Gestion des serveurs de domaine

Dans la plupart des organisations — banques, opérateurs télécoms, ministères, écoles comme EPI-Niger avec ses campus de Niamey et de Maradi — l’identité des utilisateurs et des ordinateurs, l’accès aux ressources et la configuration des postes sont gérés par Active Directory. C’est aussi la cible privilégiée des attaquants : compromettre l’annuaire revient à prendre le contrôle de tout le système d’information. Ce cours (UE3 — Administration serveurs et réseaux, semestre 6) forme les étudiants à concevoir, déployer, administrer et sécuriser une infrastructure de services de domaine Active Directory sous Windows Server 2016 (les principes restent valables sur 2019, 2022 et 2025) : services AD DS, DNS et intégration des zones, localisation des contrôleurs de domaine, structure logique, groupes, unités d’organisation et délégation, stratégies de groupe, déploiement de logiciels, rôles AD CS, AD FS, AD LDS, AD RMS, et ouverture vers Azure Active Directory (Microsoft Entra ID).

Objectifs d’apprentissage

• Expliquer le rôle d’un service d’annuaire et les protocoles sur lesquels repose AD DS (LDAP, Kerberos, DNS).
• Concevoir et administrer un service DNS Windows et l’intégrer à Active Directory de façon sécurisée.
• Diagnostiquer la localisation des contrôleurs de domaine (enregistrements SRV, sites).
• Concevoir la structure logique (domaines, arbres, forêts, OU) et une stratégie de groupes AGDLP avec délégation.
• Créer, lier, filtrer et dépanner des stratégies de groupe, y compris pour le déploiement de logiciels.
• Situer les rôles AD CS, AD FS, AD LDS, AD RMS et les scénarios hybrides avec Azure AD.

Prérequis

Administration Windows et réseaux TCP/IP (adressage, DNS, DHCP), cours de Maintenance réseaux (S5), notions de sécurité des systèmes.

Plan du cours

1. Leçon 1 — Les services AD DS et le DNS : concepts, architecture et administration
2. Leçon 2 — Intégration des zones DNS dans Active Directory et services de localisation
3. Leçon 3 — Structure logique d’Active Directory : domaines, forêts, OU, groupes et délégation
4. Leçon 4 — Stratégies de groupe, déploiement de logiciels, rôles Active Directory et Azure AD

Modalités d’évaluation

Volume horaire : 20 h de CM, 10 h de TD, 20 h de TP, 50 h de travail personnel ; 4 crédits. Contrôle continu (50 % : TP notés sur le laboratoire virtuel — installation de la forêt, DNS, OU et délégation, GPO — et un TD de conception) et examen terminal écrit (50 %).

Bibliographie

• Brian Desmond, Joe Richards, Robbie Allen et Alistair G. Lowe-Norris, Active Directory: Designing, Deploying, and Running Active Directory, O’Reilly.
• Cricket Liu et Paul Albitz, DNS and BIND, O’Reilly.
• Microsoft Learn, documentation Windows Server : Active Directory Domain Services, DNS Server, Group Policy, et Best Practices for Securing Active Directory.
• ANSSI, Recommandations de sécurité relatives à Active Directory.
• IETF, RFC 1034 et 1035 (DNS), RFC 2782 (enregistrements SRV), RFC 4511 (LDAP).