Ceci est une ancienne révision du document !
Microsoft Active Directory
Introduction
Active Directory est un système d'annuaire LDAP développé par Microsoft. Il permet de centraliser les ressources d'un domaine (comptes d'utilisateurs, groupes d'utilisateurs, postes, partages de fichiers…), de les mettre à disposition des utilisateurs et de gérer l'authentification à différents services tels que des partages SMB, des postes de travail, ou des applications.
Fonctionnement de l'Active Directory
Architecture
Dans un domaine Active Directory, certaines fonctions fondamentales sont assurées par des rôles spécifiques appelés FSMO. Ces rôles sont uniques à tout domaine et peuvent être dispatchés sur différents contrôleurs de domaine qui peuvent alors être Maîtres d'opération sur un ou plusieurs rôles. Ils sont au nombre de 5, d'après wikipédia :
Afin de tolérer la panne d'un contrôleur de domaine, l'annuaire LDAP peut être répliqué sur des serveurs secondaires en lecture/écriture ou bien en lecture seule (RODC).
Active Directory Domain Services
Gestion du domaine
Sécurisation d'Active Directory
Changer le mot de passe du compte Kerberos (KrbTgt)
Autogestion des comptes administrateur locaux des clients d'un domaine avec LAPS
Active Directory Federation Services
Active Directory Federation Services permet de mettre en place un système d'authentification unique (SSO) basé sur les comptes de l'annuaire Active Directory, afin de pouvoir se connecter à plusieurs services à l'aide d'un seul compte LDAP.