Windows Server 2008 Administration et exploitation

Transcription

1 Editions ENI Windows Server 2008 Administration et exploitation Collection Ressources Informatiques Table des matières

2 Les éléments à télécharger sont disponibles à l adresse suivante : Saisissez la référence ENI de l ouvrage, RI08WINSAE, dans la zone de recherche et validez. Cliquez sur le titre du livre puis sur le lien de téléchargement. Introduction Chapitre 1 A. Généralités sur Windows Server Une solide fondation La sécurité La virtualisation Le Web L'option d'installation Server Core de Windows Server B. Présentation des éditions de Windows Server Création du bac à sable Chapitre 2 A. Objectif du chapitre B. Bac à sable Mon propre bac à sable Pour votre bac à sable a. Un ordinateur puissant b. Un logiciel de virtualisation Logiciels Windows Choix du logiciel de virtualisation La configuration de l'ordinateur hôte C. Installation et astuces pour utiliser Windows Virtual PC Installation de Windows Virtual PC Lancement de l'outil D. Installation et astuces pour utiliser Virtual PC 2007 SP Installation de Virtual PC 2007 SP E. Création d'un bac à sable Création et configuration d'une machine virtuelle pour Windows Virtual PC Création et configuration d'une machine virtuelle pour Virtual PC Convention pour définir une machine virtuelle Installation du système d'exploitation a. Démarrage via Windows Virtual PC b. Démarrage via Virtual PC 2007 SP Administration et exploitation 1

3 c. Suite de l'installation (DVD et ISO) et quel que soit le logiciel de virtualisation d. Configuration initiale pour une installation complète e. Configuration initiale d'une installation avec l'option Core Activation des fonctionnalités d'intégration pour Windows Virtual PC a. Activation des fonctionnalités d'intégration pour une installation complète b. Activation des compléments pour ordinateurs virtuels pour une installation minimale Installation des compléments pour ordinateurs virtuels pour Virtual PC 2007 SP a. Installation des compléments pour ordinateurs virtuels pour une installation complète b. Installation des compléments pour ordinateurs virtuels pour une installation minimale c. Optimisation pour Virtual PC 2007 sans Service Pack uniquement.. 68 F. Création du bac à sable Mises en pratique Machine virtuelle WinAD a. Paramètres à utiliser pour la machine virtuelle WinAD b. Paramètres à utiliser pour installer le système d'exploitation c. Configuration post-installation requise d. Comment installer l'active Directory Machine virtuelle Win a. Paramètres à utiliser pour la machine virtuelle Win b. Paramètres à utiliser pour installer le système d'exploitation c. Configuration post-installation requise Machine virtuelle Win a. Paramètres à utiliser pour la machine virtuelle Win b. Paramètres à utiliser pour installer le système d'exploitation c. Configuration post-installation requise Machine virtuelle WinN a. Paramètres à utiliser pour la machine virtuelle WinN b. Paramètres à utiliser pour installer le système d'exploitation c. Configuration post-installation requise Machine virtuelle WinN a. Paramètres à utiliser pour la machine virtuelle WinN b. Paramètres à utiliser pour installer le système d'exploitation c. Configuration post-installation requise Windows Server 2008

4 6. Machine virtuelle WinTarget a. Paramètres à utiliser pour la machine virtuelle WinTarget b. Paramètres à utiliser pour installer le système d'exploitation c. Configuration post-installation requise Installation et configuration du serveur de stockage iscsi Machine virtuelle Core a. Paramètres à utiliser pour la machine virtuelle Core b. Paramètres à utiliser pour installer le système d'exploitation c. Configuration post-installation requise G. Résumé du chapitre Rôles et fonctionnalités Chapitre 3 A. Présentation Pré-requis matériel Objectifs B. Présentation des rôles Serveur d'applications Serveur de télécopie Serveur DHCP (Dynamic Host Configuration Protocol) Serveur DNS (Domain Name System) Serveur Web IIS (Internet Information Service) Services de domaine Active Directory (AD DS) Active Directory Lightweight Directory Services (AD LDS) Service de gestion des droits (AD RMS) Services de fédération Active Directory (ADFS) Services de certificats Active Directory (ADCS) Services de déploiement Windows (WDS) Services d'impression Services de fichiers Services de stratégie et d'accès réseau NAP Services Terminal Server TS Services UDDI (Universal Description Discovery and Integration) Hyper-V Streaming Media Services Windows Server Update Services (WSUS) Administration et exploitation 3

5 C. Présentation des fonctionnalités Assistance à distance Base de données interne Windows Chiffrement de lecteur BitLocker Client d'impression Internet Client Telnet Client TFTP (Trivial File Transfer Protocol) Clustering avec basculement Compression différentielle à distance Équilibrage de la charge réseau (NLB) Expérience audio-vidéo haute qualité Windows (qwave) Expérience utilisateur Extensions du serveur BITS Fonctionnalités.NET Framework Fonctionnalités de sauvegarde de Windows Server Gestion des stratégies de groupe Gestionnaire de ressources système Windows Gestionnaire de stockage amovible Gestionnaire de stockage pour réseau SAN Kit d'administration de Connection Manager Message Queuing Moniteur de port LPR MPIO (Multipath I/O) Outils d'administration de serveur distant Protocole PNRP (Peer Name Resolution Protocol) Proxy RPC sur HTTP Serveur isns (Internet Storage Name Server) Serveur SMTP Serveur Telnet Serveur WINS (Windows Internet Naming Service) Service d'activation des processus Windows Service de réseau local sans fil Services SNMP (Simple Network Management Protocol) Services TCP/IP simples Sous-système pour les applications UNIX Windows PowerShell Windows Server 2008

