Sommaire. 1 Étude de cas : Puzzmania 23

Transcription

1 1 Étude de cas : Puzzmania Le contexte: présentation de la société Activité de la société Situation géographique Infrastructure informatique Détail des sites Dysfonctionnements de la situation actuelle Enjeux de la direction Sociétés partenaires Communiquer entre les sociétés Résumé du contexte: Objectifs Réduire les coûts Intégrer les trois sociétés dans une nouvelle organisation Sécuriser l infrastructure... 44

2 1.3 Mise en œuvre Comment réduire les coûts à plusieurs niveaux? Comment créer une organisation unique et intégrer les deux sociétés partenaires? Comment sécuriser l infrastructure? En bref État des lieux de Windows Server en entreprise Les différentes versions de Windows Server Windows Server 2003 Standard Edition Windows Server 2003 Enterprise Edition Windows Server 2003 Datacenter Edition Windows Server 2003 Web Edition Comparaison des caractéristiques des différentes versions de Windows Server Configuration requise De Windows NT 4.0 Server à Windows Server 2003, qu est-ce qui a changé? Nouveaux outils et anciennes tâches Dossiers et utilitaires Panneau de configuration De Windows 2000 Server à Windows Server 2003, qu est-ce qui a changé? Améliorations apportées à Active Directory Améliorations du côté de TCP/IP Changements mineurs Petits plus de la version Windows Server 2003 Service Pack 1 et R En bref Installer et déployer Windows Server Considérations sur l installation Pré requis Vérification de la compatibilité du système Nouvelle installation ou mise à niveau Double amorçage Installation de Windows Server Installation manuelle Automatique... 97

3 3.3 Dépannage relatif à l installation En bref Introduction à LDAP et à Active Directory Généralités sur l annuaire et LDAP Qu est ce qu un annuaire? Un peu d histoire sur le protocole X LDAP versions 2 et Standard LDAP v Conformité LDAP de Windows Server Compatibilité LDAP et InetOrgPerson Active Directory Avantages d Active Directory Structure logique d Active Directory Partitionnement de la base de données Active Directory Structure physique d Active Directory En bref Concevoir l infrastructure logique Active Directory Du projet d entreprise à la conception d Active Directory Modèles de forêts Modèle de forêt basé sur l organisation Modèle de forêt basé sur les ressources Modèle de forêt à accès restreint Principes de conception de forêt Modèles de domaines Modèle de domaine unique Modèle de domaine régional Modèle de domaine basé sur les entités de l entreprise Choix du domaine racine de la forêt Conception de domaine et sécurité Principes de conception de domaine En bref Concevoir la topologie des sites Glossaire relatif à la conception d une topologie de sites Fonctionnalités liées aux sites Concepts de réplication d active Directory

4 6.2 Collecter les informations sur le réseau Prévoir l emplacement des contrôleurs de domaine Prévoir l emplacement des contrôleurs de domaine racine de la forêt Prévoir l emplacement des contrôleurs de domaine régionaux Prévoir l emplacement des serveurs de catalogue global Déterminer l emplacement des rôles maîtres d opération Créer une conception de sites Concevoir les liens de sites Concevoir les ponts de liaison de sites En bref Implémenter les serveurs d infrastructure Active Directory Vue d ensemble Déterminer les contraintes matérielles pour les contrôleurs de domaine Conditions requises pour l installation d Active Directory Déployer le domaine racine de la forêt puzzmania.com Processus d installation d Active Directory Installation du premier contrôleur de domaine Installation détaillée d Active Directory Vérification du premier contrôleur de domaine Configuration du serveur de temps Vérification de la résolution de noms récursive sur le premier contrôleur de la forêt Après l installation du premier contrôleur de domaine En cas de problème lors de l installation Modification du nom d un contrôleur de domaine Suppression d un contrôleur de domaine dans Active Directory Déployer le deuxième contrôleur de domaine sur le même site. 233 Vérification du deuxième contrôleur de domaine Reconfiguration du service DNS Activation du vieillissement et du nettoyage pour le DNS Déployer les domaines enfants Configurer les rôles maîtres d opération Rôles maîtres au niveau de la forêt Rôles maîtres au niveau du domaine Transfert des rôles Configurer le catalogue global Niveaux fonctionnels sous Windows Server Élever les niveaux fonctionnels

5 7.9 Relations d approbation Les différentes approbations Fonctionnement des approbations En bref Administrer et gérer des sites Configuration des paramètres d un site Création ou suppression d un site Création et gestion des sous-réseaux Configuration des réplications inter-sites Création des liens de sites Configuration des attributs d un lien de sites Désignation d un serveur tête de pont privilégié Création de ponts de liaison de sites Création et configuration des objets de connexion Configuration des serveurs de catalogue global Création ou suppression d un catalogue global Activation de la fonctionnalité de mise en cache de l appartenance au groupe universel Configuration des partitions Active Directory Partition de l annuaire d applications Réplication d une partition de l annuaire d applications Domaine de référence du descripteur de sécurité Surveillance et dépannage de la réplication Surveillance de la réplication Dépannage de la réplication En bref Unités d organisation Planification de la structure administrative Collecte des données Types de modèles administratifs informatiques Conception d une structure d unités d organisation Les différents modèles de structure d unités d organisation Implémentation de la structure d unités d organisation Outils de création Composant logiciel enfichable Utilisateurs et ordinateurs Active Directory. 329 Outils de service d annuaire Outil Ldifde Outil de scripts Windows

