Chapitre 1 Étude de cas Le contexte : présentation de la société... 33

Transcription

1 Partie A Les outils d entreprise 29 Chapitre 1 Étude de cas Le contexte : présentation de la société L activité de la société La situation géographique L infrastructure informatique Le détail des sites Les dysfonctionnements de la situation actuelle Les enjeux de la direction Les sociétés partenaires La communication entre les sociétés Résumé du contexte Les objectifs Réduire les coûts Intégrer les trois sociétés dans une nouvelle organisation Sécuriser l infrastructure La mise en œuvre Comment réduire les coûts à plusieurs niveaux? Comment créer une organisation unique et intégrer les deux sociétés partenaires? Comment sécuriser l infrastructure? En résumé Chapitre 2 Les essentiels avec Windows Server Active Directory et DNS Installer le service de domaine Active Directory Vérifier le premier contrôleur de domaine Vérifier la structure de dossiers Vérifier les dossiers partagés Vérifier la base de données et les fichiers journaux d Active Directory... 74

2 Vérifier la configuration DNS Vérifier l intégration du DNS à Active Directory Vérifier le mode Restauration des annuaires Vérifier la résolution de noms récursive sur le premier contrôleur de la forêt Résoudre les problèmes d installation Dcdiag.exe Les fichiers Dcpromoui.log et Dcpromo.log Installer un second contrôleur de domaine sur le même site Installer un contrôleur de domaine via le réseau Supprimer un contrôleur de domaine Installation du service WINS Consulter les noms NetBIOS Installer et configurer un serveur WINS Configurer le traitement en rafale Ajouter une entrée de mappage statique Configurer la réplication WINS Gérer la base de données WINS Compacter une base de données WINS En résumé Chapitre 3 La haute disponibilité Définition du cluster de serveurs Le logiciel de cluster Le logiciel administratif La mise en cluster des applications Les composants du cluster de serveurs Le service de cluster Les moniteurs de ressource Les bibliothèques de liaison dynamique (DLL) de ressource Administrateur de cluster La base de données de cluster Les pilotes réseau et de disque Les objets du cluster de serveurs Les réseaux de clusters de serveurs Les interfaces réseau Les nœuds

3 Les types de ressources Les groupes Les ressources de cluster de serveurs Planification du cluster de serveurs Implémenter un cluster de serveurs Le basculement du cluster de serveurs En résumé Chapitre 4 La gestion des identités Les concepts de la gestion des identités et des droits d accès Les objectifs de la gestion des identités et des droits d accès Définition de la gestion des identités et des droits d accès Les avantages de la gestion des identités et des droits d accès Les technologies de la gestion des identités et des droits d accès Mise en pratique de la gestion des identités Le cycle de vie des identités L intégration des identités L outil IIFP En résumé Chapitre 5 L infrastructure à clé publique Présentation de l infrastructure à clé publique et des autorités de certification. 157 Les composants d une infrastructure à clé publique Contexte d utilisation de l infrastructure à clé publique Les comptes qui utilisent la PKI Les outils de gestion de la PKI Les autorités de certification Les types d autorités de certification Planifier des autorités de certification La hiérarchie dans les autorités de certification Installer une autorité de certification En résumé Chapitre 6 La gestion des correctifs Les différentes étapes de la vulnérabilité d un produit

4 Les niveaux critiques des mises à jour Microsoft Le délai d application des mises à jour Le fonctionnement d application des mises à jour Rappel sur la défense en profondeur Les étapes de la gestion des mises à jour Phase 1 : analyser Phase 2 : identifier Phase 3 : estimer et planifier Phase 4 : déployer Les méthodes conseillées pour la gestion des mises à jour En résumé Partie B Les services réseau 189 Chapitre 7 L utilisation de TCP/IP L architecture de la suite TCP/IP La couche Interface réseau La couche Internet La couche Transport La couche Application Les protocoles centraux TCP/IP IP Segmentation et réassemblage ARP ICMP IGMP TCP UDP Les interfaces d application de TCP/IP L adressage IP et les classes d adresses La classe A La classe B La classe C La classe D La classe E

