Windows Vista Étude de cas... 43

Transcription

1 Windows Vista Introduction Évolutions pour l utilisateur en entreprise Concepts Confident Clear Connected Les défis de Windows Vista en entreprise La productivité Les coûts de l informatique La sécurité Les grandes tendances technologique liées à Windows Vista Le rôle de l administration pour les postes de travail Assurer le bon fonctionnement des postes Simplifier et améliorer la gestion des postes Diagnostiquer et résoudre les incidents Améliorer la fiabilité et les performances Check-list Étude de cas Présentation de la société Educsoft Environnement Active Directory Domaines Sites Les contrôleurs de domaine Les machines Unités organisationnelles Mise en place de l étude de cas Installer un serveur Windows Pour aller plus loin Installer et configurer l infrastructure Active Directory Pour aller plus loin Création d unités d organisation et de groupes Pour aller plus loin Création de comptes d utilisateurs dans le domaine Ajout d utilisateurs à des groupes de sécurité Installation du service WINS Composants du service WINS... 71

2 Pour aller plus loin Installation du service DHCP Fonctionnement de DHCP Configuration du serveur DHCP pour les mises à jour dynamiques DNS Pour aller plus loin Installation d un poste Windows XP Ajout d une station de travail Windows XP au domaine Pour aller plus loin Déplacer une station de travail vers une nouvelle unité organisationnelle Check-list Installation et migration vers Windows Vista Les passes de configuration du programme d installation de Windows Vista La passe windowspe La passe offlineservicing La passe Generalize La passe Specialize La passe auditsystem La passe audituser La passe oobesystem Méthodes conseillées pour l installation de Windows Vista Limitations de l installation de Windows Vista Installer Windows Vista Installation sans assistance Mettre à niveau un ordinateur vers Windows Vista Étape 1 : Évaluation de la configuration matérielle requise À partir de Windows Vista Home Basic À partir de Windows Home Vista Premium Installer le Framework.net Installer MSXML Installer Upgrade Advisor Utiliser Upgrade Advisor Étape 2 : Sauvegarde des données importantes Sauvegarde des données avec Windows Backup

3 1.9 Étape 3 : Mise à jour vers Windows Vista Transférer les données et paramètres utilisateurs vers Windows Vista Transfert des fichiers et paramètres via le réseau Transfert des fichiers et paramètres à l aide d un support amovible Transfert des fichiers et paramètres à l aide d un CD ou DVD Mode de licence et activation de Windows Vista Les quatre types d activation pour Windows Vista Fonctionnement de Key Management Service Pour aller plus loin Windows Vista Business Edition Windows Vista Enterprise Edition Windows Vista Ultimate Edition Comparatif technique des versions Check-list Windows Vista et Active Directory Intégration dans le domaine Active Directory Changement rapide d utilisateur Les stratégies de groupe avec Windows Vista Les fichiers ADMX Les stratégies de groupe locales multiples Compatibilité des nouvelles fonctionnalités de Windows Vista dans Active Directory Gestion des réseaux filaires IEEE Gestion des réseaux sans fil IEEE Gestion de BitLocker Check-list Windows Vista et TCP/IP Planification d une infrastructure réseau Planification de l adressage IP Méthode de calcul d une adresse IP Les sous-réseaux Planification des sous-réseaux IP L adressage public et l adressage privé

4 Instructions de planification pour l adressage IP Résolution des limitations du mode d adressage IP VLSM Découpage en superréseau Le Centre Réseau et partage Reconnaissance du réseau La carte du réseau Découverte réseau Configuration du réseau L Explorateur de réseau Méthodes de sécurité des réseaux sans fil Renforcement de la sécurité du réseau Check-list L infrastructure de migration et déploiement L arrivée de Windows Vista dans l entreprise Un outil pour chaque brique de la migration Vérifier la compatibilité des applications Application Compatibility Toolkit 5 (ACT 5.0) Objectif et fonctionnement Architecture globale Configuration logicielle requise pour l installation deact Installer Application Compatibility Toolkit Configuration de Application Compatibility Toolkit La collecte des données de compatibilité Créer un package Installer un package Créer un script d installation Organiser les applications par catégorie Organiser les applications par priorité Organiser les applications par rapport au fonctionnement Visualiser le détail d une application Créer des requêtes Le Ressource kit de déploiement WAIK Installer le Framework.net

