Pré-requis Microsoft Windows 2008 R2

Transcription

1 Fiche technique AppliDis Pré-requis Microsoft Windows 2008 R2 Fiche IS00812 Version document : 1.4 Diffusion limitée : Systancia, membres du programme Partenaires AppliDis et clients ou prospects de Systancia ou des membres du programmes Partenaires AppliDis. Objet du document Ce document présente les pré-requis nécessaires à l installation d AppliDis sur un serveur Microsoft Windows 2008 R2. Les prérequis concernant la configuration réseau sont décrits dans la fiche IS Sommaire 1 Base de données Installation Microsoft MSDE Installation Microsoft SQL Server Installation des pré-requis Configuration des services Microsoft Bureau à distance Configuration RemoteAPP pour lancement en mode applicatif Configuration de la sécurité Microsoft Internet Explorer Allouer les droits d ouverture de session en tant que service Configuration du Pare-feu Microsoft Windows Désactivation de la «Prévention d exécution des données» Exécution du setup d installation d AppliDis Références... 16

2 1 Base de données 1.1 Installation Microsoft MSDE Microsoft déconseille le déploiement d une base de données MSDE sur Windows 2008 R2. Il est toutefois possible de l installer et de l utiliser avec AppliDis. 1.2 Installation Microsoft SQL Server 2005 Le déploiement d un SQL Microsoft Server 2005 sur Microsoft Windows 2008 R2 nécessite l installation du Framework.NET (cf. Installation du Framework.NET ci-dessous). 2 Installation des pré-requis Pour la mise en place des pré-requis, veuillez lancer le Gestionnaire de Serveur de Microsoft Windows 2008 R2 et cliquez sur Ajouter des rôles. Une fois l assistant ouvert, cliquez sur Suivant. Version de la fiche 1.4 2/16

3 Il faut sélectionner les rôles : Serveur d applications Serveur Microsoft Web Internet Information Services (IIS) Services Bureau à distance Le rôle Serveur d applications ouvre la fenêtre d ajout de fonctionnalités, Validez en cliquant sur le bouton Ajouter les fonctionnalités requises. Pour l installation des Services Bureau à distance cliquez sur Suivant. Version de la fiche 1.4 3/16

4 Dans le menu des Services de rôle, cochez Hôte de session Bureau à distance. Si vous voulez faire de votre serveur un gestionnaire de licences Microsoft TSE, il convient de cocher également Gestionnaire de licence des services Bureau à distance. Si vous voulez faire de votre serveur un gestionnaire de licences TSE, pensez à activer le serveur via la console de gestion des licences. Dans le menu Compatibilité des applications depuis la fenêtre «Désinstaller et réinstaller des applications pour des raisons de compatibilité», veuillez cliquer sur Suivant. Dans le menu Méthode d authentification depuis la fenêtre «spécifier une méthode d authentification pour le service Hôte de session Bureau à distance», veuillez spécifier la seconde authentification : «Ne nécessite pas l authentification au niveau du réseau». Version de la fiche 1.4 4/16

5 Dans le menu Mode de licence depuis la fenêtre «spécifier le mode de licence», veuillez sélectionner votre type de licence. Dans le menu Groupes d utilisateurs depuis la fenêtre intitulée «sélectionner les groupes d utilisateurs autorisé à accéder à ce serveur Hôte de session», ajoutez vos groupes d utilisateurs qui peuvent se connecte à ce serveur. Dans le menu Expérience client depuis la fenêtre intitulée «Configurer l expérience client», veuillez cliquer sur Suivant. Version de la fiche 1.4 5/16

6 Dans le menu Configuration du Gestionnaires de licences depuis la fenêtre «Configurer l étendue de la découverte du gestionnaire de licences de services Bureau à distance», veuillez cliquer sur Suivant. Dans le menu Serveurs d applications depuis la fenêtre «Serveur d applications», veuillez cliquer sur Suivant. Dans le menu Services de rôle depuis la fenêtre «Sélectionner les services de rôle», si vous souhaitez installer SQLEXPRESS il faut la version suivante du «.NET FRAMEWORK 3.5.1» Version de la fiche 1.4 6/16

7 Dans le menu Serveur Web Microsoft Internet Information Services (IIS), depuis la fenêtre «Serveur Web Microsoft (IIS)», cliquez sur Suivant. Dans l assistant Ajout de rôles, cliquer sur Ajouter les services de rôles requis. Vérifiez ensuite que les Services de rôle suivants sont installés et cochés: Serveur Web -> Développement d applications : o ASP Web Server -> Security : o Windows Authentication Serveur Web -> IIS6 Management Compatibility : o Compatibilité avec la métabase de données IIS6 o Compatibilité WMI d IIS 6 o Outils de scripts IIS6. Version de la fiche 1.4 7/16

8 Dans le menu Confirmation depuis la fenêtre «Confirmer les sélections pour l installation», cliquez sur Installer. Vous obtenez l écran d état d avancement de l installation depuis la fenêtre «Progression de l installation». Vous obtenez l écran de «Résultats de l installation», cliquer sur Fermer. Version de la fiche 1.4 8/16

9 Une boîte de dialogue intitulée «Assistant Ajout de rôles» vous invite à redémarrer votre serveur, cliquez sur Oui. Après le redémarrage du serveur, l écran d état d avancement de l installation apparait. Vous obtenez l écran de «Résultats de l installation», vérifiez que toutes les installations sont marquées comme «Installation réussie», et cliquez ensuite sur Fermer. Version de la fiche 1.4 9/16

