Windows Server 2008 Administration et exploitation

Transcription

1 Editions ENI Windows Server 2008 Administration et exploitation Collection Ressources Informatiques Table des matières

2 Les éléments à télécharger sont disponibles à l adresse suivante : Saisissez la référence ENI de l ouvrage, RI08WINSAE, dans la zone de recherche et validez. Cliquez sur le titre du livre puis sur le lien de téléchargement. Introduction Chapitre 1 A. Généralités sur Windows Server Une solide fondation La sécurité La virtualisation Le Web L'option d'installation Server Core de Windows Server B. Présentation des éditions de Windows Server Création du bac à sable Chapitre 2 A. Objectif du chapitre B. Bac à sable Mon propre bac à sable Pour votre bac à sable a. Un ordinateur puissant b. Un logiciel de virtualisation Logiciels Windows Choix du logiciel de virtualisation La configuration de l'ordinateur hôte C. Installation et astuces pour utiliser Windows Virtual PC Installation de Windows Virtual PC Lancement de l'outil D. Installation et astuces pour utiliser Virtual PC 2007 SP Installation de Virtual PC 2007 SP E. Création d'un bac à sable Création et configuration d'une machine virtuelle pour Windows Virtual PC Création et configuration d'une machine virtuelle pour Virtual PC Convention pour définir une machine virtuelle Installation du système d'exploitation a. Démarrage via Windows Virtual PC b. Démarrage via Virtual PC 2007 SP Administration et exploitation 1

3 c. Suite de l'installation (DVD et ISO) et quel que soit le logiciel de virtualisation d. Configuration initiale pour une installation complète e. Configuration initiale d'une installation avec l'option Core Activation des fonctionnalités d'intégration pour Windows Virtual PC a. Activation des fonctionnalités d'intégration pour une installation complète b. Activation des compléments pour ordinateurs virtuels pour une installation minimale Installation des compléments pour ordinateurs virtuels pour Virtual PC 2007 SP a. Installation des compléments pour ordinateurs virtuels pour une installation complète b. Installation des compléments pour ordinateurs virtuels pour une installation minimale c. Optimisation pour Virtual PC 2007 sans Service Pack uniquement.. 68 F. Création du bac à sable Mises en pratique Machine virtuelle WinAD a. Paramètres à utiliser pour la machine virtuelle WinAD b. Paramètres à utiliser pour installer le système d'exploitation c. Configuration post-installation requise d. Comment installer l'active Directory Machine virtuelle Win a. Paramètres à utiliser pour la machine virtuelle Win b. Paramètres à utiliser pour installer le système d'exploitation c. Configuration post-installation requise Machine virtuelle Win a. Paramètres à utiliser pour la machine virtuelle Win b. Paramètres à utiliser pour installer le système d'exploitation c. Configuration post-installation requise Machine virtuelle WinN a. Paramètres à utiliser pour la machine virtuelle WinN b. Paramètres à utiliser pour installer le système d'exploitation c. Configuration post-installation requise Machine virtuelle WinN a. Paramètres à utiliser pour la machine virtuelle WinN b. Paramètres à utiliser pour installer le système d'exploitation c. Configuration post-installation requise Windows Server 2008

4 6. Machine virtuelle WinTarget a. Paramètres à utiliser pour la machine virtuelle WinTarget b. Paramètres à utiliser pour installer le système d'exploitation c. Configuration post-installation requise Installation et configuration du serveur de stockage iscsi Machine virtuelle Core a. Paramètres à utiliser pour la machine virtuelle Core b. Paramètres à utiliser pour installer le système d'exploitation c. Configuration post-installation requise G. Résumé du chapitre Rôles et fonctionnalités Chapitre 3 A. Présentation Pré-requis matériel Objectifs B. Présentation des rôles Serveur d'applications Serveur de télécopie Serveur DHCP (Dynamic Host Configuration Protocol) Serveur DNS (Domain Name System) Serveur Web IIS (Internet Information Service) Services de domaine Active Directory (AD DS) Active Directory Lightweight Directory Services (AD LDS) Service de gestion des droits (AD RMS) Services de fédération Active Directory (ADFS) Services de certificats Active Directory (ADCS) Services de déploiement Windows (WDS) Services d'impression Services de fichiers Services de stratégie et d'accès réseau NAP Services Terminal Server TS Services UDDI (Universal Description Discovery and Integration) Hyper-V Streaming Media Services Windows Server Update Services (WSUS) Administration et exploitation 3

