Vous cherchez une méthode rapide et efficace pour installer Windows sans clé USB ou déployer un système d’exploitation sur plusieurs machines en même temps ? Le déploiement de Windows via un serveur WDS (Windows Deployment Services) est la solution idéale pour les environnements professionnels, éducatifs ou même personnels.

Grâce à cette méthode, plus besoin de créer et utiliser une clé USB bootable à chaque réinstallation. Le serveur WDS permet d’installer Windows à distance via le réseau, de manière centralisée et automatisée. C’est un gain de temps considérable, surtout lorsque vous devez configurer plusieurs ordinateurs avec la même image système.

Dans ce tutoriel complet, nous allons vous guider pas à pas pour configurer un serveur WDS (serveur autonome) et déployer un système d’exploitation Windows sur une ou plusieurs machines. La démonstration est réalisée dans un environnement virtuel sous VMware Workstation, mais les étapes sont identiques dans un environnement physique réel.

Que vous soyez administrateur système, technicien informatique ou simplement passionné par l’optimisation des déploiements Windows, ce guide est fait pour vous.

Avant de commencer !

Une machine virtuelle sous Windows Server 2016 (ou ultérieure) doit être configurée avec une adresse IP statique, prérequis indispensable à l’installation du rôle Windows Deployment Services (WDS). Cette configuration garantit un démarrage fiable du serveur et une communication réseau stable.
Dans notre exemple, les paramètres réseau sont les suivants :

Adresse IP : 192.168.20.2
Masque de sous-réseau : 255.255.255.0

Installation du rôle Service de Déploiement Windows

Elle est simple et se fait en quelques étapes. Pour ce faire, connectez-vous avec le compte Administrateur > ouvrez le Gestionnaire de Serveur > cliquez sur Ajouter des rôles et fonctionnalités.

Lorsque l’assistant Ajout de rôles et fonctionnalités s’ouvre, cliquez sur Suivant jusqu’à l’étape Type d’installation > Sélectionnez Installation basée sur un rôle ou une fonctionnalité > Choisissez Sélectionner un serveur dans le pool de serveurs > Dans la liste affichée en bas de la fenêtre, sélectionnez le serveur sur lequel vous souhaitez installer le rôle (si un seul serveur est disponible, il sera sélectionné par défaut) > Cochez Services de déploiement Windows > Cliquez sur Ajouter des fonctionnalités lorsque la fenêtre contextuelle s’affiche.

Poursuivez la configuration sans modifier les paramètres par défaut en cliquant sur Suivant à chaque étape. Une fois arrivé à la sélection des services de rôle, cochez les options Serveur de déploiement et Serveur de transport, puis cliquez sur Suivant pour continuer l’installation.

Cochez Redémarrer automatiquement le serveur, si nécessaire puis sur Installer.

Configuration des Services de déploiement Windows

Une fois le rôle « Service de déploiement » installé, place à la configuration.
Cette étape consiste à activer l’image de démarrage ainsi que l’image d’installation, indispensables au bon fonctionnement du service.

Pour accéder à la configuration, cliquez sur l’outil « Services de déploiement Windows » depuis le Gestionnaire de serveur.

Dans le volet de gauche de la console Services de déploiement Windows, effectuez un clic droit sur le nom de votre serveur WDS > sélectionnez Configurer le serveur > cliquez sur Suivant > cochez l’option Serveur autonome > renseignez le chemin d’accès pour les fichiers images de démarrage et d’installation. Dans cet exemple, nous conservons le chemin par défaut > cliquez sur Suivant > cochez l’option Ne répondre à aucun ordinateur client > décochez ensuite Ajouter les images au serveur maintenant > cliquez sur Terminer pour finaliser la configuration.

Avant de continuer la configuration, préparez le fichier ISO du système d’exploitation à déployer.
Copiez l’image ISO dans un répertoire de votre choix sur le serveur, puis effectuez un clic droit sur le fichier et sélectionnez Monter.
Dans cet exemple, nous procéderons au déploiement de Windows Server 2016.

Retournez dans la console des Services de déploiement Windows > dans le volet de gauche, faites un clic droit sur Images de démarrage > cliquez sur Ajouter une image de démarrage > cliquez sur Parcourir > ouvrez le dossier sources du fichier ISO monté, sélectionnez le fichier boot.wim, puis cliquez sur Ouvrir pour l’ajouter.

Poursuivez la configuration de l’image de démarrage en renseignant un nom et une description.
Dans notre exemple, nous conservons les valeurs par défaut, à savoir :
Nom : Microsoft Windows Setup (x64)
Description : Microsoft Windows Setup (x64)

Cliquez ensuite sur Terminer pour finaliser l’ajout de l’image de démarrage.
Vous devriez maintenant voir l’image apparaître dans la console, comme illustré dans la capture ci-dessous.

Effectuez un clic droit sur Images d’installation > sélectionnez Ajouter une image d’installation. Saisissez un nom pour le groupe d’images (par exemple : Windows Server 2016) > cliquez sur Parcourir > accédez au dossier sources du fichier ISO monté > sélectionnez le fichier install.wim > cliquez sur Ouvrir pour passer à l’étape suivante.

Sélectionnez l’image ou les images d’installation que vous souhaitez déployer, puis cliquez sur Suivant à chaque étape pour valider les paramètres. Une fois la configuration terminée, cliquez sur Terminer pour finaliser l’ajout de l’image d’installation au serveur WDS.

Installation et configuration du rôle DHCP (Dynamic Host Configuration Protocol)

Puisque le déploiement des systèmes d’exploitation s’effectue via le réseau, il est indispensable que les machines clientes disposent d’adresses IP. Dans notre configuration, nous avons choisi de confier cette tâche au serveur WDS en installant le rôle DHCP, qui se chargera de distribuer automatiquement les adresses IP aux clients.

Pour ce faire, ouvrez le Gestionnaire de Serveur > cliquez sur Ajouter des rôles et fonctionnalités > lorsque l’assistant Ajout de rôles et fonctionnalités s’ouvre, cliquez sur Suivant jusqu’à l’étape Type d’installation > Sélectionnez Installation basée sur un rôle ou une fonctionnalité > Choisissez Sélectionner un serveur dans le pool de serveurs > Dans la liste affichée en bas de la fenêtre, sélectionnez le serveur sur lequel vous souhaitez installer le rôle (si un seul serveur est disponible, il sera sélectionné par défaut) > Cochez Serveur DHCP > Cliquez sur Ajouter des fonctionnalités lorsque la fenêtre contextuelle s’affiche.

Poursuivez la configuration du rôle DHCP en conservant les paramètres par défaut, en cliquant simplement sur Suivant à chaque étape, puis terminez en cliquant sur Installer pour lancer l’installation.

