Windows Server 2012 R2

Transcription

1 Pour vous aider à préparer efficacement l examen, ce livre couvre tous les objectifs officiels, tant d un point de vue théorique que d un point de vue pratique. Il a été rédigé en français (il ne s agit pas d une traduction) par un consultant, certifié techniquement par Microsoft. Ainsi, les savoir-faire pédagogique et technique de l auteur conduisent à une approche claire et visuelle, d un très haut niveau technique. Chapitre après chapitre, vous pourrez valider vos acquis théoriques, à l aide d un grand nombre de questions-réponses (150 au total) mettant en exergue aussi bien les éléments fondamentaux que les caractéristiques spécifiques aux concepts abordés. Chaque chapitre s achevant par des travaux pratiques (75 au total) vous aurez les moyens de mesurer votre autonomie. Ces manipulations concrètes, au-delà même des objectifs fixés par l examen, vous permettront de vous forger une première expérience significative et d acquérir de véritables compétences techniques sur des mises en situations réelles. À cette maîtrise du produit et des concepts, s ajoute la préparation spécifique à la certification : vous pourrez accéder gratuitement à 1 examen blanc en ligne, destiné à vous entraîner dans des conditions proches de celles de l épreuve. Sur ce site, chaque question posée s inscrit dans l esprit de la certification et, pour chacune, les réponses sont suffisamment commentées pour combler ou identifier vos ultimes lacunes. Armelin ASIMANE est Ingénieur Systèmes, spécialisé dans les technologies Microsoft et Citrix depuis plusieurs années. Après avoir obtenu plusieurs certifications dans ces deux domaines, il a créé en 2012 un blog informatique (infonovice.fr) afin de partager son savoir, son expérience et sa passion dans l'univers des nouvelles technologies. La démarche pédagogique de son site web trouve une continuité dans l écriture de ce livre qui lui permet de transmettre un enseignement clair et structuré pour se préparer à la certification Les chapitres du livre Descriptif À propos de ce livre Présentation de Windows Server 2012 R2 Les services de domaine Active Directory Les services réseau avancés Les services de fichiers avancés Contrôle d accès dynamique Déploiement distribué AD DS Sites et services Active Directory Réplications Active Directory Services de certificats AD CS Services de gestion des droits Services de fédération AD FS La répartition de charge Cluster et haute disponibilité Cluster de basculement Hyper-V Sauvegarde et restauration Configuration des services avancés L examen "Configuration des services avancés de Windows Server 2012 R2" est le dernier des trois examens obligatoires pour l obtention de la certification MCSA Windows Server 2012 R2. Windows Server 2012 R2 CE_XGT_2011_Certifications.qxd 06/05/ :31 Page 12 Préparation à l examen MCSA Windows Server 2012 R2 Configuration des services avancés EXAMEN N Questions-réponses 75 Travaux pratiques MCSA ISSN ISBN : Prix : 59 EXAMEN N Armelin ASIMANE Pour plus d informations :

2 Table des matières Page 1 Avant-propos À propos de ce livre A. Avant-propos À propos du livre B. Conditions requises Niveau/connaissances Certifications précédentes Matériel nécessaire pour les travaux pratiques C. Le cursus de certification Microsoft Détails du cursus MCSA Détails du cursus MCSE Editions ENI - All rights reserved Chapitre 1 Présentation de Windows Server 2012 R2 A. Windows Server 2012 R B. Nouvelle interface graphique Menu Démarrer Panneau de configuration Les programmes Les raccourcis-clavier utiles C. Déploiement de Windows Server 2012 R Installation complète Installation minimale (Server Core) D. L adressage IP Adressage IP dynamique Adressage IP statique E. Les protocoles réseau Modèle TCP/IP Protocole IP a. Adressage IPv b. Adressage IPv F. L'administration de Windows Server 2012 R La console Gestion de l'ordinateur La console Gestionnaire de serveur Les outils d'administration Examen