5 C. Présentation des fonctionnalités Assistance à distance Base de données interne Windows Chiffrement de lecteur BitLocker Client d'impression Internet Client Telnet Client TFTP (Trivial File Transfer Protocol) Clustering avec basculement Compression différentielle à distance Équilibrage de la charge réseau (NLB) Expérience audio-vidéo haute qualité Windows (qwave) Expérience utilisateur Extensions du serveur BITS Fonctionnalités.NET Framework Fonctionnalités de sauvegarde de Windows Server Gestion des stratégies de groupe Gestionnaire de ressources système Windows Gestionnaire de stockage amovible Gestionnaire de stockage pour réseau SAN Kit d'administration de Connection Manager Message Queuing Moniteur de port LPR MPIO (Multipath I/O) Outils d'administration de serveur distant Protocole PNRP (Peer Name Resolution Protocol) Proxy RPC sur HTTP Serveur isns (Internet Storage Name Server) Serveur SMTP Serveur Telnet Serveur WINS (Windows Internet Naming Service) Service d'activation des processus Windows Service de réseau local sans fil Services SNMP (Simple Network Management Protocol) Services TCP/IP simples Sous-système pour les applications UNIX Windows PowerShell Windows Server 2008

6 D. Ajouter/supprimer un rôle ou une fonctionnalité Ajout avec le Gestionnaire de serveur a. Ajout d'un rôle b. Ajout d'une fonctionnalité Suppression avec le Gestionnaire de serveur a. Suppression d'un rôle b. Suppression d'une fonctionnalité Gestion d'un rôle à l'aide du Gestionnaire de serveur Gestion d'une fonctionnalité à l'aide du Gestionnaire de serveur Ajout et suppression avec la commande ServerManagerCmd Ajout et suppression avec la commande ocsetup Ajout et suppression avec la commande pkgmgr E. Résumé du chapitre Outils de configuration et de gestion Chapitre 4 A. Présentation Pré-requis matériel Objectifs B. Outils Microsoft disposant d'une interface graphique Le Gestionnaire de serveur a. Lancer le Gestionnaire de serveur b. Avantages et inconvénients Console MMC a. Création d'une console personnalisée en lecture seule b. Déploiement d'une console MMC c. Rafraîchissement manuel d'une console MMC d. Création d'une console personnalisée disposant d'une vue de la liste des tâches e. Avantages et inconvénients Outils d'administration de serveur distant (RSAT) a. Installation des outils d'administration b. Avantages et inconvénients Administration à distance a. Activation du Bureau distant b. Activation du Bureau distant sur un Server Core c. L'outil Connexion Bureau à distance d. Onglet Général Administration et exploitation 5

7 e. Onglet Affichage f. Onglet Ressources locales g. Onglet Programmes h. Onglet Avancé i. Onglet Connexion j. Avantages et inconvénients C. Les outils de type ligne de commandes ServerManagerCmd a. Afficher la liste des rôles et fonctionnalités b. Créer un fichier des rôles et fonctionnalités c. Ajouter un rôle ou une fonctionnalité à partir d'un fichier d. Supprimer un ou plusieurs rôles e. Avantages et inconvénients PowerShell a. Formatage d'un fichier XML b. Affichage des services c. Affichage des processus d. Avantages et inconvénients Invite de commandes a. Avantages et inconvénients ocsetup et pkgmgr a. Avantages et inconvénients d'ocsetup b. Avantages et inconvénients de pkgmgr netsh a. Avantages et inconvénients Windows Remote Shell (WinRS) et Windows Remote Management (WinRM) a. Activation de Windows Remote Shell b. Utiliser la commande winrm pour retourner des informations c. Afficher la configuration de winrm d. Modifier un paramètre de configuration e. Avantages et inconvénients de winrm f. Utiliser l'outil winrs g. Avantages et inconvénients de winrs h. Créer des scripts VBS utilisant WinRM WMIC Quelle stratégie mettre en œuvre pour configurer et gérer Windows Server 2008? Windows Server 2008

