Hyper-V (version 3) et System Center Virtual Machine Manager

Transcription

1 Editions ENI Hyper-V (version 3) et System Center Virtual Machine Manager Technologie de virtualisation sous Windows Server 2012 R2 Collection Expert IT Table des matières

2 Table des matières 1 Avant-propos 1. À propos de Windows Server 2012 R2, d Hyper-V et de System Center Virtual Machine Manager 2012 R Windows Server 2012 R2 : «The Cloud OS» Le premier système d exploitation «prêt pour le Cloud» Positionnement de Windows Server 2012 R Découverte des meilleures avancées Administration des environnements multiserveurs et gestion des rôles et des fonctionnalités Gestion des adresses IP avec IPAM Accès aux données : contrôle des accès, audit et conformité Nouvelle gestion des scénarios VDI et RDS Virtualisation du stockage avec Windows Storage Spaces Format NTFS et nouveau format ReFS (Resilient File System) Nouvelle version d Hyper-V et environnements multitenants De Windows NT 3.1 à Windows Server 2012 R Liste des versions de Windows Server Windows Server 2012 R2 «Build 9600» À propos de l'ouvrage À qui s'adresse ce livre sur Hyper-V v3 sous Windows Server 2012 R2 et System Center Virtual Machine Manager 2012 R2? Organisation de l'ouvrage À propos de l'auteur Remerciements Chapitre 1 Implémentation et gestion d'hyper-v 1. Introduction Virtualisation et Green Computing Le constat Des chiffres Pour corréler Agir!

3 2 Hyper-V (v. 3) et SCVMM sous Windows Server 2012 R2 1.2 Virtualisation et services associés Pourquoi virtualiser? De bonnes raisons! À propos des technologies de virtualisation de serveurs Virtualisation complète avec translation binaire et hyperviseur Virtualisation assistée par le matériel et hyperviseur Paravirtualisation ou la virtualisation assistée par le système d'exploitation Technologie de virtualisation Hyper-V Microsoft et les technologies de virtualisation, au commencement Hyper-V, un hyperviseur sur une plate-forme connue Hyper-V, un hyperviseur de type 1 en mode micronoyau Architecture d'hyper-v L architecture Hyper-V comparée Configuration requise Caractéristiques techniques Fonctionnalités Systèmes d'exploitation invités supportés Applications supportées Planification et architecture d'un environnement Hyper-V Introduction Définition d'une stratégie de placement des machines virtuelles sur les hôtes Hyper-V Contraintes de performances CPU, mémoire RAM, E/S disques et débits réseau Contraintes de haute disponibilité Contraintes liées à l'architecture physique du réseau Contraintes liées à la sécurité physique Choix de candidats à la virtualisation Dimensionnement : ressources nécessaires aux hôtes Hyper-V Objets Windows représentant les ressources Bonnes pratiques Préserver les bénéfices de la virtualisation avec System Center

4 Table des matières 3 Chapitre 2 Microsoft et les environnements Cloud 1. Introduction au Cloud Computing Les grands principes et caractéristiques clés Cloud privé, Cloud public et Cloud hybride Modèles de services SaaS, PaaS et IaaS Positionnement des grands fournisseurs de services Cloud Offre SaaS Microsoft Exchange Online Sharepoint Online Lync Online Office WebApps Windows Intune Offre PaaS Microsoft Windows Azure Windows Azure SQL Database Windows Azure AppFabric et Windows Azure Cache Service Windows Azure Marketplace IaaS «Private Cloud» Définition Cloud privé Microsoft Choix d une solution de type Cloud privé Windows Azure Pack for Windows Server Solutions Cloud : les bénéfices pour les entreprises Cloud, sécurité et confidentialité Améliorer la gestion des changements Centralisation du stockage des données Solutions Cloud et responsabilités Standardisation Pour une gouvernance «dynamique» Des offres transparentes Agilité des opérations Éléments d architecture Cloud Hyper-V Introduction Configuration Hyper-V de type «serveur unique» Configuration Hyper-V de type «non-cluster à serveurs multiples» 124

