Chapitre03-TP06-Gestion des groupes à l’aide du centre d’administration Active Directory

Chapitre 3 : Gestion des objets de services de domaine Active Directory

TP6: Gestion des groupes à l’aide du centre d’administration Active Directory

Objectif :

·         Créer des groupes Active Directory

·         Modifier des groupes Active Directory

·         Supprimer des groupes Active Directory

·         Ajouter et supprimer des utilisateurs d’un groupe Active Directory

Prérequis :

Avant de commencer ce TP et pour bien comprendre les notions des étendues des groupes « Local du domaine, Global et universel », nous allons préparer 3 contrôleurs de domaine pour les domaines :

« GUI-DC1 » : Ista.ma : le domaine déjà existant

« GUI-DC3 » : Tdi.ista.ma : Domaine enfant (TP5 du chapitre 2)

« GUI-DC4 » : efp.ma : Domaine avec une relation d’approbation bidirectionnelle avec le domaine « ista.ma » (TP6 du chapitre 2)

Tâche 1 : Création et ajout des membres aux groupes

1)    Supprimer tous les groupes créés dans les TP précédents.

2)    Lancer le centre d’administration Active Directory

3)    Cliquer sur le triangle à côté de « ista (local) ». Puis cliquer sur « Users »

4)   Cliquer à droite sur « Nouveau » puis « Groupe»

5)    Une fenêtre s’affiche pour enter les informations du nouveau groupe

6)    Créer 3 groupes :

Nom du groupe	Etendue du groupe	Type du groupe
Formateurs	Locale du domaine	Sécurité
Stagiaires	Globale	Sécurité
Directeurs	Universelle	Sécurité

     
I.      Gestion des groupes de sécurité : « Domain Local »

1)   Ajouter des membres au groupe « Formateurs » à partir de tous les domaines « ista.ma », « tdi.ista.ma » et « efp.ma » : Faire un clic droit sur le groupe, cliquer « propriétés » puis cliquer sur l’onglet « Membres »

Cliquer sur « Ajouter …»

2)  Cliquer sur « Emplacements… » et choisir l’emplacement puis ajouter tous les utilisateurs créés dans les TP précédents.

3)  Faire la même chose pour le domaine enfant « tdi.ista.ma » et le domaine approuvé « efp.ma »

4)  Qu’est-ce que vous remarquez ?

   II.      Gestion des groupes de sécurité : « Global »

1)    Ajouter tous les utilisateurs au groupe « Stagiaires » à partir de tous les domaines « ista.ma », « tdi.ista.ma » et « efp.ma »

2)    Qu’est-ce que vous remarquez ?

 III.      Gestion des groupes de sécurité : « universel»

1)    Ajouter des membres au groupe « Directeurs » à partir de tous les domaines « ista.ma », « tdi.ista.ma » et « efp.ma »

2)    Qu’est-ce-que vous remarquez ?

Tâche 2 : Gestion des groupes

1)    Modifier l’étendue des groupes « Stagiaires » et « Directeurs » pour qu’ils intègrent des membres de tous les domaines enfants et les domaines approuvés.

Remarque : On ne peut pas passer de l’étendue « Global » vers « Domain local » sans passer par « Universal »

2)    Créer un groupe de distribution « Domain local » nommé « Distribution »

3)    Ajouter tous les membres des trois groupes au groupe de distribution

4)   Créer un autre groupe de distribution global nommé « Mailing » et un groupe de distribution universel nommé « Testing »

5)    Supprimer les groupes de sécurité « Formateurs », « Directeurs » et « Stagiaires » du groupe de distribution « Distribution »

6)    Redéfinir les étendues des groupes « Stagiaires » (Global) et « Directeurs » (Universel) telles qu’elles ont définies au début.

7)    Remplir le tableau suivant :

Peut contenir	Domain Local	Global	Universal
Domain Local	Oui	Oui	Oui
Global	Non	Oui	Non
Universal	Non	Oui	Oui

8)    Supprimer tous les membres de tous les groupes de distribution.

9)    Créer un utilisateur « test » et ajouter le au groupe de stagiaires.

10) Supprimer l’utilisateur « test » du groupe « Stagiaires »

11)  Afficher tous les groupes du conteneur « Users » sur tous les contrôleurs de domaine

12) Supprimer les groupes qui commencent par « Direct »