Cours 2182A : Implémentation, administration et maintenance d'une infrastructure réseau Microsoft Windows Server 2003 : services réseau

Transcription

1 Cours 2182A : Implémentation, administration et maintenance d'une infrastructure réseau Microsoft Windows Server 2003 : services réseau Guide pédagogique Cours n : 2182A Réf. n : X Édité le : 06/2003

2 Les informations contenues dans ce document, notamment les adresses URL et les références à des sites Web Internet, pourront faire l'objet de modifications sans préavis. Sauf mention contraire, les sociétés, les produits, les noms de domaine, les adresses de messagerie, les logos, les personnes, les lieux et les événements utilisés dans les exemples sont fictifs et toute ressemblance avec des sociétés, produits, noms de domaine, adresses de messagerie, logos, personnes, lieux et événements existants ou ayant existé serait purement fortuite. L'utilisateur est tenu d'observer la réglementation relative aux droits d'auteur applicable dans son pays. Sans limitation des droits d'auteur, aucune partie de ce manuel ne peut être reproduite, stockée ou introduite dans un système d'extraction, ou transmise à quelque fin ou par quelque moyen que ce soit (électronique, mécanique, photocopie, enregistrement ou autre), sans la permission expresse et écrite de Microsoft Corporation. Les produits mentionnés dans ce document peuvent faire l'objet de brevets, de dépôts de brevets en cours, de marques, de droits d'auteur ou d'autres droits de propriété intellectuelle et industrielle de Microsoft. Sauf stipulation expresse contraire d'un contrat de licence écrit de Microsoft, la fourniture de ce document n'a pas pour effet de vous concéder une licence sur ces brevets, marques, droits d'auteur ou autres droits de propriété intellectuelle Microsoft Corporation. Tous droits réservés. Microsoft, MS-DOS, Windows, Windows NT, Active Directory, MSDN, PowerPoint et Windows Media sont soit des marques de Microsoft Corporation, soit des marques déposées de Microsoft Corporation, aux États-Unis d'amérique et/ou dans d'autres pays. Les autres noms de produits et de sociétés mentionnés dans ce document sont des marques de leurs propriétaires respectifs. Cours n : 2182A Réf. n : X Édité le : 06/2003

3 Cours 2182A : Implémentation, administration et maintenance d'une infrastructure réseau Microsoft Windows Server 2003 : services réseau iii Table des matières Introduction Introduction...1 Documents de cours...2 Connaissances préalables...4 Plan du cours...5 Configuration...8 Programme MOC...9 Programme MCP...11 Présentation multimédia : Fonctions respectives dans l'environnement du système (facultatif)...14 Présentation multimédia : Introduction à l'infrastructure réseau principale...15 Logistique...16 Module 1 : Configuration du routage à l'aide du service Routage et accès distant Présentation multimédia : Rôle du routage dans l'infrastructure réseau...2 Leçon : Activation et configuration du service Routage et accès distant...3 Leçon : Configuration des filtres de paquets...20 Atelier A : Configuration du routage à l'aide du service Routage et accès distant...30 Module 2 : Allocation de l'adressage IP à l'aide du protocole DHCP Présentation multimédia : Rôle du protocole DHCP dans l'infrastructure réseau...2 Leçon : Ajout et autorisation d'un service Serveur DHCP...4 Leçon : Configuration d'une étendue DHCP...20 Leçon : Configuration d'une réservation DHCP...27 Leçon : Configuration des options DHCP...33 Leçon : Configuration d'un agent de relais DHCP...43 Atelier A : Identification et résolution des problèmes courants lors de l'allocation de l'adressage IP à l'aide du protocole DHCP...56 Module 3 : Gestion et analyse du service DHCP Leçon : Gestion d'une base de données DHCP...2 Leçon : Analyse du service DHCP...15 Leçon : Application des instructions de sécurité pour le service DHCP...38 Atelier A : Gestion et analyse du service DHCP...47 Module 4 : Résolution de noms Présentation multimédia : Introduction au processus de résolution de noms...2 Leçon : Affichage de noms sur un client...3 Leçon : Configuration de la résolution de noms d'hôtes...15 Leçon : Configuration de la résolution de noms NetBIOS...27 Atelier A : Résolution de noms...40 Module 5 : Résolution de noms d'hôtes à l'aide du système DNS Présentation multimédia : Rôle du système DNS dans l'infrastructure réseau...2

