Modification de Configuration du SrvG4-DC01 et SRVG4-DC02

== '''1) Machines / Services utiliser''' ==

* '''Système d'exploitation :''' <big>Windows Server 2016</big>

=== '''Service :''' ===
 

* '''Contrôleur de domaine'''

* '''AD (LDAP)'''

* '''DNS'''

* '''DHCP'''

=== '''Configuration IP :''' ===
 

'''SrvG4-DC01''' : 192.168.10.17

'''SrvG4-DC02''' : 192.168.10.19

'''SrvG4-Fichier''' : 192.168.10.18

'''Passerelle''' : 192.168.10.30

'''DNS''' : 192.168.10.17, 192.168.10.19

'''Nom du domaine :''' <big>M2L.loc</big> 

== '''2) Configuration DNS''' ==

'''Redirecteurs''' → 192.168.3.66 et 192.168.3.65

'''SrvG4-DC01''' → 192.168.10.17, 127.0.0.1

'''SrvG4-DC02''' → 192.168.10.19, 127.0.0.1

'''SrvG4-Fichier''' → 192.168.10.17, 192.168.10.19

== '''3) Configuration DHCP''' ==

Autorisation de modification -> “Administrateur” du domaine

Agent relais Routage inter-vlan

Agent relais sur linux -> isc-dhcp-relay

Sur interface 192.168.10.46 avec IP DHCP SrvG4-DC01 et SrvG4-DC02

=== '''Plage D’adresse IP sur le SrvG4-DC01 :''' ===

Contrôleur domaine principale

'''Vlan 133 :''' 

* Début  -> 192.168.10.34
* Fin -> 192.168.10.40			6 Machines
* Passerelle -> 192.168.10.46
* DNS 1 -> 192.168.10.17
* DNS 2 -> 192.168.10.19
* Durée du bail -> 8 Jours (Machine Fixe)

=== '''Plage D’adresse IP sur le SrvG4-DC02 :''' ===

Contrôleur domaine secondaire

'''Vlan 133 :''' 

* Début  -> 192.168.10.41
* Fin -> 192.168.10.45			6 Machines
* Passerelle -> 192.168.10.46
* DNS 1 -> 192.168.10.17
* DNS 2 -> 192.168.10.19
* Durée du bail -> 8 Jours (Machine Fixe)

# '''Gestion D’utilisateur / Groupe'''

== '''Plan organisationnel du OU''' ==
DC = loc

::DC = M2L

::::OU = M2L

::::::OU = Employée

:::::::|   OU = Admin

:::::::|	|	CN = ''Compte administrateur''

::::|	OU = Interne

:::::::|	|	CN = ''Utilisateur interne de l’entreprise''

|	OU = Externe

:::::::|	|	CN = ''Utilisateur externe de l’entreprise''

|	OU = Invité

:::::::|	|	CN = ''Utilisateur invité''

OU = Groupe

:::::::|	| 	CN = GRP_Basket ''Utilisateur Basket''

:::::::|	| 	CN = GRP_Equitation ''Utilisateur Equitation''

:::::::|	| 	CN = GRP_Foot ''Utilisateur Foot''

:::::::|	|	CN = GRP_Rugby ''Utilisateur Rugby''

OU = GPO

:::::::|	|	''Permet de regrouper tous les stratégies''

# '''Gestion des stratégies de groupe (GPO)'''

== '''GPO Stratégie de mots de passe''' ==
'''Emplacement du GPO'''

DC=loc DC=M2L CN=Default Domain Policy

'''Critère du GPO''' 

* Longueur de 10 caractères minimum

* La complexité du mots de passe
* Changer le mots de passe tous les 6 mois
* Changement possible du mots de passe possible après le mots de passe s’il l’utilisateur souhaite
* Mots de passe doit être différents de l’ancien (24 mdp)

== '''GPO Stratégie de mappage du lecteur''' ==
'''Emplacement du GPO'''

CN=loc CN=M2L OU=M2L OU=Employée  OU=Externe

    OU=Interne

    OU=Invité

'''Critère du GPO'''

* Montage du dossier de l’utilisateur ''(prénom.nom)'' 

CN = Montage_Lecteur_Utilisateur

'''Droit :''' Utilisateur authentifié

GPO avec %LOGNAME%

Lecteur P

* Montage du dossier Groupe

CN = Montage_Lecteur_''NomDuGroupe'' 

'''Droit :''' Utilisateur authentifié, GRP_''groupe''

GPO pour chaque Groupe

Lecteur R

== '''GPO Stratégie de l’imprimante''' ==
'''Emplacement du GPO'''

DC=loc DC=M2L OU=M2L OU=Employée

'''Critère du GPO'''

* Remonter l'imprimante sur des postes pour les utilisateurs autorisés à imprimer en noir et blanc

CN = Remonter_Imprimante_B&W

'''Autorisation :''' Groupe Foot et Rugby

'''Droit :''' GRP_''groupe_autoriser''

* Remonter l'imprimante sur des postes pour les utilisateurs autorisés à imprimer en couleur

CN = Remonter_Imprimante_Coul

'''Autorisation :''' Groupe Basket et Equitation

'''Droit :''' GRP_''groupe_autoriser''