Windows Server 2012 R2 Administration avancée - 2 Tomes

Transcription

1 Introduction 1. Introduction Les différentes éditions de Windows Server 2012/2012 R Les grands axes de Windows Server 2012 R Un meilleur contrôle de l information Une meilleure protection du Système d Information tournée vers la mobilité et le cloud Une plate-forme évolutive 23 Domaine Active Directory 1. Introduction Présentation du service d annuaire Microsoft : Active Directory Domain Services Définition d un domaine Active Directory Fonctionnalités de l Active Directory sous Windows Server 2012 R Installation d un annuaire Active Directory Présentation de l audit lié au service d annuaire Contrôleur de domaine en lecture seule Stratégies de mot de passe et de verrouillage de compte granulaire Active Directory en tant que service Windows Clonage d un contrôleur de domaine Active Directory virtualisé Capture instantanée de l Active Directory Les comptes de service administrés La corbeille Active Directory Autres spécificités depuis Windows Server 2008 R Les stratégies de groupe Détection des liens lents Mise en cache des stratégies de groupe 106 1/16

2 3.3 Le format ADMX Journaux d'événements Paramètres de stratégies de groupe à connaître La console Gestion des stratégies de groupe Les objets GPO Starter Les autres composants Active Directory Active Directory Lightweight Directory Services (ou AD LDS) Active Directory Federation Services (ou AD FS) Le Workplace Join Active Directory Rights Management Services (ou AD RMS) Active Directory Certificate Services (ou AD CS) Conclusion 130 Architecture distribuée d'accès aux ressources 1. Introduction Description de DFS Installation Le module d espace de noms Le module de réplication La console d administration Le cas des contrôleurs de domaine La procédure d installation graphique Configuration du service DFS Les différents types de racines distribuées Les racines autonomes Les racines de noms de domaine La création des liaisons DFS et cibles DFS 156 2/16

3 4.3 La réplication Les filtres de réplication La mise en place graphique de la réplication La topologie de réplication Configuration avancée Les méthodes de classement La configuration au niveau des racines DFS La configuration au niveau des liaisons DFS La configuration au niveau des cibles DFS La délégation d administration L administration de DFS avec PowerShell L administration des espaces de noms avec PowerShell Gestion des racines Gestion des cibles (dossier) et des accès L administration de la réplication avec PowerShell Exemple de création de l infrastructure nécessaire pour un groupe de réplication de deux serveurs Le clonage de base DFSR L utilisation de DFS et les bons usages Interaction avec d autres composants Les espaces de noms DFS : détection du site par les clients DirectAccess La réplication DFS supporte les volumes sur lesquels la déduplication est activée DFS dispose d un fournisseur WMI complet (espaces de noms et réplication) BranchCache L installation du BranchCache La configuration des partages La configuration des clients 192 3/16

4 10. Les dossiers de travail Présentation Les pré-requis L installation sur le serveur La configuration sur le poste client Conclusion 215 Haute disponibilité 1. Introduction Les choix d architecture Les différentes architectures La haute disponibilité, nirvana de votre infrastructure? La répartition de charge (cluster NLB) Pré-requis pour NLB Créer une ferme NLB Configurer la ferme Exemple : ferme Web IIS Mise à niveau d une ferme NLB Le cluster à basculement Validation de votre cluster Mise en œuvre du cluster Configurer le réseau pour le cluster Configurer le stockage pour le cluster Configurer le quorum pour le cluster L installation du cluster Mise en place d un cluster de fichiers Cas particuliers 251 4/16

5 4.3 Migration de Windows Server 2008 à 2012 R Configuration d un cluster à basculement en multisite Mise à jour adaptée aux clusters à basculement Conclusion 260 Mise en place des services réseau d'entreprise 1. Introduction Le choix de l infrastructure réseau Le choix de l'architecture réseau La zone DNS La classe réseau L installation d un serveur DHCP Définition L installation La configuration Les réservations L enregistrement DNS basé sur les stratégies DHCP La configuration de la bascule d étendue DHCP La mise en place des systèmes de résolutions de nom La résolution DNS Définition L installation Les différents types de zones Les différents types de réplications Les zones de recherche inversée La zone GlobalNames dite GNZ Les tests et vérifications Les différents types d enregistrement Les bons usages DNSSEC 299 5/16

