# Windows server

**Windows Server est un système d'exploitation conçu pour gérer des réseaux, des applications et des services. Il inclut des rôles essentiels comme ADDS (Active Directory Domain Services), qui centralise la gestion des utilisateurs et des ressources réseau. Le service DHCP (Dynamic Host Configuration Protocol) automatise l'attribution des adresses IP, simplifiant la gestion des connexions. DNS (Domain Name System) traduit les noms de domaine en adresses IP, facilitant la navigation et la gestion des ressources en local. De plus, Windows Server utilise aussi les Group Policy Objects (GPO) pour automatiser et standardiser les configurations et les politiques de sécurité sur tous les ordinateurs du réseau.**

# Installation de Windows server 2019 / 2022

**Nous allons dans un premier temps différencier** l**es versions de Windows Server pour choisir celle qui répond le mieux à nos besoins. Dans un deuxième temps nous installerons Windows Server en suivant les instructions à l'écran. Enfin, configurons les paramètres initiaux pour mettre notre serveur en service.**

# 1. Différenciation des versions

##### Windows server se décline en deux version, Standard et Datacenter.  
Voici un tableau qui résume quelque différence :

<table border="1" id="bkmrk-fonctionnalit%C3%A9-windo" style="border-collapse: collapse; width: 100%; height: 398.188px;"><colgroup><col style="width: 33.3731%;"></col><col style="width: 33.3731%;"></col><col style="width: 33.3731%;"></col></colgroup><tbody><tr style="height: 29.7969px;"><td style="width: 151pt; border: 1pt solid black; padding: 0cm 5.4pt; height: 29.7969px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">Fon</span><span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">ctionnalit</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #156082;">é</span>**

</td><td style="width: 151.05pt; border: 1pt solid black; padding: 0cm 5.4pt; height: 29.7969px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">Windows Server Datacenter</span>**

</td><td style="width: 151.05pt; border-top: 1pt solid black; border-right: 1pt solid black; border-bottom: 1pt solid black; border-image: initial; border-left: none; padding: 0cm 5.4pt; height: 29.7969px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">Windows Server Standard</span>**

</td></tr><tr style="height: 29.7969px;"><td style="width: 151pt; border-right: 1pt solid black; border-bottom: 1pt solid black; border-left: 1pt solid black; border-image: initial; border-top: none; padding: 0cm 5.4pt; height: 29.7969px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">Virtualisation</span>**

</td><td style="width: 151.05pt; border-right: 1pt solid black; border-bottom: 1pt solid black; border-left: 1pt solid black; border-image: initial; border-top: none; padding: 0cm 5.4pt; height: 29.7969px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">Machines virtuelles illimit</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #156082;">é</span><span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">es</span>**

</td><td style="width: 151.05pt; border-top: none; border-left: none; border-bottom: 1pt solid black; border-right: 1pt solid black; padding: 0cm 5.4pt; height: 29.7969px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">2 machines virtuelles physiques</span>**

</td></tr><tr style="height: 43px;"><td style="width: 151pt; border-right: 1pt solid black; border-bottom: 1pt solid black; border-left: 1pt solid black; border-image: initial; border-top: none; padding: 0cm 5.4pt; height: 43px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">Conteneurs</span>**

</td><td style="width: 151.05pt; border-right: 1pt solid black; border-bottom: 1pt solid black; border-left: 1pt solid black; border-image: initial; border-top: none; padding: 0cm 5.4pt; height: 43px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">Prise en charge illimit</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #156082;">é</span><span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">e des conteneurs Hyper-V</span>**

</td><td style="width: 151.05pt; border-top: none; border-left: none; border-bottom: 1pt solid black; border-right: 1pt solid black; padding: 0cm 5.4pt; height: 43px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">Prise en charge des conteneurs Hyper-V </span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Arial; color: #156082;">limité</span>**

</td></tr><tr style="height: 64px;"><td style="width: 151pt; border-right: 1pt solid black; border-bottom: 1pt solid black; border-left: 1pt solid black; border-image: initial; border-top: none; padding: 0cm 5.4pt; height: 64px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">Stockage</span>**

</td><td style="width: 151.05pt; border-right: 1pt solid black; border-bottom: 1pt solid black; border-left: 1pt solid black; border-image: initial; border-top: none; padding: 0cm 5.4pt; height: 64px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">Fonctionnalit</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #156082;">é</span><span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">s de stockage </span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Arial; color: #156082;">de base et </span><span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">avanc</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #156082;">é</span><span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">es : Storage Spaces Direct<span style="mso-spacerun: yes;"> </span></span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Arial; color: #156082;">-</span><span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">ReFS - SAN Clustering</span>**

</td><td style="width: 151.05pt; border-top: none; border-left: none; border-bottom: 1pt solid black; border-right: 1pt solid black; padding: 0cm 5.4pt; height: 64px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">Fonctionnalit</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #156082;">é</span><span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">s de stockage de base : SMB 3.0 - DFS</span>**

</td></tr><tr style="height: 43px;"><td style="width: 151pt; border-right: 1pt solid black; border-bottom: 1pt solid black; border-left: 1pt solid black; border-image: initial; border-top: none; padding: 0cm 5.4pt; height: 43px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">R</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #156082;">é</span><span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">seau</span>**

</td><td style="width: 151.05pt; border-right: 1pt solid black; border-bottom: 1pt solid black; border-left: 1pt solid black; border-image: initial; border-top: none; padding: 0cm 5.4pt; height: 43px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">Fonctionnalit</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #156082;">é</span><span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">s r</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #156082;">é</span><span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">seau avanc</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #156082;">é</span><span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">es : SDN </span><span style="font-family: 'Times New Roman',serif; color: #156082;">–</span><span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;"> NLB - QoS</span>**

</td><td style="width: 151.05pt; border-top: none; border-left: none; border-bottom: 1pt solid black; border-right: 1pt solid black; padding: 0cm 5.4pt; height: 43px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">Fonctionnalit</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #156082;">é</span><span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">s r</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #156082;">é</span><span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">seau de base : DHCP </span><span style="font-family: 'Times New Roman',serif; color: #156082;">–</span><span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;"> DNS - VPN</span>**

</td></tr><tr style="height: 43px;"><td style="width: 151pt; border-right: 1pt solid black; border-bottom: 1pt solid black; border-left: 1pt solid black; border-image: initial; border-top: none; padding: 0cm 5.4pt; height: 43px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">Haute disponibilit</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #156082;">é</span>**

</td><td style="width: 151.05pt; border-right: 1pt solid black; border-bottom: 1pt solid black; border-left: 1pt solid black; border-image: initial; border-top: none; padding: 0cm 5.4pt; height: 43px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">Prise en charge compl</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #156082;">è</span><span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">te du clustering failover et de la r</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #156082;">é</span><span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">cup</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #156082;">é</span><span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">ration apr</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #156082;">è</span><span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">s sinistre</span>**

</td><td style="width: 151.05pt; border-top: none; border-left: none; border-bottom: 1pt solid black; border-right: 1pt solid black; padding: 0cm 5.4pt; height: 43px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">Prise en charge limit</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #156082;">é</span><span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">e du clustering failover</span>**

</td></tr><tr style="height: 29.7969px;"><td style="width: 151pt; border-right: 1pt solid black; border-bottom: 1pt solid black; border-left: 1pt solid black; border-image: initial; border-top: none; padding: 0cm 5.4pt; height: 29.7969px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">M</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #156082;">é</span><span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">moire</span>**

</td><td style="width: 151.05pt; border-right: 1pt solid black; border-bottom: 1pt solid black; border-left: 1pt solid black; border-image: initial; border-top: none; padding: 0cm 5.4pt; height: 29.7969px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">Prise en charge de jusqu'</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #156082;">à</span><span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;"> </span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Arial; color: #156082;">24</span><span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;"> To de RAM</span>**

</td><td style="width: 151.05pt; border-top: none; border-left: none; border-bottom: 1pt solid black; border-right: 1pt solid black; padding: 0cm 5.4pt; height: 29.7969px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">Prise en charge de jusqu'</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #156082;">à</span><span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;"> </span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Arial; color: #156082;">4</span><span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;"> To de RAM</span>**

</td></tr><tr style="height: 43px;"><td style="width: 151pt; border-right: 1pt solid black; border-bottom: 1pt solid black; border-left: 1pt solid black; border-image: initial; border-top: none; padding: 0cm 5.4pt; height: 43px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">Processeurs</span>**

</td><td style="width: 151.05pt; border-right: 1pt solid black; border-bottom: 1pt solid black; border-left: 1pt solid black; border-image: initial; border-top: none; padding: 0cm 5.4pt; height: 43px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">Prise en charge de jusqu'</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #156082;">à</span><span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;"> 64 processeurs physiques</span>**

</td><td style="width: 151.05pt; border-top: none; border-left: none; border-bottom: 1pt solid black; border-right: 1pt solid black; padding: 0cm 5.4pt; height: 43px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">Prise en charge de jusqu'</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #156082;">à</span><span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;"> 2 processeurs physiques</span>**

</td></tr><tr style="height: 43px;"><td style="width: 151pt; border-right: 1pt solid black; border-bottom: 1pt solid black; border-left: 1pt solid black; border-image: initial; border-top: none; padding: 0cm 5.4pt; height: 43px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">Licences</span>**

</td><td style="width: 151.05pt; border-right: 1pt solid black; border-bottom: 1pt solid black; border-left: 1pt solid black; border-image: initial; border-top: none; padding: 0cm 5.4pt; height: 43px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">CAL requises pour chaque utilisateur ou appareil</span>**

</td><td style="width: 151.05pt; border-top: none; border-left: none; border-bottom: 1pt solid black; border-right: 1pt solid black; padding: 0cm 5.4pt; height: 43px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">CAL requises pour chaque utilisateur ou appareil</span>**

</td></tr><tr style="height: 29.7969px;"><td style="width: 151pt; border-right: 1pt solid black; border-bottom: 1pt solid black; border-left: 1pt solid black; border-image: initial; border-top: none; padding: 0cm 5.4pt; height: 29.7969px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">Prix</span>**

