Windows Server 2012 R2

Transcription

1 Préparation à la certification MCSA Windows Server 2012 R2 Administration EXAMEN N Ateliers 171 Questions-réponses Téléchargement Nicolas BONNET

2 Table des matières Page 1 Les éléments à télécharger sont disponibles à l'adresse suivante : Saisissez la référence ENI de l'ouvrage CE12R2WINA dans la zone de recherche et validez. Cliquez sur le titre du livre puis sur le bouton de téléchargement. Descriptif Editions ENI - All rights reserved Chapitre 1 Introduction A. Organisation des certifications B. Comment est organisé ce livre C. Compétences testées lors de l'examen L'examen de certification Préparation de l'examen D. Les machines virtuelles utilisées E. Le gestionnaire de serveur Création d un groupe de serveurs Installation d un rôle à distance Suppression d un groupe de serveurs F. Serveur en mode installation minimale Installation de rôles avec une installation en mode Core Ajouter/supprimer l'interface graphique Configuration avec sconfig G. Hyper-V Pré-requis matériels Les machines virtuelles sous Hyper-V La mémoire dynamique avec Hyper-V Le disque dur des machines virtuelles Les captures instantanées dans Hyper-V Gestion des réseaux virtuels Chapitre 2 Installation du bac à sable A. Le bac à sable Configuration nécessaire Installation de Windows Server 2012 R Examen

3 Page 2 Table des matières B. Création des machines virtuelles Schéma de la maquette Machine virtuelle AD a. Création et paramétrage de la VM b. Installation du système d'exploitation c. Configuration post-installation Machine virtuelle AD Machine virtuelle SV Machine virtuelle SV Machine virtuelle CL Machine virtuelle SRV-RT Machine virtuelle CL Les captures instantanées Chapitre 3 Gestion d'un annuaire AD DS A. Introduction B. Présentation d Active Directory Domain Services Les différents composants d AD DS Vue d ensemble des notions de schéma et de forêt Active Directory La structure de l annuaire Active Directory C. Implémentation de contrôleurs de domaine virtualisés Déploiement de contrôleurs de domaine virtualisés Gestion des contrôleurs de domaine virtualisés D. Implémentation d'un RODC Gestion de la mise en cache sur un RODC Administration locale sur les contrôleurs de domaine en lecture seule E. Administration d Active Directory Présentation des différentes consoles AD Les modules Active Directory pour PowerShell Gestion des rôles FSMO Utilisation d un compte de service Restauration d'un compte à l'aide de la corbeille AD Sauvegarde et restauration d Active Directory F. Gestion de la base de données La base de données Active Directory Utilisation de la commande NTDSUtil Redémarrage du service Active Directory Windows Server 2012 R2 - Administration

4 Table des matières Page 3 4. Création d un snapshot AD Restauration d un objet du domaine G. Ateliers : Gestion d Active Directory Installation et configuration d Active Directory Mise en place d un RODC Clonage d un contrôleur de domaine virtuel Création d'un snapshot AD Manipulation de la corbeille AD Défragmentation de la base de données H. Validation des acquis : questions/réponses Editions ENI - All rights reserved Chapitre 4 Gestion de l environnement A. Introduction B. Automatisation de la gestion des comptes utilisateurs Configuration de la politique de sécurité Gestion de la stratégie de mots de passe affinée Configuration des comptes de services C. Stratégies de groupe Gestion de la configuration Vue d ensemble des stratégies de groupe Extensions côté client Stratégies de groupe par défaut Stockage des stratégies de groupe GPO Starter Sauvegarde et restauration d une stratégie de groupe Délégation de l administration PowerShell avec les GPO D. Mise en place et administration des stratégies de groupe Liens d une GPO Ordre d application Héritage et option d'application Mise en place des filtres pour gérer l étendue Fonctionnement d'une stratégie de groupe avec les liaisons lentes Récupération des stratégies par les postes clients E. Maintenance d une stratégie de groupe Stratégie de groupe résultante Rapport RSOP Examen

