Vous pensiez qu’Active Directory, c’était juste une liste d’utilisateurs ? Détrompez-vous ! Derrière chaque domaine qui tourne sans accroc, il y a cinq rôles FSMO qui bossent dans l’ombre, façon Avengers de l’informatique. Entre le chef de famille, le distributeur de tickets, le gardien du plan de table et le doyen nostalgique, chacun a sa mission pour éviter le chaos (et les réunions de famille qui partent en vrille).
Prêt(e) à découvrir qui fait quoi dans cette sitcom informatique ? C’est parti pour un tour des rôles FSMO… avec le sourire.
Maître d’attribution des noms de domaine : le douanier de la forêt Active Directory
C’est le videur de la boîte Active Directory : tu veux créer un nouveau domaine ou virer un ancien ? C’est lui qui distribue les passeports (noms de domaine) à l’entrée. Tu veux créer un nouveau domaine ? C’est le seul à avoir le tampon officiel. Si tu ne le trouves pas, pas de nouveau domaine, circulez, y’a rien à voir ! Bref, le seul à gérer le registre des habitants de la forêt.
Maître de schéma : le chirurgien esthétique d’Active Directory
Le schéma, c’est le squelette d’AD. Tu veux ajouter un nouveau bras ou changer la couleur des yeux (modifier la structure) ? Si tu veux inventer un nouveau champ « nombre de tasses de café par jour », c’est à lui qu’il faut demander. C’est le seul avec le scalpel ! Unique dans la forêt, il veille à ce que tout le monde ait la même structure, sinon c’est Frankenstein.
Maître RID : le distributeur de tickets à la boulangerie
Chaque objet a besoin d’un numéro unique (le fameux RID) pour avoir un SID qui ne ressemble à aucun autre. Sans lui, tout le monde aurait le même badge et on ne saurait plus qui est qui à la machine à café. Le Maître RID, unique dans son domaine, distribue des lots de tickets à chaque contrôleur de domaine. Quand il n’y en a plus, il faut revenir le voir, sinon plus personne ne peut entrer dans la file d’attente (créer d’objets). Pas de ticket, pas de pain !
Maître d’infrastructure : le Cupidon d’Active Directory
Son job ? Gérer les relations à distance. Quand un utilisateur d’un domaine veut rejoindre un groupe d’un autre, c’est lui qui crée la fiche de liaison (l’objet fantôme) et s’assure que tout le monde est au courant de cette histoire d’amour inter-domaines. Si tu veux éviter que tes collègues se retrouvent perdus dans l’annuaire, il faut qu’il fasse bien son boulot. Unique dans son domaine, il évite les ruptures et les quiproquos.
Émulateur PDC : le super-héros multitâche
Il règle l’horloge pour que tout le monde arrive à l’heure, gère les accès (verrouille les comptes des tricheurs), distribue les nouveaux mots de passe à la vitesse de l’éclair, évite les bagarres dans les stratégies de groupe, et parle même l’ancien dialecte NT pour les nostalgiques. Lui, il fait croire aux anciens serveurs qu’ils vivent encore dans les années 90. Unique dans son domaine, c’est le Batman de la sécurité AD.
Voilà, chaque rôle FSMO expliqué pour les nuls… et avec le sourire !
Laisser un commentaire