Se faire la main sous active directory

[the-tourist]

Salut à tous.

 

Voila ma petite aventure, je dois m'initier à active directory sous windows 2000 adv et je suis à la recherche de toute documentation possible.

 

J'en appelle à vos experiences et conseils

 

La je viens d'installer l'OS mais je dois dire que je suis assez perdus. Les docs trouvées sur google ne m'ont pas aidé à bien comprendre comment fonctionne le système d'annuaire de microsoft.

 

Ceci est pour un boulot qui commence mi-septembre et qui consistera à mettre en place un réseau avec controlleur de domaine, annuaire sous active directory, vpn et une bonne sécurité.

 

Je souhaite aprendre ca cet été.

 

La configuration de mon réseau est comme ca:

 

PC1 : windows 2000 adv

eth0: IP 192.168.1.2/255.255.255.0 passerelle:192.168.1.1 dns:192.18.1.1

Cette carte est branché sur un modem adsl (c'est une sorte de modem routeur qui n'accepte q'une connection du coté LAN c'est un eicon diva/adsl 2430)

 

eth1: IP:192.168.0.1/255.255.255.0

Cette carte est branché à un autre PC IP:192.168.0.2 passerelle:192.168.0.1 dns:avec un serveur dns sur le pc1 ca devrait etre 192.168.0.1

 

je n'ai que 2 PC pour mon réseau.

 

Comment configurer correctement tout ca surtout du coté serveur?

 

J ai installé le serveur dns et mon firewall (kerio 2.1.4) voit beaucoup de tentative de connection sur 192.168.1.2:445 ou 135 et bien d'autres ports.

 

merci pour votre aide

A bientot

[Laubean]

Salut,

 

l'active directory sert à creer des comptes utilisateurs, et donc possède des regles de gestion de ces comptes, des règles de replication entre serveurs, une gestion des droits etc...mais le tout vite dit (tres vite!)

[pitbac23]

Salut

Je ne suis pas du tout specialiste reseaux

mais etant donner que mon bosse a recu d'une société plusieurs windows2003entreprise edition , je lui ai demander si il pouvait pas m'en donner un car j'avais envie de tester

 

Tous ce que l'on peu dire c'est que c'est hyper facile a la config

2h et tu as tout fini

sous win200serv je ne pense pas que ca dois etre beaucoup plus compliquer

active directory comme t'a dis laubean permet de tout regrouper sur une meme central si tu veux

afin de pouvoir indexer tout le contenu d'une grosse base d'utilisateur et d'en avoir le control a partir du post serveur ou autre client (avec droit ).

Et aussi a l'authentification

T'inquiete pas chipote un peu ca viendra lis l'aide egalement sur chaque option que tu ne comprend pas j'avou que parfois l'aide qu'il apporte est moindre mais bon ca t'aide a tout de meme comprend le principale

exemple: moi j'ai mis 2H pour faire mon serveur avec ca

-Controlleur de dommaine

-VPN

-Serveur web

-Serveur Wins sans replication (1 seul serveur)

-Serveur de fichier

-Serveur FTP

-le tout en 2h voir moins avec l'asstiant serveur (tu modifie apres via les console MSC si tu le desir mais les assistant sont bienfoutu )

-la seul chose qu'il faut configurer et qui est chaint c'est les GPO mais bon une fois que c'est fait c'est fait

 

 

A tous je profite de ce post afin de demander a une personne aimable de bien vouloir me dire comment vous avez reussi a faire des profil itinerant

Merci

[Laubean]

Salut Pitbac,

 

comme tu dis, c'est pas trop tordu sous 2000, mais encore plus simple sous 2003 avec les assistants.

 

Pour les itinérants j'avais galéré aussi avec 2000, t'as regarde dans les proprietes de l'utilisateur que tu as crée? C'est la que tu précises si ce compte va etre itinérant ou pas, et tu lui donneras aussi les accès autorisés.

[pitbac23]

Je vais de ce pas regarder THX