{"id":2707,"date":"2026-10-13T14:55:46","date_gmt":"2026-10-13T12:55:46","guid":{"rendered":"https:\/\/procyb.fr\/?p=2707"},"modified":"2026-10-15T13:39:16","modified_gmt":"2026-10-15T11:39:16","slug":"tip-3-9-decouvrir-un-domaine-windows-et-active-directory","status":"publish","type":"post","link":"https:\/\/procyb.fr\/index.php\/2026\/10\/13\/tip-3-9-decouvrir-un-domaine-windows-et-active-directory\/","title":{"rendered":"TIP 3.9 \u2013 D\u00e9couvrir un domaine Windows et Active Directory"},"content":{"rendered":"\n<div class=\"wp-block-group is-layout-constrained wp-block-group-is-layout-constrained\">\n<div class=\"wp-block-group is-nowrap is-layout-flex wp-container-core-group-is-layout-52274c9d wp-block-group-is-layout-flex\" style=\"margin-bottom:50px\">\n<p class=\"tip-badge has-border-color has-main-border-color has-dark-muted-color has-text-color has-link-color wp-elements-1 wp-block-paragraph\" style=\"border-width:1px;border-top-left-radius:6px;border-top-right-radius:6px;border-bottom-left-radius:6px;border-bottom-right-radius:6px;margin-top:0px;margin-right:6px;margin-bottom:0px;margin-left:6px;padding-top:6px;padding-right:12px;padding-bottom:6px;padding-left:12px\">Niveau : D\u00e9butant<\/p>\n\n\n\n<p class=\"tip-badge wp-block-paragraph\" style=\"margin-top:0px;margin-right:6px;margin-bottom:0px;margin-left:6px\">Dur\u00e9e : 75 \u2013 90 min<\/p>\n\n\n\n<p class=\"tip-badge wp-block-paragraph\" style=\"margin-top:0px;margin-right:6px;margin-bottom:0px;margin-left:6px\">Module : Infrastructure TIP<\/p>\n<\/div>\n<\/div>\n\n\n\n<p>Dans un petit r\u00e9seau, chaque ordinateur peut fonctionner de mani\u00e8re ind\u00e9pendante avec ses propres comptes locaux.<\/p>\n\n<p>Dans une entreprise comportant des dizaines, des centaines ou des milliers de postes, cette m\u00e9thode devient rapidement difficile \u00e0 administrer.<\/p>\n\n<p>Un <strong>domaine Windows<\/strong> permet de centraliser la gestion :<\/p>\n\n<ul>\n<li>des utilisateurs ;<\/li>\n<li>des ordinateurs ;<\/li>\n<li>des groupes ;<\/li>\n<li>des droits d\u2019acc\u00e8s ;<\/li>\n<li>des param\u00e8tres de s\u00e9curit\u00e9 ;<\/li>\n<li>de nombreuses configurations des postes.<\/li>\n<\/ul>\n\n<p>Cette centralisation repose principalement sur <strong>Active Directory Domain Services<\/strong>, g\u00e9n\u00e9ralement abr\u00e9g\u00e9 <strong>AD DS<\/strong>.<\/p>\n\n<div class=\"tip-objectifs\">\n\n<h3>\ud83c\udfaf Objectifs du cours<\/h3>\n\n<p>\u00c0 la fin de ce cours, tu devras \u00eatre capable de :<\/p>\n\n<ul>\n<li>expliquer ce qu\u2019est un domaine Windows ;<\/li>\n<li>expliquer le r\u00f4le d\u2019Active Directory Domain Services ;<\/li>\n<li>comprendre le r\u00f4le d\u2019un contr\u00f4leur de domaine ;<\/li>\n<li>distinguer domaine et groupe de travail ;<\/li>\n<li>identifier les principaux objets Active Directory ;<\/li>\n<li>comprendre le r\u00f4le des utilisateurs, ordinateurs et groupes ;<\/li>\n<li>comprendre le r\u00f4le des unit\u00e9s d\u2019organisation ;<\/li>\n<li>expliquer la diff\u00e9rence entre authentification et autorisation ;<\/li>\n<li>comprendre le r\u00f4le essentiel du DNS dans un domaine ;<\/li>\n<li>identifier le principe de Kerberos ;<\/li>\n<li>comprendre pourquoi un poste rejoint le domaine ;<\/li>\n<li>utiliser quelques outils Windows permettant d\u2019observer un domaine.<\/li>\n<\/ul>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>1. Groupe de travail ou domaine ?<\/h2>\n\n<p>Windows peut fonctionner dans plusieurs types d\u2019environnements.<\/p>\n\n<p>Sur un r\u00e9seau simple, les ordinateurs peuvent appartenir \u00e0 un <strong>groupe de travail<\/strong>.<\/p>\n\n<p>Chaque machine g\u00e8re alors localement :<\/p>\n\n<ul>\n<li>ses comptes ;<\/li>\n<li>ses mots de passe ;<\/li>\n<li>ses groupes locaux ;<\/li>\n<li>une partie de ses param\u00e8tres de s\u00e9curit\u00e9.<\/li>\n<\/ul>\n\n<p>Dans un domaine, une grande partie de cette administration est centralis\u00e9e.<\/p>\n\n<hr class=\"tip-separator\">\n\n<!-- Illustration 1 : Groupe de travail vs Domaine -->\n\n<div style=\"\nmargin:32px 0;\npadding:26px;\nbackground:linear-gradient(135deg,#071626,#102a42);\nborder:1px solid rgba(19,205,227,.4);\nborder-radius:14px;\noverflow:hidden;\n\">\n\n<svg viewBox=\"0 0 1200 500\"\n     width=\"100%\"\n     role=\"img\"\n     aria-label=\"Comparaison entre un groupe de travail et un domaine Active Directory\"\n     xmlns=\"http:\/\/www.w3.org\/2000\/svg\"\n     style=\"display:block;max-width:1200px;margin:auto;\">\n\n<text x=\"600\" y=\"42\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"29\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nGROUPE DE TRAVAIL OU DOMAINE ?\n<\/text>\n\n<rect x=\"425\" y=\"58\" width=\"350\" height=\"4\" rx=\"2\" fill=\"#f334a4\"\/>\n\n<!-- Groupe de travail -->\n\n<rect x=\"55\" y=\"105\" width=\"505\" height=\"320\" rx=\"20\"\n      fill=\"#0b2033\"\n      stroke=\"#13cde3\"\n      stroke-width=\"3\"\/>\n\n<text x=\"307\" y=\"145\"\n      text-anchor=\"middle\"\n      fill=\"#13cde3\"\n      font-size=\"24\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nGROUPE DE TRAVAIL\n<\/text>\n\n<!-- PC 1 -->\n\n<g transform=\"translate(105,190)\">\n<rect width=\"120\" height=\"80\" rx=\"8\"\n      fill=\"#112d47\" stroke=\"#13cde3\" stroke-width=\"3\"\/>\n<rect x=\"22\" y=\"16\" width=\"76\" height=\"42\" rx=\"4\"\n      fill=\"#06111d\" stroke=\"#13cde3\" stroke-width=\"2\"\/>\n<text x=\"60\" y=\"105\" text-anchor=\"middle\"\n      fill=\"#ffffff\" font-size=\"16\"\n      font-family=\"Arial,sans-serif\">PC01<\/text>\n<text x=\"60\" y=\"128\" text-anchor=\"middle\"\n      fill=\"#9fdfff\" font-size=\"14\"\n      font-family=\"Arial,sans-serif\">Compte local<\/text>\n<\/g>\n\n<!-- PC 2 -->\n\n<g transform=\"translate(247,190)\">\n<rect width=\"120\" height=\"80\" rx=\"8\"\n      fill=\"#112d47\" stroke=\"#13cde3\" stroke-width=\"3\"\/>\n<rect x=\"22\" y=\"16\" width=\"76\" height=\"42\" rx=\"4\"\n      fill=\"#06111d\" stroke=\"#13cde3\" stroke-width=\"2\"\/>\n<text x=\"60\" y=\"105\" text-anchor=\"middle\"\n      fill=\"#ffffff\" font-size=\"16\"\n      font-family=\"Arial,sans-serif\">PC02<\/text>\n<text x=\"60\" y=\"128\" text-anchor=\"middle\"\n      fill=\"#9fdfff\" font-size=\"14\"\n      font-family=\"Arial,sans-serif\">Compte local<\/text>\n<\/g>\n\n<!