Une fois l’installation terminée, retournez dans le Gestionnaire de serveur, puis accédez à Outils et sélectionnez DHCP pour ouvrir la console de gestion.

Dans le volet de gauche de la console DHCP, effectuez un clic droit sur IPv4 > sélectionnez Nouvelle étendue > cliquez sur Suivant et saisissez un nom pour l’étendue, par exemple Étendue1. Pour la plage d’adresses, indiquez une adresse de début 192.168.20.10 et une adresse de fin 192.168.20.20, avec une longueur de préfixe 24 et un masque de sous-réseau 255.255.255.0 > continuez la configuration en conservant les paramètres par défaut à chaque étape, jusqu’à cocher l’option Non, je configurerai ces options plus tard > cliquez sur Terminer pour finaliser la création de l’étendue.

Effectuez un clic droit sur l’étendue nouvellement créée, sélectionnez Activer, puis redémarrez le serveur DHCP pour que toutes les configurations soient correctement appliquées.

Test de fonctionnement

Il s’agit de créer une machine virtuelle sans système d’exploitation installé, puis de la configurer pour démarrer (booter) depuis son interface réseau en utilisant le mode EFI Network.

Pour cela, ouvrez VMware > sélectionnez Create a New Virtual Machine pour lancer la création d’une nouvelle machine virtuelle.

Cochez l’option Typical (Recommended) pour créer une machine virtuelle avec la configuration standard.

Sélectionnez I will install the operating system later afin de créer une machine virtuelle sans système d’exploitation installé.

Cochez l’option Microsoft Windows comme système d’exploitation invité > sélectionnez la version Windows Server 2016.

Continuez la configuration en conservant les paramètres par défaut jusqu’à l’étape d’attribution de l’espace disque, où vous devrez spécifier une taille de 60 Go, puis cliquez sur Finish pour finaliser la création de la machine virtuelle.

NB: serveur WDS et le poste client doivent utiliser le même type de carte réseau pour assurer la communication. Dans notre cas, ils sont configurés sur le réseau VMnet1.

Démarrez la machine virtuelle > appuyez sur la touche F2 pour accéder au BIOS > sélectionnez l’option EFI Network comme périphérique de démarrage principal et validez votre choix.

Ensuite, vous pouvez vérifier que la machine virtuelle reçoit correctement une adresse IP. Une fois l’adresse attribuée, appuyez sur la touche Entrée pour poursuivre l’installation.

Patientez jusqu’à l’invite de saisie des identifiants administrateur. Veillez à entrer vos informations selon le format NomDuServeur\NomUtilisateurAdmin. Dans notre exemple, nous saisissons DC0\Administrateur accompagné du mot de passe.

Une fois vos identifiants validés, suivez simplement les instructions de l’assistant d’installation de Windows jusqu’à la fin du processus.

Vous voilà désormais équipé pour configurer un serveur WDS autonome et déployer efficacement un système d’exploitation Windows sur plusieurs machines via le réseau. Cette méthode simplifie grandement le processus d’installation, en évitant l’utilisation de supports physiques et en automatisant les déploiements.

Il est important de noter qu’il est également possible d’effectuer ce type de déploiement avec un serveur WDS intégré à un environnement Active Directory, ce qui correspond généralement aux besoins des entreprises. Dans ce contexte, le serveur WDS s’appuie sur l’infrastructure AD pour une gestion centralisée, sécurisée et optimisée des images et des droits d’accès.

Que vous souhaitiez déployer Windows dans un cadre personnel, éducatif ou professionnel, maîtriser ces différentes configurations vous permettra d’adapter vos solutions selon vos besoins spécifiques.

Dans un environnement informatique professionnel, la sécurité des communications est essentielle. Les certificats SSL permettent de chiffrer les échanges entre les utilisateurs et les services (sites web, applications internes, serveurs), garantissant ainsi confidentialité et authenticité. Pour éviter de dépendre d’une autorité externe et maîtriser entièrement la gestion des certificats, il est possible de créer sa propre autorité de certification (CA) en interne.

Dans ce tutoriel, vous apprendrez à installer le rôle ADCS (Active Directory Certificate Services) sur un serveur Windows, à créer et configurer une autorité de certification d’entreprise, puis à générer un certificat SSL. Une solution idéale pour les infrastructures internes, les environnements de test ou les organisations souhaitant renforcer leur sécurité sans frais supplémentaires.

Prérequis

• Configurer les paramètres réseau du serveur windows (pour notre exemple IP: 192.168.20.2, masque: 255.255.255.0)
• Installer le rôle AD DS (Active Directory Domain Services)

Installation et configuration du rôle ADCS

Pour commencer, connectez-vous avec un compte disposant des droits administrateur > Ouvrez le Gestionnaire de serveur > Cliquez sur Gérer > Sélectionnez Ajouter des rôles et fonctionnalités.

Lorsque l’assistant Ajout de rôles et fonctionnalités s’ouvre, cliquez sur Suivant jusqu’à l’étape Type d’installation > Sélectionnez Installation basée sur un rôle ou une fonctionnalité > Choisissez Sélectionner un serveur dans le pool de serveurs > Dans la liste affichée en bas de la fenêtre, sélectionnez le serveur sur lequel vous souhaitez installer le rôle (si un seul serveur est disponible, il sera sélectionné par défaut) > Cochez Services de certificats Active Directory > Cliquez sur Ajouter des fonctionnalités lorsque la fenêtre contextuelle s’affiche.

Poursuivez la configuration sans modifier les paramètres par défaut en cliquant sur Suivant à chaque étape. Une fois arrivé à la sélection des services de rôle, cochez uniquement Autorité de certification, puis cliquez sur Suivant pour continuer l’installation.

Cochez Redémarrer automatiquement le serveur, si nécessaire puis sur Installer.

Une fois l’installation terminée, poursuivez avec la configuration du rôle ADCS. Pour cela, cliquez sur l’icône d’alerte (triangle jaune) en haut à droite du Gestionnaire de serveur > Sélectionnez Configurer le service de certificats Active Directory.

Ensuite, cliquez sur Modifier afin de saisir les informations d’identification (compte Administrateur) > Cochez Autorité de certification > Cochez Autorité de certification d’entreprise > Cochez Autorité de certification racine > Sélectionnez Créer une clé privée > Spécifiez les options de chiffrement suivantes : Fournisseur : RSA > Algorithme de hachage : SHA512 > Longueur de la clé : 4096 bits.

Spécifiez ensuite le nom unique de l’autorité de certification. Ce nom est composé d’un nom commun (CN) et d’un suffixe de domaine. Par défaut, ces éléments sont automatiquement générés à partir du nom de votre domaine. Dans notre cas, le domaine étant adminsysnetlab.lan, le nom commun sera : CN=Adminsysnetlab-CA, et le suffixe : DC=adminsysnetlab, DC=lan.