6 L administration de DNS avec PowerShell Les améliorations apportées par la version R2 de Windows La résolution WINS Définition L installation La configuration La réplication entre serveurs WINS Quand et pourquoi utiliser WINS? La mise en place de la quarantaine réseau La préparation de l environnement commun aux différents types de quarantaine La mise en place de NAP via DHCP La mise en place de NAP via IPsec Installation du service Autorité HRA Configuration du système de validation (HRA) Définition des règles de sécurité de connexion La mise en place de NAP sur 802.1x Conclusion 351 Les évolutions du réseau 1. La console IPAM Les avantages de cette solution L architecture IPAM L installation La configuration initiale Les groupes utilisés par IPAM Les tâches d administration courantes Les limites à prendre en compte La migration de IPAM vers IPAM 2012 R Les rôles de IPAM 2012 R La liste des rôles intégrés La création d un rôle personnalisé La création d une étendue d accès 377 6/16

7 1.9.4 La définition des stratégies d accès Le protocole IPv Tableau d équivalence IPv4 et IPv Les commandes principales La configuration de DHCP v Configuration du client DHCPv6 sur le serveur DHCP Configuration du service DHCPv La configuration DNS v6 de la zone de recherche inverse TEREDO ISATAP L association de cartes réseau en équipe (Teaming) Présentation de SMBv Les caractéristiques de SMBv Pratique : mise en place du mode Multicanal Les pré-requis Les commandes PowerShell Remarques Les modifications de SMB dans Windows 2012 R La Windows Server Gateway L installation Sur le serveur Hyper-V Configuration de la passerelle WSG La configuration du routeur interne Schéma d un exemple d utilisation En conclusion L expérience Windows Server Essentials L installation La configuration initiale L administration 426 7/16

8 6.4 La configuration du client sur le poste utilisateur L utilisation Conclusion 434 Services Bureau à distance 1. Introduction Mise en œuvre des Services Bureau à distance Administration à distance Installation des services Bureau à distance Pré-requis Installation Démarrage rapide Installation Déploiement standard Installation en PowerShell Présentation du Gestionnaire des services Bureau à distance Configuration Propriétés du déploiement Configuration d une collection de sessions Installation d un logiciel sur un serveur de sessions Maintenance d un serveur de sessions Amélioration de l expérience utilisateur sur un serveur de sessions Configuration d une collection de bureaux virtuels Ajout de bureaux virtuels à une collection - Création d un bureau virtuel Déployer des applications avec RemoteApp Configuration avancée Configuration de l Accès Web des services Bureau à distance Configuration de la Passerelle des services Bureau à distance Configuration du Gestionnaire de licences des services Bureau à distance RemoteFX RemoteFX pour un hôte de virtualisation des services Bureau à distance RemoteFX pour un hôte de session Bureau à distance 512 8/16

9 4.4.3 RemoteFX utilisé pour la redirection USB Conclusion 514 Accès distant 1. Introduction Principe de l accès distant Accès par téléphone Généralités sur les connexions Dial-up Avantages et inconvénients des connexions Dial-up Accès via Internet Généralités sur les VPN Les différents types de VPN proposés sous Windows Server 2012 R Avantages et inconvénients du VPN DirectAccess, le "VPN-Killer" Rôle Web Application Proxy Quoi de neuf avec Windows Server 2012 et Windows Server 2012 R2? Mettre en place un accès sécurisé à travers Internet Mise en place d'une liaison VPN Installation du rôle Accès à distance Configuration des fonctionnalités VPN Gestion de la sécurité des accès Gestion de l'authentification RADIUS Implémentation de DirectAccess derrière un pare-feu Supervision des connexions Conclusion 555 Application Internet 9/16

10 1. Mettre en place un serveur Intranet/Internet Présentation d IIS Présentation générale Architecture héritée Administration Nouveautés apportées par IIS 8 dans Windows Server Nouveautés apportées par IIS 8.5 dans Windows Server 2012 R Installation du rôle Serveur Web (IIS) en mode Windows Server minimal Installation par défaut Installation complète Installation du rôle Serveur Web (IIS) en mode graphique Créer un site Web Création et configuration d un site Utilisation des en-têtes d hôte Mise en place d une DMZ Implémentation du CPU Throttling Monter un site FTP avec isolation des utilisateurs Installation du rôle Serveur FTP Configuration de l isolation des utilisateurs Configuration de la restriction des tentatives de connexion Conclusion 586 Réduire la surface d attaque 1. Introduction Principes du serveur Core Restrictions liées à une installation minimale Installation minimale /16

