2014-2016 Projet Personnalisé Encadré BTS Services Informatiques aux Organisations Baptiste Lionel
SOMMAIRE 1. Active Directory & Serveur de réplication Table des figures 1. Contexte Page 5 2. Solution retenue Page 5 3. Active Directory et DNS Page 5 4. Prérequis Page 5 5. Les étapes à suivre Page 6 a. Installation Active Directory & DNS b. Configuration DNS c. Rattachement du poste Windows 7 sur le nouveau domaine 6. Conclusion Page 17 a. Condition initiale b. Condition finale c. Durée de l activité d. Solution envisagée 2
Table des figures Figure 1 : Paramètre IP Windows Serveur 2008... 6 Figure 2 : Dcpromo... 6 Figure 3 : Assistant d'installation des services de domaine... 7 Figure 4 : Création d'un domaine dans une forêt... 8 Figure 5 : Nom de domaine complet du domaine racine de forêt... 8 Figure 6 : Nom de domaine NetBIOS... 9 Figure 7 : Niveau fonctionnel de la forêt... 9 Figure 8 : Options supplémentaires pour le contrôleur de domaine... 10 Figure 9 : Message d'erreur... 10 Figure 10 : Emplacement de la base de données... 11 Figure 11 : Résumé de l'installation... 12 Figure 12 : Installation DNS & Active Directory... 12 Figure 13 : Interfaces DNS... 13 Figure 14 : Redirecteur DNS... 13 Figure 15 : Test de connectivité... 14 Figure 16 : Création d'un nouvel utilisateur... 14 Figure 17 : Ajout du poste sur le domaine... 15 Figure 18 : Bienvenue dans le domaine... 15 Figure 19 : Paramètre IP poste Seven... 16 Figure 20 : Réseau avec domaine... 16 Figure 21 : Test de connectivité serveur & Wan... 17 3
BTS SIO Service Informatiques aux Organisations Session 2014-2016 BAPTISTE Lionel Année 2014-2016 Option : SISR Activité professionnelle N 2 NATURE DE L'ACTIVITE : 2. Active Directory & Serveur de réplication COMPETENCES MISES EN ŒUVRE POUR CETTE ACTIVITE PROFESSIONNELLE Participation à un projet d évolution d un SI A3.3.1. Administration sur site ou à distance des éléments d'un réseau, de serveurs, A3.3.3. Gestion des identités et des habilitations A3.3.4. Automatisation des tâches d'administration A4.1.8. Réalisation des tests nécessaires à la validation d'éléments adaptés ou développés Situation obligatoire «Installation du service DNS et Active Directory sur Windows Serveur 2008 et connecter une machine au domaine.» Matériel Logiciel VMWare Workstation, Image.iso Windows 2008. Durée de réalisation Environ 1 heure 30 4
1. Contexte Le professeur me demande de réaliser une installation du service DNS et Active Directory sur Windows Serveur 2008 et de connecter une machine à ce nouveau domaine. 2. Solution retenue La solution que j ai retenue pour répondre aux attentes du professeur est l installation de deux machines virtuelles, une de Windows Serveur 2008 sur laquelle j installerai les différents services et une autre de Windows 7 que je connecterai au domaine. Pour faire fonctionner mes machines virtuelles je vais utiliser VMWare Workstation. 3. Active Directory et DNS Active Directory (AD) est la mise en œuvre par Microsoft des services d'annuaire pour les systèmes d exploitation Windows. L'objectif principal d'active Directory est de fournir des services centralisés d'identification et d'authentification à un réseau d'ordinateurs utilisant le système. Il permet également l'attribution et l'application de stratégies, la distribution de logiciels, et l'installation de mises à jour critiques par les administrateurs. Active Directory répertorie les éléments d'un réseau administré tels que les comptes des utilisateurs, les serveurs, les postes de travail, les dossiers partagés, les imprimantes, etc. Un serveur informatique hébergeant l'annuaire Active Directory est appelé «contrôleur de domaine». Active Directory stocke ses informations et paramètres dans une base de données centralisée. La taille d'une base Active Directory peut varier de quelques centaines d'objets pour de petites installations à plusieurs millions d'objets pour des configurations volumineuses. Le DNS (ou Domain Name System) est un service permettant de traduire un nom de domaine avec une adresse IP. 4. Prérequis Un ordinateur avec un système d exploitation fonctionnel. Une machine virtuelle de Windows Serveur 2008 avec une adresse IP fixe. Une machine virtuelle de Windows 7 5
