I. Mise en place du contrôleur de domaine enfant.

A. Introduction.

Après avoir installé le contrôleur du domaine se nommant OLYMPE sur le poste w2k3-franck, nous avons installé le contrôleur de domaine enfant DEMIDIEUX sur le poste w2k3-greg.

B. Pré requis avant l’installation.

Avant d’installer le contrôleur de domaine enfants sur le poste w2k3-greg, il faut déjà faire adhérer le poste au domaine OLYMPE.

Figure 1: Adhésion du serveur au domaine OLYMPE.

Nous pouvons constater qu’après cette modification le serveur w2k3-greg est passé en domaine, et appartient au domaine olympe.com.

Figure 2: Propriété du système après adhésion au domaine.

Après avoir fait adhérer le serveur au domaine, on peut ajouter un nouveau contrôleur de domaine pour créer un domaine enfant. Ce serveur deviendra donc le premier contrôleur de domaine pour le domaine enfant.

Figure 3: Création d'un nouveau contrôleur de domaine enfant .

Ensuite il est nécessaire de s’authentifier en tant qu’administrateur du domaine pour pouvoir créer le domaine enfant.

Figure 4: Authentification de l'administrateur du domaine.

Après l’authentification de l’administrateur, nous pouvons installer le domaine enfant en indiquant le nom DNS du domaine parent et en donnant un nom au domaine enfant. Dans l’image suivante on peut remarquer le nom DNS du nouveau contrôleur de domaine enfant.

Figure 5 : Installation du domaine enfant.

Figure 6 : Nom Netbios du nouveau contrôleur de domaine.

Ensuite il faut spécifier le nom de domaine NetBIOS. Après cette étape, il faut spécifier à quel emplacement sur le disque dur est installé la base de données Active Directory, le journal Active Directory ainsi que le SYSVOL.

Figure 7: Choix d'autorisations pour les utilisateurs et les groupes.

La figure ci-dessus permet de choisir si on veut que les autorisations soient compatibles avec les serveurs antérieurs à Windows 2000 ou si les autorisations soient compatibles qu’avec les systèmes d’exploitations serveur Windows 2000 ou 2003.

Ensuite il est nécessaire d’entrer un mot de passe pour le compte Administrateur du mode restauration car le compte Administrateur du domaine est différents du compte Administrateur du mode restauration des services d’annuaires.

Figure 8 : Configuration du mot de passe du compte administrateur en mode restauration

Figure 9: Fin d'installation.

Après que l’on a installé le contrôleur de domaine enfant sur le serveur Windows 2003 w2k3-greg, il faut faire évoluer le serveur du mode mixte au mode natif pour que ce serveur puissent bénéficier de nouvelles fonctionnalités comme les groupes universels, les membres de groupes imbriqués et les membres de groupes inter domaines.