Windows Server 2016 Les bases indispensables pour administrer et configurer votre serveur

Transcription

1 Rôles et fonctionnalités 1. Organisation du livre Les rôles L'accès à distance Hyper-V DHCP - Dynamic Host Configuration Protocol DNS - Domain Name System IIS - Internet Information Services Active Directory Domain Services (AD DS) Active Directory Federation Services (AD FS) Active Directory Rights Management Services (AD RMS) Active Directory Certificate Service (AD CS) Service de déploiement Windows (WDS) Service de stratégie et d'accès réseau WSUS Services de fichiers et iscsi Les fonctionnalités Chiffrement de données BitLocker Clustering avec basculement Équilibrage de la charge réseau Gestion de stratégies de groupe Outils de migration de Windows Server Service de gestion des adresses IP 21 Hyper-V 1. Introduction Implémentation d'hyper-v 23 1/16

2 2.1 Les machines virtuelles sous Hyper-V La mémoire dynamique avec Hyper-V Le disque dur des machines virtuelles Les différents types de disques Gestion d'un disque virtuel Les disques de différenciation Les checkpoints dans Hyper-V Partage d un disque VHD Redimensionner la taille d un VHD à chaud Gestion des réseaux virtuels Gestion des machines virtuelles Mise à niveau de la version d'une VM Nouvelles fonctionnalités Configuration des VMS Introduction sur les conteneurs 37 Installation du bac à sable 1. Le bac à sable Configuration nécessaire Installation de Windows Server 2012 R Création des machines virtuelles Schéma de la maquette Machine virtuelle AD Création et paramétrage de la VM Installation du système d'exploitation Configuration post-installation Machine virtuelle AD2 58 2/16

3 2.4 Machine virtuelle SV Machine virtuelle SRVCore Machine virtuelle CLI Les points de contrôle 60 Services de domaine Active Directory 1. Présentation des services de l'active Directory La forêt Le domaine et l arborescence de domaines L'unité d'organisation Les objets Les partitions d'active Directory Les maîtres d'opération FSMO Le catalogue global Les sites AD La réplication intrasite et la réplication intersite Niveau fonctionnel du domaine et de la forêt Promotion d'un contrôleur de domaine Prérequis nécessaire à la promotion d'un serveur Installation d un nouveau domaine dans une nouvelle forêt Installation d'un serveur en mode RODC Vérification à réaliser après l'installation d'un contrôleur de domaine Redémarrage de l'ad Démarrage/arrêt des services Active Directory avec la console MMC Services Démarrage/arrêt des services Active Directory avec l invite de commandes Suppression d'un contrôleur de domaine Clonage d un contrôleur de domaine virtualisé Les différents composants du clonage 101 3/16

4 5.2 Prérequis au clonage Mise en place de la solution de clonage Exportation et importation du contrôleur de domaine source avec Hyper-V 2012 R Gestion des accès privilégiés Mise à niveau d un contrôleur de domaine 2012 R Audit de l état de santé Mise à jour du schéma Mise à niveau des contrôleurs de domaine Utilisation de Azure Active Directory Fonctionnalités offertes par Azure AD Synchronisation d un annuaire local Gestion des utilisateurs dans Azure Authentification forte dans Azure Le portail Web Self-Service Réinitialisation du mot de passe Réinitialisation du mot de passe en cas d'oubli Mise à disposition d'applications 145 Console Gestionnaire de serveur 1. Le gestionnaire de serveur Création d un groupe sur les serveurs Installation d un rôle à distance Outils d administration de serveur distant Téléchargement des fichiers RSAT Installation des outils d administration Serveur en mode installation minimale 170 4/16

