Dm droit informatique

PRE-RECQUIS

Dans l'annuaire on peut créer un dossier d'utilisateurs.

L'icone ressemble à un annuaire avec un + ---- Créer une nouvelle unité d'organisation

On peut créer un groupe, il sera conseillé d'utiliser globale et sécurité

Je peux donner à mon groupe que les droits du groupe en virant les droit domaines par défault Créer un dossier dans le disque de données

On peut l'appeler "profils"

Créer aussi un dossier "intranet" contenant "Public" et un autre dossier avec le nom de notre UO

Partager "profils"

• clic droit -> propriétés -> Partage -> Partage avancé -> partager ce dossier (on enlève le s de profil et on met un $) -> dans autorisation, cocher controle total pour tout le monde
• Onglet sécurité, on pourra modifier les droits (donner le droit de modifier aux utilisateurs)

[pic 1]

Gérer les variables d'environnement

• Ouvrir cmd
• "set"
• "echo coucou %username% je suis sur %computername% dans le domaine %userdomain%"

Créer UO dans INTRANET

sécurité de UO on y ajoute le groupe UO en lecture seule

je vais supprimer tous les utilisateurs dans l'onglet sécurité du dossier : avancé-> desact héritage-> convertir les autor-> aplliquer-> OK-> vas sur utilisateurs-> modifier-> select. Util-> suppr.-> appl

-> OK

Dans intranet\UO créer les différents dossiers utilisateurs

Meme manip pour enlever les droits à UO et les donner qu'à chaque utilisateur PUBLIC doit etre modifiable par tout le monde

INTRANET ne doi pas etre modifiable par tout le monde

GESTION DES UTILISATEURS EN MODE PROFIL ERRANT

Créer un utilisateur de base Clic droit Propriétés

Onglet Compte (on va pouvoir déterminer des plages horaires acceptées) Onglet Profil

Chemin de profil : \\"nomduserveur"\profil$\%username% Faire OK

POUR QUE CELA FONCTIONNE

[pic 2]

Gestionnaire de serveur -> Tableau de bord -> Outils -> Gestion stratégie de groupes -> clic droit Default Domain policy -> Modifier -> Config Ordi -> Stratégie -> Modèle d'administration -> Système -> Profils utilisateurs

Ajouter le groupe de sécurité admin au profil utilisateurs itinérant -> activer Suppr. Au redemarrage -> activer 1 jour

Ne pas verifier les utils > activer

Penser a vérifier que la stratégie soit activée puis gpupdate/force

[pic 3]

DEMONSTRATION

Se connecter comme « User1 »

[pic 4]

Le dossier de fichier se crée automatiquement sur le serveur

[pic 5]

PROFIL ITTINERANT OBLIGATOIRE

Sur le serveur dans le dossier profil$ créer un dossier default.V2 Se connecter depuis un poste Win en admin

clic froit Ordi -> Propriété -> Modif. Les paramètres -> Param syst avancé -> Profil des utils -> Paramètres -> Profil par défault -> Copier dans... -> \\"nom du serveur"\profil$\default.V2 -> Autoriser à utiliser -> modifier -> tout le monde -> OK

...