Installation d’Active Directory Domain Services (AD DS)
Prérequis
Avant d’installer AD :
- Système : Windows Server (2016+ recommandé)
- Nom de machine fixe
- Adresse IP statique
- Configuration DNS stable
Étapes d’installation
1. Ajout du rôle AD DS
- Ouvrir le Server Manager
- Ajouter un rôle > Active Directory Domain Services
- Installer les dépendances (DNS inclus si souhaité)
2. Promotion en tant que contrôleur de domaine (DC)
Choisir selon le scénario :
- Nouvelle forêt (si premier DC de l’organisation)
- Nouveau domaine dans une forêt existante
- DC additionnel
Configurer :
- Nom de domaine (ex:
entreprise.local
) - Mot de passe du mode restauration (DSRM)
- Services DNS si besoin
- Réplication si autre DC existe
Tip
Utiliser
dcpromo
via PowerShell :Install-ADDSForest -DomainName "entreprise.local"
3. Redémarrage automatique
Le serveur redémarre une fois la promotion terminée. Il devient alors contrôleur de domaine.
Vérifications post-installation
dcdiag
: état du DCnetdom query fsmo
: rôles FSMOnslookup
: test DNSrepadmin /replsummary
: si plusieurs DC
Warning
Une mauvaise configuration DNS est la source la plus fréquente d’erreurs AD.