-- PC 3 -->\n\n<g transform=\"translate(389,190)\">\n<rect width=\"120\" height=\"80\" rx=\"8\"\n      fill=\"#112d47\" stroke=\"#13cde3\" stroke-width=\"3\"\/>\n<rect x=\"22\" y=\"16\" width=\"76\" height=\"42\" rx=\"4\"\n      fill=\"#06111d\" stroke=\"#13cde3\" stroke-width=\"2\"\/>\n<text x=\"60\" y=\"105\" text-anchor=\"middle\"\n      fill=\"#ffffff\" font-size=\"16\"\n      font-family=\"Arial,sans-serif\">PC03<\/text>\n<text x=\"60\" y=\"128\" text-anchor=\"middle\"\n      fill=\"#9fdfff\" font-size=\"14\"\n      font-family=\"Arial,sans-serif\">Compte local<\/text>\n<\/g>\n\n<text x=\"307\" y=\"370\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"17\"\n      font-family=\"Arial,sans-serif\">\nAdministration s\u00e9par\u00e9e sur chaque machine\n<\/text>\n\n<!-- Domaine -->\n\n<rect x=\"640\" y=\"105\" width=\"505\" height=\"320\" rx=\"20\"\n      fill=\"#0b2033\"\n      stroke=\"#f334a4\"\n      stroke-width=\"3\"\/>\n\n<text x=\"892\" y=\"145\"\n      text-anchor=\"middle\"\n      fill=\"#f334a4\"\n      font-size=\"24\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nDOMAINE ACTIVE DIRECTORY\n<\/text>\n\n<!-- DC -->\n\n<rect x=\"815\" y=\"175\" width=\"155\" height=\"100\" rx=\"12\"\n      fill=\"#102a42\"\n      stroke=\"#f334a4\"\n      stroke-width=\"3\"\/>\n\n<text x=\"892\" y=\"210\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"19\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nDC01\n<\/text>\n\n<text x=\"892\" y=\"240\"\n      text-anchor=\"middle\"\n      fill=\"#9fdfff\"\n      font-size=\"16\"\n      font-family=\"Arial,sans-serif\">\nActive Directory\n<\/text>\n\n<!-- Postes domaine -->\n\n<g fill=\"#112d47\" stroke=\"#13cde3\" stroke-width=\"3\">\n\n<rect x=\"690\" y=\"325\" width=\"115\" height=\"65\" rx=\"8\"\/>\n<rect x=\"835\" y=\"325\" width=\"115\" height=\"65\" rx=\"8\"\/>\n<rect x=\"980\" y=\"325\" width=\"115\" height=\"65\" rx=\"8\"\/>\n\n<\/g>\n\n<g fill=\"#ffffff\"\n   font-size=\"16\"\n   font-family=\"Arial,sans-serif\"\n   text-anchor=\"middle\">\n\n<text x=\"747\" y=\"365\">PC01<\/text>\n<text x=\"892\" y=\"365\">PC02<\/text>\n<text x=\"1037\" y=\"365\">PC03<\/text>\n\n<\/g>\n\n<!-- lignes -->\n\n<g stroke=\"#13cde3\" stroke-width=\"3\">\n\n<line x1=\"892\" y1=\"275\" x2=\"747\" y2=\"325\"\/>\n<line x1=\"892\" y1=\"275\" x2=\"892\" y2=\"325\"\/>\n<line x1=\"892\" y1=\"275\" x2=\"1037\" y2=\"325\"\/>\n\n<\/g>\n\n<text x=\"892\" y=\"410\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"17\"\n      font-family=\"Arial,sans-serif\">\nAdministration centralis\u00e9e\n<\/text>\n\n<\/svg>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>2. Qu\u2019est-ce qu\u2019Active Directory ?<\/h2>\n\n<p><strong>Active Directory<\/strong> est un service d\u2019annuaire d\u00e9velopp\u00e9 par Microsoft.<\/p>\n\n<p>Dans ce cours, nous parlons principalement de :<\/p>\n\n<pre><code>Active Directory Domain Services\nAD DS<\/code><\/pre>\n\n<p>AD DS stocke et organise des informations concernant les objets du domaine.<\/p>\n\n<p>Par exemple :<\/p>\n\n<ul>\n<li>utilisateurs ;<\/li>\n<li>ordinateurs ;<\/li>\n<li>groupes ;<\/li>\n<li>serveurs ;<\/li>\n<li>unit\u00e9s d\u2019organisation ;<\/li>\n<li>certaines informations relatives aux ressources et \u00e0 la s\u00e9curit\u00e9.<\/li>\n<\/ul>\n\n<hr class=\"tip-separator\">\n\n<h2>3. Qu\u2019est-ce qu\u2019un annuaire ?<\/h2>\n\n<p>Un annuaire informatique peut \u00eatre compar\u00e9 \u00e0 un annuaire d\u2019entreprise enrichi.<\/p>\n\n<p>Il contient des objets accompagn\u00e9s d\u2019informations appel\u00e9es <strong>attributs<\/strong>.<\/p>\n\n<p>Un utilisateur peut par exemple poss\u00e9der :<\/p>\n\n<table>\n\n<thead>\n<tr>\n<th>Attribut<\/th>\n<th>Exemple<\/th>\n<\/tr>\n<\/thead>\n\n<tbody>\n\n<tr>\n<td>Pr\u00e9nom<\/td>\n<td>Sophie<\/td>\n<\/tr>\n\n<tr>\n<td>Nom<\/td>\n<td>Martin<\/td>\n<\/tr>\n\n<tr>\n<td>Identifiant<\/td>\n<td>smartin<\/td>\n<\/tr>\n\n<tr>\n<td>Adresse mail<\/td>\n<td>sophie.martin@entreprise.fr<\/td>\n<\/tr>\n\n<tr>\n<td>Service<\/td>\n<td>Comptabilit\u00e9<\/td>\n<\/tr>\n\n<\/tbody>\n\n<\/table>\n\n<p>L\u2019annuaire permet ensuite d\u2019utiliser ces objets pour g\u00e9rer l\u2019authentification et les acc\u00e8s.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>4. Le domaine Windows<\/h2>\n\n<p>Un domaine repr\u00e9sente un ensemble logique d\u2019objets administr\u00e9s dans un environnement Active Directory.<\/p>\n\n<p>Un domaine pourrait par exemple s\u2019appeler :<\/p>\n\n<pre><code>entreprise.local<\/code><\/pre>\n\n<p>ou utiliser un sous-domaine d\u2019un nom DNS r\u00e9ellement d\u00e9tenu par l\u2019organisation, par exemple :<\/p>\n\n<pre><code>ad.entreprise.fr<\/code><\/pre>\n\n<p>Le choix du nom d\u2019un domaine est une d\u00e9cision d\u2019architecture qui doit \u00eatre pr\u00e9par\u00e9e en amont.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>5. Le contr\u00f4leur de domaine<\/h2>\n\n<p>Un serveur ex\u00e9cutant AD DS et h\u00e9bergeant les donn\u00e9es du domaine est appel\u00e9 <strong>contr\u00f4leur de domaine<\/strong>.<\/p>\n\n<p>On rencontre souvent l\u2019abr\u00e9viation :<\/p>\n\n<pre><code>DC\nDomain Controller<\/code><\/pre>\n\n<p>Par exemple :<\/p>\n\n<pre><code>DC01\nDC02<\/code><\/pre>\n\n<p>Le contr\u00f4leur de domaine participe notamment :<\/p>\n\n<ul>\n<li>\u00e0 l\u2019authentification ;<\/li>\n<li>\u00e0 l\u2019acc\u00e8s \u00e0 l\u2019annuaire ;<\/li>\n<li>\u00e0 l\u2019application de certaines politiques ;<\/li>\n<li>\u00e0 la gestion du domaine.<\/li>\n<\/ul>\n\n<hr class=\"tip-separator\">\n\n<h2>6. Pourquoi plusieurs contr\u00f4leurs de domaine ?<\/h2>\n\n<p>Dans une infrastructure professionnelle, il est fr\u00e9quent de disposer de plusieurs contr\u00f4leurs de domaine.<\/p>\n\n<p>Cela am\u00e9liore notamment :<\/p>\n\n<ul>\n<li>la disponibilit\u00e9 du service ;<\/li>\n<li>la r\u00e9silience ;<\/li>\n<li>la continuit\u00e9 de l\u2019authentification en cas de panne d\u2019un serveur.<\/li>\n<\/ul>\n\n<p>Les contr\u00f4leurs de domaine r\u00e9pliquent les informations n\u00e9cessaires entre eux.<\/p>\n\n<div class=\"tip-a-retenir\">\n\n<h3 style=\"color:#ffffff;\">\u2705 \u00c0 retenir<\/h3>\n\n<p>Active Directory est un service critique.<\/p>\n\n<p>Dans une infrastructure professionnelle, il ne faut pas consid\u00e9rer un unique contr\u00f4leur de domaine comme une architecture id\u00e9ale de disponibilit\u00e9.