Comment installer et déployer le contrôleur de réseau sur Windows Server

Cet article présente comment installer et déployer un contrôleur de réseau sur un serveur Windows, offrant une gestion centralisée des infrastructures réseau physiques et virtuelles.

Si vous souhaitez gérer et automatiser votre réseau, qu'il soit physique ou virtuel, sur un serveur Windows, vous devez configurer le rôle de serveur de contrôleur de réseau. Ce rôle fournit une solution centralisée pour gérer votre routeur, vos commutateurs et votre pare-feu. Dans cet article, nous expliquerons comment installer et déployer un contrôleur de réseau sur un serveur Windows.

Qu'est-ce qu'un contrôleur de réseau dans Windows Server ?

Un contrôleur de réseau dans Windows Server est un rôle de serveur évolutif et fiable conçu pour la gestion centralisée de l'infrastructure réseau physique et virtuelle. Il sert de centre névralgique pour configurer, surveiller et dépanner les appareils et services réseau, permettant aux administrateurs de définir et d'appliquer des politiques réseau.

Installer et déployer un contrôleur de réseau sur Windows Server

Si vous souhaitez installer et déployer un contrôleur de réseau sur un serveur Windows, suivez les étapes ci-dessous.

1. Créer un groupe de sécurité
2. Installer le contrôleur de réseau
3. Déployer le contrôleur de réseau

Examinons ces étapes en détail.

Créer un groupe de sécurité

Avant de déployer notre contrôleur de réseau, nous devons créer un groupe de sécurité AD DS. Suivez les étapes ci-dessous pour ce faire.

1. Dans les utilisateurs et ordinateurs Active Directory, développez votre domaine, cliquez avec le bouton droit sur l'unité organisationnelle dans laquelle vous souhaitez ajouter votre groupe de sécurité et sélectionnez Nouveau > Groupe.
2. Entrez le nom du groupe (par exemple, Administrateur du réseau), sélectionnez la portée (mettez-le en Global) et sélectionnez le type de groupe.
3. Cliquez avec le bouton droit sur le groupe et sélectionnez Propriétés.
4. Allez à Membres > Ajouter, entrez "administrateur" dans le champ Saisir les noms d'objets à sélectionner, et cliquez sur Vérifier les noms. Vous pouvez également ajouter tout autre utilisateur si nécessaire.
5. Créez un autre groupe, mais nommez-le cette fois Réseaux Ops et ajoutez les utilisateurs que vous avez ajoutés précédemment.

Une fois cela fait, nous devons demander un certificat. Pour ce faire, lancez l'Assistant d'enrôlement de certificats sur le serveur, choisissez un modèle de certificat adapté aux contrôleurs de réseau, et soumettez la demande à une autorité de certification (CA). Une fois approuvé, téléchargez et installez le certificat émis sur le serveur pour des opérations sécurisées.

Installer le contrôleur de réseau

Comme mentionné précédemment, le contrôleur de réseau est un rôle de serveur de Windows Server. Étant donné qu'il n'est pas préinstallé, notre première tâche est de l'installer sur le système. Pour ce faire, suivez les étapes mentionnées ci-dessous.

1. Ouvrez le Gestionnaire de serveur.
2. Allez à Gérer > Ajouter des rôles et des fonctionnalités.
3. Cliquez sur Suivant une fois que l'Assistant d'ajout de rôles et de fonctionnalités apparaît.
4. Assurez-vous que l'installation basée sur les rôles ou sur les fonctionnalités est sélectionnée, puis cliquez sur Suivant.
5. Cochez Sélectionner un serveur du pool de serveurs, sélectionnez votre serveur et cliquez sur Suivant.
6. Une fois dans l'onglet Rôles de serveur, cochez la case du contrôleur de réseau, puis cliquez sur Ajouter des fonctionnalités une fois que les options apparaissent ; cliquez sur Suivant.
7. Comme nous avons déjà installé les fonctionnalités requises, cliquez sur Suivant pour passer l'onglet Fonctions.
8. Une fois dans l'onglet Contrôleur de réseau, lisez les détails fournis, puis cliquez sur Suivant.
9. Décochez la case Redémarrer automatiquement le serveur de destination, puis cliquez sur Installer.

