Configuration d’un serveur et mise en place d’un contrôleur de domaine AD-DS

Mission réalisée lors d’un renouvellement d’infrastructure pour une PME locale

Contexte du projet

Dans le cadre d’un renouvellement d’infrastructure pour une PME locale, j’ai été missionné pour configurer un serveur Windows Server et le promouvoir en tant que contrôleur de domaine.
Cette mission visait à améliorer la centralisation des comptes utilisateurs, des stratégies de groupe, et des services de fichiers partagés.

Apprentissages Critiques Mobilisés

  • AC21.04 : Déployer des services réseaux avancés
  • AC23.04 : Installer, administrer un système de gestion de données
  • AC24.02 : Mettre en œuvre les outils fondamentaux de sécurisation d’une infrastructure du réseau
  • AC24.03 : Sécuriser les services
ADDS

Mis en œuvre

J’ai utilisé mes connaissances en Active Directory Domain Services (AD-DS), DNS interne, et GPO (stratégies de groupe) pour structurer l’annuaire d’entreprise. J’ai planifié la hiérarchie des unités organisationnelles (OU), défini les politiques de mot de passe, et configuré les services DHCP et DNS locaux.

Savoir-faire

J’ai installé le rôle AD-DS, promu le serveur en contrôleur de domaine, créé les comptes utilisateurs avec leur structure hiérarchique, et configuré l’accès aux ressources partagées. J’ai testé la réplication des stratégies, vérifié la synchronisation des DNS, et validé la stabilité du service. J’ai également mis en place une sauvegarde du serveur via Acronis.

Savoir-être

Cette mission a nécessité de l’autonomie, de la précision et une grande attention aux détails. J’ai également dû m’adapter aux demandes du client, notamment sur la structure de leurs équipes et leurs droits d’accès respectifs.

Tâches réalisées et résultats

Le serveur a été mis en production dans les temps. Tous les comptes ont été configurés correctement, les utilisateurs se connectent désormais via le domaine, et les ressources sont bien segmentées.

Analyse réflexive

Avant : J’ai revu les bonnes pratiques de configuration AD vu en cours ainsi que sur Microsoft Learn et vérifié les prérequis serveur.

Pendant : J’ai rencontré un souci à la promotion du domaine. J’ai regardé la procédure que nous avons en interne pour régler les problèmes, ainsi que mettre au norme pour l'entreprise qui va recevoir le serveur

Après : J’ai documenté toutes les modifications pour permettre une réinstallation rapide en cas de panne majeure.