Q: Ma société a de multiples forêts d’AD (Active Directory) pour des raisons de sécurité. Pour les mêmes raisons qui nous ont amenés à diviser notre infrastructure d’AD en forêts différentes, nous ne pouvons pas avoir de relations d’approbation entre les forêts. Cependant nos employés doivent quand même
Homogénéiser les forêts d’AD
communiquer avec Microsoft Exchange Server et d’autres applications et dialoguer entre eux, indépendamment de la division où ils se trouvent. Comment pouvons avoir le double avantage : utiliser des forêts multiples tout en ayant un seul GC (Global Catalog) ?
R : Le Microsoft Identity Integration Feature Pack 1a pour Windows Server Active Directory, gratuit, qui est un sous-ensemble de Microsoft Identity Integration Server (MIIS) 2003 Enterprise Edition, vous permet de tirer parti des fonctions de synchronisation de répertoires de MIIS pour synchroniser les forêts d’AD.
Le MIIS 2003 Enterprise Edition complet permet à un grand compte de connecter des masses de répertoires et de bases de données différents pour une solution globale de gestion des identités. Les entreprises plus petites, qui n’ont pas les moyens de déployer un MIIS complet, peuvent déployer Identity Integration Feature Pack 1a qui supporte l’intégration entre des installations AD et AD Application Mode (ADAM) et est accompagné d’un agent de management pour l’AD GAL (Global Address List). L’agent est préconfiguré avec des règles pour la synchronisation des données entre les forêts d’AD dans lesquelles vous avez validé Exchange Server 2003 ou Exchange 2000 Server pour créer un GAL dans toute l’entreprise.
Identity Integration Feature Pack 1a est parfaitement adapté à des sociétés comme la vôtre qui ont besoin de forêts multiples et c’est une bouée de sauvetage pour les sociétés qui fusionnent et veulent que leurs forêts séparées apparaissent comme une seule aux yeux des utilisateurs. En hissant les forêts au niveau de Windows Server 2003, en appliquant des approbations multiforêts et en connectant les listes d’adresses via Identity Integration Feature Pack 1a, la nouvelle société combinée peut bénéficier des avantages d’une forêt, sans les coûts de démantèlement et de réparation qu’entraînerait la fusion des deux forêts.
Il faut néanmoins signaler un inconvénient : bien qu’il n’y ait rien à débourser pour Identity Integration Feature Pack 1a, vous devez disposer d’un système Windows Server Enterprise Edition pour exécuter le pack de fonctions et d’un serveur Microsoft SQL Server Standard Edition ou Enterprise Edition pour la base de données que le pack de fonctions crée et maintient. Vous pourrez en savoir plus sur Identity Integration Feature Pack 1a et sur la façon de le télécharger à http://www.microsoft.com/downloads/details.aspx?FamilyID =d9143610-c04d-41c4-b7ea6f56819769d5&DisplayLang =en.
Téléchargez cette ressource
Plan de sécurité Microsoft 365
Les attaquants savent comment prendre le contrôle de votre tenant Microsoft 365, et vous, savez-vous comment le reprendre en main ?
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Veeam passe à la vitesse supérieure avec iResOps pour Microsoft 365
- Visibilité, réputation, clients : ce que les petites entreprises ne pourront plus déléguer en 2027
- IA souveraine : l’Europe avance, mais son interconnexion prend du retard
- Cloud public : la sécurité des données s’impose comme premier critère pour les agents publics
Articles les + lus
Continuer avec Exchange Server : quelles conséquences ?
Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
Sécurité : une approche dans la durée avant tout
À la une de la chaîne Tech
- Continuer avec Exchange Server : quelles conséquences ?
- Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
- Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
- Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
- Sécurité : une approche dans la durée avant tout
