Les contrôleurs de domaine Windows Server 2008 R2

Windows Server 2008 et R2 fournissent certaines nouvelles approches conçues spécialement pour les environnements d’agences distantes ne disposant pas forcément d’une sécurité physique renforcée.

Ce dossier est issu de notre publication IT Pro Magazine (10/10). Pour consulter les schémas et illustrations associés, rendez-vous dans le club abonnés.

A lire également : Déployer BitLocker avec SCCM Déléguer des tâches aux utilisateurs avec Forefront Identity Manager Windows 7 : Gestion des informations d’identification Découverte de System Center Essentials 2010 Tags : Active Directory / Authentification / Microsoft / Sécurité / Windows Server Dossiers Windows Server Operating Systems (106) Architectures (35) Sécurité (146) Réseaux (75) Administration (426) Bases de données (13) Hardware (27) Internet Intranet (62) Développement (12)

Une nouveauté des services de domaine Active Directory

Les contrôleurs de domaine en lecture seule (ou RODC) constituent une nouveauté des services de domaine Active Directory (AD DS) sur Windows Server. Ils représentent une évolution majeure du mode d’utilisation des contrôleurs de domaine (DC).

Comme nombre de nouvelles fonctions des RODC ont une incidence sur des aspects clés du processus de conception et de déploiement, il est important de savoir les exploiter au mieux dans l’entreprise.

Des aspects critiques touchant à la conception et à la planification doivent aussi être pris en compte avant toute mise en place dans votre environnement. Les RODC sont des contrôleurs de domaine (DC) qui hébergent des copies en lecture seule complètes de partitions de base de données Active Directory, une copie en lecture seule de SYSVOL et un jeu d’attributs filtrés ou FAS (Filtered Attribute Set) qui restreint la réplication entrante de certaines données applicatives à partir de DC en écriture.

D’un point de vue général, les RODC sont destinés aux environnements qui requièrent des mécanismes d’authentification et d’autorisation locales, mais n’ont pas la sécurité physique nécessaire à l’utilisation de DC en écriture.