Guide d'Installation et Configuration d'un Contrôleur de Domaine sous Windows Server
Étape 1 : Préparation du serveur Windows Server
1. Configurer la carte réseau virtuelle
- Accédez à Gestionnaire de serveur > Gestionnaire Hyper-V (si en VM)
- Ajoutez une carte réseau à la machine virtuelle et assignez-la à la carte NAT.
2. Configurer une adresse IP statique
- Ouvrez Panneau de configuration > Centre Réseau et partage > Modifier les paramètres de la carte
- Faites un clic droit sur votre interface réseau > Propriétés
- Sélectionnez Protocole Internet version 4 (TCP/IPv4) > Propriétés
- Saisissez une adresse IP statique (ex. 192.168.1.10 si votre NAT est en 192.168.1.0/24)
- Configurez la passerelle et le serveur DNS avec la même adresse IP que le serveur
3. Renommer le serveur
- Ouvrez PowerShell en mode administrateur et tapez :
Rename-Computer -NewName "DC-01" -Restart
Étape 2 : Installation des rôles Active Directory Domain Services (AD DS), DNS et DHCP
1. Ajout des rôles
- Accédez au Gestionnaire de serveur
- Cliquez sur Ajouter des rôles et fonctionnalités
- Sélectionnez Installation basée sur un rôle ou une fonctionnalité
- Ajoutez les rôles Services de domaine Active Directory (AD DS), DNS, et DHCP
- Validez l'installation
2. Installation via PowerShell
Install-WindowsFeature -Name AD-Domain-Services, DNS, DHCP -IncludeManagementTools
Étape 3 : Promotion en contrôleur de domaine
1. Promouvoir le serveur
- Dans le Gestionnaire de serveur, cliquez sur la notification post-installation
- Sélectionnez Promouvoir ce serveur en contrôleur de domaine
- Choisissez Ajouter une nouvelle forêt et saisissez un nom de domaine (ex: entreprise.local)
- Configurez le niveau fonctionnel (Windows Server 2016 ou plus) et définissez un mot de passe pour le
- Validez et redémarrez le serveur
2. Promotion via PowerShell
Install-ADDSForest -DomainName "entreprise.local" -DomainNetbiosName "ENTREPRISE" -SafeModeA
Étape 4 : Vérification de l'installation
1. Vérifier AD DS
- Ouvrir Utilisateurs et ordinateurs Active Directory (dsa.msc)
- Vérifier la présence du domaine entreprise.local
2. Vérifier le DNS
- Ouvrir DNS Manager et confirmer la création de la zone entreprise.local
- Ajouter une zone de recherche inversée :
Add-DnsServerPrimaryZone -NetworkID "192.168.1.0/24" -ReplicationScope "Forest"
- Vérifier la résolution de nom :
nslookup
Étape 5 : Configuration des services complémentaires
1. Configuration du DHCP
- Ouvrir DHCP dans Outils d'administration
- Créer une nouvelle étendue avec une plage d'adresses IP (ex: 192.168.1.50-192.168.1.100)
- Définir le serveur comme passerelle par défaut
- Activer et autoriser le serveur DHCP dans Active Directory :
Add-DhcpServerInDC
2. Vérification du DHCP
- Tester l'allocation d'une adresse IP à un client en mode DHCP
- Exécuter sur un client :
ipconfig /renew
Votre serveur Windows Server est maintenant un contrôleur de domaine avec les rôles DNS et DHCP conf