Aller au contenu

Mise en place & Installation d'un AD BACK UP

1. Installation de L'AD

Suivre cette documentation pour configuer l'AD Backup en adaptant pour lui : Installe AD


2. Redondance AD1 et AD2

2.1 Redondance AD Principal et AD Secondaire

  • AD Principal : 172.28.33.2
    nom : CHA-DC-01.cha.chartres.sportludique.fr
  • AD Secondaire : 172.28.33.3
    nom : CHA_DC_02.cha.chartres.sportludique.fr
  • Domaine : cha.chartres.sportludique.fr

Les deux hébergent :

  • Active Directory Domain Services (AD DS)
  • DNS intégré à Active Directory

Ainsi, si l'AD Principal tombe, les utilisateurs et ordinateurs peuvent encore :

  • s'authentifer sur le domaine
  • résoudre les noms via DNS

2.2 Mettre l'AD Secondaire en contrôleur de domaine secondaire

2.2.1 Installer les rôles nécessaires

Dessus en PowerShell :

Install-WindowsFeature AD-Domain-Services, DNS -IncludeManagementTools

2.2.2 Promouvoir en contrôleur de domaine

Install-ADDSDomainController `
    -DomainName "cha.chartres.sportludique.fr" `
    -InstallDns:$true `
    -Credential (Get-Credential) `
    -SiteName "Default-First-Site-Name" `
    -ReplicationSourceDC "CHA_DC_01.cha.chartres.sportludique.fr"

💡 Une fenêtre d’authentification s’ouvre → entre un compte du domaine ayant les droits d’administrateur et redémarrer à la fin.

2.3 Vérification de la réplication AD

Sur Powershell :

repadmin /replsummary

Si les deux AD s'affiche et qu'il n'y a aucune erreur alors la réplication fonctionne.

2.4 Configuration DNS croisée

Sur AD Principal, configure :

DNS préféré : 172.28.33.2
DNS secondaire : 172.28.33.3

Sur AD Secondaire :

DNS préféré : 172.28.33.3
DNS secondaire : 172.28.33.2

2.5 Vérification de la réplication DNS

Sur AD Secondaire, ouvre :

  • Gestionnaire DNS → Zones de recherche directe → cha.chartres.sportludique.fr

Tu devrais y voir exactement les mêmes enregistrements que sur AD Principal.
Si oui, la réplication DNS fonctionne (grâce à AD).


3. Vérification finale

3.1 Éteins l'AD Principal.

3.2 Sur le client, vérifie la résolution DNS :

nslookup cha.chartres.sportludique.fr
Si il y a une réponse sa veut dire que le DNS est bien redondant.

3.3 Connecte-toi à ton domaine :

Si l'authentification fonctionne alors l'AD est redondant aussi. Si ces deux test fonctionne alors notre AD Secondaire et bien en backup de l'AD Principal.