active directory samba

8/14/2019 Active Directory Samba

http://slidepdf.com/reader/full/active-directory-samba 1/36

www.udivers.com contact : [email protected]

Active

DirectorySamba

INTRODUCTION…………………………………………………


http://www.udivers.com/







Premiere partie

Historique du parc informatique

Deuxieme partie présentation du domaine NT et le serveur SAMBA

CHAPITRE 1 : DOMAINE NT …………………………………I- Systèmes d’exploitation Windows 2000………………………

II-Concept NT…………………………………………………..

III-Active directory……………………………………………..1) Définition d’un service d’annuaire…………………………

2) L’Environnement………………………………………………3) Installation d’active Directory et la Configuration de serveur

DNS……………………………………………………….

CHAPITRE 2 : SERVEUR SAMBA

I-Introduction au serveur SAMBA……………………………………

II-Définition de serveur de fichier SAMBA………………………….

III-Configuration de SAMBA………………………………………

1) Configuration en mode partage………………………………2) Configuration en mode utilisateur…………………………….

3) Configuration en tant que membre d’un domaine ………….

IV- Les avantages de SAMBA………………………………………

Deuxième partie Travaux effectués

I. Maintenence des PC

II. L’integration de 36 pc dans le reseauIII. Gestion des comptes utilisateurs……………………………

IV. Configuration de serveur SAMBA an tant qu’un membre du

domaine

V. Les stratégies des groupes……………………………………

CONCLUSION …………………………………………………





Introduction

Le présent document constitue le projet de fin d’études.Notre projet consiste à créer un domaine NT avec un serveur de fichiers Samba

dans un réseau réalisé avec un autre groupe qui avait pour thème le routage

dynamique .Le réseau avait la forme suivante :

Environement de travail :

Notre travail est limité au niveau de sous réseau A et consisté à avoir une machine

Windows 2000 Serveur comme contrôleur de domaine , une machine Windows

cliente et un serveur de fichiers Samba sur une machine Linux.





I . Systèmes d’exploitation Windows 2000

L’offre Windows 2000 constitue une gamme complète de serveurs et de postesde travail permettant de répondre à tous les besoins d’une structure réseau efficace.





Les systèmes d’exploitation Windows 2000intègrent un certain nombre de fonctions

avancées comme :

-Le Multitâche

-La gestion avancée de la mémoire (mémoire protégée, mémoire virtuelle ,……..)

-La gestion des machines multiprocesseurs (SMP)-Le plug & Play

-La mise en clusters (regroupement de plusieurs ordinateurs pour une même tâche )

-La gestion avancée des fichiers (NTFS)

-La Qualité de service réseau (QoS)

-Les Services Terminal Server (Déportation de l’affichage sur un poste distant )

-Les Services d’installation à distance (Outils de déploiement avancés)

La famille windows 2000 se compose de 4 versions :

-Windows 2000 Professionnel (Poste de travail, reseua poste à poste )-Windows 2000 Server(serveur

-Windows 2000 Advanced server (Serveur + Mise en cluster)

-Windows 2000 Datacenter Server (Data Warehouse)

Windows 2000 server est le successeur du systéme d’exploitation réseau de

Microsoft NT 4 il apport donc toutes les qualités de ce dernier en les améliorant,

notamment dans le désire de développer la notion, « Zero Admin Initiative », et

apporte aussi de nouvelle fonctionnalités.

Quelques carastéristiques :

Windows file protection : mécanisme de sécurité qui offre la capacité

de protéger les fichier importants du système de tout écrasement et de les

restaurer a leurs version stables.

Driver signing : mécanisme qui interdit l’installation des pilotes non

sures.

NTFS 5.0 : une amélioration de NTFS 4.0 utiliser dans NT 4.0.

Kerberos 5.0 : un système d’authentification réseau qui garanti un bon

degré de sécurité. Kernel-mode write protection : mécanisme de sécurité qui interdit

l’écrasement des fichiers du noyau.

II. Conceptions générales du Domaine NT

1) Domaine NT





Un domaine au sens NT est un ensemble de serveurs qui partagent la même

base de données des comptes d’utilisateur et les mêmes stratégies de sécurité. Dans

chaque domaine, un serveur appelé le contrôleur principal du domaine (CPD ou,en

Anglais PDC )stocke tous les comptes ainsi que leurs attribut(propriété) et reproduit

toute les modifications effectuées sur les contrôleurs secondaires du domaine.L’organisation des domaines permet à un groupe de se connecter a n’importe quel

serveur. Les utilisateur peuvent accéder à toutes les ressources du domaine à l’aide

d’un seul nom d’utilisateur et d’un seul mot de passe ,l’administration des comptes

d’un domaine est simple,car les modifications ne sont effectuées qu’une seule fois et

sont répercuter sur tous les serveurs du domaine.