5 4 Hyper-V (v. 3) et SCVMM sous Windows Server 2012 R2 3.4 Configuration Hyper-V de type «cluster avec stockage hautement disponible» Introduction Nouveautés du protocole SMB 3.0 et stockage hautement disponible Adoption de RDMA et infrastructures réseau supportées Cartes réseau RDMA Détail de la solution «Cluster Hyper-V avec stockage hautement disponible» Chapitre 3 Installation, administration et maintenance 1. Installation de Windows Server 2012 R2 et ajout du rôle Hyper-V Préparation de l'installation Installation de Windows Server 2012 R2 : «Installation minimale» ou «Serveur avec une interface graphique»? Paramètres d'environnement réseau Installation de Windows Server 2012 R Installation de Windows Server 2012 R2 à partir d un média USB Mise à jour et migration vers Windows Server 2012 R Démarrage de l installation de Windows Server 2012 R Finalisation de l'installation Installation minimale de Windows Server 2012 R2 (mode Server Core) Configuration de Windows Server 2012 R2 en mode «installation minimale» Différences entre les installations en mode «Installation minimale» et «Serveur avec une interface graphique» Installation du rôle Hyper-V Préparation et mise à niveau du serveur Contrôle des mises à jour Windows Installation d Hyper-V via le Gestionnaire de serveur Installation d Hyper-V via Windows PowerShell Mises à jour Hyper-V à appliquer sur le serveur Windows Server 2012 R Mises à jour pour Hyper-V sous Windows Server 2012 R

6 Table des matières 5 2. Administration et maintenance Découverte des outils d administration Hyper-V Via le Gestionnaire de serveur Via la console Gestionnaire Hyper-V Via la commande Vmconnect.exe Installation des outils d'administration à distance Installation des outils d'administration sous Windows Server 2012 R Installation des outils d'administration sous Windows Utilisation du Bureau à distance via RDP ou via RemoteApp Windows PowerShell Interface et classes WMI pour Hyper-V System Center Virtual Machine Manager 2012 R Administration des composants Hyper-V Paramètres Hyper-V Paramètres des réseaux virtuels Support de SR-IOV Paramètres et opérations sur les disques virtuels Maintenance des hôtes Hyper-V Surveillance proactive avec SCOM 2012 R Protection du système d'exploitation de la partition principale Bonnes pratiques Chapitre 4 Gestion des machines virtuelles 1. Machines virtuelles invitées Systèmes d'exploitation invités pris en charge Machines virtuelles de génération Machines virtuelles de génération

7 6 Hyper-V (v. 3) et SCVMM sous Windows Server 2012 R2 1.4 Redimensionnement dynamique des disques virtuels VHDX Prérequis Limitations Opération d extension dynamique d un disque virtuel Opération de réduction Réduire un disque virtuel Storage QoS : gestion des I/O disques de VM Disques virtuels : VHD et VHDX Disques virtuels, baies SAN et support du protocole ODX Commutateur virtuel extensible et réseaux virtuels Gestion de la bande passante des VM via QoS Opérations de gestion des machines virtuelles Création des machines virtuelles État des machines virtuelles Gestion de la configuration des machines virtuelles Capture instantanée des machines virtuelles Introduction Gestion des points de contrôle Suppression des points de contrôle Stockage des points de contrôle Fichiers de disques durs virtuels VHDX et fichiers de points de contrôle AVHDX Fusion automatique des points de contrôle via Live Merge Snapshot Procédure de fusion manuelle des points de contrôle en un seul fichier VHDX Points de contrôle via PowerShell et WMI Points de contrôle, recommandations et cas particulier des contrôleurs de domaine Windows Server 2012 R Exportation et importation des machines virtuelles Migration des machines virtuelles vers Windows Server 2012 R Activation automatique des machines virtuelles AVMA Cas particulier des machines virtuelles de type contrôleur de domaine Bonnes pratiques pour la configuration des machines virtuelles Performance Tuning Guidelines for Windows Server 2012 R Recommandations À propos de System Center Virtual Machine Manager 2012 R

