Aller au contenu

Prise en main

L'écran principal

Fenêtre principale

Zone Rôle
Menus Fichier, Édition, Affichage, Configuration, Analyse, Exercices, Aide
Barre d'outils créer un objet (OU, conteneur, utilisateur, groupe, ordinateur, gMSA, stratégie, PSO) sous l'objet sélectionné ; Relations, Graphe, Audit de sécurité, Exporter en PNG
Structure Active Directory l'arbre du domaine, avec une barre de recherche (nom, type ou description) et des badges : tier, GPO liée, DEL délégation, AUDIT constat
Sites AD sous l'arbre : les sites, leurs sous-réseaux et leurs contrôleurs de domaine
Détails de l'objet nom, type, DN, tier, fiche Markdown, actions, section Sécurité
Barre d'état dernier message et nombre d'objets par type

Un premier domaine

Au démarrage, SMAD-X charge contoso.com : un domaine en production depuis deux ans, avec trois sites (Paris, Lyon et le site par défaut), des OU métier, des GPO, des PSO et quelques écarts courants que l'audit fait découvrir. Les administrateurs nominatifs (adm-…) sont membres de GG-Tier0-Admins, lui-même membre de Domain Admins. Fichier > Nouvelle structure (exemple) (Ctrl+Shift+N) la recharge à tout moment.

Fichier > Nouveau domaine... (Ctrl+N), saisissez le nom DNS (par exemple corp.local), choisissez la version de Windows Server du premier contrôleur de domaine (2019, 2022 ou 2025) et d'appliquer ou non le classement en tiers. SMAD-X crée l'AD DS que cette version installe, sans aucune modification :

  • les conteneurs Builtin (tous ses groupes : Administrators, Account Operators, Print Operators, Pre-Windows 2000 Compatible Access…), Users (comptes et groupes intégrés), Computers, ForeignSecurityPrincipals, Keys, LostAndFound, Managed Service Accounts, Program Data, Infrastructure, NTDS Quotas, TPM Devices ;
  • System, avec AdminSDHolder, Password Settings Container et Policies (Default Domain Policy et Default Domain Controllers Policy) ;
  • l'OU Domain Controllers et DC01 ;
  • la politique de mot de passe par défaut : 7 caractères, complexité, historique de 24, durée de vie de 42 jours, pas de verrouillage ;
  • ce qui est propre à la version : le conteneur System\SOA-Policies sous 2022, les groupes OpenSSH Users, External Trust Accounts et Forest Trust Accounts sous 2025 ;
  • le quota de jonction : tout utilisateur peut joindre 10 ordinateurs au domaine (ms-DS-MachineAccountQuota).

Rien n'est durci : l'audit d'un domaine neuf montre ce qu'une installation laisse à corriger.

Fichier > Ouvrir... (Ctrl+O) charge un .smad-x.json. Un fichier d'une ancienne version est converti à la lecture ; un fichier écrit par une version plus récente de SMAD-X est refusé avec un message clair.

Ajouter et modifier des objets

  1. Sélectionnez le conteneur parent dans l'arbre.
  2. Cliquez sur le type d'objet dans la barre d'outils, ou faites un clic droit sur le parent.
  3. Renseignez le panneau de détails. Le DN est calculé automatiquement.
Action Raccourci
Renommer F2
Copier / coller (avec les enfants) Ctrl+C / Ctrl+V
Supprimer Suppr
Annuler / rétablir Ctrl+Z / Ctrl+Y

SMAD-X applique les règles d'AD : caractères interdits, longueur, unicité des noms, et types d'enfants autorisés (un conteneur ne peut pas contenir d'OU, par exemple).

Un nouveau nom se valide par Entrée ou en quittant le champ, Échap l'annule. Comme dans l'annuaire, renommer un objet met à jour tout ce qui le désigne : appartenances aux groupes, PSO, GPO liées, propriétaires, délégations et contrôleurs des sites. Supprimer un objet retire ces références ; la barre d'état indique combien ont été touchées.

La fiche de chaque objet

Chaque objet porte une description en Markdown. Celles des objets intégrés sont déjà rédigées, en français et en anglais : rôle, points de sécurité, recommandations. Changer de langue traduit ces descriptions d'origine, jamais celles que vous avez écrites ou modifiées. Le bouton Éditer passe en édition, et Fichier > Importer une description (.md)... remplace la fiche par un fichier.

Les sites AD

Fenêtre des sites

Analyse > Voir les sites... (Ctrl+Shift+S) gère la topologie : sites, sous-réseaux, contrôleurs de domaine, liens de réplication, avec un tableau et une vue graphique.

Langue et thème

Affichage > Langue et Affichage > Thème changent la langue (français, anglais) et le thème (sombre, clair) sans redémarrer.

Pour aller plus loin