10 3 Configuration des services Microsoft Bureau à distance Allez dans Démarrer -> Outils d administration -> Services Bureau à distance -> Configuration d hôte de session Bureau à distance. Clic droit sur la ligne «Restreindre chaque utilisateur à une seule session», choisissez «Propriétés, onglet Général» et vérifier que la case «Restreindre chaque utilisateur à une seule session» est bien décochée. -> Dans Configuration d hôte de session Bureau à distance, clic droit sur RDP-Tcp, choisissez «Propriétés, onglet Général» et vérifier que la case «Autoriser les connexions uniquement à partir des ordinateurs exécutant le Bureau à distance avec une authentification au niveau du réseau» n est pas cochée. Version de la fiche /16

11 4 Configuration RemoteAPP pour lancement en mode applicatif Allez dans Démarrer -> Outils d administration -> Services Bureau à distance -> Gestionnaire RemoteAPP. A la ligne «Paramètres du serveur Hôte de session Bureau à distance» cliquez sur Modifier et vérifiez que la case «Afficher une connexion Bureau à distance sur ce serveur hôte de session» est cochée. Assurez-vous également que dans «Accéder aux programmes non listés» l option «Permettre aux utilisateurs de démarrer les programmes répertoriés et non» est sélectionnée. 5 Configuration de la sécurité Microsoft Internet Explorer Accédez au Gestionnaire de Serveur. Dans le menu «Gestionnaire de Serveur» cliquez sur «Paramétrer la Configuration de sécurité renforcée d Internet Explorer». Vérifiez que la configuration de sécurité est désactivée pour les administrateurs et les utilisateurs. Version de la fiche /16

12 6 Allouer les droits d ouverture de session en tant que service L activation du monitoring nécessite la configuration des droits des services. Allez dans Démarrer -> Outils d Administration -> Stratégie de sécurité locale. Ouvrez le sous-menu Paramètres de sécurité -> Stratégies locales -> Attribution des droits utilisateur et double-cliquez sur «Ouvrir une session en tant que service». Dans la fenêtre, sélectionnez l autorité voulue (exemple administrateur de domaine). Version de la fiche /16

13 7 Configuration du Pare-feu Microsoft Windows 2008 Il est nécessaire de configurer le pare-feu de Microsoft Windows 2008 pour autoriser les échanges dans le domaine de l entreprise. Tous les serveurs AppliDis (administration, application, etc.) doivent avoir leur firewall de domaine désactivé. Ouvrez la console d administration du pare-feu. Démarrer-> Outils d administration -> Pare-feu Windows avec fonctions avancées de sécurité Dans l écran principal, cliquez sur «Propriétés» à droite de la fenêtre. Sélectionnez l onglet «Profil de domaine» et désactivez le firewall (dans Etat du pare-feu, choisir «Inactif»). 8 Désactivation de la «Prévention d exécution des données» Afin de désactiver la prévention d exécution des données sur des serveurs 2008 ou 2008 R2, il suffit de suivre cette démarche : Aller dans «Démarrer», puis faire clicdroit sur «Ordinateur», et choisir «Propriétés». Version de la fiche /16

14 Cliquer sur «Paramètres système avancés». Dans la boîte de dialogue qui s ouvre, il faut sélectionner l onglet «Paramètres système avancés», aller dans la rubrique «Performances» et cliquer sur «Paramètres». Choisir l onglet «Prévention de l exécution des données». Sélectionner l option «Activer la prévention d exécution des données pour les programmes et les services Windows uniquement». Version de la fiche /16

15 9 Exécution du setup d installation d AppliDis Cette procédure est à utiliser pour l installation de toute application sur un serveur Microsoft Windows 2008 R2 configuré pour l accès en bureau à distance. Allez dans le panneau de configuration (Démarrer -> Panneau de configuration -> Programmes), et ouvrez «Installer une application sur un serveur Bureau à Distance». Renseigner le chemin vers le fichier setup.exe du CD-ROM d installation AppliDis. Cliquez sur Suivant et suivez enfin les étapes d installation d AppliDis sur votre serveur. Version de la fiche /16

16 Références Mots clés : AppliDis Référence : Date de création : 25/01/2010 Dernière révision : 27/08/2013 Pour tout commentaire sur cette fiche, merci d envoyer un mail à info@systancia.fr en précisant le numéro de la fiche et votre commentaire Copyright Systancia 2009 Tous droits réservés Les informations fournies dans le présent document sont fournies à titre d information, et de ce fait ne font l objet d aucun engagement de la part de Systancia. Ces informations peuvent être modifiées sans préavis de la part de Systancia. Ce document est à destination d utilisateurs avertis, disposant de notions de base du système d exploitation Windows Server de Microsoft. Systancia ne saurait être tenu pour responsable des erreurs de manipulation dans le cadre de l utilisation de cette documentation. L utilisation liée à ce document se fait sous votre entière responsabilité. Marques de sociétés tierces : toutes les autres marques, noms de produits et de sociétés précisés dans ce document sont cités à fins d explications et sont la propriété de leurs détenteurs respectifs. A ce titre, notamment Microsoft, Windows, Windows 2000, Windows 2003, Windows 2008 Server sont des marques de Microsoft Corporation aux Etats-Unis et dans d autres pays. Systancia Actipolis 3, Bât C11 3, rue Paul Henri Spaak SAUSHEIM France Téléphone : Fax : site web : Version de la fiche /16