Comment configurer un contrôleur de domaine sur Windows Server 2022

1. À propos de ce cours + Tâches de projet: Bonjour, bienvenue sur Skillshare. Je m'appelle Emilia. Je suis un professionnel de la technologie et j'essaie et je suis éducateur. J'adore la technologie et j'espère que vous aussi. Et au cours des prochaines leçons de ce cours, nous parlerons Active Directory et des contrôleurs de domaine. Plus précisément, comment créer réellement votre propre contrôleur de domaine. Nous allons aborder de nombreux sujets au cours des trois prochaines leçons spécifiques Qu'est-ce que le domaine, quel est le but d'un domaine ? Qu'est-ce qu'Active Directory ? Quelles sont les différences entre les deux ? Nous expliquerons également comment télécharger et configurer votre propre Windows Server. Parce que, bien sûr, vous devez absolument installer Windows Server sur un serveur physique, sur un serveur virtuel. Que vous pouvez ensuite promouvoir ce serveur en tant que contrôleur de domaine et exécuter Active Directory. Bien sûr. Et puis la dernière section, nous allons aborder exactement cela. Comment configurer votre propre contrôleur de domaine et comment organiser une journée pour qu'elle soit opérationnelle. Nous n'allons pas expliquer comment utiliser Active Directory et tous les autres éléments. Nous avons une classe complètement séparée pour cela. Vous pouvez consulter cela sur ma page Skillshare. Mais ce que je vous recommande de faire, c'est bien sûr, comme toujours, suivre, mais vous devez y aller et le faire vous-même. ce cadre, vous devez donc corriger vous-même un projet. Je vais te confier quelques tâches. Et ces tâches consisteront définir ce qu'est le domaine et ce qu'est Active Directory. Vous devez comprendre ce qu'un domaine et Active Directories comprennent les différences entre H et pourquoi ils sont importants dans une entreprise. Vous devez ensuite télécharger votre propre copie de Windows Server. Et c'est ce que nous faisons Windows Server 2022. Si vous utilisez une ancienne version de Windows Server, ce sera parfait. Nous allons vous montrer comment l' obtenir sur le site Web de Microsoft. Alors allez-y et faites-le vous-même, téléchargez vous-même l' ISO de Windows Server. Vous devez ensuite faire auditer par l'ISO une sorte de support de démarrage. Si vous voulez l'installer sur un serveur physique, sur un environnement VMware, Hyper-V ou de virtualisation, nous pouvons le créer en tant que une machine virtuelle et installez Windows Server en tant que machine virtuelle. Une fois Windows Server installé, nous allons procéder à la configuration d'un contrôleur de domaine. Vous devez donc le faire vous-même, promouvoir ce serveur Windows au rang contrôleur de domaine installé rôles, installer les fonctionnalités, définitivement mettre en place ce DC et le faire fonctionner. Vous allez devoir donner un nom de domaine, des paramètres DNS, tout ça. Une fois cela fait, après quelques redémarrages, vous allez ouvrir Active Directory, puis votre parcours commence à partir de là, en apprenant et en travaillant dans Active Directory. La meilleure chose à faire est d' avoir votre propre ordinateur, votre propre ensemble d'ordinateurs, votre propre environnement de laboratoire, que vous le fassiez à la maison ou au travail. Suivez-nous, dites-nous dans la section projet comment vous vous en sortez et comment si vous le faites dans un environnement de laboratoire, dans un environnement de test, pourquoi ne pas en prendre une photo, partager avec la classe, partagez-le dans la section des projets. Et comme toujours, n'hésitez pas à me contacter si vous avez des questions, si vous êtes bloqué et si vous avez besoin d'une assistance supplémentaire. C'est un peu l' introduction de ce que nous allons aborder dans ce cours. Commençons maintenant à parler domaines et d'Active Directory. 2. Qu'est-ce qu'un domaine et un répertoire actif: Nous allons donc vous donner, Cynthia, un aperçu de ce est un domaine et de ce qu' est Active Directory. Désormais, AD est spécifiquement une technologie Microsoft. Microsoft a donc développé cette utilisation ou toute autre utilisation dans de nombreuses organisations différentes. La publicité est en quelque sorte la base que de nombreuses la base que de nombreuses entreprises utiliseront pour administrer de nombreux réseaux et toute la sécurité qui les entoure. Aujourd'hui, il en existe d'autres qui sont en quelque sorte en concurrence avec Active Directory, mais AD est vraiment le gagnant, le leader du marché. Connaître Active Directory est presque fondamental si vous souhaitez travailler dans l'informatique, si vous souhaitez améliorer vos compétences en informatique. AD est donc essentiellement une hiérarchie centralisée, référentiel d'objets utilisateur, de toutes sortes d'objets ou d'ordinateurs des utilisateurs finaux, des groupes de sécurité qui ont essentiellement permis à votre réseau authentifier auprès d'un domaine. C'est donc presque comme un gardien d'accès pouvoir autoriser un utilisateur, par exemple s' il se connecte à un ordinateur, s'authentifie auprès du domaine et Active Directory , puis lui accorde l'accès autorisations pour un élément spécifique sur le réseau. Ainsi, tous ces objets, objets utilisateurs, objets informatiques, objets serveurs, tous ces éléments qui constituent un répertoire inactif sont en fait stockés dans un domaine situé dans Active Directory. Le domaine est donc le conteneur central, la base de données centrale par rapport à laquelle les objets s'authentifient. L'ensemble de ce processus est essentiellement géré dans Active Directory pour être réellement configuré un domaine et un environnement Active Directory, il doit être configuré au sein d'un contrôleur de domaine. Vous avez peut-être entendu le terme contrôleur de domaine. Vous aurez donc un Windows Server, par exemple Windows Server 2019. Vous convertissez ensuite ce serveur Windows en contrôleur de domaine. Et en le convertissant en contrôleur de domaine, vous installez ensuite toute une série d' outils AD, des outils Active Directory, qui font de votre contrôleur de domaine essentiellement un serveur AD et Active Directory serveur avec un domaine pertinent. Lorsque vous configurez votre contrôleur de domaine, vous lui