![Active Directory, Fourth Edition
by Brian Desmond, Joe Richards, Robbie Allen, and Alistair G. Lowe-Norris
Copyright © 2009 O’Reilly Media. All rights reserved.
Printed in the United States of America.
Published by O’Reilly Media, Inc., 1005 Gravenstein Highway North, Sebastopol, CA 95472.
O’Reilly books may be purchased for educational, business, or sales promotional use. Online editions
are also available for most titles (http://safari.oreilly.com). For more information, contact our corporate/
institutional sales department: (800) 998-9938 or corporate@oreilly.com.
Editors: John Osborn and Laurel Ruma
Production Editor: Loranah Dimant
Production Services: Appingo, Inc.
Indexer: Ellen Troutman Zaig
Cover Designer: Karen Montgomery
Interior Designer: David Futato
Illustrator: Jessamyn Read
Printing History:
January 2000: First Edition.
April 2003: Second Edition.
January 2006: Third Edition.
November 2008: Fourth Edition.
Nutshell Handbook, the Nutshell Handbook logo, and the O’Reilly logo are registered trademarks of
O’Reilly Media, Inc. Active Directory, the image of domestic cats, and related trade dress are trademarks
of O’Reilly Media, Inc.
Many of the designations used by manufacturers and sellers to distinguish their products are claimed as
trademarks. Where those designations appear in this book, and O’Reilly Media, Inc. was aware of a
trademark claim, the designations have been printed in caps or initial caps.
While every precaution has been taken in the preparation of this book, the publisher and authors assume
no responsibility for errors or omissions, or for damages resulting from the use of the information con-
tained herein.
ISBN: 978-0-596-52059-5
[C]
1226607098](https://image.slidesharecdn.com/27738-250318112802-241d4212/85/Active-Directory-Designing-Deploying-and-Running-Active-Directory-4E-4E-Edition-Brian-Desmond-11-320.jpg)
![C’est triste à dire, mais c’est ainsi, conclut Durtal. Quant à Mme
Guyon, reprit-il, elle ne fut ni une écrivain originale, ni une sainte ;
elle n’était qu’une succédanée mal venue des vrais mystiques ; elle
présumait et manquait, à coup sûr, de cette humilité qui a magnifié
les sainte Térèse et les sainte Claire ; mais enfin, elle flambait, elle
était une emballée de Jésus, elle n’était surtout pas une courtisane
pieuse, une bigote mitigée de cour, comme la Maintenon !
Au reste, quelle époque religieuse que celle-là ! Ses saints ont
tous quelque chose de sage et de compassé, de verbeux et de froid
qui m’en détourne. Saint François de Sales, saint Vincent de Paul,
sainte Chantal… non, j’aime mieux saint François d’Assise, saint
Bernard, sainte Angèle… La Mystique du XVIIe siècle, elle est bien à
l’avenant de ses églises emphatiques et mesquines, de sa peinture
pompeuse et glacée, de sa poésie solennelle, de sa prose morne !
Voyons, fit-il, ma cellule n’est encore ni balayée, ni rangée et j’ai
peur, en m’attardant ici, de gêner le P. Étienne. Il pleut cependant
trop fort pour que je puisse me promener dans les bois ; le plus
simple serait d’aller lire le Petit Office de la Vierge, à la chapelle.
Il y descendit ; elle était à cette heure à peu près vide ; les
moines travaillaient dans les champs ou dans la fabrique ; seuls,
deux pères, à genoux devant l’autel de Notre-Dame, priaient si
violemment qu’ils ne l’entendirent même pas pousser la porte.
Et Durtal qui s’était installé auprès d’eux, en face du porche
donnant sur le maître-autel, les voyait réverbérés dans la plaque de
verre placée devant la châsse du Bienheureux Guerric. Cette plaque
faisait, en effet, glace et les pères blancs s’y enfonçaient, vivaient en
oraisons sous la table, dans le cœur même de l’autel.
Et, lui aussi, y apparaissait, en un coin, reflété, au bas de la
châsse, près de la dépouille sacrée du moine.
A un moment, il releva la tête et il s’aperçut que l’œil de bœuf
percé dans la rotonde, derrière le maître-autel, reproduisait, sur sa
vitre étamée de gris et de bleu, les marques gravées au revers de la
médaille de saint Benoît, les premières lettres de ses formules
impératives, les initiales de ses distiques[2].](https://image.slidesharecdn.com/27738-250318112802-241d4212/85/Active-Directory-Designing-Deploying-and-Running-Active-Directory-4E-4E-Edition-Brian-Desmond-52-320.jpg)
![[2] L’image diminuée de cet œil de bœuf sert de
fleuron à la couverture et à la page-titre de ce livre. —
L’explication des signes est donnée au verso de la page-
titre.
On eût dit d’une immense médaille claire, tamisant un jour pâle,
le blutant au travers d’oraisons, ne le laissant pénétrer que sanctifié,
que bénit par le Patriarche, jusqu’à l’autel.
Et tandis qu’il rêvassait, la cloche tinta ; les deux trappistes
regagnèrent leurs stalles, pendant que les autres entraient.
A traîner ainsi, dans cette chapelle, l’heure de Sexte était sonnée.
L’abbé s’avança. Durtal le revoyait, pour la première fois, depuis leur
entretien ; il semblait moins souffrant, moins pâle, marchait
majestueux dans sa grande coule blanche, au capuchon de laquelle
pendait un gland violet et les pères s’inclinaient, en baisant leur
manche devant lui ; il atteignit sa place que désignait une crosse de
bois debout près d’une stalle et tous s’emmantelèrent d’un grand
signe de croix, saluèrent l’autel et la voix faible, implorante, du vieux
trappiste monta : « Deus in adjutorium meum intende ».
Et l’office continua, dans le tangage monotone et charmant de la
doxologie, coupé d’inclinations profondes, de grands mouvements de
bras relevant la manche de la coule tombant jusqu’à terre, pour
permettre à la main de sortir et de tourner les pages.
Quand Sexte fut terminé, Durtal s’en fut rejoindre l’oblat.
Ils trouvèrent sur la table du réfectoire une petite omelette, des
poireaux liés dans une sauce à la farine et à l’huile, des haricots et
du fromage.
— C’est étonnant, dit Durtal, comme à propos des mystiques, le
monde erre sur des idées préconçues, sur des rengaînes. Les
phrénologistes prétendent que les mystiques ont des crânes en
pointe ; or, ici, où leur forme est plus visible qu’ailleurs puisque tous
sont sans cheveux et rasés, il n’y a pas plus de têtes en œuf
qu’autre part. Je regardais, ce matin, la contexture de ces chefs ;
aucun n’est pareil. Les uns sont ovales et couchés, d’autres sont en
poire et sont droits ; d’autres sont ronds ; ceux-ci ont des bosses et](https://image.slidesharecdn.com/27738-250318112802-241d4212/85/Active-Directory-Designing-Deploying-and-Running-Active-Directory-4E-4E-Edition-Brian-Desmond-53-320.jpg)
Active Directory Designing Deploying and Running Active Directory 4E 4E Edition Brian Desmond
- 1. Visit ebookfinal.com to download the full version and explore more ebooks or textbooks Active Directory Designing Deploying and Running Active Directory 4E 4E Edition Brian Desmond _____ Click the link below to download _____ https://ebookfinal.com/download/active-directory-designing- deploying-and-running-active-directory-4e-4e-edition-brian- desmond/ Explore and download more ebooks or textbook at ebookfinal.com
- 2. Here are some recommended products that we believe you will be interested in. You can click the link to download. Active Directory For Dummies 2nd Edition Steve Clines https://ebookfinal.com/download/active-directory-for-dummies-2nd- edition-steve-clines/ MCSE Designing a Windows Server 2003 Active Directory and Network Infrastructure 1st Edition Neil Ruston https://ebookfinal.com/download/mcse-designing-a-windows- server-2003-active-directory-and-network-infrastructure-1st-edition- neil-ruston/ Mike Meyers MCSE MCSA Windows Server 2003 Active Directory Certification Passport Exam 70 294 1st Edition Brian Culp https://ebookfinal.com/download/mike-meyers-mcse-mcsa-windows- server-2003-active-directory-certification-passport-exam-70-294-1st- edition-brian-culp/ Windows Server 2008 Active Directory Configuration Exam 70 640 Microsoft Official Academic Course https://ebookfinal.com/download/windows-server-2008-active-directory- configuration-exam-70-640-microsoft-official-academic-course/
- 3. MCTS Windows Server 2008 Active Directory Configuration Study Guide Exam 70 640 William Panek https://ebookfinal.com/download/mcts-windows-server-2008-active- directory-configuration-study-guide-exam-70-640-william-panek/ MCSE Windows Server 2003 active directory planning implementation and maintenance study guide 2nd ed Edition Robert Shimonski https://ebookfinal.com/download/mcse-windows-server-2003-active- directory-planning-implementation-and-maintenance-study-guide-2nd-ed- edition-robert-shimonski/ Writing and Designing Manuals and Warnings 4e 4th Edition Robinson https://ebookfinal.com/download/writing-and-designing-manuals-and- warnings-4e-4th-edition-robinson/ MCTS Self Paced Training Kit Exam 70 640 Configuring Windows Server 2008 Active Directory 2nd Edition Dan Holme https://ebookfinal.com/download/mcts-self-paced-training-kit- exam-70-640-configuring-windows-server-2008-active-directory-2nd- edition-dan-holme/ Complete Mental Health Directory Complete Mental Health Directory Paperback 8th 2012 ed. Edition Laura Mars (Editor) https://ebookfinal.com/download/complete-mental-health-directory- complete-mental-health-directory-paperback-8th-2012-ed-edition-laura- mars-editor/
- 5. Active Directory Designing Deploying and Running Active Directory 4E 4E Edition Brian Desmond Digital Instant Download Author(s): Brian Desmond; Joe Richards; Robbie Allen; Alistair G. Lowe- Norris ISBN(s): 9780596520595, 059652059X Edition: 4E File Details: PDF, 10.46 MB Year: 2008 Language: english
- 9. Other Microsoft .NET resources from O’Reilly Related titles Active Directory Cookbook Learning Windows 2003 Windows Server Hacks Windows Server 2003 Network Administration Windows Server 2008: The Definitive Guide .NET Books Resource Center dotnet.oreilly.com is a complete catalog of O’Reilly’s books on .NET and related technologies, including sample chapters and code examples. ONDotnet.com provides independent coverage of fundamental, interoperable, and emerging Microsoft .NET programming and web services technologies. Conferences O’Reilly & Associates bring diverse innovators together to nur- ture the ideas that spark revolutionary industries. We specialize in documenting the latest tools and systems, translating the innovator’s knowledge into useful skills for those in the trenches. Visit conferences.oreilly.com for our upcoming events. Safari Bookshelf (safari.oreilly.com) is the premier online refer- ence library for programmers and IT professionals. Conduct searches across more than 1,000 books. Subscribers can zero in on answers to time-critical questions in a matter of seconds. Read the books on your Bookshelf from cover to cover or sim- ply flip to the page you need. Try it today with a free trial.
