Chapitre 1 Étude de cas Le contexte : présentation de la société... 31

Transcription

1 Partie A Installation, déploiement et généralités 27 Chapitre 1 Étude de cas Le contexte : présentation de la société L activité de la société La situation géographique L infrastructure informatique Le détail des sites Les dysfonctionnements de la situation actuelle Les enjeux de la direction Les sociétés partenaires La communication entre les sociétés Résumé du contexte Les objectifs Réduire les coûts Intégrer les trois sociétés dans une nouvelle organisation Sécuriser l infrastructure La mise en œuvre Comment réduire les coûts à plusieurs niveaux? Comment créer une organisation unique et intégrer les deux sociétés partenaires? Comment sécuriser l infrastructure? En résumé Chapitre 2 État des lieux de Windows Server en entreprise Les différentes versions de Windows Server Windows Server 2003 Standard Edition Windows Server 2003 Enterprise Edition Windows Server 2003 Datacenter Edition Windows Server 2003 Web Edition... 58

2 Comparaison des caractéristiques des différentes versions de Windows Server Configuration requise De Windows NT 4.0 Server à Windows Server 2003, qu est-ce qui a changé?.. 62 Les nouveaux outils et les anciennes tâches Les dossiers et les utilitaires Le Panneau de configuration De Windows 2000 Server à Windows Server 2003, qu est-ce qui a changé? Les améliorations apportées à Active Directory Les améliorations du côté de TCP/IP Les changements mineurs Les petits plus de la version 2003 et les Feature Packs Windows Server 2003 Service Pack 2 et R Les nouveautés du Service Pack Les nouveautés du Service Pack En résumé Chapitre 3 Windows Server 2003 Service Pack 2 et R Les nouveautés du Service Pack Les nouveautés du Service Pack Les mises à jour Scalable Networking Pack (SNP) La bibliothèque XmlLite Les services de déploiement Windows WDS (Windows Deployment Services) Microsoft Management Console 3.0 (MMC 3.0) Wireless Protected Access 2 (WPA2) La version améliorée de l outil CACLS Les fonctions existantes améliorées Qu apporte Windows Server 2003 R2? Une gestion simplifiée des serveurs dans les agences et les succursales.. 99 La gestion améliorée des identités et des accès Les coûts de gestion du stockage réduits Une plateforme web enrichie Une virtualisation de serveur à moindre coût Un nouveau cycle de produits Windows Server La version majeure

3 La version mise à jour Les Service Packs En résumé Chapitre 4 L installation et le déploiement de Windows Server Considérations sur l installation Les prérequis Vérifier la compatibilité du système Nouvelle installation ou mise à niveau? Le double amorçage Installer Windows Server L installation manuelle L installation automatique Résoudre les problèmes d installation En résumé Chapitre 5 L installation de Windows Vista Découvrir les différentes versions Que faire? Avec quelle version Windows Vista Starter Edition Windows Vista Édition Familiale Basique Windows Vista Édition Familiale Premium Windows Vista Professionnel Windows Vista Entreprise Windows Vista Édition Intégrale Valider la configuration matérielle minimale recommandée Vista Édition Familiale Basique Vista Édition Familiale Premium, Professionnel, Entreprise et Intégrale. 142 Effectuer une installation interactive L activation et la licence Migrer vers Windows Vista Transférer les fichiers et les paramètres via le réseau Transférer les fichiers et les paramètres à l aide d un support amovible Transférer les fichiers et les paramètres: à l aide d un CD ou d un DVD. 165

