Installation de serveurs. Plan

Transcription

1 Installation Plan I. Différentes versions de Windows II. Différentes versions de Windows 2003 III. Principales fonctionnalités de Windows 2003 Server IV. Architecture de Windows 2003 Server 1. Le mode utilisateur 2. Le mode noyau V. Rôle de serveur 1. Contrôleur de domaine (Active Directory) 2. Serveur de fichiers 3. Serveur d impression 4. Serveur DNS 5. Serveur d applications 6. Serveur Terminal Server Houssam AMIRY 1 Installation

2 I. Différentes versions de Windows Windows NT (New Technology) Généralités Il y a deux versions de WINDOWS NT : WINDOWS NT Workstation (WK) : Destiné plus particulièrement aux postes de travail clients, mais il peut également gérer un petit réseau local. Il est vendu avec une seule licence d utilisation comme poste de travail. Il ne dispose pas de tous les utilitaires et fonctions, présents sur la version serveur, pour être utilisé comme serveur dans un grand réseau. WINDOWS NT Server (SR) : Cette version est destinée à gérer un réseau de grande taille. Il intègre les fonctions client-serveur. Il est vendu avec une licence serveur et 5 licences postes de travail. En raison des fonctions qu il est amené à exécuter (serveur de fichier, serveur d application) il nécessite une machine plus performante que la version Workstation. Caractéristiques : système entièrement 32 bits portables sur plusieurs plates-formes (Intel, Alpha, Mips, Power PC) système sécurisé permettent l installation d un réseau relativement facilement capacité de faire fonctionner des applications DOS et Windows 3.x relativement bien reconnaissance du système de fichier FAT (DOS), NTFS (propre à WINDOWS NT) et même HPFS (OS/2). Mono-utilisateur Multi-tâche Inconvénients du système fiabilité aléatoire (variable suivant les logiciels utilisés) nécessite une machine très performante langage de commande pauvre, d'où impossibilité d'écrire des scripts complexes. peu d'outils livrés en standard (ce qui induit des coûts cachés) Informations techniques Portabilité du système Entre la couche système et la couche hardware de WINDOWS NT, le concepteur a implémenté une couche nommée HAL (Hardware Abstraction Layer). Cette couche est la seule partie modifiable pour faire fonctionner WINDOWS NT sur différents processeurs comme Intel, Alpha, Power PC, Mips Bien entendu, c est le fabricant de la machine qui doit implémenter la couche nécessaire pour le bon fonctionnement du logiciel sur sa plate-forme. WINDOWS NT WK (workstation) et NT SR (serveur) ont la possibilité de gérer respectivement jusqu à 2 et 4 microprocesseurs. Cette limitation est aussi définie dans cette couche HAL. Ainsi certains fabriquants fournissent avec leurs serveurs, une version de NT capable de gérer jusqu'à 8 microprocesseurs ou plus. Reconnaissance de systèmes de fichier WINDOWS NT est capable de gérer les systèmes de fichier FAT, NTFS et HPFS. FAT (File Allocation Table) :C'est le type de partition standard de DOS Windows 3.X et Windows 95. Il est mieux adapté à des partitions de petites tailles (~300Mb). Fat limite la taille maximum de la partition à 2Go. Il existe une nouvelle version de la FAT appelée FAT 32 qui vient de paraître et qui repousse cette limite à quelques milliards de Go. Elle est incluse dans la nouvelle version de Windows 95 OS/R2. FAT est un système de fichier très mauvais en Houssam AMIRY 2 Installation

