Lab réseau pour tests AD + GLPI
En PME, tester une GPO ou valider une mise à jour GLPI sur la prod est trop risqué. La solution : un lab virtuel isolé sur votre poste, qui reproduit l'architecture de production à coût zéro. Ce chapitre montre comment monter ce lab concret.
Architecture du lab
Deux VMs reliées en Host-only, totalement isolées du réseau PME :
- VM-AD : Windows Server 2022 Evaluation (gratuit 180 jours), IP fixe 192.168.56.10, rôle AD DS + DNS
- VM-GLPI : Debian 12, IP fixe 192.168.56.20, GLPI installé avec MariaDB + Apache
Le poste hôte (votre PC) peut joindre les deux VMs via le switch Host-only.
graph LR HOST["Poste hôte\n(Windows/Linux)\n192.168.56.1"] SWITCH["Switch Host-only\nvboxnet0\n192.168.56.0/24"] VMAD["VM-AD\nWindows Server 2022\n192.168.56.10\nAD DS + DNS"] VMGLPI["VM-GLPI\nDebian 12\n192.168.56.20\nGLPI + MariaDB"] HOST <--> SWITCH SWITCH <--> VMAD SWITCH <--> VMGLPI SWITCH -.-x|Isolé| INTERNET[Internet]
Étapes clés de montage
- Créer le réseau Host-only vboxnet0 dans VirtualBox (192.168.56.0/24, DHCP désactivé)
- Créer VM-AD : Windows Server 2022 Eval, 4 Go RAM, 60 Go disque, carte réseau Host-only
- Configurer IP fixe 192.168.56.10, installer le rôle AD DS via le Gestionnaire de serveur
- Créer VM-GLPI : Debian 12, 2 Go RAM, 20 Go disque, carte réseau Host-only
- Configurer IP fixe 192.168.56.20, installer GLPI (voir guide dédié sur Polarys)
- Depuis VM-GLPI, pointer le DNS vers VM-AD (192.168.56.10) pour résolution de noms AD
Cas concret : tester une GPO sans risque
Un technicien doit déployer une GPO qui désactive le panneau de configuration sur tous les postes. Il la teste d'abord dans le lab : il crée une VM Windows 10 (192.168.56.30), la joint au domaine de VM-AD, applique la GPO, vérifie l'effet. Si le résultat est conforme, il déploie la GPO en production. Zéro risque, zéro impact sur les utilisateurs.