Windows Server 2012 R2

Transcription

1 Nicolas BONNET est Ingénieur Système et Réseau dans une SSII et a été Consultant/Formateur sur les systèmes d exploitation Microsoft pendant plusieurs années. Il est certifié MCT (Microsoft Certified Trainer) et transmet au lecteur, à travers cet ouvrage, toute son expérience sur les technologies serveur et leur évolution. Ses qualités pédagogiques aboutissent à un livre réellement efficace pour la préparation à cet examen sur Windows Server 2012 R2. Les chapitres du livre Descriptif Introduction Mise en place d Hyper-V Déploiement et gestion de Windows Server 2012 R2 Introduction aux services Active Directory Administration des objets AD Automatiser l administration d AD Implémentation du protocole IP Implémentation d un serveur DHCP Implémentation d un serveur DNS Gestion de l espace de stockage local Gestion des serveurs de fichiers Mise en place des stratégies de groupe Sécurisation de serveur avec des GPO Surveillance des serveurs ISSN ISBN : Prix : 59 Installation et Configuration L examen "Installation et Configuration de Windows Server 2012 R2 " est le premier des trois examens obligatoires pour l obtention de la certification MCSA Windows Server Il valide vos compétences et vos connaissances sur la mise en place d une infrastructure Windows Server 2012 R2 de base dans un environnement d entreprise existant. Pour vous aider à préparer efficacement l examen, ce livre couvre tous les objectifs officiels, tant d un point de vue théorique que d un point de vue pratique. Il a été rédigé en français (il ne s agit pas d une traduction) par un formateur professionnel reconnu, également consultant, certifié techniquement et pédagogiquement par Microsoft. Ainsi, les savoir-faire pédagogique et technique de l auteur conduisent à une approche claire et visuelle, d un très haut niveau technique. Chapitre après chapitre, vous pourrez valider vos acquis théoriques, à l aide d un grand nombre de questions-réponses (154 au total) mettant en exergue aussi bien les éléments fondamentaux que les caractéristiques spécifiques aux concepts abordés. Chaque chapitre s achevant par des ateliers (46 au total) vous aurez les moyens de mesurer votre autonomie. Ces manipulations concrètes, audelà même des objectifs fixés par l examen, vous permettront de vous forger une première expérience significative et d acquérir de véritables compétences techniques sur des mises en situations réelles. Les scripts présentés dans le livre sont en téléchargement sur le site À cette maîtrise du produit et des concepts, s ajoute la préparation spécifique à la certification : sur le site vous pourrez accéder gratuitement à 1 examen blanc en ligne, destiné à vous entraîner dans des conditions proches de celles de l épreuve. Sur ce site, chaque question posée s inscrit dans l esprit de la certification et, pour chacune, les réponses sont suffisamment commentées pour combler ou identifier vos ultimes lacunes. Windows Server 2012 R2 CE_GT_2010_Certifications.qxd 05/06/ :08 Page 28 Préparation à la certification MCSA Windows Server 2012 R2 Installation et Configuration EXAMEN N Ateliers 154 Questions-réponses MCSA EXAMEN N Téléchargement Pour plus d informations : Nicolas BONNET

2 Table des matières Page 1 Les éléments à télécharger sont disponibles à l'adresse suivante : Saisissez la référence ENI de l'ouvrage CE12R2WINIC dans la zone de recherche et validez. Cliquez sur le titre du livre puis sur le bouton de téléchargement. Chapitre 1 Introduction A. Introduction B. Organisation des certifications C. Comment est organisé ce livre D. Compétences testées lors de l'examen L'examen de certification Préparation de l'examen E. Les machines virtuelles utilisées Editions ENI - All rights reserved Chapitre 2 Mise en place d Hyper-V A. Vue d ensemble des technologies de virtualisation Virtualisation du poste de travail Virtualisation d'applications Hyper-V sous Windows B. Implémentation d'hyper-v Pré-requis matériels Les machines virtuelles sous Hyper-V La mémoire dynamique avec Hyper-V Présentation des différentes générations Utilisation du mode de session étendu C. Le disque dur des machines virtuelles Les différents types de disques Gestion d'un disque virtuel Les disques de différenciation Les points de contrôle dans Hyper-V D. Gestion des réseaux virtuels E. Le bac à sable Configuration nécessaire L'installation de Windows Server 2012 R Examen

