1 LYCEE FRANKLIN ROOSEVELT
Fédération Française de BasketBall
Compte rendu mission 2 Gestion des utilisateurs
M2L
Administrateur 02/10/2017
2
Table des matières
Installation de Windows Server 2012 R2 ... 3
Partage du serveur pour connexion simultané de deux utilisateurs ... 8
Adressage IPV4 pour prise de main à distance ... 12
Installation de l’Active Directory ... 16
Création des groupes et utilisateurs ... 19
Création du disque D : ... 23
Création du lecteur commun K : et le lecteur personnel P : ... 28
Conclusion ... 34
3
Installation de Windows Server 2012 R2
Voici la procédure permettant l’installation de Windows Server 2012 R2 sur notre serveur :
1. Commencer par s’assurer que les langues sont configurées sur « Français » puis cliquer sur
« Suivant ».
2. Sélectionner « Installer maintenant ».
4 3. Renseigner une clé d’activation Windows server 2012 R2 – Standard, dans notre cas puis
cliquer sur « Suivant ».
4. Sélectionner l’installation avec interface graphique utilisateur, puis cliquer sur « Suivant ».
5 5. Lire et accepter les termes du contrat de licence, puis cliquer sur « Suivant ».
6. Sélectionner « Personnalisé » afin d’obtenir des options d’installation supplémentaire.
6 7. Sélectionner le disque sur lequel la partition Windows sera installée, puis cliquer sur
« Suivant ».
8. Renseigner le mot de passe du compte Administrateur machine, puis cliquer sur « Terminer ».
7 9. Appuyer sur Ctrl + Alt + Suppr afin de s’authentifier sur le serveur.
10. S’authentifier avec le compte Administrateur.
8 11. Une fois arrivée sur le gestionnaire de serveur, l’installation est complète.
Partage du serveur pour connexion simultané de deux utilisateurs
1. Se rendre à ce lien suivant afin d’ajouter des utilisateurs locaux en cliquant sur « Ajouter un compte d’utilisateur »
9 2. Renseigner un nom d’utilisateur, un mot de passe, ainsi qu’une indication de mot de passe,
puis cliquer sur « Suivant ».
3. Le message nous informe que l’utilisateur est créé.
10 4. Sélectionner le compte utilisateur précédemment créé.
5. Sélectionner « Modifier le type de compte ».
6. Sélectionner « Administrateur » afin que l’utilisateur en question devienne privilégié.
11 7. Le compte précédemment créé possède maintenant les privilèges d’un compte
administrateur pouvant gérer le système.
8. Répéter ces étapes une deuxième fois afin de posséder le compte Administrateur et deux autres comptes privilégiés sur lesquels les deux binômes pourront prendre la main à distance et travailler en même temps sur le serveur.
12
Adressage IPV4 pour prise de main à distance
1. Commencer par se rendre dans le Centre de Réseau et Partage Windows et cliquer sur
« Modifier les paramètres de la carte ».
2. Sélectionner la carte réseau sur laquelle le câble RJ45 de la section est connecté, puis afficher ses propriétés.
13 3. Sélectionner le « Protocole Internet version 4 (TCP/IPv4) », puis cliquer sur « Propriétés ».
4. Indiquer les informations réseau, cocher la case « Valider les paramètres en quittant », puis cliquer sur « OK ». A noter que l’adresse fournie automatiquement dans « Serveur DNS préféré » est l’adresse localhost car le serveur est son propre DNS (service activé).
14 5. Ensuite, aller dans « Panneau de configuration », puis « Système et sécurité » et cliquer sur
« Autoriser l’accès à distance ».
6. Dans l’onglet « Bureau à distance », sélectionner « Autoriser les connexions à distance à cet ordinateur » ainsi que la case d’authentification NLA, puis cliquer sur « Appliquer » et « OK ».
7. Toujours dans le panneau de configuration, aller dans « Système », puis « Système et sécurité », puis « Pare-feu Windows ».
15 8. Désactiver les pare-feu de « réseaux privés » et « réseaux publiques », puis cliquer sur « OK ».
9. Les paramètres de connexion à distance sont maintenant configurés et l’accès est ouvert.
16
Installation de l’Active Directory
1. Depuis le « Gestionnaire de serveur », cliquer sur « Ajouter des rôles et des fonctionnalités ».
2. Sélectionner le type d’installation « Installation basée sur un rôle ou une fonctionnalité ».
3. Il faut choisir le serveur sur lequel on souhaite installer ce rôle (ici il n’y en a qu’un).
17 4. Cocher le rôle Services « AD DS / Active Directory Domain Services »
Sont précisés les rôles et fonctions qui sont associés à l’AD DS : les accepter.
5. L’écran suivant permet d’ajouter des fonctionnalités, ne rien choisir et faire simplement Suivant.
18 6. Il est indiqué que le serveur peut automatiquement redémarrer si nécessaire et cliquer sur «
Installer ».
