La gestion des domaines et forêts

Introduction

Jusqu’à présent, nous avons étudié la réalité de ce qu’est une infrastructure Active Directory à travers ses objets fondamentaux (comptes d’utilisateurs, d’ordinateurs, groupes, unités d’organisation, etc.). Cette réalité est celle de la gestion de millions de ces objets, et il convient donc de connaître ces derniers pour mieux saisir ce qui les englobe. Toutefois, d’un point de vue organisationnel, l’étude des objets en tant qu’entité de gestion ne suffit pas à expliquer ce que recouvre la réalité d’un service d’annuaire Active Directory.

Active Directory est en effet une agrégation de ferments organisationnels majeurs que constituent des aspects de structure logico-physique ainsi que des services d’infrastructure. Une des forces de la technologie Active Directory réside notamment dans sa capacité à proposer des perspectives d’organisation logique tout à fait remarquables et que l’on retrouve dans la notion de forêt, ainsi que dans celle de domaine.

À ce point précis de l’ouvrage, nous nous devons d’étudier et de comprendre ce qu’englobent ces deux concepts nodaux, par le biais desquels nous interpréterons les structures logiques de l’Active Directory en tant que service...

Définir la notion de forêt et de domaine Active Directory

Les concepts de forêt et de domaine Active Directory sont très proches, et les définir revient donc à les mentionner conjointement. En fait, le concept à définir en premier lieu est celui de domaine Active Directory. Nonobstant la réalité englobante d’une forêt Active Directory sur un domaine Active Directory, il se trouve que la notion de forêt Active Directory n’a pas de définition propre, si ce n’est à travers celle de la notion de domaine Active Directory. En conséquence, il convient de traiter d’abord de la définition de l’idée de domaine Active Directory.

Un domaine Active Directory est tout d’abord une unité logique ayant des attributs définissant son essence de manière très précise. Un domaine est :

Ces caractéristiques définissent essentiellement un domaine Active Directory, reconnaissable à travers un nom de domaine DNS, ou Domain Name System. Aussi, un domaine Active Directory est une entité de gestion de millions d’objets, ainsi qu’un dispositif d’inclusion de structures physiques tels les sites Active Directory (que nous...

Connaître les domaines d’une forêt Active Directory

Une forêt Active Directory présente parfois les caractéristiques d’une certaine simplicité eu égard au nombre réduit de domaines existants. Dans d’autres circonstances, une forêt Active Directory relève, dans son organisation interne, d’une certaine complexité. En fait, tous ces éléments sont très relatifs, mais dans tous les cas, les administrateurs d’une infrastructure Active Directory se doivent de connaître notamment ce qui ne relève pas de leurs responsabilités.

Par là, nous comprenons qu’il faut essayer de comprendre une organisation Active Directory dans sa globalité même si nous n’en avons pas la responsabilité, et c’est là un aspect largement répandu dans l’univers des administrateurs Active Directory. Il est en effet très rare qu’au sein de grandes entreprises gérant leurs infrastructures informatiques avec des technologies comme Active Directory, chacun des IT Pros ait à gérer toute l’infrastructure dans sa totalité. Cela étant dit, cela n’implique pas qu’il faille ignorer ce qui se passe à l’extérieur du périmètre de nos responsabilités.

Connaître les relations d’approbation d’un domaine Active Directory

La notion de relation d’approbation est une notion qui est souvent mal comprise par les informaticiens, en particulier ceux dont la charge est d’administrer tout ou partie d’une infrastructure Active Directory. C’est un phénomène que l’on peut rencontrer chez les professionnels, mais aussi chez les étudiants. Plus que cela, Technet, une source d’informations de Microsoft, fournit parfois des éléments terminologiques qui prêtent à confusion, informations reprises par les IT Pros qui n’ont souvent pas le recul nécessaire pour saisir certaines subtilités. Concernant les relations d’approbation, le phénomène de confusion existe et nous expliquerons de quoi il retourne dans cette partie.

Augmenter le niveau fonctionnel d’une forêt Active Directory

Active Directory propose un certain nombre de fonctionnalités à l’échelle d’un domaine et d’une forêt. L’ensemble des fonctionnalités proposées est défini par ce que l’on nomme un niveau fonctionnel. Un niveau fonctionnel est tout simplement une étendue de fonctionnalités et de services englobant toute une organisation Active Directory. Plus le niveau fonctionnel est élevé, et plus, proportionnellement, les fonctionnalités et les services augmentent.