5 Page 4 Table des matières 3. Utilisation des journaux d événements Liaison lente et mise en cache des stratégies de groupe Configuration d'une politique de sécurité Kerberos F. Ateliers : Gestion de l environnement utilisateur Importation de comptes utilisateurs à l aide de cmdlets PowerShell Création d un PSO Création d un compte de service Création et configuration d une stratégie de groupe Création d un rapport RSOP G. Validation des acquis : questions/réponses Chapitre 5 Mise en place des stratégies de groupe A. Introduction B. Modèles d administration Les fichiers ADMX et ADML Mise en place du magasin central Utilisation des filtres sur les modèles d administration C. Configuration de la redirection de dossiers et des scripts Présentation de la redirection de dossiers Configuration de la redirection Utilisation de scripts dans les stratégies de groupe D. Configuration des préférences de stratégie de groupe Vue d ensemble des préférences Comparaison entre les stratégies et les préférences E. Gestion des logiciels à l aide des GPO F. Ateliers : Gestion des postes utilisateurs Implémentation des préférences Configuration de la redirection de dossiers Exécution de scripts à l aide de GPO Déploiement de logiciels à l aide d'une stratégie de groupe G. Validation des acquis : questions/réponses Windows Server 2012 R2 - Administration

6 Table des matières Page 5 Chapitre 6 Implémentation d un serveur DHCP A. Introduction B. Rôle du service DHCP Fonctionnement de l'allocation d'une adresse IP Utilisation d un relais DHCP C. Installation et configuration du rôle DHCP Ajout d'une nouvelle étendue Configuration des options dans le DHCP Réservation de bail DHCP Mise en place des filtres D. Base de données DHCP Présentation de la base de données DHCP Sauvegarde et restauration de la base de données Réconciliation et déplacement de la base de données E. Haute disponibilité du service DHCP F. IPAM Les spécifications d'ipam Les fonctionnalités d'ipam G. Ateliers : Installation et configuration du rôle DHCP Ajout et configuration du rôle DHCP Mise en place d'ipam Haute disponibilité au niveau du DHCP H. Validation des acquis : questions/réponses Editions ENI - All rights reserved Chapitre 7 Configuration et maintenance de DNS A. Introduction B. Installation de DNS Vue d ensemble de l espace de noms DNS Séparation entre DNS privé/public Déploiement du DNS C. Configuration du rôle Composants du serveur Requêtes effectuées par le DNS Enregistrement de ressources du serveur DNS Fonctionnement du serveur de cache Examen

7 Page 6 Table des matières D. Configuration des zones DNS Vue d ensemble des zones DNS Zones de recherche directes et zones de recherche inversée Délégation de zone DNS E. Configuration du transfert de zone Présentation du transfert de zone Sécurisation du transfert de zone F. Gestion et dépannage du serveur DNS G. Ateliers : Installation et configuration du rôle DNS Configuration des enregistrements de ressources Vieillissement et nettoyage des enregistrements Configuration d'un redirecteur conditionnel H. Validation des acquis : questions/réponses Chapitre 8 Déploiement et support de WDS A. Introduction B. Les services de déploiement Windows Les composants de WDS Pourquoi utiliser WDS? C. Implémentation du rôle WDS Installation et configuration du serveur Gestion des déploiements D. Administration du service WDS E. Automatisation du déploiement F. Ateliers : Déploiement avec WDS Installation et configuration des services de déploiement Windows Importation des images utilisées pour le déploiement Configuration du serveur de déploiement Ajout et configuration d'un groupe de pilotes Déploiement d images sur les postes clients Capture d un poste de référence Automatisation du déploiement G. Validation des acquis : questions/réponses Windows Server 2012 R2 - Administration