6 D. Ajouter/supprimer un rôle ou une fonctionnalité Ajout avec le Gestionnaire de serveur a. Ajout d'un rôle b. Ajout d'une fonctionnalité Suppression avec le Gestionnaire de serveur a. Suppression d'un rôle b. Suppression d'une fonctionnalité Gestion d'un rôle à l'aide du Gestionnaire de serveur Gestion d'une fonctionnalité à l'aide du Gestionnaire de serveur Ajout et suppression avec la commande ServerManagerCmd Ajout et suppression avec la commande ocsetup Ajout et suppression avec la commande pkgmgr E. Résumé du chapitre Outils de configuration et de gestion Chapitre 4 A. Présentation Pré-requis matériel Objectifs B. Outils Microsoft disposant d'une interface graphique Le Gestionnaire de serveur a. Lancer le Gestionnaire de serveur b. Avantages et inconvénients Console MMC a. Création d'une console personnalisée en lecture seule b. Déploiement d'une console MMC c. Rafraîchissement manuel d'une console MMC d. Création d'une console personnalisée disposant d'une vue de la liste des tâches e. Avantages et inconvénients Outils d'administration de serveur distant (RSAT) a. Installation des outils d'administration b. Avantages et inconvénients Administration à distance a. Activation du Bureau distant b. Activation du Bureau distant sur un Server Core c. L'outil Connexion Bureau à distance d. Onglet Général Administration et exploitation 5

7 e. Onglet Affichage f. Onglet Ressources locales g. Onglet Programmes h. Onglet Avancé i. Onglet Connexion j. Avantages et inconvénients C. Les outils de type ligne de commandes ServerManagerCmd a. Afficher la liste des rôles et fonctionnalités b. Créer un fichier des rôles et fonctionnalités c. Ajouter un rôle ou une fonctionnalité à partir d'un fichier d. Supprimer un ou plusieurs rôles e. Avantages et inconvénients PowerShell a. Formatage d'un fichier XML b. Affichage des services c. Affichage des processus d. Avantages et inconvénients Invite de commandes a. Avantages et inconvénients ocsetup et pkgmgr a. Avantages et inconvénients d'ocsetup b. Avantages et inconvénients de pkgmgr netsh a. Avantages et inconvénients Windows Remote Shell (WinRS) et Windows Remote Management (WinRM) a. Activation de Windows Remote Shell b. Utiliser la commande winrm pour retourner des informations c. Afficher la configuration de winrm d. Modifier un paramètre de configuration e. Avantages et inconvénients de winrm f. Utiliser l'outil winrs g. Avantages et inconvénients de winrs h. Créer des scripts VBS utilisant WinRM WMIC Quelle stratégie mettre en œuvre pour configurer et gérer Windows Server 2008? Windows Server 2008

8 D. Résumé du chapitre Planification du déploiement Chapitre 5 A. Présentation Pré-requis matériel Objectifs B. Planification Introduction Identification de l'édition à installer a. Identification des rôles b. Sélection de l'option d'installation Core c. Haute disponibilité d. Virtualisation e. Choix d'une édition f. Choix d'une version 32 ou 64 bits g. Choix du matériel h. La conformité par rapport aux stratégies i. La planification des licences C. Installation manuelle D. Configuration initiale Fournir des informations sur l'ordinateur Mettre à jour le serveur Personnaliser le serveur E. Installation manuelle avec l'option Core F. Configuration initiale d'une installation manuelle avec l'option Core Configurer le fuseau horaire Configurer l'adressage IP Activer Windows Server Renommer l'ordinateur Joindre un domaine Activer le Bureau à distance Autoriser la gestion du pare-feu à distance Autoriser la gestion à distance à l'aide de la console MMC Activer Windows RemoteShell Activer les mises à jour automatiques Modifier le mot de passe administrateur Administration et exploitation 7

9 12. Modifier les paramètres régionaux Déconnecter Arrêter le serveur G. Mise à jour vers Windows Server H. Mise à jour d'une édition de Windows Server 2008 vers une autre édition I. Le format d'image WIM J. Installation automatisée à l'aide d'un fichier de réponses Processus d'installation L'outil WAIK a. Installation de WAIK Préparation d'une image en lecture/écriture Création d'un fichier de réponses Installation à l'aide du fichier de réponses Modification du fichier de réponses Le serveur WDS (Windows Deployment Services) a. Introduction b. Installation du serveur WDS c. Configuration du serveur WDS d. Ajout d'une image Windows K. Autres outils d'aide au déploiement L. Meilleures pratiques M. Résumé du chapitre Planification des rôles de serveur de fichiers et d'impression Chapitre 6 A. Présentation Pré-requis matériel Objectifs B. Les permissions NTFS (New Technology File System) Les autorisations NTFS Les autorisations spéciales Héritage des autorisations a. Principe b. Blocage de l'héritage Windows Server 2008