attribuez un domaine afin de lui attribuer un nom spécifique. Le domaine est donc essentiellement une base de données. Tu vas lui donner un nom. Donc, par exemple, myhome.com, qui devient votre domaine. Pensez à, par exemple, sur le Web. Maintenant, vous avez un navigateur Internet et vous accédez à google.com. Ou google.com est un domaine qui est évidemment accessible au public sur Internet. Votre domaine est presque comme un réseau privé, nom de domaine que vous donnez au sein de votre organisation. Il peut également être public, mais en général, votre domaine au sein d'un environnement Active Directory est destiné à vous en interne et à tous vos objets sur votre réseau ou à vos objets pertinents sur votre réseau, tous parlent et communiquent avec votre domaine et gérés dans Active Directory sont gérés dans Active Directory. Lorsque vous configurez un contrôleur de domaine, vous avez également ce que l' on appelle une forêt. Vous avez donc une forêt et un domaine, nous n'allons pas entrer dans les détails ici. Mais essentiellement, la forêt est le niveau supérieur, puis le domaine est ce qui se trouve dans la forêt. Vous pouvez donc avoir plusieurs domaines au sein d'une force centrale. Maintenant, pourquoi voudriez-vous le faire maintenant si vous travaillez dans une petite organisation, peut-être une forêt portant un nom spécifique ? Vous pouvez donc toujours l'appeler mycompany.com comme prénom. Et puis le domaine qu'il contient pourrait être mycompany.com. Et c'est vraiment le domaine situé dans une forêt si vous faites partie d' une grande organisation. Disons que vous avez des centaines de milliers et des milliers d'employés. Vous souhaiterez peut-être que différents domaines ou plusieurs domaines soient regroupés dans une première centralisée. Votre force est donc presque comme votre plus haut niveau. Et puis vous l'avez peut-être fait, disons que vous avez une forêt appelée mycompany.com. Et au sein de cette société, il y avait en fait trois sous-sociétés. Disons que dans le monde réel, vous avez une entreprise appelée google.com. Et au sein de Google, il existe en fait de nombreuses filiales de Google. n'y a pas que google.com, c'est juste la société mère, eh bien, en tant que société mère au-dessus d'eux. Mais il y a aussi de petites sous-sociétés, non ? C'est donc une chose à laquelle vous devez penser lorsque vous configurez votre réseau, car il peut avoir mon entreprise i.com, mon entreprise b.com, I Company c.com, un personnel différent, différents niveaux de autorisations, ordinateurs différents, et ils ne peuvent pas vraiment se parler. Nous ne voulons vraiment pas qu'ils se parlent, mais ils siègent tous au sein de la société mère, qui est la vôtre. C'est donc un peu le tour des aperçus. Vous pouvez configurer ce que l' on appelle la confiance de domaine entre les domaines. Vous pouvez partager des ressources entre tous ces types de choses. Nous sommes de plus en plus avancés et vous serez probablement déjà perdu avec ce que nous parlons de domaine de premier niveau forestier en dessous. Et vous pouvez avoir plusieurs domaines au sein d'une même forêt. Maintenant, ce qui m'aide, c'est de toujours regarder un diagramme visuel de ce à quoi cela ressemble. Vous pouvez donc voir ici de quoi nous parlons. Nous devrions vraiment vous donner un petit aperçu du contrôleur de domaine. Et puis vous avez votre Active Directory, votre domaine, ainsi que votre forêt et tous vos domaines Active Directory qui s'y trouvent. est donc vraiment ainsi que cela fonctionne. En bref. C'est très, très bien et c'est fondamental. 3. Créer un serveur Windows: L'avantage de Windows Server est que vous pouvez l' installer à différents endroits. Si vous le faites dans un environnement réel, dans un environnement de production, dans une entreprise, par exemple si vous le faites dans votre laboratoire domestique, si vous regardez ceci pour en savoir plus. Vous pouvez donc mettre cela en pratique dans le d' un testament commercial rural, bien sûr Où allez-vous installer Windows Server ? Vous allez l'installer soit sur ordinateur physique, un ordinateur visible, soit un serveur rack physique, un serveur lame, une sorte de matériel physique quelque part, peut-être sur un serveur et peut être dans une salle de communication, peut-être dans un centre de données quelque part. Vous pouvez également l' installer dans un environnement de virtualisation une sorte d'hyperviseur virtuel qui exécute quelque chose comme VMware. Il peut s' agir d'un système tel Citrix ou Hyper-V de Microsoft Quelles que soient ces options, vous pouvez également le configurer en tant que machine virtuelle dans un environnement de virtualisation. Et puis vous pourriez également être assis sur le Cloud. Donc, si vous utilisez quelque chose comme AWS ou Microsoft Azure, l'un de ces deux, vous allez également l'installer sur le cloud ou même sur Google. Quel que soit l' endroit où vous allez installer Windows Server 2022, sachez que les étapes peuvent varier légèrement en fonction de ce que vous allez faire. Cette vidéo va maintenant se concentrer sur la façon d' obtenir et de télécharger Windows Server 2022, puis sur la manière de l' installer et de le faire fonctionner dans votre environnement. Maintenant, pour cette démo, pour la démo que vous regardez ici, je vais le faire dans un environnement de virtualisation. J'utilise VMware, donc j'utilise un VMware ESX Hosts, c'est essentiellement un hyperviseur. C'est un ordinateur physique sur lequel ES6 est installé, c' est-à-dire le système d'exploitation, puis je construis une machine virtuelle à l'intérieur de celui-ci. Donc, ce que je vais faire, c'est télécharger Windows Server sur le site Web de Microsoft entièrement gratuitement. Vous pouvez donc utiliser un essai totalement gratuit, pendant 180 jours, pour un essai gratuit. Mais bien sûr, vous devrez acheter Windows Server si vous voulez continuer à l'utiliser. Si vous faites cela dans votre laboratoire à domicile pour vos propres tests, vous pourriez le construire et ensuite il pourrait en construire un autre. Et puis chaque fois que vous reconstruisez une toute nouvelle instance, vous bénéficierez de 180 jours supplémentaires pour chaque instance de Windows Server que vous allez réellement