Active Directory est un outil très utile pour les utilisateurs qui gèrent des serveurs via Windows Server. Avec lui, vous pouvez facilement et directement gérer l'organisation des utilisateurs et des équipes. Dans ce post, nous verrons Comment installer Active Directory sur Windows 10 et commencez à profiter de ses avantages.
Il faut dire que, pour un simple utilisateur de Windows, cette option n'est pas très intéressante, mais elle l'est pour ceux qui gèrent une structure informatique de niveau métier, quelle que soit sa taille. Dans le catalogue Active Directory, nous trouverons toutes sortes d'outils et de ressources pour gérer les différents éléments trouvés dans l'infrastructure du domaine. Un degré élevé de personnalisation et un contrôle total des utilisateurs, des groupes et des équipes.
Une structure du répertoire actif Il est composé de différents objets, qui peuvent être classés en trois grands groupes :
- Ressources (matériel informatique, imprimantes, etc.)
- Services (web, e-mail, FTP, etc.)
- Utilisateurs.
Lorsqu'une entreprise ou une organisation atteint une certaine taille, la gestion de l'annuaire devient une tâche très complexe et exigeante. C'est alors qu'Active Directory devient un outil essentiel.
Qu'est-ce qu'Active Directory?
Microsoft a créé Active Directory (AD) dans le but de faciliter la gestion des utilisateurs et des ordinateurs qui font partie du même réseau. Avec cet outil centralisé, l'administrateur peut gérer tous les aspects qui le composent, de manière générale ou individuelle, créer de nouveaux groupes ou utilisateurs, appliquer des politiques de confidentialité, établir des critères communs, des exceptions, etc.
Si nous recherchons une définition plus graphique, nous dirons qu'Active Directory est une sorte de magasin de données structuré devant être la base d'une organisation hiérarchique et logique de toutes les informations d'un annuaire. Grâce à Active Directory, via une connexion réseau unique, l'administrateur a accès à toutes ces informations et à leur gestion. Tout d'une manière très simple, même s'il s'agit d'un réseau particulièrement complexe.
Voici une liste très résumée de ses avantageD'un point de vue commercial :
- Entreprise optimisation des ressources.
- Authentification de chaque utilisateur avec leurs autorisations et limites respectives.
- évolutivité, puisqu'il peut être appliqué à n'importe quelle classe de taille de réseau.
- Intégration avec des applications tierces d'une manière plus simple.
- Sécurité, grâce à son système de réplication et de synchronisation.
Par exemple, avec Active Directory, un administrateur peut, entre autres, définir le même fond d'écran sur les ordinateurs utilisés par les utilisateurs, bloquer le téléchargement de fichiers exécutables,
restreindre l'installation des imprimantes et autres éléments, désactiver le pare-feu Windows des ordinateurs...
Comment est structuré Active Directory ?
La structure logique d'Active Directory est soutenue par une série de règles. Voici ses piliers fondamentaux :
- Schéma ou ensemble de règles qui définissent les différentes classes d'objets et d'attributs inclus dans l'annuaire, y compris son format et ses restrictions ou limites.
- catalogue global contenant des informations sur tous les objets du répertoire et permettant à l'administrateur de rechercher du contenu.
- requête et index pour pouvoir publier les objets et leurs propriétés, ainsi que pour effectuer des recherches par utilisateurs ou applications réseau.
- service de réplication, qui distribue les données d'annuaire sur un réseau.
Installer et activer Active Directory
En plus de cela, grâce à Active Directory, nous pouvons également gérer nos serveurs à distance. Il existe deux façons de procéder : utiliser un serveur de domaine dans le cloud ou l'installer dans les locaux de l'entreprise. On optera pour l'un ou l'autre mode selon nos besoins.
Si nous optons pour le mode à distance, nous pouvons utiliser un instrument appelé RSAT (Outils d'administration de serveur distant), c'est-à-dire un ensemble d'outils d'administration de serveur à distance que Microsoft propose entièrement gratuitement, bien qu'il soit nécessaire d'avoir Fenêtres 10 Pro. Fonctionne également pour les versions Éducation y Entreprise du système d'exploitation.
Voici les étapes à suivre:
- La première, télécharger le fichier RSAT et nous l'avons installé sur notre ordinateur en suivant les instructions de l'assistant. Après avoir accepté les conditions d'utilisation de la licence, le processus d'installation complet cela prendra environ 10-15 minutes.
- Installation terminée, nous redémarrons notre équipe pour passer à la phase d'activation.
- Pour activer Active Directory, nous allons à Panneau de commande, de là à "Programmes" et nous sélectionnons l'option "Désinstaller un programme".
- Dans le nouvel écran qui s'ouvre, nous regardons la colonne de gauche, où nous cliquons sur "Activer ou désactiver les fonctionnalités Windows".
- Dans la liste qui apparaît, on va directement à "Outils d'administration de serveur distant" et cliquez pour développer.
- Ensuite, dans les nouvelles options, nous sélectionnons "Outils d'administration des rôles" et nous développons pour voir plus d'options. La Case à cocher "Outils AD LDS" doit être vérifié.
- Enfin, nous appuyons sur le bouton "Accepter".
Une fois cela fait, nous aurons installé Active Directory avec toutes ses options dans notre réseau de travail.