Si vous souhaitez une synchronisation fréquente, vous avez besoin de systèmes dédiés pour héberger les points finaux de contrat de connexion. Par exemple, vous pouvez employer un serveur Exchange 5.5 dédié (à savoir, n’hébergeant pas de boîtes aux lettres) sur chaque site servant de point final de contrat de connexion.
Synchronisation
Il est possible d’utiliser un serveur existant, tel qu’un serveur tête de pont ou un serveur de connecteur. Il vous faut aussi un serveur Active Directory dédié et, dans ce cas, un seul suffi, bien que vous ayez besoin de plusieurs serveurs Exchange 5.5. Les informations AD sont accessibles en lecture et en écriture en n’importe quel point de la forêt, alors que les conteneurs de service Annuaire sont en lecture seule en dehors de leur site associé.
La planification des contrats de connexion est importante. Configurez la synchronisation de ceux-ci après le déplacement ou la mise à jour d’objets dans AD et le service Annuaire. Par exemple, si vous migrez des utilisateurs d’Exchange 5.5 vers Exchange Server 2003 pendant la nuit, utilisez l’option de synchronisation Horaires sélectionnés (Selected times) afin d’exécuter le contrat de connexion dans la foulée. Pour la migration de comptes d’utilisateurs habituelle, sélectionnez Toujours dans le planning de synchronisation.
D’ordinaire, une réplication complète est réalisée uniquement la première fois que le Connecteur Active Directory active un contrat de connexion. L’activation de la case à cocher Répliquer l’annuaire en entier lors du prochain lancement de l’accord (Replicate the entire directory the next time the agreement is run) force ADC à contrôler la cohérence de tous les objets d’annuaire et à remplacer ceux pour lesquels il détecte des différences entre les annuaires. Les objets cohérents ne sont pas répliqués. L’exécution régulière de réplications complètes n’a pas d’incidence négative, hormis celle d’une augmentation potentielle du temps nécessaire et de la bande passante consommée.
Pour forcer une réplication complète du service Annuaire vers Active Directory, définissez l’attribut ms ExchServer2HighestUSN à 0 ; pour forcer une réplication complète dans l’autre sens, définissez l’attribut msExch- Server1HighestUSN à 0. La définition de la valeur TRUE pour l’attribut msExchDoFullReplication force une réplication complète dans les deux sens.
Téléchargez cette ressource
Guide de Threat Intelligence contextuelle
Ce guide facilitera l’adoption d’une Threat Intelligence - renseignement sur les cybermenaces, cyberintelligence - adaptée au "contexte", il fournit des indicateurs de performance clés (KPI) pour progresser d' une posture défensive vers une approche centrée sur l’anticipation stratégique
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
Les plus consultés sur iTPro.fr
- France : la maturité data devient le moteur du retour sur investissement de l’IA
- Cloud et IA : une maturité en retard face à l’explosion des usages
- On ne peut pas gouverner ce qu’on ne peut pas voir : pourquoi la visibilité doit-elle passer avant la gouvernance en matière de sécurité des identités ?
- L’IA amplifie les risques sur les API
Articles les + lus
Les coûts cachés des merge requests générées par l’IA
Femmes et métiers de la tech : une attractivité réelle freinée par des stéréotypes persistants
Moderniser le développement logiciel : de la fragmentation à l’intégration
Analyse Patch Tuesday Mars 2026
Une nouvelle ère de la modernisation du mainframe
À la une de la chaîne Tech
- Les coûts cachés des merge requests générées par l’IA
- Femmes et métiers de la tech : une attractivité réelle freinée par des stéréotypes persistants
- Moderniser le développement logiciel : de la fragmentation à l’intégration
- Analyse Patch Tuesday Mars 2026
- Une nouvelle ère de la modernisation du mainframe
