Dans la plupart des environnements d'entreprise, pour accomplir certaines tâches à moindre coût et rapidement, vous avez besoin d'un domaine. Vous pouvez configurer un serveur Windows Server 2012 R2 pour héberger un domaine, et une fois la configuration terminée, le serveur est appelé contrôleur de domaine. Un contrôleur de domaine sert à plusieurs fins, mais il est principalement utilisé pour la gestion des ouvertures de session des utilisateurs, l'organisation via des groupes de sécurité et la gestion centralisée des stratégies et des propriétés sur les ordinateurs d'un réseau. Utilisez ce guide pour démarrer sur votre chemin vers la simplification du contrôle de votre réseau !
Pas
Partie 1 sur 4: Installation du rôle de serveur des services de domaine Active Directory
Étape 1. Ajoutez des rôles et des fonctionnalités
- Démarrez votre serveur Windows 2012 R2, s'il n'est pas en cours d'exécution.
- Connectez-vous au serveur une fois le démarrage terminé.
- Notez que le Gestionnaire de serveur s'affiche lors d'une connexion réussie lors de l'utilisation d'un compte administrateur à l'invite de connexion initiale.
- Cliquez sur Ajouter des rôles et des fonctionnalités pour afficher l'assistant d'ajout de rôles et de fonctionnalités. Cet assistant vous aide à gérer facilement les rôles, les services de rôle et les fonctionnalités.
- Vérifiez que vous avez rempli les conditions requises pour le rôle à installer.
- Cliquez sur Suivant pour afficher Sélectionner le type d'installation.
Étape 2. Passez en revue les options Sélectionner le type d'installation
- Notez qu'il s'agit d'une installation basée sur les rôles et les fonctionnalités.
- Cliquez sur Suivant pour afficher Sélectionner le serveur de destination.
Étape 3. Choisissez un serveur de destination
- Notez que cette sélection vous permet de sélectionner le serveur sur lequel vous souhaitez faire l'installation. Dans cet exemple, il n'y a qu'un seul serveur, il n'y a donc qu'une seule option.
- Cliquez sur Suivant pour afficher l'Assistant Rôle et fonctionnalité de serveur afin de pouvoir sélectionner un rôle de serveur.
Étape 4. Sélectionnez les rôles
- Notez que vous pouvez surligner un nom dans le volet central afin de pouvoir lire la description dans le volet droit.
- Cochez la case en regard de Service de domaine Active Directory.
- Cliquez sur Suivant pour afficher Ajouter des rôles et des fonctionnalités.
Étape 5. Sélectionnez les fonctionnalités
- Observez la fenêtre contextuelle vous informant que pour que le service de domaine Active Directory soit installé, des fonctionnalités supplémentaires, qui ne sont pas déjà sur la machine, doivent être installées.
- Cliquez sur Ajouter des fonctionnalités, la fenêtre contextuelle disparaît et la case Service de domaine Active Directory est cochée.
- Cliquez sur Suivant pour afficher une liste des fonctionnalités que vous pouvez ajouter.
- Notez qu'à cette étape, aucune sélection supplémentaire n'est nécessaire.
- Cliquez sur Suivant pour afficher un écran qui donne un aperçu du service de domaine Active Directory.
- Cliquez sur Suivant pour afficher les sélections d'installation de confirmation.
Étape 6. Passez en revue les sélections d'installation de confirmation
- Utilisez la fenêtre de confirmation pour revoir vos choix, puis appuyez sur Continuer pour accepter la sélection.
- Cliquez sur installer.
- Gardez toutes les fenêtres ouvertes.
- Passez à la création de votre domaine et continuez à apprendre.
Partie 2 sur 4: Créer le domaine
Une fois la création du domaine terminée, l'ordinateur Windows Server 2012 R2 devient le contrôleur de domaine.
Étape 1. Vérifiez que le service de domaine Active Directory est installé
- Prenez note de la barre de progression bleue, et en dessous, il vous est rappelé que des étapes supplémentaires sont nécessaires pour faire de cette machine un contrôleur de domaine.
- Déplacez votre souris et survolez la barre de progression bleue pour voir quand l'installation est terminée à 100 %.