<\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>7. Les principaux objets Active Directory<\/h2>\n\n<p>Active Directory contient diff\u00e9rents types d\u2019objets.<\/p>\n\n<table>\n\n<thead>\n<tr>\n<th>Objet<\/th>\n<th>Exemple<\/th>\n<\/tr>\n<\/thead>\n\n<tbody>\n\n<tr>\n<td>Utilisateur<\/td>\n<td>Sophie Martin<\/td>\n<\/tr>\n\n<tr>\n<td>Ordinateur<\/td>\n<td>PC-COMPTA-07<\/td>\n<\/tr>\n\n<tr>\n<td>Groupe<\/td>\n<td>GG_COMPTABILITE<\/td>\n<\/tr>\n\n<tr>\n<td>Unit\u00e9 d\u2019organisation<\/td>\n<td>Utilisateurs\\Comptabilite<\/td>\n<\/tr>\n\n<tr>\n<td>Contact<\/td>\n<td>Contact externe<\/td>\n<\/tr>\n\n<\/tbody>\n\n<\/table>\n\n<hr class=\"tip-separator\">\n\n<!-- Illustration 2 : objets Active Directory -->\n\n<div style=\"\nmargin:32px 0;\npadding:25px;\nbackground:linear-gradient(135deg,#071626,#102a42);\nborder:1px solid rgba(243,52,164,.35);\nborder-radius:14px;\noverflow:hidden;\n\">\n\n<svg viewBox=\"0 0 1200 500\"\n     width=\"100%\"\n     role=\"img\"\n     aria-label=\"Organisation des principaux objets dans Active Directory\"\n     xmlns=\"http:\/\/www.w3.org\/2000\/svg\"\n     style=\"display:block;max-width:1200px;margin:auto;\">\n\n<text x=\"600\" y=\"42\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-family=\"Arial,sans-serif\"\n      font-size=\"29\"\n      font-weight=\"700\">\nLES OBJETS ACTIVE DIRECTORY\n<\/text>\n\n<rect x=\"445\" y=\"58\" width=\"310\" height=\"4\" rx=\"2\" fill=\"#f334a4\"\/>\n\n<!-- domaine -->\n\n<rect x=\"420\" y=\"95\" width=\"360\" height=\"75\" rx=\"16\"\n      fill=\"#112c46\"\n      stroke=\"#f334a4\"\n      stroke-width=\"4\"\/>\n\n<text x=\"600\" y=\"140\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"22\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nDOMAINE : entreprise.local\n<\/text>\n\n<!-- branches -->\n\n<line x1=\"600\" y1=\"170\" x2=\"600\" y2=\"220\"\n      stroke=\"#13cde3\" stroke-width=\"4\"\/>\n\n<line x1=\"185\" y1=\"220\" x2=\"1015\" y2=\"220\"\n      stroke=\"#13cde3\" stroke-width=\"4\"\/>\n\n<!-- Utilisateur -->\n\n<line x1=\"185\" y1=\"220\" x2=\"185\" y2=\"260\"\n      stroke=\"#13cde3\" stroke-width=\"4\"\/>\n\n<rect x=\"75\" y=\"260\" width=\"220\" height=\"125\" rx=\"15\"\n      fill=\"#102a42\"\n      stroke=\"#13cde3\"\n      stroke-width=\"3\"\/>\n\n<circle cx=\"185\" cy=\"300\" r=\"22\" fill=\"#13cde3\"\/>\n\n<path d=\"M140 350 Q185 305 230 350\"\n      fill=\"#13cde3\"\/>\n\n<text x=\"185\" y=\"375\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"18\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nUTILISATEURS\n<\/text>\n\n<!-- Ordinateur -->\n\n<line x1=\"460\" y1=\"220\" x2=\"460\" y2=\"260\"\n      stroke=\"#13cde3\" stroke-width=\"4\"\/>\n\n<rect x=\"350\" y=\"260\" width=\"220\" height=\"125\" rx=\"15\"\n      fill=\"#102a42\"\n      stroke=\"#13cde3\"\n      stroke-width=\"3\"\/>\n\n<rect x=\"410\" y=\"285\" width=\"100\" height=\"58\" rx=\"5\"\n      fill=\"#06111d\"\n      stroke=\"#13cde3\"\n      stroke-width=\"3\"\/>\n\n<text x=\"460\" y=\"375\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"18\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nORDINATEURS\n<\/text>\n\n<!-- Groupe -->\n\n<line x1=\"740\" y1=\"220\" x2=\"740\" y2=\"260\"\n      stroke=\"#13cde3\" stroke-width=\"4\"\/>\n\n<rect x=\"630\" y=\"260\" width=\"220\" height=\"125\" rx=\"15\"\n      fill=\"#102a42\"\n      stroke=\"#f334a4\"\n      stroke-width=\"3\"\/>\n\n<circle cx=\"705\" cy=\"310\" r=\"18\" fill=\"#f334a4\"\/>\n<circle cx=\"775\" cy=\"310\" r=\"18\" fill=\"#f334a4\"\/>\n<circle cx=\"740\" cy=\"290\" r=\"20\" fill=\"#f334a4\"\/>\n\n<text x=\"740\" y=\"375\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"18\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nGROUPES\n<\/text>\n\n<!-- OU -->\n\n<line x1=\"1015\" y1=\"220\" x2=\"1015\" y2=\"260\"\n      stroke=\"#13cde3\" stroke-width=\"4\"\/>\n\n<rect x=\"905\" y=\"260\" width=\"220\" height=\"125\" rx=\"15\"\n      fill=\"#102a42\"\n      stroke=\"#f334a4\"\n      stroke-width=\"3\"\/>\n\n<path d=\"M950 300\nH1000\nL1015 315\nH1080\nV350\nH950 Z\"\nfill=\"#f334a4\"\/>\n\n<text x=\"1015\" y=\"375\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"18\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nUNIT\u00c9S D&rsquo;ORGANISATION\n<\/text>\n\n<text x=\"600\" y=\"445\"\n      text-anchor=\"middle\"\n      fill=\"#9fdfff\"\n      font-size=\"18\"\n      font-family=\"Arial,sans-serif\">\nL&rsquo;annuaire organise les identit\u00e9s, les \u00e9quipements et les groupes du domaine.\n<\/text>\n\n<\/svg>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>8. Les comptes utilisateurs<\/h2>\n\n<p>Un compte utilisateur Active Directory repr\u00e9sente une identit\u00e9 g\u00e9r\u00e9e dans le domaine.<\/p>\n\n<p>Il permet notamment \u00e0 l\u2019utilisateur de :<\/p>\n\n<ul>\n<li>s\u2019authentifier ;<\/li>\n<li>ouvrir une session sur un poste autoris\u00e9 ;<\/li>\n<li>acc\u00e9der \u00e0 certaines ressources ;<\/li>\n<li>recevoir certaines configurations ;<\/li>\n<li>\u00eatre membre de groupes.<\/li>\n<\/ul>\n\n<p>Exemple :<\/p>\n\n<pre><code>ENTREPRISE\\smartin<\/code><\/pre>\n\n<p>ou sous une forme UPN :<\/p>\n\n<pre><code>smartin@entreprise.local<\/code><\/pre>\n\n<hr class=\"tip-separator\">\n\n<h2>9. Les comptes ordinateurs<\/h2>\n\n<p>Lorsqu\u2019un poste rejoint le domaine, Active Directory contient \u00e9galement un <strong>objet ordinateur<\/strong>.<\/p>\n\n<p>Par exemple :<\/p>\n\n<pre><code>PC-COMPTA-07<\/code><\/pre>\n\n<p>Cet objet repr\u00e9sente le poste dans le domaine et participe \u00e0 la relation de confiance entre la machine et Active Directory.<\/p>\n\n<p>Nous r\u00e9aliserons concr\u00e8tement cette op\u00e9ration dans <strong>TIP 3.10<\/strong>.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>10. Les groupes<\/h2>\n\n<p>Les groupes permettent de rassembler plusieurs utilisateurs ou \u00e9quipements.<\/p>\n\n<p>Par exemple :<\/p>\n\n<pre><code>GG_COMPTABILITE<\/code><\/pre>\n\n<p>peut contenir :<\/p>\n\n<ul>\n<li>Sophie Martin ;<\/li>\n<li>Paul Durand ;<\/li>\n<li>Julie Bernard.<\/li>\n<\/ul>\n\n<p>Au lieu d\u2019attribuer une permission individuellement \u00e0 chaque personne, il devient possible d\u2019attribuer le droit au groupe.<\/p>\n\n<div class=\"tip-reflexe\">\n\n<strong>\ud83d\udca1 R\u00e9flexe professionnel<\/strong>\n\n<p>Pour g\u00e9rer les acc\u00e8s, on privil\u00e9gie g\u00e9n\u00e9ralement les groupes plut\u00f4t que l\u2019ajout direct de nombreux utilisateurs dans les permissions d\u2019une ressource.