configurer le contrôleur de domaine dans Windows Server

Aujourd'hui, je vais vous expliquer comment configurer le contrôleur de domaine dans Windows Server

La configuration d'un contrôleur de domaine (DC) sur un Windows Server est essentielle pour gérer un réseau sécurisé et centralisé. Un contrôleur de domaine gère l'authentification, applique les politiques de sécurité et permet la gestion des utilisateurs et des périphériques dans un domaine Active Directory. Dans ce guide, nous passons en revue chaque étape de la configuration d'un contrôleur de domaine, de l'installation des services de domaine Active Directory (ADDS) à la vérification de sa fonctionnalité, garantissant une configuration fluide pour le contrôle centralisé du réseau.

Comment configurer le contrôleur de domaine dans Windows Server

Qu'est-ce qu'un contrôleur de domaine dans Windows Server?

Un contrôleur de domaine (DC) dans Windows Server est un serveur qui répond aux demandes d'authentification de sécurité au sein d'un domaine Windows. Il joue un rôle crucial dans la gestion de la sécurité du réseau et de l'accès des utilisateurs. Il valide non seulement les informations d'identification des utilisateurs lorsqu'ils se connectent au réseau, mais vous aide également à allouer des ressources en fonction des besoins.

Comment configurer un contrôleur de domaine sur Windows Server

Étape par étape Si vous souhaitez configurer le contrôleur de domaine (DC) sur Windows Server, suivez les étapes mentionnées ci-dessous:

Assurez-vous que les conditions préalables sont remplies
Installer les services de domaine Active Directory (ADDS)
Promouvoir le serveur en contrôleur de domaine
Vérifiez la configuration du contrôleur de domaine

Commençons par le guide.

1] Assurez-vous que les conditions préalables sont remplies.

Avant d'installer et de configurer un contrôleur de domaine sur un serveur Windows, les utilisateurs doivent d'abord vérifier certaines conditions préalables de base. Cela inclut la vérification que le serveur Windows est installé, ainsi que la configuration d'une adresse IP statique pour le serveur. Après avoir satisfait à ces exigences, nous passons maintenant à l'installation des services de domaine Active Directory.

2] Installer les services de domaine Active Directory (ADDS)

Une fois les exigences ci-dessus remplies, la première étape pour configurer le contrôleur de domaine consiste à installer les services de domaine Active Directory. Il existe trois méthodes principales pour installer ADDS sur un serveur Windows: via le Gestionnaire de serveur, Windows Powershell ou la ligne de commande. Dans ce guide, nous utiliserons la première option pour installer ADDS et voici comment procéder.

Pour commencer, connectez-vous au serveur Windows à l’aide d’un compte disposant de privilèges d’administrateur.
Dans la console du Gestionnaire de serveur, accédez à Panneau de configuration > Gérer, cliquez sur l’option Ajouter des rôles et des fonctionnalités, puis cliquez sur le bouton Suivant.
Cliquez sur Installation basée sur les rôles ou sur les fonctionnalités, puis sélectionnez un serveur dans le pool de serveurs, sélectionnez un hôte auquel nous ajouterons les services et cliquez sur le bouton Suivant.
Cochez la case Services de domaine Active Directory et sur la page suivante, cliquez sur le bouton Ajouter des rôles > Suivant.
Étant donné que les rôles par défaut sont déjà sélectionnés, cliquez deux fois sur le bouton Suivant et pour la dernière fois, cliquez sur le bouton Installer.

Attendez un certain temps que le système installe les rôles et une fois cela fait, passez à l’étape suivante.

3] Promouvoir le serveur en contrôleur de domaine

Après avoir installé les rôles et fonctionnalités ADDS, vous pouvez désormais promouvoir le serveur en tant que contrôleur de domaine. Nous vous expliquons ici comment procéder.

Après l’installation, cliquez sur la notification avec un lien indiquant « Promouvoir ce serveur en contrôleur de domaine » et choisissez l’option Ajouter une nouvelle forêt comme type de déploiement.
Pour configurer un nouveau domaine, saisissez un nom de domaine racine, appuyez sur le bouton Suivant et sélectionnez le niveau fonctionnel pour la forêt et le domaine. Comme il s'agit du premier contrôleur de domaine, vérifiez le serveur DNS et le catalogue global, en laissant le contrôleur de domaine en lecture seule décoché, puis saisissez un mot de passe pour le mode de restauration des services d'annuaire.
Appuyez sur le bouton Suivant, vérifiez le nom NetBIOS > Suivant et configurez le chemin de la base de données, des fichiers journaux et de SYSVOL.
Enfin, vérifiez les paramètres et cliquez sur les boutons Suivant et Installer.

Le serveur redémarrera une fois l'installation terminée.

4] Vérifiez la configuration du contrôleur de domaine

Une fois le serveur redémarré, connectez-vous avec les informations d'identification du domaine, puis vérifiez qu'Active Directory fonctionne correctement. Les utilisateurs peuvent exécuter la commande DCDIAG ou lancer le Gestionnaire de serveur et accéder à Outils > Utilisateurs et ordinateurs Active Directory. Exécutez ensuite nslookup sur le nom de domaine pour vérifier la fonctionnalité DNS.

Les utilisateurs peuvent également configurer des stratégies de groupe (GPP) pour appliquer des paramètres à tous les domaines. Pour accéder à ce domaine, accédez à Outils > Gestion des stratégies de groupe et cliquez avec le bouton droit sur le domaine ou une unité organisationnelle pour créer ou modifier un GPO pour la gestion centralisée.

Le contrôleur de domaine est désormais prêt à gérer les utilisateurs, les ordinateurs et les autres ressources du domaine.