Aller au contenu

TP – Installer un domaine Active Directory

BTS SIO SISR 1re année – Bloc 2 – S10

Note

But. Situation : 50 salariés, 50 postes : comment centraliser les comptes pour ne pas créer 50 comptes locaux sur chaque machine ?

Comment ce TP fonctionne. Avant de manipuler, tu écris ce que tu anticipes (« J'anticipe »). Puis tu testes et tu notes ce que tu constates. Tu comprends ce que fait chaque commande (« Je comprends »). Un bilan de compétences clôt la séance. Les parties de services (Linux, Windows Server) se font sur des machines virtuelles réelles ; le simulateur réseau ou Packet Tracer servent aux manipulations d'équipements réseau.

TP GUIDÉ PARTIE 1

Installation et Configuration de Windows Server 2022

Durée estimée : 45 minutes

Étape 1 : Créer la Machine Virtuelle (5 min)

Dans VirtualBox :

  1. Nouveau → Nom : WinSrv2022_TechPro → Type : Microsoft Windows → Version : Windows 2022 (64-bit)
  2. RAM : 2048 Mo (2 Go) minimum, 4096 Mo recommandé
  3. Disque dur : Créer un disque virtuel maintenant → VDI → Dynamiquement alloué → 50 Go
  4. Réseau : Adaptateur 1 → Réseau hôte uniquement (Host-only)

Monter l'ISO : - Paramètres → Stockage → Contrôleur IDE → Disque vide → Choisir le fichier ISO Windows Server 2022

Étape 2 : Installer Windows Server 2022 (15 min)

Démarrer la VM :

  1. Langue : Français (France), Français (France), Français
  2. Installer maintenant
  3. Clé de produit : Ignorer (évaluation 180 jours)
  4. Édition : Sélectionner Windows Server 2022 Standard (Desktop Experience) ← Avec interface graphique
  5. Type d'installation : Personnalisée : installer uniquement Windows
  6. Partition : Sélectionner l'espace non alloué → Suivant
  7. Attendre l'installation (~10-15 min)
  8. Définir le mot de passe Administrateur local : Admin@BTS2024
  9. Se connecter : Ctrl+Alt+Suppr → Admin@BTS2024

Étape 3 : Configuration Post-Installation (10 min)

3.1 – Paramètres régionaux

Vérifier que le clavier est bien AZERTY : - Paramètres → Heure et langue → Langue → Vérifier Français (France)

3.2 – Renommer le serveur

Clic droit sur le bouton Démarrer → Système
→ Renommer ce PC
→ Nom : SRV-AD-TECHPRO
→ Redémarrer plus tard

Ou via Server Manager → Serveur local → Cliquer sur le nom de l'ordinateur.

3.3 – Configurer l'adresse IP fixe

Panneau de configuration → Centre Réseau et partage → Ethernet
→ Propriétés → Protocole Internet version 4 (TCP/IPv4) → Propriétés
→ Utiliser l'adresse IP suivante :
   Adresse IP : 192.168.50.1
   Masque : 255.255.255.0
   Passerelle : 192.168.50.1 (le serveur est lui-même la passerelle en TP)
   DNS préféré : 127.0.0.1 (il sera son propre DNS après promotion)

3.4 – Redémarrer

Redémarrer le serveur pour appliquer le nouveau nom.

3.5 – Vérification

Ouvrir PowerShell ou Invite de commandes : 

hostname          → doit afficher SRV-AD-TECHPRO
ipconfig /all     → vérifier IP 192.168.50.1, DNS 127.0.0.1

Checkpoint 1 : Nom SRV-AD-TECHPRO confirmé, IP 192.168.50.1 configurée.

J'anticipe. Le contrôleur de domaine doit-il utiliser le DHCP ou une adresse fixe ? Quel DNS faut-il lui donner ? ______________________

Éléments de réponse

Une adresse fixe : tous les clients du domaine en dépendent. Son DNS doit pointer vers lui-même (ou vers un autre contrôleur de domaine), car l'annuaire publie ses enregistrements dans le DNS.

Étape 4 : Installer le Rôle AD DS (10 min)

Depuis le Gestionnaire de serveur :

  1. Gérer → Ajouter des rôles et fonctionnalités
  2. Avant de commencer → Suivant
  3. Type d'installation : Installation basée sur un rôle ou une fonctionnalité → Suivant
  4. Sélection du serveur : SRV-AD-TECHPRO → Suivant
  5. Rôles de serveurs : Cocher Active Directory Domain Services
  6. Une fenêtre apparaît pour ajouter des fonctionnalités requises → Ajouter des fonctionnalités
  7. Fonctionnalités → Suivant
  8. AD DS → lire le résumé → Suivant
  9. Confirmation → Installer
  10. Attendre la fin de l'installation (~3-5 min)
  11. Ne pas redémarrer encore. Laisser le gestionnaire ouvert.