<\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>11. Les unit\u00e9s d\u2019organisation<\/h2>\n\n<p>Une <strong>unit\u00e9 d\u2019organisation<\/strong>, ou <strong>OU<\/strong>, permet d\u2019organiser certains objets Active Directory.<\/p>\n\n<p>Exemple :<\/p>\n\n<pre><code>Entreprise\n\u2502\n\u251c\u2500\u2500 Utilisateurs\n\u2502\n\u2502   \u251c\u2500\u2500 Comptabilite\n\u2502   \u251c\u2500\u2500 Ressources-Humaines\n\u2502   \u2514\u2500\u2500 Informatique\n\u2502\n\u2514\u2500\u2500 Ordinateurs\n    \u251c\u2500\u2500 Postes\n    \u2514\u2500\u2500 Portables<\/code><\/pre>\n\n<p>Les OU facilitent notamment :<\/p>\n\n<ul>\n<li>l\u2019organisation des objets ;<\/li>\n<li>la d\u00e9l\u00e9gation de certaines t\u00e2ches administratives ;<\/li>\n<li>l\u2019application cibl\u00e9e de strat\u00e9gies de groupe.<\/li>\n<\/ul>\n\n<p>Nous approfondirons leur utilisation dans TIP 3.12.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>12. Un conteneur n\u2019est pas forc\u00e9ment une OU<\/h2>\n\n<p>Active Directory contient aussi des conteneurs int\u00e9gr\u00e9s comme :<\/p>\n\n<pre><code>Users\nComputers<\/code><\/pre>\n\n<p>Ils ne disposent pas exactement des m\u00eames possibilit\u00e9s qu\u2019une unit\u00e9 d\u2019organisation.<\/p>\n\n<p>Par exemple, une GPO peut \u00eatre li\u00e9e \u00e0 une OU, mais pas directement au conteneur int\u00e9gr\u00e9 <code>Users<\/code> de la m\u00eame mani\u00e8re.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>13. Authentification et autorisation<\/h2>\n\n<p>Ces deux notions doivent \u00eatre distingu\u00e9es.<\/p>\n\n<table>\n\n<thead>\n<tr>\n<th>Notion<\/th>\n<th>Question<\/th>\n<\/tr>\n<\/thead>\n\n<tbody>\n\n<tr>\n<td><strong>Authentification<\/strong><\/td>\n<td>Qui es-tu ?<\/td>\n<\/tr>\n\n<tr>\n<td><strong>Autorisation<\/strong><\/td>\n<td>\u00c0 quoi as-tu le droit d\u2019acc\u00e9der ?<\/td>\n<\/tr>\n\n<\/tbody>\n\n<\/table>\n\n<p>Exemple :<\/p>\n\n<p>Sophie saisit son identifiant et son mot de passe.<\/p>\n\n<p>Active Directory v\u00e9rifie son identit\u00e9 : c\u2019est <strong>l\u2019authentification<\/strong>.<\/p>\n\n<p>Elle tente ensuite d\u2019ouvrir :<\/p>\n\n<pre><code>\\\\SRV-FICHIERS\\COMPTABILITE<\/code><\/pre>\n\n<p>Ses groupes et les permissions d\u00e9terminent si elle peut y acc\u00e9der : c\u2019est <strong>l\u2019autorisation<\/strong>.<\/p>\n\n<hr class=\"tip-separator\">\n\n<!-- Illustration 3 : Authentification puis autorisation -->\n\n<div style=\"\nmargin:32px 0;\npadding:26px;\nbackground:linear-gradient(135deg,#071626,#102a42);\nborder:1px solid rgba(19,205,227,.35);\nborder-radius:14px;\noverflow:hidden;\n\">\n\n<svg viewBox=\"0 0 1200 450\"\n     width=\"100%\"\n     role=\"img\"\n     aria-label=\"Illustration de la diff\u00e9rence entre authentification et autorisation\"\n     xmlns=\"http:\/\/www.w3.org\/2000\/svg\"\n     style=\"display:block;max-width:1200px;margin:auto;\">\n\n<text x=\"600\" y=\"42\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"29\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nAUTHENTIFICATION PUIS AUTORISATION\n<\/text>\n\n<rect x=\"425\" y=\"58\" width=\"350\" height=\"4\" rx=\"2\" fill=\"#f334a4\"\/>\n\n<!-- utilisateur -->\n\n<g transform=\"translate(75,150)\">\n\n<circle cx=\"90\" cy=\"65\" r=\"35\" fill=\"#13cde3\"\/>\n\n<path d=\"M25 165 Q90 90 155 165\"\n      fill=\"#13cde3\"\/>\n\n<text x=\"90\" y=\"210\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"19\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nSOPHIE\n<\/text>\n\n<\/g>\n\n<!-- Auth -->\n\n<rect x=\"285\" y=\"125\" width=\"280\" height=\"190\" rx=\"18\"\n      fill=\"#102a42\"\n      stroke=\"#13cde3\"\n      stroke-width=\"4\"\/>\n\n<text x=\"425\" y=\"165\"\n      text-anchor=\"middle\"\n      fill=\"#13cde3\"\n      font-size=\"22\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nAUTHENTIFICATION\n<\/text>\n\n<text x=\"425\" y=\"210\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"17\"\n      font-family=\"Arial,sans-serif\">\nIdentifiant\n<\/text>\n\n<text x=\"425\" y=\"242\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"17\"\n      font-family=\"Arial,sans-serif\">\nMot de passe\n<\/text>\n\n<text x=\"425\" y=\"282\"\n      text-anchor=\"middle\"\n      fill=\"#2edb7b\"\n      font-size=\"18\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nIDENTIT\u00c9 VALID\u00c9E\n<\/text>\n\n<!-- Autorisation -->\n\n<rect x=\"655\" y=\"125\" width=\"280\" height=\"190\" rx=\"18\"\n      fill=\"#102a42\"\n      stroke=\"#f334a4\"\n      stroke-width=\"4\"\/>\n\n<text x=\"795\" y=\"165\"\n      text-anchor=\"middle\"\n      fill=\"#f334a4\"\n      font-size=\"22\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nAUTORISATION\n<\/text>\n\n<text x=\"795\" y=\"210\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"17\"\n      font-family=\"Arial,sans-serif\">\nGroupes\n<\/text>\n\n<text x=\"795\" y=\"242\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"17\"\n      font-family=\"Arial,sans-serif\">\nPermissions\n<\/text>\n\n<text x=\"795\" y=\"282\"\n      text-anchor=\"middle\"\n      fill=\"#2edb7b\"\n      font-size=\"18\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nACC\u00c8S AUTORIS\u00c9\n<\/text>\n\n<!-- ressource -->\n\n<g transform=\"translate(1010,165)\">\n\n<path d=\"M0 30\nQ0 15 15 15\nH70\nL90 35\nH150\nQ165 35 165 50\nV130\nQ165 145 150 145\nH15\nQ0 145 0 130 Z\"\nfill=\"#143a58\"\nstroke=\"#2edb7b\"\nstroke-width=\"4\"\/>\n\n<text x=\"82\" y=\"95\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"16\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nRESSOURCE\n<\/text>\n\n<\/g>\n\n<!-- connexions -->\n\n<line x1=\"230\" y1=\"220\" x2=\"285\" y2=\"220\"\n      stroke=\"#13cde3\" stroke-width=\"5\"\/>\n\n<line x1=\"565\" y1=\"220\" x2=\"655\" y2=\"220\"\n      stroke=\"#13cde3\" stroke-width=\"5\"\/>\n\n<line x1=\"935\" y1=\"220\" x2=\"1005\" y2=\"220\"\n      stroke=\"#2edb7b\" stroke-width=\"5\"\/>\n\n<text x=\"600\" y=\"395\"\n      text-anchor=\"middle\"\n      fill=\"#9fdfff\"\n      font-size=\"18\"\n      font-family=\"Arial,sans-serif\">\n\u00catre authentifi\u00e9 ne signifie pas automatiquement \u00eatre autoris\u00e9 \u00e0 acc\u00e9der \u00e0 toutes les ressources.