Discussion :

[winser]

Bonjour, je débute en administration AD et DNS.

Pour un labo test, j'ai deux types d'utilisateurs, "professeurs" et "élèves".

Niveau optimisation, pour les profs, faut-il que je crée un OU "professeurs" puis à l’intérieur un groupe "professeurs" ? Ou bien dois-je juste créer un groupe "professeurs" ?

De plus, j'aimerai savoir où trouver un script qui ajoute des utilisateurs à partir d'un fichier Excel.

Merci

[geroma]

Tu n'a vraiment pas besoin de créer une UO pour chaque entité bref je trouve importante...il serait mieux de créer une UO Utilisateur et à l’intérieur créer deux groupes Prof et élèves et y appliquer des stratégie c'est mon point de vu,y'a pas de règle standard à ce niveau .En ce qui concerne le script j"ai pas encore eu à faire cela j'y ferai des recherches et apporter un début de solution...

[A&Nexus]

Salut,

Tu pourras trouver un exemple de powershell qui importe des utilisateurs a partir d'un fichier excel/CSV ici :
http://gallery.technet.microsoft.com...ctive-7e6a3978

Tu peux l'adapter pour qu'il corresponde a ton Excel (les colonnes).


Pour ton histoire d'OU je ferais comme cela.
-- Utilisateurs
----Profs
----Élèves
------Promo2012
------Promo2013
------Promo2014

Plus tu segmente tes infos plus tu vas gagner du temps.
Si tes élèves quitte l'école a la fin d'année par exemple la promo 2013 quitte cette année mais pas la promo 2014 qui quitte l'année prochaine. Tu iras beaucoup plus vite a sélectionner tous les users de l'ou 2013 et de les désactiver.
Tu peux auss faire des sous ou aux promo en les répartissant par "études" (BAC S, BAC L, BAC STI).

Tes GPO ou GPP tu les appliquera que sur les OU Élèves pour plus de simplicité
A part cas exceptionnel pour certaines catégories d'élèves.

Et je ferais un groupe de sécu pour les élèves général et par groupes d'élèves selon tes besoins pour la sécu des fichiers NTFS.

Il ne faut pas oublier qu'on AD c'est avant tout un annuaire. Et un annuaire c'est plus propre bien rangé.

[winser]

C'est parfait je vais opter pour cette solution.

En ce qui concerne le script Powershell je vais t'avouer que je n'y connaits absolument rien. Il me faudrait juste le nom, prénom, nom de connexion et le mot de passe, mais je ne sais pas du tout comment faire.

Si tu as une idée

Merci.

[zagor24]

Bonsoir,

A&Nexus a raison et son analyse est pas mal en plus de la proposition sur l'organisation de ton AD. Pour l'outil de création de masse des utilisateurs, tu peux faire un tour sur les outils de ligne de commande qui sont très puissantes, du style CSVDE et LDIFDE avec l'utilisation d'un fichier excel bien rempli. J'ai réalisé, il y a plusieurs années un fichier excel de ce type là et intégré 1000 comptes utilisateurs avec les scripts de connexion et les différentes ressources partagées en utilisant ces outils de ligne de commande. L'intégration s'est fait en l'espace d'environ 3 minutes, pas mal. Je reconnais avoir passé au moins un mois et demi de recherche de script pouvant le faire. Tout simplement, quelques lignes de commande simple et puissantes en même temps suffisaient pour arriver au résultat final.

Je suis en train de préparer le même style de fichier pour la construction de mon nouveau réseau pédagogique sous Windows 2008 R2 et 2012. Et j'ai une autre problématique dont j'essaie de trouver comment faire, celle de créer un modèle de compte utilisateur avec les raccourcis bureau, les favoris, les applications communes, le papier paint, les accès restreints à certaines fonctionnalités (GPO) mais sans être obligé de passer sur chaque poste car le but, c'est d'automatiser la procédure.

J'espère avoir répondu à une partie de ton questionnement.

[geroma]

Bonsoir,

A&Nexus a raison et son analyse est pas mal en plus de la proposition sur l'organisation de ton AD. Pour l'outil de création de masse des utilisateurs, tu peux faire un tour sur les outils de ligne de commande qui sont très puissantes, du style CSVDE et LDIFDE avec l'utilisation d'un fichier excel bien rempli. J'ai réalisé, il y a plusieurs années un fichier excel de ce type là et intégré 1000 comptes utilisateurs avec les scripts de connexion et les différentes ressources partagées en utilisant ces outils de ligne de commande. L'intégration s'est fait en l'espace d'environ 3 minutes, pas mal. Je reconnais avoir passé au moins un mois et demi de recherche de script pouvant le faire. Tout simplement, quelques lignes de commande simple et puissantes en même temps suffisaient pour arriver au résultat final.

Je suis en train de préparer le même style de fichier pour la construction de mon nouveau réseau pédagogique sous Windows 2008 R2 et 2012. Et j'ai une autre problématique dont j'essaie de trouver comment faire, celle de créer un modèle de compte utilisateur avec les raccourcis bureau, les favoris, les applications communes, le papier paint, les accès restreints à certaines fonctionnalités (GPO) mais sans être obligé de passer sur chaque poste car le but, c'est d'automatiser la procédure.

J'espère avoir répondu à une partie de ton questionnement.

le script ou es-il ?
la GPO ?
les commandes très puissantes ?