# Architecture OU Active Directory

Voici la liste des ou et sous OU avec les éléments qu’elles contiendrons.

**<span class="fabric-text-color-mark" style="color: rgb(132,63,161);">NonOrganisation</span>** (OU principale dans laquelle tous les objets et conteneurs seront rangés)

- <span style="color: rgb(22,145,121);">**GMSA** </span>(sous OU contenants les groupes et comptes gmsa) 
    - <span style="color: rgb(35,111,161);">**GMSAGroups**</span> (sous OU contenants les groupes gmsa)
    - **<span style="color: rgb(35,111,161);">GMSAUsers</span>** (sous OU contenants les comptes de services gmsa)

- <span style="color: rgb(22,145,121);">**<span class="fabric-text-color-mark">Groups</span>**</span> (sous OU contenant les groupes) 
    - <span style="color: rgb(35,111,161);">**<span class="fabric-text-color-mark">Applications</span>**</span> (sous OU contenant les groupes de contrôle d’accès aux applications) 
        - GRP\_SEC\_GG\_RDS-Collection*<span class="fabric-text-color-mark">XX</span>* (contenant les groupes des apps de cette collections)
        - GRP\_SEC\_GG\_RDS-&lt;AppName&gt;

- - **<span class="fabric-text-color-mark" style="color: rgb(35,111,161);">DistributionList</span>** (sous OU contenant les listes de distributions) 
        - &amp;UsersLab01
        - &amp;UsersLab02
        - &amp;UsersLabAlls
        - &amp;Admins

- - <span style="color: rgb(35,111,161);">**<span class="fabric-text-color-mark">FilerManagement</span>**</span> (sous OU contenant les groupes de sécurité, notamment pour les filers) 
        - GRP\_SEC\_GG\_FIL\_lab01\_RO
        - GRP\_SEC\_GG\_FIL\_lab01\_RW
        - GRP\_SEC\_GG\_FIL\_ITSources\_RO
        - GRP\_SEC\_GG\_FIL\_ITSources\_RW

- - **<span class="fabric-text-color-mark"><span style="color: rgb(35,111,161);">GPOFilters</span> </span>**(contient les groupes filtres pour l’application ou exclusion des GPO) 
        - GRP\_SEC\_GG\_GPO\_INC\_RDSSessionHosts
        - GRP\_SEC\_GG\_GPO\_EXL\_printservers

- - <span style="color: rgb(35,111,161);">**<span class="fabric-text-color-mark">Services</span>**</span> (sous OU contenant les groupes de contrôle d’accès aux services. proxy, vpn, etc…) 
        - GRP\_SEC\_GL\_VPN-Admins
        - GRP\_SEC\_GL\_VPN-Users
        - GRP\_SEC\_GL\_PROXY-Extended
        - GRP\_SEC\_GL\_PROXY-NoAccess
        - GRP\_SEC\_GL\_VCSA-Restricted
        - GRP\_SEC\_GL\_VCSA-LAB*<span class="fabric-text-color-mark">XX</span>*
        - GRP\_SEC\_GL\_DOCKER-Admins
        - GRP\_SEC\_GL\_DOCKER-Users
        - GRP\_SEC\_GL\_DOCKER-Labs

- <span style="color: rgb(22,145,121);">**Machines**</span> (sous OU contenant les comptes machines) 
    - <span style="color: rgb(35,111,161);">**<span class="fabric-text-color-mark">Computers</span>**</span> (sous OU contenants les ordinateurs clients du domaine)
    - **<span class="fabric-text-color-mark" style="color: rgb(35,111,161);">Servers</span>** (sous OU contenant les serveurs du domaine) 
        - <span style="color: rgb(186,55,42);">**RDS**</span> (sous OU contenant les serveurs RDS du domaine)

- <span style="color: rgb(22,145,121);">**Users**</span> (sous OU contenant les comptes utilisateurs &amp; comptes de services)  
    
    - <span style="color: rgb(35,111,161);">**Admins**</span> (sous OU contenant les comptes administrateur)
    - <span style="color: rgb(35,111,161);">**Internals**</span> (sous OU contenant les comptes utilisateurs) 
        - <span style="color: rgb(186,55,42);">**Site1** </span>(sous OU contenant les comptes étudiants)
        - <span style="color: rgb(186,55,42);">**Site2** </span>(sous OU contenant les comptes du personnel éducatif)
    - <span style="color: rgb(35,111,161);">**Ressources** </span>(sous OU contenant les comptes utilisateurs ressources : salles de réunions, projecteurs, ...)
    - <span style="color: rgb(35,111,161);">**SpecificsAccounts** </span>(sous OU contenant les comptes utilisateurs spéciaux : scan, bind ldap, ...)
    - <span style="color: rgb(35,111,161);">**TMA**</span> (sous OU contenant les comptes utilisateurs Tierce Maintenance Applicative)

<p class="callout success">**Conseil** : Il sera possible de placer des groupes dans les users par exemple pour les noms de services, etc...</p>