Windows 2000 Server Guide de l administrateur

Transcription

1 Windows 2000 Server Guide de l administrateur Paul SCHIELDS Ralph CRUMP Martin WEISS Groupe Eyrolles, 2002 ISBN :

2 Table des matières Remerciements Auteurs III V CHAPITRE 1 Migrer vers Windows 2000 Server Présentation rapide de Windows 2000 Server Livre blanc de l administration système de Windows Fiabilité, disponibilité et modularité améliorées Services noyau du système d exploitation Facilité d administration et réduction de coûts Serveur Internet et serveur d applications Migrer vers Windows 2000 Server Se préparer à migrer Préparation Planification Test Déploiement Configurer Windows 2000 Server Installer Windows 2000 Server Mise à jour vers Windows 2000 Server Synthèse FAQ CHAPITRE 2 Administration de Windows 2000 : vue d ensemble Introduction à l administration réseau Conception et configuration du réseau Gestion du réseau

3 VIII Table des matières Protection du réseau Documentation du réseau Console d administration de Microsoft (MMC) Introduction à Active Directory Concepts-clés Forêts de domaines Forêts Fonctionnalités et avantages apportés par Active Directory Active Directory et au-delà Gestion de volumes Quotas de disque Défragmentation Sauvegarde et restauration Gestion de stockage hiérarchique Gestion des services de fichiers Système de fichiers distribués Aide en ligne de Windows Synthèse FAQ CHAPITRE 3 Configurer des comptes utilisateur Définition d une stratégie relative aux comptes utilisateur Modèle de stratégie offrant un compromis entre sécurité et facilité d exploitation Introduction aux comptes utilisateur Éléments à prendre en compte dans la création de comptes utilisateur Paramètres par défaut des comptes utilisateur Création d un compte utilisateur de domaine Utilisateurs et ordinateurs Active Directory Création de comptes utilisateur Définition des éléments relatifs aux mots de passe Modèles de sécurité Modifier les stratégies de compte (mot de passe)

4 Table des matières IX Définition des propriétés relatives aux comptes utilisateur Modifier les comptes utilisateur Gestion des comptes utilisateur Supprimer des comptes utilisateur Modifier les mots de passe utilisateur Activer un compte Désactiver un compte Autres fonctions de Utilisateurs et ordinateurs Active Directory Conseils d experts Exploiter le composant Utilisateurs et ordinateurs Active Directory Accès administrateur Stratégies de mot de passe de comptes Synthèse FAQ CHAPITRE 4 Constituer des comptes utilisateur grâce aux groupes Introduction aux groupes Type de groupe Portée des groupes Implémenter des stratégies de groupe Pourquoi recourir aux groupes? Structurer les groupes Implémenter des groupes Création des groupes Étapes préliminaires Informations requises pour la création d un groupe Créer un groupe Intégrer des utilisateurs à un groupe Configurer les paramètres de groupe Gérer des groupes Implémenter des groupes locaux Création de groupes locaux Étapes préliminaires Créer un groupe local Implémenter des groupes intégrés Groupes locaux de domaine intégrés Groupes globaux intégrés

5 X Table des matières Groupes locaux intégrés Groupes système intégrés Fonctionnement des groupes intégrés Conseils d experts Gérer des groupes Utiliser les groupes universels Basculer d un mode à l autre Synthèse FAQ CHAPITRE 5 Administrer les ressources fichiers Utiliser les autorisations du système de fichiers Microsoft Windows NT (NTFS) Autorisations de dossiers NTFS Autorisations de fichiers NTFS Appliquer les autorisations NTFS sous Windows Listes de contrôle d accès Associer des autorisations NTFS Héritage des autorisations Accorder des autorisations NTFS Planifier les autorisations NTFS Gestion des autorisations NTFS Autorisations d accès spécifiques Utiliser les autorisations d accès spéciales Modifier les autorisations NTFS Copier et déplacer des fichiers et des dossiers Copier des fichiers Déplacer des fichiers Partager des ressources Sécuriser les ressources réseau Autorisations de dossiers partagés Créer des dossiers partagés Développer une stratégie de dossiers partagés Partager des dossiers

6 Table des matières XI Autorisations NTFS et dossiers partagés Résoudre les problèmes d accès Résoudre les problèmes d autorisation Conseils d experts Éviter les problèmes liés aux autorisations Consignes relatives à la gestion des autorisations de dossiers partagés Synthèse FAQ CHAPITRE 6 Gérer les comptes utilisateur Gérer les profils utilisateurs Vue d ensemble Contenu d un profil utilisateur Paramètres enregistrés dans un profil utilisateur Profils utilisateurs locaux Profils utilisateurs itinérants Créer des répertoires de base Répertoires de base et répertoire Mes documents Créer des répertoires de base Introduction aux stratégies de groupe Application de la stratégie de groupe Conseils d experts Autoriser différentes configurations matérielles Associer profils et stratégies Améliorer la sécurité sur les dossiers de base Synthèse FAQ CHAPITRE 7 Administrer les ressources d impression Introduction à l administration des imprimantes Terminologie Serveurs d impression dédiés et non dédiés Imprimantes locales, distantes et réseau Créer l environnement d impression

