{"version":"1.1","schema_version":"1.1.0","plugin_version":"1.1.2","url":"https://tutos-gameserver.fr/2019/10/10/guide-pas-a-pas-pour-linstallation-dactive-directory-dans-windows-server-2019-guide-powershell-bien-choisir-son-serveur-d-impression/","llm_html_url":"https://tutos-gameserver.fr/2019/10/10/guide-pas-a-pas-pour-linstallation-dactive-directory-dans-windows-server-2019-guide-powershell-bien-choisir-son-serveur-d-impression/llm","llm_json_url":"https://tutos-gameserver.fr/2019/10/10/guide-pas-a-pas-pour-linstallation-dactive-directory-dans-windows-server-2019-guide-powershell-bien-choisir-son-serveur-d-impression/llm.json","manifest_url":"https://tutos-gameserver.fr/llm-endpoints-manifest.json","language":"fr-FR","locale":"fr_FR","title":"Guide pas à pas pour l'installation d'Active Directory dans Windows Server 2019 (Guide PowerShell)\n\n – Bien choisir son serveur d impression","site":{"name":"Tutos GameServer","url":"https://tutos-gameserver.fr/"},"author":{"id":1,"name":"Titanfall","url":"https://tutos-gameserver.fr/author/titanfall/"},"published_at":"2019-10-10T11:20:40+00:00","modified_at":"2019-10-10T11:20:40+00:00","word_count":1141,"reading_time_seconds":343,"summary":"Enfin, l'attente est terminée, le serveur Windows 2019 est maintenant disponible pour le public. Il est donc temps de commencer à planifier vos migrations de production. Dans cette démonstration, je vais vous montrer comment configurer Active Directory 2019 avec une nouvelle forêt AD. Je discuterai des nouvelles fonctionnalités de AD 2019 dans un post ultérieur. […]","summary_points":["Enfin, l'attente est terminée, le serveur Windows 2019 est maintenant disponible pour le public.","Il est donc temps de commencer à planifier vos migrations de production.","Dans cette démonstration, je vais vous montrer comment configurer Active Directory 2019 avec une nouvelle forêt AD.","Je discuterai des nouvelles fonctionnalités de AD 2019 dans un post ultérieur."],"topics":["Serveur d'impression"],"entities":[],"entities_metadata":[{"id":10,"name":"Serveur d'impression","slug":"serveur-dimpression","taxonomy":"category","count":3907,"url":"https://tutos-gameserver.fr/category/serveur-dimpression/"}],"tags":["Serveur d'impression"],"content_hash":"b35e526b8c7b933cc9888fdc8753953b","plain_text":"Enfin, l'attente est terminée, le serveur Windows 2019 est maintenant disponible pour le public. Il est donc temps de commencer à planifier vos migrations de production. Dans cette démonstration, je vais vous montrer comment configurer Active Directory 2019 avec une nouvelle forêt AD. Je discuterai des nouvelles fonctionnalités de AD 2019 dans un post ultérieur. \nCi-dessous, j'ai créé une liste de contrôle que nous pouvons utiliser pour suivre la progression de l'installation. \nListe de contrôle de l'installation du service de domaine Active Directory pour le premier contrôleur de domaine\n Produire un document de conception Active Directory \n Préparer des ressources physiques / virtuelles pour le contrôleur de domaine\n Installer le serveur Windows 2019 Standard / Datacenter\n Serveurs de correctifs avec les dernières mises à jour Windows\n Attribuer une adresse IP dédiée au contrôleur de domaine\n Installer le rôle AD DS\n Configurer AD DS selon la conception\n Consultez les journaux pour vérifier l'installation et la configuration d'AD DS en bonne santé.\n Configurer la surveillance du service et des performances \n Configuration de sauvegarde / reprise AD DS \n Produire la documentation système \nTopologie de conception\n\n\n\nComme expliqué dans la figure ci-dessus, dans mon environnement de démonstration, rebeladmin.com sera le domaine racine de la forêt. Le premier contrôleur de domaine installé sur la forêt contiendra les cinq rôles FSMO. Une fois que des contrôleurs de domaine supplémentaires sont en place, vous pouvez les placer aux emplacements appropriés. \n\n1. Pour démarrer la configuration, je me suis connecté au serveur Windows 2019 en tant qu'administrateur local. \n\n\n2 Je change déjà le nom du pc en un nom significatif. Ensuite, il faut vérifier la configuration ip. dans ma configuration initiale, il a obtenu une adresse IP DHCP. Nous devons d'abord le changer en statique. (Get-NetIPAddress)\n\n\n\n\n3 Pour définir l'ip statique, nous pouvons utiliser, \n\nNew-NetIPAddress -InterfaceIndex 4 -IPAddress 192.168.61.100 -PrefixLength 24 -DefaultGateway 192.168.61.2\n\nEn haut, InterfaceIndex peut trouver en utilisant Get-NetIPAddress commander. \n\n\n\n4 La prochaine étape consiste à définir les adresses DNS Ip. Le contrôleur de domaine principal agissant également en tant que contrôleur de domaine, nous devons le définir comme DNS préféré. Nous pouvons le faire en utilisant Set-DnsClientServerAddress -InterfaceIndex 4 -ServerAddresses ("192.168.61.100", "8.8.8.8")\nAprès la configuration, nous pouvons le vérifier en utilisant ipconfig / all.\n\n\n\n5 Avant le processus de configuration AD, nous devons installer le rôle AD DS sur le serveur donné. Pour ce faire, nous pouvons utiliser la commande Suivante. \n\nInstall-WindowsFeature –Name AD-Domain-Services – IncludeManagementTools\n\nCe redémarrage n'est pas nécessaire pour terminer les installations du service de rôle. \n\n\n\n1) Maintenant que le rôle AD DS est installé, la prochaine étape consiste à procéder à la configuration.\n\n\nInstaller-ADDSForest `\n-NomDomain "rebeladmin.com" `\n-CreateDnsDelegation: $ false ` \n-DatabasePath "C: Windows NTDS" ` \n-DomainMode "7" ` \n-DomainNetbiosName "REBELADMIN" ` \n-ForestMode "7" ` \n-InstallDns: $ true ` \n-LogPath "C: Windows NTDS" ` \n-NoRebootOnCompletion: $ True ` \n-SysvolPath "C: Windows SYSVOL" ` \n-Force: $ true\n\nLe tableau suivant explique les arguments de PowerShell et ce qu’il va faire. \n\n\n\n\n\n\nArgument \n\n\nLa description \n\n\n\n\nInstall-WindowsFeature\n\n\nCette cmdlet permettra d'installer un rôle Windows, des services de rôle ou une fonctionnalité Windows sur un serveur local ou un serveur distant. Cela revient à utiliser Windows Server Manager pour les installer. \n\n\n\n\nInclure les outils de gestion\n\n\nCela installera les outils de gestion pour le service de rôle sélectionné. \n\n\n\n\nInstaller-ADDSForest\n \n\n\nCette applet de commande permettra de configurer une nouvelle forêt Active Directory. \n\n\n\n\n-Nom de domaine\n\n\nCe paramètre définit le nom de domaine complet du domaine Active Directory. \n\n\n\n\n-CreateDnsDelegation\n\n\nL'utilisation de ce paramètre permet de définir s'il faut créer une délégation DNS faisant référence au DNS intégré à Active Directory.