10 4. Utilitaire en ligne de commande icalcs La permission résultante NTFS Copier et déplacer des fichiers ou des dossiers Méthodes conseillées Les audits a. Activer l'audit des objets b. Activer l'audit pour un dossier c. Consulter le journal d'audit d. Gestion des audits à l'aide de l'utilitaire ligne de commande auditpol et SubInACL C. Les partages Création d'un partage en utilisant l'assistant Modification d'un partage en utilisant l'assistant Création ou modification d'un partage sans l'assistant Création d'un partage via l'outil Gestion de l'ordinateur Gérer un partage via l'outil Gestion de l'ordinateur Supprimer un partage via l'outil Gestion de l'ordinateur Les permissions de partage Gérer un partage via l'invite de commande D. Mise en œuvre de la compression Introduction La compression NTFS Utilitaire en ligne de commande La compression ZIP E. Les clichés instantanés (Shadow copy) Introduction Meilleures pratiques Mise en œuvre des clichés instantanés sur le serveur Mise en œuvre via l'invite de commandes Installation de la partie cliente Récupération d'un fichier, d'un dossier ou d'un volume F. Mise en œuvre des quotas Introduction Activation des quotas Ligne de commande Administration et exploitation 9

11 G. Mise en œuvre des fichiers hors connexion Introduction Mise en œuvre de la partie serveur Mise en œuvre de la partie cliente a. Activer les fichiers hors connexion b. Configurer les fichiers hors connexion c. Rendre toujours disponible hors connexion d. Afficher les fichiers hors connexion H. Mise en œuvre du chiffrage EFS Introduction Chiffrer un fichier ou un dossier Autoriser d'autres utilisateurs Gérer l'agent de récupération Copier et déplacer des fichiers chiffrés Gestion d'efs à l'aide des stratégies de groupe Utiliser EFS via l'invite de commandes a. Chiffrer le répertoire c:\toto : mais pas son contenu b. Chiffrer le dossier et son contenu I. Sauvegarde de Windows Server Introduction Installation de la fonctionnalité de sauvegarde Installation sur un Server Core Lancement de la sauvegarde de Windows Server Création d'une sauvegarde a. Création d'une sauvegarde manuelle unique b. Planification de la sauvegarde Configuration des paramètres de performance Récupération de fichiers, d'applications et de volumes a. Récupérer des fichiers et dossiers b. Récupérer des volumes Récupération du système d'exploitation Utilisation de l'invite de commande a. Sauvegarde de l'état système b. Restauration de l'état système c. Sauvegarde manuelle Windows Server 2008

12 J. Rôle de serveur de fichiers Introduction Installation du rôle de serveur de fichiers Utilitaire Gestion du partage et du stockage a. Prévoir le stockage b. Prévoir le partage c. Gérer les sessions d. Gérer les fichiers ouverts e. Gérer les partages f. Gérer les volumes Service DFS (Distributed Files System) a. Installation du service de rôle DFS b. Ouverture de la console Gestion du système de fichiers distribués DFS 300 c. Ajout d'un dossier d. La réplication Gestionnaire de ressources du serveur de fichiers a. Installation du service de rôle Gestionnaire de ressources du serveur de fichiers b. Configuration du Gestionnaire de ressources du serveur de fichiers Gestion des quotas Gestion du filtrage de fichiers (file screening) Gestion des rapports de stockage Services pour NFS Service de recherche Windows a. Modification des emplacements de recherche b. Paramètres avancés Services de fichiers Windows Server K. Terminologie L. Gestion de l'imprimante Ajout d'une imprimante locale Création d'un port TCP/IP Ajout d'une imprimante réseau Configuration et gestion d'une imprimante Gestion des propriétés du serveur d'impression Gestion des documents Administration et exploitation 11

13 M. Rôle Services d'impression Ajout du rôle Services d'impression Gestion à l'aide du rôle Services d'impression a. Ajouter/supprimer des serveurs b. Migrer les imprimantes c. Les filtres d. Gestion au niveau Serveurs d'impression e. Gestion au niveau du serveur d'impression f. Gestion au niveau de l'imprimante g. Gestion des imprimantes déployées N. Impression Internet IPP Installation du service de rôle Impression Internet Connexion et installation d'une imprimante Gestion à l'aide de l'impression Internet O. Services LPD P. Rôle Services d'impression sur un Server Core Q. Utilitaires ligne de commande Prncnfg.vbs Prndrvr.vbs Prnjobs.vbs Prnmngr.vbs Prnport.vbs Prnqctl.vbs Pubprn.vbs Printbrm.exe R. Meilleures pratiques pour l'impression S. Résumé du chapitre Administration en utilisant les stratégies de groupe Chapitre 7 A. Présentation Pré-requis matériel Objectifs Windows Server 2008