configurer Soyez donc conscient de cela. Donc, ce que nous allons faire, c'est télécharger le fichier ISO de Windows Server 2022 sur le site Web de Microsoft. Ensuite, ce que vous ferez avec ce fichier ISO dépend entièrement de vous si vous allez démarrer sur une clé USB , le placer sur un lecteur DVD, puis le coller dans un appareil physique ordinateur , puis en le démarrant. Vous pouvez démarrer ce périphérique physique, cet ordinateur physique à partir du BIOS. Vous pouvez dire que c'est Boudin de votre USP, qui contient cette ISO. Et puis vous pouvez réellement installer l'installation de cette façon. Ou dans mon cas, je vais le faire dans VMware où je crée une nouvelle machine virtuelle, puis pointe vers cette machine virtuelle et commence l'installation de cette façon. Sachez donc que je le fais dans un environnement de virtualisation, mais le vôtre peut être légèrement différent, mais l'objectif principal de cette vidéo est de savoir comment obtenir cette ISO elle-même. Et puis comment démarrer réellement l'installation et suivre la configuration de cette machine virtuelle. Donc, sur mon ordinateur, je viens d'entrer et de vous dire de télécharger Windows Server 2022. Et vous le verrez tout en haut. Tu as un gagnant. Donc 2.22 sur Microsoft Evaluation Center. Je vais donc sélectionner ici l' évaluation de Windows Server 2022 pendant 180 jours. Maintenant, bien sûr, l' avantage est que vous pouvez vous procurer les versions précédentes de Windows Server. Si vous souhaitez essayer Windows 2019, Windows 2016, voire Windows 12, Windows 2012, vous pouvez les télécharger. Vous avez également d'autres versions d' Hyper-V si vous voulez essayer tout cela. L'avantage de Microsoft, c' est qu'ils vous permettent d'essayer pleinement une grande partie de ce logiciel de service sans que vous ayez à l'acheter. Vous pouvez essayer avant d'acheter pendant au moins 180 jours. Dans certains cas, vous verrez qu'il est indiqué illimité, ce qui est plutôt cool, mais dans d'autres cas, cela dure 180 jours. Il y a donc quelques options. Vous pouvez essayer Windows Server sur Azure. Vous pouvez créer une machine virtuelle Windows Server dans Azure. Dans Azure, vous pouvez télécharger l'ISO, vous pouvez télécharger le VHD. Maintenant, dans notre cas, nous allons envisager de télécharger l'ISO. Mais si vous utilisez un VMware, désolé, si vous exécutez une instance Microsoft Azure quelque part sur votre cloud, vous pouvez l' essayer directement sur celui-ci. Et vous devrez le connecter à l'environnement Azure dans certains cas. Nous n'allons donc pas aborder cela dans cette vidéo, mais sachez simplement que c'est une possibilité pour vous. Mais bien sûr, le but est que nous allons télécharger l'ISO lui-même. Alors, c'est ici. Téléchargez l'ISO pour Windows Server 2022. Et vous cliquez sur Télécharger. Il ne vous demandera pas d'informations sur l'entreprise. Désormais, il n'est pas nécessaire que ce soient nécessairement des informations réelles si vous comptez des informations réelles si vous comptez les utiliser dans le cadre d'un essai dans votre propre environnement domestique. Mais si vous n'avez pas l'intention de le faire dans une entreprise, il est préférable de le préciser correctement afin que Microsoft sache au moins que vous en téléchargez une copie. Et puis, si vous avez besoin d'assistance, ils ont déjà accès à certaines de ces informations. Alors mettez vos informations pertinentes ici. Ensuite, nous cliquons sur Continuer. Une fois cela fait, vous sélectionnez la langue de votre choix, la langue de Windows Server que vous souhaitez télécharger. Je vais obtenir ma version anglaise, sélectionnez Télécharger, puis le téléchargement commencera. Vous verrez qu'il est en cours de téléchargement. Et ici, Server Evil 64 est une édition 64 bits de Windows Server. C'est cinq Go, donc nous allons prendre un peu de temps en fonction de votre connexion Internet. Une fois téléchargé, vous aurez cette image ISO. Ensuite, nous pourrons passer aux étapes suivantes. Comme je l'ai dit, nous allons le faire dans VMware, mais l'installation de Windows Server est la partie importante. Dans le cadre de cette vidéo, bien sûr, ce que je veux faire, c'est créer un tout nouveau machine virtuelle. Maintenant, dans mon cas, j'ai mon fichier ISO que je viens de télécharger, puis je dois l'ajouter à ce que l'on appelle une banque de données, c' est-à-dire l'espace disque détecté sur ma machine virtuelle ou mes environnements, puis je peux le pointer du doigt dans mes environnements VMware. Faisons-le très, très rapidement. Nous allons télécharger notre ISO dans notre banque de données. Nous allons cliquer avec le bouton droit de la souris et dire Parcourir. J'ai déjà un dossier appelé ISOS et je vais y télécharger mon ISO avec l'ISO maintenant téléchargée Nous allons revenir aux machines virtuelles et créer une toute nouvelle machine virtuelle. Je vais créer une nouvelle machine virtuelle , puis lui donner un nom approprié. Je vais appeler ça une démo ou trois. Tu vois que j'en ai déjà deux autres. Démo personnelle, compatibilité O1 et O2. La version du système d'exploitation, Windows. Maintenant, bien sûr, Windows Server 2022 n' est pas disponible sur cette version d'ESX psi. Il suffit donc de choisir le plus récent. C'est plus juste pour la configuration qu'autre chose. Si vous souhaitez en savoir un peu plus sur VMware en général, si c'est quelque chose de totalement nouveau pour vous, je propose une formation complète spécialement sur VMware, vous pouvez donc y jeter un œil si vous souhaitez en savoir un peu plus sur VMware, particulier comment utiliser ES6 psi, comment le configurer gratuitement, puis comment faire fonctionner ESX psi au sein d'un cluster utilisant vCenter et tous les autres conflits. Vous pouvez y jeter un coup d'œil si cela vous intéresse. Je vais sélectionner le magasin de données dans lequel nous voulons que cette machine virtuelle soit installée. À l'intérieur de. Bien sûr, configurez notre machine virtuelle et combien de ressources voulons-nous lui donner ? Nous allons donc dire que nous allons le laisser comme le plus ancien et un seul processeur. Nous allons lui donner plein de RAM. Et maintenant, je vais sélectionner ici mon ISO. Et j'ai pointé du doigt l'ISO