server 2008 active directory - délégation de contrôle
DESCRIPTION
Server 2008 Active Directory - Délégation de contrôle. Pellarin Anthony En collaboration avec : Pictet&Cie. Plan. Introduction Active Directory Autorisations NTFS Délégation GUI CLI Scénario Conclusion. Introduction. Attribuer une tâche à un utilisateur - Users - Computers - PowerPoint PPT PresentationTRANSCRIPT
![Page 1: Server 2008 Active Directory - Délégation de contrôle](https://reader036.vdocuments.us/reader036/viewer/2022062410/56815892550346895dc5f24c/html5/thumbnails/1.jpg)
Server 2008Server 2008Active DirectoryActive Directory
--Délégation de contrôleDélégation de contrôle
Pellarin AnthonyEn collaboration avec : Pictet&Cie
1
![Page 2: Server 2008 Active Directory - Délégation de contrôle](https://reader036.vdocuments.us/reader036/viewer/2022062410/56815892550346895dc5f24c/html5/thumbnails/2.jpg)
Plan
• Introduction• Active Directory
– Autorisations NTFS– Délégation
• GUI• CLI
– Scénario
• Conclusion
2
![Page 3: Server 2008 Active Directory - Délégation de contrôle](https://reader036.vdocuments.us/reader036/viewer/2022062410/56815892550346895dc5f24c/html5/thumbnails/3.jpg)
Introduction
3
• Attribuer une tâche à un utilisateur- Users- Computers- …
• Donner le contrôle d’un département- Département_1- Département_2- …
![Page 4: Server 2008 Active Directory - Délégation de contrôle](https://reader036.vdocuments.us/reader036/viewer/2022062410/56815892550346895dc5f24c/html5/thumbnails/4.jpg)
Introduction
4
• Autorisations NTFS Active Directory
• Autorisations Utilisées
Create/Delete UserUser objectsCreate/Delete GroupGroup objectsCreate/Delete OUOU objectsCreate/Delete PrinterPrinter objectsCreate/Delete Shared Folder Shared Folder objectsCreate/Delete ComputerComputer objects
![Page 5: Server 2008 Active Directory - Délégation de contrôle](https://reader036.vdocuments.us/reader036/viewer/2022062410/56815892550346895dc5f24c/html5/thumbnails/5.jpg)
DélégationGUI
• Modification des autorisations NTFS
– Assistant de délégation
– Modification manuelle
5
![Page 6: Server 2008 Active Directory - Délégation de contrôle](https://reader036.vdocuments.us/reader036/viewer/2022062410/56815892550346895dc5f24c/html5/thumbnails/6.jpg)
DélégationGUI
• Assistant de délégation
6
![Page 7: Server 2008 Active Directory - Délégation de contrôle](https://reader036.vdocuments.us/reader036/viewer/2022062410/56815892550346895dc5f24c/html5/thumbnails/7.jpg)
DélégationGUI
• Modification manuelle des autorisations
7
![Page 8: Server 2008 Active Directory - Délégation de contrôle](https://reader036.vdocuments.us/reader036/viewer/2022062410/56815892550346895dc5f24c/html5/thumbnails/8.jpg)
DélégationCLI
• Administration par lignes de commandes
• Dsadd– Ajout d’un utilisateur, ordinateur,…
• dsadd user NUUtilisateur[-samid NomSAM] [-upn NPU] [-fn Prénom] [-mi Initiale] [-ln Nom] [-display NomAffiché] …
• Dsacls– Modification des autorisations
• dsacls [/ a] [ /d { utilisateur| groupe } : autorisations (...) ] [ /g { utilisateur| groupe } : autorisations (...) ] [/ i: { p| s| t } ] [/ n] [/ p: { y| n } ] [ /r { utilisateur| groupe } (...) ] [/s [/t]]
8
![Page 9: Server 2008 Active Directory - Délégation de contrôle](https://reader036.vdocuments.us/reader036/viewer/2022062410/56815892550346895dc5f24c/html5/thumbnails/9.jpg)
Scénario
9
![Page 10: Server 2008 Active Directory - Délégation de contrôle](https://reader036.vdocuments.us/reader036/viewer/2022062410/56815892550346895dc5f24c/html5/thumbnails/10.jpg)
Scénario
10
![Page 11: Server 2008 Active Directory - Délégation de contrôle](https://reader036.vdocuments.us/reader036/viewer/2022062410/56815892550346895dc5f24c/html5/thumbnails/11.jpg)
Scénario
11
![Page 12: Server 2008 Active Directory - Délégation de contrôle](https://reader036.vdocuments.us/reader036/viewer/2022062410/56815892550346895dc5f24c/html5/thumbnails/12.jpg)
Scénario
12
![Page 13: Server 2008 Active Directory - Délégation de contrôle](https://reader036.vdocuments.us/reader036/viewer/2022062410/56815892550346895dc5f24c/html5/thumbnails/13.jpg)
Scénario
13
![Page 14: Server 2008 Active Directory - Délégation de contrôle](https://reader036.vdocuments.us/reader036/viewer/2022062410/56815892550346895dc5f24c/html5/thumbnails/14.jpg)
Scénario
14
![Page 15: Server 2008 Active Directory - Délégation de contrôle](https://reader036.vdocuments.us/reader036/viewer/2022062410/56815892550346895dc5f24c/html5/thumbnails/15.jpg)
Scénario
15
![Page 16: Server 2008 Active Directory - Délégation de contrôle](https://reader036.vdocuments.us/reader036/viewer/2022062410/56815892550346895dc5f24c/html5/thumbnails/16.jpg)
Démo
DEMODEMO
16
![Page 17: Server 2008 Active Directory - Délégation de contrôle](https://reader036.vdocuments.us/reader036/viewer/2022062410/56815892550346895dc5f24c/html5/thumbnails/17.jpg)
Conclusion
• Délégation– Permet une répartition des tâches– Alléger le travail de l’administrateur– Départements indépendants
– Sécurité• Cloisonnement• Audit
17
![Page 18: Server 2008 Active Directory - Délégation de contrôle](https://reader036.vdocuments.us/reader036/viewer/2022062410/56815892550346895dc5f24c/html5/thumbnails/18.jpg)
?
Questions ?Questions ?
18