Spécifiez la durée de validité de votre autorité de certification. Cette période détermine combien de temps le certificat racine restera valide. Dans notre cas, nous conservons la valeur par défaut, soit 5 ans.

Spécifiez les emplacements de la base de données des certificats ainsi que ceux des fichiers journaux. Sauf besoin spécifique, vous pouvez conserver les emplacements par défaut, comme c’est le cas dans notre configuration.

Une fois tous les paramètres correctement renseignés, cliquez sur Configurer afin d’appliquer la configuration de l’autorité de certification.

Lorsque la configuration est terminée avec succès, l’abréviation ADCS apparaîtra dans le volet de navigation à gauche du Gestionnaire de serveur.

Création d’un modèle de certificat web

Nous continuons ce tutoriel avec la création d’un modèle de certificat web. Pour cela, ouvrez le Gestionnaire de serveur > Cliquez sur Outils > Sélectionnez Autorité de certification.

Ensuite, dans le volet de gauche, faites un clic droit sur Modèles de certificat > sélectionnez Gérer. Dans la liste qui s’ouvre, recherchez le modèle Serveur Web (situé vers le bas), faites un clic droit dessus, puis choisissez Dupliquer le modèle.

Dans l’onglet Général, saisissez le nom de votre modèle de certificat. Pour cet exemple, nous utilisons CertSSL_Web. Passez ensuite à l’onglet Sécurité, puis cochez l’option Contrôle total pour le groupe Utilisateurs authentifiés > Cliquez sur Appliquer, puis OK, et fermez la console des modèles de certificat.

Activation du modèle de certificat web

Le modèle de certificat étant créé, nous allons maintenant l’activer pour pouvoir l’utiliser. Pour cela, effectuez un clic droit sur Modèles de certificat > sélectionnez Nouveau > cliquez sur Modèle de certificat à délivrer.

Sélectionnez le modèle de certificat que vous avez précédemment créé, puis cliquez sur OK pour l’ajouter à la liste des modèles à délivrer.

Demande d’un nouveau certificat et exportation

Cette étape consiste à générer un certificat SSL. Pour commencer, appuyez sur les touches Windows + R, saisissez mmc, puis cliquez sur OK.

Lorsque la console MMC s’affiche, aller sur Fichier > Ajouter/Supprimer un composant logiciel enfichable > Cliquez sur Certificats dans l’onglet de gauche > Cliquez Ajouter > Cochez l’option Un compte d’ordinateur > Cochez l’option Ordinateur local > Terminer > Ok.

Dans le volet de gauche, ouvrez le dossier Personnel > faites un clic droit sur Certificats > sélectionnez Toutes les tâches > cliquez sur Demander un nouveau certificat.

Suivez les étapes de la demande de certificat en cliquant sur Suivant à chaque écran. Lorsque vous arrivez à la liste des modèles, cochez celui que vous avez créé précédemment, CertSSL_Web > cliquez sur S’inscrire > puis sur Ce certificat nécessite des informations supplémentaires.
Remplissez les champs suivants :

• Nom commun (CN) : DC0.adminsysnetlab.lan
• Organisation : ADMINSYSNETLAB
• Unité d’organisation : IT
• DNS : DC0.adminsysnetlab.lan

Validez en cliquant sur Appliquer > OK > S’inscrire.

NB: DC0.adminsysnetlab.lan correspond au nom de mon contrôleur de domaine, qui héberge également le service DNS. C’est pourquoi la valeur du champ DNS est identique à celle du nom du contrôleur de domaine.

Lorsque l’opération réussie, cliquez sur Terminer.

Nous pouvons maintenant procéder à l’exportation de notre certificat. Pour cela, ouvrez le gestionnaire de certificats en lançant certmgr.msc via la barre de recherche Windows.

Dans le volet de gauche, ouvrez le dossier Personnel > Certificats > faites un clic droit sur le certificat que vous avez créé précédemment > sélectionnez Toutes les tâches > Exporter.

Choisissez l’emplacement où vous souhaitez enregistrer le certificat exporté, puis cliquez sur Terminer pour finaliser l’opération.

Test de fonctionnement

L’étape suivante consiste à installer sur votre serveur le certificat précédemment exporté. Ensuite, vous devrez installer le rôle IIS (Internet Information Services), le serveur web de Microsoft, puis configurer le protocole HTTPS afin qu’il utilise ce certificat.

Pour installer le certificat, rendez-vous dans le dossier où vous l’avez enregistré > Effectuez un double-clic sur le fichier du certificat > cliquez sur Installer > choisissez Ordinateur local comme emplacement d’installation, puis cliquez sur Parcourir > sélectionnez le dossier Autorités de certification racines de confiance > validez en cliquant sur Terminer.

Pour installer le rôle IIS (Serveur Web), ouvrez le Gestionnaire de serveur > cliquez sur Gérer > puis sur Ajouter des rôles et fonctionnalités > sélectionnez un serveur dans le pool de serveurs ; si un seul serveur est disponible, il sera sélectionné par défaut > dans la liste des rôles, cochez Serveur Web (IIS), puis cliquez sur Ajouter des fonctionnalités lorsque la fenêtre contextuelle apparaît > poursuivez ensuite les étapes en conservant les paramètres par défaut, puis cliquez sur Installer.

Toujours dans le Gestionnaire de serveur, cliquez sur Outils > sélectionnez Gestionnaire des services Internet (IIS).

Ensuite, dans l’onglet Connexions à gauche, sélectionnez Default Web Site > dans l’onglet Actions à droite > cliquez sur Liaisons > cliquez sur Ajouter.
Renseignez les informations suivantes :

• Type : https
• Adresse IP : Toutes non attribuées
• Port : 443
• Nom de l’hôte : DC0.adminsysnetlab.lan (le nom de votre serveur)
• Certificat SSL : DC0.adminsysnetlab.lan (le certificat que vous avez créé)

Cliquez enfin sur OK pour valider.

Pour que les modifications prennent effet, cliquez sur Redémarrer dans l’onglet Gérer le site Web situé à gauche.

Ouvrez un navigateur web et saisissez dans la barre d’adresse https://DC0.adminsysnetlab.lan (le serveur où est installé IIS). Vous pourrez ainsi vérifier que le site est bien sécurisé grâce au certificat SSL configuré.

La sécurité des échanges sur un réseau est essentielle, et les certificats SSL permettent de protéger ces communications. En créant votre propre autorité de certification interne, vous gardez le contrôle total sur la gestion des certificats sans dépendre d’une autorité externe.

Ce tutoriel vous a montré comment installer ADCS, configurer une autorité de certification d’entreprise et générer un certificat SSL. C’est une solution idéale pour sécuriser vos serveurs internes, vos environnements de test, ou simplement renforcer la sécurité de votre réseau sans frais supplémentaires.