8 Table des matières 7 Chapitre 5 Gestion du stockage avec Windows Server 2012 R2 1. Services de stockage de Windows Server 2012 R Introduction Objectifs des nouvelles fonctionnalités de stockage Uniformisation du stockage et écosystème Administration des services de fichiers et de stockage Simplification de la gestion du stockage Méthodes d'administration et outils Administration multiserveur et intégration des consoles Gestion des disques, opérations d'administration et automatisation Concepts Storage Spaces Disques physiques Pools de stockage Disques virtuels Volumes et formatage des disques physiques ou virtuels Interfaces de gestion de stockage SMP et SMI-S Stockage de type JBOD Rôles et fonctionnalités liés aux serveurs de fichiers Windows Storage Spaces Prérequis logiciels et matériels Installation Configuration et tâches d'administration Contrôle de la disponibilité du pool primordial Déploiement de Storage Spaces sur un serveur autonome Choix d'une politique de tolérance de panne et nombre de disques Disque virtuel de type Simple Disque virtuel avec tolérance de type Miroir double Disque virtuel avec tolérance de type Miroir triple Disque virtuel avec tolérance de type Parité Étape 1 : création d'un pool de stockage Étape 2 : création d'un disque virtuel Étape 3 : création d'un volume Réparation d'un volume Storage Spaces endommagé

9 8 Hyper-V (v. 3) et SCVMM sous Windows Server 2012 R2 4. Déploiement d'un cluster Storage Spaces Protection des environnements en cluster Étapes à réaliser Prérequis Prérequis liés aux matériels Solutions CiB / Cluster-in-a-Box Prérequis liés à Windows Server 2012 R Étape 1 : activation du MPIO sur chaque nœud Étape 2 : contrôle des accès au stockage de tous les nœuds du cluster Étape 3 : création du cluster Étape 4 : ajout d'un disque virtuel de cluster à un CSV via Windows PowerShell Bonnes pratiques et recommandations Chapitre 6 Gestion de la haute disponibilité Hyper-V 1. Introduction Virtualisation Hyper-V et Clustering avec Windows Server 2012 R Profiter des services de virtualisation et des services de clustering Windows À propos du Clustering avec basculement de Windows Server 2012 R Nouvelle console Gestionnaire du cluster de basculement et nouveaux assistants Amélioration de la configuration du cluster Validation de la configuration en cluster Quorum WSFC : garantir l'intégrité et l'unité du cluster Types de quorums et quorum dynamique de Windows Server 2012 R Éléments à considérer pour choisir le type de quorum Souplesse et haute disponibilité Quick Migration Possibilités Temps de bascule

10 Table des matières Recommandations Solution de virtualisation et PRA Mise en œuvre du Clustering à basculement avec Hyper-V Ressources nécessaires Création du cluster Windows Server 2012 R Lancement de l'assistant Configuration des aspects réseau Déclaration du nom du cluster Configuration du stockage Machines virtuelles avec haute disponibilité Gestion des machines virtuelles avec haute disponibilité Création de la machine virtuelle Configuration en haute disponibilité d une machine virtuelle Paramètres de basculement des machines virtuelles en cluster Live Migration au sein d'un cluster Hyper-V Live Storage Migration au sein d'un cluster Quick Migration au sein d un cluster Maintenance des services de cluster Récupération d'un cluster Configuration avancée des machines virtuelles Activation de la surveillance des services des machines virtuelles Machines virtuelles non critiques et désactivation du démarrage automatique Machines virtuelles critiques et mode persistant sur le nœud préféré Priorité des machines virtuelles Propriétaires favoris et propriétaires possibles Pause d'un nœud d'un cluster et drainage des machines virtuelles Mise à jour intelligente des nœuds via Cluster-Aware Updating Simplification, fiabilité et cohérence de la configuration des clusters Hyper-V Principe de fonctionnement de CAU Installation et configuration de CAU Exécution manuelle du passage des mises à jour