\n\n\n\n\n-DatabasePath\n\n\nCe paramètre servira à définir le chemin du dossier dans lequel stocker le fichier de base de données Active Directory (Ntds.dit). \n\n\n\n\n-DomainMode\n\n\nCe paramètre spécifiera le niveau fonctionnel du domaine Active Directory. ci-dessus, j’ai utilisé le mode 7, qui correspond au serveur Windows 2016. Le serveur Windows 2019 n’a pas de niveau fonctionnel de domaine distinct. \n\n\n\n\n-DomainNetbiosName\n\n\nCela définit le nom NetBIOS du domaine racine de la forêt.\n\n\n\n\n-ForestMode\n\n\nCe paramètre spécifiera le niveau fonctionnel de la forêt Active Directory. ci-dessus, j’ai utilisé le mode 7, Windows Server 2016. Le serveur Windows 2016 n’a pas de niveau fonctionnel de forêt séparé.\n\n\n\n\n-InstallDns\n\n\nL'utilisation de cette option peut spécifier si le rôle DNS doit être installé avec le contrôleur de domaine Active Directory. Pour la nouvelle forêt, il est requis par défaut de la définir sur $ true.\n\n\n\n\n-LogPath\n\n\nLe chemin du journal peut être utilisé pour spécifier l'emplacement d'enregistrement des fichiers journaux du domaine. \n\n\n\n\n-SysvolPath\n\n\nCela permet de définir le chemin du dossier SYSVOL. C: Windows sera l’emplacement par défaut.\n\n\n\n\n–NoRebootOnCompletion\n\n\nPar défaut, le système redémarre le serveur après la configuration du contrôleur de domaine. L'utilisation de cette commande peut empêcher le redémarrage automatique du système. \n\n\n\n\n-Obliger\n\n\nCe paramètre forcera la commande à s'exécuter en ignorant l'avertissement. Il est typique que le système transmette l’avertissement concernant les meilleures pratiques et recommandations. \n\n\n\n\n\n\n\n6 Une fois la commande exécutée, il vous demandera de SafeModeAdministrator Mot de passe. Ceci est à utiliser dans Mode de restauration des services d'annuaire (DSRM). Veillez à utiliser un mot de passe complexe (selon les recommandations relatives à la complexité du mot de passe Windows). Sinon, la configuration sera arrêtée. \n\n\n\nsept. Une fois la configuration terminée, redémarrez le contrôleur de domaine et reconnectez-vous en tant qu'administrateur de domaine. \n\nFaisons une vérification supplémentaire pour confirmer la réussite de l’installation des services. \n\n\nGet-Service adws, kdc, netlogon, dns\n\nLa commande ci-dessus répertorie l'état des services liés à Active Directory exécutés sur le contrôleur de domaine.\n\n\n\n8 Courir Get-ADDomainController – Il listera tous les détails de la configuration du contrôleur de domaine.\n\n\n\n9 Courir Get-ADDomain rebeladmin.com , Il répertoriera les détails du domaine Active Directory. \n\n\n\ndix. De la même façon Get-ADForest rebeladmin.com listera les détails de la forêt Active Directory. \n11 Get-smbshare SYSVOL montrera si le contrôleur de domaine partage le SYSVOL dossier. \n\nComme nous pouvons le constater, les composants AD DS sont installés et configurés avec succès. Ceci marque la fin de cet article de blog. Si vous avez d'autres questions, n'hésitez pas à me contacter au rebeladm@live.com suivez-moi aussi sur twitter @rebeladm pour obtenir des mises à jour sur les nouveaux articles de blog.\n\n\n\nClick to rate this post!\r\n \r\n [Total: 0 Average: 0]","paragraphs":["Enfin, l'attente est terminée, le serveur Windows 2019 est maintenant disponible pour le public. Il est donc temps de commencer à planifier vos migrations de production. Dans cette démonstration, je vais vous montrer comment configurer Active Directory 2019 avec une nouvelle forêt AD. Je discuterai des nouvelles fonctionnalités de AD 2019 dans un post ultérieur. \nCi-dessous, j'ai créé une liste de contrôle que nous pouvons utiliser pour suivre la progression de l'installation. \nListe de contrôle de l'installation du service de domaine Active Directory pour le premier contrôleur de domaine\n Produire un document de conception Active Directory \n Préparer des ressources physiques / virtuelles pour le contrôleur de domaine\n Installer le serveur Windows 2019 Standard / Datacenter\n Serveurs de correctifs avec les dernières mises à jour Windows\n Attribuer une adresse IP dédiée au contrôleur de domaine\n Installer le rôle AD DS\n Configurer AD DS selon la conception\n Consultez les journaux pour vérifier l'installation et la configuration d'AD DS en bonne santé.\n Configurer la surveillance du service et des performances \n Configuration de sauvegarde / reprise AD DS \n Produire la documentation système \nTopologie de conception","Comme expliqué dans la figure ci-dessus, dans mon environnement de démonstration, rebeladmin.com sera le domaine racine de la forêt. Le premier contrôleur de domaine installé sur la forêt contiendra les cinq rôles FSMO. Une fois que des contrôleurs de domaine supplémentaires sont en place, vous pouvez les placer aux emplacements appropriés.","1. Pour démarrer la configuration, je me suis connecté au serveur Windows 2019 en tant qu'administrateur local.","2 Je change déjà le nom du pc en un nom significatif. Ensuite, il faut vérifier la configuration ip. dans ma configuration initiale, il a obtenu une adresse IP DHCP. Nous devons d'abord le changer en statique. (Get-NetIPAddress)","3 Pour définir l'ip statique, nous pouvons utiliser,","New-NetIPAddress -InterfaceIndex 4 -IPAddress 192.168.61.100 -PrefixLength 24 -DefaultGateway 192.168.61.2","En haut, InterfaceIndex peut trouver en utilisant Get-NetIPAddress commander.","4 La prochaine étape consiste à définir les adresses DNS Ip. Le contrôleur de domaine principal agissant également en tant que contrôleur de domaine, nous devons le définir comme DNS préféré. Nous pouvons le faire en utilisant Set-DnsClientServerAddress -InterfaceIndex 4 -ServerAddresses ("192.168.61.100", "8.8.8.8")\nAprès la configuration, nous pouvons le vérifier en utilisant ipconfig / all.","5 Avant le processus de configuration AD, nous devons installer le rôle AD DS sur le serveur donné. Pour ce faire, nous pouvons utiliser la commande Suivante.","Install-WindowsFeature –Name AD-Domain-Services – IncludeManagementTools","Ce redémarrage n'est pas nécessaire pour terminer les installations du service de rôle.","1) Maintenant que le rôle AD DS est installé, la prochaine étape consiste à procéder à la configuration.","Installer-ADDSForest `\n-NomDomain "rebeladmin.com" `\n-CreateDnsDelegation: $ false ` \n-DatabasePath "C: Windows NTDS" ` \n-DomainMode "7" ` \n-DomainNetbiosName "REBELADMIN" ` \n-ForestMode "7" ` \n-InstallDns: $ true ` \n-LogPath "C: Windows NTDS" ` \n-NoRebootOnCompletion: $ True ` \n-SysvolPath "C: Windows SYSVOL" ` \n-Force: $ true","Le tableau suivant explique les arguments de PowerShell et ce qu’il va faire.","Argument","La description","Install-WindowsFeature","Cette cmdlet permettra d'installer un rôle Windows, des services de rôle ou une fonctionnalité Windows sur un serveur local ou un serveur distant. Cela revient à utiliser Windows Server Manager pour les installer.","Inclure les outils de gestion","Cela installera les outils de gestion pour le service de rôle sélectionné.","Installer-ADDSForest","Cette applet de commande permettra de configurer une nouvelle forêt Active Directory.","-Nom de domaine","Ce paramètre définit le nom de domaine complet du domaine Active Directory.","-CreateDnsDelegation","L'utilisation de ce paramètre permet de définir s'il faut créer une délégation DNS faisant référence au DNS intégré à Active Directory.","-DatabasePath","Ce paramètre servira à définir le chemin du dossier dans lequel stocker le fichier de base de données Active Directory (Ntds.dit).","-DomainMode","Ce paramètre spécifiera le niveau fonctionnel du domaine Active Directory. ci-dessus, j’ai utilisé le mode 7, qui correspond au serveur Windows 2016. Le serveur Windows 2019 n’a pas de niveau fonctionnel de domaine distinct.","-DomainNetbiosName","Cela définit le nom NetBIOS du domaine racine de la forêt.","-ForestMode","Ce paramètre spécifiera le niveau fonctionnel de la forêt Active Directory. ci-dessus, j’ai utilisé le mode 7, Windows Server 2016. Le serveur Windows 2016 n’a pas de niveau fonctionnel de forêt séparé.","-InstallDns","L'utilisation de cette option peut spécifier si le rôle DNS doit être installé avec le contrôleur de domaine Active Directory. Pour la nouvelle forêt, il est requis par défaut de la définir sur $ true.","-LogPath","Le chemin du journal peut être utilisé pour spécifier l'emplacement d'enregistrement des fichiers journaux du domaine.","-SysvolPath","Cela permet de définir le chemin du dossier SYSVOL. C: Windows sera l’emplacement par défaut.","–NoRebootOnCompletion","Par défaut, le système redémarre le serveur après la configuration du contrôleur de domaine. L'utilisation de cette commande peut empêcher le redémarrage automatique du système.","-Obliger","Ce paramètre forcera la commande à s'exécuter en ignorant l'avertissement. Il est typique que le système transmette l’avertissement concernant les meilleures pratiques et recommandations.","6 Une fois la commande exécutée, il vous demandera de SafeModeAdministrator Mot de passe. Ceci est à utiliser dans Mode de restauration des services d'annuaire (DSRM). Veillez à utiliser un mot de passe complexe (selon les recommandations relatives à la complexité du mot de passe Windows). Sinon, la configuration sera arrêtée.","sept. Une fois la configuration terminée, redémarrez le contrôleur de domaine et reconnectez-vous en tant qu'administrateur de domaine.","Faisons une vérification supplémentaire pour confirmer la réussite de l’installation des services.","Get-Service adws, kdc, netlogon, dns","La commande ci-dessus répertorie l'état des services liés à Active Directory exécutés sur le contrôleur de domaine.","8 Courir Get-ADDomainController – Il listera tous les détails de la configuration du contrôleur de domaine.","9 Courir Get-ADDomain rebeladmin.com , Il répertoriera les détails du domaine Active Directory.","dix. De la même façon Get-ADForest rebeladmin.com listera les détails de la forêt Active Directory. \n11 Get-smbshare SYSVOL montrera si le contrôleur de domaine partage le SYSVOL dossier.","Comme nous pouvons le constater, les composants AD DS sont installés et configurés avec succès. Ceci marque la fin de cet article de blog. Si vous avez d'autres questions, n'hésitez pas à me contacter au rebeladm@live.com suivez-moi aussi sur twitter @rebeladm pour obtenir des mises à jour sur les nouveaux articles de blog.","Click to rate this post!\n \n [Total: 0 Average: 0]"],"content_blocks":[{"id":"text-1","type":"text","heading":"","plain_text":"Enfin, l'attente est terminée, le serveur Windows 2019 est maintenant disponible pour le public. Il est donc temps de commencer à planifier vos migrations de production. Dans cette démonstration, je vais vous montrer comment configurer Active Directory 2019 avec une nouvelle forêt AD. Je discuterai des nouvelles fonctionnalités de AD 2019 dans un post ultérieur. \nCi-dessous, j'ai créé une liste de contrôle que nous pouvons utiliser pour suivre la progression de l'installation. \nListe de contrôle de l'installation du service de domaine Active Directory pour le premier contrôleur de domaine\n Produire un document de conception Active Directory \n Préparer des ressources physiques / virtuelles pour le contrôleur de domaine\n Installer le serveur Windows 2019 Standard / Datacenter\n Serveurs de correctifs avec les dernières mises à jour Windows\n Attribuer une adresse IP dédiée au contrôleur de domaine\n Installer le rôle AD DS\n Configurer AD DS selon la conception\n Consultez les journaux pour vérifier l'installation et la configuration d'AD DS en bonne santé.\n Configurer la surveillance du service et des performances \n Configuration de sauvegarde / reprise AD DS \n Produire la documentation système \nTopologie de conception","html":"

