# Normalisation & Bonnes pratiques

Contient un ensemble de conventions de nommages, normes et bonnes pratiques.

# Normalisation

Contient des fiches de normalisations dans divers domaines.

# Gestion des comptes partenaires et accès externe

## <span style="text-decoration: underline;">Règles:</span>

Concernant le nommage :

- Le nom du compte partenaire commence par le nom de la société partenaire.
- Un caractère de séparation. Ici' <span style="color: rgb(132,63,161);">***-*** </span>' (avec les espaces).<span style="color: rgb(132,63,161);">  
    </span>
- Le "NOM Prénom" (en respectant cette casse).

Concernant la sécurité et les appartenances aux groupes :

- un compte externe/partenaire NE DOIT PAS être dans les groupes Domain Users
- un compte externe/partenaire DOIT être dans le groupe Domain Guest
- l'attribut LogonTo doit être fixé sur la/les machines sur lesquelles le TMA doit pouvoir se connecter.

---

## <span style="text-decoration: underline;">Matrice:</span>

<table id="bkmrk-prefixe-n%C2%B0-vlan-s%C3%A9pa" style="border-collapse: collapse; width: 100%;"><colgroup><col style="width: 26.3288%;"></col><col style="width: 19.0358%;"></col><col style="width: 54.6354%;"></col></colgroup><tbody><tr><td class="align-center" style="background-color: rgb(194,224,244);">**Préfixe**  
</td><td class="align-center" style="background-color: rgb(194,224,244);">**Séparateur**  
</td><td class="align-center" style="background-color: rgb(194,224,244);">**Nom Prenom** </td></tr><tr><td>PartnerName</td><td>-  
</td><td>SURNAME Name</td></tr></tbody></table>

---

## <span style="text-decoration: underline;">Exemples:</span>

OCIT - CHABRAN Olivier

*...*

# Infra - Code couleurs des câbles réseaux

Sur un cœur de réseau : La reconnaissance des équipements se fait par zone.

<table id="bkmrk-couleur-zone-rouge-w"><tbody><tr><th class="pm-table-header-content-wrap" style="background-color: rgb(194,224,244);">**Couleur**

</th><th class="pm-table-header-content-wrap" style="background-color: rgb(194,224,244);">**Zone**

</th></tr><tr><td class="pm-table-cell-content-wrap" style="background-color: #ff8f73;">Rouge

</td><td class="pm-table-cell-content-wrap">WAN

</td></tr><tr><td class="pm-table-cell-content-wrap" style="background-color: #4c9aff;">Bleu

</td><td class="pm-table-cell-content-wrap">Admin

</td></tr><tr><td class="pm-table-cell-content-wrap" style="background-color: #57d9a3;">Vert

</td><td class="pm-table-cell-content-wrap">Servers

</td></tr><tr><td class="pm-table-cell-content-wrap" style="background-color: #998dd9;">Violet

</td><td class="pm-table-cell-content-wrap">Interco / downstream

</td></tr><tr><td class="pm-table-cell-content-wrap" style="background-color: #ffc400;">Orange

</td><td class="pm-table-cell-content-wrap">DMZ

</td></tr><tr><td class="pm-table-cell-content-wrap" style="background-color: #fff0b3;">Jaune

</td><td class="pm-table-cell-content-wrap">Equipements réseaux / wan / routeurs

</td></tr><tr><td class="pm-table-cell-content-wrap" style="background-color: #b3bac5;">Noir

</td><td class="pm-table-cell-content-wrap">ISCSI / storage

</td></tr></tbody></table>

---

Sur les baies de brassage : La reconnaissance se fait par type d'équipements.

<table id="bkmrk-couleur-type-rouge-%C3%89"><tbody><tr><th class="pm-table-header-content-wrap" style="background-color: rgb(194,224,244);">**Couleur**

</th><th class="pm-table-header-content-wrap" style="background-color: rgb(194,224,244);">**Type**

</th></tr><tr><td class="pm-table-cell-content-wrap" style="background-color: #ff8f73;">rouge

</td><td class="pm-table-cell-content-wrap">Équipement PoE

</td></tr><tr><td class="pm-table-cell-content-wrap" style="background-color: #fff0b3;">jaune

</td><td class="pm-table-cell-content-wrap">impression / Équipement actif

</td></tr><tr><td class="pm-table-cell-content-wrap" style="background-color: #57d9a3;">vert

</td><td class="pm-table-cell-content-wrap">Flux vidéo

</td></tr><tr><td class="pm-table-cell-content-wrap" style="background-color: #4c9aff;">bleu

