{"id":2716,"date":"2026-10-13T15:17:23","date_gmt":"2026-10-13T13:17:23","guid":{"rendered":"https:\/\/procyb.fr\/?p=2716"},"modified":"2026-10-15T13:39:56","modified_gmt":"2026-10-15T11:39:56","slug":"tip-3-10-joindre-un-poste-au-domaine","status":"publish","type":"post","link":"https:\/\/procyb.fr\/index.php\/2026\/10\/13\/tip-3-10-joindre-un-poste-au-domaine\/","title":{"rendered":"TIP 3.10 \u2013 Joindre un poste au domaine"},"content":{"rendered":"\n
\n
\n

Niveau : Interm\u00e9diaire<\/p>\n\n\n\n

Dur\u00e9e : 90 min<\/p>\n\n\n\n

Module : Infrastructure TIP<\/p>\n<\/div>\n<\/div>\n\n\n\n

Dans le cours pr\u00e9c\u00e9dent, nous avons vu qu\u2019un domaine Active Directory permet de centraliser la gestion des utilisateurs, des ordinateurs, des groupes et d\u2019une partie des param\u00e8tres de s\u00e9curit\u00e9.<\/p>\n\n

Pour b\u00e9n\u00e9ficier de cette infrastructure, le poste Windows doit \u00eatre int\u00e9gr\u00e9 au domaine<\/strong>.<\/p>\n\n

Cette op\u00e9ration cr\u00e9e une relation entre le poste et Active Directory et permet ensuite \u00e0 l\u2019utilisateur de travailler avec son compte professionnel.<\/p>\n\n

\n\n

\ud83c\udfaf Objectifs du cours<\/h3>\n\n

\u00c0 la fin de ce cours, tu devras \u00eatre capable de :<\/p>\n\n

    \n
  • identifier les pr\u00e9requis d\u2019une jonction au domaine ;<\/li>\n
  • v\u00e9rifier l\u2019\u00e9dition de Windows ;<\/li>\n
  • v\u00e9rifier la configuration IP et DNS ;<\/li>\n
  • tester la d\u00e9couverte du domaine ;<\/li>\n
  • pr\u00e9parer le nom du poste ;<\/li>\n
  • joindre un poste avec l\u2019interface graphique ;<\/li>\n
  • joindre un poste avec PowerShell ;<\/li>\n
  • comprendre la cr\u00e9ation de l\u2019objet ordinateur ;<\/li>\n
  • ouvrir une session avec un compte du domaine ;<\/li>\n
  • v\u00e9rifier l\u2019appartenance au domaine ;<\/li>\n
  • tester la relation d\u2019approbation avec le domaine ;<\/li>\n
  • diagnostiquer les erreurs courantes de jonction.<\/li>\n<\/ul>\n\n<\/div>\n\n
    \n\n

    1. Que signifie joindre un poste au domaine ?<\/h2>\n\n

    Lorsqu\u2019un poste rejoint Active Directory, il devient membre du domaine.<\/p>\n\n

    Le poste dispose alors notamment :<\/p>\n\n

      \n
    • d\u2019un objet ordinateur dans Active Directory ;<\/li>\n
    • d\u2019une relation s\u00e9curis\u00e9e avec le domaine ;<\/li>\n
    • de la possibilit\u00e9 d\u2019utiliser des comptes du domaine ;<\/li>\n
    • de la possibilit\u00e9 de recevoir des strat\u00e9gies de groupe ;<\/li>\n
    • d\u2019un acc\u00e8s simplifi\u00e9 aux ressources professionnelles selon les droits accord\u00e9s.<\/li>\n<\/ul>\n\n
      \n\n\n\n
      \n\n\n\n\n\n\n\n\n\n<\/feMerge>\n<\/filter>\n<\/defs>\n\n\nINT\u00c9GRER UN POSTE AU DOMAINE\n<\/text>\n\n\n\n\n\n\n\n\n\n\n\n\nPC-COMPTA-07\n<\/text>\n\n\nWindows 11 Pro\n<\/text>\n\n\n\n\n\n\n\n<\/g>\n\n\n\n\n\n\n\n\nDNS INTERNE\n<\/text>\n\n\n192.168.10.10\n<\/text>\n\n<\/g>\n\n\n\n\n\n\n\n\nDC01\n<\/text>\n\n\nentreprise.local\n<\/text>\n\n\nActive Directory\n<\/text>\n\n<\/g>\n\n\n\n\n\n\n\n\nACTIVE DIRECTORY\n<\/text>\n\n\n\n\n\n\nPC-COMPTA-07\n<\/text>\n\n<\/g>\n\n\n\n\n\n\n\n\n\n\nDNS localise le domaine, le contr\u00f4leur valide la jonction et Active Directory cr\u00e9e l’objet ordinateur.\n<\/text>\n\n<\/svg>\n\n<\/div>\n\n
      \n\n