11 10 Hyper-V (v. 3) et SCVMM sous Windows Server 2012 R2 4.5 Recommandations et considérations Haute disponibilité réseau et gestion des Teams de Windows Server 2012 R Introduction Fonctionnalités supportées et caractéristiques Teams au sein des machines virtuelles Windows Server 2012 R Recommandations Utilisation des VLAN avec Hyper-V Administration des Teams à l'aide du Gestionnaire de serveur Administration des Teams via Windows PowerShell Visualisation des statistiques et personnalisation de l'interface Récupération après sinistre avec Hyper-V Replica Protection du capital de l'entreprise Objectifs et bénéfices apportés par Hyper-V Replica Prérequis, aspects sécurité et terminologie Fonctionnement d'hyper-v Replica avec Windows Server 2012 R Installation et activation Configuration du pare-feu pour Hyper-V Replica Activation de la réplication sur une machine virtuelle Configuration des paramètres de basculement TCP/IP Opérations de basculement Hyper-V Replica Extension de la réplication et scénarios DRaaS Évaluation des capacités avec Capacity Planner for Hyper-V Replica Configuration du Broker Hyper-V Replica pour les clusters Windows Server 2012 R Opérations d'administration via Windows PowerShell Aide au dépannage

12 Table des matières 11 Chapitre 7 Architecture et installation de SCVMM 2012 R2 1. Architecture de System Center Virtual Machine Manager Fonctionnalités et scénarios d'usage de Virtual Machine Manager 2012 R Fonctionnalités Avantages de la plate-forme SCVMM 2012 R Scénarios d usage de SCVMM 2012 R Objets et terminologie Virtual Machine Manager Les ordinateurs hôtes Les ordinateurs virtuels Les bibliothèques Les travaux Paramètres Virtual Machine Manager Intégration SCVMM/SCOM et création de rapports La création de rapports Les profils de système d'exploitation invité Les profils matériels Les ordinateurs virtuels stockés Les modèles Composants et architecture de Virtual Machine Manager Introduction Modèle d'architecture, services et ports utilisés Le serveur Virtual Machine Manager - VMMService Le serveur de bases de données SQL Server de VMM Ports utilisés par Virtual Machine Manager 2012 R Nouveautés de Virtual Machine Manager 2012 R Installation de System Center Virtual Machine Manager 2012 R Installation du serveur SCVMM 2012 R Ressources matérielles recommandées Prérequis système d'exploitation et logiciels À propos de la mise à niveau de SCVMM 2012 vers SCVMM 2012 R Installation de SC Virtual Machine Manager 2012 R Accueil et analyse de la configuration Installation du serveur et de la console SCVMM 2012 R

13 12 Hyper-V (v. 3) et SCVMM sous Windows Server 2012 R2 2.3 Mise à jour de SCVMM 2012 R Déploiement de l'agent VMM sur les machines hôtes Hyper-V Informations complémentaires et recommandations Chapitre 8 Gestion des hôtes et des VM avec SCVMM 2012 R2 1. Administration de la virtualisation avec System Center Virtual Machine Manager 2012 R Découverte de l'environnement Organisation de la console Espaces de la console Administrateur - Virtual Machine Manager Gestion des serveurs hôtes et des groupes d'hôtes Ajout des machines hôtes Gestion des paramètres des machines hôtes Suppression des machines hôtes Création des groupes hôtes Activation des conseils PRO Gestion des bibliothèques Introduction Ajout des serveurs de bibliothèques Ajouter des ressources dans les bibliothèques Ajouter des modèles de machines virtuelles Dépendances des ressources des bibliothèques Gestion des machines virtuelles Opérations de gestion des machines virtuelles Gestion des configurations, des disques et des points de contrôle Création et déploiement d'une machine virtuelle Déploiement d'une machine virtuelle depuis la bibliothèque Migration d'une machine virtuelle Clonage d'un ordinateur virtuel Mise en réseau des machines virtuelles et propriétés des machines hôtes