</td><td style="width: 151.05pt; border-right: 1pt solid black; border-bottom: 1pt solid black; border-left: 1pt solid black; border-image: initial; border-top: none; padding: 0cm 5.4pt; height: 29.7969px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">Plus cher</span>**

</td><td style="width: 151.05pt; border-top: none; border-left: none; border-bottom: 1pt solid black; border-right: 1pt solid black; padding: 0cm 5.4pt; height: 29.7969px;" width="201">**<span style="font-family: 'Adobe Pi Std'; mso-bidi-font-family: Arial; color: #156082;">Moins cher</span>**

</td></tr></tbody></table>

##### **<span style="font-family: 'Adobe Pi Std'; color: #156082;">Explication d</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #156082;">é</span><span style="font-family: 'Adobe Pi Std'; color: #156082;">taill</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #156082;">é</span><span style="font-family: 'Adobe Pi Std'; color: #156082;">e des diff</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #156082;">é</span><span style="font-family: 'Adobe Pi Std'; color: #156082;">rences :</span>**

##### **<span style="font-family: 'Adobe Pi Std'; color: #70ad47;">Virtualisation :</span>**

##### <span style="font-family: 'Adobe Pi Std'; color: #70ad47;">Datacenter : Permet d'ex</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">cuter un nombre illimit</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;"> de machines virtuelles sur un seul serveur physique, ce qui est id</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">al pour les environnements virtualis</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">s </span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">à</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;"> grande </span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">chelle.</span>

##### <span style="font-family: 'Adobe Pi Std'; color: #70ad47;">Standard : Limit</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;"> </span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">à</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;"> 2 machines virtuelles physiques, ce qui le rend moins adapt</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;"> aux environnements virtualis</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">s complexes.</span>

##### **<span style="font-family: 'Adobe Pi Std'; color: #70ad47;">Conteneurs :</span>**

##### <span style="font-family: 'Adobe Pi Std'; color: #70ad47;">Datacenter : Prend en charge un nombre illimit</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;"> de conteneurs Hyper-V, offrant une flexibilit</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;"> et une isolation accrues pour les applications.</span>

##### <span style="font-family: 'Adobe Pi Std'; color: #70ad47;">Standard : Prend </span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">galement en charge les conteneurs Hyper-V, mais avec des limitations potentielles en termes de nombre et de scalabilit</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">.</span>

##### **<span style="font-family: 'Adobe Pi Std'; color: #70ad47;">Stockage :</span>**

##### <span style="font-family: 'Adobe Pi Std'; color: #70ad47;">Datacenter : Offre des fonctionnalit</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">s de stockage avanc</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">es comme Storage Spaces Direct, ReFS et SAN Clustering pour une gestion et une protection des donn</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">es am</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">lior</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">es.</span>

##### <span style="font-family: 'Adobe Pi Std'; color: #70ad47;">Standard : Dispose de fonctionnalit</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">s de stockage de base comme SMB 3.0, DFS, mais ne propose pas les options avanc</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">es de Datacenter.</span>

##### **<span style="font-family: 'Adobe Pi Std'; color: #70ad47;">R</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">seau :</span>**

##### <span style="font-family: 'Adobe Pi Std'; color: #70ad47;">Datacenter : Inclut des fonctionnalit</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">s r</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">seau avanc</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">es comme SDN, NLB et QoS pour une configuration et une gestion r</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">seau plus granulaires.</span>

##### <span style="font-family: 'Adobe Pi Std'; color: #70ad47;">Standard : Fournit des fonctionnalit</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">s r</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">seau de base comme DHCP, DNS et VPN, suffisantes pour les besoins r</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">seau simples.</span>

##### **<span style="font-family: 'Adobe Pi Std'; color: #70ad47;">Haute disponibilit</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;"> :</span>**

##### <span style="font-family: 'Adobe Pi Std'; color: #70ad47;">Datacenter : Offre une prise en charge compl</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">è</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">te du clustering failover et de la r</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">cup</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">ration apr</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">è</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">s sinistre pour assurer la continuit</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;"> des op</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">rations en cas de panne.</span>

##### <span style="font-family: 'Adobe Pi Std'; color: #70ad47;">Standard : Propose une prise en charge limit</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">e du clustering failover, ce qui le rend moins adapt</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;"> aux environnements critiques.</span>

##### **<span style="font-family: 'Adobe Pi Std'; color: #70ad47;">M</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">moire et processeurs :</span>**

##### <span style="font-family: 'Adobe Pi Std'; color: #70ad47;">Datacenter : Prend en charge jusqu'</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">à</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;"> </span><span style="font-family: 'Cambria',serif; color: #70ad47;">24</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;"> To de RAM et 64 processeurs physiques, adapt</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">s aux charges de travail gourmandes en ressources.</span>

##### <span style="font-family: 'Adobe Pi Std'; color: #70ad47;">Standard : Limit</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;"> </span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">à</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;"> </span><span style="font-family: 'Cambria',serif; color: #70ad47;">4</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;"> To de RAM et 2 processeurs physiques, ce qui le rend moins adapt</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;"> aux applications exigeantes.</span>

##### **<span style="font-family: 'Adobe Pi Std'; color: #70ad47;">Licences :</span>**

##### <span style="font-family: 'Adobe Pi Std'; color: #70ad47;">Datacenter : N</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">cessite des CAL (Client Access Licenses) pour chaque utilisateur ou appareil acc</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">dant au serveur.</span>

##### <span style="font-family: 'Adobe Pi Std'; color: #70ad47;">Standard : Exige </span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">galement des CAL pour chaque utilisateur ou appareil, avec le m</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">ê</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">me mode de licence.</span>

##### **<span style="font-family: 'Adobe Pi Std'; color: #70ad47;">Prix :</span>**

##### <span style="font-family: 'Adobe Pi Std'; color: #70ad47;">Datacenter : Plus on</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">reux en raison de ses fonctionnalit</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">s </span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">tendues et de sa capacit</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;"> de scalabilit</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">.</span>

##### <span style="font-family: 'Adobe Pi Std'; color: #70ad47;">Standard : Moins cher, mais avec des limitations fonctionnelles et une capacit</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;"> de virtualisation r</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">duite.</span>

##### **<span style="font-family: 'Adobe Pi Std'; color: #70ad47;">En r</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">sum</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;"> :</span>**

##### <span style="font-family: 'Adobe Pi Std'; color: #70ad47;">Windows Server Datacenter est con</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">ç</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">u pour les environnements virtualis</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">s </span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">à</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;"> grande </span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">chelle, les applications critiques n</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">cessitant une haute disponibilit</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">, et les charges de travail gourmandes en ressources.</span>

##### <span style="font-family: 'Adobe Pi Std'; color: #70ad47;">Windows Server Standard est adapt</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;"> aux petites et moyennes entreprises ayant des besoins de virtualisation plus simples, des exigences de stockage moins complexes et des besoins r</span><span style="font-family: 'Cambria',serif; mso-bidi-font-family: Cambria; color: #70ad47;">é</span><span style="font-family: 'Adobe Pi Std'; color: #70ad47;">seau de base.</span>

# 2. Installation de Windows Server

##### Donc maintenant nous allons passez à l’installation de Windows server 2019 (qui est valable avec 2022) :  
Donc on choisit la langue :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/elWYjlwdWnjpiv7t-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/elWYjlwdWnjpiv7t-image.png)

##### Puis on fait « Installer maintenant » :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/QpMhUjm5lmQA7MXr-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/QpMhUjm5lmQA7MXr-image.png)

##### On choisit donc la version qu’on veut installer :

<table border="1" id="bkmrk-ici-on-a-le-choix-en" style="border-collapse: collapse; width: 111.429%; border-width: 0px; height: 378px;"><colgroup><col style="width: 50%;"></col><col style="width: 50%;"></col></colgroup><tbody><tr><td style="border-width: 0px;">[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/2vt1F84n1AptPGCu-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/2vt1F84n1AptPGCu-image.png)

</td><td style="border-width: 0px;">##### *Ici on a le choix entre expérience de bureau ou rien.*

##### *Expérience Windows c’est qu’on a une interface graphique.*

##### *S’il n’y a rien d’écris, c’est que c’est en ligne de commande uniquement.*

##### *Dans mon exemple je prends Datacenter (expérience de bureau)*

</td></tr></tbody></table>

##### Puis on accepte les conditions de Microsoft.

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/dT59uuH0NagIQ5bN-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/dT59uuH0NagIQ5bN-image.png)

##### On choisit personnalisé pour réaliser une installation de Windows à neuf :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/M0htLhWjORCUh3BP-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/M0htLhWjORCUh3BP-image.png)

##### Vous choisissez donc le disque dur où vous installerais Windows server :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/dKhwkyF6uyfdB1fc-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/dKhwkyF6uyfdB1fc-image.png)

##### Et puis il installe Windows :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/TQsLbsJp9Qfx4WRi-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/TQsLbsJp9Qfx4WRi-image.png)

##### Windows server va redémarré plusieurs fois puis vas avant de demandé un mot de passe pour le compte Administrateur :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/U1Lb3is7mor9d1oq-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/U1Lb3is7mor9d1oq-image.png)

##### Puis il vous redirigera ici vous ferais donc sur votre clavier en même temps « ctrl+Alt+Suppr » puis tapé votre mot de passe :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/yPTxlTtLmTeAEtQd-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/yPTxlTtLmTeAEtQd-image.png)

##### Vous arriverez donc ici et c’est que c’est bien configuré :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/4vtFoGCfRMT3YmFT-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/4vtFoGCfRMT3YmFT-image.png)

# Création d'un serveur DHCP sous windows server 2019

**Le serveur DHCP Windows Server automatise l'attribution d'adresses IP et de paramètres réseau aux périphériques, simplifiant la configuration et la gestion du réseau. Il élimine les conflits d'adresses IP, assure une connectivité fiable et prend en charge divers protocoles réseau (IPv4, IPv6, DHCPv6). Son intégration à Active Directory facilite la gestion des utilisateurs et des périphériques.**