- 10. FOURTH EDITION Active Directory Brian Desmond, Joe Richards, Robbie Allen, and Alistair G. Lowe-Norris Beijing • Cambridge • Farnham • Köln • Sebastopol • Taipei • Tokyo
- 11. Active Directory, Fourth Edition by Brian Desmond, Joe Richards, Robbie Allen, and Alistair G. Lowe-Norris Copyright © 2009 O’Reilly Media. All rights reserved. Printed in the United States of America. Published by O’Reilly Media, Inc., 1005 Gravenstein Highway North, Sebastopol, CA 95472. O’Reilly books may be purchased for educational, business, or sales promotional use. Online editions are also available for most titles (http://safari.oreilly.com). For more information, contact our corporate/ institutional sales department: (800) 998-9938 or corporate@oreilly.com. Editors: John Osborn and Laurel Ruma Production Editor: Loranah Dimant Production Services: Appingo, Inc. Indexer: Ellen Troutman Zaig Cover Designer: Karen Montgomery Interior Designer: David Futato Illustrator: Jessamyn Read Printing History: January 2000: First Edition. April 2003: Second Edition. January 2006: Third Edition. November 2008: Fourth Edition. Nutshell Handbook, the Nutshell Handbook logo, and the O’Reilly logo are registered trademarks of O’Reilly Media, Inc. Active Directory, the image of domestic cats, and related trade dress are trademarks of O’Reilly Media, Inc. Many of the designations used by manufacturers and sellers to distinguish their products are claimed as trademarks. Where those designations appear in this book, and O’Reilly Media, Inc. was aware of a trademark claim, the designations have been printed in caps or initial caps. While every precaution has been taken in the preparation of this book, the publisher and authors assume no responsibility for errors or omissions, or for damages resulting from the use of the information con- tained herein. ISBN: 978-0-596-52059-5 [C] 1226607098
- 12. Table of Contents Preface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xxi Part I. Active Directory Basics 1. A Brief Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 Evolution of the Microsoft NOS 4 Brief History of Directories 4 Windows NT Versus Active Directory 5 Windows 2000 Versus Windows Server 2003 10 Windows Server 2003 Versus Windows Server 2003 R2 12 Windows Server 2003 R2 Versus Windows Server 2008 14 Summary 15 2. Active Directory Fundamentals . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 How Objects Are Stored and Identified 17 Uniquely Identifying Objects 18 Building Blocks 20 Domains and Domain Trees 20 Forests 22 Organizational Units 24 Global Catalog 25 Flexible Single Master Operator (FSMO) 25 Time Synchronization in Active Directory 33 Domain and Forest Functional Levels 35 Groups 38 Summary 42 3. Naming Contexts and Application Partitions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43 Domain Naming Context 46 Configuration Naming Context 47 Schema Naming Context 48 v
- 13. Application Partitions 49 Storing Dynamic Data 51 Summary 52 4. Active Directory Schema . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53 Structure of the Schema 54 X.500 and the OID Namespace 55 Attributes (attributeSchema Objects) 59 Dissecting an Example Active Directory Attribute 59 Attribute Properties 61 Attribute Syntax 61 System Flags 63 Schema FlagsEx 65 Search Flags 65 Property Sets and attributeSecurityGUID 73 Linked Attributes 74 Classes (classSchema Objects) 74 Object Class Category and Inheritance 74 Dissecting an Example Active Directory Class 78 Dynamically Linked Auxiliary Classes 82 Summary 84 5. Site Topology and Replication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85 Site Topology 85 Subnets 86 Sites 87 Site Links 89 Site Link Bridges 91 Connection Objects 92 Knowledge Consistency Checker (KCC) 92 Site and Replication Management Tools 93 How Replication Works 94 A Background to Metadata 94 How an Object’s Metadata Is Modified During Replication 101 The Replication of a Naming Context Between Two Servers 106 How Replication Conflicts Are Reconciled 112 Summary 115 6. Active Directory and DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117 DNS Fundamentals 118 Zones 118 Resource Records 118 DDNS 119 vi | Table of Contents
- 14. Global Names Zone 120 DC Locator 122 Resource Records Used by Active Directory 123 Overriding SRV Record Registration 126 Delegation Options 127 Not Delegating the AD DNS Zones 127 Delegating the AD DNS Zones 129 DNS for Standalone AD 130 Active Directory Integrated DNS 132 Replication Impact 135 Background Zone Loading 135 Using Application Partitions for DNS 136 Aging and Scavenging 137 Configuring Scavenging 137 Summary 140 7. Read-Only Domain Controllers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141 Prerequisites 142 Password Replication Policies 143 Managing the Password Replication Policy 145 Managing RODC Theft 148 The Client Logon Process 149 Populating the Password Cache 154 RODCs and Write Requests 155 User Password Changes 155 Computer Account Password Changes 156 The lastLogonTimeStampAttribute 156 Last-Logon Statistics 157 Logon Success/Fail Information 157 NetLogon Secure Channel Updates 157 Replication Connection Objects 157 DNS Updates 157 The W32Time Service 160 Application Compatibility 162 RODC Placement Considerations 163 RODCs and Replication 164 Administrator Role Separation 164 Summary 167 8. Group Policy Primer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 169 Capabilities of GPOs 170 Group Policy Storage 172 How Group Policies Work 176 Table of Contents | vii
- 15. GPOs and Active Directory 176 Prioritizing the Application of Multiple Policies 178 Standard GPO Inheritance Rules in Organizational Units 181 Blocking Inheritance and Overriding the Block in Organizational Unit GPOs 182 When Policies Apply 184 Combating Slowdown Due to Group Policy 186 Security Filtering and Group Policy Objects 188 Loopback Merge Mode and Loopback Replace Mode 189 WMI Filtering 193 Summary of Policy Options 193 Managing Group Policies 195 Using the Group Policy Management Console (GPMC) 196 Group Policy Modeling 197 Delegation and Change Control 198 Using Starter GPOs 202 Group Policy Backup and Restore 203 Scripting Group Policies 205 Troubleshooting Group Policy 206 Group Policy Results Wizard 206 Forcing Group Policy Updates 209 Enabling Extra Logging 209 Group Policy Diagnostic Best Practices Analyzer 210 Third-Party Troubleshooting Tools 210 Summary 210 9. Fine-Grained Password Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 211 Understanding Password Setting Objects 211 Scenarios for Fine-Grained Password Policies 212 Defining Password Setting Objects 212 Creating Password Setting Objects 214 PSO Quick Start 214 Building a PSO from Scratch 214 Managing Password Settings Objects 220 Strategies for Controlling PSO Application 220 Managing PSO Application 221 Delegating Management of PSOs 224 Summary 225 viii | Table of Contents
- 16. Part II. Designing an Active Directory Infrastructure 10. Designing the Namespace . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 229 The Complexities of a Design 230 Where to Start 231 Overview of the Design Process 232 Domain Namespace Design 233 Objectives 233 Step 1: Decide on the Number of Domains 234 Step 2: Design and Name the Tree Structure 237 Step 3: Design the Workstation and Server-Naming Scheme 241 Design of the Internal Domain Structure 243 Step 4: Design the Hierarchy of Organizational Units 243 Step 5: Design the Users and Groups 248 Step 6: Design the Application Partition Structure 251 Other Design Considerations 252 Design Examples 253 TwoSiteCorp 253 RetailCorp 256 PetroCorp 257 Designing for the Real World 263 Identify the Number of Domains 263 Design to Help Business Plans and Budget Proposals 264 Recognizing Nirvana’s Problems 266 Summary 267 11. Creating a Site Topology . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 269 Intrasite and Intersite Topologies 269 The KCC 270 Automatic Intrasite Topology Generation by the KCC 271 Site Links: The Basic Building Blocks of Intersite Topologies 275 Site Link Bridges: The Second Building Blocks of Intersite Topologies 278 Designing Sites and Links for Replication 279 Step 1: Gather Background Data for Your Network 279 Step 2: Design the Sites 279 Step 3: Plan the Domain Controller Locations 280 Step 4: Decide How You Will Use the KCC to Your Advantage 282 Step 5: Create Site Links 282 Step 6: Create Site Link Bridges 283 Examples 284 TwoSiteCorp 284 RetailCorp 284 Table of Contents | ix
- 17. PetroCorp 284 Additional Resources 288 Summary 289 12. Designing Organization-Wide Group Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 291 Using GPOs to Help Design the Organizational Unit Structure 291 Identifying Areas of Policy 292 How GPOs Influenced a Real Organizational Unit Design 293 Guidelines for Designing GPOs 299 Summary 302 13. Active Directory Security: Permissions and Auditing . . . . . . . . . . . . . . . . . . . . . . . . 303 Permission Basics 304 Permission ACE 305 Property Sets, Validated Writes, and Extended Rights 306 Inherited Versus Explicit Permissions 307 Default Security Descriptors 308 Permission Lockdown 309 Confidentiality Bit 310 Protecting Objects from Accidental Deletion 312 Using the GUI to Examine Permissions 313 Reverting to the Default Permissions 318 Viewing the Effective Permissions for a User or Group 319 Using the Delegation of Control Wizard 320 Using the GUI to Examine Auditing 323 Designing Permission Schemes 324 The Five Golden Rules of Permissions Design 324 How to Plan Permissions 333 Bringing Order Out of Chaos 335 Designing Auditing Schemes 337 Implementing Auditing under Windows Server 2008 338 Tracking Last Interactive Logon Information 341 Real-World Examples 343 Hiding Specific Personal Details for All Users in an Organizational Unit from a Group 343 Allowing Only a Specific Group of Users to Access a New Published Resource 345 Restricting Everyone but HR from Viewing Social Security Numbers with Confidential Access Capability 345 Summary 346 14. Designing and Implementing Schema Extensions . . . . . . . . . . . . . . . . . . . . . . . . . . 347 Nominating Responsible People in Your Organization 348 x | Table of Contents
- 18. Thinking of Changing the Schema 349 Designing the Data 349 To Change or Not to Change 350 The Global Picture 352 Creating Schema Extensions 353 Running the Schema Manager MMC for the First Time 354 The Schema Cache 355 The Schema Master FSMO 356 Using LDIF to Extend the Schema 357 Checks the System Makes When You Modify the Schema 359 Making Classes and Attributes Defunct 360 Summary 361 15. Backup, Recovery, and Maintenance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 363 Backing Up Active Directory 363 Using the NT Backup Utility 365 Using Windows Server Backup 366 Restoring a Domain Controller 370 Restore from Replication 371 Restore from Backup 374 Install from Media 375 Restoring Active Directory 378 Non-Authoritative Restore 379 Partial Authoritative Restore 384 Complete Authoritative Restore 386 Working with Snapshots 387 FSMO Recovery 389 Restartable Directory Service 391 DIT Maintenance 393 Checking the Integrity of the DIT 394 Reclaiming Space 396 Changing the DS Restore Mode Admin Password 398 Summary 399 16. Upgrading to Windows Server 2003 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 401 New Features in Windows Server 2003 402 Differences with Windows 2000 405 Functional Levels Explained 407 How to Raise the Functional Level 408 Preparing for ADPrep 410 ForestPrep 411 DomainPrep 412 Upgrade Process 414 Table of Contents | xi
