Microsoft Windows Server 2008 les rôles Active Directory

Cours Microsoft Windows Server 2008 les rôles Active Directory, tutoriel & guide de travaux pratiques en pdf.

Core Serveur

Il s’agit probablement de la nouvelle fonctionnalité la plus notable de Windows Server 2008 qui est la possibilité d’installation appelée : Core Serveur.
Core Serveur est une installation ramenée au strict minimum où aucune couche Windows Explorer n’est installée. La configuration et la maintenance sont effectuées intégralement au travers de l’interface de ligne de commande Windows, ou en se connectant à distance à la machine en utilisant une console de gestion Microsoft (Microsoft Management Console).
Cependant, Notepad ainsi que certains composants du panneau de configuration tels que les paramètres régionaux, sont tout de même disponibles.
Le Core Serveur ne contient pas non plus le Framework .NET, Internet Explorer ou toutes autres fonctionnalités sans aucun rapport avec les fonctionnalités du noyau. Une machine Core Serveur peut être configurée pour plusieurs rôles de base : Contrôleur de Domaine/Active Directory Domain Services, AD LDS (voir rôle Active Directory), DNS Server, serveur DHCP, serveur de fichiers, serveur d’impression, serveur Windows Media, Terminal Services Easy Print, TS Remote Programs, TS Gateway, serveur web IIS 7 et serveur virtuel Windows Server Virtualization. Ce dernier rôle est intéressant car il permet d’installer le Core Serveur en système de fond supportant des machines serveurs virtuelles.

Les rôles Active Directory

Active Directory comprend désormais les services d’identité, de certificats et de gestion numérique des droits. Jusqu’à Windows Server 2003, Active Directory a permis aux administrateurs réseaux de gérer centralement les ordinateurs interconnectés, de définir des stratégies pour un ensemble ou groupe d’utilisateurs, et de déployer centralement de nouvelles applications à une multitude d’ordinateurs. Ce rôle de base d’Active Directory a été renommé en tant que Active Directory Domain Services (AD DS). Un certain nombre de nouveau services ont été ajoutés, tel que:
 Active Directory Federation Services (AD FS), Federation management services permet aux entreprises de partager des données d’authentification avec des partenaires et clients de confiances, permettant ainsi à un consultant d’utiliser son propre compte utilisateur et mot de passe afin d’ouvrir une session sur le réseau de son client.
 Active Directory Lightweight Directory Services (AD LDS) anciennement appelé ADAM (Active Directory Application Mode) qui est un service d’annuaire sans domaine ni foret,
 Active Directory Certificate Services (AD CS), le service de Certificats permet aux administrateurs de gérer les certificats numériques donnant accès à certains services et systèmes.
 Active Directory Metadirectory Services (ADMS), permet la gestion de l’Identity Integration Feature Pack. Le service d’Identité permet aux administrateurs de gérer les comptes utilisateurs et en complément avec l’AD CS d’accéder à certains services et systèmes.
 et Active Directory Rights Management Services (AD RMS) permet de renforcer la protection des informations sensibles, telles que les rapports financiers, les spécifications de produits, les données des clients et les messages électroniques confidentiels, afin d’empêcher des personnes non autorisées d’avoir accès à ces informations où qu’elles soient, même déplacées.
Chacun de ces services représente un rôle serveur.