{"id":1077,"date":"2026-09-23T15:18:29","date_gmt":"2026-09-23T13:18:29","guid":{"rendered":"https:\/\/procyb.fr\/?p=1077"},"modified":"2026-09-23T16:56:15","modified_gmt":"2026-09-23T14:56:15","slug":"installer-et-configurer-un-domaine-active-directory-sous-windows-server-2025","status":"publish","type":"post","link":"https:\/\/procyb.fr\/index.php\/2026\/09\/23\/installer-et-configurer-un-domaine-active-directory-sous-windows-server-2025\/","title":{"rendered":"Installer et configurer un domaine Active Directory sous Windows Server 2025"},"content":{"rendered":"\n
\n

\ud83c\udfaf OBJECTIF<\/h2>\n\n\n\n

Ce tutoriel pr\u00e9sente la mise en place d\u2019un domaine Active Directory sous Windows Server 2025, depuis la pr\u00e9paration du serveur jusqu\u2019\u00e0 l\u2019int\u00e9gration d\u2019un poste Windows au domaine.<\/p>\n\n\n\n

L\u2019objectif est d\u2019obtenir un environnement Active Directory fonctionnel permettant de centraliser l\u2019authentification des utilisateurs et l\u2019administration des postes. Cet environnement servira \u00e9galement de base pour de futurs tutoriels consacr\u00e9s notamment aux strat\u00e9gies de groupe (GPO), \u00e0 PowerShell et \u00e0 la s\u00e9curisation d\u2019Active Directory.<\/p>\n<\/div>\n\n\n\n

\n

\ud83c\udfd7\ufe0f ENVIRONNEMENT<\/h2>\n\n\n\n

Ce tutoriel s\u2019appuie sur un environnement de laboratoire virtualis\u00e9. Les adresses IP et noms utilis\u00e9s sont donn\u00e9s \u00e0 titre d\u2019exemple et doivent \u00eatre adapt\u00e9s \u00e0 votre infrastructure.<\/p>\n\n\n\n

PARAM\u00c8TRE<\/th>VALEUR<\/th><\/tr><\/thead>
Syst\u00e8me<\/td>Windows Server 2025<\/td><\/tr>
Nom du serveur<\/td>DC01<\/code><\/td><\/tr>
Domaine Active Directory<\/td>ad.procyb.fr<\/code><\/td><\/tr>
Nom NetBIOS<\/td>PROCYB<\/code><\/td><\/tr>
Adresse IPv4<\/td>192.168.1.10\/24<\/code><\/td><\/tr>
Passerelle<\/td>192.168.1.254<\/code><\/td><\/tr>
Serveur DNS<\/td>192.168.1.10<\/code><\/td><\/tr>
Poste client<\/td>Windows 11 Professionnel<\/td><\/tr><\/tbody><\/table><\/figure>\n<\/div>\n\n\n\n
\n

\ud83d\udccb PR\u00c9REQUIS<\/h2>\n\n\n\n

Avant de commencer l\u2019installation d\u2019Active Directory, assurez-vous de disposer des \u00e9l\u00e9ments suivants :<\/p>\n\n\n\n

    \n
  • Une machine physique ou virtuelle ex\u00e9cutant Windows Server 202<\/strong>5.<\/li>\n\n\n\n
  • Un compte disposant des droits d\u2019administrateur local <\/strong>sur le serveur.<\/li>\n\n\n\n
  • Une adresse IPv4 fixe<\/strong> disponible pour le contr\u00f4leur de domaine.<\/li>\n\n\n\n
  • Une connectivit\u00e9 r\u00e9seau fonctionnelle.<\/li>\n\n\n\n
  • Un acc\u00e8s \u00e0 Internet pour effectuer les mises \u00e0 jour du serveur.<\/li>\n\n\n\n
  • Un poste sous Windows 11 Professionnel <\/strong>pour tester l\u2019int\u00e9gration au domaine.<\/li>\n<\/ul>\n<\/div>\n\n\n\n
    \n

    1. PR\u00c9PARER LE SERVEUR<\/h2>\n\n\n\n

    Avant d\u2019installer le r\u00f4le Active Directory Domain Services (AD DS), le serveur doit \u00eatre correctement pr\u00e9par\u00e9. Nous allons v\u00e9rifier les mises \u00e0 jour, d\u00e9finir une adresse IP statique et attribuer un nom explicite au serveur.<\/p>\n\n\n\n

    1.1 Renommer le serveur<\/h3>\n\n\n\n

    Un contr\u00f4leur de domaine doit disposer d\u2019un nom explicite et stable. Dans cet exemple, le serveur sera nomm\u00e9 DC01<\/code>. Le renommage doit \u00eatre effectu\u00e9 avant l\u2019installation d\u2019Active Directory.<\/p>\n\n\n\n

    Depuis l\u2019interface graphique<\/h4>\n\n\n\n

    Ouvrez le Gestionnaire de serveur<\/strong>, s\u00e9lectionnez Serveur local<\/strong>, puis cliquez sur le nom actuel de l\u2019ordinateur.<\/p>\n\n\n\n

    Dans la fen\u00eatre Propri\u00e9t\u00e9s syst\u00e8me<\/strong>, cliquez sur Modifier<\/strong>, saisissez DC01<\/code> dans le champ Nom de l\u2019ordinateur<\/strong>, puis validez.<\/p>\n\n\n\n

    Un red\u00e9marrage du serveur est n\u00e9cessaire pour appliquer le nouveau nom.<\/strong><\/p>\n\n\n\n

    Avec PowerShell<\/h4>\n\n\n\n

    La m\u00eame op\u00e9ration peut \u00eatre r\u00e9alis\u00e9e depuis une console PowerShell ex\u00e9cut\u00e9e en tant qu\u2019administrateur :<\/p>\n\n\n\n

