Serveur contrôleur de domaine Active DirectoryActive Directory domain controller server built to order
Un contrôleur de domaine ne demande pas de puissance : il demande de la disponibilité. Si l'annuaire tombe, plus personne ne se connecte, les partages deviennent inaccessibles et la messagerie decroche. La bonne approche consiste donc a privilégier la fiabilité et la redondance plutôt que la performance brute. S2I assemble des contrôleurs sobres, testés et garantis.A domain controller does not need horsepower: it needs availability. If the directory goes down, nobody signs in, file shares become unreachable and mail stops working. The right approach therefore favours reliability and redundancy over raw performance. S2I assembles sober domain controllers, fully tested and warranted.
Une machine sobre mais parfaitement fiableA modest machine, but a perfectly reliable one
La base NTDS et le partage SYSVOL restent généralement de taille modeste, même dans une organisation de plusieurs milliers de comptes. Un processeur d'entrée de gamme d'une famille serveur suffit largement. En revanche, la mémoire ECC, un stockage SSD en miroir et des alimentations redondantes ne sont pas negociables : la moindre corruption de la base d'annuaire se propage par réplication. Le disque doit répondre vite, car chaque authentification déclenche des lectures.The NTDS database and the SYSVOL share generally remain modest in size, even in an organisation with several thousand accounts. An entry-level CPU from a server family is more than sufficient. ECC memory, mirrored SSD storage and redundant power supplies, however, are not negotiable: any corruption of the directory database propagates through replication. The disk must respond quickly, since every authentication triggers reads.
- Processeur modeste suffisant, fiabilité prioritaire sur la puissance
- Mémoire ECC pour protéger la base d'annuaire en RAM
- SSD en miroir pour NTDS et SYSVOL, latence faible
- Alimentations redondantes et onduleur pilote
- A modest CPU is sufficient; reliability outranks raw power here
- ECC memory to protect the directory database while in RAM
- Mirrored SSDs for NTDS and SYSVOL, with low latency
- Redundant power supplies and a managed UPS
Toujours au moins deux contrôleursAlways at least two domain controllers
Un domaine avec un seul contrôleur est une panne en attente. Le second contrôleur doit être sur une machine physique distincte, idéalement dans un autre local technique, avec sa propre alimentation électrique. Repartissez les rôles FSMO, gardez les deux serveurs en catalogue global et vérifiez la réplication régulièrement. La sauvegarde de l'état système reste indispensable : une réplication n'est pas une sauvegarde, elle propage aussi les suppressions.A domain with a single controller is a failure waiting to happen. The second controller belongs on a physically distinct machine, ideally in another technical room, with its own power feed. Distribute the FSMO roles, keep both servers as global catalogues and check replication regularly. System state backup remains indispensable: replication is not a backup, since it also propagates deletions.
- Deux contrôleurs sur des machines physiques distinctes
- Rôles FSMO répartis et documentes
- Réplication supervisee avec alerte en cas de dérive
- Sauvegarde de l'état système, distincte de la réplication
- Two controllers on physically distinct machines
- FSMO roles distributed and clearly documented
- Replication monitored with alerting when it drifts
- System state backup kept distinct from replication
Sécurité, DNS et exploitation quotidienneSecurity, DNS and day-to-day operations
Le contrôleur de domaine est la cible privilegiee d'une attaque : compromettre l'annuaire donne accès a tout le reste. Il ne doit donc héberger aucun autre role applicatif, ni servir de serveur de fichiers ou d'impression. Le DNS intègre a l'annuaire mérite une attention particulière car toute l'authentification en dépend. Une synchronisation horaire fiable est également critique pour Kerberos. S2I fournit la machine testée, la garantie, les pièces détachées et la reprise de l'ancien matériel.The domain controller is a prime target for attackers: compromising the directory grants access to everything else. It should therefore host no other application role, and never act as a file or print server. Directory-integrated DNS deserves particular attention because all authentication depends on it. Reliable time synchronisation is equally critical for Kerberos. S2I supplies the tested machine, the warranty, spare parts and take-back of legacy hardware.
- Aucun autre role applicatif sur le contrôleur de domaine
- DNS intègre a l'annuaire, redonde sur les deux serveurs
- Synchronisation horaire fiable, critique pour Kerberos
- Accès hors bande IPMI pour redémarrer sans se déplacer
- No other application role installed on the domain controller
- Directory-integrated DNS, made redundant across both servers
- Reliable time synchronisation, critical for Kerberos to work
- IPMI out-of-band access to reboot without travelling on site
Repères de configurationConfiguration guidance
Repères indicatifs : la configuration finale est validée avec vous selon vos contraintes réelles (charge, budget, environnement).Indicative guidance: the final configuration is validated with you against your real constraints (workload, budget, environment).
Questions fréquentesFrequently asked questions
Un besoin précis à chiffrer ?A specific need to quote?
Décrivez votre contexte : nous revenons sous 24 à 72 heures avec une approche et un devis.Tell us your context: we come back within 24-72 hours with an approach and a quote.