5 Installer MSXML Installer Windows Automated Installation Kit Mise en place de la structure de déploiement Fonctionnement de Windows Deployment Services Modes de fonctionnement des services WDS Installation de Windows Deployment Services L interface graphique Configuration de l option DHCP Le port Configuration du port Ajouter une image Supprimer une image de démarrage Les images d installation Créer des groupes d images Ajouter une image d installation Supprimer une image d installation L Assistant Gestion d installation Architecture de l Assistant Gestion d installation L interface graphique Création d un fichier de réponse Attribution des fichiers Unattend à des images Quelques points importants La migration des profils par USMT Les scénarios Check-list Prise en main d ImageX et WinPE Le concept Windows Imaging Le format WIM Un format orienté fichier Utilisation hors connexion ImageX Limites de l utilitaire ImageX Dépendances de l utilitaire ImageX Mise en application Capturer une image Ajouter une image dans une image Travail hors connexion dans une image

6 5.10 Monter une image dans un répertoire Ajouter un contenu à l image Démonter une image Appliquer une image WinPE Introduction Les versions WinPE La version winpe.wim La version boot.wim L utilisation de WinPE Les limitations de WinPE Les dépendances de WinPE Les outils Personnaliser un WinPE non préparé Ajouter des packages Lister les packages contenus dans WinPE Ajout du package HTA Ajout du package XML Ajout du package Scripting Ajouter des drivers Préparer l image Repackager l image Messages d erreur de Windows PE Check-list Assurer le bon fonctionnement des postes Le contrôle utilisateur Les principes du contrôle utilisateur Les points douloureux La vision Changer les bases du système Fonctionnement du contrôle utilisateur Déterminer le niveau d exécution AsInvoker Déterminer le niveau d exécution highestavailable Déterminer le niveau d exécution requireadministrator

7 6.4 Les paramètres du contrôle utilisateur Élever uniquement les exécutables signés et validés Passer au Bureau sécurisé lors d une demande d élévation. 323 Comportement de l invite d élévation pour les utilisateurs standard Exécute les sessions de tous les utilisateurs, y compris les administrateurs, en tant qu utilisateur standard Comportement de l invite d élévation pour les administrateurs en mode d approbation Administrateur Comportement de l invite d élévation pour les utilisateurs standard Élever uniquement les applications UIAccess qui sont installées dans des emplacements sécurisés Virtualise les échecs d écritures de fichiers et du Registre sur des emplacements définis par l utilisateur Mode Approbation administrateur pour le compte Administrateur intégré Désactiver les fonctionnalités du contrôle utilisateur Désactiver le contrôle utilisateur pour un utilisateur donné. 328 Désactiver le contrôle utilisateur pour le groupe local Administrateurs Désactiver totalement le contrôle utilisateur En résumé La gouvernance des périphériques Les points douloureux Les objectifs Installation de périphériques avec Windows Vista Classes de configuration des périphériques Chaînes d identification des périphériques Trouver des informations sur les périphériques en lignes de commandes Détermination des chaînes d identification des périphériques Les paramètres de restriction d installation de périphériques Autoriser les administrateurs à passer outre les stratégies de restriction d installation de périphériques Permettre l installation de périphériques à l aide de pilotes correspondant à ces classes d installation

8 Empêcher l installation de périphériques à l aide de pilotes correspondant à ces classes d installation Afficher un message personnalisé lorsque l installation est empêchée par une stratégie (texte de bulle) Afficher un message personnalisé lorsque l installation est empêchée par une stratégie (texte de titre) Autoriser l installation de périphériques correspondant à l un de ces ID de périphériques Empêcher l installation de périphériques correspondant à l un de ces ID de périphériques Empêcher l installation de périphériques amovibles Empêcher l installation de périphériques non décrits par d autres paramètres de stratégie Les fonctions de la restriction des périphériques Interdire l installation de tous les périphériques Configurer la stratégie pour empêcher l installation de tout périphérique Configurer la stratégie pour permettre aux administrateurs de remplacer les restrictions liées à l installation de périphériques Tester les effets des paramètres de restriction en tant qu utilisateur Permettre aux utilisateurs d installer uniquement les périphériques autorisés Créer une liste de périphériques autorisés Tester la liste des périphériques autorisés Empêcher l installation des périphériques interdits Check-list Atténuer les menaces et les vulnérabilités Windows Defender Utiliser Windows Defender Consulter l historique Le centre de sécurité Pare-feu personnel Utiliser le pare-feu standard de Windows Vista Fonction Activé Fonction Désactivé Fonction Bloquer toutes les connexions

