Cluster

...

Création d’OU et de groupes

Pour créer une OU il faut se rendre dans « Utilisateurs et ordinateurs Active Directory »

Dans la barre en haut il y a diffèrent icone, il faut prendre celui représentant une étoile et un fichier.

[pic 14]

Une fois l’OU créé on se positionne dans l’OU souhaiter et on utilise cette même barre de raccourcis

pour créer les groupes et les utilisateurs.

[pic 15]

Une fois terminer les deux OU et les groupe/utilisateurs seront terminer[pic 16]

Une fois créé on change des informartion de l’onglet profil (clic droit

sur un utilisateur > onglet profil) pour qu’ils puissent retrouver leur environnement de travail de n’importe quel poste.

∙ Chemin du profil: \\nom-de-serveur\profil$\%username%

∙ Script d'ouverture de session: script-nom-de-la-machine-hôte.bat

∙ Dossier de base: connecter U: \\serveur\home$\%username%

[pic 17]

---------------------------------------------------------------

Script de connexion

Dans le dossier SCRIPTS présent dans c:\windows\SYSVOL\sysvol\%domaine%\SCRIPTS ont créé un

.txt que l’on enregistre en .bat pour créer un fichier de commande exécutable qui comportera :

Echo bonjour %USERNAME%, nous somme le %DATE% Net use U:\\S452-68-2008\partage-S452-68-1-2008 pause

Le script permettra d’afficher sur un cmd un message qui dira bonjour à l’utilisateur et lui indiquera

la date avant d’attendre une entré au clavier pour la fermeture.

Ajout de la machine windows 7 sur le domaine

Pour ajouter un poste au domaine il faut aller dans Panneau de configuration > Système > Modifier les paramètres > Modifier

Changer si besoin le nom de l’ordinateur et cocher la case domaine puis rentrer l’adresse complète du domaine. Entrer ensuite le mot de passe et le nom d’utilisateur.[pic 18]

Une fois la fenêtre de bienvenue affichée il faudra redémarrer pour que les changements soient pris en compte.

Au redémarrage vous pourrez vous connecter sur un compte créé lors du TP1.

Changer d’utilisateur > SISR-452-68-1\sisrXX par exemple.[pic 19]

Stratégie de groupe (GPO)

Les stratégies de groupe vont permettre de créer des règles pour les différents groupes utilisateurs pour ne pas avoir à le faire utilisateur par utilisateurs.[pic 20]

Pour configurer une GPO, il faut se placer dans l’endroit où on veut faire la

règle.

---------------------------------------------------------------

Une fois placé dans la bonne arborescence on fait un[pic 21]

clic droit sur le dossier (ici l’OU) et Créer un objet GPO.

Une fenêtre s’ouvre, entrer le nom du nouvel objet.

Une fois créée faites un clic droit dessus puis modifier, une nouvelle fenêtre Editeur de gestion des stratégies de groupe apparait.

On peut choisir entre modifier des règles au niveau des configurations ordinateur et/ou utilisateur.

[pic 22]

Exemple pour modifier la règle de restriction du panneau de configuration :

Il faut se rendre dans l’arborescence de Configuration Utilisateur > Modèles d’administration > Panneau de configuration

Faire un clic droit sur « Empêcher l’accès a panneau de configuration » puis modifier.

Cocher ensuite la case Activé [pic 23]

La GPO sera prise en compte au prochain redémarrage du poste client ou en utilisant la commande

gpupdate /force.

---------------------------------------------------------------

TP 3 – Installer et configurer un contrôleur de domaine (partie 3)

Partage des dossiers

Les droits de partage pour le dossier home sont les suivant :

∙ Tout le monde a les droits de modifications

∙ Le signe $ à la fin du nom pour cacher le dossier

Chaque sous dossiers sera accessible par l’utilisateur propriétaire mais ne sera pas visible par tout le

monde. Chaque sous dossier ara les même droit que le répertoire parent.

Les droits déployés par les GPO fonctionnent sur les utilisateurs du domaine.

[pic 24]

Serve ur d’impression

Pour que les imprimantes soient partagées, il faut ajouter le rôle serveur Télécopie.

Dans les utilisateurs il faudra enlever administrateur pour ajouter le groupe créé précédemment.

Apres la fin de l’installation on ajoute l’imprimante sur le serveur et elle apparaitra dans la liste du gestionnaire d’impression.[pic 25]

Le groupe et utilisateur présent dans le groupe « impression » à le droit d’impression sur les imprimantes.

L’imprimante est