8 D. Résumé du chapitre Planification du déploiement Chapitre 5 A. Présentation Pré-requis matériel Objectifs B. Planification Introduction Identification de l'édition à installer a. Identification des rôles b. Sélection de l'option d'installation Core c. Haute disponibilité d. Virtualisation e. Choix d'une édition f. Choix d'une version 32 ou 64 bits g. Choix du matériel h. La conformité par rapport aux stratégies i. La planification des licences C. Installation manuelle D. Configuration initiale Fournir des informations sur l'ordinateur Mettre à jour le serveur Personnaliser le serveur E. Installation manuelle avec l'option Core F. Configuration initiale d'une installation manuelle avec l'option Core Configurer le fuseau horaire Configurer l'adressage IP Activer Windows Server Renommer l'ordinateur Joindre un domaine Activer le Bureau à distance Autoriser la gestion du pare-feu à distance Autoriser la gestion à distance à l'aide de la console MMC Activer Windows RemoteShell Activer les mises à jour automatiques Modifier le mot de passe administrateur Administration et exploitation 7

9 12. Modifier les paramètres régionaux Déconnecter Arrêter le serveur G. Mise à jour vers Windows Server H. Mise à jour d'une édition de Windows Server 2008 vers une autre édition I. Le format d'image WIM J. Installation automatisée à l'aide d'un fichier de réponses Processus d'installation L'outil WAIK a. Installation de WAIK Préparation d'une image en lecture/écriture Création d'un fichier de réponses Installation à l'aide du fichier de réponses Modification du fichier de réponses Le serveur WDS (Windows Deployment Services) a. Introduction b. Installation du serveur WDS c. Configuration du serveur WDS d. Ajout d'une image Windows K. Autres outils d'aide au déploiement L. Meilleures pratiques M. Résumé du chapitre Planification des rôles de serveur de fichiers et d'impression Chapitre 6 A. Présentation Pré-requis matériel Objectifs B. Les permissions NTFS (New Technology File System) Les autorisations NTFS Les autorisations spéciales Héritage des autorisations a. Principe b. Blocage de l'héritage Windows Server 2008

10 4. Utilitaire en ligne de commande icalcs La permission résultante NTFS Copier et déplacer des fichiers ou des dossiers Méthodes conseillées Les audits a. Activer l'audit des objets b. Activer l'audit pour un dossier c. Consulter le journal d'audit d. Gestion des audits à l'aide de l'utilitaire ligne de commande auditpol et SubInACL C. Les partages Création d'un partage en utilisant l'assistant Modification d'un partage en utilisant l'assistant Création ou modification d'un partage sans l'assistant Création d'un partage via l'outil Gestion de l'ordinateur Gérer un partage via l'outil Gestion de l'ordinateur Supprimer un partage via l'outil Gestion de l'ordinateur Les permissions de partage Gérer un partage via l'invite de commande D. Mise en œuvre de la compression Introduction La compression NTFS Utilitaire en ligne de commande La compression ZIP E. Les clichés instantanés (Shadow copy) Introduction Meilleures pratiques Mise en œuvre des clichés instantanés sur le serveur Mise en œuvre via l'invite de commandes Installation de la partie cliente Récupération d'un fichier, d'un dossier ou d'un volume F. Mise en œuvre des quotas Introduction Activation des quotas Ligne de commande Administration et exploitation 9

