Aller au contenu

TP – DHCP, partages et DFS sous Windows Server

BTS SIO SISR 1re année – Bloc 2 – S12

Note

But. Situation : Chaque service a son dossier partagé, et seuls ses membres y accèdent : comment le construire, et que se passe-t-il quand droits NTFS et droits de partage se contredisent ?

Comment ce TP fonctionne. Avant de manipuler, tu écris ce que tu anticipes (« J'anticipe »). Puis tu testes et tu notes ce que tu constates. Tu comprends ce que fait chaque commande (« Je comprends »). Un bilan de compétences clôt la séance. Les parties de services (Linux, Windows Server) se font sur des machines virtuelles réelles ; le simulateur réseau ou Packet Tracer servent aux manipulations d'équipements réseau.

Contexte

Vous êtes technicien systèmes et réseaux chez SimIO SARL. Votre DSI vous confie la mise en place des services suivants sur le serveur Windows Server de la salle :

  • Un service DHCP pour attribuer automatiquement les adresses IP aux postes du réseau
  • Des dossiers partagés avec des droits adaptés pour 3 services : RH, Informatique, Direction
  • Un espace de noms DFS pour que les utilisateurs accèdent aux fichiers via un chemin stable

Partie A — Installation et Configuration du Service DHCP

Prérequis : Vérifier la configuration de la VM Serveur

Avant de commencer, assurez-vous que votre VM Serveur dispose d'une IP statique (le serveur DHCP lui-même ne doit jamais avoir une IP dynamique).

Notez la configuration IP de votre VM Serveur : - Adresse IP : ___________________________ - Masque : ___________________________ - Passerelle : ___________________________

A1 — Installer le rôle DHCP

  1. Ouvrir le Gestionnaire de serveur → Cliquer sur Ajouter des rôles et des fonctionnalités
  2. Type d'installation : Installation basée sur un rôle ou une fonctionnalité → Suivant
  3. Sélectionner le serveur local → Suivant
  4. Cocher le rôle Serveur DHCP → Ajouter les fonctionnalités → Suivant
  5. Cliquer sur Installer et attendre la fin de l'installation
  6. Cliquer sur Terminer la configuration DHCP dans la notification jaune du Gestionnaire de serveur
  7. Dans l'assistant de post-installation, valider avec les droits administrateur → Valider → Fermer

Point de contrôle : Dans le Gestionnaire de serveur → Outils → DHCP, votre serveur doit apparaître avec une icône verte.

A2 — Créer une Étendue DHCP

  1. Ouvrir la Console DHCP : Gestionnaire de serveur → Outils → DHCP
  2. Développer le nœud de votre serveur → Clic droit sur IPv4 → Nouvelle étendue
  3. Renseigner les paramètres suivants :
Paramètre Valeur à saisir
Nom de l'étendue Réseau_Principal
Plage de début 192.168.10.20
Plage de fin 192.168.10.200
Masque de sous-réseau 255.255.255.0
Durée du bail 8 jours
  1. Ajouter une exclusion pour les adresses 192.168.10.20 à 192.168.10.30 (réservées aux serveurs)
  2. Ne pas configurer les options pour l'instant → Terminer l'assistant
  3. Clic droit sur l'étendue → Activer

Point de contrôle : L'étendue doit apparaître avec une icône verte (Active).

A3 — Configurer les Options DHCP

  1. Dans la console DHCP, développer votre étendue → Clic droit sur Options d'étendue → Configurer les options
  2. Cocher l'option 003 Routeur → Saisir l'adresse de la passerelle : 192.168.10.1 → Ajouter → OK
  3. Cocher l'option 006 Serveurs DNS → Saisir l'adresse du DNS : 192.168.10.10 → Ajouter → OK
  4. Cocher l'option 015 Nom de domaine DNS → Saisir : siosarl.local → OK

Point de contrôle : Dans Options d'étendue, les 3 options (003, 006, 015) doivent être listées.

A4 — Tester le DHCP depuis la VM Cliente

  1. Sur la VM Cliente Windows, vérifier que la carte réseau est en "Obtenir une adresse IP automatiquement"
  2. Ouvrir une invite de commandes et exécuter : 
    ipconfig /release
ipconfig /renew
ipconfig /all
  3. Vérifier que le client a bien obtenu :
  4. Une adresse dans la plage 192.168.10.31 → 192.168.10.200
  5. La passerelle 192.168.10.1

  6. Le DNS 192.168.10.10

  7. Dans la console DHCP du serveur, vérifier que le bail apparaît sous Baux d'adresses

Point de contrôle : Capture d'écran de ipconfig /all montrant l'IP, la passerelle et le serveur DHCP obtenus.