    Rename-Computer -NewName \"DC01\" -Restart<\/code><\/pre>\n\n\n\n
    Le param\u00e8tre -Restart<\/code> red\u00e9marre automatiquement le serveur apr\u00e8s son renommage.<\/p>\n\n\n\n
    V\u00e9rification<\/h4>\n\n\n\n
    Apr\u00e8s le red\u00e9marrage, ouvrez PowerShell et v\u00e9rifiez le nom du serveur :<\/p>\n\n\n\n
    hostname<\/code><\/pre>\n\n\n\n
    Le r\u00e9sultat doit correspondre au nom d\u00e9fini pr\u00e9c\u00e9demment :<\/p>\n\n\n\n
    DC01<\/code><\/pre>\n\n\n\n
    1.2 Configurer une adresse IP statique<\/h3>\n\n\n\n
    Un contr\u00f4leur de domaine doit disposer d\u2019une adresse IP fixe. Une modification de son adresse pourrait perturber la r\u00e9solution DNS et emp\u00eacher les postes clients de localiser correctement les services Active Directory.<\/p>\n\n\n\n
    Dans notre environnement de d\u00e9monstration, le serveur DC01<\/code> utilisera la configuration r\u00e9seau suivante :<\/p>\n\n\n\n
      \n
    • Adresse IPv4 :<\/strong> 192.168.1.10<\/code><\/li>\n\n\n\n
    • Masque de sous-r\u00e9seau :<\/strong> 255.255.255.0<\/code> (\/24<\/code>)<\/li>\n\n\n\n
    • Passerelle par d\u00e9faut :<\/strong> 192.168.1.254<\/code><\/li>\n\n\n\n
    • Serveur DNS pr\u00e9f\u00e9r\u00e9 :<\/strong> 192.168.1.10<\/code><\/li>\n<\/ul>\n\n\n\n
      Pourquoi le DNS est-il important ?<\/strong><\/h4>\n\n\n\n
      Active Directory s\u2019appuie fortement sur le service DNS pour permettre aux postes clients et aux serveurs de localiser les contr\u00f4leurs de domaine et les diff\u00e9rents services du domaine.<\/p>\n\n\n\n
      Une fois le contr\u00f4leur de domaine install\u00e9, DC01<\/code> h\u00e9bergera \u00e9galement le service DNS. Il utilisera donc sa propre adresse IP (192.168.1.10<\/code>) comme serveur DNS.<\/p>\n\n\n\n
      Les postes membres du domaine devront \u00e9galement utiliser le serveur DNS Active Directory comme serveur DNS principal. Utiliser directement un DNS public ou celui du routeur pourrait emp\u00eacher la r\u00e9solution correcte des ressources du domaine.<\/p>\n\n\n\n
      Depuis l\u2019interface graphique<\/strong><\/h4>\n\n\n\n
      Ouvrez le Gestionnaire de serveur<\/strong>, s\u00e9lectionnez Serveur local<\/strong>, puis cliquez sur l\u2019interface r\u00e9seau associ\u00e9e au serveur.<\/p>\n\n\n\n
      Ouvrez les Propri\u00e9t\u00e9s<\/strong> de la carte r\u00e9seau, s\u00e9lectionnez Protocole Internet version 4 (TCP\/IPv4)<\/strong>, puis cliquez sur Propri\u00e9t\u00e9s<\/strong>.<\/p>\n\n\n\n
      S\u00e9lectionnez Utiliser l\u2019adresse IP suivante<\/strong>, puis renseignez les param\u00e8tres r\u00e9seau d\u00e9finis pr\u00e9c\u00e9demment.<\/p>\n\n\n\n
      \"\"<\/figure>\n\n\n\n
      Avec PowerShell<\/strong><\/h4>\n\n\n\n
      La configuration r\u00e9seau peut \u00e9galement \u00eatre r\u00e9alis\u00e9e avec PowerShell. Commencez par identifier le nom de l\u2019interface r\u00e9seau :<\/p>\n\n\n\n
      Get-NetAdapter<\/code><\/pre>\n\n\n\n
      Rep\u00e9rez l\u2019interface r\u00e9seau utilis\u00e9e par le serveur. Dans cet exemple, elle est nomm\u00e9e Ethernet<\/code>.<\/p>\n\n\n\n
      New-NetIPAddress -InterfaceAlias \"Ethernet\" `\n    -IPAddress 192.168.1.10 `\n    -PrefixLength 24 `\n    -DefaultGateway 192.168.1.254<\/code><\/pre>\n\n\n\n
      Configurez ensuite l\u2019adresse du serveur DNS :<\/p>\n\n\n\n
      Set-DnsClientServerAddress -InterfaceAlias \"Ethernet\" `\n    -ServerAddresses 192.168.1.10<\/code><\/pre>\n\n\n\n
      V\u00e9rification<\/h4>\n\n\n\n
      V\u00e9rifiez la configuration r\u00e9seau appliqu\u00e9e au serveur :<\/p>\n\n\n\n
      ipconfig \/all<\/code><\/pre>\n\n\n\n
      V\u00e9rifiez notamment que l\u2019adresse IPv4, la passerelle par d\u00e9faut et le serveur DNS correspondent \u00e0 la configuration d\u00e9finie pr\u00e9c\u00e9demment.<\/p>\n\n\n\n
      ping 192.168.1.254<\/code><\/pre>\n\n\n\n
      Une r\u00e9ponse de la passerelle permet de confirmer la connectivit\u00e9 entre le serveur et le r\u00e9seau local.<\/p>\n\n\n\n
      \u00c0 ce stade<\/h4>\n\n\n\n
      Le serveur utilise d\u00e9sormais 192.168.1.10<\/code>, c\u2019est-\u00e0-dire sa propre adresse IP, comme serveur DNS. Cependant, le r\u00f4le DNS n\u2019est pas encore install\u00e9.<\/p>\n\n\n\n
      La r\u00e9solution DNS ne sera donc pleinement op\u00e9rationnelle qu\u2019apr\u00e8s l\u2019installation d\u2019Active Directory Domain Services et du r\u00f4le DNS dans les \u00e9tapes suivantes.<\/p>\n\n\n\n
      1.3 Mettre \u00e0 jour Windows Server<\/strong><\/h3>\n\n\n\n
      Avant d\u2019installer Active Directory Domain Services, il est recommand\u00e9 de mettre \u00e0 jour Windows Server afin de disposer des derniers correctifs de s\u00e9curit\u00e9 et de stabilit\u00e9.<\/p>\n\n\n\n
      Depuis l\u2019interface graphique<\/strong><\/h4>\n\n\n\n
      Ouvrez Param\u00e8tres \u2192 Mise \u00e0 jour et s\u00e9curit\u00e9 \u2192 Windows Update<\/strong>, puis cliquez sur Rechercher des mises \u00e0 jour<\/strong>.<\/p>\n\n\n\n
      Installez les mises \u00e0 jour disponibles et red\u00e9marrez le serveur si Windows le demande.<\/p>\n\n\n\n
      V\u00e9rification<\/h4>\n\n\n\n
      Apr\u00e8s le red\u00e9marrage \u00e9ventuel du serveur, retournez dans Windows Update<\/strong> et v\u00e9rifiez qu\u2019aucune mise \u00e0 jour importante ne reste en attente.<\/p>\n<\/div>\n\n\n\n
      \n
      2. INSTALLER ACTIVE DIRECTORY DOMAIN SERVICES (AD DS)<\/strong>.<\/h2>\n\n\n\n
      Active Directory Domain Services (AD DS) est le r\u00f4le Windows Server permettant de mettre en place un domaine Active Directory. Il assure notamment la gestion centralis\u00e9e des utilisateurs, des ordinateurs, des groupes et de l\u2019authentification au sein du domaine.<\/p>\n\n\n\n
      Dans cette \u00e9tape, nous allons installer le r\u00f4le AD DS sur le serveur DC01<\/code>. La cr\u00e9ation du domaine ad.procyb.fr<\/code> sera r\u00e9alis\u00e9e dans l\u2019\u00e9tape suivante lors de la promotion du serveur en contr\u00f4leur de domaine.<\/p>\n\n\n\n
      2.1 Installer le r\u00f4le AD DS<\/h3>\n\n\n\n
      Le r\u00f4le peut \u00eatre install\u00e9 depuis le Gestionnaire de serveur ou directement avec PowerShell.<\/p>\n\n\n\n
      Depuis l\u2019interface graphique<\/strong><\/h4>\n\n\n\n
      Ouvrez le Gestionnaire de serveur<\/strong>, puis s\u00e9lectionnez G\u00e9rer \u2192 Ajouter des r\u00f4les et fonctionnalit\u00e9s<\/strong>.<\/p>\n\n\n\n
      Dans l\u2019assistant, s\u00e9lectionnez Installation bas\u00e9e sur un r\u00f4le ou une fonctionnalit\u00e9<\/strong>, puis choisissez le serveur DC01<\/code>.<\/p>\n\n\n\n