11 G. Mise en œuvre des fichiers hors connexion Introduction Mise en œuvre de la partie serveur Mise en œuvre de la partie cliente a. Activer les fichiers hors connexion b. Configurer les fichiers hors connexion c. Rendre toujours disponible hors connexion d. Afficher les fichiers hors connexion H. Mise en œuvre du chiffrage EFS Introduction Chiffrer un fichier ou un dossier Autoriser d'autres utilisateurs Gérer l'agent de récupération Copier et déplacer des fichiers chiffrés Gestion d'efs à l'aide des stratégies de groupe Utiliser EFS via l'invite de commandes a. Chiffrer le répertoire c:\toto : mais pas son contenu b. Chiffrer le dossier et son contenu I. Sauvegarde de Windows Server Introduction Installation de la fonctionnalité de sauvegarde Installation sur un Server Core Lancement de la sauvegarde de Windows Server Création d'une sauvegarde a. Création d'une sauvegarde manuelle unique b. Planification de la sauvegarde Configuration des paramètres de performance Récupération de fichiers, d'applications et de volumes a. Récupérer des fichiers et dossiers b. Récupérer des volumes Récupération du système d'exploitation Utilisation de l'invite de commande a. Sauvegarde de l'état système b. Restauration de l'état système c. Sauvegarde manuelle Windows Server 2008

12 J. Rôle de serveur de fichiers Introduction Installation du rôle de serveur de fichiers Utilitaire Gestion du partage et du stockage a. Prévoir le stockage b. Prévoir le partage c. Gérer les sessions d. Gérer les fichiers ouverts e. Gérer les partages f. Gérer les volumes Service DFS (Distributed Files System) a. Installation du service de rôle DFS b. Ouverture de la console Gestion du système de fichiers distribués DFS 300 c. Ajout d'un dossier d. La réplication Gestionnaire de ressources du serveur de fichiers a. Installation du service de rôle Gestionnaire de ressources du serveur de fichiers b. Configuration du Gestionnaire de ressources du serveur de fichiers Gestion des quotas Gestion du filtrage de fichiers (file screening) Gestion des rapports de stockage Services pour NFS Service de recherche Windows a. Modification des emplacements de recherche b. Paramètres avancés Services de fichiers Windows Server K. Terminologie L. Gestion de l'imprimante Ajout d'une imprimante locale Création d'un port TCP/IP Ajout d'une imprimante réseau Configuration et gestion d'une imprimante Gestion des propriétés du serveur d'impression Gestion des documents Administration et exploitation 11

13 M. Rôle Services d'impression Ajout du rôle Services d'impression Gestion à l'aide du rôle Services d'impression a. Ajouter/supprimer des serveurs b. Migrer les imprimantes c. Les filtres d. Gestion au niveau Serveurs d'impression e. Gestion au niveau du serveur d'impression f. Gestion au niveau de l'imprimante g. Gestion des imprimantes déployées N. Impression Internet IPP Installation du service de rôle Impression Internet Connexion et installation d'une imprimante Gestion à l'aide de l'impression Internet O. Services LPD P. Rôle Services d'impression sur un Server Core Q. Utilitaires ligne de commande Prncnfg.vbs Prndrvr.vbs Prnjobs.vbs Prnmngr.vbs Prnport.vbs Prnqctl.vbs Pubprn.vbs Printbrm.exe R. Meilleures pratiques pour l'impression S. Résumé du chapitre Administration en utilisant les stratégies de groupe Chapitre 7 A. Présentation Pré-requis matériel Objectifs Windows Server 2008

