Windows Server 2012 Administration avancée

Transcription

1 Introduction 1. Introduction Les différentes éditions de Windows Server Les grands axes de Windows Server Un meilleur contrôle de l information Une meilleure protection du système d information Une plate-forme évolutive 18 Domaine Active Directory 1. Introduction Présentation du service d annuaire Microsoft : Active Directory Domain Services Définition d un domaine Active Directory Fonctionnalités de l Active Directory sous Windows Server Installation d un annuaire Active Directory Présentation de l audit lié au service d annuaire Contrôleur de domaine en lecture seule Stratégies de mot de passe et de verrouillage de compte granulaire Active Directory en tant que service Windows Clonage d un contrôleur de domaine Active Directory virtualisé Cliché instantané de l Active Directory Les comptes de service administrés La corbeille Active Directory Autres spécificités de Windows Server 2008 R2 et Les stratégies de groupe Détection des liens lents Le format ADMX 97 1/14

2 3.3 Journaux d'événements Paramètres de stratégies de groupe à connaître La console Gestion des stratégies de groupe Les objets GPO Starter Les autres composants Active Directory Active Directory Lightweight Directory Services (ou AD LDS) Active Directory Federation Services (ou AD FS) Active Directory Rights Management Services (ou AD RMS) Active Directory Certificate Services (ou AD CS) 111 Architecture distribuée d'accès aux ressources 1. Introduction Description de DFS Installation Le module d espace de noms Le module de réplication La console d administration Le cas des contrôleurs de domaine La procédure d installation graphique Configuration du service DFS Les différents types de racines distribuées Les racines autonomes Les racines de noms de domaine La création des liaisons DFS et cibles DFS La réplication Les filtres de réplication La mise en place graphique de la réplication La topologie de réplication 154 2/14

3 5. Configuration avancée Les méthodes de classement La configuration au niveau des racines DFS La configuration au niveau des liaisons DFS La configuration au niveau des cibles DFS La délégation d administration L administration de DFS avec PowerShell Gestion des racines Gestion des cibles (dossiers) et des accès L utilisation de DFS et les bons usages Interaction avec d autres composants Les espaces de noms DFS : détection du site par les clients DirectAccess La réplication DFS supporte les volumes sur lesquels la déduplication est activée DFS dispose d un fournisseur WMI complet (Espaces de noms et Réplication) BranchCache L installation du BranchCache La configuration des partages La configuration des clients 174 Haute disponibilité 1. Introduction Les choix d architecture Les différentes architectures La haute disponibilité, nirvana de votre infrastructure? 184 3/14

4 3. La répartition de charge (Cluster NLB) Pré-requis pour NLB Créer une ferme NLB Configurer la ferme Exemple : ferme Web IIS Mise à niveau d une ferme NLB Le cluster à basculement Validation de votre cluster Mise en œuvre du cluster Configurer le réseau pour le cluster Configurer le stockage pour le cluster Configurer le quorum pour le cluster L installation du cluster Mise en place d un cluster de fichiers Cas particuliers Migration de Windows Server 2008 à Configuration d un cluster à basculement en multisite Mise à jour adaptée aux clusters à basculement 218 Mise en place des services réseau d'entreprise 1. Introduction L implémentation d'un système d'adressage IP Le choix de l'architecture réseau La zone DNS La classe réseau L installation d un serveur DHCP Définition L installation La configuration Les réservations 239 4/14

5 3. La mise en place des systèmes de résolutions de nom La résolution DNS Définition L installation Les différents types de zones Les différents types de réplications Les zones de recherche inversée La zone GlobalNames dite GNZ Les tests et vérifications Les différents types d enregistrement Les bons usages DNSSEC L administration de DNS avec PowerShell La résolution WINS Définition L installation La configuration La réplication entre serveurs WINS Quand et pourquoi utiliser WINS? La mise en place de la quarantaine réseau La préparation de l environnement commun aux différents types de quarantaine La mise en place de NAP via DHCP La mise en place de NAP via IPsec Installation du service Autorité HRA Configuration du système de validation (HRA) Définition des règles de sécurité de connexion La mise en place de NAP sur 802.1x Conclusion 298 Les évolutions du réseau 1. La console IPAM 299 5/14

6 1.1 Les avantages de cette solution L architecture IPAM L installation La configuration initiale Les groupes utilisés par IPAM Les tâches d administration courantes Les limites à prendre en compte Le protocole IPv Tableau d équivalence IPv4 et IPv Les commandes principales La configuration de DHCP v Configuration du client DHCPv6 sur le serveur DHCP Configuration du service DHCPv La configuration DNS v6 de la zone de recherche inverse TEREDO ISATAP L association de cartes réseau en équipe (Teaming) Les nouveautés de SMBv Présentation des différentes nouveautés Pratique : mise en place du mode Multicanal Les pré-requis Les commandes PowerShell Remarques 340 Services Bureau à distance 1. Introduction Mise en œuvre des Services Bureau à distance Administration à distance 346 6/14

