Typologie de travail

Topologie de travail :

Notre topologie d'exemple est comme indiqué dans la figure suivante:

a) Le réseau externe (WAN) est joignable à travers la carte public (en bridge) avec l'adresse ip statique 10.3.0.1xx

b) Le réseau interne (Privé) est relié via la carte (lan) avec adresse ip statique 172.20.20.254 (host only)

[pic 1]

1- Installation à partir du DVD du système 2008 r2 dans les deux hôtes (BLR et DC) et Configurer :

• Les Adresses IP
• Renommer les cartes réseau

2-  Installation et configuration serveur BLR (Routage NAT)  

       Installer le rôle service de stratégie et accès réseau :

[pic 2]

[pic 3]

Ouvrir la console routage et accès réseau

ou exécuter la commande

# rrasmgmt.msc

[pic 4]

[pic 5]

[pic 6]

[pic 7]

[pic 8]

[pic 9]

[pic 10]

[pic 11]

[pic 12]

3- la mise en place du contrôleur du domaine   DC

Exécuter la commande : dcpromo

Promouvoir DC en contrôleur du domaine dans une nouvelle forêt  sous le nom : toplevel.loc

[pic 13]

[pic 14]

[pic 15]

[pic 16]

[pic 17][pic 18]

[pic 19]

Exporter les paramètres et les sauvegarder dans un fichier (.txt) pour les utiliser

Dans une installation sans mode assistance :

[pic 20]

4-Installation DHCP :

Ajouter le rôle DHCP à l’aide de l’assistant ajoute rôle dans gestionnaire du serveur.

Mode commande :

#servermanagercmd –install dhcp  -allsubfeatures

[pic 21]

[pic 22]

[pic 23]

[pic 24]

[pic 25]

5. Réduire les exigences de mots de passe

Par défaut, les mots de passe des utilisateurs doivent respecter des exigences qui ne sont peut-être pas nécessaires dans le besoin de notre TP.

Chemin : Outils d'administration | "Stratégie de sécurité du domaine"| clic droit sur default Policy Domain

Dans stratégie de mots de passe, désactivez "Le mot de passe doit respecter des exigences  de complexité" et réduisez la longueur minimale du mot de passe.[pic 26]

[pic 27]

[pic 28]

[pic 29]

La modification de la stratégie n'est pas effective immédiatement. Il faut attendre quelques minutes. Si vous ne voulez pas attendre, vous pouvez exécuter gpupdate /force

Sécurité d'Internet Explorer :

Il n’est peut-être pas nécessaire de garder la sécurité renforcée dans notre TP.

Gestionnaire du serveur | Information sur la sécurité | Paramétrer la configuration de la sécurité renforcée d'Internet Explorer

...