Configuration de Windows Server 2008 Active Directory

Module3 : Implémentation d'une structure d'unité d'organisation

Vue d'ensemble

Création et gestion d'unités d'organisationDélégation du contrôle administratif des unités

d'organisationPlanification d'une stratégie d'unité

d'organisation

- 2 - Formation Permanente

Leçon : Création et gestion d'unités d'organisation

Présentation de la gestion des unités d'organisation

Méthodes de création et de gestion des unités d'organisation

Comment créer et gérer des unités d'organisation à l'aide d'outils de service d'annuaire

Comment créer et gérer des unités d'organisation à l'aide de l'outil Ldifde

Comment créer des unités d'organisation à l'aide de l'environnement d'exécution de scripts Windows

- 3 - Formation Permanente

Présentation de la gestion des unités d'organisation

Suppression Suppression

Domaine

OU1

OU2A

Maintenance Maintenance

Domaine

OU1

OU2A

OU3

DéploiementDéploiement

Domaine

OU1

OU2

OU3

PlanificationPlanification

Plan d'unité d'organisationPlan d'unité d'organisation

- 4 - Formation Permanente

Méthodes de création et de gestion des unités d'organisation

Utilisateurs et ordinateurs Active DirectoryUtilisateurs et ordinateurs Active Directory

Outils de service d'annuaireOutils de service d'annuaire

DSadd

DSmod

DSrm

DSadd

DSmod

DSrm

Outil de ligne de commande LdifdeOutil de ligne de commande Ldifde

Environnement d'exécution de scripts WindowsEnvironnement d'exécution de scripts Windows

- 5 - Formation Permanente

Leçon : Délégation du contrôle administratif des unités d'organisation

Qu'est-ce que la délégation de privilèges administratifs ?

Tâches d'administration pour unités d'organisation

Comment déléguer le contrôle administratifComment personnaliser le contrôle

administratif déléguéComment vérifier la délégation du contrôle

administratif

- 6 - Formation Permanente

Qu'est-ce que la délégation de privilèges administratifs ?

Le processus de décentralisation de la gestion des unités d'organisation

La délégation apporte : l'autonomie

administrative l'isolation de la gestion

des services ou des données

Domaine

Admin1

Admin2

Admin3

OU1

OU2

OU3

- 7 - Formation Permanente

Tâches d'administration pour unités d'organisation

Dans une unité d'organisation, vous pouvez : modifier les propriétés d'un conteneur créer et supprimer des objets d'un type

particulier mettre à jour les propriétés d'objets d'un type

spécifique

- 8 - Formation Permanente

Leçon : Planification d'une stratégie d'unité d'organisation

Processus de planification d'unité d'organisation

Facteurs organisationnels déterminant la structure d'une unité d'organisation

Consignes de planification d'une structure d'unité d'organisation

Consignes pour la délégation du contrôle administratif

- 9 - Formation Permanente

Processus de planification d'unité d'organisation

Documentez la structure existante de l'organisation

Identifiez les domaines à améliorer

Déterminez le niveau d'administration

Identifiez chaque administrateur et compte d'utilisateur dans votre organisation ainsi que les ressources qu'ils administrent

- 10 - Formation Permanente

Facteurs organisationnels déterminant la structure d'une unité d'organisation

Type de modèle d'administration informatique Informatique centralisée Informatique centralisée avec gestion

décentralisée Informatique décentralisée Informatique externalisée

- 11 - Formation Permanente

Consignes de planification d'une structure d'unité d'organisation

Modèle d'administration basé sur Structure OU conçue sur :

L'emplacement géographique L'emplacement

L'organisation La structure de l'organisation

La fonction business Les fonctions dans l'organisation

Modèle hybride

Emplacement d'unités d'organisation ou de domaines de niveau supérieur

Structure organisationnelle d'unités d'organisation ou de domaines de niveau inférieur

ComptabilitéComptabilité

RechercheRecherche

VentesVentes

- 12 - Formation Permanente

Consignes pour la délégation du contrôle administratif

Affectez le contrôle au niveau le plus élevé possible d'unité d'organisation et tirer profit de l'héritage

Limitez les autorisations au niveau propriété ou tâche

Réduisez le nombre d'administrateurs de domaine

Affecter des autorisations d'accès à des groupes, plutôt qu'à des individus

- 13 - Formation Permanente

Atelier 3

Mise en place d’une délégation d’administration

- 14 - Formation Permanente