\n<\/text>\n\n<\/svg>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>14. Kerberos<\/h2>\n\n<p>Dans un domaine Windows moderne, <strong>Kerberos<\/strong> est le protocole d\u2019authentification privil\u00e9gi\u00e9 pour de nombreux sc\u00e9narios.<\/p>\n\n<p>Son principe g\u00e9n\u00e9ral est d\u2019utiliser des tickets permettant \u00e0 l\u2019utilisateur authentifi\u00e9 d\u2019acc\u00e9der \u00e0 diff\u00e9rents services sans ressaisir continuellement son mot de passe.<\/p>\n\n<p>Pour le technicien TIP, il faut surtout retenir :<\/p>\n\n<ul>\n<li>Kerberos est fortement li\u00e9 au fonctionnement du domaine ;<\/li>\n<li>l\u2019heure des machines doit \u00eatre coh\u00e9rente ;<\/li>\n<li>DNS doit fonctionner correctement ;<\/li>\n<li>les comptes et services doivent \u00eatre correctement configur\u00e9s.<\/li>\n<\/ul>\n\n<hr class=\"tip-separator\">\n\n<h2>15. Et NTLM ?<\/h2>\n\n<p><strong>NTLM<\/strong> est un m\u00e9canisme d\u2019authentification Microsoft plus ancien.<\/p>\n\n<p>Il peut encore \u00eatre rencontr\u00e9 dans certaines situations de compatibilit\u00e9 ou lorsque Kerberos n\u2019est pas utilisable.<\/p>\n\n<p>Il ne faut cependant pas consid\u00e9rer NTLM comme l\u2019objectif normal d\u2019une architecture Active Directory moderne.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>16. Le r\u00f4le fondamental du DNS<\/h2>\n\n<p>Active Directory d\u00e9pend fortement du DNS.<\/p>\n\n<p>Les postes utilisent DNS pour localiser diff\u00e9rents services du domaine, notamment les contr\u00f4leurs de domaine.<\/p>\n\n<p>Un poste du domaine doit donc utiliser les serveurs DNS pr\u00e9vus par l\u2019infrastructure Active Directory.<\/p>\n\n<div class=\"tip-reflexe\">\n\n<strong>\u26a0\ufe0f Erreur classique<\/strong>\n\n<p>Configurer directement un DNS public comme :<\/p>\n\n<pre><code>8.8.8.8<\/code><\/pre>\n\n<p>sur un poste membre d\u2019un domaine peut emp\u00eacher le poste de localiser correctement les services internes du domaine.<\/p>\n\n<p>Le DNS externe doit normalement \u00eatre g\u00e9r\u00e9 par l\u2019infrastructure DNS pr\u00e9vue par l\u2019organisation.<\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>17. Comment le poste trouve-t-il un contr\u00f4leur de domaine ?<\/h2>\n\n<p>Active Directory publie dans DNS des enregistrements permettant aux clients de d\u00e9couvrir ses services.<\/p>\n\n<p>Parmi eux, on rencontre notamment des enregistrements de type :<\/p>\n\n<pre><code>SRV<\/code><\/pre>\n\n<p>Le technicien n\u2019a pas besoin de conna\u00eetre tous ces enregistrements par c\u0153ur, mais doit comprendre que :<\/p>\n\n<p><strong>DNS est indispensable \u00e0 la d\u00e9couverte correcte des services Active Directory.<\/strong><\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>18. V\u00e9rifier le domaine du poste<\/h2>\n\n<p>Sous Windows, plusieurs commandes permettent d\u2019obtenir des informations.<\/p>\n\n<h3>Nom de la machine<\/h3>\n\n<pre><code>hostname<\/code><\/pre>\n\n<h3>Utilisateur connect\u00e9<\/h3>\n\n<pre><code>whoami<\/code><\/pre>\n\n<p>Exemple :<\/p>\n\n<pre><code>entreprise\\smartin<\/code><\/pre>\n\n<h3>Informations syst\u00e8me<\/h3>\n\n<pre><code>systeminfo<\/code><\/pre>\n\n<p>On peut notamment y retrouver des informations concernant le domaine ou le groupe de travail.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>19. Variables d\u2019environnement utiles<\/h2>\n\n<p>Depuis l\u2019invite de commandes :<\/p>\n\n<pre><code>echo %USERDOMAIN%<\/code><\/pre>\n\n<p>peut indiquer le domaine associ\u00e9 \u00e0 la session.<\/p>\n\n<p>Exemple :<\/p>\n\n<pre><code>ENTREPRISE<\/code><\/pre>\n\n<p>On peut \u00e9galement utiliser :<\/p>\n\n<pre><code>echo %LOGONSERVER%<\/code><\/pre>\n\n<p>pour conna\u00eetre le serveur utilis\u00e9 pour l\u2019ouverture de session dans certains contextes.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>20. PowerShell<\/h2>\n\n<p>Quelques commandes Windows permettent \u00e9galement d\u2019observer l\u2019environnement sans disposer n\u00e9cessairement des outils d\u2019administration Active Directory.<\/p>\n\n<p>Par exemple :<\/p>\n\n<pre><code>Get-CimInstance Win32_ComputerSystem |\nSelect-Object Name, Domain, PartOfDomain<\/code><\/pre>\n\n<p>Exemple de r\u00e9sultat :<\/p>\n\n<pre><code>Name         Domain              PartOfDomain\n----         ------              ------------\nPC-COMPTA-07 entreprise.local    True<\/code><\/pre>\n\n<hr class=\"tip-separator\">\n\n<h2>21. Les outils RSAT<\/h2>\n\n<p>Les administrateurs et certains techniciens autoris\u00e9s peuvent disposer des outils d\u2019administration distante Microsoft, appel\u00e9s <strong>RSAT<\/strong>.<\/p>\n\n<p>Ils permettent notamment d\u2019utiliser :<\/p>\n\n<ul>\n<li>Utilisateurs et ordinateurs Active Directory ;<\/li>\n<li>Centre d\u2019administration Active Directory ;<\/li>\n<li>console de gestion des strat\u00e9gies de groupe ;<\/li>\n<li>modules PowerShell Active Directory.<\/li>\n<\/ul>\n\n<p>Leur installation et leur utilisation doivent respecter le r\u00f4le du technicien et les droits qui lui sont d\u00e9l\u00e9gu\u00e9s.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>22. Utilisateurs et ordinateurs Active Directory<\/h2>\n\n<p>Une console historique tr\u00e8s utilis\u00e9e est :<\/p>\n\n<pre><code>dsa.msc<\/code><\/pre>\n\n<p>Elle correspond \u00e0 :<\/p>\n\n<p><strong>Utilisateurs et ordinateurs Active Directory<\/strong>.<\/p>\n\n<p>Elle permet notamment de visualiser et administrer :<\/p>\n\n<ul>\n<li>les utilisateurs ;<\/li>\n<li>les groupes ;<\/li>\n<li>les ordinateurs ;<\/li>\n<li>les unit\u00e9s d\u2019organisation.<\/li>\n<\/ul>\n\n<hr class=\"tip-separator\">\n\n<h2>23. Active Directory et les ressources partag\u00e9es<\/h2>\n\n<p>Active Directory permet de g\u00e9rer les identit\u00e9s et les groupes utilis\u00e9s ensuite pour prot\u00e9ger des ressources comme :<\/p>\n\n<ul>\n<li>partages r\u00e9seau ;<\/li>\n<li>imprimantes ;<\/li>\n<li>applications ;<\/li>\n<li>services internes ;<\/li>\n<li>postes de travail.<\/li>\n<\/ul>\n\n<p>Le cours TIP 3.8 a pr\u00e9sent\u00e9 les permissions de partage et NTFS.<\/p>\n\n<p>Active Directory apporte maintenant la gestion centralis\u00e9e des utilisateurs et groupes auxquels ces permissions peuvent \u00eatre attribu\u00e9es.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>24. Active Directory et les strat\u00e9gies de groupe<\/h2>\n\n<p>Active Directory permet \u00e9galement d\u2019appliquer des <strong>strat\u00e9gies de groupe<\/strong>, ou GPO.