Guide étape par étape pour la configuration d’un contrôleur de domaine dans Windows Server

La mise en place d’un contrôleur de domaine (DC) sur un serveur Windows est fondamentale pour superviser un réseau sécurisé et centralisé. Un contrôleur de domaine est essentiel pour gérer les demandes d’authentification, appliquer les protocoles de sécurité et faciliter la gestion des utilisateurs et des périphériques au sein d’un domaine Active Directory.

Comprendre le rôle d’un contrôleur de domaine dans Windows Server

Un contrôleur de domaine (DC) dans Windows Server sert de serveur qui répond aux demandes d’authentification de sécurité sur un domaine Windows. Il joue un rôle essentiel dans la protection de la sécurité du réseau et la gestion de l’accès des utilisateurs. Le DC vérifie non seulement les informations d’identification des utilisateurs lors des connexions au réseau, mais contribue également à l’attribution des ressources en fonction des besoins des utilisateurs.

Guide étape par étape pour la configuration d’un contrôleur de domaine dans Windows Server

Si vous êtes prêt à configurer un contrôleur de domaine (DC) sur votre serveur Windows, suivez ces étapes :

1. Vérifiez que toutes les conditions préalables sont remplies
2. Installer les services de domaine Active Directory (ADDS)
3. Promouvoir le serveur pour qu’il fonctionne comme contrôleur de domaine
4. Confirmer la configuration du contrôleur de domaine

Maintenant, plongeons dans la procédure détaillée.

1] Vérifiez les prérequis

Avant de procéder à l’installation et à la configuration d’un contrôleur de domaine sur votre serveur Windows, il est essentiel de vérifier que certaines exigences de base sont respectées. Cela inclut la vérification que Windows Server est installé et la configuration d’une adresse IP statique pour le serveur. Une fois ces conditions préalables satisfaites, vous pouvez commencer l’installation des services de domaine Active Directory.

2] Installer les services de domaine Active Directory (ADDS)

Une fois que vous avez vérifié les conditions préalables, la première étape de la configuration de votre contrôleur de domaine consiste à installer les services de domaine Active Directory. Il existe trois méthodes principales pour installer ADDS sur un serveur Windows : via le gestionnaire de serveur, Windows PowerShell ou la ligne de commande. Dans ce guide, nous utiliserons le gestionnaire de serveur pour terminer l’installation. Voici comment procéder :

• Connectez-vous au serveur Windows à l’aide d’un compte administrateur.
• Dans le tableau de bord du Gestionnaire de serveur, accédez à Tableau de bord > Gérer, puis cliquez sur Ajouter des rôles et des fonctionnalités, puis sur le bouton Suivant.
• Choisissez « Installation basée sur les rôles ou sur les fonctionnalités », sélectionnez un serveur dans le pool de serveurs, choisissez l’hôte auquel vous souhaitez ajouter des services et cliquez sur le bouton Suivant .
• Cochez la case pour les services de domaine Active Directory , puis cliquez sur le bouton Ajouter des fonctionnalités sur la page suivante et appuyez sur Suivant.
• Acceptez les fonctionnalités par défaut sélectionnées en cliquant deux fois sur Suivant avant de cliquer enfin sur le bouton Installer .

Laissez le temps au système d’installer les fonctionnalités nécessaires et passez à l’étape suivante une fois terminée.

3] Promouvoir le serveur en contrôleur de domaine

Après avoir installé avec succès les rôles et fonctionnalités ADDS, l’étape suivante consiste à promouvoir le serveur en tant que contrôleur de domaine. Voici comment procéder :

• Après l’installation, cliquez sur la notification indiquant « Promouvoir ce serveur en contrôleur de domaine » et sélectionnez l’option « Ajouter une nouvelle forêt » comme type de déploiement.
• Pour la configuration du nouveau domaine, saisissez un nom de domaine racine, cliquez sur Suivant et sélectionnez le niveau fonctionnel pour la forêt et le domaine . Comme il s’agit de votre contrôleur de domaine principal, assurez-vous que les cases du serveur DNS et du catalogue global sont cochées, laissez le contrôleur de domaine en lecture seule décoché et saisissez un mot de passe pour le mode de restauration des services d’annuaire.
• Cliquez sur Suivant, confirmez le nom NetBIOS, cliquez à nouveau sur Suivant et spécifiez les chemins d’accès à la base de données, aux fichiers journaux et à SYSVOL.
• Enfin, vérifiez vos paramètres de configuration et cliquez sur Suivant, puis sur le bouton Installer.

Votre serveur redémarrera automatiquement une fois l’installation terminée.

4] Valider la configuration du contrôleur de domaine

Une fois votre serveur redémarré, connectez-vous avec vos identifiants de domaine et assurez-vous qu’Active Directory fonctionne correctement. Pour vérifier cela, exécutez la commande DCDIAG ou ouvrez le Gestionnaire de serveur, puis accédez à Outils > Utilisateurs et ordinateurs Active Directory. Vous pouvez également exécuter nslookup en utilisant votre nom de domaine pour vérifier la fonctionnalité DNS.

Pour implémenter des stratégies de groupe (GPO) pour la gestion des paramètres sur votre domaine, accédez à cette fonctionnalité via Outils > Gestion des stratégies de groupe, où vous pouvez cliquer avec le bouton droit sur le domaine ou une unité organisationnelle pour créer ou modifier un GPO pour la gestion centralisée.

Votre contrôleur de domaine est désormais configuré pour gérer les utilisateurs, les ordinateurs et d’autres ressources au sein du domaine.

Comment attribuer un domaine à un serveur Windows

Pour attribuer un domaine à votre serveur Windows, accédez au Gestionnaire de serveur, installez les services de domaine Active Directory, puis promouvez le serveur pour qu’il agisse en tant que contrôleur de domaine. Vous pouvez créer un nouveau domaine ou utiliser un domaine existant, puis redémarrer le serveur pour appliquer toutes les modifications. Une explication complète de cette procédure est présentée ci-dessus.

Différences entre Active Directory et le contrôleur de domaine

Active Directory est un service Microsoft conçu pour stocker et gérer des informations sur les ressources réseau telles que les utilisateurs, les ordinateurs et les groupes, facilitant ainsi la gestion et la sécurité centralisées. En revanche, un contrôleur de domaine est un serveur qui héberge Active Directory et supervise l’authentification réseau. Essentiellement, Active Directory fait office de système, tandis que le contrôleur de domaine fonctionne comme le serveur exécutant le service, ce qui les rend intrinsèquement interconnectés.

Source et images