      2. V\u00e9rifier l\u2019\u00e9dition de Windows<\/h2>\n\n

      Toutes les \u00e9ditions de Windows client ne permettent pas de rejoindre un domaine Active Directory traditionnel.<\/p>\n\n

      Pour Windows 10 ou Windows 11, on utilise notamment des \u00e9ditions comme :<\/p>\n\n

        \n
      • Professional ;<\/li>\n
      • Enterprise ;<\/li>\n
      • Education.<\/li>\n<\/ul>\n\n

        Une \u00e9dition Windows Home ne propose pas la jonction classique \u00e0 un domaine Active Directory.<\/p>\n\n

        Pour v\u00e9rifier l\u2019\u00e9dition :<\/p>\n\n

        winver<\/code><\/pre>\n\n
        ou avec PowerShell :<\/p>\n\n
        Get-ComputerInfo |\nSelect-Object WindowsProductName<\/code><\/pre>\n\n
        \n\n
        3. V\u00e9rifier le nom du poste<\/h2>\n\n
        Avant la jonction, v\u00e9rifie que le nom de la machine respecte la convention de nommage de l\u2019entreprise.<\/p>\n\n
        Par exemple :<\/p>\n\n
        PC-COMPTA-07<\/code><\/pre>\n\n
        Pour l\u2019afficher :<\/p>\n\n
        hostname<\/code><\/pre>\n\n
        ou :<\/p>\n\n
        $env:COMPUTERNAME<\/code><\/pre>\n\n
        \n\n\ud83d\udca1 R\u00e9flexe technicien<\/strong>\n\n
        Il est pr\u00e9f\u00e9rable de corriger le nom du poste avant<\/strong> sa mise en production afin que l\u2019objet Active Directory, l\u2019inventaire et la documentation soient coh\u00e9rents.<\/p>\n\n<\/div>\n\n
        \n\n
        4. Renommer le poste avec PowerShell<\/h2>\n\n
        Si la proc\u00e9dure l\u2019autorise :<\/p>\n\n
        Rename-Computer -NewName \"PC-COMPTA-07\"<\/code><\/pre>\n\n
        Un red\u00e9marrage peut \u00eatre n\u00e9cessaire pour finaliser le changement.<\/p>\n\n
        On peut \u00e9galement combiner renommage et jonction selon le sc\u00e9nario de d\u00e9ploiement.<\/p>\n\n
        \n\n
        5. V\u00e9rifier la configuration r\u00e9seau<\/h2>\n\n
        Avant toute jonction, v\u00e9rifie :<\/p>\n\n
          \n
        • l\u2019adresse IP ;<\/li>\n
        • le masque ou pr\u00e9fixe ;<\/li>\n
        • la passerelle ;<\/li>\n
        • les serveurs DNS ;<\/li>\n
        • la connectivit\u00e9 avec le r\u00e9seau de l\u2019entreprise.<\/li>\n<\/ul>\n\n
          Commandes :<\/p>\n\n
          Get-NetIPConfiguration<\/code><\/pre>\n\n
          et :<\/p>\n\n
          ipconfig \/all<\/code><\/pre>\n\n
          \n\n
          6. Le DNS est le pr\u00e9requis critique<\/h2>\n\n
          Pour joindre correctement le domaine, le poste doit pouvoir localiser les services Active Directory.<\/p>\n\n
          Il doit donc utiliser le DNS interne pr\u00e9vu pour le domaine<\/strong>.<\/p>\n\n
          Exemple :<\/p>\n\n
          Adresse IP : 192.168.10.50\nDNS        : 192.168.10.10<\/code><\/pre>\n\n
          Si le poste utilise uniquement :<\/p>\n\n
          8.8.8.8<\/code><\/pre>\n\n
          il peut \u00eatre capable d\u2019acc\u00e9der \u00e0 Internet tout en \u00e9tant incapable de localiser correctement le domaine interne.<\/p>\n\n
          \n\n
          7. V\u00e9rifier la r\u00e9solution DNS du domaine<\/h2>\n\n
          Commence par v\u00e9rifier la r\u00e9solution du contr\u00f4leur ou du domaine.<\/p>\n\n
          Par exemple :<\/p>\n\n
          Resolve-DnsName dc01.entreprise.local<\/code><\/pre>\n\n
          ou :<\/p>\n\n
          nslookup dc01.entreprise.local<\/code><\/pre>\n\n