Enfin, l'attente est terminée, le serveur Windows 2019 est maintenant disponible pour le public. Il est donc temps de commencer à planifier vos migrations de production. Dans cette démonstration, je vais vous montrer comment configurer Active Directory 2019 avec une nouvelle forêt AD. Je discuterai des nouvelles fonctionnalités de AD 2019 dans un post ultérieur. \nCi-dessous, j'ai créé une liste de contrôle que nous pouvons utiliser pour suivre la progression de l'installation. \nListe de contrôle de l'installation du service de domaine Active Directory pour le premier contrôleur de domaine\n Produire un document de conception Active Directory \n Préparer des ressources physiques / virtuelles pour le contrôleur de domaine\n Installer le serveur Windows 2019 Standard / Datacenter\n Serveurs de correctifs avec les dernières mises à jour Windows\n Attribuer une adresse IP dédiée au contrôleur de domaine\n Installer le rôle AD DS\n Configurer AD DS selon la conception\n Consultez les journaux pour vérifier l'installation et la configuration d'AD DS en bonne santé.\n Configurer la surveillance du service et des performances \n Configuration de sauvegarde / reprise AD DS \n Produire la documentation système \nTopologie de conception

"},{"id":"text-2","type":"text","heading":"","plain_text":"Comme expliqué dans la figure ci-dessus, dans mon environnement de démonstration, rebeladmin.com sera le domaine racine de la forêt. Le premier contrôleur de domaine installé sur la forêt contiendra les cinq rôles FSMO. Une fois que des contrôleurs de domaine supplémentaires sont en place, vous pouvez les placer aux emplacements appropriés.","html":"

