p. 1

sélection d un modèle d administration active directory dernière rubrique modifiée 2005-05-13 en fonction de vos besoins en matière d administration de sécurité et des possibilités techniques vous pouvez concevoir un modèle d administration centralisé un modèle d administration distribué ou une combinaison des deux la décision d opter pour un modèle centralisé ou distribué détermine essentiellement la création ou non d un ou de plusieurs groupes d administration À propos des groupes d administration les groupes d administration permettent de regrouper des objets tels que des serveurs des stratégies des groupes de routage et des hiérarchies de dossier public et de définir la portée des autorisations pour le groupe par exemple si votre organisation compte deux équipes d administrateurs qui gèrent deux ensembles de serveurs exchange vous pouvez créer deux groupes d administration contenant ces deux ensembles de serveurs pour établir des autorisations il vous suffit d ajouter les utilisateurs et les groupes windows appropriés aux paramètres de sécurité des deux groupes d administration ensuite active directory propage ces paramètres à l ensemble des objets de configuration du groupe d administration pour octroyer des autorisations exchange aux groupes d administration vous pouvez utiliser l assistant délégation d administration exchange cet assistant simplifie l octroi des autorisations la création et le maintien des listes de contrôle d accès modèle d administration détails centralisé · · · · un seul groupe d administration exchange gestion de serveur centralisée gestion de stratégie centralisée malgré la limitation à un seul groupe d administration vous pouvez posséder plusieurs groupes de routage distribué · · · · permet aux unités de gestion de gérer leur infrastructure exchange de manière autonome utilisation d au moins un groupe d administration pour chaque unité autonome si des limites de sécurité strictes entre les unités de gestion sont nécessaires utilisez plusieurs forêts au lieu de plusieurs groupes d administration dans la même forêt les coûts de support technique peuvent être considérables pour ce modèle combiné · · · utilise à la fois des éléments du modèle centralisé et du modèle distribué propose aux organisations un moyen de disposer de stratégies électroniques centralisées mais d une administration locale peut être particulièrement utile dans le contexte d une succursale.

[close]

p. 2

modèle d administration centralisé un modèle d administration exchange centralisé se caractérise par un seul groupe d administration exchange groupe d administration par défaut une gestion de serveur centralisée et une gestion de stratégie centralisée n oubliez pas que dans exchange 2003 le modèle d administration est complètement indépendant de l infrastructure physique par conséquent votre modèle d administration exchange peut être centralisé même si votre entreprise se compose de plusieurs succursales un seul groupe d administration peut exister mais plusieurs groupes de routage sont possibles si votre modèle d administration est très centralisé et ne nécessite pas de limites de sécurité strictes entre les unités de gestion vous pouvez adopter le modèle de forêt unique modèle d administration distribué si les divisions logiques de l entreprise nécessitent une autonomie en termes d administration de serveur exchange vous risquez d avoir besoin d un modèle distribué dans ce modèle les unités ou régions de gestion individuelles ont un contrôle complet de la gestion de l organisation exchange même si un groupe central peut gérer les normes et procédures dans un modèle distribué vous créez au moins un groupe d administration par région ou division ce modèle est similaire au modèle de site dans les versions antérieures d exchange et souvent utilisé par des organisations dont les succursales opèrent de manière indépendante il vous faut également considérer si la séparation ou non des unités de gestion à l aide des groupes d administration est suffisante ou si vous devez créer des limites de sécurité strictes entre elles si la deuxième option prévaut la seule manière de créer des limites de sécurité strictes est de placer des unités de gestion dans des forêts séparées remarque les coûts du service technique peuvent être élevés pour les succursales par conséquent vous devez comparer ces coûts avec le coût de la mise à niveau des connexions réseau et de la centralisation des serveurs modèle d administration combiné un modèle combiné peut répartir les responsabilités administratives pour différentes zones géographiques sous la forme de groupes d administration spécialisés ce modèle peut aussi confier à un groupe d administration centralisé la tâche de définir les responsabilités de l organisation dans cet exemple les administrateurs d un groupe de stratégies de l organisation centralisée contrôlent les stratégies système et de destinataires utilisées au sein de l organisation les groupes régionaux définissent quotidiennement les tâches administratives exécutées par des administrateurs à des emplacements géographiques distincts chacun de ces groupes comprend d autres objets tels que des dossiers publics et des serveurs gérés par les groupes locaux important si votre organisation exchange est mixte c est-à-dire qu elle contient des serveurs exchange 2000 ou exchange 2003 et exchange 5.5 exchange affiche par défaut un groupe d administration et un groupe de routage pour chaque site exchange 5.5.

[close]