14 B. Stratégies de groupe ou GPO Introduction Outil de gestion des stratégies de groupe (GPMC) Stratégies de groupe et liaison a. Création d'une stratégie de groupe et liaison automatique à l'objet b. Liaison d'une stratégie de groupe à un conteneur c. Suppression d'une liaison Héritage a. Blocage de l'héritage b. Appliquer une stratégie Traitement en boucle a. Scénario : sans utiliser le traitement par boucle b. Scénario : en utilisant le traitement par boucle en mode Remplacer c. Scénario : en utilisant le traitement par boucle en mode Fusionner d. Utilisation du traitement par boucle Détection des connexions lentes Rafraîchissement des stratégies de groupe C. Stratégies de groupe (de domaine) Stratégies et préférences Paramètres du logiciel Paramètres Windows Modèles d'administration Préférences Les états d'un paramètre Création du magasin central D. Stratégies locales Présentation Création de la console MMC pour gérer les stratégies locales E. Gestion des stratégies de groupe Ajouter une forêt ou afficher des domaines a. Ajouter une forêt b. Afficher les domaines c. Sélection d'un objet Domaine ou d'une unité d'organisation Gestion des paramètres d'une stratégie Gestion d'une stratégie de groupe a. Sauvegarde et restauration d'une stratégie de groupe b. Gestion des sauvegardes Administration et exploitation 13

15 4. Filtres WMI (Windows Management Instrumentation) a. Création d'un filtre WMI Objets GPO Starter a. Création du dossier des objets GPO Starter b. Création d'un objet Starter Sauvegarde d'une stratégie de groupe Restauration d'une stratégie de groupe (1) Restauration d'une stratégie de groupe (2) Importation d'une stratégie de groupe Modélisation de la stratégie de groupe Résultats de la stratégie de groupe Dépannage d'une stratégie de groupe F. Conception et planification pour les stratégies de groupe G. La délégation H. Résumé du chapitre Maintenance des correctifs Chapitre 8 A. Présentation Pré-requis matériel Objectifs B. Ordinateur à jour, correctifs et services Packs Importance d'un ordinateur à jour "Up to date" Correctifs "patch" Service pack Appliquer une mise à jour C. Mise à jour d'un correctif via le support D. Mise à jour en utilisant Windows Update E. MBSA (Microsoft Baseline Security Analyzer) F. Windows Update Services (WSUS) Mise en œuvre de serveurs WSUS indépendant Mise en œuvre de serveurs WSUS dépendant Mise en œuvre de serveurs WSUS déconnectés Classification des mises à jour Windows Server 2008

16 G. System Center Essentials (SCE) H. System Center Configuration Manager (SCCM) I. Comparaison des différents produits J. Activation et configuration de Windows Update Activation de Windows Update et mise à jour initiale Configuration des paramètres Contrôler les mises à jour installées Désinstallation d'une mise à jour Mises à jour masquées Mises à jour d'autres produits en utilisant Microsoft Update Gestion des paramètres à l'aide d'une stratégie de groupe K. Mises à jour sur un server Core Activation de Windows Update Gestion à l'aide de commandes Installation manuelle d'une mise à jour Désinstallation manuelle d'une mise à jour L. Installation et utilisation de MBSA Installation de MBSA Utilisation de MBSA Lancement en ligne de commande M. Mise à jour à l'aide de WSUS Installation du rôle WSUS Configuration ultérieure du serveur WSUS Gestion des ordinateurs à l'aide de groupes Gestion des mises à jour a. Approbation manuelle d'une mise à jour b. Approbation des mises à jour en utilisant les règles Synchronisation Gestion des options du serveur WSUS Sauvegarde et restauration d'un serveur WSUS a. Sauvegarde d'un serveur WSUS b. Restauration d'un serveur WSUS Configuration de l'agent Windows Update à l'aide de stratégies de groupe Rapports N. Meilleures pratiques Administration et exploitation 15

17 O. Résumé du chapitre Évaluation des performances Chapitre 9 A. Présentation Pré-requis matériel Objectifs B. Surveillance d'un serveur C. Optimisation et performances D. Gestionnaire des tâches E. Moniteur de fiabilité et de performances Moniteur de ressources Analyseur de performances a. Modification des compteurs b. Modification de l'affichage c. Enregistrement des données d. Cadre d'utilisation Moniteur de fiabilité Ensemble de collecteurs de données et rapports a. Création d'un ensemble de collecteur de données b. Enregistrer le modèle c. Démarrer/arrêter d. Rapport System Diagnostics e. Cadre d'utilisation F. Lignes de base Introduction G. Goulets d'étranglement Identification d'un goulet dû au processeur Identification d'un goulet dû à la mémoire Identification d'un goulet dû au disque Identification d'un goulet dû au réseau Identification d'un goulet dû à une application H. Observateur d'événements Ouverture de l'observateur d'événements local ou distant Ouverture des journaux Affichage d'un événement Windows Server 2008