# 1. Mise en place du rôle

##### Dans un premier temps, on va dans « Gérer » puis « Ajouter des rôles et fonctionnalités » :

##### ![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/BFYdLDEDcjGWybDY-image.png)

##### Une fois ici, vous faite suivant :

![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/3DY1C9yRExeitKes-image.png)

##### Ici on va sélectionner « installation basée sur un rôle ou fonctionnalité » :

##### ![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/IHMsJXcXiTrKkDes-image.png)

##### On dit qu’on sélectionne un serveur du pool de serveur puis notre serveur :

![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/bKfxMfpzAXfAD93x-image.png)

##### Puis cherché « Services DHCP » vous faites « Ajouter des fonctionnalités » puis suivant :

![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/MtdvRY5U14UA4Cl4-image.png)


##### Ici vous faite suivant puis re suivant :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/PXHbDou6pFNe2UJE-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/PXHbDou6pFNe2UJE-image.png)

##### Là il vous résume ce que le rôle DHCP fait :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/d8TnMw7hSxvhA6bJ-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/d8TnMw7hSxvhA6bJ-image.png)

##### Et donc vous faites installer :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/IPGqmha6u6R5ScJ1-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/IPGqmha6u6R5ScJ1-image.png)

##### Une fois finit il ne redémarre pas cependant il demande de finir la configuration DHCP dans le drapeau en haut à droite :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/3Zy7B3OnKohrs9EY-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/3Zy7B3OnKohrs9EY-image.png)

# 2. Configuration du rôle

<table border="1" id="bkmrk-donc-dans-cette-fen%C3%AA" style="border-collapse: collapse; width: 100%; border-width: 0px;"><colgroup><col style="width: 59.5834%;"></col><col style="width: 40.5358%;"></col></colgroup><tbody><tr><td style="border-width: 0px;">##### [![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/MLfkxYdhO55oMm1o-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/MLfkxYdhO55oMm1o-image.png)

</td><td style="border-width: 0px;">##### Donc dans cette fenêtre on fait Suivant car il nous explique le but de la post-install.

##### Cette assistant permet de configurer la façon d’on sera intégré à Windows server le service DHCP.

</td></tr></tbody></table>

<table border="1" id="bkmrk-puis-pour-mon-cas-je" style="border-collapse: collapse; width: 114.643%; height: 450px; border-width: 0px;"><colgroup><col style="width: 45.4112%;"></col><col style="width: 54.5888%;"></col></colgroup><tbody><tr><td style="border-width: 0px;">##### Puis pour mon cas je le laisse être intégré dans Windows server car il y une AD.

##### *Le rattachement du serveur DHCP à un domaine AD DS rationalise l'administration, renforce la sécurité et facilite l'intégration transparente avec d'autres services de domaine comme le DNS et l'authentification. Bien que ce ne soit pas strictement obligatoire pour les fonctionnalités DHCP de base, le rattachement au domaine offre des avantages significatifs pour la gestion et la sécurisation des serveurs DHCP dans les environnements d'entreprise*

</td><td style="border-width: 0px;">[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/zYPjrNGB09MnAp5P-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/zYPjrNGB09MnAp5P-image.png)

</td></tr></tbody></table>


<table border="1" id="bkmrk-ici-dans-%C2%AB-gestionna" style="border-collapse: collapse; width: 100%; border-width: 0px;"><colgroup><col style="width: 50%;"></col><col style="width: 50%;"></col></colgroup><tbody><tr><td style="border-width: 0px;">[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/vgxC5XX6a8wdS9D4-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/vgxC5XX6a8wdS9D4-image.png)  
</td><td style="border-width: 0px;">##### Ici dans « gestionnaire de serveur » on voit DHCP donc on va dessus.

</td></tr><tr><td style="border-width: 0px;">##### Puis faite clic droit sur le serveur puis « Gestionnaire DHCP »

</td><td style="border-width: 0px;">[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/0YSKzuz1lkp1kGkG-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/0YSKzuz1lkp1kGkG-image.png)

</td></tr></tbody></table>


##### Une fois dans « DHCP », faite « nouvelle étendue » :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/s03XIHVEEKhv3mAF-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/s03XIHVEEKhv3mAF-image.png)

##### Il va nous expliqué rapidement le but de cette assistant puis faite suivant :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/h7p8UzuWUO2lU8AR-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/h7p8UzuWUO2lU8AR-image.png)

##### On donne un nom à l’étendue :

##### [![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/M5VhdGDkZcGVViV2-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/M5VhdGDkZcGVViV2-image.png)

##### Puis on donne une plage d’adresse IP :

<table border="1" id="bkmrk-pour-mon-exemple-je-" style="border-collapse: collapse; width: 100%; border-width: 0px;"><colgroup><col style="width: 57.3304%;"></col><col style="width: 42.6696%;"></col></colgroup><tbody><tr><td style="border-width: 0px;">[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/v1RfPqWFJ4Vf0jIy-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/v1RfPqWFJ4Vf0jIy-image.png)

</td><td style="border-width: 0px;">##### *Pour mon exemple je suis en /24 donc j’aurais un maximum de 254 distribuable de 3.1 à 3.254. Mais j’ai décidé d’une plage de 3.20 à 3.200 donc 180 IP adressable dans cette configuration.*

</td></tr></tbody></table>

##### Ici on ne met aucune exclusion :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/ppT42XM8zx00ADcb-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/ppT42XM8zx00ADcb-image.png)

##### Et donc ici nous lui disons le temps qu’une adresse IP reste attaché à un hôte :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/U7HGnrO8gg2xTDe6-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/U7HGnrO8gg2xTDe6-image.png)

##### Et on configure au passage les options DHCP aux passages :

##### [![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/Pb9zGpPiTEGVSiKM-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/Pb9zGpPiTEGVSiKM-image.png)

##### Donc il demande l’ip de notre routeur qui fais la passerelle pour aller sur internet. :

<table border="1" id="bkmrk-dans-mon-cas-c%E2%80%99est-1" style="border-collapse: collapse; width: 100%;"><colgroup><col style="width: 50%;"></col><col style="width: 50%;"></col></colgroup><tbody><tr><td>##### *Dans mon cas c’est 192.168.1.1. J’ai donc mis l’Adresse IP puis Ajouter :*

</td><td>[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/wPCmudTaOuyBNCDQ-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/wPCmudTaOuyBNCDQ-image.png)

</td></tr></tbody></table>

##### Ici il y a déjà de présent le serveur DNS de google (8.8.8.8) et de la passerelle (192.168.1.1).

##### Mais si vous avez d’autre serveurs DNS, faite comme avant. Entré l’ip puis ajouter.

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/zr2HJrRDom1Id3Ar-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/zr2HJrRDom1Id3Ar-image.png)


##### Puis ici on fait suivant sauf si vous avez un serveur WINS mais cela est l’ancêtre des serveurs DNS.

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/f6rvy3OoJ4eZQdFQ-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/f6rvy3OoJ4eZQdFQ-image.png)


##### Ici on va donc activer l’étendu DHCP puis faire suivant et faite terminer :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/bz59iuYTajlY6XkD-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/bz59iuYTajlY6XkD-image.png)


##### Nous voyons donc que l’étendue est donc activée :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/TK7gZZN3UFDElgpL-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/TK7gZZN3UFDElgpL-image.png)

# 3. Test sur un client du DHCP

##### On peut donc voir sur deux clients que des adresses ip ont bien été distribués. Pour vérifier on va dans l’invite de commande alias CMD :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/Ic3GqbMMo7lAQ02z-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/Ic3GqbMMo7lAQ02z-image.png)

##### Donc on peut voir sur Windows 10 :

##### [![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/y9kVlMFzymKi9enF-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/y9kVlMFzymKi9enF-image.png)

##### Ou Windows 11 qu’il fonctionne bien :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/GjqJ74ZeiRNoCyCX-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/GjqJ74ZeiRNoCyCX-image.png)

##### Et sous Windows server pareil. Allez dans votre étendu puis allez dans « Baux d’adresse » :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/RwnC7wfdSsYDSqjj-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/RwnC7wfdSsYDSqjj-image.png)

# Création d’un serveur DNS sous Windows serveur 2019

**Le serveur DNS (Domain Name System) traduit les noms de domaine lisibles par l'homme en adresses IP numériques et vice versa. Il permet donc aux ordinateurs de localiser et de communiquer entre eux. En d'autres termes, il fonctionne comme un annuaire téléphonique de l'internet, facilitant l'accès aux sites web en utilisant des noms de domaine faciles à mémoriser.**

**Avec Windows Server, nous pouvons configurer un serveur DNS en installant le rôle "DNS Server". Cela nous permet de gérer les enregistrements DNS pour notre réseau, comme les enregistrements A, MX, et CNAME, simplifiant ainsi la gestion des noms de domaine et des adresses IP pour nos ressources réseau.**

# Sommaire :

## <span style="color: rgb(0, 0, 0);">1-Création du serveur DNS :</span>

#### [<span style="color: rgb(230, 126, 35);">a) Ajout du rôle DNS</span>](https://docu.lerenard.eu/books/windows-server/page/a-ajout-du-role-dns-N3U "a) Ajout du rôle DNS")

#### [<span style="color: rgb(230, 126, 35);">b) Configuration du DNS</span>](https://docu.lerenard.eu/books/windows-server/page/b-configuration-du-dns "b) Configuration du DNS")

#### [<span style="color: rgb(230, 126, 35);">c) Zone directe </span>](https://docu.lerenard.eu/books/windows-server/page/c-zone-directe "c)	Zone directe")

#### [<span style="color: rgb(230, 126, 35);">d) Zone inversée</span>](https://docu.lerenard.eu/books/windows-server/page/d-zone-inversee "d)	Zone inversée")

#### [<span style="color: rgb(230, 126, 35);">e) Création d’un nom de domaine local</span>](https://docu.lerenard.eu/books/windows-server/page/e-creation-dun-nom-de-domaine-local "e)	Création d’un nom de domaine local")

## <span style="color: rgb(0, 0, 0);">2-Test sur le client</span>

#### [<span style="color: rgb(230, 126, 35);">f) Mise en place de l’ip du serveur DNS sur un client</span>](https://docu.lerenard.eu/books/windows-server/page/f-mise-en-place-de-lip-du-serveur-dns-sur-un-client "f)	Mise en place de l’ip du serveur DNS sur un client")