      Dans la liste des r\u00f4les disponibles, cochez Services AD DS (Active Directory Domain Services)<\/strong>.<\/p>\n\n\n\n
      Lorsque Windows propose d\u2019ajouter les fonctionnalit\u00e9s n\u00e9cessaires au fonctionnement d\u2019AD DS, cliquez sur Ajouter des fonctionnalit\u00e9s<\/strong>.<\/p>\n\n\n\n
      Cliquez sur Suivant<\/strong> jusqu\u2019\u00e0 l\u2019\u00e9cran de confirmation, puis sur Installer<\/strong> pour lancer l\u2019installation du r\u00f4le.<\/p>\n\n\n\n
      \"\"<\/figure>\n\n\n\n
      Avec PowerShell<\/strong><\/h4>\n\n\n\n
      Le r\u00f4le AD DS peut \u00e9galement \u00eatre install\u00e9 directement depuis une console PowerShell ex\u00e9cut\u00e9e en tant qu\u2019administrateur.<\/p>\n\n\n\n
      Install-WindowsFeature -Name AD-Domain-Services -IncludeManagementTools<\/code><\/pre>\n\n\n\n
      Le param\u00e8tre -IncludeManagementTools<\/code> installe \u00e9galement les outils d\u2019administration n\u00e9cessaires \u00e0 la gestion d\u2019Active Directory.<\/p>\n\n\n\n
      V\u00e9rification<\/h4>\n\n\n\n
      V\u00e9rifiez que le r\u00f4le Active Directory Domain Services est correctement install\u00e9 :<\/p>\n\n\n\n
      Get-WindowsFeature -Name AD-Domain-Services<\/code><\/pre>\n\n\n\n
      La colonne Install State<\/strong> doit indiquer Installed<\/code>, confirmant que le r\u00f4le AD DS est install\u00e9 sur le serveur.<\/p>\n\n\n\n
      L\u2019installation du r\u00f4le AD DS ne transforme pas encore DC01<\/code> en contr\u00f4leur de domaine. Le serveur doit maintenant \u00eatre promu en contr\u00f4leur de domaine<\/strong> afin de cr\u00e9er la nouvelle for\u00eat Active Directory ad.procyb.fr<\/code>.<\/p>\n\n\n\n
      2.2 Promouvoir le serveur en contr\u00f4leur de domaine<\/strong><\/h3>\n\n\n\n
      Le r\u00f4le AD DS est d\u00e9sormais install\u00e9, mais le serveur DC01<\/code> n\u2019est pas encore contr\u00f4leur de domaine. Il doit maintenant \u00eatre promu afin de cr\u00e9er la for\u00eat Active Directory et le domaine ad.procyb.fr<\/code>.<\/p>\n\n\n\n
      Comme il s\u2019agit du premier contr\u00f4leur de domaine de notre environnement, nous allons cr\u00e9er une nouvelle for\u00eat Active Directory<\/strong>.<\/p>\n\n\n\n
      Depuis l\u2019interface graphique<\/strong><\/h4>\n\n\n\n
      Dans le Gestionnaire de serveur<\/strong>, cliquez sur l\u2019ic\u00f4ne de notification situ\u00e9e en haut \u00e0 droite, puis s\u00e9lectionnez Promouvoir ce serveur en contr\u00f4leur de domaine<\/strong>.<\/p>\n\n\n\n
      Dans l\u2019assistant Configuration des services de domaine Active Directory<\/strong>, s\u00e9lectionnez Ajouter une nouvelle for\u00eat<\/strong>.<\/p>\n\n\n\n
      Dans le champ Nom de domaine racine<\/strong>, saisissez ad.procyb.fr<\/code>, puis cliquez sur Suivant<\/strong>.<\/p>\n\n\n\n
      \"\"<\/figure>\n\n\n\n
      Configurer les options du contr\u00f4leur de domaine<\/strong><\/h4>\n\n\n\n
      Apr\u00e8s avoir d\u00e9fini le nom du domaine, l\u2019assistant affiche les options du contr\u00f4leur de domaine.<\/p>\n\n\n\n
      Comme DC01<\/code> sera le premier contr\u00f4leur de domaine de la for\u00eat, conservez les options Serveur DNS (Domain Name System)<\/strong> et Catalogue global (GC)<\/strong> activ\u00e9es.<\/p>\n\n\n\n
      S\u00e9lectionnez les niveaux fonctionnels de la for\u00eat et du domaine adapt\u00e9s \u00e0 votre environnement. Dans un nouvel environnement compos\u00e9 uniquement de versions r\u00e9centes de Windows Server, utilisez le niveau fonctionnel le plus r\u00e9cent propos\u00e9 et compatible avec vos futurs contr\u00f4leurs de domaine.<\/p>\n\n\n\n
      Saisissez ensuite un mot de passe pour le mode de restauration des services d\u2019annuaire (DSRM)<\/strong> et confirmez-le.<\/p>\n\n\n\n
      Le mot de passe DSRM est utilis\u00e9 pour d\u00e9marrer le contr\u00f4leur de domaine en mode de restauration des services d\u2019annuaire, notamment lors de certaines op\u00e9rations de maintenance ou de r\u00e9cup\u00e9ration d\u2019Active Directory. Il doit \u00eatre conserv\u00e9 de mani\u00e8re s\u00e9curis\u00e9e.<\/p>\n\n\n\n
      \"\"<\/figure>\n\n\n\n
      Configurer les options DNS<\/strong><\/h4>\n\n\n\n
      Cliquez sur Suivant<\/strong> pour acc\u00e9der \u00e0 l\u2019\u00e9cran Options DNS<\/strong>.<\/p>\n\n\n\n
      Lors de la cr\u00e9ation du premier contr\u00f4leur de domaine d\u2019une nouvelle for\u00eat, l\u2019assistant peut afficher un avertissement indiquant qu\u2019il est impossible de cr\u00e9er une d\u00e9l\u00e9gation pour ce serveur DNS.<\/p>\n\n\n\n
      Dans notre environnement, cet avertissement est normal : aucune zone DNS parente n\u2019est configur\u00e9e pour d\u00e9l\u00e9guer le sous-domaine ad.procyb.fr<\/code> vers DC01<\/code>. Il n\u2019emp\u00eache pas la cr\u00e9ation du domaine Active Directory.<\/p>\n\n\n\n
      V\u00e9rifier le nom NetBIOS<\/strong><\/h4>\n\n\n\n
      \u00c0 l\u2019\u00e9tape Options suppl\u00e9mentaires<\/strong>, l\u2019assistant g\u00e9n\u00e8re automatiquement un nom de domaine NetBIOS \u00e0 partir du nom DNS du domaine.<\/p>\n\n\n\n
      Pour le domaine ad.procyb.fr<\/code>, utilisez le nom NetBIOS :<\/p>\n\n\n\n
      PROCYB<\/code><\/pre>\n\n\n\n
      Ce nom pourra notamment \u00eatre utilis\u00e9 dans l\u2019ancien format d\u2019ouverture de session PROCYB\\utilisateur<\/code>.<\/p>\n\n\n\n
      V\u00e9rifier les chemins d\u2019acc\u00e8s<\/strong><\/h4>\n\n\n\n
      L\u2019assistant propose ensuite les emplacements utilis\u00e9s pour stocker la base de donn\u00e9es Active Directory, les fichiers journaux et le dossier SYSVOL.<\/p>\n\n\n\n
      Dans notre environnement de laboratoire, les emplacements par d\u00e9faut sont suffisants. Dans une infrastructure de production, leur implantation peut \u00eatre adapt\u00e9e en fonction des exigences de performance, de r\u00e9silience et de sauvegarde.<\/p>\n\n\n\n
      Examiner la configuration<\/strong><\/h4>\n\n\n\n
      L\u2019\u00e9cran Examiner les options<\/strong> r\u00e9capitule l\u2019ensemble des param\u00e8tres qui seront utilis\u00e9s pour cr\u00e9er la for\u00eat et le domaine Active Directory.<\/p>\n\n\n\n
      V\u00e9rifiez notamment le nom du domaine ad.procyb.fr<\/code>, le nom NetBIOS PROCYB<\/code>, l\u2019installation du service DNS et les niveaux fonctionnels s\u00e9lectionn\u00e9s.<\/p>\n\n\n\n
      V\u00e9rifier les pr\u00e9requis<\/strong><\/h4>\n\n\n\n