N’hésitez pas à laisser un commentaire et à revenir pour découvrir nos prochains tutoriels !

La virtualisation est devenue une composante essentielle de l’infrastructure informatique moderne, permettant de maximiser l’utilisation des ressources matérielles tout en assurant flexibilité et isolation des environnements. Hyper-V, la solution de virtualisation native de Microsoft, offre une plateforme puissante et intégrée pour créer et gérer des machines virtuelles sous Windows. Ce tutoriel vous guide pas à pas dans l’installation du rôle Hyper-V, puis dans la création et la configuration d’une machine virtuelle, afin de vous permettre de déployer rapidement un environnement virtualisé sur votre poste ou serveur Windows.

Avant de commencer toute opération, nous avons procédé à la configuration des paramètres réseau de base. L’adresse IP a été définie sur 192.168.200.2, accompagnée d’un masque de sous-réseau 255.255.255.0. Cette configuration permet de garantir une communication réseau stable et adaptée à l’environnement local.

Installation du rôle Hyper-V

L’installation du rôle Hyper-V se réalise en quelques étapes simples. Cependant, il est indispensable que l’option de virtualisation soit activée dans le BIOS de votre machine. Si vous utilisez VMware, veillez à ce que l’option VT-x (Virtualization Technology) soit également activée pour assurer le bon fonctionnement de l’environnement virtuel.

Pour ce faire, connectez-vous à votre serveur Windows en utilisant le compte Administrateur > Accédez au menu Démarrer > Ouvrez le gestionnaire de serveur.

Poursuivez la procédure d’installation via le Gestionnaire de serveur jusqu’à l’étape de sélection des rôles. À ce niveau, cochez l’option Hyper-V pour l’activer.

Poursuivez l’installation d’Hyper-V en suivant les instructions à l’écran. Lors de l’étape de configuration du commutateur virtuel, sélectionnez l’interface réseau à utiliser pour les connexions des machines virtuelles. Dans notre cas, il s’agit de Ethernet0.

Continuez la configuration sans modifier les paramètres par défaut, sauf si des ajustements spécifiques sont requis pour votre environnement. Une fois arrivé à la fin de l’assistant, cliquez sur Installer pour lancer le processus. Si votre système le demande, vous pouvez cocher l’option Redémarrer automatiquement le serveur après l’installation, afin d’appliquer correctement les modifications.

Création et configuration d’une machine virtuelle ou ordinateur virtuelle

Cette opération s’effectue à l’aide de l’outil Gestionnaire Hyper-V, intégré à Windows Server. Pour ce faire, Ouvrez le Gestionnaire de Serveur > Outils > Gestionnaire Hyper-V.

Une fois le Gestionnaire Hyper-V ouvert, effectuez un Clic droit sur le nom de votre serveur dans le panneau de gauche > Nouveau > Ordinateur Virtuel > Renseignez un nom pour votre machine virtuel > Choisissez Génération 1 > Allouer une quantité de mémoire RAM > Sélectionnez la carte réseau > Cochez sur « Créer un Disque dur virtuel » puis Renseignez la taille souhaitée pour ce disque > Cocher l’option « Installer un système d’exploitation à partir d’un CD/DVD-ROM de démarrage » > Cochez Fichier image (.iso) > Sélectionnez votre fichier image qui doit se trouver dans un emplacement de votre serveur > Terminer.

Une fois la création et la configuration de la machine virtuelle terminées, celle-ci apparaîtra dans le volet “Ordinateurs Virtuels” du Gestionnaire Hyper-V. À partir de cet emplacement, vous pouvez démarrer la machine virtuelle, accéder à sa console, ou gérer ses paramètres (mémoire, disque, réseau, etc.).

Pour démarrer votre machine virtuelle, effectuez un clic droit sur son nom dans le Gestionnaire Hyper-V, puis sélectionnez l’option Démarrer. La machine virtuelle se lancera immédiatement, vous permettant d’accéder à son environnement.

Une fois démarrée correctement, la machine virtuelle passe en état d’exécution, indiquant qu’elle fonctionne normalement, comme illustré dans la figure ci-dessus.

Pour installer le système d’exploitation, effectuez un clic droit sur la machine virtuelle dans le Gestionnaire Hyper-V, puis sélectionnez Se connecter. Une fenêtre de console s’ouvre alors, vous permettant de suivre toutes les étapes d’installation du système d’exploitation jusqu’à son achèvement.

En résumé, la virtualisation avec Hyper-V représente une solution efficace et accessible pour créer des environnements isolés et optimisés sur une infrastructure Windows. Grâce à ce tutoriel, vous disposez désormais des bases nécessaires pour installer Hyper-V, créer une machine virtuelle et configurer un système adapté à vos besoins. Cette démarche vous ouvre la voie vers une gestion plus souple, évolutive et centralisée de vos ressources informatiques, que ce soit pour des tests, du développement ou la mise en production.

N’hésitez pas à laisser un commentaire et à revenir pour découvrir nos prochains tutoriels !

L’installation et la configuration d’un serveur de messagerie Microsoft Exchange 2019 peuvent sembler complexe, mais elles sont essentielles pour garantir un service de messagerie fiable et performant. Dans cet article, nous vous guiderons étape par étape à travers le processus d’installation d’Exchange 2019, en détaillant les différentes étapes nécessaires pour configurer le serveur, de la préparation de l’environnement à la mise en service de la messagerie. À l’issue de ce tutoriel, vous serez capable de déployer un serveur Exchange fonctionnel, prêt à gérer vos communications professionnelles.

Prérequis pour Microsoft Exchange

Avant d’installer Microsoft Exchange 2019 (ou une autre version), il est essentiel de connaître les prérequis nécessaires. Nous allons donc commencer par passer en revue ces éléments essentiels.

• Le serveur doit être prêt à accueillir Exchange, avec un espace disque d’au moins 50 Go et 4 Go de RAM pour garantir un fonctionnement optimal ;
• Les services AD DS et DNS doivent être configurés au préalable ;
• Télécharger et installer les composantes suivantes : .NET Framework 4.8, Visual C++ Visual studio 2013, Visual C++ Visual studio 2015-2022, Unified communications managed api (UCMA) 4.0 runtime.

Installation des composants de Windows Server

Microsoft Exchange requiert plusieurs composants de Windows Server pour son installation. La méthode la plus simple consiste à utiliser une console PowerShell et à exécuter la commande « Install-WindowsFeature » en indiquant les fonctionnalités à installer. Par exemple, cela inclut des consoles d’administration ainsi que des fonctionnalités spécifiques à IIS (Internet Information Services), le serveur web utilisé pour le Webmail Exchange.

Pour ce faire, copier juste les lignes qui suivent puis coller dans la console Powershell.