#### [<span style="color: rgb(230, 126, 35);">g) Test du nom de domaine créée</span>](https://docu.lerenard.eu/books/windows-server/page/g-test-du-nom-de-domaine-creee "g) Test du nom de domaine créée")

# a) Ajout du rôle DNS

<div id="bkmrk-"></div>#### <span style="color: rgb(230, 126, 35);"><span style="color: rgb(186, 55, 42);">a)</span> Ajout du rôle DNS</span>

#### <span style="color: rgb(53, 152, 219);">Avant toute choses, cet exemple s’applique également à d’autre version de Windows server comme 2016 ou 2012 car le concept reste le même.</span>  
<span style="color: rgb(53, 152, 219);">Dans mon cas je suis donc sous Windows server 2019 édition standard. Donc une fois Windows server démarré, vous devriez avoir la fenêtre « <span style="color: rgb(186, 55, 42);">gestionnaire de serveur</span> » qui s’ouvre :</span>

<span style="color: rgb(53, 152, 219);">![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-04/scaled-1680-/FOh8Q3tLWatDaArJ-image.png)</span>

#### <span style="color: rgb(53, 152, 219);">![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-04/scaled-1680-/QeLbr6O6DcMXIUTx-image.png)Dans cette fenêtre, vous allez cliquer</span>  
<span style="color: rgb(53, 152, 219);">sur «<span style="color: rgb(186, 55, 42);"> Gérer</span> » puis faite « <span style="color: rgb(186, 55, 42);">ajouter des</span></span>  
<span style="color: rgb(53, 152, 219);"><span style="color: rgb(186, 55, 42);">rôles et fonctionnalités</span> ».</span>  
<span style="color: rgb(53, 152, 219);">La fenêtre « <span style="color: rgb(186, 55, 42);">Assistant Ajout de rôles et</span></span>  
<span style="color: rgb(53, 152, 219);"><span style="color: rgb(186, 55, 42);">de fonctionnalités</span> » devrais donc</span>  
<span style="color: rgb(53, 152, 219);">s’ouvrir :</span>

##### <span style="color: rgb(53, 152, 219);">Une fois ici vous ignoré les recommandations pour ce qu’on fait actuellement et faire simplement suivant.</span>

<span style="color: rgb(53, 152, 219);">[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-04/scaled-1680-/WDgzpG1AsKH7QaNn-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-04/WDgzpG1AsKH7QaNn-image.png)</span>

##### <span style="color: rgb(53, 152, 219);">On arrive donc à choisir les types d’installations. Pour l’ajout du rôle DNS, allez sur «<span style="color: rgb(186, 55, 42);"> Installation basée sur un rôle ou une fonctionnalité </span>» puis faite suivant.</span>

<span style="color: rgb(53, 152, 219);">![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-04/scaled-1680-/O1CNexEFbavsnrmh-image.png)</span>

##### <span style="color: rgb(53, 152, 219);">Une fois cela effectué, sélectionné votre serveur dans « <span style="color: rgb(186, 55, 42);">pool de serveurs</span> ». Pour ce que l’on fait, pas besoin de sélectionner l’option « <span style="color: rgb(186, 55, 42);">disque dur virtuel</span> ». Puis faite suivant.</span>

<span style="color: rgb(53, 152, 219);">[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-04/scaled-1680-/eidSC52QkuxQnLzH-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-04/eidSC52QkuxQnLzH-image.png)</span>

##### <span style="color: rgb(53, 152, 219);">Arrivé ici, vous devrez donc sélectionner Serveurs DNS.</span>

<span style="color: rgb(53, 152, 219);">[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-04/scaled-1680-/LOiqXY1v3A4oNRfS-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-04/LOiqXY1v3A4oNRfS-image.png)</span>

##### <span style="color: rgb(53, 152, 219);">Après avoir fait suivant ignorer « <span style="color: rgb(186, 55, 42);">Sélectionner des fonctionnalités</span> ». Cela est utile que si on cherche des choses bien précises.</span>

<span style="color: rgb(53, 152, 219);">[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-04/scaled-1680-/gMnEbnFMGDzFakkS-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-04/gMnEbnFMGDzFakkS-image.png)</span>

<span style="color: rgb(53, 152, 219);">[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-04/scaled-1680-/TJrK5rwAXwBMKebD-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-04/TJrK5rwAXwBMKebD-image.png)</span>

##### <span style="color: rgb(53, 152, 219);">Cette fenêtre va s’ouvrir. Elle résume ce qu’on a</span>  
<span style="color: rgb(53, 152, 219);">sélectionné et se qui vas donc être ajouté à</span>  
<span style="color: rgb(53, 152, 219);">nôtre Windows server. </span><span style="color: rgb(53, 152, 219);">Faite « <span style="color: rgb(186, 55, 42);">Ajouter des fonctionnalités</span> ».</span>

##### <span style="color: rgb(53, 152, 219);">Donc arrivé ici, on confirme les ajouts. Dans le doute, je coche « <span style="color: rgb(186, 55, 42);">Redémarrer automatiquement le serveur de destination, si nécessaire </span>» vu que le serveur n’a rien derrière qui est en fonctionnement et comme ça on n’a pas besoin de le faire manuellement si un redémarrage est requis. Cependant vous n’êtes pas obligé de la cocher pour ajouter se rôle ou des rôles : </span>

<div class="page-content clearfix" component="page-display" id="bkmrk--8" option:page-display:page-id="3"><div dir="auto"></div></div>[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-04/scaled-1680-/zMiWWWgSSBiIkhqg-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-04/zMiWWWgSSBiIkhqg-image.png)

# b) Configuration du DNS

#### <span style="background-color: rgb(255, 255, 255); color: rgb(230, 126, 35);">b) Configuration du DNS</span>


##### <span style="color: black;"><span style="mso-spacerun: yes;">![](https://docu.lerenard.eu/uploads/images/gallery/2024-04/4EansZdPOE0xxC1t-embedded-image-x5hik13g.png) </span></span><span style="color: rgb(53, 152, 219);">Pour le rôle DNS, Windows server n’est pas sensé redémarré. Donc dans</span> <span style="color: #843c0b;">« Gestionnaire de serveur »,</span><span style="color: rgb(53, 152, 219);"> cliqué sur DNS.</span><span style="color: #843c0b;"><span style="color: rgb(53, 152, 219);"> </span> </span><span style="color: rgb(53, 152, 219);">Dans la catégorie</span> <span style="color: #843c0b;">« SERVEURS », </span><span style="color: rgb(53, 152, 219);">sélectionné vôtre Windows avec un clic droit puis</span><span style="color: #843c0b;"> « Gestionnaire DNS ».</span>

### <span style="color: #843c0b;">![](https://docu.lerenard.eu/uploads/images/gallery/2024-04/DOp63fnIxXm4zMfW-embedded-image-sv9wlplf.png)</span>

###  

##### <span style="color: rgb(35, 111, 161);">Arrivé ici, faite un clic droit sur votre serveur et faite</span> « <span style="color: rgb(186, 55, 42);">Configurer un serveur DNS…</span> » :

#### <span style="color: #843c0b;">![](https://docu.lerenard.eu/uploads/images/gallery/2024-04/Xd7WGfqj25uAqIY3-embedded-image-gsttyzbg.png)</span>

<span style="color: #843c0b;">![](https://docu.lerenard.eu/uploads/images/gallery/2024-04/GPeK0lOuASfujUZ0-embedded-image-ok3frdcm.png)</span>

#### <span style="color: rgb(53, 152, 219);">La fenêtre de  
bienvenue dans  
l’assistant de  
configuration s’ouvre.  
Vous faite suivant.</span>

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-04/scaled-1680-/Its0hveSFJ01DnMY-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-04/Its0hveSFJ01DnMY-image.png)

<p class="callout info"><span style="color: #843c0b;">Donc ici, on a le choix entre 3  
options.  
Crée qu’une zone directe bien pour  
une petite entreprise et simple a  
géré.  
Crée une zone directe et inversée,  
donc création d’une zone directe et  
d’une zone inversée. Une zone  
inversée est plus performante qu’une  
zone directe bien pour de grand  
réseau et indispensable pour certain  
périphérique réseau.  
Et la troisième option configure  
uniquement les indications de racine  
pour votre serveur DNS. Les  
indications de racine sont des  
informations sur les serveurs DNS  
racine qui permettent à votre serveur  
DNS de résoudre les noms de  
domaine complets (FQDN).</span></p>

##### <span style="color: rgb(53, 152, 219);">Donc pour la documentation je vais prendre la 3ème option. Si vous sélectionné la première option, vous devez donc vous arrêter au moment de la configuration de la zone inverse.</span>

# c)	Zone directe

<span style="color: rgb(230, 126, 35);">c<a name="cc" style="color: rgb(230, 126, 35);"></a></span><span style="font-size: 14.0pt; line-height: 104%; mso-bidi-font-family: Calibri; color: #ed7d31;"><span style="mso-list: Ignore;">)<span style="font: 7.0pt 'Times New Roman';"> </span></span></span><span style="font-size: 14.0pt; line-height: 104%; color: #ed7d31;">Zone directe</span>

#### <span style="color: #0070c0;">Donc pour la documentation je vais prendre la 3ème option. Si vous sélectionné la première option, vous devez donc vous arrêter au moment de la configuration de la zone inverse.</span>

#### <span style="color: rgb(35, 111, 161);">Donc on va prendre la première option qui est crée la zone directe maintenant.</span>

#### ![](https://docu.lerenard.eu/uploads/images/gallery/2024-04/arwoSQAPMDLAOIBq-embedded-image-xvsm7vik.png)


#### <span style="color: #0070c0;">Donc on fait zone principale car c’est un serveur DNS principal que nous créons.</span>

#### <span style="color: #0070c0;"> [![TViCQbvEQZfwkS6j-embedded-image-ykrtnlpk.png](https://docu.lerenard.eu/uploads/images/gallery/2024-04/scaled-1680-/Q0MhxWKYIpiiltNE-tvicqbveqzfwks6j-embedded-image-ykrtnlpk.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-04/Q0MhxWKYIpiiltNE-tvicqbveqzfwks6j-embedded-image-ykrtnlpk.png)</span>


