Active Directory

Active Directory est le service d'annuaire développé par Microsoft, chargé de centraliser sur un serveur les comptes utilisateurs, les postes de travail, les groupes et les droits d'accès d'une entreprise. Il constitue la colonne vertébrale de l'administration d'un parc Windows Server, en permettant de gérer les identités depuis un point unique plutôt que poste par poste.

Un annuaire central pour toute l'entreprise

Concrètement, Active Directory associe chaque salarié à un compte unique, valable sur tous les postes autorisés, avec un mot de passe et des droits définis une seule fois puis appliqués partout. Un employé qui change de service voit ses accès mis à jour au même endroit, sans qu'il faille intervenir manuellement sur chaque ordinateur. Les stratégies de groupe, appelées GPO, viennent compléter cet annuaire en appliquant automatiquement des règles de sécurité et de configuration à des ensembles entiers de postes.

L'enjeu pour une PME au-delà de quelques postes

Tant qu'une entreprise compte deux ou trois ordinateurs, gérer les comptes un par un reste faisable. Passé un certain seuil, ou dès que plusieurs sites ou plusieurs services doivent coexister, l'absence d'annuaire central devient source d'erreurs : mots de passe oubliés, droits mal retirés lors d'un départ, incohérences entre postes. Un Active Directory correctement structuré évite ces dérives et facilite considérablement la reprise en main des accès lors d'un mouvement de personnel.

Une infrastructure qui exige rigueur et suivi

Active Directory est puissant, mais il concentre aussi un risque : quiconque en obtient les clés d'administration accède potentiellement à tout le système d'information. Une organisation claire des groupes, des droits attribués selon le principe du strict nécessaire, et une revue régulière des comptes actifs sont indispensables. Chez ELS Conseil, nous accompagnons les PME de la région, d'Avignon aux Alpilles, dans la mise en place et le suivi de cet annuaire, en lien avec notre pilier infogérance et maintenance informatique.

Un annuaire bien tenu ne se voit pas au quotidien - il se remarque surtout le jour où un accès doit être coupé en urgence, et qu'il l'est réellement.

← Retour au lexique