00. Marche à suivre afin d installer le serveur

Transcription

1 00. Marche à suivre afin d installer le serveur Etapes Considérant que la machine virtuelle du serveur et du client ont été installées avec virtualbox. Démarrer le serveur. 1. Indiquer une ip fixe au serveur, et lui donner un nom. Redémarrer. Vérifier via la commande ipconfig que l adresse du serveur est correcte. 2. Installer l active directory et le dns en exécutant la commande dcpromo. Redémarrer. 3. Installer le serveur dhcp via panneau de démarrage : Add role Définir un scope d adresses pour le réseau et faire les réservations éventuelles. 4. Définir les stratégies dans les policies : principalement pour les mots de passe, puis exécuter la commande gpupdate /force. Exécuter la commande gpupdate /force afin de s assurer que les stratégies ont été prises en compte. 5. Créer un répertoire (caché) où seront stockés les profils des utilisateurs itinérants. (\Profils$) Ensuite, le rendre accessible à tout le monde en ajoutant l utilisateur Everyone si besoin, et éditer ses droits afin de le rendre accessible en accès total dans les onglets Sharing et Security. 6. Créer les groupes éventuels et les utilisateurs. 7. Rendre les utilisateurs itinérants. 8. Créer un répertoire partagé et éditer les permissions des utilisateurs sur celui-ci. 9. Démarrer le client, configurer son ip et son nom 10. Lui faire rejoindre le domaine. Créer un raccourci vers le répertoire partagé sur le bureau. Vérifier que les utilisateurs sont bien itinérants. Remettre les options de mot de passe le cas échéant. (p.ex. pour un utilisateur qui doit changer son mot de passe à la prochaine connexion) Chapitre : 00. Marche à suivre afin d installer le serveur 1

2 01. Installation de l adresse IP du serveur Objectifs Fournir une adresse fixe au serveur et le masque associé Fournir un nom au serveur Etapes 11. Assigner une adresse ip fixe dans les propriétés de Local Area Netwok. (page 2) 12. Renommer le serveur dans les options «Provide computer name and domain». (page 4) 13. Redémarrer le serveur. Important La commande oobe permet d afficher l écran de démarrage. Chapitre : 01. Installation de l adresse IP du serveur 2

3 Détails des étapes 1. Assigner une adresse ip fixe. a. [Clic] sur l option «Configure networking» b. [Clic droit] sur l icône «Local Area Connection» c. [Clic] sur l option «Properties» Chapitre : 01. Installation de l adresse IP du serveur 3

4 d. Sélectionner l option «Internet Protocol Version 4 (TCP/IPv4)» e. [Clic] sur Properties f. Choisir l option Use The Following IP address g. Entrer l adresse réseau et le masque h. [Clic] sur OK i. Si l écran suivant apparait, [Clic] sur «Work» Chapitre : 01. Installation de l adresse IP du serveur 4

5 2. Nommer l ordinateur. a. Revenir sur l écran de démarrage si l écran est fermé, taper la ligne de commande «oobe» b. [Clic] sur l option «Provide computer name and domain» c. [Clic] sur le bouton Change d. Entrer le nom du serveur e. [Clic] sur le bouton Ok f. Redémarrer le serveur Chapitre : 01. Installation de l adresse IP du serveur 5

6 02. Installation de l active directory et du dns Objectif du DNS Le système DNS (Domain Name System) est un prérequis à l'installation d'active Directory. Il permet de résoudre les noms de machines en adresse IP et inversément. Le système DNS pourra identifier les différents contrôleurs de domaine par rapport aux services spécifiques qu'ils proposent.! L'adresse IP et l'adresse du serveur DNS préféré doivent être la même, car le serveur DNS se trouve sur l'ordinateur. Etapes 14. Installer l Ad en exécutant la commande dcpromo (page 2) 15. Définir une nouvelle forêt et nommer le domaine (page 3) 16. Le serveur DNS va s installer automatiquement (page 4) 17. Redémarrer et vérifier (page 6) Informations utiles Il est possible de changer de domaine en tapant comme nom d utilisateur domaine\user. On peut aussi se connecter en local en tapant nom_du_pc\user (voir labo : Connexion au domaine) Chapitre : 02. Installation de l active directory et du dns 6

7 Détails des étapes 3. Installer l AD et le serveur DNS a. Lancer dcpromo b. Cocher Use Advanced mode installation, puis clic on Next c. Os Compatibility warning : Clic on Next Chapitre : 02. Installation de l active directory et du dns 7

8 d. Sélectionner : Create a new forest in a new domain, puis Clic on Next e. Entrer le nom suivi de.adds, puis Clic on Next f. Remplir le champ Domain NetBios name si ce n est pas fait, puis Clic on Next g. Forest Functional Level : Choisir Windows Server 2008, puis Clic on Next Chapitre : 02. Installation de l active directory et du dns 8

