Configuration de Windows Serveur 2008 Domaine, Terminal Server, et compte utilisateurs sur ordinateurs sous XP pro.
 
Bonjour,
 
Voila mon but est d'installer un serveur dans mon lycée (Petit lycée privé de 2 classes de CAP avec un effectif de 30 maximum)
où se trouve 1 ordinateur au secrétariat (ordinateur de bureau), 1 chez le chef d'établissement (portable), 1 dans la salle des  
professeur (Portable), 1 photocopieuse réseau et 6 ordinateurs portables pour les élèves (nombre qui devrait augmenter). Le
tout derrière un modem (???, orange donc livebox je suppose) et routeur (netgear). Tout fonctionne sous XP Pro.
 
Ce que j'aimerai c'est que :
 1 - tous (les fichiers utilisateur : bureaux, profiles, etc...) soit centralisé sur le serveur ;
 2 - créer des répertoires de partage (élèves-élèves, élèves-profs, profs-profs) ;
 3 - limiter l'accès des élèves au bureau, à certains outils windows, internet et lecteur dvd et usb.
 4 - et maîtriser les logiciels accessibles installée,
 
Bref, voilà deux jours que je galère, après 3 réinstallations de windows server 2008.
Pour les tests j'ai Windows Server 2008 non activé (test oblige) et un Windows XP Pro SP2 reliés via un switch 8 ports.
 
J'installe le rôle : "Active Directory Domain Services"
Je crée le nouveau domain dans une nouvelle forêt (dcpromo.exe)
 --> là premier problème bien qu'ayant configuré la carte du serveur en IP fixe la rien ne se passe si je clique sur IP fixe
pour les futurs ordinateurs, je suis obligé de sélectionner IP dynamique (non conseillé) !!!
 
Bon là j'ai testé l'installation du rôle : "Terminal Server", on sait jamais, car il me semble que c'est un de mes objectifs.
 
Alors j'arrive à connecter mon ordinateur sous XP au domaine, seulement voilà :
Au 1er et 3ème essais ayant installé "Terminal Server", lorsque je me connecte j'ai un message d'erreur au changement de mot de
passe comme quoi il ne trouve pas le domaine. Pourtant si je désactive le changement à la première connexion, je me connecte
sans problème et je suis bien sur le domaine. Je n'ai pas eu de problème à mon 2ème car je n'avais installé "Terminal Server".
 
Mais voilà tout (Documents and settings) est enregistré en local !!!!
Je suis le tuto pour rediriger les répertoires toujours rien, je suis obligé de changer le chemin à partir du compte sur
XP !!! Ce n'est pas normale car je vois ce qu'il faut faire pour "Mes documents" mais pour le reste ? !!!
 
Je suppose qu'il y a un problème de Licence au niveau du Terminal Server (comment faire des tests car je dois faire une
démonstration à la rentrée, je ne me vois pas payer une licence maintenant, si le principe fonctionne achat à la clé !)
Sans démonstration de ma part pas d'achat !!!
 
J'aimerai passer le stade 1 rapidement, le 2 étant le plus simple pour me concentrer sur le 3 et 4, soit la gestion du
"Terminal Server" et la configuration des comptes (groupes).
 
A noter que j'ai suivi des tuto vidéo jusque là et que je n'ai pas trouvé de solution simple et claire à mes problèmes.
 
Je recherche des explications pas à pas, je suis tombé sur des trucs très poussés et techniques (faire ci ça en jargon
administrateur pro, sans dire avec quoi et comment)  incompréhensibles pour ma part.
 
Merci de votre aide.

Avant de te lancer dans l'installation des rôles ou autres fonctionnalités, commence du début et réalise un schéma de ton archi ainsi qu'un plan d'adressage IP détaillé. Tu y verra beaucoup plus clair.
Ensuite, tu listes les besoins et tu recenses les rôles à installer.
Il ne suffit pas d'installer un rôle parce qu'il porte le nom de ce que tu veux faire. Parfois, il y a des prérequis.
Avant d'installer quoi que ce soit en rôle, vérifie ta config IP, si les Pings fonctionnent.
Est-ce que tu veux mettre en place un service DHCP ?

A noter pas de teminal serveur (ou remote desktop) sur un DC.
Quand on monte un domaine on fait les opérations dans l'ordre et on évite de se battre sur tout les terrains en même temps.
Si tu pouvais reprendre les éléments dans l'ordre
1 : tu explique ce que tu veux faire, combien de serveur, virtualisation ? pour que l'on puisse comprendre quelque choses.
Puis on t'aide sur ce point
 
2 : tu nous dis ou tu en es avec ton domaine, monter un domaine c'est pas juste un dcpromo, il y a des choses à suivre et à surveiller pour être sur qu'il soit propre
 
3 : gestion des clients XP ou ce que tu veux, IP, GPO ....
 