14 B. Stratégies de groupe ou GPO Introduction Outil de gestion des stratégies de groupe (GPMC) Stratégies de groupe et liaison a. Création d'une stratégie de groupe et liaison automatique à l'objet b. Liaison d'une stratégie de groupe à un conteneur c. Suppression d'une liaison Héritage a. Blocage de l'héritage b. Appliquer une stratégie Traitement en boucle a. Scénario : sans utiliser le traitement par boucle b. Scénario : en utilisant le traitement par boucle en mode Remplacer c. Scénario : en utilisant le traitement par boucle en mode Fusionner d. Utilisation du traitement par boucle Détection des connexions lentes Rafraîchissement des stratégies de groupe C. Stratégies de groupe (de domaine) Stratégies et préférences Paramètres du logiciel Paramètres Windows Modèles d'administration Préférences Les états d'un paramètre Création du magasin central D. Stratégies locales Présentation Création de la console MMC pour gérer les stratégies locales E. Gestion des stratégies de groupe Ajouter une forêt ou afficher des domaines a. Ajouter une forêt b. Afficher les domaines c. Sélection d'un objet Domaine ou d'une unité d'organisation Gestion des paramètres d'une stratégie Gestion d'une stratégie de groupe a. Sauvegarde et restauration d'une stratégie de groupe b. Gestion des sauvegardes Administration et exploitation 13

15 4. Filtres WMI (Windows Management Instrumentation) a. Création d'un filtre WMI Objets GPO Starter a. Création du dossier des objets GPO Starter b. Création d'un objet Starter Sauvegarde d'une stratégie de groupe Restauration d'une stratégie de groupe (1) Restauration d'une stratégie de groupe (2) Importation d'une stratégie de groupe Modélisation de la stratégie de groupe Résultats de la stratégie de groupe Dépannage d'une stratégie de groupe F. Conception et planification pour les stratégies de groupe G. La délégation H. Résumé du chapitre Maintenance des correctifs Chapitre 8 A. Présentation Pré-requis matériel Objectifs B. Ordinateur à jour, correctifs et services Packs Importance d'un ordinateur à jour "Up to date" Correctifs "patch" Service pack Appliquer une mise à jour C. Mise à jour d'un correctif via le support D. Mise à jour en utilisant Windows Update E. MBSA (Microsoft Baseline Security Analyzer) F. Windows Update Services (WSUS) Mise en œuvre de serveurs WSUS indépendant Mise en œuvre de serveurs WSUS dépendant Mise en œuvre de serveurs WSUS déconnectés Classification des mises à jour Windows Server 2008

16 G. System Center Essentials (SCE) H. System Center Configuration Manager (SCCM) I. Comparaison des différents produits J. Activation et configuration de Windows Update Activation de Windows Update et mise à jour initiale Configuration des paramètres Contrôler les mises à jour installées Désinstallation d'une mise à jour Mises à jour masquées Mises à jour d'autres produits en utilisant Microsoft Update Gestion des paramètres à l'aide d'une stratégie de groupe K. Mises à jour sur un server Core Activation de Windows Update Gestion à l'aide de commandes Installation manuelle d'une mise à jour Désinstallation manuelle d'une mise à jour L. Installation et utilisation de MBSA Installation de MBSA Utilisation de MBSA Lancement en ligne de commande M. Mise à jour à l'aide de WSUS Installation du rôle WSUS Configuration ultérieure du serveur WSUS Gestion des ordinateurs à l'aide de groupes Gestion des mises à jour a. Approbation manuelle d'une mise à jour b. Approbation des mises à jour en utilisant les règles Synchronisation Gestion des options du serveur WSUS Sauvegarde et restauration d'un serveur WSUS a. Sauvegarde d'un serveur WSUS b. Restauration d'un serveur WSUS Configuration de l'agent Windows Update à l'aide de stratégies de groupe Rapports N. Meilleures pratiques Administration et exploitation 15