3 Page 2 Table des matières G. Travaux pratiques Installer Windows Server 2012 R2 en mode graphique Installer Windows Server 2012 R2 en mode Server Core Configurer l interface réseau Renommer un serveur avec sconfig Configurer l'adressage IP avec sconfig H. Résumé du chapitre I. Validation des acquis : questions/réponses Chapitre 2 Les services de domaine Active Directory A. Présentation d'active Directory Service d annuaire Gestion du service d'annuaire a. Administrer Active Directory b. Partitions Active Directory Gestion des identités et des accès Gestion des unités d'organisation a. Ajouter une OU via l'interface graphique b. Ajouter une OU via les commandes DOS c. Ajouter une OU avec PowerShell Stratégies de groupe a. Gestion des stratégies de groupe b. Dépannage des stratégies de groupe c. Nouveauté des stratégies de groupe B. Forêts et domaines Active Directory Forêts Domaines Arbres de domaines C. Niveaux fonctionnels Niveaux fonctionnels de forêt Niveaux fonctionnels de domaine Augmenter le niveau fonctionnel D. Contrôleurs de domaine Rôles FSMO Catalogue global Windows Server 2012 R2 - Configuration des services avancés

4 Table des matières Page 3 E. Gestion des comptes d utilisateurs Administration des comptes d'utilisateurs Création des comptes d'utilisateurs a. Par lignes de commandes DOS b. Par lignes de commandes PowerShell F. Gestion des groupes de sécurité Groupes globaux Groupes de domaine locaux Groupes universels G. Travaux pratiques Installer le rôle AD DS via l interface graphique Installer le rôle AD DS sur une installation minimale Créer des stratégies de sécurité H. Résumé du chapitre I. Validation des acquis : questions/réponses Editions ENI - All rights reserved Chapitre 3 Les services réseau avancés A. Service DNS Présentation du service DNS Fonctionnement du service DNS a. Outils en lignes de commandes DOS b. Principe de résolution de noms DNS Gestion du service DNS a. Implémentation des logs détaillés b. Enregistrements DNS c. Nettoyage des enregistrements DNS d. Redirecteurs du service DNS e. Sauvegarder la configuration DNS Zones DNS a. Zone principale b. Zone secondaire c. Zone de recherche inversée d. Zone de stub e. Zone GlobalNames DNS et Active Directory Examen

5 Page 4 Table des matières 6. Sécurité du service DNS a. Sécuriser le cache DNS b. Configurer le pool de sockets DNS c. Implémenter DNSSEC Gestion du service DNS via Windows PowerShell B. Service DHCP Présentation du service DHCP Gestion du serveur DHCP Fonctionnement du service DHCP a. Principe d'attribution d'une adresse IP en IPv b. Principe d'attribution d'une adresse IP sous IPv Options de configuration du service DHCP Gestion du service DHCP via Windows PowerShell Haute disponibilité du service DHCP Sauvegarde et restauration du service DHCP a. Sauvegarde automatique b. Sauvegarde manuelle c. Restauration C. IPAM Présentation du serveur IPAM Gestion du serveur IPAM Installer et configurer la gestion d adresses IPAM Gestion de l'espace d'adressage IP a. Plages d'adresses IP b. Adresses IP c. Blocs d'adresses IP Surveiller et gérer IPAM a. Serveurs DNS et DHCP b. Étendues DHCP c. Analyse des zones DNS d. Groupes de serveurs Catalogue des événements D. Travaux pratiques Installer et configurer le service DNS Configurer le service DNS avec DNSSEC Installer et configurer le service DHCP Installer et configurer la haute disponibilité du service DHCP E. Résumé du chapitre Windows Server 2012 R2 - Configuration des services avancés

6 Table des matières Page 5 F. Validation des acquis : questions/réponses Editions ENI - All rights reserved Chapitre 4 Les services de fichiers avancés A. Présentation des services de fichiers Fonctionnement des services de fichiers Gestion des services de fichiers a. Administrer les services de fichiers b. Rôles et services de stockage B. Stockage réseau Stockage SAN iscsi a. Fonctionnement du stockage iscsi b. Gestion du stockage iscsi Stockage SAN FCoE Stockage NFS Stockage DAS Stockage NAS C. Optimiser l usage du stockage Gestionnaire de ressources a. Fonctionnement FSRM b. Gestion FSRM Gestion de quota a. Création d'un quota b. Création d'un modèle de quota Gestion du filtrage de fichiers a. Création d'un filtre de fichiers b. Création d'un modèle de filtre Gestion de la classification a. Création d'une propriété de classification b. Création d'une règle de classification Gestion des rapports de stockage Déduplication des données a. Installer la déduplication des données b. Activer la déduplication des données c. Vérifier la déduplication Examen