5 Les sous-réseaux et le nombre d hôtes Les limites du nombre d hôtes par sous-réseaux Les limites du nombre de sous-réseaux La planification d une infrastructure réseau La planification de l adressage IP Méthode de calcul d une adresse IP Les sous-réseaux Planification des sous-réseaux IP L adressage public et l adressage privé Les instructions de planification pour l adressage IP La résolution des limitations du mode d adressage IP VLSM Le découpage en super-réseau Les nouvelles fonctionnalités de TCP/IP sous Windows Vista Les protocoles et les composants réseaux essentiels La pile TCP/IP de nouvelle génération La mise à l échelle côté réception Compound TCP Le réglage automatique de la fenêtre de réception La prise en charge ECN Les améliorations pour les environnements à forte perte La détection de voisinages inaccessibles pour IPv Les changements dans la détection des passerelles inactives Les changements dans la détection de routeur de trou noir PMTU Les compartiments de routage La prise en charge ESTATS Le nouveau modèle de filtrage de paquets avec Windows Filtering Platform Les améliorations d IPv En résumé Chapitre 8 La conception des connexions réseau Récupérer les informations stratégiques du réseau Évaluer les types de connexion Les connexions internationales Les bonnes pratiques : bien choisir le type de connexion Concevoir une infrastructure de connexion Stratégie de connexion locale

6 Stratégie de connexion inter-emplacements Stratégie autour des VPN Bonnes pratiques : bien concevoir l infrastructure de connexion Concevoir une connexion à Internet Stratégie autour des pare-feu Stratégie autour de l extranet Bonnes pratiques : bien concevoir sa connexion à Internet En résumé Chapitre 9 La conception de la résolution de noms Récupérer des informations stratégiques pour la résolution de noms Importance de la résolution de noms existante Importance des emplacements physiques Importance des hôtes Importance des ressources NetBIOS Bonnes pratiques : récupérer des informations relatives à la résolution de noms Concevoir une stratégie de noms DNS L intégration avec DHCP L intégration avec WINS L intégration à Active Directory Concevoir une stratégie de réplication WINS Bonnes pratiques : concevoir la réplication WINS Concevoir une stratégie de résolution de noms pour les clients En résumé Chapitre 10 L implémentation du service DNS Les nouveautés les plus intéressantes du service DNS dans Windows Server L espace de noms de domaine Les enregistrements de ressources L enregistrement SOA pour le serveur faisant autorité L enregistrement NS de serveurs de noms L enregistrement A d adresses L enregistrement SRV de services L enregistrement MX de serveurs de courrier

7 L enregistrement PTR de pointeurs L enregistrement CNAME d alias Autres enregistrements Les zones DNS La zone principale La zone secondaire La zone de stub La zone de recherche directe La zone de recherche inverse Les zones intégrées à Active Directory La zone de racine de forêt distincte pour _msdcs Les requêtes DNS Les requêtes récursives Les requêtes itératives Les informations du serveur racine Les redirecteurs DNS Transférer des zones Le transfert de zone complet Le transfert de zone incrémentiel Le processus de transfert de zone DNS Notify Configurer des mises à jour dynamiques : Dynamic DNS Configurer le serveur DNS pour les mises à jour dynamiques Configurer le client DNS pour les mises à jour dynamiques Configurer le serveur DHCP pour les mises à jour dynamiques DNS Configurer le serveur DNS pour les mises à jour dynamiques sécurisées. 295 Déléguer des zones Planifier le service DNS Planifier des serveurs DNS Planifier l espace de noms Planifier les zones Planifier la réplication La planification DNS de Puzzmania L installation détaillée Installer un serveur DNS et une zone principale Configurer la réplication des zones intégrées à Active Directory Ajouter une zone de recherche inversée Ajouter une zone de stub La configuration client