17 O. Résumé du chapitre Évaluation des performances Chapitre 9 A. Présentation Pré-requis matériel Objectifs B. Surveillance d'un serveur C. Optimisation et performances D. Gestionnaire des tâches E. Moniteur de fiabilité et de performances Moniteur de ressources Analyseur de performances a. Modification des compteurs b. Modification de l'affichage c. Enregistrement des données d. Cadre d'utilisation Moniteur de fiabilité Ensemble de collecteurs de données et rapports a. Création d'un ensemble de collecteur de données b. Enregistrer le modèle c. Démarrer/arrêter d. Rapport System Diagnostics e. Cadre d'utilisation F. Lignes de base Introduction G. Goulets d'étranglement Identification d'un goulet dû au processeur Identification d'un goulet dû à la mémoire Identification d'un goulet dû au disque Identification d'un goulet dû au réseau Identification d'un goulet dû à une application H. Observateur d'événements Ouverture de l'observateur d'événements local ou distant Ouverture des journaux Affichage d'un événement Windows Server 2008

18 4. Créer une vue personnalisée Filtrer et rechercher un événement Associer une tâche à un événement Centraliser des événements Cadre d'utilisation I. Planificateur de tâches Démarrer le Planificateur de tâches Création d'une tâche Importer une tâche Exporter une tâche Gestion d'une tâche J. Processus de démarrage de Windows Server Déroulement du processus Cadre d'utilisation K. Introduction au Moniteur réseau Installation du moniteur réseau Capture et analyse Sélection des interfaces et du mode promiscuité Lancement en mode ligne de commandes L. Protocole SNMP Installation du protocole SNMP Configuration de l'agent SNMP M. Configuration du système Présentation Cadre d'utilisation N. Dernière configuration valide connue O. Options de démarrage avancées P. Outil Diagnostics de la mémoire Introduction Lancement manuel de l'outil Q. Base de registre ou registre Introduction La structure en nid d'abeille L'outil regedit Sauvegarde et restauration du registre Administration et exploitation 17

19 5. Modifier une valeur du registre Ajouter une valeur ou une clé Cadre d'utilisation R. Le Panneau de configuration S. Outils supplémentaires de type ligne de commandes runas start tasklist tskill taskkill Liste non exhaustive des outils de type ligne de commande T. Meilleures pratiques U. Résumé du chapitre Maintenance de la sécurité Chapitre 10 A. Présentation Pré-requis matériel Objectifs B. Introduction C. Authentification et autorisations Introduction Authentification dans Windows Le processus de l authentification NTLM Le processus de l authentification Kerberos Stratégies des noms de login Compte administrateur et compte invité Stratégies des mots de passe Stockage des informations sensitives Droits d utilisateurs La délégation Autorisations, permissions et droits d accès L UAC (User Account Control) D. La sécurité du serveur Bitlocker Windows Server 2008

20 2. Les services a. La console Services b. Propriétés des services c. La commande sc d. Cadre d utilisation e. Sécurisation des services Les audits E. Sécuriser le réseau Le pare-feu a. Ce qu il faut savoir b. Profil réseau c. Le pare-feu standard d. Le pare-feu Windows avec fonctions avancées de sécurité Isolation de serveurs et de domaine a. Configurer les paramètres IPSec globalement b. Créer une nouvelle règle de sécurité c. Utilisation de l'invite de commande d. Isolation de domaine Isolation du réseau d entreprise a. Ajout du service de routage et d accès distant b. Activation de l accès distant en NAT c. Propriétés du serveur NAT d. Propriétés de l'interface interne e. Propriétés de l'interface externe Accès distant a. Connexion réseau à distance b. Connexion VPN c. Méthodes d'authentification d. Configuration des ports e. Serveur Radius (Remote Authentication Dial In User Service) NPS f. Les stratégies d'accès à distance Conformité par rapport aux règles a. Architecture et terminologie d'un système NAP b. Fonctionnalités de NAP c. Architecture au niveau du client NAP d. Architecture du côté serveur NAP e. Étude détaillée du fonctionnement de NAP au travers de la méthode de contrainte de mise en conformité pour DHCP Administration et exploitation 19