• Les utilisateurs :
• La gestion des comptes et des groupes
• L’ouverture de sessions
• L’accès aux ressources
• Les profils
• L’assistance
• La formation
• Les données :
• La sécurité
• Les sauvegardes
• L’archivage
• La tolérance de pannes
• L’alimentation de secours
• Les matériels et les logiciels :
• L’installation
• La configuration
• Les mises à jour
• Le réseau :
• Le contrôle des connexions
• La protection contre les virus
• La régulation du trafic
• L’optimisation
• Les alarmes
• La planification :
• Le suivi des performances du réseau
• L’évolution des besoins
• La maintenance:
• Le dépannage
• La hot line
• L’historique des problèmes et des solutions

• Le bouton DEMARRER + Programmes + Outils d’Administration:
• Le gestionnaire des utilisateurs pour les domaines
• L’analyseur de performances (Performance Monitor)
• Le Moniteur Réseau (Network Monitor)
• Le protocole SNMP (Simple Network Management Protocol)
• Le logiciel SMS (Systems Management Server)

• Le nom :
• Il doit être unique sur le réseau
• Il doit respecter la casse, les minuscules et les majuscules
• Il peut contenir jusqu’à 20 caractères (hormis les douze caractères suivants qui sont interdits : « / »,  « \ », « : », « ; », « | », « = », « , », « + », « * », « ? », « < », « > »).
• La description du compte
• Le mot de passe :
• Il peut contenir jusqu’à 14 caractères
• Il doit respecter la casse, les minuscules et les majuscules
• Les options :
• La longueur minimum du mot de passe
• L’obligation de changer le mot de passe lors de la prochaine ouverture de session
• La durée de vie du mot de passe
• La validité éternelle…
• La désactivation du compte
• Les groupes d’appartenance
• Le profil permet de personnaliser ou définir très précisément l’environnement de l’utilisateur
• Le répertoire de travail où sont stockés les fichiers personnels de l’utilisateur
• Les heures d’ouverture de session
• Les paramètres d’accès à distance
• Les permission d’accès aux ressources
• Les droits systèmes
• La date d’expiration

• L’évidence du mot de passe
• Les caractères :
• Les lettres
• La casse
• Les chiffres
• Les autres caractères
• La période de validité
• La mémorisation (et non pas un petit papier sur l’écran)
• La longueur minimale
• L’impossibilité de choisir le même mot de passe quand il faut le renouveler (ou un mot de passe approchant, avec trop de lettres identiques)
• La possibilité de verrouiller le compte quand plusieurs tentatives de connexion successives ont échoué

• Les groupes locaux, qui sont répertoriés dans la base des comptes locale de chaque ordinateur. Les groupes locaux peuvent contenir des comptes utilisateurs et des groupes globaux de n’importe quel domaine pourvus que des relations d’approbation ait été créées. Les groupes locaux ne peuvent pas contenir d’autre groupes locaux.
• Les groupes globaux, qui ne concernent qu’un seul domaine. Les groupes globaux sont exclusivement créés sur le Contrôleur Principal de Domain (PDC). Les groupe globaux ne peuvent contenir que des comptes utilisateurs du domaine. Les groupes globaux ne peuvent pas contenir d’autres groupes (ni globaux, ni locaux).
• Les groupes systèmes, qui sont gérés par le système, utilisés en interne, sans l’intervention de l’administrateur.
• Les groupes prédéfinis, qui sont créés par le système pour certaines tâches d’administration récurrentes. Il existe plusieurs types de groupes prédéfinis :
• Le groupe Administrateurs qui ne peut être modifié que par les administrateurs du domaine, dont les membres disposent du contrôle total de tout le réseau (les permissions administratives), et qui contient par défaut :
• Le compte administrateur
• Le groupe global Administrateurs du domaine
• Le groupe Utilisateurs, qui peut être modifié par les administrateurs et les opérateurs de comptes, et qui contient par défaut :
• Le groupe global Utilisateurs du Domaine
• Le groupe Invité, qui peut être modifié par les administrateurs et les opérateurs de comptes, et qui contient par défaut :
• Le compte Invité
• Les groupes Opérateurs auxquels sont attachés des droits système. Les groupes opérateurs sont spécialisés dans certaines tâches systèmes:
• Le groupe Opérateurs de serveur, qui ne peut être modifié que par les administrateurs, qui est vide, et qui possède le droit de partager des ressources, de formater un disque dur, d’effectuer des sauvegardes et des restaurations, d’ouvrir une session sur un serveur membre NT.
• Le groupe Opérateur d’impression, qui ne peut être modifié que par les administrateurs, qui est vide, et qui possède le droit de partager une imprimante, de gérer le SPOOL, d’ouvrir une session sur le serveur d’impression.
• Le groupe Opérateurs de sauvegarde, qui ne peut être modifié que par les administrateurs, qui est vide, et qui possède le droit d’effectuer des sauvegardes et des restaurations, d’ouvrir une session sur un serveur membre NT.
• Le groupe Opérateurs de comptes, qui ne peut être modifié que par les administrateurs, qui est vide, et qui possède le droit de gérer les comptes des utilisateurs, les groupes globaux et locaux, mais qui ne peut modifier le groupe Administrateurs, ni le groupe Opérateurs de serveurs.
• Le groupe Duplicateurs, qui peut être modifié par les administrateurs, les opérateurs de serveurs et les opérateurs de comptes, et qui possède les droit de dupliquer des répertoires et des fichiers.

• L’activité des processeurs
• L’utilisation des mémoires
• L’utilisation des cartes réseaux
• L’activité des contrôleurs de disques
• Le trafic sur les câbles

• L’enregistrement des performances de certains composants pendant une certaine durée, ce qui permet de définir une référence. L’étalon enregistré en situation normale permettra de comparer les performances du réseau dans d’autres situations, et éventuellement d’anticiper les besoins futurs.
• L’envoie d’une alerte à l’administrateur quand un indicateur, en temps réel, atteint une certaine valeur, ce qui permet de réagir rapidement quand un problème survient. C’est l’administrateur qui fixe les seuils d’alerte…
• Le lancement d’un certain programme quand un certain événement se réalise, ce qui permet d’automatiser une réponse à un problème.

Bouton Démarrer + Programmes + Panneau de Configuration + Module Réseau + Services + bouton Ajouter + Agents et Outils du Moniteur Réseau

Le bouton DEMARRER + Programmes + Outils d’Administration

• Les concentrateurs
• Les serveurs
• Les cartes réseaux
• Les routeurs
• Les ponts
• Etc…

• L’inventaire des matériels et des logiciels sur chaque ordinateur du réseau. Les informations collectées sont stockées sur une base de données SQL SERVER:
• Le type d’unité centrale
• La quantité de mémoire
• La taille du disque dur
• Les logiciels qui sont installés
• L’installation ou la mise à jour de logiciels, via le réseau, sur les ordinateurs clients (un logiciel est installé plusieurs fois sur plusieurs postes, c’est la distribution de logiciel).
• Le partage de ressources, via le réseau, sur un serveur (un logiciel est installé une seule fois sur un serveur, quand le client se connecte au réseau, SMS crée une icône représentant le logiciel partagé, le logiciel réseau est accessible aux clients via le réseau).
• Le dépannage à distance avec un utilitaire appelé Help Desk qui permet à l’administrateur de manipuler un ordinateur distant via le réseau.
• La surveillance du réseau avec une version plus élaborée du Moniteur Réseau.