Guide complet pour l’installation et le déploiement d’un contrôleur réseau sur Windows Server

Étape 1 : Établissement d’un groupe de sécurité

Avant de déployer le contrôleur de réseau, il est essentiel de créer un groupe de sécurité Active Directory Domain Services (AD DS).Suivez ces étapes :

1. Ouvrez Utilisateurs et ordinateurs Active Directory, recherchez votre domaine, cliquez avec le bouton droit sur l’unité organisationnelle concernée et sélectionnez Nouveau > Groupe.
2. Attribuez un nom au groupe (par exemple, Administrateur réseau), définissez la portée sur Global et choisissez le type de groupe souhaité.
3. Faites un clic droit sur le groupe nouvellement créé et sélectionnez Propriétés.
4. Accédez à l’onglet Membres, cliquez sur Ajouter, saisissez « administrateur » dans le champ Entrer les noms des objets à sélectionner, puis cliquez sur Vérifier les noms. Ajoutez d’autres utilisateurs si nécessaire.
5. Créez un autre groupe nommé Network Ops, en ajoutant les utilisateurs précédemment inclus en tant que membres.

Conseil de pro : après avoir configuré les groupes, lancez l’assistant d’inscription de certificat sur le serveur pour demander un certificat adapté aux contrôleurs de réseau.

Étape 2 : Configuration du contrôleur réseau

Pour installer le contrôleur réseau car il s’agit d’un rôle de serveur qui n’est pas préinstallé :

1. Lancez le gestionnaire de serveur.
2. Sélectionnez Gérer > Ajouter des rôles et des fonctionnalités.
3. Cliquez sur Suivant dans l’assistant Ajouter des rôles et des fonctionnalités.
4. Choisissez une installation basée sur les rôles ou sur les fonctionnalités et cliquez sur Suivant.
5. Sélectionnez votre serveur dans le pool de serveurs et cliquez sur Suivant.
6. Sous Rôles du serveur, cochez Contrôleur réseau, cliquez sur Ajouter des fonctionnalités lorsque vous y êtes invité, puis cliquez sur Suivant.
7. Continuez en cliquant sur Suivant pour ignorer l’onglet Fonctionnalités si les fonctionnalités nécessaires sont préinstallées.
8. Vérifiez les informations concernant le contrôleur réseau et cliquez sur Suivant.
9. Cochez Redémarrer automatiquement le serveur de destination, puis cliquez sur Installer.

Conseil de pro : attendez quelques instants que l’installation soit finalisée avant de continuer.

Étape 3 : Déploiement du contrôleur réseau

Après l’installation, configurez votre cluster de contrôleurs de réseau en créant un nœud de cluster. Ouvrez PowerShell en tant qu’administrateur et exécutez la commande suivante :

New-NetworkControllerNodeObject -Name <string> -Server <String> -FaultDomain <string> -RestInterface <string> [-NodeCertificate <X509Certificate2>]

• Name <string> : Nom du nœud du contrôleur réseau.
• Server <string> : Nom de domaine complet (FQDN) du serveur hébergeant le nœud.
• FaultDomain <string> : Domaine de panne détaillant les pannes potentielles groupées du serveur.
• RestInterface <string> : Interface réseau pour les requêtes REST.
• NodeCertificate <X509Certificate2> : Facultatif pour une communication sécurisée.

Ensuite, exécutez la commande suivante pour configurer votre cluster :

Install-NetworkControllerCluster -Node <NetworkControllerNode[]> -ClusterAuthentication <ClusterAuthentication> [-ManagementSecurityGroup <string>][-DiagnosticLogLocation <string>][-LogLocationCredential <PSCredential>] [-CredentialEncryptionCertificate <X509Certificate2>][-Credential <PSCredential>][-CertificateThumbprint <String>] [-UseSSL][-ComputerName <string>][-LogSizeLimitInMBs<UInt32>] [-LogTimeLimitInDays <UInt32>]

• Node <NetworkControllerNode[]> : Un tableau d’objets NetworkControllerNode pour le cluster.
• ClusterAuthentication <ClusterAuthentication> : Méthode d’authentification pour le cluster.
• ManagementSecurityGroup <string> : Groupe de sécurité gérant le contrôleur de réseau.
• DiagnosticLogLocation <string> : Destination des journaux de diagnostic.
• LogLocationCredential <PSCredential> : Accéder aux informations d’identification pour l’emplacement du journal.
• CredentialEncryptionCertificate <X509Certificate2> : Certificat de cryptage pour les informations d’identification.
• Credential <PSCredential> : Informations d’identification pour le contrôleur de réseau.
• CertificateThumbprint <String> : Empreinte numérique du certificat d’utilisation.
• UseSSL : Utilisation SSL facultative pour la communication.
• ComputerName <string> : Ordinateur exécutant la commande.
• LogSizeLimitInMBs <UInt32> : Taille maximale du fichier journal en Mo.
• LogTimeLimitInDays <UInt32> : Limite de durée des journaux en jours.

Enfin, exécutez Get-NetworkController pour vérifier que le déploiement a réussi.

Quelles conditions préalables dois-je remplir avant d’installer un contrôleur réseau ?

Puis-je automatiser l’ensemble du processus d’installation ?