Table des matières 1. Chapitre 1 Introduction

Transcription

1 Table des matières 1 Chapitre 1 Introduction 1. Introduction Les différentes éditions de Windows Server Les grands axes de Windows Server Un meilleur contrôle de l information Une meilleure protection du système d information Une plate-forme évolutive Chapitre 2 Domaine Active Directory 1. Introduction Présentation du service d annuaire Microsoft : Active Directory Domain Services Définition d un domaine Active Directory Fonctionnalités de l Active Directory sous Windows Server Installation d un annuaire Active Directory Présentation de l audit lié au service d annuaire Contrôleur de domaine en lecture seule Stratégies de mot de passe et de verrouillage de compte granulaire Active Directory en tant que service Windows Cliché instantané de l Active Directory Les nouveautés de Windows Server 2008 R Les stratégies de groupe Détection des liens lents Le format ADMX Journaux de logs Des stratégies de groupe très utiles La console Gestion des stratégies de groupe....70

2 2 Windows Server 2008 Administration avancée 3.6 Les objets GPO Starter Les autres composants Active Directory Active Directory Lightweight Directory Services (ou AD LDS) Active Directory Federation Services (ou AD FS) Active Directory Rights Management Services (ou AD RMS) Active Directory Certificate Services (ou AD CS) Chapitre 3 Architecture distribuée d'accès aux ressources 1. Introduction La description de DFS L installation Le module d espace de noms Le module de réplication La console d administration Le cas des contrôleurs de domaine La cohabitation avec DFS La procédure d installation graphique La configuration Les différents types de racines distribuées Les racines Autonomes Les racines de noms de domaine La création des liaisons DFS et cibles DFS La réplication Les filtres de réplication La mise en place graphique de la réplication La topologie de réplication

3 Table des matières 3 5. La configuration avancée Les méthodes de classement La configuration au niveau des racines DFS La configuration au niveau des liaisons DFS La configuration au niveau des cibles DFS La délégation d administration Les apports de Windows Les outils DFSCMD DFSRADMIN DFSRDIAG DFSUTIL DFSRMIG L utilisation et les bons usages Chapitre 4 Mise en place d'un système de messagerie 1. Introduction La mise en place d un système de messagerie SMTP Mise en place d un système SMTP L installation La configuration L utilisation Les tests et vérifications Réservation d un nom de domaine sur Internet La gestion d un serveur DNS externe La mise en place d une messagerie Exchange Les besoins au niveau de Windows Un rappel rapide des différents rôles Exchange Les composants Windows à installer en fonction du rôle Les besoins propres à Exchange

4 4 Windows Server 2008 Administration avancée 3.5 Quelques recommandations sur l'architecture Active Directory La procédure schématique d installation Comment surveiller et optimiser Exchange? Quelques points particuliers à prendre en compte Les avantages à utiliser Exchange Server Les avantages spécifiques de Windows 2008 pour Exchange D autres exemples d'améliorations Chapitre 5 Mise en place des services réseaux d'entreprise 1. Introduction L implémentation d'un système d'adressage IP Le choix de l'architecture réseaux La zone DNS La classe réseau L installation d un serveur DHCP Définition L installation La configuration Les réservations La mise en place des systèmes de résolutions de nom La résolution DNS Définition L installation Les différents types de zones Les différents types de réplications Les zones reverses (dites de recherches inversées) Les tests et vérifications Les différents types d enregistrements Les bons usages...175

5 Table des matières La résolution WINS Définition L installation La configuration La réplication entre WINS Quand et pourquoi utiliser WINS? La mise en place de la quarantaine réseau La préparation de l environnement commun aux différents types de quarantaine La mise en place de NAP via DHCP La mise en place de NAP via IPSec La mise en place de NAP sur 802.1x Conclusion Chapitre 6 Déploiement des serveurs et postes de travail 1. Introduction Préparer son déploiement en choisissant bien sa stratégie Définir le périmètre Gestion des licences Choix de l édition et du type d installation Créer et déployer Microsoft Deployment Toolkit (MDT 2008) Lite Touch WDS Aller plus loin Microsoft Application Compatibility Toolkit Environnement à la demande ImageX Zero touch avec SCCM

