RAPPORT PROJET ARCHI PROJET ARCHI WINDOWS SERVER 2008

Transcription

1 PROJET WINDOWS SERVER

2 INDEX 1. Présentation du projet 2. Installation et configuration des serveurs Windows Server Active Directory 4. DNS 5. DHCP 6. VPN 7. Serveur de fichier 8. Serveur d impression 2

3 1. Présentation du projet. 3

4 2. Installation et configuration des serveurs Windows Server 2008 Insertion du CD Windows Server 2008 pour pouvoir commencer l installation. Choix de la version. 4

5 Choix du type d installation. Choix de la partition. 5

6 Installation du système d exploitation. Windows Server 2008 est prêt à être utilisé. 6

7 Nous changeons le nom du serveur 2 pour le nommer netserveur. Configuration des cartes réseaux sur netserver. Nous attribuons des adresses IP statiques pour que chaque carte réseaux communiquent avec sont sous-réseau. Nous aurons cinq cartes réseaux. La première servira de liaison avec le mainserver, le second nous permettra de nous connecter à internet et trois autres cartes pour nous lier à notre sous-réseau. 7

8 3. Active Directory Installation de l Active Directory en utilisant la commande dcpromo.exe. Création d un nouveau domaine dans une nouvelle forêt. 8

9 Entrer le nom du FQDN (Full Qualified Domain Name). Vérification du nom de domaine, pour éviter que plusieurs domaines portent le même nom. 9

10 La forêt et le domaine auront un niveau fonctionnel «Windows Server 2008». Nous n installons pas le serveur DNS sur le mainserver. 10

11 Installation de l Active Directory. L installation s est terminée correctement. 11

12 Importation des comptes utilisateurs dans l Active Directory. Nous avons commencé par créer des OUs pour répartir les utilisateurs des différents départements. Nous nous déplaçons sur le Desktop car le fichier se situe ici. 12

13 Avec la commande ci-dessous, nous pouvons importer les comptes utilisateurs créé sur le fichier.csv. Importation des comptes réussite avec succès. 13

14 Nous faisons un «Refresh» pour actualiser l Active Directory. Nous vérifions si les comptes ont bien été importés sans oublier de données. 14

15 15

16 3. DNS Nous allons maintenant, installer le rôle DNS Server. 16

17 Nous configuration le DNS à l aide de l assistant. Création d une zone de transfert et une autre zone inversée. 17

18 Nous créons une zone Primaire. 18

19 Nous entrons le nom de domaine. Nous créons un fichier de type.dns. 19

20 Nous autorisons les mises à jour sécurisées et non-sécurisées. Nous allons créer une zone de transfert inversée. La configuration se fait de la même façon que celle précédente. 20

21 21

22 22

23 23

24 La configuration du DNS avec l assistant est terminée. Nous allons ajouter dans le serveur DNS le serveur mainserver et le serveur netserver, tout en leur créant un pointer record. 24

25 25

26 4. DHCP Nous allons ici, installer le rôle serveur DHCP. Nous définissons la carte réseau statique. 26

27 Le domaine ainsi que le DNS est défini ( ). Nous n installons pas de serveur WINS. 27

28 Nous affectons trois scopes DHCPs. Une scope pour la Direction, une seconde pour la comptabilité et une troisième qui regroupe tout le reste de l entreprise. 28

29 29

30 Fin de l installation du serveur DHCP. 30

31 Poste sur Linux, le but ici va être d intégrer le client Linux dans le domaine de notre serveur DNS 31

32 Le client pourra s aider de YaST pour l intégration dans le domaine : «Computer» YaSt DNS and Hostname nom du domaine dans «Domain Name» Faire «Finish» puis redémarrer la machine. L administrateur pourra vérifier son intégration directement dans le rôle du DNS. 32

33 Nous allons procéder à l intégration du client Linux dans notre domain Active Directory. Il faut que le rôle «Identity Management for UNIX» soit installé, sinon l installer! RAPPORT PROJET Un nouvel onglet «UNIX Attributes» fera son apparition sur les propriétés d utilisateurs de l Active Directory. Configurer selon la photo ci-dessous (NIIS Domain correspondant au nom de Domain) 33

34 Basculer ensuite sur le poste Linux. YaST proposant un service de membre de Domain, nous allons en profiter. Direction «Computer» «YaST» «Windows Domain Membership» Préciser son nom de domaine complet et coché les 2 cases qui suivent. La commande «Finish» va nous demander un compte Administrateur permettant de rajouter des membres. Se connecter avec un compte Administrateur, le compte se ensuite intégrer dans le domaine Active Directory. 34