8 En résumé Chapitre 11 La conception et l implémentation du service WINS La résolution de noms NetBIOS Les noms NetBIOS Configurer la résolution de noms NetBIOS Le cache de noms NetBIOS Afficher et libérer le cache de noms NetBIOS Les diffusions Le fichier Lmhosts Précharger un cache de noms NetBIOS avec le fichier Lmhosts Le service WINS Les composants du service WINS Planifier le service WINS pour Puzzmania La résolution de noms pour les clients WINS Les nouvelles fonctionnalités apportées au service WINS Présentation d un type de nœud NetBIOS L inscription et la libération de nom NetBIOS Le renouvellement de nom Installer et configurer un serveur WINS L administration en ligne de commandes La prise en charge du traitement en rafale En résumé Chapitre 12 La conception et l implémentation du service DHCP Généralités sur DHCP Le fonctionnement de DHCP Les améliorations et les nouvelles fonctionnalités apportées sous Windows Server L implémentation de DHCP chez Puzzmania L infrastructure distribuée L infrastructure centralisée L infrastructure combinée Mettre en place DHCP pour le domaine corp.puzzmania.com Concevoir la sécurité du serveur DHCP Installer et configurer des serveurs DHCP Gérer des étendues

9 Configurer des serveurs DHCP pour effectuer des mises à jour DNS En résumé Chapitre 13 L administration du service DNS Nettoyer les enregistrements Les DNS dans l Observateur d événements Le journal des événements DNS Le journal des enregistrements de débogage DNS Les compteurs de l Analyseur de performances Les problèmes de résolution côté client Le cache client Le fichier Hosts du client Les utilitaires de résolution des problèmes Nslookup Ipconfig Tracert Dnscmd DNSLint DCDiag En résumé Chapitre 14 L administration et la maintenance du service WINS Gérer les enregistrements dans le serveur WINS L enregistrement client La sécurité et les enregistrements Le mappage statique Ajouter une entrée de mappage statique Le filtrage et l affichage des enregistrements du service WINS Configurer la réplication WINS La réplication WINS La sécurité et les réplications La réplication par émission La réplication par réception La réplication par émission/réception Les propriétés des partenaires de réplication WINS Configurer la réplication WINS

10 Configurer les propriétés des partenaires de réplication Gérer la base de données WINS Sauvegarder la base de données WINS? La sauvegarde de base de données par défaut Restaurer une base de données WINS Supprimer ou la désactiver des enregistrements Compacter une base de données WINS Nettoyer les bases WINS Vérifier la cohérence d une base de données WINS Retirer un serveur WINS En résumé Chapitre 15 L administration et la maintenance du service DHCP Administrer DHCP en mode de commande Les commandes Netsh DHCP Gérer les étendues Auditer des serveurs DHCP Les statistiques sur DHCP La maintenance des serveurs DHCP Sauvegarder et restaurer des serveurs DHCP Analyser les performances des serveurs DHCP Le dépannage des clients DHCP En résumé Chapitre 16 Le routage et l accès réseau distant Les équipements de routage Les routeurs Les interfaces de routage Les protocoles de routage LeRIP L OSPF Les tables de routage Le service Routage et accès distant Activer RRAS Ajouter un protocole de routage Ajouter une interface à un protocole Activer le service RRAS pour permettre les connexions distantes ou VPN. 510

11 Le filtrage de paquets Sécuriser les appels entrants d accès distant à l aide de stratégies Définir le nombre de connexions VPN Supprimer le service RRAS En résumé Chapitre 17 Les outils de dépannage du réseau Les utilitaires de diagnostic Le Moniteur réseau Les fonctionnalités du Moniteur réseau Installer le Moniteur réseau Capturer des trames Filtrer des trames Examiner le trafic réseau En résumé Partie C L administration 541 Chapitre 18 Les groupes et les comptes utilisateurs Les comptes utilisateurs Nom d ouverture de session d utilisateur Nom d ouverture de session pré-windows Nom principal d ouverture de session d utilisateur Nom unique LDAP Créer un compte utilisateur Supprimer un compte utilisateur Les comptes ordinateurs Ordinateur pré-windows L option Contrôleur de domaine secondaire Créer un compte d ordinateur Supprimer un compte d ordinateur Rechercher des comptes d utilisateurs et d ordinateurs dans Active Directory. 556 Les groupes Les types de groupes Les étendues de groupes Créer un groupe