      Cliquez sur Suivant<\/strong> pour lancer automatiquement la v\u00e9rification des pr\u00e9requis n\u00e9cessaires \u00e0 l\u2019installation d\u2019Active Directory Domain Services.<\/p>\n\n\n\n
      L\u2019assistant contr\u00f4le notamment la configuration du serveur, les param\u00e8tres DNS et les conditions n\u00e9cessaires \u00e0 la promotion de DC01<\/code> en contr\u00f4leur de domaine.<\/p>\n\n\n\n
      Si le message \u00ab Toutes les v\u00e9rifications de la configuration requise ont donn\u00e9 satisfaction \u00bb<\/strong> appara\u00eet, vous pouvez poursuivre l\u2019installation.<\/p>\n\n\n\n
      Installer Active Directory<\/strong><\/h4>\n\n\n\n
      Cliquez sur Installer<\/strong> pour lancer la promotion de DC01<\/code> en contr\u00f4leur de domaine et cr\u00e9er la for\u00eat Active Directory ad.procyb.fr<\/code>.<\/p>\n\n\n\n
      L\u2019assistant configure alors Active Directory Domain Services, le service DNS et les diff\u00e9rents composants n\u00e9cessaires au fonctionnement du domaine.<\/p>\n\n\n\n
      \u00c0 la fin de l\u2019installation, le serveur red\u00e9marre automatiquement afin de finaliser sa promotion en contr\u00f4leur de domaine.<\/p>\n\n\n\n
      Apr\u00e8s le red\u00e9marrage<\/strong><\/h4>\n\n\n\n
      Apr\u00e8s le red\u00e9marrage de DC01<\/code>, ouvrez une session avec le compte administrateur du domaine.<\/p>\n\n\n\n
      Le serveur DC01<\/code> est d\u00e9sormais contr\u00f4leur de domaine de la for\u00eat ad.procyb.fr<\/code> et h\u00e9berge \u00e9galement le service DNS n\u00e9cessaire au fonctionnement d\u2019Active Directory.<\/p>\n\n\n\n
      Avec PowerShell<\/h4>\n\n\n\n
      La cr\u00e9ation de la for\u00eat peut \u00e9galement \u00eatre r\u00e9alis\u00e9e depuis PowerShell apr\u00e8s l\u2019installation du r\u00f4le AD DS.<\/p>\n\n\n\n
      Install-ADDSForest `\n    -DomainName \"ad.procyb.fr\" `\n    -DomainNetbiosName \"PROCYB\" `\n    -InstallDNS<\/code><\/pre>\n\n\n\n
      La commande demande notamment de d\u00e9finir le mot de passe du mode de restauration des services d\u2019annuaire (DSRM)<\/strong>. Le serveur est ensuite promu en contr\u00f4leur de domaine et red\u00e9marre \u00e0 la fin de l\u2019op\u00e9ration.<\/p>\n\n\n\n
      2.3 V\u00e9rifier Active Directory et DNS<\/strong><\/h3>\n\n\n\n
      Apr\u00e8s le red\u00e9marrage du contr\u00f4leur de domaine, il est important de v\u00e9rifier que la for\u00eat Active Directory, le domaine et le service DNS ont \u00e9t\u00e9 correctement cr\u00e9\u00e9s.<\/p>\n\n\n\n
      Ces contr\u00f4les permettent de s\u2019assurer que DC01<\/code> est op\u00e9rationnel avant de commencer \u00e0 cr\u00e9er les utilisateurs, les groupes et les unit\u00e9s d\u2019organisation.<\/p>\n\n\n\n
      V\u00e9rifier le domaine avec PowerShell<\/h4>\n\n\n\n
      Ouvrez une console PowerShell en tant qu\u2019administrateur et ex\u00e9cutez :<\/p>\n\n\n\n
      Get-ADDomain<\/code><\/pre>\n\n\n\n
      La commande doit notamment retourner le nom DNS du domaine ad.procyb.fr<\/code>, son nom NetBIOS PROCYB<\/code> et identifier DC01<\/code> comme contr\u00f4leur de domaine.<\/p>\n\n\n\n
      Get-ADForest<\/code><\/pre>\n\n\n\n
      Cette commande affiche les principales informations concernant la for\u00eat Active Directory, notamment son domaine racine et les niveaux fonctionnels configur\u00e9s.<\/p>\n\n\n\n
      V\u00e9rifier le contr\u00f4leur de domaine<\/h4>\n\n\n\n
      La commande Get-ADDomainController<\/code> permet de v\u00e9rifier les informations relatives au contr\u00f4leur de domaine :<\/p>\n\n\n\n
      Get-ADDomainController<\/code><\/pre>\n\n\n\n
      HostName : DC01.ad.procyb.fr\nDomain   : ad.procyb.fr\nForest   : ad.procyb.fr<\/code><\/pre>\n\n\n\n
      Contr\u00f4ler l\u2019\u00e9tat d\u2019Active Directory<\/strong><\/h4>\n\n\n\n
      Windows Server fournit l\u2019outil dcdiag<\/code> permettant d\u2019effectuer diff\u00e9rents tests de diagnostic sur un contr\u00f4leur de domaine.<\/p>\n\n\n\n
      dcdiag<\/code><\/pre>\n\n\n\n
      Plusieurs tests sont ex\u00e9cut\u00e9s successivement. V\u00e9rifiez qu\u2019aucune erreur critique n\u2019est signal\u00e9e et que les principaux tests se terminent avec succ\u00e8s.<\/p>\n\n\n\n
      dcdiag \/test:dns<\/code><\/pre>\n\n\n\n
      Cette commande cible plus particuli\u00e8rement la configuration DNS utilis\u00e9e par Active Directory.<\/p>\n\n\n\n
      V\u00e9rifier la r\u00e9solution DNS<\/h4>\n\n\n\n
      V\u00e9rifiez que le nom du contr\u00f4leur de domaine peut \u00eatre r\u00e9solu par le serveur DNS :<\/p>\n\n\n\n
      nslookup DC01.ad.procyb.fr<\/code><\/pre>\n\n\n\n
      Nom :      DC01.ad.procyb.fr\nAddress :  192.168.1.10<\/code><\/pre>\n\n\n\n
      nslookup -type=SRV _ldap._tcp.dc._msdcs.ad.procyb.fr<\/code><\/pre>\n\n\n\n
      Le serveur DNS doit retourner un enregistrement SRV d\u00e9signant DC01.ad.procyb.fr<\/code>. Ce test confirme que les informations permettant aux postes clients de localiser le contr\u00f4leur de domaine sont publi\u00e9es dans DNS.<\/p>\n\n\n\n
      V\u00e9rifier depuis le Gestionnaire DNS<\/strong><\/h4>\n\n\n\n
      Ouvrez Gestionnaire de serveur \u2192 Outils \u2192 DNS<\/strong>, puis d\u00e9veloppez DC01<\/code> et Zones de recherche directes<\/strong>.<\/p>\n\n\n\n
      V\u00e9rifiez notamment la pr\u00e9sence de la zone ad.procyb.fr<\/code> ainsi que de la zone _msdcs.ad.procyb.fr<\/code>.<\/p>\n\n\n\n
      \"\"<\/figure>\n\n\n\n
      V\u00e9rifier la r\u00e9solution DNS externe<\/h4>\n\n\n\n
      Le serveur DC01<\/code> utilise sa propre adresse IP (192.168.1.10<\/code>) comme serveur DNS. Pour r\u00e9soudre les noms qui ne sont pas h\u00e9berg\u00e9s par le DNS Active Directory, le service DNS peut transmettre les requ\u00eates \u00e0 un redirecteur DNS<\/strong> ou utiliser les indications de racine (Root Hints)<\/strong>.<\/p>\n\n\n\n
      Dans un environnement d\u2019entreprise, il est recommand\u00e9 d\u2019utiliser les r\u00e9solveurs DNS d\u00e9finis par l\u2019organisation plut\u00f4t que de configurer un DNS public directement sur l\u2019interface r\u00e9seau du contr\u00f4leur de domaine.<\/p>\n\n\n\n
      Configurer un redirecteur DNS<\/h4>\n\n\n\n
      Ouvrez Gestionnaire de serveur \u2192 Outils \u2192 DNS<\/strong>, faites un clic droit sur DC01<\/code>, puis s\u00e9lectionnez Propri\u00e9t\u00e9s \u2192 Redirecteurs<\/strong>.<\/p>\n\n\n\n
      Cliquez sur Modifier<\/strong> et ajoutez l\u2019adresse IP du serveur DNS vers lequel DC01<\/code> doit transmettre les requ\u00eates externes.<\/p>\n\n\n\n