5. Les étapes à suivre a. Installation Active Directory & DNS Une fois que vous avez installé votre machine virtuelle de Windows Serveur 2008 ainsi que votre VM Windows 7. Nous allons procéder à l installation de l Active Directory ainsi que du DNS. Avant toute chose, il vous faut mettre une adresse IP fixe sur votre serveur. Figure 1 : Paramètre IP Windows Serveur 2008 Pour commencer, faites «Démarrer» puis «exécuter», rentrez «dcpromo». La commande va exécuter l assistant d installation des services de domaine Active Directory, et celui-ci va aussi nous servir à installer le service DNS. Figure 2 : Dcpromo 6
Sélectionnez «Utiliser l installation en mode avancé» et cliquez sur suivant. Figure 3 : Assistant d'installation des services de domaine Vous allez tomber sur un avertissement de compatibilité à lire, ensuite cliquer sur suivant. 7
Maintenant il vous faut choisir une configuration de déploiement, pour cela sélectionnez «Créer un domaine dans une nouvelle forêt» et cliquez sur suivant. Figure 4 : Création d'un domaine dans une forêt Ensuite vous devez nommer le domaine racine de la forêt, moi je le nomme LIONEL.local qui sera donc mon nom de domaine. Figure 5 : Nom de domaine complet du domaine racine de forêt 8
Cela va donc configurer le nom de domaine NetBIOS en LIONEL. Le nom de domaine NetBIOS s agit du nom que les utilisateurs des versions antérieures de Windows utiliseront pour identifier le nouveau domaine. Figure 6 : Nom de domaine NetBIOS Choisissez ensuite le niveau fonctionnel de la forêt, pour ma part je peux choisir Windows Serveur 2008 car c est celui-ci que j utilise. Figure 7 : Niveau fonctionnel de la forêt 9
L assistant d installation des services de domaine Active Directory nous propose d installer des options supplémentaires pour ce contrôleur de domaine, cocher la case DNS et faites suivant. Figure 8 : Options supplémentaires pour le contrôleur de domaine Vous risquerez de tomber sur ce message d erreur ci-dessous, si c est le cas il vous suffira de répondre «oui». Figure 9 : Message d'erreur 10
Vous allez ensuite devoir spécifier l emplacement de la base de données, des fichiers de journaux et de SYSVOL, laissez les paramètres inchangés puis cliquez sur suivant. Figure 10 : Emplacement de la base de données Vous devez maintenant configurer un mot de passe administrateur (différent de celui du compte d administrateur de domaine) pour la restauration des services d annuaire. 11
Ensuite l assistant d installation va vous faire un résumé des différents paramètres et il ne vous restera plus qu à cliquer sur suivant. Figure 11 : Résumé de l'installation Figure 12 : Installation DNS & Active Directory 12
b. Configuration DNS Dans les outils d administration, ouvrez la console DNS, puis afficher les propriétés de votre serveur DNS et enfin dans l onglet redirecteur vérifier que les DNS de votre FAI y sont renseignés et vérifiez votre connectivité réseau. Figure 13 : Interfaces DNS Figure 14 : Redirecteur DNS 13
Figure 15 : Test de connectivité c. Rattachement du poste Windows 7 sur le nouveau domaine Avant de mettre le poste Windows 7 sur le domaine, vous devez créer un nouvel utilisateur dans l Active Directory. Figure 16 : Création d'un nouvel utilisateur 14
Maintenant allumez votre VM Windows 7, allez dans les «propriétés système», «Nom de l ordinateur», cliquez sur modifier et rentrez le nom de domaine. Figure 17 : Ajout du poste sur le domaine Figure 18 : Bienvenue dans le domaine 15
Maintenant votre poste est sur le domaine, il ne manque plus qu à instaurer les paramètres IP & DNS et tester la connectivité avec votre serveur et vers Internet. Figure 19 : Paramètre IP poste Seven Figure 20 : Réseau avec domaine 16
Figure 21 : Test de connectivité serveur & Wan 6. Conclusion a. Condition initiale Initialement, je n avais pas de machine virtuelle d un Windows Serveur 2008 et donc je n avais pas de serveur Active Directory sur le réseau ni même de serveur DNS. b. Condition finale Cette opération m a permis d avoir un serveur avec un annuaire Active Directory opérationnel ainsi qu un serveur DNS fonctionnel. c. Durée de l activité Pour cette activité, j ai mis environ 1h30, ce fût un peu long dû au fait qu il faut installer les deux machines virtuelles. d. Solution envisagée Par la suite, si je souhaite faire évoluer ma VM serveur, je pourrais instaurer une réplication, installer différents services ou encore instaurer des GPO pour les différents utilisateurs du domaine. 17