Identification des objets de l'annuaire (ADSI Edit)¶

1. Objectif du cours¶

Montrer comment utiliser l'outil ADSI Edit sous Windows Server 2019 pour identifier et modifier les objets et attributs de l'Active Directory. Apprendre à créer une connexion à l'annuaire, naviguer dans les partitions et vérifier les modifications dans l'interface d'administration.

2. Notions et définitions essentielles¶

ADSI Edit (Active Directory Services Interfaces Editor) : éditeur d'annuaires Microsoft permettant l'affichage et la modification des attributs des objets Active Directory.
ADSI (Interfaces de services d'annuaires) : bibliothèque d'interfaces basée sur le modèle COM, utilisée pour accéder aux services d'annuaires sur différents réseaux.
Attributs : propriétés des objets dans l'annuaire (ex. displayName) que les applications et l'annuaire manipulent.
Partition / conteneur (ex. CN=Users) : emplacement dans l'arborescence AD où résident comptes, groupes et autres objets.

3. Fonctionnement et principes¶

ADSI Edit établit une connexion à un domaine Active Directory et expose l'arborescence des partitions et les attributs de chaque objet. Il permet d'accéder et de modifier des attributs non disponibles via les autres consoles (Users and Computers, Sites, Services). Les modifications faites via ADSI Edit sont des changements directs sur l'annuaire et sont visibles ensuite dans les autres outils d'administration (ex. Centre d'administration Active Directory). L'outil propose un filtre d'affichage des attributs pour afficher ceux même sans valeur.

4. Commandes et manipulations¶

Regrouper les manipulations essentielles présentées dans le cours : - Ouvrir ADSI Edit : Gestionnaire de serveur → Outils → Modification ADSI.
- Créer une connexion : Clic droit sur "Modification ADSI" → Connexion → saisir le nom de domaine → OK.
- Naviguer : Dans la partition racine (volet gauche), cliquer sur le serveur (ex. SRV.STUDI) puis développer les conteneurs (ex. CN=Users).
- Accéder aux propriétés d'un objet : Clic droit sur l'objet (ex. CN=DAM) → Propriétés.
- Modifier un attribut : Dans Propriétés, sélectionner l'attribut (ex. displayName) → Modifier → entrer la nouvelle valeur → OK → Appliquer.
- Afficher attributs sans valeurs : Propriétés → Filtrer → décocher "Afficher uniquement les attributs qui ont des valeurs".

5. Sécurité et bonnes pratiques¶

Prérequis requis dans le cours : disposer de Windows Server 2019 et de connaissances de base sur Active Directory.
Attention opérationnelle soulignée : toutes les propriétés sont modifiables via ADSI Edit — manipuler avec précaution car les changements agissent directement sur l'annuaire.
Vérifier les effets des modifications via une console d'administration (ex. Centre d'administration Active Directory) avant et après tout changement.

6. Points essentiels à retenir pour le TSSR¶

ADSI Edit est un éditeur bas niveau d'Active Directory permettant d'éditer des attributs non accessibles depuis les consoles classiques.
ADSI repose sur des interfaces COM et peut être utilisé par des applications tierces pour interroger l'annuaire.
Toujours créer une connexion ADSI avant toute modification ; la connexion apparaît dans le volet gauche.
Les conteneurs comme CN=Users listent les comptes créés dans l'Active Directory.
Le filtrage d'affichage permet de voir les attributs même s'ils n'ont pas de valeur.
Les modifications d'attributs via ADSI Edit sont effectives immédiatement et doivent être vérifiées dans le Centre d'administration Active Directory.
Utilisable pour gérer imprimantes, utilisateurs, groupes et autres ressources d'annuaire.

7. Tableau récapitulatif¶

Élément	Rôle / Indication
ADSI Edit	Éditeur bas niveau pour afficher/modifier attributs AD
Création de connexion	Étape obligatoire pour accéder aux services AD DS
CN=Users	Conteneur listant les sessions/comptes utilisateurs
Filtre d'attributs	Permet d'afficher attributs sans valeurs
Vérification	Modifier via ADSI puis contrôler dans AD Administrative Center

8. Vérifications pratiques¶

Vérifier que la connexion est bien créée en observant la nouvelle entrée (serveur/domaine) dans le volet gauche d'ADSI Edit.
Après modification d'un attribut (ex. displayName), ouvrir le Centre d'administration Active Directory, rechercher l'utilisateur et vérifier dans ses Propriétés que le Nom complet a été mis à jour.
Pour confirmer la visibilité d'un attribut sans valeur, activer le Filtre et décocher l'option "Afficher uniquement les attributs qui ont des valeurs", puis vérifier l'apparition de l'attribut.

9. Flashcards Anki¶

Que permet ADSI Edit ? :: L'affichage et la modification des attributs des objets dans Active Directory.
Sur quel système doit-on être pour ce cours ? :: Windows Server 2019.
Quel prérequis est indiqué pour suivre ce cours ? :: Avoir un minimum de connaissances de base sur Active Directory.
Quelle est la première étape pour pouvoir modifier ou supprimer les services d'AD DS ? :: La création d'une connexion dans ADSI Edit.
Comment ouvrir ADSI Edit depuis le Gestionnaire de serveur ? :: Gestionnaire de serveur → Outils → Modification ADSI.
Comment créer une connexion dans ADSI Edit ? :: Clic droit sur "Modification ADSI" → Connexion → saisir le nom de domaine → OK.
Où voit-on si la connexion a été établie ? :: Dans la partition racine, dans le volet de gauche (apparition du serveur/domaine).
Comment retrouver un attribut qui n'est pas affiché dans la liste ? :: Cliquer sur Filtrer puis décocher "Afficher uniquement les attributs qui ont des valeurs".
Quelle manipulation permet de modifier le displayName d'une session ? :: Dans Propriétés de l'objet, sélectionner displayName → Modifier → entrer le nouveau nom → OK → Appliquer.
Où vérifier que la modification du nom a été prise en compte ? :: Dans le Centre d'administration Active Directory, dans les propriétés de l'utilisateur.