BTS SIOServices Informatiques aux

OrganisationsOption SISR

Session 2018

BERT Aurélien Activité professionnelle N° 1

NATURE DE L'ACTIVITE Installation de deux serveurs active directory redondantContexte Réseau en groupe de travailObjectifs Réseau organisé en domaine avec AD redondantLieu de réalisation

En formation

SOLUTIONS ENVISAGEABLES

DESCRIPTION DE LA SOLUTION RETENUEConditions initiales

Réseau en workgroup

Conditions finales Réseau en domaine et AD redondantOutils utilisés Ordinateur, VirtualBox, Windows server 2008 R2

CONDITIONS DE REALISATIONMatériels OrdinateurLogiciels VirtualBox, Windows server 2008 R2Durée 4 heures

Contraintes Infrastructure M2L

COMPETENCES MISES EN OEUVRE POUR CETTE ACTIVITE PROFESSIONNELLEOBLIGATOIRE

OBLIGATOIRE

OBLIGATOIRE

A1.1.2A1.2.2A1.3.2A1.3.4A2.3.2A3.1.1A3.1.2A3.2.1A3.3.1A3.3.3A3.3.4A4.1.9

Participation à un projet d’évolution d’un SI

Elaboration de documents relatifs à la production et à la fourniture de servicesProductions relatives à la mise en place d’un dispositif de veille technologique et à l’étude d’une technologie, d’un composant, d’un outil ou d’une méthode

Étude de l'impact de l'intégration d'un service sur le système informatique

Étude de l'impact de l'intégration d'un service sur le système informatiqueRédaction des spécifications techniques de la solution retenueDéfinition des éléments nécessaires à la continuité d'un serviceDéploiement d'un serviceProposition d'amélioration d'un serviceProposition d'une solution d'infrastructureMaquettage et prototypage d'une solution d'infrastructureInstallation et configuration d'éléments d'infrastructureAdministration sur site ou à distance des éléments d'un réseau, de serveurs,Gestion des identités et des habilitationsAutomatisation des tâches d'administrationRédaction d'une documentation technique

DEROULEMENT DE L'ACTIVITELa migration vers un réseau organisé en domaine nécessite la promotion du serveur Windows 2008 R2 Server au rang de contrôleur de domaine. Le contrôleur de domaine sert à superviser les sessions utilisateurs et à contrôler les accès aux ressources.

Le contrôleur de domaine doit être en IP fixe. Dans notre cas nous utilisons le plan d’adressage de la M2L.

Il faut installer le rôle du contrôle du domaine à partir de la console « Gestion de serveur ».

Dans les rôles on clique sur « Ajouter des rôles ».

On accède à la liste des rôles nous permettant de sélectionner les rôles que l’on souhaite ajouter.

On choisit le rôle « Service de domaine Active Directory » et on lance l’installation.

Une fois l’installation du rôle terminé, il faut exécuter « DCPROMO.exe » afin de lancer l’Assistant d’installation des

services de domaine Active Directory.

On crée un domaine dans une nouvelle forêt.

Toujours dans le contexte M2L, nous nommons le domaine « m2l.fr ».

L’assistant vérifie la disponibilité du nom.

On accepte ensuite le nom NetBIOS généré.

On choisit le niveau fonctionnel Windows 2008 R2.

Le système procède ensuite à une vérification de la configuration DNS.

On saisit dans les deux champs le même mot de passe respectant la stratégie du système (une combinaison de majuscules,

minuscules, chiffres et symboles). Cette stratégie peut être modifiée par la suite.

Afin d’améliorer la tolérance aux pannes nous décidons de mettre en place un deuxième serveur Active directory en

redondance. Pour ce faire, sur le deuxième serveur installé comme le premier en Windows server 2008 R2 et

configuré en IP fixe on lance la commande « dcpromo ».L’assistant d’installation des services de domaine Active Directory va alors se lancer. On suit les mêmes étapes que précédemment mais cette fois ci nous ne créons pas de nouveau domaine.

On rentre par la suite le nom du domaine que l’on souhaite rejoindre ainsi que les informations d’identification permettant de relier le serveur au domaine.

Si le serveur réussi à contacter le domaine celui-ci va alors apparaître dans la liste. On peut alors le sélectionner et faire du serveur un contrôleur de domaine supplémentaire de ce domaine.

On va par la suite choisir la façon dont les données vont être répliquées. Dans notre cas nous les données seront

répliquer via le réseau du premier serveur mais il est possible de récupérer les données à partir d’un support.

On sélectionne le serveur dont on va répliquer les données.

L’installation se finalise ensuite comme sur le premier serveur puis suite au redémarrage nous avons accès à l’active

directory et les deux serveurs sont identifiés en tant que contrôleurs de domaine.

CONCLUSIONLes serveurs Active directory principal et secondaire sont installés. On peut maintenant créer les objets afin de peupler l’Active directory et d’intégrer les membres du réseau au domaine.