6 9.4 Administration des unités d organisation Délégation du contrôle administratif des unités d organisation Modification des autorisations sur les objets Active Directory En bref Utilisateurs, ordinateurs, groupes et autorisations Comptes utilisateur Comptes ordinateur Groupes Autorisations NTFS Acceptation et refus des autorisations Autorisations implicites ou explicites Autorisations standard et spéciales Autorisations héritées En bref Stratégies de groupe Principes des GPO Conteneur Stratégie de groupe GPC Modèle de stratégie de groupe GPT Principe de liaison des GPO Principe d administration des GPO Paramètres des GPO Configuration ordinateur Configuration utilisateur Paramètres de sécurité Modèles d administration Application des GPO Héritage et restrictions Implémentation des GPO Créer un GPO Lier un GPO Désactiver une liaison de GPO Désactiver un GPO Supprimer un GPO Bloquer l héritage de stratégies Empêcher le remplacement d un GPO Bonnes pratiques Jeu de stratégie résultant RSoP Exécuter le jeu de stratégie résultant RSoP

7 Accéder aux données du jeu de stratégie résultant relatives à un ordinateur et à un utilisateur existants (mode journalisation) Simuler des données de jeu de stratégie résultant pour un ordinateur et un utilisateur (mode de planification) Afficher un rapport de jeu de stratégie résultant au format HTML Console de gestion des stratégies de groupe GPMC Sauvegarder un GPO Restaurer un GPO Déléguer la création de GPO Dépannage des GPO Outil Gpupdate Outil Gpresult En bref Déployer des logiciels à l aide des stratégies de groupe Phases de déploiement Packages Windows Installer Affectation et publication Affectation de logiciels Publication de logiciels Configuration du déploiement de logiciels Configuration du point de distribution Configuration du GPO Attribuer une application Publier une application Modification de logiciels Mise à niveau de logiciels Redéploiement de logiciels Restriction logicielle En bref Maintenance d Active Directory Sauvegarde d Active Directory Restauration d Active Directory Restauration non autoritaire Restauration autoritaire Défragmentation et déplacement d Active Directory Défragmentation d Active Directory Déplacement d Active Directory

8 13.4 Prise des rôles maîtres Prise du rôle maître de schéma Prise du rôle maître d attribution de noms de domaine Prise du rôle de maître des ID relatifs Prise du rôle maître d émulateur PDC Prise du rôle maître d infrastructure En bref Introduction à TCP/IP Architecture du protocole Couche Interface réseau Couche Internet Couche Transport Couche Application Protocoles centraux TCP/IP IP Segmentation et réassemblage ARP ICMP IGMP TCP UDP Interfaces d application de TCP/IP Adressage IP Classes d adresses Sous-réseaux et nombre d hôtes Limites du nombre d hôtes par sous-réseau Limites du nombre de sous-réseaux Nouvelles fonctionnalités de TCP/IP sous Windows Server Utilitaires de diagnostic Arp Ipconfig Nbtstat Pathping Ping Route Tracert En bref

9 15 Implémenter le service DNS Nouveautés les plus intéressantes du service DNS dans Windows Server Espace de noms de domaine Enregistrements de ressources SOA : enregistrement pour le serveur faisant autorité NS : enregistrement de serveurs de noms A : enregistrement d adresse SRV : enregistrement de service MX : enregistrement de serveur de courrier PTR : enregistrement de pointeur CNAME : enregistrement d alias Autres enregistrements Zones DNS Zone principale Zone secondaire Zone de stub Zone de recherche directe Zone de recherche inverse Zones intégrées à Active Directory Zone de racine de forêt distincte pour _msdcs Requêtes DNS Requêtes récursives Requêtes itératives Informations de serveur racine Redirecteurs DNS Transfert de zone Transfert de zone complet Transfert de zone incrémentiel Processus de transfert de zone DNS Notify Dynamic DNS Configuration des mises à jour dynamiques Mises à jour dynamiques sécurisées Délégation de zone Planification du service DNS Planification des serveurs DNS Planification de l espace de noms Planification des zones Planification de la réplication Planification DNS de Puzzmania

10 15.10 Installation détaillée Installation d un serveur DNS et d une zone principale Configuration de la réplication des zones intégrées à Active Directory Ajout d une zone de recherche inversée Ajout d une zone de stub Configuration client En bref Maintenir le service DNS Nettoyage des enregistrements DNS dans l Observateur d événements Journal des événements DNS Journal des enregistrements de débogage DNS Compteurs de l Analyseur de performances Problèmes de résolution côté client Cache client Fichier Hosts du client Nslookup Ipconfig Tracert Dnscmd DNSLint En bref Introduction à DHCP Généralités sur DHCP Fonctionnement de DHCP Améliorations et nouvelles fonctionnalités apportées sous Windows Server Implémentation de DHCP chez Puzzmania Infrastructure distribuée Infrastructure centralisée Infrastructure combinée Mise en place de DHCP pour le domaine corp.puzzmania.com Sécurité du serveur DHCP Installation et configuration des serveurs DHCP Gestion des étendues Configuration des serveurs DHCP pour effectuer des mises à jour DNS En bref