</td><td class="pm-table-cell-content-wrap">téléphonie / VoIP

</td></tr><tr><td class="pm-table-cell-content-wrap" style="background-color: #998dd9;">violet

</td><td class="pm-table-cell-content-wrap">interco / upstream

</td></tr><tr><td class="pm-table-cell-content-wrap" style="background-color: #b3bac5;">gris/noir

</td><td class="pm-table-cell-content-wrap">équipements classiques

</td></tr></tbody></table>

# Noms des GPO

## <span style="text-decoration: underline;">Règles:</span>

- Les GPO sont préfixées par <span style="color: rgb(132,63,161);">***GPO-***</span>.
- Suivi de la <span style="color: rgb(132,63,161);">***fonction***</span> (Sécurité, Configuration).
- Un caractère de séparation. Ici <span style="color: rgb(132,63,161);">***-***</span>
- Une <span style="color: rgb(132,63,161);">***lettre***</span> indiquant le <span style="color: rgb(132,63,161);">***type***</span> (Ordinateurs, Utilisateurs, les deux).
- Un caractère de séparation. Ici <span style="color: rgb(132,63,161);">***\_***</span>
- Le <span style="color: rgb(132,63,161);">***nom explicite*** </span>de la GPO.

---

## <span style="text-decoration: underline;">Matrice:</span>

<table id="bkmrk-prefixe-n%C2%B0-vlan-s%C3%A9pa" style="border-collapse: collapse; width: 102.222%;"><colgroup><col style="width: 16.44%;"></col><col style="width: 11.8665%;"></col><col style="width: 11.9901%;"></col><col style="width: 6.92213%;"></col><col style="width: 11.4974%;"></col><col style="width: 41.1602%;"></col></colgroup><tbody><tr><td class="align-center" style="background-color: rgb(194,224,244);">**Préfixe**  
</td><td class="align-center" style="background-color: rgb(194,224,244);">**Fonction**  
</td><td class="align-center" style="background-color: rgb(194,224,244);">**Séparateur** </td><td class="align-center" style="background-color: rgb(194,224,244);">**Type**  
</td><td style="background-color: rgb(194,224,244);">**Séparateur** </td><td class="align-center" style="background-color: rgb(194,224,244);">**Nom explicite** </td></tr><tr><td>GPO-</td><td>SEC  
</td><td>-  
</td><td>C  
</td><td>\_  
</td><td>DisablePrintServices  
</td></tr><tr><td>  
</td><td>CONF  
</td><td>  
</td><td>U  
</td><td>  
</td><td>ConfigureUsersSessions  
</td></tr><tr><td>  
</td><td>  
</td><td>  
</td><td>B  
</td><td>  
</td><td>MountNetworkShares  
</td></tr><tr><td>  
</td><td>  
</td><td>  
</td><td>  
</td><td>  
</td><td>InstallAgents  
</td></tr><tr><td>  
</td><td>  
</td><td>  
</td><td>  
</td><td>  
</td><td>  
</td></tr></tbody></table>

---

## <span style="text-decoration: underline;">Exemples:</span>

*GPO-SEC-C\_DisableXBOXLiveServices*

*GPO-CONF-U\_ConfigureUserProfile*

*...*

# Noms des machines / containers

## <span style="text-decoration: underline;">Règles:</span>

- Le nom de machine est préfixé du code de l'***<span style="color: rgb(132,63,161);">initiateur</span>***.
- Un caractère de séparation. Ici <span style="color: rgb(132,63,161);">***-***</span>
- Le Trigramme de l’<span style="color: rgb(132,63,161);">***environnement***</span>.
- Un caractère de séparation. Ici <span style="color: rgb(132,63,161);">***-***</span>
- Le <span style="color: rgb(132,63,161);">***nom explicite*** </span>de la machine et son <span style="color: rgb(132,63,161);">***numéro***</span>.