9 Utiliser le pare-feu avancé Renforcement des services Windows Network Access Protection Malicious Software Removal Tool Lancer Malicious Software Removal Tool Créer un raccourci sur le Bureau Vérifier les mises à jour Consulter la liste des logiciels malveillants Consulter des informations sur un logiciel malveillant Check-list Simplifier la gestion des postes Microsoft Management Console Gestion des dossiers et des fichiers Utilisation des dossiers et des fichiers Comment Windows organise vos fichiers et dossiers Présentation des éléments d un dossier Affichage de vos fichiers dans un dossier Recherche de vos fichiers Copie et déplacement de fichiers et de dossiers Création et suppression de fichiers Ouverture d un fichier existant Recherche et organisation Fonction de recherche rapide Dossiers de recherche Barre de recherche avancée Vues personnalisées des fichiers En-tête de colonne avancé Les piles Les balises Windows Resource Protection L évolution des stratégies de groupe Le Registre et la Configuration système La Base de registre L éditeur du Registre Se connecter au Registre Exporter et importer des fichiers du Registre Charger et décharger une ruche du Registre

10 Sauvegarder le Registre Restaurer le Registre La Configuration système La gestion de l énergie La console d administration des stratégies de groupe Windows Installer Gestion de l impression Ajouter automatiquement des imprimantes au serveur d impression local Ajouter et supprimer des serveurs d impression Migrer des serveurs d impression Créer un nouveau filtre d imprimante Effectuer des tâches de gestion de l impression Mettre à jour les pilotes de périphérique Afficher les fonctionnalités étendues de votre imprimante Déployer des imprimantes à l aide de la stratégie de groupe Check-list Gestion des accès et des identités Introduction Windows CardSpace Implémentation Cartes personnelles et cartes gérées Sauvegarde et restauration des cartes BitLocker Drive Encryption Implémentation Les autorisations de fichiers NTFS Acceptation et refus des autorisations Autorisations implicites ou explicites Autorisations standard et spéciales Autorisations héritées Check-list Windows PowerShell Présentation de Windows PowerShell Installation de Windows PowerShell Exécution de Windows PowerShell

11 10.4 Applets de commande Windows PowerShell Traitement d objets Pipelines d objets Interaction et scripts Stratégie d exécution Utilisation de Windows PowerShell L importance de l aide Utilisation d applets de commande Mise en forme de la sortie des commandes Utilisation d alias Navigation dans Windows PowerShell Navigation dans le système de fichiers Navigation dans le Registre Navigation dans le magasin de certificats Check-list Maintenance du poste utilisateur Windows Experience Index Maintenance du disque Créer et formater une partition (volume) Formater une partition (un volume) qui existe déjà Convertir un disque dur ou une partition au format FAT Convertir un disque dur ou une partition au format NTFS Repartitionnement du disque dur La défragmentation de disque Supprimer les fichiers temporaires à l aide de l outil Nettoyage de disque Le Centre de sauvegarde et de restauration Méthodes de sauvegarde des fichiers Méthodes de stockage des sauvegardes Sauvegarder les fichiers Sauvegarder l ordinateur Restaurer l ordinateur Restaurer des fichiers à partir d une sauvegarde de fichiers Manipuler la sauvegarde de l ordinateur Monter une sauvegarde d ordinateur comme disque dur virtuel additionnel

12 Manipuler une sauvegarde d ordinateur avec l utilitaire vhdmount Restauration de sauvegardes XP sous Vista La Restauration du système Rapports et solutions aux problèmes Check-list Diagnostiquer et résoudre les incidents Outil Diagnostics de la mémoire Utilisation de la Configuration du système Environnement de récupération Windows Fonctionnement de Windows RE Création d une solution de récupération Windows RE Personnalisation de Windows RE Check-list Améliorer la fiabilité et les performances Le Moniteur de fiabilité et de performances L Affichage des ressources L Analyseur de performances Le Moniteur de fiabilité Ouvrir le Moniteur de fiabilité Activer la collecte de données Le graphique de stabilité du système Les résultats du Moniteur de fiabilité L index de stabilité du système Accéder au moniteur de fiabilité d une machine distante Les collecteurs de données Modèles de l ensemble de collecteurs de données Propriétés de l ensemble de collecteurs de données Les journaux Windows Le Gestionnaire des tâches Lancer le Gestionnaire des tâches Surveiller les programmes Surveiller les processus Surveiller les services Surveiller le processeur et la mémoire Surveiller l activité réseau

