Exercices: Unités d'Organisation et Utilisateurs - Départements Complémentaires
1. 🔹 Création de la Structure d'Unités d'Organisation Complémentaires
Suite à l'expansion de l'entreprise maxtec.be, vous êtes chargé(e) de créer des unités d'organisation pour les nouveaux départements qui viennent d'être formés.
Tâches à réaliser
- Sous les OUs géographiques existantes (EU et US), créer les nouvelles OUs départementales:
- OU=Informatique
- OU=Marketing
-
OU=Logistique
-
Sous chaque nouvelle OU départementale, créer les sous-OUs:
- OU=Users
- OU=Computers
2. 🔹 Création d'Utilisateurs pour les Nouveaux Départements
Vous devez créer plusieurs utilisateurs pour les nouveaux départements selon la convention de nommage établie.
Tâches à réaliser
- Créer les utilisateurs suivants dans l'OU Informatique de la zone EU:
- ivan (Administrateur Système)
- ines (Développeuse)
-
irene (Technicien Support)
-
Créer les utilisateurs suivants dans l'OU Marketing de la zone EU:
- marc (Directeur Marketing)
- marie (Chargée de Communication)
-
michel (Designer Graphique)
-
Créer les utilisateurs suivants dans l'OU Logistique de la zone EU:
- lucas (Responsable Logistique)
-
lea (Gestionnaire de Stock)
-
Pour chaque utilisateur:
- Définir le mot de passe standard: "Password1!"
- Configurer le changement de mot de passe à la première connexion
- Remplir les champs: Prénom, Nom, Titre, Département, E-mail (prenom@maxtec.be)
3. 🔹 Création de Groupes Globaux pour les Nouveaux Départements
Vous devez créer des groupes globaux pour les nouveaux départements et y ajouter les utilisateurs appropriés.
Tâches: 1. Créer les groupes globaux suivants dans l'OU Groupes de la zone EU: - GG-EU-Info-Users - GG-EU-Marketing-Users - GG-EU-Logistique-Users
- Ajouter les utilisateurs appropriés à chaque groupe:
- ivan, ines et irene dans GG-EU-Info-Users
- marc, marie et michel dans GG-EU-Marketing-Users
- lucas et lea dans GG-EU-Logistique-Users
4. 🔹 Gestion des Comptes Utilisateurs Spéciaux
Vous devez effectuer diverses opérations de gestion sur certains comptes utilisateurs.
Tâches: 1. Configurer le compte d'ivan comme compte d'administrateur (ajouter au groupe "Administrateurs du domaine") 2. Définir une date d'expiration dans 6 mois pour le compte de michel (contrat à durée déterminée) 3. Configurer des restrictions horaires pour lea (accès uniquement du lundi au vendredi, de 7h à 19h) 4. Configurer des restrictions de poste de travail pour irene (connexion uniquement sur ws-info-01.maxtec.be)
5. 🔹 Création d'une Structure de Projet Temporaire
L'entreprise lance un nouveau projet marketing qui nécessite une collaboration entre plusieurs départements.
Tâches: 1. Créer une nouvelle OU "Projets" sous l'OU EU 2. Créer une sous-OU "ProjetNouveauSite" sous l'OU Projets 3. Créer un groupe global GG-EU-ProjetSite-Membres dans l'OU Groupes 4. Ajouter les membres suivants au groupe GG-EU-ProjetSite-Membres: - ines (Informatique) - marie (Marketing) - michel (Marketing) - Un utilisateur de votre choix du département Ventes (créé dans l'exercice précédent)
6. 🔹 Recherche et Filtrage d'Objets AD Avancés
Vous devez effectuer des recherches spécifiques dans l'Active Directory pour les nouveaux départements.