35 Vérification des configuration Kerberos Client et les fichiers krb5.conf et smb.conf. 35

36 36

37 6. VPN Sur le serveur Mainserver, nous allons faire des modifications pour permettre la configuration du VPN. Nous devons autoriser l accès, dans l onglet Dial-in pour pouvoir utiliser le compte utilisateur. Nous devons faire une exception pour Routing and Remote Access. 37

38 Sur le serveur Netserver, nous devons installer le rôle et configurer Routing and Remote Access Services. 38

39 Nous choisissons Routing and Remote Access Services car c est le seul service de rôle qui nous intéresse. Le rôle s installe 39

40 L installation s est terminée correctement. Nous exécutons le nouveau service de rôle installé précédemment. 40

41 Nous remarquons que le serveur n est pas encore configuré. C est donc notre prochaine tâche Nous débutons donc la configuration. Clique droit sur le serveur pour le configurer. 41

42 Nous choisissons Remonte access car nous allons mettre en place un VPN. Nous cochons VPN 42

43 Nous devons ici identifier la carte réseau qui nous relie à internet. Nous identifions maintenant, la carte réseau qui fais la communication entre notre réseau interne et le réseau externe. 43

44 Nous avons choisis de spécifier une plage d adresse pour les connexion via le VPN. La plage est étendue sur le réseau /24. 44

45 Nous n implémentons pas RADIUS car nous ne travaillons pas avec. 45

46 La configuration est finie. Nous nous apercevons que le routeur est configuré car la flèche pointe vers la haut de couleur verte. 46

47 Beaucoup de port ne seront pas utilisé, nous nous chargeons de les bloquer. Nous attribuons 0 pour les ports SSTP. 47

48 Nous faisons de même pour les connexions L2TP. Nous utilisons 152 ports PPTP au maximum. 48

49 Une fois un ordinateur client connecté à l entreprise en VPN, le profil de l utilisateur sera afficher dans la section Remote Access Clients avec le nombre d hôte entre parenthèse. 49

50 DHCP Relay Agent RAPPORT PROJET Une fois la mise en place du VPN, nous intégrons des DHCP Relay Agents qui nous servirons de passage entre nos sous-réseaux. Nous définissons les cartes réseaux qui utiliseront des agents de relais. Nous allons faire cette manipulation sur trois interfaces. 50

51 51

52 Nous apercevons sur le l image ci-dessous qu il y a du trafic sur les relais. 52

53 Nous allons ici mettre en place et présenter une connexion en VPN sur un ordinateur client XP pro SP3. Mais avant nous lui attribuons une adresse IP static. 53

54 Nous démarrons l installation d une nouvelle connexion grâce à son assistant. Choix de notre type de connexion. 54

55 Nous nommerons le client VPN «BonyridupVPN». 55

56 est l adresse de destination du VPN. C est donc à cette adresse là que le serveur VPN se situe. Nous ajoutons une icône du VPN sur le bureau pour faciliter l accès aux employés. 56

57 Nous allons tenter de nous connecter. Pour ce fait, nous entrons le «nom de l utilisateur suivi de la première lettre du prénom»@ «domaine» Il faut aussi un mot de passe si l utilisateur en possède. 57

58 Le client VPN est bien connecté. 58

59 7. Serveur de fichier RAPPORT PROJET Comme précédemment nous installons le rôle dédié au serveur de fichier. Installation du rôle services. 59

60 L installation s est bien terminée. 60

61 Une fois l installation du rôle effectué, nous allons maintenant créer une nouvelle partition pour pouvoir nous en servir 61

62 62

63 63

64 64

65 SERVEUR D IMPRESSION RAPPORT PROJET Le rôle «Print Services» devra être installé au préalablement dans le serveur DHCP/DNS. Nous utiliserons «PDFCreator» pour le serveur d impression. PDFCreator sera automatiquement rajouter dans la liste du rôle «Print Services», le client devra ensuite le partager sur le serveur. Clique droit sur l imprimante, onglet «Sharing», cocher «Share this printer» «Render print jobs on client computers» et «List in the directory» 65

66 Vérifier que les drivers sont installés en version x32 bits et x64 bits sur «Additional Drivers» RAPPORT PROJET Sur le poste Windows XP, le client devra d abord rajouter l imprimante pour pouvoir l utiliser. Direction «Start» «Printer and Faxes» «Add a printer» Choisir «A network printer» 66

67 Entrez le hostname de la machine qui héberge le serveur d impression, sous la forme \\hostname\nom_de_l imprimante L imprimante sera donc reconnu si tout est correctement installé, nous pouvons donc le définir en tant qu imprimante par défaut. 67

68 68

69 69

70 70

71 71

72 72