Active Directory, le client qui joint le domaine, et le premier partage avec quota.
0 / 6 missions accomplies
Choisissez et configurez le NOM définitif de votre Windows Server (Paramètres système, renommer).
Vérifiez l'IP statique et le DNS (semaine 4).
Redémarrez.
Après la promotion en contrôleur de domaine, le nom ne se change plus. Réfléchissez maintenant, pas après !
Server Manager, Add Roles and Features, cocher Active Directory Domain Services.
Au drapeau d'alerte : Promote this server to a domain controller.
Add a new forest, nom de domaine en .intranet (par exemple monentreprise.intranet).
NetBIOS auto-généré, mot de passe de restauration, valeurs par défaut, redémarrage.
Au retour, la session s'ouvre en DOMAINE\Administrator : votre annuaire est né.
Ouvrir Active Directory Users and Computers (dsa.msc).
Créer la hiérarchie d'OU de votre entreprise fictive : au moins 2 départements.
Créer 3 utilisateurs répartis dans les OU, mots de passe conformes.
Documentez tout dans votre Readme (noms, OU, mots de passe).
Sur la VM cliente : vérifier le DNS (il doit pointer vers le contrôleur !).
Paramètres système, joindre un domaine : monentreprise.intranet.
S'authentifier, redémarrer, ouvrir la session avec un compte du domaine.
En cas de refus, la check-list du dépannage :
# Sur le client :
C:\> ping ip.du.serveur # la machine voit le serveur ?
C:\> ipconfig /all # DNS = ip du controleur ?# Sur le serveur : le bail du client apparait dans la console DHCP ?# Les valeurs domaine/user sont EXACTEMENT celles d'AD ?
Sur le serveur : créer un répertoire Intranet, le partager (permissions aux utilisateurs du domaine).
Depuis le client : accéder au partage par son chemin UNC.
# Dans l'explorateur du client :
\\NOMSERVEUR\Intranet
# Ou monter un lecteur reseau :
C:\> net use Z: \\NOMSERVEUR\Intranet
Déposez un fichier depuis le client, vérifiez-le sur le serveur : le partage vit.
Installer le rôle File Server Resource Manager (Add Roles and Features).
Créer un quota dur de petite taille (100 Mo) sur le partage.
Test réel : copier des fichiers depuis le client jusqu'à dépasser - admirez le blocage.
Bonus : un file screen qui refuse les .mp3, et un rapport d'utilisation.
Votre domaine est vivant ! Annuaire en place, OU organisées, client dans le domaine,
partage avec quota qui bloque pour vrai. Semaine 6 : les GPO - gouverner tout ce beau monde d'un clic.