8 Table des matières Page 7 Editions ENI - All rights reserved Chapitre 9 Configuration de l accès distant A. Introduction B. Composants d une infrastructure de service d accès réseau Présentation du rôle Services de stratégie et accès réseau Authentification et autorisation réseau Méthodes d authentification Vue d ensemble de la PKI Intégration du DHCP avec routage et accès distant C. Configuration de l accès VPN Les connexions VPN Protocoles utilisés pour le tunnel VPN Présentation de la fonctionnalité VPN Reconnect Configuration du serveur Présentation du kit CMAK D. Vue d ensemble des politiques de sécurité E. Présentation du Web Application Proxy et du proxy RADIUS F. Support du routage et accès distant Configuration des logs d accès distant Résolution des problèmes du VPN G. Configuration de DirectAccess Présentation de DirectAccess Composants de DirectAccess La table de stratégie de résolution de noms Pré-requis pour l implémentation de DirectAccess H. Présentation du rôle Network Policy Server I. Configuration du serveur RADIUS Notions sur le client RADIUS Stratégie de demande de connexion J. Méthode d authentification NPS Configurer les templates NPS L'authentification K. Surveillance et maintenance du rôle NPS L. Ateliers : Configuration de l accès distant Configuration d un serveur VPN Configuration du client VPN Configuration de DirectAccess Examen

9 Page 8 Table des matières 4. Configuration du client DirectAccess M. Validation des acquis : questions/réponses Chapitre 10 Implémentation de la solution NAP A. Introduction B. Vue d ensemble de la solution NAP Méthode d application de NAP Architecture de la plateforme NAP C. Processus d application NAP Mise en place d IPsec avec NAP Le 802.1x avec NAP Mise en place de NAP avec un serveur VPN Utilisation de NAP pour DHCP D. Validation de l état de santé E. Surveillance et support du serveur NAP F. Ateliers : Implémentation de la solution NAP Configuration des composants NAP G. Validation des acquis : questions/réponses Chapitre 11 Windows Server 2012 R2 - Administration Optimisation des services de fichiers A. Introduction B. Vue d ensemble du rôle FSRM C. Gestion du serveur de fichiers à l aide de FSRM Gestion des quotas Gestion du filtrage de fichiers Les rapports de stockage D. Implémentation de la classification de fichiers Présentation des règles de classification Les tâches de gestion des fichiers E. Le système DFS Présentation de l espace de noms DFS La réplication DFS Fonctionnement de l espace de noms La déduplication de données Scénarios DFS

10 Table des matières Page 9 F. Configuration de l espace de noms Mise en place du service DFS Optimisation d'un espace de noms G. Configuration et support de DFS-R Fonctionnement de la réplication Processus de réplication initial Support du système de réplication Opérations sur la base de données H. Ateliers : Gestion du serveur de fichiers Installation du rôle FSRM et mise en place des quotas Mise en place d une politique de filtrage par extension Utilisation des rapports de stockage Configuration de la classification Installation et configuration du serveur DFS Configuration de la réplication I. Validation des acquis : questions/réponses Editions ENI - All rights reserved Chapitre 12 Encryption de données et audit A. Introduction B. Présentation d EFS Fonctionnement d EFS Récupération d un fichier crypté C. Configuration de l audit Vue d ensemble de la politique d audit Spécification des paramètres d'audit sur un fichier ou un dossier Activation de la politique d audit Politique d audit avancée D. Ateliers : Configuration de l audit Configuration d une politique d audit avancée Audit des modifications dans Active Directory Audit des accès à un répertoire E. Validation des acquis : questions/réponses Examen

11 Page 10 Table des matières Chapitre 13 Implémentation du serveur WSUS A. Introduction B. Présentation du rôle WSUS C. Pré-requis nécessaires pour le rôle D. Déploiement de mises à jour avec WSUS Configuration du client de mise à jour Administration de WSUS Présentation des groupes d ordinateurs Approbation des mises à jour E. Ateliers : Implémentation du serveur WSUS Installation et configuration du rôle WSUS Approbation et déploiement des mises à jour Création de rapports F. Validation des acquis : questions/réponses Chapitre 14 Surveillance des serveurs A. Le Gestionnaire des tâches B. Le Moniteur de ressources C. L Analyseur de performances D. Les journaux d'événements Création d'une vue personnalisée Abonnement E. Ateliers : Mise en place des outils d'analyse Utilisation de l'analyseur de performances Création d'une vue personnalisée Associer une tâche à un événement Mise en place et utilisation d'un abonnement F. Validation des acquis : questions/réponses Tableaux des objectifs Index Windows Server 2012 R2 - Administration