4 Préparer la mise à jour vers Windows Vista Choisir une version de mise à jour Vérifier la compatibilité matérielle Installer le Framework.NET Installer MSXML Installer le Conseiller de mise à niveau Windows Vista Utiliser le Conseiller de mise à niveau Windows Vista Sauvegarder les données importantes Mettre à jour le système d exploitation vers Windows Vista Dépanner la mise à niveau vers Windows Vista En résumé Chapitre 6 Le déploiement des ordinateurs Windows Vista en entreprise phase Le processus d installation de Windows Vista Introduction à l installation de Windows Vista Les méthodes d exécution du programme d installation Windows Les passes de configuration du programme d installation de Windows Vista Les méthodes conseillées pour l installation de Windows Vista L Assistant Gestion d installation L architecture de l Assistant Gestion d installation L interface graphique Créer un fichier de réponses Le fichier autounattend_sample Le fichier Corp_autounattend_sample Attribuer des fichiers Unattend à des images Quelques points importants Présentation des partages de distribution et des jeux de configuration. 221 Sysprep Introduction à Sysprep Implémenter Sysprep Les options d extinction Le processus de Sysprep Réinitialiser l activation de Windows Vista Utiliser des fichiers de réponses en conjonction avec Sysprep Les fichiers journaux de Sysprep

5 Les limitations de Sysprep Windows PE Introduction à WIN PE Les versions de Windows PE WinPE L utilisation de Win PE Les limitations de Win PE Les outils Personnaliser un Win PE non préparé En résumé Chapitre 7 Le déploiement des ordinateurs Windows Vista en entreprise phase Capturer une image avec ImageX Présentation d ImageX L architecture d ImageX La commande ImageX Capturer une image Appliquer une image avec ImageX La commande Imagex /apply Personnaliser l image Le fichier Oobe.xml Le fonctionnement d Oobe.xml Implémenter Oobe.xml La maintenance de l image Ajouter une image dans une image Le Gestionnaire de packages La commande Pkgmgr.exe Ajouter des pilotes à une image de Windows hors connexion Activer ou désactiver les fonctionnalités Windows lorsque le système d exploitation est hors connexion Installer ou supprimer des packages hors connexion à l aide du Gestionnaire de package Installer un pack de langues dans une image hors connexion Les limitations du Gestionnaire de packages En résumé

6 Chapitre 8 Les services de déploiement Windows Le fonctionnement des services de déploiement Windows Installer les services de déploiement Windows Les modes de fonctionnement des services de déploiement Windows Le mode hérité Le mode mixte Le mode natif Configurer les services de déploiement Windows Configurer DHCP pour les services de déploiement Windows L option DHCP Le port Les images de démarrage Ajouter une image de démarrage Exporter une image de démarrage Supprimer une image de démarrage Les images d installation Les groupes d images Créer des groupes d images Ajouter une image d installation Supprimer une image d installation Exporter une image d installation La stratégie de noms de clients et l emplacement de compte L administrateur spécifie le nom de l ordinateur et l unité d organisation. 326 Spécifier la stratégie de noms de clients et l unité d organisation lors de l approbation Le serveur spécifie le nom de l ordinateur et l unité d organisation Définir la stratégie de noms d ordinateurs Effectuer toutes les actions d ajout à un domaine lors du premier démarrage Le programme de démarrage par défaut WDSUTIL Configurer l option 60 en ligne de commandes Configurer le port 67 en ligne de commandes Ajouter une image de démarrage en ligne de commandes Supprimer une image de démarrage en ligne de commandes

7 Obtenir des informations sur le serveur de déploiement en ligne de commandes Démarrer le serveur en ligne de commandes Arrêter le serveur en ligne de commandes En résumé Chapitre 9 L intégration de Windows Vista dans l infrastructure L intégration dans le domaine Active Directory Changer rapidement d utilisateur Les stratégies de groupe avec Windows Vista Les fichiers ADMX Les stratégies de groupe locales multiples La compatibilité des nouvelles fonctionnalités de Windows Vista dans Active Directory Gérer les réseaux filaires IEEE Gérer les réseaux sans fil IEEE Gérer Bitlocker En résumé Chapitre 10 Windows PowerShell Présentation de Windows PowerShell Installer Windows PowerShell Exécuter Windows PowerShell Les applets de commande Windows PowerShell Le traitement d objets Les pipelines d objets L interaction et les scripts La stratégie d exécution Utiliser Windows PowerShell L importance de l aide Utiliser des applets de commande Mettre en forme la sortie des commandes Utiliser des alias Naviguer dans Windows PowerShell Naviguer dans le système de fichiers

