====== Microsoft Active Directory ======

===== Introduction =====

Active Directory est un système d'annuaire LDAP développé par Microsoft. Il permet de centraliser les ressources d'un domaine (comptes d'utilisateurs, groupes d'utilisateurs, postes, partages de fichiers...), de les mettre à disposition des utilisateurs et de gérer l'authentification à différents services tels que des partages SMB, des postes de travail, ou des applications. 

===== Fonctionnement de l'Active Directory =====

Active Directory régit sur une forêt. Une forêt est un ensemble de domaines. Un domaine est un espace de noms DNS associé à une organisation, ou à un ensemble de services.

Une structure Active Directory (AD) est une organisation hiérarchisée d'objets. Il existe 3 types d'objets :
  * Les ressources (ordinateurs, imprimantes, partages de fichiers...)
  * Les services (messagerie éléctronique...)
  * Les utilisateurs (comptes et groupes d'utilisateurs)

Des conteneurs nommés "Unités d'organisation" permettent le classement des objets d'un domaine de façon hiérarchique, à la manière des répertoires dans un système de fichiers.

==== Architecture ====

Dans un domaine Active Directory, certaines fonctions fondamentales sont assurées par des rôles spécifiques appelés FSMO. Ces rôles sont uniques à tout domaine et peuvent être dispatchés sur différents contrôleurs de domaine qui peuvent alors être Maîtres d'opération sur un ou plusieurs rôles. Ils sont au nombre de 5, d'après wikipédia :

{{::2020-07-24_17_32_27-window.png?1037|}}

Afin de tolérer la panne d'un contrôleur de domaine, l'annuaire LDAP peut être répliqué sur des serveurs secondaires en lecture/écriture ou bien en lecture seule (RODC).

===== Active Directory Domain Services =====

[[configuration_active_directory|Mise en place d'un contrôleur de domaine Active Directory]]

==== Gestion du domaine ====

[[fsmo|Promouvoir un contrôleur de domaine secondaire en principal / Modifier les rôles FSMO]]

[[https://blog.netwrix.fr/2018/08/01/comment-creer-supprimer-renommer-desactiver-et-associer-des-ordinateurs-dans-ad-a-laide-de-powershell/|Renommer un ordinateur membre d'un domaine AD]]

==== Sécurisation d'Active Directory ====

[[https://github.com/LoicVeirman/Hello-My-Dir|Hello My Dir! : script de configuration de l'Active Directory avec les bonnes pratiques de sécurité]]

[[https://rdr-it.com/active-directory-changer-mot-de-passe-krbtgt/|Changer le mot de passe du compte Kerberos (KrbTgt)]]

[[https://rdr-it.com/laps-securisation-comptes-administrateur-local-installation-configuration/|Autogestion des comptes administrateur locaux des clients d'un domaine avec LAPS]]

[[https://www.it-connect.fr/restreindre-lajout-de-machines-au-domaine/|Empêcher les utilisateurs non-administrateurs d’ajouter des machines à l’Active Directory]]

[[https://www.it-connect.fr/comment-auditer-lactive-directory-avec-pingcastle/|Auditer la sécurité de son domaine Active Directory avec PingCastle]]

=== Windows LAPS ===

Windows Local Administrator Password Solution est une solution proposée par Microsoft pour gérer les mots de passes administrateur locaux des postes ou serveurs d'un domaine et les stocker dans l'Active Directory]]

[[https://learn.microsoft.com/fr-fr/windows-server/identity/laps/laps-overview|📖 Présentation officielle de Windows LAPS]]

[[https://www.it-connect.fr/chapitres/quest-ce-que-microsoft-laps/|(IT Connect) Qu'est-ce que Microsoft LAPS ?]]

===== Active Directory Federation Services =====

Active Directory Federation Services permet de mettre en place un système d'authentification unique (SSO) basé sur les comptes de l'annuaire Active Directory, afin de pouvoir se connecter à plusieurs services à l'aide d'un seul compte LDAP.

[[https://www.supinfo.com/articles/single/3274-mise-place-serveur-ad-fs|Configurer un serveur AD FS]]

===== Débug =====

[[https://www.adminmalin.fr/p2v-domain-controller-booting-into-safe-mode/|[Debug] Contrôleur de domaine qui démarre en mode sans échec]]

[[https://www.it-connect.fr/active-directory-comment-reparer-et-restaurer-le-dossier-sysvol/|[Debug] Réparer la réplication DFSR du SYSVOL]]

===== Divers =====

[[https://www.numelion.com/windows-2003-creer-un-profil-itinerant-pour-un-utilisateur-dans-active-directory.html|Créer un profil itinérant pour un utilisateur ActiveDirectory (Windows server 2003)]]

[[https://wiki.mdekoninck.fr/doku.php?id=scripting#active_directory|[Scripting] Automatisation de tâches via le module Active Directory de PowerShell]]

[[Autologin_windows_ad|Activer l'ouverture de session automatique sous Windows]]

[[https://github.com/mdekoninck28/ActiveDirectoBot|Script d'ajout automatique d'utilisateur à partir d'un fichier CSV (par moi-même)]]