Delete page "05+-++Installation+des+r%C3%B4les+WServer.-"
@@ -1,67 +0,0 @@
|
|||||||
### 1. Vérification du serveur
|
|
||||||
|
|
||||||
Une fois Windows Server 2022 installé sur notre VM, on va pouvoir commencer à la configurer.
|
|
||||||
On vérifie que la carte réseau du serveur soit bien sur notre réseau vmnet11.
|
|
||||||
|
|
||||||
Il est important d'installer les VMWare Tools : pour des raisons de confort, notamment pour copier/coller ou glisser/déposer les scripts utilisés ultérieurement.
|
|
||||||
|
|
||||||
Une fois qu'on est certain de la carte réseau et que les VMWare Tools sont installées, on peut passer à la suite.
|
|
||||||
|
|
||||||
### 2. Renommage et configuration réseau
|
|
||||||
|
|
||||||
Le script ci-dessous va permettre de configurer la carte réseau en fixant l'IP et de renommer la machine.
|
|
||||||
Au besoin, on peut modifier les variables contenus au début du script si la configuration est différente de celle utilisée pour ce projet.
|
|
||||||
|
|
||||||
Le script suivant : https://git.yh.genj.fr/CapGIPI/INWIN060-Securiser_le_reseau/src/branch/main/scripts/0_Preparation_serveur_AD.ps1
|
|
||||||
|
|
||||||
```
|
|
||||||
## 0_Renommage et fixation de l'IP
|
|
||||||
|
|
||||||
# Variables
|
|
||||||
|
|
||||||
$ip = "192.168.100.20" # Prendre une IP sur notre scope correspondant à la vmnet11
|
|
||||||
$mask = "24" # Indiquer le CIDR, ici on est en 24 soit 255.255.255.0
|
|
||||||
$gw = "192.168.100.1" # C'est l'IP de l'interface LAN de notre pfSense
|
|
||||||
$card_name = "LA-LAN" # On va renommer notre carte réseau
|
|
||||||
$computer_name = "IPI-AD" # On va en profiter pour renommer le PC avant de créer l'AD.
|
|
||||||
|
|
||||||
# On commence par positionner notre IP, le masque, la passerelle.
|
|
||||||
# Puis on indique les DNS, comme le serveur va porter le rôle DNS avec l'AD on le met lui-même (127.0.0.1) en DNS primaire, la passerelle en secondaire.
|
|
||||||
# Puis on renomme la carte, et enfin on désactive l'IPv6.
|
|
||||||
|
|
||||||
New-NetIPAddress -IPAddress $ip -PrefixLength $mask -InterfaceIndex (Get-NetAdapter).ifIndex -DefaultGateway $gw
|
|
||||||
Set-DnsClientServerAddress -InterfaceIndex (Get-NetAdapter).ifIndex -ServerAddresses ("127.0.0.1","$gw")
|
|
||||||
Rename-NetAdapter -Name Ethernet0 -NewName $card_name
|
|
||||||
Disable-NetAdapterBinding -Name $card_name -ComponentID ms_tcpip6
|
|
||||||
|
|
||||||
# On renomme notre serveur avec le nom déclaré en variable avant de redémarrer
|
|
||||||
|
|
||||||
Rename-Computer -NewName $computer_name -Force
|
|
||||||
Restart-Computer
|
|
||||||
```
|
|
||||||
### 3. Installation des rôles et de l'AD
|
|
||||||
|
|
||||||
Après le redémarrage on peut passer le second script disponible ci-dessous.
|
|
||||||
Le script met environ 10 à 20 minutes pour l'installation des rôles puis une petite dizaine pour la configuration de la forêt AD.
|
|
||||||
|
|
||||||
|
|
||||||
https://git.yh.genj.fr/CapGIPI/INWIN060-Securiser_le_reseau/src/branch/main/scripts/1_Roles_et_AD.ps1
|
|
||||||
|
|
||||||
Le script va installer les différents rôles dont on aura besoin :
|
|
||||||
* ceux indispensable pour avoir un Active Directory fonctionnel
|
|
||||||
* le rôle IIS afin d'utiliser les fontions de port forwarding
|
|
||||||
* le rôle DHCP afin de sécuriser l'attribution des IPs à nos clients via réservation par adresse MAC
|
|
||||||
|
|
||||||
On peut suivre l'installation des rôles dans l'invite PowerShell.
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
Après l'installation des rôles, le script va installer la forêt pour l'Active Directory.
|
|
||||||
Il faut alors renseigner le mot de passe SafeNetAdminsitrator, utile pour recouvrer votre AD en cas de compromissions notamment.
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
Une fois terminée, et après quelques messages de warning, on voit un message nous précisant qu'un reboot est nécessaire.
|
|
||||||
|
|
||||||
|
|
||||||
Reference in New Issue
Block a user