Intégration à Active Directory

1. Définition d’Active Directory

Active Directory est un projet qui a démarré vers la fin des années 1990, suite aux travaux de recherche menés par l’université de Michigan autour du protocole LDAP. Son objectif principal est de stocker dans une base de données répliquée les informations relatives à l’identité des utilisateurs, des applications et des différentes ressources de l’entreprise.

Depuis la sortie de Windows Server 2008, Active Directory est considéré comme un parapluie pour de nombreux rôles et fonctionnalités.

La notion d’Active Directory ne se décompose pas seulement en un seul rôle mais en plusieurs :

ADDS (Active Directory Domain Services)

L’ADDS correspond au rôle qui permet de mettre en place les services de domaine Active Directory, c’est-à-dire la création d’un domaine avec un annuaire associé. Ce dernier contient différents types d’objets : des utilisateurs, des ordinateurs qui font référence à la fois aux postes de travail mais également aux serveurs de l’entreprise, des groupes, etc.

L’objectif principal d’un ADDS est de centraliser deux fonctionnalités essentielles : l’identification et l’authentification.

ADCS (Active Directory Certificate Services)

Il s’agit d’un rôle complémentaire qui permet de déployer une infrastructure à clés publiques (PKI, pour Public Key Infrastructure) afin de gérer les certificats numériques et les clés cryptographiques.

ADCS apporte une couche de sécurité supplémentaire à l’infrastructure Active Directory pour protéger les services de l’entreprise, mais aussi les utilisateurs. 

ADFS (Active Directory Federation Services)

Ce rôle est une nouveauté de Windows 2008 Server. Il s’agit d’une solution d’authentification unique (SSO), développée par Microsoft, qui offre aux utilisateurs internes et externes de l’entreprise un accès transparent aux différentes applications sans avoir à ressaisir les informations d’identification utilisées lors de l’authentification...

1. Arborescence et forêts

La forêt amazonienne est la plus grande forêt au monde. Nous y trouvons de nombreuses espèces animales et végétales qui se partagent ses ressources. Les mammifères, les oiseaux, les reptiles ou encore les palmiers ont tous des caractéristiques très diversifiées et peuvent être classifiés selon plusieurs critères. La forêt Active Directory peut être expliquée de la même façon. Elle représente l’instance de l’environnement Active Directory et elle peut être composée d’un ou plusieurs domaines.

Chaque domaine Active Directory a ses propres ressources, il peut contenir des utilisateurs, des ordinateurs, des groupes, etc. Ces ressources partagent la même structure logique avec les autres domaines de la forêt, c’est-à-dire le même...

1. Contrôleurs de domaine

Un contrôleur de domaine est une machine qui exécute une version du système d’exploitation Windows Server et qui détient le rôle Service de Domaine Active Directory, ou « AD DS ». Il peut s’agir d’un serveur physique ou d’un serveur virtuel. 

Le contrôleur de domaine est la pièce maîtresse de l’environnement Active Directory. Il authentifie les utilisateurs, stocke les données relatives aux objets d’un réseau et applique la politique de sécurité pour un domaine Windows. Cela signifie, en termes plus simples, que lorsqu’un utilisateur se connecte à un domaine, le contrôleur de domaine l’authentifie et vérifie ses informations d’identification (login/password), puis l’autorise ou lui refuse l’accès.

Les contrôleurs de domaine se répliquent entre eux et disposent des mêmes partitions d’annuaire. Le nombre de contrôleurs de domaine pouvant être déployés dans un domaine dépend de la taille de l’entreprise, de son implantation géographique et de la segmentation de son réseau.

Les contrôleurs de domaine sont devenus la nouvelle cible des attaques de cybersécurité de type ransomware. Il est donc nécessaire de les sécuriser avant qu’un hackeur ne puisse exploiter leur vulnérabilité.

Bien que les contrôleurs de domaine soient toujours très pertinents pour les entreprises, cela représente l’ancienne façon de faire les choses. C’est comme acheter aujourd’hui une voiture à moteur thermique, alors que l’avenir de l’industrie automobile est le moteur électrique. Le Cloud est analogue au moteur...

1. Maître de schéma

Comme nous l’avons expliqué dans ce chapitre, le schéma stocke la définition des attributs et classes Active Directory et il est unique au sein...

1. Concepts fondamentaux

L’intelligence humaine et le fonctionnement d’un ordinateur sont différents. L’être humain considère qu’il est plus facile de se rappeler d’une série de lettres et de mots que d’une suite de chiffres. Par exemple, la plupart des gens peuvent réciter quelques vers d’un poème qui leur rappelle les beaux souvenirs d’enfance. Mais combien parmi eux se souviennent de leur numéro d’inscription au baccalauréat ?

Lorsqu’un utilisateur tente de se connecter à un hôte via le réseau TCP/IP, le processus de communication nécessite l’utilisation d’une adresse IP. Compte tenu des limites du cerveau humain, se souvenir de séries de chiffres complexes est difficile, voire impossible.

Grâce à son mécanisme de résolution de noms, le service DNS évite d’avoir à mémoriser toutes les adresses IP des destinataires d’Internet. Il permet aussi de localiser des services tels que l’Active Directory, KMS (Key Management Service), SIP (Session Initiation Protocol), etc. au sein d’une entreprise.

Le processus de résolution de noms se déroule en plusieurs étapes :

Le client émet une requête au serveur en lui demandant l’adresse IP correspondant à un nom d’hôte.

Le serveur recherche le nom d’hôte dans sa base de données puis détermine...

1. Ajout du rôle Service de Domaine Active Directory