NEOSYS. Mise en place Active Directory et DNS. I. Installation du contrôleur de Domaine principal

Transcription

1 Florian VANDAMME Page 1 / 11 I. Installation du contrôleur de Domaine principal La mise en place de l Active Directory va débuter par l installation du rôle. En profiter pour installer également le service DNS qui peut venir compléter l AD par la suite. Pour les deux rôles on laissera les fonctionnalités par défaut. Le récapitulatif avant installation doit ressembler à celui-ci. Une fois les rôles installés, il faut promouvoir le serveur en tant que contrôleur de domaine. Cette manipulation remplace la commande dcpromo des anciennes versions de Windows Server

2 Florian VANDAMME Page 2 / 11 Ajouter une nouvelle forêt. Ici ce sera Neosys.local Ici, il faut définir le niveau fonctionnel de la forêt et du domaine. A savoir : Pour le niveau fonctionnel de la forêt, il est nécessaire de bien réfléchir avant de faire un choix, en effet, les différents domaines de la forêt ne pourront pas avoir un niveau fonctionnel inférieur à celui-ci Le principe pour le niveau du domaine est le même, sauf qu il s applique uniquement aux différents contrôleurs du domaine. Bien vérifier que la case serveur DNS soit cochée. Préciser le nom de domaine NetBIOS. Laisser les chemins d accès par défaut.

3 Florian VANDAMME Page 3 / 11 Vérifier que les informations résumées soient correctes. Une fois la vérification effectuée, qu à installer. Il est maintenant nécessaire de redémarrer le serveur

4 Florian VANDAMME Page 4 / 11 Notre serveur fait donc désormais partie du domaine «Neosys.local» II. Installation du contrôleur de Domaine Secondaire Commencer par réinstaller les rôles de la même manière que dans la première partie. Suivre les étapes jusqu à la configuration de déploiement. Ayant déjà ajouté le serveur sur le domaine NEOSYS, la configuration de déploiement est déjà pré-remplie. Dans tous les cas, il est nécessaire de sélectionner «ajouter le contrôleur de domaine à un domaine existant, puis de renseigner les informations de domaine. Il faudra ensuite insérer les logs d une personne autorisée à administrer le domaine. Ici, il est également possible de mettre le Contrôleur en lecture seule, ce qui, dans ces cas-là l empêchera de faire des modifications sur le domaine, il ne pourra que récupérer les informations du contrôleur principal. De plus contrairement au principal, il n est pas possible de modifier le niveau fonctionnel du contrôleur puisque celui-ci avait été configuré dans le contrôleur principal. Taper ensuite le MDP pour la restauration de l annuaire qui avait été ajouté au

5 Florian VANDAMME Page 5 / 11 contrôleur principal. Dans les options supplémentaires, on choisira le contrôleur à partir duquel répliquer les options. Vérifier que les options insérées soient les bonnes. Notamment au niveau du contrôleur en lecture seule et du contrôleur de domaine source, s il y a déjà plusieurs autres contrôleurs. Ne manque plus qu à redémarrer le serveur afin que les rôles s appliquent correctement. III. Ajout des composants dans une console Taper ensuite la commande mmc afin d ouvrir une console.

6 Florian VANDAMME Page 6 / 11 Dans cette console on pourra ajouter les différents composants enfichables qui correspondent aux services installés sur le serveur. Les différents composants liés à l AD sont : - Le DNS (s il a été activé) - Domaines et approbations AD - Utilisateurs et ordinateurs AD - Gestion des stratégies de Groupe

7 Florian VANDAMME Page 7 / 11 IV. Ajout d un poste utilisateur au domaine Dans les propriétés de l ordinateur, il faut renseigner le domaine. Ici «Neosys.local» Puis Windows demande de de se loger avec un profil ayant les droits d ajouter au domaine, un administrateur par exemple

8 Florian VANDAMME Page 8 / 11 Suite au redémarrage du poste, le profil de connexion est désormais lié à l AD Le poste remonte automatiquement dans les Ordinateurs de l AD

9 Florian VANDAMME Page 9 / 11 V. Création des utilisateurs du domaine Pour des raisons de stratégies de sécurité pour la gestion de fichiers ou même pour simplifier la gestion des utilisateurs, il est nécessaire de créer des UO (Unités d Organisation) des groupes d utilisateurs reprenant les principaux services de l entreprise. Pour ce faire, à partir de la console créée précédemment, commencer par déployer le rôle Utilisateurs et Ordinateurs AD, puis cliquer sur le domaine ciblé s il y en a plusieurs. Puis clic droit sur ce domaine => Nouveau => Unité d Organisation

10 Florian VANDAMME Page 10 / 11 Entrer simplement le nom souhaité pour l UO. Ici, la première UO créée reprend le nom de domaine. Ensuite dans l UO neosys.local, on ajoutera tous les UO de tous les services de l entreprise Puis les utilisateurs correspondants à chaque service sont créés. Pour chaque utilisateur, dans la partie Profil, on ajoute un lecteur «Perso» auquel se connecter à l ouverture de session. On fait en sorte que la lettre du lecteur soit «P :». Afin de se simplifier la tâche et d éviter de saisir manuellement le nom de chaque utilisateur, on peut écrire %username%, qui fera une résolution de nom et qui attribuera le bon nom de lecteur.

11 Florian VANDAMME Page 11 / 11 Dans groupe Domaine Locaux, on recrée les OU par services et dans chaque OU on ajoute 3 groupes : - Un groupe Contrôle total (CT) - Un groupe lecture/écriture (RW) - Un groupe lecture (R)