A5 — Créer une Réservation DHCP

  1. Dans la console DHCP → Votre étendue → Clic droit sur Réservations → Nouvelle réservation
  2. Renseigner :
  3. Nom : PC-Directeur
  4. Adresse IP : 192.168.10.50
  5. Adresse MAC : (récupérer l'adresse MAC de la VM cliente via ipconfig /all, champ "Adresse physique")
  6. Cliquer sur Ajouter puis Fermer
  7. Sur la VM Cliente : ipconfig /release puis ipconfig /renew

Point de contrôle : La VM cliente doit maintenant obtenir l'IP 192.168.10.50.

A6 — Compléter la Fiche de Configuration DHCP

Remplir la Fiche de Configuration DHCP (voir annexe du pack) avec toutes les informations de votre configuration.

J'anticipe. Un serveur DHCP Windows installé dans un domaine démarre mais ne distribue rien. Quelle étape a été oubliée ? ______________________

Éléments de réponse

Dans un domaine Active Directory, un serveur DHCP doit être autorisé (le serveur doit être déclaré dans l'annuaire) : sans cette autorisation, il reste inactif. C'est une protection contre les serveurs DHCP pirates.

Partie B — Arborescence de Dossiers Partagés avec Droits

B1 — Créer les Groupes AD

(Si ce n'est pas déjà fait depuis la séance précédente)

  1. Ouvrir Utilisateurs et ordinateurs Active Directory
  2. Créer une OU Groupes dans votre domaine
  3. Créer les groupes globaux de sécurité suivants :
Groupe Membres à ajouter
GRP_RH Utilisateur alice.martin (à créer si inexistant)
GRP_Informatique Utilisateur bob.techno (à créer si inexistant)
GRP_Direction Utilisateur claire.dir (à créer si inexistant)
GRP_Tous_Salaries Les 3 utilisateurs ci-dessus

B2 — Créer l'Arborescence de Dossiers

  1. Ouvrir l'Explorateur de fichiers sur le serveur
  2. Sur le disque C: (ou D: si disponible), créer le dossier C:\Partages
  3. Dans ce dossier, créer les sous-dossiers suivants :
  4. C:\Partages\RH
  5. C:\Partages\Informatique
  6. C:\Partages\Direction
  7. C:\Partages\Commun

B3 — Configurer les Droits NTFS

Pour chaque dossier, appliquer les droits NTFS suivants (Propriétés → Sécurité → Modifier) :

Important : Désactiver d'abord l'héritage sur chaque sous-dossier (Avancé → Désactiver l'héritage → Convertir) puis retirer les entrées non nécessaires.

Dossier RH :

Principal Droit NTFS
SYSTEM Contrôle total
Administrateurs Contrôle total
GRP_RH Modifier
GRP_Direction Lecture et exécution
GRP_Informatique Contrôle total

Dossier Informatique :

Principal Droit NTFS
SYSTEM Contrôle total
Administrateurs Contrôle total
GRP_Informatique Contrôle total

Dossier Direction :

Principal Droit NTFS
SYSTEM Contrôle total
Administrateurs Contrôle total
GRP_Direction Contrôle total
GRP_Informatique Contrôle total

Dossier Commun :

Principal Droit NTFS
SYSTEM Contrôle total
Administrateurs Contrôle total
GRP_Tous_Salaries Modifier
GRP_Informatique Contrôle total

B4 — Partager les Dossiers

  1. Pour chaque dossier : Propriétés → Partage → Partage avancé → Cocher "Partager ce dossier"
  2. Donner un nom de partage cohérent (ex : RH$ avec $ pour partage caché, ou RH)
  3. Cliquer sur Autorisations → Ajouter Tout le monde → Droit : Contrôle total

Cette configuration (Contrôle total côté partage, droits granulaires côté NTFS) est la bonne pratique recommandée.