3 matière de sécurité. On ne peut pas faire d audit, pas de gestion des droits, mais une fonction Undelete est implémentée ce qui permet de récupérer un fichier ou répertoire effacé par mégarde. NTFS (New Technology File System) : C'est un système non plus basé sur une table mais sur une structure arborescente de type arbre binaire (Btree). Ceci permet un accès aux fichiers beaucoup plus rapide qu avec FAT. La barrière des 2Go de partition n existe plus puisqu elle est maintenant limitée à 16 milliard de Go. Ce qui est largement supérieur aux besoins actuels du marché. En termes de sécurité NTFS permet d associer des droits (lecture, écriture, effacement etc.) à chaque fichier, groupes de fichiers ou répertoires ainsi qu à chaque utilisateur. Il permet de faire un audit sur les fichiers ou répertoires, ce qui permet de savoir qui a effectué une opération sur un fichier (effacement, création, lecture...). NTFS possède également des fonctions de tolérances de pannes. Malheureusement NTFS n a pas de fonction Undelete. On ne peut pas formater une disquette NTFS. NTFS n est pas compatible avec FAT. HPFS (High Performance File System) : C'est le système utilisé par IBM corp. Pour son système d exploitation OS/2. WINDOWS NT est capable de lire et écrire sur ce type de partitions. C est aussi une partition 32 bits qui comprend des fonctions de sécurité. Elle n est absolument pas compatible avec FAT ni même NTFS. Windows 95 - Windows 98 (Microsoft) C est le système d exploitation le plus vendu au monde actuellement : il équipe la majorité des Pcs. Il succède au système Dos/Windows mais assure la compatibilité. Caractéristiques : système 32bits interface graphique conviviale simplicité d utilisation adapté au multimédia capacité de faire fonctionner des applications DOS et Windows 3.x relativement bien Fonctionne sur processeurs Intel (et compatibles) Mono utilisateur Multi-tâche Le système de fichier FAT et FAT32 FAT : File allocation Table. C'est une structure de données qui permet au système de gérer l'espace disque, les zones libres, occupées et leur allocation à des fichiers ou des répertoires. Les premières versions de Windows95 ainsi que toutes les versions de DOS utilisaient un système de fichier appelé FAT16 (voire FAT12 pour les plus anciennes). Cette table avait 2^12 (4096) ou 2^16 (65536) entrées qui représentent chacune une unité élémentaire d'espace disque. Quand le système de fichier à besoin de place disque, il s'alloue donc des clusters (ensembles de secteurs physiques du disque, généralement de 512octets) clusters pour une partition de plus d'1 Go nous donnent donc des clusters de 32 Ko. Cela signifie en particulier qu'un fichier de 100 octets utilisera un cluster entier sur votre disque dur (jusqu'à 32 Ko pour une partition de plus d'1 Go). Certains utilitaires de compression de disque peuvent (Stacker par exemple) peuvent mettre plusieurs fichiers dans un même cluster. Quel OS supporte la FAT32? A priori, seuls Windows95 OSR2 et Linux supportent la FAT32. Il est impossible de l'utiliser avec une version antérieure de Windows ou avec WindowsNT (La version 5 devrait le permettre). Houssam AMIRY 3 Installation

4 Quelle est l'influence de la FAT32 sur les performances disques? D'après Microsoft, l'influence de la FAT32 sur les performances est négligeable pour la majorité des utilisateurs. Certains programmes peuvent gagner un peu en vitesse du fait de la FAT32, d'autres, surtout qui font de larges accès séquentiels en lecture ou en écriture, peuvent être légèrement pénalisés Des benchmarks montrent en général quelques pour cents de dégradation sur les performances disques. Cela peut s'expliquer très simplement par l'augmentation du nombre de clusters pour les grandes partitions et est vrai pour tous les systèmes de fichiers. WINDOWS 2000 (MICROSOFT) Windows 2000 a été crée en 4 versions : Professional, Server, Advanced Server, et Datacenter Server. GENERALITE Le noyau du système d'exploitation Windows 2000 provient du noyau du système d'exploitation Windows NT. La presse a été unanime pour dire que ce produit était le système d exploitation le plus stable que Microsoft ait jamais produit. Tout au long de la vie de Windows 2000, plusieurs graves failles de sécurité ont tout de meme été découvertes et utilisées. Plusieurs vers informatiques ont attaqué la sécurité du système d indexation du serveur web IIS intégré à Windows 2000, provoquant la plus coûteuse panne informatique de tous les temps : ceux qui fait de Windows 2000 à cette epoque l une des versions les moins sures en matieres de securite. Et c est à partir de ce moment qu un service en ligne à été crée pour faciliter la mise à jour des machines CARACTERISTIQUES (atouts- objectifs) Le but de WINDOWS 2000 est de : d'unifier les versions pour professionnels (Windows NT) et les versions pour particuliers (orientées vers le multimédia et les jeux : Windows 98 et Me). les particuliers trouvant l'interface d'administration trop complexe, Windows 2000 a surtout été déployé dans les entreprises ; permettre aux versions professionnelles de Windows d'utiliser les matériels et logiciels multimédia, ce que NT par exemple ne faisait pas. créer une version très stable de Windows. Contrairement aux versions précédentes, Windows 2000, est un SE très stable et fait fonctionner correctement par le biais d'une émulation des logiciels 16 bits écrits pour Windows 3.1. grâce à ces atouts, la version serveur (Windows 2000 Server) devait définitivement supplanter le système d'exploitation serveur concurrent NetWare de Novell. Cet objectif a été attein. Plusieurs raisons peuvent expliquer le succès de Windows 2000 Server : Windows 2000 Professional, la version pour PC de l'os, n'était volontairement pas compatible avec Novell Netware, les entreprises ayant déjà des serveurs sous NT 4.0 voulaient passer à une version serveur de Windows plus puissante et mieux intégrée avec le serveur de messagerie le plus utilisé en entreprise, Exchange, couplé au logiciel Outlook et enfin l'installation et l'administration de Windows 2000 Server étaient rendues beaucoup plus faciles pour des débutants que celles de NT et même. Windows XP est une famille de systèmes d'exploitation multitâches propriétaires, développée par Microsoft, permettant l'usage d'un ordinateur tel qu'un ordinateur fixe, un portable. Houssam AMIRY 4 Installation