      Poste Windows 11\n       \u2193\nDNS : 192.168.1.10\n       \u2193\n     DC01\n       \u2193\nDNS Active Directory\n       \u2193\nRedirecteur : 192.168.1.254\n       \u2193\n    Internet<\/code><\/pre>\n\n\n\n
      Avec PowerShell<\/h4>\n\n\n\n
      Add-DnsServerForwarder -IPAddress 192.168.1.254<\/code><\/pre>\n\n\n\n
      Pour v\u00e9rifier les redirecteurs configur\u00e9s :<\/p>\n\n\n\n
      Get-DnsServerForwarder<\/code><\/pre>\n\n\n\n
      Tester la r\u00e9solution externe<\/h4>\n\n\n\n
      V\u00e9rifiez enfin que DC01<\/code> peut r\u00e9soudre un nom Internet :<\/p>\n\n\n\n
      Resolve-DnsName www.microsoft.com<\/code><\/pre>\n\n\n\n
      Si la r\u00e9solution fonctionne, le serveur DNS est capable de r\u00e9soudre \u00e0 la fois les ressources internes du domaine ad.procyb.fr<\/code> et les noms externes.<\/p>\n\n\n\n
      \u00c0 noter :<\/strong> la configuration d\u2019un redirecteur n\u2019est pas obligatoire. En son absence, le serveur DNS Windows peut utiliser les indications de racine (Root Hints)<\/strong> pour effectuer la r\u00e9solution DNS r\u00e9cursive. L\u2019utilisation de redirecteurs permet toutefois de contr\u00f4ler vers quels r\u00e9solveurs les requ\u00eates externes sont transmises.<\/p>\n<\/div>\n\n\n\n
      \n
      3. STRUCTURER ACTIVE DIRECTORY<\/h2>\n\n\n\n
      Une fois le domaine Active Directory op\u00e9rationnel, il est recommand\u00e9 d\u2019organiser les objets de l\u2019annuaire de mani\u00e8re structur\u00e9e plut\u00f4t que de conserver les utilisateurs et les ordinateurs dans les conteneurs par d\u00e9faut.<\/p>\n\n\n\n
      Nous allons cr\u00e9er une structure simple bas\u00e9e sur des unit\u00e9s d\u2019organisation (OU)<\/strong> afin de pr\u00e9parer l\u2019administration des utilisateurs, des groupes, des postes et l\u2019application future de strat\u00e9gies de groupe (GPO).<\/p>\n\n\n\n
      3.1 Cr\u00e9er les unit\u00e9s d\u2019organisation<\/h3>\n\n\n\n
      Les unit\u00e9s d\u2019organisation permettent de structurer logiquement les objets Active Directory et constituent notamment des points d\u2019application des strat\u00e9gies de groupe.<\/p>\n\n\n\n
      PROCYB
      \u251c\u2500\u2500 Utilisateurs
      \u251c\u2500\u2500 Groupes
      \u251c\u2500\u2500 Postes
      \u251c\u2500\u2500 Serveurs
      \u2514\u2500\u2500 Comptes-Admin<\/p>\n\n\n\n
      Depuis l\u2019interface graphique<\/strong><\/h4>\n\n\n\n
      Ouvrez Gestionnaire de serveur \u2192 Outils \u2192 Utilisateurs et ordinateurs Active Directory<\/strong>.<\/p>\n\n\n\n
      Cr\u00e9ez une premi\u00e8re unit\u00e9 d\u2019organisation nomm\u00e9e PROCYB<\/code>. Elle servira de conteneur principal pour organiser les diff\u00e9rents objets de notre environnement.<\/p>\n\n\n\n
      Faites un clic droit sur l\u2019OU PROCYB<\/code>, puis cr\u00e9ez successivement les unit\u00e9s d\u2019organisation suivantes :<\/p>\n\n\n\n
        \n
      • Utilisateurs<\/code><\/li>\n\n\n\n
      • Groupes<\/code><\/li>\n\n\n\n
      • Postes<\/code><\/li>\n\n\n\n
      • Serveurs<\/code><\/li>\n\n\n\n
      • Comptes-Admin<\/code><\/li>\n<\/ul>\n\n\n\n
        Lors de la cr\u00e9ation des OU, conservez l\u2019option Prot\u00e9ger le conteneur contre une suppression accidentelle<\/strong> activ\u00e9e. Cette protection permet d\u2019\u00e9viter la suppression involontaire d\u2019une unit\u00e9 d\u2019organisation et des objets qu\u2019elle contient.<\/p>\n\n\n\n
        Avec PowerShell<\/strong><\/h4>\n\n\n\n
        La m\u00eame structure peut \u00eatre cr\u00e9\u00e9e depuis PowerShell \u00e0 l\u2019aide de la cmdlet New-ADOrganizationalUnit<\/code>.<\/p>\n\n\n\n
        New-ADOrganizationalUnit -Name \"PROCYB\" `\n    -Path \"DC=ad,DC=procyb,DC=fr\"<\/code><\/pre>\n\n\n\n
        Cr\u00e9ez ensuite les diff\u00e9rentes OU sous PROCYB<\/code> :<\/p>\n\n\n\n
        $OUPath = \"OU=PROCYB,DC=ad,DC=procyb,DC=fr\"\n\n\"Utilisateurs\",\n\"Groupes\",\n\"Postes\",\n\"Serveurs\",\n\"Comptes-Admin\" | ForEach-Object {\n    New-ADOrganizationalUnit -Name $_ -Path $OUPath\n}<\/code><\/pre>\n\n\n\n
        V\u00e9rification<\/h4>\n\n\n\n
        V\u00e9rifiez la structure cr\u00e9\u00e9e dans Utilisateurs et ordinateurs Active Directory<\/strong>. L\u2019OU PROCYB<\/code> doit contenir les cinq unit\u00e9s d\u2019organisation d\u00e9finies pr\u00e9c\u00e9demment.<\/p>\n\n\n\n
        Get-ADOrganizationalUnit `\n    -SearchBase \"OU=PROCYB,DC=ad,DC=procyb,DC=fr\" `\n    -Filter * |\n    Select-Object Name, DistinguishedName<\/code><\/pre>\n\n\n\n
        \"\"<\/figure>\n\n\n\n
        3.2 \u2014 Cr\u00e9er les premiers utilisateurs et groupes<\/h3>\n\n\n\n
        Une fois les unit\u00e9s d\u2019organisation cr\u00e9\u00e9es, nous pouvons commencer \u00e0 ajouter les premiers objets dans Active Directory.<\/p>\n\n\n\n
        Nous allons cr\u00e9er un utilisateur standard, un groupe de s\u00e9curit\u00e9 et un compte d\u2019administration distinct. Cette s\u00e9paration permet d\u2019\u00e9viter l\u2019utilisation quotidienne d\u2019un compte disposant de privil\u00e8ges \u00e9lev\u00e9s.<\/p>\n\n\n\n
        Cr\u00e9er un utilisateur depuis l\u2019interface graphique<\/h4>\n\n\n\n
        Ouvrez Gestionnaire de serveur \u2192 Outils \u2192 Utilisateurs et ordinateurs Active Directory<\/strong>, puis d\u00e9veloppez ad.procyb.fr \u2192 PROCYB<\/code>.<\/p>\n\n\n\n
        Faites un clic droit sur l\u2019OU Utilisateurs<\/code>, puis s\u00e9lectionnez Nouveau \u2192 Utilisateur<\/strong>.<\/p>\n\n\n\n
        Champ<\/th>Valeur<\/th><\/tr><\/thead>
        Pr\u00e9nom<\/td>Jean<\/td><\/tr>
        Nom<\/td>Dupont<\/td><\/tr>
        Nom complet<\/td>Jean Dupont<\/td><\/tr>
        Nom d\u2019ouverture de session<\/td>jdupont<\/code><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
        Cliquez sur Suivant<\/strong> et d\u00e9finissez un mot de passe temporaire respectant la strat\u00e9gie de mot de passe du domaine.<\/p>\n\n\n\n
        Cochez L\u2019utilisateur doit changer le mot de passe \u00e0 la prochaine ouverture de session<\/strong>, puis cliquez sur Suivant \u2192 Terminer<\/strong>.<\/p>\n\n\n\n
        Le compte jdupont<\/code> appara\u00eet maintenant dans l\u2019OU Utilisateurs<\/code>.<\/p>\n\n\n\n
        Cr\u00e9er un groupe de s\u00e9curit\u00e9<\/h4>\n\n\n\n
        Les groupes de s\u00e9curit\u00e9 permettent de regrouper plusieurs utilisateurs afin de leur attribuer des autorisations communes. Il est pr\u00e9f\u00e9rable d\u2019attribuer les droits aux groupes plut\u00f4t que directement aux comptes utilisateurs afin de simplifier l\u2019administration des acc\u00e8s.<\/p>\n\n\n\n