Install-WindowsFeature Server-Media-Foundation, NET-Framework-45-Core, NET-Framework-45-ASPNET, NET-WCF-HTTP-Activation45, NET-WCF-Pipe-Activation45, NET-WCF-TCP-Activation45, NET-WCF-TCP-PortSharing45, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Clustering-CmdInterface, RSAT-Clustering-Mgmt, RSAT-Clustering-PowerShell, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI, Windows-Identity-Foundation, RSAT-ADDS

Lorsque l’installation est réussie, un message apparaîtra dans la console pour vous en informer.

Installation d’URL Rewrite pour IIS

L’URL Rewrite pour IIS (Internet Information Services) est un module permettant de réécrire ou de rediriger les requêtes HTTP (URL) avant qu’elles n’atteignent le serveur web.

Le Webmail d’Exchange requiert ce composant pour fonctionner correctement. Il vous suffit de télécharger le package d’installation et d’installer le module en quelques étapes simples.

Installation des mises à jour Windows

Avant d’installer Microsoft Exchange, il est nécessaire d’installer les dernières mises à jour cumulatives sur votre serveur. Il vous suffit de vous rendre dans Windows Update et de lancer une recherche de mises à jour.

Installation de Microsoft Exchange 2019

Une fois que tous les pré requis sont remplis, téléchargez l’image ISO de Microsoft Exchange 2019 et placez-la dans le répertoire de votre choix sur le serveur.

Pour procéder à l’installation, effectuez un clic droit sur le fichier et sélectionnez l’option Monter le lecteur.

Effectuez un clic droit sur le fichier Setup et sélectionnez l’option « Exécuter en tant qu’administrateur » pour démarrer l’installation.

Cochez l’option Se connecter à Internet et vérifier les mises à jour afin de télécharger les mises à jour pendant l’installation d’Exchange.

Cochez la case J’accepte le contrat de licence et acceptez de partager les données de diagnostic avec Microsoft.

Cochez l’option Utiliser les paramètres recommandés afin qu’Exchange puisse rechercher automatiquement des solutions en ligne en cas d’erreurs.

Exchange propose plusieurs rôles. Comme nous souhaitons permettre aux utilisateurs d’envoyer et de recevoir des e-mails, nous sélectionnerons le rôle Rôle de boîte aux lettres.

Vous avez la possibilité de choisir l’emplacement d’installation d’Exchange ou de laisser l’emplacement par défaut.

Indiquez le nom de votre organisation.

Laissez l’option de recherche de programmes malveillants activée en sélectionnant « Non ». Cela permettra de protéger votre environnement de messagerie en détectant les messages contenant des virus ou des logiciels espions.

Pendant la configuration, Exchange effectuera des tests de préparation de l’installation. En cas d’erreur, il vous fournira des instructions sur la marche à suivre. Dans notre cas, une erreur est survenue et un redémarrage du système est requis.

Après le redémarrage, les erreurs ont disparu et seuls des avertissements, non alarmants, sont présents. À partir de ce moment, cliquez sur le bouton Installer pour poursuivre l’installation.

Patientez pendant que l’installation du programme est en cours.

Une fois l’installation terminée, lancez l’interface d’administration Exchange Administrative Center pour commencer à gérer le serveur de messagerie.

Saisissez un compte administrateur existant dans votre Active Directory. Dans notre cas, nous avons utilisé le compte « Administrateur ».

Test de fonctionnement

L’objectif est de créer deux boîtes aux lettres (aziz@adminsysnetlab.lan et arthur@adminsysnetlab.lan), de se connecter à l’une d’elles, puis d’envoyer un e-mail à l’autre.

Pour ce faire, Aller dans l’onglet destinataires > boîtes aux lettres > Cliquer le bouton plus (+) > Boîtes aux lettres utilisateur.

Pour créer la première boîte aux lettres, commencez par cliquer sur Nouvel utilisateur, puis remplissez le formulaire avec les informations requises puis cliquez sur Enregistrer pour valider la création.

Pour créer la deuxième boîte aux lettres, commencez par cliquer sur Nouvel utilisateur, puis remplissez le formulaire avec les informations requises puis cliquez sur Enregistrer pour valider la création.

Une fois les deux boîtes aux lettres créées, vous pouvez les visualiser comme indiqué dans la figure suivante.

Connectez-vous à l’une des boîtes aux lettres, puis cliquez sur Nouveau. Renseignez l’adresse du destinataire, saisissez le message, et enfin, cliquez sur Envoyer pour expédier le mail.

En vous connectant avec l’autre compte, vous pourrez constater dans la boîte de réception que le message a bien été reçu.

En conclusion, l’installation et la configuration de Microsoft Exchange 2019, bien que complexes, sont essentielles pour mettre en place un serveur de messagerie fiable et performant. Ce tutoriel vous a guidé à travers les différentes étapes, de la préparation de l’environnement à la mise en service du serveur, en passant par l’installation des composants nécessaires et la configuration des boîtes aux lettres. Une fois Exchange installé et les boîtes aux lettres créées, vous avez pu tester avec succès l’envoi et la réception de messages, confirmant ainsi le bon fonctionnement du serveur.

Cependant, pour une gestion plus fine et sécurisée de votre environnement de messagerie, il sera nécessaire d’aller plus loin en configurant des éléments essentiels tels que les quotas de boîtes aux lettres, les règles de filtrage des e-mails, les politiques de sécurité et les paramètres de performance. Ces configurations permettront d’assurer une meilleure gestion des ressources et d’optimiser la protection contre les menaces. À l’issue de ce processus, vous êtes désormais prêt à gérer un environnement de messagerie professionnel avec Microsoft Exchange 2019, tout en disposant des outils nécessaires pour le maintenir efficacement et en toute sécurité.

Dans un environnement professionnel moderne, la virtualisation et la gestion des données prennent une importance croissante, nécessitant des solutions de stockage flexibles et efficaces. Le protocole iSCSI (Internet Small Computer System Interface) offre une méthode puissante pour étendre les capacités de stockage à travers un réseau, en permettant à des serveurs distants d’accéder à des disques durs comme s’ils étaient directement connectés. Ce tutoriel est conçu pour vous guider pas à pas dans la mise en place d’un serveur de stockage iSCSI à l’aide de Windows Server. Nous explorerons l’installation du rôle iSCSI Target, la configuration des cibles et des initiateurs, ainsi que la gestion des volumes et des connexions. Que vous soyez un administrateur système cherchant à améliorer l’infrastructure de stockage ou un passionné de technologies souhaitant acquérir de nouvelles compétences, ce guide pratique vous fournira les connaissances nécessaires pour tirer pleinement parti des avantages du stockage iSCSI. Commençons cette aventure vers une gestion de données plus souple et efficace !

Pré réquis

Les préréquis pour réaliser ce tutoriel sont les suivants :

• Installation et configuration du service Active Directory;
• Joindre une machine à un domaine.

