Projet Redondance Active Directory

Objectif

L’objectif de ce projet est de mettre en place un second contrôleur de domaine afin d’assurer la réplication de l’Active Directory (AD).
Cette opération permet de garantir la haute disponibilité du service AD, d’assurer une tolérance aux pannes et de répartir la charge entre plusieurs serveurs.

Pré-requis

• Un domaine Active Directory existant (ex : ad-bancb.local) avec un contrôleur de domaine principal fonctionnel.

• Une machine Windows Server (2022) destinée à devenir le second contrôleur de domaine.

• Les adresses IP des serveurs doivent être statiques et appartenir au même réseau.

• Les serveurs doivent pouvoir communiquer entre eux via le réseau (ping, DNS, etc.).

Étapes de mise en place

Configuration initiale du serveur secondaire

• Attribution d’une adresse IP statique.

• Configuration du DNS primaire pointant vers l’adresse IP du contrôleur de domaine principal.

• Renommage de la machine (ex : SRV-AD-BANCB2).

• Redémarrage du serveur pour prise en compte des modifications.

Ajout du rôle Active Directory Domain Services (AD DS)

• Depuis le Gestionnaire de serveur, cliquer sur "Ajouter des rôles et fonctionnalités".

• Sélectionner le rôle Services de domaine Active Directory (AD DS).

• Valider et installer les fonctionnalités nécessaires.

Promotion en tant que contrôleur de domaine

• Une fois le rôle installé, cliquer sur "Promouvoir ce serveur en contrôleur de domaine".

• Choisir l’option : Ajouter un contrôleur de domaine à un domaine existant.

• Saisir les informations du domaine (nom de domaine, identifiants administratifs du domaine).

• Sélectionner les options de domaine :

  • Contrôleur de domaine DNS :

  • Catalogue global (GC) :

  • Site cible (si utilisé) : laisser par défaut.

• Saisir un mot de passe DSRM (mode de restauration).

Finalisation

• Vérification du résumé, puis lancer l’installation.

• Le serveur redémarre automatiquement une fois la promotion terminée.

Vérifications post-installation

Vérification de la réplication AD

• Depuis "Utilisateurs et ordinateurs Active Directory", vérifier que les objets sont bien répliqués sur les deux serveurs.

• Utiliser la commande suivante pour vérifier la réplication :

• repadmin /replsummary

• Vérification via Sites et services AD que les deux contrôleurs sont bien présents et répliquent entre eux.

• La création d’user se répercute bien sur le deuxième AD.

Conclusion

La réplication d’Active Directory a été mise en place avec succès à travers l’ajout d’un second contrôleur de domaine. Cette architecture permet de renforcer la résilience du service AD, de sécuriser les données d'annuaire et d’optimiser les temps de réponse pour les utilisateurs en cas de panne ou maintenance.

Vous trouverez ci-dessous le compte rendu a télécharger en format PDF.