        Dans Utilisateurs et ordinateurs Active Directory<\/strong>, faites un clic droit sur l\u2019OU Groupes<\/code>, puis s\u00e9lectionnez Nouveau \u2192 Groupe<\/strong>.<\/p>\n\n\n\n
        Champ<\/th>Valeur<\/th><\/tr><\/thead>
        Nom du groupe<\/td>GG_Utilisateurs_Procyb<\/code><\/td><\/tr>
        \u00c9tendue du groupe<\/td>Globale<\/td><\/tr>
        Type de groupe<\/td>S\u00e9curit\u00e9<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
        Cliquez sur OK<\/strong> pour cr\u00e9er le groupe.<\/p>\n\n\n\n
        Ajouter l\u2019utilisateur au groupe<\/h4>\n\n\n\n
        Double-cliquez sur le groupe GG_Utilisateurs_Procyb<\/code>, puis ouvrez l\u2019onglet Membres<\/strong>.<\/p>\n\n\n\n
        Cliquez sur Ajouter<\/strong>, saisissez jdupont<\/code>, puis cliquez sur V\u00e9rifier les noms<\/strong>. Une fois le compte identifi\u00e9, validez avec OK<\/strong>.<\/p>\n\n\n\n
        Bonne pratique :<\/strong> attribuez autant que possible les autorisations aux groupes de s\u00e9curit\u00e9 plut\u00f4t que directement aux comptes utilisateurs. Lorsqu\u2019un utilisateur change de fonction, il suffit alors de modifier son appartenance aux groupes concern\u00e9s.<\/p>\n\n\n\n
        Cr\u00e9er un compte d\u2019administration distinct<\/h4>\n\n\n\n
        Pour limiter l\u2019exposition des comptes privil\u00e9gi\u00e9s, il est recommand\u00e9 de s\u00e9parer le compte utilis\u00e9 pour les activit\u00e9s quotidiennes du compte utilis\u00e9 pour les t\u00e2ches d\u2019administration.<\/p>\n\n\n\n
        Dans notre exemple, jdupont<\/code> restera le compte utilisateur standard de Jean Dupont. Un second compte, adm-jdupont<\/code>, sera r\u00e9serv\u00e9 aux op\u00e9rations d\u2019administration.<\/p>\n\n\n\n
        Dans Utilisateurs et ordinateurs Active Directory<\/strong>, faites un clic droit sur l\u2019OU Comptes-Admin<\/code>, puis s\u00e9lectionnez Nouveau \u2192 Utilisateur<\/strong>.<\/p>\n\n\n\n
        Champ<\/th>Valeur<\/th><\/tr><\/thead>
        Pr\u00e9nom<\/td>Jean<\/td><\/tr>
        Nom<\/td>Dupont<\/td><\/tr>
        Nom complet<\/td>Jean Dupont – Admin<\/td><\/tr>
        Nom d\u2019ouverture de session<\/td>adm-jdupont<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
        D\u00e9finissez un mot de passe robuste pour ce compte, puis terminez la cr\u00e9ation de l\u2019utilisateur.<\/p>\n\n\n\n
        Principe de moindre privil\u00e8ge :<\/strong> le compte adm-jdupont<\/code> ne doit recevoir que les privil\u00e8ges n\u00e9cessaires aux t\u00e2ches d\u2019administration qui lui sont confi\u00e9es. Il n\u2019est donc pas ajout\u00e9 syst\u00e9matiquement au groupe Admins du domaine<\/strong>.<\/p>\n\n\n\n
        Cr\u00e9er les objets avec PowerShell<\/h4>\n\n\n\n
        Les m\u00eames op\u00e9rations peuvent \u00eatre r\u00e9alis\u00e9es avec PowerShell \u00e0 l\u2019aide du module Active Directory<\/strong>. Cette m\u00e9thode est particuli\u00e8rement int\u00e9ressante pour automatiser la cr\u00e9ation d\u2019un grand nombre de comptes et de groupes.<\/p>\n\n\n\n
        Commencez par saisir le mot de passe temporaire du compte utilisateur. L\u2019utilisation de Read-Host<\/code> \u00e9vite de stocker le mot de passe en clair dans le script.<\/p>\n\n\n\n
        $Password = Read-Host \"Mot de passe temporaire\" -AsSecureString<\/code><\/pre>\n\n\n\n
        Puis cr\u00e9ation de jdupont<\/code> :<\/p>\n\n\n\n
        New-ADUser `\n    -Name \"Jean Dupont\" `\n    -GivenName \"Jean\" `\n    -Surname \"Dupont\" `\n    -SamAccountName \"jdupont\" `\n    -UserPrincipalName \"jdupont@ad.procyb.fr\" `\n    -Path \"OU=Utilisateurs,OU=PROCYB,DC=ad,DC=procyb,DC=fr\" `\n    -AccountPassword $Password `\n    -Enabled $true `\n    -ChangePasswordAtLogon $true<\/code><\/pre>\n\n\n\n
        Cr\u00e9ez ensuite le groupe de s\u00e9curit\u00e9 GG_Utilisateurs_Procyb<\/code> dans l\u2019OU Groupes<\/code> :<\/p>\n\n\n\n
        New-ADGroup `\n    -Name \"GG_Utilisateurs_Procyb\" `\n    -SamAccountName \"GG_Utilisateurs_Procyb\" `\n    -GroupCategory Security `\n    -GroupScope Global `\n    -Path \"OU=Groupes,OU=PROCYB,DC=ad,DC=procyb,DC=fr\"<\/code><\/pre>\n\n\n\n
        Ajoutez jdupont<\/code> au groupe :<\/p>\n\n\n\n
        Add-ADGroupMember `\n    -Identity \"GG_Utilisateurs_Procyb\" `\n    -Members \"jdupont\"<\/code><\/pre>\n\n\n\n
        Pour le compte d\u2019administration, saisissez un nouveau mot de passe afin de ne pas r\u00e9utiliser celui du compte standard.<\/p>\n\n\n\n
        $AdminPassword = Read-Host \"Mot de passe du compte administrateur\" -AsSecureString\n\nNew-ADUser `\n    -Name \"Jean Dupont - Admin\" `\n    -GivenName \"Jean\" `\n    -Surname \"Dupont\" `\n    -SamAccountName \"adm-jdupont\" `\n    -UserPrincipalName \"adm-jdupont@ad.procyb.fr\" `\n    -Path \"OU=Comptes-Admin,OU=PROCYB,DC=ad,DC=procyb,DC=fr\" `\n    -AccountPassword $AdminPassword `\n    -Enabled $true<\/code><\/pre>\n\n\n\n
        V\u00e9rifier les objets cr\u00e9\u00e9s<\/h4>\n\n\n\n
        V\u00e9rifiez tout d\u2019abord la cr\u00e9ation des deux comptes :<\/p>\n\n\n\n
        Get-ADUser -Filter 'SamAccountName -eq \"jdupont\" -or SamAccountName -eq \"adm-jdupont\"' |\n    Select-Object Name, SamAccountName, Enabled<\/code><\/pre>\n\n\n\n
        Puis l\u2019appartenance au groupe :<\/p>\n\n\n\n
        Get-ADGroupMember -Identity \"GG_Utilisateurs_Procyb\"<\/code><\/pre>\n\n\n\n
        Tu dois notamment retrouver jdupont<\/code> dans les r\u00e9sultats.<\/p>\n<\/div>\n\n\n\n
        \n
        4. INT\u00c9GRER UN POSTE WINDOWS 11 AU DOMAINE<\/h2>\n\n\n\n
        Le domaine Active Directory est maintenant op\u00e9rationnel et contient nos premiers utilisateurs et groupes. Nous allons int\u00e9grer un poste sous Windows 11 Professionnel<\/strong> au domaine ad.procyb.fr<\/code>.<\/p>\n\n\n\n
        Avant de joindre le poste au domaine, il est indispensable de configurer correctement son serveur DNS afin qu\u2019il puisse localiser le contr\u00f4leur de domaine DC01<\/code>.<\/p>\n\n\n\n
        4.1 Configurer le DNS du poste client<\/h3>\n\n\n\n
        Sur le poste Windows 11, configurez l\u2019interface r\u00e9seau afin d\u2019utiliser le contr\u00f4leur de domaine comme serveur DNS principal.<\/p>\n\n\n\n
        Champ<\/th>Valeur<\/th><\/tr><\/thead>
        Adresse IP<\/td>DHCP ou adresse fixe du r\u00e9seau<\/td><\/tr>
        Passerelle<\/td>192.168.1.254<\/code><\/td><\/tr>
        Serveur DNS pr\u00e9f\u00e9r\u00e9<\/td>192.168.1.10<\/code><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