<p class="callout warning">Les noms de clusters devront contenir 'CLU' dans leur nom. ex : *OC-LAB-CLUSQL1*</p>

---

## <span style="text-decoration: underline;">Matrice:</span>

<table id="bkmrk-prefixe-n%C2%B0-vlan-s%C3%A9pa" style="border-collapse: collapse; width: 100%;"><colgroup><col style="width: 16.44%;"></col><col style="width: 11.8653%;"></col><col style="width: 34.1174%;"></col><col style="width: 12.4845%;"></col><col style="width: 24.9691%;"></col></colgroup><tbody><tr><td class="align-center" style="background-color: rgb(194,224,244);">**Initiateur**  
</td><td class="align-center" style="background-color: rgb(194,224,244);">**Séparateur**  
</td><td class="align-center" style="background-color: rgb(194,224,244);">**Environnement** </td><td class="align-center" style="background-color: rgb(194,224,244);">**Séparateur**  
</td><td class="align-center" style="background-color: rgb(194,224,244);">**Nom explicite** </td></tr><tr><td>DGC (dawngrazer)  
</td><td>-  
</td><td>DEV (développement)  
</td><td>\_  
</td><td>ADDS01  
</td></tr><tr><td>OCH (Olivier)  
</td><td>  
</td><td>LAB  
</td><td>  
</td><td>WSUS01  
</td></tr><tr><td>TDO (Thierry)  
</td><td>  
</td><td>PRD (production)  
</td><td>  
</td><td>EXCH01  
</td></tr><tr><td>  
</td><td>  
</td><td>TMP (Template)  
</td><td>  
</td><td>Conan  
</td></tr><tr><td>  
</td><td>  
</td><td>GMG (gaming)</td><td>  
</td><td>...  
</td></tr></tbody></table>

---

## <span style="text-decoration: underline;">Exemples:</span>

*OCH-PRD-ADDS01*

*TDO-LAB-SQL01*

*DGC-TMP-Ubuntu2204*

*...*

# MOTD & bannières

### <span style="color: rgb(52, 73, 94);">**<span style="text-decoration: underline;">MOTD :</span>**</span>

<details id="bkmrk-motd.sh---prod-%C2%A0"><summary>motd.sh - PROD</summary>

```bash
#!/bin/bash
export TERM=xterm-256color

#Banner bellow. Put .sh to /etc/profile.d/motd.sh
#Basic colors are : "1-Red | 2-Green | 3-Yellow | 4-Blue | 5-Magenta | 6-Cyan | 7-White"

echo "$(tput setaf 208)
####################       ###################     ###########################    ##########################
####################      ####################     ############################   ###############################
#####################     #####################    ############################   ################################
#####################    ######################    ############################   ############    #################
######################   ######################    ###############                ###########      ################
######################  #######################    ###########################    #############   ######## #######
####################### #######################    ###########################    ############         #########
################################# #############    ###########################    #####            #########
############# ################### #############    ###########################    ############      ##########
############# *#################  #############    ###############                ############       ##########
#############  #################  #############    ###############                ############        ##########
############    ###############   #############    ###############                ############   ##    ###########
############    ###############   #############    ###############                ############   ####   ###########
#############    #############    #############    ###############                ############  ######   ###########
                                    ###########      ###########                  ###########   #######   ###########

$(tput setaf 1)
###################################################################################
#                               /\             /\                                 #
#                              /!!\  WARNING  /!!\                                #
#                                                                                 #
#                       This is a PRODUCTION! environment.                        #
#                       Be very carefull, don't mess up :D                        #
#                                                                                 #
###################################################################################
$(tput sgr0)"

```

</details><details id="bkmrk-motd.sh---uat-%C2%A0"><summary>motd.sh - UAT</summary>

```bash
#!/bin/bash
export TERM=xterm-256color

#Banner bellow. Put .sh to /etc/profile.d/motd.sh
#Basic colors are : "1-Red | 2-Green | 3-Yellow | 4-Blue | 5-Magenta | 6-Cyan | 7-White"

echo "$(tput setaf 208)
####################       ###################     ###########################    ##########################
####################      ####################     ############################   ###############################
#####################     #####################    ############################   ################################
#####################    ######################    ############################   ############    #################
######################   ######################    ###############                ###########      ################
######################  #######################    ###########################    #############   ######## #######
####################### #######################    ###########################    ############         #########
################################# #############    ###########################    #####            #########
############# ################### #############    ###########################    ############      ##########
############# *#################  #############    ###############                ############       ##########
#############  #################  #############    ###############                ############        ##########
############    ###############   #############    ###############                ############   ##    ###########
############    ###############   #############    ###############                ############   ####   ###########
#############    #############    #############    ###############                ############  ######   ###########
                                    ###########      ###########                  ###########   #######   ###########

$(tput setaf 3)
###################################################################################
#                                                                                 #
#    ,___,                                                                        #
#    [O.0]                This is an UAT environment.                             #
#    /)__)         Don't touch it unless you know what you ar doing.              #
#  --''-''--                                                                      #
#                                                                                 #
###################################################################################
$(tput sgr0)"

