Configuration d un serveur TSE

Transcription

1 17/10/2016 Configuration d un serveur TSE SIO2 DUFAY Jonathan STJOSUP

2 Table des matières Présentation du réseau... 2 Configuration du serveur physique et des machines virtuels... 3 Hyper-V... 3 Commutateur virtuel... 7 Configuration du serveur virtuel... 9 AD DS... 9 DHCP Routage Installation serveur TSE Comment se connecter à notre serveur TSE? Windows Connexion TSE depuis un autre système d exploitation TS WEB ACCESS REMOTEAPP... 36

3 Présentation du réseau Pour commencer nous allons devoir installer un serveur Windows 2012 R2 en physique (il faut obligatoirement avoir deux cartes réseaux sur notre serveur physique), le serveur physique sera connecté à internet. Puis il faudra ensuite installer le rôle hyper-v afin de virtualiser 4 machines, un client Windows 7, un client Windows 10, un client Debian ainsi qu un autre serveur Windows 2012 R2. Le Windows Serveur 2012 R2 virtuel sera connecté au serveur physique et aura donc d office internet. Mais les autres machines virtuelles seront connectées sur la deuxièmes interface réseaux et n auront donc pas internet pour l instant. Figure 1 : Schéma de la configuration réseau 2

4 Configuration du serveur physique et des machines virtuels Hyper-V Tout d abord sur le serveur physique il faut installer le rôle Hyper-v sur votre machine pour cela il faut cliquez sur «Ajouter des rôles et fonctionnalités» Puis sélectionnez le rôle hyper comme-ci-dessous. 3

5 Ici rien de particulier à cocher cliquez sur «Suivant», également pour l image ci-dessous. 4

6 Ici il faut cocher la carte Ethernet qui va créer un commutateur virtuel qui distribuera internet sur nos machine virtuels puis cliquez sur «Suivant» Hyper-V s installe. 5

7 Une fois que le rôle Hyper-v est installés il faut allez dans le «Gestionnaire Hyper-V» puis il suffit d installer les 4 machines virtuelles. 6

8 Commutateur virtuel Nous allons maintenant configurer le commutateur virtuel qui va permettre à notre Windows Serveur 2012 R2 Virtuel de fournir internet a nos machines virtuelles. Rendez-vous dans le gestionnaire de commutateur virtuel Nous voilà sur cette interface sélectionnez «Privé» ensuite «Suivant» Ensuite il suffit seulement de renommer le commutateur que l on vient de créer en «Privé» c est plus facile pour se repérer faire de même pour la carte réseau qui nous distribue internet en «Internet». 7

9 Créer une autre carte réseau sur le Serveur 2012 virtuel qui va relier nos machines. Puis pour chaque machine virtuelle mettre en carte réseau le commutateur «Privé». 8

10 Configuration du serveur virtuel AD DS Cliquez sur «Ajouter des rôles et fonctionnalités» Puis sélectionnez le rôle Service AD DS (Ce rôle sert à organiser de façon hiérarchique les éléments d un réseau tels que les utilisateurs, les ordinateurs et autres périphériques. Le serveur qui va exécuter l AD DS se nomme : contrôleur de domaine.) comme-ci-dessous. 9

11 Ici rien de particulier à cocher cliquez sur «Suivant», également pour l image ci-dessus. Cliquez sur «installer». 10

12 Ici l installation est terminer cliquez sur «Promouvoir ce serveur en contrôleur de domaine» afin de paramétrer L Active Directory Ici insérer votre nom de domaine racine pour mon cas cela sera «Jonathan.Dufay», puis «Suivant». 11

13 Laisser cocher l ajout de la fonctionnalité Serveur DNS et indiquer un mot de passe de récupération des services d annuaire (DSRM). 12

14 Une erreur apparait sur l écran suivant. Pas de panique, ce message survient car aucun serveur DNS n est installé sur la machine. On clique simplement sur Suivant pour le créer. 13

15 Indiquer un nom NetBIOS au domaine, par exemple «JONATHAN-NetBIOS» 14

16 Laisser les valeurs de l écran suivant par défaut (NTDS et SYSVOL). L installation est prête et un récapitulatif est affiché pour vérifier la configuration. L assistant donne même un script PowerShell pour ces manipulations («Afficher le script»). 15

17 Une vérification système est effectuée, cliquer sur Installer. Le serveur redémarre automatiquement. 16

18 DHCP Cliquez sur «Ajouter des rôles et fonctionnalités» Puis sélectionnez le rôle Service DHCP comme-cidessous. Cela provoque l ajout des fonctionnalités suivantes : Il s agit de la console d administration, cliquez sur Ajouter des fonctionnalités. 17