Objectif du tutoriel

Considérons un environnement constitués de trois machines virtuelles interconnectées :

• DC : Le contrôleur de domaine;
• DB : La base de données;
• STO : Le serveur de stockage.

Nous allons configurer l’environnement de manière à ce que la DB machine puisse accéder à un espace de stockage distant comme si celui-ci était local.

NB: Les trois machines doivent fonctionner sous Windows Server.

Installation du rôle serveur cible iSCSI

L’installation de ce rôle vous permettra de créer et de gérer des cibles iSCSI, de définir des unités de stockage, et d’assurer que vos volumes sont accessibles aux initiateurs iSCSI configurés sur d’autres serveurs.

Pour procéder, à partir de la machine STO, Ouvrez le Gestionnaire de serveur > Cliquez sur Ajouter des rôles et des fonctionnalités > Cochez sur Installation basée sur un rôle ou une fonctionnalité > Cochez sur Sélectionner un serveur dans le pool de serveurs > Sélectionnez votre serveur dans le volet inférieur > Déroulez Services de fichiers et de stockage > Cochez Serveur cible iSCSI > Continuez avec les étapes restantes sans modification > Installer > Fermer.

Création et configuration des disques virtuels iSCSI

Une fois le rôle serveur cible iSCSI installé, il est temps de configurer les disques virtuels qui seront mis à disposition via le réseau. Cette étape consiste à créer et configurer des volumes de stockage qui seront accessibles aux serveurs initiateurs iSCSI.

Pour ce faire, Ouvrez le Gestionnaire de serveur > Dans le volet de gauche, cliquez sur Services de fichiers et de stockage > Cliquez sur iSCSI > Démarrez l’Assistant Nouveau disque virtuel iSCSI.

Sélectionnez l’emplacement sur le serveur où vous souhaitez créer le disque virtuel iSCSI.

Attribuez un nom à votre disque dur virtuel iSCSI.

Cochez l’option « Taille dynamique » puis spécifiez la taille du disque. Dans notre exemple, nous avons choisi 10 Go.

Ensuite Cochez l’option Nouvelle cible iSCSI > Indiquez le nom de la cible (Dans notre cas c’est DB) > Cliquez sur Ajouter > Cochez sur Exécuter une requête pour l’ID… > Saisissez le nom de la machine cliente (pour nous c’est DB.adminsysnetlab.lan) > Poursuivez la configuration sans apporter d’autres modifications > Créer.

Une fois la création du disque terminée, vous pouvez le visualiser dans le Gestionnaire des disques iSCSI. Cependant, le disque n’est pas encore en ligne, car cela nécessite une configuration supplémentaire du côté client.

Configuration de l’initiateur iSCSI sur la machine cliente (DB)

Il s’agit maintenant de configurer la machine cliente (DB) pour qu’elle puisse accéder au disque virtuel iSCSI créé sur le serveur.

Pour ce faire, depuis la machine DB, Ouvrez le Gestionnaire de serveur > Accédez à Initiateur iSCSI > Saisissez le nom du serveur de stockage (sto dans notre cas) > Cliquez sur Connexion rapide.

Cliquez sur « Connexion » pour établir la connexion avec le serveur de stockage.

Vous pouvez maintenant activer votre disque via le Gestionnaire de disque. Pour ce faire, Ouvrez le Gestionnaire de serveur > Gestion de disque > Dans la fenêtre qui apparait, Cochez partition GPT > Ok.

Ensuite Cliquez dans l’onglet à droite > Nouveau volume simple > Saisissez un nom pour le volume (VD_1 dans notre cas) > Ok.

Les configurations étant terminées, vous constaterez que le disque a bien été activé. Vous pouvez désormais l’utiliser pour stocker des fichiers.

En conclusion, ce tutoriel vous a guidé à travers les étapes nécessaires pour configurer un serveur de stockage iSCSI, depuis la création du disque virtuel sur le serveur jusqu’à son activation et son utilisation sur la machine cliente. Vous avez appris à installer et configurer le rôle iSCSI sur le serveur, à créer et partager un disque virtuel, puis à configurer la machine cliente pour accéder à ce disque. Avec ces configurations en place, vous pouvez désormais utiliser le disque iSCSI pour stocker et gérer vos fichiers de manière efficace. Si vous avez suivi chaque étape attentivement, vous devriez maintenant disposer d’un environnement de stockage iSCSI fonctionnel et prêt à l’emploi.

N’hésitez pas à laisser un commentaire et à revenir pour découvrir nos prochains tutoriels !

Dans un environnement informatique, la gestion des accès aux fonctionnalités sensibles est cruciale pour assurer la sécurité et l’intégrité des systèmes. L’un des aspects clés de cette gestion est la possibilité de restreindre l’accès au panneau de configuration sur les postes de travail des utilisateurs. En effet, le panneau de configuration donne accès à des paramètres importants du système qui, s’ils sont modifiés par des utilisateurs non autorisés, peuvent compromettre la stabilité ou la sécurité du réseau.

Pour répondre à cette nécessité, les Stratégies de Groupe (GPO) offrent une solution efficace. Les GPO permettent aux administrateurs de centraliser et de contrôler les paramètres de configuration des systèmes informatiques au sein d’un réseau. En utilisant les GPO, il est possible de restreindre l’accès au panneau de configuration de manière granulaire, limitant ainsi la possibilité pour les utilisateurs de modifier des paramètres critiques.

Dans ce tutoriel, nous allons explorer les étapes nécessaires pour configurer une stratégie de groupe afin d’interdire l’accès au panneau de configuration. Nous explorerons les paramètres à configurer et les meilleures pratiques pour garantir que cette restriction est mise en œuvre de manière efficace. Que vous soyez un administrateur système cherchant à renforcer la sécurité de votre réseau ou un professionnel IT souhaitant en savoir plus sur la gestion des politiques de groupe, ce guide vous fournira toutes les informations nécessaires pour atteindre vos objectifs.

Prérequis

• Installer et configurer le service Active Directory sur le serveur;
• Joindre une machine cliente au domaine.

Création d’une unité d’organisation

Les unités d’organisation (OU) sont des conteneurs essentiels pour structurer et organiser les objets tels que les utilisateurs, les ordinateurs et les groupes. Elles fonctionnent de manière similaire aux dossiers sur un disque dur, facilitant ainsi la gestion et le rangement efficace des éléments dans l’annuaire Active Directory.

Pour créer une unité d’organisation à laquelle la stratégie de groupe sera appliquée, Ouvrez le Gestionnaire de serveur > Outils > Utilisateurs et Ordinateurs Active Directory > Cliquez sur le domaine que vous avez préalablement crée (adminsysnetlab.lan) > Nouveau > Unité d’Organisation > Nommer votre Unité d’Organisation (Operators) > Ok.