          Un r\u00e9sultat coh\u00e9rent doit retourner l\u2019adresse IP interne attendue.<\/p>\n\n
          \n\n
          8. V\u00e9rifier les enregistrements SRV<\/h2>\n\n
          Active Directory utilise des enregistrements DNS de type SRV pour annoncer certains services.<\/p>\n\n
          On peut par exemple tester :<\/p>\n\n
          Resolve-DnsName -Type SRV \"_ldap._tcp.dc._msdcs.entreprise.local\"<\/code><\/pre>\n\n
          Le r\u00e9sultat doit permettre d\u2019identifier un ou plusieurs contr\u00f4leurs de domaine.<\/p>\n\n
          \n\n
          \u2705 \u00c0 retenir<\/h3>\n\n
          R\u00e9soudre simplement entreprise.local<\/code> ne suffit pas toujours pour valider toute la d\u00e9couverte Active Directory.<\/p>\n\n
          Les enregistrements SRV jouent un r\u00f4le important pour localiser les services du domaine.<\/p>\n\n<\/div>\n\n
          \n\n
          9. Tester la d\u00e9couverte d\u2019un contr\u00f4leur de domaine<\/h2>\n\n
          Windows fournit \u00e9galement :<\/p>\n\n
          nltest \/dsgetdc:entreprise.local<\/code><\/pre>\n\n
          Cette commande peut retourner des informations sur un contr\u00f4leur de domaine d\u00e9couvert.<\/p>\n\n
          Elle est particuli\u00e8rement utile lors d\u2019un diagnostic.<\/p>\n\n
          \n\n
          10. V\u00e9rifier l\u2019heure du poste<\/h2>\n\n
          L\u2019authentification Kerberos d\u00e9pend d\u2019une synchronisation temporelle correcte.<\/p>\n\n
          Avant une jonction, une d\u00e9rive importante de l\u2019heure peut donc provoquer des probl\u00e8mes.<\/p>\n\n
          Pour examiner la configuration temporelle :<\/p>\n\n
          w32tm \/query \/status<\/code><\/pre>\n\n
          Tu peux \u00e9galement v\u00e9rifier simplement l\u2019heure et le fuseau horaire dans Windows.<\/p>\n\n
          \n\n\n\n
          \n\n\n\n\nAVANT LA JONCTION AU DOMAINE\n<\/text>\n\n\n\n\n\n\n\n\n\n\nPC \u00c0 INT\u00c9GRER\n<\/text>\n\n\nWindows 11 Pro\n<\/text>\n\n\n\n\n\n\n\n\nR\u00c9SEAU\n<\/text>\n\n\nIP, passerelle, connectivit\u00e9\n<\/text>\n\n\n\n\n\nDNS\n<\/text>\n\n\nDNS Active Directory\n<\/text>\n\n\n\n\n\nNOMMAGE\n<\/text>\n\n\nPC-COMPTA-07\n<\/text>\n\n\n\n\n\nHEURE \/ COMPTE\n<\/text>\n\n\nSynchronisation + droits\n<\/text>\n\n<\/g>\n\n\n\n\n\n\n\n\n<\/g>\n\n\nUne jonction r\u00e9ussie se pr\u00e9pare avant de cliquer sur \u00ab Domaine \u00bb.\n<\/text>\n\n<\/svg>\n\n<\/div>\n\n
          \n\n
          11. V\u00e9rifier le compte utilis\u00e9 pour la jonction<\/h2>\n\n
          L\u2019op\u00e9ration doit \u00eatre effectu\u00e9e avec un compte disposant des droits n\u00e9cessaires.<\/p>\n\n
          Il ne faut pas utiliser syst\u00e9matiquement un compte Administrateur du domaine.<\/p>\n\n
          Dans une infrastructure correctement administr\u00e9e, les droits n\u00e9cessaires peuvent \u00eatre d\u00e9l\u00e9gu\u00e9s<\/strong> \u00e0 une \u00e9quipe de support ou de d\u00e9ploiement.<\/p>\n\n
          \n\n\ud83d\udd10 Principe du moindre privil\u00e8ge<\/strong>\n\n
          Utilise le compte pr\u00e9vu par la proc\u00e9dure et uniquement les privil\u00e8ges n\u00e9cessaires \u00e0 l\u2019op\u00e9ration.<\/p>\n\n<\/div>\n\n
          \n\n
          12. L\u2019objet ordinateur peut d\u00e9j\u00e0 exister<\/h2>\n\n