#### <span style="color: #0070c0;">Donc vous mettez le nom que vous voulez pour votre DNS. Dans mon exemple c’est criee.Poulgoazec mas vous pouvez très bien mettre :</span>

#### <span style="color: #ed7d31;">Terra.hifi, Moji.fr, domaine.com, exemple.obligatoire</span>

#### <span style="color: #0070c0;">![](https://docu.lerenard.eu/uploads/images/gallery/2024-04/UKKCrn8qLUHxpRSZ-embedded-image-26syszfq.png)</span>



#### <span style="color: #0070c0;"><span style="mso-spacerun: yes;"> </span>Une fois que vous avez cliquez sur suivant, il dira le nom du fichier DNS qu’il créa.</span>

#### <span style="color: #0070c0;"> </span>

#### <span style="color: #0070c0;"><span style="mso-spacerun: yes;">![](https://docu.lerenard.eu/uploads/images/gallery/2024-04/yJwJ44z9W2YJ5hfs-embedded-image-goyf1q47.png)</span></span>

<span style="color: #0070c0;"><span style="mso-spacerun: yes;">  
</span></span>

#### <span style="color: #0070c0;">Puis on met pour des questions de sécurité, on ne met pas enregistrement automatique (dynamique).</span>

#### <span style="color: #0070c0;"> </span>

#### <span style="color: #0070c0;"> </span>

#### <span style="color: #0070c0;"> </span>

#### <span style="color: #0070c0;"> </span>

#### <span style="font-size: 14.0pt; line-height: 104%; color: #ed7d31;"> </span>

#### <span style="font-size: 14.0pt; line-height: 104%; color: #ed7d31;"></span>

# d)	Zone inversée

##### <span style="color: rgb(230, 126, 35);">d<a name="d" style="color: rgb(230, 126, 35);"></a><span style="font-size: 14pt; line-height: 104%;"><span style="mso-list: Ignore;">)<span style="font: 7.0pt 'Times New Roman';"> </span></span></span><span style="font-size: 14pt; line-height: 104%;">Zone inversée </span></span>

##### <span style="color: #0070c0;">Ensuite, nous créons la zone inverse. Vous sélectionné<span style="mso-tab-count: 6;"> </span><span style="mso-spacerun: yes;"> </span>donc Oui :</span>

![](https://docu.lerenard.eu/uploads/images/gallery/2024-04/Uf8KEDGTCrO3qdBN-embedded-image-8uazrq0j.png)

##### <span style="color: #0070c0;"><span style="mso-spacerun: yes;"> </span>Cette Zone inverse sera donc une Zone inverse principal :</span>

![](https://docu.lerenard.eu/uploads/images/gallery/2024-04/NeBAeKgSpGajze7G-embedded-image-ltw6iacb.png)

##### <span style="color: #0070c0;">Pour mon cas, c’est une zone inverse en IPv4. Si vous le souhaitais, vous pouvez faire en IPv6 mais je ne garantie pas que cela soit pareil :</span>

![](https://docu.lerenard.eu/uploads/images/gallery/2024-04/xPOvApmMqYIjaNU0-embedded-image-higbia9w.png)

##### <span style="color: #0070c0;">On met l’ip réseau dans ID réseau. Pour mon cas, l’ip réseau est 192.168.36.0/24</span><span style="color: #4472c4;"> :</span>

<span style="color: #a5a5a5;">![](https://docu.lerenard.eu/uploads/images/gallery/2024-04/TL5Zl34LLzL5FAPN-embedded-image-khkzorrk.png)</span>

<p class="callout info"><span style="color: #a5a5a5;">Par exemple une ip réseau peux être 172.22.30.0/24 ou 172.36.0.0/16</span></p>

<span style="color: #0070c0;"> </span>

<span style="color: #0070c0;"> </span>

<span style="color: #0070c0;"> </span>

<span style="color: #0070c0;"> </span>

<span style="color: #0070c0;"> </span>

<span style="color: #0070c0;"> </span>

##### <span style="color: #0070c0;">Et il nous dit le nom qu’il donnera au fichier de la zone inverse : </span>

<span style="color: #0070c0;"><span style="mso-spacerun: yes;"> </span></span>![](https://docu.lerenard.eu/uploads/images/gallery/2024-04/HLzqdISSaWLngsHD-embedded-image-cbgj9epg.png)

##### <span style="color: #0070c0;">Comme plus haut on n’autorise ni les mises à jour dynamiques ni rediriger les requêtes vers un autre serveur DNS :</span>

![](https://docu.lerenard.eu/uploads/images/gallery/2024-04/DmDyneWgorVF3rdH-embedded-image-u5l30a11.png)  
![](https://docu.lerenard.eu/uploads/images/gallery/2024-04/EuouWHgGGZRmOLbp-embedded-image-w4ecyckz.png)

##### <span style="color: #0070c0;">Donc il va rechercher des indications de racines mais il ne va pas en trouver et une fois le message fermé c’est la fin de configuration : </span>

![](https://docu.lerenard.eu/uploads/images/gallery/2024-04/a6bT6TIYrIkjz2UA-embedded-image-cllkp9qp.png)

[![573d2351-eb17-48c1-bb95-9e20d2f44969.png](https://docu.lerenard.eu/uploads/images/gallery/2024-04/scaled-1680-/x1QFdOdBfA2eRX8F-573d2351-eb17-48c1-bb95-9e20d2f44969.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-04/x1QFdOdBfA2eRX8F-573d2351-eb17-48c1-bb95-9e20d2f44969.png)

# e)	Création d’un nom de domaine local

##### <span style="color: rgb(230, 126, 35);">e<a name="e" style="color: rgb(230, 126, 35);"></a><span style="font-size: 14pt; line-height: 104%;"><span style="mso-list: Ignore;">)<span style="font: 7.0pt 'Times New Roman';"> </span></span></span><span style="font-size: 14pt; line-height: 104%;">Création d’un nom de domaine local</span></span>

##### <span style="color: #0070c0;">Arrivé ici, vous faite </span><span style="color: #ed7d31;">votreserveur&gt;zone de recherche direct&gt;votrenomdns.exemple</span>

##### <span style="color: #0070c0;">Dans mon cas c’est criee.Poulgoazec</span>

![](https://docu.lerenard.eu/uploads/images/gallery/2024-04/NYwruTbyzXWPq1t4-embedded-image-efkzqi3c.png)

##### <span style="color: #0070c0;">Vous faite clique droite sur votre nom de domaine et faut faire : </span>

<span style="font-size: 14.0pt; line-height: 104%; color: #ed7d31;">Nouvel hôte (A ou AAAA)</span>

[![download.png](https://docu.lerenard.eu/uploads/images/gallery/2024-04/scaled-1680-/wpcD6D6yNpHkev1d-download.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-04/wpcD6D6yNpHkev1d-download.png)

##### <span style="font-size: 14.0pt; line-height: 104%; color: #ed7d31;"> </span>

##### <span style="color: #0070c0;">Donc vous mettais un nom comme vous voulez, dans mon cas c’est glpi. </span><span style="color: #0070c0;">Après il montre le nom complet que ça fera. </span><span style="color: #0070c0;">Et a la fin il faut mettre l’ip du serveur ou services sur le quel le nom de domaine dirigera.</span>

##### <span style="color: #0070c0;">Puis vous faite </span><span style="color: #ed7d31;">Ajouter un hôte</span>

![](https://docu.lerenard.eu/uploads/images/gallery/2024-04/Xa19R9QBBh4ohTOC-embedded-image-ahf9fvax.png)

<p class="callout info align-left"><span style="color: #0070c0;">Donc dans mon cas si je tape glpi.criee.Poulgoazec cela redirigera vers 192.168.1.86 caché par glpi.criee.Poulgoazec<span style="font-size: 12.0pt; line-height: 104%; color: #ed7d31;">.</span></span></p>

<span style="font-size: 14.0pt; line-height: 104%; color: #ed7d31;"></span>

# f)	Mise en place de l’ip du serveur DNS sur un client

##### <span style="color: rgb(230, 126, 35);">f<a name="BBB" style="color: rgb(230, 126, 35);"></a><span style="font-size: 14pt; line-height: 104%;"><span style="mso-list: Ignore;">)<span style="font: 7.0pt 'Times New Roman';"> </span></span></span><span style="font-size: 14pt; line-height: 104%;">Mise en place de l’ip du serveur DNS</span></span>

##### <span style="color: #0070c0;">Sur un autre système, pour mon cas Windows 10, allé dans </span><span style="color: #ed7d31;">« Panneau de configuration &gt; Réseau et Internet&gt; Centre Réseau et partage » :</span>

![](https://docu.lerenard.eu/uploads/images/gallery/2024-04/aBMLaCvMz6b2wyTE-embedded-image-qc2kijft.png)

##### <span style="color: #0070c0;">Dans mon cas je clique sur Ethernet mais cela peut différer. Dans mon cas Ethernet est la carte par la quel internet arrive. Puis faite </span><span style="color: #ed7d31;">propriétés </span><span style="color: #0070c0;">:</span>

![](https://docu.lerenard.eu/uploads/images/gallery/2024-04/MuE5awQ1JqZvbHjb-embedded-image-6oc8ebfk.png)

<p class="callout info"><span style="color: #0070c0;"><span style="mso-spacerun: yes;"> </span>Vous devriez donc arriver sur Propriétés de Xxxxx pour moi ces « État de Ethernet ».<span style="mso-spacerun: yes;"> </span></span></p>

##### <span style="color: #0070c0;">Arrivé ici, double cliqué sur </span><span style="color: #ed7d31;">« Protocole Internet version 4 (TCP/IPv4) » :</span>

<span style="color: #ed7d31;">![](https://docu.lerenard.eu/uploads/images/gallery/2024-04/f7R29ig9AodlrlXq-embedded-image-pz6fqowx.png)</span>