3 Page 2 Table des matières F. Ateliers Configuration du réseau virtuel G. Création des machines virtuelles Schéma de la maquette Machine virtuelle AD a. Création et paramétrage de la VM b. Installation du système d'exploitation c. Configuration post-installation Machine virtuelle SV Machine virtuelle SV Machine virtuelle SVCore Machine virtuelle CL Machine virtuelle CL Création des points de contrôle H. Configuration de la QoS au niveau du stockage I. Validation des acquis : questions/réponses Chapitre 3 Déploiement et gestion de Windows Server 2012 R2 A. Vue d ensemble de Windows Server 2012 R Les éditions de Windows Server 2012 R Présentation des principaux rôles Présentation des principales fonctionnalités B. Vue d ensemble de la gestion de Windows Server 2012 R C. Installation de Windows Server 2012 R Méthodes d installation Pré-requis matériels pour Windows Server 2012 R D. Configuration du système d exploitation après son installation Configuration de la carte réseau Jonction au domaine hors ligne Configuration d un serveur Core E. Introduction à PowerShell Présentation de PowerShell Syntaxe des cmdlets PowerShell Présentation de la console PowerShell ISE Installer et configurer la fonctionnalité DSC (Desired State Configuration) Windows Server 2012 R2 - Installation et configuration

4 Table des matières Page 3 F. Ateliers Création de la forêt Formation.local Configuration d un serveur en mode installation Core Gestion des serveurs Utilisation de PowerShell pour gérer les serveurs Jonction au domaine hors ligne Ajouter des fonctionnalités sur une image hors ligne Ajout/suppression d une interface graphique G. Validation des acquis : questions/réponses Editions ENI - All rights reserved Chapitre 4 Introduction aux services Active Directory A. Introduction B. Vue d ensemble d Active Directory Le domaine Active Directory Les unités d'organisation La forêt Active Directory Le schéma Active Directory Les partitions de l'active Directory Les maîtres d'opération FSMO Les sites Active Directory et la réplication C. Vue d ensemble d un contrôleur de domaine Les contrôleurs de domaine Présentation des catalogues globaux Processus d ouverture de session avec Active Directory D. Promotion d un contrôleur de domaine Promotion d un contrôleur de domaine de façon graphique Installation d un contrôleur de domaine sur un serveur Core Mise à jour d un contrôleur de domaine vers Windows Server 2012 R Promotion d un contrôleur de domaine en utilisant IFM E. La corbeille AD F. La stratégie de mot de passe affinée G. Ateliers Promotion d un serveur en utilisant IFM Utilisation de l interface de la corbeille AD Mise en place d une stratégie de mot de passe affinée H. Validation des acquis : questions/réponses Examen

5 Page 4 Table des matières Chapitre 5 Administration des objets AD A. Introduction B. Présentation des consoles Active Directory C. Gestion des comptes utilisateurs Création d un compte utilisateur Configuration des attributs d un compte utilisateur Création d un profil utilisateur itinérant D. Gestion des groupes Différence entre groupes de sécurité et de distribution Les étendues d un groupe E. Gestion des comptes ordinateurs Le conteneur ordinateur Réinitialisation du canal sécurisé F. Ateliers Mise en place de délégation Gestion des comptes utilisateurs G. Validation des acquis : questions/réponses Chapitre 6 Automatiser l administration d AD A. Introduction B. Administration à l aide de lignes de commandes Utilisation de la commande CSVDE Utilisation de la commande LDIFDE C. Administration du rôle AD DS à l aide de PowerShell Gestion des comptes utilisateurs avec PowerShell Gestion des groupes avec PowerShell Gestion des comptes ordinateurs avec PowerShell Gestion des unités d organisation avec PowerShell D. Atelier Modification de plusieurs utilisateurs en PowerShell E. Validation des acquis : questions/réponses Windows Server 2012 R2 - Installation et configuration

6 Table des matières Page 5 Chapitre 7 Implémentation du protocole IP A. Introduction B. Vue d ensemble du protocole TCP/IP C. Comprendre l adressage IPv L adressage IPv Adressage privé/public Conversion binaire/décimal Les différentes classes d adresses Le CIDR D. Mise en place de sous-réseaux L avantage du sous-réseau Calculer un sous-réseau E. Configurer et maintenir IPv La commande ipconfig La commande ping La commande tracert F. Implémentation du protocole IPv Vue d ensemble du protocole IPv L adressage IPv a. Adresses locales uniques b. Adresses globales unicast c. Adresses de lien local G. Ateliers Conversion décimal/binaire Calcul des adresses de sous-réseaux Implémentation du protocole IPv H. Validation des acquis : questions/réponses Editions ENI - All rights reserved Chapitre 8 Implémentation d un serveur DHCP A. Introduction B. Rôle du service DHCP Allocation d une adresse IP Utilisation d un relais DHCP C. Fonctionnalité du serveur DHCP L'étendue du serveur DHCP Réservation de bail DHCP Examen