7 2.2 Installation des services Bureau à distance Pré-requis Installation Démarrage rapide Installation Déploiement standard Installation en PowerShell Présentation du Gestionnaire des services Bureau à distance Configuration Propriétés du déploiement Configuration d une collection de sessions Installation d un logiciel sur un serveur de sessions Maintenance d un serveur de sessions Amélioration de l expérience utilisateur sur un serveur de sessions Configuration d une collection de bureaux virtuels Ajout de bureaux virtuels à une collection - Création d un bureau virtuel Déployer des applications avec RemoteApp Configuration avancée Configuration de l Accès Web des services Bureau à distance Configuration de la Passerelle des services Bureau à distance Configuration du Gestionnaire de licences des services Bureau à distance RemoteFX RemoteFX pour un hôte de virtualisation des services Bureau à distance RemoteFX pour un hôte de session Bureau à distance RemoteFX utilisé pour la redirection USB 416 Accès distant 1. Introduction Principe de l accès distant Accès par téléphone Généralités sur les connexions Dial-up Avantages et inconvénients des connexions Dial-up 418 7/14

8 2.2 Accès via Internet Généralités sur les VPN Les différents types de VPN proposés sous Windows Server Avantages et inconvénients du VPN DirectAccess, le "VPN-Killer" Quoi de neuf avec Windows Server 2012? Mettre en place un accès sécurisé à travers Internet Mise en place d'une liaison VPN Installation du rôle Accès à distance Configuration des fonctionnalités VPN Gestion de la sécurité des accès Gestion de l'authentification RADIUS Implémentation de DirectAccess derrière un pare-feu Supervision des connexions 453 Application Internet 1. Mettre en place un serveur Intranet/Internet Présentation d IIS Présentation générale Architecture héritée Administration Nouveautés incluses avec IIS 8 dans Windows Server Installation du rôle Serveur Web (IIS) en mode Windows Server minimal Installation par défaut Installation complète Installation du rôle Serveur Web (IIS) en mode graphique Créer un site Web Création et configuration d un site Utilisation des en-têtes d hôte Mise en place d une DMZ Implémentation du CPU Throttling 475 8/14

9 3. Monter un site FTP avec isolation des utilisateurs Installation du rôle Serveur FTP Configuration de l isolation des utilisateurs Configuration de la restriction des tentatives de connexion 483 Réduire la surface d attaque 1. Introduction Principes du serveur Core Restrictions liées à une installation minimale Installation minimale Configurer localement un serveur Core Sconfig Configurer le temps Paramètres régionaux Résolution de l écran Économiseur d écran Nom du serveur Gestion des pilotes Configuration réseau Activation de Windows Gestion du rapport d erreurs Configurer le fichier de pagination Joindre un domaine Gérer les journaux d événements Gestion à distance Activation du bureau à distance Activation de WinRM 499 9/14

10 5. Sécuriser le serveur Core Gestion du pare-feu Gestion automatique des mises à jour Sauvegarder le serveur Sécurisation du stockage avec BitLocker Mise en place d'un serveur Core et des applications associées Installation des rôles et des fonctionnalités Les rôles réseau Le rôle serveur de fichiers Le rôle serveur d impression Service d'annuaire (AD) Exécuter des applications 32 bits Souplesse de la gestion du mode Core Passage du Mode GUI au mode Core Passage du Mode Core au mode GUI Utilisation des fonctionnalités à la demande 515 Consolider vos serveurs 1. Introduction Pourquoi consolider? Virtuel versus Physique Optimisation des coûts Les limites de la virtualisation De nouvelles problématiques Environnement mutualisé Sauvegarde Préparer son déploiement Pré-requis /14

11 2.3.2 Méthodologie Déterminer les serveurs et les applications propices à la virtualisation Respect des meilleures pratiques Déployer Hyper-V Installation Installation du rôle Hyper-V Configuration du rôle Configuration des réseaux virtuels Configuration du stockage Création et configuration d une machine virtuelle Dynamic Memory Resource Metering Gestion de la haute disponibilité avec Hyper-V Live migration Réplicas Hyper-V SCVMM 2012 SP Mises à jour Windows 551 Déploiement des serveurs et postes de travail 1. Introduction Préparer son déploiement en choisissant bien sa stratégie Définir le périmètre Gestion des licences Choix de l édition et du type d installation Créer et déployer Microsoft Deployment Toolkit (MDT 2012) Lite Touch WDS /14

12 4. Aller plus loin Microsoft Application Compatibility Toolkit Environnement à la demande ImageX DISM (Deployment Image Servicing and Management) Zero touch avec SCCM 2012 SP Joindre le domaine sans réseau En cas de problème 582 Sécuriser votre architecture 1. Introduction Principe de moindre privilège Les différents types de compte Le contrôle d accès utilisateur Gérer vos groupes à l aide des groupes restreints AppLocker ou le contrôle de l'application Assistant configuration de la sécurité Le contrôle d accès dynamique Principe du contrôle d accès dynamique) Terminologie Méthodes de mise en œuvre et pré-requis Étude d un exemple et analyse des besoins Pour aller plus loin Délégation d administration Approche de la délégation d administration Délégation de comptes utilisateur Sécurisation du réseau Network Access Protection /14

13 4.2 Le pare-feu Windows Le chiffrement IPsec 651 Cycle de vie de votre infrastructure 1. Introduction Gestion des sauvegardes Windows Server Backup Installation de Windows Server Backup Création d une sauvegarde complète planifiée Création de la sauvegarde planifiée d un (ou de plusieurs) dossier(s) Outils associés à WSB et sauvegardes uniques Les clichés instantanés Restauration de données Restauration des fichiers et/ou de dossiers Restauration de l état du système Grappe RAID Nouveau système de fichiers Resilient File System (ReFS) Déduplication des données Gestion des mises à jour Présentation de WSUS Installation de WSUS Utilisation de WSUS 689 Se préparer pour le futur 1. Après Windows Server 2012 et Windows Le calendrier attendu /14

14 Index /14