Introduction

Ce tutoriel a pour but de vous montrer comment déployer un contrôleur de domaine avec Windows Server 2012 R2. Le déploiement d’un contrôleur de domaine doit se faire en plusieurs étapes. Il s’agit d’ajouter les fonctionnalités unes à unes sur le serveur et de les configurer au fur et à mesure. Ce que nous cherchons au final, c’est un serveur ayant les rôles suivants :
• DNS
• Active Directory DS de la forêt nommée : mondomaine.fr
Notre serveur « amelia » va supporter tous ces rôles.

1.    Définition du DNS

Le système DNS est un système d’appellation d’ordinateurs et de services réseau organisé selon une hiérarchie de domaines. Les réseaux TCP/IP tels qu’Internet utilisent DNS pour localiser des ordinateurs et des services à l’aide de noms conviviaux. Si un utilisateur entre le nom DNS d’un ordinateur dans une application, les clients et les serveurs DNS collaborent pour rechercher ce nom et fournir d’autres informations associées à l’ordinateur, telles que son adresse IP ou les services qu’il fournit au réseau. Ce processus s’appelle la résolution de noms.
Le rôle de serveur DNS permet à un serveur qui exécute Windows Server 2012 R2 de servir de serveur de résolution de noms pour un réseau TCP/IP. Le réseau peut contenir des ordinateurs qui exécutent Windows et des ordinateurs qui fonctionnent sous d’autres systèmes d’exploitation. Le service DNS dans Windows Server 2012 R2 est étroitement intégré au protocole DHCP (Dynamic Host Configuration Protocol) pour permettre aux clients et aux serveurs DHCP Windows d’inscrire automatiquement les noms d’hôte et les adresses IP sur le serveur DNS du domaine approprié.
Tous les contrôleurs de domaine exécutent le service DNS serveur et sont autoritaires pour le domaine.

2.1    Installation du DNS

Dans la page du « Gestionnaire de serveur », cliquez sur « Ajouter des rôles et des fonctionnalités ».

Cliquez sur « Suivant ».

Choisissez l’option « Installation basée sur un rôle ou une fonctionnalité »

Sélectionnez votre serveur dans la liste.

Cochez la case « Serveur DNS »

Cliquez sur « Ajouter des fonctionnalités »

J’ai décidé d’ignorer cet avertissement car j’ai déjà configuré une adresse statique dans les paramètres de mon routeur.

Cliquez sur « Suivant »

De nouveau cliquez sur « Suivant »

Cliquez sur « Suivant »

Cochez la case « Redémarrer automatiquement le serveur de destination si nécessaire ».
Cliquez sur « Installer »

L’installation se lance.

L’installation est terminée. Il faut maintenant configurer le service DNS du serveur.

2.2    Configuration du DNS

Dans le menu démarrer de Windows Server 2012 R2, cliquez sur l’outil d’administration « DNS ».

Dans la fenêtre MMC, faites un clic droit sur « Zones de recherche directe » et cliquez sur « Nouvelle zone… »

Cliquez sur « Suivant ».

Choisissez la première option « Zone principale » et cliquez sur « Suivant ».

Renseignez le nom de votre domaine et cliquez sur « Suivant ».

Laissez le nom du fichier qui va être créé et cliquez sur « Suivant ».

Choisissez la première option non grisée « Autoriser à la fois les mises à jour dynamiques sécurisées et non sécurisées ».

Cliquez sur « Terminer ». Il reste à créer la zone de recherche inversée et son pointeur.

Faite un clic droit sur « Zones de recherche inversée » et cliquez sur « Nouvelle zone… »

Cliquez sur « Suivant »

Choisissez la première option « Zone principale » et cliquez sur « Suivant ».

Sélectionnez la première option « Zone de recherche inversée IPv4 ». Cliquez sur « Suivant ».

Entrez l’identifiant réseau qui est « 192.168.1 » et faites « Suivant ».

Laissez le nom enregistré et cliquez sur « Suivant ».

Choisissez la première option non grisée « Autoriser à la fois les mises à jour dynamiques sécurisées et non sécurisées ».

Cliquez sur « Terminer ». La zone de recherche inversée est créée, il ne reste que le pointeur à mettre.

Dans l’arborescence du DNS, faites un clic droit sur votre zone de recherche inversée, ici « 1.168.192.in-addr.arpa » et cliquez sur « Nouveau pointeur ».