7 Page 6 Table des matières 3. Les options dans le DHCP Mise en place des filtres D. Base de données DHCP Présentation de la base de données DHCP Sauvegarde et restauration de la base de données Réconciliation et déplacement de la base de données E. Sécurisation et maintenance du DHCP Sécuriser la distribution des baux DHCP Utilisation des statistiques et logs d audit F. IPAM G. Ateliers Ajout du rôle DHCP Configuration d une nouvelle étendue et ajout d options Sauvegarde et restauration de la base de données Mise en place d'ipam H. Validation des acquis : questions/réponses Chapitre 9 Implémentation d un serveur DNS A. Introduction B. Fonctionnement du DNS Base de données distribuée Requêtes itératives et récursives C. Zones et serveurs DNS Les différents types de zones La zone GlobalNames D. Installation et gestion du serveur Installation du rôle La mise à jour dynamique Les différents enregistrements E. Support du serveur DNS La commande nslookup La commande dnslint La commande ipconfig La commande dnscmd Windows Server 2012 R2 - Installation et configuration

8 Table des matières Page 7 F. Ateliers Configuration d'un redirecteur conditionnel Création d une zone GlobalNames G. Validation des acquis : questions/réponses Chapitre 10 Gestion de l espace de stockage local A. Introduction B. Le système de stockage Les différents disques et leurs performances Différence entre DAS et NAS Vue d ensemble d un SAN Utilisation de la technologie RAID C. Gestion des disques et volumes Tables de partition MBR et GPT Les différents types de disques Systèmes de fichiers FAT, NTFS et ReFS Étendre et réduire une partition sous Windows Server 2012 R D. Implémentation d un espace de stockage La fonctionnalité Espace de stockage Options de configuration des disques virtuels E. Ateliers Mise en place d'un système GPT Réduction d une partition Mise en place des différents volumes Mise en place d un espace de stockage redondant F. Validation des acquis : questions/réponses Editions ENI - All rights reserved Chapitre 11 Gestion des serveurs de fichiers A. Introduction B. Sécuriser les dossiers et fichiers Les permissions NTFS Définition d un répertoire partagé Affichage des partages en fonction des droits d accès Présentation de la fonctionnalité Work Folders Examen

9 Page 8 Table des matières C. Utilisation de clichés instantanés Présentation et planification des clichés instantanés Restauration des données à l aide des clichés instantanés D. Configuration de l imprimante réseau Les avantages de l imprimante réseau Les pilotes v3 et v4 pour les imprimantes Présentation des pools d imprimantes E. Gestion d'un serveur non joint au domaine F. Ateliers Création de partage et utilisation d'abe Mise en place des clichés instantanés Création d'un pool d'impression Gestion du serveur d'impression Mise en place de la solution Work Folders G. Validation des acquis : questions/réponses Chapitre 12 Mise en place des stratégies de groupe A. Introduction B. Vue d ensemble des stratégies de groupes Les composants d une stratégie de groupe Stratégie de groupe locale multiple Stockage des différents composants d une GPO Les préférences dans les stratégies de groupe Notions sur les GPO Starter Mise en place de délégation au niveau des GPO C. Traitement des stratégies de groupe Les liens d une stratégie de groupe L'application d'une stratégie de groupe Ordre d application d une stratégie de groupe Les stratégies par défaut Les filtres de sécurité D. Mise en place d un magasin central Présentation du magasin central Les modèles d administration Paramètres gérés et non gérés Utilisation des filtres sur le modèle d administration Windows Server 2012 R2 - Installation et configuration

10 Table des matières Page 9 E. Ateliers Mise en place d un magasin central Création d une stratégie de groupe Création d une GPO Starter Mise en place de préférences F. Validation des acquis : questions/réponses Chapitre 13 Sécurisation de serveur avec des GPO A. Introduction B. Configuration des paramètres de sécurité Création d un modèle de sécurité Configuration des droits utilisateur Paramétrage de l UAC (User Account Control) Mise en place d une politique d audit Utilisation des groupes restreints C. Mise en place d une restriction logicielle La politique de restriction logicielle Utilisation d AppLocker D. Le pare-feu Windows E. Ateliers Création d'un modèle de sécurité Utilisation des groupes restreints Audit d un système de fichiers Audit des modifications apportées à l annuaire Création de règles avec AppLocker Configuration du pare-feu Windows F. Validation des acquis : questions/réponses Editions ENI - All rights reserved Chapitre 14 Surveillance des serveurs A. Le Gestionnaire des tâches B. Le Moniteur de ressources C. L Analyseur de performances Examen