12 Supprimer un groupe Méthode d utilisation des groupes Les groupes par défaut dans Active Directory Les bonnes pratiques d administration de groupes En résumé Chapitre 19 Les droits et leur délégation Les autorisations de fichiers NTFS Accepter et refuser des autorisations Les autorisations implicites ou explicites Les autorisations standards et spéciales Les autorisations héritées Déléguer le contrôle administratif des unités d organisation Modifier des autorisations sur les objets Active Directory L héritage des autorisations L impact de la modification des objets sur l héritage des autorisations En résumé Chapitre 20 L administration et la gestion des sites Configurer les paramètres d un site Créer ou supprimer un site Créer et gérer des sous-réseaux Configurer des réplications intersites Créer des liens de sites Configurer des attributs d un lien de sites Désigner un serveur tête de pont privilégié Créer des ponts de liaison de sites Créer et configurer des objets de connexion Configurer des serveurs de catalogue global Créer ou supprimer un catalogue global Activer la fonctionnalité de mise en cache de l appartenance au groupe universel Configurer des partitions Active Directory Partition de l annuaire d applications Répliquer une partition de l annuaire d applications Le domaine de référence du descripteur de sécurité

13 Surveiller et dépanner la réplication Surveillance de la réplication Dépannage de la réplication En résumé Chapitre 21 La gestion des ressources Planifier une stratégie de comptes Attribuer les noms de comptes Attribuer les mots de passe Authentifier, autoriser et administrer des comptes Gérer des comptes utilisateurs et ordinateurs Créer un modèle de comptes Activer, désactiver et déverrouiller des comptes Réinitialiser un mot de passe Réinitialiser un compte d ordinateur Les requêtes enregistrées Utiliser des modèles de sécurité Définir des modèles de sécurité Description des modèles de sécurité Description des paramètres des modèles de sécurité Créer un modèle de sécurité Importer un modèle de sécurité En résumé Chapitre 22 Les stratégies de groupe Les principes des GPO Le conteneur Stratégie de groupe GPC Le modèle de stratégie de groupe GPT Principe de liaison des GPO Principe d administration des GPO Les paramètres des GPO La configuration ordinateur La configuration utilisateur Les paramètres de sécurité Les modèles d administration Application des GPO

14 Héritage et restrictions L implémentation des GPO Créer un GPO Lier un GPO Désactiver une liaison de GPO Désactiver un GPO Supprimer un GPO Bloquer l héritage de stratégies Empêcher le remplacement d un GPO Quelques bonnes pratiques Le Jeu de stratégie résultant RSoP Exécuter le Jeu de stratégie résultant RSoP Accéder aux données du Jeu de stratégie résultant relatives à un ordinateur et à un utilisateur existants (mode Journalisation) Simuler des données de Jeu de stratégie résultant pour un ordinateur et un utilisateur (mode de planification) Afficher un rapport de Jeu de stratégie résultant au format HTML La console de gestion des stratégies de groupe GPMC Sauvegarder un GPO Restaurer un GPO Déléguer la création de GPO Dépannage des GPO L outil Gpupdate L outil Gpresult En résumé Chapitre 23 Le déploiement des logiciels à l aide des GPO Les phases de déploiement Les packages Windows Installer Affecter et publier des logiciels L affectation de logiciels La publication de logiciels Configurer le déploiement de logiciels Configurer le point de distribution Configurer le GPO Attribuer une application Publier une application

15 Modifier des logiciels Mettre à niveau les logiciels Redéployer des logiciels La restriction logicielle En résumé Chapitre 24 La virtualisation du système d exploitation Virtual Server 2005 R Les prérequis de Virtual Server 2005 R Installer Virtual Server 2005 R Les dossiers et les fichiers de Virtual Server 2005 R Installer une machine virtuelle Démarrer une machine virtuelle La console d accès distant à la machine virtuelle L utilitaire Vhdmount Installer Virtual Server 2005 R2 sur Windows Vista Les scripts d utilisation de Virtual Server 2005 R Virtual PC Installer Virtual PC Créer une machine virtuelle avec Virtual PC Démarrer une machine virtuelle avec Virtual PC Paramétrer Virtual PC En résumé Chapitre 25 La virtualisation des applications Principe de fonctionnement de la virtualisation applicative Symantec Altiris SVS Installer SVS Créer une couche Utiliser une application virtualisée Gérer les extensions de fichiers et les priorités Importer et exporter une couche Microsoft SoftGrid Les composants principaux et le fonctionnement de l architecture de SoftGrid Le rôle d Active Directory SystemGuard