4 iv Cours 2182A : Implémentation, administration et maintenance d'une infrastructure réseau Microsoft Windows Server 2003 : services réseau Leçon : Installation du service Serveur DNS...4 Leçon : Configuration des propriétés du service Serveur DNS...13 Leçon : Configuration des zones DNS...30 Leçon : Configuration des transferts de zone DNS...46 Leçon : Configuration des mises à jour dynamiques DNS...54 Leçon : Configuration d'un client DNS...75 Leçon : Délégation d'autorité pour les zones...83 Atelier A : Résolution de noms d'hôtes à l'aide du système DNS...87 Module 6 : Gestion et analyse du système DNS Leçon : Configuration de la valeur de durée de vie...2 Leçon : Configuration des paramètres de vieillissement et de nettoyage...8 Leçon : Intégration du système DNS et du service WINS...20 Leçon : Test de la configuration du serveur DNS...25 Leçon : Vérification de la présence d'un enregistrement de ressource à l'aide de Nslookup, de DNSCmd et de DNSLint...32 Leçon : Analyse des performances du serveur DNS...44 Atelier A : Gestion et analyse du système DNS...57 Module 7 : Résolution de noms NetBIOS à l'aide du service WINS Présentation multimédia : Rôle du service WINS dans l'infrastructure réseau...2 Leçon : Installation et configuration d'un serveur WINS...3 Leçon : Gestion des enregistrements dans le serveur WINS...17 Leçon : Configuration de la réplication WINS...27 Leçon : Gestion de la base de données WINS...43 Atelier A : Résolution de noms NetBIOS à l'aide du service WINS...65 Module 8 : Protection du trafic réseau à l'aide de la sécurité IPSec et de certificats Leçon : Implémentation de la sécurité IPSec...2 Leçon : Implémentation de la sécurité IPSec avec des certificats...18 Leçon : Analyse de la sécurité IPSec...28 Atelier A : Protection du trafic réseau...36 Module 9 : Configuration de l'accès réseau Leçon : Introduction à l'infrastructure d'accès réseau...2 Leçon : Configuration d'une connexion VPN...14 Leçon : Configuration d'une connexion d'accès à distance...30 Leçon : Configuration d'une connexion sans fil...42 Leçon : Contrôle de l'accès utilisateur au réseau...56 Leçon : Centralisation de l'authentification de l'accès réseau et de la gestion des stratégies en utilisant IAS...75 Atelier A : Configuration de l'accès réseau...87

5 Cours 2182A : Implémentation, administration et maintenance d'une infrastructure réseau Microsoft Windows Server 2003 : services réseau v Module 10 : Gestion et analyse de l'accès réseau Leçon : Gestion des services d'accès réseau...2 Leçon : Configuration de l'enregistrement sur un serveur d'accès réseau...9 Leçon : Collecte et analyse des données d'accès réseau...24 Atelier A : Gestion et analyse de l'accès distant...33 Annexe B : Valeurs du plan d'implémentation

6

7 Cours 2182A : Implémentation, administration et maintenance d'une infrastructure réseau Microsoft Windows Server 2003 : services réseau vii À propos de ce cours Cette section décrit brièvement le cours et ses objectifs, le profil des stagiaires ainsi que les connaissances préalables requises. Description Profil des stagiaires Connaissances préalables Ce cours animé par un instructeur et réparti sur cinq journées permet aux stagiaires d'acquérir les connaissances et les compétences nécessaires à l'implémentation et à la gestion d'une infrastructure réseau Microsoft Windows Server Il s'adresse aux administrateurs système et ingénieurs système responsables de l'implémentation et de la gestion des technologies de mise en réseau de serveurs. Ces tâches comprennent la mise en œuvre du routage, l'implémentation, la gestion et la maintenance du protocole DHCP (Dynamic Host Configuration Protocol), du système DNS (Domain Name System) et du service WINS (Windows Internet Name Service), la sécurisation du trafic IP (Internet Protocol) à l'aide du protocole IPSec (Internet Protocol Security) et des certificats, l'implémentation d'une infrastructure d'accès réseau via la configuration de connexions pour les clients d'accès distant, ainsi que la gestion et l'analyse de l'accès réseau. Il s'agit du quatrième cours destiné aux administrateurs système et aux ingénieurs système sous Windows Server Il vient conclure la formation destinée aux administrateurs système. Ce cours s'adresse aux personnes employées ou recherchant un emploi comme administrateur système ou ingénieur système. Pour suivre ce cours, les stagiaires doivent disposer des connaissances suivantes :! Certification A+ ou connaissances équivalentes! Certification réseau+ ou connaissances équivalentes! Cours 2144A, Administration d'un environnement Microsoft Windows Server 2003 ou connaissances équivalentes! Cours 2149A, Maintenance d'un environnement Microsoft Windows Server 2003 ou connaissances équivalentes! Cours 2177A, Implémentation d'une infrastructure réseau Microsoft Windows Server 2003 : hôtes réseau ou connaissances équivalentes

