Gestion de l'Active Directory chez TechSolutions

Contexte de l'Entreprise

TechSolutions est une PME de 50 employés spécialisée dans le développement logiciel.

Services de l'entreprise :

Développement
RH
Finance
Support IT

L'objectif : mettre en place un Active Directory pour organiser les utilisateurs, contrôler l'accès aux ressources et appliquer des stratégies de sécurité via des GPO.

Mise en place de l'Active Directory

1️⃣ Création des Unités Organisationnelles (OU)

J'ai structuré l'AD en créant des OU pour chaque service dans la console ADUC (Active Directory Users and Computers).

2️⃣ Ajout des utilisateurs et des groupes

Chaque employé a un compte utilisateur (ex: jdupont@techsolutions.local).

Groupes de sécurité créés :

Dev_Group pour les développeurs
RH_Group pour les RH
Finance_Group pour les comptables
IT_Admins pour le support informatique

3️⃣ Application des GPO (Group Policy Objects)

Développeurs : Une GPO leur permet d'accéder aux dossiers partagés des projets mais bloque l'accès aux fichiers financiers.
RH & Finance : Une GPO leur restreint l'accès aux logiciels non professionnels et impose un mot de passe fort.
Tous les utilisateurs : Une GPO applique un fond d'écran standard avec le logo de l'entreprise et empêche la modification des paramètres réseau.
IT_Admins : Autorisation d'utiliser l'Invite de commande et accès administrateur aux serveurs.

4️⃣ Tests et validation

Commandes utilisées pour vérifier l'application des politiques :

gpupdate /force

gpresult /r

Un test utilisateur a permis de confirmer que les accès sont bien limités selon les services.

Conclusion

Grâce à l'Active Directory, l'entreprise TechSolutions a maintenant une gestion centralisée et sécurisée de ses employés, groupes et droits d'accès. Les GPO garantissent que chaque service a accès uniquement aux ressources nécessaires, tout en maintenant une politique de sécurité stricte.