13 13.8 Les améliorations de fiabilité et de performance du noyau Comptage des cycles microprocesseur Service Planificateur de tâches multimédias Liens symboliques basés sur des fichiers Terminaison et annulation des Entrées/Sorties Priorité d Entrées/Sorties Check-list Annexe A : Glossaire Annexe B : Installation de Virtual Server 2005 R Prérequis de Virtual Server 2005 R Phases d installation de Virtual Server 2005 R Installation de IIS Installation de Virtual Server 2005 R Vérification de l installation de Virtual Server 2005 R Configuration du pare-feu de Windows Vista Phases d installation d une machine virtuelle Démarrage d une machine virtuelle Console d accès distant à la machine virtuelle Annexe C : Le fonctionnement du protocole TCP/IP Architecture du protocole La couche Interface réseau La couche Internet La couche Transport La couche Application Les protocoles centraux TCP/IP IP Segmentation et réassemblage ARP ICMP IGMP TCP

14 UDP Les interfaces d application de TCP/IP L adressage IP et les classes d adresses La classe A La classe B La classe C La classe D La classe E Les sous-réseaux et le nombre d hôtes Les limites du nombre d hôtes par sous-réseau Les limites du nombre de sous-réseaux Les nouvelles fonctionnalités de TCP/IP sous Windows Vista Protocoles et composants réseau essentiels Pile TCP/IP nouvelle génération Réglage automatique de la fenêtre de réception Compound TCP Prise en charge ECN Améliorations pour les environnements à forte perte Détection de voisinage inaccessible pour IPv Changements dans la détection des passerelles inactives Changements dans la détection de routeur de trou noir PMTU Compartiments de routage Prise en charge ESTATS Nouveau modèle de filtrage de paquets avec Windows Filtering Platform Améliorations de IPv Les utilitaires de diagnostic Enbref Annexe D : Active Directory et l infrastructure d entreprise Généralité sur l annuaire et LDAP Qu est-ce qu un annuaire? Un peu d histoire sur le protocole LDAP version 2 et version Le standard LDAPv

15 Conformité LDAP de Windows Server Compatibilité LDAP et InetOrgPerson Active Directory Les avantages d Active Directory Centralisation de données Évolutivité Standardisation Extensibilité Séparation par rapport au réseau physique Sécurité La structure logique d Active Directory Objets Domaines Arbre Forêts Unités organisationnelles Le partitionnement de la base de données Active Directory. 710 La structure physique d Active Directory Les sites Les contrôleurs de domaine Les rôles maîtres d opérations Le catalogue global La réplication dans Active Directory Annexe E : Services et ports réseau Ports des services système Active Directory (Autorité de sécurité locale) Service de la passerelle de la couche Application Service d état ASP.NET Services de certificats Service de cluster Explorateur d ordinateurs Serveur DHCP Système de fichiers distribués (DFS) Serveur de suivi de lien distribué Coordinateur de transactions distribuées Serveur DNS

16 Journal des événements Clients Microsoft Exchange Server et Outlook Service de télécopie Réplication de fichiers Serveur de fichiers pour Macintosh Service de publication FTP HTTP SSL Service d authentification Internet Pare-feu de connexion Internet (ICF)/Partage de connexion Internet (ICS) Centre de distribution de clés Kerberos Enregistrement de licences Message Queuing (MSMQ) Affichage des messages Piles MTA Microsoft Exchange Gestionnaire des opérations Microsoft Service POP3 Microsoft MSSQLSERVER MSSQL$UDDI Ouverture de session réseau Partage de Bureau à distance NetMeeting Network News Transfer Protocol (NNTP) Journaux et alertes de performance Spouleur d impression Installation à distance Appel de procédure distante (RPC) Localisateur d appels de procédure distante (RPC) Notification de stockage étendu Serveur de stockage étendu Routage et accès distant Serveur SharePoint Portal Server Simple Mail Transfer Protocol (SMTP) Services TCP/IP simples Agent de contrôle à distance SMS Service SNMP Service d interruption SNMP SQL Analysis Server

17 SQL Server : prise en charge des clients OLAP de niveau inférieur Service de découvertes SSDP Systems Management Server Serveur d impression TCP/IP Telnet Services Terminal Server Gestion de licences Terminal Server Annuaire de session des services Terminal Server Service Trivial FTP Hôte périphérique Plug-and-Play universel Windows Internet Name Service (WINS) Services Windows Media Temps Windows Service de publication World Wide Web Ports et protocoles Index

18