Chapitre2-TP3-Installation d’un contrôleur de domaine Active Directory par un média (IFM)

Chapitre 2 : Présentation des services de domaine Active Directory
TP3: Installation d’un contrôleur de domaine Active Directory par un média (IFM)

Objectif :
·         Installer un contrôleur de domaine Active Directory par un média
Prérequis :
·         Deux serveurs Windows Server 2012 Version standard « GUI-DC1 » et « GUI-DC2 »

Tâche 1 : Générer un fichier contenant une copie de sauvegarde de la base de données AD DS et du dossier SYSVOL :

1)    Renommer le serveur « GUI » en « GUI-DC1 »

2)    Lancer l’invite de commandes en tant qu’administrateur sur « GUI-DC1 ». Puis lancer l’outil NTDSUTIL.
·         Ntdsutil
·         Activate instance ntds
·         Ifm
·         Create sysvol full c:\ifm

Tâche 2 : Ajouter le rôle AD DS sur le serveur membre du domaine « GUI-DC2 »

1)    Basculer vers « GUI-DC2 » et Ajouter le serveur « GUI-DC2 » comme membre du domaine « ista.ma »

2)    Mapper le dossier créé « ifm » comme lecteur réseau sur le serveur « GUI-DC2 »
« Net use k: \\GUI-DC1\C$\ifm »

3)    Copier le dossier « ifm » dans « C:\ifm »

4)   Installer le rôle « Services AD DS »  sur le serveur « GUI-DC2 » en utilisant le gestionnaire de serveur.
·         Gérer
·         Ajouter des rôles et fonctionnalités
·         Suivant è Suivant è Suivant
·         Cocher « Services AD DS »
·         Continuer les étapes d’installation.

Tâche 3 : Utiliser l’option « IFM » pour configurer « GUI-DC2 » comme nouveau contrôleur de domaine

1)    Cliquer sur le triangle jaune pour promouvoir le serveur en tant que nouveau contrôleur de domaine

2)    Cocher la case « Ajouter un contrôleur de domaine à un domaine existant »,  Saisir le nom de domaine « ista.ma » et fournir les informations d’identification

3)    Choisir les options à garder selon vos besoins. Dans notre cas, on garde le rôle DNS sur le nouveau contrôleur de domaine et on décoche le rôle du catalogue global.

4)   Cliquer sur « Suivant »

5)    Choisir l’option « Installer à partir du support » (Install From Media), Insérer le chemin d’accès au dossier « C:\ifm » et spécifier les domaines depuis lesquels  on peut effectuer la réplication.

6)    Cliquer sur « Suivant » et continuer l’installation

7)    Une fois l’installation est terminée, redémarrer le nouveau contrôleur de domaine

Remarque : On peut lui ajouter le rôle du catalogue global en suivant ses étapes
  a)   Cliquer sur « Outils » puis « Sites et services Active Directory »

  b)    Faire un clic droit sur « NTDS Setting » puis sur « Propriétés »

  c)    Cocher la case « Catalogue global »