Étape 2. Promouvoir le serveur
- Notez qu'à ce stade, seul le service de domaine Active Directory est installé. En d'autres termes, le serveur n'est pas encore un contrôleur de domaine.
- Notez le lien, en bleu, Promouvoir ce serveur en contrôleur de domaine.
- Cliquez sur Promouvoir ce serveur en contrôleur de domaine pour afficher l'Assistant Configuration des services de domaine Active Directory.
- Remarquez sous Sélectionner l'opération de déploiement se trouvent trois boutons radio; veuillez les revoir, car ils sont très différents.
- Cliquez sur Ajouter une nouvelle forêt.
- Tapez le nom de domaine souhaité sous Spécifiez les informations de domaine pour cette opération et à droite de Nom de domaine racine.
- Cliquez sur Suivant pour afficher l'Assistant Services de domaine Active Directory.
Étape 3. Configurez les options du contrôleur de domaine
- Notez qu'il s'agit d'options, ce qui signifie que vous n'êtes pas obligé d'en installer.
- Notez que même si DNS est sélectionné, vous pouvez le décocher, car il est facultatif, mais cela n'est possible que si vous avez un autre serveur DNS dans votre domaine. Puisqu'un serveur DNS n'existe pas encore dans votre domaine, vous devez le laisser coché.
- Cliquez sur la case sous Tapez le mot de passe du mode de restauration du service d'annuaire (DSRM).
- Tapez le mot de passe de restauration que vous désirez. Ne l'oubliez pas !
- Cliquez sur Suivant pour afficher les options DNS.
Étape 4. Configurez les options de service de noms
- Notez que le message dans la boîte jaune vous informe qu'un domaine n'a pas pu être trouvé auquel s'associer; la raison en est que votre domaine est le premier domaine de la forêt.
- Cliquez sur Suivant pour afficher des options de nom supplémentaires.
- Notez que l'assistant vous permet de sélectionner plus d'options.
- Cliquez sur Suivant pour afficher les paramètres de configuration d'Active Directory.
Étape 5. Configurez le nom de chemin
- Notez l'emplacement par défaut pour l'enregistrement des fichiers Active Directory, que vous pouvez accepter ou modifier où la configuration Active Directory sera stockée.
- Cliquez sur Suivant pour accepter l'emplacement par défaut et afficher les options que vous avez sélectionnées.
Étape 6. Vérifiez la sélection
- Passez en revue les options sélectionnées.
- Cliquez sur Suivant pour commencer la vérification des prérequis de l'installation.
Étape 7. Installez la sélection
- Observez le cercle vert et la coche blanche.
- Cliquez sur Installer pour commencer à installer les options que vous avez sélectionnées.
- Notez qu'à ce stade, le processus d'installation passe par plusieurs écrans, y compris le redémarrage suivi de l'invite de connexion.
- Gardez toutes les fenêtres ouvertes.
- Passez à la partie 3 et continuez à apprendre.
Partie 3 sur 4: Exécution du processus de connexion au domaine
Étape 1. Exécutez Ctrl+Alt+Suppr
- Notez que l'invite de connexion indique que l'installation est terminée.
- Appuyez sur Ctrl+Alt+Suppr pour afficher votre nom de domaine ici \Administrateur, qui demande le mot de passe administrateur.
Étape 2. Connectez-vous au domaine
- Notez que vous êtes sur le point de vous connecter au domaine, et non au serveur, et que seul l'administrateur du compte peut se connecter à l'aide de l'invite de connexion de la console du contrôleur de domaine.
- Notez que cette invite signifie que vous vous connectez à votre domaine en utilisant le compte utilisateur Administrateur et son mot de passe.
- Tapez le mot de passe Administrateur et cliquez sur la flèche pour afficher le Gestionnaire de serveur, si la connexion réussit.
- Passez à la partie 4, Créez des abonnements à un domaine et continuez à apprendre.
Partie 4 sur 4: Création d'abonnements au domaine
À ce stade, vous êtes prêt à apporter d'autres modifications de configuration pour tester la fonctionnalité de votre domaine; une façon de tester est de créer des adhésions avec d'autres ordinateurs; ces ordinateurs peuvent avoir un serveur Windows ou un système d'exploitation client Windows installé.