##### <span style="color: #0070c0;">Mettez </span><span style="color: #ed7d31;">« Utiliser l’adresse de serveur DNS suivante : »</span><span style="color: #0070c0;"> et rajouté l’ip de votre serveur DNS. Pour mon cas c’est 192.168.36.109 et coché "<span style="color: rgb(230, 126, 35);">Valider les paramètres en quittant</span>".</span>

# g) Test du nom de domaine créée

#### <span style="color: rgb(230, 126, 35);">g) Test du nom de domaine créée</span>

##### <span style="color: #0070c0;">Donc dans un navigateur j’ai écrit glpi.criee.Poulgoazec et cela fonctionne parfaitement bien :<span style="mso-spacerun: yes;"> </span></span>

##### ![](https://docu.lerenard.eu/uploads/images/gallery/2024-04/vQ0Bu7iwoRlQB2Uv-embedded-image-a6abksnd.png)

# Installation et configuration du rôle ADDS sur Windows server 2019 / 2022

**Le rôle Active Directory Domain Services (AD DS) est essentiel pour la gestion centralisée de nos comptes utilisateurs et des ressources réseau dans un environnement Windows. Il nous permet de créer et de gérer des domaines, utilisateurs, groupes et objets. Grâce à AD DS, nous pouvons appliquer des Group Policy Objects (GPO), définissant et déployant des configurations et des politiques de sécurité à l'échelle de notre organisation. La centralisation des comptes utilisateurs et des permissions améliore notre sécurité et notre efficacité administrative. En somme, AD DS est crucial pour le contrôle d'accès, l'authentification, et la gestion des politiques réseau d'une entreprise.**

# 1. Mise en place du rôle

##### Dans un premier temps, on va dans « Gérer » puis « Ajouter des rôles et fonctionnalités » :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/6nAldc0qiwPAyzBf-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/6nAldc0qiwPAyzBf-image.png)

##### Une fois ici, vous faite suivant :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/p4wxYPPbvLEVJFgh-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/p4wxYPPbvLEVJFgh-image.png)

##### Ici on va sélectionner « installation basée sur un rôle ou fonctionnalité » :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/Ckk1Z1HAYzukhKGx-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/Ckk1Z1HAYzukhKGx-image.png)

##### On dit qu’on sélectionne un serveur du pool de serveur puis notre serveur :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/ukutJHUPOv79wsTF-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/ukutJHUPOv79wsTF-image.png)

##### Puis cherché « Services AD DS » vous faites « Ajouter des fonctionnalités » puis suivant :

<table border="1" id="bkmrk-ad-ds-est-un-service" style="border-collapse: collapse; width: 100%;"><colgroup><col style="width: 28.3729%;"></col><col style="width: 71.6271%;"></col></colgroup><tbody><tr><td>##### *AD DS est un service d'annuaire centralisé pour la gestion des utilisateurs, des ordinateurs et des ressources dans un environnement Windows, assurant l'authentification, l'autorisation, les stratégies et l'infrastructure.*

</td><td>[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/GnMuRboks4D7nxiW-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/GnMuRboks4D7nxiW-image.png)

</td></tr></tbody></table>

##### Ici vous faite suivant puis re suivant :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/FUlNU5qUtJgiQiAM-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/FUlNU5qUtJgiQiAM-image.png)

##### Et ici vous faite installer. Il va l’installer et redémarré le serveur :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/tpPKtZsHxad2oOyn-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/tpPKtZsHxad2oOyn-image.png)

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

#####  

# 2. Configuration du rôle

##### Donc en haut à droite, au niveau du drapeau, cliqué dessus puis faite « promouvoir ce serveur en contrôleur de domaine » :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/1A90QfrHBPW62tCx-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/1A90QfrHBPW62tCx-image.png)

##### Donc ici on sélectionne « Ajouter une nouvelle forêt » puis vous donner un « nom de domaine racine » :

<table border="1" class="align-center" id="bkmrk-dans-mon-exemple-j%E2%80%99a" style="border-collapse: collapse; width: 100%; border-width: 0px;"><colgroup><col style="width: 32.4139%;"></col><col style="width: 67.5861%;"></col></colgroup><tbody><tr><td class="align-center" style="border-width: 0px;">##### *Dans mon exemple j’ai donné lerenard.eu mais vous pouvez très bien mettre criee.Poulgoazec ou maison.fr ou encore ruban.cadeau.*

</td><td style="border-width: 0px;">##### [![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/f1Z63ydMstrfLrn9-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/f1Z63ydMstrfLrn9-image.png)

</td></tr></tbody></table>

##### Ici donc vous ne touché à rien et indiqué lui un mot de passe pour au cas où il y a un besoin de restauration des services d’annuaires.  
Je vous conseille de mettre le même mot de passe que le compte Administrateur pour ne pas l’oublié car il ne sert pas énormément. Faite suivant :

##### [![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/66vF8qUGMDo5PnFX-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/66vF8qUGMDo5PnFX-image.png)

##### *Nous voyons que le rôle DNS lui sera ajouté au passage ce qui est crucial pour une AD Windows. Cela permet une simplification et une rapidité futur en d’ajout de service ou de GPO voir le plus crucial pour une AD l’ajout de poste utilisateur voire serveur secondaire.*  
*Le niveau fonctionnel de la forêt/domaine permet de définir les fonctionnalités disponibles pour l’ad. Par exemple si on prend 2016 qui est le max actuellement dans 2019, il aura toutes les options disponibles. Mais à l’inverse, si on prend 2008 R8, on n’aura pas de fonctionnalité de 2012 et 2019.*

##### Ici nous ne pouvons rien touché donc nous ne touchons à rien et on fait donc suivant :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/lumjKKbFtNs5lNXG-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/lumjKKbFtNs5lNXG-image.png)

##### Puis on met le nom NetBIOS.  
Cela définit un nom plus court pour le nom de domaine :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/11DwtPHrGwCU9mgT-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/11DwtPHrGwCU9mgT-image.png)

##### Puis il propose si on veut déplacer des dossiers système ce que je ne fais pas :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/aANVLMwtsinTluXJ-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/aANVLMwtsinTluXJ-image.png)

##### Puis on fait suivant car il résume ce qu’il va faire puis on fait installer :

<table border="1" id="bkmrk--6" style="border-collapse: collapse; width: 100%; border-width: 0px;"><colgroup><col style="width: 50%;"></col><col style="width: 50%;"></col></colgroup><tbody><tr><td style="border-width: 0px;">[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/jnL8ACTirXznSFLg-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/jnL8ACTirXznSFLg-image.png)

</td><td style="border-width: 0px;">[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/kgwLkBC8mS3tchwp-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/kgwLkBC8mS3tchwp-image.png)

</td></tr></tbody></table>

##### Ce devrait donc faire ça :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/aQBsch9k9Cb6V9OW-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/aQBsch9k9Cb6V9OW-image.png)

##### Puis il va redémarrer pour appliquer la modification :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/NCki3F1ou2zLczr4-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/NCki3F1ou2zLczr4-image.png)

##### Une fois redémarré et connecté vous devrais donc voir que le rôle ADDS est bien présent :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/l1BioOJvMytjSTYM-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/l1BioOJvMytjSTYM-image.png)

# 3. Test du rôle

##### Donc pour tester le rôle, on va relier un Windows 10 au domaine :  


[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/MWaSQETB58hWsef3-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/MWaSQETB58hWsef3-image.png)

##### Allée dans « Panneau de configuration &gt; Réseau et Internet&gt; Centre Réseau et partage » :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/j7FEr7sfOSTrQ2vG-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/j7FEr7sfOSTrQ2vG-image.png)

##### Dans mon cas je clique sur Ethernet mais cela peut différer. Dans mon cas Ethernet est la carte par la quel internet arrive. Puis faite propriétés :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/yB5xm4owzxY0xfIW-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/yB5xm4owzxY0xfIW-image.png)

##### *Devriez donc arriver sur Propriétés de Xxxxx pour moi ces « propriétés d’Ethernet ».*

#####   
Arrivé ici, double cliqué sur « Protocole Internet version 4 (TCP/IPv4) » :

<table border="1" id="bkmrk-mettez-%C2%AB-utiliser-l%E2%80%99" style="border-collapse: collapse; width: 100%; border-width: 0px;"><colgroup><col style="width: 55.8333%;"></col><col style="width: 44.1667%;"></col></colgroup><tbody><tr><td style="border-width: 0px;">[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/6MYRKGeJwFVPz3d3-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/6MYRKGeJwFVPz3d3-image.png)  
</td><td style="border-width: 0px;">##### *Mettez « Utiliser l’adresse de serveur DNS suivante : » et rajouté l’IP de votre serveur DNS. Pour mon cas c’est 192.168.1.131.*

</td></tr></tbody></table>

##### Puis allée dans « Panneau de configuration &gt; Système. C’est sensé ouvrir « A propos de » :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/E7AQ8sxhp03Zn3q9-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/E7AQ8sxhp03Zn3q9-image.png)

#####   
Puis faite paramètres avancés du système :  


<table border="1" id="bkmrk-puis-allez-dans-%C2%AB-no" style="border-collapse: collapse; width: 100%; height: 467.156px; border-width: 0px;"><colgroup><col style="width: 24.9106%;"></col><col style="width: 75.0894%;"></col></colgroup><tbody><tr style="height: 467.156px;"><td style="height: 467.156px; border-width: 0px;">##### Puis allez dans « Nom de l’ordinateur » puis « Modifier » et sélectionné « Domaine » :

</td><td style="height: 467.156px; border-width: 0px;">[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/TH3L6uTPAOuwFLjj-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/TH3L6uTPAOuwFLjj-image.png)

</td></tr></tbody></table>

##### Il va donc demain le nom d’un compte qui est admin du domaine et son mot de passe. Dans mon cas Administrateur :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/r4Sp1dFhmRuXf17R-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/r4Sp1dFhmRuXf17R-image.png)

<table border="1" id="bkmrk-si-tous-est-bon%2C-vou" style="border-collapse: collapse; width: 100%; height: 552.359px; border-width: 0px;"><colgroup><col style="width: 34.8033%;"></col><col style="width: 65.1967%;"></col></colgroup><tbody><tr style="height: 179.484px;"><td style="height: 179.484px; border-width: 0px;">##### Si tous est bon, vous devriez avoir ça :