18 4. Créer une vue personnalisée Filtrer et rechercher un événement Associer une tâche à un événement Centraliser des événements Cadre d'utilisation I. Planificateur de tâches Démarrer le Planificateur de tâches Création d'une tâche Importer une tâche Exporter une tâche Gestion d'une tâche J. Processus de démarrage de Windows Server Déroulement du processus Cadre d'utilisation K. Introduction au Moniteur réseau Installation du moniteur réseau Capture et analyse Sélection des interfaces et du mode promiscuité Lancement en mode ligne de commandes L. Protocole SNMP Installation du protocole SNMP Configuration de l'agent SNMP M. Configuration du système Présentation Cadre d'utilisation N. Dernière configuration valide connue O. Options de démarrage avancées P. Outil Diagnostics de la mémoire Introduction Lancement manuel de l'outil Q. Base de registre ou registre Introduction La structure en nid d'abeille L'outil regedit Sauvegarde et restauration du registre Administration et exploitation 17

19 5. Modifier une valeur du registre Ajouter une valeur ou une clé Cadre d'utilisation R. Le Panneau de configuration S. Outils supplémentaires de type ligne de commandes runas start tasklist tskill taskkill Liste non exhaustive des outils de type ligne de commande T. Meilleures pratiques U. Résumé du chapitre Maintenance de la sécurité Chapitre 10 A. Présentation Pré-requis matériel Objectifs B. Introduction C. Authentification et autorisations Introduction Authentification dans Windows Le processus de l authentification NTLM Le processus de l authentification Kerberos Stratégies des noms de login Compte administrateur et compte invité Stratégies des mots de passe Stockage des informations sensitives Droits d utilisateurs La délégation Autorisations, permissions et droits d accès L UAC (User Account Control) D. La sécurité du serveur Bitlocker Windows Server 2008

20 2. Les services a. La console Services b. Propriétés des services c. La commande sc d. Cadre d utilisation e. Sécurisation des services Les audits E. Sécuriser le réseau Le pare-feu a. Ce qu il faut savoir b. Profil réseau c. Le pare-feu standard d. Le pare-feu Windows avec fonctions avancées de sécurité Isolation de serveurs et de domaine a. Configurer les paramètres IPSec globalement b. Créer une nouvelle règle de sécurité c. Utilisation de l'invite de commande d. Isolation de domaine Isolation du réseau d entreprise a. Ajout du service de routage et d accès distant b. Activation de l accès distant en NAT c. Propriétés du serveur NAT d. Propriétés de l'interface interne e. Propriétés de l'interface externe Accès distant a. Connexion réseau à distance b. Connexion VPN c. Méthodes d'authentification d. Configuration des ports e. Serveur Radius (Remote Authentication Dial In User Service) NPS f. Les stratégies d'accès à distance Conformité par rapport aux règles a. Architecture et terminologie d'un système NAP b. Fonctionnalités de NAP c. Architecture au niveau du client NAP d. Architecture du côté serveur NAP e. Étude détaillée du fonctionnement de NAP au travers de la méthode de contrainte de mise en conformité pour DHCP Administration et exploitation 19

21 f. Contrainte de mise en conformité NAP pour les connexions VPN g. Contrainte de mise en conformité NAP pour les communications IPSec 584 h. Contrainte de mise en conformité NAP pour les connexions 802.1X i. Contrainte de mise en conformité NAP pour les connexions TS-Gateway 587 j. Stratégies k. Avantages et inconvénients L accès sans fil a. Mode d'infrastructure versus mode ad hoc b. Le point d'accès c. Les différentes normes Wi-Fi d. Sécurisation e. Gestion des réseaux sans fil à l'aide des stratégies de groupe F. La sécurité des données G. Sécuriser l'ensemble en utilisant des stratégies L'assistant de configuration de sécurité SCW H. Meilleures pratiques I. Résumé du chapitre Allocation des ressources Chapitre 11 A. Présentation Pré-requis matériel Objectifs B. Gestionnaire de ressources système Windows Introduction Installation de la fonctionnalité Gestionnaire de ressources systèmes Windows Gestion de ressources système Windows Gestion de l'environnement WSRM a. Importer ou exporter des informations WSRM b. La boîte de dialogue Propriétés c. Réinitialisation du serveur WSRM Création d'un critère de filtrage de processus Création d'une stratégie d'allocation de ressources Activer le calendrier Ajouter un événement de calendrier Activer la gestion Windows Server 2008

22 10. Gestion de la base de données de gestion Afficher des données de gestion C. Déploiement d'applications D. Virtualisation d'applications E. Déploiement d'applications à l'aide d'une stratégie de groupe Introduction Configuration de base Ajout d'un package Gestion d'un package Suppression d'un package Redéployer un package Installation de l'application publiée par l'utilisateur F. Meilleures pratiques G. Résumé du chapitre Planification du stockage Chapitre 12 A. Présentation Pré-requis matériel Objectifs B. Introduction C. Disque MBR et disque GPT Introduction Initialiser le disque a. Initialiser le disque avec l'outil Gestion des disques b. Initialiser le disque via l'invite de commande Convertir un disque avec l'outil Gestion des disques Convertir un disque avec l'invite de commande D. Disques de base et disques dynamiques Introduction Disque de base Disque dynamique Convertir un disque Créer un volume simple ou une partition Supprimer un volume Réduire un volume Administration et exploitation 21