Étape 1. Vérifiez la connectivité
- Notez que dans cet exemple, vous configurerez l'adhésion à l'aide de Windows 7, mais vous pouvez utiliser n'importe quelle autre machine Windows.
- Démarrez une machine Windows 7, si ce n'est pas le cas.
- Se connecter.
- Vérifiez que votre machine Windows 7 et votre serveur Windows 2012 R2 peuvent se pinger par adresse IP.
Étape 2. Joignez votre ordinateur Windows 7 au domaine
- Accédez au Panneau de configuration sur votre ordinateur Windows 7.
- Cliquez sur Système pour afficher des informations de base sur votre ordinateur.
- Cliquez sur Paramètres système avancés pour afficher les propriétés du système.
- Cliquez sur Nom de l'ordinateur.
- Cliquez sur Modifier pour afficher les modifications du nom de l'ordinateur/du domaine.
- Cliquez sur le bouton radio à côté de Domaine, Sous Membre de.
- Tapez votre nom de domaine ici. (Ex. kim.local)
- Cliquez sur OK pour afficher l'invite du nom d'utilisateur et du mot de passe; notez qu'il s'agit du compte administrateur sur le contrôleur de domaine.
- Notez qu'Administrateur est le seul compte autorisé à ajouter un ordinateur au domaine.
- Tapez Administrateur dans le champ du nom d'utilisateur et utilisez le mot de passe que vous avez créé.
- Cliquez sur OK.
- Notez que peu de temps après, vous verrez une fenêtre contextuelle vous souhaitant la bienvenue dans votre domaine.
- Cliquez sur OK et vous êtes invité à redémarrer le client.
Étape 3. Connectez-vous au domaine
- Cliquez sur OK pour revenir aux propriétés du système.
- Cliquez sur Fermer et vous êtes invité à redémarrer maintenant ou à redémarrer plus tard
- Cliquez sur Redémarrer maintenant pour redémarrer le client.
- Exécutez Ctrl+Alt+Suppr, après le redémarrage, pour afficher l'invite de connexion.
-
Notez que vous pouvez vous connecter à l'ordinateur local avec votre compte d'utilisateur Windows 7 normal. Cependant, si ce même compte essaie de se connecter au domaine, il échouera, pour deux raisons:
- Car jusqu'à présent, un seul utilisateur de domaine, Administrateur, a été configuré.
- Vos utilisateurs locaux Windows 7 ne sont pas membres de votre domaine.
- Cliquez sur Changer d'utilisateur pour afficher Sélectionnez un utilisateur pour la connexion, afin que vous puissiez vous connecter en tant qu'administrateur.
- Cliquez sur Autre utilisateur pour afficher l'invite de connexion au domaine.
- Notez que sous Mot de passe, Connexion à: votre nom de domaine s'affiche ici; vous informant que vous êtes sur le point de vous connecter avec une connexion de domaine et non une connexion locale.
- Tapez Administrateur dans le champ du nom d'utilisateur et utilisez le mot de passe que vous avez créé.
- Vous êtes maintenant connecté au domaine, et non à votre ordinateur Windows 7 local.
Des astuces
- Nous vous encourageons vivement à modifier le nom et à définir une adresse IP statique sur votre serveur Windows 2012 R2 avant d'utiliser ce guide.
- Si la connexion au domaine échoue, assurez-vous de taper votre nom de domaine ici \Administrateur au lieu de simplement Administrateur.
- Si vous avez fermé par erreur l'affichage de la progression de l'installation, cliquez sur le triangle jaune à gauche de Gérer dans le Gestionnaire de serveur, afin de pouvoir promouvoir ce serveur en contrôleur de domaine.
- Ce mode d'emploi s'adresse aux administrateurs de serveurs Windows et aux étudiants qui ont installé, configuré et testé un Windows Server 2012 R2 et souhaitent en savoir plus sur les domaines Windows Server 2012 R2.
Mises en garde
-
Avant de joindre le client au domaine, assurez-vous que le
- Les machines peuvent se pinger par adresse IP
- Le client peut cingler le nom de domaine
