====== Installation d'un serveur AD-DS sur Windows Server 2025 ======

L'installation d'un serveur AD pour un nouveau domaine se fait en deux parties
L'installation du service AD DS et la configuration du contrôleur de domaine.

À noter que cette procédure est pour Windows Server avec l'environnement de bureau.

<WRAP center round info 100%>
**Prérequis :**

  * Windows Server 2025 installé
  * Deuxième disque dur pour la base de données AD (facultatif)
  * IP statique configurer
  * Nom de la machine serveur configurer

</WRAP>

===== Installation du service AD DS =====

Ouvrir le **Gestionnaire de serveur** puis **Gérer** > **Ajouter des rôles et fonctionnalités**. 

{{ :wiki:windows_server_ad:install_ad-ds_ws25:install_ad-ds_ws25_1.png?400 |}}

Cliquer sur **Suivant**.

{{ :wiki:windows_server_ad:install_ad-ds_ws25:install_ad-ds_ws25_2.png?400 |}}

Sélectionner **Installation basée sur un rôle ou une fonctionnalié** puis **Suivant** (par défaut).

{{ :wiki:windows_server_ad:install_ad-ds_ws25:install_ad-ds_ws25_3.png?400 |}}

Sélectionner le bon serveur puis **Suivant**(par défaut).

{{ :wiki:windows_server_ad:install_ad-ds_ws25:install_ad-ds_ws25_4.png?400 |}}

Dans la liste de rôles; sélectionner **"Services de domaine Active Directory"** une fenêtre apparait; cliquer sur **"Ajouter des Fonctionnalités"**.

{{ :wiki:windows_server_ad:install_ad-ds_ws25:install_ad-ds_ws25_5.png?400 |}}

Cliquer sur **Suivant**.

{{ :wiki:windows_server_ad:install_ad-ds_ws25:install_ad-ds_ws25_6.png?400 |}}

Cliquer sur **Suivant**.

{{ :wiki:windows_server_ad:install_ad-ds_ws25:install_ad-ds_ws25_7.png?400 |}}

Cliquer sur **Suivant**.

{{ :wiki:windows_server_ad:install_ad-ds_ws25:install_ad-ds_ws25_8.png?400 |}}

Désormais cliquer sur **Installer**

{{ :wiki:windows_server_ad:install_ad-ds_ws25:install_ad-ds_ws25_9.png?400 |}}

L'installation du service n'est pas long et ne nécéssite pas de redémarrage du serveur.

{{ :wiki:windows_server_ad:install_ad-ds_ws25:install_ad-ds_ws25_10.png?400 |}}

Une fois le service installé, il faut désormais configurer le contrôleur de domaine.

===== Configuration du contrôleur de domaine =====

Ouvrir le **Gestionnaire de serveur** puis le drapeau avec la notifications et dans **"Configuration Post-Déploiement"** cliquer sur **"Ajouter des rôles et fonctionnalités"**. 

{{ :wiki:windows_server_ad:install_ad-ds_ws25:install_ad-ds_ws25_11.png?400 |}}

Pour un nouveau domaine cliquer sur **"Ajouter une nouvelle forêt"** pui saissisez le nom du futur domaine. (Exemple ici gigi.lan) A la fin cliquer sur **Suivant**.

{{ :wiki:windows_server_ad:install_ad-ds_ws25:install_ad-ds_ws25_12.png?400 |}}

Taper le mot de passe de restauration d'annuaire (DSRM) en cas de nécessité (éviter de mettre le même mot de passe que l'administrateur). A la fin cliquer sur **Suivant**.

{{ :wiki:windows_server_ad:install_ad-ds_ws25:install_ad-ds_ws25_13.png?400 |}}


{{ :wiki:windows_server_ad:install_ad-ds_ws25:install_ad-ds_ws25_14.png?400 |}}

Vérifier et modifier si-besoins le nom NetBIOS du doamine. A la fin cliquer sur **Suivant**.

{{ :wiki:windows_server_ad:install_ad-ds_ws25:install_ad-ds_ws25_15.png?400 |}}

<WRAP center round tip 100%>
//Cette étape est facultative mais recommandée pour une meilleure gestion du stockage de la partie système du serveur.//

Ici, changer les chemins pour stocker la base de données/journeaux et le SYSVOL dans le deuxième disque

{{ :wiki:windows_server_ad:install_ad-ds_ws25:install_ad-ds_ws25_16.png?400 |}}

(Exemple Ici avec la même arborescence mais sur le deuxième disque D:/). A la fin, cliquer sur **Suivant**.

{{ :wiki:windows_server_ad:install_ad-ds_ws25:install_ad-ds_ws25_17.png?400 |}}

</WRAP>

Vérifier que tout convient avant l'installation et on peut voir le script PowerShell qui sera exécuté pour l'installation. A la fin, cliquer sur **Suivant**.

{{ :wiki:windows_server_ad:install_ad-ds_ws25:install_ad-ds_ws25_18.png?400 |}}

L'assistant vérifie certains paramètres comme le fait d'avoir une adresse IP statique, etc...
A la fin, cliquer sur **Installer**.

L'installation peut durer plusieurs minutes et nécessite à la fin un redémarrage du serveur.

{{ :wiki:windows_server_ad:install_ad-ds_ws25:install_ad-ds_ws25_19.png?400 |}}

Une fois redémarré, le serveur est désormais contrôleur de domaine dur domaine gigi.lan.

{{ :wiki:windows_server_ad:install_ad-ds_ws25:install_ad-ds_ws25_20.png?400 |}}