que je viens littéralement de télécharger. Dans mon cas, j'ai une différence entre Windows 2022 et Windows Server 2022. C'est ici. Sélectionnez celui-là. Je suis content du prochain résumé de ce qui va se passer et nous pouvons sélectionner Terminer. Cela a donc créé la coque, elle se trouve ici. Démo à domicile ou trois. Et maintenant, nous allons cliquer dessus avec le bouton droit de la souris et dire Allumer. Nous allons maintenant faire, c'est y aller et y aller console pour que je puisse voir ce qui se passe. Je vais l' ouvrir dans un nouvel onglet. Si vous dites quelque chose comme ça, un écran de configuration de Windows Server s'affichera. Il a, il a eu le logo. C'est génial. Cela signifie que nous sommes en bonne position. Cela signifie que l'environnement VMware ou tout autre environnement que vous utilisez a détecté l'ISO et est monté comme je l'ai vu sur cet ordinateur. Et maintenant, nous pouvons installer l'installation réelle de Windows Server lui-même. L'installation va donc être assez simple. Si vous connaissez l' installation de Windows 781011, les étapes ne seront pas trop différentes dans ce cas, où cela devient un peu plus compliqué de vue du serveur. Une fois que vous êtes réellement dans Windows Server et que vous avez compris certaines des différences entre un serveur Windows et un client Windows. Nous allons donc simplement configurer tous nos éléments standard ici, notre langue, notre devise horaire, afin que nous puissions cliquer sur, continuer sur Suivant si cela vous convient, installer, maintenant, savoir quelle version vous allez courir maintenant, il y a quelques options différentes ou quatre options au total. L'une est une évaluation standard, l'autre est une évaluation du centre de données. Et puis vous en avez quelques-unes qui parlent d'expérience de bureau. Et ce que ce sont, si vous lisez bien, ce sont des éditions standard. C'est la solution recommandée. Cette option émet la majeure partie de l' environnement graphique Windows géré à l'aide de l' invite de commande ou de PowerShell. C'est donc là que vous devez être un peu plus à jour en ce qui concerne la ligne de commande Avec le PowerShell et le centre d'administration, cela minimisera toute interface utilisateur graphique sophistiquée qui est disponible couramment avec Windows Server ou tout autre type de système d'exploitation Windows. Vous avez un centre de données, qui est bien sûr un peu plus avancé, propose beaucoup plus d'options. Mais la version que nous allons présenter ici est l'expérience de bureau où des fonctionnalités supplémentaires seront installées. Vous pouvez donc l'utiliser avec un clavier et une souris standard. Et il existe une interface utilisateur graphique au lieu d'une simple ligne de commande. Quoi qu'il en soit, si vous allez administrer Windows Server dans une certaine mesure, il est bon de comprendre la ligne de commande. Je comprends PowerShell car cela vous facilitera la vie en tant qu' administrateur si vous pouvez déclencher certaines actions via la ligne de commande. Nous allons donc sélectionner Data Center Evaluation Desktop Experience, puis Suivant. Si vous êtes satisfait de ces termes et conditions, vous pouvez les lire. Je ne vais pas sélectionner l' installation personnalisée du système d'exploitation Microsoft Server. Voici mon disque, j'ai donc alloué un disque de 40 Go. Et bien sûr, si vous êtes dans votre environnement VMware, si vous êtes Citrix, peu importe, vous pouvez réellement apporter des modifications, vous pouvez l'agrandir avant même de commencer. Vous pouvez le réduire. C'est vraiment à vous de décider si vous utilisez un ordinateur physique, si vous utilisez le cloud quelque part, c'est à vous de décider de la taille du disque qui sera là. Mais pour le moment, vous verrez qu'il n'est pas alloué. Rien ne s'est vraiment passé. Aucune partition n'a été configurée, elle n'a pas été formatée. Nous allons donc simplement sélectionner ce disque, directement dans cet état, dans cet état et sélectionner Suivant, qui créera la partition et la formatera ensuite. Ensuite, l'installation commencera. Très bien, c'est fait. Maintenant, il commence à effectuer toutes les étapes de configuration préliminaires pour commencer à installer notre système d'exploitation Windows Server. Ensuite, une fois que cela sera fait, votre serveur actuel, votre machine virtuelle, quelle qu'elle soit, nous redémarrerons plusieurs fois, puis un écran de connexion s'affichera lorsque nous commencerons la configuration de notre serveur Windows a ensuite reçu un espace. Nous devons ajouter votre mot de passe. Maintenant, c'est un administrateur. Donc, par défaut, c'est le nom d'utilisateur de l'administrateur, et ce sera le mot de passe. Et Reese a saisi le mot de passe, en s'assurant qu'il est très, très sécurisé. C'est le bon Dieu. Il s'agit essentiellement de droits complets sur ce Windows Server. Vous voulez donc vous assurer qu' il sera sécurisé. Même si vous comptez connecter ces serveurs Windows à un domaine, à Active Directory, et j'espère que vous le ferez, car nous allons expliquer comment utilisez tout cela dans les prochaines vidéos. Mais si vous comptez le faire, assurez-vous de toujours configurer un mot de passe très, très sécurisé, car il peut contourner Active Directory et se connecter avec cet administrateur. Rendez-le donc très complexe et très sécurisé. Et maintenant, nous nous connectons. serveur Windows est configuré, il est maintenant téléchargé, il est maintenant installé. Donc, avant même de commencer à créer un contrôleur de domaine et tous ces autres paramètres, nous devons en savoir un peu plus sur l'emplacement de Windows Server, y compris comment effectuer une configuration de base. Nous devons donc définir le nom d'hôte. Nous avions juste une adresse IP où nous pouvions aller et effectuer d'autres configurations. Parce qu'en fin de compte, oui, je suis connecté à un environnement VMware et je suis consultant , en ouvrant simplement une console à ces machines virtuelles. Idéalement, vous devriez pouvoir y accéder à distance à l' aide de votre connexion de bureau à distance. Nous allons donc également vous montrer comment obtenir cette configuration. Vous pouvez donc réellement le gérer et le configurer un peu. 