11 3. Configurer localement un serveur Core Sconfig Configurer le temps Paramètres régionaux Résolution de l écran Économiseur d écran Nom du serveur Gestion des pilotes Configuration réseau Activation de Windows Gestion du rapport d erreurs Configurer le fichier de pagination Joindre un domaine Gérer les journaux d événements Gestion à distance Activation du Bureau à distance Activation de WinRM Sécuriser le serveur Core Gestion du pare-feu Gestion automatique des mises à jour Sauvegarder le serveur Mise en place d'un serveur Core et des applications associées Installation des rôles et des fonctionnalités Les rôles réseau Le rôle serveur de fichiers Le rôle serveur d impression Service d'annuaire (AD) Exécuter des applications 32 bits Souplesse de la gestion du mode Core /16

12 7.1 Passage du Mode GUI au mode Core Passage du Mode Core au mode GUI Utilisation des fonctionnalités à la demande Nouveautés apportées à PowerShell Conclusion 618 Consolider vos serveurs 1. Introduction Pourquoi consolider? Virtuel versus Physique Optimisation des coûts Les limites de la virtualisation De nouvelles problématiques Environnement mutualisé Sauvegarde Préparer son déploiement Pré-requis Méthodologie Déterminer les serveurs et les applications propices à la virtualisation Respect des meilleures pratiques Déployer Hyper-V Installation Installation du rôle Hyper-V Configuration du rôle Configuration des réseaux virtuels Configuration du stockage Machines virtuelles nouvelle génération Création et configuration d une machine virtuelle Dynamic Memory Resource Metering /16

13 3.3.3 Redimensionnement de disque dur virtuel à chaud Gestion de la QoS sur le stockage d une machine virtuelle Activation automatique de machine virtuelle Exportation de machines virtuelles à chaud Amélioration de VM Connect (RDP over VMbus) Gestion de la haute disponibilité avec Hyper-V Live Migration Réplicas Hyper-V Partage de disques virtuels (Shared VHDX) SCVMM 2012 R Mises à jour Windows Conclusion 675 Déploiement des serveurs et postes de travail 1. Introduction Préparer son déploiement en choisissant bien sa stratégie Définir le périmètre Gestion des licences Choix de l édition et du type d installation Créer et déployer Microsoft Deployment Toolkit (MDT 2013) Lite Touch WDS Pour aller plus loin Microsoft Application Compatibility Toolkit Environnement à la demande ImageX DISM (Deployment Image Servicing and Management) /16

14 4.5 Zero touch avec SCCM 2012 R Joindre le domaine sans réseau En cas de problème Conclusion 704 Sécuriser votre architecture 1. Introduction Principe de moindre privilège Les différents types de compte Le contrôle d accès utilisateur Gérer vos groupes à l aide des groupes restreints AppLocker ou le contrôle de l'application Le chiffrement des données via BitLocker Activation de la puce TPM sur les ordinateurs Activation de BitLocker sur les ordinateurs Déploiement de BitLocker sur les ordinateurs de l Active Directory Visualiser les clés de récupération BitLocker Les outils de sécurité indispensables Assistant Configuration de la sécurité L outil Security Compliance Manager L outil Microsoft Security Assessment Tool Le contrôle d accès dynamique Principe du contrôle d accès dynamique) Terminologie Méthodes de mise en œuvre et pré-requis Étude d un exemple et analyse des besoins Pour aller plus loin Délégation d administration au sein de l Active Directory Approche de la délégation d administration Délégation de comptes utilisateur /16

15 4. Sécurisation du réseau Network Access Protection Le Pare-feu Windows La sécurisation des transactions réseau via IPsec Conclusion 790 Cycle de vie de votre infrastructure 1. Introduction Gestion des sauvegardes Windows Server Backup Installation de Windows Server Backup Création d une sauvegarde complète planifiée Création de la sauvegarde planifiée d un (ou de plusieurs) dossier(s) Outils associés à WSB et sauvegardes uniques Les clichés instantanés Restauration de données Restauration des fichiers et/ou de dossiers Restauration de l état du système Stockage Grappe RAID Espaces de stockage Nouveau système de fichiers Resilient File System (ReFS) Déduplication des données Gestion des mises à jour Présentation de WSUS Installation de WSUS Utilisation de WSUS /16

16 4. Conclusion 834 Se préparer pour le futur 1. Après Windows Server 2012 R2 et Windows Le calendrier attendu 836 Index /16