4 : on regarde pour les applications et TS ...
 

jacpeus
 
Je veux faire simple mais apparemment windows n'est pas de cet avis ou n'explique comment résoudre ce qui lui plait pas.
 
Il me semble que j'ai tout indiqué dans mon post précédent.
 
1 - il me faut un domaine donc j'installe un "active directory service" non ?
2 - je crée ma forêt non ?
 
Si 1 et 2 ne sont pas correcte, alors j'ai rien compris. Non pas DHCP tout en fixe.
 
Bref n'ayant qu'une carte réseau d'installée sur mes précédents tests j'en ai mis une second relier à rien car pas d'accès extérieur pour l'instant.
Je les configure en IP fixe comme suit :
 
Carte 1 Réseau local pour mes ordinateurs : IP 192.168.1.1, Passerelle : 192.168.0.1, serveur dns : 192.168.0.1
 
Carte 2 Réseau la sortie vers l’extérieur (routeur) : IP 192.168.0.1, Passerelle : 192.168.0.254, serveur dns : 89.0.2.1
 
là cela lui plait pas que l'une soit en 192.168.0.1 et l'autre 192.168.1.1 idem si je la mets 192.168.0.100 (donc là je sais plus ce qu'il veut là !!!   )
 
Donc je passe à la suite la forêt pour mon domaine (dcpromo). Mais IP sont fixes !!! Mais rien ne se passe en sélectionnant IP fixe pour mes machines (faut-il qu'elle soit allumé ???)
Je prends donc l'autre choix qui me permet de passer.
 
 
phil255
 
Donc ma bêtise est d'avoir installé "Active Directory Domain Services"
 
Je fais directe un DCPROMO pour la forêt tout simplement ? (mais ton 2ème contredit cela).
 
Là tu vas un peu trop vite pour le reste.
 
Merci. A+

Ben voyons, c'est la faute de l'OS ! Ca n'a rien à voir avec le fait que tu y connais que dalle !  
Je vais quand même essayer de t'aider : avant de monter un domaine il faut que ton futur DC ait une configuration réseau correcte : IP fixe, masque corresondant, passerelle qui correspond à la box dans ton cas, et comme DNS 127.0.0.1.

 
Je n'ai jamais dit ca il faut installé le rôle ADDS avant de faire le dcpromo,
Mais il faut déja avoir une bonne idée de ce que l'on veux faire, le TS c'est le même serveur que le contrôleur de domaine ? Si oui c'est déja mal baré. T'as 2 ème carte réseau tu la mets sur le DC, qui aura une connexion internet ? ca empire .
Ces un envirronnement virtuel ?
 
Tu es sur 10 questions vague en même temps du coup on comprend pas trop ou tu vas.

 
+10
 
Il faut aussi avoir une idée clair de l'envirronnement ? Virtuel ? Nombre de serveur est rôle ?
J'ai du mal à comprendre sur quels sont les questions car tout est mélangé.

Ben voyons, c'est la faute de l'OS !  
 
Disons que quand je n'ai que deux choix possibles et que le choix qui me convienne ne fait rien et que je suis obligé de prendre l'autre pour avancer, oui ya un problème, mes IPs sont fixes et il me dit le contraire !!! Je peux être con parfois mais là MS fait pas mieux. Bref cela ne me fait pas avancer.
 
Effectivement la carte 1 est passée comme suit :
 
Carte 1 Réseau local pour mes ordinateurs : IP 192.168.1.1, Passerelle : 192.168.0.1, serveur dns : 127.0.0.1  
 
et  
 
Carte 2 Réseau la sortie vers l’extérieur (routeur) : IP 192.168.0.1, Passerelle : 192.168.0.254, serveur dns : 89.0.2.1 (c'est carte 2 par 1 et erreur de copier coller excusez)

Ma question est où j'ai fait une connerie ?
 
Au DCPROMO apparemment j'ai un problème d'IP fixe vu que ce choix ne peut être validé.
 
J'ai configuré les cartes comme indiqué.
 
Est-ce bon ? (Carte 1 : serveur dns : 127.0.0.1 a été modifié par le soft pas par moi)

Ca t'embete vraiment de nous dire combien de serveur tu as et si tu essaye vraiment de mettre l'AD le TS sur le même serveur ?
 
Note sur la carte 1 la passerelle n'est pas cohérente avec l'IP.
Quand on donne une adresse IP on précise aussi le masque sinon l'info est incomplète.

Un serveur (par serveur j'entends ordinateur)
 
Modem <-> Routeur <-> Ordi Serveur (Win2008 <-> Switch <-> Ordinateurs WinXP
                         Carte 2                           Carte 1
 
Maintenant je suis perdu, rien qu'avec le ADDS + DCPROMO puis-je me connecter sur le serveur depuis un ordinateur WINXP et avoir mon bureau, mes docs etc.. sauvegarder sur le serveur ??? Où je veux mettre la charrue avant les boeufs ?  
 