- 19. Inventory Domain Controllers 414 Inventory Clients 415 Trial Run 415 Prepare the Forest and Domains 416 Tweak Settings 417 Upgrade Domain Controllers 418 Post-Upgrade Tasks 418 Monitor 418 Raise Functional Levels 419 Start Implementing New Features 420 Summary 420 17. Upgrading to Windows Server 2003 R2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 421 New Active Directory Features in Windows Server 2003 Service Pack 1 422 Differences with Windows Server 2003 423 New Active Directory Features in Windows Server 2003 R2 424 Preparing for ADPrep 424 ForestPrep 425 Service Pack 1 Upgrade Process 426 R2 Upgrade Process 427 Prepare the Forest 427 Upgrade Domain Controllers 427 Summary 428 18. Upgrading to Windows Server 2008 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 429 New Features in Windows Server 2008 429 Differences with Windows Server 2003 431 Preparing for ADPrep 432 ForestPrep 433 RODCPrep 434 DomainPrep 435 Windows Server 2008 Upgrade Process 435 Summary 436 19. Integrating Microsoft Exchange . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 437 A Quick Word about Exchange/AD Interaction 437 Preparing Active Directory for Exchange 438 Setup Prerequisites 438 PrepareLegacyExchangePermissions 439 PrepareSchema 440 PrepareAD 442 PrepareDomain 443 Active Directory Site Design and Domain Controller Placement 443 xii | Table of Contents
- 20. Other Considerations 447 Mail-Enabling Objects 448 Using the Exchange Management Console 449 Using PowerShell 455 Summary 455 20. Active Directory Lightweight Directory Service (a.k.a. ADAM) . . . . . . . . . . . . . . . . . 457 ADAM Terms 458 Differences Between AD and ADAM V1.0 459 Standalone Application Service 459 Configurable LDAP Ports 460 No SRV Records 460 No Global Catalog 462 Top-Level Application Partition Object Classes 463 Group and User Scope 463 FSMOs 463 Schema 465 Service Account 465 Configuration/Schema Partition Names 465 Default Directory Security 466 User Principal Names 466 Authentication 466 ADAM R2 Updates 467 Users in the Configuration Partition 467 Password Reset/Change Chaining to Windows 467 Virtual List View (VLV) Searching 467 Confidentiality Bit 468 New and Updated Tools 468 Installation 468 Authentication 468 R2 ADAM for R2 Server Only 468 Active Directory Lightweight Directory Services Updates 468 GUI Tools 469 Availability on Server Core 469 Support for Install from Media 469 Support for Snapshots and the Database Mounting Tool 469 Support for Enhanced Auditing Features 469 AD LDS Installation 469 Installing Components 470 Installing a New ADAM Instance 470 Installing an ADAM Replica 478 Tools 482 ADAM ADSIEDIT 483 Table of Contents | xiii
- 21. ADAM Schema Management 483 ADAM Install 483 ADAMSync 483 ADAM Uninstall 483 AD Schema Analyzer 483 CSVDE 484 DSACLS 484 DSDBUTIL 484 DSDiag 484 DSMgmt 484 LDIFDE 484 LDP 485 RepAdmin 485 ADAM Schema 485 Virtual List View (VLV) Index Support 486 Default Security Descriptors 487 Bindable Objects and Bindable Proxy Objects 487 Using ADAM 488 Creating Application Partitions 488 Creating Containers 489 Creating Users 490 Creating User Proxies 491 Renaming Users 492 Creating Groups 493 Adding Members to Groups 494 Removing Members from Groups 495 Deleting Objects 495 Deleting Application Partitions 496 Summary 497 Part III. Scripting Active Directory with ADSI, ADO, and WMI 21. Scripting with ADSI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 501 What Are All These Buzzwords? 501 ActiveX 501 Windows Scripting Host (WSH) 502 Active Server Pages (ASPs) 502 Active Directory Service Interface (ADSI) 502 ActiveX Data Objects (ADO) 504 Windows Management Instrumentation (WMI) 504 .NET and .NET Framework 504 Writing and Running Scripts 505 xiv | Table of Contents
- 22. A Brief Primer on COM and WSH 505 How to Write Scripts 506 WSH File Formats 507 ADSI 508 Objects and Interfaces 508 Namespaces, ProgIDs, and ADsPath 510 Retrieving Objects 512 Simple Manipulation of ADSI Objects 516 Creating the OU 517 Creating the Users 518 Tearing Down What Was Created 519 Summary 520 22. IADs and the Property Cache . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 521 The IADs Properties 521 Using IADs::Get and IADs::Put 522 The Property Cache 524 Be Careful 524 More Complexities of Property Access: IADs::GetEx and IADs::PutEx 526 Manipulating the Property Cache 529 Property Cache Mechanics 530 Adding Individual Values 530 Adding Sets of Values 532 Walking Through the Property Cache 533 Writing the Modifications 537 Walking the Property Cache: The Solution 539 Walking the Property Cache Using the Formal Schema Class Definition 542 Checking for Errors in VBScript 545 Summary 547 23. Using ADO for Searching . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 549 The First Search 550 Step 1: Define the Constants and Variables 550 Step 2: Establish an ADO Database Connection 550 Step 3: Open the ADO Connection 551 Step 4: Execute the Query 551 Step 5: Navigate Through the Resultset 553 Step 6: Close the ADO Connection 554 The Entire Script for a Simple Search 554 Understanding Search Filters 555 Items Within a Filter 555 Connecting Filters 556 Optimizing Searches 558 Table of Contents | xv
- 23. Efficient Searching 558 ObjectClass Versus ObjectCategory 559 Advanced Search Function: SearchAD 561 Summary 565 24. Users and Groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 567 Creating a Simple User Account 567 Creating a Full-Featured User Account 568 LDAP Provider 570 Creating Many User Accounts 575 Modifying Many User Accounts 578 Account Unlocker Utility 579 Creating a Group 582 Adding Members to a Group 583 Adding Many USER Groups to Groups 584 Evaluating Group Membership 585 Summary 586 25. Permissions and Auditing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 587 How to Create an ACE Using ADSI 587 Trustee 591 AccessMask 592 AceType 595 AceFlags 596 Flags, ObjectType, and InheritedObjectType 597 A Simple ADSI Example 599 Discussion 600 A Complex ADSI Example 600 Discussion 603 Making Your Own ACEs 605 Creating Security Descriptors 606 Listing the Security Descriptor of an Object 610 Summary 618 26. Extending the Schema and the Active Directory Snap-ins . . . . . . . . . . . . . . . . . . . . 619 Modifying the Schema with ADSI 619 IADsClass and IADsProperty 619 Creating the Mycorp-LanguagesSpoken Attribute 620 Creating the FinanceUser class 621 Finding the Schema Container and Schema FSMO 624 Transferring the Schema FSMO Role 625 Forcing a Reload of the Schema Cache 626 Adding an Attribute to the Partial Attribute Set 627 xvi | Table of Contents
- 24. Customizing the Active Directory Administrative Snap-ins 628 Display Specifiers 628 Property Pages 629 Context Menus 630 Icons 632 Display Names 632 Leaf or Container 633 Object Creation Wizard 633 Summary 634 27. Scripting with WMI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 635 Origins of WMI 636 WMI Architecture 636 CIMOM and CIM Repository 637 WMI Providers 637 Getting Started with WMI Scripting 638 Referencing an Object 638 Enumerating Objects of a Particular Class 639 Searching with WQL 640 Authentication with WMI 641 WMI Tools 642 WMI from a Command Line 642 WMI from the Web 642 WMI SDK 643 Scriptomatic Version 2.0; WMI Scripting Tool 643 Manipulating Services 643 Querying the Event Logs 646 Monitoring Trusts 649 Monitoring Replication 652 Summary 654 28. Scripting DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 655 DNS Provider Overview 655 Installing the DNS Provider 656 Managing DNS with the DNS Provider 656 Manipulating DNS Server Configuration 657 Listing a DNS Server’s Properties 659 Configuring a DNS server 660 Restarting the DNS Service 661 DNS Server Configuration Check Script 661 Creating and Manipulating Zones 663 Creating a Zone 665 Configuring a Zone 666 Table of Contents | xvii
- 25. Listing the Zones on a Server 667 Creating and Manipulating Resource Records 667 Finding Resource Records in a Zone 670 Creating Resource Records 671 Summary 672 29. Programming the Directory with the .NET Framework . . . . . . . . . . . . . . . . . . . . . . 673 Why .NET? 673 Choosing a .NET Programming Language 674 Choosing a Development Tool 674 .NET IDE Options 675 .NET Development Without an IDE 675 .NET Framework Versions 675 Which .NET Framework Comes with Which OS? 676 Directory Programming Features by .NET Framework Release 677 Assemblies Versus Namespaces 677 Summary of Namespaces, Assemblies, and Framework Versions 678 Directory Services Programming Landscape 678 System.DirectoryServices Overview 679 System.DirectoryServices.ActiveDirectory Overview 682 System.DirectoryServices.Protocols Overview 683 System.DirectoryServices.AccountManagement Overview 684 .NET Directory Services Programming by Example 686 Connecting to the Directory 687 Searching the Directory 691 Basics of Modifying the Directory 693 Managing Users 696 Overriding SSL Server Certificate Verification with SDS.P 698 Summary 700 30. PowerShell Basics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 701 Exploring the PowerShell 701 Variables and Objects 701 Working with Quotes 702 Profiles 703 Working with the Pipeline 703 The $_ Expression 703 Pipeline by Example 704 Cmdlets 704 The Cmdlet Naming Scheme 705 Cmdlet Parameters 706 Working with Built-in Cmdlets 706 Managing the Environment 710 xviii | Table of Contents
- 26. Discovering Diverse Content Through Random Scribd Documents
- 27. Dieu, puisque, sans même qu’il ait à se donner le moindre mal, toutes lui obéissent. Aussi réserve-t-il ses légions pour assiéger les couvents où la résistance est acharnée. Au reste, vous venez de voir la façon dont il conduit l’attaque ! — Ah ! s’exclama Durtal, ce n’est pas lui qui vous fait le plus souffrir ! car ce qui est pis que le scrupule, pis que les tentations contre la pureté ou contre la Foi, c’est l’abandon supposé du ciel ; non, rien ne peut rendre cela ! — C’est ce que la théologie mystique nomme « la Nuit obscure », répondit M. Bruno. Et Durtal s’écria : — Ah ! j’y suis maintenant ; je me souviens… voilà donc pourquoi saint Jean de la Croix atteste qu’on ne peut dépeindre les douleurs de cette Nuit et pourquoi il n’exagère rien lorsqu’il affirme qu’on est alors plongé, tout vivant, dans les enfers. Et moi qui doutais de la véracité de ses livres ; moi qui l’accusais d’outrance ! il atténuait plutôt. Seulement, il faut avoir ressenti cela, par soi-même, pour y croire ! — Et vous n’avez rien vu, repartit tranquillement l’oblat ; vous avez passé par la première partie de cette Nuit, par la Nuit des sens ; elle est terrible déjà, je le sais par expérience, mais elle n’est rien en comparaison de la Nuit de l’esprit qui parfois lui succède. Celle-là est l’exacte image des souffrances que Notre-Seigneur endura au jardin des Olives, alors que, suant le sang il cria, à bout de forces : Seigneur, détournez de moi ce calice ! Celle-là est si épouvantable… et M. Bruno se tut, en pâlissant. Quiconque a subi ce martyre, reprit-il après une pause, sait d’avance ce qui attend, dans l’autre vie, les réprouvés ! — Voyons, fit le moine, l’heure du coucher est sonnée. Il n’existe qu’un remède à tous ces maux, c’est la Sainte Eucharistie ; demain, dimanche, la communauté s’approche du Sacrement ; il faut que vous vous joigniez à nous.
- 28. — Mais je ne peux pas communier dans l’état où je suis… — Eh bien, soyez debout, cette nuit, à trois heures ; j’irai vous chercher dans votre cellule et je vous emmènerai chez le P. Maximin qui nous confesse à cette heure. Et sans attendre sa réponse, l’hôtelier lui serra la main et s’en fut. — Il a raison, fit l’oblat, c’est le vrai remède. Et quand il fut remonté dans sa chambre, Durtal pensa : — Je comprends maintenant pourquoi l’abbé Gévresin tenait tant à me prêter saint Jean de la Croix ; il savait que j’entrerais dans la Nuit obscure ; il n’osait m’avertir nettement de peur de m’effrayer et il voulait cependant me mettre en garde contre le désespoir, m’aider par le souvenir ici de ces lectures. Seulement, comment a-t-il pu penser que, dans un pareil naufrage, je me rappellerais quelque chose ! Tout cela me fait songer que j’ai omis de lui écrire et qu’il faudra que, demain, je tienne ma promesse, en lui envoyant une lettre. Et il repensa à ce saint Jean de la Croix, à ce Carme inouï, qui avait si placidement décrit cette terrifiante phase de la genèse mystique. Il se rendait compte de la lucidité, de la puissance d’esprit de ce Saint, expliquant la vicissitude la plus obscure, la moins connue de l’âme, surprenant, suivant les opérations de Dieu qui maniait cette âme, la comprimait dans sa main, la pressait comme une éponge, puis la laissait se réimbiber, se regonfler de douleurs et la tordait encore et la faisait s’égoutter en des larmes de sang, pour l’épurer.
