Voir la source de Installation et configuration d’Active Directory (AD DS)

= Installation et configuration d’Active Directory (AD DS) =

== Objectif ==
Installer et configurer le rôle Active Directory Domain Services (AD DS) afin de mettre en place un contrôleur de domaine et centraliser la gestion des utilisateurs et des ressources réseau.

== Contexte ==
Dans une infrastructure professionnelle, la gestion des comptes utilisateurs et des postes de travail ne peut pas être réalisée de manière isolée.

Active Directory permet :

- l’authentification centralisée des utilisateurs

- la gestion des groupes et des permissions

- l’application de stratégies de sécurité (GPO)

- l’intégration des services DHCP, DNS et fichiers

- la gestion centralisée des postes clients

Le serveur hébergeant AD DS est appelé **Contrôleur de Domaine (Domain Controller)**.

== Pré-requis ==
- Serveur sous Windows Server (2016/2019/2022)

- Adresse IP fixe configurée

- Serveur DNS installé et fonctionnel

- Droits administrateur

== Installation du rôle AD DS ==

=== Étapes via le Gestionnaire de serveur ===

1. Ouvrir le Gestionnaire de serveur

2. Cliquer sur "Ajouter des rôles et fonctionnalités"

3. Sélectionner "Installation basée sur un rôle"

4. Choisir le serveur cible

5. Cocher "Services AD DS"

6. Installer

Une fois l’installation terminée, il faut promouvoir le serveur en contrôleur de domaine.

== Promotion en contrôleur de domaine ==

1. Cliquer sur la notification "Promouvoir ce serveur en contrôleur de domaine"

2. Choisir :
   '''- "Ajouter une nouvelle forêt" (première installation)'''

3. Définir le nom de domaine (ex : entreprise.local)

4. Définir le mot de passe DSRM

5. Valider la configuration

6. Redémarrer le serveur

Le serveur devient alors contrôleur de domaine.

== Vérification ==

Après redémarrage :

- Ouvrir "Utilisateurs et ordinateurs Active Directory"

- Vérifier la présence du domaine

- Vérifier la zone DNS associée

Commande PowerShell utile :

'''Get-ADDomain'''

== Création d’unités organisationnelles (OU) ==

Il est recommandé d’organiser les objets :

Exemple d’OU :

- OU=Utilisateurs

- OU=Postes

- OU=Serveurs

- OU=Groupes

Cela permet une gestion plus structurée et l’application ciblée des GPO.

== Création d’un utilisateur ==

1. Clic droit dans une OU

2. "Nouvel utilisateur"

3. Renseigner :

   '''- Nom'''
   '''- Identifiant'''
   '''- Mot de passe'''

4. Définir les paramètres de sécurité

== Intégration d’un poste au domaine ==

Sur un poste Windows :

1. Paramètres système

2. Modifier le nom du PC

3. "Joindre un domaine"

4. Entrer le nom du domaine

5. Fournir les identifiants administrateur

6. Redémarrer

Le poste est désormais intégré au domaine.

== Dépannage ==

Si un poste ne rejoint pas le domaine :

- vérifier la configuration DNS

- tester la connectivité réseau

- vérifier l’heure système (synchronisation NTP)

- contrôler les identifiants administrateur

- vérifier l’état du service AD DS

Erreurs fréquentes :

- DNS mal configuré

- serveur non redémarré après promotion

- pare-feu bloquant la communication

== Bonnes pratiques ==

- Utiliser une structure d’OU claire

- Créer des groupes plutôt qu’attribuer des permissions individuelles

- Mettre en place un second contrôleur de domaine

- Sauvegarder régulièrement l’Active Directory

- Documenter la structure du domaine

== Voir aussi ==

* [https://wiki.portfolio-articles.ovh/index.php/Mise_en_place_d%E2%80%99un_serveur_DNS_sous_Windows_Server Serveur DNS Windows Server]
* [https://wiki.portfolio-articles.ovh/index.php/Mise_en_place_d%E2%80%99un_serveur_DHCP_sous_Windows_Server Serveur DHCP Windows Server]

* [https://wiki.portfolio-articles.ovh/index.php/Cat%C3%A9gorie:Services_r%C3%A9seau Catégorie:Services Réseau]
* [https://wiki.portfolio-articles.ovh/index.php/Cat%C3%A9gorie:Active_Directory Catégorie:Active Directory]
* [https://wiki.portfolio-articles.ovh/index.php/Cat%C3%A9gorie:Windows_Server Catégorie:Windows Server]
* [https://wiki.portfolio-articles.ovh/index.php/Cat%C3%A9gorie:Infrastructure_r%C3%A9seau Catégorie:Infra]

== Références ==

* Microsoft – Active Directory Domain Services Overview  
  https://learn.microsoft.com/windows-server/identity/ad-ds/get-started/virtual-dc/active-directory-domain-services-overview

* Microsoft – Install Active Directory Domain Services  
  https://learn.microsoft.com/windows-server/identity/ad-ds/deploy/install-active-directory-domain-services--level-100-

* Microsoft – Active Directory Architecture  
  https://learn.microsoft.com/windows-server/identity/ad-ds/plan/understanding-active-directory-site-topology

* RFC 4511 – Lightweight Directory Access Protocol (LDAP)  
  https://datatracker.ietf.org/doc/html/rfc4511