23 8. Monter un volume a. Création d'un point de montage b. Suppression d'un point de montage Commande diskpart Activer une partition Volume étendu et volume fractionné (disque dynamique) E. Systèmes de fichiers Introduction Le système de fichiers exfat Le système de fichiers NTFS a. Permissions NTFS b. Compression NTFS c. Chiffrage EFS d. Erreur physique e. Quotas NTFS f. NTFS transactionnel Le cluster disque Le défragmenteur a. Introduction b. Lancer le Défragmenteur de disque c. Planifier une exécution du défragmenteur F. Tolérance de panne Introduction Le RAID a. Introduction b. Création d'un RAID 0 ou Volume agrégé par bandes c. Suppression d'un volume agrégé par bandes Le RAID a. Introduction b. Création d'un RAID 1 ou d'un volume en miroir c. Transformation d'un volume simple en miroir d. Suppression d'un RAID e. Annulation d'un miroir Le RAID a. Introduction b. Création d'un RAID c. Suppression d'un RAID Les autres RAID Windows Server 2008

24 G. Dépannage Disque GPT Réactivation d'un disque Dépannage d'un volume RAID Dépannage d'un volume RAID Importer un disque L'utilitaire ligne de commandes chkdsk H. Technologies physiques Le stockage local Le stockage distant Le service VDS Le LUN I. Activer et configurer l'initiateur iscsi J. Le serveur isns Installation du serveur isns Visualiser les initiateurs et les cibles inscrites Gérer les domaines de découverte K. MPIO Installation de la fonctionnalité MPIO L. L'explorateur de stockage M. Le gestionnaire de stockage SAN N. Gestion du partage et du stockage O. Meilleures pratiques P. Résumé du chapitre Planification de la haute disponibilité Chapitre 13 A. Présentation Pré-requis matériel Objectifs B. Systèmes hautement disponibles Introduction a. Utilisation d'un protocole applicatif garantissant la transmission de l'information b. Réplication Administration et exploitation 23

25 c. Redondance de serveur d. Redondance d'un serveur partageant la même information mais pouvant se situer sur différents réseaux IP e. Redondance d'un serveur par équilibrage de la charge réseau ou mise en cluster NLB (Network Load Balancing) f. Cluster failover ou cluster de basculement g. Utilisation d'un serveur en attente (Standby ou log shipping) h. Utilisation d'un miroir i. Utilisation de la virtualisation j. Utilisation du matériel k. Résumé l. Rôle ou service et haute disponibilité m. Mise en œuvre Types de cluster Microsoft a. Le cluster NLB ou équilibrage de la charge réseau b. Le cluster failover c. Le cluster HPC ou cluster calculateur d. Nouveautés apparues avec Windows Server C. Installation du cluster NLB Tâches de pré-installation Ajout de la fonctionnalité cluster NLB Création du cluster NLB sur le premier nœud Ajout d'une entrée dans le DNS pour le cluster NLB Ajout d'un nœud supplémentaire Ajout ou modification d'une règle de port D. Installation du cluster failover Tâches de pré-installation Ajout de la fonctionnalité cluster failover Validation de la configuration Création du cluster failover Configuration du cluster failover E. Services et applications hautement disponibles Serveur DHCP Serveur DNS Serveur isns Serveur d'espace de noms DFS DTC (Distributed Transaction Coordinator) Serveur de fichiers Windows Server 2008

26 7. Serveur d'impression Message Queuing Service Broker pour les connexions Terminal Services Ordinateur virtuel Serveur WINS Serveur WEB IIS (Internet Information Server) Serveur Microsoft SQL Server Serveur Microsoft SharePoint Serveur Microsoft Exchange Server Microsoft Hyper-V Application générique Service générique Script générique Autre serveur F. Meilleures pratiques G. Résumé du chapitre Planification de rôles pour des services d'infrastructure Chapitre 14 A. Présentation Pré-requis matériel Objectifs B. Introduction C. Planification du rôle DNS Planification du nom de domaine Planification et mise en œuvre Intégration avec WINS D. Planification d'une stratégie DHCP Planification Type d'installation de Windows et consolidation Contraintes dues à la topologie du réseau L'infrastructure DHCP La gestion des réservations Les options DHCP Autres contraintes Haute disponibilité Administration et exploitation 25

27 E. Planification des services d'annuaire Planification Déterminer le nombre de forêts Déterminer le nombre de domaines Sélectionner le nom des domaines Sélectionner le nom racine de la forêt Concevoir une structure d'unités d'organisation Déterminer l'emplacement des contrôleurs de domaine Déterminer le nombre de contrôleurs de domaine Déterminer l'emplacement des catalogues globaux Déterminer l'emplacement des rôles de Maître d'opérations Concevoir un design de sites Concevoir les liens de site Concevoir les ponts de liens de sites Prévoir la configuration des contrôleurs de domaine F. Planification du serveur de fichiers Planification Déterminer l'étendue Déterminer quels serveurs et clients seront impactés Évaluer les besoins pour la réplication Concevoir une infrastructure DFS-R Concevoir l'infrastructure des services de fichiers Déterminer s'il faut définir un espace de noms G. Planification du serveur d'impression Planification Définir l'étendue du projet Déterminer quels imprimantes, serveurs et clients sont impactés Concevoir l'infrastructure des services d'impression H. Services d'accès réseau NAP L'identification des clients Types et sélection de la méthode de contrainte I. Planification du rôle Active Directory Certificates Services Planification Déterminer le type d'autorité de certification Concevoir l'architecture du service de certificats Planifier l'infrastructure Windows Server 2008

