AGDLP — Méthode de gestion des accès
AGDLP est la méthode Microsoft recommandée pour attribuer des droits d'accès aux ressources réseau. Elle évite de donner des permissions directement a
- Active-directory
Base de connaissances
Fiches techniques, concepts et commandes clés.
-
-
Je dois choisir : comment structurer mes groupes pour donner accès à une ressource ?
Tu dois donner accès à un dossier partagé à plusieurs utilisateurs. Comment organiser les groupes pour que ce soit propre, évolutif et conforme aux bo
- Active-directory
-
GPO — Group Policy Objects
Une GPO est un ensemble de règles appliquées automatiquement aux utilisateurs et ordinateurs du domaine Active Directory. Elle s'applique au démarrage
- Active-directory
-
Je dois choisir : où lier ma GPO et comment la filtrer ?
Tu as créé une GPO. Deux questions se posent immédiatement :
- Active-directory
-
Installation et configuration — Active Directory (AD DS)
Active Directory Domain Services (AD DS) est le rôle Windows Server qui permet de centraliser l'authentification et la gestion des utilisateurs, ordin
- Active-directory
-
Joindre un poste Windows 10/11 à un domaine Active Directory
Joindre un poste au domaine permet à un ordinateur d'être géré par Active Directory — il peut recevoir des GPO, authentifier les utilisateurs du domai
- Active-directory
-
Je dois choisir : dans quel ordre intégrer Linux dans un domaine AD ?
Tu dois intégrer une machine Linux dans un domaine Active Directory. L'ordre des étapes est critique — chaque étape dépend de la précédente. Une erreu
- Linux
-
Je dois choisir : Samba + Winbind ou realmd + sssd ?
Tu dois intégrer une machine Linux dans un domaine AD. Deux solutions existent. Le choix dépend du **rôle de la machine** dans l'infrastructure — pas
- Linux
-
NSS + PAM — Résolution des comptes et connexion Linux
**NSS** (Name Service Switch) — dit à Linux **où chercher** les utilisateurs et groupes. Par défaut il regarde uniquement les fichiers locaux (`/etc/p
- Linux
-
realmd + sssd — Intégration Linux moderne dans Active Directory
**realmd** — outil qui découvre et rejoint un domaine AD automatiquement. Plus simple que Samba pour les clients Linux modernes — 3 commandes suffisen
- Linux
-
Samba + Winbind — Intégration Linux dans Active Directory
**Samba** est un logiciel Linux qui implémente les protocoles Microsoft (SMB, Kerberos, LDAP). Il permet à une machine Linux de rejoindre un domaine A
- Linux
-
smb.conf + krb5.conf — Fichiers de configuration Samba
**smb.conf** (`/etc/samba/smb.conf`) — fichier de configuration principal de Samba. Il définit comment Linux interagit avec le domaine AD : nom du dom
- Linux
-
DNS — Domain Name System
Comprendre le fonctionnement du DNS et sa résolution de noms.
- DNS
- Réseau
- TCP/IP
-
Calculs réseau — Subnetting et adressage IP
Mémo complet des règles, formules et exemples de calculs réseau pour le jury TSSR
- IP
- Subnetting
- CIDR
- Masque
- Réseau
-
DHCP — Dynamic Host Configuration Protocol
DHCP distribue automatiquement une configuration réseau complète aux postes clients : adresse IP, masque, passerelle, DNS, nom de domaine. Sans DHCP,
- Windows-server
-
Je dois choisir : exclusion ou pas dans mon étendue DHCP ?
Tu as des équipements avec des IP statiques sur ton réseau (serveurs, passerelle, imprimantes). Tu configures une étendue DHCP. Comment éviter que le
- Windows-server
-
DNS — Domain Name System
Le DNS (Domain Name System) est le service qui traduit les noms en adresses IP et inversement. Il est indispensable pour Active Directory — sans DNS,
- Windows-server