MSP 2 - Automatisation Active Directory

Scénario de Tannerie - Phase 2

L'Automatisation au service de LAVACHETTE.COM

Notre infrastructure de base est opérationnelle. Le PDG, M. LOMBARD Joël, souhaite à présent intégrer l'ensemble des effectifs de la tannerie grâce à l'automatisation de scripts PowerShell, selon le cahier des charges qui vous a été transmis.

"Je refuse que notre équipe saisisse chaque artisan ou comptable manuellement. Les scripts doivent être robustes et exploitables à partir de nos listes de personnel !"
— M. LOMBARD, PDG

⚠️ DIRECTIVE PÉDAGOGIQUE CRUCIALE :

Pour cette mise en situation, vous devez vous appuyer rigoureusement sur le guide technique et les spécifications de votre sujet d'étude :

Cahier des charges 6-PowerShell : Doit être minutieusement suivi pour construire vos scripts unitaires, de groupe, et assurer le formatage adéquat de vos données.

Flux d'Automatisation (CSV vers Active Directory)

Veuillez valider ces étapes clés de script et de données :

1/ Script PowerShell de création d'utilisateur Concevoir un script PowerShell permettant de générer un compte utilisateur unique de manière structurée et sécurisée dans l'Active Directory.

2/ Script de création et gestion de groupes Développer un script PowerShell interactif qui demande à l'administrateur de saisir le nom du groupe à créer via l'invite (ex: Read-Host), puis procède à sa création automatique.

3/ Générer fichiers .csv Construire le fichier .csv contenant la liste complète des collaborateurs ci-dessous pour automatiser leur futur import.

Données du Personnel - LAVACHETTE.COM

Groupes / Service	Collaborateurs	Logins suggérés
PDG	LOMBARD Joël	Lombard
COM (Commercial)	BLANC Luc	Luc
COM (Commercial)	TAP Vincent	Vincent
COMPT (Comptabilité)	DIN Christelle	Christelle
COMPT (Comptabilité)	GERS Arnaud	Arnaud
SEC (Secrétariat)	TRESSA Karine	Karine
SEC (Secrétariat)	FREI Michel	Michel

Préparez le fichier d'importation sur votre serveur :

Création du fichier utilisateurs.csv Créer un fichier CSV encodé en UTF-8 comportant les en-têtes requises : SamAccountName,GivenName,Surname,OU,Group.

# Exemple de contenu à enregistrer sous C:\scripts\utilisateurs.csv :

SamAccountName;GivenName;Surname;Service;Group

Lombard;Joël;LOMBARD;PDG;GG_Direction

Luc;Luc;BLANC;COM;GG_Ventes

Vincent;Vincent;TAP;COM;GG_Ventes

Christelle;Christelle;DIN;COMPT;GG_Compta

Validation des délimiteurs Vérifier que le caractère séparateur utilisé est bien le point-virgule (;) et que le fichier est exempt de caractères spéciaux non reconnus par l'Active Directory.

Mettez en œuvre l'écriture de votre script d'importation global :

Importation du module Active Directory S'assurer que la console PowerShell ISE s'exécute en tant qu'administrateur et vérifier le chargement du module via Import-Module ActiveDirectory.

Conception de la boucle d'importation Écrire la boucle foreach qui parcourt le fichier CSV, crée le compte utilisateur avec New-ADUser dans la bonne Unité d'Organisation et l'ajoute à son groupe de sécurité avec Add-ADGroupMember.

# Modèle de boucle d'importation globale
$Utilisateurs = Import-Csv -Path "C:\scripts\utilisateurs.csv" -Delimiter ";"

foreach ($User in $Utilisateurs) {
# Génération de l'OU de destination
$TargetOU = "OU=$($User.Service),OU=Utilisateurs,OU=LAVACHETTE,DC=lavachette,DC=com"
# Création de l'utilisateur Active Directory
New-ADUser -Name "$($User.GivenName) $($User.Surname)" `
-SamAccountName $User.SamAccountName `
-UserPrincipalName "$($User.SamAccountName)@lavachette.com" `
-Path $TargetOU `
-Enabled $true `
-ChangePasswordAtLogon $true

# Affectation au groupe correspondant
Add-ADGroupMember -Identity $User.Group -Members $User.SamAccountName
}

Exécution et gestion des erreurs Exécuter le script global et s'assurer que l'intégralité des utilisateurs de la tannerie s'ajoute sans lever d'alerte rouge dans l'invite PowerShell.

Vérifiez la viabilité de votre automatisation avant livraison :

Contrôle visuel dans ADUC Ouvrir la console "Utilisateurs et ordinateurs Active Directory" et vérifier que chaque collaborateur figure bien dans son OU respective et qu'il est membre de son groupe de sécurité.

Test de connexion utilisateur (Poste Client) Se connecter sur la VM Windows 10 ou Windows 11 en utilisant l'identifiant d'un utilisateur nouvellement créé (ex : Luc ou Lombard) et vérifier que l'accès s'établit avec succès.

Validation des Partages et GPO S'assurer que le dossier partagé correspondant au service du collaborateur s'affiche automatiquement et que la redirection de ses documents fonctionne.

MSP n°2 : Automatisation Active Directory

Suivi de l'Étudiant - MSP 2

L'Automatisation au service de LAVACHETTE.COM

Flux d'Automatisation (CSV vers Active Directory)

Scripts & Fichiers de Base

Le fichier source d'intégration (CSV)

Script d'Intégration Global

Validation & Connexion Client