8 Naviguer dans le Registre Naviguer dans le magasin de certificats PowerShell et Active Directory En résumé Chapitre 11 La maintenance des serveurs Préparer l administration d un serveur Utiliser les appartenances de groupe pour administrer un serveur La commande Exécuter en tant que L outil Gestion de l ordinateur Le Bureau à distance Analyser les performances du serveur Pourquoi analyser les performances? Établir une ligne de base Choisir entre analyse programmée et analyse en temps réel Les journaux Les alertes Les compteurs de performance En résumé Chapitre 12 Windows Server Les prérequis à l installation de Windows Server Qu est-ce que la version Server Core? Installer Windows Server Les groupes et utilisateurs Les services par défaut Gérer le serveur Les tâches de configuration initiales La console Gestionnaire de serveur Les assistants Server Manager Les rôles et les fonctionnalités Les améliorations liées à la sécurité Les fonctionnalités de sécurité avancée du pare-feu Windows La protection : NAP Le chiffrement de lecteur BitLocker

9 Enterprise PKI La cryptographie nouvelle génération (CNG) RODC (contrôleurs de domaine en lecture seule) L isolement de serveur et de domaine En résumé Partie B Active Directory 509 Chapitre 13 Introduction à LDAP et Active Directory Généralités sur l annuaire et LDAP Qu est-ce qu un annuaire? Un peu d histoire sur le protocole LDAP version 2 et version Le standard LDAP v La conformité LDAP de Windows Server La compatibilité LDAP et InetOrgPerson Active Directory Les avantages d Active Directory La structure logique d Active Directory Le partitionnement de la base de données Active Directory La structure physique d Active Directory En résumé Chapitre 14 La planification d un projet Active Directory Vue d ensemble Le processus de conception d Active Directory Le processus de planification d un projet Active Directory Les définitions communes dans un projet Active Directory Définition du service d annuaire Définition du schéma Définition du catalogue global Définition d un nom unique et d un nom unique relatif En résumé

10 Chapitre 15 La conception de l infrastructure logique Active Directory Du projet d entreprise à la conception d Active Directory Les modèles de forêts Le modèle de forêt basé sur l organisation Le modèle de forêt basé sur les ressources Le modèle de forêt à accès restreint Principe de conception des forêts Les modèles de domaines Le modèle de domaine unique Le modèle de domaine régional Le modèle de domaine basé sur les entités de l entreprise Choisir le domaine racine de la forêt Le domaine racine d une forêt dans un modèle de domaine unique Le domaine racine d une forêt dans un modèle de domaine régional ou basé sur les entités de l entreprise Les avantages du domaine racine vide Les avantages d un domaine régional ou d entité en tant que racine de la forêt Conception de domaine et sécurité Principe de conception des domaines En résumé Chapitre 16 La conception de la topologie de sites Les mécanismes de conception : définitions Les fonctionnalités liées aux sites Les concepts de réplication d Active Directory Collecter les informations sur le réseau Prévoir l emplacement des contrôleurs de domaine Prévoir l emplacement des contrôleurs de domaine racine de la forêt Prévoir l emplacement des contrôleurs de domaine régionaux Prévoir l emplacement des serveurs de catalogue global Déterminer l emplacement des rôles maîtres d opération Concevoir des sites Concevoir les liens de sites Concevoir les ponts de liaison de sites En résumé

11 Chapitre 17 La conception et l implémentation de la structure des unités d organisation Planifier la structure administrative La collecte des données Les modèles administratifs informatiques Concevoir une structure d unités d organisation les modèles de structure d unités d organisation Le modèle basé sur l emplacement Le modèle basé sur l organisation Le modèle basé sur la fonction Le modèle hybride basé sur l emplacement, puis sur l organisation Le modèle hybride basé sur l organisation, puis sur l emplacement Implémenter la structure d unités d organisation Les outils de création Le composant logiciel enfichable Utilisateurs et ordinateurs Active Directory Les outils de service d annuaire L outil Ldifde L outil de scripts Windows En résumé Chapitre 18 L implémentation des serveurs d infrastructure Active Directory Vue d ensemble Déterminer les contraintes matérielles pour les contrôleurs de domaine. 616 Les conditions requises pour l installation d Active Directory Déployer le domaine racine de la forêt puzzmania.com Le processus d installation d Active Directory Installer le premier contrôleur de domaine L installation détaillée d Active Directory Vérifier le premier contrôleur de domaine Configurer le serveur de temps Vérifier la résolution de noms récursive sur le premier contrôleur de la forêt Après l installation du premier contrôleur de domaine Résoudre les problèmes d installation Modifier le nom d un contrôleur de domaine Supprimer un contrôleur de domaine dans Active Directory

