Installer un contrleur de domaine sous Windows Server 2008 R2

Cet article a pour but de prsenter linstallation dun contrleur de domaine sous Windows Server 2008 R2 (en version beta). Les tapes dinstallations sont les mmes que pour Windows Server 2008, il faudra cependant installer la fonctionnalit du Framework .net 3.5.1 qui va permettre notamment dutiliser la nouvelle console de gestion des comptes utilisateurs et ordinateurs nomme Active Directory Administrative Center . Nous verrons galement comment crer un compte de service de type managed service accounts , une autre nouveaut permettant aux administrateurs de sallger la charge lie la gestion des mots de passe des comptes de services. En effet les mots de passes de ces comptes sont grs par les contrleurs de domaine (comme ceux des comptes machines).

Sommaire1 2 3 4 5 Installation du rle Active Directory Domain Service...................................................................... 2 Installation du contrleur de domaine............................................................................................ 4 Cration dun compte de service gr automatiquement .............................................................. 9 La console Administrative Center.................................................................................................. 11 Conclusion ..................................................................................................................................... 12

1 Jrmy LEMAY Installer un contrleur de domaine sous Windows Server 2008 R2

1 Installation du rle Active Directory Domain ServiceNous allons dans un premier temps ajouter le rle Active Directory Domain Service laide de la console Server Manager . Pour cela cliquer sur Add Roles :

Choisir le rle AD DS :

La fonctionnalit .Net Framework 3.5.1 est ncessaire, cliquez sur Add Required Features :

2 Jrmy LEMAY Installer un contrleur de domaine sous Windows Server 2008 R2

Confirmer linstallation du rle en cliquant sur Install :

Le rle est install :

3 Jrmy LEMAY Installer un contrleur de domaine sous Windows Server 2008 R2

2 Installation du contrleur de domaineComme sous Windows Server 2008, il faut ensuite lancer le DCPromo pour installer notre contrleur de domaine et lancer lassistant dinstallation :

Nous allons crer un nouveau domaine dans une nouvelle fort :

Saisir le nom complet de votre domaine crer, dans mon cas le domaine sappellera 2k8r2.lab :

4 Jrmy LEMAY Installer un contrleur de domaine sous Windows Server 2008 R2

Saisir ensuite le nom court Netbios :

Puis le niveau fonctionnel de la fort. A noter quun nouveau niveau est associ Windows 2008 R2 et introduit notamment la corbeille Active Directory :

Choisir ensuite les options supplmentaires installer. La encore le Global Catalog est coch par5 Jrmy LEMAY Installer un contrleur de domaine sous Windows Server 2008 R2

dfaut sur le 1 contrleur de domaine install :

er

Choisir lemplacement des fichiers de la base ntds.dit et des rpertoires de logs et SYSVOL :

Le rsum saffiche. La configuration est exportable en cliquant sur Export settings :

6 Jrmy LEMAY Installer un contrleur de domaine sous Windows Server 2008 R2

Le contrleur sinstalle :

Un redmarrage est ncessaire :

7 Jrmy LEMAY Installer un contrleur de domaine sous Windows Server 2008 R2

8 Jrmy LEMAY Installer un contrleur de domaine sous Windows Server 2008 R2

3 Cration dun compte de service gr automatiquementWindows Server 2008 R2 apporte une nouveaut permettant la cration des comptes des services dont les mots de passes sont gnrs automatiquement. Un conteneur appel Managed Service Accounts apparait et va permettre de crer des objets de type ms-ManagedServiceAccount .Nous allons crer un compte de service pour les services SQL Server via la console Utilisateurs et Ordinateurs Active Directory , Pour cela, faire un clic droit sur le conteneur Managed Service

Accounts :

Dfinir ensuite le nom du compte associ lattribut cn :

9 Jrmy LEMAY Installer un contrleur de domaine sous Windows Server 2008 R2

Saisir ensuite le login du compte qui correspond lattribut sAMAccountName :

Le compte est cr :

10 Jrmy LEMAY Installer un contrleur de domaine sous Windows Server 2008 R2

4 La console Administrative CenterWindows Server 2008 introduit une nouvelle console permettant ladministration centralis des objets Active Directory. Plus dinformations ici : http://technet.microsoft.com/en-us/library/dd378856.aspx Lancer la console Active Directory Administrative Center :

A partir de cette console, les administrateurs pourront effectuer les tches dadministration les plus courantes, comme par exemple crer et grer des comptes utilisateurs, des groupes et des comptes ordinateurs :

11 Jrmy LEMAY Installer un contrleur de domaine sous Windows Server 2008 R2

Mais galement les scurits associes :

5 ConclusionCet article a prsent les tapes dinstallations dun contrleur de domaine sous Windows Server 2008 R2 et galement certaines des nouveauts comme les comptes de services grs automatiquement et la console Administrative Center.

12 Jrmy LEMAY Installer un contrleur de domaine sous Windows Server 2008 R2