Windows Server

Ajouter un second contrôleur de domaine (DC02)

Promouvoir un serveur Windows Server en contrôleur de domaine supplémentaire pour assurer la redondance de l'Active Directory.

← Retour aux tutoriels Windows
📚 C'est quoi un contrôleur de domaine ? Un contrôleur de domaine (DC = Domain Controller) est le cerveau de votre réseau Windows. C'est lui qui gère les comptes utilisateurs, les mots de passe, les permissions et les stratégies de sécurité via Active Directory. Si votre seul DC (DC01) tombe en panne, plus personne ne peut se connecter. C'est pour ça qu'on ajoute un deuxième DC (DC02) : il contient une copie identique de toutes les données. Si DC01 plante, DC02 prend le relais automatiquement.
ⓘ Prérequis Un domaine Active Directory existant (ex. : labo.local) avec un DC01 fonctionnel. Le futur DC02 doit être joint au domaine, avoir une IP fixe et pointer vers DC01 comme serveur DNS.

Préparer le serveur DC02

Schéma du réseau

🏢 Architecture Active Directory — 2 contrôleurs de domaine ┌─────────────────────────────────────┐ │ Domaine : labo.local │ │ │ │ ┌───────────┐ ┌───────────┐ │ │ │ DC01 │ │ DC02 │ │ │ │ (maître) │ │ (réplica) │ │ │ │ .1.10 │◄──►│ .1.11 │ │ │ │ DNS + AD │ │ DNS + AD │ │ │ └─────┬─────┘ └─────┬─────┘ │ │ │ │ │ │ └───────┬────────┘ │ │ │ │ │ ┌──────────▼──────────┐ │ │ │ Postes clients │ │ │ │ (PC01, PC02...) │ │ │ └─────────────────────┘ │ └─────────────────────────────────────┘ Si DC01 tombe → DC02 prend le relais Réplication automatique entre les 2 DC

Avant toute chose, configurez l'adresse IP statique de DC02 :

Paramètre Exemple
Adresse IP 192.168.1.11
Masque 255.255.255.0
Passerelle 192.168.1.1
DNS préféré 192.168.1.10 (IP de DC01)

Renommez le serveur :

  1. Clic droit sur Ce PC → Propriétés → Renommer ce PC.
  2. Entrez DC02 et redémarrez.

Joignez-le au domaine :

  1. Clic droit sur Ce PC → Propriétés → Renommer ce PC (avancé).
  2. Cliquez Modifier → cochez Domaine → entrez labo.local.
  3. Entrez les identifiants d'un administrateur du domaine.
  4. Redémarrez le serveur.

Installer le rôle AD DS

Sur DC02, ouvrez Server Manager → Manage → Add Roles and Features.

  1. Choisissez Role-based or feature-based installation.
  2. Sélectionnez le serveur DC02.
  3. Cochez Active Directory Domain Services.
  4. Cliquez Add Features quand demandé, puis Next jusqu'à Install.

Promouvoir en contrôleur de domaine

Une fois le rôle installé, cliquez sur le drapeau jaune dans Server Manager → Promote this server to a domain controller.

  1. Sélectionnez Add a domain controller to an existing domain.
  2. Entrez le nom du domaine : labo.local.
  3. Fournissez les identifiants d'un administrateur du domaine.
  4. Cochez DNS server et Global Catalog (GC).
  5. Entrez le mot de passe DSRM (Directory Services Restore Mode).
  6. Laissez les chemins par défaut (NTDS, SYSVOL).
  7. Cliquez Next puis Install. Le serveur redémarrera automatiquement.

Vérifications post-installation

Après le redémarrage, vérifiez que tout est en ordre :

Vérifier la réplication AD

  1. Ouvrez Active Directory Sites and Services.
  2. Développez Sites → Default-First-Site-Name → Servers.
  3. Vérifiez que DC01 et DC02 apparaissent.
  4. Clic droit sur la connexion NTDS → Replicate Now pour forcer une réplication.

Vérifier les enregistrements DNS

  1. Ouvrez DNS Manager (dnsmgmt.msc).
  2. Vérifiez que la zone labo.local est répliquée sur DC02.
  3. Vérifiez que les enregistrements SRV de DC02 sont présents dans _msdcs.labo.local.

Vérifier les DC du domaine

  1. Ouvrez Active Directory Users and Computers.
  2. Développez Domain Controllers.
  3. Vérifiez que DC01 et DC02 sont listés.

Configurer le DNS sur DC02

DC02 doit maintenant pointer vers lui-même en DNS préféré et vers DC01 en alternatif :

Paramètre Valeur
DNS préféré 192.168.1.11 (lui-même)
DNS alternatif 192.168.1.10 (DC01)

Faites la même chose sur DC01 (pointer son DNS alternatif vers DC02).

⌨️ Version PowerShell

Voici les commandes PowerShell équivalentes pour chaque étape du tutoriel.

Étape 1 — Préparer le serveur

# Renomme le serveur en "DC02" et redémarre automatiquement
Rename-Computer -NewName "DC02" -Restart

# Joint ce serveur au domaine "labo.local"
Add-Computer -DomainName "labo.local" -Credential (Get-Credential) -Restart

Étape 2 — Installer le rôle AD DS

# Installe le rôle Active Directory Domain Services + outils de gestion
Install-WindowsFeature AD-Domain-Services -IncludeManagementTools

Étape 3 — Promouvoir en contrôleur de domaine

# Promouvoit ce serveur en contrôleur de domaine supplémentaire
Install-ADDSDomainController `
    -DomainName "labo.local" `
    -InstallDns:$true `
    -Credential (Get-Credential) `
    -SafeModeAdministratorPassword (Read-Host -AsSecureString "Mot de passe DSRM") `
    -Force:$true

Étape 4 — Vérifications post-installation

# Vérifier la réplication AD
repadmin /replsummary

# Diagnostic DNS
dcdiag /test:dns /v

# Lister tous les contrôleurs de domaine
Get-ADDomainController -Filter * | Select-Object Name, IPv4Address, IsGlobalCatalog
✔ Résultat Vous avez maintenant deux contrôleurs de domaine (DC01 + DC02) qui répliquent l'Active Directory. Si DC01 tombe en panne, DC02 prendra le relais automatiquement.