```

</details><details id="bkmrk-motd.sh---lab-%C2%A0"><summary>motd.sh - LAB</summary>

```
#!/bin/bash
export TERM=xterm-256color

#Banner bellow. Put .sh to /etc/profile.d/motd.sh
#Basic colors are : "1-Red | 2-Green | 3-Yellow | 4-Blue | 5-Magenta | 6-Cyan | 7-White"

echo "$(tput setaf 208)
####################       ###################     ###########################    ##########################
####################      ####################     ############################   ###############################
#####################     #####################    ############################   ################################
#####################    ######################    ############################   ############    #################
######################   ######################    ###############                ###########      ################
######################  #######################    ###########################    #############   ######## #######
####################### #######################    ###########################    ############         #########
################################# #############    ###########################    #####            #########
############# ################### #############    ###########################    ############      ##########
############# *#################  #############    ###############                ############       ##########
#############  #################  #############    ###############                ############        ##########
############    ###############   #############    ###############                ############   ##    ###########
############    ###############   #############    ###############                ############   ####   ###########
#############    #############    #############    ###############                ############  ######   ###########
                                    ###########      ###########                  ###########   #######   ###########

$(tput setaf 2)

⠀⠀⠀⠀⠀⠀⠀⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠀⠀⠀⠀⠀⠀⠈⠻⠿⠃⣀⡀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠀⠀⠀⠀⣀⣀⣀⣀⣀⣀⣉⣁⣀⣀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠀⠀⠀⠀⠘⡿⠿⠿⠿⠿⠿⠿⢿⠃⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠀⠀⠀⠀⠀⡇⠀⠀⠀⠀⠀⠀⢸⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠀⠀⠀⠀⠀⡇⠀⠀⠀⠀⣀ ⢸⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀This environment is a LAB / TEST Environnement.⠀
⠀⠀⠀⠀⠀⠀⣇⣀⣀⣀⣀⣛⣃⣸⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀Here it is ok to test things and break down everything.
⠀⠀⠀⠀⠀⠀⣿⡿⠿⣿⣿⣿⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀ ENJOY :D
⠀⠀⠀⠀⠀⠀⣿⣷⣤⣾⠋⠉⢻⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠀⠀⠀⠀⠀⣿⣿⣿⣿⣦⣴⣾⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠀⠀⠀⠀⠀⠻⣿⣿⣿⣿⣿⣿⠟⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠀⠀⠀⠀⠀⠀⠈⠙⠛⠛⠋⠁⠀⠀

$(tput sgr0)"
⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
```

</details>---

### <span style="text-decoration: underline; color: rgb(52, 73, 94);">**BANNERS :**</span>

<details id="bkmrk-banner---ssh-%23%23%23%23%23%23%23"><summary>banner - SSH</summary>

```
######################### WARNING #######################
This system is a private property of MFR-STE Company.
All connection attemps are logged.
If you accessed this system by error, please disconnect.
#########################################################
```

</details>

# Noms des VLANS

## <span style="text-decoration: underline;">Règles:</span>

- Le vlan doit être préfixé du nom d'objet **<span style="color: rgb(132,63,161);">*VLAN*</span>**.
- Suivi, accolé, au <span style="color: rgb(132,63,161);">***numéro***</span> de VLAN.
- Un caractère de séparation. Ici <span style="color: rgb(132,63,161);">***\_***</span>
- Le <span style="color: rgb(132,63,161);">***trigramme***</span> du VLAN.

---

## <span style="text-decoration: underline;">Matrice:</span>

<table id="bkmrk-prefixe-n%C2%B0-vlan-s%C3%A9pa" style="border-collapse: collapse; width: 100%; height: 119.2px;"><colgroup><col style="width: 24.9383%;"></col><col style="width: 24.9383%;"></col><col style="width: 24.9383%;"></col><col style="width: 24.9383%;"></col></colgroup><tbody><tr style="height: 29.8px;"><td class="align-center" style="background-color: rgb(194, 224, 244); height: 29.8px;">**Prefixe**  
</td><td class="align-center" style="background-color: rgb(194, 224, 244); height: 29.8px;">**N° VLAN**  
</td><td class="align-center" style="background-color: rgb(194, 224, 244); height: 29.8px;">**Séparateur**  
</td><td class="align-center" style="background-color: rgb(194, 224, 244); height: 29.8px;">**Trigrame VLAN**</td></tr><tr style="height: 29.8px;"><td style="height: 29.8px;">VLAN  
</td><td style="height: 29.8px;">1--&gt;254  
</td><td style="height: 29.8px;">\_  
</td><td style="height: 29.8px;">ADM  
</td></tr><tr style="height: 29.8px;"><td style="height: 29.8px;">  
</td><td style="height: 29.8px;">  
</td><td style="height: 29.8px;">  
</td><td style="height: 29.8px;">SRV  
</td></tr><tr style="height: 29.8px;"><td style="height: 29.8px;">  
</td><td style="height: 29.8px;">  
</td><td style="height: 29.8px;">  
</td><td style="height: 29.8px;">...  
</td></tr></tbody></table>