8 viii Cours 2182A : Implémentation, administration et maintenance d'une infrastructure réseau Microsoft Windows Server 2003 : services réseau Objectifs À la fin de ce cours, les stagiaires seront à même d'effectuer les tâches suivantes :! configurer le routage à l'aide du service Routage et accès distant ;! allouer l'adressage IP à l'aide du protocole DHCP (Dynamic Host Configuration Protocol) ;! gérer DHCP ;! résoudre les noms ;! résoudre les noms d'hôtes à l'aide du système DNS (Domain Name System) ;! gérer et analyser le système DNS ;! résoudre les noms NetBIOS à l'aide du service WINS (Windows Internet Service) ;! sécuriser le trafic réseau à l'aide d'ipsec et des certificats ;! configurer l'accès réseau ;! gérer et analyser l'accès réseau.

9 Cours 2182A : Implémentation, administration et maintenance d'une infrastructure réseau Microsoft Windows Server 2003 : services réseau ix Calendrier du cours Voici une estimation horaire du déroulement du cours. Il est possible que vos horaires soient différents de ceux indiqués dans le tableau suivant : Premier jour Début Fin Module 9:00 9:30 Introduction 9:30 10:30 Module 1 : Configuration du routage à l'aide du service Routage et accès distant 10:30 10:45 Pause 10:45 11:15 Module 1 : Configuration du routage à l'aide du service Routage et accès distant (suite) 11:15 11:45 Atelier A : Configuration du routage à l'aide du service Routage et accès distant 11:45 12:45 Déjeuner 12:45 13:45 Module 2 : Allocation de l'adressage IP à l'aide du protocole DHCP 13:45 14:00 Pause 14:00 15:00 Module 2 : Allocation de l'adressage IP à l'aide du protocole DHCP (suite) 15:00 15:30 Atelier A : Identification et résolution des problèmes courants lors de l'allocation de l'adressage IP à l'aide du protocole DHCP 15:30 16:00 Contrôle des acquis Deuxième jour Début Fin Module 8:30 9:00 Contrôle des acquis du premier jour 9:00 10:00 Module 3 : Gestion et analyse du service DHCP 10:00 10:15 Pause 10:15 11:00 Module 3 : Gestion et analyse du service DHCP (suite) 11:00 11:15 Atelier A : Gestion et analyse du service DHCP 11:15 12:15 Déjeuner 12:15 14:00 Module 4 : Résolution de noms 14:00 14:15 Pause 14:15 14:30 Atelier A : Résolution de noms 14:30 16:00 Module 5 : Résolution de noms d'hôtes à l'aide du système DNS 16:00 16:30 Contrôle des acquis

10 x Cours 2182A : Implémentation, administration et maintenance d'une infrastructure réseau Microsoft Windows Server 2003 : services réseau Troisième jour Début Fin Module 8:30 9:00 Contrôle des acquis du deuxième jour 9:00 10:15 Module 5 : Résolution de noms d'hôtes à l'aide du système DNS (suite) 10:15 10:30 Pause 10:30 12:00 Module 5 : Résolution de noms d'hôtes à l'aide du système DNS (suite) 12:00 12:15 Atelier A : Résolution de noms d'hôtes à l'aide du système DNS 12:15 13:15 Déjeuner 13:15 14:45 Module 6 : Gestion et analyse du système DNS 14:45 15:00 Pause 15:00 15:45 Module 6 : Gestion et analyse du système DNS (suite) 15:45 16:00 Atelier A : Gestion et analyse du système DNS 16:00 16:30 Contrôle des acquis Quatrième jour Début Fin Module 8:30 9:00 Contrôle des acquis du troisième jour 9:00 10:15 Module 7 : Résolution de noms NetBIOS à l'aide du service WINS 10:15 10:30 Pause 10:30 11:45 Module 7 : Résolution de noms NetBIOS à l'aide du service WINS (suite) 11:45 12:15 Atelier A : Résolution de noms NetBIOS à l'aide du service WINS 12:15 13:15 Déjeuner 13:15 14:30 Module 8 : Protection du trafic réseau à l'aide de la sécurité IPSec et de certificats 14:30 14:45 Pause 14:45 15:30 Module 8 : Protection du trafic réseau à l'aide de la sécurité IPSec et de certificats (suite) 15:30 16:00 Atelier A : Protection du trafic réseau 16:00 16:30 Contrôle des acquis

