L’identification de chaque utilisateur doit permettre de préciser pour chacun les autorisations (permissions) dont il dispose sur les ressources. Il faut définir :

• des comptes d’utilisateurs pour chaque étudiant et pour chaque enseignant des différents établissements,
• des groupes d’étendue globale pour gérer les promotions d’étudiants et les enseignants,
• des groupes de domaine local pour attribuer des autorisations sur les ressources.

Afin de pouvoir différencier les stratégies de groupe (GPO), les comptes et groupes des étudiants et des enseignants sont créés dans des unités d’organisation (OU) différentes.

Les comptes étudiants sont regroupés par promotion.

Les groupes d'utilisateurs sont regroupés dans une OU spécifique.

Outils utilisés : La console Utilisateurs et ordinateurs Active Directory.

Résultats obtenus :

• Les différents comptes utilisateurs sont regroupés dans des Unités d’organisation (OU) différentes,

  • Les groupes Globaux sont créés dans l’unité d’organisation Groupes pour attribuer collectivement des autorisations et des droits aux les utilisateurs de l’OU.
  • Les groupes de domaine local sont créés dans l’unité d’organisation Groupes pour gérer les autorisations d’accès aux ressources.

  Lors de la création des comptes, les caractéristiques du profil sont précisées pour :

• créer automatiquement le répertoire personnel,
• créer automatiquement le répertoire du profil errant,

Les scripts d’ouverture de session permettant de définir des lecteurs réseaux sont associés aux unités d'organisation.

Liste des modèles de compte d’utilisateur.

Les groupes d'utilisateurs sont dans l'unité d'organisation BTSSIO/Groupes.

Les groupes globaux de gestion des comptes utilisateurs :