module 3 : création d'un domaine windows 2000. vue d'ensemble vue d'ensemble de la...
TRANSCRIPT
Module 3 : Création d'un domaine Windows 2000
Vue d'ensemble
Vue d'ensemble de la création d'un domaine Windows 2000
Installation d'Active Directory
Processus d'installation d'Active Directory
Étude de la structure par défaut d'Active Directory
Tâches à effectuer après l'installation d'Active Directory
Résolution des problèmes liés à l'installation d'Active Directory
Suppression d'Active Directory
Conseils pratiques
Vue d'ensemble de la création d'un domaine Windows 2000
Un domaine correspond à l'unité administrative de base d'un réseau Windows 2000
Le premier domaine créé est le domaine racine de l'ensemble de la forêt
L'Assistant Installation de Active Directory vous permet de créer des domaines et des contrôleurs de domaine
Contrôleur de domaine supplémentaire (réplica)
Racine de la forêt (premier domaine)Racine de la forêt (premier domaine)
Nouvelle forêt
Premier contrôleur de domaine
Installation d'Active Directory
Préparation de l'installation d'Active Directory
Création du premier domaine
Ajout d'un contrôleur de domaine de réplica
Utilisation d'un script d'installation sans assistance pour installer Active Directory
Préparation de l'installation d'Active Directory
Ordinateur exécutant Windows 2000 Server, Windows 2000 Advanced Server ou Windows 2000 Datacenter Server
Espace disque d'au moins 200 Mo pour Active Directory et 50 Mo pour les fichiers journaux
Partition ou volume au format NTFS
Protocole TCP/IP installé et configuré pour utiliser le système DNS
Privilèges administratifs nécessaires pour créer un domaine sur un réseau existant
Configuration requise pour installer Active DirectoryConfiguration requise pour installer Active DirectoryConfiguration requise pour installer Active DirectoryConfiguration requise pour installer Active Directory
TCP/IP
NTFSNTFS
Création du premier domaine
Lancer l'Assistant Installation d'Active Directory
Choisir le contrôleur de domaine et le type de domaine
Indiquer les informations requises
Noms de domaine, noms DNS et NetBIOS
Emplacements de la base de données, du journal et du volume système partagé
Autorisations
Mot de passe à utiliser en mode de restauration des services d'annuaire
L'Assistant Installation de Active Directory :
Installe Active Directory
Convertit l'ordinateur en contrôleur de domaine
Ajout d'un contrôleur de domaine de réplica
La tolérance de panne exige au moins deux contrôleurs de domaine par domaine
Plusieurs contrôleurs dans un domaine permettent d'éviter de surcharger un seul contrôleur
Exécutez Dcpromo pour ajouter un contrôleur de domaine à un domaine existant
L'Assistant Installation de Active Directory :
Convertit l'ordinateur en contrôleur de domaine
Duplique Active Directory depuis un contrôleur de domaine
Utilisation d'un script d'installation sans assistance pour installer Active Directory
Un fichier de réponses :
Contient tous les paramètres requis pour une session d'installation sans assistance d'Active Directory
Contient uniquement la section [DCInstall] du fichier de paramètresd'installation sans assistance
Peut être exécuté une fois que l'installation de Windows 2000 Advanced Server est terminée et qu'un utilisateur a ouvert une session sur l'ordinateur
dcpromo /answer:<fichier_réponses>
[Unattended]
[DCInstall]
[Unattended]
[DCInstall]
Bloc-notes
Fichier de réponses
Fichier de réponses
Processus d'installation d'Active Directory
Paramètres de configuration
Configuration de site
Paramètres de configuration
Vérification des paramètres de l'interface utilisateur
Vérification du nom NetBIOS et du nom de serveur
Vérification de la configuration TCP/IP
Validation des noms de domaine DNS et NetBIOS
Vérification des informations d'identification de l'utilisateur
Vérification des emplacements de fichiers
Vérifications effectuées par l'Assistant Installation de Vérifications effectuées par l'Assistant Installation de Active Directory avant l'installation d'Active DirectoryActive Directory avant l'installation d'Active Directory
Vérifications effectuées par l'Assistant Installation de Vérifications effectuées par l'Assistant Installation de Active Directory avant l'installation d'Active DirectoryActive Directory avant l'installation d'Active Directory
Configuration de site
Le contrôleur de domaine est ajouté au site associé à son sous-réseau
Si aucun objet sous-réseau n'est défini, le serveur est placé dans le site Premier-Site-par-defaut
L'Assistant Installation de Active Directory crée un objet serveur
Étude de la structure par défaut d'Active Directory
Contient les groupes de sécurité par défaut de Windows 2000Contient les groupes de sécurité par défaut de Windows 2000
Emplacement par défaut des comptes d'ordinateursEmplacement par défaut des comptes d'ordinateurs