6 6 Windows Server 2008 Administration avancée Chapitre 7 Terminal Services 1. Introduction Mise en œuvre de Terminal Services Administration à distance Le rôle Terminal Services Installation Configuration Configuration de l accès Web TS Configuration de la passerelle TS Configuration du RemoteApp Configuration du gestionnaire de licences TS Installer un logiciel sur un serveur TS Configurations avancées Configuration du Session Broker Gestion des impressions Optimiser la bande passante Maintenances Améliorations avec Windows Server 2008 R Chapitre 8 Accès distants 1. Introduction Principe de l accès distant Accès par Téléphone Généralités sur les connexions Dial-Up Avantages et inconvénients des connexions Dial-Up.. 273

7 Table des matières Accès via Internet Généralités sur les VPN Les différents types de VPN proposés sous Windows Server Avantages et inconvénients du VPN Mettre en place un accès sécurisé à travers Internet Mise en place d'une liaison VPN Installation du rôle Services de stratégie et d accès réseau Configuration des fonctionnalités VPN Gestion de la sécurité des accès Gestion de l'authentification (IAS/Radius) Chapitre 9 Application Internet 1. Mettre en place un serveur Intranet/Internet Présentation d IIS Présentation générale Nouvelle architecture Nouvelle administration Installation du rôle Serveur Web (IIS) en mode console Installation du rôle Serveur Web (IIS) en mode graphique Monter un site Web Création et configuration d un site Mise à jour du domaine DNS Mise en place d une DMZ Monter un site Intranet...324

8 8 Windows Server 2008 Administration avancée Chapitre 10 Limiter les possibilités d'attaque avec Server Core 1. Introduction Principes du serveur Core Restrictions liées à une installation Core Installation minimale Configurer localement un Serveur Core Configurer le temps Paramètres régionaux Résolution de l écran Économiseur d écran Nom du serveur Gestion des pilotes Configuration réseau Activation de Windows Gestion du rapport d erreurs Joindre un domaine Gérer les journaux d évènements Gestion à distance Activation du bureau à distance Activation de WinRM Sécuriser le Serveur Core Gestion du pare-feu Gestion automatique des mises à jour Sauvegarder le serveur Sécurisation du stockage avec BitLocker Mise en place d'un serveur Core et des applications associées Installation des rôles et fonctionnalités Les rôles réseaux Le rôle serveur de fichiers Le rôle serveur d impressions Service d'annuaire (AD)

9 Table des matières 9 7. Annexe : paramètres pour le fichier de réponse dcpromo Paramètres pour l'ajout d'un contrôleur de domaine Paramètres pour la suppression d un contrôleur de domaine : 372 Chapitre 11 Consolider vos serveurs 1. Introduction Pourquoi consolider? Virtuel versus Physique Optimisation des coûts Les limites de la virtualisation De nouvelles problématiques Environnement mutualisé Sauvegarde Préparer son déploiement Pré-requis Méthodologie Déterminer les serveurs et applications propices à la virtualisation Respect des meilleures pratiques Déployer Hyper-V Installation Configuration du rôle Configuration du stockage SCVMM Mises à jour Windows Windows 2008 R

10 10 Windows Server 2008 Administration avancée Chapitre 12 Sécuriser votre architecture 1. Introduction Principe de moindre privilège Les différents types de compte Le contrôle d accès utilisateur Gérer vos groupes à l aide des groupes restreints Délégation d administration Approche de la délégation d administration Délégation de comptes utilisateur Sécurisation du réseau Network Access Protection Le pare-feu Windows Le chiffrement IPSec Chapitre 13 Cycle de vie de votre infrastructure 1. Introduction Gestion des sauvegardes Windows Server Backup Installation de Windows Server Backup Création d une sauvegarde planifiée Outils associés à WSB et sauvegardes uniques Restauration de données Restauration de fichiers et/ou dossiers Restauration de l état du Système Grappe RAID Gestion des mises à jour Présentation de WSUS Installation de WSUS Utilisation de WSUS...475

11 Table des matières 11 Chapitre 14 Se préparer pour le futur 1. L après Windows Server L administration PowerShell Version Une poubelle pour les objets Active Directory Le centre Administratif de AD L intégration Hors-ligne au domaine L administration des serveurs distants Un analyseur intégré des meilleures pratiques La virtualisation La virtualisation HyperV V La gestion dynamique de la mémoire (Memory Escrow) La virtualisation basée sur Terminal Server/Enhanced VDI L environnement Web (IIS) L administration simplifiée Le support de.net en mode Core NLB/Cluster Les améliorations Windows Le cache de sites (Branch Caching) Un nouveau type d accès à distance (Direct access feature) L amélioration de la sécurité Le déploiement physique et virtuel Le calendrier attendu Index 489