Tout sur les relations d'approbation au sein d'un domaine Active Directory (tuto de A à Z)

Tout sur les relations d’approbations (v2)

Tutorial conçu et rédigé par Michel de CREVOISIER  – Septembre 2013

SOURCES

Relations d’approbation : http://www.labo-microsoft.org/articles/win/trust/   http://technet.microsoft.com/en-us/library/cc730798.aspx

1

INDEX

SOURCES ....................................................................................................... ............................................................................................................................................................. ....................................................... 1

.................................................................................................................................................................. ....................................................... 2 INDEX ............................................................................................................ Préambule ..............................................................................  ................................................................................................................................................... ............................................................................. ........ 3 1.

2.

3.

4.

 ................................................................................................................... ............................................................................. ........ 4 Approbations prédéfinies .............................................. 1.1

Relations parents / enfants .......................................................... ................................................................................................................. ....................................................... 4

1.2

Relations d’arborescence ......................................................................................  .................................................................................................................... .............................. 8

1.3

Relations mixtes ............................................................... ................................................................................................................................ ................................................................. 12

 ................................................................................................................... ........................................................................... ...... 13 Approbations raccourcies .............................................. 2.1

Définition ............................................................... ...................................................................................................................................... ............................................................................ ..... 13

2.2

Schéma ................................................................... ......................................................................................................................................... ........................................................................... ..... 13

2.3

Création d’une relation d’approbation raccourcie .......................................................................  ............................................................................ ..... 14

2.4

Vérifications ........................................................... .................................................................................................................................. ............................................................................ ..... 18

 ............................................................................................................................. .......................................... 1 9 Approbations externes ................................................................................... 3.1

Définition ............................................................... ...................................................................................................................................... ............................................................................ ..... 19

3.2

Schéma ................................................................... ......................................................................................................................................... ........................................................................... ..... 19

3.3

Résolution des noms DNS............................................................. .................................................................................................................. ..................................................... 19

3.4

Création d’une relation d’approbation externe  ....................................................  ................................................................................ ............................ 24

3.5

Vérifications ........................................................... .................................................................................................................................. ............................................................................ ..... 35

............................................................................................................................ ............................... 36 Approbations de forêts ..............................................................................................

2

Préambule

Ce tuto a pour objectif d e vous présenter les différents types de relations qu’il peut exister au sein d’une forêt ou d’un domaine. Notez toutefois que la tendance actuelle des « IT » est d’unifier au maximum leurs structures  Active Directory   afin de faciliter sa gestion. Il convient néanmoins de connaître le fonctionnement de ces différentes relations dans la mesure où vous pourriez être confrontés à une réunification de plusieurs arborescences réparties sur plusieurs sites. Par ailleurs, la connaissance du fonctionnement de certaines approbations est indispensable, notamment dans le cas de migrations inter-forêt.

3

1. Approbations prédéfinies Les approbations prédéfinies sont prédéfinies  sont des approbations qui sont créées automatiquement durant les processus d’extension de la forêt ou du domaine . Elles sont bidirectionnelles et transitives.

1.1Relations 1.1 Relations parents / enfants 1.1.1 Définition Lors de l’ajout d’un domaine enfant « France  France  » à un domaine existant «  Agglo   Agglo  », une relation d’approbation est créée. La création d’un domaine enfant  se  se fait obligatoirement sous la « tutelle » d’un domaine parent . Le schéma ci-dessous représente cette situation :

1.1.2 Schéma

4

1.1.3 Création d’ un un domaine enfant Pour ajouter un domaine enfant  dans  dans une forêt existante :  Exécutez la commande dcpromo Sélectionnez l’option suivante : 



Indiquez le nom du domaine parent domaine  parent pour lequel vous souhaitez créer un domaine enfant :

5



Indiquez pour terminer le nom du domaine enfant :

1.1.4 Vérifications Pour visualiser et vérifier que la relation d’approbation parent/enfant a bien été créée : Ouvrez la console 

6