7 Page 6 Table des matières D. BranchCache Présentation de BranchCache a. Fonctionnement de BranchCache b. Gestion de BranchCache Mode de cache a. Mode de cache hébergé b. Mode de cache distribué Déployer BranchCache E. Travaux pratiques Créer une infrastructure iscsi Implémenter BranchCache F. Résumé du chapitre G. Validation des acquis : questions/réponses Chapitre 5 Contrôle d accès dynamique A. Contrôle d accès dynamique Présentation du DAC Fonctionnement du DAC a. Revendications b. Stratégie d'accès central c. Règle d'accès central Gestion du DAC Implémentation du DAC B. Travaux pratiques Configurer Kerberos Créer les revendications Configurer les propriétés Configurer la classification Configurer une règle d'accès central Créer une stratégie d'accès central Publier une stratégie d'accès Tester l'accès aux ressources C. Résumé du chapitre D. Validation des acquis : questions/réponses Windows Server 2012 R2 - Configuration des services avancés

8 Table des matières Page 7 Chapitre 6 Déploiement distribué AD DS A. Présentation du déploiement distribué AD DS Gestion de forêts Active Directory a. Gestion administrative b. Partitions Gestion de domaines Active Directory a. Gestion administrative b. Partitions Déploiement distribué AD DS a. Domaines ou forêts multiples b. Mise à jour vers Windows Server 2012 R c. Migration vers Windows Server 2012 R d. Relations d'approbation e. Routage des suffixes de noms B. Travaux pratiques Ajouter un domaine dans la forêt Configurer une approbation AD DS C. Résumé du chapitre D. Validation des acquis : questions/réponses Editions ENI - All rights reserved Chapitre 7 Sites et services Active Directory A. Présentation des sites Active Directory Objectif des sites a. Gestion des sites b. Location des services Les sites Les sous-réseaux Les serveurs de catalogue global Les partitions Active Directory Les liens de sites a. Fonctionnement des liens de sites b. Gestion des liens de sites Les ponts de sites B. Travaux pratiques Renommer le site par défaut Créer des sites Affecter des serveurs à un site Examen

9 Page 8 Table des matières 4. Créer des sous-réseaux Configurer le catalogue global Configurer la mise en cache C. Résumé du chapitre D. Validation des acquis : questions/réponses Chapitre 8 Réplications Active Directory A. Présentation de la réplication Active Directory Réplications Active Directory a. Planification des réplications b. Topologie de réplication c. Objets de connexion d. Réplication vers des RODC e. Réplication des mots de passe (RODC) f. Les conflits de réplications Réplication SYSVOL a. Présentation du répertoire SYSVOL b. Réplication du répertoire SYSVOL Surveiller et dépanner B. Travaux pratiques Configurer la réplication Configurer la stratégie RODC Surveiller la réplication C. Résumé du chapitre D. Validation des acquis : questions/réponses Chapitre 9 Services de certificats AD CS A. Infrastructures à clés publiques Présentation des PKI Composants d'une PKI Chiffrement B. Présentation d'ad CS Services de certificats AD CS a. CA autonome b. CA d'entreprise c. Gestion d'ad CS Windows Server 2012 R2 - Configuration des services avancés