---

## <span style="text-decoration: underline;">Exemples:</span>

- *vlan10\_ADM*
- *vlan11\_SRV*
- *...*

---

## <span style="text-decoration: underline;">Cas des zones</span>

Si présences de zones dans le cas de la micro-segmentation par exemple, les zones devront être nomenclaturées comme suit :

<table id="bkmrk-prefixe-n%C2%B0-zone-s%C3%A9pa" style="border-collapse: collapse; width: 100%; height: 119.2px;"><colgroup><col style="width: 24.9383%;"></col><col style="width: 24.9383%;"></col><col style="width: 24.9383%;"></col><col style="width: 24.9383%;"></col></colgroup><tbody><tr style="height: 29.8px;"><td class="align-center" style="background-color: rgb(194, 224, 244); height: 29.8px;">**Prefixe**  
</td><td class="align-center" style="background-color: rgb(194, 224, 244); height: 29.8px;">**N° Zone**</td><td class="align-center" style="background-color: rgb(194, 224, 244); height: 29.8px;">**Séparateur**  
</td><td class="align-center" style="background-color: rgb(194, 224, 244); height: 29.8px;">**Trigrame VLAN**</td></tr><tr style="height: 29.8px;"><td style="height: 29.8px;">Z</td><td style="height: 29.8px;">1--&gt;254  
</td><td style="height: 29.8px;">\_  
</td><td style="height: 29.8px;">ADM  
</td></tr><tr style="height: 29.8px;"><td style="height: 29.8px;">  
</td><td style="height: 29.8px;">  
</td><td style="height: 29.8px;">  
</td><td style="height: 29.8px;">SRV  
</td></tr><tr style="height: 29.8px;"><td style="height: 29.8px;">  
</td><td style="height: 29.8px;">  
</td><td style="height: 29.8px;">  
</td><td style="height: 29.8px;">...  
</td></tr></tbody></table>

Les vlans seront alors només en ajoutant le numéro de zone. Par exemple :

- z1vl11\_ADM
- z3vl32\_DMZ02
- ...

# Noms des volumes

## <span style="text-decoration: underline;">Règles:</span>

- Le nom de volume doit être préfixé du *<span style="color: rgb(132,63,161);">**type**</span>* du volume.
- Un caractère de séparation. Ici **<span style="color: rgb(132,63,161);">\_</span>**
- Niveau de <span style="color: rgb(132,63,161);">***RAID***</span>.
- Un caractère de séparation. Ici <span style="color: rgb(132,63,161);">***\_***</span>
- <span style="color: rgb(132,63,161);">***Intitulé***</span> du volume.

---

## <span style="text-decoration: underline;">Matrice:</span>

<table id="bkmrk-prefixe-n%C2%B0-vlan-s%C3%A9pa" style="border-collapse: collapse; width: 100%;"><colgroup><col style="width: 24.9691%;"></col><col style="width: 12.4845%;"></col><col style="width: 12.4845%;"></col><col style="width: 14.216%;"></col><col style="width: 35.7222%;"></col></colgroup><tbody><tr><td class="align-center" style="background-color: rgb(194,224,244);">**Prefixe**  
</td><td class="align-center" style="background-color: rgb(194,224,244);">**Séparateur**  
</td><td style="background-color: rgb(194,224,244);">**Type Raid** </td><td class="align-center" style="background-color: rgb(194,224,244);">**Séparateur**  
</td><td class="align-center" style="background-color: rgb(194,224,244);">**Intitulé**</td></tr><tr><td>PHY (physique)  
</td><td>\_  
</td><td>NR  
</td><td>\_  
</td><td>ColdStorage  
</td></tr><tr><td>LOG (logique)  
</td><td>  
</td><td>0--&gt;51  
</td><td>  
</td><td>Sources  
</td></tr><tr><td>  
</td><td>  
</td><td>  
</td><td>  
</td><td>VMFS1  
</td></tr><tr><td>  
</td><td>  
</td><td>  
</td><td>  
</td><td>...  
</td></tr></tbody></table>

