Comment créer un contrôleur de domaine supplémentaire (ADC) dans Windows Server 2008

Avoir un seul contrôleur de domaine peut être assezrisqué parce que dans le cas de tout type de matériel ou de toute autre défaillance technique, le réseau entier peut être détruit. Récemment, nous avons écrit un guide sur la création d’un domaine dans Windows Server 2008. Dans cet article, nous vous expliquerons comment créer un domaine de sauvegarde ou un Contrôleur de domaine supplémentaire (ADC). Avoir un ADC signifie que si votre principalLe domaine échoue, il reprend les fonctions du domaine principal et maintient le réseau fonctionnel. Les systèmes d'exploitation clients de ce scénario ne sont pas déconnectés et une défaillance complète du réseau est ainsi évitée. De plus, un ou plusieurs ADC peuvent aider à équilibrer la charge du domaine, la tolérance aux pannes et à améliorer la disponibilité et la fiabilité des services réseau.

Pour commencer, allez à l'invite de commande ou sur Exécuter, tapez dcpromo et appuyez sur Entrée. Que vous créiez un domaine, un domaine enfant, un ADC ou en supprimiez un, la commande dcpromo est utilisée.

Cela vous mènera à la première étape de laAssistant à partir duquel vous pouvez créer un contrôleur de domaine supplémentaire. Assurez-vous que l'option d'installation en mode avancé n'est pas cochée et cliquez sur Suivant. Si vous vous demandez à quoi sert l’installation en mode avancé, elle est utilisée pour créer un contrôleur de domaine en lecture seule (RODC). Les organisations utilisent un contrôleur de domaine en lecture seule pour déployer un contrôleur de domaine dans des scénarios posant des problèmes de sécurité physique, tels qu'une succursale. Il peut également être utilisé lorsque le stockage local des mots de passe de domaine est dangereux.

Dans l'étape suivante, vous verrez la même page concernant la compatibilité du système d'exploitation, qui apparaît lors de la création d'un contrôleur de domaine. Cliquez simplement sur Suivant pour continuer.

Lorsque vous choisissez une configuration de déploiement, sélectionnez Forêt existantepuis sélectionnez Ajouter un contrôleur de domaine à une forêt existante et cliquez sur Suivant.

Après cela, il vous sera demandé de réseaudes informations d'identification, ce qui signifie en d'autres termes que vous devez entrer le nom du domaine auquel vous souhaitez connecter ce serveur en tant qu'ADC. Après avoir ajouté le nom de domaine, cliquez sur le bouton Définir.

Cela vous invitera à saisir vos identifiants pourse connecter au domaine. Remarque: les informations d'identification doivent avoir des privilèges d'administrateur. Dans ce cas, j'utilise un compte qui fait partie du groupe des contrôleurs de domaine. Après avoir vérifié les informations, l’assistant vous permettra de continuer. Cliquer sur Suivant pour continuer.

Dans la section suivante, il vous sera demandé de sélectionner un contrôleur de domaine. Le contrôleur de domaine que vous avez entré à l'étape précédente sera sélectionné par défaut, passez simplement à l'étape suivante.

Lorsque vous sélectionnez un nom de site, laissez le nom de site par défaut tel quel et continuez.

Assurez-vous que les cases à cocher Serveur DNS et Catalogue global sont cochées, puis cliquez sur Suivant. Remarque: ne cochez pas le RODC.

Tout comme lors de la création d'un domaine, vous obtiendrezle choix de définir un emplacement pour la base de données, les fichiers SYSVOL et NTDS. Vous pouvez modifier la destination ou les laisser rester à l'emplacement par défaut et passer à l'étape suivante.

À l'avenir, il vous sera demandé de sauvegarder unMot de passe en mode restauration (distinct du compte de l’administrateur de domaine). Comme mentionné dans l'article précédent, ce mot de passe est configuré pour être utilisé lorsque le contrôleur de domaine est démarré en mode de restauration des services d'annuaire. Choisissez un mot de passe et cliquez sur Suivant.

Enfin, vous recevrez un résumé des options sélectionnées que vous pourrez examiner avant de poursuivre.

L’assistant d’installation du domaine Active Directory configurera les services et vous amènera à l’étape suivante, vous devrez simplement cliquer sur Terminer pour terminer le processus.

Vous serez invité à redémarrer le système après quoi vos configurations prendront effet. Enfin, vous pouvez vous connecter avec un compte de domaine et gérer votre contrôleur de domaine supplémentaire.