10 Table des matières Page 9 2. Hiérarchie de CA a. Infrastructure à deux couches b. Infrastructure à trois couches c. CA racine d. CA intermédiaire e. CA émettrice Services de rôles AD CS a. Autorité de certification b. Demande de certificats via le web c. Répondeur en ligne d. Inscription de composants réseau e. Inscription des certificats f. Stratégie des certificats Certificats a. Modèles de certificats b. Demande de certificat C. Travaux pratiques Installer une CA autonome Installer une CA d'entreprise Activer une CA émettrice Publier un certificat via des GPO Configurer l'interface Web Demander un certificat D. Résumé du chapitre E. Validation des acquis : questions/réponses Editions ENI - All rights reserved Chapitre 10 Services de gestion des droits A. Services de gestion des droits Présentation d AD RMS a. Fonctionnement d'ad RMS b. Gestion d'ad RMS c. Composants d'ad RMS Installer et configurer AD RMS a. Schématiser l'infrastructure b. Pré-requis d'installation Protéger le contenu des fichiers Examen

11 Page 10 Table des matières B. Travaux pratiques Préparer le déploiement AD RMS Installer AD RMS Post-installation AD RMS Configurer la console AD RMS Configurer les super utilisateurs Configurer un modèle de stratégies Créer une stratégie d'exclusion Protéger du contenu C. Résumé du chapitre D. Validation des acquis : questions/réponses Chapitre 11 Services de fédération AD FS A. Services de fédération Présentation d'ad FS a. Fonctionnement d'ad FS b. Gestion d'ad FS Revendications Infrastructure AD FS a. Infrastructure b. Composants Installer et configurer AD FS B. Travaux pratiques Préparer le déploiement d'ad FS Installer les serveurs AD FS Configurer la signature de jetons Configurer les revendications Installer les proxy AD FS C. Résumé du chapitre D. Validation des acquis : questions/réponses Windows Server 2012 R2 - Configuration des services avancés

12 Table des matières Page 11 Chapitre 12 La répartition de charge A. Répartition de charge Présentation de la répartition a. Technologies existantes b. Avantages et inconvénients B. Répartition de charge réseau Network Load Balancing Différents modes de répartition a. Prioritaire b. Mode égal c. Mode manuel Modes de transmission a. Unicast - Monodiffusion b. Multicast - Multidiffusion c. Multidiffusion IGMP Affinité de répartition de charge Convergence et haute disponibilité C. Travaux pratiques Installer et configurer le NLB Gérer un cluster NLB Gérer un cluster via PowerShell Simuler la répartition de charge D. Résumé du chapitre E. Validation des acquis : questions/réponses Editions ENI - All rights reserved Chapitre 13 Cluster et haute disponibilité A. Haute disponibilité Présentation de la haute disponibilité Solutions de haute disponibilité B. Clusters de basculement Présentation des clusters Fonctionnement d'un cluster a. Réseaux b. Basculement c. Volumes partagés d. Console de gestion du cluster e. Administration d'un cluster de basculement Examen

13 Page 12 Table des matières f. Quorum g. Installer et configurer un cluster h. Les rôles i. Optimisation des CSV C. Travaux pratiques Installer IIS sur chaque nœud Connecter les nœuds au disque iscsi Créer un cluster de serveurs Créer un volume partagé de cluster Configurer un rôle de serveur Simuler une panne dans le cluster D. Résumé du chapitre E. Validation des acquis : questions/réponses Chapitre 14 Cluster de basculement Hyper-V A. Virtualisation avec Hyper-V Présentation d Hyper-V a. Installation du rôle Hyper-V b. Gestion d'hyper-v c. Gestion d Hyper-V via SCVMM B. Haute disponibilité avec Hyper-V Réplication Clusters de basculement Migration des machines virtuelles C. Travaux pratiques Préparer le stockage Hyper-V Installer le rôle Hyper-V Importer des machines virtuelles Configurer la réplication Hyper-V Configurer la réplication d'une VM Configurer le basculement de cluster Migrer une machine virtuelle Migrer le stockage d'une VM Redimensionner un VHDX à chaud D. Résumé du chapitre E. Validation des acquis : questions/réponses Windows Server 2012 R2 - Configuration des services avancés