- 29. VI Non, dit tout bas Durtal, je ne veux pas usurper la place de ces braves gens. — Mais je vous assure que ça leur est égal. Et Durtal se défendant encore de passer devant les convers qui attendaient leur tour de confession, le P. Étienne insista : Je vais rester avec vous et dès que la cellule sera libre, vous y entrerez. Durtal était alors sur le palier d’un escalier qui portait, échelonné sur chacune de ses marches, un frère agenouillé ou debout, la tête enveloppée dans son capuchon, le visage tourné contre le mur. Tous se récolaient, s’épuraient, silencieux, l’âme. De quelles fautes peuvent-ils bien s’accuser, pensait Durtal ? qui sait ? reprit-il, apercevant le frère Anaclet, la tête dans sa poitrine et les mains jointes ; qui sait s’il ne se reproche pas l’affection si discrète qu’il a pour moi ; car, dans les couvents, toute amitié est interdite ! Il se remémorait, dans le « Chemin de la perfection » de sainte Térèse, une page à la fois ardente et glacée où elle crie le néant des liaisons humaines, déclare que l’amitié est une faiblesse, avère nettement que toute religieuse qui désire voir ses proches est imparfaite. — Venez, dit le P. Étienne qui interrompit ses réflexions et le poussa par la porte d’où sortait un moine, dans la cellule. Le P. Maximin y était assis, près d’un prie-Dieu. Durtal s’agenouilla et lui raconta, brièvement, ses scrupules, ses luttes de la veille. — Ce qui vous arrive n’est pas surprenant après une conversion ; au reste, c’est bon signe, car, seules, les personnes sur lesquelles
- 30. Dieu a des vues sont soumises à ces épreuves, dit lentement le moine, lorsque Durtal eut terminé son récit. Et il poursuivit : — Maintenant que vous n’avez plus de péchés graves, le Démon s’efforce de vous noyer dans un crachat. En somme, dans ces épisodes d’une malice aux abois, il y a pour vous tentation et non pas faute. Vous avez, si je sais résumer vos aveux, subi la tentation de la chair et de la Foi et vous avez été torturé par le scrupule. Laissons de côté les visions sensuelles ; telles qu’elles se sont produites, elles demeurent indépendantes de votre volonté, pénibles, sans doute, mais inactives. Les doutes sur la Foi sont plus dangereux. Pénétrez-vous bien de cette vérité qu’il n’existe, en sus de la prière, qu’un remède qui soit souverain contre ce mal, le mépris. Satan est l’orgueil, méprisez-le et aussitôt son audace croule ; il parle ; haussez les épaules, et il se tait. Ce qu’il faut, c’est de ne pas disserter avec lui ; si retors que vous puissiez être, vous auriez le dessous, car il possède la plus rusée des dialectiques. — Oui, mais comment faire ? je ne voulais pas l’écouter et je l’entendais quand même ; j’étais bien obligé, ne fût-ce que pour le réfuter, de lui répondre. — Et c’est justement sur cela qu’il comptait pour vous réduire ; retenez avec soin ceci : afin de vous donner la facilité de le rétorquer, il vous présentera, au besoin, des arguments grotesques et, une fois qu’il vous verra, confiant, naïvement satisfait de l’excellence de vos répliques, il vous embrouillera dans des sophismes si spécieux que vous vous débattrez vainement pour les résoudre. Non, je vous le répète, eussiez-vous la meilleure des raisons à lui opposer, ne ripostez pas, refusez la lutte. Le prieur se tut, puis tranquillement, il reprit :
- 31. — Il y a deux manières de se débarrasser d’une chose qui gêne, la jeter au loin ou la laisser tomber. Jeter au loin exige un effort dont on peut n’être pas capable, laisser tomber n’impose aucune fatigue, est simple, sans péril, à la portée de tous. Jeter au loin implique encore un certain intérêt, une certaine animation, voire même une certaine crainte ; laisser tomber, c’est l’indifférence, le mépris absolu ; croyez-moi, usez de ce moyen et Satan fuira. Cette arme du mépris serait aussi toute-puissante pour vaincre l’assaut des scrupules si, dans les combats de cette nature, la personne assiégée y voyait clair. Malheureusement, le propre du scrupule est d’affoler les gens, de leur faire perdre aussitôt la tramontane, et il est dès lors indispensable de s’adresser au prêtre, pour se défendre. En effet, poursuivit le moine, qui s’était interrompu, un moment, pour réfléchir — plus on se regarde de près et moins on se voit ; l’on devient presbyte dès qu’on s’observe ; il est nécessaire de se placer à un certain point de vue pour distinguer les objets, car lorsqu’ils sont très rapprochés, ils deviennent aussi confus que s’ils étaient loin. C’est pourquoi il faut, en pareil cas, recourir au confesseur qui n’est ni trop éloigné, ni trop contigu, qui se tient juste à l’endroit d’où les objets se détachent dans leur relief. Seulement, il en est du scrupule ainsi que de certaines maladies qui, lorsqu’elles ne sont pas prises à temps, deviennent presque incurables. Ne lui permettez donc point de s’implanter en vous ; le scrupule ne résiste pas à l’aveu, dès qu’il débute. Au moment où vous le formulez devant le prêtre, il se dissout ; c’est une sorte de mirage qu’un mot efface. Vous m’objecterez, continua le moine, après un silence, qu’il est très mortifiant d’avouer des chimères qui sont, la plupart du temps, absurdes ; mais c’est bien pour cela que le Démon vous suggère presque toujours moins des arguties que des sottises. Il vous appréhende ainsi, par la vanité, par la fausse honte. Le moine se tut encore, puis il continua :
- 32. Le scrupule non traité, le scrupule non guéri mène au découragement, qui est la pire des tentations, car, dans les autres, Satan n’attaque qu’une vertu en particulier et il se montre, tandis que, dans celle-là, il les attaque toutes en même temps et il se cache. Et cela est si vrai que si vous êtes séduit par la concupiscence, par l’amour de l’argent, par l’orgueil, vous pouvez, en vous examinant, vous rendre compte de la nature de la tentation qui vous épuise ; dans le découragement, au contraire, votre entendement est obscurci à un tel degré que vous ne soupçonnez même pas que cet état, dans lequel vous croupissez, n’est qu’une manœuvre diabolique qu’il faut combattre ; et vous lâchez tout, vous livrez même la seule arme qui pouvait vous sauver, la prière, dont le Démon vous détourne ainsi que d’une chose vaine. N’hésitez donc jamais à couper le mal dans sa racine, à soigner le scrupule aussitôt qu’il naît. Maintenant, dites-moi, vous n’avez pas autre chose à confesser ? — Non, si ce n’est l’indésir de l’Eucharistie, la langueur dans laquelle maintenant je fonds. — Il y a de la fatigue dans votre cas, car l’on n’endure pas impunément un pareil choc ; ne vous inquiétez pas de cela — ayez confiance — ne prétendez point vous présenter devant Dieu, tiré à quatre épingles ; allez à lui, simplement, naturellement, en négligé même, tel que vous êtes ; n’oubliez pas que si vous êtes un serviteur, vous êtes aussi un fils ; ayez bon courage, Notre Seigneur va dissiper tous ces cauchemars. Et lorsqu’il eut reçu l’absolution, Durtal descendit à l’église, pour attendre l’heure de la messe. Et quand le moment de la communion fut venu, il suivit M. Bruno derrière les convers ; tous étaient agenouillés sur les dalles et, les uns après les autres, ils se relevaient pour échanger le baiser de paix, et gagner l’autel. Tout en se répétant les conseils du P. Maximin, tout en s’exhortant à l’abandon, Durtal ne pouvait s’empêcher de penser, en
- 33. voyant tous ces moines aborder la Table : ce que le Seigneur va trouver un changement lorsque je m’avancerai à mon tour ; après être descendu dans les sanctuaires, il va être réduit à visiter les bouges. Et sincèrement, humblement, il le plaignit. Et il éprouva, comme la première fois qu’il s’était approché du pacifiant mystère, une sensation d’étouffement, de cœur gros, lorsqu’il fut retourné à sa place. Il quitta, aussitôt la messe terminée, la chapelle et s’échappa dans le parc. Alors, doucement, sans effets sensibles, le Sacrement agit ; le Christ ouvrit, peu à peu, ce logis fermé et l’aéra ; le jour entra à flots chez Durtal. Des fenêtres de ses sens qui plongeaient jusqu’alors sur il ne savait quel puisard, sur quel enclos humide et noyé d’ombre, il contempla subitement, dans une trouée de lumière, la fuite à perte de vue du ciel. Sa vision de la nature se modifia ; les ambiances se transformèrent ; ce brouillard de tristesse qui les voilait s’évanouit ; l’éclairage soudain de son âme se répercuta sur les alentours. Il eut cette sensation de dilatement, de joie presque enfantine du malade qui opère sa première sortie, du convalescent qui, après avoir traîné dans une chambre met enfin le pied dehors ; tout se rajeunit. Ces allées, ces bois qu’il avait tant parcourus, qu’il commençait à connaître, à tous leurs détours, dans tous leurs coins, lui apparurent sous un autre aspect. Une allégresse contenue, une douceur recueillie émanaient de ce site qui lui paraissait, au lieu de s’étendre ainsi qu’autrefois, se rapprocher, se rassembler autour du crucifix, se tourner, attentif, vers la liquide croix. Les arbres bruissaient, tremblants, dans un souffle de prières, s’inclinaient devant le Christ qui ne tordait plus ses bras douloureux dans le miroir de l’étang, mais qui étreignait ces eaux, les éployait contre lui, en les bénissant. Et elles-mêmes différaient ; leur encre s’emplissait de visions monacales, de robes blanches qu’y laissait, en passant, le reflet des nuées ; et le cygne les éclaboussait, dans un clapotis de soleil, faisait, en nageant, courir devant lui de grands ronds d’huile.
- 34. L’on eût dit de ces ondes dorées par l’huile des catéchumènes et le saint Chrême que l’Église exorcise, le samedi de la Semaine Sainte ; et, au-dessus d’elles, le ciel entr’ouvrit son tabernacle de nuages, en sortit un clair soleil semblable à une monstrance d’or en fusion, à un saint sacrement de flammes. C’était un Salut de la nature, une génuflexion d’arbres et de fleurs, chantant dans le vent, encensant de leurs parfums le Pain sacré qui resplendissait là-haut, dans la custode embrasée de l’astre. Durtal regardait, transporté. Il avait envie de crier à ce paysage son enthousiasme et sa foi ; il éprouvait enfin une aise à vivre. L’horreur de l’existence ne comptait plus devant de tels instants qu’aucun bonheur simplement terrestre n’est capable de donner. Dieu seul avait le pouvoir de gorger ainsi une âme, de la faire déborder et ruisseler en des flots de joie ; et, lui seul pouvait aussi combler la vasque des douleurs, comme aucun événement de ce monde ne le savait faire. Durtal venait de l’expérimenter ; la souffrance et la liesse spirituelles atteignaient, sous l’épreinte divine, une acuité que les gens les plus humainement heureux ou malheureux ne soupçonnent même pas. Cette idée le ramena aux terribles détresses de la veille. Il tenta de résumer ce qu’il avait pu observer sur lui-même dans cette Trappe. D’abord, cette distinction si nette du corps et de l’âme ; puis cette action démoniale, insinuante et têtue, presque visible, alors que l’action céleste demeure, au contraire, sourde et voilée, n’apparaît qu’à certains moments, semble s’éliminer pour jamais, à d’autres. Et tout cela, se sentant, se comprenant, ayant l’air simple en soi, mais ne s’expliquant guères. Ce corps paraissant s’élancer au secours de l’âme, et lui empruntant sans doute sa volonté, pour la relever alors qu’elle s’affaisse, était inintelligible. Comment un corps avait-il pu même obscurément réagir et témoigner tout à coup d’une décision si forte qu’il avait serré sa compagne dans un étau et l’avait empêché de fuir ?
