Windows Server — Active Directory & Serveur de Fichiers

Environnement du lab

Ce lab est basé sur la PME fictive NOUVY, une entreprise de formation et conseil. Il couvre la mise en place d'un Active Directory et d'un serveur de fichiers, les deux briques fondamentales d'une infrastructure Windows Server en entreprise.

Active Directory — Structure des Unités d'Organisation (OU)

Qu'est-ce qu'une OU ?

Une Unité d'Organisation (OU — Organizational Unit) est un conteneur dans Active Directory qui permet de regrouper des objets (utilisateurs, ordinateurs, groupes) selon la structure de l'entreprise.

Pourquoi c'est important ? Les GPO (Group Policy Objects) s'appliquent aux OUs. Une bonne structure d'OU = une bonne gestion des politiques par service, sans conflits.

Arborescence des OUs — NOUVY.LAN

NOUVY.LAN
├── OU=NOUVY
│   ├── OU=Direction
│   ├── OU=Informatique
│   ├── OU=Commercial
│   ├── OU=Comptabilite
│   ├── OU=RH
│   ├── OU=Groupes
│   └── OU=Ordinateurs
│       ├── OU=Postes_Direction
│       ├── OU=Postes_Services
│       └── OU=Serveurs

Utilisateurs

Convention de nommage

Liste des utilisateurs

Direction

Informatique

Commercial

Comptabilité

Ressources Humaines

Groupes

Convention de nommage des groupes

Liste des groupes

Serveur de Fichiers — SRV-FICHIER1 (192.168.194.110)

Groupes (Global) et permissions

Ici, on utilise uniquement des groupes de sécurité Globaux (par service) et on les applique directement dans les permissions NTFS et Partage.

Principe :

Utilisateur → appartient à → Groupe Global → a la permission sur → Dossier / Partage
alice.martin → GRP_Commercial → Modifier → \SRV-FICHIER1Commercial$

Structure des dossiers partagés

D:Partages
├── Commun           → Tous les employés (lecture/écriture)
├── Direction        → Direction uniquement
├── Informatique     → Equipe IT
├── Commercial       → Equipe commerciale
├── Comptabilite     → Comptabilité + Direction
├── RH               → RH uniquement (données sensibles)
└── Profils          → Dossiers personnels (un par utilisateur)
    ├── marc.dupont
    ├── alice.martin
    └── ...

Tableau des partages

Le $ en fin de nom rend le partage masqué : il n'apparaît pas dans l'explorateur réseau par simple navigation. Les utilisateurs doivent connaître le chemin UNC exact pour y accéder.

Permissions

Double niveau de permissions

Sous Windows Server, les accès à un partage réseau sont contrôlés par deux niveaux de permissions qui se cumulent :

Règle fondamentale : l'accès effectif d'un utilisateur = le plus restrictif des deux niveaux. Exemple : si le partage donne « Contrôle total » mais que NTFS donne « Lecture », l'utilisateur n'aura que la lecture.

Méthode retenue ici : on configure d’abord les permissions NTFS (onglet Sécurité) (héritage + droits), puis on configure les permissions de partage en reproduisant les mêmes groupes et droits équivalents (pas de Tout le monde = Contrôle total).

Permissions de partage (Share)

Pour tous les partages, appliquer la règle suivante (alignée sur NTFS) :

La restriction se fait à la fois au niveau NTFS et au niveau Partage (et l'effectif reste le plus restrictif).

Permissions NTFS par dossier

Dossier Commun

Dossier Direction

Dossier Informatique

Dossier Commercial

Dossier Comptabilite

Dossier RH

Dossier Profils (dossiers personnels)

Chaque sous-dossier appartient à un utilisateur unique :

Les autres utilisateurs n'ont aucun accès au dossier personnel d'un collègue.

Récapitulatif — Matrice d'accès

Légende : CT = Contrôle total | RW = Modification (lecture + écriture) | R = Lecture seule | — = Aucun accès

Mise en place via l'interface graphique

Étape 1 — Créer les Unités d'Organisation (sur SRV-AD01)

Outil : Gestionnaire de serveur → Outils → Utilisateurs et ordinateurs Active Directory

1. Ouvrir Utilisateurs et ordinateurs Active Directory (dsa.msc)
2. Faire un clic droit sur le domaine NOUVY.LAN → Nouveau → Unité d'organisation
3. Nommer la première OU : NOUVY → cocher Protéger le conteneur contre une suppression accidentelle → OK
4. Faire un clic droit sur l'OU NOUVY → Nouveau → Unité d'organisation, et créer les suivantes une par une :

Étape 2 — Créer les groupes (sur SRV-AD01)

Outil : Utilisateurs et ordinateurs Active Directory

Pour chaque groupe de la liste ci-dessous, faire un clic droit sur l'OU Groupes → Nouveau → Groupe :

Paramètres à renseigner dans la fenêtre de création :

• Nom du groupe : ex. GRP_Direction
• Étendue du groupe : Global
• Type de groupe : Sécurité
• Cliquer OK

Étape 3 — Créer les utilisateurs (sur SRV-AD01)