5 L'édition la plus courante de Windows XP est la version Familiale qui est conçue pour les utilisateurs domestiques tandis que la version Professionnelle, qui comprend entre autres des fonctionnalités réseau et d'administration supplémentaires, est destinée aux entreprises utilisant des réseaux et des serveurs. Windows XP Professionnel offre un certain nombre de fonctions non incluses dans la version "familiale" telles que : la possibilité d'être membre d'un domaine et la possibilité que l'ordinateur soit géré depuis un serveur ; un contrôle d'accès spécifique à certains dossiers pour pouvoir éviter l'accès de certains utilisateurs. le bureau à distance permet de contrôler l'ordinateur par un autre système sous XP dans un réseau local ou par Internet ; une fonction qui permet de faire une copie automatique des fichiers d'un autre ordinateur ; l'encrypting File System, qui encrypte automatiquement les données du disque dur ce qui permet de le rendre illisible sans entrer le mot de passe ; les fonctions de maintenance de l'ordinateur comme les patchs qui servent de mises à jour ; Windows XP pour matériel spécifique Microsoft a aussi créé des versions de Windows XP pour différents matériels. Cinq versions pour processeurs 64 bits ont été créées. Windows processeurs 64 bits Hewlett-Packard. Windows XP Édition Media Center Cette édition est bâtie pour les ordinateurs de type Media Center. Windows XP Édition Tablet PC Cette version a été créée spécialement pour les Tablet PC. elle est compatible avec les écrans tactiles, l'écriture manuscrite et les écrans verticaux. Windows XP Embedded Celle-ci est une édition pour l'électronique mobile tel que pour les kiosques, les distributeurs de billets, appareils médicaux, caisses enregistreuses. Windows Fundamentals for Legacy PC Microsoft a introduit cette version pour les anciens ordinateurs qui veulent une sécurité accrue tout en évitant de changer de matériel. Windows XP Édition N Cette version n'inclut pas le Windows Media Player de la compagnie. Mais, celle-ci encourage les utilisateurs à choisir son lecteur multimédia. Nouvelles et modifications des fonctionnalités Windows XP a introduit un nombre de nouvelles fonctions telles que: Première version de Windows grand public basé sur un noyau NT (les versions précédentes étaient basées sur MS-DOS) ; Mise en veille et redémarrage rapide ; La possibilité d'intégrer de nouveaux pilotes pour Windows XP ; Une interface plus agréable et le nécessaire pour créer ses propres thèmes ; Changement rapide du bureau personnel Le bureau à distance qui permet de se connecter à distance à l'ordinateur pour utiliser l'imprimante, fichiers Le support de la plupart des connexions par modems ADSL, par Wi-Fi. Houssam AMIRY 5 Installation

6 Interface utilisateur Windows XP comporte une nouvelle interface utilisateur graphique. Les menus et le module de recherche ont été remodelés et beaucoup d'effets visuels ont été ajoutés, tels que : Un rectangle bleu translucide qui permet d'effectuer des opérations de fichiers dans l'explorateur Windows ; Une transparence sur les icônes de dossiers qui indique son contenu ; Des ombres pour les icônes dans l'explorateur Windows ; Un regroupement des applications semblables en un bouton ; Windows bloque automatiquement la barre des tâches pour éviter les changements accidentels ; Critiques Le système Windows XP a été critiqué pour sa vulnérabilité aux logiciels malveillants, virus informatiques, chevaux de Troie et autres vers. Ces problèmes de sécurités sont aggravés par le fait que les utilisateurs reçoivent, par défaut, des droits d'administrateur qui accordent un accès illimité aux fondements du système. Ainsi, si ce compte est piraté, le hacker possède un contrôle sans limite sur l'ordinateur. Windows a historiquement été la cible de nombreux hackers et créateurs de virus. Une faille de sécurité est souvent invisible jusqu'à son exploitation, ce qui rend sa prévention difficile. Microsoft publie régulièrement des patchs corrigeant des failles de sécurité, ainsi certains hackers, parvenant à identifier les problèmes ainsi corrigés, peuvent les exploiter sur des systèmes non patchés. WINDOWS 2003 Nouveautés Augmentation du niveau de sécurité par défaut vis-à-vis des anciennes versions(windows XP), grâce au pare-feu intégré par défaut et au fait que la plupart des services sont désactivés par défaut. Gérer son serveur - Un outil de gestion administrative des rôles qui permet à un administrateur de choisir quelles sont les fonctionnalités à rendre disponible sur le serveur. Améliorations de l'administration et de la gestion des stratégies de groupes. Améliorations de la gestion des disques, incluant la possibilité d'effectuer une sauvegarde depuis une copie fantôme (Shadow copy) de fichiers, permettant ainsi la sauvegarde de fichiers ouverts. Améliorations du scripting et des outils en ligne de commande qui font partie de l'initiative de Microsoft d'apporter un Shell de commandes complet aux prochaines version de Windows. Support du matériel basé sur la technologie watchdog timer qui permet un redémarrage automatique du serveur si le système d'exploitation ne répond pas après un certain temps. Windows Vista Dates-clés du développement de Windows Vista Les axes de développement de Windows Vista Microsoft déclare avoir développé Windows Vista selon les axes clair, confiant, et connecté : Clair : des outils de recherche sont intégrés à différents endroits dans le système : fenêtre de l'explorateur, menu démarrer. Houssam AMIRY 6 Installation