          Dans certaines organisations, l\u2019objet ordinateur est cr\u00e9\u00e9 \u00e0 l\u2019avance dans Active Directory.<\/p>\n\n
          On parle souvent de :<\/p>\n\n
          pr\u00e9-cr\u00e9ation<\/strong> ou pr\u00e9-staging<\/strong> de l\u2019objet ordinateur.<\/p>\n\n
          Cela permet notamment de pr\u00e9parer :<\/p>\n\n
            \n
          • son emplacement dans une OU ;<\/li>\n
          • certaines d\u00e9l\u00e9gations ;<\/li>\n
          • l\u2019application future de politiques.<\/li>\n<\/ul>\n\n
            \n\n
            13. Joindre le domaine avec l\u2019interface graphique<\/h2>\n\n
            Une m\u00e9thode classique consiste \u00e0 utiliser :<\/p>\n\n
            sysdm.cpl<\/code><\/pre>\n\n
            Dans l\u2019onglet consacr\u00e9 au nom de l\u2019ordinateur :<\/p>\n\n
              \n
            1. ouvrir les propri\u00e9t\u00e9s permettant de modifier l\u2019appartenance ;<\/li>\n
            2. s\u00e9lectionner Domaine<\/strong> ;<\/li>\n
            3. saisir le nom du domaine ;<\/li>\n
            4. fournir les identifiants autoris\u00e9s lorsque Windows les demande ;<\/li>\n
            5. valider le message de bienvenue dans le domaine ;<\/li>\n
            6. red\u00e9marrer le poste.<\/li>\n<\/ol>\n\n
              Exemple de domaine :<\/p>\n\n
              entreprise.local<\/code><\/pre>\n\n
              \n\n
              14. Pourquoi Windows demande-t-il un red\u00e9marrage ?<\/h2>\n\n
              Le red\u00e9marrage permet \u00e0 Windows de finaliser correctement la nouvelle appartenance du syst\u00e8me.<\/p>\n\n
              Apr\u00e8s red\u00e9marrage, le poste peut commencer \u00e0 fonctionner en tant que membre du domaine.<\/p>\n\n
              Il ne faut donc pas consid\u00e9rer la proc\u00e9dure comme termin\u00e9e avant cette \u00e9tape.<\/p>\n\n
              \n\n
              15. Joindre le domaine avec PowerShell<\/h2>\n\n
              PowerShell permet \u00e9galement de r\u00e9aliser la jonction.<\/p>\n\n
              Exemple :<\/p>\n\n
              Add-Computer `\n  -DomainName \"entreprise.local\" `\n  -Credential (Get-Credential) `\n  -Restart<\/code><\/pre>\n\n
              Windows demande alors les identifiants du compte autoris\u00e9.<\/p>\n\n
              \n\n\ud83d\udca1 Bonne pratique<\/strong>\n\n
              \u00c9vite d\u2019inscrire un mot de passe directement dans un script en clair.<\/p>\n\n
              Get-Credential<\/code> permet de demander les informations d\u2019authentification de mani\u00e8re interactive.<\/p>\n\n<\/div>\n\n
              \n\n
              16. Choisir une OU avec PowerShell<\/h2>\n\n
              Lorsqu\u2019un emplacement Active Directory pr\u00e9cis est pr\u00e9vu, PowerShell permet d\u2019indiquer une OU.<\/p>\n\n
              Exemple :<\/p>\n\n
              Add-Computer `\n  -DomainName \"entreprise.local\" `\n  -OUPath \"OU=Postes,OU=Informatique,DC=entreprise,DC=local\" `\n  -Credential (Get-Credential) `\n  -Restart<\/code><\/pre>\n\n
              Le chemin doit correspondre exactement \u00e0 la structure Active Directory existante et l\u2019utilisateur doit disposer des droits appropri\u00e9s.<\/p>\n\n
              \n\n
              17. O\u00f9 appara\u00eet le poste dans Active Directory ?<\/h2>\n\n
              Apr\u00e8s la jonction, un objet ordinateur repr\u00e9sentant le poste existe dans Active Directory.<\/p>\n\n
