Installation & Configuration de l Active Directory sur Windows Server 2012

Transcription

1 Installation & Configuration de l Active Directory sur Windows Server 2012 Active Directory est un service annuaire LDAP mis en place par Microsoft pour les machines Windows Serveur. Il permet d administrer des ressources telles que les ordinateurs, imprimantes, etc..., des dossiers de partages, mais aussi des comptes utilisateurs par l intermédiaire d un système d Identification/Authentification. Cette documentation a pour but sa mise en route sous différentes étapes : I. Installation Tout d abord commencer par attribuer une adresse IP fixe au serveur AD ici : Ensuite changer le Nom de l ordinateur : cliquer sur le nom par défaut (WIN-xxx) pour le modifier :

2 Un redémarrage sera nécessaire à l application des modifications. Une fois le redémarrage effectué, depuis le Gestionnaire de serveur, cliquer sur l étape (2) Ajouter des rôles et des fonctionnalités. Sélectionner un serveur du pool de serveurs ici HERMES

3 Puis cliquer sur suivant jusqu à l assistant d ajout de rôles et de fonctionnalités et sélectionner «Services AD DS».

4 Seront précisés les rôles et fonctions qui sont associées à l AD DS : les accepter. L écran suivant permet d ajouter des fonctionnalités, ne rien choisir et faire simplement Suivant. Lancer l installation

5 II. Configuration Une fois l installation terminer, cliquer sur «promouvoir ce serveur en contrôleur de domaine» Sélectionner «ajouter une nouvelle forêt» puis dans nom de domaine racine entrer «stadiumcompany.com» et cliquer sur suivant Une nouvelle forêt avec un nouveau domaine seront donc créés. Il faut ici choisir leur niveau fonctionnel, par défaut sur Windows Server Ce choix va dépendre des ordinateurs qui

6 composeront votre réseau, on peut laisser 2012 si tout est neuf en Windows 8 mais mieux vaut descendre en 2008R2 si le parc informatique est composé de Windows 7. Cliquer sur suivant une erreur apparaitra, pas de panique il suffit juste de verrouiller la session, de configurer un code administrateur et de se connecter au serveur en tant que tel.

7 Une fois l opération effectué, se déconnecter de la session administrateur et se connecter à a session précédente, récupérer la fenêtre d assistance de configuration cliquer sur précédent puis suivant, l erreur aura disparu, cliquer alors sur installer. Votre serveur Active Directory est fin prêt. III. Ajout d un utilisateur Pour ajouter un utilisateur, il faut se rendre dans le dossier d arborescence concerné (ici on choisira administration pour exemple), puis se positionner dans USER et cliquer droit > Nouveau > Utilisateur

8 Un onglet apparaitra à l écran, il faut donc remplir les informations concernant l utilisateur en question puis cliquer sur suivant Remplir les champs mots de passe et confirmation, et par mesures de sécurité les configurations par défaut seront gardé, puis cliquer sur suivant

9 Votre utilisateur est maintenant crée est prêt à se connecter sur n importe quel ordinateur du domaine. IV. Ajout d une unité d organisation L unité d organisation est une étendu dans laquelle on peut ajouter des utilisateurs, des groupes, des ordinateurs mais aussi d autres unités d organisation. Pour ajouter une unité d organisation il suffit de se placer dans n importe quel dossier (y compris la racine), de cliquer droit > Nouveau > Unité d Organisation

10 Renseigner ensuite le nom du dossier, pour plus de sécurité laisse l option «Protéger le conteneur contre une suppression accidentelle» puis cliquer sur OK. Votre unité d organisation est prête à l utilisation.

11 V. Intégrer une machine dans le domaine Pour intégrer une machine Windows dans le domaine il faut tout d abord récupérer son nom, pour cela se rendre dans les propriétés de celle-ci : clic droit sur «poste de travail» ou «ordinateur» > Propriétés, le nom de l ordinateur se situe dans l onglet système. Une fois le nom récupéré, l ajouter dans l UO concerné (ici on prend pour exemple l UO Administration) par un clic droit > Nouveau > Ordinateur, entrer le nom de l ordinateur puis cliquer sur OK Ensuite se rendre sur le PC Client, effectuer la même manipulation que précédemment, clic droit «poste de travail» > Propriétés et cliquer sur «modifier les paramètres» puis sur «modifier», sélectionner membre d un «domaine» et entrer le nom du domaine (ici StadiumCompany.com)

12 Cliquer sur OK puis entrer les ID/MDP d un des administrateurs de l AD, cliquer sur Ok, une fenêtre de confirmation d intégration au domaine apparaîtra, il faudra ensuite redémarrer le PC afin que le changement de domaine soit pris en compte.