4. Construire un contrôleur de domaine pour la publicité: Domaine de données. ordinateurs ne peuvent pas vraiment communiquer entre eux de manière significative. Nous allons donc configurer un certain nombre d'ordinateurs, bien sûr, sur un réseau. Dans un réseau réel, vous voulez que tous ces ordinateurs puissent communiquer, communiquer entre eux, communiquer avec un domaine, communiquer avec Active Directory, communiquer avec Active Directory, gérer les utilisateurs de manière centralisée et des groupes, des serveurs et tout le reste, tout depuis Active Directory. Appliquez des politiques de groupe à ces ordinateurs, utilisez le DNS, le DHCP et toutes ces technologies. Mais le composant fondamental est Active Directory, à configurer un domaine. Et bien sûr, vous le faites avec ce que l' on appelle un contrôleur de domaine. Essentiellement, le contrôleur de domaine est ce qui contrôle votre domaine. Vous avez maintenant créé votre Windows Server 2022. Nous lui avons attribué un nom spécifique. Nous lui avons déjà donné un nom DC afin savoir que ce sera pour notre contrôleur de domaine. Nous lui avons donné une adresse IP non pertinente. Nous allons maintenant configurer le rôle et la fonctionnalité nécessaires pour convertir ce Windows Server, qui ne fait rien pour le moment. Nous le convertissons et en faisons un contrôleur de domaine. Donc, ce que nous allons faire, c'est ouvrir notre gestionnaire de serveur sur notre serveur Windows juste ici. Il se trouve dans notre menu Démarrer et notre gestionnaire de serveur. Et nous allons maintenant sélectionner, ajouter des rôles et des fonctionnalités, puis cliquer dessus. Ensuite, nous allons procéder installation basée sur les rôles ou les fonctionnalités. Nous allons le faire sur ce serveur. N'oubliez pas que vous pouvez le faire sur un autre service ou, par exemple si vous souhaitez installer un rôle, une fonctionnalité ou un rôle de contrôleur de domaine en particulier sur un autre serveur. Vous pouvez en fait le rechercher, l' ajouter à un pool de serveurs et le faire de cette façon. Mais nous le faisons simplement sur notre modèle standard ici. C'est maintenant là que nous allons réellement configurer le rôle de serveur. s'agit donc essentiellement de l'endroit où vous installez le logiciel, considérez-le comme une fonctionnalité supplémentaire, un logiciel supplémentaire et un module complémentaire que vous ajoutez au serveur pour pouvoir désormais agir comme un contrôleur de domaine pour créer un domaine et configurer l'environnement Active Directory. Mais celui que nous examinons principalement est le second. Les autres peuvent être utilisés à des fins différentes. Une fois que vous avez configuré un environnement de domaine Active Directory initial environnement de domaine Active Directory celui-ci devient beaucoup plus avancé. Ils ne seront pas abordés dans ce cours, mais ils peuvent intégrer de nombreuses fonctionnalités supplémentaires en termes de connexion, de gestion des certificats, de réalisation de toutes ces autres fonctionnalités intéressantes. Mais c'est pour une autre séance. Voici les fonctionnalités supplémentaires requises pour les services de domaine Active Directory. Donc, si vous vous en souvenez, c'est dans ce domaine que vous ajoutez des rôles et des fonctionnalités de serveur. Le rôle revient à nos services de domaine Active Directory. Mais cela signifie que si vous souhaitez installer les services de domaine Active Directory, vous devez également installer toutes ces fonctionnalités. Parce que sans ces fonctionnalités vous n'obtiendrez pas ce qu'il y a de mieux, vous ne pourrez pas faire en sorte que tout fonctionne comme il se doit. Ainsi, en plus du rôle Active Directory, le rôle des services de domaine va ajouter la gestion des politiques de groupe. Nous sommes donc déjà en train de préparer une prochaine vidéo où nous parlerons des politiques de groupe. Ici, vous vous y préparez en installant la fonctionnalité de gestion des politiques de groupe dans votre contrôleur de domaine et d'autres outils de serveur distant, AD DS, etc. Vous souhaitez donc inclure des outils de gestion, le cas échéant. Oui, nous y reviendrons lorsque je cliquerai sur Suivant, puis sur Suivant. Ainsi, les services de domaine Active Directory, ou AD DS en abrégé, stockent des informations sur les utilisateurs, les ordinateurs et les autres appareils du réseau. Il aide les administrateurs à gérer ces informations en toute sécurité et facilite le partage des ressources la collaboration entre les utilisateurs. Il n'a pas noté certaines choses pour s'assurer que les utilisateurs peuvent toujours se connecter au réseau. En cas de panne de serveur, installez au moins deux contrôleurs de domaine par domaine. Maintenant, nous en avons parlé précédemment. Je recommande plusieurs contrôleurs de domaine car si votre contrôleur de domaine principal tombe en panne, vous allez avoir un problème. N'oubliez pas que votre contrôleur de domaine utilise Active Directory dans votre domaine, vos ordinateurs et autres appareils de votre réseau. Je vais être authentifié. Ils seront liés à ces contrôleurs de domaine Active Directory. Si votre contrôleur de domaine tombe en panne, se déconnecte, quelqu'un le déconnecte accidentellement ou le met hors tension ou quoi que ce soit d'autre. Ensuite, ces appareils, ces utilisateurs ne pourront pas se connecter à leurs ordinateurs. Ils ne seront pas en mesure de s'authentifier auprès du contrôleur de domaine. Il est donc très important que vous en ayez plusieurs, car si vous en avez plusieurs, si votre premier tombe en panne, les ordinateurs peuvent toujours communiquer avec le second. Si vous travaillez dans une grande entreprise, il n'est pas rare que vous disposiez de groupes de contrôleurs de domaine si vous travaillez dans une organisation qui compte plusieurs États ou plusieurs pays, alors vous aurez des contrôleurs de domaine spécifiquement configurés dans différentes régions, peut-être dans le monde entier, qui communiqueront tous entre eux. Et ils font tous partie d'un pool de contrôleurs de domaine. Parce que c'est le meilleur moyen de s'assurer que les systèmes peuvent rester opérationnels. C'est le premier point. Le deuxième point est qu'AD DS nécessite l' installation