              Son emplacement d\u00e9pend notamment :<\/p>\n\n
                \n
              • de la proc\u00e9dure de l\u2019entreprise ;<\/li>\n
              • de l\u2019utilisation d\u2019une OU pr\u00e9cis\u00e9e lors de la jonction ;<\/li>\n
              • d\u2019une \u00e9ventuelle pr\u00e9-cr\u00e9ation de l\u2019objet ;<\/li>\n
              • de la configuration Active Directory.<\/li>\n<\/ul>\n\n
                Le poste doit ensuite \u00eatre plac\u00e9 dans l\u2019emplacement pr\u00e9vu par l\u2019architecture.<\/p>\n\n
                \n\n
                18. V\u00e9rifier l\u2019appartenance apr\u00e8s red\u00e9marrage<\/h2>\n\n
                Avec PowerShell :<\/p>\n\n
                Get-CimInstance Win32_ComputerSystem |\nSelect-Object Name, Domain, PartOfDomain<\/code><\/pre>\n\n
                Exemple :<\/p>\n\n
                Name          Domain              PartOfDomain\n----          ------              ------------\nPC-COMPTA-07  entreprise.local    True<\/code><\/pre>\n\n
                La valeur :<\/p>\n\n
                PartOfDomain : True<\/code><\/pre>\n\n
                confirme que Windows consid\u00e8re la machine comme membre d\u2019un domaine.<\/p>\n\n
                \n\n
                19. Ouvrir une session avec un compte du domaine<\/h2>\n\n
                Apr\u00e8s red\u00e9marrage, l\u2019utilisateur peut ouvrir une session avec son identit\u00e9 Active Directory.<\/p>\n\n
                Par exemple :<\/p>\n\n
                ENTREPRISE\\smartin<\/code><\/pre>\n\n
                ou :<\/p>\n\n
                smartin@entreprise.local<\/code><\/pre>\n\n
                selon les conventions et la configuration de l\u2019organisation.<\/p>\n\n
                \n\n
                20. V\u00e9rifier l\u2019identit\u00e9 r\u00e9ellement utilis\u00e9e<\/h2>\n\n
                Apr\u00e8s ouverture de session :<\/p>\n\n
                whoami<\/code><\/pre>\n\n
                peut retourner :<\/p>\n\n
                entreprise\\smartin<\/code><\/pre>\n\n
                C\u2019est une v\u00e9rification simple mais importante.<\/p>\n\n
                \n\n
                \u2705 \u00c0 retenir<\/h3>\n\n
                Ne te contente pas du fait que \u00ab la session s\u2019ouvre \u00bb.<\/p>\n\n
                V\u00e9rifie que l\u2019utilisateur utilise r\u00e9ellement son compte de domaine<\/strong> et non un compte local portant un nom similaire.<\/p>\n\n<\/div>\n\n
                \n\n
                21. V\u00e9rifier le serveur d\u2019ouverture de session<\/h2>\n\n
                La variable suivante peut fournir une indication :<\/p>\n\n
                echo %LOGONSERVER%<\/code><\/pre>\n\n
                Exemple :<\/p>\n\n
                \\\\DC01<\/code><\/pre>\n\n
                Cette information peut \u00eatre utile dans certaines situations de diagnostic.<\/p>\n\n
                \n\n
                22. V\u00e9rifier la relation s\u00e9curis\u00e9e<\/h2>\n\n
                Un poste membre du domaine entretient une relation s\u00e9curis\u00e9e avec Active Directory.<\/p>\n\n
                PowerShell permet de la tester :<\/p>\n\n
                Test-ComputerSecureChannel<\/code><\/pre>\n\n
                Un r\u00e9sultat :<\/p>\n\n
                True<\/code><\/pre>\n\n
                indique que la relation test\u00e9e est fonctionnelle.<\/p>\n\n
