Services RDS de Windows Server 2008 R2

Transcription

1 Editions ENI Services RDS de Windows Server 2008 R2 Clients légers : architecture et implémentation (2 ième édition) Collection Expert IT Table des matières

2 Table des matières 1 Services RDS Chapitre 1 Les architectures TSE en entreprise 1. Présentation Le concept Approche contextuelle Une solution : les clients légers Principes technologiques Une communication simplifiée Une architecture centralisée La technologie MultiWin Une logique de diffusion Le poste de travail Bénéfices pour l'entreprise Fédérer la diversité Réduction de la bande passante Les sécurités Champs d'application Postes de travail bureautiques banalisés (Non) Renouvellement de parcs obsolètes Diffusion d'applications temps réel et sécurisées Diffusion d'applications via le Web Interconnexion de sites distants Informatique en milieux hostiles Postes nomades en 3G Les principaux acteurs du marché Les éditeurs Les constructeurs Un peu d'histoire

3 2 Services RDS de Windows Server 2008 R2 6. Quelques idées reçues Un concept nouveau Un projet global Un projet simpliste Un projet centralisé, donc risqué Des serveurs centraux imposants Chapitre 2 Tour d'horizon de Windows 2008 R2 1. Introduction Amélioration du contrôle Amélioration de la sécurité Amélioration de la flexibilité Améliorations apportées par le Service Pack Virtualisation Introduction Les différentes technologies de virtualisation Liste des fonctionnalités d'hyper-v Sécurité Isolation Performances Gestion simplifiée Allocation dynamique de la mémoire physique Introduction Pré-requis Principaux paramètres du gestionnaire Hyper-V Principaux paramètres de configuration des VM Architecture Recommandations pour les applications Microsoft usuelles Réservation mémoire pour la partition parente System Center Virtual Machine Manager (SCVMM)

4 Table des matières 3 3. Plate-forme d'application Web Outils de gestion améliorés Installation modulaire Modèle de configuration distribuée Dépannage et diagnostic Déploiement simplifié des applications Gestion des serveurs Assistant de configuration Initial (Initial Configuration Task ICT) Console d'administration du serveur (Server Manager) Administration du serveur en ligne de commande Administration à distance Windows Windows PowerShell Windows Server Core Gestion de l'impression Application de la stratégie et de la sécurité Protection NAP Fonctionnalités de sécurité avancée du pare-feu Windows Chiffrement de lecteur BitLocker Infrastructure à clefs publique (PKI) Cryptographie nouvelle génération (CNG) Contrôleurs de domaine en lecture seule Isolation de serveur et de domaine Accès centralisé aux applications Haute disponibilité Clusters de basculement Équilibrage de la charge réseau Sauvegarde de Windows Active Directory Nouvel assistant d'installation (Dcpromo) Active Directory Domain Services (Service de domaine AD). 141

5 4 Services RDS de Windows Server 2008 R2 9. Autres nouveautés ou améliorations Services de fichiers Explorateur de stockage SMB MPIO (Multi-Path Input Output) iscsi Initiator et isns Server Réseau DirectAccess RDS 2008 R2 simple mise à jour ou véritable révolution Chapitre 3 Services Bureau à distance 2008 R2 1. Client d'accès à distance version Introduction Nouvelles résolutions d'écran Utilisation de plusieurs moniteurs (Multimon) Support des polices ClearType Utilisation du client RDC Expérience utilisateur enrichie Nouvel environnement visuel Lecture audio/vidéo Flux audio bidirectionnel Authentification unique (Single Sign On) Introduction Paramétrage du SSO Distribution d'applications transparentes (RemoteApp) Introduction Mise en œuvre Avancées technologiques du portail web (RD Web Access) Introduction Installation

6 Table des matières Utilisation du portail par les clients Impressions simplifiées (RD Easy Print) Introduction Présentation de RD Easy Print Utilisation Nouvelles stratégies de sécurité Passerelle RDS 2008 R2 (RD Gateway) Introduction Mise en œuvre Console de gestion de la passerelle RDS Le nouveau Connection Broker Introduction Fonctionnalités disponibles Mise en œuvre Virtualisation IP des services Bureau à distance (RD IP Virtualization) Introduction Mise en œuvre Configuration avancée Gestion des licences Rappel : la gestion de licences TSE Gestion du type de CAL TSE Les périodes de fonctionnement global Gestion des CAL 2003 TSE par Utilisateur Gestion des CAL 2003 TSE par périphérique/dispositif Mise en œuvre dans le système d'information Gestionnaire de licences RDS 2008 R RemoteFX Introduction Qu est-ce que RemoteFX? Qui est concerné par cette fonctionnalité? RemoteFX dans RDP

