Active Directory
Structure logique et physique, objets et étendues de groupes, stratégies de groupe et leur ordre, Kerberos, dépendance au DNS et rôles de maître d'opérations.
- 31 cartes
- 5 thèmes
- Gratuit
Le programme, thème par thème
Le poids de chaque thème suit celui que lui donne l'examen.
- Notions
- Questions
- Ranger et relier
- Sur le schéma
- Mises en situation
Quelques cartes du deck
Active Directory : de quoi s'agit-il ?
Voir la réponse
Service d'annuaire de Microsoft qui centralise comptes, ordinateurs, stratégies et authentification d'un domaine Windows.
Il s'appuie sur des standards (LDAP pour l'annuaire, Kerberos pour l'authentification, DNS pour localiser les services), d'où son interopérabilité avec Linux.
Une stratégie liée au domaine impose un fond d'écran bleu ; une autre, liée à l'OU de Léa, un fond vert. Sans blocage ni application forcée, quel fond voit Léa ?
- Vert : la stratégie de l'OU, appliquée en dernier, l'emporte
- Bleu : la stratégie du domaine prime toujours sur celle d'une OU
- Aucun : deux réglages contradictoires s'annulent mutuellement
- Celui qu'a choisi Léa : l'utilisateur reste maître de son fond
Voir la réponse
Vert : la stratégie de l'OU, appliquée en dernier, l'emporte
L'ordre local, site, domaine, OU fait gagner le réglage le plus proche de l'objet. Une stratégie forcée au niveau du domaine renverserait ce résultat.
Les stratégies s'appliquent dans l'ordre : …, puis …, puis …, puis les unités d'organisation, et la dernière appliquée l'emporte.
Voir la réponse
Les stratégies s'appliquent dans l'ordre : local, puis site, puis domaine, puis les unités d'organisation, et la dernière appliquée l'emporte.
Le réglage le plus proche de l'objet gagne, sauf si une stratégie supérieure est « appliquée » (forcée) ou si une OU bloque l'héritage.
Contrôleur de domaine : de quoi s'agit-il ?
Voir la réponse
Serveur qui héberge une copie de l'annuaire du domaine et authentifie les comptes.
Les contrôleurs se répliquent entre eux et sont tous inscriptibles (sauf ceux en lecture seule) : en avoir au moins deux évite qu'une panne bloque toutes les ouvertures de session.