Configurer localement un Serveur Core

Transcription

1 Configurer localement un Serveur Core L absence des consoles d administration n incite pas à administrer localement un serveur Core, ce qui est une partie de l objectif. Une fois le minimum de configuration effectué, il suffit de s y connecter depuis un hôte distant qui lui a les consoles d administration pour s affranchir de ces contraintes. Cette section couvre la configuration initiale pour permettre une administration décentralisée. Avec Windows Server 2008 R2, il est même possible d utiliser la console Gestionnaire de serveur pour gérer un Serveur Core (en activant winrm sur le serveur Core au préalable). 1. Sconfig (Windows Server 2008 R2 uniquement) Afin de simplifier la configuration initiale d un Serveur Core, Windows Server 2008 R2 introduit un nouvel outil : sconfig. Il permet de configurer les éléments suivants à travers un menu interactif : Joindre un domaine ou un groupe de travail. Changer le nom de l ordinateur. Ajouter un administrateur local. Configurer l administration à distance. Se connecter à Windows Update. Définir des Paramètres réseau. Configurer la date et l heure. Appeler cet outil est aussi simple que taper son nom dans l invite de commande : sconfig. Vous l aurez compris, si vous avez la chance de posséder un Windows Server 2008 R2, il ne vous sera pas nécessaire d effectuer la plupart des configurations qui suivent. 2. Configurer le temps Certaines actions évidentes sur un serveur classique peuvent paraître déroutantes dans cette installation épurée. Une des premières actions à effectuer sur un serveur est de configurer la date et l heure. Même si celui ci va rejoindre un domaine, il doit avoir par défaut moins de 5 minutes de décalage avec l heure du domaine pour que Kerberos puisse fonctionner et ainsi permettre la jonction du domaine

2 Plusieurs solutions existent (les commandes time et date sont toujours présentes), mais voici comment récupérer un peu de graphique sous serveur Core : Depuis la ligne de commande, exécutez control timedate.cpl : 3. Paramètres régionaux Si vous souhaitez modifier les paramètres régionaux, vous pouvez utiliser la commande control intl.cpl. 4. Résolution de l écran La seule solution pour changer la résolution de l écran est de passer par la base de registre. Pour cela, appelez l éditeur regedit depuis la ligne de commande ouverte à l écran. Naviguez dans l arborescence jusqu à cette racine : HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Video. Un identifiant aléatoire a été affecté à votre carte graphique. Vous pouvez déterminer lequel y correspond en regardant la sous clé Device Description à l intérieur. Quatre clés permettent de gérer la résolution, le nombre de couleurs et le taux de rafraîchissement : DefaultSettings.XResolution : nombre de pixels sur l axe horizontal. DefaultSettings.YResolution : nombre de pixels sur l axe vertical. DefaultSettings.BitsPerPel : nombre de couleurs (32 bits par défaut). DefaultSettings.VRefresh : taux de rafraîchissement de l écran

3 5. Économiseur d écran L économiseur d écran peut être modifié aussi en ligne de commande. Pour cela, appelez l éditeur regedit depuis la ligne de commande ouverte à l écran. Naviguez dans l arborescence jusqu à cette racine : HKEY_CURRENT_USER\Control Panel\Desktop. Trois clés permettent de gérer le nom de l économiseur d écran, le verrouillage de la session suite au lancement de l économiseur d écran et le temps d attente avant de le lancer : ScreenSaveActive : permet d activer ou désactiver l économiseur d écran de façon globale. Il peut prendre les valeurs 1 (actif) ou 0 (inactif). SCRNSAVE.EXE : spécifie l économiseur d écran à exécuter. Le paramètre par défaut est C:\Windows\system32\logon.scr. L économiseur d écran scrsave.scr est disponible sur le serveur, ce qui évite une consommation processeur inutile, notamment en environnement virtuel. ScreenSaverIsSecure : permet d activer ou non le verrouillage de la session à l exécution de l économiseur d écran. La valeur par défaut est 1, ce qui rend active cette protection. ScreenSaveTimeOut : nombre de secondes avant le déclenchement de l économiseur d écran. Par défaut, la valeur est 600 secondes. Dans le cadre d un domaine Active Directory, ces paramètres peuvent être gérés par stratégies de groupe de façon centrale. 6. Nom du serveur Par défaut, un nom de machine aléatoire est donné au serveur, toujours préfixé par WIN. Pour connaître le nom actuel, exécutez la commande suivante depuis la ligne de commandes : hostname Pour changer le nom du serveur, exécutez la commande suivante depuis la ligne de commandes : netdom renamecomputer <nomdevotreserveur> /NewName:DC2008 Il faut redémarrer pour prendre en compte ce changement : shutdown /r /t 0 /C renommage du nom ordinateur - 3 -

