





Q. Comment promouvoir un serveur en contrôleur de
domaine ?
- Windows 2000 seulement
R. Windows 2000 est livré avec un utilitaire, DCPROMO.EXE, qui
sert à promouvoir un serveur membre/stand-alone au rang de Contrôleur de Domaine,
et vice-versa.
Dans l'architecture Windows 2000, les domaines sont des noms DNS, ce qui
signifie que vous pouvez avoir une hiérarchie dans les domaines, semblable à
des relations de domaines parents/enfants. L' avantage de ces relations est d'avoir une relation transitive
et bidirectionnelle, ce qui signifie que si un domaine b est un enfant
du domaine a, et que le domaine c est un enfant du domaine b,
le domaine c est implicitement relié au domaine a. Ceci est
très différent de la façon dont fonctionnait ces relations dans les
précédentes versions de Windows NT.
Depuis que la gestion des domaines dans Windows 2000 repose sur le DNS, il
est vital que celui-ci soit correctement configuré pour permettre la création
d'un domaine (si vous créez un "niveau" supérieur de domaine).
Les informations pour configurer le DNS pour un domaine sont indiquées
ci-dessous.
Le pré-requis nécessaire pour ce faire est de posséder une partition NTFS 2000
pour héberger le volume SYSVOL. Donc, vérifiez bien que vous possédez au
moins une partition NTFS 2000 (utilisez CHKNTFS pour vérifier les versions de
vos partitions).
Pour promouvoir un serveur membre/stand-alone au rang de Contrôleur de
Domaine, suivez la procédure ci-dessous :
- Démarrez l'utilitaire DCPROMO (Démarrer - Exécuter - DCPROMO).
- Cliquez sur "Next" lors de l'écran d'introduction.
- Vous devez choisir "New domain" ou "Replica domain controller in
existing domain". Il n'existe pas de concept de BDC dans Windows 2000 et tous les Contrôleurs de Domaine sont égaux (plus ou moins :-) ). Sélectionnez
"New Domain" et cliquez sur "Next".
- Le nouveau concept est un système d'arbres, qui permet de se faire une
bonne idée des domaines-enfants. Si vous êtes en train de créer un
"niveau" supérieur de domaine, sélectionnez "Create new domain tree",
pour créer un domaine-enfant, sélectionnez "Create new child domain".
Cliquez ensuite sur "Next".
- Si vous avez choisi "Create new domain tree", on vous demandera
si vous voulez "Create a new forest of domain trees" ou "put this new domain tree in an
existing forest". Les forêts ("Forests") vous permettent de
rejoindre un certain nombre d'arbres de domaine différents et ainsi, une
relation d'approbation transitive est créée entre eux. S'il s'agit de
votre premier "arbre" de domaine Windows 2000, vous devrez
créer une nouvelle forêt ("forest"). Cliquez ensuite sur "Next".
- Il vous sera ensuite demandé un nom DNS pour votre domaine, par exemple
offspring.com est un nom DNS correct :)). C'est très important par rapport
au serveur DNS. Cliquez ensuite sur " Next".
- Il vous sera ensuite demandé un nom NetBIOS pour votre domaine, qui sera,
par défaut, la partie gauche du nom DNS (jusqu'aux 15 premiers
caractères), à savoir dans notre exemple offspring, mais qui peut être
changé. Cliquez ensuite sur " Next".
- Vous aurez ensuite à fournir un répertoire pour l'Active Directory et le
log de l'Active
Directory. Cliquez ensuite sur "Next".
- Enfin, vous devrez sélectionner un répertoire sur une partition NTFS 2000 partition
pour le volume SYSVOL, qui servira au stockage des servers public files, %systemroot%\SYSVOL
par défaut. Cliquez ensuite sur "Next".
- Un écran de rappel des actions à exécuter sera affiché et vous devrez
cliquer sur "Next" pour démarrez l'upgrade. It sets security
and creates the Directory Server schema container. Les informations à
propos du répertoire par défaut des services et l'ancienne SAM seront lues
si la machine est un PDC upgradé.
- Vous devrez enfin cliquer sur "Finish" et redémarrez la machine.
Vous avez maintenant un Contrôleur de Domaine Windows 2000. Vous pourrez
ajouter d'autres Contrôleurs de Domaine (les anciens BDC par exemple) en
suivant la procédure que vous venez de réaliser, mais en choisissant "Replica domain controller
in existing domain" après l'écran d'accueil, à l'étape 3. Il vous sera
alors demandé le nom du domaine que vous avez choisi.
Un commentaire , une précision ? Ecrivez
nous.