Chez Tranquil IT, nous sommes experts Samba Active Directory et conseillons de manière systématique la mise en place d’un AD chez nos clients. Mais pourquoi Active Directory est-il votre allié du quotidien ? Nous allons tenter de vous l’expliquer.

Gérer l’authentification de ses utilisateurs sur son réseau est aujourd’hui au cœur des préoccupations notamment en terme de cybersécurité. Vous stockez des données sensibles sur votre réseau, et vous ne voulez pas que n’importe qui puisse y accéder. Il est donc crucial de mettre en place une Gestion des Identités et des Accès (GIA) sur votre parc. Pour cela, vous devez tout d’abord effectuer un inventaire de vos ressources pour connaître votre système d’information dans son ensemble. Une fois que vous connaissez vos ressources, vous devez définir les droits d’accès à chaque ressource sur votre réseau. En bref, vous devez définir votre GIA. Pour mettre en place votre GIA, vous aurez besoin d’outils sécurisés ainsi que fiables. Nous vous aidons aujourd’hui à mieux comprendre quels sont ces outils, leurs inconvénients et leurs avantages.

Active Directory : une solution complète

Notre conseil d’expert sur l’Active Directory

L’Active Directory est un ensemble d’outils puissants qui vous permet de gérer correctement les droits de vos utilisateurs. Chez Microsoft, cette technologie est coûteuse puisque vous devez acheter des CAL (Client Access Licenses) pour pouvoir utiliser le service Active Directory. Nous vous conseillons vivement d’utiliser Samba-AD, qui est l’alternative Open Source à Microsoft Active Directory. L’utilisation de Samba Active Directory est gratuite. Vous pourrez l’utiliser via les RSAT de Windows dans la console MMC afin de vous faciliter l’administration de votre réseau. Ainsi, Samba n’offre que des avantages. Nous sommes d’ailleurs reconnu expert Samba Active Directory en Europe. Nous avons à notre actif plus de 270 projets d’audit, transferts de compétences, migrations, et fusions de domaines. Cette expérience de plus de 12 ans nous permet de connaître la majorité des scenarii de migration.

Il existe tout de même des solutions alternatives à l’Active Directory pour gérer l’identification et l’authentification de vos utilisateurs sur votre parc. Vous avez peut-être déjà envisagé d’utiliser les solutions qui vont suivre, cependant nous vous déconseillons de les utiliser pour plusieurs raisons. Voici ce qu’on a pu retirer de notre expérience d’adminsys.

Le Workgroup : simple mais moins flexible que l’Active Directory

Notre conseil d’expert

Nous ne recommandons pas une organisation en workgroup car elle n’apporte que très peu de bénéfices par rapport aux obstacles à surmonter. Le workgroup est essentiellement une organisation temporaire qui vous sera utile à la création de votre entreprise, mais qu’il faudra vite remplacer par une solution plus appropriée comme un  Active Directory. Nous voyons trop souvent des administrateurs systèmes débordés par la gestion de leur infrastructure à cause du workgroup. Conclusion : ne choisissez surtout pas le workgroup, quelles que soient vos raisons.

Les – du Workgroup

• Pas de flexibilité sur le nombre de postes
• Aucune centralisation d’information
• Pas sécurisé

Le domaine NT4 : déjà obsolète

Domaine NT 4 : Les généralités

Le domaine NT 4 se limite au rôle d’annuaire. Votre domaine regroupera donc uniquement les informations d’identification et d’authentification de vos utilisateurs, ainsi que les machines autorisées à accéder au réseau.

À chaque connexion, l’utilisateur rentrera son identifiant et son mot de passe sur une machine A. Cette action lancera une requête au Domain controller qui vérifiera si le couple user + password a le droit de se connecter sur la machine A.

Le domaine NT 4 n’a donc pas de mémoire concernant l’authentification d’un utilisateur. En effet, le protocole Kerberos n’est implémenté que dans l’Active Directory. Ainsi, à chaque fois que l’utilisateur voudra se connecter à un service du réseau, il devra renseigner son identifiant / mot de passe à nouveau.

Le domaine NT 4 a été au cœur des préoccupations récemment. En effet, les nouvelles versions de Windows 10 (1803 et supérieures) ne s’intégraient plus dans un domaine NT 4. Depuis, un correctif a été annoncé par Microsoft et ces versions de Windows peuvent de nouveau s’intégrer dans un domaine NT 4. Cela représente tout de même une première alerte quant au support des domaines NT 4. Ces domaines sont aujourd’hui obsolètes, et même si Microsoft continue de les maintenir, on peut imaginer que ce ne soit plus le cas très bientôt, d’autant plus que Microsoft se tourne aujourd’hui vers le Cloud avec Azure.

Notre conseil d’expert

Mettre en place un domaine NT 4 aujourd’hui est inconcevable car il existe une technologie plus récente et moins coûteuse qu’est Active Directory.
Si vous êtes déjà sous domaine NT 4, nous vous conseillons donc de vous informer rapidement sur l’Active Directory en prévention de la fin du support NT 4. NT 4 est une technologie obsolète et limitée en terme de fonctionnalités. Vous devez peut-être envisager une migration, que ce soit vers un Active Directory Microsoft ou vers Samba Active Directory, l’alternative Open Source.

Les – du domaine NT 4

• Organisation obsolète qui n’est d’ailleurs plus maintenue depuis 2000 par Microsoft et depuis 2017 chez Samba