Active Directory multi-sites, partages réseau et gestion des droits utilisateurs

Contexte

Une entreprise possède 3 sites, chacun avec 1 serveur Windows :

• SRV-CHA (AD) à Chassignieu (siège de l’entreprise)
• SRV-VIR à Virieu
• SRV-BLA à Blandin

Chaque site contient 2 départements :

• Administratif
• Technique

Et le siège en contient 3 :

• Direction
• Administratif
• Technique

Structure des Unités d’Organisation (OU)

1
▶️SRV-CHA
2
├── 👨‍👦‍👦Direction
3
│   ├── GG-CHA-DIR
4
│   ├── 🧑PDG
5
│   └── 🧑RH
6
├── 👨‍👦‍👦Administratif
7
│   ├── GG-CHA-ADM
8
│   └── 🧑ADM1C
9
└── 👨‍👦‍👦Technique
10
    ├── GG-CHA-TECH
11
    └── 🧑TECH1C
12

13
▶️SRV-VIR
14
├── 👨‍👦‍👦Administratif
15
│   ├── GG-VIR-ADM
16
│   └── 🧑ADM1V
17
└── 👨‍👦‍👦Technique
18
    ├── GG-VIR-TECH
19
    └── 🧑TECH1V
20

21
▶️SRV-BLA
22
├── 👨‍👦‍👦Administratif
23
│   ├── GG-BLA-ADM
24
│   └── 🧑ADM1B
25
└── 👨‍👦‍👦Technique
26
    ├── GG-BLA-TECH
27
    └── 🧑TECH1B

Les GG (Groupes Globaux) lient les utilisateurs aux LG. Ils regroupent tous les utilisateurs d’un même département. Chaque utilisateur appartient au GG de son département.

Partages et Permissions

1
▶️SRV-CHA
2
├── 📁DATA-CHA
3
│   ├── 📁Tech-Commun
4
│   │   └── 🔓GL-SRV-CHA-DATA-TECH-COMMUN-CF
5
│   ├── 📁Adm-Commun
6
│   │   ├── 🔓GL-SRV-CHA-DATA-TECH-COMMUN-CF
7
│   │   └── 🔒GL-SRV-CHA-DATA-ADM-COMMUN-L
8
│   ├── 📁Adm-Chassignieu
9
│   │   ├── 🔓GL-SRV-CHA-DATA-ADM-CHASSIGNIEU-CF
10
│   │   └── 🔒GL-SRV-CHA-DATA-ADM-CHASSIGNIEU-L
11
│   ├── 📁Tech-Chassignieu
12
│   │   └── 🔓GL-SRV-CHA-DATA-TECH-CHASSIGNIEU-CF
13
│   └── 📁Direction | 🔓GL-SRV-CHA-DATA-DIRECTION-CF
14
│       ├── 📁Investissements
15
│       └── 📁RH
16
├── 📁PROFILS-CHA
17
└── 📁DBASE-CHA
18

19
▶️SRV-VIR
20
├── 📁DATA-VIR
21
│   ├── 📁Adm-Virieu
22
│   │   ├── 🔓GL-SRV-VIR-DATA-ADM-VIRIEU-CF
23
│   │   └── 🔒GL-SRV-CHA-DATA-ADM-VIRIEU-L
24
│   └── 📁Tech-Virieu
25
│       └── 🔓GL-SRV-VIR-DATA-TECH-VIRIEU-CF
26
├── 📁PROFILS-VIR
27
└── 📁DBASE-VIR
28

29
▶️SRV-BLA
30
├── 📁DATA-BLA
31
│   ├── 📁Adm-Blandin
32
│   │   ├── 🔓GL-SRV-BLA-DATA-ADM-BLANDIN-CF
33
│   │   └── 🔒GL-SRV-CHA-DATA-ADM-BLANDIN-L
34
│   └── 📁Tech-Blandin
35
│       └── 🔓GL-SRV-BLA-DATA-TECH-BLANDIN-CF
36
├── 📁PROFILS-BLA
37
└── 📁DBASE-BLA

Nous utiliserons la topologie ci-dessus pour l’ensemble de ce travail pratique.

Les étapes détaillées ci-dessous indiquent la procédure à suivre pour créer chaque élément.

Création d’une OU

OU Unité d’Organisation est un élément dans Active Directory qui nous permet de gérer un ensemble d’éléments. Dans le schéma ci-dessus, nous pouvons voir qu’il y a des “sous-Unités d’Organisation” :

Par exemple : L’utilisateur : PDG est situé dans SRV-CHA > Direction Donc dans la sous-OU Direction qui dépend de SRV-CHA

• Allez sur le serveur SRV-CHA (active directory) :

Création d’un GG

Un Groupe Global permet de regrouper un ou plusieurs utilisateurs.

Création d’un Utilisateur

Création d’un LG

LG (Groupes Locaux de Domaine) appliquent des droits sur les ressources.

CF Contrôle Total L Lecture

Création du dossier partagé “DATA”

Activer l’énumération basée sur l’accès

Activer l’énumération montre uniquement les dossiers auxquels l’utilisateur a accès.

Lier un Utilisateur à un GG

Lier un GG à un LG

Appliquer un LG au Répertoire Partagé

Dossier de Base

Le dossier de base est simplement un répertoire vide pour chaque utilisateur, où ils peuvent stocker leurs documents par exemple. Ce dossier est dans un chemin partagé.

Mappage des Lecteurs Réseau

Chaque utilisateur mappera automatiquement 3 lecteurs réseau à sa session (commun, partitionné, et dossier de base, selon leur emplacement), en utilisant le script qui lui est assigné :

1
net use Y: \\SRV-CHA\DATA-CHA$

1
net use Y: \\SRV-CHA\DATA-CHA$
2
net use Z: \\SRV-VIR\DATA-VIR$

1
net use Y: \\SRV-CHA\DATA-CHA$
2
net use Z: \\SRV-BLA\DATA-BLA$

Exemple : Prenons l’exemple d’un utilisateur à Blandin :

• X: contiendra le répertoire partagé \\SRV-BLA\DBASE-BLA$\NOM_UTILISATEUR

• Y: contiendra le répertoire partagé commun \\SRV-CHA\DATA-CHA$ (l’utilisateur ne verra que les dossiers auxquels il a accès (lecture minimum) depuis le partage commun).

• Z: contiendra le répertoire partagé \\SRV-BLA\DATA-BLA$ si je suis à Blandin (l’utilisateur ne verra que les dossiers auxquels il a accès (lecture minimum), partitionnement de site).

Profils Itinérants

Les Profils Itinérants facilitent les changements de machine ou d’emplacement. Le profil utilisateur est stocké à distance sur un répertoire partagé.

Test d’un Utilisateur de Domaine