- 35. C’est aussi mystérieux que le reste, se disait Durtal et, songeur, il reprenait : — Ce qui n’est pas moins étrange, c’est la manœuvre secrète de Jésus dans son Sacrement. Si j’en juge par ce qui m’est arrivé, une première communion exaspère l’action diabolique, tandis qu’une seconde la réprime. Ah ! ce que je me suis mis dedans, avec tous mes calculs ! En m’abritant ici, je me croyais à peu près sûr de mon âme et mon corps m’inquiétait ; et c’est juste le contraire qui s’est passé. Mon estomac s’est ravigouré et s’est montré apte à supporter un effort dont jamais je ne l’eusse cru capable et mon âme a été au- dessous de tout, vacillante et sèche, si fragile, si faible ! Enfin, laissons cela. Il se promena, soulevé de terre par une joie confuse. Il se vaporisait en une sorte de griserie, en une vague éthérisation où montaient, sans même penser à se formuler par des mots, des actions de grâces ; c’était un remerciement de son âme, de son corps, de tout son être, à ce Dieu qu’il sentait vivant en lui et épars dans ce paysage agenouillé qui semblait s’épandre, lui aussi, en des hymnes muettes de gratitude. L’heure qui sonnait à l’horloge du fronton lui rappela que le moment d’aller déjeuner était venu. Il regagna l’hôtellerie, se coupa une tartine qu’il enduisit de fromage, but un demi-verre de vin et il s’apprêtait à ressortir quand il réfléchit que l’horaire des offices avait changé. Ils doivent être différents de ceux de la semaine, se dit-il, et il grimpa dans sa cellule pour y consulter les pancartes. Il n’en découvrit qu’une, celle du règlement même des moines, qui contenait des renseignements sur les pratiques dominicales du cloître et il la lut : Exercices de la communauté pour tous les dimanches ordinaires.
- 36. MATIN heures 1 Lever, petit office, oraison, à 1 h. 1/2. 2 Grand office canonial chanté. 5 1/2 Prime, messe matutinale, 6 heures. 6 3/4 Chapitre, instructions, grand silence. 9 1/4 Aspersion, Tierce, procession. 10 Grand’messe. 11 10 Sexte et examen particulier. 11 1/2 Angelus, dîner. 12 1/4 Méridienne, grand silence. SOIR heures 2 Fin du repos, None. 4 Vêpres et Salut. 5 3/4 Un quart d’heure d’oraison. 6 Souper. 7 Lecture d’avant Complies. 7 1/4 Complies. 7 1/2 Salve, Angelus. 7 3/4 Examen et retraite. 8 Coucher, grand silence. Nota : — Après la Croix de Septembre, plus de Méridienne — None est à 2 heures, Vêpres à 3, souper à 5, Complies à 6 et coucher à 7. Durtal résuma cet indicateur à son usage, sur un bout de papier. En somme, se dit-il, je dois être à la chapelle à 9 heures 1/4 pour
- 37. l’aspersion, la grand’messe et l’office de Sexte — de là, à 2 heures à None — puis à 4 heures, pour les Vêpres et le Salut, à 7 heures 1/2 enfin pour les Complies. Voilà une journée qui va être occupée, sans compter que je suis levé depuis deux heures et demi du matin, conclut-il ; et quand il arriva à l’église vers neuf heures, il y rencontra la plupart des convers à genoux, les uns faisant leur chemin de croix, les autres égrenant leur chapelet ; et, dès que la cloche tinta, tous se remirent à leur place. Assisté de deux pères en coule, le prieur, vêtu de l’aube blanche, entra et tandis que l’on chantait l’antienne « Asperges me, Domine, hyssopo et mundabor », tous les moines, à la suite, défilèrent devant le père Maximin, debout sur les marches, tournant le dos à l’autel, et il les aspergea d’eau bénite, alors que, baissant la tête, ils regagnaient, en se signant, leurs stalles. Puis le prieur descendit de l’autel, vint jusqu’à l’entrée du vestibule où il dispersa l’eau d’une croix, tracée par le goupillon, sur l’oblat et sur Durtal. Il put enfin s’habiller et vint célébrer le sacrifice. Alors Durtal put recenser ses dimanches chez les Bénédictines. Le Kyrie eleison était le même, mais plus lent, plus sonore, plus grave sur la terminaison prolongée du dernier ; à Paris, la voix des nonnes l’effilait et le lissait quand même, satinait le son de son glas, le rendait moins sourd, moins ample. Le « Gloria in excelsis » différait ; celui de la Trappe était plus primitif, plus montueux, plus sombre, intéressant par sa barbarie même, mais moins touchant, car dans ces formules d’adoration dans « l’adoramus te », par exemple, ce « te » ne se détachait plus, ne s’égouttait plus comme une larme d’essence amoureuse, comme un aveu retenu, par humilité, sur le bord des lèvres ; — mais ce fut quand le Credo s’éleva, que Durtal put s’exalter à l’aise. Il ne l’avait pas encore entendu aussi autoritaire et aussi imposant ; il s’avançait, chanté à l’unisson, déroulait la lente procession des dogmes, en des sons étoffés, rigides, d’un violet
- 38. presque obscur, d’un rouge presque noir, s’éclaircissait à peine à la fin, alors qu’il expirait en un long, en un plaintif amen. En suivant l’office Cistercien, Durtal pouvait reconnaître les tronçons de plain-chant encore conservés dans la messe des paroisses. Toute la partie du canon, le « Sursum Corda », le « Vere Dignum », les antiennes, le « Pater », restaient intacts. Seuls le « Sanctus » et « l’Agnus Dei » changeaient encore. Massifs, bâtis, en quelque sorte, dans le style roman, ils se drapaient dans cette couleur ardente et sourde que revêtent, en somme, les offices de la Trappe. — Eh bien ! Fit l’oblat, lorsque, après la cérémonie, ils s’assirent devant la table du réfectoire ; eh bien ! Comment trouvez-vous notre grand’messe ? — Elle est superbe, répondit Durtal. Et, rêvassant, il dit : — Avoir le tout complet ! transporter ici, au lieu de cette chapelle sans intérêt, l’abside de Saint-Séverin ; pendre sur les murs des tableaux de Fra Angelico, de Memling, de Grünewald, de Gérard David, de Roger Van Den Weyden, de Bouts, y adjoindre d’admirables sculptures, des œuvres de pierre, telles que celles du grand portail de Chartres, des retables en bois sculptés, tels que ceux de la cathédrale d’Amiens, quel rêve ! Et pourtant, reprit-il, après un silence, ce rêve a été une réalité, cela s’est vu. Cette église idéale, elle a existé pendant des siècles, partout, au Moyen Age ! Le chant, les orfèvreries, les panneaux, les sculptures, les tissus, tout était à l’avenant ; les liturgies possédaient, pour se faire valoir, de fabuleux écrins ; ce que tout cela est loin ! — Vous ne direz toujours pas, répliqua, en souriant, M. Bruno, que les ornements d’église sont laids ici ! — Non, ils sont exquis. D’abord, les chasubles n’ont pas ces formes de tablier de sapeur et elles n’arborent point sur les épaules du prêtre ce renflement, cette sorte de soufflet pareil à une oreille couchée d’ânon, qu’à Paris les étoliers fabriquent.
- 39. Puis ce n’est plus la croix galonnée ou tissée, emplissant toute l’étoffe, tombant ainsi d’un paletot sac dans le dos du célébrant ; les chasubles trappistines ont gardé la forme d’antan, telle que nous l’ont conservée, dans leurs scènes religieuses, les anciens imagiers et les vieux peintres ; et cette croix à quatre feuilles, semblable à celles que le style ogival cisela dans les murs de ses églises, tient du lotus très épanoui, d’une fleur si mûre que ses pétales écartés s’abaissent. Sans compter, poursuivit Durtal, que l’étoffe qui semble taillée dans une sorte de flanelle ou de molleton doit avoir été plongée dans de triples teintures car elle prend une profondeur et une clarté magnifique de tons. Les passementiers religieux peuvent chamarrer d’argent et d’or leurs moires et leurs soies, jamais ils n’arriveront à donner la couleur véhémente et pourtant si familière à l’œil de cette trame cramoisie fleurie de jaune soufre que portait le P. Maximin, l’autre jour. — Oui, et la chasuble de deuil, avec ses croix lobées et ses discrets rinceaux blancs, dont s’enveloppa le P. abbé, le jour où il nous communia, n’était-elle pas, elle aussi, une caresse pour le regard ? Durtal soupira : Ah ! si les statues de la chapelle décelaient un goût pareil ! — A propos, fit l’oblat, venez saluer cette Notre-Dame de l’Atre, dont je vous ai parlé et qui a été découverte dans les vestiges du vieux cloître. Ils se levèrent de table, enfilèrent un corridor, s’engagèrent dans une galerie latérale au bout de laquelle ils s’arrêtèrent en face d’une statue, grandeur nature, de pierre. Elle était lourde et mastoque, représentait, dans une robe à longs plis, une paysanne couronnée et joufflue, tendant sur un bras un enfant qui bénissait une boule. Mais, dans ce portrait d’une robuste terrienne, issue des Bourgognes ou des Flandres, il y avait une candeur, une bonté presque tumultueuses qui jaillissaient de la face souriante, des yeux
- 40. ingénus, des bonnes et grosses lèvres, indulgentes, prêtes à tous les pardons. Elle était une Vierge rustique faite pour les humbles convers ; elle n’était pas une grande dame qui pût les tenir à distance, mais elle était bien leur mère nourrice d’âme, leur vraie mère à eux ! Comment ne l’a-t-on pas compris, ici ; comment, au lieu de présider dans la chapelle, se morfond-elle dans le bout d’un corridor ? s’écria Durtal. L’oblat détourna la conversation. — Que je vous prévienne, fit-il, le Salut n’aura pas lieu après les Vêpres, ainsi que l’indique votre pancarte, mais bien après les Complies ; ce dernier office sera donc avancé d’un quart d’heure, au moins. Et l’oblat remonta dans sa cellule, pendant que Durtal se dirigeait vers le grand étang. Là il se coucha sur une litière de roseaux secs, regardant ces eaux qui venaient se briser, en ondulant, à ses pieds. Le va-et-vient de ces eaux limitées, repliées sur elles-mêmes, ne dépassant plus le bassin qu’elles s’étaient creusé, l’entraîna dans de longues rêveries. Il se disait qu’un fleuve était le plus exact symbole de la vie active ; on le suivait dès sa naissance, sur tout son parcours, au travers des territoires qu’il fécondait ; il remplissait une tâche assignée, avant que d’aller mourir, en s’immergeant, dans le sépulcre béant des mers ; mais l’étang, cette eau hospitalisée, emprisonnée dans une haie de roseaux qu’il avait lui-même grandis, en fertilisant le sol de ses bords, il se concentrait, vivait sur lui-même, ne semblait s’acquitter d’aucune œuvre connue, sinon d’observer le silence et de réfléchir à l’infini le ciel. L’eau sédentaire m’inquiète, continuait Durtal. Il me semble que, ne pouvant s’étendre, elle s’enfonce et que là où les eaux courantes empruntent seulement le reflet des choses qui s’y mirent, elle les engloutisse, sans les rendre. C’est à coup sûr, dans cet étang, une absorption continue et profonde de nuages oubliés, d’arbres perdus, de sensations même saisies sur le visage des moines qui s’y penchèrent. Cette eau est pleine et non pas vide comme celles qui
