EVOLUTION ACTIVE DIRECTORY Windows 2012R2

Transcription

1 Bourg-en-Bresse, le 23 Septembre 2014 Affaire suivie par Damien LETHENET Objet : EVOLUTION ACTIVE DIRECTORY EVOLUTION ACTIVE DIRECTORY Windows 2012R2 Date : Le 23 Septembre 2014 Lieu : Intervenants ACG-SYNERGIES Damien LETHENET Fabien PEYROT Nadine VULIN Destinataires Page 1/7 ACG-Synergies bd du 8 mai 1945 Quartier Brou BOURG-EN-BRESSE cedex Tél. : Fax : Groupement d Intérêt Économique régi par l ordonnance du 23 septembre R.C. Bourg 71C2 Numéro intra communautaire : FR

2 1. Contexte Préambule Le GIE ACG-SYNERGIES souhait mettre en œuvre une nouvelle architecture Active Directory pour ses propres besoins et ceux de son infogérance. Dans ce cadre, ACG-SYNERGIES, souhaite bénéficier des conseils pour mener à bien son projet. Aujourd hui nous avons les domaines Active Directory ci-dessous. Tous ces domaines sont indépendants ou presque. - Un domaine pour l entité ACG-SYNERGIES (eth.acg-info) - Un domaine pour IDEHA (ideha.int) - Un domaine pour SAIEMB (saiemb.fr) - Un domaine pour LOGIDIA (sa-hlm-ain.com) - Un domaine pour L HABITAT SAINT QUENTINOIS (hlm.com) - Un domaine pour ACG39 (acg39.fr) (GIE de l OPH39 et Dole du Jura Habitat) - Un domaine ACGSERVICES (acgservices.local pour OPH HLM de Haut Corse, OPH Saint Claude, OPH Ugine, Villéo, Ambérieu Habitat, Montélimar, Office Municipal de Champagnole, SA Foyer Jurassien) - Enfin un domaine technique ACG-HEBERGEMENT.lan pour la mutualisation des ressources. Chaque domaine Active Directory dispose de sa propre infrastructure (contrôleur de domaine, batterie Citrix, serveur de fichiers et d applications ) Ci-dessous un tableau détaillé de l état des lieux. Relation d approbation déjà en place autour d exchange : - Le domaine ACG-HERBERGEMENT.LAN approuve les domaines o SA-HLM-AIN.COM o SAIEMB.FR o ACGSERVICES.LOCAL EVOLUTION ACTIVE DIRECTORY Windows 2012R2 Page 2/7

3 - Le domaine OPAC-01.COM est approuvé par ETH.ACG-INFO pour l application IWS Objectifs de la mission Le GIE ACG-SYNERGIES souhaite donc migrer l ensemble des serveurs Active Directory vers Windows 2012 R2. Les objectifs de cette migration sont multiples : - Disposer de versions logicielles supportées par Microsoft (ce n est plus le cas de Windows Server 2003), - Utiliser certaines fonctionnalités liées à la dernière version de Windows Server, - Maintenir à jour l infrastructure système. EVOLUTION ACTIVE DIRECTORY Windows 2012R2 Page 3/7

4 1.2. Modification de l architecture actuelle par la mise en place de relations d approbation bidirectionnelles. Le schéma ci-dessous présente l option technique envisagée qui s articule de la manière suivante : Le domaine ACG-HEBERGEMENT.LAN est destiné à recevoir l ensemble des services, machines ou autres ressources communes à l ensemble des domaines. Les utilisateurs des autres domaines viendront se connecter aux ressources disponibles dans la zone ACG-HEBERGEMENT.LAN sans avoir à se ré-authentifier. Cependant, Il est impératif que les différents domaines soient isolés et ne se voient pas entre eux. Concernant le domaine OPAC-01.COM, qui est déjà en Windows 2012R2, seule une relation d approbation sera mise en place. EVOLUTION ACTIVE DIRECTORY Windows 2012R2 Page 4/7

