Mise en Place d'Annuaires, Ldap Sous Windows

Pré-requis:Connaissance du système d'exploitation Windows 2000 et bonnes connaissances dans le domaine des réseaux. La connaissance de la mise en place de l'annuaire Active Directory en environnement Windows 2000/2003 est nécessaire pour suivre efficacement cette formation.

Programme:

Introduction
Notion d'annuaire : base de données de configuration, architecture client/serveur.
Principe de répertoire distribué ; sécurisation du répertoire.
Infrastructure liée à l'annuaire : accessibilité du répertoire par les applications, approche d'annuaire commun et global.
Standard lié à LDAP : historique, OSI, structure X.500.
Principe des répertoires dans X.500, approche allégée pour l'accès dans LDAP.
Présentation des principales versions de LDAP et différences. Niveau de version de l'Active Directory et annuaire applicatif (ADAM).
Annuaire sous Windows 2003 : Active Directory et ADAM, architecture de l'Active Directory. Différences entre l'Active Directory et l'ADAM.

Architecture et mise en oeuvre de l'annuaire LDAP
Les modèles de LDAP : modèle d'information, modèle de désignation, modèle de service, modèle de sécurité.
Modèle d'information : structuration du stockage de l'information, gestion des données, organisation de l'annuaire en classes, structure hiérarchique des classes.
Gestion des données : structure de codification ASN.1 (Abstract Syntax Notation 1), gestion des informations et des attributs attachés aux objets.
Gestion du schéma : principe du schéma, contrôle de l'intégrité référentielle, édition du schéma avec l'éditeur de schéma.
Le modèle de désignation dans LDAP : structure arborescente de l'espace des noms dans LDAP, définition du dn (distinguished name), autres noms dans l'Active Directory (GUID, UPN, nom canonique).
Modèle de service : protocole client-serveur de recherche, gestion des requêtes LDAP, notion de bind et authentification, recherche d'information et principes des filtres LDAP.
Accès à LDAP : utilisation de la dénomination sous forme d'URL, principe des requêtes LDAP, recherche dans le répertoire, interface d'échange d'information LDIF. Utilisation des outils du système pour faire des requêtes.
Lien entre le système et l'Active Directory : classes importantes dans l'annuaire et signification pour le système. Personnalisation des outils d'administration lors de l'extension du schéma.
Modèle de distribution : principe de la réplication de l'annuaire, distribution de l'Active Directory. Utilisation des referal dans l'Active Directory.

Stratégie de sécurité de l'Annuaire
Principe de l'authentification : LDAP sans authentification, authentification de base, authentification et sécurisation de la communication (Simple Authentication and Security Layer : SASL).
Protocoles de sécurisation sur les communications réseau : authentification et sécurisation de la communication, protocoles importants (RSA, DES...), intégration dans LDAP.
Protection des données : définition des ACL, contrôle d'accès. Définition des stratégies de sécurité dans le schéma et dans les données.

Développement d'applications utilisant l'Active Directory
Interfaces de développement LDAP : outils de développement pour LDAP (Software Development Kit), interface de programmation LDAP (API) accessible en C/C++ : principe de fonctionnement, exemple d'une recherche de base écrit dans un C.
Accessibilité via le Web : URL d'accès à LDAP, interface entre LDAP et Java (Java Naming and Directory Interface : JNDI).
Interface de développement ADSI : principe de l'interface ADSI : objet de ADSI, positionnement de l'interface ADSI par rapport aux interfaces standard.

Conclusion
Autres solutions d'annuaires du marché : Netscape (Netscape Directory Server), Netware Directory Services, solutions Sun (iPlanet).
Outils nécessaires pour la mise en oeuvre des annuaires, modèles des méta-annuaires.
Capacité d'interopérabilité entre l'Active Directory Windows 2000 et les annuaires autres.
Approche de conception d'un annuaire d'entreprise : étapes de la conception fonctionnelle et technique.