Attendez un moment car le processus d'installation prend un certain temps. Une fois terminé, procédez à l'étape suivante.

Déployer le contrôleur de réseau

Pour déployer le contrôleur de réseau, nous devons configurer le cluster du contrôleur de réseau. Pour cela, nous devons d'abord créer un nœud de cluster. Pour ce faire, ouvrez PowerShell en tant qu'administrateur et exécutez la commande suivante.

New-NetworkControllerNodeObject -Name <string> -Server <String> -FaultDomain <string>-RestInterface <string> [-NodeCertificate <X509Certificate2>]

• Name <string>: Spécifie le nom du nœud du contrôleur de réseau.
• Server <string>: Spécifie le nom de domaine complet (FQDN) du serveur qui accueillera le nœud du contrôleur de réseau.
• FaultDomain <string>: Spécifie le domaine de défaillance pour le nœud. Les domaines de défaillance sont utilisés pour regrouper les serveurs qui sont susceptibles de tomber en panne ensemble en raison de dépendances physiques partagées, telles que l'alimentation et les sources de réseau.
• RestInterface <string>: Spécifie l'interface réseau sur le serveur qui écoutera les appels REST.

• NodeCertificate <X509Certificate2>: Spécifie le certificat utilisé pour le nœud. Ceci est optionnel et peut être utilisé pour des communications sécurisées.

Maintenant, exécutez la commande suivante pour configurer le cluster.

Install-NetworkControllerCluster -Node <NetworkControllerNode[]> -ClusterAuthentication <ClusterAuthentication> [-ManagementSecurityGroup <string>][-DiagnosticLogLocation <string>][-LogLocationCredential <PSCredential>] [-CredentialEncryptionCertificate <X509Certificate2>][-Credential <PSCredential>][-CertificateThumbprint <String>] [-UseSSL][-ComputerName <string>][-LogSizeLimitInMBs<UInt32>] [-LogTimeLimitInDays<UInt32>]

• Node <NetworkControllerNode[]>: Spécifie un tableau d'objets NetworkControllerNode représentant les nœuds du cluster.
• ClusterAuthentication <ClusterAuthentication>: Spécifie la méthode d'authentification pour le cluster. Les options incluent None, Kerberos et X509Certificate.
• ManagementSecurityGroup <string>: Spécifie le nom du groupe de sécurité qui gérera le Network Controller.
• DiagnosticLogLocation <string>: Spécifie l'emplacement où les journaux de diagnostic seront stockés.
• LogLocationCredential <PSCredential>: Spécifie les identifiants utilisés pour accéder à l'emplacement des journaux.
• CredentialEncryptionCertificate <X509Certificate2>: Spécifie le certificat utilisé pour chiffrer les identifiants.
• Credential <PSCredential>: Spécifie les identifiants utilisés pour le Network Controller.
• CertificateThumbprint <String>: Spécifie l'empreinte digitale du certificat utilisé pour le Network Controller.
• UseSSL: Indique si SSL doit être utilisé pour les communications.
• ComputerName <string>: Spécifie le nom de l'ordinateur où la cmdlet sera exécutée.
• LogSizeLimitInMBs <UInt32>: Spécifie la taille maximale des fichiers journaux en mégaoctets.
• LogTimeLimitInDays <UInt32>: Spécifie la limite de temps pour les fichiers journaux en jours.

Enfin, vous pouvez exécuter Get-NetworkController pour valider le déploiement.

Comment configurer un Network Controller ?

Pour configurer un Network Controller, vous devez d'abord installer le rôle de serveur requis. Vous pouvez installer le rôle de serveur à partir du Gestionnaire de serveurs. Une fois le rôle installé, utilisez les commandes PowerShell pour configurer et déployer le Network Controller.

Questions et réponses à maîtriser

Comment mettre en place un contrôleur de domaine ?

