Cette mission complète la segmentation VLAN et le routage inter-VLAN du contexte GSB par la mise en place des services centraux nécessaires à l’exploitation du réseau : annuaire Active Directory, résolution DNS interne et attribution automatique des paramètres IP.
Contexte
Le réseau GSB dispose d’une segmentation en VLAN et d’un pare-feu Stormshield assurant le routage. L’objectif de cette mission est de rendre l’infrastructure exploitable par des postes Windows en centralisant l’authentification, la résolution de noms et la distribution des paramètres réseau.
Besoin
Sans annuaire, les comptes utilisateurs et les postes restent gérés localement. Sans DNS interne, les services Active Directory ne peuvent pas être localisés correctement. Sans DHCP, les postes doivent être configurés manuellement, ce qui augmente les risques d’erreur d’adresse IP, de passerelle ou de DNS.
Solution
La solution repose sur deux serveurs Windows Server 2025 : LABANNU comme contrôleur de domaine principal et LABANNUBIS comme contrôleur de domaine secondaire. Les services AD DS, DNS et DHCP sont configurés puis validés depuis un client Windows 10.
Réalisation
Configuration réseau des serveurs dans le VLAN 250, renommage des machines et vérification de la connectivité avec la passerelle 192.168.250.254.
Installation du rôle AD DS, promotion du serveur LABANNU en contrôleur de domaine et création du domaine swiss-galaxyB2.com.
Ajout du serveur LABANNUBIS au domaine puis promotion en contrôleur de domaine secondaire afin d’assurer une continuité de service minimale pour l’annuaire et le DNS.
Mise en place du DNS intégré à Active Directory, vérification de la zone du domaine et ajout d’un redirecteur DNS vers 8.8.8.8 pour la résolution externe.
Configuration du service DHCP sous Debian avec des étendues adaptées aux VLAN du contexte GSB. Les options distribuées incluent la passerelle du VLAN, le suffixe DNS swiss-galaxyB2.com et les serveurs DNS internes.
Contrôle depuis un client Windows 10 avec ipconfig /all, nslookup, tests de ping et vérification de l’accès au domaine.
Synthèse technique
| Élément | Configuration retenue | Validation réalisée |
|---|---|---|
| Contrôleur de domaine principal | LABANNU — IP : 192.168.250.20 | Domaine swiss-galaxyB2.com créé et disponible |
| Contrôleur de domaine secondaire | LABANNUBIS — IP : 192.168.250.21 | Réplication AD/DNS vérifiée |
| DNS interne | DNS intégré à Active Directory + redirecteur 8.8.8.8 | Résolution interne et externe testée |
| DHCP | Serveur DHCP sous Debian — IP : 192.168.250.19 | Bail obtenu automatiquement par le client |
| Client de test | Windows 10 intégré au réseau GSB | Paramètres IP, passerelle, DNS et suffixe de domaine visibles |
Preuves de fonctionnement
Les captures suivantes sont présentées dans l’ordre logique de validation : DNS, DHCP, client, résolution de noms, communication entre contrôleurs de domaine et diagnostic Active Directory.
Cette capture montre la configuration DNS liée au domaine swiss-galaxyB2.com. Le DNS est indispensable au fonctionnement d’Active Directory, car les postes doivent localiser le domaine et les contrôleurs de domaine.
Ouvrir la capture en grand
Le fichier de configuration DHCP montre les paramètres distribués aux clients : plage d’adresses, passerelle du VLAN, suffixe DNS et serveurs DNS internes.
La commande ipconfig /all confirme que le client reçoit automatiquement les paramètres attendus : adresse IPv4, serveur DHCP, passerelle, suffixe DNS et DNS internes.
Le test nslookup permet de vérifier que le client utilise bien le DNS interne et que la résolution de noms fonctionne.
Les tests de ping montrent que les deux contrôleurs de domaine communiquent correctement sur le réseau, ce qui est nécessaire pour la réplication AD/DNS.
Ouvrir la capture en grand
La commande dcdiag vérifie l’état du contrôleur de domaine et permet de valider les services essentiels d’Active Directory.
Administration
Tests
ipconfig /all : contrôle du bail DHCP et des DNS reçus.nslookup : test de résolution de noms.ping : vérification de la connectivité réseau.dcdiag : diagnostic du contrôleur de domaine.repadmin /replsummary : vérification de la réplication AD.Conclusion
La mission met en place le socle serveur nécessaire au fonctionnement du réseau GSB. Les postes clients peuvent s’appuyer sur le domaine pour l’authentification, utiliser la résolution DNS interne et obtenir automatiquement une configuration IP cohérente avec leur VLAN.