14 Table des matières Page 13 Chapitre 15 Sauvegarde et restauration A. Présentation de la récupération d urgence Récupération d urgence Présentation de la sauvegarde Sauvegarde Windows Server a. Gestion de la sauvegarde Windows Server b. Planifier la sauvegarde Windows c. Configurer la sauvegarde Windows d. Configurer la restauration des données B. Récupération des données Clichés instantanés Corbeille Active Directory C. Travaux pratiques Installer un outil de sauvegarde Configurer la sauvegarde Windows Restaurer des données Windows Azure Backup D. Résumé du chapitre E. Validation des acquis : questions/réponses Tableau des objectifs Index Editions ENI - All rights reserved Examen

15 Sauvegarde et restauration Page 645 Chapitre 15 A. Présentation de la récupération d urgence B. Récupération des données C. Travaux pratiques D. Résumé du chapitre E. Validation des acquis : questions/réponses Editions ENI - All rights reserved Examen

16 Page 646 Chapitre 15 Windows Pré-requis et objectifs Server 2012 R2 - Configuration des services avancés Pré-requis Sauvegarde et restauration Connaître les principes d'une sauvegarde de données. Connaître les principes d'une restauration de données. Connaître les bases d'un plan de reprise d'activité. Objectifs Savoir implémenter un plan de reprise d'activité en cas de sinistre. Savoir définir une stratégie de sauvegarde. Savoir implémenter la sauvegarde sous Windows Server 2012 R2. Savoir restaurer des données effacées d'un serveur de fichiers. Savoir récupérer des objets supprimés accidentellement d'un annuaire. A. Présentation de la récupération d urgence De nos jours, de plus en plus de sociétés fonctionnent en utilisant au quotidien l'outil informatique (serveurs, postes de travail, terminaux fixes ou mobiles, s, etc.). Les données manipulées sont multiples présentes sous différents supports, accessibles à un ou plusieurs utilisateurs et sont plus ou moins confidentielles. Pour beaucoup d'entreprises, l'essentiel de l'activité est basée sur des données numériques (contrats, factures, commandes, gestion de stocks, produits, services en ligne, sites web, projets, etc.). C'est pourquoi la perte de données informatiques lors d'un sinistre peut s'avérer vitale pour une entreprise (incendie, suppression accidentelle, crash, piratage, vol, etc.). D'après les statistiques, une entreprise qui perd l'essentiel de ses données informatique suite à un crash ou une mauvaise manipulation a un pourcentage de chance plus élevé de cesser toute activité dans les semaines suivant le sinistre, si aucun plan de récupération d'urgence n'a été mis en place au préalable. C'est pourquoi la sauvegarde est un point crucial, commun à presque toutes les entreprises. Mettre en place une infrastructure informatique, signifie également de planifier et mettre en place des solutions pour la restaurer en cas de sinistre. 1. Récupération d urgence La récupération d'urgence consiste à restaurer le service qui a été détérioré suite à un sinistre. Pour cela, une entreprise peut, par exemple, mettre en place un Plan de Reprise d'activité (PRA) qui consiste à définir les tâches et actions à réaliser pour restaurer, en un temps record, le service offert aux utilisateurs. Un PRA comprend notamment un plan de sauvegarde qui consiste à définir une stratégie visant à sauvegarder l'ensemble des données de la société afin de pouvoir les restaurer si besoin. Avant de mettre en place une stratégie de sauvegarde, une entreprise doit d'abord faire une étude préliminaire qui aidera à mieux cibler les besoins et ainsi, orienter la bonne implémentation du plan de sauvegarde. Afin de répondre au mieux aux exigences requises par un système informatique, il convient de respecter et suivre les bonnes pratiques définies dans les normes ITIL (Information Technology Infrastructure Library). Windows Server 2012 R2 - Configuration des services avancés