7 XII Table des matières Propriétés des imprimantes Onglet Général Onglet Partage Onglet Ports Onglet Avancé Onglet Sécurité Onglet Paramètres du périphérique Gérer les autorisations d accès aux imprimantes Autorisations de sécurité et de partage Propriété de l imprimante Gérer les imprimantes Affecter des bacs d alimentation Définir des pages de séparation Créer un pool d imprimantes Spécifier les priorités d impression Rediriger une imprimante Supprimer des pilotes d imprimante Gérer les documents dans une file d attente Définir la priorité, la notification et l heure d impression Administrer les imprimantes via un navigateur web Conseils d experts Regrouper les imprimantes par fonction ou emplacement géographique. 200 Placer les périphériques d impression sur un réseau distinct Autoriser les clients à accéder aux interfaces d impression web Redémarrer régulièrement le spouleur d impression FAQ CHAPITRE 8 Gérer le stockage des données Gérer la compression des données Compresser fichiers et dossiers Administrer les quotas de disque Crypter les données Cryptage de fichiers Décryptage de fichiers Stocker des fichiers cryptés sur des serveurs distants

8 Table des matières XIII Accéder aux données cryptées Déplacer et renommer des données cryptées Décrypter des données L Agent de récupération Utiliser le défragmenteur de disque Analyser un disque Afficher les rapports Défragmenter les partitions du système de fichiers NTFS Résoudre des incidents liés au stockage des données Conseils d experts FAQ CHAPITRE 9 Suivi des journaux d événements Introduction au suivi des journaux d événements Visualiser les journaux d événements Effectuer un suivi des événements de sécurité Audit de fichiers et de dossiers Audit des entrées du Registre Analyser les événements de sécurité Gestion des journaux d événements Conseils d experts Synthèse FAQ CHAPITRE 10 Sauvegarder et restaurer des données Introduction à la sauvegarde et à la restauration des données Types de sauvegarde Autorisations et droits utilisateur requis Données relatives à l état du système Disquette de réparation d urgence Sauvegarder et restaurer des données Options de sauvegarde et de restauration Sauvegarder des données

9 XIV Table des matières Restaurer des données Restauration faisant autorité Gérer les supports de stockage Conseils d experts Synthèse FAQ CHAPITRE 11 Administration avancée de Windows Administration de Windows La console d administration de Microsoft Administration système de Windows La console d administration de l ordinateur Administration réseau de Windows Qualité de service (QoS) Routage et accès distants Open Shortest Path First (OSPF) Routage de connexion à la demande Translation d adresses réseau (NAT, Network Address Translation) Personnalisation des outils de Windows Création de consoles MMC personnalisées Le Planificateur de tâches Étude de la procédure de connexion Authentification de connexion Services secondaires de connexion Le Kit de ressources Windows Utilitaire de diagnostic Direct X L utilitaire Kill.exe Sysprep Le Gestionnaire d installation Sysdiff L utilitaire Depend.exe L utilitaire Shutdown.exe L utilitaire Netdiag.exe Synthèse FAQ

10 Table des matières XV CHAPITRE 12 Administrer Active Directory Introduction à l administration d Active Directory Concepts d Active Directory Composants d Active Directory Outils d administration d Active Directory Publier des objets sous Active Directory Partager des ressources Rechercher des objets sous Active Directory Contrôle d accès aux objets Authentification de l utilisateur Contrôle d accès orienté objet Déléguer le contrôle administratif sur les objets Assistant de délégation de contrôle Aperçu de l interface de services Active Directory (ADSI) Conseils d experts Synthèse FAQ CHAPITRE 13 Implémenter des stratégies de groupe Introduction aux stratégies de groupe de Windows Structure des stratégies de groupe Types de configuration Types de stratégies de groupe Objets Stratégie de groupe Conteneurs Stratégie de groupe Les modèles Stratégie de groupe Implémenter des stratégies de groupe sous Active Directory Modifier les règles d héritage des stratégies de groupe Remplacement d héritage Blocage d héritage Modifier les stratégies de groupe Déléguer le contrôle d administration d un objet Stratégie de groupe