d'un serveur DNS sur le réseau. Si aucun serveur danois n'est installé, vous serez invité à installer le rôle de serveur DNS sur cette machine. Maintenant, dans la prochaine vidéo, nous allons parler du DNS. Nous allons vous montrer le DNS. Nous allons parler de certains enregistrements DNS. Qu'est-ce que le DNS est utile ? Maintenant, nous n'en avons pas encore parlé. Mais ici, de manière très similaire à la politique de groupe, où elle sera préconfigurée lors de certaines fonctionnalités de la stratégie de groupe et du logiciel d'installation dont elle a besoin. Il fera également la même chose ici pour votre serveur DNS. Donc, s'il s'agit du premier contrôleur de domaine que vous créez et qu' aucun serveur DNS n'existe déjà sur votre réseau, c'est ici que vous installez réellement votre premier serveur DNS. Il installera donc le logiciel les fonctionnalités nécessaires au DNS afin que dans une prochaine vidéo où nous parlerons de DNS, ces rôles soient déjà installés et prêts à être utilisés. Enfin, le dernier point concernant Azure Active Directory, qui est un compte en ligne distinct, peut simplifier la gestion des identités, des identités et des accès. Nous n'aborderons pas cela dans ce cours, c'est pour un autre cours, mais celui-ci est spécifiquement axé ici sur la création sur site du contrôleur de domaine dans votre environnement domestique ou professionnel. Nous allons donc sélectionner Suivant. Il est toujours bon de le faire, redémarrer automatiquement le serveur de destination pour silence et de cliquer sur Installer. Maintenant, ce rôle va commencer à être installé, les fonctionnalités vont commencer à être installées et s' il a besoin d'un redémarrage, il redémarrera. Votre serveur Windows. L'installation est maintenant terminée. Nous pouvons maintenant cliquer sur Fermer. Vous voyez que maintenant, tout à l'extrême gauche de la zone de navigation, vous avez un tableau de bord, un serveur local, et vous avez tous les serveurs, vous avez un serveur de fichiers et votre AD DS. Ces deux éléments ont donc été ajoutés dans le cadre de notre installation. cadre de l'ajout de ces rôles et fonctionnalités, vous avez maintenant ces petites zones supplémentaires qui ont été ajoutées à notre serveur Windows. Le premier ici, bien sûr, est notre AD DS. Il s'agit donc désormais d'un service AD. Il y a une vue d'ensemble. C'est le serveur. C'est en ligne. Ça a l'air bien. Et puis en bas se trouvent quelques événements qui parlent de ce truc appelé DFS. n'aborderons pas Dfs dans ce cours, mais essentiellement, il concerne les services de fichiers. Lorsque vous avez un serveur de fichiers, vous disposez de plusieurs services de fichiers, puis vous pouvez en quelque sorte partager certaines ressources et faciliter la gestion des services de serveur de fichiers à l'aide de ce protocole appelé DFS. Mais nous aborderons cela dans un autre cours. Quoi qu'il en soit, vous avez ce petit avertissement tout en haut de la page indiquant que la configuration est requise pour les services de domaine Active Directory. Maintenant, cela concerne cette promotion dont nous venons de parler. Nous pouvons donc cliquer sur d'autres tâches. Et vous verrez qu'il est indiqué que des étapes supplémentaires sont nécessaires pour créer ce contrôleur de domaine de machines. Voici un petit résumé de la tâche. Maintenant, nous pouvons cliquer sur Promouvoir ce serveur en tant que contrôleur de domaine. Trois options s'offrent maintenant à nous. Cela dépend vraiment l'état de configuration de votre domaine dans un réseau. La première option consiste donc à ajouter un contrôleur de domaine à un domaine existant, ajouter un domaine à une forêt existante et à ajouter une nouvelle forêt. Ajoutez maintenant un contrôleur de domaine à un domaine existant. Donc, en ce qui concerne les deux premiers, avez-vous déjà une sorte de domaine dans une organisation ? Supposons que vous le fassiez dans un laboratoire ou dans une véritable entreprise, alors vous devez vous demander un domaine existe déjà. S'il existe déjà un domaine, vous n'avez pas besoin de configurer un tout nouveau domaine ou une toute nouvelle forêt. Nous en reparlerons dans un petit moment. Vous n'êtes pas obligée de le faire parce qu' il y a déjà quelque chose. Vous pouvez donc simplement ajouter votre contrôleur de domaine à un domaine existant. Vous pouvez également ajouter un nouveau domaine à une forêt existante. Donc, s'il existe déjà quelque chose, il y a les options que vous choisissez. S'il n'existe rien, si vous configurez un domaine ici à partir de zéro, quelque chose de complètement nouveau, vous faites ce que l' on appelle ajouter une nouvelle forêt. Ils constituent essentiellement une force dans ce domaine. Un peu similaire, mais une forêt est le niveau des parents. La forêt est au plus haut niveau. Et puis il y a un domaine qui se trouve dans la forêt. Ainsi, une forêt peut avoir plusieurs domaines. Vous pouvez avoir un domaine d'un domaine à un domaine trois, et ils se trouvent tous dans une seule forêt. Ainsi, lorsque nous sélectionnons Ajouter une nouvelle forêt », vous créez la forêt avec un nom. Et vous créez le domaine dans cette forêt avec un nom particulier. Ou il peut s'agir exactement du même nom. Cette forêt pourrait être appelée de la même façon que le domaine. Cela signifie donc l'ajout d' contrôleur de domaine à un domaine existant. Eh bien, cela signifie qu'il existe un domaine qui fait partie d'une forêt, mais nous ne parlons pas uniquement du domaine. Nous souhaitons ajouter un nouveau contrôleur de domaine parce que vous souhaitez donner à ce domaine, peut-être un contrôleur de domaine supplémentaire pour une meilleure redondance en cas de basculement. Ainsi cas de défaillance d'un contrôleur de domaine, Il y en a une autre que vous pourriez faire La deuxième option consiste à ajouter un nouveau domaine à une forêt existante. Il y a peut-être déjà une forêt là-bas. Et il existe peut-être déjà un ou plusieurs domaines dans votre organisation. Mais vous souhaitez créer un autre domaine. C'est ce que tu ferais ici. Vous diriez que je souhaite ajouter un tout nouveau domaine, mais il fait partie d' une forêt existante qui existe déjà dans l'environnement. Bien entendu, dans le cas de cette