11 Cours 2182A : Implémentation, administration et maintenance d'une infrastructure réseau Microsoft Windows Server 2003 : services réseau xi Cinquième jour Début Fin Module 8:30 9:00 Contrôle des acquis du quatrième jour 9:00 10:15 Module 9 : Configuration de l'accès réseau 10:15 10:30 Pause 10:30 12:00 Module 9 : Configuration de l'accès réseau (suite) 12:00 13:00 Déjeuner 13:00 13:45 Module 9 : Configuration de l'accès réseau (suite) 13:45 14:15 Atelier A : Configuration de l'accès réseau 14:15 14:30 Pause 14:30 15:30 Module 10 : Gestion et analyse de l'accès réseau 15:30 16:00 Atelier A : Gestion et analyse de l'accès distant 16:00 16:30 Contrôle des acquis

12 xii Cours 2182A : Implémentation, administration et maintenance d'une infrastructure réseau Microsoft Windows Server 2003 : services réseau Contenu du CD-ROM de l'instructeur Le CD-ROM de l'instructeur contient les fichiers et dossiers décrits ci-dessous :! Autorun.exe. Lorsque le CD-ROM est inséré dans le lecteur, ou lorsque vous double-cliquez sur Autorun.exe, ce fichier lance le CD-ROM et vous permet de parcourir le CD-ROM du stagiaire ou de l'instructeur.! Autorun.inf. Lorsque le CD-ROM est inséré dans le lecteur, ce fichier lance Autorun.exe.! Default.htm. Ce fichier ouvre les pages Web destinées à l'instructeur.! Errorlog. Ce dossier peut contenir le journal des erreurs.! Readme.txt. Ce fichier décrit l'installation des logiciels permettant d'afficher le CD-ROM de l'instructeur et son contenu. Il explique également comment ouvrir les pages Web destinées à l'instructeur.! 2182A_ms.doc. Ce fichier contient le Guide de configuration manuelle de la classe. Il contient les étapes à exécuter pour configurer manuellement les ordinateurs de la classe.! 2182A_sg.doc. Ce fichier contient le Guide de configuration automatique de la classe. Il fournit une description de la configuration de la classe et des conditions requises, des instructions relatives à l'utilisation des scripts de configuration automatisée de la classe et la liste de vérification de la configuration de la classe.! Powerpnt. Ce dossier contient les diapositives Microsoft PowerPoint utilisées dans ce cours.! Pptview. Ce dossier contient la visionneuse Microsoft PowerPoint 97 que vous pouvez utiliser pour afficher les diapositives PowerPoint si vous ne disposez pas de Microsoft PowerPoint N'utilisez pas cette version en classe.! Setup. Ce dossier contient les fichiers nécessaires pour installer le cours et les logiciels associés sur les ordinateurs de la classe.! Student. Ce dossier contient les pages Web destinées aux stagiaires. Ces pages comportent des liens renvoyant à des ressources ayant un rapport avec ce cours, notamment des lectures complémentaires, les réponses aux questions des ateliers, les fichiers des ateliers, les présentations multimédias et les sites Web se rapportant au cours.! Tools. Ce dossier contient les fichiers et les utilitaires employés pour achever la configuration de l'ordinateur de l'instructeur.! Webfiles. Ce dossier contient les fichiers requis pour afficher la page Web du cours. Pour accéder aux pages Web, ouvrez l'explorateur Windows, puis double-cliquez sur Default.htm ou Autorun.exe dans le répertoire racine du CD-ROM.