5 4. Installation de rôles avec une installation en mode Core Afficher la liste des rôles et fonctionnalités Ajouter un rôle ou une fonctionnalité Supprimer un rôle ou une fonctionnalité Ajouter/supprimer l'interface graphique Suppression du groupe de serveurs 177 Gestion des objets Active Directory 1. Le compte utilisateur Création d'un utilisateur Propriétés de l objet utilisateur Création d un modèle d utilisateur Le jeton d'accès Création d'un utilisateur en PowerShell Les groupes dans Active Directory Types de groupes Étendues des groupes Identités spéciales dans AD Création d'un groupe Création d'un groupe en PowerShell Le compte ordinateur Le conteneur Computers Canal sécurisé entre le contrôleur de domaine et le poste Jonction d un ordinateur en ligne de commande La corbeille AD 201 5/16

6 Implémentation d'un serveur DHCP 1. Rôle et fonctionnement du service DHCP Installation et configuration du rôle DHCP Ajout d'une nouvelle étendue Configuration des options dans le DHCP Réservation de bail DHCP Mise en place des filtres Base de données du service DHCP Sauvegarde et restauration de la base de données Haute disponibilité du service DHCP Gestion du DHCP en PowerShell Installation du rôle DHCP Création de l'étendue Migration du rôle DHCP IPAM Les spécifications d'ipam Fonctionnalité d'ipam Installation d'ipam Opérations sur les adresses IP Surveillance et gestion des serveurs DNS et DHCP Consultation des journaux et événements d audit Attribution fondée sur une stratégie Attribution d'adresses 278 Les services réseau sous Windows Server 6/16

7 1. Introduction à l'adressage IPv Le modèle OSI Les équipements du réseau Le routage Le réseau WAN Adressage IPv Introduction à l'ipv Adressage IPv Types d'adresses IPv Indice de zone Configuration de la carte réseau Configuration via la ligne de commande Configuration via l'interface graphique Création d une NIC Teaming Configuration du Centre Réseau et partage Ouvrir le Centre Réseau et partage Configurer une connexion réseau VPN Partage et découverte Types d'emplacements réseau Le serveur VPN SSTP La norme Protocole NAT Ajout du service de routage et d accès distant Propriétés du serveur NAT Propriétés des interfaces utilisées par NAT La protection d'accès réseau (NAP) 314 7/16

8 8.1 Présentation du service NAP Architecture du client NAP Architecture du serveur NAP Les différentes stratégies dans NAP La fonctionnalité Équilibrage de charge réseau Nano Server Création de l'image virtuelle Création de la machine virtuelle Configuration de Nano Server 327 Implémentation d'un serveur DNS 1. Présentation du service DNS Système hiérarchique Installation du rôle Serveur DNS Gestion des zones DNS Création d'une zone de recherche directe secondaire Création d une zone de recherche directe principale Création d une zone de recherche inversée Création d'une zone GlobalNames Gestion du serveur DNS Supprimer des enregistrements Définir le vieillissement pour les zones Activer le nettoyage automatique Effectuer un nettoyage manuel Les différents types de redirecteurs Utilisation des statistiques au niveau du service DNS Création de politique DNS 365 8/16

9 4.8 Gestion du DNS à l'aide de PowerShell Gestion des enregistrements 368 Implémentation d'un serveur de fichiers 1. Le système de fichiers NTFS Les autorisations NTFS Héritage des autorisations L'autorisation effective Tolérance de panne d'un système de fichiers RAID RAID RAID Différences entre un DAS et un SAN Tables de partition MBR et GPT Implémentation d un espace de stockage La fonctionnalité Espace de stockage Options de configuration des disques virtuels Définition d'un répertoire partagé Affichage des partages en fonction des droits d accès La déduplication de données Les clichés instantanés Mise en œuvre des clichés instantanés sur le serveur Récupération d'un fichier Le rôle Services d'impression Ajout du rôle Services d'impression Ajout d'une imprimante réseau 411 9/16