7 6 Services RDS de Windows Server 2008 R Quelles fonctionnalités RemoteFX fournit-il? Quels paramètres ont été ajoutés ou modifiés? Éditions supportant RemoteFX? Comparaison des fonctionnalités disponibles en mode RDVH/VDI et RDSH Installation de RemoteFX sur un serveur RDSH Pré-requis Configuration Chapitre 4 Concepts avancés 1. Composants de Terminal Server Améliorations apportées au noyau Isolation de la session Les différents états des sessions Terminal local ou distant Reconnexion de session Option /console du client RDC Support des polices ClearType Prioritisation de l'affichage Installation automatisée des services RDS Certificats de passerelle RDS Pré-requis pour les certificats de passerelle Comment obtenir un certificat pour sa passerelle SSL Partage de Session sous 2008 R2 (Session Sharing) Création de session en parallèle (Parallel Session Creation) RDS ET WSRM (Windows System Resource Manager) Architecture réseau et haute disponibilité Haute disponibilité basée sur le DNS Haute disponibilité basée sur le DNS avec redirecteur dédié.. 312

8 Table des matières Haute disponibilité avec redirecteurs dédiés et NLB Pré-requis nécessaires pour l'utilisation de Network Load Balancing Installation du NLB Configuration du NLB Haute disponibilité avec redirecteurs dédiés, NLB et Connection Broker en cluster Service d'annuaire et stratégies de groupes Nouvelle infrastructure des GPO Introduction Amélioration de la détection réseau GPO locales multiples ADM vs ADMX Console de gestion des stratégies de groupe Stratégies de groupe Windows 2008 R Stratégies d'accès et sécurité du système Nouvelle version du noyau NT Restriction des comptes de services Environnement d'exécution des programmes Authentifications IPsec et support de NAP Gestion des impressions Gestion des applications PowerShell Introduction Fonctionnement Règle de nommage Exécution de Scripts Powershell PowerShell et WMI

9 8 Services RDS de Windows Server 2008 R2 Chapitre 5 Implémenter une architecture RDS 2008 R2 1. Méthodologie globale Phases du projet Détail des phases clés du projet Méthodologie spécifique à RDS Spécificités au niveau des phases du projet Conduite du changement Le choix de l'architecture réseau Le couple RDS/RDP et les performances réseaux Les composantes de la performance réseau selon RDS/RDP Consommation RDS/RDP de la bande passante Consommation RDP avec RemoteFX Évaluation du besoin en bande passante En fonction des utilisateurs En fonction du positionnement des serveurs Besoin en bande passante et besoin de sécurisation Le calibrage des serveurs Considérations d'ensemble Impact des applications Impact des utilisateurs Un gros serveur ou plusieurs petits? Le choix des composants Le(s) processeur(s) La mémoire RAM Le(s) disque(s) dur(s) Les redondances possibles Le sous-système disque L'alimentation Les cartes réseaux

10 Table des matières Les architectures alternatives Les serveurs lames Les architectures virtuelles Les architectures 64 bits Le plan de montée en charge Aller plus loin avec le VDI (RD Virtualization Host) Introduction Mise en œuvre Paramètres avancés Mise en œuvre de RemoteFX sur un serveur RDVH Pré-requis Paramétrage de l hôte Ajouter une carte vidéo 3D RemoteFX à une machine virtuelle Prise en charge de RemoteFX depuis un poste client Installation et paramétrages de la redirection USB avec RemoteFX Introduction Périphériques supportés Comparaison entre USB RemoteFX et High-Level RDP Schéma de l architecture Configuration côté «client» Validation du fonctionnement pour différents périphériques Index

11 Editions ENI Windows Server 2008 R2 Administration avancée (2 ième édition) Collection Expert IT Table des matières

12 Les éléments à télécharger sont disponibles à l adresse suivante : Saisissez la référence ENI de l ouvrage EI208R2WINS dans la zone de recherche et validez. Cliquez sur le titre du livre puis sur le lien de téléchargement. Avant-propos Chapitre 1 Introduction 1. Introduction Les différentes éditions de Windows Server 2008 R Les grands axes de Windows Server 2008 R Un meilleur contrôle de l information Une meilleure protection du système d information Une plate-forme évolutive Chapitre 2 Domaine Active Directory 1. Introduction Présentation du service d annuaire Microsoft : Active Directory Domain Services Définition d un domaine Active Directory Fonctionnalités de l Active Directory sous Windows Server 2008 R Installation d un annuaire Active Directory Présentation de l audit lié au service d annuaire Contrôleur de domaine en lecture seule Stratégies de mot de passe et de verrouillage de compte granulaire Active Directory en tant que service Windows Cliché instantané de l Active Directory Les comptes de service géré La corbeille Active Directory Autres spécificités de Windows Server 2008 R Les stratégies de groupe Détection des liens lents Le format ADMX...74

