AD : installation du rôle ADDS

Objectif — Installer le rôle AD DS et promouvoir le serveur en contrôleur de domaine (nouvelle forêt).

Prérequis — Windows Server à IP fixe · nom de machine défini · droits admin.

Étapes

1. Server Manager → Add Roles → Active Directory Domain Services → installer.
2. Notification (drapeau) → Promote this server to a domain controller.
3. Add a new forest → nom du domaine racine (entreprise.local).
4. Niveau fonctionnel, mot de passe DSRM, laisser cocher DNS.
5. Vérifications → installer → redémarrer.

✅ Vérification — dsa.msc (Active Directory Users and Computers) s'ouvre ; le domaine apparaît ; le rôle DNS est présent.

⚠️ Erreurs fréquentes — IP non fixe → problèmes DNS / AD. Oublier / perdre le mot de passe DSRM (mode restauration). En prod, éviter un .local (préférer un sous-domaine d'un domaine possédé) — mais .local reste courant en formation.

Réf. : Microsoft Learn · IT-Connect.