Étape 5 : Promouvoir le Serveur en Contrôleur de Domaine (15 min)

Après installation du rôle, une notification apparaît dans le Gestionnaire de serveur : Configuration post-déploiement requise

  1. Cliquer sur le drapeau jaune → Promouvoir ce serveur en contrôleur de domaine

  2. Configuration du déploiement :

  3. Sélectionner : Ajouter une nouvelle forêt
  4. Nom de domaine racine : techpro.local

  5. Suivant

  6. Options du contrôleur de domaine :

  7. Niveau fonctionnel de la forêt : Windows Server 2016
  8. Niveau fonctionnel du domaine : Windows Server 2016
  9. Cocher : Serveur DNS et Catalogue global (GC)
  10. Mot de passe DSRM : Dsrm@BTS2024 ← NOTER ce mot de passe !

  11. Suivant

  12. Options DNS :

  13. Ignorer l'avertissement sur la délégation DNS

  14. Suivant

  15. Options supplémentaires :

  16. Nom NetBIOS du domaine : TECHPRO (auto-rempli)

  17. Suivant

  18. Chemins d'accès :

  19. Laisser les chemins par défaut

  20. Suivant

  21. Vérifier les options → Suivant

  22. Vérification des prérequis → Des avertissements peuvent apparaître (normal) → Installer

  23. Le serveur redémarre automatiquement (~5 min).

Étape 6 : Première Connexion au Domaine (5 min)

Après redémarrage : - Ecran de connexion : TECHPRO\Administrateur (et non plus Administrateur seul) - Mot de passe : Admin@BTS2024

Vérifications post-promotion :

# Vérifier que le domaine est créé
Get-ADDomain

# Vérifier que le DNS est fonctionnel
Resolve-DnsName techpro.local

# Vérifier les contrôleurs de domaine
Get-ADDomainController -Filter *

Ou via Server Manager → Le rôle AD DS doit apparaître en vert.

Checkpoint 2 : Connexion avec TECHPRO\Administrateur, domaine techpro.local visible.

Je comprends. Un poste ne parvient pas à joindre le domaine : « domaine introuvable ». Que vérifies-tu en premier ? ______________________

Éléments de réponse

Que le serveur DNS du poste est celui du contrôleur de domaine : pour trouver le domaine, le poste interroge le DNS (enregistrements SRV). Puis la joignabilité (ping), l'heure du poste et le nom du domaine.

TP GUIDÉ PARTIE 2

Création du Domaine, Structure OU et Objets Active Directory

Durée estimée : 70 minutes

Contexte : TechPro SARL (organigramme de l'activité découverte) doit être créée dans Active Directory. 6 employés, 3 services principaux, sous-divisions.

Étape 1 : Ouvrir la Console ADUC (2 min)

Démarrer → Outils d'administration Windows → Utilisateurs et ordinateurs Active Directory
Ou : Win+R → dsa.msc → Entrée

Vue initiale : 

Active Directory Users and Computers
└── techpro.local
    ├── Builtin          (conteneurs système)
    ├── Computers        (conteneur par défaut ordinateurs)
    ├── Domain Controllers
    ├── ForeignSecurityPrincipals
    └── Users            (conteneur par défaut utilisateurs)

Important : Les conteneurs Users et Computers ne sont pas des OU (pas d'icône dossier jaune). On ne peut pas y lier des GPO. C'est pourquoi on crée nos propres OU.

Étape 2 : Créer la Structure OU (20 min)

Reproduire la structure suivante dans ADUC :

techpro.local OU_UTILISATEURS Direction Informatique Réseau Développement Commercial RH OU_ORDINATEURS Postes-Direction Postes-Informatique Postes-Commercial OU_GROUPES
Structure à reproduire dans la console Utilisateurs et ordinateurs Active Directory.

Procédure pour créer une OU (méthode graphique) :

  1. Clic droit sur techpro.local → Nouveau → Unité d'organisation
  2. Nom : OU_UTILISATEURS → laisser cochée Protéger contre la suppression accidentelle → OK
  3. Clic droit sur OU_UTILISATEURS → Nouveau → Unité d'organisation → Nom : Direction
  4. Répéter pour toutes les OU

Via PowerShell (plus rapide, copier-coller) :

# Structure principale
New-ADOrganizationalUnit -Name "OU_UTILISATEURS" -Path "DC=techpro,DC=local" -ProtectedFromAccidentalDeletion $true
New-ADOrganizationalUnit -Name "OU_ORDINATEURS" -Path "DC=techpro,DC=local" -ProtectedFromAccidentalDeletion $true
New-ADOrganizationalUnit -Name "OU_GROUPES" -Path "DC=techpro,DC=local" -ProtectedFromAccidentalDeletion $true

