GESTION DES UTILISATEURS ET DES GROUPES

1
GESTION DES UTILISATEURS ET DES GROUPES
2
2 niveaux

• Utilisateurs et ordinateurs dActive Directory
  (gestion du domaine)
• Gestion de lordinateur (comptes et groupes
  locaux)

3
Gestion sur un ordinateur local
4
Gestion sur un ordinateur local

• Comptes dutilisateur stockés dans la base de
  comptes de lordinateur local base SAM.
• La base nest présente que sur des serveurs
  membres ou autonomes et stations de travail.
• Sur un contrôleur de domaine, comptes et groupes
  stockés dans Active Directory.
• ? nécessité de disposer dun compte pour
  accéder à des ressources sur un autre ordi.

5
Comptes prédéfinis

• Administrateur
• Invité utilisateurs occasionnels avec un
  minimum de droits sur système.

6
Compte administrateur

• Etendue de pouvoir maximale
• Gestion des stratégies de sécurité
• Gestion des comptes dutilisateurs et des comptes
  de groupes
• Modification de la configuration logicielle du
  système
• Administration du partage des ressources
  imprimantes et fichier
• Organisation des données sur disque
• Sauvegarde et restauration des données

7
Création dun compte utilisateur

• Utilisateurs et groupes locaux de la console
  Gestion de lordinateur.
• Puis utilisateurs et Nouvel utilisateur.

8
Modification dun compte utilisateur

• Liste des utilisateurs dans la console Gestion de
  lordinateur sous lextension Utilisateurs.
• Renommer un compte ? pas de pertes dinformations
  rattachées à ce compte

9
Les groupes

• Utilisés pour simplifier ladministration donner
  des permissions au groupe et non individuellement
• Seuls les groupes locaux peuvent être créés.

10
Création de groupes

• Console Gestion de lordinateur gt Groupes
• Ajout des utilisateurs

11
Groupes prédéfinis

• Administrateurs
• Invités (minimum de droits)
• Opérateurs de sauvegarde (sauvegardes et
  restaurations des données)
• Utilisateurs
• Utilisateurs avec pouvoir

12
Administrateurs

• Toutes les tâches administratives de lordinateur
• Seul le compte dutilisateur Administrateur fait
  partie de ce groupe.

13
Utilisateurs

• Tous les comptes utilisateurs
• Nont accès quaux ressources auxquelles on a
  attribué les permissions
• Lorsquon joint un domaine intégration
  automatique au groupe utilisateur du domaine

14
Utilisateurs avec pouvoir

• Possibilité de partager des ressources
• Créer et modifier des comptes utilisateurs de la
  base de compte local à lordinateur.
• Certaines tâches administratives

15
Groupes systèmes

• Groupe Tout le monde tous les utilisateurs
  permission Contrôle total pour ressources
  partagées
• Groupe Utilisateurs authentifiés tous les
  utilisateurs possédant un compte dutilisateur et
  mot de passe

16

• Groupe Créateur propriétaire toute personne
  ayant créé ou pris possession dune ressource
• Groupe Réseau
• Groupe Interactif

17
Gestion dans un domaine
18
Gestion dans un domaine

• Possibilité de se connecter au domaine et davoir
  accès aux ressources via le réseau
• Que se passe-t-il à louverture dune session ?

19
Comptes prédéfinis

• Administrateur
• Gestion des stratégies de sécurité
• Gestion des comptes dutilisateurs et des comptes
  de groupes
• Modification de la configuration logicielle du
  système dexploitation
• Installation et la configuration dimprimantes
• Administration du partage des ressources
  imprimantes et fichier
• Sauvegarde et restauration des datas

20

• Invité minimum de droits pour des raisons de
  sécurité
• Pas de mots de passe

21
Création dun compte utilisateur

• Console Utilisateurs et ordinateurs AD
• Sélectionner lOU dans laquelle on veut créer le
  compte
• Clic droit sur celle-ci puis cliquer sur Nouveau
  puis Utilisateur

22
Propriétés des comptes utilisateurs

• Propriétés personnelles
• Adresse
• Numéros de téléphone
• Propriétés de compte
• Le mot de passe nexpire jamais
• Lutilisateur doit changer de mot de passe à la
  prochaine ouverture de session
• Lutilisateur ne peut pas changer de mot de passe
• Le compte est désactivé

23

• Expiration de compte
• Restrictions horaires
• Restrictions daccès

24
Copie dun compte utilisateur

• Qd? Si nombre important de comptes
  dutilisateurs disposant des mêmes
  caractéristiques
• Restrictions horaires
• Options de compte
• Restrictions daccès
• Options de profil et de dossier de base

25
Gestion des groupes

• 2 types de groupes
• Groupes de sécurité sécurité des ressources
• Groupes de distribution tâches sur tous les
  membres dun groupe
• Chaque type possède une étendue qui spécifie les
  personnes qui peuvent en faire partie.

26
3 types détendue

• Domaine local appliquer des permissions
• Globale organiser les comptes dutilisateurs
• Universelle regrouper des utilisateurs de
  nimporte quel domaine.

27
Mode mixte/ mode natif

• Mixte
• Domaine local peut contenir des utilisateurs et
  groupes globaux de nimporte quel domaine
• Global contient des utilisateurs du même domaine
  que le sien
• Pas de groupes universel

28

• Natif
• Domaine local peut contenir des comptes
  dutilisateurs, des groupes globaux et universels
  dun domaine quelconque de la forêt groupes
  locaux de son propre domaine
• Global peut contenir des comptes dutilisateurs
  et groupes globaux du même domaine
• Universel peut contenir des comptes
  dutilisateurs, des groupes globaux et universels
  dun domaine quelconque de la forêt

29
Création de groupes

• Console Utilisateurs et ordinateurs AD
• Menu Action puis Nouveau et Groupe
• Sélectionner le type de groupe et étendue
• Propriétés
• Membre de
• Géré par

30
Action sur un groupe

• Recherche dun groupe par AD
• (console Utilisateurs et ordinateurs AD)
• Suppression dun groupe (pas de suppression des
  comptes membres!)
• Renommer un groupe

31
Groupes globaux prédéfinis

• Invités du domaine (dans le groupe local du
  domaine invité)
• Utilisateurs du domaine
• Administrateurs du domaine
• Administration de lentreprise

32
Groupes locaux prédéfinis

• Opérateurs de comptes
• Opérateurs de serveur
• Opérateurs dimpression
• Administrateurs
• Invité
• Opérateurs de sauvegarde
• Utilisateurs

33
Groupes systèmes prédéfinis

• Tout le monde
• Utilisateurs authentifiés
• Créateur propriétaire
• Réseau
• Interactif

34
Profils dutilisateurs

• Profils dutilisateurs locaux fichier stocké
  dans un dossier portant le nom douverture de
  session de lutilisateur
• Profils dutilisateurs errants récupérer son
  profil quelle que soit la machine à partir de
  laquelle on se connecte.
• Renommer ntuser.dat en ntuser.man