17 Sauvegarde et restauration Page 647 Editions ENI - All rights reserved Les bonnes pratiques figurant dans les ouvrages ITIL préconisent de répondre aux questions suivantes avant de mettre en place un plan de récupération d'urgence : - Définir les éléments à sécuriser et/ou sauvegarder : sécuriser ou sauvegarder l'ensemble du périmètre informatique occasionne des coûts (logiciels, matériels, espace de stockage disque ou sur bande, redondance des équipements, etc.). C'est pourquoi il convient d'évaluer à l'avance la volumétrie à sauvegarder en faisant la sélection des éléments à conserver. - Évaluer les coûts de la sauvegarde : plus il y a de données à sauvegarder, plus le coût du plan de sauvegarde est élevé (équipement de sauvegarde, espace disque, etc.). Pour maîtriser son budget, il est important de ne pas négliger l'évaluation des coûts liés à la sauvegarde. Tous les éléments de l'infrastructure de sauvegarde doivent être évalués, comme le matériel, les logiciels, la volumétrie, les coûts de rétention, les coûts de stockage ainsi que les coûts humains (administrateur, technicien, etc.). - Définir les clauses du contrat de niveau de service : les ouvrages décrivant les bonnes pratiques informatiques mentionnent le fait qu'il est important de définir à l'avance le niveau de service apporté aux utilisateurs. Ces clauses doivent être recensées dans un document exposant clairement la qualité de service attendue (ce contrat client-fournisseur est également appelé SLA : Service Level Agreement), ainsi que les délais d'interruption de service maximum en cas de panne ou sinistre. La durée maximale d'interruption du service pouvant être tolérée avant la reprise de l'activité, est également appelé RTO (Recovery Time Objective) d'après les ouvrages ITIL. - Définir les pertes de données acceptables en cas de sinistre : lors d'un sinistre, il est possible de restaurer les données perdues ou corrompues d'un serveur à un instant T, si la politique de sauvegarde mise en place est opérationnelle. Cependant, les données saisies quelques minutes avant le sinistre par les utilisateurs peuvent ne pas avoir été sauvegardées. Ce qui, implicitement, veut dire qu'il n'est plus possible de restaurer ces éléments non sauvegardés. C'est pourquoi il est important de définir la tolérance de perte de données en cas de sinistre dans un document spécifique, également appelé RPO (Recovery Point Objective) dans les ouvrages ITIL. - Définir la stratégie de rétention des sauvegardes : lorsque les sauvegardes sont réalisées sur bande, online, ou sur disque, de l'espace de stockage est consommé. La politique de rétention des sauvegardes définit le temps que ces archives sauvegardées doivent être conservées avant écrasement par une nouvelle sauvegarde ou simple destruction. Plus la stratégie de rétention impose un délai de conservation des sauvegardes élevé, et plus il est facile pour un administrateur de restaurer des données supprimées depuis quelques jours. Le cas se présente surtout pour les situations de suppression accidentelle de données. Par exemple, si un utilisateur supprime accidentellement un dossier important et qu'aucun utilisateur ne s'en rend compte pendant deux semaines Il sera alors impossible pour un administrateur de restaurer les données supprimées si la politique de rétention des sauvegardes impose une rotation par écrasement des archives plus vieille d'une semaine. Afin de pouvoir restaurer dans différentes situations, il est possible de mettre deux plans de sauvegarde simultanément. Par exemple, un plan de sauvegarde hebdomadaire sur disque peut réaliser des archives avec un délai de rétention sur quatre semaines, tandis qu'un autre plan de sauvegarde mensuel sur bande peut réaliser des archives avec un délai de rétention sur un an. Examen