11 Page 10 Table des matières D. Les journaux d'événements Création d'une vue personnalisée Abonnement E. Ateliers Utilisation de l'analyseur de performances Création d'une vue personnalisée Associer une tâche à un événement Mise en place et utilisation d'un abonnement F. Validation des acquis : questions/réponses Tableau des objectifs Index Windows Server 2012 R2 - Installation et configuration

12 Introduction aux services Active Directory Page 97 Chapitre 4 A. Introduction B. Vue d ensemble d Active Directory C. Vue d ensemble d un contrôleur de domaine D. Promotion d un contrôleur de domaine E. La corbeille AD F. La stratégie de mot de passe affinée G. Ateliers H. Validation des acquis : questions/réponses Editions ENI - All rights reserved Examen

13 Page 98 Chapitre 4 Windows Pré-requis et objectifs Server 2012 R2 - Installation et configuration Pré-requis Introduction aux services Active Directory Posséder des connaissances en Active Directory. Objectifs Définition de l'annuaire Active Directory. Présentation des rôles FSMO. Promotion d'un serveur membre en contrôleur de domaine. Gestion de la corbeille AD et d'une stratégie de mot de passe affinée. A. Introduction Active Directory est un annuaire implémenté sur les systèmes d'exploitation Microsoft depuis Windows 2000 Server. Comme pour les autres annuaires, il s'appuie sur la norme LDAP. Beaucoup d'améliorations ont été apportées depuis. Il comprend généralement l'ensemble des comptes nécessaires à l'authentification des ordinateurs et utilisateurs d'une entreprise. B. Vue d ensemble d Active Directory Le rôle Services de domaine Active Directory contient des composants physiques et logiques. Les composants physiques vont englober plusieurs éléments clés dans un domaine Active Directory. Ces derniers peuvent être matériels ou logiciels : - Le contrôleur de domaine, qui contient une copie de la base de données Active Directory. - La base de données et le dossier sysvol, qui vont contenir l'ensemble des informations d'active Directory (propriétés des comptes utilisateurs, ordinateurs ). Chaque contrôleur de domaine du domaine Active Directory en contient une copie. - Le serveur catalogue global, qui contient une copie partielle des attributs (nom, prénom, adresse de l'utilisateur ) des objets de la forêt. Il permet d'effectuer des recherches rapides sur un des attributs d'un objet d'un domaine différent de la forêt. Tous ces composants fonctionnent avec des composants logiques, ces derniers permettent de mettre en place la structure Active Directory souhaitée. Ainsi il est possible de trouver les composants suivants : - Les partitions, qui sont des sections de la base de données Active Directory. Nous allons ainsi pouvoir trouver la partition de configuration, la partition de domaine, la partition DNS - Le schéma Active Directory, qui contient les attributs de tous les objets qui peuvent être créés dans Active Directory. - Le domaine, il permet la mise en place d'une limite administrative pour les objets utilisateurs et ordinateurs. - Une arborescence de domaine, elle contient une suite de domaine qui partage un espace de noms DNS contigu. Windows Server 2012 R2 - Installation et configuration

