Logo SBS 2003 Small Business Server
http://www.SBSfr.org
http://www.SBSfr.org
L'impresion n'est rendue possible que pour les membres !

Ajouter un utilisateur dans le domaine de SBS 2003

Il faut lancer la console Gestion de serveur puis sélectionner Utilisateurs et ensuite Ajouter un utilisateur.


A travers cette console, vous avez la possibilité de configurer la plupart des paramètres qui sont attribués aux utilisateurs, comme la stratégie de mot de passe, la redirection du dossier "Mes documents", des quotas disque sur le serveur etc.
Vous pouvez proposer de l'assistance à un utilisateur en utilisant le menu Proposer de l'assistance ; cela peut être très pratique si votre interlocuteur se trouve connecté en VPN de l'autre coté du monde ; en quelques clics vous l'aidez.
L'assistant est lancé : pour vous aider, il vous indique toutes les opérations qu'il va réaliser. Vous pourrez ensuite vérifier qu'il a bien effectué ce qu'il a annoncé en allant dans les différentes consoles du système, notamment Utilisateurs et Ordinateurs de Active Directory.



Il faut saisir les données : l'identifiant de connexion peut être différent du nom et du prénom. Dans ce cas, j'ai défini un identifiant raccourci : c'est moins long à saisir au lancement de votre session sur un ordinateur client. Vous pouvez, si vous êtes peu nombreux, saisir simplement vos initiales, mais attention ; c'est aussi plus simple à trouver pour une personne indiscrète. Si vous avez besoin de créer un compte sans adresse mail, vous devez simplement effacer le contenu du champ Alias de messagerie.



La saisie du mot de passe est toujours doublée pour vérification. Vous pouvez choisir l'une ou l'autre des options, sachant qu'à tout moment vous pourrez changer le mot de passe de cet utilisateur avec votre compte Administrateur. Mais vous ne pourrez pas vérifier le mot de passe précèdent. Cela peut se faire avec la console "Utilisateurs et Ordinateurs de Active Directory", dans le dossier mon_domaine.local, MyBusiness, Users, SBSUsers : un clic droit sur l'utilisateur fera apparaître un menu contextuel qui vous donnera le choix Réinitialiser le mot de passe. Vous pouvez utiliser par défaut un groupe d'utilisateurs prédéfinis ou en définir un. Dans cet exemple, je prends un groupe prédéfini pour simplifier. Si vous souhaitez ne pas utiliser de modèle pour un utilisateur bien précis, il faudra cocher l'option Ne pas utiliser de modèle pour définir les paramètres utilisateurs ; si vous n'êtes pas familier avec le fonctionnement d'Active Directory, je le déconseille.



Voici les caractéristiques des modèles prédéfinis par Microsoft :
User Template :
Permet d'accéder aux fichiers partagés, aux imprimantes, au courrier électronique et à Internet. Ces utilisateurs ont le droit d'ouvrir un bureau à distance. Ils ont le droit de se connecter à un ordinateur qui fonctionne sous Windows XP Pro mais ne peuvent pas se connecter sur le serveur SBS lui-même.
Mobile User Template :
Les comptes basés sur ce modèle ont toutes les permissions du User Template et peuvent accéder au réseau de manière déportée en utilisant le VPN (Virtual Network Protocol) et l'appel distant.
Power User Template :
Ces comptes ont toutes les permissions de Mobile User Template mais on peut aussi leur déléguer des tâches de gestions du serveur. Avec ce type de comptes, l'utilisateur peut se connecter au serveur SBS à distance pour l'administrer, mais ne peut se connecter en local.
Administrator Template :
Ces comptes ont tous les droits systèmes, sans aucune restriction



Si l'utilisateur a un ordinateur prédéfini, vous pouvez le lui assigner pour qu'à la première connexion cet ordinateur se configure correctement par rapport à votre serveur. Sinon vous optez pour le choix Ne pas configurer l'ordinateur, comme indiqué.



Voici que ce l'assistant a défini : le contenu est ci-après.

Nom complet : Gils Gayraud
Nom d'ouverture de session de l'utilisateur : gilsga
Alias de messagerie : gilsga
Dossier de base : \SBSASSYSM\USERS\gilsga
Le modèle suivant sera appliqué à cet utilisateur : User Template
L'utilisateur sera ajouté aux groupes de sécurité suivants :
Remote Web Workplace Users
Utilisa. du domaine
L'utilisateur sera ajouté aux groupes de distribution suivants :
Société ASSYSM
L'accès à SharePoint sera configuré pour l'utilisateur via les groupes de site suivants :
Concepteur de sites Web

L'utilisateur disposera du quota d'espace disque suivant :
Espace disque limité à 1024 Mo
Avertissement envoyé à 900 Mo
La finalisation de la création de l'utilisateur



Voici le résultat dans la console Gestion de serveur. Vous pouvez vérifier que tout a été configuré correctement dans les propriétés de l'utilisateur.



Il faut lancer la console Gestion de serveur puis sélectionner Utilisateurs et ensuite Ajouter un utilisateur.


En quelques clics de souris et avec quelques renseignements, l'assistant a fait un certain nombre de choses que l'on peut facilement appréhender quand on connait l'offre de Microsoft autour d'Active Directory et d'un serveur Exchange mais quand on n'est pas très au fait, on se dit que cela a l'air simple et presque naturel. Nous allons détailler tout ce que l'assistant a fait.

Tout d'abord, il a crée un utilisateur au sein de Active Directory ; cela est simple mais il a aussi créé sa boite de courrier électronique, il a posté dans la boite ainsi créée deux courriels d'explication pour aider l'utilisateur à mieux utiliser son poste dans l'environnement réseau SBS ; la boite aux lettres est créée, chose qui ne se fait pas naturellement dans un environnement standard où la boite se créant habituellement à la première connexion de l'utilisateur. Donc si vous êtes passé par la console Active Directory et non par l'assistant, vous avez fait une petite erreur ; c'est regrettable.



Il a tout fait pour que l'utilisateur créé puisse ce connecter et utiliser les ressources du serveur dans les conditions que vous aurez définies. L'assistant va par exemple mettre l'utilisateur dans les bons groupes de sécurité et de distributions, il va lui assigner toutes les adresses de courrier électronique que vous aurez mentionnées dans la stratégie d'Exchange.




Mais cet assistant n'a pas fait que cela ; il a aussi placé l'utilisateur dans une unité d'organisation et, il est important de le souligner, il n'a pas osé mettre l'utilisateur "en vrac" dans la console Active Directory au rayon Users. Au préalable l'assistant d'installation de Small Business Server a créé dans Active Directory une unité d'organisation qu'il a nommé MyBusiness ; ne la renommez pas, sinon vous allez vers de sérieux ennuis avec les assistants.

Gils Gayraud

Valid XHTML 1.0 Strict
Valid CSS
Designed by Laurent Caranove