Installer Active Directory (AD DS)

Installer Active Directory (AD DS)

Promouvoir un VPS Windows Anthony IT Solutions en contrôleur de domaine Active Directory centralise utilisateurs, GPO et DNS pour une infrastructure Windows Server PME.

Ce guide installe le rôle AD DS, crée un domaine forest root, configure DNS intégré et bonnes pratiques sécurité depuis RDP.

Ce dont vous avez besoin

• VPS Windows Windows Server (minimum 4 Go RAM recommandé).
• IP statique configurée (pas DHCP client seul).
• Accès RDP Administrator.
• Nom d'hôte défini (ex. DC01).
• Snapshot panel avant promotion ({L('sauvegardes-vps-windows', 'sauvegarde')}).

Prérequis AD DS

1. IP statique

   Configurez IP fixe du VPS, jamais DHCP aléatoire pour DC.

2. Hostname

   Rename-Computer -NewName DC01 -Restart

3. RAM

   4 Go minimum, 8 Go recommandé pour AD + DNS + services.

4. Timezone

   Synchronisez fuseau horaire France.

Installer le rôle AD DS

1. Server Manager

   Add Roles → Active Directory Domain Services.

2. DNS

   Co-installé automatiquement avec AD DS.

3. Promote

   Cliquez flag AD DS → Promote this server to domain controller.

4. New forest

   Root domain name : corp.votreentreprise.local (évitez .local si macOS clients).

Configuration post-promotion

1. Redémarrage

   Obligatoire après promotion DC.

2. DNS

   Vérifiez zone forward créée. Pointez clients vers IP DC.

3. OU structure

   Créez OU Users, Servers, Workstations dans ADUC.

4. Utilisateurs

   Créez comptes domaine vs locaux (guide local).

Sécurité AD sur VPS

1. RDP

   Durcir RDP, DC = cible prioritaire.

2. Pare-feu

   Limitez LDAP 389, Kerberos 88 aux IP internes si possible.

3. Backup AD

   Windows Server Backup ou sauvegarde system state régulière.

4. Second DC

   Pour HA, second VPS DC, un seul DC = SPOF.

Compléments

1. Documentation

   Consultez le wiki VPS Windows pour approfondir ce sujet.

Dépannage

• Promotion échoue, Vérifiez DNS suffix, IP statique, connectivity. Consultez dcpromo logs.
• Clients ne joignent pas domaine, DNS client doit pointer vers IP DC. Ping nom domaine.
• USN rollback après restore, Ne restorez pas snapshot DC, restore system state AD-aware uniquement.

Questions fréquentes

AD sur un seul VPS ?
Possible pour PME/test. Production : minimum 2 DC.

RAM insuffisante ?
AD seul fonctionne à 2 Go mais limite, upgrade VPS.

AD et IIS même serveur ?
Possible petit environnement, séparez en production.

Azure AD vs AD DS ?
AD DS on-prem/domaine local. Entra ID (Azure AD) cloud, complémentaires.

Guides liés

• Utilisateurs locaux
• Sécuriser RDP
• Sauvegardes
• DNS

Découvrez aussi nos VPS Windows et l'ensemble des procédures sur le wiki Cloud Windows.