Comme expliqué dans la figure ci-dessus, dans mon environnement de démonstration, rebeladmin.com sera le domaine racine de la forêt. Le premier contrôleur de domaine installé sur la forêt contiendra les cinq rôles FSMO. Une fois que des contrôleurs de domaine supplémentaires sont en place, vous pouvez les placer aux emplacements appropriés.

"},{"id":"text-3","type":"text","heading":"","plain_text":"1. Pour démarrer la configuration, je me suis connecté au serveur Windows 2019 en tant qu'administrateur local.","html":"

1. Pour démarrer la configuration, je me suis connecté au serveur Windows 2019 en tant qu'administrateur local.

"},{"id":"text-4","type":"text","heading":"","plain_text":"2 Je change déjà le nom du pc en un nom significatif. Ensuite, il faut vérifier la configuration ip. dans ma configuration initiale, il a obtenu une adresse IP DHCP. Nous devons d'abord le changer en statique. (Get-NetIPAddress)","html":"

2 Je change déjà le nom du pc en un nom significatif. Ensuite, il faut vérifier la configuration ip. dans ma configuration initiale, il a obtenu une adresse IP DHCP. Nous devons d'abord le changer en statique. (Get-NetIPAddress)

"},{"id":"text-5","type":"text","heading":"","plain_text":"3 Pour définir l'ip statique, nous pouvons utiliser,","html":"

3 Pour définir l'ip statique, nous pouvons utiliser,

"},{"id":"text-6","type":"text","heading":"","plain_text":"New-NetIPAddress -InterfaceIndex 4 -IPAddress 192.168.61.100 -PrefixLength 24 -DefaultGateway 192.168.61.2","html":"

New-NetIPAddress -InterfaceIndex 4 -IPAddress 192.168.61.100 -PrefixLength 24 -DefaultGateway 192.168.61.2

"},{"id":"text-7","type":"text","heading":"","plain_text":"En haut, InterfaceIndex peut trouver en utilisant Get-NetIPAddress commander.","html":"

En haut, InterfaceIndex peut trouver en utilisant Get-NetIPAddress commander.

"},{"id":"text-8","type":"text","heading":"","plain_text":"4 La prochaine étape consiste à définir les adresses DNS Ip. Le contrôleur de domaine principal agissant également en tant que contrôleur de domaine, nous devons le définir comme DNS préféré. Nous pouvons le faire en utilisant Set-DnsClientServerAddress -InterfaceIndex 4 -ServerAddresses ("192.168.61.100", "8.8.8.8")\nAprès la configuration, nous pouvons le vérifier en utilisant ipconfig / all.","html":"

4 La prochaine étape consiste à définir les adresses DNS Ip. Le contrôleur de domaine principal agissant également en tant que contrôleur de domaine, nous devons le définir comme DNS préféré. Nous pouvons le faire en utilisant Set-DnsClientServerAddress -InterfaceIndex 4 -ServerAddresses ("192.168.61.100", "8.8.8.8")\nAprès la configuration, nous pouvons le vérifier en utilisant ipconfig / all.