démo, nous vous montrons comment procéder à partir de zéro. Nous allons donc sélectionner Ajouter une nouvelle forêt, spécifier les informations de domaine pour cette opération. Alors, quel est le nom de domaine racine ? Comment souhaitez-vous que ce domaine soit appelé ? Parce que maintenant nous entrons dans le composant de configuration, réfléchissez au nom de domaine pertinent. Il s'agit maintenant d'un nom de domaine qui ne doit pas être modifié. Ne modifiez pas votre domaine une fois que vous l'avez nommé. Donc tout, sur chaque ordinateur, vous aurez P co1.domain.com. Ce domaine sera donc quelque chose qui vous convient. Il peut s'agir d'un point de domaine local, mais aussi d'une autre extension. Donnez-vous un nom de domaine pertinent. Je le fais dans le cadre d'une démo, donc je vais l' appeler home demo.com. C'est le domaine que je vais distribuer. Maintenant, c'est complètement différent des domaines sur Internet. Si vous connaissez , lorsque vous devez configurer un domaine, le chiffre de www point Emilio Aguinaldo dotnet, qui est mon site Web. Eh bien, c'est un domaine que j'ai enregistré. Je suis allée l'accompagner et j'ai dit que je voulais ce domaine. Et ils m'ont donné ce domaine, puis j'ai créé un site Web et c'est le domaine sur lequel il se trouve. C'est une chose. Mais il s'agit désormais d' un domaine interne, un domaine réservé à vous et à votre entreprise. Il n'est pas du tout connecté au monde extérieur. C'est possible, mais il n'est pas connecté pour le moment, dans ce cas, à Internet externe. C'est complètement interne. Nous allons donc appeler le mien home demo.com. Mais bien sûr, vous lui donnez le nom qui vous convient, assurez-vous de lui donner un nom unique et fort, quelque chose que vous ne voudrez pas changer par la suite. Ensuite, nous cliquons sur Suivant. Nous passons ensuite à une zone appelée niveaux fonctionnels. Maintenant, qu'est-ce qu'un niveau fonctionnel ? Supposons donc que vous disposez d'un pool de contrôleurs de domaine et qu'ils font tous partie d'un domaine. Et le niveau fonctionnel est 2016. Eh bien, cela signifie que contrôleur de domaine que vous créez ajoute un tout nouveau contrôleur de domaine à un domaine. Il doit avoir au moins un niveau fonctionnel de 2016 et plus, il doit l'être, ce qui signifie qu'il doit s'agir d'un contrôleur de domaine exécutant au moins Windows Server 2016. Si vous créez vous-même un Windows Server 2008 ou un Windows Server 2012. Et c'est un contrôleur de domaine. Et vous souhaitez ajouter un contrôleur de domaine 2012 à un domaine sur lequel il exécute Windows Server 2016 ou une version ultérieure. Cela ne fonctionnera pas à cause du niveau fonctionnel de votre forêt, surtout de votre domaine. N'oubliez pas que la forêt est le domaine de premier niveau situé dans la forêt. Il s'agit des niveaux, des niveaux minimaux disponibles. Si vous pensez qu' à l'avenir, nous verrons si je souhaite ajouter des versions antérieures de Windows Server. Alors peut-être voudriez-vous parler du niveau fonctionnel de ma forêt. Peut-être que je veux que ce soit Windows Server 2008. Maintenant, je peux me procurer un contrôleur de domaine Windows Server 2008 ou Server 2012 et l'ajouter à mon niveau fonctionnel. Mais vous perdez également certains avantages qui seront fournis avec les versions ultérieures de ces niveaux fonctionnels. Donc, si vous êtes certain qu'en 2016, chaque contrôleur de domaine que vous allez ajouter à cette forêt ou à ce domaine datera d'au moins 2016, alors vous n'avez pas à vous inquiéter à ce sujet. Vous pourriez le laisser tel quel et le laisser faire son travail. Maintenant, les fonctionnalités spécifiées du gâteau des contrôleurs de domaine ne sont que quelques éléments. Vous pouvez ajouter ce DNS, dont nous avons parlé. Il va donc ajouter le DNS et également un catalogue mondial. Le catalogue mondial, quelque chose qui va être largement utilisé. Vous allez effectuer des recherches dans ce catalogue mondial. Et il sera utilisé par les appareils votre réseau pour obtenir des noms, pour s'authentifier, tout cela au sein même de votre domaine. Vous devez donc vous assurer que ces deux options sont cochées. Maintenant, nous saisissons ce service d' annuaire, passe du mode restauration. Il s'agit d'un mot de passe très important. Si, à l'avenir vous devez effectuer un dépannage, vous devrez effectuer certaines activités de restauration. Il s'agit d'un mot de passe différent du mot de passe que nous avons défini lorsque vous configurez votre serveur Faites-en un mot de passe sécurisé très fort. Notez-le quelque part, ne devrait être réellement connu que par les administrateurs de domaine. Et faites en sorte qu'il soit très, très fort pour y mettre celui-ci. Voulez-vous faire une délégation DNS pour le moment, nous n'avons rien configuré. Je vais donc simplement laisser cela tel quel. Nous n'allons rien y faire, vérifier le nom de leur BIOS net. Maintenant, cela n'est plus aussi utilisé couramment, mais si vous utilisez des ordinateurs sur votre réseau qui sont légèrement plus anciens que l' heure nette du BIOS, ils souhaitent conserver. Et par défaut, on trouve le nom net bios, qui est le même que mon domaine, qui est home demo. Nous en sommes satisfaits. Spécifiez l'emplacement des fichiers journaux de votre base de données AD DS. Et Cisco, il est très, très important que vous sachiez où ils vont aller. Vous en aurez besoin pour en faire quelque chose. Si vous voulez passer à un dépannage avancé, si vous souhaitez effectuer une restauration. Si vous souhaitez en savoir plus sur les sauvegardes et la restauration de votre contrôleur de domaine actuel , vous devez savoir où elles se trouvent. Vous pouvez désormais les stocker localement sur votre propre serveur ou sur le serveur que nous construisons. Vous pouvez dire, eh bien, écoutez, stockez ces fichiers ici. Il n'est pas rare que les serveurs disposent potentiellement de plusieurs disques. Et un disque peut être stocké comme s'il pouvait être partagé sur ce serveur à partir d'un SAN ou d'un S. Vous pouvez avoir un support externe connecté à celui-ci. Vous souhaiterez peut-être les rediriger vers un autre emplacement et configurer une sauvegarde distincte. Je vous recommande donc personnellement d'avoir votre lecteur