7 Confiant : Windows Vista est architecturé différemment des versions précédentes, ce qui lui permet d'offrir, selon Microsoft, une meilleure protection contre les virus informatique, vers, pirates et la plupart des programmes malveillants. Connecté : Windows Vista offre un support amélioré des périphériques ou des ordinateurs connectés. Principales nouveautés Parmi les nouveautés : - Vista est disponible en version 64 bits ou en version 32 bits à sa sortie. - Gestion native de l'ipv6 avec compatibilité IPv4 - L'interface graphique Aero - Windows Communication Foundation - un système de communication permettant aux programmes de dialoguer plus facilement entre eux. - ReadyBoost : cette technologie permet l'utilisation d'une clé USB à mémoire flash comme mémoire cache pour les accès au disque dur. - PatchGuard (Kernel Patch Protection) : PatchGuard empêche de patcher le noyau. - Contrôle parental : améliore et contrôle de nombreux paramètres avec l'intégration de compte enfant. - Démarrage rapide : Démarrage quasi-instantané de l'ordinateur (de l'ordre de 1 minute). Consommation d'énergie réduite Sécurité L'amélioraton de la sécurité était un des principaux objectifs de Vista. Diverses nouveautés en ont découlé. La plus importante et la plus visible est cette technologie permet d'utiliser l'ordinateur avec un nombre de privilèges réduit par défaut.la sécurité d'internet explorer 7 a également été renforcée : filtre anti-phishing, capacités anti-spoofing, contrôle parental, exécution des contrôles ActiveX désactivée par défaut. Internet Explorer s'exécute en mode protégé. Les différentes versions : Windows Vista Starter : une version allégée qui devrait être disponible uniquement dans les pays en développement. Windows Vista Édition Familiale Basique : destinée au grand public. Windows Vista Édition Familiale Premium : destinée au grand public mais avec des fonctions multimédias supplémentaires. Windows Vista Professionnel : destinée aux entreprises. Elle intégrera des technologies de sauvegarde par le réseau et de chiffrement des données. Windows Vista Entreprise : destinée aux très grandes entreprises. Windows Vista Édition Intégrale : une version complète comprenant toutes les technologies de la version Édition Familiale Premium et de la Professionnelle. Windows7 Windows 7 : (précédemment connu en tant que Blackcomb et Vienna) est le dernier en date des systèmes d exploitation de la société Microsoft et successeur de Windows Vista.Cette nouvelle version de Windows souhaite reprendre l acquis de Windows Vista tout en apportant de nombreuses modifications, notamment par divers changements au niveau de l interface et de l ergonomie générale,des efforts sont faits pour la gestion transparente des machines mobiles et le souci d améliorer les performances globales du système par rapport à son prédécesseur. Nouveautés ( éditions) Tout comme Windows Vista, Windows 7 est disponible en plusieurs versions suivant le public visé. Le coût de la licence est différent pour chaque version. Houssam AMIRY 7 Installation

