Installation des services de domaine Active Directory dans Server Manage
L’installation des services de domaine Active Directory à l’aide du Gestionnaire de serveur est la méthode de déploiement standard pour les systèmes Windows Server dotés d’une interface graphique.
Avant de commencer, attribuez au serveur une adresse IP statique et définissez sa propre adresse comme serveur DNS préféré. Il s’agit de la source d’erreurs la plus courante lors de la configuration d’un nouveau contrôleur de domaine.
Tout d’abord, ouvrez le Gestionnaire de serveur. Sélectionnez « Ajouter des rôles et fonctionnalités » dans la section « Gérer » ou depuis la page principale du Gestionnaire de serveur.
L’« Assistant Ajout de rôles et de fonctionnalités » s’ouvre. Utilisez-le pour installer le rôle AD DS. Ignorez la première étape « Avant de commencer » et cliquez directement sur « Suivant ».
Sur la page « Type d’installation », laissez l’option par défaut « Installation basée sur un rôle ou une fonctionnalité » sélectionnée et cliquez sur « Suivant ».
Sur la page « Sélection du serveur », sélectionnez le serveur sur lequel vous souhaitez installer le rôle AD DS. Plusieurs serveurs peuvent apparaître dans cette liste et peuvent être gérés de manière centralisée depuis une seule console. Le rôle peut également être installé sur un disque dur virtuel (VHD) hors connexion. Dans cet exemple, sélectionnez votre serveur local. Cliquez ensuite sur « Suivant ».
Sur la page « Rôles de serveurs », sélectionnez « Services de domaine Active Directory » dans la liste des rôles disponibles. Cliquez ensuite sur « Suivant ».
Ensuite, confirmez l’installation des fonctionnalités supplémentaires requises pour AD DS en cliquant sur « Ajouter des fonctionnalités ».
Sur la page « Fonctionnalités », vous pouvez ajouter d’autres fonctionnalités si nécessaire. Si vous n’avez besoin de rien d’autre, cliquez directement sur « Suivant ».
La page « Services de domaine Active Directory » contient des informations générales. Cliquez sur « Suivant ».
Sur la page « Confirmation », vérifiez la sélection et cliquez sur « Installer ».
Après confirmation, une fenêtre affichant la progression de l’installation du rôle apparaît.
Une fois l’installation terminée, cliquez sur le drapeau de notification avec l’icône d’avertissement situé à côté du menu « Gérer » sur la page principale du Gestionnaire de serveur.
L’installation du rôle ajoute uniquement les fichiers binaires des services de domaine Active Directory au serveur. Elle ne crée pas de domaine et le serveur ne redémarre pas à ce stade. Pour créer le domaine, passez à la deuxième étape et promouvez le serveur en contrôleur de domaine.
Sélectionnez « Promouvoir ce serveur en contrôleur de domaine ».
La fenêtre « Assistant Configuration des services de domaine Active Directory » s’ouvre.
Dans l’onglet « Configuration du déploiement », choisissez l’opération de déploiement, sélectionnez « Ajouter une nouvelle forêt » et saisissez le nom du domaine racine de votre organisation. Le nom ne peut pas être constitué d’un seul mot ; il doit donc contenir au moins un point, par exemple corp.example.com. Le nom de domaine doit être unique sur votre réseau. Il est fortement recommandé d’utiliser un sous-domaine d’un domaine public que vous contrôlez déjà, par exemple corp.example.com ou ad.company.com. Une fois le nom indiqué, cliquez sur « Suivant ».
Évitez le suffixe .local et les autres zones de premier niveau inventées pour un nouveau domaine. Microsoft déconseille leur utilisation depuis 2012, car .local entre en conflit avec le DNS multidiffusion (mDNS/Bonjour) utilisé par macOS, Linux et de nombreux périphériques réseau, ce qui peut entraîner des problèmes de résolution de noms. Utilisez plutôt un sous-domaine d’un domaine que vous contrôlez, par exemple corp.example.com.
Dans l’onglet « Options du contrôleur de domaine », laissez les options par défaut sélectionnées et saisissez le mot de passe du mode de restauration des services d’annuaire. Cliquez ensuite sur « Suivant ».
La page « Options DNS » s’affiche ensuite. Cliquez sur « Suivant ». Vous pouvez ignorer l’avertissement affiché ici, car la zone DNS parente n’existe pas encore pour une nouvelle forêt.
Dans l’onglet « Options supplémentaires », vérifiez le nom de domaine NetBIOS et modifiez-le si nécessaire. Par défaut, il est extrait de la première partie du nom de domaine, par exemple CORP pour corp.example.com, et dans la plupart des cas vous pouvez le conserver tel quel.
Dans l’onglet « Chemins d’accès », vous pouvez conserver l’emplacement par défaut des dossiers système Active Directory. Cliquez sur « Suivant ».
Sur la page « Vérifier les options », vérifiez les paramètres indiqués qui seront appliqués. Si les paramètres sont corrects, cliquez sur « Suivant ».
La dernière étape avant l’installation est la « Vérification de la configuration requise ». Si des erreurs apparaissent à ce stade, revenez aux étapes précédentes et corrigez-les. Les avertissements n’empêchent pas toujours l’installation, mais ils doivent être examinés avant de poursuivre. Cliquez sur « Installer ».
La configuration AD DS va maintenant être appliquée.
Une fois la promotion terminée, le serveur redémarre automatiquement afin d’appliquer les modifications. Lorsque le serveur est de nouveau disponible, le contrôleur de domaine est prêt à être utilisé et vous pouvez vous connecter à l’aide des informations d’identification du domaine. Vous pouvez alors commencer à créer des utilisateurs, des ordinateurs et des stratégies de groupe.
