Actualiser V - Installation de l'Active Directory

2024-06-30 17:22:18 +02:00
parent efbf8bfd4b
commit 75f373155e
1 changed files with 40 additions and 1 deletions
@@ -1,2 +1,41 @@
+### 1. Préparation du serveur

-Lien vers le script 
+Une fois Windows Server 2022 installé sur notre VM, on va pouvoir commencer à la configurer.
+On vérifie que la carte réseau du serveur soit bien sur notre réseau vmnet11.
+
+Il est important d'installer les VMWare Tools : pour des raisons de confort, notamment pour copier/coller ou glisser/déposer les scripts utilisés ultérieurement.
+
+Une fois qu'on est certain de la carte réseau et que les VMWare Tools sont installées, on peut passer à la suite.
+
+### 2. Script renommage et configuration carte réseau
+
+Le script ci-dessous va permettre de configurer la carte réseau en fixant l'IP et de renommer la machine.
+Au besoin, on peut modifier les variables contenus au début du script si la configuration est différente de celle utilisée pour ce projet. 
+
+Le script suivant : https://git.yh.genj.fr/CapGIPI/INWIN060-Securiser_le_reseau/src/branch/main/scripts/0_Preparation_serveur_AD.ps1
+
+```
+## 0_Renommage et fixation de l'IP
+
+# Variables 
+
+$ip = "192.168.100.20" # Prendre une IP sur notre scope correspondant à la vmnet11
+$mask = "24" # Indiquer le CIDR, ici on est en 24 soit 255.255.255.0
+$gw = "192.168.100.1" # C'est l'IP de l'interface LAN de notre pfSense
+$card_name = "LA-LAN" # On va renommer notre carte réseau
+$computer_name = "IPI-AD" # On va en profiter pour renommer le PC avant de créer l'AD.
+
+# On commence par positionner notre IP, le masque, la passerelle.
+# Puis on indique les DNS, comme le serveur va porter le rôle DNS avec l'AD on le met lui-même (127.0.0.1) en DNS primaire, la passerelle en secondaire.
+# Puis on renomme la carte, et enfin on désactive l'IPv6.
+
+New-NetIPAddress -IPAddress $ip -PrefixLength $mask -InterfaceIndex (Get-NetAdapter).ifIndex -DefaultGateway $gw
+Set-DnsClientServerAddress -InterfaceIndex (Get-NetAdapter).ifIndex -ServerAddresses ("127.0.0.1","$gw")
+Rename-NetAdapter -Name Ethernet0 -NewName $card_name
+Disable-NetAdapterBinding -Name $card_name -ComponentID ms_tcpip6
+
+# On renomme notre serveur avec le nom déclaré en variable avant de redémarrer
+
+Rename-Computer -NewName $computer_name -Force
+Restart-Computer
+```