13 2 Windows Server 2008 R2 Administration avancée 3.3 Journaux d'évènements Des stratégies de groupe très utiles La console Gestion des stratégies de groupe Les objets GPO Starter Les autres composants Active Directory Active Directory Lightweight Directory Services (ou AD LDS) Active Directory Federation Services (ou AD FS) Active Directory Rights Management Services (ou AD RMS) Active Directory Certificate Services (ou AD CS) Chapitre 3 Architecture distribuée d'accès aux ressources 1. Introduction Description de DFS L installation Le module d espace de noms Le module de réplication La console d administration Le cas des contrôleurs de domaine La cohabitation avec DFS La procédure d installation graphique La configuration Les différents types de racines distribuées Les racines autonomes Les racines de noms de domaine La création des liaisons DFS et cibles DFS La réplication Les filtres de réplication La mise en place graphique de la réplication La topologie de réplication La configuration avancée Les méthodes de classement La configuration au niveau des racines DFS La configuration au niveau des liaisons DFS La configuration au niveau des cibles DFS La délégation d administration...134

14 Table des matières 3 6. Les apports de Windows 2008 R Les outils DFSCMD DFSRADMIN DFSRDIAG DFSUTIL DFSRMIG L utilisation de DFS et les bons usages Les améliorations de DFS avec Windows Server 2008 R Le mode ABE Le mode «lecture uniquement» de la réplication DFS sur Windows 2008 R Des compteurs de performances spécifiques pour DFS sur Windows 2008 R Les performances améliorées pour les grosses infrastructures DFS De nouvelles options pour DFSFRDIAG Les éléments ajoutés à la gestion des imprimantes sur Windows 2008 R L amélioration de l assistant de migration L isolement des pilotes d impression Location-aware printing (impression dépendante du site) Le serveur de numérisation distribuée L installation du service de rôle Serveur de numérisation distribuée La définition d un processus de numérisation Le BranchCache L installation La configuration des partages La configuration des clients Chapitre 4 Haute disponibilité 1. Introduction Les choix d architecture Les différentes architectures La haute disponibilité, nirvana de votre infrastructure?

15 4 Windows Server 2008 R2 Administration avancée 3. La répartition de charge (Cluster NLB) Créer une ferme NLB Configurer la ferme Exemple : ferme Web IIS Le cluster à basculement Migration de Windows Server 2003 à 2008 R Validation de votre cluster Mise en œuvre du cluster Chapitre 5 Mise en place des services réseaux d'entreprise 1. Introduction L implémentation d'un système d'adressage IP Le choix de l'architecture réseaux La zone DNS La classe réseau L installation d un serveur DHCP Définition L installation La configuration Les réservations La mise en place des systèmes de résolutions de nom La résolution DNS Définition L installation Les différents types de zones Les différents types de réplications Les zones de recherche inversée Les tests et vérifications Les différents types d enregistrement Les bons usages DNSSEC La résolution WINS Définition L installation...226

16 Table des matières La configuration La réplication entre serveurs WINS Quand et pourquoi utiliser WINS? La mise en place de la quarantaine réseau La préparation de l environnement commun aux différents types de quarantaine La mise en place de NAP via DHCP La mise en place de NAP via IPSec Installation du service Autorité HRA Configuration du système de validation (HRA) Définition des règles de sécurité de connexion La mise en place de NAP sur 802.1x Conclusion Chapitre 6 Déploiement des serveurs et postes de travail 1. Introduction Préparer son déploiement en choisissant bien sa stratégie Définir le périmètre Gestion des licences Choix de l édition et du type d installation Créer et déployer Microsoft Deployment Toolkit (MDT 2010) Lite Touch WDS Aller plus loin Microsoft Application Compatibility Toolkit Environnement à la demande ImageX DISM (Deployment Image Servicing and Management) Zero touch avec SCCM 2007 SP Joindre le domaine sans réseau En cas de problème...283