Outil : Utilisateurs et ordinateurs Active Directory

Pour chaque utilisateur, faire un clic droit sur l'OU du service concerné → Nouveau → Utilisateur :

Fenêtre 1 — Identité :

• Prénom, Nom, Nom d'ouverture de session : prenom.nom

Fenêtre 2 — Mot de passe :

• Mot de passe : Nouvy2024!
• Cocher L'utilisateur doit changer le mot de passe à la prochaine ouverture de session

Répéter l'opération pour chaque utilisateur :

Ajouter chaque utilisateur à son groupe de service :

1. Double-cliquer sur le groupe (ex. GRP_Commercial) dans l'OU Groupes
2. Onglet Membres → Ajouter
3. Taper le login de l'utilisateur → Vérifier les noms → OK
4. Répéter pour tous les membres du groupe

Ajouter tous les utilisateurs à GRP_Tous_Employes : même procédure, sélectionner tous les utilisateurs à la fois en maintenant Ctrl.

Membres de GRP_Managers : marc.dupont, sophie.lambert, thomas.bernard, ines.laurent

Étape 4 — Créer les dossiers et les partages (sur SRV-FICHIER1)

Outil : Explorateur de fichiers + Gestionnaire de serveur

4a — Créer la structure de dossiers

1. Ouvrir l'Explorateur de fichiers sur SRV-FICHIER1
2. Aller sur le disque D:
3. Créer le dossier Partages
4. Dans D:Partages, créer les sous-dossiers suivants :

D:Partages
├── Commun
├── Direction
├── Informatique
├── Commercial
├── Comptabilite
├── RH
└── Profils
    ├── marc.dupont
    ├── sophie.lambert
    ├── thomas.bernard
    ├── julie.moreau
    ├── kevin.simon
    ├── emma.petit
    ├── lucas.girard
    ├── manon.leroy
    ├── hugo.roux
    ├── claire.fontaine
    ├── pierre.blanc
    ├── ines.laurent
    └── alexis.michel

4b — Partager les dossiers

Important : on configure d’abord les permissions NTFS (onglet Sécurité) à l’étape 5 (héritage + droits), puis on revient ici pour configurer le Partage.

Pour chaque dossier (Commun, Direction, Informatique, etc.) :

1. Clic droit sur le dossier → Propriétés → onglet Partage
2. Cliquer sur Partage avancé
3. Cocher Partager ce dossier
4. Nom du partage : ajouter $ à la fin pour le masquer (ex. Commun$)
5. Cliquer sur Autorisations
6. Supprimer Tout le monde si présent
7. Ajouter les mêmes groupes que dans l’onglet Sécurité (étape 5) et appliquer les droits équivalents :
   • NTFS Contrôle total → Partage Contrôle total
   • NTFS Modification → Partage Modifier
   • NTFS Lecture et exécution → Partage Lecture
8. Valider avec OK → Appliquer

Rappel : on ne met pas “Contrôle total” global sur le partage. On règle l’ordre ainsi :

1. Sécurité (NTFS) : on modifie l’héritage et on pose les droits (étape 5)
2. Partage : on remet les mêmes groupes/droits que côté NTFS

Étape 5 — Configurer les permissions NTFS (sur SRV-FICHIER1)

Outil : Explorateur de fichiers → Propriétés → onglet Sécurité

Procédure commune à chaque dossier

1. Clic droit sur le dossier → Propriétés → onglet Sécurité
2. Cliquer sur Avancé
3. Cliquer sur Désactiver l'héritage → choisir Supprimer toutes les autorisations héritées (cela repart de zéro, propre)
4. Cliquer sur Ajouter pour ajouter chaque groupe avec les bons droits
5. → Sélectionner un principal → taper le nom du groupe → Vérifier les noms → OK
6. Choisir le niveau d'autorisation dans la liste déroulante
7. Répéter pour chaque groupe du tableau ci-dessous
8. Appliquer → OK

Dossier Commun

Dossier Direction

Dossier Informatique

Dossier Commercial

Dossier Comptabilite

Dossier RH

Dossiers personnels (dans Profils)

Pour chaque sous-dossier (ex. Profilsemma.petit) :

Aucun autre utilisateur ne doit apparaître dans la liste.

Vérification

Vérifier la structure AD

1. Ouvrir Utilisateurs et ordinateurs Active Directory
2. Parcourir l'arborescence NOUVY.LAN → NOUVY et vérifier la présence de toutes les OUs
3. Ouvrir chaque OU et vérifier les utilisateurs présents
4. Double-cliquer sur un groupe → onglet Membres pour vérifier les affiliations

Vérifier les partages

1. Sur SRV-FICHIER1, ouvrir le Gestionnaire de serveur → Services de fichiers et de stockage → Partages
2. Tous les partages doivent être visibles dans la liste

Tester l'accès depuis un poste client

1. Ouvrir l'Explorateur de fichiers
2. Dans la barre d'adresse, taper \SRV-FICHIER1Commun$ et valider
3. Vérifier que l'accès est accordé ou refusé selon l'utilisateur connecté
4. Tester avec différents comptes (ex. emma.petit pour Commercial, ines.laurent pour RH)

Récapitulatif de l'infrastructure