Vous pouvez ajouter de nouveaux ordinateurs et domaines gérés via le client de délégation et de configuration, après avoir installé le serveur d'administration. Vous pouvez également ajouter des domaines approuvés et des sous-arborescences, et leur configurer des comptes d'accès Exchange et de domaine. Pour ajouter des ordinateurs et des domaines gérés, vous devez disposer des pouvoirs appropriés, tels que ceux inclus dans le rôle intégré Configurer les serveurs et les domaines.
REMARQUE :après avoir ajouté les domaines gérés, vérifiez que les planifications de rafraîchissement du cache des comptes pour ces domaines sont correctes.
Pour ajouter un domaine ou un ordinateur géré, procédez comme suit :
Accédez à Configuration Management (Gestion de la configuration) > New Managed Domain (Nouveau domaine géré).
Spécifiez le composant ajouté en sélectionnant le bouton d'option correspondant et en indiquant le nom du domaine ou de l'ordinateur :
Manage a domain (Gérer un domaine)
Si vous voulez gérer la sous-arborescence d'un domaine, reportez-vous à la section Ajout d'une sous-arborescence gérée.
Si vous ajoutez un nouveau domaine pour lequel le protocole LDAP sécurisé est activé sur les contrôleurs de domaine et si vous voulez que DRA utilise SSL pour communiquer avec les contrôleurs de domaine, sélectionnez This domain is configured for LDAP over SSL (Ce domaine est configuré pour LDAP sur SSL). Pour plus d'informations, reportez-vous à la section Configuration de DRA pour exécuter Secure Active Directory.
Manage a computer (Gérer un ordinateur)
Une fois la configuration terminée, cliquez sur Next (Suivant).
Sous l'onglet Domain access (Accès au domaine), spécifiez les informations d'identification de compte que DRA doit utiliser pour accéder à ce domaine ou à cet ordinateur. Par défaut, DRA utilise le compte de service du serveur d'administration.
Passez en revue le résumé, puis cliquez sur Terminer.
Pour commencer à gérer les objets de ce domaine ou de cet ordinateur, rafraîchissez la configuration de domaine.
Pour chaque sous-arborescence ou domaine géré, vous pouvez spécifier un compte à utiliser au lieu du compte de service du serveur d'administration pour accéder à ce domaine. Ce compte de remplacement est appelé un compte d'accès. Pour configurer un compte d'accès, vous devez disposer des pouvoirs appropriés, tels que ceux inclus dans le rôle intégré Configurer les serveurs et les domaines.
Afin de spécifier un compte d'accès pour un serveur membre, vous devez être autorisé à gérer le domaine dans lequel le membre de domaine existe. Vous ne pouvez gérer des membres de domaine que s'ils existent dans un domaine géré auquel vous avez accès via le serveur d'administration.
Pour spécifier un compte d'accès :
Accédez au noeud Configuration Management > Domaines gérés.
Cliquez avec le bouton droit sur le domaine ou la sous-arborescence pour lequel/laquelle vous souhaitez spécifier un compte d'accès, puis cliquez sur Propriétés.
Sous l'onglet Domain access (Accès au domaine), cliquez sur Use the following account to access this domain (Utiliser le compte suivant pour accéder à ce domaine).
Spécifiez les informations d'identification de ce compte et confirmez-les, puis cliquez sur OK.
Pour plus d'informations sur la configuration de ce compte à privilège minimal, reportez-vous à la section Comptes d'accès DRA à privilège minimal.
Pour chaque domaine de DRA, vous pouvez gérer les objets Exchange à l'aide du compte d'accès de domaine DRA ou d'un compte d'accès Exchange distinct. Pour configurer un compte d'accès Exchange, vous devez disposer des pouvoirs appropriés, tels que ceux inclus dans le rôle intégré Configurer les serveurs et les domaines.
IMPORTANT :Microsoft Server limite le nombre d'utilisateurs simultanés connectés à la session WinRM/WinRS à cinq et le nombre de shells par utilisateur à cinq également. Veillez donc à ce que le compte utilisateur en question soit limité à cinq shells pour les serveurs DRA secondaires.
Pour spécifier un compte d'accès Exchange :
Accédez au noeud Configuration Management > Domaines gérés.
