L'ADC (Active Directory Connector) synchronise les données entre le DS (Directory Service) d'Exchange 5.5 et AD - peuplant AD avec des renseignements sur les boîtes à lettres, les comptes et les groupes dans le DS. Deux versions de l'ADC - une sur le CD-ROM Win2K Server et une sur le
L’ADC
CD-ROM Exchange 2000 – sont disponibles.
La version Exchange 2000, la
plus récente, traite d’Exchange 2000 et
introduit les attributs obligatoires
comme ceux concernant les configurations
et les topologies serveur.
Après avoir installé l’ADC, il faut
établir un ou plusieurs CA (connection
agreements) pour lui dire où il doit extraire
les informations provenant du
DS et où il doit les mettre dans AD. (Il
faut utiliser un serveur Exchange 5.5
SP3 ou ultérieur comme partenaire de
synchronisation DS ; ces versions facilitent
la réplication fondée sur LDAP
(Lightweight Directory Access
Protocol). Cette étape peut s’avérer
compliquée et longue. Ainsi, pour
créer un CA destiné à recevoir des informations
de boîte à lettres en provenance
du conteneur des destinataires
par défaut dans un site Exchange 5.5,
et les mettre dans une OU (organizational
unit) dans AD est simple et direct,
mais un scénario aussi simple ne
vaut que pour de petites organisations
Exchange. Si l’on est confronté à de
multiples conteneurs de destinataires,
de multiples sites, différents types
d’objets (boîtes à lettres, destinataires
personnalisés, listes de distribution –
DL, par exemple), et si l’on souhaite
un mappage plus complexe, il est
bien plus difficile de créer les CA
nécessaires. (Pour des informations
détaillées sur l’ADC et les considérations
de planning associées, voir les articles
de Kieran McCorry, « Real-Life
ADC Deployment, Part I », mai 2001 et
« Real-Life ADC Deployment, Part 2 »,
juin 2001.)
Pour installer l’ADC, il faut être
membre des groupes de sécurité
Enterprise Admins et Schema Admins.
Comme le nombre de personnes autorisées
à modifier les schémas doit être
limité, il faut que le groupe Schema
Admins soit aussi restreint que
possible. Si vous ne voulez pas que vos
administrateurs Exchange soient
membres de Schema Admins, un administrateur
de schéma peut utiliser le
programme ADC Setup avec le commutateur
de ligne de commande /schemaonly,
pour n’effectuer que la mise à
niveau de schémas. Après que les modifications
de schéma se soient propagées
dans la forêt, un administrateur
d’Exchange peut réexécuter le
programme ADC Setup pour boucler
l’installation.
Téléchargez cette ressource
SIEM & PME : Comment construire la boîte noire de votre SI ?
Passez à la cybersécurité proactive, transformez la collecte et l’analyse des logs en un bouclier dynamique contre les cybermenaces. Découvrez comment mettre en place une approche SIEM modulaire, évolutive et accessible, pour anticiper, détecter et réagir efficacement aux attaques.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Agents fantômes en EMEA : l’IA s’emballe, les conseils d’administration s’inquiètent
- L’illusion du contrôle à l’ère du cloud globalisé
- Souveraineté numérique : la résilience l’emporte sur l’indépendance totale
- IA de confiance : le facteur clé pour rentabiliser les projets d’entreprise
Articles les + lus
Sécurité : une approche dans la durée avant tout
Guide Ultime des Raccourcis Clavier Windows 11 pour les Professionnels IT
Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
Model Context Protocol : le contexte, grand oublié du débat
Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
À la une de la chaîne Tech
- Sécurité : une approche dans la durée avant tout
- Guide Ultime des Raccourcis Clavier Windows 11 pour les Professionnels IT
- Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
- Model Context Protocol : le contexte, grand oublié du débat
- Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