Créer un utilisateur dans l’unité d’organisation

Il s’agit d’ajouter un utilisateur à qui la stratégie de groupe s’appliquera. Pour ce faire, Ouvrez le Gestionnaire de serveur > Accédez à votre unité d’organisation > Faites un clic droit dans le volet à droite > Nouveau > Utilisateur > Renseignez un nom pour l’utilisateur > Saisissez le mot de passe > Cochez l’option « le mot de passe n’expire jamais » > Terminer.

Créer et configurer la stratégie de groupe

Nous allons créer et configurer une stratégie de groupe pour empêcher les utilisateurs de notre unité d’organisation d’accéder au panneau de configuration.

Pour créer la stratégie de groupe, Ouvrez le Gestionnaire de serveur > Outils > Gestion de stratégie de groupe > Faites un clic droit sur l’unité d’organisation (Operators) > Créer un objet GPO dans ce domaine et lier ici > Saisissez un nom pour la stratégie > Ok.

Pour configurer notre GPO, Faites un clic droit sur la stratégie créée > Modifier > Configuration utilisateur > Stratégies > Modèles d’administration > Panneau de configuration > Ouvrez le fichier dans l’onglet à droite « Interdire l’accès au Panneau de configuration… »

Pour terminer la configuration, cochez sur Activé > Appliquer > Ok.

Pour que le système applique correctement les configurations, ouvrez l’invite de commande et saisissez la commande gpupdate /force

Test de fonctionnement de la GPO

Nous allons vérifier si la configuration a été appliquée correctement. Pour ce faire, connectez-vous à partir de la machine cliente en utilisant les identifiants de l’utilisateur concerné, puis lancez le panneau de configuration.

Nous observons un message d’erreur indiquant une restriction concernant l’accès au panneau de configuration. Cela confirme que notre GPO a été correctement appliquée.

En conclusion, nous avons vu comment configurer une stratégie de groupe permettant de restreindre l’accès au panneau de configuration. En mettant en place cette stratégie, vous assurez un contrôle renforcé sur les paramètres système, ce qui peut aider à maintenir la sécurité et la stabilité de votre environnement informatique. N’oubliez pas de tester vos configurations dans un environnement de test avant de les appliquer en production, afin d’éviter tout impact inattendu sur les utilisateurs. Avec ces connaissances, vous êtes désormais en mesure de mieux gérer les accès et de personnaliser les paramètres selon les besoins spécifiques de votre organisation.

N’hésitez pas à laisser un commentaire et à revenir pour découvrir nos prochains tutoriels !

La mise en place d’un contrôleur de domaine secondaire est une étape cruciale pour renforcer la robustesse et la résilience de votre infrastructure réseau. En agissant comme une réplique du contrôleur de domaine principal, le contrôleur secondaire offre une redondance essentielle, améliorant ainsi la disponibilité des services et la tolérance aux pannes.

Ce tutoriel vous guidera à travers les étapes nécessaires pour déployer efficacement un contrôleur de domaine secondaire avec VMware workstation, assurant ainsi une gestion plus sécurisée et efficace de votre environnement Active Directory.

Attribution des adresses IP

Naturellement, la première des choses à faire est de mettre en réseau les deux contrôleurs de domaines ainsi que les postes clients en leur attribuant des adresses IP. l’adresse réseau que nous utiliserons est le 192.168.10.0/24 et le plan d’adressage est répertorié dans le tableau ci-dessous.

Pour configurer les adresses IP, aller sur Paramètres réseau et Internet > Modifier les options d’adaptateur > Double-cliquez sur la carte réseau > Propriétés > Double-cliquez sur Internet Protocol version 4 (TCP/IPv4) > Saisir les adresses IP > OK.

La figure ci-dessous montre la configuration réseau de la machine qui jouera le rôle de contrôleur de domaine secondaire.

Installation du service AD DS (Active Directory Domain Service)

L’installation du service AD se fait obligatoirement avec le compte appelé Administrateur. La connexion étant faite, cliquez sur le bouton Démarrer > Gestionnaire de serveur > Gérer > Ajouter des rôles et fonctionnalités.

Par la suite, nous obtenons une fenêtre qui donne les pré-requis à respecter avant de poursuivre l’installation des services AD.

Étant donné que nous sommes entrain d’installer un rôle sur notre serveur, cocher sur Installation basée sur un rôle et une fonctionnalité.

Cocher Sélectionner un serveur du pool de serveurs, puis sélectionner la machine dans la liste juste en dessous.

Cocher les rôles Services AD DS.

Avancer dans l’installation jusqu’à ce que vous devrez cocher Redémarrer automatiquement le serveur de destination, si nécessaire, puis cliquer sur Installer.

Lorsque l’installation est terminée, cliquez sur Fermer.

Promotion du serveur en contrôleur de domaine secondaire

La promotion en contrôleur de domaine consiste à ajouter notre serveur dans un domaine existant, étant donné que c’est lui qui jouera le rôle de relais de notre contrôleur principal.

Pour ce faire, allez sur Gestionnaire de serveur > Déroulez le petit drapeau en haut à droite > cliquez sur Promouvoir ce serveur en contrôleur de domaine.

Cocher Ajouter un contrôleur de domaine à un domaine existant > Cliquez sur Sélectionner > Saisir le nom et le mot de passe de l’administrateur > Sélectionnez le nom de domaine adminsysnetlab.lan > Ok.

Cliquez sur Modifier afin d’ajouter les informations d’identification c’est à dire le nom d’utilisateur du domaine et le mot de passe.

Saisissez le mot de passe pour la restauration des services d’annuaire et laissez le reste des paramètres par défaut.

Sélectionner le contrôleur de domaine qui fera l’objet de réplication. Dans notre cas c’est le DC0.adminsysnetlab.lan

Avancez dans la configuration puis cliquez sur Installer lorsque toutes les vérifications de la configuration sont satisfaisantes.

L’installation étant terminé, le serveur redémarrera automatiquement.

Vérification de la réplication entre les deux contrôleurs de domaine

Pour tester l’accès au domaine lorsque le contrôleur principal est indisponible, veuillez arrêter ce contrôleur puis tentez de vous connecter au domaine.

Dans la figure suivante, nous pouvons observer que la connexion au domaine est possible même lorsque le Contrôleur 1 (DC0) est inactif.

En conclusion, la mise en place d’un contrôleur de domaine secondaire est une étape cruciale pour garantir la continuité et la résilience de vos services réseau. En suivant ce tutoriel, vous avez appris à configurer un contrôleur de domaine secondaire afin d’assurer la disponibilité du domaine même en cas de défaillance du contrôleur principal. Ce processus renforce la fiabilité de votre infrastructure IT et minimise les interruptions potentielles. Pour optimiser la sécurité et la performance de votre réseau, il est recommandé de régulièrement tester la redondance de vos contrôleurs de domaine et de maintenir une configuration à jour. Avec un contrôleur de domaine secondaire en place, vous pouvez avoir l’assurance que votre système reste opérationnel et résilient face aux imprévus.