- 41. se distraient, en voguant dans les campagnes, en baignant les villes. C’est une eau contemplative en parfait accord avec la vie recueillie des cloîtres. Le fait est, conclut-il, qu’une rivière n’aurait, ici, aucun sens ; elle ne serait que de passage, resterait indifférente et pressée, serait dans tous les cas inapte à pacifier l’âme que l’eau monacale des étangs apaise. Ah ! ce qu’en fondant Notre-Dame de l’Atre, saint Bernard avait su assortir la règle Cistercienne et le site. Mais, laissons ces imaginations, dit-il, en se levant ; et, songeant que c’était dimanche, il se transféra à Paris, revit ses haltes, ce jour- là, dans les églises. Le matin, Saint-Séverin l’enchantait, mais il ne fallait pas s’ingérer dans ce sanctuaire d’autres offices. Les Vêpres y étaient bousillées et mesquines ; et, si c’était jour de gala, le maître de chapelle se révélait obsédé par l’amour d’une musique ignoble. Quelquefois, Durtal s’était réfugié à Saint-Gervais où l’on jouait au moins, à certaines époques, des motets de vieux maîtres ; mais cette église était, de même que saint-Eustache, un concert payant où la Foi n’avait que faire. Aucun recueillement n’était possible au milieu de dames qui se pâmaient derrière des faces à main et s’agitaient dans des cris de chaises. C’étaient de frivoles séances de musique pieuse, un compromis entre le théâtre et Dieu. Mieux valait Saint-Sulpice où le public était silencieux au moins. C’était là, d’ailleurs, que les Vêpres se célébraient avec le plus de solennité et le moins de hâte. La plupart du temps, le séminaire renforçait la maîtrise et, maniées par ce chœur imposant, elles se déroulaient, majestueuses, soutenues par les grandes orgues. Chantées, par moitié, sans unisson, réduites à l’état de couplets débités, les uns, par un baryton et, les autres, par le chœur, elles étaient maquillées et frisées au petit fer, mais comme elles n’étaient pas moins adultérées dans les autres églises, il y avait tout avantage à les écouter à Saint-Sulpice dont la puissante maîtrise, très bien
- 42. dirigée, n’avait pas, ainsi qu’à Notre-Dame, par exemple, ces voix en farine qui s’égrugent au moindre souffle. Cela ne devenait réellement odieux que lorsqu’en une formidable explosion, la première strophe du Magnificat frappait les voûtes. L’orgue avalait alors une strophe sur deux et, sous le séditieux prétexte que la durée de l’office des encensements était trop longue pour être emplie, tout entière, par ce chant, M. Widor, installé devant son buffet, écoulait des soldes défraîchis de musique, gargouillait là-haut, imitant la voix humaine et la flûte, le biniou et le galoubet, la musette et le basson, rapiotait des balivernes qu’il accompagnait sur la cornemuse ou bien, las de minauder, il sifflait furieusement au disque, finissait par simuler le roulement des locomotives sur les ponts de fonte, en lâchant toutes ses bombardes. Et le maître de chapelle, ne voulant pas se montrer inférieur dans sa haine instinctive du plain-chant à l’organiste, se donnait la joie, lorsque commençait le Salut, de remiser les mélodies grégoriennes, pour faire dégurgiter des rigodons à ses choristes. Ce n’était plus un sanctuaire, mais un beuglant. Les « Ave Maria », les « Ave verum », tous les déculottages mystiques de feu Gounod, les rapsodies du vieux Thomas, les entrechats d’indigents musicastres, défilaient, à la queue leu leu, dévidés par des chefs de chœur de chez Lamoureux, chantés malheureusement aussi par des enfants dont on ne craignait pas de polluer la chasteté des voix, dans ces passes bourgeoises de musique, dans ces retapes d’art ! — Ah ! se disait Durtal, si seulement ce maître de chapelle, qui est évidemment un excellent musicien, car enfin, lorsqu’il le faut, il sait faire exécuter, mieux que nulle part à Paris, le « De Profundis » en faux bourdon et le « Dies Iræ », — si seulement cet homme faisait jouer, ainsi qu’à saint-Gervais, du Palestrina et du Vittoria, de l’Aichinger et de l’Allegri, de l’Orlando de Lassus et du De Près — mais non, il doit également abominer ces maîtres, les considérer comme des débris archaïques, bons à reléguer dans des combles ! Et Durtal continuait :
- 43. C’est tout de même incroyable, ce que l’on entend maintenant à Paris, dans les églises ! Sous couleur de ménager le gagne-pain des chantres, on supprime la moitié des strophes des cantiques et des hymnes et l’on y substitue, pour varier les plaisirs, les divagations ennuyées d’un orgue. On y beugle le « Tantum ergo » sur l’air national autrichien, ou, ce qui est pis encore, on l’affuble de flons-flons d’opérettes ou de glous-glous de cantine. On divise même son texte en des couplets qu’on agrémente, ainsi qu’une chanson à boire, d’un petit refrain. Et les autres proses ecclésiales sont traitées de même. Et cependant la papauté a formellement défendu par plusieurs bulles de laisser souiller le sanctuaire par des fredons. Pour n’en citer qu’une, dans son Extravagante « Docta Sanctorum », Jean XXII a expressément prohibé la musique et les voix profanes dans les temples. Il a en même temps interdit aux maîtrises d’altérer par des fioritures le plain-chant. Les décrets du Concile de Trente ne sont pas, à ce point de vue, moins nets, et, tout récemment encore, un règlement de la sacrée congrégation des Rites est intervenu pour proscrire les sabbats musicaux dans les lieux saints. Alors que font les curés qui sont, en somme, chargés de la police musicale dans leurs églises ? rien, ils s’en fichent. Ah ! ce n’est pas pour dire, mais avec ces prêtres qui, dans l’espoir d’une recette, permettent, les jours de fête, à des voix retroussées d’actrices de danser le chahut aux sons pesants de l’orgue, elle est devenue quelque chose de pas bien propre, la pauvre Église ! A Saint-Sulpice, reprit Durtal, le curé tolère la vilenie des gaudrioles qu’on lui sert, mais il n’admet pas au moins, comme celui de Saint-Séverin, que des cabotines égaient, le Vendredi-Saint, par les éclats débraillés de leurs voix, l’office. Il n’a pas encore accepté non plus le solo de cor anglais que j’ai ouï, un soir d’Adoration perpétuelle, à Saint-Thomas. Enfin, si les grands Saluts à Saint- Sulpice sont une honte, les Complies y restent, malgré leur attitude théâtrale, vraiment charmantes.
- 44. Et Durtal songea à ces Complies dont la paternité est souvent attribuée à saint Benoît ; elles étaient, en somme, la prière intégrale des soirs, l’adjuration préventive, la sauvegarde contre les entreprises du Succubat ; elles étaient, en quelque sorte, des sentinelles avancées, des grand’gardes posées autour de l’âme, pour la protéger, pendant la nuit. Et l’ordonnance de ce camp retranché de prières était parfaite. Après la bénédiction, la voix la plus amenuisée, la plus filiforme de la maîtrise, la voix du plus petit des enfants lançait, ainsi qu’un qui vive, la leçon brève tirée de la première épître de saint Pierre, avertissant les fidèles qu’ils aient à être sobres et à veiller pour ne pas se laisser surprendre à l’improviste. Un prêtre récitait ensuite les prières habituées des soirs, l’orgue de chœur donnait l’intonation et les psaumes tombaient, psalmodiés, un à un, des psaumes crépusculaires où, devant ces approches de la nuit peuplée de lémures et sillonnée de larves, l’homme appelle Dieu à l’aide et le prie d’éloigner de son sommeil le viol des chemineaux de l’enfer, le stupre des lamies qui passent. Et l’hymne de saint Ambroise, le « Te lucis ante terminum », précisait davantage encore le sens épars de ces psaumes, le résumait en ses courtes strophes. Malheureusement la plus importante, celle qui prévoit et décèle les dangers luxurieux de l’ombre, était engloutie par les grandes orgues. Cette hymne à Saint- Sulpice ne se clamait pas en plain-chant, ainsi qu’à la Trappe, mais il s’entonnait sur un air pompeux et martelé, un air emballé de gloire, d’une assez fière allure, originaire sans doute du XVIIIe siècle. Puis, c’était une pause — et l’homme se sentait mieux à l’abri, derrière ce rempart d’invocations, se recueillait alors, plus rassuré, et empruntait des voix innocentes pour adresser à Dieu de nouvelles suppliques. Après le capitule débité par l’officiant, les enfants de la maîtrise chantaient le répons bref « In manus tuas, Domine, commendo spiritum meum » qui se déroulait en se bissant, puis se dédoublait et ressoudait à la fin ses deux tronçons séparés par un verset et une moitié d’antienne.
- 45. Et après cette prière c’était encore le cantique de ce Siméon qui, dès qu’il eût vu le Messie, désira mourir. Ce « Nunc dimittis » que l’Église a incorporé dans les complies, pour nous stimuler à nous réviser, le soir — car nul ne sait s’il se réveillera, le lendemain, — était enlevé par toute la maîtrise qui alternait avec les répons de l’orgue. Enfin, pour terminer cet office de ville assiégée, pour prendre ses dernières dispositions et tenter de reposer à l’abri d’un coup de main, en paix, l’Église édifiait encore quelques oraisons et plaçait ses paroisses sous la tutelle de la Vierge dont elle chantait une des quatre antiennes qui se succèdent, suivant le Propre. Les Complies sont évidemment à la Trappe moins solennelles, moins intéressantes même qu’à Saint-Sulpice, conclut Durtal, car le bréviaire monastique est par extraordinaire moins complet pour cet office que le bréviaire romain. Quant aux Vêpres du dimanche, je suis curieux de les entendre, ici. Et il les entendit ; mais elles ne différaient guères des Vêpres adoptées par les Bénédictines de la rue Monsieur ; elles étaient plus massives, plus graves, plus romanes, si l’on peut dire, car, forcément les voix de femmes les effilent en lancettes, les ogivent, les modulent, en quelque sorte, dans le style gothique, mais les airs grégoriens étaient les mêmes. Par contre, elles ne ressemblaient en rien à celles de Saint- Sulpice, dont les sauces modernes sophistiquent les essences mêmes des plains-chants. Seulement le Magnificat de la Trappe, abrupt et d’un éclat sec, ne valait pas ce majestueux, cet admirable Magnificat Royal qu’à Paris l’on chante. Ils sont étonnants avec leurs superbes voix, ces moines, se disait Durtal et il sourit, tandis qu’ils achevaient le cantique de la Vierge, car il se rappelait que, dans la primitive Église le chantre s’appelait « fabarius cantor », « mangeur de fèves », parce qu’il était condamné à manger ces légumes pour fortifier sa voix. Or, à la Trappe, les plats de fèves étaient fréquents ; c’était peut-être là la recette des voix monastiques toujours jeunes !