##### Fermé toute les pages et l’ordinateur devrais redémarrer.

</td><td style="height: 179.484px; border-width: 0px;">[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/kQX3h0e5dZ2mvDs6-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/kQX3h0e5dZ2mvDs6-image.png)

</td></tr><tr style="height: 27.8281px;"><td style="height: 27.8281px; border-width: 0px;">#####   


</td><td style="height: 27.8281px; border-width: 0px;"></td></tr><tr style="height: 345.047px;"><td style="height: 345.047px; border-width: 0px;">##### Une fois redémarré vous devriez être sur le domaine :

</td><td style="height: 345.047px; border-width: 0px;">[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/mrgtmIaT0VVhr02Z-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/mrgtmIaT0VVhr02Z-image.png)

</td></tr></tbody></table>

##### Donc dans Windows server, dans « Centre d’administration Active Directory » dans Computers l’ordinateur devrais avoir remonté :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2024-07/scaled-1680-/gqRgf15c6cDtMvqP-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2024-07/gqRgf15c6cDtMvqP-image.png)

# Mise en place de GPO

Une **GPO** (*Group Policy Object*) est une règle Windows utilisée pour configurer et contrôler les paramètres des utilisateurs et des ordinateurs. Dans ce chapitre, nous allons voir comment configuré dans un premier temps l'environnement pour les GPO puis dans un second temps crée des exemple de GPO avec un logiciel en .MSI et en .EXE, puis le déploiement de règle et pour finir la mise en place automatique de partage réseaux.

# Nouvelle page



# Sommaire

### ****Sommaire :****

#### ****1- Configuration avant GPO****

##### a) Création d’un dossier

##### b) Partages

##### c) Mise en place des droits

#### ****2- Déploiement de .MSI****

##### a)Mise en place des .MSI dans le dossier

##### b)Création de la GPO

##### c)Test

#### ****3- Déploiement de .EXE****

##### a)Mise en place des .exe dans le dossier

##### b)Création du script

##### c)Création de la GPO

##### d)Test

#### ****4- Déploiement de règle**** 

##### a)Création de la GPO

##### b)Test

#### ****5- Déploiement de répertoire réseaux****

##### <span style="white-space: pre-wrap;"> a)Création d'un dossier avec cota</span>

##### <span style="white-space: pre-wrap;"> b)Création d'un dossier sans cota</span>

##### <span style="white-space: pre-wrap;"> c)Création de la GPO</span>

##### <span style="white-space: pre-wrap;"> d)Test</span>

# 1 - Configuration avant GPO

##### ****a) Création d’un dossier****

##### Dans un premier temps, nous allons créer un dossier qui va contenir des logiciels pour leur déploiement. Vous pouvez faire le dossier n'importe où, mais il est recommandé de le faire à la racine d'un volume :

Ici je le fais à la racine de C: en le nommant $Logiciel (le $ permet de rendre invisible le dossier pour les utilisateur).

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/5wXHi3AwQze8MMlz-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/5wXHi3AwQze8MMlz-image.png)

##### ****b) Partages****

Puis je vais faire un clic droit dessus puis propriété pour pouvoir mettre en place le partage et les droits :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/XHDOULCNH8cUXnmP-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/XHDOULCNH8cUXnmP-image.png)

Nous allons aller dans l'onglet "Partage", puis cliquer sur "Partage avancé..." :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/iUrINcIkJGb6TO9f-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/iUrINcIkJGb6TO9f-image.png)

Nous n'allons rien toucher, puis faire "Appliquer", puis refermer :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/LYZoGo185I27gSuj-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/LYZoGo185I27gSuj-image.png)

Si c'est bien fait, vous allez voir "\\\\nom-de-votre-serveur\\lepartage" et cela permettra de faire le déploiement d'application par la suite :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/X7Rzt4S0KGYksAmz-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/X7Rzt4S0KGYksAmz-image.png)

##### ****c) Mise en place des droits****

On va aller dans "Sécurité", puis faire "Modifier". Une fois la fenêtre ouverte, on va faire "Ajouter...", on va rajouter "Ordinateurs du domaine" puis "OK" :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/3GVswO3YxzEQtWy9-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/3GVswO3YxzEQtWy9-image.png)

Une fois cela fait, on ne modifie rien et on fait "Appliquer", puis on fait "OK" et "Fermer".

# 2 - GPO avec .MSI

##### ****a) Mise en place des .MSI dans le dossier****

Nous allons dans cette partie téléchargé des .MSI.MSI. Les.MSI sont très pratiques car ils sont pré-configurés avec des commandes qui aident à automatiser l'installation du logiciel.

Ici je vais prendre Firefox, Chrome et VLC (pour les chercher, je cherche sur google "nom du logiciel". msi)" :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/lWwg08s6J3TlgGju-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/lWwg08s6J3TlgGju-image.png)

##### ****b) Création de la GPO :****

Pour créer la GPO, nous allons lancer "Gestion de stratégie de groupe", puis déplier chaque rubrique jusqu'à trouver notre domaine. Une fois le domaine trouvé, faites clic droit dessus et "Créer un objet GPO dans ce domaine, et le lier ici..." :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/CY1N91qTDdRHvmsJ-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/CY1N91qTDdRHvmsJ-image.png)

Vous lui donnez le nom que vous voulez, dans mon cas je la nomme logiciels pour l'exemple mais je vous conseille de faire un objet GPO pour chaque logiciel surtout en production :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/nGMWXNDSWrpT15we-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/nGMWXNDSWrpT15we-image.png)

Une fois l'objet créé, nous allons faire un clic droit dessus puis "Modifier".

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/QHmIrFQU6Lu87dBl-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/QHmIrFQU6Lu87dBl-image.png)

Une fois dans "installations de logiciel", nous allons faire clic droit soit sur "installation de logiciel", soit dans la zone "Aucun élément à afficher dans cet aperçu", puis "Nouveau&gt;Package":

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/Owe6GBn1FCUDerhR-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/Owe6GBn1FCUDerhR-image.png)

Cela va donc ouvrir une fenêtre "Ouvrir". Dans cette fenêtre, dans la barre du haut centrale, vous mettez le chemin réseau du dossier, dans mon cas "\\\\WIN-SRV-DEMONS\\Logiciel$", puis sélectionnez un logiciel :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/7BFOQhSmLbbo0hGs-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/7BFOQhSmLbbo0hGs-image.png)

Vous laissez "attribué" puis faites "OK" :

On devrait voir cela :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/cKLgnAHgJgp0BCaj-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/cKLgnAHgJgp0BCaj-image.png)

<span style="white-space: pre-wrap;">Puis on répète l'opération pour les deux autres logiciels. </span>

##### c) Test

##### Pour le test, nous allons aller sur une machine cliente, reliée au domaine pour faire dans l'invite de commande "gpupdate /force" pour forcer la recherche de gpo. Puis une fois redémarré, nous allons faire "gpresult /r" pour voir si la stratégie est visible :

gpupdate /force :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/UuegyV9GPlMsBg5a-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/UuegyV9GPlMsBg5a-image.png)

Puis "gpresult /r"

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/NfzHN0HvthSQDKn9-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/NfzHN0HvthSQDKn9-image.png)

Puis au bout d'un moment cela va redescendre tout seul :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/b5wlxThhtjZx2UH4-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/b5wlxThhtjZx2UH4-image.png)

# 3- Déploiement de .EXE

#### a)Mise en place des .exe dans le dossier

<span style="white-space: pre-wrap;">Pour cette partie, j'ai donc utilisé 7zip comme exemple, mais attention, ce n'est pas tous les exécutables qui peuvent fonctionner avec cette méthode. Par exemple, CrystalDiskInfo, qui permet de voir la vie des disques durs, ne peut être installé de cette façon. </span>

J'ai donc téléchargé 7zip sur son site officiel, puis copier dans le dossier :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/yvDwgXVXTiUY4Wds-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/yvDwgXVXTiUY4Wds-image.png)

#### b)Création du script

<span style="white-space: pre-wrap;"> Après la copie de 7zip, nous allons donc ouvrir "Windows PowerShell ISE" :</span>

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/Cq1CaaxTDYXJ0HCx-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/Cq1CaaxTDYXJ0HCx-image.png)

Une fois ouvert, nous allons donc y coller ça (bien sûr si vous installez un autre logiciel, modifiez cela pour le vôtre) :

```powershell
### Variables
# Chemin vers le partage qui contient l'exécutable
$SharedFolder = "\\WIN-SRV-ML150-G\Logiciel$"

# Chemin vers le dossier temporaire local sur le poste
$LocalFolder = "C:\TEMP"

# Nom de l'exécutable
$ExeName = "7z2409-x64.exe"

# Argument(s) à associer à l'exécutable
$ExeArgument = "/S" # pour ordonné une installation silencieuse

# Version cible de l'exécutable (obtenue sur une installation manuelle)
$ExeVersion = "24.09"

# Chemin vers l'exécutable une fois l'installation terminée
$ExeInstallPath = "C:\Program Files\7-Zip\7zFM.exe"

# Le logiciel est-il déjà installé dans la bonne version ?
$InstalledVersion = (Get-ItemProperty -Path "C:\Program Files\7-Zip\7zFM.exe" -ErrorAction SilentlyContinue).VersionInfo.FileVersion

if(($InstalledVersion -eq $null) -or ($InstalledVersion -ne $null -and $InstalledVersion -ne $ExeVersion)){

   # Si $InstalledVersion n'est pas null et que la version est différente : c'est qu'il faut faire une mise à jour
   if($InstalledVersion -ne $null){ 
      Write-Output "Le logiciel va être mis à jour : $InstalledVersion -> $ExeVersion"
   }

   # Si le chemin réseau vers l'exécutable est valide, on continue
   if(Test-Path "$SharedFolder\$ExeName"){

     # Créer le dossier temporaire en local et copier l'exécutable sur le poste
     New-Item -ItemType Directory -Path "$LocalFolder" -ErrorAction SilentlyContinue
     Copy-Item "$SharedFolder\$ExeName" "$LocalFolder" -Force

     # Si l'on trouve bien l'exécutable en local, on lance l'installation
     if(Test-Path "$LocalFolder\$ExeName"){
        Start-Process -Wait -FilePath "$LocalFolder\$ExeName" -ArgumentList "$ExeArgument"
     }

     # On supprime l'exécutable à la fin de l'installation
     Remove-Item "$LocalFolder\$ExeName"

   }else{

     Write-Warning "L'exécutable ($ExeName) est introuvable sur le partage !"
   }
}else{
   Write-Output "Le logiciel est déjà installé dans la bonne version !"
}
```