Active Directory est un service crucial pour gérer les utilisateurs et les ressources dans un réseau informatique. Il offre une gestion centralisée des permissions et des accès, ce qui simplifie la sécurité et l’administration des réseaux d’entreprise. En utilisant Windows Server 2019 sur VMware Workstation, vous pouvez créer un environnement de test flexible et réaliste pour explorer et expérimenter les fonctionnalités d’Active Directory.

Dans cet article, nous allons vous guider étape par étape pour installer Windows Server 2019 sur VMware Workstation, mettre en place le service AD DS (Active Directory Domain Services), promouvoir votre serveur en tant que contrôleur de domaine et joindre un poste client au domaine. Que vous soyez un professionnel de l’informatique ou un étudiant en réseau, ce tutoriel vous fournira les bases essentielles pour déployer et gérer un environnement Active Directory.

Installation de Windows Server 2019 sur VMware Workstation

Il s’agit de créer une machine virtuelle dans laquelle va s’exécuter le système d’exploitation Windows Server 2019. Pour ce faire, exécuter les tâches suivantes:

Démarrez le logiciel VMware, cliquez sur Create a New Virtual Machine dans l’onglet Home

Cochez l’option Typical (Recommended) pour créer une machine virtuelle avec la configuration standard.

Sélectionnez Installer disc image file (iso) puis indiquez le répertoire où se trouve votre fichier .iso de Windows Server.

Indiquez la taille du disque dur pour la machine virtuelle. Pour moi, 30 Go sont suffisants pour installer le système d’exploitation.

Vous avez le choix de stocker votre disque virtuel soit dans un seul fichier, soit de le diviser en plusieurs. Dans notre cas, nous optons pour l’option 2, qui est également l’option par défaut.

Pour personnaliser la machine virtuelle, cliquez sur Customize Hardware. Pour la mémoire RAM, je l’ai réduite à 1 Go.

Choisissez Windows Server 2019 Standard (Expérience de bureau).

La version Standard est moins exigeante en termes de ressources par rapport à la version Datacenter. L’expérience de bureau vous permet d’administrer le serveur via une interface graphique.

Une fois l’installation terminée, voici le résultat obtenu ci-dessous.

Configuration des paramètres réseau

Nous devons définir le type de carte réseau pour notre machine virtuelle. VMware propose plusieurs options pour la création des machines virtuelles, notamment NAT (par défaut), Host-only et Bridge.

Dans notre cas, nous allons choisir Host-only. Cette configuration garantit une connexion uniquement entre la machine virtuelle et l’hôte (sans possibilité d’avoir internet).

Pour ce faire, faites un clic droit sur la machine virtuelle > Paramètres > Sélectionnez Adaptateur réseau > Dans l’onglet à droite, cochez Personnalisé : Réseau virtuel spécifique > Choisissez VMnet 1 (Host-only) > OK.

Ensuite, attribuons une adresse IP à notre machine. Pour ce faire, ouvrez les Paramètres réseau et Internet > Modifier les options d’adaptateur > Double-cliquez sur la carte réseau > Propriétés > Double-cliquez sur Internet Protocol version 4 (TCP/IPv4) > Saisir les adresses IP > OK.

Configuration du nom la machine

Il est crucial de donner un nom simple et facile à retenir à un serveur ou un poste client. Pour ce faire, accédez à Panneau de configuration > Système et sécurité > Système > Modifier les paramètres > Modifier > Nom de l’ordinateur : DC0 > OK.

Installation du service AD DS (Active Directory Domain Service)

Pour installer le service AD, assurez-vous d’abord que vous êtes connecté avec le compte Administrateur. Ensuite, cliquez sur le bouton Démarrer > Gestionnaire de serveur > Gérer > Ajouter des rôles et fonctionnalités.

Cocher sur Installation basée sur un rôle ou une fonctionnalité

Cocher Sélectionner un serveur du pool de serveurs, puis sélectionner la machine dans la liste juste en dessous.

Cocher Services AD DS et Serveur DNS

Cocher Redémarrer automatiquement le serveur de destination, si nécessaire, puis cliquer sur Installer.

Une fois l’installation terminée, cliquez sur Fermer.

Promotion du serveur en contrôleur de domaine

Il s’agit de configurer notre serveur, notamment en créant notre premier nom de domaine. Ce domaine permettra au serveur d’assurer la centralisation et la sécurité des ressources.

Pour ce faire, allez sur Gestionnaire de serveur > Déroulez le petit drapeau en haut à droite > cliquez sur Promouvoir ce serveur en contrôleur de domaine.

Cocher Ajouter une nouvelle forêt puis saisissez le nom de domaine racine. Dans mon cas c’est adminsysnetlab.lan

Saisissez le mot de passe pour la restauration des services d’annuaire et laissez le reste de paramètres par défaut.

Le nom de domaine NetBIOS doit apparaître automatiquement. Si ce n’est pas le cas, saisir votre nom de domaine sans l’extension .lan, .com etc. C’est une recommandation de Microsoft.

Lorsque toutes les vérifications sont satisfaisantes, cliquez sur Installer. Le système va redémarrer automatiquement à la fin de l’installation. Si ce n’est pas le cas, redémarrer manuellement.

Après le redémarrage, nous obtenons l’interface d’authentification ci-dessous.

Jonction d’un poste client au domaine

Nous allons maintenant ajouter notre premier poste client au domaine que nous avons créé afin de pouvoir administrer et exploiter les ressources du domaine.

Pour ce faire, commencez par configurer les paramètres réseau de notre machine cliente comme décrit dans la section Configuration des paramètres réseau. Cela implique de mettre la machine virtuelle (Windows 10) sur la même carte réseau que celle de notre serveur (Windows Server 2019), c’est-à-dire VMnet 1 (Host-only). Attribuez également les adresses IP suivantes :

• Adresse IP : 192.168.10.2
• Masque de sous-réseau : 255.255.255.0

Remarque: L’adresse DNS doit être celle du serveur, c’est-à-dire 192.168.10.1.

Le préalable étant fait, allez dans Panneau de configuration > Système et Sécurité > Système > Modifier les paramètres > Modifier > Cocher Domaine > Saisir adminsysnetlab.lan > Ok.

Vous serez invité à redémarrer la machine pour que les configurations prennent effet.

Après le redémarrage, choisissez Autre utilisateur pour vous connecter avec un utilisateur du domaine. Nous allons nous connecter avec le compte Administrateur. La syntaxe est Domaine\Utilisateur, soit adminsysnetlab\administrateur.

Comme on peut le voir sur la figure ci-dessous, notre machine a été ajoutée au domaine avec succès.