Tâches: 1. Trouver tous les utilisateurs du département Marketing 2. Lister tous les groupes dont ines est membre 3. Trouver tous les utilisateurs dont le titre contient "Responsable" ou "Directeur/Directrice" 4. Créer une requête LDAP pour trouver tous les utilisateurs créés aujourd'hui
Solution
### Solution de recherche et filtrage d'objets AD 1. **Trouver tous les utilisateurs du département Marketing** - Ouvrez le Centre d'administration Active Directory - Accédez à l'OU Marketing - Dans le panneau de recherche, sélectionnez: * Type d'objet: Utilisateur * Cliquez sur "Rechercher" Ou en utilisant l'interface Utilisateurs et ordinateurs Active Directory: - Accédez à l'OU Marketing - Utilisez le filtre pour afficher uniquement les utilisateurs (Affichage > Filtrer > Utilisateurs) 2. **Lister tous les groupes dont isabelle.martin est membre** - Ouvrez Utilisateurs et ordinateurs Active Directory - Localisez l'utilisateur isabelle.martin - Faites un clic droit et sélectionnez "Propriétés" - Accédez à l'onglet "Membre de" - Tous les groupes dont l'utilisateur est membre seront affichés 3. **Trouver tous les utilisateurs dont le titre contient "Responsable" ou "Directeur/Directrice"** - Ouvrez le Centre d'administration Active Directory - Cliquez sur "Recherche globale" - Sélectionnez "Utilisateur" comme type d'objet - Cliquez sur "Ajouter un critère" - Sélectionnez "Titre" et entrez "Responsable" ou "Directeur" avec l'opérateur "Contient" - Cliquez sur "Ajouter un critère" à nouveau - Sélectionnez "Titre" et entrez "Directrice" avec l'opérateur "Contient" - Assurez-vous que l'option "Correspond à n'importe quel critère" est sélectionnée - Cliquez sur "Rechercher" 4. **Créer une requête LDAP pour trouver tous les utilisateurs créés aujourd'hui** - Ouvrez Utilisateurs et ordinateurs Active Directory - Cliquez sur "Affichage" > "Fonctionnalités avancées" pour activer les fonctionnalités avancées - Cliquez sur "Affichage" > "Recherche avancée" - Dans le champ "LDAP Query", entrez:(&(objectCategory=person)(objectClass=user)(whenCreated>=DATE))
(&(objectCategory=person)(objectClass=user)(whenCreated>=20250516000000.0Z))
7. 🔹 Délégation de Contrôle pour les Nouveaux Départements
Vous devez configurer la délégation de contrôle pour permettre aux responsables de département de gérer leurs propres utilisateurs.
Tâches: 1. Déléguer à ivan (Informatique) les droits pour: - Créer, supprimer et gérer les comptes utilisateurs dans l'OU Informatique - Réinitialiser les mots de passe des utilisateurs dans l'OU Informatique
- Déléguer à marc (Marketing) les droits pour:
- Créer, supprimer et gérer les comptes utilisateurs dans l'OU Marketing
-
Réinitialiser les mots de passe des utilisateurs dans l'OU Marketing
-
Déléguer à lucas (Logistique) les droits pour:
- Créer, supprimer et gérer les comptes utilisateurs dans l'OU Logistique
- Réinitialiser les mots de passe des utilisateurs dans l'OU Logistique
8. 🔹 Intégration avec les Départements Existants (Exercice Optionnel)
Vous devez créer un comité de direction qui regroupe les responsables de tous les départements.
Tâches: 1. Créer un groupe global GG-EU-Comite-Direction dans l'OU Groupes 2. Ajouter les responsables suivants au groupe: - ivan (Informatique) - marc (Marketing) - lucas (Logistique) - Un responsable du département Comptabilité (créé dans l'exercice précédent) - Un responsable du département RH (créé dans l'exercice précédent) - Un responsable du département Ventes (créé dans l'exercice précédent)
9. 🔹 Création d'une Structure Internationale pour les Nouveaux Départements (Exercice Optionnel)
L'entreprise étend ses nouveaux départements aux États-Unis.
Tâches: 1. Créer les mêmes départements (Informatique, Marketing, Logistique) dans l'OU US 2. Créer au moins deux utilisateurs pour chaque département dans la zone US 3. Créer les groupes globaux correspondants (GG-US-Info-Users, GG-US-Marketing-Users, GG-US-Logistique-Users) 4. Créer des groupes universels pour chaque fonction qui regroupent les utilisateurs des deux zones: - U-Global-Info-Users (contient GG-EU-Info-Users et GG-US-Info-Users) - U-Global-Marketing-Users (contient GG-EU-Marketing-Users et GG-US-Marketing-Users) - U-Global-Logistique-Users (contient GG-EU-Logistique-Users et GG-US-Logistique-Users)