Déployer et configurer l AD, le DNS et le DHCP sur une plateforme Windows Server 2012 R2, et un serveur DNS secondaire sur une Debian.

Transcription

1 Installation et configuration Windows Server 2012 R2 1.1 Objectifs et but du projet : Déployer et configurer l AD, le DNS et le DHCP sur une plateforme Windows Server 2012 R2, et un serveur DNS secondaire sur une Debian. 1.2 Planning : Installation Active Directory : Mettre l adresse IP du serveur sur et renseigner le DNS du réseau local (de l école). Pour commencer l installation il va falloir ajouter le rôle. Gestionnaire de Serveur -> Ajouter des Rôle. Ensuite on choisit Services de domaine Active Directory. Il faut lancer l installation et ajouter les fonctionnalités (proposées par l assistant) qu il nous manque.

2

3 Une fois le rôle installé on le voit apparaitre sur le tableau de bord : Installation DNS :

4 Le service DNS est bien installé :

5 1.2.3 Installation DHCP : Nous disposons maintenant d un serveur Active Directory, DNS et DHCP :

6 1.2.4 Configuration du domaine stadiumcompany.local : On ajoute la nouvelle forêt sadiumcompany.local.

7

8 1.2.5 Configuration du DHCP : On crée une nouvelle étendue qui correspond à un VLAN (un sous réseau).

9 On la configure avec les informations recueillis dans le PPE 3.1 (section VLSM).

10 On configure la plage d adresses IP.

11 On fait ainsi pour l ensemble des VLANs.

12 Configurer les options d étendues de la sorte, pour chaque VLAN (renseigner l adresse du routeur, des serveurs DNS et du domaine).

13 1.2.6 Configuration de l Active Directory : On crée une nouvelle unité d organisation correspondant à un VLAN Et on fait ainsi pour l ensemble des VLANs.

14 Une fois les unités d organisation créées, il faut créer un groupe dans chacune d elle dont le nom est au format G_xxxx où xxxx=le nom du service.

15 1.2.7 Configuration zone de réplication AD :

16 1.2.8 Configuration du routeur R-Stade :

17 Il faut rajouter le relai DHCP sur chaque sous interface du routeur en renseignant l adresse du serveur. Router (config) # ip helper Mise en place du serveur DNS secondaire sous Debian : 1 - Avoir une machine Linux (ici Debian 8 Jessie) 2 - Vérifier la configuration IP et ajouter une adresse IP pour le réseau interne. Cette adresse sera Pour cela on édite le fichier interfaces en exécutant : vim /etc/network/interfaces On y ajoute les lignes suivantes : auto eth1 iface eth1 inet static address netmask

18 On vérifie que la carte réseaux interne est monté et que la bonne adresse lui est attribué en exécutant la commande : ifconfig 3- Installation de Bind9 (serveur DNS) apt-get update && apt-get upgrade (mise a jour) apt-get install bind9

19 4- Renseigner les redirecteurs (forwarders) : Editer le fichier /etc/bind/named.conf.options : vim /etc/bind/named.conf.options Au niveau du bloc d'instruction forwarders enlever // tel que : forwarders { ; ; }

20 5- Définir les zones de résolutions (directe et inversée) : Éditer le fichier /etc/bind/named.conf.local : vim /etc/bind/named.conf.local Ajouter les lignes suivantes : zone "stadiumcompany.com" { type master; file "/etc/bind/zones/stadiumcompany.local.db"; }; zone " in-addr.arpa" { type master; file "/etc/bind/zones/stadiumcompany.local.rev"; }

21 6- Définir les enregistrements de zone : Créer le dossier 'zones' : mkdir /etc/bind/zones Créer le fichier /etc/bind/zones/stadiumcompany.com.db : touch /etc/bind/zones/stadiumcompany.com.db Créer le fichier /etc/bind/zones/stadiumcompany.com.rev : touch /etc/bind/zones/stadiumcompany.com.rev

22 7- Éditer le fichier (vide) : /etc/bind/zones/stadiumcompany.local.db : vim /etc/bind/zones/stadiumcompany.local.db Ajouter les lignes suivantes : $TTL IN SOA <hostname>.stadiumcompany.local. admin.stadiumcompany.local. ( ; # numéro de version : permet aux serveurs secondaires s'ils doivent mettre à jour leurs bases d'enregistrements ; # délai de mise à jour imposé au serveur secondaire 3600 ; # délai avant une autre tentative de mise à jour ; # durée au delà de laquelle les données de zones seront marquées comme obsolètes ; # durée de validité en cache des enregistrements de zones ); stadiumcompany.com. IN NS <hostname>.stadiumcompany.local. <hostname> IN NS Éditer le fichier : vim /etc/bind/zones/stadiumcompany.com.rev $TTL 3D # durée de vie des résolutions déjà effectuées qui se trouvent dans le cache IN SOA <hostname>. stadiumcompany.com. admin. stadiumcompany.com. ( ; # numéro de version : ; # délai de mise à jour imposé au serveur secondaire 3600 ; # délai avant une autre tentative de mise à jour

23 ; # durée au delà de laquelle les données sont obsolètes ; # durée de validité en cache des enregistrements de zones ) ; IN NS <hostname>.stadiumcompany.local. 1 IN PTR <hostname>.stadiumcompany.local. 9 - Ajouter dans le server Windows sur la configuration IP, l adresse du serveur DNS Linux Bind9 IP : Mise en place de RSync : Pour autoriser RSync à se lancer, il faut éditer le fichier /etc/default/rsync via la commande : vim /etc/defaults/rsync Et modifier la ligne RSYNC à 10

24 Pour configurer RSync, on crée le fichier de configuration de RSync en éditant le fichier /etc/rsyncd.conf via la commande : vim /etc/rsyncd.conf En entête de ce fichier, il faut copier les lignes suivantes : uid = rsync gid = rsync Dans ce fichier, on introduit les informations concernant les modules. Un module est une sorte de partage rsync. Dans notre cas, on va créer un module nommé share_rsync. [dns_rsync] path /srv/intern comment = dns synchro read only = false

25 Ajouter un utilisateur et un groupe rsync sudo useradd rsync sudo passwd rsync sudo groupadd rsync sudo gpasswd -a rsync rsync Attribuer le répertoire de sauvegarde à rsync sudo chown -R rsync:rsync /srv/intern Attribuer les droits adéquats au répertoire de sauvegarde sudo chmod -R 775 /srv/intern Pour terminer, lancer RSync sans redémarrage avec la commande : sudo /etc/init.d/rsync start Le serveur est maintenant prêt pour recevoir les requêtes de synchronisation.

26