Projet fil rouge : Exploiter des serveurs Windows et un domaine ActiveDirectory¶
1. Objectif du cours¶
Installer et configurer des machines Windows Server 2022 (en VM ou physiques) et gérer un domaine Active Directory. Mettre en place et administrer les rôles essentiels : AD DS, DNS et DHCP.
2. Notions et définitions essentielles¶
- Serveur : ordinateur dédié à fournir des services et répondre aux demandes d'autres périphériques réseau.
- Windows Server 2022 : version serveur sortie en août 2021, système propriétaire soumis à licence ; possibilité d'essai (3 × 180 jours).
- Rôle : ensemble de fonctionnalités regroupées en service, gérant centralement des ressources.
- AD DS (Active Directory Domain Services) : gestion centralisée des comptes utilisateurs, authentification et droits d'accès.
- DNS (Domain Name Service) : résolution de noms d'hôtes en adresses IP et centralisation des informations de noms.
- DHCP (Dynamic Host Configuration Protocol) : attribution automatique des paramètres TCP/IP (IP, masque, passerelle, DNS).
- GPO (Group Policy Object) : règles de configuration appliquées aux utilisateurs et aux ordinateurs au sein d'un domaine Windows.
- Modes d'installation : Server Core (sans interface graphique) ou édition avec Expérience Utilisateur (GUI).
3. Fonctionnement et principes¶
- Les rôles sont déployés sur un serveur ; chacun fournit un service réseau centralisé pour faciliter l'administration (identités, résolution de noms, distribution d'adresses).
- AD DS centralise l'annuaire d'identités et les autorisations ; il sert de point de gestion pour comptes et authentifications.
- DNS permet la résolution de noms, essentielle pour localiser ressources et services par nom plutôt que par adresse IP.
- DHCP automatise la distribution des paramètres réseau, réduisant la configuration manuelle des postes.
- Les GPO uniformisent et imposent des politiques de configuration sur postes et utilisateurs depuis l'Active Directory.
- Le choix du mode d'installation (Core vs GUI) influe sur les prérequis et sur les outils d'administration disponibles (interface graphique, gestion à distance, etc.).
- En environnement de formation/prod, la préparation de la VM/hôte (virtualisation activée, ressources CPU/RAM/disque) est requise avant installation.
4. Commandes et manipulations¶
Non abordé dans ce cours.
5. Sécurité et bonnes pratiques¶
- Vérifier et activer l'option de virtualisation au niveau BIOS/UEFI (VT-x/AMD‑V) avant de créer des VM.
- Respecter les prérequis matériels : CPU adéquat, espace disque (recommandation SSD, ~32 Go pour la VM), mémoire suffisante (hôte min. 8 Go, VM min. 2 Go).
- Choisir l'édition « avec Expérience Utilisateur » si besoin d'une interface graphique pour faciliter l'administration initiale.
- Renommer la machine selon les recommandations RFC1178 (nommage cohérent et lisible).
- Fixer une adresse IP (statique) sur le serveur pour éviter des problèmes d'accessibilité des services réseau centralisés.
6. Points essentiels à retenir pour le TSSR¶
- AD DS = gestion centralisée des identités, authentification et autorisations.
- DNS = résolution de noms ↔ adresses IP ; indispensable pour la localisation des services.
- DHCP = distribution automatique des paramètres TCP/IP aux clients du réseau.
- GPO = application centralisée de configurations et restrictions aux utilisateurs/ordinateurs.
- Windows Server 2022 est la version ciblée (sortie août 2021) avec possibilité d'essai limité.
- Deux modes d'installation : Server Core (sans GUI) ou avec Expérience Utilisateur (GUI) ; adapter les prérequis.
- Avant installation en VM, activer la virtualisation dans le BIOS/UEFI et dimensionner RAM/CPU/disque.
- Renommer les serveurs de manière cohérente (RFC1178) et attribuer une IP fixe au serveur.
- Après maîtrise de ces rôles, exploiter d'autres services possibles (partage de fichiers, WSUS) pour aller plus loin.
7. Tableau récapitulatif¶
| Élément | Rôle principal | Remarque utile |
|---|---|---|
| AD DS | Gestion des identités et autorisations | Base de l'administration centralisée |
| DNS | Traduction noms ↔ IP | Essentiel pour l'accès aux ressources par nom |
| DHCP | Attribution automatique d'IP et paramètres TCP/IP | Simplifie la gestion des postes clients |
| GPO | Imposition de configurations | S'applique aux utilisateurs et aux ordinateurs |
| Server Core vs GUI | Mode sans GUI / avec GUI | Choix impacte les prérequis et administration |
8. Vérifications pratiques¶
- Vérifier la présence du compte utilisateur créé dans l'annuaire (ex. : Julien Dubois).
- Vérifier qu'un poste client est bien intégré au domaine (adhésion au domaine effectuée).
9. Flashcards Anki¶
Combien de centres d'appel compte l'entreprise tvs ? :: 6 centres d'appel en France
Quel système d'exploitation serveur est ciblé dans ce projet ? :: Windows Server 2022
Quelle durée d'essai est mentionnée pour Windows Server ? :: 3 fois 180 jours
Quelle option BIOS/UEFI doit être activée pour virtualiser une VM ? :: Option de virtualisation (VT-x ou AMD‑V)
Quel est le minimum recommandé de RAM sur l'hôte pour préparer une VM ? :: 8 Go de RAM sur l'hôte
Quel rôle gère les comptes utilisateurs et l'authentification ? :: AD DS (Active Directory Domain Services)
Quel rôle permet de traduire un nom d'hôte en adresse IP ? :: DNS (Domain Name Service)
Quel rôle attribue automatiquement une adresse IP à un périphérique réseau ? :: DHCP (Dynamic Host Configuration Protocol)
À quoi servent les GPO dans un domaine Windows ? :: Définir des règles de configuration pour utilisateurs et ordinateurs
Quel conseil d'installation est donné pour faciliter l'administration initiale ? :: Choisir le mode « avec Expérience Utilisateur » (GUI)