Module 8: Implémentation du

placement des contrôleurs de domaine

Vue d'ensemble

Implémentation du catalogue global dans Active Directory

Détermination du placement de contrôleurs de domaine dans Active Directory

Planification du placement des contrôleurs de domaine

Leçon : Implémentation du catalogue global dans Active Directory

Rappel sur la fonction d'un serveur de catalogue global

Comment activer un serveur de catalogue global

À quel moment personnaliser un serveur de catalogue global

Comment personnaliser un serveur de catalogue global

Définition de la mise en cache de l'appartenance au groupe universel

Présentation multimédia : Rôle des groupes universels dans le processus d'ouverture de session

Comment activer la mise en cache de l'appartenance au groupe universel pour un site

Rappel sur la fonction d'un serveur de catalogue global

Domaine

Domaine

DomaineDomaineDomaine

Domaine Domaine

Serveur de catalogue globalServeur de catalogue global

Catalogue globalCatalogue global

RésultatRésultat

RequêteRequête

Comment activer un serveur de catalogue global

Votre instructeur va démontrer comment activer un serveur de catalogue global en utilisant Sites et services Active Directory

Votre instructeur va démontrer comment activer un serveur de catalogue global en utilisant Sites et services Active Directory

À quel moment personnaliser un serveur de catalogue global

firstNamelastNameemail addressaccountExpiresdistinguishedName

firstNamelastNameemail addressaccountExpiresdistinguishedName

Attributs courants

Attributs courants

Serveur de catalogue globalServeur de catalogue global

Création d'attributs

supplémentaires

Création d'attributs

supplémentaires

Ajoutez uniquement les attributs supplémentaires que vous sollicitez ou auxquels vous vous référez fréquemment

Ajoutez uniquement les attributs supplémentaires que vous sollicitez ou auxquels vous vous référez fréquemment

departmentfirstNamelastNameemail addressaccountExpiresdistinguishedName

departmentfirstNamelastNameemail addressaccountExpiresdistinguishedName

Attributs modifiés

Attributs modifiés

Comment personnaliser un serveur de catalogue global

Votre instructeur va démontrer comment personnaliser un serveur de catalogue global à l'aide du schéma Active Directory

Votre instructeur va démontrer comment personnaliser un serveur de catalogue global à l'aide du schéma Active Directory

Définition de la mise en cache de l'appartenance au groupe universel

À la première ouverture de session, le contrôleur de domaine local demande

des informations au serveur de catalogue global

À la première ouverture de session, le contrôleur de domaine local demande

des informations au serveur de catalogue global

Après cette première ouverture de session, le contrôleur de domaine local utilise la copie en mémoire

cache de l'appartenance au groupe universel

Après cette première ouverture de session, le contrôleur de domaine local utilise la copie en mémoire

cache de l'appartenance au groupe universel

Petit site

Groupes universelsGroupes universels

Grand site

Groupe universel mis en cache de l'utilisateurGroupe universel mis

en cache de l'utilisateur

Présentation multimédia : Rôle des groupes universels dans le processus d'ouverture de session

Cette présentation décrit le processus d'ouverture de session dans trois cas de figure :

Lorsque le catalogue global est disponibleLorsque le catalogue global est disponible

Lorsque le catalogue global n'est pas disponibleLorsque le catalogue global n'est pas disponible

Lorsque la mise en cache de l'appartenance au groupe universel est activée

Lorsque la mise en cache de l'appartenance au groupe universel est activée

Comment activer la mise en cache de l'appartenance au groupe universel pour un site

Votre instructeur va démontrer comment activer la mise en cache de l'appartenance au groupe universel à l'aide de Sites et services Active Directory

Votre instructeur va démontrer comment activer la mise en cache de l'appartenance au groupe universel à l'aide de Sites et services Active Directory

Application pratique : Implémentation du catalogue global dans Active Directory

Dans cette application pratique, vous allez activer un serveur de catalogue global

Leçon : Détermination du placement de contrôleurs de domaine dans Active Directory

Définition d'Active Directory Sizer

Paramètres pour Active Directory Sizer

Comment utiliser Active Directory Sizer

Définition d'Active Directory Sizer

Configuration de l'UC

Configuration de l'UC

Configuration du réseauConfiguration du réseau

Configuration du disque durConfiguration du disque dur

Active Directory SizerActive Directory Sizer

Configuration de la mémoireConfiguration de la mémoireNombre de contrôleurs

de domaineNombre de contrôleurs

de domaine

Taille de la base de données du

catalogue global

Taille de la base de données du

catalogue global

Taille de la base de données des domaines

Taille de la base de données des domaines

Nombre de serveurs de

catalogue global

Nombre de serveurs de

catalogue global

Bande passante de réplication inter-sitesBande passante de

réplication inter-sites

Active Directory Sizer apporte des estimations sur les éléments suivants :Active Directory Sizer apporte des estimations sur les éléments suivants :