5 2. LES ELEMENTS DE LA PRESTATION 2.1. Présentation Le GIE ACG-SYNERGIES souhaite migrer ses domaines Windows vers Windows 2012 R2. - L installation de nouveaux contrôleurs de domaine sous Windows 2012 R2, - L arrêt «propre» des contrôleurs de domaine actuels quand c est possible Eléments à prendre en compte Les contrôleurs de domaine actuels sont susceptibles d héberger plusieurs rôles ou logiciels pouvant entrainer des complications lors de la migration : serveur d impressions, serveur de fichiers 2.3. Paramétrages applicatifs éventuels Il ne devrait pas avoir de modification de configuration, car celle-ci devrait être transparente puisque les adresses IP des contrôleurs seront conservées. Seules les applications s appuyant sur les noms des DC seront à mettre à jour Licences Microsoft Aucune licence Microsoft n est demandée dans le cadre de cette consultation. Cependant, on peut noter que: - Le GIE ACG-SYNERGIES dispose des licences d accès client (Cal) Microsoft Windows Server 2012 R2 pour tous les clients connectés au domaine Active Directory. - Le GIE ACG-SYNERGIES dispose des licences OS serveur Etape initiale réalisée par ACG-SYNERGIES ACG SYNERGIES réalise cette première étape: - Création de deux nouvelles machines virtuelles par domaine AD - Installation de Windows Server 2012 R2 - Intégration au domaine - Installation de toutes les mises à jour de sécurité - Installation de l antivirus - Intégration au plan de sauvegarde EVOLUTION ACTIVE DIRECTORY Windows 2012R2 Page 5/7

6 3. LES PRESTATIONS Les prestations s étaleront sur plusieurs jours afin de valider chaque étape indépendamment dans le but de ne pas perturber le fonctionnement global et sans interrompre la production L Ordre de migration ACG-HEBERGEMENT.LAN ACGSERVICES.LOCAL ETH.ACG-INFO ACG39.FR SA-HLM-Ain.COM SAIEMB.FR IDEHA.INT HLM.LOCAL 3.2. Déroulement global de la prestation A valider pour chaque Environnement AD - Reprise de scripts et Gpo existants pour valider la compatibilité avec les futurs contrôleurs Windows Server 2012 R Migration AD - Promotion des deux VM Windows Server 2012 R2 en tant que contrôleur de domaine - Installation et configuration de DNS en synchronisant les zones existantes - Validation de la bonne réplication de l Active Directory - Validation du bon fonctionnement des résolutions DNS, des ouvertures de session et des GPO - Transfert des rôles FSMO - Dé promotion des contrôleurs de domaine Windows Réutilisation des IP - Validation du bon fonctionnement. Remarque : La conservation des adresses IP des contrôleurs de domaine évite de modifier : - La configuration réseau DNS des équipements en adressage IP fixe - Les règles de filtrage et de Nat dans le firewall - Les règles de routage Mise en place de la relation d Approbation bi-directionnelle avec ACG- HEBERGEMENT.LAN pour chaque domaine - Sécurisation des ressources communes Le DNS - Toutes les zones DNS primaires des différents domaines doivent être remontées sur contrôleur de domaine d ACG-HEBERGEMENT.LAN. - Les postes de l équipe exploitation s appuieront sur ces DNS Mise en Place des audits de connexion - Activation des audits de connexion - Activation des audits de modification des objets EVOLUTION ACTIVE DIRECTORY Windows 2012R2 Page 6/7

7 OPTION (1) DHCP FAILOVER - Mise en Place du DHCP Failover sur la zone ACG-HEBERGEMENT.LAN. Dans toute l infrastructure, seuls ces serveurs délivreront des baux DHCP. - Installation et configuration du DHCP sur les deux DC en mode basculement en récupérant le paramétrage et les réservations. - Cette fonction sera activée en lien avec les opérateurs télécom OPTION (2) CHANGEMENT DU NOM DE DOMAINE - Evaluation du coût et de l intérêt de renommer un domaine AD en fonction de la dénomination de la société Documentation - Le compte rendu d installation sera réalisé au fil de la prestation Transfert de compétence - Transfert de compétences sur l administration de la solution Windows 2012 R2 et sur l exploitation des groupes globaux, universels, pour la gestion des ressources communes Planning - Le GIE ACG-SYNERGIES souhaite que l ensemble de la prestation soit réalisé sur le mois de Novembre voir 1 er quinzaine de décembre au plus tard. EVOLUTION ACTIVE DIRECTORY Windows 2012R2 Page 7/7