MiniVerseGeek

I) Installer AD DS (Services de domaine Active Directory) et DNS

AD DS fournit les services d’annuaire (utilisateurs, groupes, ordinateurs, GPO, services). Le rôle DNS est étroitement lié à Active Directory : il permet la résolution de noms dans le domaine et l’enregistrement dynamique des hôtes. Dans un premier contrôleur de domaine, on installe généralement AD DS et DNS sur la même machine.

A. Méthode graphique (Gestionnaire de serveur)

1. Ouvrez Gestionnaire de serveur → menu Gérer → Ajouter des rôles et fonctionnalités.
2. Type d’installation : Installation basée sur un rôle ou une fonctionnalité.
3. Sélection du serveur : sélectionnez votre serveur local SRV-AD01.
4. Rôles de serveur : cochez Services de domaine Active Directory. Acceptez l’ajout des Outils d’administration AD proposés.
5. Dans la même page (ou ensuite), cochez Serveur DNS. Acceptez l’ajout des outils de gestion DNS.
6. Fonctionnalités : laissez par défaut, sauf besoin particulier (ex. .NET Framework déjà requis).
7. Confirmation : vérifiez la liste puis cliquez sur Installer.
8. À la fin, ne fermez pas : cliquez sur le lien “Promouvoir ce serveur en contrôleur de domaine”.

B. Promotion du serveur en contrôleur de domaine (nouvelle forêt)

1. Configuration de déploiement : choisir Ajouter une nouvelle forêt.
2. Nom du domaine racine : par ex. miniverse.local (choisir un suffixe interne qui ne chevauche pas un domaine public).
3. Options du contrôleur de domaine : laissez Contrôleur de domaine DNS coché, Catalogue global coché, Niveau fonctionnel au plus haut possible selon vos besoins. Saisissez un Mot de passe du mode de restauration (DSRM).
4. Vérifications de prérequis : l’assistant signale des avertissements attendus (ex. délégation DNS). Validez.
5. Le serveur redémarre automatiquement à la fin ; il devient contrôleur de domaine de la nouvelle forêt.

C. Méthode PowerShell (installation + promotion en forêt)

# 1) Installer AD DS + DNS (+ outils de gestion)
Install-WindowsFeature AD-Domain-Services, DNS -IncludeManagementTools

# 2) Promouvoir en contrôleur de domaine d'une nouvelle forêt
$domainName = "miniverse.local"
$dsrmPwd    = Read-Host "Mot de passe DSRM" -AsSecureString

Install-ADDSForest `
  -DomainName $domainName `
  -DomainNetbiosName "MINIVERSE" `
  -InstallDNS `
  -SafeModeAdministratorPassword $dsrmPwd `
  -ForestMode WinThreshold `
  -DomainMode WinThreshold `
  -NoRebootOnCompletion:$false

D. Vérifications & diagnostics (GUI & PowerShell)

# Tester la santé AD (résumé)
dcdiag /v

# Vérifier la résolution DNS locale
Resolve-DnsName miniverse.local
Resolve-DnsName SRV-AD01.miniverse.local

# Vérifier la réplication (utile si plusieurs DC plus tard)
repadmin /replsummary

II) DNS : zones, recherches directe/inverse et tests

Le DNS d’entreprise porte la zone du domaine AD (recherche directe) ainsi que des zones de recherche inverse pour résoudre une IP en nom. La mise en place des zones inverses et l’activation de l’enregistrement dynamique facilitent l’administration et les diagnostics.

A. Création d’une zone de recherche inverse (GUI)

1. Ouvrez DNS (Outils → DNS).
2. Clic droit Zones de recherche inversée → Nouvelle zone….
3. Type : Zone principale intégrée à AD (recommandé sur DC).
4. Étendue de réplication : À tous les serveurs DNS du domaine.
5. Réseau : indiquez votre réseau (ex. 192.168.10.0/24 → zone 10.168.192.in-addr.arpa).

B. Gestion DNS par PowerShell

# Créer une zone primaire AD intégrée (recherche inverse)
Add-DnsServerPrimaryZone -NetworkId "192.168.10.0/24" -ReplicationScope "Domain"
# Créer un enregistrement A + PTR
Add-DnsServerResourceRecordA -Name "SRV-AD01" -ZoneName "miniverse.local" -IPv4Address "192.168.10.10" -CreatePtr
# Résoudre / tester
Resolve-DnsName SRV-AD01.miniverse.local
Resolve-DnsName 192.168.10.10 -Type PTR

III) Installer et configurer le rôle DHCP

Le serveur DHCP distribue automatiquement des adresses IP et des options (passerelle, DNS, suffixe DNS…) aux postes clients. Dans un domaine AD, il est nécessaire d’autoriser le serveur DHCP dans l’annuaire après l’installation.