2) Serveur

Au sens traditionnel du terme, c’est une machine qui offre des services auxutilisateurs(clients).NT distingue 3 types des serveurs :

Serveur autonome : serveur banalisé ; serveur d’application, serveur

d’impression, serveur de fichiers, serveur DNS…..

Serveur primaire de domaine : il est obliguatoire et unique dans un

domaine .C’est lui qui maintient la base des comptes utilisateurs (SAM).

Serveur secondaire de domaine : il y avoir plusieurs. Il vient en secours

d’un serveur primaire (en cas de besoin). Il maintient une copie de la base de des

comptes utilisateurs (SAM)

3) NTFS

C’est les autorisations qui assurent la sécurité d’accès des dossier partagés et desfichier .On distingue :





• Les autorisations de dossiers NTFS. Elle sont accordées soit dans le

panneau ‘partage’, Onglet ‘Sécurité’, soit dans le panneau ’Propriétés ‘du

dossier, onglet ‘securité’.

• Les autorisations des fichiers NTFS. Elle sont accordées dans le panneau

‘propriétés’ du fichier, onglet ’sécurité’4) Utilisateur

C’est une personne qui y a un compte dans le domaine et qui est connu par un

nom et un mot de passe et qui peut accéder aux ressources du domaine en fonction

des permissions qui lui en était accordé.

5) Groupe

Un ensemble d’utilisateurs regrouper dans un même groupeEt qui ont les mêmes droits. Le but de ce regroupement et de simplifier

l’administration. On distingue deux types :

• Groupe de sécurité ; gérés par Windows 2000, répondant àa des

objectifs de sécurité

• Groupe de distributions gérés par certaines applications récentes par

exemple des applications de messagerie qui utilisent des liste de

distribution et s’appuient sur Active Directory.

6) Profil C’est l’environement de l’utilisateur.Généralement, ce profil est maintenu sur le

client

-Il peut être mémorisé sur un serveur du domaine.

-Il peut être téléchargé par l’utilisateur en se connectant sur une machine ou une

autre -Il peut ; éventuellement, être défini, restreint et figé par l’administrateur ( in est

alors dit obligatoire).

III. ACTIVE DIRECTORY

1) Définition d’un service d’annuaire





-Un annuaire est une base de données qui contient des informations sur

les différents objets et liens gérés au niveau du domaine (comme les

imprimantes les utilisateurs…….).

-Cette annuaire est utilisé par un service d’annuaire qui est ActiveDirectory lui-même utiliser sous Windows 2000 ce dernier permet l’accès

a la base de donnée (l’annuaire).

-Active directory utilise le système de noms de domaine DNS .par

conséquent, il doit exister un service DNS sur un des serveurs

Windows2000 Server du réseau

-Active Directory utilise le protocole normalisé LDAP ce qui permet

d’accéder à d’autre services annuaires comme celui de Novell.

2) L’environnement Active Directory

Caractéristiques :

o Base de données répartie entre plusieurs serveurs

o Modèle de réplicatin multimaire

*Maitre RID

Les noms relatifs d’bjets doivent être uniques dans un domaine.Un

contrôleur est chargé d’assurer l’unicité des noms relatifs à l’intérieur

d’un domaine. Il joue le rôle de maître RID (Relative identifier)

*Emulateur PDC

En mode client serveur, dans les versions antérieures de client

Windows 95, 98, et NT, le logiciel client recherchait à se faire identifier

auprès d’un serveur de domaine principal NT (PDC). Dans l cas ou le

réseau Windows 2000 comporterait ce type de client,il faut qu’un

contrôleur de domaine Windows2000 joue le rôle de contrôleur principal

de domaine (PDC).Un seul contrôleur joue le rôle d’Emulateur PDC dans

un domaine .

