Mise en place d'un Serveur 2003 avec Active Directory

Résumé du document

II) Routage :

Maintenant qu'Internet fonctionne sur notre serveur, il faut activer le mode « routage » pour l'avoir sur le client XP :

Automatique :
Démarrer > Outils d'admin > routage et accès distant > clic droit sur 23SERV-ON > configurer et activer le routage et l'accès distant > configuration « NAT » > décocher « activer la sécurité... » > Sélectionner la carte qui sort vers Internet.
Le principe de NAT est de prendre la carte réseau qui va vers Internet et de la partager côté client en plusieurs sorties Internet.

Manuel :
Démarrer > Outils d'admin > routage et accès distant > clic droit sur 23SERV-ON > configurer et activer le routage et l'accès distant > Configuration personnalisée > Cocher NAT et Routage

Sans l'onglet IGMP :
Nouvelle interface > vmnet4 (internet) en proxy
Nouvelle interface > vmnet5 (client) en routeur
Nouvelle interface > interne

Sans l'onglet Pare-feu :
Nouvelle interface > vmnet4 > interface publique > activer NAT
Nouvelle interface > vmnet5 > interface privée
Nouvelle interface > interne > interface privée

On peut mettre notre serveur en tant que serveur DNS, le « NAT » ira chercher automatiquement un serveur DNS proche et le copiera dans notre nouveau DNS.
Propriétés du Pare-feu du serveur > Résolution de Noms > cocher l'option DNS

Attention à changer le Serveur DNS favori du client XP en 192.168.1.1 (Adresse de notre serveur).

III) Mise en place du Domaine (Active Directory) :

Pour cela il nous faut : XP pro / Serveur 2003 / image iso de serveur 2003 (Ne pas oublier de la monter sur vmware).

Il nous faut changer le nom des machines, sachant qu'il faudra les redémarrer nous le faisons en premier :
- Nom du serveur 2003 : prenomserv
- Nom xp : prenomxp

Monter le domaine :
Démarrer > exécuter > dcpromo > Nouveau Domaine > Nouvelle forêt > Nom de Domaine DNS : IG2RES.LOCAL > Nom de Domaine Netbios : NOM > suivant en laissant tout par défaut (...)

Extraits

[...] Mais nous n'avons plus de connexion Internet que le DNS fournissait. Pour désactiver NETBIOS (Bien sur il faut réactiver le DNS) : Config TCP/IP ( avancé ( WINS ( désactiver NETBIOS avec TCP/IP (pour le serveur et la machine xp) Le DNS remplace le NETBIOS ainsi on peut se connecter sur le domaine IG2RES.LOCAL et non sur NOM Utilisateurs et Groupes Sur le serveur dans un premier temps, nous allons créer 6 utilisateurs (util1, util2, ) avec pour mot de passe toto1, toto2, etc . [...]

[...] Par exemple son nom, prénom, ses numéros de téléphone, son adresse, etc On peut bien sur activer ou désactiver le compte dans l'onglet ‘‘compte'', ou même le faire expirer à une date précise. Ce compte peut être ajouté à un groupe, ce que nous ferons après. On peut programmer les sessions, ou même la contrôler à distance. On a même la possibilité de récupérer un profil déjà programmé ou lancer un script au lancement. On créée dès à présent 3 groupes, un Local, un Global et un Universel. [...]

[...] TP1 Mise en place d'un serveur 2003 avec active directory Machine VMWARE 2003 server Vierge. o 2 interfaces (Cartes Réseaux) o 700mb de RAM o - Vmnet carte 1 = Vmnet 5 - Vmnet carte 2 = Vmnet 4 (Carte du PC qui permet d'aller sur Internet) Machine cliente XP vierge o 400mb de RAM o Vmnet = Vmnet 5 Paramétrage IP des machines : On laisse passer l'ICMP dans le Pare-feu (Pare-feu > avancé > Paramètres ICMP > Tout cocher) Adresse IP : - Serveur 2003 : Carte 1 = /30 = ) Carte 2 = 172.17 .x.x (Cette carte servira de passerelle pour se connecter à Internet) - XP : /30 Passerelle : - Serveur 2003 : Carte 1 = Pas de Passerelle Carte 2 = 172.17 .x.x /21 pour atteindre Internet (Passerelle du lycée). [...]

[...] Groupe Universel = Local et Global en même temps. Ce qui simplifie tout. VI) Unités d'organisation Nous ferons 3 expériences pour étudier les GPO. - Modification de Fond d'écran pour tous les utilisateurs depuis le serveur - Création d'un script qui affiche une Boite de dialogue au démarrage de chaque session - Mise en place de profils itinérants Pour modifier le Fond d'écran, il faut créer une Unité d'organisation, où on y intègre les clients choisis (ici, tous les util etc Puis ensuite : Propriété ( Onglet Strat. [...]

[...] (Attention à ne pas le stocker sur le du serveur, c'est dangereux). Donc nous créons un dossier dans que nous appellerons Util5, puis nous le partageons sur le réseau en faisant attention a bien autoriser l'écriture par tout le monde dedans. Maintenant que l'espace est choisi : Propriété des utils ( Profil ( Ecrire le chemin d'accès du dossier (Ici : \\prenomserv\Util5 (prenomserv = ) Dès à présent, l'utilisateur qui se connectera aura ses données (par exemple bureau, modifications de papier peint, etc ) sauvegardées dans ce dossier sur le serveur, et pourra se connecter sur un autre pc en retrouvant son bureau tel qu'il l'avait quitté. [...]