Méthode AGDLP sur Active Directory
Création des UO (GG, GDL)
Pour la gestion des habilitations sur les dossiers partagés, nous devons créer des UO (Unités d’Organisation), des GG (Groupes Globaux) et des GDL (Groupes de Domaine Local). Dans l’application Utilisateurs et ordinateurs Active Directory, vous pouvez créer des UO afin d’organiser votre hiérarchie.
Une fois les UO créées, vous pouvez commencer à créer les GG et les GDL. Les groupes globaux sont des groupes dans lesquels on placera les utilisateurs, et ces groupes globaux seront ensuite intégrés dans les groupes de domaine local. Pour les GDL, on essaie de respecter une convention de nommage GDL_nom de la ressource_permission.
Ce qui donnera ça à la fin
Pour finir, nous devons créer les utilisateurs pour ensuite les affectés à des groupes globaux.
Pour appliquer les permissions NTFS sur les dossiers partagés, nous devons placer les utilisateurs dans les groupes globaux, puis insérer ces groupes globaux dans les groupes de domaine local.