* Maître d’infrastructure

Un seul serveur de domaine joue le rôle de maître d’infrastructure qui

consiste à contrôler les modifications sur les noms et attributs des

utilisateurs membre d’un groupe.





o Shéma évolutif représentant les comptes utilisateurs, les

comptes de groupe, les ressoureces et les services en tant

qu’objets





o Organisation de la base de données en fonction d’une

arborescence faisant appel à des groupes d’organisation

permettant l’héritage des droits et des privilèges.

NTDS.DIT : la base de données d’Active Directory

Active Directory est un annuaire, il lui faut donc enregistrer les

information qu’il contient dans une base de donnée.Cette base de donnée

est modélisée sous la forme d’un seul fichier, appelé ntds.dit, et localisé

dans %systemroot%\NTDS\ntds.dit L’extension de ce fichier, DIT signifie

Directory Information Tree ou arborescence d’information de l’annuaire.

Cette base de donnée est baser sur la base ESE (Extensible StorageEngine),crée à l’origine pour Microsoft Exchange server. Elle peut stocker

plusieurs million d’objets, et atteindre une taille maximale théorique de 70

To (1 To =1024Go)

En comparaison la base utilisé pour stocker les utilisateurs de Windows

NT 4.0 pouvait au maximum contenir 40000 entrées.

Dans le répertoire accueillant la base de données d’Active Directory se

trouvent également, les journaux de transaction (ebd*.log). Ces journaux

sont circulaires se qui peut être assez déroutant pour un administrateur venant du monde UNIX .Afin d’éviter une perte des journaux dans le cas

ou le système viendrait a manquer d’espace disque , Windows 200 créée

deux fichier journaux réserver res1.log et res2.log .

3) Installation d’Active Directory et la configuration du serveur

DNS

3.1 Installation d’Active Directory

Apres avoir lancer l’assistant d’installation vous devez passer par sesétapes pour bien installer l’Active Directory :





Début de l'installation d'Active Directory Service





Choix du type de contrôleur:un nouveau contrôleur ou un contrôleur supplémentaireIci, un contrôleur de domaine pour un nouveau domaine

Choix du type d'arborescence créée:nouvelle arborescence ou arborescence enfant.

Ici, une nouvelle arborescence





Pour une nouvelle arborescence,choix de l'intégration dans une forêt existante

ou création d'une nouvelle forêt.

Ici, création d'une nouvelle forêt

Choix du nom du domaine créé (nom complet)

C’est GI.ESTO





Choix du nom du domaine NetBIOS pour compatibilitéavec les versions antérieures de Windows

c’est GI.

Emplacements de stockage des informations ADS





3.2 Installation du DNS

Au cours de l’installation de l’Active Directory le message suivant s’affichera

Alerte relative à l'absence d'un serveur DNS

pour ce domaine (créé par la suite)

Et en suit les étapes suivantes :

Demande de l'installation du service DNS

Toujours pour compatibilitéavec les anciennes versions de Windows





Définition du mot de passe administrateurpour le redémarrage en mode restauration ADS

Résumé de l'installation demandée





Début de l'installation

Installation en cours

Début d'installation du service DNS

Fin d'installation de DNS





3.3 Configuration du DNS

Dynamic Domain Name Server (DDNS) est implanté par Windows 2000Server pour l'implantation de serveurs DNS.

Après installation d'ADS et de DDNS, un certain nombre de nouveauxoutils d'administration sont disponibles dont l'administrateur DNS.

Le gestionnaire DNS : Avec un double clic sur licône ci-dessous





Les tâches à réaliser via cet outil sont:

Configuration d'un serveur DNS redirecteur

Onglet Redirecteurs dans les propriétésdu serveur DNS HERACLITE

Reconfiguration des paramètres TCP/IP





Reconfiguration des paramètres TCP/IPpour intégrer le 172.20.128.63 comme DNS principalet philo.univ-fcomte.fr comme premier suffixe DNS

• la configuration de la résolution directe nom IP -> adresse IP,

Configuration de philo.univ-fcomte.fr en zone directe

Menu contextuel associé à un domaine TCP/IPen zone de recherche directe





Déclaration d'une nouvelle machine (hôte)

Déclaration d'un nouvel alias





Etat après configuration

• la configuration de la résolution inverse adresse IP -> nom IP,

Dans un premier temps, cette zone inverse doit être créée.