9 h. Additional options : Installer le service DNS, clic on Next i. Do you want to continue? > Yes I want, Sir! j. On peut laisser les valeurs par défaut > Clic on Next Chapitre : 02. Installation de l active directory et du dns 9

10 k. Directory Services Restore Mode Administrator Password : Indiquer un mot de passe, puis clic on Next l. Summary : Clic on Next m. Cocher Reboot on completion Chapitre : 02. Installation de l active directory et du dns 1 0

11 n. Après reboot : a. On est bien sur le domaine : «user\domaine» b. on voit que l AD, le DNS, l ip, et le nom du serveur sont installés. Chapitre : 02. Installation de l active directory et du dns 1 1

12 03. Le Service DHCP (Dynamyc Host Configuration Protocol) Objectif Le service DHCP permet d'alléger la charge administrative : Important Permet de gérer l'allocation d'adresses IP automatiquement. Il donne une IP, un masque, une adresse de passerelle et des serveurs DNS Il affecte un bail DHCP aux clients et gère son attribution et son renouvellement. Il organise l'attribution d'adresses réservées à certaines machines (sur base de la MAC). DHCP fonctionne sur le modèle client-serveur : un serveur, qui détient la politique d'attribution des configurations IP, envoie une configuration donnée pour une durée donnée à un client donné (typiquement, une machine qui vient de démarrer). Le serveur va servir de base pour toutes les requêtes DHCP (il les reçoit et y répond), aussi doit-il avoir une configuration IP fixe Etapes 18. Ajouter un rôle au serveur : DHCP Server (page 2). 19. Choisir une étendue d adresses ip (DHCP Scope) (page 2). 20. Afin de configurer la durée d un bail il faut aller changer les propriétés du Scope d adresses via le Server Manager (page 4). 21. Afin de réserver une adresse pour une imprimante, par ex. : répéter les étapes ci-dessus jusque Reservation, et faire une nouvelle réservation (page 4). 1 2

13 Détails des étapes 4. Ajouter un rôle au serveur : DHCP Server a. Choisir l'option Server Roles b. [Cocher] DHCP Server c. [Clic] sur Next > 5. Choisir une étendue d adresses ip (DHCP Scope) a. Cliquer sur DHCP Scopes b. Cliquer sur Add 1 3

14 c. Remplir les champs selon la range voulue.!!! au subnet mask : il doit correspondre à la range d. Confirmer, et installer le serveur 1 4

15 6. Afin de configurer la durée d un bail il faut aller changer les propriétés du Scope d adresses via le Server Manager a. Clic sur Server Manager (ou via console : CompMgmtLauncher.exe ) b. Ouvrir l arborescence depuis DHCP Server -> Scope c. Clic sur Properties d. Remplir les champs selon la durée du bail voulue. 7. Afin de réserver une adresse pour une imprimante, par ex. : répéter les étapes ci-dessus jusque Reservation, et faire une nouvelle réservation a. Ouvrir l arborescence depuis DHCP Server -> Reservation b. Clic droit > New Reservation 1 5

16 1 6

17 04. Changer la stratégie des mots de passe Objectif Changer les paramètres de mot de passe. Important Résumé des étapes 22. Ouvrir Group Policy Management. (page 2) 23. Editer les Default Domain Policy. 24. Dérouler le menu depuis Computer Configuration jusque Password Policy. (page 3) 25. Editer le champ Minimum password length ET le champ Password must meet complexity requirements si nécessaire. 1 7

18 Détails des étapes 8. Changer la stratégie de mots de passe a. Ouvrir Group Policy Management b. Selectionner Default Domain Policy c. [Clic-Droit] puis [Clic Sur] Edit 1 8

19 d. Computer Configuration > Policies > Windows Settings > Security Settings > Account Policy e. [Clic Sur] Password Policy f. [Double Clic Sur] Minimum password length, changer la taille g. [Double Clic Sur] Password must meet complexity requirements en Disabled 1 9

20 05. Profil itinérant Objectifs Rendre un profil utilisateur accessible depuis n importe quel poste de travail Résumé des étapes 26. Créer un dossier de profils utilisateurs (répertoire partagé sur le serveur) (page 2) 27. Le rendre accessible en écriture par tous (page 3) 28. Ouvrir Active Directory Users and Computer (page 6) 29. Editer le profil utilisateur afin de pointer vers le dossier initialement créé (page 7) 2 0

21 Détails des étapes 9. Créer un répertoire pour stocker les profils a. Ouvrir l explorateur windows (touche win+e) b. [Clic-Droit] > Créer un nouveau dossier (lui donner comme nom : Profils, p.ex.) c. [Clic-Droit] > Share pour le partager 2 1

