TP1 : Crer un domaine Active Directory

Dans cette Exercice vous allez crer un domaine Active Directory appel ofppt.ma
Sur un serveur 2003 :
1.
2.
3.
4.

Cliquez sur Dmarrer, excuter puis Dcpromo.

dans lassistant dinstallation Active Directory cliquer sur suivant.
Dans la fentre compatibilit du systme dexploitation cliquer sur suivant.
Dans la fentre Type de contrleur de domaine cocher la case contrleur de
domaine pour un nouveau domaine puis cliquer sur suivant.
5. Dans la fentre crer un nouveau domaine slectionner domaine dans une nouvelle
fort puis sur suivant.
6. Dans la fentre nouveau nom de domaine slectionner dans la zone nom DNS
complet pour le nouveau domaine taper ofppt.ma puis suivant.
7. Dans la fentre Nom de domaine NetBios vrifier que ofppt est bien slectionn et
cliquer sur suivant.
8. dans la fentre Dossiers de la base de donnes et du journal spcifier le chemin de
la base ainsi que celui du fichier journal puis cliquer sur suivant.
9. Dans la fentre volume systme partag spcifier le chemin du Dossier sysvol puis
cliquer sur suivant
10. Dans la fentre Diagnostics des inscriptions DNS, slectionner loption installer et
configurer le serveur DNS sur cet ordinateur et dfinir cet ordinateur pour utiliser
ce serveur DNS comme serveur DNS de Prfrence.
11. Dans la fentre Autorisation cliquer sur suivant
12. Dans la boite de dialogue mot de passe de restauration du service dannuaire taper
P@ssw0rd et confirmer le
13. Dans la page Rsum vrifier les informations et cliquer sur suivant
14. linstallation de lActive Directory se lance
A la fin de linstallation cliquer sur terminer et redmarrer
Sur un serveur 2008 :
1- Il faut commencer par ajouter le rle services de domaine Active Directory :
Ouvrir la console Gestionnaire de serveur clic droit sur le nud Rles Ajouter
des rles cocher la case Services de domaine Active Directory .
2- excuter Dcpromo et suivre les tapes comme dcrit pour le serveur 2003.
Vrification de linstallation dActive Directory
Vrifiez que la base de donnes et les fichiers journaux dActive Directory ont t crs:
1. Cliquez sur Dmarrer, sur Excuter, tapez %systemroot%\ntds et cliquez sur OK.
2. Vrifier la prsence des fichiers suivants :
Ntds.dit, Edb.*,Res*.log.
1. Cliquez sur Dmarrer, puis sur Excuter, tapez %systemroot%\sysvol et cliquez sur
OK.
3. Vous vrifier que la structure de dossiers SYSVOL et que les dossiers partags
ncessaires ont t crs. Si le dossier SYSVOL na pas t cr correctement, les
donnes du dossier SYSVOL (Stratgie de groupe et scripts, par exemple) ne seront
pas rpliques entre les contrleurs de domaine.
TP2 : Crer une unit dorganisation et des comptes dutilisateurs
Ladministration des utilisateurs des groupes et des units dorganisation se fait par la console
Utilisateurs et Ordinateurs active Directory
Cette console est accessible dans les Outils dadministration partir du menu Dmarrer.
TP Active Directory

1/2

Exercice 1
Dans cette Exercice vous allez crer une unit dorganisation appele RABAT
1.
2.
3.
4.

Ouvrir la console Utilisateurs et Ordinateurs Active Directory

Cliquer bouton droit sur le domaine ofppt.ma puis nouveau
slectionner Unit dorganisation
Dans la zone Nom taper RABAT comme nom de lunit puis cliquer sur Ok

Exercice 2
Dans cet exercice vous allez crer un compte dutilisateur appel Ben
1. Ouvrir la console Utilisateurs Ordinateur Active Directory
2. Cliquer Bouton droit sur lunit dorganisation RABAT puis Nouveau
3. slectionner utilisateur
4. Dans la zone prnom taper Mohammed
5. Dans la zone nom taper Ben
6. Dans la zone nom douverture de session taper BenM puis cliquer sur suivant
7. Dans la boite de dialogue mot de passe taper le mot de passe P@ssw0rd puis
confirmer le et cliquer sur suivant cliquer sur Terminer
Exercice 3
Dans cet exercice vous allez crer un groupe global de scurit appel GGformation et y
ajouter lutilisateur Ben
1. Ouvrir la console Utilisateurs Ordinateurs Active Directory
2. Cliquer bouton droit sur lunit dorganisation RABAT puis nouveau
3. Slectionner Groupe
4. Dans la fentre Nouvel objet-Groupe dans la zone nom du groupe taper
GGformation
5. Vrifier que les options global et scurit sont slectionnes
6. Cliquer sur suivant puis terminer
Exercice 4
En utilisant les commandes Dsadd , dsmod, (voir aide de ces commandes), reamlisez
ce qui suit :
1. Crez lunit dorganisation OU-ESSAI sur le domaine ofppt.ma
2. Crez le compte utilisateur user1 dans lunit OU-ESSAI, en respectant ce qui
suit :
nom complet de lutilisateur : ali yassine ; login user1@ofppt.ma; mot de passe
Y@ssin1; le mot de passe ne peut pas tre modifi et le compte expire aprs 30
jours.
3. Crez le groupe de scurit dtendue domaine local appel GRP1 dans lunit
OU-ESSAI
4. Ajoutez le compte user1 comme membre du groupe GRP1.

TP Active Directory

2/2