14 Table des matières Gestion des rôles Rôle Administrateur (par défaut) Rôle Administrateur délégué Rôle Administrateur en lecture seule Utilisateur libre-service Construction d'une fabrique et virtualisation des réseaux Introduction Environnement multitenant, SCVMM 2012 R2 et virtualisation du réseau Création d'un pool d'adresses IP Descriptif de l'environnement Cloud à construire et logique de construction Procédure de création d'un réseau logique et de sites de réseau Création d'un réseau d'ordinateurs virtuels pour la virtualisation réseau Hyper-V Assignation des réseaux logiques aux machines hôtes Hyper-V Affectation des machines virtuelles aux réseaux et sous-réseaux d ordinateurs virtuels Tests de connectivité entre les machines virtuelles Activation du protocole HNV - Hyper-V Network Virtualization Migration des machines virtuelles et migration P2V Identification des candidats Microsoft Assessment and Planning (MAP) Toolkit System Center Operations Manager 2012 R Migration P2V sous SCVMM 2012 SPI Introduction Migration P2V étape par étape Migration V2V P2V - V2V : remarques Bonnes pratiques

15 14 Hyper-V (v. 3) et SCVMM sous Windows Server 2012 R2 Chapitre 9 Sauvegarde et récupération Hyper-V 1. Récupération d urgence et sauvegarde Définition d une stratégie Plan de reprise d activité Catégorisation des services et des applications Récupération d urgence et technologies de virtualisation Clusters multisites et réplication du stockage Critères à respecter Solutions logicielles orientées VM Solutions matérielles orientées stockage Opérations de récupération Hyper-V Stockage et types de sauvegardes Concepts : HA, DR et récupération des VM Installation de l outil Sauvegarde Windows Server Sauvegarde d Hyper-V et des machines virtuelles Visualisation de l exécution de la sauvegarde Restauration d Hyper-V et des machines virtuelles Annexes 1. Liste des cmdlets Windows PowerShell 4.0 pour Hyper-V Script Browser for Windows PowerShell ISE Index

16 Editions ENI Windows Server 2012 R2 Administration avancée Collection Expert IT Table des matières

17 Table des matières 1 Chapitre 1 Introduction 1. Introduction Les différentes éditions de Windows Server 2012/2012 R Les grands axes de Windows Server 2012 R Un meilleur contrôle de l information Une meilleure protection du Système d Information tournée vers la mobilité et le cloud Une plate-forme évolutive Chapitre 2 Domaine Active Directory 1. Introduction Présentation du service d annuaire Microsoft : Active Directory Domain Services Définition d un domaine Active Directory Fonctionnalités de l Active Directory sous Windows Server 2012 R Installation d un annuaire Active Directory Présentation de l audit lié au service d annuaire Contrôleur de domaine en lecture seule Stratégies de mot de passe et de verrouillage de compte granulaire Active Directory en tant que service Windows Clonage d un contrôleur de domaine Active Directory virtualisé Capture instantanée de l Active Directory Les comptes de service administrés La corbeille Active Directory Autres spécificités depuis Windows Server 2008 R

18 2 Windows Server 2012 R2 Administration avancée 3. Les stratégies de groupe Détection des liens lents Mise en cache des stratégies de groupe Le format ADMX Journaux d'événements Paramètres de stratégies de groupe à connaître La console Gestion des stratégies de groupe Les objets GPO Starter Les autres composants Active Directory Active Directory Lightweight Directory Services (ou AD LDS) Active Directory Federation Services (ou AD FS) Le Workplace Join Active Directory Rights Management Services (ou AD RMS) Active Directory Certificate Services (ou AD CS) Conclusion Chapitre 3 Architecture distribuée d'accès aux ressources 1. Introduction Description de DFS Installation Le module d espace de noms Le module de réplication La console d administration Le cas des contrôleurs de domaine La procédure d installation graphique Configuration du service DFS Les différents types de racines distribuées Les racines autonomes Les racines de noms de domaine

