Rapport sur l installation de l AD, l intégration d un deuxième domaine et la liaison d un client

Transcription

1 Rapport sur l installation de l AD, l intégration d un deuxième domaine et la liaison d un client I. Descriptif Active Directory permet de recenser toutes les informations concernant le réseau, que ce soient les utilisateurs, les machines ou les applications. Il constitue ainsi le moyen central de toute l'architecture réseau et a vocation à permettre à un utilisateur de retrouver et d'accéder à n'importe quelle ressource identifiée par ce service. Active Directory est donc un outil destiné aux utilisateurs mais dans la mesure où il permet une représentation globale de l'ensemble des ressources et des droits associés, il constitue également un outil d'administration et de gestion du réseau. Il fournit à ce titre des outils permettant de gérer la répartition de l'annuaire sur le réseau, sa duplication, la sécurisation et le partitionnement de l'annuaire de l'entreprise. La structure d'active Directory lui permet de gérer de façon centralisée des réseaux pouvant aller de quelques ordinateurs à des réseaux d'entreprises répartis sur de multiples sites. II. Contexte Notre but est d installer un service AD dans deux machines Windows Server 2008 R2, relier les deux serveurs par l active directory puis attacher un client Windows (XP ou 7) à l AD. III. Prérequis - Installer une machine Windows Server - Configurer la carte réseau en interne - Configurer les adresses IP manuellement IV. Tuto complet 1. Création de l Active Directory Configuration manuelle IP

2 On ouvre le "Gestionnaire de serveur" On clique sur "Ajouter des rôles". On coche la case "Services de domaine Active Directory". L installateur nous demande d'installer ".NET Framework", on clique sur "Ajouter les fonctionnalités requises".

3 On fait "Suivant" puis "Installer" et on attend que l installation se termine. Ensuite il faut retourner sur le "Gestionnaire de serveur", puis cliquer sur "Accéder à services de domaine Active Directory". On clique sur "Dcpromo.exe" ou alors on peut faire "Host+R" et taper "dcpromo.exe". On coche sur "Utiliser l'installation en mode avancé", puis "Suivant". On sélectionne "Créer un domaine dans une nouvelle forêt", puis "Suivant".

4 Là il faut entrer le nom du domaine : "dieusy.local" On entre le nom NETBIOS, puis "Suivant". Ensuite on doit choisir le niveau de fonctionnalité de la forêt. On indique le système d exploitation du serveur qui est ici Windows Server 2008 R2. Même chose concernant le domaine.

5 On ne dispose pas d un serveur DNS alors il faut cocher "Serveur DNS". Une fenêtre apparaît après ça, on clique sur "Oui". On laisse les paramètres par défaut pour les chemins des dossiers où seront stockés les fichiers journaux et les BDD.

6 On nous demande de configurer un mot de passe, qui servira en cas de restauration : azerty@123. On coche la case "Redémarrer à la fin de l'opération", puis on patiente pendant la configuration. 2. Création des Utilisateurs et des Groupes Un compte d utilisateur permet à celui-ci de se connecter à des ordinateurs et des domaines à l aide d une identité que le domaine peut authentifier. Chaque utilisateur qui se connecte au réseau doit posséder son propre compte et mot de passe d utilisateur unique. Après son authentification, l utilisateur est autorisé ou non à accéder aux ressources du domaine en fonction des autorisations explicites qui lui sont affectées sur la ressource. Pour créer un nouvel utilisateur, développer le rôle "Service de domaine Active Directory" et aller dans le dossier "Users".

7 On fait clic droit, "Nouveau" puis "Utilisateur". On renseigne les différents champs. Configurez le mot de passe ainsi que les options du compte.

