CORRIGE CAS RUCHENORD 2014
A.1.1

a-Faut-il acheter des nouveaux commutateurs ?
Non, il y a 16 ports libres sur Sw_B_01 b-Faut-il tirer un câble supplémentaire entre les bâtiments A et B ?
Non, les câbles sont déjà implantés c-En quoi la solution d'interconnexion est sécurisée ?
Solution d'interconnexion entre le bâtiment A (A106,A107,A108,A110,A111,A112) et le bâtiment B (B107,B108) : mise en place d'un VLAN (VLAN 19)
=>Les autres entreprise ne pourront accéder à ce VLAN. d-Pour le commutateur Sw_B_01, il faut configurer les ports 7 et 8 dans le VLAN19 : 5 minutes de travail e-Pour les règles de routage, il n'y a aucune modification à faire (même réseau)

A.1.2

Pour la topologie logique du réseau qui correspond au (3,4,5,6,7) du modèle osi nous avons les routeurs, les postes et les serveurs.
Physique (1,2) du modèle osi.

A.2.1
a)L'arborescence du domaine RucheNord :

b)Le fichier XML permettant l'intégration des postes de MedicalProService du bâtiment B :
<Domain>onaxis.ruchenord.dom</Domain> par <Domain>medicalProService</Domain>
<JoinDomain>MedicalProService</JoinDomain>
<MachineObjectOU<OU=batimentAB, DC=MedicalProService, DC=ruchenord,DC=dom<MachineObjectOU>

A.2.2

Pour organiser et déployer des applications il y a :
Avec OCS :
-installer l'agent sur les postes
-créer un paquet d'installation
-sélectionner les machines cibles
-déployer depuis l'interface du serveur
Avec AD/GPO :
-créer un paquet d'installation
-créer la stratégie
-lier la stratégie au domaine
-appliquer la stratégie

A2.3

a)Les comptes temporaires posent des problèmes de de sécurité, les comptes des intérimaires sont toujours actifs après leurs départs, possibilité de piratage.
b)Les risques d'une solution totalement automatisée pour gérer ces comptes inutilisés sont les problèmes en cas de vacance, de non utilisation de l'AD, de congé de maternité.
Script de vérification, inutilisation supérieur à 30 jours : suppression de compte.
=>Préconisation : désactivation le compte mais pas le