"},{"id":"text-9","type":"text","heading":"","plain_text":"5 Avant le processus de configuration AD, nous devons installer le rôle AD DS sur le serveur donné. Pour ce faire, nous pouvons utiliser la commande Suivante.","html":"

5 Avant le processus de configuration AD, nous devons installer le rôle AD DS sur le serveur donné. Pour ce faire, nous pouvons utiliser la commande Suivante.

"},{"id":"text-10","type":"text","heading":"","plain_text":"Install-WindowsFeature –Name AD-Domain-Services – IncludeManagementTools","html":"

Install-WindowsFeature –Name AD-Domain-Services – IncludeManagementTools

"},{"id":"text-11","type":"text","heading":"","plain_text":"Ce redémarrage n'est pas nécessaire pour terminer les installations du service de rôle.","html":"

Ce redémarrage n'est pas nécessaire pour terminer les installations du service de rôle.

"},{"id":"text-12","type":"text","heading":"","plain_text":"1) Maintenant que le rôle AD DS est installé, la prochaine étape consiste à procéder à la configuration.","html":"

1) Maintenant que le rôle AD DS est installé, la prochaine étape consiste à procéder à la configuration.

"},{"id":"text-13","type":"text","heading":"","plain_text":"Installer-ADDSForest `\n-NomDomain "rebeladmin.com" `\n-CreateDnsDelegation: $ false ` \n-DatabasePath "C: Windows NTDS" ` \n-DomainMode "7" ` \n-DomainNetbiosName "REBELADMIN" ` \n-ForestMode "7" ` \n-InstallDns: $ true ` \n-LogPath "C: Windows NTDS" ` \n-NoRebootOnCompletion: $ True ` \n-SysvolPath "C: Windows SYSVOL" ` \n-Force: $ true","html":"

Installer-ADDSForest `\n-NomDomain "rebeladmin.com" `\n-CreateDnsDelegation: $ false ` \n-DatabasePath "C: Windows NTDS" ` \n-DomainMode "7" ` \n-DomainNetbiosName "REBELADMIN" ` \n-ForestMode "7" ` \n-InstallDns: $ true ` \n-LogPath "C: Windows NTDS" ` \n-NoRebootOnCompletion: $ True ` \n-SysvolPath "C: Windows SYSVOL" ` \n-Force: $ true

"},{"id":"text-14","type":"text","heading":"","plain_text":"Le tableau suivant explique les arguments de PowerShell et ce qu’il va faire.","html":"

Le tableau suivant explique les arguments de PowerShell et ce qu’il va faire.

"},{"id":"text-15","type":"text","heading":"","plain_text":"Argument","html":"

Argument

"},{"id":"text-16","type":"text","heading":"","plain_text":"La description","html":"

La description

"},{"id":"text-17","type":"text","heading":"","plain_text":"Install-WindowsFeature","html":"

Install-WindowsFeature

"},{"id":"text-18","type":"text","heading":"","plain_text":"Cette cmdlet permettra d'installer un rôle Windows, des services de rôle ou une fonctionnalité Windows sur un serveur local ou un serveur distant. Cela revient à utiliser Windows Server Manager pour les installer.","html":"

Cette cmdlet permettra d'installer un rôle Windows, des services de rôle ou une fonctionnalité Windows sur un serveur local ou un serveur distant. Cela revient à utiliser Windows Server Manager pour les installer.

"},{"id":"text-19","type":"text","heading":"","plain_text":"Inclure les outils de gestion","html":"

Inclure les outils de gestion

"},{"id":"text-20","type":"text","heading":"","plain_text":"Cela installera les outils de gestion pour le service de rôle sélectionné.","html":"

Cela installera les outils de gestion pour le service de rôle sélectionné.

"},{"id":"text-21","type":"text","heading":"","plain_text":"Installer-ADDSForest","html":"

Installer-ADDSForest

"},{"id":"text-22","type":"text","heading":"","plain_text":"Cette applet de commande permettra de configurer une nouvelle forêt Active Directory.","html":"

Cette applet de commande permettra de configurer une nouvelle forêt Active Directory.

"},{"id":"text-23","type":"text","heading":"","plain_text":"-Nom de domaine","html":"

-Nom de domaine

"},{"id":"text-24","type":"text","heading":"","plain_text":"Ce paramètre définit le nom de domaine complet du domaine Active Directory.","html":"

Ce paramètre définit le nom de domaine complet du domaine Active Directory.

"},{"id":"text-25","type":"text","heading":"","plain_text":"-CreateDnsDelegation","html":"

-CreateDnsDelegation

"},{"id":"text-26","type":"text","heading":"","plain_text":"L'utilisation de ce paramètre permet de définir s'il faut créer une délégation DNS faisant référence au DNS intégré à Active Directory.","html":"

L'utilisation de ce paramètre permet de définir s'il faut créer une délégation DNS faisant référence au DNS intégré à Active Directory.

"},{"id":"text-27","type":"text","heading":"","plain_text":"-DatabasePath","html":"

-DatabasePath

"},{"id":"text-28","type":"text","heading":"","plain_text":"Ce paramètre servira à définir le chemin du dossier dans lequel stocker le fichier de base de données Active Directory (Ntds.dit).","html":"

Ce paramètre servira à définir le chemin du dossier dans lequel stocker le fichier de base de données Active Directory (Ntds.dit).

"},{"id":"text-29","type":"text","heading":"","plain_text":"-DomainMode","html":"

-DomainMode

"},{"id":"text-30","type":"text","heading":"","plain_text":"Ce paramètre spécifiera le niveau fonctionnel du domaine Active Directory. ci-dessus, j’ai utilisé le mode 7, qui correspond au serveur Windows 2016. Le serveur Windows 2019 n’a pas de niveau fonctionnel de domaine distinct.","html":"

Ce paramètre spécifiera le niveau fonctionnel du domaine Active Directory. ci-dessus, j’ai utilisé le mode 7, qui correspond au serveur Windows 2016. Le serveur Windows 2019 n’a pas de niveau fonctionnel de domaine distinct.

"},{"id":"text-31","type":"text","heading":"","plain_text":"-DomainNetbiosName","html":"

-DomainNetbiosName

"},{"id":"text-32","type":"text","heading":"","plain_text":"Cela définit le nom NetBIOS du domaine racine de la forêt.","html":"

Cela définit le nom NetBIOS du domaine racine de la forêt.

