AD office network FAQ, create AD office network FAQ - Elastic Desktop Service

Que faire en cas d'erreur « Incorrect domain name or DNS » lors de la création d'un réseau de bureau AD ?
Comment configurer les autorisations d'administrateur local pour les ordinateurs cloud sur un contrôleur de domaine AD ?

Erreur `Incorrect domain name or DNS`

Symptôme

Lors de la création d'un réseau de bureau AD, vous pouvez recevoir le message d'erreur suivant : Incorrect domain name or DNS.
Cause

Cette erreur peut survenir pour les raisons suivantes :
- Lors de la création du réseau de bureau, vous avez saisi une valeur incorrecte pour les champs Domain Name, Domain Controller Hostname ou DNS address.
- La connectivité réseau est absente entre votre contrôleur de domaine AD d'entreprise et le réseau de bureau AD.

Solution

Vérifiez que les paramètres de configuration du réseau de bureau sont corrects.
- Vérifiez le nom de domaine
  
  Assurez-vous que le nom de domaine respecte le format attendu, par exemple example.com.
- Vérifiez le nom d'hôte du domaine
  
  Vérifiez que le nom d'hôte du domaine est correct.
  Remarque
  - Si le contrôleur de domaine AD et le serveur DNS sont déployés sur des appareils différents, vous devez spécifier le nom d'hôte du domaine. Cela permet au système d'identifier le contrôleur de domaine approprié et garantit la réussite de la création du réseau de bureau.
  - Si le contrôleur de domaine AD et le serveur DNS sont déployés sur le même appareil, ce paramètre est facultatif.
- Vérifiez l'adresse DNS
  
  Assurez-vous que l'adresse DNS correspond à une adresse IP privée valide, telle que 192.168.XX.XX.
Assurez-vous que le VPC contenant votre contrôleur de domaine AD et le VPC du réseau de bureau AD sont connectés via une instance Cloud Enterprise Network (CEN).

Remarque
Si votre contrôleur de domaine AD et votre serveur DNS se trouvent dans un centre de données sur site, connectez votre réseau sur site au cloud en utilisant Smart Access Gateway (SAG), Express Connect ou VPN Gateway.
1. Connectez-vous au contrôleur de domaine AD.
2. Dans la fenêtre Administrator: Command Prompt, exécutez la commande suivante pour tester la connectivité réseau : ping <Connection address>.
  
  Remarque
  Vous trouverez l'adresse IP dans le champ Connection Address de la section AD Settings sur la page des détails du réseau de bureau AD.
  - Un ping réussi confirme la connectivité réseau.
  - En cas d'échec du ping, associez le VPC du contrôleur de domaine AD et le VPC du réseau de bureau AD à la même instance CEN.
    
    Si votre contrôleur de domaine AD et votre serveur DNS sont déployés sur des appareils distincts, vous devez associer les VPC du contrôleur de domaine AD, du serveur DNS et du réseau de bureau AD à la même instance CEN.
    Procédez comme suit :
    - Associez les VPC du contrôleur de domaine AD et du serveur DNS à une instance CEN
      
      Connectez-vous à la console Cloud Enterprise Network (CEN). Sur la page CEN Instance, cliquez sur l'ID de l'instance CEN cible. Ensuite, cliquez sur l'icône située à côté de VPC et finalisez la configuration.
    - Associez le VPC du réseau de bureau AD à l'instance CEN
      
      Connectez-vous à la console Elastic Desktop Service. Sur la page Office Network, localisez le réseau de bureau AD cible. Dans la colonne Actions, cliquez sur Attach to CEN Instance et terminez la configuration dans la boîte de dialogue. Pour plus d'informations, consultez la rubrique Joindre et dissocier une instance CEN.

Vérifiez si les ports réseau requis sont ouverts

Le VPC du réseau de bureau AD doit pouvoir accéder au contrôleur de domaine AD via les ports réseau suivants. Assurez-vous que ces ports sont ouverts sur votre contrôleur de domaine AD, votre serveur DNS ou dans votre logiciel de sécurité.