28 J. La virtualisation Virtual PC Microsoft Entreprise Desktop Virtualization (MED-V) Infrastructure de postes de travail virtualisés (VDI) et Windows Vista Enterprise Centralized Desktop (VECD) Virtual Server Microsoft Hyper-V Windows Server 2008 Hyper-V Terminal Server Microsoft Application Virtualization (App-V) System Center Data Protection Manager Windows Storage Server System Center Virtual Manager Comparaison de l'architecture entre Virtual Server et Hyper-V Équivalence entre les produits VMWare et Microsoft K. Planification de la virtualisation avec Hyper-V Planification La détermination de l'étendue du projet La détermination des rôles qui doivent être virtualisés La sélection des méthodes de sauvegarde et de haute disponibilité L'assignation des services par rapport à une machine virtuelle L'assignation des machines virtuelles sur des hôtes Planifier la sauvegarde et la haute disponibilité Planifier l'infrastructure de stockage Planifier l'infrastructure réseau L. Virtualisation de la présentation Introduction Scénarios d'utilisation Infrastructure Mise en œuvre a. Installation des services b. Ajout des applications pour le mode Application distante c. Création et déploiement d'un raccourci via un package d. Accès via l'accès Web TS Planification a. Planification b. Déterminer l'étendue du projet Administration et exploitation 27

29 c. Déterminer quelles applications vont être fournies d. Déterminer si l'application est compatible avec Terminal Services e. Catégoriser les utilisateurs f. Déterminer le nombre de fermes Terminal Server g. Assigner les utilisateurs et les applications aux fermes h. Concevoir la ferme i. Déterminer l'emplacement de stockage j. Définir la taille et l'emplacement de la ferme k. Sécuriser les communications M. Planification des serveurs applicatifs N. Planification des regroupements de rôles O. Meilleures pratiques P. Résumé du chapitre Index Windows Server 2008

30 Editions ENI Windows Server 2008 Administration avancée (2 ième édition) Collection Expert IT Table des matières

31 Les éléments à télécharger sont disponibles à l adresse suivante : Saisissez la référence ENI de l ouvrage EI208R2WINS dans la zone de recherche et validez. Cliquez sur le titre du livre puis sur le lien de téléchargement. Avant-propos Chapitre 1 Introduction 1. Introduction Les différentes éditions de Windows Server 2008 R Les grands axes de Windows Server 2008 R Un meilleur contrôle de l information Une meilleure protection du système d information Une plate-forme évolutive Chapitre 2 Domaine Active Directory 1. Introduction Présentation du service d annuaire Microsoft : Active Directory Domain Services Définition d un domaine Active Directory Fonctionnalités de l Active Directory sous Windows Server 2008 R Installation d un annuaire Active Directory Présentation de l audit lié au service d annuaire Contrôleur de domaine en lecture seule Stratégies de mot de passe et de verrouillage de compte granulaire Active Directory en tant que service Windows Cliché instantané de l Active Directory Les comptes de service géré La corbeille Active Directory Autres spécificités de Windows Server 2008 R Les stratégies de groupe Détection des liens lents Le format ADMX...74

32 2 Windows Server 2008 R2 Administration avancée 3.3 Journaux d'évènements Des stratégies de groupe très utiles La console Gestion des stratégies de groupe Les objets GPO Starter Les autres composants Active Directory Active Directory Lightweight Directory Services (ou AD LDS) Active Directory Federation Services (ou AD FS) Active Directory Rights Management Services (ou AD RMS) Active Directory Certificate Services (ou AD CS) Chapitre 3 Architecture distribuée d'accès aux ressources 1. Introduction Description de DFS L installation Le module d espace de noms Le module de réplication La console d administration Le cas des contrôleurs de domaine La cohabitation avec DFS La procédure d installation graphique La configuration Les différents types de racines distribuées Les racines autonomes Les racines de noms de domaine La création des liaisons DFS et cibles DFS La réplication Les filtres de réplication La mise en place graphique de la réplication La topologie de réplication La configuration avancée Les méthodes de classement La configuration au niveau des racines DFS La configuration au niveau des liaisons DFS La configuration au niveau des cibles DFS La délégation d administration...134

33 3 6. Les apports de Windows 2008 R Les outils DFSCMD DFSRADMIN DFSRDIAG DFSUTIL DFSRMIG L utilisation de DFS et les bons usages Les améliorations de DFS avec Windows Server 2008 R Le mode ABE Le mode «lecture uniquement» de la réplication DFS sur Windows 2008 R Des compteurs de performances spécifiques pour DFS sur Windows 2008 R Les performances améliorées pour les grosses infrastructures DFS De nouvelles options pour DFSFRDIAG Les éléments ajoutés à la gestion des imprimantes sur Windows 2008 R L amélioration de l assistant de migration L isolement des pilotes d impression Location-aware printing (impression dépendante du site) Le serveur de numérisation distribuée L installation du service de rôle Serveur de numérisation distribuée La définition d un processus de numérisation Le BranchCache L installation La configuration des partages La configuration des clients Chapitre 4 Haute disponibilité 1. Introduction Les choix d architecture Les différentes architectures La haute disponibilité, nirvana de votre infrastructure?