# Sous-OU Utilisateurs
New-ADOrganizationalUnit -Name "Direction" -Path "OU=OU_UTILISATEURS,DC=techpro,DC=local"
New-ADOrganizationalUnit -Name "Informatique" -Path "OU=OU_UTILISATEURS,DC=techpro,DC=local"
New-ADOrganizationalUnit -Name "Commercial" -Path "OU=OU_UTILISATEURS,DC=techpro,DC=local"
New-ADOrganizationalUnit -Name "RH" -Path "OU=OU_UTILISATEURS,DC=techpro,DC=local"
New-ADOrganizationalUnit -Name "Réseau" -Path "OU=Informatique,OU=OU_UTILISATEURS,DC=techpro,DC=local"
New-ADOrganizationalUnit -Name "Développement" -Path "OU=Informatique,OU=OU_UTILISATEURS,DC=techpro,DC=local"

# Sous-OU Ordinateurs
New-ADOrganizationalUnit -Name "Postes-Direction" -Path "OU=OU_ORDINATEURS,DC=techpro,DC=local"
New-ADOrganizationalUnit -Name "Postes-Informatique" -Path "OU=OU_ORDINATEURS,DC=techpro,DC=local"
New-ADOrganizationalUnit -Name "Postes-Commercial" -Path "OU=OU_ORDINATEURS,DC=techpro,DC=local"

Checkpoint 3 : Dans ADUC, la structure arborescente est visible et correspond au schéma.

Étape 3 : Créer les Utilisateurs (25 min)

Employés à créer (référence : tableau organigramme) :

Nom complet SAMAccountName OU cible Groupe
Marie Durand m.durand Direction GRP_Direction
Paul Bernard p.bernard RH GRP_RH
Lucas Martin l.martin Réseau GRP_Informatique
Emma Petit e.petit Développement GRP_Informatique
Sophie Leroy s.leroy Commercial GRP_Commercial
David Morel d.morel Commercial GRP_Commercial

Procédure (méthode graphique) :

  1. Clic droit sur OU Direction → Nouveau → Utilisateur
  2. Remplir :
  3. Prénom : Marie
  4. Nom : DURAND
  5. Nom d'ouverture de session de l'utilisateur : m.durand
  6. Suivant
  7. Mot de passe : Azerty@2024
  8. Cocher : L'utilisateur doit changer le mot de passe à la prochaine ouverture de session
  9. Suivant → Terminer

Via PowerShell (rapide pour tous les utilisateurs) :

# Définir le mot de passe commun
$MDP = ConvertTo-SecureString "Azerty@2024" -AsPlainText -Force

# Marie Durand - Direction
New-ADUser -Name "Marie Durand" -GivenName "Marie" -Surname "Durand" `
           -SamAccountName "m.durand" `
           -UserPrincipalName "m.durand@techpro.local" `
           -Path "OU=Direction,OU=OU_UTILISATEURS,DC=techpro,DC=local" `
           -AccountPassword $MDP -Enabled $true -ChangePasswordAtLogon $true

# Paul Bernard - RH
New-ADUser -Name "Paul Bernard" -GivenName "Paul" -Surname "Bernard" `
           -SamAccountName "p.bernard" `
           -UserPrincipalName "p.bernard@techpro.local" `
           -Path "OU=RH,OU=OU_UTILISATEURS,DC=techpro,DC=local" `
           -AccountPassword $MDP -Enabled $true -ChangePasswordAtLogon $true

# Lucas Martin - Réseau
New-ADUser -Name "Lucas Martin" -GivenName "Lucas" -Surname "Martin" `
           -SamAccountName "l.martin" `
           -UserPrincipalName "l.martin@techpro.local" `
           -Path "OU=Réseau,OU=Informatique,OU=OU_UTILISATEURS,DC=techpro,DC=local" `
           -AccountPassword $MDP -Enabled $true -ChangePasswordAtLogon $true

# Emma Petit - Développement
New-ADUser -Name "Emma Petit" -GivenName "Emma" -Surname "Petit" `
           -SamAccountName "e.petit" `
           -UserPrincipalName "e.petit@techpro.local" `
           -Path "OU=Développement,OU=Informatique,OU=OU_UTILISATEURS,DC=techpro,DC=local" `
           -AccountPassword $MDP -Enabled $true -ChangePasswordAtLogon $true

# Sophie Leroy - Commercial
New-ADUser -Name "Sophie Leroy" -GivenName "Sophie" -Surname "Leroy" `
           -SamAccountName "s.leroy" `
           -UserPrincipalName "s.leroy@techpro.local" `
           -Path "OU=Commercial,OU=OU_UTILISATEURS,DC=techpro,DC=local" `
           -AccountPassword $MDP -Enabled $true -ChangePasswordAtLogon $true

# David Morel - Commercial
New-ADUser -Name "David Morel" -GivenName "David" -Surname "Morel" `
           -SamAccountName "d.morel" `
           -UserPrincipalName "d.morel@techpro.local" `
           -Path "OU=Commercial,OU=OU_UTILISATEURS,DC=techpro,DC=local" `
           -AccountPassword $MDP -Enabled $true -ChangePasswordAtLogon $true

# Vérifier
Get-ADUser -Filter * | Select-Object Name, SamAccountName, DistinguishedName

Checkpoint 4 : 6 utilisateurs visibles dans ADUC dans les bonnes OU.