18 Page 648 Chapitre 15 - Définir une stratégie de restauration des données : il existe différentes méthodes pour restaurer des données en fonction des méthodes de sauvegarde ou récupération mises en place pour sécuriser l'infrastructure informatique. Lors d'un sinistre, il convient de déterminer à l'avance les méthodes de récupération des données en fonction de telle ou telle situation. Une stratégie de restauration doit être définie en accord avec les clauses définies dans les contrats de qualité de service. Par exemple, si un utilisateur perd un fichier, il sera plus rapide de tenter une restauration des données en jetant un œil dans le cache des clichés instantanés plutôt que de rapatrier une bande du centre de stockage des archives sauvegardées. Plus vite les données sont restaurées et plus grand est le pourcentage pour les administrateurs de respecter les clauses de qualité de service, ainsi que le temps d'interruption maximale admissible pour les utilisateurs. Tout plan de sauvegarde mis en place doit être validé et testé régulièrement afin de s'assurer que la stratégie de restauration est opérationnelle et que les données sauvegardées sont exploitables. Il arrive bien trop souvent qu'une entreprise sauvegarde des données sur bande et que le jour où une restauration s'impose, les administrateurs se retrouvent impuissants face à une bande vierge ou contenant des données inexploitables. Il faut donc systématiquement tester que le processus de restauration fonctionne et que les fichiers restaurés sont accessibles par les utilisateurs. Cela garantit ainsi l'intégrité des données restaurées ainsi que la qualité de service apporté. 2. Présentation de la sauvegarde Il existe plusieurs technologies de sauvegarde des données, plusieurs supports de destination, plusieurs éditeurs tiers ; que les solutions utilisent des composants matériels ou logicielles. On retrouve notamment des sauvegardes de données sur les supports suivants : - Cloud - Disques durs internes/externes - Supports amovibles - CD/DVD ROM - Emplacements réseau - Réplication des données (sur un équipement redondé ou un emplacement géographique différent) - Bandes de sauvegarde - Clichés instantanés - RAID - Snapshots (sauvegarde de l'état du système à un instant précis) La plupart des solutions logicielles existantes issues d'éditeurs tiers utilisent des composants qui nécessitent un serveur sur lequel installer la solution de sauvegarde et des agents installés sur chaque serveur pour assurer la communication et le transfert des données à sauvegarder. Ce manuel ne couvre que la solution de sauvegarde intégrée au système d'exploitation Windows Server 2012 R2 (fonctionnalité Sauvegarde Windows Server), les clichés instantanés (Shadow Copy), ainsi que le système de sauvegarde de type Cloud proposé par Microsoft et nommé Windows Azure Online Backup. Windows Server 2012 R2 - Configuration des services avancés

19 Sauvegarde et restauration Page Sauvegarde Windows Server Le système d'exploitation Microsoft Windows Server 2012 R2 intègre nativement la fonctionnalité de serveur nommée Sauvegarde Windows Server. Une fois installé, cet utilitaire se présente sous la forme d'un composant logiciel enfichable accessible depuis le répertoire système %Windir%\system32\wbadmin.msc, les outils d'administration du système d'exploitation ou via le Gestionnaire de serveur. Cet utilitaire permet notamment de gérer les sauvegardes locales (emplacement réseau, volume disque) ou en ligne (Windows Azure Online Backup). Lorsqu'une sauvegarde est exécutée via cet outil, le composant logiciel enfichable Sauvegarde Windows Server, crée un disque virtuel du volume à archiver. Ce disque virtuel est un fichier image au format *.vhdx, qui est le nouveau format de stockage des machines virtuelles sous Microsoft Hyper-V3. Les disques virtuels VHDX peuvent supporter 64 To de données. Le disque virtuel dédié à la sauvegarde des données est créé à l'emplacement suivant : [Lecteur:\]\WindowsImageBackup\[Nom du serveur]\backup [Date de la sauvegarde] Editions ENI - All rights reserved Il est possible de naviguer à tout moment dans ces fichiers image de disque dur au travers du composant logiciel enfichable. L'utilitaire crée les fichiers BackupGlobalCatalog et GlobalCatalog qui enregistrent la configuration des volumes sauvegardés dans l'arborescence suivante : [Lecteur:\]\WindowsImageBackup\[Nom du serveur]\catalog Examen

20 Page 650 Chapitre 15 Chaque sauvegarde réalisée doit être vérifiée afin de s'assurer que les données sont accessibles en cas de demande de restauration en urgence. Si un incident survient pendant le processus de sauvegarde, l'utilitaire enregistre des logs d'erreurs à l'emplacement suivant : [Lecteur:\]\WindowsImageBackup\[Nom du serveur]\logs L'utilitaire de sauvegarde permet l'archivage de l'ensemble des données des systèmes d'exploitation Windows Server, ainsi que des machines virtuelles fonctionnant sous Hyper-V. a. Gestion de la sauvegarde Windows Server La console de gestion Sauvegarde Windows Server permet de gérer les types Sauvegarde locale ou Sauvegarde en ligne. Le menu Actions de la Sauvegarde locale permet de gérer les éléments suivants : Windows Server 2012 R2 - Configuration des services avancés