7. Une fois que le serveur a redémarré, il faut cliquer sur « Promouvoir ce serveur en contrôleur de domaine » sinon le domaine ne sera pas créé.
8. Choisir l’opération de déploiement « Ajouter une nouvelle forêt » et lui donner un nom de domaine racine, « travee4.local ».
9. Une erreur apparait sur l’écran suivant. Pas de panique, ce message survient car aucun serveur DNS n’est installé sur la machine. On clique simplement sur Suivant pour le créer.
10. Indiquer un nom NetBIOS au domaine, par exemple « TRAVEE4 ».
11. Laisser les valeurs de l’écran suivant par défaut (NTDS et SYSVOL).
19 12. L’installation est prête et un récapitulatif est affiché pour vérifier la configuration.
13. Une vérification système est effectuée, cliquer sur Installer.
14. Le serveur redémarre automatiquement.
15. Le login se fait maintenant sur le domaine, ici TRAVEE4\admin.
Création des groupes et utilisateurs
1. Afin de créer des Unités d’Organisation, des Groupes d’Utilisateurs et que des Utilisateurs, il faut se rendre dans « Utilisateurs et ordinateurs Active Directory », puis cliquer sur « Nouvelle Unité d’Organisation ».
20 2. Renseigner le nom de la nouvelle Unité d’Organisation et cliquer sur « Suivant ».
3. Pour créer un Groupe d’Utilisateurs, cliquer sur « Nouveau Groupe d’Utilisateurs ».
Formation
21 4. Renseigner le nom du groupe et cliquer sur « OK ».
5. Pour créer un Utilisateur, cliquer sur « Nouveau Utilisateur ».
Formateur
Formateur
22 6. Renseigner le Prénom, le Nom et le Nom d’ouverture de session de l’utilisateur, puis cliquer sur
« Suivant ».
7. Renseigner le Mot de passe et cocher l’option souhaité, ici nous voulons que l’utilisateur change son mot de passe lors de la prochaine connexion, puis cliquer sur « Suivant ».
23 8. Vérifier que les informations renseignées précédemment sont correctes, puis cliquer sur
« Terminer ».
Création du disque D :
1. Aller dans « Gestion de l’ordinateur », cliquer droit sur « C : » puis sur « Réduire… », réduire le stockage souhaité pour le disque D : puis cliquer sur « Réduire ».
24 2. Cliquer droit sur l’élément non alloué, puis cliquer sur « Nouveau disque simple… ».
3. Cliquer sur « Suivant ».
25 4. Assigner la taille souhaitée au disque D :
5. Attribuer la lettre de lecteur suivante : D.
D
26 6. Laisser les options prédéfinis, ne donner qu’un nom de volume.
7. Vérifier que les paramètres précédemment définis sont correct puis cliquer sur « Terminer ».
D:
27 8. On peut voir que le lecteur Formation est bien créé et est fonctionnel (ici, le lecteur se nomme
D:).
28
Création du lecteur commun K : et le lecteur personnel P :
1. Se rendre sur le chemin ci-dessous et effectuer un clic droit sur le répertoire « Stagiaire ».
2. Partager ce répertoire et donner le « Contrôle total » à « Tout le monde » puis « Appliquer ».
29 3. Ajouter le groupe « Stagiaire » au partage du répertoire et ne lui donner que le droit de
« Lecture », puis cliquer sur « Partager ».
4. Vérifier que le groupe « Stagiaire » n’est que les trois droits ci-dessous.
30 5. Dans l’« Utilisateurs et ordinateurs Active Directory », cliquer droit sur un utilisateur, puis
« Propriétés », sélectionner « Profil », dans l’onglet « Dossier de base », connecter le lecteur P:
à l’adresse ci-dessous.
6. Se connecter sur le domaine avec l’utilisateur en question (pour nous : a.ca) et observer que le lecteur P : est présent dans les « Emplacements réseau » de l’ordinateur.
31 7. Se rendre dans les propriétés du répertoire « Commun », dans l’onglet « Partage », puis le
partager.
32 8. Dans l’onglet « Sécurité », partager le répertoire à « Tout le monde ».
9. Dans « Gestion de stratégie de groupe », cliquer droit sur « Default Domain Policy » qui se trouve dans le domaine concerné, puis cliquer sur « Modifier... ».
33 10. Aller dans « Mappages de lecteurs » et le compléter comme ci-dessous.
11. Effectuer un « gpupdate /force » dans une CMD afin d’appliquer ce changement.
34 12. Se connecter sur le domaine avec l’utilisateur en question (pour nous : a a) et observer que le
lecteur K : est présent dans les « Emplacements réseau » de l’ordinateur.
Conclusion
Pour conclure, la première mission nous a permis de mettre en place une infrastructure physique, cette deuxième mission nous a permis de l’exploiter avec des GPO, des groupes d’utilisateurs et des utilisateurs. Toutes ces étapes nous ont permis de maitriser le fonctionnement d’un Active Directory.
