Active Directory (AD) est le service d'annuaire de Microsoft, intégré à Windows Server. Il recense les utilisateurs, les groupes, les ordinateurs et les imprimantes d'une organisation, contrôle qui peut se connecter et à quoi chacun a accès. Dans une entreprise équipée en Windows, c'est souvent la pièce centrale du système d'information.
Qu'est-ce que Active Directory ?
Active Directory organise les objets en domaines et en unités d'organisation (OU), hébergés sur des serveurs appelés contrôleurs de domaine. Il s'appuie sur le DNS et sur le protocole Kerberos pour l'authentification. Les stratégies de groupe (GPO) permettent d'appliquer automatiquement des règles à des centaines de postes : mots de passe, lecteurs réseau, paramètres de sécurité. Sa déclinaison cloud s'appelle Microsoft Entra ID (anciennement Azure AD).
À quoi sert Active Directory en entreprise ?
- Gérer les arrivées et départs de collaborateurs : création, désactivation et droits des comptes
- Offrir une authentification unique aux postes, au réseau, aux partages et à de nombreuses applications
- Déployer des configurations et des règles de sécurité sur tout le parc par GPO
- Contrôler les accès aux dossiers partagés selon le principe du moindre privilège
- Relier l'annuaire local au cloud Microsoft (Azure, Microsoft 365)
Active Directory, cybersécurité et IA
Parce qu'il détient les clés de tout le système d'information, Active Directory est une cible prioritaire des attaques par rançongiciel. Durcir sa configuration, surveiller les comptes à privilèges et détecter les comportements anormaux fait partie du quotidien de l'administrateur. Les outils de détection s'appuient de plus en plus sur l'IA pour repérer ces anomalies, mais leurs alertes doivent être interprétées par quelqu'un qui connaît l'annuaire.
Compétences à acquérir
- Installer un contrôleur de domaine et structurer l'annuaire
- Configurer DNS et DHCP dans un environnement Windows
- Créer et déployer des stratégies de groupe
- Automatiser l'administration avec PowerShell
- Sécuriser l'annuaire et les comptes à privilèges
Apprendre Active Directory chez LiveCampus
Bachelor Administrateur, Systèmes, Réseaux & Cybersécurité
Le programme couvre Windows Server avec Active Directory, les GPO, DNS/DHCP et la gestion des identités, ainsi que la virtualisation, Azure et PowerShell. Le Bachelor prépare au titre professionnel Administrateur d'infrastructures sécurisées (RNCP 37680, niveau 6, Bac+3) du Ministère du Travail, en 480 heures sur un an, après un Bac+2 en informatique.
Format : 100 % à distance, cours en direct, en alternance ou en formation initiale.
Questions fréquentes
Quelle différence entre Active Directory et Microsoft Entra ID ?
Active Directory est installé sur les serveurs de l'entreprise et gère le réseau local. Microsoft Entra ID (ex-Azure AD) est le service d'identité cloud de Microsoft. Beaucoup d'organisations utilisent les deux, synchronisés.
Active Directory est-il encore utile avec le cloud ?
Oui. La grande majorité des entreprises qui utilisent Windows conservent un annuaire local, souvent relié au cloud. Savoir l'administrer et le sécuriser reste une compétence très demandée.
Quels métiers utilisent Active Directory ?
L'administrateur systèmes et réseaux, le technicien support, le gestionnaire de parc informatique, l'administrateur d'infrastructures et les profils cybersécurité.