I. Présentation Dans ce tutoriel, nous allons voir comment passer de LDAP à LDAPS en environnement Active Directory, à l’aide d’un certificat autosigné. Cette méthode présente l’avantage de ne pas nécessiter une autorité de certification. Pour sécuriser les flux LDAP en environnement Microsoft, plusieurs solutions sont offertes aux administrateurs. L’option recommandée par Microsoft pour sécuriser les échanges entre les contrôleurs …
Lire la suite »Archives par étiquette : active directory
Active Directory et l’administration Just-in-time : comment faciliter l’adhésion aux groupes sensibles ?
I. Présentation Dans cet article, nous allons voir comment faciliter la gestion des groupes sensibles en environnement Active Directory, en appliquant le principe de l’administration « Just-in-time » (JIT). Nous commencerons par quelques rappels sur le PAM (Privileged Access Management) et sur les risques associés à une mauvaise gestion des permissions Active Directory. Puis, nous verrons comment automatiser et faciliter la délégation …
Lire la suite »Déploiement avec MDT – Intégrer les machines au domaine Active Directory
I. Présentation Dans ce tutoriel, nous allons apprendre à intégrer au domaine Active Directory les machines déployées à l’aide de MDT. Dans cet exemple, il s’agit d’un déploiement d’une machine Windows 11 23H2, mais cela peut s’appliquer aux autres versions de Windows, y compris Windows 10. Ainsi, lorsqu’une déploie une machine par le réseau grâce à MDT, celle-ci sera intégrée …
Lire la suite »AGDLP – Bien gérer les permissions de son serveur de fichiers
I. Présentation Dans ce tutoriel, nous allons apprendre à mettre en pratique la méthode AGDLP pour gérer les droits sur un serveur de fichiers Windows Server, puisqu’il s’agit d’une méthode recommandée par Microsoft. Si vous êtes prêt à répondre à la question « Comment bien gérer les droits sur un serveur de fichiers ?« , en environnement Active Directory, alors vous pouvez …
Lire la suite »Active Directory : comment déployer un contrôleur de domaine sur Azure ?
I. Présentation Dans ce tutoriel, nous allons apprendre à déployer un contrôleur de domaine Active Directory sur le Cloud Azure de Microsoft. Que ce soit pour créer un nouveau domaine Active Directory ou pour ajouter un contrôleur de domaine à un domaine Active Directory existant, il y a un réel intérêt à s’appuyer sur le Cloud Azure pour bénéficier d’un …
Lire la suite »