Création et organisation des unités organisationnelles, utilisateurs et groupes

1. Objectif du cours

Présenter la notion d'Unité d'Organisation (OU) dans Active Directory et détailler, pas à pas, la création d'une OU, d'un utilisateur et d'un groupe au sein d'Active Directory Users and Computers (ADUC) sous Windows Server 2019.

2. Notions et définitions essentielles

• Unité d'Organisation (OU) : conteneur d'objets dans Active Directory permettant d'organiser utilisateurs, groupes et sous-OU ; facilite le délégation administrative et l'affectation d'autorisations.
• Utilisateur : compte d'annuaire représentant une personne pouvant ouvrir une session.
• Groupe : ensemble logique d'utilisateurs (et potentiellement d'autres groupes) permettant de gérer des droits en bloc.
• Étendue du groupe (scope) : paramètre précisant la portée des membres autorisés ; le document conseille l'option "Globale".

3. Fonctionnement et principes

• Les OU structurent l'annuaire en conteneurs hiérarchiques ; une OU peut contenir plusieurs sous-OU, mais chaque OU possède des attributs propres qui identifient une entité unique.
• La création d'OU permet de déléguer l'administration et d'appliquer des paramètres spécifiques à un sous-ensemble d'objets.
• Les utilisateurs peuvent être créés directement dans une OU ; chaque création est répétitive (procédure à répéter pour chaque utilisateur).
• Les groupes facilitent la gestion des droits : on peut ajouter, déplacer ou supprimer des utilisateurs entre groupes. Le choix de l'étendue "Globale" permet d'ajouter des membres issus uniquement du même domaine.

4. Commandes et manipulations

Regroupées par procédure (actions réalisées via l'interface ADUC) :

• Ouvrir ADUC : Gestionnaire de serveur → Outils → Utilisateurs et ordinateurs Active Directory.
• Créer une OU : dans ADUC, clic droit sur le nom du serveur → Nouveau → Unité d'organisation → saisir le Nom → OK. (L'option "Protéger le conteneur contre une suppression accidentelle" est cochée par défaut ; il est déconseillé de la décocher.)
• Créer un utilisateur (dans l'OU choisie) : clic droit → Nouveau → Utilisateur → saisir les données demandées → Suivant → définir le mot de passe → choisir éventuellement une des 4 options proposées pour le mot de passe (dans l'exemple aucune n'est cochée) → Suivant → Terminer.
• Créer un groupe (dans l'OU choisie) : clic droit → Nouveau → Groupe → saisir le nom du groupe → laisser l'option "Étendue du groupe" par défaut (conseil : laisser "Globale") → OK.
• Gestion des membres : une fois le groupe créé, ajouter/supprimer/déplacer des utilisateurs entre groupes via les options du groupe dans ADUC.

5. Sécurité et bonnes pratiques

• Laisser cochée l'option "Protéger le conteneur contre une suppression accidentelle" pour éviter la suppression irrécupérable d'une OU.
• Pour l'étendue du groupe, il est conseillé de laisser "Globale" si l'on veut restreindre l'ajout de membres au seul domaine où le groupe est défini.
• Lors de la création d'utilisateurs, il est possible (et acceptable) de ne cocher aucune des options liées au mot de passe ; choisir selon la politique locale.
• Répéter strictement la procédure de création pour chaque utilisateur afin d'assurer l'homogénéité.

6. Points essentiels à retenir pour le TSSR

• Une OU est un conteneur logique servant à organiser et déléguer l'administration des objets AD.
• Ne pas décocher la protection contre la suppression accidentelle d'une OU.
• Utiliser ADUC via Gestionnaire de serveur → Outils pour créer OU, utilisateurs et groupes.
• Créer un utilisateur : remplir les informations, définir le mot de passe, valider par "Terminer".
• Créer un groupe : saisir le nom, laisser l'étendue par défaut ; on conseille "Globale".
• Un utilisateur peut ouvrir une session de deux manières mentionnées : par adresse e‑mail ou par l'authentification Windows antérieure à 2000.
• On peut ajouter plusieurs utilisateurs à un groupe et déplacer des utilisateurs d'un groupe à un autre.
• La procédure de création d'utilisateur est répétitive pour chaque nouvel utilisateur.
• Vérifier toujours la présence de l'objet (OU/user/group) dans ADUC après création.
• La structure OU peut contenir des sous-OU pour affiner l'organisation.

7. Tableau récapitulatif

Élément	Rôle principal	Contenu possible	Remarque pratique
OU	Conteneur organisationnel	utilisateurs, groupes, sous-OU	Protéger contre suppression accidentelle
Utilisateur	Compte de session	identifiants, mot de passe	Création répétitive par ADUC
Groupe	Gestion collective de droits	plusieurs utilisateurs	Étendue recommandée : Globale
Étendue "Globale"	Portée des membres	membres du même domaine	Permet d'ajouter comptes/groupes du domaine

8. Vérifications pratiques

• Vérifier dans ADUC la présence de la nouvelle OU créée sous le nom attendu.
• Vérifier que l'utilisateur apparaît dans l'OU après "Terminer" (message de création affiché).
• Vérifier que le nouvel utilisateur peut ouvrir une session selon les deux possibilités indiquées (adresse e‑mail ou authentification Windows antérieure à 2000).
• Vérifier la présence du groupe créé et que l'ajout d'un utilisateur au groupe est effectif.
• Vérifier la possibilité de déplacer un utilisateur d'un groupe à un autre (opération réalisable dans ADUC).

9. Flashcards Anki

Qu'est-ce qu'une OU dans Active Directory ? :: Un conteneur organisationnel pour organiser objets et déléguer l'administration.
Que faut-il laisser cochée pour éviter une suppression irréversible d'une OU ? :: Protéger le conteneur contre une suppression accidentelle.
Où ouvrir l'outil pour gérer OU, utilisateurs et groupes ? :: Gestionnaire de serveur → Outils → Utilisateurs et ordinateurs Active Directory.
Étapes initiales pour créer une OU dans ADUC ? :: Clic droit sur le serveur → Nouveau → Unité d'organisation → saisir le nom → OK.
Que fait-on après "Nouveau → Utilisateur" dans ADUC ? :: Saisir les données demandées, cliquer sur Suivant, définir le mot de passe, puis Terminer.
Combien de façons de se connecter sont mentionnées pour l'utilisateur "dami" ? :: Deux (adresse e‑mail ou authentification Windows antérieur à 2000).
Quelle option d'étendue de groupe est conseillée ? :: Globale.
Peut-on déplacer un utilisateur d'un groupe vers un autre ? :: Oui, il est possible de déplacer des utilisateurs entre groupes.
Faut-il répéter la procédure de création d'utilisateur pour chaque ajout ? :: Oui, la même procédure est à répéter pour chaque utilisateur.
Que contient une OU en plus des utilisateurs et groupes ? :: Des sous-unités d'organisation (sous-OU).