12 Gestion de l environnement Page 125 Chapitre 4 A. Introduction B. Automatisation de la gestion des comptes utilisateurs C. Stratégies de groupe D. Mise en place et administration des stratégies de groupe E. Maintenance d une stratégie de groupe F. Ateliers : Gestion de l environnement utilisateur G. Validation des acquis : questions/réponses Editions ENI - All rights reserved Examen

13 Page 126 Chapitre 4 Windows Pré-requis et objectifs Server 2012 R2 - Administration Pré-requis Gestion de l environnement Connaître les différents types d objets utilisateur. Avoir des notions sur les stratégies de groupe. Avoir des notions sur les paramètres de stratégies de groupe permettant la mise en place d'une politique de sécurité. Objectifs Automatisation de la gestion des comptes. Mise en place d'une politique de sécurité. Gestion d'une stratégie de groupe. Maintenance de stratégie de groupe. A. Introduction La gestion des utilisateurs est une tâche quotidienne pour un administrateur système et réseau. Les comptes utilisateurs permettent l'authentification de personnes physiques souhaitant accéder à une ressource du domaine. B. Automatisation de la gestion des comptes utilisateurs En plus des consoles Active Directory, il est possible de procéder à la gestion des objets à l'aide d'outils en ligne de commande. CSVDE (Comma-Separated Values Data Exchange) est un outil permettant l'export et l'import d'objets dans un annuaire Active Directory. Des fichiers au format CSV (Comma-Separated Value) sont utilisés pour les différentes opérations. Ce type de fichier peut être modifié à l'aide du bloc-notes (notepad) présent dans les systèmes d'exploitation Windows ou avec Microsoft Excel. Syntaxe de la commande csvde -f NomFichier.csv Le commutateur -f est utilisé afin d'indiquer le fichier à utiliser. La commande permet par défaut d'effectuer une exportation. Différents commutateurs peuvent être utilisés : -d RootDN : permet de définir le conteneur où débute l'exportation. Par défaut, le conteneur sélectionné est la racine du domaine. -p ÉtendueRecherche : détermine l'étendue de la recherche (Base, OneLevel, Subtree). -r Filtre : permet la mise en place d'un filtre LDAP. -l ListeAttributs : fournit la liste des attributs sur lesquels il est nécessaire d'effectuer une recherche. Chacun de ces attributs est séparé des autres par une virgule. Windows Server 2012 R2 - Administration

14 Gestion de l environnement Page 127 Exemples d'attributs : givenname, userprincipalname, -i : informe la commande qu'il est nécessaire d'effectuer une importation. Pour rappel, une exportation est effectuée par défaut. -k : le commutateur -k permet d'ignorer les erreurs lors de l'importation. Ainsi, l'exécution de la commande se poursuit même si une erreur de type non-respect de contrainte ou objet existant est rencontrée. Editions ENI - All rights reserved Une deuxième commande peut être utilisée, ldifde. Cette instruction DOS permet comme pour csvde d'effectuer des opérations d'importation ou d'exportation, de plus il est possible d'effectuer des modifications sur un objet (contrairement à csvde). Pour effectuer ces opérations des fichiers portant l'extension LDIF (LDAP Data Interchange Format) sont nécessaires. Ces fichiers contiennent des blocs de lignes qui constituent chacun une opération. Il est évident qu'un fichier peut contenir plusieurs actions, dans ce cas chaque bloc est séparé des autres par une ligne blanche. Chaque opération nécessite de posséder l'attribut DN (Distinguished Name) ainsi que l'opération à effectuer (Add, Modify, Delete). Syntaxe de la commande ldifde -f NomFichier.ldif Le commutateur -f est utilisé afin d'indiquer le fichier à utiliser. La commande permet par défaut d'effectuer une exportation. Comme pour la commande csvde, plusieurs commutateurs peuvent être utilisés : -i : permet d'effectuer une importation. Par défaut, une exportation est effectuée. -k : le commutateur -k permet d'ignorer les erreurs lors de l'importation. Ainsi l'exécution de la commande se poursuit même si une erreur de type non-respect de contrainte ou objet existant est rencontrée. Examen