8 Ensuite on clique sur "Terminer". Les groupes sont utilisés pour regrouper des comptes utilisateurs, des comptes d ordinateur et d autres comptes de groupe en unités faciles à gérer. Le fait de travailler avec des groupes plutôt qu avec des utilisateurs individuels simplifie la maintenance et l administration du réseau. Pour créer un groupe on fait un clic droit sur le dossier "Users" puis "Nouveau" puis "Groupe". Renseignez le nom du groupe. Dans "Etendue du groupe" cochez "Domaine local" puis faites "OK". 3. Liaison des deux serveurs par AD Configuration IP du premier serveur

9 Configuration IP du deuxième serveur

10 On refait la même opération que dans le premier serveur : On ouvre le "Gestionnaire de serveur" On clique sur "Ajouter des rôles". On coche la case "Services de domaine Active Directory". L installateur nous demande d'installer ".NET Framework", on clique sur "Ajouter les fonctionnalités requises". On fait "Suivant" puis "Installer" et on attend que l installation se termine. Ensuite il faut retourner sur le "Gestionnaire de serveur", puis cliquer sur "Accéder à services de domaine Active Directory". On clique sur "Dcpromo.exe" On coche sur "Utiliser l'installation en mode avancé", puis "Suivant". Là par contre on sélectionne "Forêt existante" puis "Ajouter un contrôleur de domaine à un domaine existant". Sur la fenêtre "Informations d identification réseau" suivante, on tape le nom du domaine de la forêt créée précédemment.

11 Dans "Autres informations d identification", on clique sur "Définir", on saisit le nom d utilisateur et le mot de passe de l autre machine serveur. Puis on fait "Suivant". On sélectionne des options supplémentaires pour ce contrôleur de domaine, il faut cocher les cases Serveur DNS et Catalogue global. Puis "Suivant". Dans la fenêtre suivante, on coche "Répliquer les données sur le réseau à partir d un contrôleur de domaine existant". On fait "Suivant".

12 Dans la fenêtre "Contrôleur de domaine source" suivante, on coche "Utiliser ce contrôleur de domaine spécifique", on clique sur le nom du contrôleur de domaine puis on clique sur "Suivant". Et encore sur "Suivant". On sélectionne le domaine.

13 On renseigne le mot de passe administrateur de restauration des services d annuaire puis "Suivant". On vérifie nos paramètres puis on clique sur "Suivant". On coche la case "Redémarrer à la fin de l'opération", puis on attend pendant la configuration. 4. Attachement du client Windows à l AD Maintenant on va lier un client Windows 7 à l AD, lui créer des utilisateurs et lui donner des restrictions dans le but de tester notre domaine. Configuration IP

14 Intégration au domaine Maintenant que la configuration réseau est en place, on ouvre le panneau de configuration puis on va dans «Système». Dans le menu de gauche, On va dans «Paramètres système avancés». Dans l onglet «Nom de l ordinateur», on clique sur «Modifier».

15 On donne un nom à l ordinateur, et dans l encadré du bas on coche «Membre d un domaine». Dans l espace situé en dessous on indique le nom du domaine Active Directory en place sur le serveur afin de pouvoir l intégrer. Un identifiant et mot de passe nous sont demandés. Il s agit d indiquer un utilisateur disposant des droits sur le domaine Active Directory. On indique l administrateur du serveur. Identification sur le réseau Toujours dans «Paramètres système avancés» et dans l onglet «Nom de l ordinateur», On va dans «Identifié sur le réseau». On nous demande de sélectionner l option qui décrit le réseau, on choisit «Cet ordinateur appartient à un réseau d entreprise». «Le réseau de votre entreprise appartient-il à un domaine?» «Ma société utilise un réseau comprenant un domaine».

16 Puis il faut entrer le nom d utilisateur, le mot de passe et le nom de domaine pour le compte du domaine.

17 «Voulez-vous activer un compte d utilisateur de domaine sur cet ordinateur?» «Ajouter le compte d utilisateur de domaine suivant» puis on saisit le nom et le domaine de l utilisateur. Pour le type de compte, choisir «Administrateur». Puis on fait «Terminer». V. Mode opératoire Pour se connecter avec un utilisateur créé dans l AD, fermer la session Windows et faire «Changer d utilisateur» on clique sur «Autre utilisateur».

18 Là on saisit le nom d utilisateur et le mot de passe de l utilisateur créé dans l AD. Puis on fait «Entrer» et normalement il arrive à se connecter.