8 Les OEM recevront un pack spécifique leur permettant de réintégrer Internet Explorer 8, mais auront également la possibilité d opter pour un autre navigateur ou proposer un choix multiple. Windows 7 Starter : une version allégée réservée aux netbooks. Elle est capable d exécuter plusieurs programmes simultanément au lieu des 3 prévus initialement. L interface Aero n est pas disponible et on ne peut pas personnaliser Windows (exemple : changer l arrière-plan du bureau). Windows 7 Édition Familiale Basique : destinée aux pays en développement. Interface Aero non disponible. Windows 7 Édition Familiale Premium : destinée au grand public mais avec des fonctions multimédias supplémentaires comme le support de la télévision à haute définition (HDTV), de Windows Media Center, la création de DVD Windows 7 Professionnel : destinée aux entreprises. Elle intègre des technologies de sauvegarde par le réseau et de chiffrement des données. Windows 7 Entreprise : destinée aux très grandes entreprises. Elle inclut toutes les fonctionnalités de Windows 7 Professionnel et y ajoute la mise en œuvre d une technologie de chiffrement matériel ainsi que la possibilité d utiliser une seule image pour un déploiement mondial. Seules les entreprises disposant d un abonnement de maintenance Software Assurance ou un Accord Entreprise Microsoft peuvent se la procurer. Windows 7 Édition Intégrale : une version complète comprenant toutes les technologies de la version Édition Familiale Premium et de la Professionnelle, plus quelques suppléments comme la création de Podcast et d accès à un Club pour visionner des films et écouter de la musique. SECURITE Selon Data Security Labs, qui contrôle Windows 7, il affirme que celui ci n est pas plus sûr que Windows Vista. Notamment, les mécanismes des protections ont très peu évolué, les innovations de sécurité dans Windows 7 sont à peine différentes de celles de Vista, les extensions de fichiers sont toujours cachées, il en plus on y découvre des erreurs incomptables. Houssam AMIRY 8 Installation

9 II. Différentes versions de Windows 2003 Windows 2003 Server est un système d exploitation conçu pour tourner avec des processeurs intel ou Motorola, mais seul le développement pour processeur type Intel Pentium ou compatible est disponible. Il prend en charge les réseaux de type client/serveur, mais aussi poste à poste. version Windows 2003 Web Edition Windows 2003 Standard Server Edition Caractéristiques Nouveau dans la famille des systèmes d exploitation serveur Microsoft. Version destinée à développer et héberger des applications Web, pages Web et des services Web XML. Repose sur la plateforme.net Framework Ne peut être utilisée comme contrôleur de domaine Conçue pour héberger essentiellement le serveur Web IIS 6.0 (Internet Information services) 2 Go de RAM max 128 Mo Minimum 256 recommandé. 2 processeurs Processeur 133mhz Mini / 550 Mhz recommandé Peut s exécuter sur une plate-forme bi-proceseurs S appuie sur les ASP.Net de Microsoft pour développer des applications autour des services Web XML Distribuée uniquement par des partenaires D après Microsoft il est: Plus Robuste par une augmentation de la Disponibilité (clusters), plus évolutif, plus Sécurisé. Augmentation de la productivité 4 Go de RAM max Il convient pour des entreprises de petites et moyennes tailles Amélioration des fonctionnalités de services de fichiers et d impression Amélioration des outils Active Directory Amélioration des Services de Gestion grâce en particulier à la nouvelle console de gestion de la stratégie de groupe (GPMC, Group Policy Management Console). Amélioration de la Gestion du stockage Système multiprocesseur symétrique à quatre voies (4 Houssam AMIRY 9 Installation

10 Windows Server 2003 Enterprise Edition Windows Server 2003 Datacenter Server processeurs) IIS 6.0 (Internet Information Services) en Intranet ou Internet Services d annuaire (Active Directory) Mise à jour automatique Firewall Internet Accès à distance Sécurisé Vérification du matériel du Serveur et des Applications Services de fichiers améliorés par rapport à NT4 et W2003 Assistance directe en ligne avec Microsoft Processeur Intel Pentium III mini 133 MHz 550 Mhz recommandé Quatre processeurs au maximum Mémoire RAM minimale : 128 Mo 256 Mo recommandé Mémoire RAM maximale : 4 Go Windows 2003 Enterprise Server Edition est un système d exploitation plus puissant pour les serveurs départementaux et applicatifs. Les fonctionnalités de Windows 2003 Standard Server sont reprises et s y ajoutent d autres fonctionnalités comme SMP 1 huit voies et la possibilité de clusters 2. Il est destiné aux moyennes et grandes entreprises. Réservé aux serveurs hébergeant des applications importantes comme la gestion des réseaux, la messagerie, les services d annuaires, les bases de données et les sites de commerce électronique. Processeur Intel Pentium III mini 400 MHz 733 Mhz recommandé 8 processeurs Min et 64 au maximum Mémoire RAM minimale : 512 Mo 1 Go recommandé et 64 Go Max en x86 Mémoire RAM maximale : 4 Go C est la version haut de gamme de Windows 2003 server. Elle est plus spécialement destinée aux grandes entreprises, adaptée aux grands datawarehouses 3, aux applications scientifiques nécessitant des puissances de calcul très importantes. Système multiprocesseur symétrique à 32 processeurs en mode SMP 32 bits et 64 processeurs dans l édition 64 bits Clusters matériels (8 nœuds) 64 Go de RAM pour édition 32 bits et 512 Go pour édition 64 bits. Ce document et les suivants ne concernent que les fonctionnalités de Windows 2003 Server. Par contre, Windows 2003 Web Server, Windows 2003 Enterprise Server et Windows 2003 Datacenter Server ne sont pas abordés. De toute façon, 1 SMP = Symetric MultiProcessing. 2 Cluster = Groupement d ordinateurs ayant accès aux mêmes systèmes de disques. 3 Datawarehouse = Systèmes pour stockage de bases de données très volumineuses. Houssam AMIRY 10 Installation

