L’Active Directory, ça sert à quoi ?

L’Active Directory est un élément essentiel, et je dirais même structurant, dans la construction d’une architecture technique sous Microsoft. Et pourtant, malgré son importance, l’Active Directory est très mal compris.

Il fait partie des notions dont tout le monde a entendu parler (de près ou de loin) mais dont on a du mal à expliquer le rôle et le fonctionnement : Qu’est ce que l’AD? Que fait-il exactement? Quel est son rôle ? Comment est-il organisé?

Afin de mieux comprendre ce qu'est l'AD, voici une vidéo explicative de 7 minutes :

Tuto vidéo : prise en main d'Active Directory

Le tuto vidéo ci-dessous vous expliquera comment prendre en main et configurer Active Directory pour y créer :

des OU (Organizational Unit = Unité d'Organisation)
des utilisateurs
des ordinateurs
des groupes

Les différents éléments de l'AD

Dans votre AD, vous avez pu observer qu'il y a trois types de "dossiers" dans votre arborescence.

Les DC (domain components) sont les branches les plus hautes de l'arbre (niveau du domaine)
- Par exemple sur le domaine CONTOSO.LOCAL ont aura DC=CONTOSO,DC=LOCAL.
Les OU (organizational units) qui servent à stocker des objets LDAP (utilisateurs, groupes, ordinateurs imprimantes, des autres OU)
- Par exemple ont peut avoir une OU Informatique, une autres comptabilité etc...
Les CN (common name) représente le nom commun de l'objet.
- Par exemple pour l'utilisateur Jean, ont retrouve CN=Jean.

Les deux types de "dossiers" de votre AD

Dans votre AD, vous avez pu observer qu'il y a deux types de "dossiers" dans votre arborescence.

les OU, que vous avez créé
les conteneurs CN, qui sont déjà présents (Computers, Users, ...)

A retenir pour la suite :

Toutes les GPO qui sont liées à la racine du domaine, s'appliquent à tout ce qui se trouve dans l'arborescence, donc : aux OU et aux conteneurs CN.

Lorsque vous entrez un ordinateur dans le domaine, il s'ajoute automatiquement dans "Computers". Ce "dossier" est impacté par les GPO à la racine du domaine. Mais étant donné qu'il ne s'agit pas d'une OU, vous ne pourrez pas bloquer l'héritage pour empêcher la GPO de s'appliquer.

La bonne pratique de gestion de votre AD veut que vos ordinateurs doivent être systématiquement déplacés, du "dossier" Computers vers une OU que vous avez créé.

Les protocoles LDAP, DNS et Kerberos

Une dernière vidéo pour vous expliquer les protocoles de base nécessaire à votre Active Directory.

Prise en main de l’annuaire Active Directory