Étape 4 : Créer les Groupes et Ajouter les Membres (15 min)

# Créer les groupes dans OU_GROUPES
New-ADGroup -Name "GRP_Direction" `
            -GroupScope Global -GroupCategory Security `
            -Path "OU=OU_GROUPES,DC=techpro,DC=local" `
            -Description "Membres de la Direction"

New-ADGroup -Name "GRP_Informatique" `
            -GroupScope Global -GroupCategory Security `
            -Path "OU=OU_GROUPES,DC=techpro,DC=local" `
            -Description "Membres du service Informatique"

New-ADGroup -Name "GRP_Commercial" `
            -GroupScope Global -GroupCategory Security `
            -Path "OU=OU_GROUPES,DC=techpro,DC=local" `
            -Description "Membres du service Commercial"

New-ADGroup -Name "GRP_RH" `
            -GroupScope Global -GroupCategory Security `
            -Path "OU=OU_GROUPES,DC=techpro,DC=local" `
            -Description "Membres des Ressources Humaines"

# Ajouter les membres
Add-ADGroupMember -Identity "GRP_Direction"    -Members "m.durand"
Add-ADGroupMember -Identity "GRP_RH"           -Members "p.bernard"
Add-ADGroupMember -Identity "GRP_Informatique" -Members "l.martin","e.petit"
Add-ADGroupMember -Identity "GRP_Commercial"   -Members "s.leroy","d.morel"

# Vérifier
Get-ADGroupMember -Identity "GRP_Informatique" | Select Name
Get-ADGroupMember -Identity "GRP_Commercial"   | Select Name

Via ADUC (méthode graphique) : 1. Clic droit sur OU_GROUPES → Nouveau → Groupe 2. Nom : GRP_Direction | Étendue : Global | Type : Sécurité → OK 3. Double-clic sur le groupe → Onglet Membres → Ajouter → Taper m.durand → Vérifier les noms → OK

Étape 5 : Vérifications Finales (8 min)

# Vue d'ensemble de la structure
Get-ADOrganizationalUnit -Filter * | Select-Object Name, DistinguishedName | Sort-Object DistinguishedName

# Tous les utilisateurs avec leur OU
Get-ADUser -Filter * -Properties DistinguishedName | Select-Object Name, SamAccountName, DistinguishedName

# Membres de chaque groupe
foreach ($grp in @("GRP_Direction","GRP_RH","GRP_Informatique","GRP_Commercial")) {
    Write-Host "`n=== $grp ===" -ForegroundColor Cyan
    Get-ADGroupMember -Identity $grp | Select Name
}

Capture obligatoire pour le livrable : 1. Vue ADUC complète arborescente (toutes les OU développées) 2. Propriétés d'un utilisateur (onglet Général + onglet Membre de) 3. Propriétés d'un groupe (onglet Membres) 4. Sortie PowerShell Get-ADUser -Filter *

Bilan de la séance

Remplis ce bilan seul, honnêtement : il sert à décider ce qu'il faut reprendre. Niveau : Non maîtrisé, Maîtrise partielle, Bonne maîtrise ou Excellente maîtrise (le vocabulaire des grilles nationales d'évaluation) ; Non évalué si tu n'as pas travaillé la compétence aujourd'hui.

Compétence du référentiel Ce que j'ai fait dans cette séance Niveau
B2.1 – Concevoir une solution d'infrastructure réseau
B2.2 – Installer, tester et déployer une solution d'infrastructure réseau
B2.3 – Exploiter, dépanner et superviser une solution d'infrastructure réseau
B3.3 – Sécuriser les équipements et les usages des utilisateurs

Note

Les codes sont ceux du référentiel (l'arrêté numérote des activités : les codes « B… » sont un usage courant).

Je sais faire, sans aide :

  • Choisir une édition de Windows Server et l'installer en VM ;
  • Configurer nom, adresse IP fixe et mises à jour ;
  • Expliquer la structure d'Active Directory (forêt, domaine, OU) et ses objets ;
  • Promouvoir un contrôleur de domaine et joindre un poste ;
  • Concevoir et créer une structure d'OU, des utilisateurs et des groupes.

Ce que je dois reprendre : ______________________

Ma question à poser à l'enseignant : ______________________