<\/p>\n\n<p>Elles peuvent servir par exemple \u00e0 :<\/p>\n\n<ul>\n<li>configurer certains param\u00e8tres Windows ;<\/li>\n<li>appliquer des r\u00e8gles de s\u00e9curit\u00e9 ;<\/li>\n<li>configurer des lecteurs r\u00e9seau ;<\/li>\n<li>d\u00e9ployer certaines configurations ;<\/li>\n<li>encadrer l\u2019environnement utilisateur.<\/li>\n<\/ul>\n\n<p>Nous leur consacrerons <strong>TIP 3.14<\/strong>.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>25. Ne pas confondre compte local et compte de domaine<\/h2>\n\n<p>Sur un poste membre d\u2019un domaine, il peut exister simultan\u00e9ment :<\/p>\n\n<ul>\n<li>des comptes locaux ;<\/li>\n<li>des comptes du domaine.<\/li>\n<\/ul>\n\n<p>Exemple de compte local :<\/p>\n\n<pre><code>PC-COMPTA-07\\AdministrateurLocal<\/code><\/pre>\n\n<p>Exemple de compte de domaine :<\/p>\n\n<pre><code>ENTREPRISE\\smartin<\/code><\/pre>\n\n<p>Ils ne repr\u00e9sentent pas la m\u00eame identit\u00e9.<\/p>\n\n<div class=\"tip-a-retenir\">\n\n<h3 style=\"color:#ffffff;\">\u2705 \u00c0 retenir<\/h3>\n\n<p><strong>PC\\Utilisateur<\/strong> \u2192 compte local.<\/p>\n\n<p><strong>DOMAINE\\Utilisateur<\/strong> \u2192 compte Active Directory.<\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>26. Pourquoi joindre un poste au domaine ?<\/h2>\n\n<p>La jonction au domaine permet notamment :<\/p>\n\n<ul>\n<li>d\u2019utiliser des identit\u00e9s centralis\u00e9es ;<\/li>\n<li>d\u2019appliquer des politiques de s\u00e9curit\u00e9 ;<\/li>\n<li>de faciliter l\u2019acc\u00e8s aux ressources professionnelles ;<\/li>\n<li>de g\u00e9rer l\u2019ordinateur comme objet Active Directory ;<\/li>\n<li>de simplifier certaines op\u00e9rations d\u2019administration.<\/li>\n<\/ul>\n\n<p>Cette op\u00e9ration sera r\u00e9alis\u00e9e pas \u00e0 pas dans TIP 3.10.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>27. Active Directory n\u2019est pas une sauvegarde<\/h2>\n\n<p>Active Directory fournit un annuaire et des services d\u2019authentification.<\/p>\n\n<p>La r\u00e9plication entre plusieurs contr\u00f4leurs de domaine ne doit pas \u00eatre confondue avec une strat\u00e9gie de sauvegarde.<\/p>\n\n<p>Une infrastructure doit disposer d\u2019une strat\u00e9gie de sauvegarde et de restauration adapt\u00e9e.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>28. La s\u00e9curit\u00e9 des comptes<\/h2>\n\n<p>Les comptes Active Directory donnent acc\u00e8s \u00e0 des ressources professionnelles.<\/p>\n\n<p>Il faut donc notamment :<\/p>\n\n<ul>\n<li>respecter la politique de mots de passe ;<\/li>\n<li>ne pas partager les comptes nominatifs ;<\/li>\n<li>d\u00e9sactiver rapidement les comptes qui ne doivent plus \u00eatre utilis\u00e9s ;<\/li>\n<li>attribuer uniquement les droits n\u00e9cessaires ;<\/li>\n<li>prot\u00e9ger particuli\u00e8rement les comptes administratifs.<\/li>\n<\/ul>\n\n<hr class=\"tip-separator\">\n\n<h2>29. Principe du moindre privil\u00e8ge<\/h2>\n\n<p>Un utilisateur ne doit disposer que des droits n\u00e9cessaires \u00e0 son travail.<\/p>\n\n<p>Par exemple :<\/p>\n\n<p>Sophie travaille en comptabilit\u00e9.<\/p>\n\n<p>Elle peut avoir besoin :<\/p>\n\n<ul>\n<li>du partage Comptabilit\u00e9 ;<\/li>\n<li>d\u2019une imprimante de son service ;<\/li>\n<li>d\u2019une application m\u00e9tier.<\/li>\n<\/ul>\n\n<p>Elle n\u2019a pas pour autant besoin :<\/p>\n\n<ul>\n<li>d\u2019\u00eatre administratrice du domaine ;<\/li>\n<li>d\u2019acc\u00e9der aux dossiers RH ;<\/li>\n<li>de modifier les param\u00e8tres du contr\u00f4leur de domaine.<\/li>\n<\/ul>\n\n<hr class=\"tip-separator\">\n\n<h2>30. Le technicien TIP et Active Directory<\/h2>\n\n<p>Le technicien de proximit\u00e9 peut \u00eatre amen\u00e9 \u00e0 :<\/p>\n\n<ul>\n<li>joindre un poste au domaine ;<\/li>\n<li>v\u00e9rifier un objet ordinateur ;<\/li>\n<li>cr\u00e9er ou modifier un utilisateur selon les droits d\u00e9l\u00e9gu\u00e9s ;<\/li>\n<li>d\u00e9sactiver un compte ;<\/li>\n<li>modifier une appartenance \u00e0 un groupe ;<\/li>\n<li>v\u00e9rifier les acc\u00e8s \u00e0 une ressource ;<\/li>\n<li>diagnostiquer un probl\u00e8me d\u2019authentification.<\/li>\n<\/ul>\n\n<p>Il intervient cependant <strong>dans le cadre des d\u00e9l\u00e9gations et proc\u00e9dures d\u00e9finies par l\u2019administrateur du domaine<\/strong>.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>31. Cas pratique \u2013 Poste en groupe de travail<\/h2>\n\n<p>Un poste destin\u00e9 \u00e0 un nouvel utilisateur professionnel indique :<\/p>\n\n<pre><code>Workgroup : WORKGROUP<\/code><\/pre>\n\n<p>Les autres postes de l\u2019entreprise appartiennent \u00e0 :<\/p>\n\n<pre><code>entreprise.local<\/code><\/pre>\n\n<div class=\"tip-question\">\n\n<p><strong>Que peux-tu constater ?<\/strong><\/p>\n\n<\/div>\n\n<details class=\"tip-corrige\">\n\n<summary>\u2705 Afficher la r\u00e9ponse<\/summary>\n\n<p>Le poste n\u2019est pas encore membre du domaine Active Directory de l\u2019entreprise.<\/p>\n\n<p>Une jonction au domaine peut \u00eatre n\u00e9cessaire conform\u00e9ment \u00e0 la proc\u00e9dure de d\u00e9ploiement.<\/p>\n\n<\/details>\n\n<hr class=\"tip-separator\">\n\n<h2>32. Cas pratique \u2013 Mauvais DNS<\/h2>\n\n<p>Un poste doit rejoindre :<\/p>\n\n<pre><code>entreprise.local<\/code><\/pre>\n\n<p>Mais sa configuration r\u00e9seau indique :<\/p>\n\n<pre><code>DNS : 8.8.8.8<\/code><\/pre>\n\n<div class=\"tip-question\">\n\n<p><strong>Pourquoi cette configuration m\u00e9rite-t-elle d\u2019\u00eatre v\u00e9rifi\u00e9e avant la jonction ?<\/strong><\/p>\n\n<\/div>\n\n<details class=\"tip-corrige\">\n\n<summary>\u2705 Afficher la r\u00e9ponse<\/summary>\n\n<p>Le poste doit pouvoir r\u00e9soudre les enregistrements DNS du domaine et localiser les services Active Directory.<\/p>\n\n<p>Il doit donc utiliser le service DNS pr\u00e9vu par l\u2019infrastructure de l\u2019entreprise.<\/p>\n\n<\/details>\n\n<hr class=\"tip-separator\">\n\n<h2>33. Cas pratique \u2013 Authentifi\u00e9 mais acc\u00e8s refus\u00e9<\/h2>\n\n<p>Sophie ouvre correctement sa session sur le domaine.<\/p>\n\n<p>Elle ne peut cependant pas ouvrir :<\/p>\n\n<pre><code>\\\\SRV-FICHIERS\\COMPTABILITE<\/code><\/pre>\n\n<div class=\"tip-question\">\n\n<p><strong>Le fait qu\u2019elle soit authentifi\u00e9e garantit-il son acc\u00e8s au partage ?<\/strong><\/p>\n\n<\/div>\n\n<details class=\"tip-corrige\">\n\n<summary>\u2705 Afficher la r\u00e9ponse<\/summary>\n\n<p><strong>Non.