11 une très bonne expérience sur Windows 2003 Server est indispensable pour passer sur les 2 versions haut de gamme. Figure 1 : Windows 2003 : Différentes versions. III. Principales fonctionnalités de Windows 2003 Server Le tableau ci-dessous présente rapidement les fonctionnalités principales de Windows 2003 Server. Fonctionnali tés Sécurité Description Comme tous les serveurs réseau, Windows 2003 assure l'authentification des utilisateurs avant l'accès aux ressources et aux données du serveur. Un système élaboré de permissions permet d'autoriser l'accès selon certaines règles (lecture, écriture, suppression, modification,..) qu'aux utilisateurs ou aux groupes désignés. Possibilité de prise en charge de Kerberos v5 pour l'authentification des utilisateurs et de l'infrastructure de clé publique PKI (Public Key Infrastructure). Service d Annuaire Performanc e et évolutivité Réseaux L'annuaire d'active Directory permet de structurer d'une manière hiérarchisée l'organisation des objets gérés par le système d'exploitation Windows 2003 Server. Tous les objets gérés sont enregistrés dans une base de données (Annuaire). Cet annuaire est répliqué sur tous les contrôleurs du même domaine. Windows 2003 Server peut supporter jusqu'à 4 processeurs et 4 Go de RAM. Il est utilisé pour assurer des fonctions de serveur de fichiers, d'impression, de communication, d'applications, mais aussi de Terminal Services (licence en option). Windows 2003 supporte les protocoles IP, IPX et AppleTalk. Par Houssam AMIRY 11 Installation

12 souci de compatibilité avec les versions anciennes de Windows, il supporte aussi NetBEUI. Pour joindre certaines imprimantes réseau (HP en particulier). locaux et services de communicat ions Windows 2003 accepte les connexions de réseau WAN. Une seule session peut être ouverte sur Windows 2003 Pro, mais 256 peuvent l'être sur Windows 2003 Server. Pour les liaisons sécurisées sur Internet, Windows 2003 intègre IPSec (IP Security). Réseaux privés virtuels (VPN : Virtual Private Network). Prise en compte d IPv6 et cohabitation avec IPv4. Windows 2003 Server intègre tous les utilisateurs du réseau à Internet. Les utilisateurs peuvent rechercher des ressources sur le réseau local (fichiers ou imprimantes) ou sur Internet grâce au Navigateur Internet. Intégration Internet Windows 2003 Pro intègre un serveur personnel Web. Windows 2003 Serveur intègre Microsoft Internet Information Server (IIS) version 6, utilisable pour héberger des sites Internet ou Intranet. Chaque disque ou dossier peut être désigné comme faisant partie du site Web. Outils d administra tion intégrés Support Matériel Supports de plusieurs types de systèmes de fichiers et La gestion de Windows 2003 Server se fait à travers des consoles graphiques appelées consoles MMC 4. Certaines de ces consoles existent par défaut, mais il est possible de créer des consoles personnalisées adaptées aux besoins spécifiques des administrateurs et ajoutant des "Composants logiciels enfichables".des outils de maintenance disques tels, le "vérificateur des erreurs", l'outil de défragmentation et l'outil de sauvegarde sont disponibles. Contrairement à NT4 Server, Windows 2003 Pro et Server acceptent les composants Plug and Play. La liste des drivers fournis est très conséquente. Windows 2003 Pro et Server gèrent le bus USB 5. Windows 2003 Server supporte les systèmes de fichiers suivants : FAT 32 et NTFS v5 Possibilité de gestion dynamique des disques (création et 4 MMC = Microsoft Management Console. 5 USB = Universal Serial Bus. Houssam AMIRY 12 Installation

