Serveur Active directory

L'objectif principal d'Active Directory est de fournir des services centralisés d'identification et d'authentification à un réseau d'ordinateurs utilisant le système Windows. Il permet également l'attribution et l'application de stratégies, l'installation de mises à jour critiques par les administrateurs. Active Directory répertorie les éléments d'un réseau administré tels que les comptes des utilisateurs, les serveurs, les postes de travail, les dossiers partagés (en), les imprimantes, etc. (Wikipédia).

Vous êtes administrateur réseau de l’entreprise SODECAF de Montauban. Vous devez installer un nouveau serveur Active Directory gérant les utilisateurs et postes de travail de l’entreprise. Sur ce même serveur, vous installerez également le service DHCP. Enfin, pour répondre à des exigences de haute disponibilité, vous devrez répliquer ce serveur AD. Les tâches à réaliser sont détaillées ci-dessous.

Schéma de l’infrastructure[pic 1][pic 2][pic 3][pic 4]

[pic 5]

Travail à réaliser

• Pour commencer, afin de revoir le rôle d’Active Directory, visualisez la vidéo suivante : https://www.youtube.com/watch?v=nhW-0qZzjy4
• Sous VirtualBox, importez la VM Windows 2012 SRV (à trouver sur le réseau). Renommez ce premier serveur SRV-AD1 puis redémarrez.
• En utilisant le tutoriel https://laboiteajb.fr/creation-dun-infra-simple-dun-serveur-active-directory-2012r2/, installez le rôle AD DS (Service de Domaine Active Directory) sur ce serveur Windows. Vous allez promouvoir ce serveur en tant que contrôleur du domaine sodecaf.local. Installez également et configurez le service DHCP (plage DHCP 172.16.0.100 à 172.16.0.200).
• Importez une deuxième VM Windows 2012 SRV. Modifiez le SID (Security Identifier) de cette VM en utilisant Sysprep (voir https://www.it-connect.fr/obtenir-un-nouvel-sid-avec-sysprep/).
• Utilisez alors le second tutoriel https://laboiteajb.fr/replication-dune-infra-simple-dun-serveur-active-directory-2012r2/ afin d’installer un serveur secondaire SRV-AD2 sur cette deuxième machine virtuelle. Configurez la réplication de l’Active Directory de SRV-AD1 sur SRV-AD2.
• Créez, sur SRV-AD1, une Unité d’Organisation (UO ou OU) « Comptabilité » et un nouvel utilisateur « Romain Cassignol » de cette UO. Vérifiez que l’UO et l’utilisateur apparaissent sur SRV-AD2.
• Importez une machine cliente Windows 7 Pro. Intégrez-la au domaine et testez la session de « Romain Cassignol ».
• Éteignez le serveur SRV-AD1 et redémarrez la machine cliente. Vérifiez que le serveur secondaire, SRV-AD2, assure la continuité de service.

[pic 6]        filea2985c7e6508e6780af332822628895        page /

...