On y renseigne l’adresse IP de notre serveur et le nom d’hôte complet (nomdelamachine.nomdudomaine). Cliquez ensuite sur « OK ».

2.3    Vérification du DNS par NSLOOKUP

Pour vérifier que notre DNS fonctionne, définissez votre serveur comme DNS principal dans les paramètres de sa carte réseau. Pour cela, allez dans les paramètres TCP/IP de votre carte. Pour ce faire, allez dans le « Panneau de configuration ».

Cliquez sur « Afficher l’état et la gestion du réseau » en dessous de « Réseau et Internet ».

En haut à gauche, cliquez sur « Modifier les paramètres de la carte ».

Faites un clic droit sur votre carte réseau et cliquez sur « Propriétés ».

Double-cliquez sur « Protocole Internet version 4 ».

Dans les propriétés du protocole, renseignez le serveur DNS préféré avec l’adresse IP de notre serveur. Ensuite faite « OK » et fermez toutes les fenêtres. Lancez une invite de commande et la tapez la commande suivante « nslookup ».

Le résultat de la commande nous indique que nous avons correctement configuré le DNS. Nous pouvons désormais promouvoir notre serveur amelia en contrôleur de domaine. Pour ce faire, nous allons lui installer le rôle « Active Directory DS ».

2.4    Installation de l’Active Directory Domain Service

Les services de domaine Active Directory (AD DS, Active Directory Domain Services) stockent les données d’annuaire et gèrent les communications entre les utilisateurs et les domaines, y compris les processus d’ouverture de session utilisateur, l’authentification et les recherches dans l’annuaire.

Dans la page du « Gestionnaire de serveur », cliquez sur « Ajouter des rôles et des fonctionnalités ».

Cliquez sur « Suivant ».

Choisissez l’option « Installation basée sur un rôle ou une fonctionnalité »

Sélectionnez votre serveur dans la liste et faites « Suivant ».

Sélectionnez le rôle « Services AD DS ».

Cliquez sur « Ajoutez les fonctionnalités »

Faites « Suivant ».

Vous pouvez jeter un œil aux fonctionnalités qui vont être installées et qui sont nécessaires au rôle AD DS. Après faites « Suivant ».

Faites « Suivant ».

Cochez la case « Redémarrer automatiquement le serveur de destination si nécessaire » et cliquez sur « Installer ».

L’installation va débuter.

A la fin de l’installation, nous pouvons désormais promouvoir notre serveur en contrôleur de domaine.

2.5    Promotion en contrôleur de domaine

Toujours dans la même fenêtre Cliquez sur « Promouvoir ce serveur en contrôleur de domaine ». L’assistant nous propose ici l’équivalent du très connu « DCPROMO ».

Choisissez la troisième option « Ajouter une nouvelle forêt » et spécifiez un nom pour votre domaine racine, ici ce sera « mondomaine.fr ». Faites « Suivant ».

Nous comptons n’installer que des serveurs exécutant Windows Server 2012 R2 donc nous pouvons laisser le niveau fonctionnel tel quel. Spécifiez un mot de passe de restauration des services d’annuaire. Ce mot de passe va vous permettre de vous connecter sur d’autres contrôleurs de domaine de la forêt qui n’ont pas encore AD DS d’installé. Cliquez sur « Suivant ».

Cliquez sur le bouton « Modifier » pour y entrer ensuite les informations d’identification. Ici le nom d’utilisateur « administrateur » et son mot de passe.

Cliquez sur « Suivant ».

Vérifiez le nom et cliquez sur « Suivant ».

Laissez les valeurs par défaut et faite « Suivant »

Vous pouvez vérifier ici les informations que vous avez entrées dans l’assistant. Faites « Suivant »

Windows m’informe de deux avertissements (chiffrement NT 4.0 et adresse IP automatique) qui n’ont cependant pas d’importance. Cliquez sur « Installer ».

L’installation démarre. A la fin de celle-ci, votre serveur va redémarrer automatiquement.

A la fin du redémarrage, vous remarquerez que vous pouvez vous loguer désormais sur le domaine.

Apprenez dès maintenant les bases de la gestion de l’Active Directory :

Créer une unité d’organisation  et ajouter un utilisateur dans l’Active Directory.