TRAINING LAB

Maintenir et exploiter un environnement virtualisé

VMware Workstation Pro 17 · Windows Server 2022 · AD DS / DNS / DHCP / WDS

Contexte

Lab d'entraînement réalisé à domicile dans le cadre d'une formation Systèmes & Réseaux. J'ai déployé un environnement Windows Server 2022 complet sous VMware Workstation Pro 17 (hyperviseur de type 2) pour reproduire une infrastructure IT d'entreprise réelle : domaine Active Directory, DNS, DHCP et déploiement automatisé d'OS via WDS/PXE — sur un réseau NAT VMware privé.

Environnement

Hyperviseur: VMware Workstation Pro 17 (type 2)
VM serveur: DCAD22 — Windows Server 2022
Réseau: NAT VMware — 192.168.100.0/24
IP serveur: 192.168.100.250 (statique)
Passerelle: 192.168.100.2
DNS: 192.168.100.250 + 8.8.8.8 (redirecteur)
Domaine: DP-AICHA.LAN (racine de forêt AD)
Client: Windows 10 Pro — joint sous le nom PC LYES

Phases de mise en place

1
Phase 1 — Installation VM & promotion contrôleur de domaine
Installation de Windows Server 2022 depuis l'ISO dans VMware. Attribution de l'IP statique 192.168.100.250, hostname DCAD22, promotion en contrôleur de domaine via l'assistant AD DS. Création de la nouvelle forêt racine DP-AICHA.LAN. DNS installé avec AD DS et redirecteur 8.8.8.8.
2
Phase 2 — Configuration DHCP & WDS
Installation et autorisation du rôle Serveur DHCP. Création de l'étendue POOL1 (192.168.100.0/24, plage .1–.254, exclusions .1–.20 et .240–.254). Ajout de l'option DHCP 060 PXEClient. Installation de WDS, liaison au domaine AD DS, import de l'image Boot\x64\Images\boot.wim. WDS configuré pour répondre à tous les clients PXE avec validation manuelle pour les machines inconnues.
3
Phase 3 — Active Directory & Stratégies de groupe
Création des OU et comptes utilisateurs de domaine : LYES (standard) et Technicien (admin IT). Application de GPO pour les profils itinérants et le mappage d'un lecteur réseau (\\DCAD22\Partage) à l'ouverture de session. Permissions du dossier partagé : Modifier + Lire pour LYES, Lire pour Technicien.
4

Résultats

Infrastructure: Domaine AD DS complet opérationnel sur réseau NAT VMware
Automatisation: Déploiement OS réseau via PXE/WDS — sans clé USB ni installation manuelle
Stratégies: Profils itinérants et lecteurs mappés appliqués automatiquement par GPO
Sécurité: Workflow de validation WDS pour les machines inconnues
Compétences: AD DS, DNS, DHCP, WDS, GPO, réseau VMware, amorçage PXE

Apprentissages clés

Le réseau d'abord : l'adressage, le DNS et le DHCP doivent fonctionner avant tout — tous les autres rôles en dépendent.
Standardiser et automatiser autant que possible : WDS pour le déploiement OS, GPO pour les paramètres utilisateurs. Les étapes manuelles créent de la dérive.
Valider de manière incrémentale : après chaque installation de rôle, confirmer le comportement attendu avant de passer à la phase suivante.
L'IP statique sur le contrôleur de domaine est non négociable — une IP DHCP sur le DC casse le DNS et la réplication AD.
Le mode validation WDS est indispensable en lab : il empêche les machines inconnues de récupérer une image et de rejoindre le domaine sans contrôle.