Procédure : déploiement des services Active Directory
Ce document décrit une méthode pour installer les services Active Directory, sur deux serveur exploitant Windows Server 2008R2. Un Contrôleur de Domaine primaire et un secondaire seront installés au cours de cette procédure.
Prérequis
• Disposer de deux serveurs exploitant Windows Server 2008R2, nouvellement installés.
Aucun rôle ne doit être en service. Nous utiliserons des machines virtualisées avec VMWare.
• Être connecté sur un compte administrateur du serveur.
• Définir le nom complet (FQDN) du serveur : cela peut être fait dans le menu Système du Panneau de Configuration de Windows.
Déploiement du Contrôleur de Domaine principal
Paramétrer l’adressage statique du serveur
Les paramètres de la carte réseau peuvent être modifiés dans le Centre Réseaux et Partages
Sélectionnez la carte et cliquez Propriétés
Sélectionnez les Propriétés de Protocoles Internet version 4 et adaptez l’adressage aux besoins
Mise en place des rôles Active Directory et DNS
Ouvrez le Gestionnaire de serveur
Sélectionnez le menu Rôles et cliquez Ajouter des rôles
Fermez la fenêtre d’information de l’assistant, puis sélectionnez Services de domaine Active Directory.
Suivez les indications de l’assistant Windows et laissez le installer les rôles et fonctions nécessaires.
Sélectionnez Fermez cet Assistant lancez l’Assistant Installation des services de domaine Active Directory. Utilisez le mode avancé.
Suivez les indications de l’assistant et créez un domaine dans une nouvelle forêt.
Définissez le nom de domaine.
Acceptez le nom de domaine NetBios.
Choisissez le niveau fonctionnel de la forêt.
Installez maintenant le rôle de serveur DNS et passez la fenêtre d’information.
Nous ne modifions pas les emplacements, dans cet exemple.
Définissez le mot de passe de restauration : P@ssw0rdrestauration
Passez le résumé et attendez la fin de l’installation des services.
Quittez l’assistant d’installation en cliquant sur Terminer, puis redémarrez le serveur.
Mise en place du rôle DHCP
Ouvrez le Gestionnaire de serveur
Cliquez sur Ajouter des rôles.
Sélectionnez Serveur DHCP.
Passez les informations en cliquant sur Suivant.
Confirmez l’interface réseau qui recevra les requêtes DHCP.
Précisez les paramètres DNS qui seront fournis par le service DHCP.
WINS n’est pas requis. Cliquez sur Suivant.
Ajoutez une étendue et définissez les paramètres correspondant à votre agence.Le bail de 8 jours est imposé.
Le protocole IPv6 ne sera pas utilisé.
Confirmez l’utilisateur Administrateur en cliquant sur Suivant.
Vérifiez le paramétrage et sélectionnez Installer.
Il est possible d’ajouter une étendue, en réalisant un clic-droit sur IPv4, dans le Gestionnaire de serveur.
Définissez la plage d’adresses qui sera distribuée et les adresses exclues, comprises dans cette plage.
Définissez la durée du bail.
Définissez l’adresse IP de la passerelle par défaut.
Définissez les paramètres DNS.
Activez l’étendue.
Terminez l’installation.
Autorisez l’étendue dans le Gestionnaire de serveur, en réalisant un clic-droit sur l’étendue et en sélectionnant Autoriser l’étendue.
Déploiement du Contrôleur de Domaine secondaire
Les services Active Directory sont essentiels au bon fonctionnement du réseau. Aussi, il est nécessaire d’installer un second Contrôleur de Domaine, qui relaiera le CD principal en cas de défaillance. Le mode opératoire est similaire.
• Déployez un nouveau serveur Windows 2008R2, sur un second hôte physique.
• Définissez son adresse IP, qui doit être dans le même réseau que le CD principal.
• Définissez le nom du serveur dans le menu Système du Panneau de configuration.
• Intégrez le serveur au domaine Active Directory.
• Installez le rôle Active Directory
• A cette étape, choisissez Forêt existante
• Installez le rôle DNS.
• Suivez les instructions de l’Assistant d’installation, puis redémarrez le serveur.
• Ouvrez le Gestionnaire de serveur et assurez-vous que le Contrôleur de Domaine secondaire est présent dans le dossier Contrôleurs de Domaine, de votre domaine.
• Installez le rôle DHCP et paramétrez les mêmes étendues que sur le Contrôleur de domaine primaire. Cependant, il ne faut pas activer ces étendues. Cette opération ne doit être réalisée qu’en cas de rupture du service sur le Contrôleur de domaine principal. Procéder ainsi permet de gagner du temps sur le rétablissement du service DHCP.
La réplication entre les deux contrôleurs de domaine se fait de façon transparente.
Les deux serveurs redondants assurent, à cette étape, la disponibilité des services Active Directory.