Menu contextuel associé aux clefs contenantles zones de recherche directes et inverses





Lancement de l'assistant de création de zone inverse

Intégration de la zone à Active Directory





Définition de l'ID réseau de cette zone

Fin de l'assistant de création de zone inverse





DNS avec zone de recherche inverse

Menu contextuel associéà une zone de recherche inverse





Création d'un nouveau pointeurde zone de recherche inverse

Lors de la création d'un hôte de zonede recherche directe, création simultanée

du pointeur associé en zone de recherche inverse





Zone de recherche inverse après sa configuration





I .Maintenance des PC

presentation

Pour cette tache on a repparer des Pc qui etait dans un salle ou en met les PC deffectueuxPanne detecte

Les PC que nous avant reparet

II Gestion des comptes utilisateurs

Cette étape consiste a créer des comptes d’utilisateurs, des unités d’organisation où on doit créer

des groupes,

1) Créationdes comptes utilisateur

Un objet utilisateur est un objet de l’annuaire auquel s’appliquent des règles de sécurité. Un

utilisateur peut se connecter au reseau avec ces références et disposer d’autorisation d’accès

2) Ajout des ordinateurs au domaine

Cette opérations’effectue au niveau des postes clients

En suit les etapes suivante :

Propriéter du poste de travaille – onglet Nom de l’ordinateur – modifier – et on coche domaine

pour sesire le nom de ce dernier et en clic sur OK





Notons que cette opération nécéssite un compte administrateur sur le domaine.

Apres une fenêtre s’affiche pour entre le mot de passe et le nom d’utilisateur et il faut qu’il soit une

administrateur pour pouvoir l’ajouter au domaine .

3) Création d’unité d’organisation

Les conteneurs sont des objets qui peuvent contenir d’autre objets .Le conteneur unité d’organisation (OU) est une sous-ensemble du domaine qui permet de ranger

des objets de même nature ou ayant des rapports entre eux .

Pour créer une nouvelle Unité d’organisation :

4) Créer ou déplacer des groupes et des utilisateurs dans l’ U.O

Les groupes simplifient la gestion en nombre des objets .Ils peuvent contenir des utilisateurs. Des

ordinateurs et d’autres groupes.

IV Stratégie de groupe

Une stratégie de groupe est un ensemble de règles établie par l’administrateur réseau sur des

utilisateurs ou des ordinateurs du réseau .Elle permet la gestion centraliser et simplifier de

l’environnement des utilisateurs est des ordinateurs.





Lorsqu’un ordinateur du domaine se connecte au réseau ( active directory),il récupère les

paramètres de configuration d’ordinateur spécifiés dans les objets Stratégie de groupe qui lui

sont associés et il sont appliquer sur se dernier.

a. Autorisations d’accès

*En crée dans le volume ‘données’ un dossier nommé ‘Utilisateurs’ et en le partage avec le même

nom

*en ouvre la console ‘Utilisateurs et ordinateurs Active Directory’ dans l’onglet ‘profil’

*Dans la rubrique ‘Dossier de base ‘, en sélectionnent ‘Connecter’ et en saisie le chemin UNC pour

accéder au répertoire de base

U : à:\\SVR\partage\%username%

*En fin l’utilisateur concerner quand il va se connecter par sa session il trouvera un lecteur qui lui

servira comme espace de disque sur le serveur avec son nom de connections dans poste de travail

et qui aura sur lui le contrôle totale .

V Configuration de samba en tant que membre d’un domaine :

Notre petit réseau a déjà un serveur NT, configuré comme Contrôleur de Domaine (PDC-Primary

Domaine Contrôler), c’est pour cette raison qu’on décide de configurer notre serveur Samba pour

qu’il fasse partie du domaine contrôler par ce serveur NT .Alors pour l’authentification d’un

utilisateur qui se connecte au serveur Samba .ce dernier demandera au Contrôleur de Domaine de

vérifier pour lui le nom et le mot de passe reçu et voir les droit qu’il a .

Dans ce mode de configuration on utilisé le mode de sécurité « Domain »

Security=Domain

Avec cette valeur, Samba sera réellement un membre de domaine et participera au domaine comme

tout autre machine NT peut le faire.

Quand le serveur Samba aura besoin de valider un utilisateur et un mot de passe , in se connectera

au PDC(le serveur d’authentification) pour lui passer l’authentification exactement de la même

manière qu’une machine NT est capable de le faire.

La configuration a ce mode de sécurité est comme suite :

*sur le fichier de configuration de samba plusieur rubrique exsite par exemple la zone mode

Globale il contient les propriété generale du serveur

[GLOBAL]

Workgroup=NT_DOMAIN \\ le nom de notre domaine NT.