11 XVI Table des matières Créer un objet Stratégie de groupe Modifier un objet Stratégie de groupe Gérer un objet Stratégie de groupe associé à un site, un domaine ou une unité d organisation Règles relatives à l implémentation des stratégies de groupe Conseils d experts Synthèse FAQ CHAPITRE 14 Gérer les environnements utilisateur via les stratégies de groupe Introduction à la gestion des environnements utilisateur Types de stratégies de groupe applicables à la gestion de l environnement utilisateur Composant enfichable Stratégie de groupe de la MMC Utiliser les modèles d administration Attribuer des stratégies orientées Registre Créer vos propres modèles d administration Ajouter des modèles d administration Utiliser des scripts Attribuer des stratégies de scripts aux utilisateurs et ordinateurs Rediriger des dossiers FAQ CHAPITRE 15 Utiliser les stratégies de groupe pour la maintenance logicielle Avant-propos Introduction à la gestion du déploiement logiciel Déploiement logiciel Créer un package logiciel Créer un fichier package non compatible Windows Installer Administrer des logiciels Exercice 15.1 Ajouter le composant enfichable Installation de logiciels 426

12 Table des matières XVII Exercice 15.2 Créer de nouveaux utilisateurs Exercice 15.3 Créer un nouveau groupe Exercice Intégrer un compte utilisateur à un groupe Maintenance logicielle Exercice 15.5 Créer un objet Stratégie de groupe (GPO) Exercice 15.6 Déployer un package MSI Exercice 15.7 Déployer un package ZAP Mettre à jour des logiciels Désinstaller des logiciels Exercice 15.8 Supprimer des packages à l aide de la MMC Synthèse FAQ CHAPITRE 16 Administrer des comptes utilisateur et des groupes Introduction à la gestion des comptes utilisateur et des groupes Créer plusieurs comptes utilisateur Migration des utilisateurs à partir d un domaine NT Création en bloc de nouveaux utilisateurs Active Directory Importation d utilisateurs à partir des services d annuaire de Novell Administrer des noms de connexion Paramètres de verrouillage Gestion des mots de passe Configurer les paramètres de comptes à l aide des stratégies de groupe Résoudre des incidents de connexion Impossibilité de trouver un contrôleur de domaine Chargement du profit utilisateur impossible Compte utilisateur manquant Rediriger des données utilisateur vers un partage réseau Configurer des comptes pour les utilisateurs itinérants Liaisons multiples et BAP (Bandwidth Allocation Protocol) Utiliser les groupes universels Types de groupe Windows NT 3.x et 4.x Types de groupes disponibles sous Windows

13 XVIII Table des matières Conseils d experts Synthèse FAQ CHAPITRE 17 Mettre en œuvre la sécurité dans un environnement réseau Windows Introduction à la sécurisation d un réseau Windows Appliquer des stratégies de sécurité Paramètres orientés sécurité des stratégies de groupe Ordre de précédence des paramètres de sécurité Créer, modifier et analyser les configurations de sécurité Le composant enfichable Configuration et analyse de la sécurité SECEDIT.EXE Configurer une stratégie d audit Types d événements d audit Analyser les configurations de sécurité Modèles de configuration de sécurité Implémenter la sécurité par clé publique Les composants des services à clé publique Stratégies de groupe Add-ons matériels Utiliser des services à clé publique Activer et administrer le cryptage des fichiers Architecture du système de fichiers de cryptage Mise en œuvre du système de fichiers de cryptage Règles d utilisation d EFS Conseils d experts Synthèse FAQ CHAPITRE 18 Partager les ressources de fichiers grâce au système de fichiers distribués (DFS) Introduction au système de fichiers distribués

14 Table des matières XIX Configurer une racine DFS de domaine Configurer une racine DFS autonome Configurer des nœuds enfants Configurer des nœuds enfants en tant que jeux de réplicas Administrer DFS Connexion à une racine DFS existante Administration en mode ligne de commande Supprimer des racines et des nœuds DFS Supprimer des nœuds enfants Supprimer une racine DFS Supprimer délibérément des informations DFS Utiliser DFS côté client À propos de sécurité Conseils d experts Synthèse FAQ CHAPITRE 19 Se protéger des catastrophes informatiques Introduction Protéger un réseau Windows Sauvegarder les données La console de récupération Exercice 19.1 Accès à la console de récupération à partir d un ordinateur Windows Options avancées de démarrage Restaurer un système après un incident Exercice 19.2 Sauvegarde d un système à l aide de ASR Réparer et restaurer Active Directory Exercice 19.3 Sauvegarde d Active Directory sur un système Windows Exercice 19.4 Restauration d Active Directory sur un système Windows

15 XX Table des matières Restauration prioritaire Synthèse FAQ Index