---

## <span style="text-decoration: underline;">Exemples:</span>

*PHY\_NR\_Sources*

*LOG\_5\_VMFS1*

*...*

# Proxmox - Note de template

<p class="callout info">**Info** : Les notes sont au format MARKDOWN.</p>

```markdown
# General Info

![Status](https://img.shields.io/badge/Status-Passed-Green)
![Author](https://img.shields.io/badge/Author-ochabran-purple)
![CurrentVersion](https://img.shields.io/badge/version-26.04-blue.svg)

- <b>System</b> : Ubuntu Server 26.04
- <b>Rôle</b> : Template
- <b>Last Update</b> : 2026/08/24

# Login info

- <b>Login</b> : ste4d-
- <b>Password</b> : #Azerty123$

# Status

> [!NOTE]
> Packages installed :
> - git
> - wget / curl
> - btop / tree
> - zip / unzip
> - qemu-guest-agent

Sysprep / cloud init done.
```

# Bonnes pratiques

# Architecture OU Active Directory

Voici la liste des ou et sous OU avec les éléments qu’elles contiendrons.

**<span class="fabric-text-color-mark" style="color: rgb(132,63,161);">NonOrganisation</span>** (OU principale dans laquelle tous les objets et conteneurs seront rangés)

- <span style="color: rgb(22,145,121);">**GMSA** </span>(sous OU contenants les groupes et comptes gmsa) 
    - <span style="color: rgb(35,111,161);">**GMSAGroups**</span> (sous OU contenants les groupes gmsa)
    - **<span style="color: rgb(35,111,161);">GMSAUsers</span>** (sous OU contenants les comptes de services gmsa)

- <span style="color: rgb(22,145,121);">**<span class="fabric-text-color-mark">Groups</span>**</span> (sous OU contenant les groupes) 
    - <span style="color: rgb(35,111,161);">**<span class="fabric-text-color-mark">Applications</span>**</span> (sous OU contenant les groupes de contrôle d’accès aux applications) 
        - GRP\_SEC\_GG\_RDS-Collection*<span class="fabric-text-color-mark">XX</span>* (contenant les groupes des apps de cette collections)
        - GRP\_SEC\_GG\_RDS-&lt;AppName&gt;

- - **<span class="fabric-text-color-mark" style="color: rgb(35,111,161);">DistributionList</span>** (sous OU contenant les listes de distributions) 
        - &amp;UsersLab01
        - &amp;UsersLab02
        - &amp;UsersLabAlls
        - &amp;Admins

- - <span style="color: rgb(35,111,161);">**<span class="fabric-text-color-mark">FilerManagement</span>**</span> (sous OU contenant les groupes de sécurité, notamment pour les filers) 
        - GRP\_SEC\_GG\_FIL\_lab01\_RO
        - GRP\_SEC\_GG\_FIL\_lab01\_RW
        - GRP\_SEC\_GG\_FIL\_ITSources\_RO
        - GRP\_SEC\_GG\_FIL\_ITSources\_RW

- - **<span class="fabric-text-color-mark"><span style="color: rgb(35,111,161);">GPOFilters</span> </span>**(contient les groupes filtres pour l’application ou exclusion des GPO) 
        - GRP\_SEC\_GG\_GPO\_INC\_RDSSessionHosts
        - GRP\_SEC\_GG\_GPO\_EXL\_printservers

- - <span style="color: rgb(35,111,161);">**<span class="fabric-text-color-mark">Services</span>**</span> (sous OU contenant les groupes de contrôle d’accès aux services. proxy, vpn, etc…) 
        - GRP\_SEC\_GL\_VPN-Admins
        - GRP\_SEC\_GL\_VPN-Users
        - GRP\_SEC\_GL\_PROXY-Extended
        - GRP\_SEC\_GL\_PROXY-NoAccess
        - GRP\_SEC\_GL\_VCSA-Restricted
        - GRP\_SEC\_GL\_VCSA-LAB*<span class="fabric-text-color-mark">XX</span>*
        - GRP\_SEC\_GL\_DOCKER-Admins
        - GRP\_SEC\_GL\_DOCKER-Users
        - GRP\_SEC\_GL\_DOCKER-Labs

