Contexte

Une organisation, la M2L (maison des leagues), met à disposition ses locaux à des ligues sportives ainsi qu'un serveur de fichiers, sous Windows 2022. Elle souhaite mettre en place des droits, dans son AD sous Windows 2022, pour limiter l'accessibilité au serveur et donc les partages d'informations entre les ligues.

Objectif

Les objectifs de la réalisations sont définis par le cahier des charges fournis, à savoir :

• Chaque membre aura accès à un dossier personnel
• Chaque ligue aura trois espaces de stockage

1. 1. "Echange-nomLigue où les membres de la ligue pourront lire tous les fichiers et créer de nouveaux fichiers et dossiers dont seuls les créateurs pourront les modifiers ou les supprimmer
   2. "EspaceCollaboratif-nomLigue" où tous les membres pourront travailler librement
   3. "Ressources-nomLigue" où tous les membres peuvent lirent mais où seuls les responsables auront des droits d'écriture et de modification

• Un dossier "Documentation" où le personnel de la M2L (donc non membres de ligue) pourra lire/écrire/modifier des fichiers visibles par tous les membres des ligues.

• Lors de l'ouverture de session des membres des ligues, 5 lecteurs réseaux devront être disponibles :

1. 1. Dossier personnel
   2. Echange-nomLigue
   3. EspaceCollaboratif-nomLigue
   4. Ressources-nomLigue
   5. Documentation

• Les paramètres du Proxy devront être automatiquement distribués par le contrôleur de domaine.

• L'accès au panneau de configuration sera interdit sur les ordinateurs des salles de réunions pour les membres des ligues.

Ressources

- Active Directory (Windows server 2022) virtualisé sous Proxmox

- Serveur de partage de fichier (Windows server 2022) virtualisé sous Proxmox avec des droits d'accès variant en fonction des utilisateurs et des groupes auxquels ils appartiennent

- Deux clients (Windows 10) afin de mener des test (un dans une salle de réunion et un non)

- Arborescence de l'AD (emplacement des utilisateurs, UO, groupes, ...)

- Arborescence du serveur de partages de fichiers

- Schéma d'interconnexion du réseau (réseau privé unique / pas de VLAN - pas d'accès internet non plus)

Recettes 

• Gestion d'un AD et d'un serveur de fichiers
• Gestion d'un serveur de fichiers via droits NTFS associés à des groupes dans un AD