13 extension de volumes). En NTFS, la gestion des Quotas de disques (limitation de la capacité disque utilisée par chaque utilisateur) peut être mise en place. sécurité NTFS. Sur les partitions NTFS, la compression, l'indexation et le chiffrement des données peuvent être assurés. Cryptage des fichiers (EFS : Encrypting File System). Système de fichiers distribués (DFS : Distribute File System). Service de réplication de fichiers (FRS : File Replication Service). Clichés instantanés permettant la sauvegarde régulière de documents et facilitant leur restauration. Figure 2 : Principales fonctionnalités de Windows 2003 server. IV. Architecture de Windows 2003 Server Windows 2003 Server est un système d'exploitation prévu pour fonctionner avec un à quatre processeurs Intel de type Pentium 133 Mhz minimum. Le système d'exploitation est composé de deux couches principales le mode utilisateur et le mode noyau comportant elles-mêmes plusieurs sous-systèmes et modules. La figure suivante représente de façon simplifiée l'organisation de couches, des sous-systèmes et des modules. Houssam AMIRY 13 Installation

14 1. Le mode utilisateur Le mode utilisateur de Windows 2003 est divisé en deux groupes de soussystèmes : Les sous-systèmes environnementaux permettent à Windows 2003 de travailler avec des applications écrites pour d'autres systèmes d'exploitation. Ces sous-systèmes sont composés d'interfaces qui permettent d'émuler les différents systèmes d'exploitation par rapport aux applications. Grâce à ces interfaces, les applications semblent travailler avec le système d'exploitation pour lequel elles ont été écrites d'une part et d'autre part Windows 2003 semble voir des applications écrites pour Windows D'origine, Windows 2003 est livré avec deux interfaces, Win32 et POSIX. POSIX est une norme d'interface de système d'exploitation développée par l'leee, puis par l'iso. Certaines versions d'unix correspondent à cette norme et les applications écrites pour ces versions d'unix peuvent aussi s'exécuter sur Windows Les sous-systèmes intégraux prennent en charge les fonctions essentielles du système d'exploitation. Par exemple : o La sécurité : Création des jetons de sécurité, gestion des droits et autorisations. Gestion des demandes de connexion et d'authentification. o Le service poste de travail : C'est la partie du système d'exploitation qui permet à l'utilisateur d'accéder à la machine locale et au réseau par une interface graphique. Ce sous-système Houssam AMIRY 14 Installation

15 o existe dans Windows 2003 Pro bien sûr, mais aussi dans les versions de Windows 2003 Server. Le service serveur : C'est le sous-système qui permet le partage des ressources. Cette fonction est restreinte dans la version Windows 2003 Pro, alors qu'elle est très développée dans les versions de Windows 2003 Server. 2. Le mode noyau Le mode noyau de Windows 2003 Server permet l'accès aux données système et au matériel. Il fournit un accès direct à la mémoire et s'exécute en mode protégé dans une partie de la mémoire. C'est lui qui gère les priorités d'exécution des différentes séquences, mais aussi les priorités au niveau des interruptions matérielles ou logicielles. a- Windows 2003 Executive Windows 2003 Executive comporte plusieurs modules : Le gestionnaire d'entrées/sorties : Il gère les entrées/sorties au niveau des systèmes de fichiers, des pilotes de périphériques et du gestionnaire de cache. Le moniteur de sécurité veille aux règles de sécurité au niveau de l'ordinateur local. Le gestionnaire de communications interprocessus (IPC 6 ) gère les communications client/serveur ainsi que les communications entre les sous-systèmes environnementaux. Le gestionnaire de mémoire virtuelle (VMM 7 ) assigne et assure la gestion de l'espace réservé à chaque processus. Il gère la mémoire virtuelle composée de mémoire physique et d'emplacements sur le disque dur. Le gestionnaire de processus lance et met fin aux processus et aux threads. Un processus est un programme ou une partie de programme. Le thread est un jeu particulier de commandes d'un programme. Le gestionnaire Plug and Play gère la fonction Plug and Play de reconnaissance des périphériques et de leur pilote. Le gestionnaire d'alimentation gère requêtes concernant l'alimentation de l'ordinateur. Le gestionnaire d'affichage et l interface graphique (GDI 8 ). Le gestionnaire d'affichage gère les affichages et les fenêtres. Il prend en compte les informations en provenance des périphériques comme le clavier et le souris et les transmet aux applications. L'interface graphique travaille les informations nécessaires aux dessins et aux graphiques. 6 IPC = InterProcess Communication manager. 7 VMM = Virtual Memory Manager. 8 GDI = Graphic Device Interface. Houssam AMIRY 15 Installation

