LDAP, InetOrgPerson
La classe d’objet « InetOrgPerson » est la classe standard utilisée par les services d'annuaire LDAP, selon la norme X.500. Pour davantage de détails, vous pouvez consulter le RFC 2798. La classe d’objets « User » est donc une classe d’objets spécifique, propre à...
Active Directory Certificate Services, flux réseaux et principes de base
L’aspect réseau d’une infrastructure PKI, Microsoft ADCS (Active Directory Certificate Services) par exemple, semble compliqué pour beaucoup, alors qu’il peut être grandement simplifié en prenant un peu de recul. Pourquoi ?Parce que fixer les ports dynamiques ADCS...
Dynamic Host Configuration Protocol (IP v4), les fondamentaux
DHCP signifie Dynamic Host Configuration Protocol. C’est un protocole d’attribution dynamique et automatique des adresses sur un réseau IP. Il s’appuie sur le BootP et permet d’une façon générale d’administrer à distance toute la configuration IP des machines du réseau, ce qui est un grand avantage.
Windows Active Directory
Après une excavation, numériquement dans le cas présent, je suis tombé sur un vieil article Microsoft Windows Active Directory que j’avais écrit et partagé à mes débuts. C'est-à-dire, au moment où j'abandonnais progressivement le monde Novell, i.e. BIND, NDS et...
LAPS (Local Administrator Password Solution)
Avec Microsoft LAPS (Local Administrator Password Solution), nous allons vous démontrer une fois de plus que la sécurité est avant tout une histoire de bon sens et d’une bonne vision architecturale. L’exemple de LAPS nous sert ici à prouver encore qu’une équation bien...
Intégrité de la base de données Active Directory
Le contrôle de l'intégrité de la base de données Active Directory permet d'identifier une éventuelle corruption de la base, une base transactionnelle rappelons-le, représentée au niveau binaire par le fichier NTDS.dit. Intégrité de la base de données Active...
AD LDS (Active Directory Lightweight Directory Services)
Les services AD LDS (Active Directory Lightweight Directory Services), disponibles depuis Windows Server 2008 R2, offrent la capacité à mettre en œuvre des services LDAP v3 standards, à moindre effort dirions-nous. Cet annuaire allégé est utilisable par les...
ntdsutil metadata cleanup
ntdsutil est un utilitaire en ligne de commande qui fournit des fonctions de gestion pour les annuaires Microsoft (ADDS, ADLDS). Utilisation ntdsutil est utilisable pour mener à bien la maintenance des bases de données transactionnelles, contrôler les...
ntdsutil snapshot
ntdsutil snapshot sert à générer des clichés instantanés de la base Acive Directory. Toutefois, faites attention au terme snapshot qui peut prêter à confusion. Il mérite une clarification pour une utilisation à bon escient et une bonne compréhension de tous. Il n'a...