Windows Server 2016 : Les stratégies de groupe et l'Active Directory

Découvrir les relations d'approbation

Testez gratuitement nos 1325 formations

pendant 10 jours !

Tester maintenant Afficher tous les abonnements
Les relations d'approbation permettent à l'utilisateur d'un domaine d'accéder aux ressources d'un autre domaine. En tant qu'administrateur, cela vous permettra également de gérer les utilisateurs de l'autre domaine.
03:29

Transcription

Passons en revue maintenant les différents types d'approbation qui peuvent exister au sein d'une infrastructure Active Directory. Donc, premier type d'approbation qui existe c'est bien nativement dans une même forêt l'ensemble des relations d'approbation sont par défaut bidirectionnelles et transitives. Donc, qu'est-ce que la transitivité ? Tout simplement un domaine A qui approuve un domaine B. Ce même domaine B approve un domaine C. Par défaut la transitivité fait que le domaine A approuve le domaine C, de part son approbation avec le domaine B explicite. Ça, c'est la transitivité, donc on retrouve ici l'ensemble des différents types d'approbation : premier type d'approbation le type d'approbation de type Parent/enfant, donc, c'est un type d'approbation bidirectionnel et transitif. C'est ici également on retrouve un type d'approbation ici de Racine et ces approbations de Racine sont également bidirectionnelles et transitives. Ça, de toute façon, au sein d'une même forêt encore une fois toutes les relations d'approbation sont par défaut bidirectionnelles et transitives. Ensuite on va retrouver d'autres types d'application comme par exemple les relations d'approbation de type ici forêt. Donc, on retrouve ici en vert. Donc, les approbations de forêt vont vous permettre de partager des ressources entre des forêts. Si une approbation de forêt est bidirectionnelle car elles peuvent être unidirectionnelles, les demandes d'authentification effectuées dans l'une des forêts peuvent atteindre justement l'autre forêt. Donc, ça c'est un autre type d'approbation. Autres types d'approbation, les approbations de type externe. Alors, la plupart du temps ce type d'approbations elles sont non transitives et elles sont généralement à sens unique, mais elles peuvent tout à fait être bidirectionnelles. Notamment on va pouvoir utiliser ce type d'approbation pour accéder tout simplement à des ressources situées par exemple dans un domaine Windows NT4 ou dans un domaine qui se trouve dans une autre forêt non liée par une approbation de forêt ou pourquoi pas accéder à un domaine Kerberos non Windows et un domaine Active Directory, donc créer une relation d'approbation entre un domaine Kerberos qui est non Windows et un domaine Active Directory Windows. Voilà, donc, pour les types d'approbation. Il y aurait un dernier ici c'est le type d'approbation de Raccourci. En fait, on va utiliser des raccourcis d'approbation pour pemettre l'amélioration des ouvertures de sessions utilisateur entre deux domaines au sein d'une forêt Active Directory. Ça se révèle particulierement utile lorsque notamment deux domaines sont séparés par deux arborescences de domaine très complètes et que justement pour éviter de remonter toute la file d'authentification complète. On va pouvoir créer un raccourci, en fait, entre deux domaines au sein d'une même forêt Voilà, donc pour les différents types d'approbation que l'on va pouvoir retrouver dans les services d'Active Directory de Windows serveur.

Windows Server 2016 : Les stratégies de groupe et l'Active Directory

Prenez en main les services de ​l’annuaire Active Directory et les stratégies de groupe dans Windows Server. Paramétrez, analysez et diagnostiquez les stratégies de groupe, etc.

3h54 (37 vidéos)
Aucun commentaire n´est disponible actuellement
 

Votre formation est disponible en ligne avec option de téléchargement. Bonne nouvelle : vous ne devez pas choisir entre les deux. Dès que vous achetez une formation, vous disposez des deux options de consultation !

Le téléchargement vous permet de consulter la formation hors ligne et offre une interface plus conviviale. Si vous travaillez sur différents ordinateurs ou que vous ne voulez pas regarder la formation en une seule fois, connectez-vous sur cette page pour consulter en ligne les vidéos de la formation. Nous vous souhaitons un excellent apprentissage avec cette formation vidéo.

N'hésitez pas à nous contacter si vous avez des questions !