<\/strong><\/p>\n\n<p>L\u2019authentification confirme son identit\u00e9.<\/p>\n\n<p>L\u2019acc\u00e8s au partage d\u00e9pend ensuite de son autorisation, notamment de ses groupes et des permissions applicables.<\/p>\n\n<\/details>\n\n<hr class=\"tip-separator\">\n\n<h2>34. TP 1 \u2013 Identifier l\u2019environnement d\u2019un poste<\/h2>\n\n<div class=\"tip-tp\">\n\n<p>Sur un poste Windows de laboratoire, ouvre PowerShell ou l\u2019invite de commandes.<\/p>\n\n<p>Ex\u00e9cute :<\/p>\n\n<pre><code>hostname\n\nwhoami\n\nsysteminfo<\/code><\/pre>\n\n<p>Puis PowerShell :<\/p>\n\n<pre><code>Get-CimInstance Win32_ComputerSystem |\nSelect-Object Name, Domain, PartOfDomain<\/code><\/pre>\n\n<p><strong>Identifie :<\/strong><\/p>\n\n<ol>\n<li>le nom du poste ;<\/li>\n<li>l\u2019utilisateur actuellement connect\u00e9 ;<\/li>\n<li>le domaine ou groupe de travail ;<\/li>\n<li>si le poste est membre d\u2019un domaine.<\/li>\n<\/ol>\n\n<p>Ne modifie aucune configuration pendant ce premier exercice.<\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>35. TP 2 \u2013 Analyser une petite organisation AD<\/h2>\n\n<div class=\"tip-tp\">\n\n<p>Une entreprise poss\u00e8de le domaine :<\/p>\n\n<pre><code>entreprise.local<\/code><\/pre>\n\n<p>Elle comporte :<\/p>\n\n<ul>\n<li>20 utilisateurs Comptabilit\u00e9 ;<\/li>\n<li>10 utilisateurs RH ;<\/li>\n<li>5 techniciens informatiques ;<\/li>\n<li>35 postes clients.<\/li>\n<\/ul>\n\n<p>Elle souhaite organiser son annuaire.<\/p>\n\n<p><strong>Questions :<\/strong><\/p>\n\n<ol>\n<li>Quels objets repr\u00e9sentent les salari\u00e9s ?<\/li>\n<li>Quels objets repr\u00e9sentent les postes ?<\/li>\n<li>Quel type d\u2019objet peut regrouper les salari\u00e9s Comptabilit\u00e9 ?<\/li>\n<li>Quel type d\u2019objet peut organiser logiquement les utilisateurs Comptabilit\u00e9 et RH ?<\/li>\n<li>Quel service est essentiel pour que les postes localisent correctement le domaine ?<\/li>\n<li>Quelle diff\u00e9rence fais-tu entre authentification et autorisation ?<\/li>\n<\/ol>\n\n<\/div>\n\n<details class=\"tip-corrige\">\n\n<summary>\u2705 Corrig\u00e9 du TP 2<\/summary>\n\n<p><strong>1.<\/strong> Des objets utilisateurs.<\/p>\n\n<p><strong>2.<\/strong> Des objets ordinateurs.<\/p>\n\n<p><strong>3.<\/strong> Un groupe de s\u00e9curit\u00e9, selon l\u2019architecture retenue.<\/p>\n\n<p><strong>4.<\/strong> Des unit\u00e9s d\u2019organisation.<\/p>\n\n<p><strong>5.<\/strong> DNS.<\/p>\n\n<p><strong>6.<\/strong> L\u2019authentification valide l\u2019identit\u00e9 ; l\u2019autorisation d\u00e9termine les ressources auxquelles cette identit\u00e9 peut acc\u00e9der.<\/p>\n\n<\/details>\n\n<hr class=\"tip-separator\">\n\n<div class=\"tip-examen\">\n\n<h3>\ud83c\udf93 Point examen<\/h3>\n\n<p>Tu dois \u00eatre capable d\u2019expliquer simplement le r\u00f4le d\u2019Active Directory :<\/p>\n\n<p><strong>centraliser les identit\u00e9s, les \u00e9quipements et une partie de la gestion des acc\u00e8s et configurations du domaine.<\/strong><\/p>\n\n<p>Les notions essentielles \u00e0 distinguer sont :<\/p>\n\n<p><strong>Compte local \u2260 compte de domaine<\/strong><\/p>\n\n<p><strong>Authentification \u2260 autorisation<\/strong><\/p>\n\n<p><strong>Utilisateur \u2260 groupe \u2260 ordinateur \u2260 OU<\/strong><\/p>\n\n<p>Et surtout :<\/p>\n\n<p><strong>un domaine Active Directory d\u00e9pend fortement du DNS.<\/strong><\/p>\n\n<p>Avant une jonction au domaine ou face \u00e0 un probl\u00e8me d\u2019authentification, v\u00e9rifier la configuration DNS est donc un r\u00e9flexe essentiel.<\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>Quiz \u2013 V\u00e9rifie tes connaissances<\/h2>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 1<\/strong><\/p>\n\n<p>Que signifie AD DS ?<\/p>\n\n<p>A. Active Directory Domain Services<br>\nB. Automatic Data Deployment System<br>\nC. Active DHCP Domain Server<br>\nD. Advanced Directory Data Service<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse A.<\/strong><\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 2<\/strong><\/p>\n\n<p>Comment appelle-t-on un serveur h\u00e9bergeant AD DS pour un domaine ?<\/p>\n\n<p>A. Contr\u00f4leur de domaine<br>\nB. Serveur DHCP uniquement<br>\nC. Switch principal<br>\nD. Poste ma\u00eetre<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse A.<\/strong><\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 3<\/strong><\/p>\n\n<p>Quel service joue un r\u00f4le essentiel dans la localisation des services Active Directory ?<\/p>\n\n<p>A. DNS<br>\nB. HDMI<br>\nC. Bluetooth<br>\nD. SATA<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse A.<\/strong><\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 4<\/strong><\/p>\n\n<p>Quel objet repr\u00e9sente un poste membre du domaine ?<\/p>\n\n<p>A. Objet ordinateur<br>\nB. Objet imprimante uniquement<br>\nC. Objet DNS public<br>\nD. Objet routeur<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse A.<\/strong><\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 5<\/strong><\/p>\n\n<p>Quel objet permet notamment de regrouper plusieurs utilisateurs afin de leur attribuer des droits ?<\/p>\n\n<p>A. Groupe<br>\nB. Partition disque<br>\nC. Adresse MAC<br>\nD. VLAN uniquement<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse A.<\/strong><\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 6<\/strong><\/p>\n\n<p>\u00c0 quoi sert principalement une OU ?<\/p>\n\n<p>A. Organiser les objets et faciliter leur administration<br>\nB. Fournir une adresse IP<br>\nC. Remplacer DNS<br>\nD. Chiffrer le disque dur<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse A.<\/strong><\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 7<\/strong><\/p>\n\n<p>Que v\u00e9rifie l\u2019authentification ?<\/p>\n\n<p>A. L\u2019identit\u00e9 de l\u2019utilisateur<br>\nB. La taille du disque<br>\nC. Le VLAN du switch uniquement<br>\nD. Le d\u00e9bit Internet<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse A.<\/strong><\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 8<\/strong><\/p>\n\n<p>\u00catre authentifi\u00e9 donne-t-il automatiquement acc\u00e8s \u00e0 toutes les ressources du domaine ?<\/p>\n\n<p>A. Oui<br>\nB. Non<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse B.<\/strong> Les autorisations d\u00e9terminent ensuite les ressources accessibles.<\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 9<\/strong><\/p>\n\n<p>Quelle commande permet de conna\u00eetre rapidement l\u2019identit\u00e9 actuellement utilis\u00e9e ?