Active Directory : Gérer les utilisateurs et les ressources dans une infrastructure Windows

Fremor Jessy
5 min de lecture

Introduction

Active Directory (AD) est une technologie essentielle dans les environnements Windows Server. Elle permet de centraliser la gestion des utilisateurs, des ordinateurs, des groupes, des droits d’accès, des stratégies de sécurité et bien plus. Dans cet article, nous allons découvrir ce qu’est Active Directory, comment le configurer en version graphique (GUI) et en version Core, et comment l’utiliser efficacement.

Qu’est-ce qu’Active Directory ?

Active Directory est un annuaire LDAP développé par Microsoft. Il est structuré selon un modèle hiérarchique composé de domaines, d’arbres et de forêts. Il permet :

  • La gestion centralisée des utilisateurs, groupes et machines
  • Le contrôle des accès aux ressources du réseau
  • L’application de stratégies de sécurité (GPO)
  • L’authentification unique (SSO) pour tous les services Windows
  • L’intégration de DNS, DHCP, WSUS, LAPS, etc.

Mise en place d’un contrôleur de domaine (GUI)

1. Préparer le serveur

  • Installer Windows Server avec interface graphique
  • Attribuer une adresse IP fixe
  • Renommer la machine (ex: SRV-AD-01)
  • Installer la fonctionnalité AD DS via Server Manager ou PowerShell : 
    Install-WindowsFeature AD-Domain-Services -IncludeManagementTools

2. Promouvoir le serveur en contrôleur de domaine

  • Lancer l’assistant de promotion
  • Créer une nouvelle forêt (ex: billu.remindme.lan)
  • Définir un mot de passe de récupération
  • Attendre le redémarrage

Exemple de structure Active Directory

  • Domaine : billu.remindme.lan
  • UO (Unité d’organisation) :
    • Utilisateurs
    • Ordinateurs
    • Départements > DSI / RH / Développement
  • Groupes :
    • User-DSI, User-RH, User-Dev
  • GPO :
    • Interdire l’accès au panneau de configuration
    • Définir un fond d’écran entreprise
    • Mettre les machines en veille après 10 min

AD en mode Core (sans interface graphique)

Le mode Server Core est plus sécurisé et léger. Les commandes se font exclusivement via PowerShell ou à distance.

Étapes rapides :

Rename-Computer -NewName "SRVCORE-AD"
Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -ServerAddresses 192.168.1.1
Install-WindowsFeature AD-Domain-Services
Install-ADDSForest -DomainName "billu.remindme.lan" -DomainNetbiosName "BILLU" -InstallDns

Après redémarrage, l’AD est prêt à être administré à distance depuis une machine avec RSAT.

Outils de gestion

  • Server Manager / RSAT (Remote Server Administration Tools)
  • PowerShell AD Module (Get-ADUser, New-ADComputer, etc.)
  • GPMC (Group Policy Management Console)
  • CSV + scripts pour création massive : 
    Import-Csv utilisateurs.csv | ForEach-Object {
  New-ADUser -Name $_.Nom -SamAccountName $_.Login -AccountPassword (ConvertTo-SecureString $_.MotDePasse -AsPlainText -Force) -Enabled $true
}

Sécurité et bonnes pratiques

  • Utiliser des OU bien structurées
  • Ne jamais utiliser le compte Administrateur pour les tâches courantes
  • Appliquer des GPO strictes dès le départ
  • Sauvegarder l’AD avec Veeam ou autre solution compatible
  • Utiliser LAPS pour la gestion automatique des mots de passe locaux

Conclusion

Active Directory est la pierre angulaire des infrastructures Windows professionnelles. Que ce soit en version GUI pour l’apprentissage ou Core pour les environnements sécurisés, il offre une gestion puissante, centralisée et évolutive. Sa maîtrise est indispensable pour tout administrateur systèmes et réseaux.

 

© 2025 – Fremor Jessy

Retour en haut