Intégration des postes au domaine ActiveDirectory¶
1. Objectif du cours¶
Montrer, pas à pas, la procédure d’intégration d’un poste client dans un domaine Active Directory et rappeler les bonnes pratiques liées aux contrôleurs de domaine virtualisés.
2. Notions et définitions essentielles¶
- Active Directory : base de données regroupant des services qui mettent en relation utilisateurs et ressources réseau ; mission principale : authentifier et identifier un poste Windows.
- Domaine : ensemble logique d’ordinateurs et d’utilisateurs géré par AD.
- Groupe de travail : configuration par défaut des postes avant intégration au domaine.
- Contrôleur de domaine (DC) virtualisé : DC installé dans une machine virtuelle, soumis à règles spécifiques.
3. Fonctionnement et principes¶
L’intégration d’un poste au domaine consiste à modifier les propriétés système pour passer d’un groupe de travail à un domaine. L’opération nécessite des identifiants autorisés du domaine pour joindre le poste. Après validation des paramètres, un message de confirmation s’affiche et il est nécessaire de redémarrer la machine pour appliquer la configuration : à la remise en route l’écran de connexion affiche le nom du domaine configuré sous le champ mot de passe.
4. Commandes et manipulations¶
Procédure d’intégration (essentiel, interface graphique) : - Ouvrir les propriétés système : clic droit sur « Ce PC » → Propriétés ; ou Panneau de configuration → Système et sécurité → Système. - Accéder aux paramètres avancés : cliquer sur « Protection du système » ou « Paramètres système avancés ». - Modifier le nom/domaine : onglet « Nom de l'ordinateur » → « Modifier ». - Rejoindre un domaine : dans « Membre d'un », sélectionner « Domaine », saisir le nom du domaine (ex. SRV.STUDI) → OK. - Authentification pour joindre le domaine : saisir un compte autorisé au domaine (ex. SRV\dam) et son mot de passe → OK. - Finaliser : redémarrer l’ordinateur via « Redémarrer maintenant ».
5. Sécurité et bonnes pratiques¶
Règles exposées concernant les contrôleurs de domaine virtualisés : - VM Generation-ID : prise en charge à partir de Windows Server 2012 ; permet de virtualiser des DC. - Démarrage automatique : configurer l'opération de démarrage pour démarrer toujours rapidement (0 secondes recommandé). - Points de contrôle (checkpoints) : évitez les checkpoints pour les DC ; bien que pris en charge, leur usage est déconseillé. - Synchronisation de l’heure : désactiver la synchronisation d’heure de l’hôte — les DC doivent être au sommet de la hiérarchie de l’heure locale. - États enregistrés/sauvegardés : ne pas mettre un DC dans un état enregistré ni le restaurer depuis un tel état (risque d’horloge incorrecte difficile à corriger). - Conversion/migration : ne pas convertir un DC (physique ⇄ virtuel ou d’un hyperviseur à un autre) ; pour migrer, réinstaller et réintégrer, déplacer les rôles FSMO puis rétrograder l’ancien DC. - Mise à niveau in-place : non prise en charge ; déployer de nouveaux serveurs pour une montée de version. - Réplica/site distant : les réplicas ne sont pas recommandés dans la plupart des cas ; pour un site DR, préférer la configuration d’un autre DC avec réplication AD.
6. Points essentiels à retenir pour le TSSR¶
- AD authentifie et identifie les postes ; joindre un domaine change le contexte d’authentification.
- Il existe deux méthodes pour accéder aux propriétés système : via « Ce PC » ou le Panneau de configuration.
- Par défaut, les postes sont membres d’un groupe de travail avant toute intégration.
- Joindre un poste au domaine nécessite des identifiants autorisés du domaine (ex. SRV\dam).
- Un message de confirmation (« Bienvenue dans le domaine … ») apparaît si l’intégration réussit.
- Seul le redémarrage applique définitivement la modification du domaine.
- L’écran de connexion affiche le nom du domaine sous le champ mot de passe (indicateur de succès).
- On peut retirer un ordinateur du domaine en utilisant un compte autorisé.
- Pour les DC virtualisés, éviter checkpoints, états sauvegardés et conversions ; procéder par réinstallation pour migration ou montée de version.
- Assurer la gestion correcte de l’heure : DC doit gérer sa propre hiérarchie temporelle.
7. Tableau récapitulatif¶
| Élément | Situation par défaut | Après intégration / bonne pratique | Risque si non respecté |
|---|---|---|---|
| Membre | Groupe de travail | Domaine (authentification AD) | Impossible d’utiliser les comptes de domaine |
| Vérification post-join | N/A | Message « Bienvenue… » et domaine affiché | Incertitude sur l’intégration |
| Redémarrage | Pas nécessaire pour afficher | Obligatoire pour appliquer | Modifs non prises en compte |
| DC virtualisé : checkpoints | Possible mais déconseillé | Éviter checkpoints | Problèmes d’horloge/consistance AD |
| Migration DC | Conversion non supportée | Réinstaller / déplacer FSMO | Échec ou corruption AD |
8. Vérifications pratiques¶
- Après la saisie des identifiants, vérifier l’apparition du message « Bienvenue dans le domaine SRV.STUDI » (ou nom choisi).
- Après redémarrage, vérifier que l’écran de connexion affiche le nom du domaine sous le champ mot de passe (« Connectez-vous à … »).
- Dans la fenêtre de modification du nom/domaine, constater que l’ordinateur est initialement indiqué comme membre d’un « Groupe de travail ».
- Confirmer qu’un compte autorisé (ex. SRV\dam) a permis l’opération (authentification acceptée).
9. Flashcards Anki¶
Qu’est-ce que l’Active Directory ? :: Une base de données regroupant des services reliant utilisateurs et ressources réseau ; il authentifie et identifie un poste sur Windows. Quels sont les prérequis indiqués pour ce cours ? :: Avoir Windows Server 2019 sur son ordinateur et des connaissances minimales sur Windows Server. Quelles sont les deux méthodes pour afficher les propriétés du système ? :: Clic droit sur « Ce PC » → Propriétés ; ou Panneau de configuration → Système et sécurité → Système. Comment accéder aux paramètres système avancés depuis les propriétés ? :: Cliquer sur « Protection du système » ou « Paramètres système avancés ». Dans quel onglet se trouve l’option pour modifier le nom de l’ordinateur ? :: Onglet « Nom de l'ordinateur » puis bouton « Modifier ». Que faut-il sélectionner pour rejoindre un domaine dans « Membre d'un » ? :: Sélectionner « Domaine » et saisir le nom du domaine. Quel exemple de compte est utilisé pour joindre le domaine dans le document ? :: SRV\dam. Quel message indique la réussite de l’intégration au domaine ? :: « Bienvenue dans le domaine SRV.STUDI ». Quelle étape finalise l’intégration d’un poste client au domaine ? :: Le redémarrage de l’ordinateur. Pourquoi ne faut-il pas restaurer un contrôleur de domaine virtuel depuis un état enregistré ? :: Parce que l’horloge peut être incorrecte et le DC risque de ne pas se réparer automatiquement.