22 d. Onglet Sharing, cliquer sur Advanced Sharing e. Cocher Share this folder f. Cliquer sur Permissions g. Everyone :Allow full control 2 2

23 h. Onglet Security : Clic sur Edit i. Cliquer sur Add 2 3

24 j. Ajouter l user Everyone > Full Control k. Cocher Full Control l. Vérifier le chemin réseau en faisant Clic-Droit > Propriétés, onglet Sharing 2 4

25 10. Editer les propriétés de l utilisateur a. Ouvrir Active Directory Users and Computers b. Dérouler pour trouver l utilisateur à rendre itinérant c. Clic Droit > Propriétés 2 5

26 d. Onglet Profile : remplir le Profile Path avec le chemin du répertoire suivi de %username% \\Server\repertoire\%username% e. Apply puis Ok f. L utilisateur a été rendu itinérant. 2 6

27 06. Création d utilisateurs Objectifs Créer des utilisateurs NB : Il est possible de créer un contact, un groupe, une imprimante, un répertoire partagé, dans l A.D. (cf. menu clic droit > new au point b) Résumé des étapes 30. Ouvrir Active Directory Users and Computer (page 2) 31. Créer un utilisateur 32. Indiquer un nom d utilisateur (page 3) 33. Indiquer un mot de passe 2 7

28 Détails des étapes 11. Créer un utilisateur a. Ouvrir Active Directory Users and Computers b. [Clic-Droit] sur Users > New > User 2 8

29 c. Remplir les champs Nom Prénom (éventuellement initiales) d. Et le champ User Logon name e. Clic On Next f. Indiquer un mot de passe correspondant à la politique des mots de passe du serveur 2x g. Eventuellement choisir une des options h. Clic On Next 2 9

30 i. Résumé : clic on Finish j. L utilisateur apparait dans la liste 3 0

31 07. Paramètres utilisateurs Objectifs Changer les paramètres des utilisateurs Obliger à changer son mot de passe Changer ses heures de connexion Débloquer le compte utilisateur Important Bien REDEMARRER la machine virtuelle du client après changement des paramètres Résumé des étapes 34. Ouvrir Active Directory Users and Computers. (page 2) 35. Sélectionner users puis Editer les propriétés de l utilisateur. (page 3) 36. Redémarrer la machine virtuelle du client. 3 1

32 Détails des étapes 12. Changer les paramètres utilisateurs a. Ouvrir Active Directory Users and Computers b. Sélectionner Users c. [Clic-Droit] sur le nom de l utilisateur puis [Clic Sur] Properties 3 2

33 d. Via l onglet Account e. On a accès aux Logon Hours et aux options de mot de passe On peut également, via Log On To définir un ordinateur depuis lequel l user pourra se connecter, ou débloquer son compte en cochant Unlock account f. L onglet Member Of permettra d ajouter ou supprimer une appartenance à un groupe 3 3

34 08. Partage de dossiers sur le serveur Etapes 37. Créer un répertoire afin de le partager via l explorateur windows. 38. Editer les propriétés de partage via l onglet Sharing > Advanced Sharing 39. Editer les permissions de sécurité via l onglet Security > Edit 40. Créer un raccourci sur le bureau du client. Important Il faut éditer les propriétés de partage et sécurité pour chaque utilisateur (ou groupe) (facultatif) 5. Désactiver le partage de fichiers simple. (facultatif) 6. Publier le répertoire partagé dans l active directory. (facultatif) 7. Accéder au répertoire publié depuis le client. 3 4

35 Détails des étapes 13. Créer un répertoire afin de le partager. a. Ouvrir l explorateur Windows via touche Win+E b. Créer un dossier à l emplacement désiré sur le serveur (via Clic Droit > New > Folder) c. Clic Droit > Share sur le dossier à partager 3 5

36 14. Editer les propriétés de partage via l onglet Sharing > Advanced Sharing a. Onglet Sharing b. > Advanced Sharing c. Cocher Share this folder d. Indiquer le nom de partage e. Cliquer sur Permissions f. Cliquer sur Add 3 6

37 g. Entrer le(s) nom(s) d utilisateur(s) à ajouter pour le partage h. Cliquer sur Check name i. Si c est correct le(s) nom(s) est(sont) surligné(s) j. Cliquer sur Ok k. Sélectionner l utilisateur l. Editer les autorisations m. Cliquer sur Apply puis Ok n. On revient sur l écran précédent, cliquer sur Apply puis Ok 3 7

38 15. Editer les permissions de sécurité via l onglet Security > Edit a. On revient sur l écran précédent b. Onglet Security > Edit c. Cliquer sur Add d. Entrer le nom e. Cliquer sur Check Names f. Cliquer sur Ok g. Editer les permissions voulues h. Cliquer sur Apply puis Ok 3 8

