TP : Créer un domaine Active Directory et ses comptes

Ce que vous allez apprendre dans ce TP

• Installer AD DS et promouvoir un contrôleur de domaine
• Créer OU, utilisateurs et groupes en PowerShell
• Lier une GPO et vérifier son application

Introduction #

Ce que vous allez apprendre dans cette section

• Installer AD DS et promouvoir un contrôleur de domaine
• Créer OU, utilisateurs et groupes en PowerShell
• Lier une GPO et vérifier son application

Contexte. Une PME de 30 personnes veut centraliser ses comptes. Vous montez le domaine de laboratoire corp.lab et préparez l'arrivée des utilisateurs.

Prérequis : une VM Windows Server 2025 avec une IP fixe (une seconde VM Windows pour tester la jonction est un plus)  ·  Durée estimée : 60 min

Le domaine corp.lab, ses OU, 5 utilisateurs, des groupes AGDLP et une GPO vérifiée avec gpresult.

Mise en place #

Étapes guidées, avec leur correction.

1. 1. Préparer le serveur

   Pourquoi ? Un contrôleur de domaine doit avoir un nom définitif et une IP fixe avant la promotion.

   Renommez le serveur SRV-DC01, donnez-lui une IP fixe et pointez son DNS vers lui-même, puis redémarrez.

2. 2. Créer la forêt

   Pourquoi ? Install-ADDSForest installe AD DS et le DNS intégré en une commande.

   Installez le rôle AD DS puis créez la forêt corp.lab (NetBIOS CORP). Le serveur redémarre.

3. 3. Structurer avec des OU

   Pourquoi ? Les OU servent à déléguer et à cibler les GPO, pas à reproduire l’organigramme.

   Créez OU=CORP avec les sous-OU Utilisateurs, Groupes, Postes et Serveurs.

4. 4. Importer les utilisateurs

   Pourquoi ? Une création en masse depuis un CSV évite les erreurs de saisie.

   Créez un CSV de 5 personnes (prénom, nom, login, service) et importez-les dans l’OU Utilisateurs, avec changement de mot de passe à la première connexion.

5. 5. Groupes AGDLP

   Pourquoi ? Les droits se donnent à des groupes de ressource, qui contiennent des groupes métier.

   Créez les groupes globaux GG_Compta, GG_RH, GG_IT remplis selon le service, et le groupe de domaine local DL_Partage_Compta_M contenant GG_Compta.

6. 6. Une première GPO

   Pourquoi ? Une GPO liée à une OU configure toutes les machines qu’elle contient.

   Créez la GPO SEC - Verrouillage écran (écran de veille protégé après 10 minutes), liez-la à l’OU Utilisateurs, puis vérifiez avec gpresult en ouvrant une session de test.

Niveau de difficulté : ●●○○○ (2/5)