13 Cours 2182A : Implémentation, administration et maintenance d'une infrastructure réseau Microsoft Windows Server 2003 : services réseau xiii Contenu du CD-ROM du stagiaire Le CD-ROM du stagiaire contient les fichiers et dossiers décrits ci-dessous :! Autorun.exe. Lorsque le CD-ROM est inséré dans le lecteur, ou lorsque vous double-cliquez sur Autorun.exe, ce fichier lance le CD-ROM du stagiaire et vous permet de le parcourir.! Autorun.inf. Lorsque le CD-ROM est inséré dans le lecteur, ce fichier lance Autorun.exe.! Default.htm. Ce fichier ouvre la page Web destinée aux stagiaires. Ces pages comportent des liens renvoyant à des ressources ayant un rapport avec ce cours, notamment des lectures complémentaires, les réponses aux questions de contrôle des acquis et des ateliers, les fichiers des ateliers, des présentations multimédias et des sites Web se rapportant au cours.! Readme.txt. Ce fichier explique comment installer le logiciel permettant d'afficher le CD-ROM du stagiaire et son contenu, et comment ouvrir la page Web destinée au stagiaire.! Addread. Ce dossier contient des lectures complémentaires ayant un rapport avec ce cours.! Appendix. Ce dossier contient les annexes de ce cours.! Flash. Ce dossier contient le programme d'installation du plug-in Macromedia Flash 6.0.! Fonts. Ce dossier contient les polices éventuellement requises pour afficher les documents Microsoft Word inclus dans ce cours.! Labfiles. Ce dossier contient les fichiers utilisés dans les ateliers. Certains de ces fichiers peuvent aussi être employés pour préparer les ordinateurs des stagiaires en vue des ateliers.! Media. Ce dossier contient les fichiers utilisés dans les présentations multimédias de ce cours.! Mplayer. Ce dossier contient le fichier d'installation du lecteur multimédia Microsoft Windows Media.! Webfiles. Ce dossier contient les fichiers requis pour afficher la page Web du cours. Pour accéder aux pages Web, ouvrez l'explorateur Windows, puis double-cliquez sur Default.htm ou Autorun.exe dans le répertoire racine du CD-ROM.! Wordview. Ce dossier contient la visionneuse Word, utilisée pour afficher tous les fichiers Word (.doc) situés sur le CD-ROM.

14 xiv Cours 2182A : Implémentation, administration et maintenance d'une infrastructure réseau Microsoft Windows Server 2003 : services réseau Conventions typographiques Les conventions suivantes sont utilisées dans les documents du cours afin de distinguer les différents éléments de texte : Convention Utilisation Gras Représente des commandes, options de commande et éléments de syntaxe qui doivent être tapés tels qu'ils sont présentés. Cette mise en forme de caractères désigne également les commandes de menu et les boutons, les titres et options de boîte de dialogue ainsi que les noms de menu. Italique Dans les syntaxes ou le texte descriptif, représente les noms d'argument ou les espaces réservés aux variables. Cette mise en forme de caractères est également utilisée pour introduire des termes nouveaux, citer des titres d'ouvrage et mettre en valeur des éléments du texte. Majuscules initiales Représentent les noms de domaine, d'utilisateur, d'ordinateur, de répertoire, de dossier et de fichier (sauf lorsqu'il s'agit de noms avec respect de la casse). Sauf indication contraire, vous pouvez taper les noms de répertoire ou de fichier en minuscules dans les boîtes de dialogue ou à l'invite. MAJUSCULES Représentent les noms de touche ainsi que les séquences et les combinaisons de touches, par exemple, ALT+ESPACE. espacement fixe Représente les exemples de code ou les exemples de texte affichés à l'écran. [ ] Dans les syntaxes, délimitent les éléments facultatifs. Par exemple, [fichier] dans la syntaxe d'une commande indique que vous pouvez taper un nom de fichier dans la commande. Tapez uniquement les informations indiquées entre crochets, et non les crochets proprement dits. { } Dans les syntaxes, délimitent les éléments obligatoires. Tapez uniquement les informations indiquées entre accolades, et non les accolades proprement dites. Dans les syntaxes, sépare les éléments mutuellement exclusifs d'un choix.! Représente une procédure composée d'étapes séquentielles.... Dans les syntaxes, indiquent que l'élément précédent peut être répété.. Représente une partie omise dans un exemple de code...