Contrôleur de domaine Windows Server 2003

Prérequis

Ordinateur disposant de Windows Server 2003 R2 disposant des dernières mises à jour.

Présentation

Le contrôleur de domaine permet de gérer l'authentification de chacun des utilisateurs sur un réseau d'entreprise ou pédagogique.

Problématique

L'authentification des utilisateurs est généralement gérée par le système d'exploitation de la station de travail. Cependant, pour pouvoir être authentifié sur la station de travail, l'administrateur doit au préalable créer et configurer les comptes de chacun des utilisateurs susceptibles d'utiliser la station. Néanmoins, cette situation peut devenir ingérable dans les cas suivants :

• le réseau dispose de plusieurs machines : il faut créer sur chaque machine les comptes utilisateurs et définir les stratégies de sécurité;
• le réseau dispose de plusieurs utilisateurs.

Rôle du contrôleur de domaine

Le contrôleur de domaine supervise l'authentification des utilisateurs : chaque station va soumettre au contrôleur de domaine les demandes d'authentification. Le contrôleur de domaine va également définir les stratégies de sécurité sur chacune des stations clientes :

• le niveau de complexité des mots de passe;
• les horaires d'accès;
• la configuration logicielle de la machine;
• l'accès aux outils de personnalisation de la machine;
• l'accès aux outils de configuration et d'administration de la machine.

Ainsi, la gestion d'un parc de machines et d'utilisateurs peut être centralisée autour d'un seul système. Cependant, cette centralisation n'est pas sans risque : en cas de panne du serveur, c'est l'ensemble du réseau qui est paralysé. Il est donc conseillé de prévoir une seconde machine qui sera déployée comme contrôleur de domaine secondaire et qui pendra la relais en cas de panne.

Installation

Depuis le fenêtre Gérer votre serveur cliquez sur l'option Ajouter ou supprimer un rôle.

L'Assistant Configurer votre Serveur est alors démarrer. Cliquez sur le bouton Suivant.

L'Assistant Configurer votre Serveur demande de sélectionner un rôle à installer pour le serveur. Depuis la liste de sélection il faut cliquer sur Contrôleur de Domaine (Active Directory) puis valider en cliquant sur le bouton Suivant.

Dès lors, L'Assistant Configurer votre Serveur exécute L'Assistant Installation de Active Directory qui prend en charge l'installation du contrôleur de domaine. Pour le type de contrôleur de domaine il faut spécifier Contrôleur de domaine pour un nouveau domaine puis cliquer sur sur le bouton Suivant.

L'Assistant Installation de Active Directory demande alors de spécifier le Nouveau nom de domaine. Il faut indiquer un nom de domaine : par exemple goulouxiou.lan puis cliquez sur le bouton Suivant.

Pour cette étape, il faut juste confirmer le nom de domaine Netbios qui n'est ni plus ni moins que le nom du domaine renseigné à l'étape précédente.

L'Assistant Installation de Active Directory demande maintenant de spécifier les emplacements pour les Dossiers de la base de données et du journal. Par défaut ils sont déjà renseignés en local sur le serveur.

L'Assistant Installation de Active Directory demande aussi de spécifier un emplacement pour le Volume système partagé. Ce dernier dispose aussi d'un emplacement par défaut.

L'Assistant Installation de Active Directory ne détectant pas de serveur de DNS pour la zone .lan, ce dernier retournera une erreur de diagnostic. L'extension .lan étant une extension local (contrairement au .com ou au .fr par exemple), il est nécessaire d'installer un serveur de DNS pour la créer et y gérer les enregistrements. C'est justement ce que proposera L'Assistant Installation de Active Directory et il faudra donc choisir l'option Installer et configurer le serveur DNS sur cet ordinateur et définir cet ordinateur pour utiliser ce serveur DNS comme serveur DNS de préférence.

Pour cette étape, l'Assistant Installation de Active Directory demande de choisir le niveau d'autorisation pour l'accès au contrôleur de domaine par les machines. Si les stations clientes disposent d'au moins Windows XP Professionel il faut choisir la seconde option.

Cette dernière étape consiste à créer un mot de passe pour le compte Administrateur système.

Après avoir confirmé le résumé de l'installation, l'Assistant Installation de Active Directory procède à l'installation du contrôleur de domaine Active Directory.

L'installation du contrôleur de domaine Active Directory demande tout au plus cinq minutes.

Une fois le processus d'installation terminé, il est nécessaire de redémarrer Windows Server 2003.