- 46. Et il rêvassait à la liturgie et au plain-chant, en fumant des cigarettes, après Vêpres, dans les allées. Il se remémorait le symbolisme de ces heures canoniales qui retraçaient, chaque jour, au fidèle, la brièveté de la vie, lui en résumaient l’image, depuis l’enfance jusqu’à la mort. Récitée, dès l’aube, Prime figurait l’adolescence ; Tierce la jeunesse ; Sexte la pleine vigueur de l’âge ; None les approches de la vieillesse et les Vêpres allégorisaient la décrépitude. Elles appartenaient d’ailleurs aux Nocturnes et elles se psalmodiaient jadis à six heures du soir, à cette heure où, au temps des équinoxes, le soleil se couche dans la cendre rouge des nuées. Quant aux Complies, elles retentissaient, alors que, symbole du trépas, la nuit était venue. Cet office canonial était un merveilleux rosaire de psaumes ; chaque grain de chacune de ces heures se référait aux différentes phases de l’existence humaine, suivait, peu à peu, les périodes du jour, le déclin de la destinée, pour aboutir au plus parfait des offices, aux Complies, cette absoute provisoire d’une mort représentée, elle- même, par le sommeil ! Et si, de ces textes si savamment triés, de ces proses si solidement scellées, Durtal passait à la robe sacerdotale de leurs sons, à ces chants neumatiques, à cette divine psalmodie, toute uniforme, toute simple, qu’est le plain-chant, il devait constater que, sauf dans les cloîtres Bénédictins, on lui avait partout adjoint un accompagnement d’orgue, on l’avait enfourné de force dans la tonalité moderne et il disparaissait sous ces végétations qui l’étouffaient, devenait partout incolore et amorphe, incompréhensible. Un seul de ses bourreaux, Niedermeyer, s’était au moins montré pitoyable. Lui, avait essayé d’un système plus ingénieux et plus probe. Il avait renversé les termes du supplice. Au lieu de vouloir assouplir le plain-chant et le fourrer dans le moule de l’harmonie moderne, il avait contraint cette harmonie à se ployer à la tonalité austère du plain-chant. Il conservait ainsi son caractère, mais
- 47. combien il eût été plus naturel de le laisser solitaire, de ne pas l’obliger à remorquer un inutile cortège, une maladroite suite ! Ici au moins, à la Trappe, il vivait, s’épanouissait, en toute sécurité, sans traîtrises de la part de ces moines. Il y avait toujours homophonie, toujours on le chantait, sans accompagnement, à l’unisson. Cette vérité, il put se la confirmer, une fois de plus, après le souper, le soir, alors qu’à la fin des Complies, le père sacristain alluma tous les cierges de l’autel. A ce moment, dans le silence, ces trappistes à genoux, la tête dans leurs mains ou la joue penchée sur la manche de leur grande coule, trois convers entrèrent, deux tenant des flambeaux et un autre qui les précédait, un encensoir ; et, derrière eux, à quelques pas, le prieur s’avança, les mains jointes. Durtal regardait le costume changé des trois frères. Ils n’avaient plus leur robe de bure, faite de pièces et de morceaux, pisseuse, couleur de macadam, mais des robes d’un brun violi de prune, sur lequel tranchait le blanc tuyauté d’un surplis neuf. Tandis que le P. Maximin, vêtu d’une chape d’un blanc laiteux, tissée de croix en jaune citron, insérait l’hostie dans la custode, le thuriféraire déposait l’encensoir sur les braises duquel fondaient les larmes des vrais encens. Contrairement à ce qui a lieu à Paris où l’encensoir brandi devant l’autel sonne contre ses chaînes et simule le cliquetis clair du cheval qui secoue, en levant la tête, la gourmette et le mors, l’encensoir à la Trappe demeurait immobile devant l’autel, fumait seul, derrière le dos des officiants. Et tout le monde chanta l’implorante et la mélancolique antienne du « Parce Domine », puis le « Tantum ergo », ce chant magnifique qui pourrait presque être mimé, tant les sentiments qui se succèdent dans sa prose rimée sont, dans leurs nuances, nets. Dans la première strophe, il semble, en effet, qu’il hoche doucement la tête, qu’il appuie, pour ainsi dire, du menton, afin d’attester l’insuffisance des sens à expliquer le dogme de la Présence réelle, l’avatar accompli du Pain. Il est alors admiratif et réfléchi ;
- 48. puis cette mélodie si attentive, si respectueuse, ne s’attarde plus à constater la faiblesse de la raison et la puissance de la Foi, mais dans sa seconde strophe, elle s’élance, adule la gloire des trois personnes, exulte d’allégresse, ne se reprend qu’à la fin où la musique ajoute un sens nouveau au texte de saint Thomas, en avouant dans un long, dans un dolent amen, l’indignité de l’assistance à recevoir la bénédiction de la chair remise sur cette croix que l’ostensoir va dessiner dans l’air. Et, lentement, tandis que, déroulant sa spirale de fumée, l’encensoir tendait comme une gaze bleue devant l’autel, tandis que le saint-sacrement se levait, tel qu’une lune d’or, parmi les étoiles des cierges scintillant dans les ténèbres commencées de cette brume, les cloches de l’abbaye tintèrent, à coups précipités et doux. Et tous les moines accroupis, les yeux fermés, se redressèrent et entonnèrent le « Laudate » sur la vieille mélodie qui se chante également à Notre-Dame-des-Victoires, au Salut du soir. Puis, un à un, après s’être agenouillés devant l’autel, ils sortirent de l’église, pendant que Durtal et l’oblat retournaient à l’hôtellerie où les attendait le P. Étienne. Il dit à Durtal : — Je ne voulais pas aller me coucher, sans savoir comment vous aviez supporté la journée ; et comme Durtal le remerciait, en l’assurant que ce dimanche avait été très pacifique, le père Étienne sourit et révéla, en un mot, que, sous leur attitude réservée, tous à la Trappe, s’intéressaient à leur hôte plus que lui- même ne le croyait. Le R. P. abbé et le P. prieur vont être contents quand je vais leur donner cette réponse, dit le moine, qui souhaita bonne nuit à Durtal, en lui serrant la main.
- 49. VII A sept heures, au moment où il s’apprêtait à manger son pain, Durtal se heurta au P. Étienne. — Mon père, dit-il, c’est demain mardi ; le temps de ma retraite est écoulé et je vais partir ; comment dois-je m’y prendre pour commander une voiture à Saint-Landry ? Le moine sourit. — Je puis, quand le facteur apportera le courrier, le charger de cette commission ; mais, voyons, vous avez donc bien hâte de nous quitter ? — Non, mais je ne voudrais pas abuser… — Écoutez, puisque vous êtes si bien rompu à la vie des Trappes, restez-nous encore pendant deux jours. Le procureur doit se rendre, pour régler un différend, à Saint-Landry. Il vous conduira à la gare dans notre voiture. Cela vous évitera une dépense et le trajet d’ici au chemin de fer vous paraîtra, à deux, moins long. Durtal accepta et comme il pleuvait, il remonta dans sa chambre. Elle est étrange, fit-il en s’asseyant, cette impossibilité où l’on se trouve, dans un cloître, de lire un livre ; l’on n’a envie de rien ; on pense à Dieu par soi-même et non par les volumes qui vous en parlent. Machinalement, il avait tiré d’un tas de bouquins un in-dix-huit, qu’il avait rencontré, sur sa table, le jour où il s’était installé dans la cellule ; celui-là exhibait ce titre : « Manrèse » ou « les Exercices spirituels » d’Ignace de Loyola. Il avait déjà parcouru cet ouvrage à Paris et les pages qu’il feuilletait à nouveau ne changeaient pas l’impression rêche, presque hostile, qu’il avait conservée de ce livre.
- 50. Le fait est que ces exercices ne laissaient aucune initiative à l’âme ; ils la considéraient ainsi qu’une pâte molle bonne à couler dans un moule ; ils ne lui montraient aucun horizon, aucun ciel. Au lieu d’essayer de l’étendre, de la grandir, ils la rapetissaient de parti pris, la rabattaient dans les cases de leur gaufrier, ne la nourrissaient que de minuties fanées, que de vétilles sèches. Cette culture japonaise d’arbres contrefaits et demeurés nains, cette déformation chinoise d’enfants plantés dans des pots, horripilaient Durtal qui ferma le volume. Il en ouvrit un autre : « l’Introduction à la vie dévote », de saint François de Sales. Certes, il n’éprouvait aucun besoin de le relire, malgré ses mignardises et sa bonhomie tout d’abord charmante mais qui finissaient par vous écœurer, par vous poisser l’âme avec ses dragées aux liqueurs et ses fondants ; en somme cette œuvre si vantée dans le monde des catholiques était un julep parfumé à la bergamote et à l’ambre. Cela sentait le mouchoir de luxe secoué dans une église où persistait un relent d’encens. Mais l’homme même, l’évêque que fut saint François de Sales était suggestif ; il évoquait avec son nom toute l’histoire mystique du XVIIe siècle. Et Durtal rappelait ses souvenirs gardés de la vie religieuse de ces temps. Il y avait eu alors dans l’Église deux courants : Celui du Mysticisme dit exalté, originaire de sainte Térèse, de saint Jean de la croix et ce courant s’était concentré sur Marie Guyon. Et un autre, celui du Mysticisme dit tempéré, dont les adeptes furent saint François de Sales et son amie, la célèbre baronne de Chantal. Ce fut naturellement ce dernier courant qui triompha. Jésus se mettant à la portée des salons, descendant au niveau des femmes du monde, Jésus modéré, convenable, ne maniant l’âme de sa créature que juste assez pour la douer d’un attrait de plus, ce Jésus
- 51. élégant fit fureur ; mais Mme Guyon, qui dérivait surtout de sainte Térèse, qui enseignait la théorie mystique de l’amour et le commerce familier avec le ciel, souleva la réprobation de tout un clergé qui abominait la Mystique sans la comprendre ; elle exaspéra le terrible Bossuet qui l’accusa de l’hérésie à la mode, de molinisme et de quiétisme. Elle réfuta, sans trop de peine, ce grief, la malheureuse, mais il ne l’en persécuta pas moins ; il s’acharna sur elle, la fit incarcérer à Vincennes, se révéla tenace et hargneux, atroce. Fénelon, qui avait essayé de concilier ces deux tendances, en apprêtant une petite Mystique, ni trop chaude, ni trop froide, un peu moins tiède que celle de saint François de Sales et surtout beaucoup moins ardente que celle de sainte Térèse, finit à son tour par déplaire au cormoran de Meaux et, bien qu’il eût lâché et renié Mme Guyon dont il était, depuis de longues années, l’ami, il fut poursuivi, traqué par Bossuet, condamné à Rome, envoyé en exil à Cambrai. Et, ici, Durtal ne pouvait s’empêcher de sourire, car il se remémorait les plaintes navrées de ses partisans, pleurant cette disgrâce, représentant ainsi qu’un martyr cet archevêque dont la punition consistait à cesser son rôle de courtisan à Versailles pour aller enfin administrer son diocèse qui ne paraissait pas l’avoir préoccupé jusqu’alors. Ce Job mitré qui restait, dans son malheur, archevêque et duc de Cambrai et prince du Saint-Empire et riche, se désolant parce qu’il est obligé de visiter ses ouailles, dénote bien l’état de l’épiscopat sous le règne redondant du grand Roi. C’était un sacerdoce de financiers et de valets. Seulement, il avait encore une certaine allure, il avait du talent, dans tous les cas ; tandis que, maintenant, les évêques ne sont, pour la plupart, ni moins intrigants, ni moins serviles ; mais ils n’ont plus ni talent, ni tenue. Pêchés, en partie, dans le vivier des mauvais prêtres, ils s’attestent prêts à tout, sortent des âmes de vieux usuriers, de bas maquignons, de gueux, quand on les presse.
