DHCP¶

1. Objectif du cours¶

Garantir la disponibilité et la résilience des services Active Directory, DNS et DHCP en mettant en place des mécanismes de redondance et en vérifiant leur bon fonctionnement via des outils natifs.

2. Notions et définitions essentielles¶

Continuité de service : maintien de la disponibilité des services face aux incidents.
Cluster (grappe) : regroupement de ressources/serveurs pour augmenter disponibilité et puissance.
Modèle multi‑maître AD : tous les DC possèdent une copie en lecture/écriture de l’annuaire (remplace PDC/BDC historiques).
Zone DNS principale/secondaire : serveur principal est autoritaire et peut modifier la zone ; secondaire maintient une copie en lecture seule pour redondance.
Basculement DHCP (failover) : mécanisme de redondance entre deux serveurs DHCP pour assurer distribution d’adresses.

3. Fonctionnement et principes¶

AD : la redondance s’obtient en ajoutant des contrôleurs de domaine supplémentaires (multi‑maîtres). Certains rôles FSMO demeurent spécifiques mais la réplication assure la cohérence des données.
DNS : la disponibilité repose sur la distribution des zones entre serveurs principaux et secondaires ; les secondaires servent de secours et répondent aux requêtes si le principal est indisponible.
DHCP : le basculement permet à un serveur partenaire de prendre en charge les baux (partage de charge ou serveur de secours). Le partenaire peut gérer une portion des adresses (ex. 20–50 %) selon la configuration.
Validation et diagnostic : l’infrastructure s’appuie sur outils Microsoft (repadmin, dcdiag, dnslint) pour contrôler la réplication, la santé des DC et l’intégrité DNS.

4. Commandes et manipulations¶

Groupées par procédure (commandes telles que présentées dans le document) : - Ajout d’un DC à un domaine existant : installer le rôle AD DS puis "Promouvoir le serveur en contrôleur de domaine" en choisissant « ajouter un contrôleur de domaine à un domaine existant ». (Procédure GUI décrite en étapes).
- Vérification de la réplication AD : repadmin /replsummary (résumé) ; repadmin /showrepl (détails des partenaires). Option utile : /errorsonly pour n’afficher que les erreurs.
- Diagnostic état des DC : dcdiag /s:SUPERMAN /a (état global) ; dcdiag /s:SUPERMAN /q (affichage des erreurs uniquement). Remplacer SUPERMAN par le nom d’hôte.
- Diagnostic DNS : dnslint (exécutable à télécharger puis placé dans C:\Windows\System32) ; exemple d’usage pour rapport et vérification de réplication : dnslint /ad /s /v.
- Test DNS via dcdiag : dcdiag /s:SUPERMAN /test:dns (contrôle des enregistrements, redirecteurs, délégations, mises à jour).
- Configuration du basculement DHCP (GUI) : installer le rôle DHCP sur le serveur partenaire, ouvrir le gestionnaire DHCP → clic droit sur IPv4 → "Configurer un basculement" → choisir étendues, serveur partenaire, mode (basculement/serveur de secours), définir la répartition (20–50 %) et une passphrase.

5. Sécurité et bonnes pratiques¶

Exécuter les outils de diagnostic dans une invite PowerShell/commande lancée en tant qu’administrateur (repadmin, dcdiag, dnslint).
Remplacer systématiquement les valeurs factices (nom d’hôte SUPERMAN, adresses IP exemples) par les valeurs réelles de l’infrastructure avant d’exécuter les commandes.
Lors de la configuration du basculement DHCP, définir une passphrase (chiffrement/authentification de la relation de basculement) pour sécuriser l’établissement du partenariat.

6. Points essentiels à retenir pour le TSSR¶

Un cluster (grappe) augmente disponibilité et résilience ; redondance = principe central.
AD moderne utilise un modèle multi‑maître ; ajouter des DC améliore tolérance aux pannes, réplication et performance.
DNS principal gère et modifie la zone ; DNS secondaire maintient une copie en lecture seule pour garantir la résolution des noms.
Basculement DHCP permet distribution continue des baux ; configurer partages (20–50 %) et passphrase pour le partenaire.
Replication et santé des services se vérifient avec des outils Microsoft (repadmin, dcdiag, dnslint).
Toujours tester la bascule en condition réelle (ex. arrêter le serveur principal et forcer le renouvellement de bail DHCP).
Ajouter un 3e DC augmente disponibilité, tolérance aux pannes, répartition de charge et possibilités d’isoler des rôles.
Les diagnostics doivent être exécutés avec des identifiants/permissions élevées (admin) pour obtenir des résultats complets.
Documenter les configurations (noms NetBIOS, chemins des bases/journaux, options de réplication, étendues DHCP) lors de l’ajout de serveurs.
Vérifier les rapports fournis par les outils plutôt que de se fier uniquement à l’interface graphique.

7. Tableau récapitulatif¶

Service	Rôle principal	Solution de redondance	Vérification rapide
AD	Authentification, annuaire	Ajouter DC (multi‑maître)	Contrôler réplication et santé
DNS	Résolution de noms	Serveurs secondaires + réplication	Analyse DNS et tests de zone
DHCP	Distribution paramètres TCP/IP	Basculement (partenaire)	Simuler panne et renouveler bail
Outils	Diagnostic & validation	repadmin / dcdiag / dnslint	Rapports et erreurs ciblées

8. Vérifications pratiques¶

(contrôles concrets décrits dans le cours) - AD : vérifier le résumé et les détails de réplication entre DC (repadmin) et exécuter dcdiag pour la santé globale du DC.
- DNS : générer un rapport de vérification de la réplication et de la configuration DNS avec DNSLint ; lancer le test DNS de dcdiag pour valider enregistrements et redirecteurs.
- DHCP : après configuration du basculement, couper le serveur DHCP principal et forcer un renouvellement de bail sur un client ; vérifier que le client obtient une IP via le serveur partenaire.
- Toujours remplacer noms/IP exemples par les valeurs réelles avant vérification.

9. Flashcards Anki¶

Qu'est‑ce qu'un cluster :: Regroupement de ressources/serveurs pour augmenter disponibilité et puissance.
Que signifie AD :: Active Directory.
But de la continuité AD :: Maintenir authentification, autorisation et intégrité des données d'annuaire en cas de défaillance.
Rôle d'un DNS secondaire :: Maintenir une copie en lecture seule d'une zone pour redondance et disponibilité.
Rôle principal d'un serveur DHCP principal :: Gérer globalement le service DHCP (stratégies, plages, options).
Outil pour vérifier la réplication AD :: repadmin.
Commande permettant un résumé de réplication :: repadmin /replsummary.
Outil Microsoft pour diagnostiquer l'état des DC et du DNS :: dcdiag.
Outil pour diagnostics et validation DNS :: DNSLint.
Étape GUI pour activer basculement DHCP :: Clic droit sur IPv4 → Configurer un basculement (dans le gestionnaire DHCP).