Discussion :

[wooki27]

Bonjour,

Pour mon plaisir personnel, j'aimerais apprendre des configurations serveurs.
Je me suis déjà amusé avec des environnement virtuels comme Virtualbox ou ESXI, ainsi que des serveurs Windows sur lesquels j'ai fait des partages de fichiers.
Je me suis beaucoup aidé de sites web comme IT Connect mais il y a une chose que je comprends pas et sur laquelle je ne trouve rien sur internet.
Je vois souvent qu'il ne faut pas mélanger les tâches sur les serveurs et les séparer mais je ne comprends pas comment on fait ça.
Imaginons que j'ai un serveur sur lequel je mets un contrôleur de domaine, qu'est-ce que j'ai le droit de mettre en plus dessus ?
Et ce qu'il ne vaut mieux pas mettre et que je vais mettre sur un autre serveur, comment le relier au premier ?

Merci de votre aide

[chrtophe]

Si tu as des ressources illimitées, je dirais 1 service=1 serveur. Avec un nombre de serveurs limité, l'idée est de répartir les services sur les différents serveurs avec pour objectif d'équilibrer la charge, et essayer d'avoir une redondance (ex: 2 contrôleurs de domaines permet une redondance de l'AD, un service DHCP monté en cluster permet la redondance et l'équilibrage de charge). Il faut éviter les points de défaillance ou en connaitre ses conséquences. ex: srv01 down pas d'accès à la base de données, srv02 down pas d'accès aux fichiers.

[wooki27]

Ok alors si on part du principe de faire un serveur contrôleur de domaine et un serveur de fichiers, comment on les relie pratiquement ?

[chrtophe]

Pour juste un contrôleur de domaines et un serveur de fichiers, un seul serveur sera suffisant.

[wooki27]

Oui mais je voudrais apprendre à le faire quand même, où trouver une méthode ?

[chrtophe]

Tu peux commencer par regarder nos tutos.

Et dans ton cas de figure, une fois un contrôleur de domaine paramétré, tu installes un second serveur, et vu que tu en as deux tu le mets également en contrôleur de domaines, comme ça tu as une redondance, tu actives ensuite le rôle serveur de fichiers.

[wooki27]

Je n'ai pas trouvé de tuto pour ça

[chrtophe]

Pour répondre aux questions :

Je vois souvent qu'il ne faut pas mélanger les tâches sur les serveurs et les séparer mais je ne comprends pas comment on fait ça.

Comment on sépare les taches ? Tout simplement en installant les rôles du serveur sur des machines différentes. Une fois le serveur de base, tu l'intègres au domaine comme une autre machine, puis tu y installes le rôle de ton choix.

Imaginons que j'ai un serveur sur lequel je mets un contrôleur de domaine, qu'est-ce que j'ai le droit de mettre en plus dessus ?

Ce que tu veux.

Quand tu as plusieurs serveurs, comme je le disais, tu répartis les rôles de façon à répartir la charge et éventuellement faire de la redondance. Exemple : Si tu as un Active Directory avec un serveur de fichiers, et un second serveur d'impression, lui donner le rôle de contrôleur de domaines permettra aux utilisateurs de toujours pouvoir ouvrir leur session si le serveur de fichier est à l'arrêt. Et dans ce cas de figures, si le serveur fait office de DHCP, tu peux monter un cluster avec les 2 serveurs permettant la continuité de service avec un seul serveur.
Si tu as un serveur avec le rôle de serveur RDP, par sécurité tu vas le mettre en mode Active Directory lecture seule.

Dans les grandes structures, tu vas avoir plusieurs services séparés avec chacun leur serveur, Chacun sera dans son propre domaine avec ses propres utilisateurs dans la même forêt. Tu pourras ensuite avoir des relations d'approbation (certains utilisateurs pouvant accéder aux ressources de différents domaines) là tu ne réparti plus pour des raisons purement techniques, mais pour des raisons organisationnelles.

[wooki27]

Aaaaaaah ok je vois.
Je vais faire des tests.

Merci beaucoup pour les infos !!