14 Introduction aux services Active Directory Page 99 - La forêt Active Directory, qui contient l'ensemble des domaines Active Directory. - Le site Active Directory, qui permet de découper un domaine en plusieurs parties, ceci afin de limiter et contrôler la réplication entre deux sites distants. - L'unité d'organisation, qui permet d'appliquer une stratégie de groupe mais également de mettre en place une délégation. 1. Le domaine Active Directory Un domaine Active Directory est un regroupement logique de comptes utilisateurs, ordinateurs ou de groupes. Les objets qui sont créés sont stockés dans une base de données présente sur tous les contrôleurs de domaine Active Directory. Cette base de données peut stocker plusieurs types d'objets : - Le compte utilisateur qui permet d'effectuer une authentification et d'autoriser des accès aux différentes ressources partagées. Il représente une personne physique ou une application. - Le compte ordinateur qui permet d'authentifier la machine sur laquelle l'utilisateur ouvre une session. - Enfin les groupes qui permettent de regrouper des comptes utilisateurs et ordinateurs dans le but de leur autoriser l'accès à une ressource, de mettre en place une délégation 2. Les unités d'organisation Les unités d'organisation (OU - Organizational Unit) sont des objets conteneurs qui permettent le regroupement de comptes utilisateur ou d'ordinateur. La création de ce type d objet est généralement opérée afin d'assigner une stratégie de groupe à l'ensemble des objets présents dans le conteneur. Sa deuxième fonction est la mise en place d'une délégation afin de permettre à une personne différente de l'administrateur de gérer les objets présents dans le conteneur. Ainsi les OU représentent une hiérarchie logique dans le domaine Active Directory (il est possible de les imbriquer, on parle alors d'ou parent et d'ou enfant). Il est par exemple possible de créer une unité d'organisation par ville (Aix, Paris...) ou même par type d'objet (utilisateur, ordinateur ). Lors de la création du domaine, des dossiers système et des unités d'organisation sont par défaut présents : - Dossier Builtin : stocke les groupes par défaut : Administrateurs, Opérateurs d'impression Editions ENI - All rights reserved Examen

15 Page 100 Chapitre 4 - Dossier Utilisateurs : dossier par défaut lors de la création d'un nouvel utilisateur. Il contient par défaut le compte administrateur et les différents groupes administrateurs (Admins du domaine, Administrateurs de l'entreprise ). Windows Server 2012 R2 - Installation et configuration

16 Introduction aux services Active Directory Page Dossier Computers : répertoire par défaut, les comptes ordinateur sont positionnés à cet endroit lors de l'ajout de nouveaux postes de travail. - Unité d'organisation Domain Controllers : emplacement par défaut pour les comptes des contrôleurs de domaine. Cette OU est la seule présente lors de la création du domaine. La stratégie de groupe Default Domain Controller Policy est positionnée sur cette unité d'organisation. 3. La forêt Active Directory Une forêt est constituée d'un ou plusieurs domaines Active Directory. On parle de domaine racine pour le premier domaine de la forêt, de plus ce dernier donne son nom à la forêt. Dans notre maquette le domaine racine est Formation.local, la forêt a donc le nom de ce dernier, soit Formation.local. On trouve dans une forêt Active Directory une seule configuration et un seul schéma, ceux-ci sont partagés par l'ensemble des contrôleurs de domaine présents dans la forêt. Elle a également pour but la mise en place d'une frontière de sécurité, les autres forêts n'ont aucun droit sur elle et aucune donnée n'est répliquée à l'extérieur de la forêt. Une forêt Active Directory est donc composée d'une suite de domaines appelée également une arborescence de domaines, ces derniers partagent un espace de noms contigu. La relation entre les domaines d'une même arborescence est de type parent/enfant. Un domaine qui dispose d'un espace de noms différent fait partie d'une arborescence différente. Editions ENI - All rights reserved Le domaine représente lui aussi une limite de sécurité car l'objet utilisateur qui permet l'authentification d'une entité (personne physique de l'entreprise ) est défini par domaine. Ce dernier contient au moins un contrôleur de domaine, deux étant recommandés pour des raisons de disponibilité. Ce type de serveur a la responsabilité de l'authentification des objets utilisateurs et ordinateurs dans un domaine AD. Examen

17 Page 102 Chapitre 4 4. Le schéma Active Directory Le schéma Active Directory est un composant qui permet de définir les objets ainsi que leurs attributs pouvant être créés dans Active Directory. Lors de la création d'un nouvel objet, le schéma est utilisé afin de récupérer les attributs de ce dernier et leurs syntaxes (booléen, entier...). Ainsi, lors de la création de l'objet, l'annuaire Active Directory connaît chaque attribut et le type de données à stocker. Lors de migration Active Directory ou en cas d'installation de certaines applications (Exchange, etc.) le schéma doit être mis à jour. Cette opération vise à rajouter des objets et leurs attributs qui pourraient être par la suite créés (exemple : une boîte mail). Cette opération ne peut être effectuée que sur un contrôleur de domaine ayant le rôle de maître de schéma, l'utilisateur qui effectue l'opération doit être membre du groupe Administrateur du schéma. Après avoir apporté la modification, cette dernière est répliquée à l'ensemble des contrôleurs de domaine de la forêt. Par défaut le logiciel enfichable Schéma Active Directory est caché. Pour pouvoir l'activer, il est nécessaire de taper la commande regsvr32 schmmgmt.dll dans la console Exécuter. Windows Server 2012 R2 - Installation et configuration