<\/p>\n\n<p>A. whoami<br>\nB. format<br>\nC. chkdsk<br>\nD. hostname \/user<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse A.<\/strong><\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 10<\/strong><\/p>\n\n<p>Quel protocole d\u2019authentification est privil\u00e9gi\u00e9 dans un domaine Windows moderne ?<\/p>\n\n<p>A. Kerberos<br>\nB. FTP<br>\nC. SMB uniquement<br>\nD. SNMP<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse A.<\/strong><\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-a-retenir\">\n\n<h3 style=\"color:#ffffff;\">\u2705 \u00c0 retenir<\/h3>\n\n<p><strong>AD DS<\/strong> \u2192 Active Directory Domain Services.<\/p>\n\n<p><strong>Domaine<\/strong> \u2192 environnement centralis\u00e9 regroupant des objets et des r\u00e8gles d\u2019administration.<\/p>\n\n<p><strong>DC<\/strong> \u2192 contr\u00f4leur de domaine.<\/p>\n\n<p><strong>Utilisateur<\/strong> \u2192 identit\u00e9 d\u2019une personne ou d\u2019un compte de service.<\/p>\n\n<p><strong>Ordinateur<\/strong> \u2192 objet repr\u00e9sentant un poste membre du domaine.<\/p>\n\n<p><strong>Groupe<\/strong> \u2192 permet de regrouper des identit\u00e9s et de faciliter la gestion des droits.<\/p>\n\n<p><strong>OU<\/strong> \u2192 organise les objets et facilite leur administration.<\/p>\n\n<p><strong>Authentification<\/strong> \u2192 \u00ab Qui es-tu ? \u00bb<\/p>\n\n<p><strong>Autorisation<\/strong> \u2192 \u00ab \u00c0 quoi as-tu droit ? \u00bb<\/p>\n\n<p><strong>Kerberos<\/strong> \u2192 protocole d\u2019authentification privil\u00e9gi\u00e9 dans un domaine Windows moderne.<\/p>\n\n<p><strong>DNS<\/strong> \u2192 composant indispensable au bon fonctionnement d\u2019Active Directory.<\/p>\n\n<p><strong>Compte local<\/strong> \u2192 PC\\Utilisateur.<\/p>\n\n<p><strong>Compte de domaine<\/strong> \u2192 DOMAINE\\Utilisateur.<\/p>\n\n<p><strong>R\u00e9flexe technicien<\/strong> \u2192 avant de diagnostiquer Active Directory, v\u00e9rifier identit\u00e9, appartenance au domaine, r\u00e9seau et surtout DNS.<\/p>\n\n<\/div>\n\n\n\n<div class=\"wp-block-group tip-download is-layout-constrained wp-block-group-is-layout-constrained\">\n<h2 class=\"wp-block-heading\">\ud83d\udcc4 Fiche de r\u00e9vision<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Retrouvez l\u2019essentiel de ce cours dans une fiche synth\u00e9tique \u00e0 conserver ou \u00e0 imprimer pour vos r\u00e9visions.<\/p>\n\n\n\n<div data-wp-interactive=\"core\/file\" class=\"wp-block-file\"><object data-wp-bind--hidden=\"!state.hasPdfPreview\" hidden class=\"wp-block-file__embed\" data=\"https:\/\/procyb.fr\/wp-content\/uploads\/2026\/10\/TIP39.pdf\" type=\"application\/pdf\" style=\"width:100%;height:600px\" aria-label=\"Contenu embarqu\u00e9 &lt;strong&gt;Fiche de r\u00e9vision TIP 3.9 D\u00e9couvrir un domaine Windows et Active Directory&lt;\/strong&gt;.\"><\/object><a id=\"wp-block-file--media-9ff9282f-7d72-4855-a8b3-ee3651eaaf61\" href=\"https:\/\/procyb.fr\/wp-content\/uploads\/2026\/10\/TIP39.pdf\"><strong>Fiche de r\u00e9vision TIP 3.9 D\u00e9couvrir un domaine Windows et Active Directory<\/strong><\/a><a href=\"https:\/\/procyb.fr\/wp-content\/uploads\/2026\/10\/TIP39.pdf\" class=\"wp-block-file__button wp-element-button\" download aria-describedby=\"wp-block-file--media-9ff9282f-7d72-4855-a8b3-ee3651eaaf61\">T\u00e9l\u00e9charger le PDF<\/a><\/div>\n<\/div>\n\n\n\n<div class=\"wp-block-group tip-navigation is-layout-constrained wp-block-group-is-layout-constrained\">\n<div class=\"wp-block-group is-content-justification-space-between is-nowrap is-layout-flex wp-container-core-group-is-layout-8528904a wp-block-group-is-layout-flex\">\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"https:\/\/procyb.fr\/index.php\/formation-tip-infrastructure\/\"><strong><strong>\u2190 Retour au module Infrastructure<\/strong><\/strong><\/a><\/div>\n<\/div>\n\n\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"https:\/\/procyb.fr\/index.php\/2026\/10\/13\/tip-3-10-joindre-un-poste-au-domaine\/\"><strong>TIP 3.10 \u2013 Joindre un poste au domaine \u2192<\/strong><\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>D\u00e9couvrez le fonctionnement d\u2019un domaine Windows et d\u2019Active Directory : contr\u00f4leur de domaine, AD DS, DNS, utilisateurs, ordinateurs, groupes, unit\u00e9s d\u2019organisation, authentification et ressources. Comprenez enfin pourquoi un poste professionnel rejoint un domaine plut\u00f4t que de rester en groupe de travail. <span class=\"more-tag mt-15 is-style-arrow\"><a class=\"more-link wp-block-button__link\" href=\"https:\/\/procyb.fr\/index.php\/2026\/10\/13\/tip-3-9-decouvrir-un-domaine-windows-et-active-directory\/\">...<span class=\"screen-reader-text\"> \"TIP 3.9 \u2013 D\u00e9couvrir un domaine Windows et Active Directory\"<\/span><\/a><\/span><!-- .more-tag --><\/p>\n","protected":false},"author":2,"featured_media":2712,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"advanced_seo_description":"","jetpack_seo_html_title":"","jetpack_seo_noindex":false,"jetpack_seo_schema_type":"","_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[44,77,81,37,42],"tags":[],"class_list":["post-2707","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-active-directory","category-formation-tip","category-tip-infrastructure","category-systemes","category-windows"],"jetpack_publicize_connections":[],"jetpack_sharing_enabled":true,"jetpack_likes_enabled":true,"jetpack_featured_media_url":"https:\/\/i0.wp.com\/procyb.fr\/wp-content\/uploads\/2026\/10\/Decouvrir-Active-Directory-et-Windows-Domain.png?fit=1698%2C926&ssl=1","_links":{"self":[{"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/posts\/2707","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/comments?post=2707"}],"version-history":[{"count":4,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/posts\/2707\/revisions"}],"predecessor-version":[{"id":2724,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/posts\/2707\/revisions\/2724"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/media\/2712"}],"wp:attachment":[{"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/media?parent=2707"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/categories?post=2707"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/tags?post=2707"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}