19 Table des matières La création des liaisons DFS et cibles DFS La réplication Les filtres de réplication La mise en place graphique de la réplication La topologie de réplication Configuration avancée Les méthodes de classement La configuration au niveau des racines DFS La configuration au niveau des liaisons DFS La configuration au niveau des cibles DFS La délégation d administration L administration de DFS avec PowerShell L administration des espaces de noms avec PowerShell Gestion des racines Gestion des cibles (dossier) et des accès L administration de la réplication avec PowerShell Exemple de création de l infrastructure nécessaire pour un groupe de réplication de deux serveurs Le clonage de base DFSR L utilisation de DFS et les bons usages Interaction avec d autres composants Les espaces de noms DFS : détection du site par les clients DirectAccess La réplication DFS supporte les volumes sur lesquels la déduplication est activée DFS dispose d un fournisseur WMI complet (espaces de noms et réplication) BranchCache L installation du BranchCache La configuration des partages La configuration des clients

20 4 Windows Server 2012 R2 Administration avancée 10. Les dossiers de travail Présentation Les pré-requis L installation sur le serveur La configuration sur le poste client Conclusion Chapitre 4 Haute disponibilité 1. Introduction Les choix d architecture Les différentes architectures La haute disponibilité, nirvana de votre infrastructure? La répartition de charge (cluster NLB) Pré-requis pour NLB Créer une ferme NLB Configurer la ferme Exemple : ferme Web IIS Mise à niveau d une ferme NLB Le cluster à basculement Validation de votre cluster Mise en œuvre du cluster Configurer le réseau pour le cluster Configurer le stockage pour le cluster Configurer le quorum pour le cluster L installation du cluster Mise en place d un cluster de fichiers Cas particuliers Migration de Windows Server 2008 à 2012 R Configuration d un cluster à basculement en multisite Mise à jour adaptée aux clusters à basculement

21 Table des matières 5 5. Conclusion Chapitre 5 Mise en place des services réseau d'entreprise 1. Introduction Le choix de l infrastructure réseau Le choix de l'architecture réseau La zone DNS La classe réseau L installation d un serveur DHCP Définition L installation La configuration Les réservations L enregistrement DNS basé sur les stratégies DHCP La configuration de la bascule d étendue DHCP La mise en place des systèmes de résolutions de nom La résolution DNS Définition L installation Les différents types de zones Les différents types de réplications Les zones de recherche inversée La zone GlobalNames dite GNZ Les tests et vérifications Les différents types d enregistrement Les bons usages DNSSEC L administration de DNS avec PowerShell Les améliorations apportées par la version R2 de Windows

22 6 Windows Server 2012 R2 Administration avancée 3.2 La résolution WINS Définition L installation La configuration La réplication entre serveurs WINS Quand et pourquoi utiliser WINS? La mise en place de la quarantaine réseau La préparation de l environnement commun aux différents types de quarantaine La mise en place de NAP via DHCP La mise en place de NAP via IPsec Installation du service Autorité HRA Configuration du système de validation (HRA) Définition des règles de sécurité de connexion La mise en place de NAP sur 802.1x Conclusion Chapitre 6 Les évolutions du réseau 1. La console IPAM Les avantages de cette solution L architecture IPAM L installation La configuration initiale Les groupes utilisés par IPAM Les tâches d administration courantes Les limites à prendre en compte La migration de IPAM vers IPAM 2012 R Les rôles de IPAM 2012 R La liste des rôles intégrés La création d un rôle personnalisé La création d une étendue d accès

23 Table des matières La définition des stratégies d accès Le protocole IPv Tableau d équivalence IPv4 et IPv Les commandes principales La configuration de DHCP v Configuration du client DHCPv6 sur le serveur DHCP Configuration du service DHCPv La configuration DNS v6 de la zone de recherche inverse TEREDO ISATAP L association de cartes réseau en équipe (Teaming) Présentation de SMBv Les caractéristiques de SMBv Pratique : mise en place du mode Multicanal Les pré-requis Les commandes PowerShell Remarques Les modifications de SMB dans Windows 2012 R La Windows Server Gateway L installation Sur le serveur Hyper-V Configuration de la passerelle WSG La configuration du routeur interne Schéma d un exemple d utilisation En conclusion L expérience Windows Server Essentials L installation La configuration initiale L administration La configuration du client sur le poste utilisateur L utilisation Conclusion

