Base de savoir réseaux/cyber/devops

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
====== Active Directory, DNS et comptes ======

**Formation :** BTS SIO — Option SISR

{{ :wiki:logo.png?120 |Logo PLC-SIO}}

===== 1. Rôle et fonctionnement =====

Active Directory Domain Services (AD DS) centralise les objets d'un domaine : comptes, groupes et ordinateurs. Un contrôleur de domaine assure notamment l'authentification et la réplication avec les autres contrôleurs. DNS permet aux clients de localiser les services du domaine.

Dans le laboratoire, les serveurs AD sont des cibles d'administration. Leur présence dans un schéma ne prouve pas que la promotion et la réplication ont déjà été réalisées.

===== 2. Préparation =====

  - Fixer le nom, l'adressage et le DNS du serveur.
  - Définir le domaine et le rôle du serveur : nouveau domaine ou contrôleur supplémentaire.
  - Vérifier l'heure et la connectivité.
  - Installer le rôle AD DS puis réaliser la promotion adaptée à l'architecture.
  - Tester le DNS, la connexion d'un client et, s'il existe plusieurs contrôleurs, la réplication.

Un second contrôleur doit rejoindre le domaine existant ; créer une nouvelle forêt ne produit pas de redondance du premier domaine.

===== 3. Comptes et privilèges =====

Un compte local appartient à une machine ; un compte de domaine appartient à l'annuaire. Les groupes attribuent des permissions. Les unités d'organisation servent à organiser les objets et à déléguer l'administration ou appliquer des stratégies de groupe.

===== 4. Vérification et dépannage =====

Sur un contrôleur disposant des outils AD :

<code powershell>
Get-Service NTDS,DNS,Netlogon
Get-ADDomain
dcdiag /test:dns
repadmin /replsummary
</code>

Un échec d'ouverture de session peut provenir du DNS ou de l'heure, pas seulement du mot de passe. Vérifier ces dépendances avant de modifier les comptes. Les sauvegardes des contrôleurs doivent permettre une restauration adaptée à l'annuaire.


===== 5. Références =====

  * [[https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/get-started/virtual-dc/active-directory-domain-services-overview|Microsoft — présentation AD DS]]