19 Comme pour Active Directory, il est important que votre serveur soit possède une adresse IP fixe, sinon le message suivant est affiché : Confirmez de nouveau l ajout du rôle, puis des fonctionnalités. Un écran vous rappelle les opérations effectuées : 18

20 Un clic sur le lien provoque le lancement de l assistant de configuration DHCP : Pour monter un serveur DHCP dans un domaine, celui-ci doit être autorisé par un administrateur du domaine, l assistant vous propose de le faire directement, après authentification : 19

21 Le résumé des opérations est affiché : Les groupes de sécurité des administrateurs et utilisateurs de DHCP est créé. Le serveur sur lequel vous installez DHCP est autorisé dans Active Directory. Vous devez maintenant créer vos étendues DHCP à l aide de la console d administration DHCP que vous pouvez lancer depuis le menu Outils du gestionnaire de serveur. Pour créer une étendue IPV4, cliquez avec le bouton droit sur IPV4, puis en choisissant Nouvelle étendue. 20

22 L assistant de création de nouvelle étendue vous permettra ensuite : - de donner un nom et une description à votre étendue - De définir la plage d adresse à distribuer et le masque de sous réseau : 21

23 - D y ajouter d éventuelles exclusions afin de ne pas provoquer de conflit avec un périphérique qui serait configuré sur ces adresses (imprimante, webcam IP, PC en adresse fixe, serveur, ) : - Puis la durée du bail, c est à dire le temps pendant lequel le PC est autorisé à utiliser cette adresse sans la renouveler : 22

24 Vous pouvez ensuite configurer des options : les options sont des paramètres supplémentaires que vous pouvez configurer : comme l adresse de la passerelle, des serveurs DNS Vous pouvez ensuite activer l étendue : Vous pouvez vérifier les options d étendue dans la console, voici un exemple On peut observer dans que notre DHCP fonctionne correctement avec l image ci-dessous. 23

25 Routage Cliquez sur «Ajouter des rôles et fonctionnalités» Puis sélectionnez le rôle Accès à distance comme-cidessous. Cocher comme ci-dessous. 24

26 Cliquez sur «installer». Ensuite après l installation allez dans «outils» puis «Routage et accès distant». 25

27 Dans cette fenêtre "Routage et accès distant", faites un clic droit sur le nom de votre serveur et cliquez sur "Configurer et activer le routage et l'accès à distance". Sélectionnez «NAT» comme ci-dessous. L installation est terminer. 26

28 Installation serveur TSE Sur notre Windows Serveur 2012 R2 virtuel ajouter le rôle «Services à bureau distance» Ensuite cocher les cases suivantes : 27

29 Sélectionnez la deuxième option. Cocher «déploiement standard» 28

30 Cochez «déploiement de bureaux basés sur une session» Sélectionnez le serveur en question. (ici la partie droite est grise car le rôle est déjà installer) 29

31 Aller ensuite sur le service bureau à distance puis cliquez sur «Gestionnaire de licences» Ensuite nous allons gérer les licences accordées pour le bureau à distance. 30

32 Cliquez sur «Suivant» puis «ajouter» Comment se connecter à notre serveur TSE? Windows Pour se connecter rien de plus simple, il suffit de se rendre sur une de nos machines virtuelles puis allez dans le bureau à distance et entrer l adresse de notre serveur. 31

33 Lorsque l on clique sur «connexion» une page d authentification apparait il suffit d entrer le mot de passe correspondant. Nous sommes désormais connectées à distance depuis un windows 7. 32

34 Connexion TSE depuis un autre système d exploitation Pour se connecter avec un autre système d exploitation ici linux il faut télécharger rdesktop avec la commande suivante apt-get install rdesktop cleapuis pour se connecter il faut entrer cette commande rdesktop suivi de l adresse ip de notre serveur TSE 33

35 Voila la page qui apparait il suffit de changer le nom de serveur\nom utilisateur dans mon cas JONATHAN- NET\HEBERTN 34

36 Que ce soit sur n importe quel os nous n avons pas accès au gestionnaire du serveur car nous ne sommes pas administrateur. TS WEB ACCESS TS WEB permet de se connecter sur notre serveur tse via un interface web. Pour y accéder il suffit de rentrer du serveur/rdweb il faut également accepter le certificat. Il faudras entrer l adresse ip de notre serveur 35

37 REMOTEAPP Il faut créer une collection pour ensuite pouvoir accéder au logiciel que l on pourra ouvrir à distance. 36

38 Pour une raison de sécurité laisser uniquement vos groupes autoriser Pour publier des applications il suffit de se rendre comme sur l image ci-dessous. 37

39 Cocher les applications à ajouter. Puis «publier». 38

40 Nous allons maintenant passer au test sur une machine ici sur windows 7. Il faut accepter le certificat. 39

41 Il faut s identifier. Voilà j ai lancer «informations système» et il s est bien ouvert. 40