A. Installation (GUI)

1. Gestionnaire de serveur → Gérer → Ajouter des rôles et fonctionnalités.
2. Rôle : Serveur DHCP (acceptez les outils).
3. Installez puis, une fois terminé, lancez l’Assistant de post-installation DHCP (bandeau en haut).
4. Autorisez le serveur DHCP dans Active Directory.

B. Création d’une étendue IPv4 (GUI)

1. Ouvrez la console DHCP (Outils → DHCP).
2. Clic droit sur IPv4 → Nouvelle étendue….
3. Nom : LAN-Bureau-Paris. Plage : ex. 192.168.10.100 - 192.168.10.200. Masque : /24.
4. Ajoutez éventuellement des exclusions (ex. .150-.160 pour imprimantes statiques).
5. Durée de bail : 8 jours (par défaut) ou adapté à votre environnement.
6. Configurez les options : passerelle (003), DNS (006), suffixe DNS (015 : miniverse.local).
7. Activez l’étendue.

C. Installation & configuration DHCP en PowerShell

# 1) Installation DHCP (+ outils)
Install-WindowsFeature -Name DHCP -IncludeManagementTools

# 2) Autoriser le serveur DHCP dans Active Directory
Add-DhcpServerInDC -DnsName "SRV-AD01.miniverse.local" -IpAddress "192.168.10.10"

# 3) Créer une étendue
Add-DhcpServerv4Scope -Name "LAN-Bureau-Paris" -StartRange 192.168.10.100 -EndRange 192.168.10.200 -SubnetMask 255.255.255.0 -State Active

# 4) Définir les options serveur
Set-DhcpServerv4OptionValue -DnsDomain "miniverse.local" -DnsServer 192.168.10.10 -Router 192.168.10.1

# 5) Exclusions (facultatif)
Add-DhcpServerv4ExclusionRange -ScopeId 192.168.10.0 -StartRange 192.168.10.150 -EndRange 192.168.10.160

# 6) Vérifications
Get-DhcpServerv4Scope
Get-DhcpServerv4OptionValue

IV) Validation fonctionnelle complète

A. Côté serveur

# AD opérationnel ?
dcdiag /c /v

# DNS : résolution de base
Resolve-DnsName miniverse.local
Resolve-DnsName SRV-AD01.miniverse.local
Resolve-DnsName 192.168.10.10 -Type PTR

# DHCP : état & baux
Get-DhcpServerv4Scope
Get-DhcpServerv4Lease -ScopeId 192.168.10.0

B. Côté poste client (PC joint au réseau)

1. Vérifier l’obtention d’une IP dans la plage : ipconfig.
2. Vérifier DNS/passerelle : ipconfig /all, ping passerelle, ping nom du DC.
3. Résolution du domaine : nslookup miniverse.local.
4. Si le poste doit rejoindre le domaine : Système → Modifier les paramètres → Domaine → miniverse.local.

V) Bonnes pratiques & sécurité

• Nom & IP : toujours fixer avant la promotion en DC. Ne changez plus après.
• DNS : transferts de zone restreints, enregistrement dynamique sécurisé, journalisation des requêtes si besoin.
• DHCP : documentez les plages et exclusions, configurez l’Option 015 (suffixe miniverse.local), mettez en place le failover sur 2 serveurs.
• Sauvegarde : sauvegardez l’état du système (AD) régulièrement (wbadmin ou solution tierce).
• Mises à jour : plan mensuel, redémarrages contrôlés, test sur pré-prod.

# Exemple : activer la journalisation DNS des requêtes (selon version)
# (Via console DNS → Propriétés du serveur → Avancé → Journalisation / Diagnostics)

# Désactiver SMBv1 (hygiène de base)
Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force
Disable-WindowsOptionalFeature -Online -FeatureName "SMB1Protocol" -NoRestart

VI) Dépannage ciblé

A. AD DS

• Promotion échoue : vérifier la résolution DNS (le DC doit se résoudre lui-même), horloge NTP, droits admin, pare-feu.
• Authentification lente : problème DNS le plus souvent (clients pointent vers DNS externe au lieu du DNS AD).

B. DNS

• Entrées manquantes : forcer l’enregistrement : ipconfig /registerdns puis ipconfig /flushdns.
• Résolution inverse absente : créer la zone inverse, re-créer les PTR ou cocher Créer un enregistrement PTR associé.

C. DHCP

• Clients ne reçoivent pas d’IP : vérifier autorisation AD, état du service DHCP, VLAN/relay (IP Helper) sur les routeurs.
• Conflits d’IP : revoir exclusions, baux statiques, adresses fixes d’imprimantes/caméras hors plage DHCP.