12 Déployer le deuxième contrôleur de domaine sur le même site Installer un contrôleur de domaine via le réseau Installer un contrôleur de domaine à partir d un fichier de réponses Vérifier le deuxième contrôleur de domaine Reconfigurer le service DNS Activer le vieillissement et le nettoyage pour le DNS Déployer les domaines enfants En résumé Chapitre 19 Les fonctions et les rôles dans Active Directory Configurer les rôles maîtres d opération Les rôles maîtres au niveau de la forêt Les rôles maîtres au niveau du domaine Le transfert des rôles Configurer le catalogue global Élever les niveaux fonctionnels Les relations d approbation Les différentes approbations Le fonctionnement des approbations En résumé Chapitre 20 La maintenance d Active Directory Sauvegarder Active Directory Restaurer Active Directory Choisir une restauration non autoritaire Choisir une restauration autoritaire Défragmenter et déplacer Active Directory Défragmenter Active Directory Déplacer Active Directory Prendre les rôles maîtres Prendre le rôle maître de schéma Prendre le rôle maître d attribution de noms de domaine Prendre le rôle maître des ID relatifs Prendre le rôle maître d émulateur PDC Prendre le rôle maître d infrastructure En résumé

13 Chapitre 21 La sécurisation d Active Directory L importance de la sécurité Active Directory Identifier les types de menaces pour la sécurité Active Directory Établir des frontières sûres Sélectionner une structure Active Directory sécurisée Sécuriser les comptes d administration des services Limiter l exposition des comptes d administration des services Sécuriser les méthodes d administration des données Protéger les serveurs DNS et les données DNS Sécuriser les relations interforêts En résumé Chapitre 22 Active Directory Application Mode et Active Directory Federation Services Active Directory Application Mode dit ADAM Les principes d ADAM Implémenter ADAM La maintenance d ADAM Synchroniser les données entre Active Directory et une instance ADAM. 752 Active Directory Federation Services (ADFS) Les principales fonctionnalités d ADFS L extension d Active Directory à Internet Les rôles des serveurs ADFS Configuration requise pour ADFS Implémenter des composants ADFS La terminologie ADFS En résumé Partie C Sécurité 765 Chapitre 23 Introduction à la sécurité Qu est ce que la défense en profondeur La couche physique Corruption possible de la couche physique

14 Défense de la couche physique La couche Périmètre Corruption possible de la couche Périmètre Défense de la couche Périmètre La couche réseau interne Corruption possible de la couche réseau Défense de la couche réseau La couche hôte Corruption possible de la couche hôte Défense de la couche hôte La couche application Corruption possible de la couche application Défense de la couche application La couche Données Corruption possible de la couche Données Défense de la couche Données Les notions fondamentales liées à la sécurité Les dix commandements de la sécurité En résumé Chapitre 24 La conception de la sécurité des serveurs Les problématiques de base Les serveurs assurant plusieurs rôles Des ressources limitées pour la mise en œuvre de solutions de sécurisation La menace interne ou accidentelle Le manque de compétences en matière de sécurité Les possibilités d accès physique Les conséquences juridiques L utilisation de systèmes anciens Les concessions en matière de sécurité Sécurité et facilité d emploi Un faible coût La sécurité de base des serveurs Sécuriser les serveurs Quelques recommandations