- <span style="color: rgb(22,145,121);">**Machines**</span> (sous OU contenant les comptes machines) 
    - <span style="color: rgb(35,111,161);">**<span class="fabric-text-color-mark">Computers</span>**</span> (sous OU contenants les ordinateurs clients du domaine)
    - **<span class="fabric-text-color-mark" style="color: rgb(35,111,161);">Servers</span>** (sous OU contenant les serveurs du domaine) 
        - <span style="color: rgb(186,55,42);">**RDS**</span> (sous OU contenant les serveurs RDS du domaine)

- <span style="color: rgb(22,145,121);">**Users**</span> (sous OU contenant les comptes utilisateurs &amp; comptes de services)  
    
    - <span style="color: rgb(35,111,161);">**Admins**</span> (sous OU contenant les comptes administrateur)
    - <span style="color: rgb(35,111,161);">**Internals**</span> (sous OU contenant les comptes utilisateurs) 
        - <span style="color: rgb(186,55,42);">**Site1** </span>(sous OU contenant les comptes étudiants)
        - <span style="color: rgb(186,55,42);">**Site2** </span>(sous OU contenant les comptes du personnel éducatif)
    - <span style="color: rgb(35,111,161);">**Ressources** </span>(sous OU contenant les comptes utilisateurs ressources : salles de réunions, projecteurs, ...)
    - <span style="color: rgb(35,111,161);">**SpecificsAccounts** </span>(sous OU contenant les comptes utilisateurs spéciaux : scan, bind ldap, ...)
    - <span style="color: rgb(35,111,161);">**TMA**</span> (sous OU contenant les comptes utilisateurs Tierce Maintenance Applicative)

<p class="callout success">**Conseil** : Il sera possible de placer des groupes dans les users par exemple pour les noms de services, etc...</p>

# Organisation des droits RDS

### <span style="text-decoration: underline;">**I. Organisation des droits RDS**</span>

[![image.png](https://docs.labs404.fr/uploads/images/gallery/2023-12/scaled-1680-/R3Kimage.png)](https://docs.labs404.fr/uploads/images/gallery/2023-12/R3Kimage.png)

Pour gérer les accès à la ferme RDS de façon granulaire, les groupes sont imbriqués comme suit :

- Le groupe '***AppsUser***' donne accès à la connexion sur la ferme RemoteApp et au portail HTML5.
- Le groupe '***VDIUsers***' donne accès à la ferme VDI.
- Le groupe '***admin***' dispose de tous les accès.

Chaque application dispose d'un groupe où sont placés les utilisateurs.

Puis comme les applications font partie de collections, le groupe de collection contient les groupes applicatifs.

Enfin les groupes globaux contiennent les groupes de collection.

Puis les droits sont posé sur chaque élément. Comme cela, intégrer un utilisateur au groupe applicatif, le restreint à la (ou aux) application(s) dont il a besoin tout en appliquant récursivement les droit pour qu'il y accède correctement.

# Gestion des rôles et droits sur VCSA

<p class="callout info">Pour la portée des droits, se référer à : [VSCA - Hiérarche des droits](https://docs.labs404.fr/books/foure-tout/page/vsca-hierarche-des-droits "VSCA - Hiérarche des droits")</p>

### <u>I. Infrastructure</u>

#### Read\_Only

S’applique A : ***<span class="fabric-text-color-mark" data-text-custom-color="#6554c0" style="--custom-text-color: #6554c0;">GRP\_SEC\_GG\_VCSA\_RestrictedUsers</span>***

Appliqué sur : datacenter &amp; hosts

Propagation : <span contenteditable="false" data-color="red" data-local-id="27c5a966-b122-43ce-8e8f-0cb60a23ef2c" data-node-type="status" data-style="bold">NON</span>

<u>Droits : </u>

- Defaults.

#### LABS404\_HostsProfileCommon

S’applique A : ***<span class="fabric-text-color-mark" data-text-custom-color="#6554c0" style="--custom-text-color: #6554c0;">GRP\_SEC\_GG\_VCSA\_RestrictedUsers</span>***

Appliqué sur : cluster

Propagation : <span contenteditable="false" data-color="red" data-local-id="3e963564-bf52-459f-8314-5693928b523e" data-node-type="status" data-style="bold">NON</span>

<u>Droits : </u>

- Virtual machines
    
    
    - Create from existing
    - Create new

---

### <u>II. Ressource Pool (compute)</u>

#### LABS404\_RessourcePoolProfileIndividual

S’applique A : ***<span class="fabric-text-color-mark" data-text-custom-color="#6554c0" style="--custom-text-color: #6554c0;">GRP\_SEC\_GG\_VCSA\_&lt;LABx&gt;</span>***