15 Page 128 Chapitre 4 -s NomServeur : indique le serveur sur lequel il est nécessaire de se connecter. -t Port : indique le port à utiliser (port par défaut : 389). -d NDRacine : permet de situer la racine de la recherche. -r Filtre : permet la mise en place d'un filtre LDAP. 1. Configuration de la politique de sécurité La politique de sécurité permet de définir un ensemble de paramètres qui s'appliquent à plusieurs objets. On retrouve dans cette politique deux types de paramètres différents : - Paramètre de sécurité - Paramètre de verrouillage Les deux peuvent évidemment être configurés pour une machine spécifique (stratégie de groupe locale) ou l'ensemble des objets d'un domaine AD (généralement configuré dans la Default Domain Policy). Paramètres de sécurité Plusieurs types de paramètres peuvent être configurés dans la politique. L'âge minimal du mot de passe permet d'indiquer le temps minimum avant qu'un utilisateur puisse de nouveau changer son mot de passe. L'âge maximal indique lui le nombre de jours pendant lequel le mot de passe reste valide. Une fois ce délai passé, l'utilisateur doit changer son mot de passe pour pouvoir ouvrir une session sur le domaine. L'historique de mot de passe est également à prendre en compte, il permet d'interdire les x derniers mots de passe utilisés. Attention à ne pas mettre une trop grosse valeur au niveau de ce paramètre, sans quoi les utilisateurs risquent fortement d'être mécontents. Windows Server 2012 R2 - Administration

16 Gestion de l environnement Page 129 Lors de la création du domaine Active Directory, la complexité des mots de passe est activée, ce paramètre implique la nécessité de respecter des critères spécifiques dans le mot de passe. En effet, le mot de passe est considéré comme complexe dès lors : - Qu'il respecte trois des quatre critères suivants : - Majuscules - Minuscules - Caractères alphanumériques - Caractères spéciaux - Qu'il ne contient pas le prénom ou le nom de l'utilisateur. Cela complique la recherche du mot de passe par un éventuel pirate mais peut (très souvent d'ailleurs) être difficilement accepté par les utilisateurs. Il est préférable de baisser les exigences en termes de sécurité plutôt que de voir les mots de passe marqués en clair sur l'écran ou sous le clavier. Un autre paramètre important dans une politique de mot de passe est la longueur minimale. En effet, il permet d'indiquer le nombre de caractères que le mot de passe doit contenir. Editions ENI - All rights reserved Examen

17 Page 130 Chapitre 4 Paramètres de verrouillage Ces paramètres permettent la configuration du verrouillage. La durée de verrouillage est celle pendant laquelle le compte utilisateur ne peut ouvrir de session. Pour un déverrouillage manuel effectué par l'administrateur, il est nécessaire de configurer le paramètre à 0. Le nombre de tentatives infructueuses limite le nombre d'essais en échec. Ainsi le compte concerné est verrouillé une fois ce nombre de tentatives atteint. La valeur 0 implique des tentatives infructueuses illimitées car le compte n'est alors jamais verrouillé. Il est nécessaire de remettre à zéro le compteur du nombre de tentatives infructueuses sans quoi la politique de verrouillage n'a plus de sens. Ainsi un autre paramètre entre en compte dans la politique de verrouillage, il s'agit cette fois de la mise à jour du compteur (du nombre de tentatives en échec) après un certain nombre de minutes. Enfin, un troisième type de paramètres (politique Kerberos) peut être également configuré. Il est donc possible d'avoir accès à des paramètres du protocole Kerberos v5. La configuration peut, comme nous l'avons vu plus haut dans ce chapitre, être paramétrée depuis une stratégie locale ou une stratégie du domaine (console Éditeur de gestion des stratégies de groupe). Attention néanmoins, en cas de conflit entre une stratégie de groupe locale et une stratégie du domaine, celle du domaine l'emporte. Les paramètres de sécurité sont généralement configurés dans la stratégie de groupe Default Domain Policy. Windows Server 2012 R2 - Administration