Depuis Windows 2000, Active Directory est la force motrice des services de réseau Microsoft Server.
Active Directory fournit la structure permettant de centraliser le réseau et de stocker des informations sur les ressources réseau sur l’ensemble du domaine. Active Directory utilise des contrôleurs de domaine pour garder ce stockage centralisé disponible pour les utilisateurs du réseau.
Dans ce scénario, nous allons installer Active Directory fresh avec un tout nouveau contrôleur de domaine après une nouvelle installation de Windows Server 2008.
Exigences pour les Services de domaine Active Directory
Passons en revue certaines des exigences pour une nouvelle installation des Services de domaine Active Directory. Certains d’entre eux devront être effectués avant la main; d’autres, comme indiqué, peuvent être effectués pendant l’installation:
- Installer Windows Server 2008
- Configurer les configurations réseau TCP/IP et DNS
- Les lecteurs de disque qui stockent SYSVOL doivent se trouver sur un lecteur local configuré NTFS
- Active Directory nécessite l’installation de DNS sur le réseau. S’il n’est pas déjà installé, vous pouvez spécifier le serveur DNS à installer lors de l’installation des services de domaine Active Directory.
Une fois que vous avez vérifié que ces exigences ont été remplies, nous pouvons commencer.
Comment installer les services de domaine Active Directory via le Gestionnaire de serveur
Pour le premier exemple, commençons par installer Active Directory via le gestionnaire de serveur. C’est le moyen le plus simple, car un assistant vous guidera à travers les étapes nécessaires.
1. Démarrer le Gestionnaire de serveur.
2. Sélectionnez Rôles dans le volet de gauche, puis cliquez sur Ajouter des rôles dans la console centrale.
3. Selon que vous avez coché pour ignorer la page Avant de commencer lors de l’installation d’un autre service, vous verrez maintenant des pages d’avertissement vous indiquant de vous assurer que vous disposez d’une sécurité renforcée, d’une adresse IP statique et des derniers correctifs avant d’ajouter des rôles à votre serveur.
Si vous obtenez cette page, cliquez simplement sur Suivant.
4. Dans la fenêtre Sélectionner les rôles de serveur, nous allons placer une vérification à côté des services de domaine Active Directory et cliquer sur Suivant.
5. La page d’informations sur les services de domaine Active Directory donnera les avertissements suivants, qui après lecture, vous devez cliquer sur Suivant:
- Installez un minimum de deux contrôleurs de domaine pour assurer la redondance contre les pannes de serveur (ce qui empêcherait les utilisateurs de se connecter avec un seul)
- AD DS nécessite un DNS qui, s’il n’est pas installé, vous sera demandé
- Après l’installation d’AD DS, vous devez exécuter dcpromo.exe pour passer à un contrôleur de domaine entièrement fonctionnel
- L’installation d’AD DS installera également les espaces de noms DFS, la réplication DFS et les services de réplication du Filer requis par le service d’annuaire
6. L’écran Confirmer les sélections d’installation vous affichera des messages d’information et vous avertira que le serveur devra peut-être être redémarré après l’installation. Passez en revue les informations, puis cliquez sur Suivant.
7. L’écran des résultats d’installation affichera, espérons-le, l’installation réussie et un avertissement supplémentaire concernant l’exécution de dcpromo.exe (je pense qu’ils veulent vraiment que nous exécutions dcpromo).
Après avoir examiné le, cliquez sur Fermer.
8. Une fois l’Assistant d’installation fermé, vous verrez que le gestionnaire de serveur affiche que les services de domaine Active Directory ne sont toujours pas en cours d’exécution. C’est parce que nous n’avons pas encore exécuté dcpromo.
9. Cliquez sur le bouton Démarrer, tapez dcpromo.exe dans la zone de recherche et appuyez sur Entrée ou cliquez sur le résultat de la recherche.
10. L’Assistant d’installation des services de domaine Active Directory démarre maintenant. Il y a des liens vers plus d’informations si vous voulez en savoir un peu plus, vous pouvez les suivre ou vous pouvez aller de l’avant et cliquer sur Utiliser l’installation en mode avancé, puis sur Suivant.
11. L’écran suivant met en garde contre une certaine compatibilité du système d’exploitation avec certains clients plus anciens.
Pour plus d’informations, vous pouvez consulter la documentation de support de Microsoft et après l’avoir lue, allez-y et cliquez sur Suivant.