4 7. Gestion des pilotes La gestion des pilotes est possible via la ligne de commande, avec l outil pnputil. Vous pouvez lister les pilotes tiers installés en exécutant cette commande : Pnputil -e Pour ajouter et installer des pilotes supplémentaires, il faut utiliser les paramètres -a et -i et préciser le dossier où les trouver : Pnputil a i c:\mespilotes\*.inf Pour obtenir la liste des pilotes actifs (ne pas oublier l espace après le signe égal) : sc query type= driver 8. Configuration réseau Le serveur est par défaut en adressage DHCP sur toutes les interfaces. Pour passer en adressage IP statique, vous allez utiliser la commande netsh. Elle existe depuis Windows 2000, mais son usage n est pas très répandu chez les administrateurs système. Chaque carte réseau a un numéro attribué, qui est utilisé par netsh pour déterminer la carte réseau à laquelle appliquer les changements. Pour lister les cartes réseaux et voir les identifiants attribués par Windows, depuis la ligne de commande, exécutez : netsh interface ipv4 show interfaces Par exemple, si vous souhaitez configurer la carte réseau ayant l identifiant 2 en adressage IP statique, exécutez : netsh interface ipv4 set address name="2" source=static address= mask= gateway= Pour configurer l adresse comme serveurs DNS primaire, exécutez la commande : netsh interface ipv4 add dnsserver name="2" address= index=1 Vous devriez avoir un résultat équivalent à celui ci : La commande netsh accepte l argument store, qui permet d indiquer si la configuration doit persister après le prochain redémarrage du serveur, ce qui est le cas si le paramètre est omis. Si vous ne souhaitez pas conserver le paramétrage effectué après le redémarrage, vous pouvez ajouter l argument store=active. Si vous souhaitez expliciter le fait que le paramétrage doit être persistant, vous pouvez utiliser l argument store=persistent. Pour configurer le suffixe DNS par défaut, il faut modifier la base de registre. Pour ce faire, depuis la ligne de commande, exécutez : reg add HKLM\SYSTEM\ CurrentControlSet\ Services\Tcpip\Parameters /v "NV Domain" /d "masociete.local" /f 9. Activation de Windows - 4 -

5 La gestion de l activation de la licence Windows est gérable en ligne de commande. Le script VB slmgr.vbs est installé avec Windows dans %systemroot%\system32 à cet effet. Pour rappel, contrairement aux versions précédentes de Windows, l activation est obligatoire, même avec une licence en volume. Ce script fonctionne aussi avec KMS (Key Management Service). Pour vérifier l état d activation actuel, exécutez la commande : cscript %systemroot%\system32\slmgr.vbs /dlv Dans cet exemple, la licence expire dans 18 jours. Si vous souhaitez juste connaître la date à laquelle la licence expire, exécutez le script avec le paramètre /xpr. Par défaut, le service KMS est automatiquement trouvé sur votre domaine Active Directory à travers la requête DNS suivante : _vlmcs._tcp.masociete.local. Si cette entrée DNS existe, le serveur essayera de s y connecter sur le port TCP Vous pouvez aussi indiquer manuellement le nom du serveur KMS avec le paramètre -skms. Pour déclencher manuellement l activation de Windows, exécutez la commande : cscript %systemroot%\system32\slmgr.vbs /ato 10. Gestion du rapport d erreurs Le service de rapport d erreurs peut être configuré depuis la ligne de commande. Pour vérifier la configuration actuelle, exécutez la commande serverweroptin /query. Pour activer le rapport d erreurs détaillé : serverweroptin /detailed. Pour activer le rapport d erreurs simple : serverweroptin /summary. Pour désactiver le rapport d erreurs : serverweroptin /disable

6 11. Configurer le PageFile Le fichier de pagination (PageFile) est géré automatiquement par défaut. Pour voir la configuration actuelle, vous pouvez utiliser la commande : wmic pagefile list /format:list Avant de configurer manuellement le PageFile, il faut désactiver la gestion automatique : wmic computersystem where name="%computername%" set AutomaticManagedPagefile= False Pour forcer le PageFile à 2 Go : wmic pagefileset where name="c:\\pagefile.sys" set InitialSize=2048, MaximumSize=2048 Il faut redémarrer pour prendre en compte le changement. 12. Joindre un domaine La commande netdom permet aussi de joindre un domaine Active Directory existant. Depuis la ligne de commande, exécutez : netdom join <nomdemonserveur> /domain:<mondomainad> /userd:<compteadayantlesdroits> /passwordd:* - 6 -

7 Le symbole * indique que le mot de passe doit être demandé ensuite, évitant qu il ne soit écrit en clair dans la console. La même commande permet de quitter un domaine Active Directory : netdom remove. Avec Windows Server 2008 R2, il est possible de joindre le domaine sans être sur le réseau du domaine à ce moment là. Le chapitre Déploiement des serveurs et postes de travail couvre en détail cette manipulation (section Joindre le domaine sans réseau (uniquement pour Windows Server 2008 R2)). 13. Gérer les journaux d évènements Bien que la console Observateurs d évènements permette de voir les journaux d un serveur distant, vous pouvez être amené à les gérer localement depuis le serveur Core. La liste des journaux peut être affichée sur la console avec la commande : wevtutil el. La fenêtre Invite de commandes n étant pas l idéal pour un affichage massif ni très rapide, vous pouvez restreindre la sortie en spécifiant le nombre d évènements à afficher. Par exemple, pour n afficher que les cinq derniers évènements : wevtutil qe System /c:5 /f:text. Il est même possible d avoir uniquement les cinq dernières erreurs en ajoutant le paramètre "/q:*[system[(level=1 or Level=2)]]". Le niveau 1 correspond aux évènements «critiques». Le niveau 2 correspond aux évènements «erreurs». Le niveau 3 correspond aux évènements «avertissements». Le niveau 4 correspond aux évènements «informations». Vous pouvez archiver le journal ouvert dans un fichier d archive et ainsi commencer un nouveau journal avec la commande : wevtutil cl system /bu:c:\mesarchives\syslog.evtx - 7 -