À retenir
- Une forêt est la frontière de sécurité et de schéma d’Active Directory.
- Un domaine partage une base AD, un DNS et des politiques communes.
- Les sites représentent la topologie réseau et optimisent réplication et authentification.
Commandes
Get-ADForestAfficher les informations de la forêtGet-ADDomainAfficher les informations du domaineGet-ADDomainController -Filter *Lister les contrôleurs de domaineGet-ADReplicationSite -Filter *Lister les sites AD🚨 Réflexe TSSR
- Identifier précisément l’objet, le serveur et le domaine concernés.
- Vérifier IP, DNS, heure et connectivité avant toute modification.
- Reproduire le problème avec une commande de diagnostic.
- Consulter les journaux d’événements correspondants.
- Appliquer une correction limitée puis vérifier le résultat.
💡 À retenir
Une forêt est la frontière de sécurité et de schéma d’Active Directory.
⚠ Pièges fréquents
Ne pas confondre domaine, forêt et site : ils répondent à des besoins différents.
✔ Vérification
Get-ADDomainController -Filter *Lister les contrôleurs de domaineGet-ADReplicationSite -Filter *Lister les sites AD🎯 Ce que le jury attend
- Expliquer le rôle du composant.
- Donner une méthode de diagnostic logique.
- Utiliser les commandes adaptées.
- Vérifier avant et après modification.
- Éviter les droits excessifs et documenter.