B5 — Tester les Accès depuis la VM Cliente

  1. Sur la VM cliente (connectée en tant que alice.martin) :
  2. Ouvrir l'Explorateur → Dans la barre d'adresse : \\NomDuServeur\RH → Vérifier l'accès

  3. Essayer \\NomDuServeur\Direction → Doit être refusé

  4. Se déconnecter, se reconnecter en tant que claire.dir :

  5. Vérifier l'accès à \\NomDuServeur\Direction → Doit fonctionner
  6. Vérifier l'accès à \\NomDuServeur\RH → Lecture seule (essayer de créer un fichier → refusé)

Autorisé : Point de contrôle : Captures d'écran des tests d'accès pour chaque utilisateur.

B6 — Compléter la Fiche de Documentation des Droits

Remplir la Fiche de Documentation des Droits (voir annexe du pack) avec la matrice complète des droits.

J'anticipe. Un dossier est partagé avec « Tout le monde : lecture seule » et a des droits NTFS « Modification » pour le groupe RH. Un membre de RH peut-il écrire ? ______________________

Éléments de réponse

Non : sur le réseau, le droit effectif est le plus restrictif des deux : lecture seule. En local sur le serveur, il aurait en revanche le droit de modification. C'est pourquoi on donne au partage un droit large et on règle finement avec NTFS.

Partie C — Introduction DFS : Créer un Espace de Noms

C1 — Installer le Rôle DFS

  1. Gestionnaire de serveur → Ajouter des rôles → Services de fichiers et de stockage → Espaces de noms DFS
  2. Installer le rôle

C2 — Créer un Espace de Noms DFS

  1. Gestionnaire de serveur → Outils → Gestion DFS
  2. Clic droit sur Espaces de noms → Nouvel espace de noms
  3. Sélectionner votre serveur comme hôte de l'espace de noms
  4. Nommer l'espace de noms : data
  5. Choisir : Espace de noms basé sur un domaine (si AD configuré) ou Espace de noms autonome
  6. Terminer l'assistant

L'espace de noms est maintenant accessible via : \\siosarl.local\data (ou \\NomServeur\data)

C3 — Ajouter des Dossiers DFS pointant vers les Partages Existants

  1. Clic droit sur l'espace de noms → Nouveau dossier
  2. Créer les entrées suivantes :
Nom du dossier DFS Cible (partage physique)
RH \\NomServeur\RH
Informatique \\NomServeur\Informatique
Direction \\NomServeur\Direction
Commun \\NomServeur\Commun

C4 — Tester l'Accès via le Chemin DFS

Depuis la VM Cliente, tester l'accès via le chemin DFS :

\\siosarl.local\data\RH
\\siosarl.local\data\Commun

Point de contrôle : Les mêmes fichiers sont accessibles, mais via un chemin qui ne dépend plus du nom physique du serveur.

Je comprends. Quel est l'avantage d'un chemin DFS (\\domaine\partages\RH) sur le chemin direct d'un serveur ? ______________________

Éléments de réponse

Le chemin ne change pas quand on déplace le dossier vers un autre serveur : on modifie la cible dans DFS et les utilisateurs ne s'en aperçoivent pas. DFS peut aussi proposer plusieurs cibles pour la tolérance de panne.

Bilan de la séance

Remplis ce bilan seul, honnêtement : il sert à décider ce qu'il faut reprendre. Niveau : Non maîtrisé, Maîtrise partielle, Bonne maîtrise ou Excellente maîtrise (le vocabulaire des grilles nationales d'évaluation) ; Non évalué si tu n'as pas travaillé la compétence aujourd'hui.

Compétence du référentiel Ce que j'ai fait dans cette séance Niveau
B2.2 – Installer, tester et déployer une solution d'infrastructure réseau
B2.3 – Exploiter, dépanner et superviser une solution d'infrastructure réseau
B3.3 – Sécuriser les équipements et les usages des utilisateurs
B1.5 – Mettre à disposition des utilisateurs un service informatique

Note

Les codes sont ceux du référentiel (l'arrêté numérote des activités : les codes « B… » sont un usage courant).

Je sais faire, sans aide :

  • Installer le rôle DHCP, créer une étendue, des options et une réservation ;
  • Configurer un relais DHCP pour plusieurs sous-réseaux ;
  • Combiner droits NTFS et droits de partage (le plus restrictif l'emporte) ;
  • Construire une arborescence par service avec des groupes de sécurité ;
  • Créer un espace de noms DFS.

Ce que je dois reprendre : ______________________

Ma question à poser à l'enseignant : ______________________