InfoNovice.fr | Monthly Archives: mars 2012 | Page 2
Tutos, news et aides informatiques

Monthly Archives: mars 2012

Guide d’utilisation des instances AD LDS

Publié le par Publié dans WINDOWS Laisser un commentaire

Description : Cette procédure décrit comment installer une instance AD LDS (Equivalent du module ADAM sur Windows Server 2003).
Une instance AD LDS permet de créer un annuaire LDAP standalone pour des applications qui nécessitent d’avoir accès à un annuaire spécifique. Il sera ainsi possible de modifier le schéma de l’annuaire AD LDS sans modifier le schéma de votre domaine Active Directory.

 

Pré-requis :

 

  • Installer le rôle AD LDS sur un serveur membre + avoir un DC accessible

 

 

Créer une instance AD LDS :

 

1 – Connectez-vous sur un serveur membre via la  « Connexion bureau à distance » :

 

 

2 – Lancez l’assistant d’installation d’AD LDS via les « Outils d’administration » :

 

 

3 – Cliquez sur « Suivant » :

la suite… →

Transfert d’un rôle FSMO

Publié le par Publié dans WINDOWS Laisser un commentaire

Description : Cette procédure décrit comment l’administrateur d’un domaine peut transférer des rôles FSMO (Flexible Simple Master Operation) d’un contrôleur de domaine vers un autre. Il arrive parfois d’être amené à faire cette opération en vue de la maintenance d’un contrôleur de domaine hébergeant un rôle FSMO important. Afin de ne pas priver le domaine d’un des 5 rôles, il devient utile de savoir comment les transférer. Il existe 5 rôles FSMO sur Windows Server avec Active Directory :

 

– Contrôleur de schéma (Unique au sein d’une forêt) : Permet la modification du schéma Active Directory

– Maître d’attribution des noms de domaines (Unique au sein d’une forêt) : Permet l’ajout de nouveaux domaines dans la forêt

– Maître RID (Unique au sein d’un domaine) : Distribue des pool/plage RID pour l’attribution des SIDs

– Maître d’infrastructure (Unique au sein d’un domaine) : Permet le déplacement d’objets

– Emulateur CPD (Unique au sein d’un domaine) : Permet d’assurer une rétrocompatibilité avec d’ancien systèmes et gère aussi les fonctionnalités avancées de la gestion des mots de passe au sein d’un domaine

la suite… →

Configurer le nettoyage pour toutes les zones DNS

Publié le par Publié dans WINDOWS Laisser un commentaire

Description : Le rôle de votre serveur DNS est de faire la correspondance entre des noms de domaines/machines et des adresse IP. Certains de ces enregistrements de ressources peuvent devenir obsolète au fil du temps, et c’est là qu’intervient la fonction de nettoyage des enregistrements périmés par une opération de suppression.

Pré – requis :

  • Avoir un OS Windows Server avec Active Directory
  • Avoir des droits d’administration sur le serveur
  • Avoir accès à un server DNS principal

1 – Connexion sur le serveur hébergeant le rôle « DNS Principal » dit en écriture :

la suite… →

Guide de création d’une délégation de contrôle Active Directory

Publié le par Publié dans WINDOWS Laisser un commentaire

Description : Cette procédure décrit comment créer une délégation de contrôle sur Active Directory. Cette opération permet de déléguer certaines tâches administratives à un ensemble d’utilisateurs spécifique et soulager ainsi les administrateurs.

 

Pré-requis :

  • Avoir serveur Active Directory qui n’est pas un RODC (Read Only Domain Controller)
  • Avoir des droits d’administration sur le serveur

 

1  –  Ouvrez le composant logiciel enfichable :

la suite… →

Guide de maintenance de la base de données Active Directory

Publié le par Publié dans WINDOWS Laisser un commentaire

Description : La base de données Active Directory se fragmente au fur et à mesure de son utilisation. Le service AD DS de Windows Server 2008 compacte automatiquement la base de données, mais ce compactage ne récupère pas l’espace disque et se contente de réorganiser les données. Pour récupérer l’espace perdu, il faut placer la base de données hors-ligne et exécuter une séquence de compactage et de défragmentation. L’avantage sous Windows Server 2008 est que le service d’annuaire est vue comme un service Windows qui peut être arrêté. Ce qui nous permettra d’effectuer des tâches de maintenance sur la base de données sans que les autres services actif sur le serveur soit également arrêtés. Lorsqu’on arrête le service AD DS, le DC communique avec un autre DC afin de vérifier qu’au moins un DC est disponible en permanence au moment de l’arrêt.

