RDR-IT » How to » Windows Serveur » Général » Windows Serveur: joindre à un domaine Active Directory Dans ce tutoriel « comment », nous allons voir comment joindre un serveur Windows avec interface graphique à un domaine Active Directory. Afin de pouvoir faire la jonction, le serveur doit pouvoir résoudre le nom DNS du domaine. Joindre un serveur Windows à un domaine Active Directory Vérifier que le serveur résout le domaine Active Directory à l'aide la commande ping Ouvrir une invite de commande et faire un ping sur le nom de domaine Active Directory Ouvrir le gestionnaire de serveur Ouvrir le gestionnaire de serveur et cliquer sur Serveur local dans le panneau de navigation. Ouvrir les propriétés système Cliquer sur le nom du groupe de travail pour ouvrir les propriétés système. Modifier les propriétés système Cliquer sur le bouton Modifier. Entrer le nom de domaine Active Directory Dans la partie Membre d'un, sélectionner Domaine et entrer le nom du domaine et cliquer sur OK. Entrer les informations d'identification d'un compte du domaine Entrer les informations d'un compte utilisateur du domaine autorisé à joindre des ordinateurs et cliquer sur OK.
Introduction Aujourd'hui, il devient de plus en plus fréquent de voir des réseaux avec des ordinateurs sous Windows, Linux ou Mac OS X. Dans une entreprise, cela pourrait engendrer des problèmes de communication entre les machines, de non respect de la politique de sécurité de la société, …. Depuis la sortie du système d'exploitation d'Apple, Mac OSX Tiger (version 10. 4), il est possible d'intégrer facilement un ordinateur Apple dans un domaine Active Directory (Contrôleur de domaine sous Windows 2000 et 2003 serveur). 1 Les pré requis. Avant de commencer, il convient de vérifier certains points. D'abord, vous devez avoir les droits administrateurs sur le serveur, mais aussi sur le client Mac. Sans cela, il vous sera impossible de modifier les configurations sur les 2 machines. Ensuite, vérifiez que les paramétrés de date et d'heures correspondent ( ainsi que le fuseau horaire). Sous Mac OS X, ces informations sont dans le panneau « date et heure » des « Préférences système ». 2 Configuration du client.
Même si les niveaux fonctionnels de tous les domaines sont supérieurs ou égaux à 2008, l'administrateur doit spécifier expressément que chaque autorisation de domaine doit utiliser le chiffrement AES via Kerberos. Lorsque macOS est complètement intégré à Active Directory, les utilisateurs: sont soumis aux règles de mot de passe du domaine de l'organisation; utilisent les mêmes informations d'identification pour s'authentifier et pour demander une autorisation d'accès aux ressources sécurisées; reçoivent des identités de certificat de machine et d'utilisateur de la part d'un serveur de services de certification Active Directory; peuvent automatiquement parcourir un espace de nom DFS (Distributed File System) et monter le serveur SMB (Server Message Block) sous-jacent adéquat. Astuce: les clients Mac bénéficient d'un accès en lecture complet aux attributs ajoutés à l'annuaire. C'est pourquoi il peut s'avérer nécessaire de modifier la liste de contrôle d'accès de ces attributs pour autoriser des groupes d'ordinateurs à lire ces attributs ajoutés.
Aussi, Casper Suite de JAMF Software est une alternative tout aussi populaire car elle peut s'intégrer à AD comme à Open Directory. N'hésitez pas à contacter notre équipe pour vous aider dans cette transition.
785cq.vip, 2024