24 8 Windows Server 2012 R2 Administration avancée Chapitre 7 Services Bureau à distance 1. Introduction Mise en œuvre des Services Bureau à distance Administration à distance Installation des services Bureau à distance Pré-requis Installation Démarrage rapide Installation Déploiement standard Installation en PowerShell Présentation du Gestionnaire des services Bureau à distance Configuration Propriétés du déploiement Configuration d une collection de sessions Installation d un logiciel sur un serveur de sessions Maintenance d un serveur de sessions Amélioration de l expérience utilisateur sur un serveur de sessions Configuration d une collection de bureaux virtuels Ajout de bureaux virtuels à une collection - Création d un bureau virtuel Déployer des applications avec RemoteApp Configuration avancée Configuration de l Accès Web des services Bureau à distance Configuration de la Passerelle des services Bureau à distance Configuration du Gestionnaire de licences des services Bureau à distance RemoteFX RemoteFX pour un hôte de virtualisation des services Bureau à distance RemoteFX pour un hôte de session Bureau à distance RemoteFX utilisé pour la redirection USB

25 Table des matières 9 5. Conclusion Chapitre 8 Accès distant 1. Introduction Principe de l accès distant Accès par téléphone Généralités sur les connexions Dial-up Avantages et inconvénients des connexions Dial-up Accès via Internet Généralités sur les VPN Les différents types de VPN proposés sous Windows Server 2012 R Avantages et inconvénients du VPN DirectAccess, le "VPN-Killer" Rôle Web Application Proxy Quoi de neuf avec Windows Server 2012 et Windows Server 2012 R2? Mettre en place un accès sécurisé à travers Internet Mise en place d'une liaison VPN Installation du rôle Accès à distance Configuration des fonctionnalités VPN Gestion de la sécurité des accès Gestion de l'authentification RADIUS Implémentation de DirectAccess derrière un pare-feu Supervision des connexions Conclusion

26 10 Windows Server 2012 R2 Administration avancée Chapitre 9 Application Internet 1. Mettre en place un serveur Intranet/Internet Présentation d IIS Présentation générale Architecture héritée Administration Nouveautés apportées par IIS 8 dans Windows Server Nouveautés apportées par IIS 8.5 dans Windows Server 2012 R Installation du rôle Serveur Web (IIS) en mode Windows Server minimal Installation par défaut Installation complète Installation du rôle Serveur Web (IIS) en mode graphique Créer un site Web Création et configuration d un site Utilisation des en-têtes d hôte Mise en place d une DMZ Implémentation du CPU Throttling Monter un site FTP avec isolation des utilisateurs Installation du rôle Serveur FTP Configuration de l isolation des utilisateurs Configuration de la restriction des tentatives de connexion Conclusion

27 Table des matières 11 Chapitre 10 Réduire la surface d attaque 1. Introduction Principes du serveur Core Restrictions liées à une installation minimale Installation minimale Configurer localement un serveur Core Sconfig Configurer le temps Paramètres régionaux Résolution de l écran Économiseur d écran Nom du serveur Gestion des pilotes Configuration réseau Activation de Windows Gestion du rapport d erreurs Configurer le fichier de pagination Joindre un domaine Gérer les journaux d événements Gestion à distance Activation du Bureau à distance Activation de WinRM Sécuriser le serveur Core Gestion du pare-feu Gestion automatique des mises à jour Sauvegarder le serveur Mise en place d'un serveur Core et des applications associées Installation des rôles et des fonctionnalités Les rôles réseau Le rôle serveur de fichiers Le rôle serveur d impression