17 6 Windows Server 2008 R2 Administration avancée Chapitre 7 Bureau à distance (Terminal Services) 1. Introduction Mise en œuvre des Services Bureau à distance Administration à distance Le rôle Hôte de session Installation Configuration Configuration de l accès Web Configuration de la passerelle Bureau à distance Configuration du RemoteApp Configuration du gestionnaire de licences Bureau à distance Installer un logiciel sur un serveur RDS Configurations avancées Configuration du Session Broker Gestion des impressions Optimiser la bande passante Maintenances Améliorations avec Windows Server 2008 R Remote Desktop Client Gérer les profils itinérants Intégration VDI/Hyper-V RemoteFX RemoteFX pour un hôte de virtualisation des services Bureau à distance RemoteFX pour un hôte de session bureau à distance RemoteFX utilisé pour la redirection USB Chapitre 8 Accès distant 1. Introduction Principe de l accès distant Accès par téléphone Généralités sur les connexions Dial-Up Avantages et inconvénients des connexions Dial-Up...328

18 Table des matières Accès via Internet Généralités sur les VPN Les différents types de VPN proposés sous Windows Server 2008 R Avantages et inconvénients du VPN Direct Access, le "VPN-Killer" Mettre en place un accès sécurisé à travers Internet Mise en place d'une liaison VPN Installation du rôle Services de stratégie et d accès réseau Configuration des fonctionnalités VPN Gestion de la sécurité des accès Gestion de l'authentification (IAS/RADIUS) Implémentation de Direct Access Chapitre 9 Application Internet 1. Mettre en place un serveur Intranet/Internet Présentation d IIS Présentation générale Nouvelle architecture Nouvelle administration Nouveautés incluses avec IIS 7.5 dans Windows Server 2008 R Installation du rôle Serveur Web (IIS) en mode console Installation par défaut Installation complète Installation du rôle Serveur Web (IIS) en mode graphique Monter un site Web Création et configuration d un site Mise à jour du domaine DNS Mise en place d une DMZ Monter un site FTP avec isolation des utilisateurs Monter un site Intranet...395

19 8 Windows Server 2008 R2 Administration avancée Chapitre 10 Limiter les possibilités d'attaque avec Server Core 1. Introduction Principes du serveur Core Restrictions liées à une installation Core Installation minimale Configurer localement un Serveur Core Sconfig Configurer le temps Paramètres régionaux Résolution de l écran Économiseur d écran Nom du serveur Gestion des pilotes Configuration réseau Activation de Windows Gestion du rapport d erreurs Configurer le PageFile Joindre un domaine Gérer les journaux d évènements Gestion à distance Activation du bureau à distance Activation de WinRM Sécuriser le Serveur Core Gestion du pare-feu Gestion automatique des mises à jour Sauvegarder le serveur Sécurisation du stockage avec BitLocker Mise en place d'un serveur Core et des applications associées Installation des rôles et des fonctionnalités Les rôles réseaux Le rôle serveur de fichiers Le rôle serveur d impression Service d'annuaire (AD) Exécuter des applications 32 bits

20 Table des matières 9 Chapitre 11 Consolider vos serveurs 1. Introduction Pourquoi consolider? Virtuel versus Physique Optimisation des coûts Les limites de la virtualisation De nouvelles problématiques Environnement mutualisé Sauvegarde Préparer son déploiement Pré-requis Méthodologie Déterminer les serveurs et les applications propices à la virtualisation Respect des meilleures pratiques Déployer Hyper-V Installation Configuration du rôle Configuration du stockage Configuration de la gestion de la mémoire dynamique SCVMM 2008 R Mises à jour Windows Live migration Chapitre 12 Sécuriser votre architecture 1. Introduction Principe de moindre privilège Les différents types de compte Le contrôle d accès utilisateur Gérer vos groupes à l aide des groupes restreints Applocker ou le contrôle de l'application...471

21 10 Windows Server 2008 R2 Administration avancée 3. Délégation d administration Approche de la délégation d administration Délégation de comptes utilisateur Sécurisation du réseau Network Access Protection Le pare-feu Windows Le chiffrement IPSec Chapitre 13 Cycle de vie de votre infrastructure 1. Introduction Gestion des sauvegardes Windows Server Backup Installation de Windows Server Backup Création de la sauvegarde planifiée d un dossier Outils associés à WSB et sauvegardes uniques Restauration de données Restauration des fichiers et/ou de dossiers Restauration de l état du système Grappe RAID Gestion des mises à jour Présentation de WSUS Installation de WSUS Installation sur Windows Server 2008 R Utilisation de WSUS Chapitre 14 Se préparer pour le futur 1. Après Windows Server 2008 R2 et Windows Le calendrier attendu Index...533