12. Vient ensuite l’écran Choisir la configuration du déploiement et vous pouvez choisir d’ajouter un domaine à une forêt existante ou de créer une forêt à partir de zéro. Choisissez Créer un nouveau domaine dans une nouvelle forêt et cliquez sur Suivant.
13. Le nom du domaine Racine de la forêt veut que vous nommiez le domaine racine de la forêt que vous créez.
Pour les besoins de ce test, nous allons créer ADExample.com . Après avoir tapé cela, allez-y et cliquez sur Suivant.
14. L’assistant testera pour voir si ce nom a été utilisé, après quelques secondes, il vous sera alors demandé le nom NetBIOS pour le domaine. Dans ce cas, je laisserai la valeur par défaut à la place de ADEXAMPLE, puis cliquez sur Suivant.
15. L’écran suivant est le Niveau fonctionnel Défini de la forêt qui vous permet de choisir le niveau de fonction de la forêt.
Comme il s’agit d’une nouvelle installation et d’une nouvelle forêt sans domaines de version antérieurs supplémentaires à craindre, je vais sélectionner Windows Server 2008. Si vous aviez d’autres contrôleurs de domaine dans des versions antérieures ou si vous aviez besoin d’avoir des contrôleurs de domaine Windows 2000 ou 2003 (à cause d’Exchange par exemple), vous devez sélectionner le niveau de fonction approprié.
Sélectionnez Windows Server 2008, puis cliquez sur Suivant.
16. Nous passons maintenant aux options supplémentaires du Contrôleur de domaine où vous pouvez choisir d’installer un serveur DNS, ce qui est recommandé sur le premier contrôleur de domaine.
Si ce n’était pas le premier contrôleur de domaine, vous auriez la possibilité d’installer Global Catalog et / ou de le définir comme contrôleur de domaine en lecture seule. Comme il s’agit du premier contrôleur de domaine, le catalogue global est obligatoire et un contrôleur RDOC n’est pas une option disponible.
Installons le serveur DNS en plaçant une vérification à côté et en cliquant sur Suivant.
17. Vous obtiendrez une fenêtre d’avertissement concernant la délégation pour ce serveur DNS qui ne peut pas être créé, mais comme il s’agit du premier serveur DNS, vous pouvez simplement cliquer sur Oui et ignorer cet avertissement.
18. Ensuite, vous pouvez choisir de placer les fichiers nécessaires à Active Directory, y compris la base de données, les fichiers journaux et SYSVOL.
Il est recommandé de placer les fichiers journaux et la base de données sur un volume séparé pour les performances et la récupérabilité. Vous pouvez simplement laisser les valeurs par défaut et cliquer sur Suivant.
19. Choisissez maintenant un mot de passe pour le mode de restauration des services d’annuaire différent du mot de passe du domaine. Tapez votre mot de passe et confirmez-le avant d’appuyer sur Suivant.
Remarque: Vous devez utiliser un mot de passe FORT pour cela et vous serez averti s’il ne répond pas aux critères.
20. Ensuite, vous verrez un résumé de toutes les options que vous avez parcourues dans l’assistant.
Si vous envisagez de créer plus de contrôleurs de domaine avec les mêmes paramètres, cliquez sur le bouton Exporter les paramètres … pour enregistrer une copie txt des paramètres à utiliser dans un fichier de réponses pour une installation par script. Après avoir exporté et examiné les paramètres, cliquez sur Suivant.
21. Maintenant, l’installation commencera avec l’option serveur DNS si elle est sélectionnée. Vous remarquerez une case à redémarrer à la fin que vous pouvez cocher pour redémarrer dès que tout est installé (Un redémarrage est nécessaire, vous pouvez le faire manuellement ou utiliser cette fonction pour le faire automatiquement).
REMARQUE: Cela peut aller de quelques minutes à plusieurs heures selon différents facteurs.
Confirmation de l’installation des services de domaine Active Directory
Lorsque vous redémarrez, il vous sera demandé de vous connecter au domaine et d’ouvrir les utilisateurs et les ordinateurs Active Directory à partir du menu d’administration. Lorsque vous le ferez, vous verrez le domaine ADExample.com et être capable de gérer le domaine.
Vous avez maintenant installé avec succès les services de domaine Active Directory et le premier contrôleur de domaine.
Prêt à tester vos compétences dans Active Directory ? Voyez comment ils se superposent à cette évaluation de Smarterer. Démarrez ce test Active Directory maintenant.