Appliqué sur : pool de ressource LAB (LAB1, LAB2, LAB3)

Propagation : <span contenteditable="false" data-color="red" data-local-id="a4555197-cde8-4d56-9358-a554c4856e18" data-node-type="status" data-style="bold">NON</span>

<u>Droits : </u>

- Ressources
    
    
    - Assign vApp to ressource pool
    - Assign VM to ressource pool
- Virtual machines
    
    
    - Interaction

---

### <u>III. Storage</u>

#### LABS404\_StorageProfileCommon

S’applique A : ***<span class="fabric-text-color-mark" data-text-custom-color="#6554c0" style="--custom-text-color: #6554c0;">GRP\_SEC\_GG\_VCSA\_RestrictedUsers</span>***

Appliqué sur : Datastore Sources

Propagation : <span contenteditable="false" data-color="green" data-local-id="7e147d90-ca9a-4454-9e94-5b123f7b40d4" data-node-type="status" data-style="bold">OUI</span>

<u>Droits : </u>

- Datastore
    
    
    - Browse datastore

#### LABS404\_StorageProfileIndividual

S’applique A : ***<span class="fabric-text-color-mark" data-text-custom-color="#6554c0" style="--custom-text-color: #6554c0;">GRP\_SEC\_GG\_VCSA\_&lt;LABx&gt;</span>***

Appliqué sur : Datastore du LAB (LAB1, LAB2, LAB3)

Propagation : <span contenteditable="false" data-color="green" data-local-id="273f7b4b-6c12-4845-a067-917cbb09fcb7" data-node-type="status" data-style="bold">OUI</span>

<u>Droits : </u>

- Datastore
    
    
    - Allocate space
    - Browse datastore
    - Remove file
    - Update virtual machine files
    - Update virtualmachine metadata
    - Low Level File Opperation
- Virtual machines
    
    
    - Provisioning

---

### <u>IV. Folders</u>

#### LABS404\_FolderProfileCommon

S’applique A : ***<span class="fabric-text-color-mark" data-text-custom-color="#6554c0" style="--custom-text-color: #6554c0;">GRP\_SEC\_GG\_VCSA\_RestrictedUsers</span>***

Appliqué sur : Folder Template

Propagation : <span contenteditable="false" data-color="green" data-local-id="e9d9bd38-2ba7-44b8-8d71-35e9a7be8c35" data-node-type="status" data-style="bold">OUI</span>

<u>Droits : </u>

- Virtual Machines
    
    
    - Clone template
    - Deploy template

#### LABS404\_FolderProfileIndividual

S’applique A : ***<span class="fabric-text-color-mark" data-text-custom-color="#6554c0" style="--custom-text-color: #6554c0;">GRP\_SEC\_GG\_VCSA\_&lt;LABx&gt;</span>***

Appliqué sur : Folder du LAB (LAB1, LAB2, LAB3)

Propagation : <span contenteditable="false" data-color="green" data-local-id="76a4fdf4-8ffb-49c3-92ba-f0367b14baa8" data-node-type="status" data-style="bold">OUI</span>

<u>Droits : </u>

- Folder
    
    
    - All privilleges
- Virtual machines
    
    
    - all privilleges

---

### <u>V. Network</u>

#### LABS404\_NetworkProfileCommon

S’applique A : ***<span class="fabric-text-color-mark" data-text-custom-color="#6554c0" style="--custom-text-color: #6554c0;">GRP\_SEC\_GG\_VCSA\_RestrictedUsers</span>***

Appliqué sur : Groupe de port VLAN interco

Propagation : <span contenteditable="false" data-color="red" data-local-id="4cf6dfb3-8766-4f63-a366-58c4d4d3c73c" data-node-type="status" data-style="bold">non</span>

<u>Droits : </u>

- network
    
    
    - Assign Network

#### LABS404\_NetworkProfileIndividual

S’applique A : ***<span class="fabric-text-color-mark" data-text-custom-color="#6554c0" style="--custom-text-color: #6554c0;">GRP\_SEC\_GG\_VCSA\_&lt;LABx&gt;</span>***

Appliqué sur : Groupe de port VLAN du LAB (LAB1, LAB2, LAB3)

Propagation : <span contenteditable="false" data-color="red" data-local-id="88e44630-5156-4d42-a347-aac6a295631e" data-node-type="status" data-style="bold">non</span>

<u>Droits : </u>

- network
    
    
    - Assign Network