                Un r\u00e9sultat :<\/p>\n\n
                False<\/code><\/pre>\n\n
                n\u00e9cessite un diagnostic suppl\u00e9mentaire.<\/p>\n\n
                \n\n
                23. Qu\u2019est-ce qu\u2019une relation d\u2019approbation cass\u00e9e ?<\/h2>\n\n
                Un utilisateur peut parfois rencontrer un message indiquant que la relation d\u2019approbation entre le poste et le domaine a \u00e9chou\u00e9.<\/p>\n\n
                Les causes peuvent notamment concerner :<\/p>\n\n
                  \n
                • le compte ordinateur ;<\/li>\n
                • le canal s\u00e9curis\u00e9 ;<\/li>\n
                • une restauration ou duplication incorrecte ;<\/li>\n
                • des modifications r\u00e9alis\u00e9es sur l\u2019objet ordinateur ;<\/li>\n
                • un probl\u00e8me de communication avec Active Directory.<\/li>\n<\/ul>\n\n
                  Il faut diagnostiquer avant de retirer imm\u00e9diatement le poste du domaine.<\/p>\n\n
                  \n\n
                  24. V\u00e9rifier les GPO apr\u00e8s la jonction<\/h2>\n\n
                  Une fois le poste membre du domaine, certaines strat\u00e9gies peuvent s\u2019appliquer.<\/p>\n\n
                  La commande :<\/p>\n\n
                  gpupdate \/force<\/code><\/pre>\n\n
                  permet de demander une actualisation des strat\u00e9gies.<\/p>\n\n
                  Pour afficher des informations sur les strat\u00e9gies appliqu\u00e9es :<\/p>\n\n
                  gpresult \/r<\/code><\/pre>\n\n
                  Nous approfondirons les GPO dans TIP 3.14.<\/p>\n\n
                  \n\n
                  25. V\u00e9rifier les ressources professionnelles<\/h2>\n\n
                  Apr\u00e8s la jonction et l\u2019ouverture de session, v\u00e9rifie que l\u2019utilisateur acc\u00e8de aux ressources n\u00e9cessaires.<\/p>\n\n
                  Par exemple :<\/p>\n\n
                  \\\\SRV-FICHIERS\\COMMUN<\/code><\/pre>\n\n
                  Tu peux \u00e9galement tester :<\/p>\n\n
                  Test-NetConnection SRV-FICHIERS -Port 445<\/code><\/pre>\n\n
                  puis ouvrir le partage avec les droits de l\u2019utilisateur.<\/p>\n\n
                  \n\n
                  26. Erreur : domaine introuvable<\/h2>\n\n
                  Lors de la jonction, Windows peut indiquer qu\u2019il ne parvient pas \u00e0 contacter le domaine.<\/p>\n\n
                  Les premi\u00e8res v\u00e9rifications concernent :<\/p>\n\n
                    \n
                  • la configuration IP ;<\/li>\n
                  • le DNS ;<\/li>\n
                  • la r\u00e9solution du domaine ;<\/li>\n
                  • la d\u00e9couverte du contr\u00f4leur ;<\/li>\n
                  • le routage ;<\/li>\n
                  • le pare-feu ;<\/li>\n
                  • la disponibilit\u00e9 du contr\u00f4leur de domaine.<\/li>\n<\/ul>\n\n
                    \n\n\ud83d\udca1 R\u00e9flexe technicien<\/strong>\n\n
                    Lorsqu\u2019une jonction \u00e9choue, DNS est l\u2019une des premi\u00e8res choses \u00e0 v\u00e9rifier<\/strong>.<\/p>\n\n<\/div>\n\n
                    \n\n
                    27. Erreur : identifiants refus\u00e9s<\/h2>\n\n
                    Si le domaine est trouv\u00e9 mais que les identifiants sont refus\u00e9s, examine notamment :<\/p>\n\n