Je vous propose ici d’installer un Active Directory sur un serveur Windows Server 2008 à l’aide de l’assistant d’installation.

Lire l′article »

Lorsque l’on créé, modifie ou supprime un compte de messagerie Exchange dans Active Directory on est surpris de ne pas visualiser ces changements rapidement dans Outlook. Par défaut il faut même attendre le lendemain matin pour enfin voir apparaitre les changements dans le carnet d’adresse …

Lire l′article »

La console MMC Active Directory Users and Computers est un outil incontournable pour la gestion quotidienne d’un annuaire LDAP. Nous allons voir qu’il est possible de créer des requêtes personnalisées que l’on peut sauvegarder au sein même de la console et ainsi les réutiliser très facilement par la suite.

Lire l′article »

Je vous propose dans cet article une solution permettant de lister rapidement, avec une simple requête LDAP, les comptes actives directory ayant une boite aux lettres masquée dans le carnet d’adresses globale.

Lire l′article »

Nous allons voir comment implémenter un fichier Logon Script sur un domaine Active Directory. L’objectif étant d’exécuter des tâches diverses et variées, automatiquement, lorsqu’un utilisateur du domaine ouvre une session sur sa machine.

Cette fonctionnalité est fréquemment utilisée et devient très vite indispensable. Il est ainsi possible de mapper un lecteur réseau sur le poste d’un utilisateur selon l’appartenance de ce dernier à un groupe Active Directory, de spécifier la page par défaut du navigateur de l’utilisateur, d’installer un programme ou une mise à jour, etc …

Lire l′article »

Nous allons voir dans cet article comment compacter une base Active Directory grâce à l’outil NTDSUTIL. Le compactage permet de gagner de l’espace disque et de défragmenter la base AD.

Lire l′article »

Ce script exporte l’ensemble des comptes utilisateurs d’un domaine DOMLAB vers un fichier Excel formaté. les attributs Active Directory sélectionnés concernent les informations de base de l’utilisateur ainsi que certaines informations concernant leur messagerie Exchange.

Lire l′article »

Ce script exporte dans un document EXCEL l’ensemble des comptes Active Directory d’un domaine nommé domlab.com. Le contrôleur de domaine utilisé est le serveur nommé SRVPDC01

Lire l′article »

Cet article vous propose d’afficher l’ensemble des propriétés d’un compte Active Directory depuis l’interpréteur Powershell.

Ce type de manipulation est très instructif et surtout très utile lorsque l’on souhaite lister les propriétés d’un compte AD dans le cadre de la construction de scripts plus élaborés. En effet nous allons lister ici le nom des propriétés et leurs contenus ce qui permettra en un clin d’Å“il de savoir par exemple que le propriété contenant la valeur Etage1 se nomme physicalDeliveryOfficeName

Lire l′article »

Nous allons procéder à l’installation d’un Active Directory sur un serveur Windows Server 2008 Core. Comme je l’ai déjà évoqué dans d’autres articles, la version Core propose d’installer 7 des 18 rôles disponibles en version standard. Active Directory et DNS en font parti.

Lire l′article »

Pour afficher la liste des serveurs propriétaires de chacun des rôles FSMO d’un domaine DOMLAB, ouvrez une invite de commande et éxécutez la commande suivante:

Lire l′article »

Vous souhaitez supprimer un contrôleur de domaine, pour le remplacer ou simplement parce qu’il n’est plus utile dans votre forêt. Ce processus de suppression se nomme “Rétrograder un contrôleur de domaine“. En effet il ne suffit pas d’arrêter physiquement le serveur, il est nécessaire au préalable de retirer les informations de ce contrôleur de l’active directory. Nous allons donc voir comment procéder avec la méthode conventionnelle, le DCPROMO, mais également comment rétrograder manuellement le contrôleur de domaine lorsque le DCPROMO échoue.
Lire l′article »

Ce script permet d’afficher les rôles FSMO du domaine depuis lequel il est exécuté.

Lire l′article »

Dans cet exemple, j’exporte dans Excel le nom et le login des utilisateurs d’une OU ainsi que certains attributs liés à la limite de leurs boites aux lettres (BAL).

Lire l′article »