Comment configurer IPAM sur Windows Server

La configuration de la gestion des adresses IP sur un serveur Windows facilite l'administration et la surveillance de l'infrastructure d'adresses IP d'un réseau. En fait, IPAM facilite grandement le suivi de l'utilisation des adresses IP, l'administration des serveurs DNS et DHCP et la garantie de la conformité aux politiques réseau. Cet article vous guidera tout au long du processus de configuration d'IPAM sur un Windows Server, depuis l'installation d'IPAM jusqu'à l'établissement de la découverte et des paramètres du serveur.

Comment fonctionne IPAM sur Windows Server ?

Les serveurs Windows disposent d'une fonctionnalité appelée IPAM, c'est-à-dire l'administration des adresses IP. Elle vise à consolider l'administration de l'infrastructure d'adresses IP. Elle permet de surveiller les attributions d'adresses IP et assure également la surveillance, la gestion et l'audit des serveurs DHCP et DNS.

Quelles étapes sont impliquées dans la configuration de la gestion des adresses IP sur Windows Server?

Vous trouverez ci-dessous les étapes nécessaires à la configuration d'IPAM sur Windows Server:

Assurer le besoin

Installer IPAM.

Installer la gestion des adresses IP sur le Windows Server

Activer la découverte des serveurs

Gérer la configuration des serveurs

Maintenant, suivez-moi pendant que je détaille tout en détail, étape par étape.

1] Répondre aux prérequis

Avant de commencer à configurer IPAM, vous devez effectuer quelques opérations. Tout d'abord, vous devez vérifier que le serveur exécute une version prise en charge de Windows et qu'il est également membre d'un domaine Active Directory. Assurez-vous également que les rôles DNS et DHCP sont installés et correctement configurés. Une fois cette opération terminée, suivez les étapes ci-dessous.

Étape 2: Installer IPAM

Tout d'abord, nous allons procéder à l'installation d'IPAM sur le serveur Windows lorsque tous les prérequis auront été remplis. Vous faites de même en suivant les étapes indiquées ci-dessous.

Pour démarrer la zone Serveur local dans Windows Server, ouvrez la console du gestionnaire de serveur.

Une fois l’assistant Ajouter des rôles et des fonctionnalités ouvert, cliquez sur l’onglet Gérer, sélectionnez l’option Ajouter des rôles et des fonctionnalités, puis cliquez sur le bouton Suivant.

Après avoir sélectionné un type d'installation basé sur les rôles ou basé sur les fonctionnalités, cliquez sur le bouton Suivant et enfin, dans l'écran de sélection du serveur, sélectionnez un serveur dans le pool.

À ce stade, après avoir sélectionné le serveur sur lequel installer IPAM, sélectionnez deux fois le bouton Suivant.

Vous pouvez faire défiler la page Fonctionnalités pour rechercher et sélectionner le rôle de serveur de gestion des adresses IP (IPAM). Cliquez ensuite sur le bouton Ajouter des fonctionnalités dans la nouvelle zone qui apparaît, sélectionnez Suivant, puis cliquez sur l'option Installer.

Users can also install IPAM through the command prompt by running the following line:

IPAM-IncludeManagementTools -Install-WindowsFeature

Click Close once the wizard completes the installation process. After installing IPAM, the server must be configured with IPAM.

3. Provision the Windows Server with IP Address Management

This is the provisioning process that will enable file sharing and access settings of the manager server. To have the same access level as used for communication by the IPAM server, follow all the steps below:

To provision an IPAM server, open Server Manager and click on the left-hand menu option entitled IPAM.

Select an IPAM server database, in our case WID, and click the Next button then click Next. If users choose the other option they must tick the box that says Create a new Schema.

Click the Next button then select Group-based Policy, enter a GPO prefix in the box entitled GPO name prefix.

After you're sure everything is as you want it, click the Apply button.

A message at the top of the page will pop up, showing success upon completion, informing users that the process for IPAM provisioning has succeeded.

Step 4: Perform Server Discovery and Configuration

The next steps to perform would be server discovery and its configuration.

To find the Get Forests button in the Configure server discovery wizard, open the IPAM Overview page, and then click the option titled Configure server discovery. In a few seconds, a click on OK.

For adding multiple domains to IPAM server management scope, Use the dropdown after which the Apply button should be clicked.

Then, go back to the Overview page and, in order to start discovering servers in the selected domain, click Start Server discovery button. Now, just wait for completion.

Proceed with the next step.

To know how to create a Windows Server failover cluster, refer to this article.

5. Manage the configuration and servers

We will then add the servers to IPAM for administration and check their access status after the list is collected to make sure the server in charge of DNS, DHCP, and IP address management is under the control of IPAM.

In the IPAM console, to inventory, click Select or Add servers, then validate the IPAM access link so you can add the particular servers. To provision the IPAM access on the server that does not have created the Group Policy Objects, open PowerShell as an administrator and run the following command:

Run the following command to supply the IPAM server: Invoke-IpamGpoProvisioning -Domain mylab.local -GpoPrefixName MYLAB_IPAM -IpamServerFqdn WS2K19-SRV02.mylab.local -DelegatedGpoUser Administrator@mylab.local

Ouvrez la gestion des stratégies de groupe et vérifiez qu’un GPO IPAM existe pour votre domaine.

Ouvrez l'invite de commande en tant qu'administrateur et exécutez la commande gpupdate /force sur le contrôleur de domaine:.

Dans le menu déroulant État de gérabilité, sélectionnez Géré et cliquez sur OK. Cliquez avec le bouton droit sur le serveur et sélectionnez Modifier le serveur. Cliquez à nouveau avec le bouton droit pour actualiser et confirmer que l'état d'accès est mis à jour avec Récupérer l'état d'accès au serveur.

Enfin, assurez-vous que le statut d'accès est désormais débloqué pour garantir que tout s'est bien passé pour l'intégration avec IPAM.

De plus, pour accéder au DNS, au DHCP et à d'autres informations réseau à partir de serveurs surveillés par IPAM, cliquez avec le bouton droit sur le serveur, puis sélectionnez Récupérer toutes les données du serveur.

Et avec cela, vous avez maintenant la procédure pas à pas d'aujourd'hui, capable de gérer votre infrastructure d'adresse IP sur votre réseau en utilisant la console IPAM.