Skip to main content

Architecture OU Active Directory

Voici la liste des ou et sous OU avec les éléments qu’elles contiendrons.

NonEntrepriseNonOrganisation (OU principale dans laquelle tous les objets et conteneurs seront rangés) 

  • GMSA (sous OU contenants les groupes et comptes gmsa)
    • GMSAGroups (sous OU contenants les groupes gmsa)
    • GMSAUsers (sous OU contenants les comptes de services gmsa)
  • Groups (sous OU contenant les groupes)
    • Applications (sous OU contenant les groupes de contrôle d’accès aux applications)

      • GRP_SEC_GG_RDS-CollectionXX (contenant les groupes des apps de cette collections)

      • GRP_SEC_GG_RDS-<AppName>

    • DistributionList (sous OU contenant les listes de distributions)
      • &UsersLab01
      • &UsersLab02
      • &UsersLabAlls
      • &Admins
    • FilerManagement (sous OU contenant les groupes de sécurité, notamment pour les filers)
      • GRP_SEC_GG_FIL_lab01_RO
      • GRP_SEC_GG_FIL_lab01_RW
      • GRP_SEC_GG_FIL_ITSources_RO
      • GRP_SEC_GG_FIL_ITSources_RW
    • GPOFilters (contient les groupes filtres pour l’application ou exclusion des GPO)

      • GRP_SEC_GG_GPO_INC_RDSSessionHosts

      • GRP_SEC_GG_GPO_EXL_printservers

    • Services (sous OU contenant les groupes de contrôle d’accès aux services. proxy, vpn, etc…)

      • GRP_SEC_GL_VPN-Admins

      • GRP_SEC_GL_VPN-Users

      • GRP_SEC_GL_PROXY-Extended

      • GRP_SEC_GL_PROXY-NoAccess

      • GRP_SEC_GL_VCSA-Restricted

      • GRP_SEC_GL_VCSA-LABXX

      • GRP_SEC_GL_DOCKER-Admins

      • GRP_SEC_GL_DOCKER-Users

      • GRP_SEC_GL_DOCKER-Labs
  •  Machines (sous OU contenant les comptes machines)
    • Computers (sous OU contenants les ordinateurs clients du domaine) 
    • Servers (sous OU contenant les serveurs du domaine)
      • RDS (sous OU contenant les serveurs RDS du domaine)
  • Users (sous OU contenant les comptes utilisateurs & comptes de services)
    • Admins (sous OU contenant les comptes administrateur)
    • Internals (sous OU contenant les comptes utilisateurs)
      • Site1 (sous OU contenant les comptes étudiants)
      • Site2 (sous OU contenant les comptes du personnel éducatif)
    • Ressources (sous OU contenant les comptes utilisateurs ressources : salles de réunions, projecteurs, ...)
    • SpecificsAccounts (sous OU contenant les comptes utilisateurs spéciaux : scan, bind ldap, ...)
    • TMA (sous OU contenant les comptes utilisateurs Tierce Maintenance Applicative)

Conseil : Il sera possible de placer des groupes dans les users par exemple pour les noms de services, etc...

Back to top