"},{"id":"text-33","type":"text","heading":"","plain_text":"-ForestMode","html":"

-ForestMode

"},{"id":"text-34","type":"text","heading":"","plain_text":"Ce paramètre spécifiera le niveau fonctionnel de la forêt Active Directory. ci-dessus, j’ai utilisé le mode 7, Windows Server 2016. Le serveur Windows 2016 n’a pas de niveau fonctionnel de forêt séparé.","html":"

Ce paramètre spécifiera le niveau fonctionnel de la forêt Active Directory. ci-dessus, j’ai utilisé le mode 7, Windows Server 2016. Le serveur Windows 2016 n’a pas de niveau fonctionnel de forêt séparé.

"},{"id":"text-35","type":"text","heading":"","plain_text":"-InstallDns","html":"

-InstallDns

"},{"id":"text-36","type":"text","heading":"","plain_text":"L'utilisation de cette option peut spécifier si le rôle DNS doit être installé avec le contrôleur de domaine Active Directory. Pour la nouvelle forêt, il est requis par défaut de la définir sur $ true.","html":"

L'utilisation de cette option peut spécifier si le rôle DNS doit être installé avec le contrôleur de domaine Active Directory. Pour la nouvelle forêt, il est requis par défaut de la définir sur $ true.

"},{"id":"text-37","type":"text","heading":"","plain_text":"-LogPath","html":"

-LogPath

"},{"id":"text-38","type":"text","heading":"","plain_text":"Le chemin du journal peut être utilisé pour spécifier l'emplacement d'enregistrement des fichiers journaux du domaine.","html":"

Le chemin du journal peut être utilisé pour spécifier l'emplacement d'enregistrement des fichiers journaux du domaine.

"},{"id":"text-39","type":"text","heading":"","plain_text":"-SysvolPath","html":"

-SysvolPath

"},{"id":"text-40","type":"text","heading":"","plain_text":"Cela permet de définir le chemin du dossier SYSVOL. C: Windows sera l’emplacement par défaut.","html":"

Cela permet de définir le chemin du dossier SYSVOL. C: Windows sera l’emplacement par défaut.

"},{"id":"text-41","type":"text","heading":"","plain_text":"–NoRebootOnCompletion","html":"

–NoRebootOnCompletion

"},{"id":"text-42","type":"text","heading":"","plain_text":"Par défaut, le système redémarre le serveur après la configuration du contrôleur de domaine. L'utilisation de cette commande peut empêcher le redémarrage automatique du système.","html":"

Par défaut, le système redémarre le serveur après la configuration du contrôleur de domaine. L'utilisation de cette commande peut empêcher le redémarrage automatique du système.

"},{"id":"text-43","type":"text","heading":"","plain_text":"-Obliger","html":"

-Obliger

"},{"id":"text-44","type":"text","heading":"","plain_text":"Ce paramètre forcera la commande à s'exécuter en ignorant l'avertissement. Il est typique que le système transmette l’avertissement concernant les meilleures pratiques et recommandations.","html":"

Ce paramètre forcera la commande à s'exécuter en ignorant l'avertissement. Il est typique que le système transmette l’avertissement concernant les meilleures pratiques et recommandations.

"},{"id":"text-45","type":"text","heading":"","plain_text":"6 Une fois la commande exécutée, il vous demandera de SafeModeAdministrator Mot de passe. Ceci est à utiliser dans Mode de restauration des services d'annuaire (DSRM). Veillez à utiliser un mot de passe complexe (selon les recommandations relatives à la complexité du mot de passe Windows). Sinon, la configuration sera arrêtée.","html":"

6 Une fois la commande exécutée, il vous demandera de SafeModeAdministrator Mot de passe. Ceci est à utiliser dans Mode de restauration des services d'annuaire (DSRM). Veillez à utiliser un mot de passe complexe (selon les recommandations relatives à la complexité du mot de passe Windows). Sinon, la configuration sera arrêtée.

"},{"id":"text-46","type":"text","heading":"","plain_text":"sept. Une fois la configuration terminée, redémarrez le contrôleur de domaine et reconnectez-vous en tant qu'administrateur de domaine.","html":"

sept. Une fois la configuration terminée, redémarrez le contrôleur de domaine et reconnectez-vous en tant qu'administrateur de domaine.

"},{"id":"text-47","type":"text","heading":"","plain_text":"Faisons une vérification supplémentaire pour confirmer la réussite de l’installation des services.","html":"

Faisons une vérification supplémentaire pour confirmer la réussite de l’installation des services.

"},{"id":"text-48","type":"text","heading":"","plain_text":"Get-Service adws, kdc, netlogon, dns","html":"

Get-Service adws, kdc, netlogon, dns

"},{"id":"text-49","type":"text","heading":"","plain_text":"La commande ci-dessus répertorie l'état des services liés à Active Directory exécutés sur le contrôleur de domaine.","html":"

La commande ci-dessus répertorie l'état des services liés à Active Directory exécutés sur le contrôleur de domaine.

"},{"id":"text-50","type":"text","heading":"","plain_text":"8 Courir Get-ADDomainController – Il listera tous les détails de la configuration du contrôleur de domaine.","html":"

8 Courir Get-ADDomainController – Il listera tous les détails de la configuration du contrôleur de domaine.

"},{"id":"text-51","type":"text","heading":"","plain_text":"9 Courir Get-ADDomain rebeladmin.com , Il répertoriera les détails du domaine Active Directory.","html":"

9 Courir Get-ADDomain rebeladmin.com , Il répertoriera les détails du domaine Active Directory.

"},{"id":"text-52","type":"text","heading":"","plain_text":"dix. De la même façon Get-ADForest rebeladmin.com listera les détails de la forêt Active Directory. \n11 Get-smbshare SYSVOL montrera si le contrôleur de domaine partage le SYSVOL dossier.","html":"

dix. De la même façon Get-ADForest rebeladmin.com listera les détails de la forêt Active Directory. \n11 Get-smbshare SYSVOL montrera si le contrôleur de domaine partage le SYSVOL dossier.