 

Pré – requis :

  • Avoir un OS Windows Server 2008 avec Active Directory
  • Avoir des droits d’administration sur le serveur
  • Avoir un autre contrôleur de domaine sur le réseau pour une redondance du service Active Directory

 

1 – Connectez-vous sur le contrôleur de domaine via la « Connexion bureau à distance » :

la suite… →

Guide de Migration FRS vers DFS-R

Publié le par Publié dans WINDOWS Laisser un commentaire

Description : La fonctionnalité de réplication de fichiers FRS (File Replication System) des versions antérieures à Windows Server 2008, permettait de répliquer les dossiers DFS et le dossier SYSVOL sur les contrôleurs de domaine. Cette fonctionnalité à été remplacé par DFS-R (Distributed File System – Replication) sous Windows Serveur 2008. Cette nouvelle fonctionnalité permet toujours de répliquer les dossiers DFS et SYSVOL sur les contrôleurs de domaine mais en utilisant un mécanisme de réplication multimaître amélioré (A condition bien sûre d’utiliser un niveau fonctionnel de domaine Windows Server 2008)

Pré – requis :

  • Avoir un OS Windows Server 2008 avec Active Directory
  • Avoir des droits d’administration sur le serveur
  • Avoir un niveau fonctionnel de domaine Windows Server 2008 sur l’ensemble des contrôleurs de domaine

 

1 – Se connecter sur un contrôleur de domaine en écriture avec la « connexion bureau à distance » :

la suite… →

Guide d’installation d’un RODC (Contrôleur de domaine en lecture seule)

Publié le par Publié dans WINDOWS Laisser un commentaire

Description : Cette procédure décrit comment l’administrateur d’un domaine peut installer et configurer un contrôleur de domaine en lecture seule (RODC). Lorsque votre compagnie possède plusieurs sites distants qui utilisent des contrôleurs de domaine situés au siège pour s’authentifier, il est possible de leur déployer un contrôleur de domaine en lecture seule sur chaque site afin d’améliorer les processus d’authentification, tout en sécurisant l’accès aux données du domaine. Les RODC ne peuvent être administré en vue d’inscrire des données dans l’annuaire de votre domaine. En cas de vol du contrôleur de domaine sur un site distant, il est possible protéger les comptes d’utilisateurs en forçant la modification de leur mot de passe si la stratégie de réplication de mot de passe a été activé.

 

Pré-requis :

 

  • Avoir au moins un contrôleur de domaine en écriture actif
  • Avoir des droits d’administration sur les deux serveurs

Installer le contrôleur de domaine en lecture seule :

 

1 – Connectez-vous au serveur Windows Server 2008 avec une « Connexion bureau à distance » :

  la suite… →

Protéger les objets de stratégie de groupe

Publié le par Publié dans WINDOWS Laisser un commentaire

Description : Cette procédure décrit comment l’administrateur d’un domaine peut sauvegarder les objets de stratégie de groupe afin de pouvoir les restaurer en cas de modification hasardeuse. Il est également possible de transmettre les objets sauvegarde à un autre domaine en vue de les implémenter.

Pré-requis :

 

  • Avoir un OS Windows Server avec Active Directory
  • Avoir des droits d’administration sur le serveur

1 – Connectez-vous sur le contrôleur de domaine via la « Connexion bureau à distance » :

la suite… →

Guide d’utilisation des requêtes sauvegardées avec Active Directory

Publié le par Publié dans WINDOWS

Description : Les Administrateurs de domaine peuvent utiliser les requêtes sauvegardées pour avoir accès rapidement à des objets spécifiques à l’aide de « raccourcis » qu’ils doivent créer au préalable. Ceci permet de gagner du temps lorsqu’on doit effectuer des tâches répétitives. Les requêtes LDAP personnalisées seront stockés dans dossier nommé « Requêtes sauvegardées » au sein même du composant « Utilisateurs et ordinateurs Active Directory ».

Pré – requis :

  • Avoir un OS Windows Server avec Active Directory
  • Avoir des droits d’administration sur le serveur

 

1 – Ouvrez la console « Utilisateurs et Ordinateurs Active Directory » en tapant « dsa.msc » :

la suite… →

Guide d’installation minimale de Windows Server 2008 (Server Core)

Publié le par Publié dans WINDOWS Un commentaire

Description : Cette procédure décrit comment installer Windows Server 2008 en installation minimale dite Server Core. Sur une version de Windows Server 2008, l’installation minimale ne permet pas l’installation du Framework de Microsoft, ce qui veut dire que les sites web héberger sur ces serveurs ne peuvent qu’être que statique. Dans la version Windows Server 2008 R2, il est désormais possible d’installer le Framework afin d’avoir des sites web dynamique.

 

Pré-requis :

 

  • Avoir le DVD de Windows Server 2008 (32 ou 64 Bits)
  • Avoir 256 Mo de mémoire vive minimum (1 Go de RAM minimum recommandé)
  • 3 Go d’espace disque libre minimum
  • Un processeur cadencé à 1 GHz minimum pour une architecture 32 Bits
  • Un processeur cadencé à 1,4 GHz minimum pour une architecture 64 Bits

 

1 – Insérer le DVD d’installation de Microsoft Windows Server 2008.

2 – Mettre l’ordinateur sous tension et démarrer sur le DVD.

3 – Cliquez sur « Suivant » :

la suite… →