11 18 Gérer le service DHCP Administration de DHCP en ligne de commandes Gestion des étendues Ajouter une étendue à une étendue globale Suppression d une étendue globale Afficher les statistiques des étendues Définition d une plage d exclusion Réservation des adresses DHCP Audit des serveurs DHCP Fonctionnement du journal d audit Activation et désactivation de l audit DHCP Modification de l emplacement des journaux DHCP Modification de l utilisation du journal Résolution de conflits d adresses IP Statistiques sur DHCP Mise à jour des statistiques DHCP Statistiques de serveur et d étendue DHCP Sauvegarde et restauration des serveurs DHCP Sauvegarde de la base de données DHCP Réparation de la base de données DHCP Analyse des performances des serveurs DHCP Créer des alertes pour un serveur DHCP Dépannage des clients DHCP Vérification de la configuration du client Conflits d adresses Échec d obtention d une adresse DHCP En bref Implémenter et gérer le service WINS Résolution de noms NetBIOS Noms NetBIOS Configuration de la résolution de noms NetBIOS Cache de noms NetBIOS Afficher et libérer le cache de noms NetBIOS Diffusions Fichier Lmhosts Précharger un cache de noms NetBIOS avec le fichier Lmhosts WINS Composants du service WINS

12 Planification du service WINS pour Puzzmania Résolution de noms pour les clients WINS Nouvelles fonctionnalités apportées au service WINS Présentation d un type de nœud NetBIOS Inscription et libération de nom NetBIOS Renouvellement de nom Installation et configuration d un serveur WINS Administration en ligne de commandes Prise en charge du traitement en rafale Gestion des enregistrements dans le serveur WINS Configuration de la réplication WINS Gestion de la base de données WINS En bref Maintenance des serveurs Préparation de l administration d un serveur Utilisation des appartenances de groupe pour administrer un serveur La commande Exécuter en tant que L outil Gestion de l ordinateur Le Bureau à distance Analyse des performances du serveur Pourquoi analyser les performances? Établir une ligne de base Type d analyse : programmée ou temps réel? Les journaux Les alertes Les compteurs de performance En bref Annexe A - Services et ports réseau sous Windows Server Ports des services système Active Directory (autorité de sécurité locale) Service de la passerelle de la couche Application Service d état ASP.NET Services de certificats Service de cluster Explorateur d ordinateurs Serveur DHCP Système de fichiers distribués (DFS) Serveur de suivi de lien distribué

13 Coordinateur de transactions distribuées Serveur DNS Journal des événements Clients Microsoft Exchange Server et Outlook Service de télécopie Réplication de fichiers Serveur de fichiers pour Macintosh Service de publication FTP HTTP SSL Service d authentification Internet Pare-feu de connexion Internet (ICF)/Partage de connexion Internet (ICS). 821 Centre de distribution de clés Kerberos Enregistrement de licences Message Queuing (MSMQ) Affichage des messages Piles MTA Microsoft Exchange Gestionnaire des opérations Microsoft Service POP3 Microsoft MSSQLSERVER MSSQL$UDDI Ouverture de session réseau Partage de Bureau à distance NetMeeting Network News Transfer Protocol (NNTP) Journaux et alertes de performance Spouleur d impression Installation à distance Appel de procédure distante (RPC) Localisateur d appels de procédure distante (RPC) Notification de stockage étendu Serveur de stockage étendu Routage et accès distant Serveur SharePoint Portal Server Simple Mail Transfer Protocol (SMTP) Services TCP/IP simples Agent de contrôle à distance SMS Service SNMP Service d interruption SNMP SQL Analysis Server SQL Server : prise en charge des clients OLAP de niveau inférieur Service de découvertes SSDP Systems Management Server Serveur d impression TCP/IP Telnet Services Terminal Server

14 Gestion de licences Terminal Server Annuaire de session des services Terminal Server Service Trivial FTP Hôte périphérique Plug-and-Play universel Windows Internet Name Service (WINS) Services Windows Media Temps Windows Service de publication World Wide Web Ports et protocoles Exigences relatives aux ports et protocoles Active Directory Annexe B - Liste alphabétique des lignes de commandes A adprep at attrib B bootcfg C cacls chkdsk chkntfs cipher clip cmd cmdkey csvde D date dcgpofix defrag dfscmd diskpart dsget dsmove dsquery E eventquery F finger format freedisk ftp

15 22.7 G getmac gpresult gpupdate L ldifde lpq lpr M mountvol N net net config net config server net config workstation net group net helpmsg net localgroup net print net send net session net share net start net stop net time net use net user netsh netsh /contexte global nslookup P prncnfg prndrvr prnjobs prnmngr prnqctl R rcp recover rexec runas S schtasks set

16 shutdown start systeminfo T takeown taskkill tasklist telnet tftp time Index 925

17