• Ouvrez le Gestionnaire de serveur sur votre serveur Windows.
  - Dans le tableau de bord, cliquez sur « Résumé des rôles ».
• Sélectionnez « Ajouter des rôles et des fonctionnalités ».
• L'écran « Avant de commencer » s'affiche. Lisez les informations fournies et cliquez sur « Suivant ».
• Lorsque vous êtes invité à choisir le type d'installation, sélectionnez l'installation basée sur un rôle ou une fonctionnalité.
• Choisissez « Rôle basé » ou « Fonctionnalité basée » et cliquez sur « Suivant ».
• Dans la liste des rôles de serveur, sélectionnez « Services de domaine Active Directory ».
• Suivez les étapes pour installer le rôle, puis cliquez sur « Installer ».
• Une fois l'installation terminée, retournez au Gestionnaire de serveur pour promouvoir le serveur en contrôleur de domaine.
• Cliquez sur l'alerte de promotion pour démarrer l'assistant de configuration de contrôleur de domaine.
• Suivez les étapes pour configurer le nouveau contrôleur de domaine (DNS, domaine, etc.) et terminez la configuration. Cette procédure vous permettra de mettre en place un contrôleur de domaine rapidement.

Quel est le service permettant d'effectuer le déploiement à partir de Windows Server ?

Le service permettant d'effectuer le déploiement à partir de Windows Server est Windows Deployment Services (WDS). Voici ses principales caractéristiques :

• -

Démarrage réseau

: Permet aux postes clients de démarrer directement via le réseau.
• Déploiement d'images : Facilite l'envoi d'un système d'exploitation personnalisé aux ordinateurs clients.
• Support de l'automatisation : Intègre des fonctionnalités pour automatiser le processus de déploiement.
• Gestion centralisée : Offre une interface pour gérer les images et les configurations. WDS est donc un outil essentiel pour les administrateurs systèmes souhaitant déployer efficacement des systèmes d'exploitation sur des machines au sein d'un réseau.

Qu'est-ce qu'un contrôleur réseau dans Windows Server  ?

Un contrôleur réseau dans Windows Server est un élément essentiel de l'infrastructure des réseaux définis par logiciel (SDN). Voici ses principales caractéristiques :

• -

Automatisation Centralisée

: Il offre un point unique pour automatiser la gestion du réseau, ce qui simplifie l'administration.
• Programmabilité : Permet aux administrateurs de configurer et de gérer les ressources réseau de manière programmable, facilitant l'intégration avec d'autres outils et applications.
• Gestion et Configuration : Centralise le contrôle des paramètres réseau, ce qui permet une configuration simplifiée des infrastructures de réseau virtuel.
• Surveillance : Fournit des capacités de surveillance du réseau, permettant de suivre l'état et les performances des ressources.
• Dépannage : Aide à identifier et à résoudre rapidement les problèmes au sein de l'infrastructure réseau. En résumé, le contrôleur réseau joue un rôle crucial dans l'optimisation et la gestion des réseaux modernes, rendant leur administration plus efficace et réactive.

Qu'est-ce qu'un contrôleur réseau ?

Un contrôleur réseau est un système centralisé qui gère et supervise l'infrastructure réseau. Ses principales fonctions incluent :

• -

Surveillance continue

: Il vérifie en permanence l'état des appareils et des services au sein du réseau.
• Gestion de la configuration : Il veille à ce que la configuration des équipements reste conforme à l'état souhaité.
• Correction des dérives : En cas de modification non autorisée ou de défaillance, il prend des mesures pour restaurer la configuration correcte. Ce rôle est crucial pour assurer la sécurité, la performance et la fiabilité des réseaux modernes.

Maintenant que tu as fini de lire Comment installer et déployer le contrôleur de réseau sur Windows Server, nous t'invitons à explorer davantage la catégorie Windows. Tu y trouveras d'autres articles intéressants qui élargiront tes connaissances et te tiendront informé. Ne cesse pas de lire et de découvrir plus!