C pour toutes vos installations principales. Mais peut-être que vous avez des lecteurs D, E ou F distincts qui sont mappés. est à vous de décider de la manière dont vous les partagez que ce soit depuis un SAN ou des arènes. Mais ensuite, vous les stockez dans un chemin différent, à un endroit différent. Assurez-vous que vous avez mis en place des sauvegardes pertinentes pour sauvegarder également ces informations, car ces fichiers seront très, très importants. Vous pouvez donc voir un résumé complet de ce qui va se passer. Et ce qui est bien, c'est que vous pouvez réellement voir votre script si vous aimez PowerShell et si vous voulez bien savoir ce qui se passe ici dans les coulisses. Regardons un script ici. Si vous souhaitez utiliser PowerShell, vous pouvez exécuter cette commande ici, lancer dans PowerShell, appuyer sur Entrée, et elle fera la même chose que ce que nous faisons ici avec l' utilisateur graphique interface. Si vous êtes satisfait de tout cela, nous pouvons cliquer sur Suivant en remplissant certaines conditions préalables. Il faut donc valider avant d' installer AD sur cet ordinateur. Maintenant, regardez-les. Je les noterais. Tu n'as pas à les réparer maintenant. S'il y a des croix, de grosses croix rouges, vous devrez les réparer avant de continuer. Mais ils sont plus consultatifs. Cela signifie donc qu' un contrôleur de domaine Windows Server 2022 a un nom par défaut pour les paramètres de sécurité. Il s'agit donc essentiellement d'une vulnérabilité qui a été identifiée. Lisez cet article de KB, familiarisez-vous avec ce qui se passe et ce qui vous effraie et essayez de les corriger. Le second concerne notre DNS. La délégation avec ce DNS ne peut donc pas être créée car la zone parent faisant autorité introuvable ou n'exécute pas Windows Server. Et c'est bien parce que c'est quelque chose complètement nouveau, mais aucune action n'est encore requise. Il existe également une notification indiquant que si vous cliquez sur Installer, le serveur redémarre automatiquement à la fin de l'opération de promotion. Si tout cela vous convient, prenez note de ces avertissements Je ferais peut-être une capture d'écran ou je copierais et collez ceci parce que vous devrez peut-être y revenir et y jeter un coup d' œil à un moment donné. Mais tout le reste est réussi ou vérifications préalables ont été effectuées avec succès. Nous pouvons donc maintenant cliquer sur installer. Vous verrez maintenant qu'il est écrit home demo, forward slash administratif. J'ai donc essentiellement identifié le domaine lui-même, ce qui est vraiment sympa. Et si je passe à un autre utilisateur, vous l'avez peut-être déjà vu. Mais tout en bas, vous verrez qu'il est écrit « connectez-vous à » et il dit que les démos personnelles ont été identifiées, qu'elles font partie du domaine et le contrôleur de domaine est essentiellement notre premier élément qui a s'est ajoutée à un nouveau domaine appelé home demo. Vous pouvez donc ajouter le nom d'utilisateur et le mot de passe ici. Mais pour le moment, bien entendu, nous n'avons même pas ouvert Active Directory. Nous n'avons configuré aucun utilisateur ou quoi que ce soit de ce genre. Reconnectons-nous donc l'administrateur local avec l'analyseur standard que nous avons configuré précédemment. Maintenant, nous avons un contrôleur de domaine , asseyez-vous et promue. Si nous allons dans notre menu Démarrer, nous avons maintenant une zone dans les outils d'administration de Windows. Si je clique dessus, vous verrez qu' il existe désormais des logiciels supplémentaires dans leurs domaines du centre d' administration Active Directory et modules de confiance pour Windows PowerShell, selon ce qui est indiqué. Et des sites et des services, des utilisateurs et des ordinateurs. Vous pouvez donc ouvrir ce qui est familier à certaines personnes, à savoir les utilisateurs et les ordinateurs des gouffres. Et il s'agit essentiellement de l' emplacement d' origine où vous allez vous rendre et configurer tout un tas de choses spécifiques à votre domaine. Vous verrez qu' il est désormais écrit Utilisateurs et ordinateurs Active Directory. Et cela fait partie de cette démo personnelle de Windows, Windows Server D CO1 point. 5. C'est maintenant à votre tour: Vous devez maintenant savoir ce qu'est un domaine, ce qu'est Active Directory. Vous devez maintenant savoir comment télécharger votre propre copie de Windows Server, comment l'installer, puis comment promouvoir et installer toutes les fonctionnalités nécessaires pour qu' un contrôleur de domaine soit opérationnel, et lancez Active Directory . Alors maintenant, c'est à votre tour, si vous ne l' avez pas déjà suivi, allez lire certaines de ces vidéos. Ensuite, allez-y et faites-le vous-même sur votre propre ordinateur, votre ordinateur portable, votre bureau, votre serveur, chez vous, au travail, dans votre propre environnement de laboratoire. Dites-nous dans quel type d'environnement vous allez faire cela. Mais ensuite, allez-y et configurez tout cela vous-même. Alors, dans la section des projets, dites-nous comment vous vous en sortez. Accédez à la recherche d'un domaine défini comme Active Directory. Dites-nous quelles sont les différences. Téléchargement en cours. Vous vous-même Windows Server sur Internet, depuis le site Web de Microsoft, utiliserez vous-même Windows Server sur Internet, depuis le site Web de Microsoft, entièrement gratuit pour un essai de 180 jours. Ensuite, configurez le serveur que vous venez installer en tant que contrôleur de domaine. Et bien entendu, comme il s'agit d'un contrôleur de domaine, vous allez créer un domaine et Active Directory en même temps. Alors vas-y et fais-le toi-même. Faites-le nous savoir, restez en contact, prenez peut-être des photos de votre laboratoire téléchargées votre projet , puis dites-le-nous fur et à mesure que vous franchissez chaque étape. Mais c'est tout pour ce cours de formation . Si vous souhaitez en savoir plus sur Active Directory maintenant que vous avez créé votre environnement, j'ai un cours entièrement dédié à Active Directory, donc vous Je peux aller vérifier ça quand même. Merci beaucoup d' avoir suivi ce cours. m'appelle Emilia, j'adore la technologie et j'espère que vous aussi, et nous vous verrons la prochaine fois.