Emplacement par défaut des comptes d'ordinateurs contrôleurs de domaineEmplacement par défaut des comptes d'ordinateurs contrôleurs de domaine
Contient des objets orphelinsContient des objets orphelins
Emplacement par défaut des comptes d'utilisateur et de groupeEmplacement par défaut des comptes d'utilisateur et de groupe
Contient des paramètres système intégrésContient des paramètres système intégrés
Renferme les identificateurs de sécurité (SID) des domaines externes, approuvésRenferme les identificateurs de sécurité (SID) des domaines externes, approuvés
Tâches à effectuer après l'installation d'Active Directory
Vérification de l'installation d'Active Directory
Implémentation de zones intégrées Active Directory
Sécurisation des mises à jour pour les zones intégrées à Active Directory
Modification du mode de domaine
Implémentation d'une structure d'unité d'organisation
Vérification de l'installation d'Active Directory
Vérification des enregistrements de ressource SRV
Vérification du dossier SYSVOL
Vérification de la base de données d'annuaire et des fichiers journaux
Vérification des résultats de l'installation par le biaisdes journaux d'événements
SYSVOLSYSVOL
DNSDNS
Base de donnéeset fichiers journaux
Base de donnéeset fichiers journaux
Vérification de l'installation d'Active DirectoryVérification de l'installation d'Active DirectoryVérification de l'installation d'Active DirectoryVérification de l'installation d'Active Directory
Implémentation de zones intégrées Active Directory
Serveur DNS
contoso.msft
Base de données
de la zone
Base de données
de la zone
Zone intégrée Active Directory
Utilisez DNS pour intégrer une zone DNS à Active Directory
Implémentez une zone de recherche directe
Implémentez une zone de recherche inversée
Sécurisation des mises à jour pour les zones intégrées à Active Directory
Utilisez DNS pour sécuriser les mises à jour pour les zones intégrées à Active Directory
Sécurisez les zones intégrées à Active Directory pour contrôler l'accès aux zones et aux enregistrements de ressources
Serveur DNS
contoso.msft
Zone intégrée àActive Directory
ZoneDatabase
ZoneDatabase
Mise à jour sécurisée
Client
Modification du mode de domaine
Mode natif
Contrôleurs de domaine (Windows 2000 uniquement)
Contrôleurs de domaine (Windows 2000 uniquement)
Mode mixte
Contrôleur de domaine (Windows 2000)
et
Contrôleur (Windows NT 4.0)
Active Directory s'installe en mode mixte pour prendre en charge les contrôleurs de domaine existants
L'imbrication de groupes et les groupes universels de sécurité requièrent un domaine au mode natif
Implémentation d'une structure d'unité d'organisation
Utilisateurs
Sales
Ordinateurs
Implémentez une structure d'unitéd'organisation si vous souhaitez : Accentuer le contrôle d'administration
Déléguer le contrôle d'administration, sur les ressources réseau Grouper les ressources réseaux identiques dans une même unité d'organisation Simplifier l'administration des objets et contrôler la visibilité des ressources réseau Rendre plus efficace l'administration des ressources
Contrôler la stratégie de groupe Créez une unité d'organisation dans un domaine
ou au sein d'une autre unité d'organisation à l'aide de Utilisateurs et ordinateurs Active Directory
Suppression d'Active Directory
Contrôleur de domaine (Windows 2000)
Informations d'identification : Membre du groupe Administrateurs
de l'entreprise Membre du groupe Admins du
domaine
Informations d'identification : Membre du groupe Administrateurs
de l'entreprise Membre du groupe Admins du
domaine
Suppression d'Active DirectorySuppression d'Active Directory
Supprimez Active Directory en : Utilisant l'Assistant Installation de Active Directory Fournissant les informations d'identification administratives
L'Assistant Installation de Active Directory effectue des opérations de suppression différentes en fonction du type du contrôleur de domaine
Conseils pratiques
Implémentez plusieurs contrôleurs de domaine dans chaque domaineImplémentez plusieurs contrôleurs de domaine dans chaque domaine
Réduisez la surcharge administrative en regroupant les objets dans une même unité d'organisationRéduisez la surcharge administrative en regroupant les objets dans une même unité d'organisation
Établissez une infrastructure DNS fonctionnelleÉtablissez une infrastructure DNS fonctionnelle
Installez la base de données d'annuaire et les fichiers journaux sur des lecteurs différentsInstallez la base de données d'annuaire et les fichiers journaux sur des lecteurs différents
Laissez de l'espace disque pour SYSVOLLaissez de l'espace disque pour SYSVOL
Laissez de l'espace disque pour la base de données d'annuaire et les fichiers journauxLaissez de l'espace disque pour la base de données d'annuaire et les fichiers journaux
Commencez avec un seul domaineCommencez avec un seul domaine
Atelier : Création d'un domaine Windows 2000