Net bios name=SAMBA \\ le nom du serveur samba qui sera utiliser ultérieurement pour

atteindre ce serveur depuis un client qu’il soit.

Server string=serveur samba \\ contrôle le commentaire qui s’affiche à côté du nom de notre

machine dans la liste du voisinage réseau.

Security=domain \\ Samba sera réellement un membre de domaine.

Encrypte passwd=yes \\ Active le cryptage des mots de passe.

Après la configuration de la section globale on passe a la configuration des répertoire personnel,

dans ce sens on a fait un répertoire pour chaque utilisateur, ce répertoire porte le nom d’utilisateur

est se pointe dans le poste de travail des machines Windows sous forme d’un disque dur nommé« Z+nom utilisateur ».





Pour ce la on a crée dans un premier temps un repertoire nommé ‘users’situé dans le repertoire

‘home’ mkdir/home/tmp

Après tous ça on a changer les droits par defaut ‘ drwxr-xr-x’ qui permet seulement à l’utilisateur

root d’ecrire,éxecuter et lire et ça à l’aide de la commande ‘chown’

ExempleChown salah temp

Dans cet exemple seul l’utilisateur salah qui a les droits d’ecrire, executer et lire .

On a fait la même chose pour les repertoires personnels des autre utilisateurs.

[users]

// Ce répertoire aura donc pour nom de partage ‘users’([users]),

// La valeur du cjamp comment apparaître dans le voisinage réseau

comment=Répertoire personnel // commentaire

path=/home/users //L’emplacement du répertoire à partager

writeable=yes // Il est accessible en écriture

Read only=no

A pres ça on a crée des répertoire publique « public », c’est –a- dire accessible par tous les

utilisateurs du domaine .Voici quelques-uns.

1) Dans ce répertoire tous les utilisateurs peuvent ecrire, lire et executer

mkdir/home/tmp

A près la création du répertoire on doit modifier les droits d’accés par défauts drwxr-xr-x a l’aide

de la commande chmod777public

[ecrire] //Ce répertoire aura donc pour nom de partage ‘ecrire’([ecrire]),

//La valeur du champ comment apparâitra dans le voisinage réseau

comment=Répertoire public

path=/home/tmp //L’emplacement du répertoire à partager

writeable=yes //Il est accessible en écriture

Read only= no

Public=yes //Accessible par tous les utilisateurs

Guest only= yes //Accés sans mots de passe

2) Dans ce répertoire tous les utilisateurs peuvent lire seulement.

Mkdir/home/lire

[Lire] //Ce répertoire aura donc pour nom de partage ‘lire’([lire]),

//La valeur du champ comment apparaître dans le voisinage reseau

comment= répertoire public





path=/home/tmp //L’emplacement du répertoire à partager.

writeable=no //Il est accessible en lecture

Reead only=yes

Public=yes //Accessible par tous les utilisateurs

Guest only=yes // Accès sans mots de passe .





J’insiste à exprimer toutes mes reconnaissances et gratitudes profonde a ce

qui m’ont aidé à réaliser ce stage et surtout :

A mes très chers parent et pour leur énorme effort et encouragements et

leurs grand sacrifices pour pouvoir me réaliser tous leurs grands sacrifices

et a lesquels je souhaite la santé et le bonheur.

A ma famille et surtout a ma sœur et son marie et la petite Doua qui me

manque beaucoup

A mes formateurs et tout particulièrement Mr Bouchama Rachid et

Rachidi Talibe et bou

A tous mes ami(e)s surtout Serire Mohammed qui ma aidé .

Trouver ici le témoignage d’une fidélité et amitié infini.





Je tiens avant tout à exprimer mes profondes gratitude et vifs

remerciement a tous ceux et celles qui ont bien voulu m’apportet leur aide

et soutien pour la realisation de ce nécessaire stage ,je lkeur exprime toutema gratitude pour les conseils et l’orientation qu’il ont bien voulu

m’accorder .

• Responsable de mon stage Mr qui ma accueille

gentiment au sein de ………..

• Mr pour l’encadrement spécieux et rigoureux et

l’assistance qu’ils ont bien voulus m’apporter tout au long de mon

stage .

• Mes vifs remerciements à Ms udivers.com

• Mes vifs remerciements à Ms udivers.com

• Mes vifs remerciement à Mr udivers.com

active directory samba

Documents