Une fois cela copié, il faut l'enregistrer dans le dossier partagé, vous faites Ctrl+s ou Fichier &gt; Enregistrer :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/uyXsgUZT25kR9eme-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/uyXsgUZT25kR9eme-image.png)

#### c)Création de la GPO

Comme pour les .MSI, nous allons crée une GPO que je vais noté celle fois si, 7zip.exe :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/6n7Xx3FI6xca4x9j-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/6n7Xx3FI6xca4x9j-image.png)

Puis nous allons aller dans "Configuration ordinateur &gt; Paramètres Windows &gt; Scripts (démarrage/arrêt) &gt; Démarrage" et on double-clique sur "Démarrage". Une fois cela fait, on va dans l'onglet "Scripts PowerShell", on lui spécifie qu'il doit "Exécuter les scripts Windows PowerShell en premier" et on ajoute le script :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/gwSCdCLDAb3q7HQK-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/gwSCdCLDAb3q7HQK-image.png)

On fait donc "OK" puis "Appliqué :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/PQoFAWTusjPUNJKZ-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/PQoFAWTusjPUNJKZ-image.png)

<span style="white-space: pre-wrap;">Microsoft désactive par défaut les scripts pour des questions de sécurité, nous allons donc spécifier, dans la même GPO, l'activation de l'exécution des scripts : </span>

```
Configuration ordinateur > Modèle d'administration > Composants Windows > Windows PowerShell
```

Une fois arrivés ici, nous allons ouvrir "Activer l'exécution des scripts" et cocher "Activé", puis faire "appliqué".

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/GMgSIobVkMyHCL79-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/GMgSIobVkMyHCL79-image.png)

Nous n'avons plus rien à faire sur Windows Server et on passe maintenant à un client Windows 10.

##### D)Test

Ce test va être simple, on va juste redémarrer Windows et cela devrait redescendre tout seul. Dans mon cas, 7zip est redescendu tout seul assez rapidement :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/6TnQnos42sxmvKu1-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/6TnQnos42sxmvKu1-image.png)

# 4- Déploiement de règle

#### a)Création de la GPO

Dans cette partie, je vais bloquer l'accès à "l'invite de commandes" et changer l'image de fond du bureau.

Comme toute création de GPO, nous allons dans "Gestion de stratégie de groupe", puis crée une GPO que je nomme ici "Règles" (je vous conseille vivement en production de faire une GPO = une utilisation) :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/mQsE1K2neZ31Vehx-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/mQsE1K2neZ31Vehx-image.png)

Puis nous allons rentrer dans la GPO. Pour changer des paramètres, c'est dans l'onglet "Configuration utilisateur".

Pour modifier la restriction de l'invite de commande, il faut aller dans "Configuration utilisateur&gt;Stratégies&gt;Modèles d'administrateur&gt;Système", puis ouvrir "Désactiver l'accès à l'invite de commandes". Nous allons donc "Activer" cette règle puis faire "Appliquer" :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/3gomCSl08PNupLNJ-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/3gomCSl08PNupLNJ-image.png)

Maintenant, nous allons passer à la modification du fond d'écran. Nous allons donc aller dans "Configuration utilisateur&gt;Stratégies&gt;Modèles d'administration&gt;Bureau&gt;Bureau". Nous allons donc ouvrir "Papier peint du Bureau", puis indiquer un partage réseau qui contient l'image de votre choix. Dans mon cas j'ai créé un autre dossier avec les mêmes droits que le dossier Logiciel$ mais nommé Fond d'écran$.

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/J1ogQ2LsMxuyr4JU-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/J1ogQ2LsMxuyr4JU-image.png)

Faites-appliquer puis nous allons passer au client,

#### b)Test

Une fois avoir redémarré ou démarré le client, nous pouvons constater que tout fonctionne :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/Dy2diJQjAZDG2Sy9-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/Dy2diJQjAZDG2Sy9-image.png)

# 5- Déploiement de répertoire réseaux

#### a)Création d'une GPO de lecteur partagé avec cota

<span style="white-space: pre-wrap;">Dans cette parti, nous allons crée une partage réseau avec cota. Ce partage sera "privé", c'est-à-dire que chaque utilisateur pourra mettre des documents ou autre sans que les autres les vois. </span>

Pour ça, nous allons donc activé une option dans Windows Server, "Gestionnaire de ressources du serveur de fichiers" :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/hXpFz92xHZHcPpd3-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/hXpFz92xHZHcPpd3-image.png)

Une fois cela activé, nous allons créées le dossier qui va servir de base au partage, dans mon cas je l'ai nommé Utilisateur$ et que j'ai partagé en supprimant "Tout le monde" dans "Autorisation" et rajouté tous les droits à "Utilisateurs du domaine":

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/F9uCKMBDs4yqEgeM-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/F9uCKMBDs4yqEgeM-image.png)

Une fois ce dossier créée, on ouvre "Gestionnaire de ressources du serveur de fichiers" :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/CC3fBD0yNI9TT9Fd-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/CC3fBD0yNI9TT9Fd-image.png)

Nous allons dans "Gestion de quota&gt;Quotas" et clic droit et "Créer un quota". Ici je vais utilisé une une propriétés de modèle de quota déjà créer qui est de 2go. J'ai spécifier mon dossier en local dans un premier temps et dans un second temps le quota à appliqué puis "Créer" :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/ILGiCfmyZhYrKzog-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/ILGiCfmyZhYrKzog-image.png)

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/HrpaZtcooNfjxmyp-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/HrpaZtcooNfjxmyp-image.png)

Nous passons maintenant à la création de la GPO et je vais la nommé dans mon cas "Partage privé" :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/XEnuhNF2SVPRS4s1-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/XEnuhNF2SVPRS4s1-image.png)

On arrive donc dans la GPO. Allez dans « Configuration Utilisateur&gt;Préférences&gt;Dossier » et faite clic droit « Nouveau&gt;Dossiers» :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/IpCqgP5PGEKj67Ao-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/IpCqgP5PGEKj67Ao-image.png)

<span style="white-space: pre-wrap;"> Nous allons donc mettre comme "Action" "Remplacer" puis comme "Chemin d'accès" le chemin réseau du dossier partagé suivie de "%LogonUser%" qui permet de crée un dossier automatiquement quand un utilisateur se connectera :</span>

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/w8MZLgc4Vf9hZxfc-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/w8MZLgc4Vf9hZxfc-image.png)

Et pour des questions de sécurité, nous allons allé dans l'onglet "Commun et coché "Exécuter dans le contexte de sécurité de l'utilisateur connecté" :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/vIwQWu2noWqkziFl-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/vIwQWu2noWqkziFl-image.png)

Faite appliqué puis on passe de Dossiers à Mappages de lecteur et faire clic droit "Nouveau&gt;Lecteur mappé" :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/bPo6pR3EA7bIaNmm-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/bPo6pR3EA7bIaNmm-image.png)

Comme dis précédemment, dans "Action" on sélectionne "Remplacer" puis comme "Chemin d'accès" le chemin réseau du dossier partagé suivie de "%LogonUser%" qui permet de sélectionné automatiquement le dossier de l'utilisateur connecté. Puis dans mon cas j'ai donner comme nom à ce lecteur "Partage privé" qui aura comme lettre fixe Z:. Et pour finir, on coche "Afficher ce lecteur" et "Afficher tous les lecteurs" :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/UYbfUQeoYBAlVSoy-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/UYbfUQeoYBAlVSoy-image.png)

On fait appliqué.

#### b)Création d'une GPO de dossier sans cota

<span style="white-space: pre-wrap;">Dans cette second parti, nous allons crée une partage réseau sans cota. Ce partage sera "publique", c'est-à-dire que chaque utilisateur verra ce que tous le monde mets dans ce lecteur. </span>

Nous allons créées le dossier qui va servir de base au partage, dans mon cas je l'ai nommé publique et partagé en autorisant tous à "Tout le monde":

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/sRlKSrBtcC6I1Kbc-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/sRlKSrBtcC6I1Kbc-image.png)

Nous passons maintenant à la création de la GPO et je vais la nommé dans mon cas "Partage publique" :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/ka1ePNYHQ7MaTt4n-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/ka1ePNYHQ7MaTt4n-image.png)

On arrive donc dans la GPO. Allez dans « Configuration Utilisateur&gt;Préférences&gt;Paramètres WIndows&gt;Mappages de lecteur" et faire clic droit "Nouveau&gt;Lecteur mappé" :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/bPo6pR3EA7bIaNmm-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/bPo6pR3EA7bIaNmm-image.png)

Comme dis précédemment, dans "Action" on sélectionne "Remplacer" puis comme "Chemin d'accès" le chemin réseau du dossier partagé. Puis dans mon cas j'ai donner comme nom à ce lecteur "Partage privé" qui aura comme lettre fixe Y: (on ne peut pas donner Z: comme précédemment car cela créera un conflit de lettre) . Et pour finir, on coche "Afficher ce lecteur" et "Afficher tous les lecteurs" :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/DyaKiurge6W07tVS-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/DyaKiurge6W07tVS-image.png)

On fait appliqué.

#### c)Test

Pour ce test, j'effectue un simple gpupdate dans powershell :

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/m43BC3Hy6KfsN4C6-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/m43BC3Hy6KfsN4C6-image.png)

[![image.png](https://docu.lerenard.eu/uploads/images/gallery/2025-02/scaled-1680-/y0WsUfr8i1pkp3LD-image.png)](https://docu.lerenard.eu/uploads/images/gallery/2025-02/y0WsUfr8i1pkp3LD-image.png)