16 Le packaging des applications La console de gestion de SoftGrid Le client SoftGrid En résumé Chapitre 26 Le système de gestion des fichiers DFS-R L architecture Les similarités entre DFS-R et NTFRS Les différences entre DFS-R et NTFRS Les composants de DFS-R Les groupes de réplication Les répertoires répliqués Les répertoires système de DFS-R Implémentation de DFS-R avec la version R Installer le composant DFS Créer l espace de noms La réplication DFS Groupe de réplication et dossiers répliqués Les prérequis et les limitations Créer un groupe de réplication Créer un dossier répliqué Ajouter un membre à un groupe de réplication Créer une connexion Créer une topologie En résumé Chapitre 27 Le serveur de fichiers L implémentation des quotas version R Installer le Gestionnaire de ressources du serveur de fichiers Créer un quota Utiliser des modèles de quotas Mettre en place des alertes de quota Optimiser l espace disque avec le filtrage de fichier Le Gestionnaire de stockage SAN Description du Gestionnaire de stockage SAN Installer le Gestionnaire de stockage SAN

17 Gérer les connexions aux serveurs Gérer les LUN Gérer les cibles iscsi En résumé Chapitre 28 Le serveur d impression Les types de clients autorisés à imprimer Fonctionnement de l impression L imprimante locale et l imprimante réseau Les prérequis La gestion de l impression R Ajouter le rôle de serveur d impression Ajouter automatiquement des imprimantes au serveur d impression local Ajouter et supprimer des serveurs d impression Créer un nouveau filtre d imprimante Gérer les imprimantes Afficher les fonctionnalités étendues de l imprimante Déployer des imprimantes à l aide de la Stratégie de groupe L administration et la sécurité de l impression Les autorisations d impression Objectif des autorisations Mettre en pratique des autorisations Configurer le spouleur Définir les priorités des imprimantes Nouveauté Windows Server En résumé Partie D Annexes 861 Chapitre 29 Annexe I - Liste alphabétique des commandes A B C D

18 E F G L M N P R S T Chapitre 30 Annexe II - Les services et ports réseau Les ports des services système Active Directory (autorité de sécurité locale) Le service de la passerelle de la couche Application Le service d état ASP.NET Les services de certificats Le service de cluster L Explorateur d ordinateurs Le Serveur DHCP Le Système de fichiers distribués (DFS) Le Serveur de suivi de lien distribué Le Coordinateur de transactions distribuées Le Serveur DNS Le Journal des événements Les clients Microsoft Exchange Server et Outlook Le service de télécopie La réplication de fichiers Le Serveur de fichiers pour Macintosh Le service de publication FTP HTTP SSL Le service d authentification Internet Le service Pare-feu de connexion Internet/Partage de connexion Internet (ICF/ICS) Le Centre de distribution de clés Kerberos L enregistrement de licences

19 Le service Message Queuing (MSMQ) L Affichage des messages Les piles MTA Microsoft Exchange Le Gestionnaire des opérations Microsoft Le service POP3 Microsoft Le service MSSQLSERVER Le service MSSQL$UDDI L Ouverture de session réseau Le Partage de Bureau à distance NetMeeting Network News Transfer Protocol (NNTP) Le service Journaux et alertes de performance Le Spouleur d impression L Installation à distance L Appel de procédure distante (RPC) Le Localisateur d appels de procédure distante (RPC) La Notification de stockage étendu Le Serveur de stockage étendu Le Routage et accès distant Le Serveur Le service SharePoint Portal Server Le service Simple Mail Transfer Protocol (SMTP) Les services TCP/IP simples L Agent de contrôle à distance SMS Le service SNMP Le service d interruption SNMP Le service SQL Analysis Server Le service SQL Server : prise en charge des clients OLAP de niveau inférieur Le service de découvertes SSDP Microsoft Systems Management Server Le Serveur d impression TCP/IP Le service Telnet Les services Terminal Server La Gestion de licences Terminal Server L Annuaire de session des services Terminal Server Le service Trivial FTP L Hôte périphérique Plug-and-Play universel Windows Internet Name Service (WINS) Les services Windows Media Le service de temps Windows

20 Le service de publication World Wide Web Les ports et les protocoles Les exigences relatives aux ports et aux protocoles Active Directory Chapitre 31 Annexe III - Glossaire Chapitre 32 Index