39 16. Créer un raccourci depuis le bureau du client. a. [Clic-droit] sur le bureau > Créer un nouveau raccourci b. Indiquer le chemin réseau : \\Server\repertoire_partagé\ (ou via Parcourir ) c. Cliquer sur Suivant d. Indiquer un nom pour le raccourci e. Cliquer sur Terminer 3 9

40 17. (facultatif) Désactiver le partage de fichiers simple. a. Explorateur windows ( touche [Win+e] ) b. [Alt] fait apparaître le menu en haut c. Outils -> Options des dossiers... d. Onglet View e. Décocher Use Sharing Wizard (Recommended). f. Cliquer sur Appliquer puis Ok. 4 0

41 18. (facultatif) Publier le répertoire partagé a. Via Touche Windows > Administrative Tools ouvrir Computer Management b. Dérouler les options System Tools > Shared Folders > Shares c. Clic droit > Properties sur le dossier à partager d. Onglet Publish : Cocher Publish this share[ ] e. Cliquer sur Apply puis Ok 4 1

42 19. (facultatif) Accéder au répertoire depuis le client. a. Touche Win+E pour Ouvrir l explorateur Windows b. Cliquer sur Réseau c. Cliquer sur Rechercher dans l Active Directory d. Dérouler le menu Rechercher : pour atteindre Dossiers partagés e. Cliquer sur Rechercher 4 2

43 f. Dans la liste de résultats faire Clic Droit sur le répertoire g. Cliquer sur Explorer h. Le partage apparait, avec ses fichiers 4 3

44 20. Créer un raccourci (bis). a. Clic Gauche sur le nom du serveur b. Clic droit sur le dossier partagé c. Clic gauche sur Créer un raccourci d. Le raccourcis est sur le bureau : on peut changer l icône via clic droit > propriété > changer l icône. 4 4

45 09. Configuration des clients Objectif Permettre à un client de rejoindre le domaine. Important Résumé des étapes 41. Paramètres tcp/ip et serveur DNS. 42. Nommer l ordinateur et rejoindre le domaine. 4 5

46 Détails des étapes 21. Configuration des paramètres tcp/ip du client a. [Clic-droit] sur l icône de la carte réseau dans la barre de tâches b. Choisir l option Ouvrir Centre Réseau et Partage c. Connexion au réseau local d. [Cliquer Sur] Propriétés 4 6

47 e. Choisir Protocole Internet version 4 (TCP/IP) f. [Cliquer Sur] Propriétés g. Laisser l option Ip automatique h. Indiquer l adresse du serveur DNS 4 7

48 22. Rejoindre le domaine a. [Windows+Pause] pour ouvrir le panneau de configuration système OU Panneau de configuration\système et sécurité\système b. [Clic Sur] Modifier les paramètres c. [Clic Sur] Modifier 4 8

49 d. Entrer le nom de l ordinateur e. [Clic Sur] Autres f. Entrer le nom du domaine g. [Clic Sur] Ok h. Redémarrer 4 9

50 i. Entrer le nom du domaine j. Entrer le couple nom d utilisateur + mot de passe autorisé à se connecter au domaine 5 0

51 10. Connexion au domaine (ou sur l ordinateur en local) Etapes 43. Se connecter en utilisant comme information de login : domaine\nom_utilisateur Résumé Il est possible de changer de domaine en tapant comme nom d utilisateur domaine\user. On peut aussi se connecter en local en tapant nom_du_pc\user. Si on ne connait pas le nom de l ordinateur il est renseigné lorsque l on clique sur Comment ouvrir une session depuis un autre domaine. 5 1

52 Détails des étapes 23. Se connecter au domaine o. Sur le poste client, après le démarrage de windows, nous nous trouvons face à l écran «Appuyez sur CTRL-ALT-DEL pour ouvrir une session» a. Si l on est sur un poste fixe on presse en même temps les touches : CTRL ALT DEL b. Sous virtual box il suffit d appuyer sur les touches CTRL DEL en même temps c. Sous Vmware il faut passer par le menu : Machine virtuelle > Envoyer CTRL ALT DEL p. On clique sur Changer d utilisateur puis Autre utilisateur q. Par défaut il nous propose de nous connecter sur le dernier domaine utilisé. r. Si on veut se connecter au pc en local mais que l on ne connait pas son nom on clique sur Comment ouvrir une session depuis un autre domaine s. Le nom de l ordinateur apparait. Ici : PC01 5 2

53 t. Pour se connecter au domaine, on entre les couples domaine\user dans le 1 er champ, et le mot de passe dans le second. u. Pour se connecter au pc local on entre les couples pc\user dans le 1 er champ, et le mot de passe dans le second. v. Dans les deux cas on Remarque : Ouvrir une session sur : xxxxx qui indique l emplacement vers lequel on va aller récupérer le couple user+pass. 5 3

54 5 4