[TUTORIAL] Windows Serveur 2016 / 2019 (MultiDomaine)
par
, 26/11/2020 à 04h56 (361 Affichages)
Version Humain:
Un Windows serveur sur le réseau physique.
Un Windows serveur sur le réseau Virtuel.
Un routeur physique
Un routeur virtuel sous la distribution Pfsense.
HARDWARE:
Code : Sélectionner tout - Visualiser dans une fenêtre à part
1
2 - VM65N (1 interface physique et une interface virtuelle qui servira à pfsense) - Asus RT-AC88U
Information sur les machines
Passerelle Routeur
Windows Serveur 2016
Code : Sélectionner tout - Visualiser dans une fenêtre à part
1
2
3
4
5
6 - Hostname : routeur - Domaine : LAN - LAN : 192.168.1.1 - Rôle : PASSERELLE - DHCP : OFF - Route: 192.168.10.0 255.255.255.0 192.168.1.3 0 LAN
Passerelle PfSense
Code : Sélectionner tout - Visualiser dans une fenêtre à part
1
2
3
4
5
6
7 - Hostname : SWMUPADMIN16 - Domaine : LAN.LOCAL - Adresse : 192.168.1.4 - Passerelle : 192.168.1.1 - DNS Primaire : 192.168.1.1 - Rôles : AD, DNS, DHCP - Type : Contrôleur de domaine
Serveur DNS (Antipub)
Code : Sélectionner tout - Visualiser dans une fenêtre à part
1
2
3
4
5
6 - Hostname : PfSense - Domaine : LAN.LOCAL - WAN : 192.168.1.3 - LAN : 192.168.10.254 - Port WebUI : 444 - Protocole : HTTPS
Windows Serveur 2019 (Contrôleur de domaine)
Code : Sélectionner tout - Visualiser dans une fenêtre à part
1
2
3
4
5
6 - Hostname : SLDEBIAN01 - Domaine : Aucun - WAN : 192.168.10.30 - LAN : 192.168.10.254 - Port WebUI : 80 - Protocole : HTTP
Code : Sélectionner tout - Visualiser dans une fenêtre à part
1
2
3
4
5
6
7 - Hostname : SWMUPADMIN19 - Domaine : VLAN.LOCAL - Adresse : 192.168.10.1 - Passerelle : 192.168.10.254 - DNS Primaire : 192.168.1.1 - Rôles : AD, DNS, DHCP - Type: Contrôleur de domaine
Ajouter un redirecteur conditionnée dans le DNS de chaque serveur pour résoudre l'adresse.
Code : Sélectionner tout - Visualiser dans une fenêtre à part
1
2 swmupadmin16.LAN.LOCAL a comme Redirecteur conditionnée : 192.168.10.1 swmupadmin19.VLAN.LOCAL a comme Redirecteur conditionnée : 192.168.1.4
Check :
Code : Sélectionner tout - Visualiser dans une fenêtre à part
1
2
3
4 nslookup swmupadmin16.lan.local | findstr 192.168.1.4 nslookup swmupadmin19.vlan.local | findstr 192.168.10.1 ping swmupadmin16.lan.local ping swmupadmin19.vlan.local
Une fois que le chemin est OK.
Aller dans "Domaines et approbations Active Directory" > Propriété > Approbation > Nouvelle approbation > Insérer le domaine qu'on veux joindre.
Cet étape permet de se connecter sur une machine depuis le compte du domaine où on se trouve. (Un serveur Windows demande un accès Admins du domaine sur son domaine !)
Dans le domaine invité VLAN.LOCAL :
AD > Propriété > Sécurité > Ajouter "LAN\Admins du domaine" et "LAN\Contrôleurs de domaine"
et il suffit d'avoir maintenant un compte étant le groupe "Admins du domaine" "Contrôleurs de domaine" du domaine LAN pour être sur un serveur Windows.
Pour le DNS:
Panel DNS > Propriété sur le serveur > Redirecteurs > 192.168.10.30 (DNS)
K