Recherche de site Web

Installer les services de domaine Active Directory (AD DS)

Ceci est un guide détaillé sur la façon d'installer les services de domaine Active Directory (AD DS).

Les étapes de ce guide expliquent comment installer et configurer le premier contrôleur de domaine dans la forêt.

J'utiliserai un serveur Windows 2025, mais ces mêmes étapes fonctionneront avec les systèmes d'exploitation de serveur 2012 et ultérieurs.

Table des matières

  • Prérequis
  • Installez AD DS à l'aide du Gestionnaire de serveur
  • Installez AD DS en utilisant PowerShell

Prérequis

Avant d'installer le rôle AD DS, assurez-vous d'avoir les éléments suivants :

  • Windows Server : Vous avez besoin d'un serveur avec le système d'exploitation Windows Server (2012, 2016, 2019 ou version ultérieure).
  • IP statique : Assignez une adresse IP statique à votre serveur Windows.

  • Nom d'hôte:

    • Assurez-vous que le nom d'hôte du serveur est réglé sur ce que vous souhaitez. Changer les noms d'hôte sur un contrôleur de domaine peut provoquer une interruption temporaire.

Installez AD DS à l'aide du Gestionnaire de serveur

Étape 1. Ouvrir le gestionnaire de serveur

Étape 2. Cliquez sur Ajouter des rôles et des fonctionnalités

Étape 3. L'assistant Ajout de rôles et de fonctionnalités s'ouvrira. Cliquez sur Suivant.

Étape 4. Sélectionnez « Installation basée sur les rôles ou basée sur les fonctionnalités ». Cliquez sur Suivant.

Étape 5. Sélectionnez votre serveur dans le pool et cliquez sur Suivant.

Étape 6. Sélectionnez « Services de domaine Active Directory » dans la liste des rôles.

Lorsque vous cliquez sur la case à cocher, une fenêtre contextuelle apparaîtra. Cliquez sur « Ajouter des fonctionnalités ».

Étape 7. Sur l'écran de sélection des fonctionnalités, cliquez simplement sur Suivant. Vous n'avez pas besoin d'ajouter de fonctionnalités supplémentaires.

Étape 8. Sur la page d'aperçu des services de domaine Active Directory, cliquez sur suivant.

Étape 9. Sur la page de confirmation de l'installation, cliquez sur installer.

Le progrès de l'installation commence.

Étape 10. Une fois que le rôle AD DS a terminé l'installation, l'étape suivante consiste à promouvoir le serveur en contrôleur de domaine.

  1. Cliquez sur le symbole jaune en haut à droite.
  2. Cliquez sur « Promouvoir ce serveur en contrôleur de domaine. »

Étape 11. Sélectionnez « Ajouter une nouvelle forêt ». Entrez le nom de votre domaine racine et cliquez sur suivant.

Conseils pour choisir le nom de domaine principal :

  1. Utiliser un sous-domaine :

    • Si vous avez un domaine public, vous devriez utiliser un sous-domaine pour votre domaine racine AD.

      • Par exemple, mon domaine principal est activedirectorypro.com, j'utiliserai ad.activedirectory.com pour mon domaine racine AD.
    • Si vous n'avez pas de domaine public, vous pouvez utiliser ce que vous voulez. .local ou .internal est courant.

  2. Longueur :

    • La longueur maximale d'un nom de domaine racine AD est de 64 caractères. Visez quelque chose de beaucoup plus court pour des raisons pratiques, idéalement moins de 20 caractères.

  3. Compatibilité et bonnes pratiques :

    • Utilisez uniquement des lettres minuscules, des chiffres et des tirets dans le nom DNS pour garantir la compatibilité entre différents systèmes. Évitez les underscores car ils ne sont pas pris en charge dans les noms DNS selon les normes RFC.
    • Gardez-le simple et évitez les noms trop complexes qui pourraient entraîner de la confusion ou des erreurs de frappe.

  4. Considérez les conceptions à forêt unique vs. multi-forêts :

    • Si vous prévoyez un environnement multi-forêts, le choix de votre nom de domaine racine pourrait influencer la façon dont vous structurez ces forêts. Encore une fois, les sous-domaines peuvent aider à planifier un design multi-forêts. Par exemple, west.activedirectory.com, east.activedirectory.com, south.activedirectory.com, sont quelques options pour des conceptions multi-forêts.

  5. Nom NetBIOS (Étape 14)

    • Gardez à l'esprit que Windows utilise les 15 premiers caractères du nom de domaine pour les noms NetBIOS.

Pour plus de détails sur le nom de domaine principal, veuillez vous référer aux articles ci-dessous.

  • Déploiement et fonctionnement des domaines Active Directory qui sont configurés en utilisant des noms DNS à étiquette unique
  • Sélectionner le domaine racine de la forêt

Étape 12. Sur la page “Options du contrôleur de domaine”, entrez le mot de passe DSRM et cliquez sur Suivant.