Donc je corrige
 
Carte 1 Réseau local pour mes ordinateurs : IP 192.168.0.2, Passerelle : 192.168.0.1, serveur dns : 127.0.0.1  (Masque par défaut : 255.255.255.0)
 
et  
 
Carte 2 Réseau la sortie vers l’extérieur (routeur) : IP 192.168.0.1, Passerelle : 192.168.0.254, serveur dns : 89.0.2.1 (de mon fournisseur d'accès)
 

Si tu as un serveur tu ne peux pas mettre le rôle TS car il n'est pas possible de le mettre sur un serveur qui est contrôleur de domaine.
A lire tes IP ton serveur à 2 cartes mais les 2 cartes (1 vers la internet, l'autre vers le LAN) on l'a même plage d'adresse IP.
 
Enfin ton contrôleur de domaine qui a 2 cartes réseaux dont une vers internet et qui fais soit routeur ou soit proxy WEB c'est dégueux (en plus d'avoir des plage IP identique).
 
Tu es dans du virtuel ou c'est un serveur physique.
Car dans ton cas au plus simple il te faut un routeur (ou box) une carte sur le serveur DC, un serveur pour le TS. Cela marche à condition que tu n'ouvre pas ton LAN depuis l'extérieur (portForwarding), sinon c'est pas bon en terme de sécu.

Virtuel - Physique ???
 
Là je suis perdu !!!
 
Pour faire simple que dois-je installer de simple pour proposer à mon lycée que les portables sur XP soit centralisé sur une machine et que les élèves n'est accès qu'au bureau !!!
 
Voila mon but, là j'ai l'impression que tout ce que j'ai fais ça sert à rien.
 
 
En matériel de test j'ai  
 
1 ordinateur avec 1 ou 2 cartes réseaux sous windows 2008 server si nécessaire.
1 ordinateur avec 1  carte réseau sous windows xp pro.
1 switch
l'accès internet pour l'instant peut attendre
 
Le but est que je me connecte avec windows xp et que le bureau etc... soit sur un ordinateur dit serveur et que je n'ai accès à rien d'autre que le bureau et par la suite à des logiciels installés sur le serveur (pack office etc...)
 
Là j'ai rien de virtuel
 

Divertissant ce post !

Embaucher un pro. L'informatique c'est un métier, comme tu peux le constater douloureusement.

Commençons par le début et problème par problème parce que sinon c'est le souk :
 
pourquoi diable mettre deux cartes réseaux sur ton serveur 2008 et le placer entre ton routeur et ton switch ?

 
C'est ce que j'essaye, mais il s'évade sur plusieurs questions à la fois. Il faut faire un après l'autre et le premier c'est de déterminer a quoi il veut arriver.
 
Après nebulios n'a pas tort, s'il a du mal a maitriser la config TCP IP, cela va devenir dur sans prestataire.

 
Que ve dire "les portables sur XP soit centralisé sur une machine et que les élèves n'est accès qu'au bureau" ?
Centralisé : dossier partagé, session TS ?

Voilà je pense qu'il veut créer un AD et une infra RDS, puis une migration des comptes et des données sur un emplacement centralisé.
 
Sauf qu'il ne sait pas ce qu'est un AD, ni RDS, ni les bases de l'informatique....

pourquoi j'ai peur que tout ça soit installé sur un simple PC de l'école

 
+1
Je comprends la même chose mais je ne suis pas sur qu'il a une idée clair de l'onjectif a atteindre. Mettre un AD n'est pas un objectif mais une méthode. Centralise les comptes et les mots de passe c'est un objectifs.
Mettre en place des dossiers partagés avec une gestion de droits un autre.
 
Note qu'apparement il y a aussi une incomprehension sur les plages IP, les masques de sous réseau et les passerelles.

Il me semble qu'en lycée ou en fac, le réseau informatique est fait de sorte que les ordinateurs soient des terminaux.
On rentre un Login et pass et on se retrouve sur un bureau qui n'est pas physiquement sur l'ordinateur mais le serveur, on n'a donc pas accès à autre chose que son bureau et tout est sauvegardé sur le serveur pas sur l'ordinateur utilisé. Idem  Word etc.. sont sur le serveur pas l'ordinateur.
 
Je ne sais pas mais cela à l'air d'être une utilisation hors de commun qui nécessite plus de clarté.
 
Je veux donc reproduire ce schéma les terminaux étant sour XP et le serveur sous 2008 server.
Il me semble que pour cela il me faille un serveur et un domaine, d'où "Active Directory Domain Services" + DCPROMO pour la forêt ou puis-je faire autrement ?
 