- 52. C’est triste à dire, mais c’est ainsi, conclut Durtal. Quant à Mme Guyon, reprit-il, elle ne fut ni une écrivain originale, ni une sainte ; elle n’était qu’une succédanée mal venue des vrais mystiques ; elle présumait et manquait, à coup sûr, de cette humilité qui a magnifié les sainte Térèse et les sainte Claire ; mais enfin, elle flambait, elle était une emballée de Jésus, elle n’était surtout pas une courtisane pieuse, une bigote mitigée de cour, comme la Maintenon ! Au reste, quelle époque religieuse que celle-là ! Ses saints ont tous quelque chose de sage et de compassé, de verbeux et de froid qui m’en détourne. Saint François de Sales, saint Vincent de Paul, sainte Chantal… non, j’aime mieux saint François d’Assise, saint Bernard, sainte Angèle… La Mystique du XVIIe siècle, elle est bien à l’avenant de ses églises emphatiques et mesquines, de sa peinture pompeuse et glacée, de sa poésie solennelle, de sa prose morne ! Voyons, fit-il, ma cellule n’est encore ni balayée, ni rangée et j’ai peur, en m’attardant ici, de gêner le P. Étienne. Il pleut cependant trop fort pour que je puisse me promener dans les bois ; le plus simple serait d’aller lire le Petit Office de la Vierge, à la chapelle. Il y descendit ; elle était à cette heure à peu près vide ; les moines travaillaient dans les champs ou dans la fabrique ; seuls, deux pères, à genoux devant l’autel de Notre-Dame, priaient si violemment qu’ils ne l’entendirent même pas pousser la porte. Et Durtal qui s’était installé auprès d’eux, en face du porche donnant sur le maître-autel, les voyait réverbérés dans la plaque de verre placée devant la châsse du Bienheureux Guerric. Cette plaque faisait, en effet, glace et les pères blancs s’y enfonçaient, vivaient en oraisons sous la table, dans le cœur même de l’autel. Et, lui aussi, y apparaissait, en un coin, reflété, au bas de la châsse, près de la dépouille sacrée du moine. A un moment, il releva la tête et il s’aperçut que l’œil de bœuf percé dans la rotonde, derrière le maître-autel, reproduisait, sur sa vitre étamée de gris et de bleu, les marques gravées au revers de la médaille de saint Benoît, les premières lettres de ses formules impératives, les initiales de ses distiques[2].
- 53. [2] L’image diminuée de cet œil de bœuf sert de fleuron à la couverture et à la page-titre de ce livre. — L’explication des signes est donnée au verso de la page- titre. On eût dit d’une immense médaille claire, tamisant un jour pâle, le blutant au travers d’oraisons, ne le laissant pénétrer que sanctifié, que bénit par le Patriarche, jusqu’à l’autel. Et tandis qu’il rêvassait, la cloche tinta ; les deux trappistes regagnèrent leurs stalles, pendant que les autres entraient. A traîner ainsi, dans cette chapelle, l’heure de Sexte était sonnée. L’abbé s’avança. Durtal le revoyait, pour la première fois, depuis leur entretien ; il semblait moins souffrant, moins pâle, marchait majestueux dans sa grande coule blanche, au capuchon de laquelle pendait un gland violet et les pères s’inclinaient, en baisant leur manche devant lui ; il atteignit sa place que désignait une crosse de bois debout près d’une stalle et tous s’emmantelèrent d’un grand signe de croix, saluèrent l’autel et la voix faible, implorante, du vieux trappiste monta : « Deus in adjutorium meum intende ». Et l’office continua, dans le tangage monotone et charmant de la doxologie, coupé d’inclinations profondes, de grands mouvements de bras relevant la manche de la coule tombant jusqu’à terre, pour permettre à la main de sortir et de tourner les pages. Quand Sexte fut terminé, Durtal s’en fut rejoindre l’oblat. Ils trouvèrent sur la table du réfectoire une petite omelette, des poireaux liés dans une sauce à la farine et à l’huile, des haricots et du fromage. — C’est étonnant, dit Durtal, comme à propos des mystiques, le monde erre sur des idées préconçues, sur des rengaînes. Les phrénologistes prétendent que les mystiques ont des crânes en pointe ; or, ici, où leur forme est plus visible qu’ailleurs puisque tous sont sans cheveux et rasés, il n’y a pas plus de têtes en œuf qu’autre part. Je regardais, ce matin, la contexture de ces chefs ; aucun n’est pareil. Les uns sont ovales et couchés, d’autres sont en poire et sont droits ; d’autres sont ronds ; ceux-ci ont des bosses et
- 54. ceux-là n’en ont point ; et il en est de même des faces ; quand elles ne sont pas transfigurées par la prière, elles sont quelconques. S’ils ne portaient pas le costume de leur ordre, personne ne pourrait reconnaître en ces trappistes des êtres prédestinés vivant hors la société moderne, en plein Moyen Age, dans la fiance absolue d’un Dieu. S’ils ont des âmes qui ne ressemblent pas à celles des autres, ils ont, en somme, le visage et le corps des premiers venus. — Tout est en dedans, dit l’oblat. Pourquoi les âmes élues seraient-elles écrouées dans des geôles charnelles différentes des autres ? Cette conversation qui continuait, à bâtons rompus, sur la Trappe, finit par se fixer sur la mort dans les cloîtres et M. Bruno divulgua quelques détails. — Quand la mort est proche, fit-il, le père abbé dessine sur la terre une croix de cendre bénite que l’on recouvre de paille et l’on y dépose, enveloppé dans un drap de serge, le moribond. Les frères récitent auprès de lui les prières des agonisants et, au moment où il expire, on chante en chœur le répons : « Subvenite Sancti Dei » le père abbé encense le cadavre qu’on lave tandis que les moines psalmodient l’office des trépassés dans une autre pièce. On remet ensuite au défunt ses habits réguliers et, processionnellement, on le transfère dans l’église où il gît, sur un brancard, le visage découvert, jusqu’à l’heure désignée pour les funérailles. Alors la communauté entonne, en s’acheminant vers le cimetière, non plus le chant des trépassés, les psaumes des douleurs et les proses des regrets, mais bien « l’In exitu Israël de Ægypto », qui est le psaume de la délivrance, le chant libéré des joies. Et le trappiste est enterré, sans cercueil, dans sa robe de bure, la tête couverte par son capuce. Enfin, pendant trente jours, sa place reste vide au réfectoire ; sa portion est servie, comme de coutume, mais le frère portier la distribue aux pauvres.
- 55. Ah ! le bonheur de décéder ainsi, s’écria en terminant l’oblat, car, si l’on meurt, après avoir honnêtement rempli sa tâche, dans l’ordre, on est assuré de l’éternelle béatitude, selon les promesses faites par Notre Seigneur à saint Benoît et à saint Bernard ! — La pluie cesse, dit Durtal ; j’ai envie de visiter aujourd’hui cette petite chapelle, au bout du parc, dont vous m’avez parlé, l’autre jour. Quel est le chemin le plus court pour l’accoster ? M. Bruno lui établit son itinéraire et Durtal s’en fut, en roulant une cigarette, rejoindre le grand étang ; là, il bifurqua par un sentier, sur la gauche, et escalada une ruelle d’arbres. Il glissait sur la terre détrempée, avançait avec peine. Il finit par atteindre cependant un bouquet de noyers qu’il contourna. Derrière eux, s’élevait une tour naine coiffée d’un minuscule dôme et percée d’une porte. A gauche et à droite de cette porte, sur des socles où des ornements de l’époque romane apparaissaient encore sous la croûte veloutée des mousses, deux anges de pierre étaient debout. Ils appartenaient évidemment à l’école Bourguignonne, avec leurs grosses têtes rondes, leurs cheveux ébouriffés et divisés en ondes, leurs faces joufflues au nez relevé, leurs solides draperies à tuyaux durs. Eux aussi provenaient des ruines du vieux cloître, mais ce qui était malheureusement bien moderne, c’était l’intérieur de cette chapelle si exiguë que les pieds touchaient presque le mur d’entrée lorsqu’on s’agenouillait devant l’autel. Dans une niche enfumée par une gaze blanche, une Vierge qui exhibait des yeux en plâtre bleu et deux pommes d’api à la place des joues, souriait en étendant les mains. Elle était d’une insignifiance vraiment gênante, mais son sanctuaire, qui gardait la tiédeur des pièces toujours closes, était intime. Les cloisons tapissées de lustrine rouge étaient époussetées, le plancher était balayé et les bénitiers pleins, de superbes roses-thé s’épanouissaient dans des pots, entre les candélabres. Durtal comprit alors pourquoi il avait si souvent aperçu M. Bruno se dirigeant, des fleurs à la main, de ce côté ; il devait orer dans ce lieu qu’il aimait sans doute parce qu’il était isolé dans la solitude profonde de cette Trappe.
- 56. Le brave homme ! se cria Durtal, resongeant aux services affectueux, aux prévenances fraternelles que l’oblat avait eus pour lui. Et il ajouta : l’heureux homme aussi, car il se possède et vit si placide ici ! Et en effet, reprit-il, à quoi bon lutter si ce n’est contre soi- même ? s’agiter pour de l’argent, pour de la gloire, se démener afin d’opprimer les autres et d’être adulé par eux, quelle besogne vaine ! Seule, l’Église, en dressant les reposoirs de l’année liturgique, en forçant les saisons à suivre, pas à pas, la vie du Christ, a su nous tracer le plan des occupations nécessaires, des fins utiles. Elle nous a fourni le moyen de marcher toujours côte à côte avec Jésus, de vivre l’au jour le jour des Évangiles ; pour les chrétiens, elle a fait du temps le messager des douleurs et le héraut des joies ; elle a confié à l’année le rôle de servante du Nouveau Testament, d’émissaire zélée du culte. Et Durtal réfléchissait à ce cycle de la liturgie qui débute au premier jour de l’an religieux, à l’Avent, puis tourne d’un mouvement insensible, sur lui-même, jusqu’à ce qu’il revienne à son point de départ, à cette époque où l’Église se prépare, par la pénitence et la prière, à célébrer la Noël. Et, feuilletant son eucologe, voyant ce cercle inouï d’offices, il pensait à ce prodigieux joyau, à cette couronne du roi Recceswinthe que le musée de Cluny recèle. L’année liturgique n’était-elle pas, comme elle, pavée de cristaux et de cabochons par ses admirables cantiques, par ses ferventes hymnes, sertis dans l’or même des Saluts et des Vêpres ? Il semblait que l’Église eût substitué à cette couronne d’épines dont les Juifs avaient ceint les tempes du Sauveur, la couronne vraiment royale du Propre du Temps, la seule qui fût ciselée dans un métal assez précieux, avec un art assez pur, pour oser se poser sur le front d’un Dieu ! Et la grande Lapidaire avait commencé son œuvre en incrustant, dans ce diadème d’offices, l’hymne de saint Ambroise, et l’invocation tirée de l’Ancien Testament, le « Rorate cœli », ce chant mélancolique
- 57. Welcome to our website – the ideal destination for book lovers and knowledge seekers. With a mission to inspire endlessly, we offer a vast collection of books, ranging from classic literary works to specialized publications, self-development books, and children's literature. Each book is a new journey of discovery, expanding knowledge and enriching the soul of the reade Our website is not just a platform for buying books, but a bridge connecting readers to the timeless values of culture and wisdom. With an elegant, user-friendly interface and an intelligent search system, we are committed to providing a quick and convenient shopping experience. Additionally, our special promotions and home delivery services ensure that you save time and fully enjoy the joy of reading. Let us accompany you on the journey of exploring knowledge and personal growth! ebookfinal.com