> For the complete documentation index, see [llms.txt](https://luisfds.gitbook.io/systeme-dinformation/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://luisfds.gitbook.io/systeme-dinformation/systemes-dinformations/4.-active-directory.md).

# 4. Active directory

### Introduction

Active Directory (AD) constitue le **cœur du système d'information** XANADU. Il centralise l'authentification, l'autorisation et la gestion des ressources pour l'ensemble des 60 utilisateurs répartis sur les deux sites.

Cette section détaille :

* L'architecture de la forêt et du domaine
* La topologie des sites AD (Atlantis et Springfield)
* La structure organisationnelle (Unités d'Organisation)
* La stratégie de groupes de sécurité
* Le placement des rôles FSMO (Flexible Single Master Operations)
* La réplication entre contrôleurs de domaine

**Objectifs de l'architecture AD :**

**Centralisation :**

* Authentification unique (Single Sign-On) pour tous les services
* Gestion centralisée des comptes utilisateurs et ordinateurs
* Application uniforme des politiques de sécurité (GPO)

**Haute disponibilité :**

* 2 contrôleurs de domaine sur site principal (Atlantis)
* Réplication automatique entre DC-01 et DC-02
* Répartition des rôles FSMO pour résilience
* RODC recommandé sur site distant (Springfield)

**Sécurité :**

* Séparation des privilèges (délégation par OU)
* Groupes de sécurité avec principe du moindre privilège
* Audit des modifications (journalisation)
* Conformité RGPD (gestion données personnelles RH)

**Évolutivité :**

* Structure modulaire (ajout services/sites facile)
* Capacité actuelle : 60 users
* Capacité maximale : >1000 users (même infrastructure)

{% content-ref url="/pages/GER3nzvn6rLySCO1RI27" %}
[4.1 Architecture de la forêt/domaine](/systeme-dinformation/systemes-dinformations/4.-active-directory/4.1-architecture-de-la-foret-domaine.md)
{% endcontent-ref %}

{% content-ref url="/pages/JFR38aIHcOSZKcwHaLq8" %}
[4.2 Sites AD et réplication](/systeme-dinformation/systemes-dinformations/4.-active-directory/4.2-sites-ad-et-replication.md)
{% endcontent-ref %}

{% content-ref url="/pages/NfQAqb0AFG17jYE8fLgE" %}
[4.3 Rôles FSMO](/systeme-dinformation/systemes-dinformations/4.-active-directory/4.3-roles-fsmo.md)
{% endcontent-ref %}

{% content-ref url="/pages/iMPybQualll0SwkF7MgG" %}
[4.4 Structure des OUs](/systeme-dinformation/systemes-dinformations/4.-active-directory/4.4-structure-des-ous.md)
{% endcontent-ref %}

{% content-ref url="/pages/ojVAQsLHwG3PZ9E8s4pt" %}
[4.5 Groupes de sécurité](/systeme-dinformation/systemes-dinformations/4.-active-directory/4.5-groupes-de-securite.md)
{% endcontent-ref %}

{% content-ref url="/pages/Nn11wdwM34zacuk826Xa" %}
[4.6 Types de comptes](/systeme-dinformation/systemes-dinformations/4.-active-directory/4.6-types-de-comptes.md)
{% endcontent-ref %}

{% content-ref url="/pages/OWGwUTNpvkaVqpEZUusk" %}
[4.7 Vue d'ensemble de l'architecture](/systeme-dinformation/systemes-dinformations/4.-active-directory/4.7-vue-densemble-de-larchitecture.md)
{% endcontent-ref %}