        Le poste client ne doit pas utiliser directement le DNS de la box, du routeur ou un serveur DNS public comme DNS principal. Il doit interroger le serveur DNS Active Directory afin de pouvoir r\u00e9soudre les enregistrements n\u00e9cessaires au fonctionnement du domaine.<\/p>\n\n\n\n
        V\u00e9rifier la configuration DNS<\/h4>\n\n\n\n
        ipconfig \/all\nnslookup ad.procyb.fr\nnslookup -type=SRV _ldap._tcp.dc._msdcs.ad.procyb.fr<\/code><\/pre>\n\n\n\n
        La requ\u00eate SRV doit permettre de retrouver le contr\u00f4leur de domaine DC01.ad.procyb.fr<\/code>. Si ce test \u00e9choue, il est pr\u00e9f\u00e9rable de corriger la configuration DNS avant de tenter la jonction au domaine.<\/p>\n\n\n\n
        4.2 Joindre Windows 11 au domaine<\/h3>\n\n\n\n
        Une fois la r\u00e9solution DNS v\u00e9rifi\u00e9e, le poste Windows 11 peut \u00eatre int\u00e9gr\u00e9 au domaine ad.procyb.fr<\/code>. Cette op\u00e9ration cr\u00e9e automatiquement un objet ordinateur dans Active Directory et permet aux utilisateurs du domaine de s\u2019authentifier sur le poste.<\/p>\n\n\n\n
        Depuis l\u2019interface graphique<\/h4>\n\n\n\n
        Sur le poste Windows 11, ouvrez Param\u00e8tres \u2192 Syst\u00e8me \u2192 Informations syst\u00e8me<\/strong>, puis acc\u00e9dez aux param\u00e8tres permettant de renommer ce PC ou de modifier son domaine<\/strong>.<\/p>\n\n\n\n
        Dans les Propri\u00e9t\u00e9s syst\u00e8me<\/strong>, ouvrez l\u2019onglet Nom de l\u2019ordinateur<\/strong>, puis cliquez sur Modifier<\/strong>.<\/p>\n\n\n\n
        Dans la section Membre de<\/strong>, s\u00e9lectionnez Domaine<\/strong> et saisissez :<\/p>\n\n\n\n
        ad.procyb.fr<\/pre>\n\n\n\n
        Cliquez sur OK<\/strong>. Windows demande alors les identifiants d\u2019un compte autoris\u00e9 \u00e0 joindre un ordinateur au domaine.<\/p>\n\n\n\n
        PROCYB\\Administrateur<\/pre>\n\n\n\n
        Une fois l\u2019authentification valid\u00e9e, le message Bienvenue dans le domaine ad.procyb.fr<\/strong> doit appara\u00eetre.<\/p>\n\n\n\n
        Red\u00e9marrez le poste afin de finaliser son int\u00e9gration au domaine.<\/p>\n\n\n\n
        Avec PowerShell<\/h4>\n\n\n\n
        La jonction peut \u00e9galement \u00eatre r\u00e9alis\u00e9e depuis une console PowerShell ex\u00e9cut\u00e9e en tant qu\u2019administrateur :<\/p>\n\n\n\n
        Add-Computer `\n    -DomainName \"ad.procyb.fr\" `\n    -Credential \"PROCYB\\Administrateur\" `\n    -Restart<\/code><\/pre>\n\n\n\n
        PowerShell demande le mot de passe du compte utilis\u00e9 pour effectuer la jonction, puis red\u00e9marre automatiquement le poste si l\u2019op\u00e9ration r\u00e9ussit.<\/p>\n\n\n\n
        V\u00e9rifier la jonction au domaine<\/h4>\n\n\n\n
        Depuis le contr\u00f4leur de domaine DC01<\/code>, ouvrez Utilisateurs et ordinateurs Active Directory<\/strong> et v\u00e9rifiez la pr\u00e9sence du poste dans le conteneur Computers<\/code>.<\/p>\n\n\n\n
        Get-CimInstance Win32_ComputerSystem |\n    Select-Object Name, Domain, PartOfDomain<\/code><\/pre>\n\n\n\n
        <\/p>\n\n\n\n
        Domain       : ad.procyb.fr\nPartOfDomain : True<\/code><\/pre>\n\n\n\n
        4.3 D\u00e9placer le poste dans l\u2019OU Postes<\/h3>\n\n\n\n
        Lorsqu\u2019un ordinateur rejoint un domaine Active Directory, son compte est plac\u00e9 par d\u00e9faut dans le conteneur Computers<\/code>.<\/p>\n\n\n\n
        Afin de conserver une organisation coh\u00e9rente de l\u2019annuaire et de faciliter l\u2019application future de strat\u00e9gies de groupe (GPO), nous allons d\u00e9placer le poste dans l\u2019OU Postes<\/code> cr\u00e9\u00e9e pr\u00e9c\u00e9demment.<\/p>\n\n\n\n
        Depuis l\u2019interface graphique<\/h4>\n\n\n\n
        Sur DC01<\/code>, ouvrez Utilisateurs et ordinateurs Active Directory<\/strong>, puis s\u00e9lectionnez le conteneur Computers<\/code>.<\/p>\n\n\n\n
        Faites un clic droit sur le poste Windows 11 nouvellement int\u00e9gr\u00e9 au domaine, puis s\u00e9lectionnez D\u00e9placer<\/strong>.<\/p>\n\n\n\n
        S\u00e9lectionnez ensuite PROCYB \u2192 Postes<\/code>, puis validez avec OK<\/strong>.<\/p>\n\n\n\n
        Le compte ordinateur appara\u00eet d\u00e9sormais dans l\u2019OU Postes<\/code>. Les strat\u00e9gies de groupe li\u00e9es ult\u00e9rieurement \u00e0 cette OU pourront ainsi \u00eatre appliqu\u00e9es aux postes qu\u2019elle contient.<\/p>\n\n\n\n
        Avec PowerShell<\/h4>\n\n\n\n
        Le d\u00e9placement peut \u00e9galement \u00eatre effectu\u00e9 avec PowerShell. Commencez par identifier le compte ordinateur :<\/p>\n\n\n\n
        Get-ADComputer -Filter * |\n    Select-Object Name, DistinguishedName<\/code><\/pre>\n\n\n\n
        Remplacez PC-W11<\/code> par le nom r\u00e9el de votre poste :<\/p>\n\n\n\n
        Get-ADComputer -Identity \"PC-W11\" |\n    Move-ADObject `\n        -TargetPath \"OU=Postes,OU=PROCYB,DC=ad,DC=procyb,DC=fr\"<\/code><\/pre>\n\n\n\n
        V\u00e9rification<\/h4>\n\n\n\n
        Get-ADComputer `\n    -SearchBase \"OU=Postes,OU=PROCYB,DC=ad,DC=procyb,DC=fr\" `\n    -Filter * |\n    Select-Object Name, DistinguishedName<\/code><\/pre>\n\n\n\n
        Le poste doit maintenant appara\u00eetre dans l\u2019OU Postes<\/code>.<\/p>\n\n\n\n
        4.4 Se connecter avec un utilisateur du domaine<\/h3>\n\n\n\n
        Le poste Windows 11 \u00e9tant d\u00e9sormais membre du domaine, nous pouvons v\u00e9rifier l\u2019authentification avec le compte jdupont<\/code> cr\u00e9\u00e9 pr\u00e9c\u00e9demment.<\/p>\n\n\n\n
        Premi\u00e8re connexion<\/h4>\n\n\n\n
        Sur le poste Windows 11, d\u00e9connectez la session actuelle ou red\u00e9marrez le poste.<\/p>\n\n\n\n
        Sur l\u2019\u00e9cran de connexion, s\u00e9lectionnez Autre utilisateur<\/strong>, puis saisissez le compte du domaine sous l\u2019une des formes suivantes :<\/p>\n\n\n\n
        PROCYB\\jdupont<\/pre>\n\n\n\n
        Saisissez le mot de passe temporaire d\u00e9fini lors de la cr\u00e9ation du compte.<\/p>\n\n\n\n
        Comme l\u2019option L\u2019utilisateur doit changer le mot de passe \u00e0 la prochaine ouverture de session<\/strong> a \u00e9t\u00e9 activ\u00e9e, Windows demande \u00e0 jdupont<\/code> de d\u00e9finir un nouveau mot de passe lors de sa premi\u00e8re connexion.<\/p>\n\n\n\n
        V\u00e9rifier l\u2019utilisateur connect\u00e9<\/h4>\n\n\n\n
        Une fois la session ouverte, lancez PowerShell ou l\u2019Invite de commandes et v\u00e9rifiez l\u2019identit\u00e9 de l\u2019utilisateur connect\u00e9 :<\/p>\n\n\n\n
        whoami<\/code><\/pre>\n\n\n\n
        procyb\\jdupont<\/pre>\n\n\n\n
