Table des matières
Microsoft Active Directory
contributeurs
(SIO1-2017) Lemerre Corentin , Leconte Brian
Configuration du contrôleur AD
Procédure
On commence par promouvoir le serveur au rôle de contrôleur de domaine :
- Depuis l'invite de commande, lancer la commande dcpromo.exe
- Au cours de l'installation, choisir les options suivantes :
- nouveau domaine 2008R2 dans une nouvelle forêt (permet de commencer une nouvelle arborescence)
- nom de domaine : à définir selon l'objet de l'annuaire (nom entreprise, activité de l'entreprise, etc)
- installation de DNS avec les options par défaut (un annuaire AD fonctionne étroitement en relation avec DNS)
- Redémarrer le serveur
- Peupler l'annuaire avec les Unités d'organisation (OU), les groupes et comptes d'utilisateur
On peut ensuite inscrire une machine cliente dans le domaine :
- Inscrire la machine :
- indiquer que l'AD est le serveur DNS dans les paramètres IP du poste
- aller dans les propriétés du poste de travail ou de l'ordinateur, et dans la partie nom de la machine
- renseigner les informations de la zone domaine
- valider et redémarrer
- Vérifier les possibilités de connexion depuis la machine cliente avec un compte du domaine
Mode opératoire de l'inscription d'une machine dans le domaine
Prérequis
Pour qu'une machine puisse être inscrite dans un domaine, il faut que le serveur DNS du poste soit défini par l'adresse du contrôleur de domaine.
On peut vérifier cela de plusieurs manières :
- Dans l'invite de commande, taper la commande
ipconfig /all
- Dans les propriétés de la carte réseau
Une fois ces vérifications faites, on peut procéder à l'inscription dans le domaine.
Passage en domaine
Ouvrir le menu démarrer et aller dans {ordinateur|Ce PC}/clic droit/propriété/Modifier les paramètres (raccourci : Windows+Pause Attn)
On accède donc à cela :
une fois ici , cliquez sur Modifier pour accéder à la page d'information du domaine :
Cliquez ensuite sur domaine et entrez y le nom de votre domaine. Validez et une page d'authentification s'ouvre, alors identifiez-vous avec un compte qui a les droits pour ajoutez une machine sur le domaine (administrateur dans notre cas):
Un message de bienvenue vous est adressé lorsque votre machine est intégrée sur le domaine :
Juste après, un redémarrage est nécessaire pour la machine :
Pour valider vos démarches, vérifiez sur l'AD que la machine est bien présente dans le conteneur 'computer':
Voilà, votre ordinateur est présent sur votre domaine.