Étape 13. Sur la page des options DNS, cliquez sur Suivant.

Remarque. L'avertissement de délégation DNS est typique, et vous pouvez ignorer ce message.

Signification de l'erreur : L'erreur indique que le serveur DNS promouvant à un contrôleur de domaine ne peut pas trouver ou se connecter au serveur DNS hébergeant la zone parent. Cela peut se produire car :

  • La zone parente n'est pas hébergée sur un contrôleur de domaine local mais plutôt par un fournisseur externe ou un autre serveur DNS non accessible directement. C'est la raison la plus courante de cet avertissement.
  • Le serveur DNS que vous promouvez n'a pas les paramètres DNS corrects pour localiser le serveur autoritaire pour la zone parente.

Étape 14. Entrez un nom de domaine NetBIOS et cliquez sur Suivant.

  • Suggestion de Nom : L'assistant suggère souvent un nom NetBIOS basé sur le nom DNS du domaine que vous créez ou auquel vous vous joignez. Par exemple, j'ai entré ad2.activedirectorypro.com pour le nom de domaine DNS, et l'assistant a suggéré AD2 pour le nom de domaine NetBIOS.
  • Sélection manuelle : Vous pouvez saisir manuellement un nom NetBIOS différent si celui proposé ne répond pas à vos besoins ou si vous souhaitez quelque chose de spécifique. N'oubliez pas qu'il doit être unique dans votre environnement réseau pour éviter les conflits.
  • Limite de Caractères : Le nom NetBIOS est limité à 15 caractères.
  • À quoi ça sert : Ce nom est utilisé dans des scénarios impliquant des systèmes hérités ou d'anciens protocoles réseau où NetBIOS est encore pertinent. Il est particulièrement important pour la navigation sur le réseau dans des environnements où NetBIOS sur TCP/IP est activé ou pour des applications qui dépendent de NetBIOS pour la résolution de noms de domaine. Même si c'est considéré comme un héritage, il est toujours utilisé par défaut comme identifiant sur les ordinateurs Windows.
  • Changement de NetBIOS: Une fois défini, il n'est pas recommandé de changer le nom NetBIOS d'un domaine. Cela nécessite une reconfiguration significative, il est donc généralement défini une fois et jamais changé.

Étape 15. Sur la page des chemins, cliquez sur suivant.

Étape 16. Sur la page des options de révision, cliquez sur suivant.

Étape 17. Sur la page de vérification des prérequis, cliquez sur « Installer » pour compléter l'installation.

Remarque : Vous recevrez un avertissement concernant la délégation DNS, c'est normal.

L'installation va commencer, et le serveur redémarrera une fois qu'elle sera terminée.

Après le redémarrage, vous pouvez maintenant vous connecter à votre domaine.

Installez AD DS en utilisant PowerShell

L'installation des services de domaine Active Directory avec PowerShell est beaucoup plus rapide qu'avec le gestionnaire de serveur. Cela vous fait gagner du temps en évitant de cliquer à travers plusieurs pages.

Étape 1. Installer le module PowerShell AD

Install-WindowsFeature -Name AD-Domain-Services -IncludeManagementTools

Étape 2. Exécutez le script ci-dessous.

Modifiez le script si nécessaire.

  • Vous devrez changer le DomainName et le DomainNetbiosName.
  • Selon votre système d'exploitation, vous pourriez avoir besoin de changer le ModeDomaine.
  • Référez-vous à la documentation Install-ADDSForest pour une liste complète des options de ligne de commande.
#
Windows PowerShell script for AD DS Deployment
#

Import-Module ADDSDeployment
Install-ADDSForest `
-CreateDnsDelegation:$false `
-DatabasePath "C:\WINDOWS\NTDS" `
-DomainMode "Win2025" `
-DomainName "ad2.activedirectorypro.com" `
-DomainNetbiosName "AD2" `
-ForestMode "Win2025" `
-InstallDns:$true `
-LogPath "C:\WINDOWS\NTDS" `
-NoRebootOnCompletion:$false `
-SysvolPath "C:\WINDOWS\SYSVOL" `
-Force:$true

Vous serez invité à entrer le mot de passe du mode sans échec.

Puis le processus d'installation va commencer.

Une fois l'installation terminée, le serveur redémarrera. Ce sont toutes les étapes pour installer AD DS avec PowerShell.

Conclusion

L'installation des services de domaine Active Directory (AD DS) implique plusieurs étapes lors de l'utilisation du gestionnaire de serveur. Si vous souhaitez une approche plus simplifiée, envisagez d'utiliser PowerShell avec le script que j'ai fourni.

Si vous avez trouvé cet article utile, consultez notre guide des meilleures pratiques de gestion de l'Active Directory.