Mission 1:Installation d un contrôleur de domaine et d un serveur DNS.

Transcription

1 Mission 1:Installation d un contrôleur de domaine et d un serveur DNS. Etape 1: a) Configuration du Client W7 : Ajout au domaine + nom de la machine et configuration IP : O Configuration IP(ATTENTION : pour cette étape, il n y a pas de passerelle, donc sur le serveur, ne pasmettre la passerelle dans sa carte réseau, merci!) : o REMARQUE : Pour que le client W7 puisse communiquer avec le serveur, il faudrait aussi configurer l adresse IP sur cette machine. NOTE: Vérifier si les deux machines sont dans le réseau «Vmnet1», sinonmodifier le réseau virtuel dans Workstation.

2 On supprime par défaut le cache DNS et on vérifie que la configuration IP a bien été prise en compte en ligne de commande. On lance ensuite un paquet ICMP au serveur, on constate que ça fonctionne :

3 Cela doit être le même constat depuis le serveur vers le client : Renommage de la machine + Ajout dans le domaine btsinfo.lmd : On va en plus renommer la machine, l ajouter dans le domaine btsinfo.lmd.

4

5 On redémarre le poste

6 Vérification sur le serveur, l ajout du client( dans Utilisateur et ordinateurs Active Directory) : b) Machine WS2008R2 / ANNULAB1 : Suppression du cache DNS actuel et enregistrer le DNS explicitement, on vérifie ensuite sa configuration IP:

7 Vérification sur le serveur DNS: c) Changement de nom de la machine Server 2008 R2 en ANNULAB1 : En essayant de renommer à la clicouille le nom du serveur, vous aurez un message d avertissement. On va donc passer par le terminal Windows pour renommer le serveur en ANNULAB1.

8 On va donc dans un premier temps, renommer le nom standard du serveur, renommer son nom de domaine en gsb.com dans un second temps, puis à la fin, renommer le nom NetBIOS de la machine afin que notre client W7 puisse être intégré dans ce nouveau domaine. On va se servir de la commande netdom, c est grâce à elle qu il va nous permettre de changer le nom du serveur ainsi que le nom NetBIOS que l on verra à la fin. Tapez ensuite la commande suivante : netdom renamecomputer %computername%

9 Redémarrer le serveur et vérifier le changement de nom : On vérifie toujours si on communique toujours en envoyant cette-fois ci un paquet ICMP vers son nom depuis le client W7 : c) Renommage du Contrôleur de Domaine :

10 Ajout explicite de la zone gsb.com : Avant de se lancer au renommage du CD, on va ajouter explicitement la zone gsb.com

11

12

13

14 Comme on peut le constater, seul les enregistrements SOA et NS ont été créés, l enregistrement type A ne figurant pas dans la zone gsb.com, ce qui est logique puisque toute la configuration IP (du serveur et du client W7) est par défaut stocké dans le domaine btsinfo.lmd, zone où le serveur fait encore autorité, la situation changera quand on aura modifié de nom de domaine et le nom NetBIOS du serveur. On va ensuite ajouter une zone de recherché inversée, correspondant cette foisci à la nouvelle adresse IP du serveur :

15

16

17 Comme pour la zone de recherche directe, il n y a que les enregistrements SOA et NS qui sont stockés. On va par la suite supprimer l ancienne zone de recherche inversé qui ne correspond plus à rien, étant donné qu on a changé de configuration IP du serveur :

18

19 Renommer le nom de domaine en ligne de commande. On va servir pour cela de commande rendom, commencez par saisir «rendom» tout Court : La commande «rendom / list» permet d envoyer en fichier.xml les informations concernant le CD, le NETBIOS et le DNS : Ce fichier se trouve dans le répertoire C:\ \Users\Administrateur. On ouvre le fichier avec le bloc-note pour voir son contenu et on modifie ce qui nous intéresse :

20 On revient sur le terminal Windows et vérifie la forêt actuelle : On renvoie ensuite le fichier mis à jour vers le serveur lui-même : On dit au serveur de se préparer avec le fichier que l on a récemment modifié :

21 Le serveur va redémarrer. Il faut maintenant corriger et mettre à jour les stratégies de groupes dans la forêt du CD Cependant, il y a un nombre dans le tableau : le nom NetBIOS pose problème, si on regarde l image ci-dessous, on constate que le nom complet de l ordinateur se termine par btsinfo.lmd et non gsb.com, cela ne permettra pas d ajouter l ordinateur W7 sur le nouveau domaine car ce dernier cherche avant tout le nom NetBIOS du serveur (celui qui fait contrôleur du domaine), dès lors que le nom du serveur est différent de son domaine, il est

22 impossible d exécuter la jointure de l ordinateur avec le serveur. On va donc revenir sur le terminal Windows et réutiliser netdom pour renommer le nom NetBIOS du serveur : Il faut ensuite faire du nouveau nom complet le nom primaire du serveur, avec la commande netdom computername ANNULAB1.btsinfo.lmd /makeprimary:annulab1.gsb.com : Redémarrer le serveur Plus qu à supprimer l ancienne zone «btsinfo.lmd» dans la console de gestion du DNS :

23 d) Prise en compte de la modification du domaine sur le client Windows7: On va vérifier si ce dernier est toujours visible dans la liste des utilisateurs et ordinateurs Active Directory On désactive le pare-feu Windows :

24 Maintenant, on va pouvoir s occuper du le client W7 :

25 On redémarre le client et on vérifie que l intégration au domaine gsb s est bien effectuer : Maintenant, désactivation du pare-feu du domaine

26 Test de communication depuis le poste vers le serveur par son nom NetBIOS :

27 Test de communication depuis le serveur vers le poste par son nom : On va savoir si on peut résoudre le domaine gsb.com en local, pour cela, saisissez «nslookup» en ligne de commande, puis «gsb.com» : Mise à part le fait que le nom du serveur ne s affiche pas, la résolution s est bien effectuée.