Serveur AD DNS redondant Windows 2008

Contexte :

Pourquoi ?

Un serveur redondant permet de mettre en place un plan de reprise d’activité et donc ne pas perturber le travail au sein d’une entreprise. De ce fait, si le serveur 1 tombe le deuxième prend le relai et inversement.

Etapes de mise en œuvre :

• Insertion du serveur dans le domaine.
• Installation des rôles
• Configuration des rôles
• Ajouter le nouveau DNS a l’étendue DHCP du serveur de base
• Activation du transfert de zones
• Partager les deux serveurs DHCP

Etape 1 : insertion dans le domaine

• Fixer W2008-REDONDANT en 192.168.0.240 avec la passerelle 192.168.0.254
• Entrer le serveur dans le domaine lan.local
• Redémarrer le serveur

Etape 2 : installer rôle Active directory sur W2008-2

• Ajouter le rôle « service de domaine active directory »
• Exécuter « dcpromo.exe »
• Choisir « forêt existante », « ajouter le contrôleur de domaine a un domaine existant » ; « ajouter contrôleur de domaine a un domaine existant »
• Cliquer sur « définir » et se connecter au domaine lan.local
• Cliquer sur suivant en gardant la configuration par défaut
• Entrer le mot de passe administrateur qui servira à la restauration des services d’annuaires
• Redémarrer le serveur

Etape 3 : ajouter le nouveau DNS a l’étendue DHCP

• Modifier les options DHCP du W2008-1 pour y ajouter un deuxième DNS
• Entrer dans l’étendue, option d’étendu, puis ajouter 192.168.0.240

Tests :

• ipconfig /release
• ipconfig /renew
• Faire un nslookup (W2008-1 déconnecter du réseau)
• Réponse : délai d’attente dépassé
• ping Google.fr –> ça marche !
• nslookup – 192.168.0.240 –> ça marche !

Etape 4 : transfert de zones

De W2008-1 vers W2008-REDONDANT

• Faire pour toutes les zones de recherche directes et indirectes
• Clic droit, propriétés, transferts de zones
• Cocher « autoriser »
• Choisir « uniquement vers les serveurs suivants » et choisir 192.168.0.240
• Faire la même manipulation sur W2008-REDONDANT
• Vous pouvez aussi choisir l’intervalle de réplication via l’onglet SOA

Etape 5 : partager le DHCP entre les deux serveurs

• Créer le rôle sans étendue sur W2008-REDONDANT
• Sur le serveur W2008-1 :
• Fractionner l’étendue via (clic droit, avancé)
• Choisir le serveur w2008-REDONDANT.lan.local
• Choisir la répartition 50/50 (en cas de panne c’est mieux)
• Laisser le retard en me par défaut