10 6.3 Gestion des imprimantes à l aide de la console Gestion du déploiement d imprimantes Recherche d imprimantes dans Active Directory Rôle de serveur de fichiers Installation du rôle de serveur de fichiers Mise en place et gestion des quotas Implémentation du filtrage de fichiers Gestion des rapports de stockage Migration d'un serveur de fichier à l'aide de PowerShell 444 Gestion du système de fichiers DFS 1. Vue d'ensemble du système de fichiers DFS Technologie de systèmes de fichiers DFS Fonctionnement des espaces de noms DFS Scénarios mettant en jeu le système de fichiers DFS L'espace de noms Types d'espaces de noms DFS Installation de l'espace de noms Configuration de l'espace de noms Rappel des fonctionnalités offertes par 2012 R La réplication dans DFS Présentation de la réplication Groupe de réplication Mise en place de la réplication DFS Les Cmdlets PowerShell Utilisation des rapports /16

11 6. Création d'un espace de noms avec PowerShell 478 Infrastructure de stratégies de groupe 1. Introduction aux stratégies de groupe Ordre d attribution sur les postes de travail Outil de gestion des GPO (GPMC) Objets GPO Starter Présentation des CSE (extensions côté client) Traitement en boucle Les modes Fusion et Remplacer Gestion des stratégies de groupe Création d un objet et liaison à une OU Suppression d une liaison Utilisation des filtres sur le modèle d administration Modèles d'administration Fichier ADMX/ADML Création d'un magasin central Gestion de l héritage Blocage de l'héritage Appliquer une stratégie de groupe Préférences de stratégies de groupe Présentation des préférences de stratégies Configuration de paramètres avec les préférences Exécution de script PowerShell avec une GPO /16

12 7.1 Création d un utilisateur local Modification du mot de passe 516 Gestion de la politique de sécurité 1. Les stratégies par défaut Les stratégies d'audit Auditer les accès aux dossiers partagés Gestion de la sécurité Stratégie de mot de passe affinée à l aide de l interface graphique Création et importation d un modèle de sécurité Comparaison des paramètres en cours et du modèle Paramétrage de l User Access Control Utilisation d AppLocker Le certificat numérique Cryptage à l'aide d'efs 550 Dépanner les stratégies de groupe 1. Conteneur des stratégies de groupe Utilisation de l'outil GPOTool Jeu de stratégie résultant Utilisation de la commande RSOP Utilisation de la commande gpresult Résultat de stratégie de groupe /16

13 4. Opération de maintenance sur l infrastructure Sauvegarde d'une stratégie Restauration et importation d'une stratégie 568 Implémentation du service de déploiement 1. Présentation du boot PXE Présentation et prérequis WDS sous Windows Server 2008 R WDS sous Windows Server 2012 R Prérequis nécessaires pour le rôle Mise en place de WDS Installation du serveur Configuration du serveur Ajout d une image de démarrage et d'installation Déploiement d un système d exploitation Création d'une image de capture Capture d un poste de référence Déploiement en multicast Périphériques de préinstallation Active Directory Création d'un fichier de réponse 607 Gestion et surveillance des serveurs 1. Gestionnaire des tâches /16

14 2. Moniteur de ressources Analyseur de performances Ajout d'un compteur Création d un ensemble de collecteurs de données L environnement WinRE Commande bcdedit Réparer la séquence de démarrage L'Observateur d événements Création d'une vue personnalisée Association d'une tâche à un événement Mise en place de l'abonnement Le pare-feu sous Windows Server Profil réseau Configuration du pare-feu Test de la règle Sauvegarde avec Windows Server Installation de la fonctionnalité de sauvegarde Création d'une sauvegarde manuelle unique Restauration d un fichier ou dossier 666 Distribuer des mises à jour avec WSUS 1. Présentation de WSUS Mise en place du serveur de mise à jour /16

15 3. Gestion de WSUS Création des groupes d'ordinateurs Configuration des postes clients Approbation et déploiement des mises à jour Gestion de WSUS en ligne de commande Mise en place de SSL pour WSUS Gestion des Builds Windows 10 avec WSUS Création de rapports 715 PowerShell 1. Introduction à PowerShell Présentation de PowerShell La console PowerShell La console Windows PowerShell ISE Aide avec PowerShell La syntaxe avec PowerShell Les commentaires Les guillemets Les variables Les boucles avec PowerShell La boucle While La boucle Do-While La boucle For PowerShell V /16

16 Index /16