16 b- La couche abstraction du matériel HAL Hardware Abstraction Layer La couche HAL virtualité le détail des interfaces matérielles afin de faciliter la portabilité de 2003 sur différentes architectures matérielles. Théoriquement, cette couche permet de supporter des plateformes autres qu INTEL comme Alpha de Digital. Seuls les modules concernant INTEL ont été développés, si bien que Windows 2003 ne tourne qu'avec des processeurs de types Pentium. c- Pilotes de mode noyau Les pilotes du mode noyau sont des composants du système d'exploitation modulaires assurant une fonctionnalité bien précise en rapport avec l'accès aux différents périphériques. V. Rôle de serveur Pour administrer un environnement Windows Server 2003, vous devez savoir quelle édition du système d exploitation est appropriée pour les différents rôles de l ordinateur. Vous devez également comprendre la fonction d un service d annuaire et la façon dont le service d annuaire Active Directory fournit une structure pour l environnement Windows Server Les serveurs jouent de nombreux rôles dans l environnement réseau client/serveur. Certains serveurs sont configurés pour l authentification et d autres pour exécuter des applications. Certains fournissent des services réseau qui permettent aux utilisateurs de communiquer ou de trouver d autres serveurs et ressources sur le réseau. En tant qu administrateur système, vous devez connaître les principaux types et les fonctions qu ils exécutent sur le réseau. 1. Contrôleur de domaine (Active Directory) Les contrôleurs de domaine stockent les données d annuaire et gèrent les communications entre les utilisateurs et les domaines, y compris les processus d ouverture de session utilisateur, d authentification et de recherche dans l annuaire. Lorsque vous installez Active Directory sur un ordinateur exécutant Windows Server 2003, l ordinateur devient un contrôleur de domaine. Sur un réseau Windows Server 2003, tous les serveurs du domaine qui ne sont pas des contrôleurs sont appelés serveurs membres. Les serveurs non associés à un domaine sont appelés serveurs de groupe de travail. 2. Serveur de fichiers Un serveur de fichiers fournit, sur le réseau, un emplacement central pour stocker les fichiers et les partager avec les autres utilisateurs du réseau. Lorsque les utilisateurs ont besoin d un fichier important tel qu un plan de projet, ils peuvent accéder au fichier sur le serveur de fichiers au lieu de le transférer entre leurs ordinateurs. Houssam AMIRY 16 Installation

17 3. Serveur d impression Un serveur d impression fournit, sur le réseau, un emplacement central dans lequel les utilisateurs peuvent imprimer. Il fournit aux clients des mises à jour des pilotes d imprimantes et gère l ensemble de la mise en file d attente d impression et la sécurité. 4. Serveur DNS Le service DNS (Domain Name System) est un service de noms Internet et TCP/IP standard. Il permet aux ordinateurs clients du réseau d enregistrer et de résoudre des noms de domaines DNS. Un ordinateur configuré pour fournir des services DNS dans un réseau est un serveur DNS. Ce serveur est nécessaire pour implémenter Active Directory. 5. Serveur d applications Un serveur d applications fournit une infrastructure et des services essentiels aux applications hébergées dans un système. Les serveurs d applications types incluent les services suivants : pool de ressource (par exemple, pool de connexion à la base de données et pool d objet) ; administration des transactions distribuées ; communication asynchrone de programmes, généralement via Message Queuing ; modèle d activation d objet en temps utile ; interfaces automatiques de services Web XML (Extensible Markup Language) pour accéder aux objets métier ; basculement et services de détection de l intégrité des applications ; sécurité intégrée. Les services IIS (Microsoft Internet Information Services) fournissent les outils et les fonctions nécessaires pour faciliter l administration d un serveur Web sécurisé. Si vous comptez héberger des sites Web et FTP (File Transfer Protocol) avec IIS, configurez le serveur comme serveur d applications. 6. Serveur Terminal Server Un serveur Terminal Server fournit aux ordinateurs distants un accès aux programmes Windows exécutés sous Windows Server 2003 Standard Edition, Windows Server 2003 Enterprise Edition ou Windows Server 2003 Datacenter Edition. Un serveur Terminal Server permet d installer une application dans un seul point et sur un serveur unique. Plusieurs utilisateurs peuvent alors accéder à l application sans avoir à l installer sur leurs ordinateurs. Ils peuvent exécuter les programmes, enregistrer des fichiers et utiliser les ressources réseau à partir d un emplacement distant, comme si ces ressources étaient installées sur leur propre ordinateur. Lorsque Windows Server 2003 est installé et qu un utilisateur ouvre une session pour la première fois, l outil Gérer votre serveur démarre Houssam AMIRY 17 Installation

18 automatiquement. Cet outil permet d ajouter ou de supprimer des rôles de serveur. Lorsque vous ajoutez un rôle de serveur sur l ordinateur, l outil Gérer votre serveur l ajoute à la liste des rôles de serveur configurés existants. Une fois le rôle du serveur ajouté à la liste, vous pouvez utiliser différents Assistants qui vous aideront à l administrer. L outil Gérer votre serveur fournit également des fichiers d aide spécifiques du rôle du serveur. Ces fichiers comportent des aidemémoire et des recommandations de dépannage. Houssam AMIRY 18 Installation