15 La sécurité Active Directory Planifier la sécurité Établir des frontières de sécurité Renforcer la stratégie de domaine Établir une hiérarchie basée sur les rôles Protéger les serveurs membres Le modèle de sécurité Member Server Baseline Protéger les serveurs pour des rôles spécifiques Renforcer la protection des serveurs d infrastructure Renforcer la protection des serveurs de fichiers Renforcer la protection des serveurs d impression Renforcer la protection des serveurs IIS Les méthodes conseillées pour renforcer la protection des serveurs pour des rôles spécifiques En résumé Chapitre 25 Évaluation de la sécurité Pourquoi réaliser des évaluations de la sécurité? Planification de l évaluation de sécurité Le concept de défense en profondeur Définition du cadre de l évaluation de sécurité Les objectifs de l évaluation de sécurité Les types d évaluations de sécurité L analyse des vulnérabilités Le test de pénétration L audit de sécurité informatique Publier les résultats de l évaluation de sécurité Utiliser l outil MSAT En résumé Chapitre 26 La sécurisation des postes de travail Gérer les mises à jour des logiciels La sécurité sous Windows Vista Windows Defender

16 Le Centre de sécurité Le pare-feu personnel Le contrôle des comptes utilisateurs (UAC) L antivirus en entreprise Déploiement des logiciels antivirus Mise à jour des logiciels antivirus Implémenter la sécurité des postes de travail à l aide d Active Directory Utiliser des modèles de sécurité pour sécuriser les postes de travail Utiliser des modèles d administration Vue d ensemble des paramètres de sécurité des stratégies de groupe Configuration recommandée des options de sécurité pour les postes de travail Appliquer les modèles de sécurité et les modèles d administration Les méthodes conseillées pour sécuriser les postes de travail à l aide d une stratégie de groupe En résumé Partie D Annexes 859 Chapitre 27 Annexe I - Liste alphabétique des commandes A B C D E F G L M N P R S T

17 Chapitre 28 Annexe II - Les services et les ports réseau sous Windows Server Les ports des services système Active Directory (autorité de sécurité locale) Le service de la passerelle de la couche Application Le service d état ASP.NET Les services de certificats Le service de cluster L Explorateur d ordinateurs Le Serveur DHCP Le Système de fichiers distribués (DFS) Le Serveur de suivi de lien distribué Le Coordinateur de transactions distribuées Le Serveur DNS Le Journal des événements Les clients Microsoft Exchange Server et Outlook Le service de télécopie La réplication de fichiers Le Serveur de fichiers pour Macintosh Le service de publication FTP HTTP SSL Le service d authentification Internet Le service Pare-feu de connexion Internet/Partage de connexion Internet (ICF/ICS) Le Centre de distribution de clés Kerberos L enregistrement de licences Le service Message Queuing (MSMQ) L Affichage des messages Les piles MTA Microsoft Exchange Le Gestionnaire des opérations Microsoft Le service POP3 Microsoft Le service MSSQLSERVER Le service MSSQL$UDDI L Ouverture de session réseau Le Partage de Bureau à distance NetMeeting Network News Transfer Protocol (NNTP) Le service Journaux et alertes de performance Le Spouleur d impression

18 L Installation à distance L Appel de procédure distante (RPC) Le Localisateur d appels de procédure distante (RPC) La Notification de stockage étendu Le Serveur de stockage étendu Le Routage et accès distant Le Serveur Le service SharePoint Portal Server Le service Simple Mail Transfer Protocol (SMTP) Les services TCP/IP simples L Agent de contrôle à distance SMS Le service SNMP Le service d interruption SNMP Le service SQL Analysis Server Le service SQL Server : prise en charge des clients OLAP de niveau inférieur Le service de découvertes SSDP Microsoft Systems Management Server Le Serveur d impression TCP/IP Le service Telnet Les services Terminal Server La Gestion de licences Terminal Server L Annuaire de session des services Terminal Server Le service Trivial FTP L Hôte périphérique Plug-and-Play universel Windows Internet Name Service (WINS) Les services Windows Media Le service de temps Windows Le service de publication World Wide Web Les ports et les protocoles Les exigences relatives aux ports et aux protocoles Active Directory Chapitre 29 Annexe III - Glossaire Chapitre 30 Index