 
Je viens encore de trouver une doc sur le net où la configuration des cartes réseaux comme suit à l'air viable :
 
Sur le serveur :
Carte 1 Réseau local pour mes ordinateurs : IP 192.168.1.1, Passerelle : 192.168.0.1, serveur dns : 192.168.0.1
Carte 2 Réseau la sortie vers l’extérieur (routeur) : IP 192.168.0.1, Passerelle : 192.168.0.254, serveur dns : 89.0.2.1
 
Sur l'ordi terminal XP :
Carte 1 Réseau : IP 192.168.1.101, Passerelle : 192.168.1.1, serveur dns : 192.168.1.1
 
Les 2 cartes 1 étant sur un même switch
 
La carte 2 n'est pour le moment relier à rien car porte sur l’extérieur.

Sauf qu'il ne sait pas ce qu'est un AD, ni RDS, ni les bases de l'informatique....  
 
Ceci n'est pas de l'informatique mais des acronymes d’administrateur réseau, y a une différence, mais bon bientot on parlera SMS alors comme ça le même acronyme voudra dire plusieurs chose selon les secteurs.
 
Merci. Au moins je vois maintenant où chercher :
 
AD et RDS mon auto radio est RDS je vais le chercher de suite  

Bien Tuto AD trouvé acronyme de ???? JSTEJMT

A la vue de ce que tu veux faire il te faut :
2 serveurs :
- un Active Directory, où tu installes et fait ton dcpromo, il sert à authentifier
- un serveur RDS (Remote Desktop Services) où tu héberges tes utilisateurs et tes programmes.
 
Tes 2 serveurs n'ont qu'une seule carte réseau.
Par exemple :
serveur AD: 192.168.1.1/255.255.255.0 passerelle ton routeur, serveur dns 192.168.1.1
Serveur RDS : 192.168.1.2/255.255.255.0 passerelle ton routeur, serveur dns 192.168.1.1
Client : 192.168.1.3/255.255.255.0 passerelle ton routeur, serveur dns 192.168.1.1
 
Mais là il te manques toutes les connaissances nécessaires. Tu connais rien au réseau, rien à windows, rien au serveur. C'est pas en lisant 2 docs sur le net que tu vas faire ça

Il faut bien commencer un jour

Oui, en prenant des formations, en lisant des livres, en commençant petit. Pas comme ça

 
Sans faire d'acharnement, oui, il faut bien commencer, mais avec un minimum de formation.
 
On ne devient pas charpentier parce qu'on sait planter un clou...

Saut qu'en étant dans le métier ces acronymes sont connus de tous et on ne se trompe pas ! Maintenant je te conseil quand même d'aller suivre des cours afin d'avoir les bases des produits que tu esssaye de mettre en place. Suivre un tuto bêtement ne t'apportera pas grand chose. Installer est une chose, configurer et maintenir en est une autre. Chose que j'entend souvent: windows c'est next..next mais la configuration / connaissance de comment fonctionne le produit est tout a fait autre !

Rassure-nous, tu comptes pas faire chirurgien un jour ?

Tous mes rêves de reconversions s'effondrent ...

4 Doigts cassés et pas de nouveau taf ... La vie est trop dure ...  

 
 
Sois sympa, arrête de pondre des pavés et réponds aux questions : pourquoi deux cartes réseaux sur ton serveur ?

Ouahh, au début, je voulais bien t'aider mais avec ce que je viens de lire, ça ne donne plus trop envie. A la limite, je préfèrerai venir et tout faire moi même. C'est clair qu'il te faut les bases avant de te lancer dans un projet comme ça. Pour un informaticien, ce n'est pas super compliqué mais il faut de la rigueur et des connaissances ! Comme dit plus haut, l'informatique, c'est un métier ! Ca ne s'apprend pas comme ça du jour au lendemain en lisant quelques docs. Je serai à ta place, effectivement, je ferai soit appel à un professionnel, soit j'écouterai à la lettre les conseils de vrais informaticiens. Tu as de la chance, il y a des gens qui sont prêts à t'aider alors écoutes-les et fait ce qu'on te dit si tu n'y connais rien...
 
 

Je pense qu'il a juste besoin d 'un AD avec profils itinérant

Non
Je pense qu'avant tout, il a juste besoin d'un serveur qui ne fasse pas du routage entre sa box et le LAN.
Après on verra quoi installer dessus.

Quels lien entre la remarque et le reste du post ?

pas forcément besoin de rds,  juste une remarque

 
Pour l'instant il a besoin de maitriser la config réseau : IP, masque, passerelle dns, comprendre les différents rôle et fonctionnalité pui d'apprendre à monter un AD.  
Pour le reste c'est un prématuré.

Je suis d'accord avec toi mais il fallait que je le dise :-)