Paramètres pour Active Directory Sizer

Utilisateurs actifs simultanément à une heure de pointe Nombre de groupes auxquels l'utilisateur appartient Taux d'ouverture de sessions par seconde durant une heure de pointe Limite d'utilisation des processeurs Exigences d'administration. Besoins DNS

Utilisateurs actifs simultanément à une heure de pointe Nombre de groupes auxquels l'utilisateur appartient Taux d'ouverture de sessions par seconde durant une heure de pointe Limite d'utilisation des processeurs Exigences d'administration. Besoins DNS

Paramètres d'exempleParamètres d'exemple

AdministrateurAdministrateur

Active Directory SizerActive Directory Sizer

Rapport de sortieRapport de sortie

Comment utiliser Active Directory Sizer

L'instructeur va vous montrer comment :L'instructeur va vous montrer comment :

Utiliser Active Directory Sizer

Analyser le rapport d'Active Directory Sizer

Utiliser Active Directory Sizer

Analyser le rapport d'Active Directory Sizer

Application pratique : Détermination du placement de contrôleurs de domaine dans Active Directory

Dans cette application pratique, vous allez déterminer le placement de contrôleurs de domaine à l'aide d'Active Directory Sizer

Leçon : Planification du placement des contrôleurs de domaine

Instructions de placement des contrôleurs de domaine

Instructions de placement des serveurs de catalogue global

Instructions d'activation de la mise en cache del'appartenance au groupe universel

Instructions de placement des serveurs DNS intégrés à Active Directory

Instructions de placement des contrôleurs de domaine

Placez un contrôleur de domaine sur la base des éléments suivants :

Nombre d'utilisateursApplications orientées siteRessources du serveur

Placez un contrôleur de domaine sur la base des éléments suivants :

Nombre d'utilisateursApplications orientées siteRessources du serveur

Ne placez pas un contrôleur de domaine avec : Une sécurité physique inadéquateUne maintenance ordinateur insuffisante

Ne placez pas un contrôleur de domaine avec : Une sécurité physique inadéquateUne maintenance ordinateur insuffisante

Déterminez le nombre de contrôleurs de domaine sur la base des éléments suivants :

Nombre d'utilisateursCaractéristiques de performance

Déterminez le nombre de contrôleurs de domaine sur la base des éléments suivants :

Nombre d'utilisateursCaractéristiques de performance

Instructions de placement des serveurs de catalogue global

Vérifiez qu'un serveur de catalogue global dispose de suffisamment de place sur son disqueVérifiez qu'un serveur de catalogue global dispose de suffisamment de place sur son disque

Vérifiez qu'un serveur de catalogue global peut répondre immédiatement aux requêtes des clients et aux demandes d'authentification

Vérifiez qu'un serveur de catalogue global peut répondre immédiatement aux requêtes des clients et aux demandes d'authentification

Prévoyez suffisamment de bande passante pour le WANPrévoyez suffisamment de bande passante pour le WAN

Faites de tous les contrôleurs de domaine des serveurs de catalogue globalFaites de tous les contrôleurs de domaine des serveurs de catalogue global

Prévoyez la redondance des serveurs de catalogue globalPrévoyez la redondance des serveurs de catalogue global

Instructions d'activation de la mise en cache de l'appartenance au groupe universel

Activez si les sites remplissent certaines conditionsActivez si les sites remplissent certaines conditions

Envisagez tout d'abord des solutions alternativesEnvisagez tout d'abord des solutions alternatives

Ne l'activez pas si la perte de connectivité risque d'affecter les ressources réseauNe l'activez pas si la perte de connectivité risque d'affecter les ressources réseau

Instructions de placement des serveurs DNS intégrés à Active Directory

Placez au moins un serveur DNS dans chaque sitePlacez au moins un serveur DNS dans chaque site

Utilisez un DNS intégré Active Directory qui utilise une partition d'applicationUtilisez un DNS intégré Active Directory qui utilise une partition d'application

Utilisez un DNS local si un DNS intégré à Active Directory est déjà utiliséUtilisez un DNS local si un DNS intégré à Active Directory est déjà utilisé

Configurez des contrôleurs de domaine avec des adresses IP pour au moins deux serveurs DNSConfigurez des contrôleurs de domaine avec des adresses IP pour au moins deux serveurs DNS

Application pratique multimédia : Placement de contrôleurs de domaine

Mise en cache du groupe universel

Mise en cache du groupe universel

Catalogue global (GC)Catalogue global (GC)

DNS intégré à Active Directory (DNS)

DNS intégré à Active Directory (DNS)

Contrôleur de domaine (DC)Contrôleur de domaine (DC)

Dans cette application pratique, vous allez planifier le placement des contrôleurs de domaine

DCDC

DNSDNS

GCGC

DCDC

DNSDNS

Redmond

Denver Vancouver

T1 128 Kbits/s

Atelier A : Implémentation du placement des contrôleurs de domaine

Détermination du placement de contrôleurs de domaine à l'aide d'Active Directory Sizer

Activation de la mise en cache de l'appartenance au groupe universel