Protocole	Port ou plage de ports	Description	Source
UDP personnalisé	53	DNS	Le bloc CIDR IPv4 du réseau de bureau, par exemple 192.168.XX.XX/24.
	88	Kerberos
	123	Windows Time
	137	NETBIOS
	138	NETBIOS
	389	LDAP
	445	CIFS
	464	Modification ou réinitialisation du mot de passe Kerberos
TCP personnalisé	53	DNS	Le bloc CIDR IPv4 du réseau de bureau, par exemple 192.168.XX.XX/24.
	88	Kerberos
	135	Réplication
	389	LDAP
	443	HTTPS
	445	SMB/CIFS
	636	LDAP SSL
	9389	PowerShell
	49152–65535	RPC
	3268–3269	LDAP GC et LDAP GC SSL

Configurer les autorisations d'administrateur local

Les utilisateurs disposant des autorisations d'administrateur local sur un ordinateur cloud peuvent installer des logiciels et effectuer des tâches nécessitant des privilèges élevés. Vous pouvez configurer ces autorisations lors de la création d'un réseau de bureau AD ou à la demande directement depuis votre contrôleur de domaine AD.

Configurez les autorisations d'administrateur local dans les paramètres du réseau de bureau AD. Pour plus d'informations, consultez la rubrique Créer et gérer un réseau de bureau d'entreprise basé sur AD.
Configurez les autorisations d'administrateur local dans le contrôleur de domaine AD.

Remarque
Les étapes ci-dessous, illustrées avec Windows Server 2022, expliquent comment créer une unité organisationnelle (OU) dans le contrôleur de domaine AD et accorder les autorisations d'administrateur local aux utilisateurs de cette OU. La procédure peut varier selon votre système d'exploitation.
1. Ouvrez Server Manager.
2. Dans Server Manager, cliquez sur Tools dans le coin supérieur droit et sélectionnez Active Directory Users and Computers.
3. Créez une unité organisationnelle (OU). Par exemple, créez une OU nommée test.
  
  Dans le panneau Active Directory Users and Computers, faites un clic droit sur le nom de domaine et sélectionnez . Dans la boîte de dialogue New Object - Organizational Unit, saisissez test puis cliquez sur OK.
4. Créez un groupe d'utilisateurs dans l'OU. Par exemple, créez un groupe nommé Admin Group.
  Faites un clic droit sur test et sélectionnez . Dans la boîte de dialogue New Object - Group, configurez les paramètres suivants puis cliquez sur OK.
  - Group name : Admin Group
  - Group name (pre-Windows 2000) : Admin Group
  - Group scope : Global.
  - Group type : Security.
  Remarque
  Vous pouvez ajouter à ce groupe les comptes utilisateur nécessitant des autorisations d'administrateur local.
5. Dans le panneau AD de la console Elastic Desktop Service, localisez OU. Cliquez ensuite sur l'icône et sélectionnez l'OU cible. Par exemple, sélectionnez test.
6. Dans Group Policy Management sur le contrôleur de domaine AD, créez un objet de stratégie de groupe (GPO). Par exemple, créez un GPO nommé User GPO.
  1. Dans Server Manager, cliquez sur Tools dans le coin supérieur droit et sélectionnez Group Policy Management.
  2. Dans la boîte de dialogue Group Policy Management, localisez test, faites un clic droit dessus, puis sélectionnez Create a GPO in this domain, and Link it here.
  3. Dans la boîte de dialogue qui s'affiche, saisissez User GPO et cliquez sur OK.
7. Accordez les autorisations d'administrateur local au groupe d'utilisateurs.
  1. Faites un clic droit sur le nouveau GPO. Par exemple, faites un clic droit sur User GPO et sélectionnez Edit.
  2. Dans le panneau Group Policy Management Editor, accédez à . Faites ensuite un clic droit sur Local Users and Groups et sélectionnez .
  3. Dans le panneau New Local Group Properties, sélectionnez l'onglet Local Group et configurez les paramètres.
    - Actions : Update.
    - Group name : Administrators (built-in)
  4. Cliquez sur Add pour ajouter Admin Group aux membres du groupe.
8. Cliquez sur Apply.
9. Redémarrez l'ordinateur cloud pour que les autorisations d'administrateur local prennent effet.

Erreur Incorrect domain name or DNS

Configurer les autorisations d'administrateur local

Erreur `Incorrect domain name or DNS`