AD

Fiche express
Domaine	Annuaire Active Directory
Protocole	LDAP v3
Contexte	Portail de la catégorie Active Directory
Voir aussi	Dcpromo · Ntdsutil · Repadmin

Active Directory (AD) est l'annuaire de services d'un domaine Windows. Il s'appuie sur le protocole LDAP (Lightweight Directory Access Protocol) pour publier et interroger les objets de l'annuaire (utilisateurs, ordinateurs, groupes, unités d'organisation).

LDAP v3

LDAP v3 apporte plusieurs évolutions par rapport à LDAP v2 :

• le protocole est extensible avec peu de contraintes ;
• l'attribut RootDSE publie les particularités du serveur LDAP, ce qui

 permet aux clients une meilleure négociation ;

• le chiffrement TLS est pris en charge.

Le fonctionnement « en mode déconnecté » signifie que les utilisateurs n'interagissent pas directement avec l'annuaire.

Outils de la catégorie

• Promotion / rétrogradation : Dcpromo, Adprep
• Maintenance et rôles FSMO : Ntdsutil, Dsmgmt
• Réplication : Repadmin, Dsastat
• Diagnostic Netlogon / DNS : Nltest, Netlogon AD
• Import / export d'objets : Ldifde
• Édition et modes annexes : ADSI, ADAM
• ACL et SID : Acldiag, Sdcheck, Getsid, Xacls, SIDWalker

Voir aussi

• LDAP — protocole d'annuaire sous-jacent
• Liste des commandes AD — Microsoft TechNet
• Active Directory Topology Diagrammer, Resource Kit — outils complémentaires