L'active directory de windows 2003

Recherche :

Dernière réponse
Sujet : L'active directory de windows 2003
Pupoul	De ce que j'en ai compris, l'AD de WIN2K n'était pas LDAP compliant pour la simple raison que Microsoft n'utilisait pas le bon nom LDAP pour désigner l'enregistrement (ou le champ, je sais pas trop) utilisateur. Ces noms sont normalement déclarés et recencés au niveau mondial, mais Microsoft avait plutot merdé sur ce coup-là. Ils ont corriger ça dans AD W2K3. Cela suffit-il à en faire un LDAP Compliant ? J'en sais rien :/ Petit exercice de style pour les possesseurs de WIN2K et WIN2K3 server : quel est le nom des champs user dans chacun des AD (on doit pouvoir trouver ça avec ADSI Edit) ?

Dernière réponse

Sujet : L'active directory de windows 2003

Pupoul

De ce que j'en ai compris, l'AD de WIN2K n'était pas LDAP compliant pour la simple raison que Microsoft n'utilisait pas le bon nom LDAP pour désigner l'enregistrement (ou le champ, je sais pas trop) utilisateur. Ces noms sont normalement déclarés et recencés au niveau mondial, mais Microsoft avait plutot merdé sur ce coup-là.

Ils ont corriger ça dans AD W2K3.

Cela suffit-il à en faire un LDAP Compliant ? J'en sais rien :/

Petit exercice de style pour les possesseurs de WIN2K et WIN2K3 server : quel est le nom des champs user dans chacun des AD (on doit pouvoir trouver ça avec ADSI Edit) ?

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

Pupoul

spice di conass

El Pollo Diablo a écrit :

Si tes clients sont des NT5 y'a rien a faire (il faut juste que le suffixe DNS soit configuré pour etre generé automatiquement, ce qui est le cas par defaut, sinon il faut le modifier a la main), pour les NT4 il faut forcement changer le suffixe a la main, et les 9x il faut modifier tout a la main.

J'ai pas encore eu l'occasion d'approfondir vraiment la question, mais il y a aussi des précautions a prendre si tu as des racines DFS de domaine.

ca a l'air terrile ca..va surement y avoir des pb mais bon..changer de domaine sans pb...c'est quand meme fort de leur part

Krapaud

la forêt 100% 2003 pour les fonctionnalités nouvelles c'est normal a priori puisqu'ils ont un peu révisé les FSMO et la structure LDAP. Je suppose que NT4 est un peu paumé dans le lot :/

J'avais toujours pensé que la base LDAP de l'AD 2000 était une modification du protocole pour un accès optimisé et des requêtes simples. C'est pour ça que j'ai toujours disjoint la structure LDAP de mon AD de toute interaction avec l'environnement extérieur (annuaire téléphonique basé sur l'AD, profils d'utilisateurs et d'administrateurs de ZOPE...).
Et c'est pour ça que je pensais que l'évolution majeure de Win2003 résidait dans une standardisation de leur base LDAP sur le protocole.

El Pollo Diablo

krapaud a écrit :

Merci pour ces infos, c'est vrai que les nouvelles fonctionnalités sont interessantes, par contre ça va donner du fil à retordre aux architectes :D

C'est clair, deja rien que les mode de compatibilités tu t'arraches un peu les cheveux (100% 2003, mixte 2000/2003, mixte NT4/2000/2003, mixte NT4/2003 :pt1cable:).
Mais faut savoir que pas mal de ces nouveautés ne sont dispo que dans une foret 100% 2003.

Citation :

Par contre il me semblait avoir lu que la structure LDAP de Win2003 respectait les standards du protocole pour permettre une vraie intégration avec diverses API et des moteurs d'interrogation.

Tres honnetement j'en sais trop rien. Mais je connais des boites qui faisait deja cohabiter des annuaires LDAP Unix et une AD 2000 avec des outils d'interogation et de modification standard.

Krapaud

les racines DFS étaient assez merdiques dans Win2000 server, j'espère qu'ils ont revu ça :/

LaTeX_

El Pollo Diablo a écrit :

Je te remercie pr ta réponse complète :jap:

El Pollo Diablo

LaTeX_ a écrit :

Quand tu parles de renommage de domaine, c'est sans repasser sur tous les postes client ou pas ?

Krapaud

Merci pour ces infos, c'est vrai que les nouvelles fonctionnalités sont interessantes, par contre ça va donner du fil à retordre aux architectes :D

Par contre il me semblait avoir lu que la structure LDAP de Win2003 respectait les standards du protocole pour permettre une vraie intégration avec diverses API et des moteurs d'interrogation.

LaTeX_

Quand tu parles de renommage de domaine, c'est sans repasser sur tous les postes client ou pas ?

El Pollo Diablo

J'ai pas encore monté de grosse strucure avec, mais pas de soucis particulier pour le moment. Les nouveautés sont sympas, mes preférés sont la relation d'approbation transitive possible entre 2 forets, la possibilité de renommer un domaine et de modifier la structure de la foret (pour deplacer un domaine a un autre endroit de la foret sans tout casser).
Dans les trucs pas essentiels mais tres tres sympa, on peut modifier l'emplacement par defaut des nouveau utilisateurs et ordinateurs (pour les mettre dans des OU ou des GPO sont appliqués), la possibilité de mettre des quotas (pour eviter en cas de delegation d'administration que les sous-admins ne fassent n'importe quoi).
J'ai aussi bien apprécié les amelioration de dsa.msc : le drag & drop est enfin possible, et tu peux modifier un meme attribut sur pluseur objets en une seule manip.

Sinon côté LDAP, ben c'est ni plus ni moins compatible que l'AD 2000.

Krapaud

Ce sujet à pour but de recenser vos avis sur la nouvelle version de l'AD avec Windows 2003. Est-ce à la hauteur de vos attentes, est-ce stable... Et la base LDAP, quid de sa compatibilité?

:jap: