Windows Server 2022 comme contrôleur de domaine en PME : AD, DNS, sauvegarde System State et CAL à ne pas oublier

August 25, 2026

Installer un contrôleur de domaine Windows Server 2022 sans angles morts : rôle AD DS, DNS, sauvegarde System State, second contrôleur et licences CAL. Ce guide Fast Licenses reprend la question depuis le début : ce qui se passe réellement, les manipulations qui règlent le problème, celles qui l'aggravent, et le moment où il vaut mieux changer d'approche que s'acharner.

Le contrôleur de domaine n'est pas un simple serveur de fichiers

Dans une PME, le premier Windows Server devient souvent à la fois contrôleur de domaine, DNS, serveur de fichiers et parfois serveur d'applications. Cette concentration fonctionne, mais elle exige une configuration propre dès le départ. Le rôle AD DS centralise les comptes, les groupes, les stratégies et l'ouverture de session. Le DNS associé n'est pas optionnel : les postes utilisent les enregistrements DNS internes pour trouver le domaine, les contrôleurs, les stratégies et les partages. Si le serveur pointe vers un DNS public au lieu de lui-même, les problèmes apparaissent sous forme de lenteurs de connexion, de stratégies non appliquées et de postes qui quittent le domaine sans explication claire.

Nommer le domaine sans se piéger pour dix ans

Évitez les domaines internes en .local quand vous pouvez utiliser un sous-domaine d'un domaine réel, par exemple ad.entreprise.fr. Ce choix réduit les conflits avec les certificats, les services cloud et les résolutions DNS modernes. Le nom NetBIOS doit rester court, stable et compréhensible. Une fois le domaine créé, le renommer est possible mais rarement souhaitable : applications, profils, scripts et partages le mémorisent. Avant de promouvoir le serveur, fixez son adresse IP, configurez le masque, la passerelle et le DNS local, puis installez le rôle AD DS. Une licence Windows Server 2022 Standard convient à beaucoup de PME, à condition de compter aussi les accès clients.

Les CAL sont le poste budgétaire oublié

La licence serveur donne le droit d'exécuter Windows Server, mais elle ne donne pas automatiquement le droit à tous les utilisateurs ou appareils d'y accéder. Les CAL Windows Server sont nécessaires pour les utilisateurs ou les appareils qui consomment les services du serveur : authentification, fichiers, impression, applications internes. Le choix User CAL ou Device CAL dépend de l'organisation. User CAL est logique si chaque collaborateur utilise plusieurs appareils ; Device CAL est plus économique dans un atelier ou un poste partagé. Ne mélangez pas intuition et achat : comptez les utilisateurs réels, les postes partagés, les accès distants et les prestataires. Un audit de licences porte souvent sur ce point, pas seulement sur la clé du serveur.

Sauvegarder System State, pas seulement les fichiers

Copier les partages ne sauvegarde pas Active Directory. Pour restaurer un contrôleur de domaine, il faut une sauvegarde System State, qui inclut la base AD, le registre, les fichiers de démarrage, SYSVOL et les composants critiques. Windows Server Backup suffit pour une petite structure si la sauvegarde est planifiée, externalisée et testée. Une sauvegarde qui reste branchée en permanence sur le serveur ne protège pas d'un ransomware. Prévoyez au moins une copie hors ligne ou immuable, et testez la restauration dans une machine isolée. Le jour où le domaine tombe, retrouver les fichiers sans les comptes, les groupes et les permissions ne remet pas l'entreprise debout.

Prévoir un second contrôleur dès que l'activité dépend du domaine

Un seul contrôleur de domaine est un point de panne unique. Si le serveur est indisponible, les postes déjà connectés peuvent continuer un temps avec leurs informations en cache, mais les changements de mot de passe, nouvelles connexions, stratégies et accès à certains services deviennent fragiles. Un second contrôleur, même modeste, réplique Active Directory et DNS. Il ne remplace pas une sauvegarde, car il réplique aussi certaines erreurs, mais il évite l'arrêt complet pour une panne matérielle simple. Placez-le sur un autre hôte ou au moins un autre stockage, surveillez la réplication avec repadmin /replsummary, et documentez quel serveur détient les rôles FSMO.

Nettoyer les droits au lieu de tout mettre dans Domain Admins

La facilité consiste à donner Domain Admins au prestataire, au responsable informatique et parfois à des comptes de service. C'est une erreur durable. Créez des groupes par rôle : administrateurs postes, gestionnaires imprimantes, accès comptabilité, accès direction. Utilisez les délégations Active Directory quand une personne doit seulement réinitialiser des mots de passe ou ajouter des utilisateurs à un groupe. Les comptes administrateurs ne doivent pas servir à lire les mails ni naviguer sur Internet. Ce cloisonnement ne ralentit pas l'entreprise ; il limite l'impact d'un compte compromis. Un domaine bien licencié mais administré avec un seul groupe tout-puissant reste un risque majeur.

✅ Pourquoi acheter chez Fast Licenses

⚡ Activation immédiate — la clé arrive par e-mail en quelques minutes, pas en quelques jours.
🔒 Licences officielles — activables directement auprès de l'éditeur, vérifiables avant achat.
💰 Prix réduits — jusqu'à 70 % sous le tarif public, sur des licences authentiques.
🛡️ Garantie d'activation — si la clé pose problème, elle est remplacée.
📞 Support en français — une équipe qui répond, y compris sur les cas d'activation tordus.

❓ Questions fréquentes

Faut-il deux contrôleurs de domaine dans une petite PME ?

Dès que l'activité dépend du domaine, oui. Le second contrôleur assure la continuité d'authentification et DNS, mais il ne remplace pas une sauvegarde System State.

Les CAL Windows Server sont-elles obligatoires ?

Oui, pour les utilisateurs ou appareils qui accèdent aux services Windows Server. La licence serveur seule ne couvre pas les accès clients.

Peut-on mettre le DNS public sur les postes du domaine ?

Non. Les postes doivent utiliser le DNS interne du domaine, sinon ils ne trouvent pas correctement les contrôleurs et les stratégies.

Que faut-il sauvegarder pour restaurer Active Directory ?

Une sauvegarde System State, en plus des fichiers. Elle contient la base AD, SYSVOL, le registre et les composants nécessaires à la restauration du contrôleur.