Cliquez avec le bouton droit sur le domaine ou la sous-arborescence pour lequel/laquelle vous souhaitez spécifier un compte d'accès, puis cliquez sur Propriétés.
Sous l'onglet Exchange access (Accès Exchange), cliquez sur Use the following account to access all Exchange servers (Utiliser le compte suivant pour accéder à tous les serveurs Exchange).
Spécifiez les informations d'identification de ce compte et confirmez-les, puis cliquez sur OK.
Pour plus d'informations sur la configuration de ce compte à privilège minimal, reportez-vous à la section .
Vous pouvez ajouter des sous-arborescences gérées et manquantes à partir de domaines Microsoft Windows spécifiques après l'installation du serveur d'administration. Pour ajouter une sous-arborescence gérée, vous devez disposer des pouvoirs appropriés, tels que ceux inclus dans le rôle intégré Configurer les serveurs et les domaines.
Pour plus d'informations sur les versions de Microsoft Windows prises en charge, reportez-vous à la section Configuration requise pour le serveur d'administration, la console Web et les extensions REST DRA.
En gérant une sous-arborescence d'un domaine Windows, vous pouvez utiliser DRA pour sécuriser un service ou une division au sein d'un domaine d'entreprise plus vaste.
Par exemple, vous pouvez spécifier la sous-arborescence Houston dans le domaine SOUTHWEST, ce qui permet à DRA de gérer en toute sécurité uniquement les objets contenus dans l'unité organisationnelle Houston et ses unités organisationnelles enfants. Cette flexibilité vous permet de gérer une ou plusieurs sous-arborescences sans nécessiter d'autorisations d'administration pour l'intégralité du domaine.
REMARQUE :
Pour vous assurer que le compte spécifié dispose des autorisations nécessaires pour gérer cette sous-arborescence et effectuer des rafraîchissements incrémentiels du cache des comptes, employez l'utilitaire des objets supprimés afin de vérifier et de déléguer les autorisations appropriées.
après avoir ajouté les sous-arborescences gérées, assurez-vous que les planifications de rafraîchissement du cache des comptes pour les domaines correspondants sont correctes.
Pour ajouter une sous-arborescence gérée :
Accédez à Configuration Management > Nouveau domaine géré.
Sous l'onglet Domain or server (Domaine ou serveur), cliquez sur Manage a domain (Gérer un domaine) et spécifiez le domaine de la sous-arborescence à gérer.
Spécifiez le domaine de la sous-arborescence à gérer.
Sélectionnez Manage a subtree of this domain (Gérer une sous-arborescence de ce domaine), puis cliquez sur Next (Suivant).
Sous l'onglet Subtrees (Sous-arborescences), cliquez sur Add (Ajouter) pour spécifier la sous-arborescence à gérer. Vous pouvez spécifier plusieurs sous-arborescences.
Sous l'onglet Compte d'accès, spécifiez les informations d'identification de compte que DRA doit utiliser pour accéder à cette sous-arborescence. Par défaut, DRA utilise le compte de service du serveur d'administration.
Passez en revue le résumé, puis cliquez sur Finish (Terminer).
Pour commencer à gérer les objets de cette sous-arborescence, rafraîchissez la configuration de domaine.
Les domaines approuvés activent l'authentification utilisateur sur les systèmes gérés dans l'ensemble de votre environnement géré. Une fois que vous avez ajouté un domaine approuvé, vous pouvez spécifier des comptes d'accès de domaine et Exchange, planifier des rafraîchissements du cache et effectuer d'autres actions dans les propriétés du domaine, comme pour un domaine géré.
Pour ajouter un domaine approuvé :
Sur le noeud Configuration Management > Domaines gérés, sélectionnez le domaine géré auquel un domaine approuvé est associé.
Cliquez sur Trusted domains (Domaines approuvés) dans le volet Details (Détails). Le volet Details (Détails) doit être activé dans le menu View (Afficher).
Cliquez avec le bouton droit sur le domaine approuvé, puis sélectionnez Properties (Propriétés).
Décochez la case Ignore this trusted domain (Ignorer ce domaine approuvé) et appliquez vos modifications.
REMARQUE :l'ajout d'un domaine approuvé lance un rafraîchissement complet du cache des comptes, mais vous en êtes averti par le biais d'une invite de confirmation lorsque vous cliquez sur Appliquer.