        Vous pouvez \u00e9galement v\u00e9rifier le domaine auquel appartient le poste :<\/p>\n\n\n\n
        (Get-CimInstance Win32_ComputerSystem).Domain<\/code><\/pre>\n\n\n\n
        ad.procyb.fr<\/pre>\n\n\n\n
        V\u00e9rifier l\u2019acc\u00e8s au contr\u00f4leur de domaine<\/h4>\n\n\n\n
        Enfin, v\u00e9rifiez que le poste peut toujours r\u00e9soudre le contr\u00f4leur de domaine :<\/p>\n\n\n\n
        Resolve-DnsName DC01.ad.procyb.fr<\/code><\/pre>\n\n\n\n
        L\u2019adresse 192.168.1.10<\/code> doit \u00eatre retourn\u00e9e pour DC01<\/code>.<\/p>\n<\/div>\n\n\n\n
        \n
        5. TESTS ET DIAGNOSTIC<\/h2>\n\n\n\n
        Avant de consid\u00e9rer l\u2019environnement Active Directory comme op\u00e9rationnel, quelques v\u00e9rifications permettent de contr\u00f4ler rapidement l\u2019\u00e9tat du contr\u00f4leur de domaine, du DNS et de l\u2019authentification.<\/p>\n\n\n\n
        5.1 V\u00e9rifier l\u2019\u00e9tat du contr\u00f4leur de domaine<\/h3>\n\n\n\n
        dcdiag<\/code><\/pre>\n\n\n\n
        La commande dcdiag<\/code> ex\u00e9cute une s\u00e9rie de tests permettant de v\u00e9rifier le fonctionnement du contr\u00f4leur de domaine et des principaux services Active Directory. Pour cibler sp\u00e9cifiquement DNS :<\/p>\n\n\n\n
        dcdiag \/test:dns<\/code><\/pre>\n\n\n\n
        5.2 V\u00e9rifier les services essentiels<\/h3>\n\n\n\n
        V\u00e9rifiez que les principaux services n\u00e9cessaires \u00e0 Active Directory sont d\u00e9marr\u00e9s :<\/p>\n\n\n\n
        Get-Service DNS, NTDS, Netlogon |\n    Select-Object Name, Status<\/code><\/pre>\n\n\n\n
        Name       Status\n----       ------\nDNS        Running\nNetlogon   Running\nNTDS       Running<\/code><\/pre>\n\n\n\n
        5.3 V\u00e9rifier la d\u00e9couverte du contr\u00f4leur de domaine<\/h3>\n\n\n\n
        Depuis le poste Windows 11 :<\/p>\n\n\n\n
        nltest \/dsgetdc:ad.procyb.fr<\/code><\/pre>\n\n\n\n
        La commande doit notamment retourner le nom du contr\u00f4leur de domaine DC01.ad.procyb.fr<\/code> ainsi que son adresse IP.<\/p>\n\n\n\n
        $env:LOGONSERVER<\/code><\/pre>\n\n\n\n
        R\u00e9sultat attendu :<\/p>\n\n\n\n
        \\\\DC01<\/pre>\n\n\n\n
        5.4 En cas de probl\u00e8me<\/h3>\n\n\n\n
        Probl\u00e8me<\/th>V\u00e9rification<\/th><\/tr><\/thead>
        Domaine introuvable<\/td>V\u00e9rifier que le DNS du client pointe vers 192.168.1.10<\/td><\/tr>
        DC01 ne se r\u00e9sout pas<\/td>Tester Resolve-DnsName DC01.ad.procyb.fr<\/td><\/tr>
        \u00c9chec de jonction au domaine<\/td>V\u00e9rifier DNS, connectivit\u00e9 et identifiants<\/td><\/tr>
        Connexion de jdupont impossible<\/td>V\u00e9rifier que le compte est activ\u00e9 et le mot de passe valide<\/td><\/tr>
        Contr\u00f4leur de domaine non d\u00e9tect\u00e9<\/td>Tester nltest \/dsgetdc:ad.procyb.fr<\/td><\/tr>
        Erreurs AD ou DNS<\/td>Ex\u00e9cuter dcdiag et dcdiag \/test:dns<\/td><\/tr><\/tbody><\/table><\/figure>\n<\/div>\n\n\n\n
        \n
        \ud83d\udd10 S\u00c9CURIT\u00c9<\/h2>\n\n\n\n
        L\u2019environnement mis en place dans ce tutoriel constitue une base fonctionnelle pour d\u00e9couvrir Active Directory. Dans un environnement de production, plusieurs mesures de s\u00e9curit\u00e9 suppl\u00e9mentaires doivent \u00eatre appliqu\u00e9es afin de r\u00e9duire les risques li\u00e9s \u00e0 la compromission des comptes et du contr\u00f4leur de domaine.<\/p>\n\n\n\n
        S\u00e9parer les comptes utilisateur et administrateur<\/h3>\n\n\n\n
        Un administrateur doit disposer d\u2019un compte standard pour ses activit\u00e9s quotidiennes et d\u2019un compte distinct pour les op\u00e9rations n\u00e9cessitant des privil\u00e8ges \u00e9lev\u00e9s.<\/p>\n\n\n\n
        Dans notre exemple, jdupont<\/code> est utilis\u00e9 pour les t\u00e2ches quotidiennes tandis que adm-jdupont<\/code> est r\u00e9serv\u00e9 aux op\u00e9rations d\u2019administration.<\/p>\n\n\n\n
        Appliquer le principe de moindre privil\u00e8ge<\/h3>\n\n\n\n
        Un compte ne doit disposer que des droits n\u00e9cessaires \u00e0 l\u2019exercice de ses fonctions. Il est notamment d\u00e9conseill\u00e9 d\u2019ajouter syst\u00e9matiquement les comptes d\u2019administration au groupe Admins du domaine<\/strong>. <\/p>\n\n\n\n
        Lorsque cela est possible, privil\u00e9giez la d\u00e9l\u00e9gation de droits<\/strong> sur les OU ou les ressources concern\u00e9es.<\/p>\n\n\n\n
        S\u00e9curiser les comptes privil\u00e9gi\u00e9s<\/h3>\n\n\n\n
        Les comptes disposant de privil\u00e8ges \u00e9lev\u00e9s doivent utiliser des mots de passe robustes et uniques. Leur utilisation doit \u00eatre limit\u00e9e aux op\u00e9rations d\u2019administration.<\/p>\n\n\n\n
        Dans une infrastructure de production, des m\u00e9canismes compl\u00e9mentaires peuvent \u00eatre mis en \u0153uvre : politiques de mots de passe adapt\u00e9es, authentification renforc\u00e9e, postes d\u2019administration d\u00e9di\u00e9s et surveillance des connexions privil\u00e9gi\u00e9es.<\/p>\n\n\n\n
        Maintenir les syst\u00e8mes \u00e0 jour<\/h3>\n\n\n\n
        Les contr\u00f4leurs de domaine et les postes membres doivent recevoir r\u00e9guli\u00e8rement les mises \u00e0 jour de s\u00e9curit\u00e9. Les logiciels et services inutiles doivent \u00e9galement \u00eatre limit\u00e9s sur les contr\u00f4leurs de domaine afin de r\u00e9duire leur surface d\u2019attaque.<\/p>\n\n\n\n
        Sauvegarder Active Directory<\/h3>\n\n\n\n
        Un contr\u00f4leur de domaine doit \u00eatre int\u00e9gr\u00e9 \u00e0 une strat\u00e9gie de sauvegarde adapt\u00e9e. La sauvegarde de l\u2019\u00e9tat du syst\u00e8me (System State)<\/strong> permet notamment de disposer des \u00e9l\u00e9ments n\u00e9cessaires \u00e0 certaines op\u00e9rations de restauration d\u2019Active Directory.<\/p>\n\n\n\n
        \u00c0 noter :<\/strong> les recommandations pr\u00e9sent\u00e9es ici constituent une introduction. La s\u00e9curisation d\u2019Active Directory fera l\u2019objet d\u2019un tutoriel d\u00e9di\u00e9 sur PROCYB, notamment autour des comptes privil\u00e9gi\u00e9s, des GPO de s\u00e9curit\u00e9, de la d\u00e9l\u00e9gation d\u2019administration, de LAPS et de l\u2019audit.<\/p>\n<\/div>\n\n\n\n
        \n
        \ud83d\udccc \u00c0 RETENIR<\/h2>\n\n\n\n
        Dans ce tutoriel, nous avons construit un environnement Active Directory fonctionnel sous Windows Server 2025<\/strong>, depuis la pr\u00e9paration du serveur jusqu\u2019\u00e0 l\u2019int\u00e9gration d\u2019un poste Windows 11 au domaine.<\/p>\n\n\n\n