Promouvoir un serveur en contrôleur de domaine
Après l'installation du rôle AD DS, le serveur n'est pas encore un contrôleur de domaine (DC). Il faut le promouvoir : c'est l'opération fondatrice de votre infrastructure PME. Sans DC, pas d'authentification centralisée, pas de GPO, pas de jonction de postes.
Forêt, Domaine, OU
- Forêt : périmètre de sécurité global (une PME = en général une seule forêt).
- Domaine : unité d'administration avec une base AD partagée (ex.
entreprise.local). - OU (Unité d'Organisation) : dossier logique pour regrouper objets (utilisateurs, ordinateurs) et appliquer des GPO ciblées.
Niveau fonctionnel
Le niveau fonctionnel de forêt/domaine détermine les fonctionnalités AD disponibles. En PME sur Windows Server 2022, choisissez Windows Server 2016 minimum — compatible avec les DC existants s'il y en a.
Cas concret : créer le domaine entreprise.local
flowchart TD
A[Installer rôle AD DS] --> B[Cliquer l'alerte : Promouvoir ce serveur en DC]
B --> C{Nouvelle forêt ?}
C -->|Oui| D[Saisir le nom de domaine racine]
D --> E[Définir mot de passe DSRM]
E --> F[Vérification des prérequis]
F --> G[Installer & redémarrer]
G --> H[DC opérationnel]
Étapes concrètes :
- Dans le Gestionnaire de serveur, cliquer le → "Promouvoir ce serveur en contrôleur de domaine".