"},{"id":"text-53","type":"text","heading":"","plain_text":"Comme nous pouvons le constater, les composants AD DS sont installés et configurés avec succès. Ceci marque la fin de cet article de blog. Si vous avez d'autres questions, n'hésitez pas à me contacter au rebeladm@live.com suivez-moi aussi sur twitter @rebeladm pour obtenir des mises à jour sur les nouveaux articles de blog.","html":"

Comme nous pouvons le constater, les composants AD DS sont installés et configurés avec succès. Ceci marque la fin de cet article de blog. Si vous avez d'autres questions, n'hésitez pas à me contacter au rebeladm@live.com suivez-moi aussi sur twitter @rebeladm pour obtenir des mises à jour sur les nouveaux articles de blog.

"},{"id":"text-54","type":"text","heading":"","plain_text":"Click to rate this post!\n \n [Total: 0 Average: 0]","html":"

Click to rate this post!\n \n [Total: 0 Average: 0]

"}],"sections":[{"id":"text-1","heading":"Text","content":"Enfin, l'attente est terminée, le serveur Windows 2019 est maintenant disponible pour le public. Il est donc temps de commencer à planifier vos migrations de production. Dans cette démonstration, je vais vous montrer comment configurer Active Directory 2019 avec une nouvelle forêt AD. Je discuterai des nouvelles fonctionnalités de AD 2019 dans un post ultérieur. \nCi-dessous, j'ai créé une liste de contrôle que nous pouvons utiliser pour suivre la progression de l'installation. \nListe de contrôle de l'installation du service de domaine Active Directory pour le premier contrôleur de domaine\n Produire un document de conception Active Directory \n Préparer des ressources physiques / virtuelles pour le contrôleur de domaine\n Installer le serveur Windows 2019 Standard / Datacenter\n Serveurs de correctifs avec les dernières mises à jour Windows\n Attribuer une adresse IP dédiée au contrôleur de domaine\n Installer le rôle AD DS\n Configurer AD DS selon la conception\n Consultez les journaux pour vérifier l'installation et la configuration d'AD DS en bonne santé.\n Configurer la surveillance du service et des performances \n Configuration de sauvegarde / reprise AD DS \n Produire la documentation système \nTopologie de conception"},{"id":"text-2","heading":"Text","content":"Comme expliqué dans la figure ci-dessus, dans mon environnement de démonstration, rebeladmin.com sera le domaine racine de la forêt. Le premier contrôleur de domaine installé sur la forêt contiendra les cinq rôles FSMO. Une fois que des contrôleurs de domaine supplémentaires sont en place, vous pouvez les placer aux emplacements appropriés."},{"id":"text-3","heading":"Text","content":"1. Pour démarrer la configuration, je me suis connecté au serveur Windows 2019 en tant qu'administrateur local."},{"id":"text-4","heading":"Text","content":"2 Je change déjà le nom du pc en un nom significatif. Ensuite, il faut vérifier la configuration ip. dans ma configuration initiale, il a obtenu une adresse IP DHCP. Nous devons d'abord le changer en statique. (Get-NetIPAddress)"},{"id":"text-5","heading":"Text","content":"3 Pour définir l'ip statique, nous pouvons utiliser,"},{"id":"text-6","heading":"Text","content":"New-NetIPAddress -InterfaceIndex 4 -IPAddress 192.168.61.100 -PrefixLength 24 -DefaultGateway 192.168.61.2"},{"id":"text-7","heading":"Text","content":"En haut, InterfaceIndex peut trouver en utilisant Get-NetIPAddress commander."},{"id":"text-8","heading":"Text","content":"4 La prochaine étape consiste à définir les adresses DNS Ip. Le contrôleur de domaine principal agissant également en tant que contrôleur de domaine, nous devons le définir comme DNS préféré. Nous pouvons le faire en utilisant Set-DnsClientServerAddress -InterfaceIndex 4 -ServerAddresses ("192.168.61.100", "8.8.8.8")\nAprès la configuration, nous pouvons le vérifier en utilisant ipconfig / all."},{"id":"text-9","heading":"Text","content":"5 Avant le processus de configuration AD, nous devons installer le rôle AD DS sur le serveur donné. Pour ce faire, nous pouvons utiliser la commande Suivante."},{"id":"text-10","heading":"Text","content":"Install-WindowsFeature –Name AD-Domain-Services – IncludeManagementTools"},{"id":"text-11","heading":"Text","content":"Ce redémarrage n'est pas nécessaire pour terminer les installations du service de rôle."},{"id":"text-12","heading":"Text","content":"1) Maintenant que le rôle AD DS est installé, la prochaine étape consiste à procéder à la configuration."},{"id":"text-13","heading":"Text","content":"Installer-ADDSForest `\n-NomDomain "rebeladmin.com" `\n-CreateDnsDelegation: $ false ` \n-DatabasePath "C: Windows NTDS" ` \n-DomainMode "7" ` \n-DomainNetbiosName "REBELADMIN" ` \n-ForestMode "7" ` \n-InstallDns: $ true ` \n-LogPath "C: Windows NTDS" ` \n-NoRebootOnCompletion: $ True ` \n-SysvolPath "C: Windows SYSVOL" ` \n-Force: $ true"},{"id":"text-14","heading":"Text","content":"Le tableau suivant explique les arguments de PowerShell et ce qu’il va faire."},{"id":"text-15","heading":"Text","content":"Argument"},{"id":"text-16","heading":"Text","content":"La description"},{"id":"text-17","heading":"Text","content":"Install-WindowsFeature"},{"id":"text-18","heading":"Text","content":"Cette cmdlet permettra d'installer un rôle Windows, des services de rôle ou une fonctionnalité Windows sur un serveur local ou un serveur distant. Cela revient à utiliser Windows Server Manager pour les installer."},{"id":"text-19","heading":"Text","content":"Inclure les outils de gestion"},{"id":"text-20","heading":"Text","content":"Cela installera les outils de gestion pour le service de rôle sélectionné."},{"id":"text-21","heading":"Text","content":"Installer-ADDSForest"},{"id":"text-22","heading":"Text","content":"Cette applet de commande permettra de configurer une nouvelle forêt Active Directory."},{"id":"text-23","heading":"Text","content":"-Nom de domaine"},{"id":"text-24","heading":"Text","content":"Ce paramètre définit le nom de domaine complet du domaine Active Directory."},{"id":"text-25","heading":"Text","content":"-CreateDnsDelegation"},{"id":"text-26","heading":"Text","content":"L'utilisation de ce paramètre permet de définir s'il faut créer une délégation DNS faisant référence au DNS intégré à Active Directory."},{"id":"text-27","heading":"Text","content":"-DatabasePath"},{"id":"text-28","heading":"Text","content":"Ce paramètre servira à définir le chemin du dossier dans lequel stocker le fichier de base de données Active Directory (Ntds.dit)."},{"id":"text-29","heading":"Text","content":"-DomainMode"},{"id":"text-30","heading":"Text","content":"Ce paramètre spécifiera le niveau fonctionnel du domaine Active Directory. ci-dessus, j’ai utilisé le mode 7, qui correspond au serveur Windows 2016. Le serveur Windows 2019 n’a pas de niveau fonctionnel de domaine distinct."},{"id":"text-31","heading":"Text","content":"-DomainNetbiosName"},{"id":"text-32","heading":"Text","content":"Cela définit le nom NetBIOS du domaine racine de la forêt."},{"id":"text-33","heading":"Text","content":"-ForestMode"},{"id":"text-34","heading":"Text","content":"Ce paramètre spécifiera le niveau fonctionnel de la forêt Active Directory. ci-dessus, j’ai utilisé le mode 7, Windows Server 2016. Le serveur Windows 2016 n’a pas de niveau fonctionnel de forêt séparé."},{"id":"text-35","heading":"Text","content":"-InstallDns"},{"id":"text-36","heading":"Text","content":"L'utilisation de cette option peut spécifier si le rôle DNS doit être installé avec le contrôleur de domaine Active Directory. Pour la nouvelle forêt, il est requis par défaut de la définir sur $ true."},{"id":"text-37","heading":"Text","content":"-LogPath"},{"id":"text-38","heading":"Text","content":"Le chemin du journal peut être utilisé pour spécifier l'emplacement d'enregistrement des fichiers journaux du domaine."},{"id":"text-39","heading":"Text","content":"-SysvolPath"},{"id":"text-40","heading":"Text","content":"Cela permet de définir le chemin du dossier SYSVOL. C: Windows sera l’emplacement par défaut."},{"id":"text-41","heading":"Text","content":"–NoRebootOnCompletion"},{"id":"text-42","heading":"Text","content":"Par défaut, le système redémarre le serveur après la configuration du contrôleur de domaine. L'utilisation de cette commande peut empêcher le redémarrage automatique du système."},{"id":"text-43","heading":"Text","content":"-Obliger"},{"id":"text-44","heading":"Text","content":"Ce paramètre forcera la commande à s'exécuter en ignorant l'avertissement. Il est typique que le système transmette l’avertissement concernant les meilleures pratiques et recommandations."},{"id":"text-45","heading":"Text","content":"6 Une fois la commande exécutée, il vous demandera de SafeModeAdministrator Mot de passe. Ceci est à utiliser dans Mode de restauration des services d'annuaire (DSRM). Veillez à utiliser un mot de passe complexe (selon les recommandations relatives à la complexité du mot de passe Windows). Sinon, la configuration sera arrêtée."},{"id":"text-46","heading":"Text","content":"sept. Une fois la configuration terminée, redémarrez le contrôleur de domaine et reconnectez-vous en tant qu'administrateur de domaine."},{"id":"text-47","heading":"Text","content":"Faisons une vérification supplémentaire pour confirmer la réussite de l’installation des services."},{"id":"text-48","heading":"Text","content":"Get-Service adws, kdc, netlogon, dns"},{"id":"text-49","heading":"Text","content":"La commande ci-dessus répertorie l'état des services liés à Active Directory exécutés sur le contrôleur de domaine."},{"id":"text-50","heading":"Text","content":"8 Courir Get-ADDomainController – Il listera tous les détails de la configuration du contrôleur de domaine."},{"id":"text-51","heading":"Text","content":"9 Courir Get-ADDomain rebeladmin.com , Il répertoriera les détails du domaine Active Directory."},{"id":"text-52","heading":"Text","content":"dix. De la même façon Get-ADForest rebeladmin.com listera les détails de la forêt Active Directory. \n11 Get-smbshare SYSVOL montrera si le contrôleur de domaine partage le SYSVOL dossier."},{"id":"text-53","heading":"Text","content":"Comme nous pouvons le constater, les composants AD DS sont installés et configurés avec succès. Ceci marque la fin de cet article de blog. Si vous avez d'autres questions, n'hésitez pas à me contacter au rebeladm@live.com suivez-moi aussi sur twitter @rebeladm pour obtenir des mises à jour sur les nouveaux articles de blog."},{"id":"text-54","heading":"Text","content":"Click to rate this post!\n \n [Total: 0 Average: 0]"}],"media":{"primary_image":"https://tutos-gameserver.fr/wp-content/uploads/2019/10/ad19-1.png"},"relations":[{"rel":"canonical","href":"https://tutos-gameserver.fr/2019/10/10/guide-pas-a-pas-pour-linstallation-dactive-directory-dans-windows-server-2019-guide-powershell-bien-choisir-son-serveur-d-impression/"},{"rel":"alternate","href":"https://tutos-gameserver.fr/2019/10/10/guide-pas-a-pas-pour-linstallation-dactive-directory-dans-windows-server-2019-guide-powershell-bien-choisir-son-serveur-d-impression/llm","type":"text/html"},{"rel":"alternate","href":"https://tutos-gameserver.fr/2019/10/10/guide-pas-a-pas-pour-linstallation-dactive-directory-dans-windows-server-2019-guide-powershell-bien-choisir-son-serveur-d-impression/llm.json","type":"application/json"},{"rel":"llm-manifest","href":"https://tutos-gameserver.fr/llm-endpoints-manifest.json","type":"application/json"}],"http_headers":{"X-LLM-Friendly":"1","X-LLM-Schema":"1.1.0","Content-Security-Policy":"default-src 'none'; img-src * data:; style-src 'unsafe-inline'"},"license":"CC BY-ND 4.0","attribution_required":true,"allow_cors":false}