====== Administration Samba AD DC depuis Windows ======

<note important>Pour pouvoir administrer un controleur de domaine distant vous devez avoir une version "Pro" de windows, et non "Home"</note>

La station doit etre connectée au domaine : [[windows:domaine:se_connecter|Connecter une station de travail a un contrôleur de domaine]]

Télécharger les outils : [[https://www.microsoft.com/fr-FR/download/details.aspx?id=45520]]



Une fois installé rendez vous dans : ''Panneau de configuration\Système et sécurité\Outils d’administration''

Il y a les programmes suivants:
==== Utilisateurs et ordinateurs Active Directory ====
Permet de gérer les Users.

On peut lancer l'appli avec la commande sous windows ''dsa.msc''

{{:linux:service:samba:4111524.png|}}

Cliquez sur le bouton ''Créer un nouvel utilisateur'' et amusez vous à ajouter un membre "titi".

{{:linux:service:samba:4111526.png|}}

{{:linux:service:samba:4111528.png|}}

{{:linux:service:samba:4111529.png|}}

Vous pourrez verifier sur le serveur avec la commande [[linux:commandes:wbinfo]]:
<code bash>
thierry@bino:~$ wbinfo -u
BINOVA\administrator
BINOVA\guest
BINOVA\krbtgt
BINOVA\toto
</code>

==== DNS ====
Avec le gestionnaire de DNS, on peut gérer le DNS.

Il faudra renseigner l'adresse du serveur DNS (192.168.1.104 dans mon cas)
{{::2710181458.png}}
Plus d'infos : [[https://www.tecmint.com/manage-samba4-dns-group-policy-from-windows/]]
==== Stratégies de Groupes ====
{{::2710181513.png}}
Plus d'infos en bas de : [[https://www.tecmint.com/manage-samba4-dns-group-policy-from-windows/]]

===== Sources =====
  * [[https://dev.tranquil.it/wiki/SAMBA_-_Installation_des_outils_de_gestion_RSAT]]
  * [[https://www.tecmint.com/manage-samba4-ad-from-windows-via-rsat/]]
  * [[https://support.microsoft.com/fr-fr/help/2693643/remote-server-administration-tools-rsat-for-windows-operating-systems]]
  * Chez Samba directement :[[https://wiki.samba.org/index.php/Installing_RSAT]]
  * [[https://www-fourier.ujf-grenoble.fr/informatique/doku.php?id=samba4#d_configuration_des_profils_itinerants]]