu perd sa délégation de contrôle Ce rôle est maintenant dévolu à etu Expliquez ce que vous devez faire pour appliquer cette modi ?cation On ôte ens du groupe initMDPEtu et on y ajoute ens Exercice installation des consoles MMC sur une station de travail Nous souhaitons que l'utilisateur auquel on a délégué l'administration puisse travailler depuis sa station de travail et non pas directement sur le serveur Véri ?ez que le jeu de consoles MMC d'une station de travail ne contient pas les consoles de gestion d'Active Directory Auteur P Petit Date Titre TD Administration Active Directory Licence Gnu Free Documentation Licence Version Durée h Installer l'adminpak présent sur le CD d'installation de windows server et véri ?er que les consoles de gestion d'active directory sont maintenant disponibles Exercice Création d'un console de gestion personnalisée Nous allons créer une console de gestion personnalisée permettant de gérer les mots de passe de l'unité d'organisation Exécutez la commande mmc exe Ajoutez ensuite le composant logiciel en ?chable utilisateurs et ordinateurs Active directory ? développez l'arborescence du domaine et cliquez sur Promo puis sur nouvelle fenêtre à partir d'ici ? Fermez ensuite la fenêtre racine de façon à ne conserver que la nouvelle fenêtre Dans les options changez le nom de la console en Promo et passez la console en mode utilisateur accès limité fenêtre unique Refusez l'enregistrement des modi ?cations Sauvez la console de façon à ce qu'elle apparaissent dans le menu outils d'administration ? de tous les utilisateurs Testez