34 4 Windows Server 2008 R2 Administration avancée 3. La répartition de charge (Cluster NLB) Créer une ferme NLB Configurer la ferme Exemple : ferme Web IIS Le cluster à basculement Migration de Windows Server 2003 à 2008 R Validation de votre cluster Mise en œuvre du cluster Chapitre 5 Mise en place des services réseaux d'entreprise 1. Introduction L implémentation d'un système d'adressage IP Le choix de l'architecture réseaux La zone DNS La classe réseau L installation d un serveur DHCP Définition L installation La configuration Les réservations La mise en place des systèmes de résolutions de nom La résolution DNS Définition L installation Les différents types de zones Les différents types de réplications Les zones de recherche inversée Les tests et vérifications Les différents types d enregistrement Les bons usages DNSSEC La résolution WINS Définition L installation...226

35 La configuration La réplication entre serveurs WINS Quand et pourquoi utiliser WINS? La mise en place de la quarantaine réseau La préparation de l environnement commun aux différents types de quarantaine La mise en place de NAP via DHCP La mise en place de NAP via IPSec Installation du service Autorité HRA Configuration du système de validation (HRA) Définition des règles de sécurité de connexion La mise en place de NAP sur 802.1x Conclusion Chapitre 6 Déploiement des serveurs et postes de travail 1. Introduction Préparer son déploiement en choisissant bien sa stratégie Définir le périmètre Gestion des licences Choix de l édition et du type d installation Créer et déployer Microsoft Deployment Toolkit (MDT 2010) Lite Touch WDS Aller plus loin Microsoft Application Compatibility Toolkit Environnement à la demande ImageX DISM (Deployment Image Servicing and Management) Zero touch avec SCCM 2007 SP Joindre le domaine sans réseau En cas de problème...283

36 6 Windows Server 2008 R2 Administration avancée Chapitre 7 Bureau à distance (Terminal Services) 1. Introduction Mise en œuvre des Services Bureau à distance Administration à distance Le rôle Hôte de session Installation Configuration Configuration de l accès Web Configuration de la passerelle Bureau à distance Configuration du RemoteApp Configuration du gestionnaire de licences Bureau à distance Installer un logiciel sur un serveur RDS Configurations avancées Configuration du Session Broker Gestion des impressions Optimiser la bande passante Maintenances Améliorations avec Windows Server 2008 R Remote Desktop Client Gérer les profils itinérants Intégration VDI/Hyper-V RemoteFX RemoteFX pour un hôte de virtualisation des services Bureau à distance RemoteFX pour un hôte de session bureau à distance RemoteFX utilisé pour la redirection USB Chapitre 8 Accès distant 1. Introduction Principe de l accès distant Accès par téléphone Généralités sur les connexions Dial-Up Avantages et inconvénients des connexions Dial-Up...328

37 7 2.2 Accès via Internet Généralités sur les VPN Les différents types de VPN proposés sous Windows Server 2008 R Avantages et inconvénients du VPN Direct Access, le "VPN-Killer" Mettre en place un accès sécurisé à travers Internet Mise en place d'une liaison VPN Installation du rôle Services de stratégie et d accès réseau Configuration des fonctionnalités VPN Gestion de la sécurité des accès Gestion de l'authentification (IAS/RADIUS) Implémentation de Direct Access Chapitre 9 Application Internet 1. Mettre en place un serveur Intranet/Internet Présentation d IIS Présentation générale Nouvelle architecture Nouvelle administration Nouveautés incluses avec IIS 7.5 dans Windows Server 2008 R Installation du rôle Serveur Web (IIS) en mode console Installation par défaut Installation complète Installation du rôle Serveur Web (IIS) en mode graphique Monter un site Web Création et configuration d un site Mise à jour du domaine DNS Mise en place d une DMZ Monter un site FTP avec isolation des utilisateurs Monter un site Intranet...395

38 8 Windows Server 2008 R2 Administration avancée Chapitre 10 Limiter les possibilités d'attaque avec Server Core 1. Introduction Principes du serveur Core Restrictions liées à une installation Core Installation minimale Configurer localement un Serveur Core Sconfig Configurer le temps Paramètres régionaux Résolution de l écran Économiseur d écran Nom du serveur Gestion des pilotes Configuration réseau Activation de Windows Gestion du rapport d erreurs Configurer le PageFile Joindre un domaine Gérer les journaux d évènements Gestion à distance Activation du bureau à distance Activation de WinRM Sécuriser le Serveur Core Gestion du pare-feu Gestion automatique des mises à jour Sauvegarder le serveur Sécurisation du stockage avec BitLocker Mise en place d'un serveur Core et des applications associées Installation des rôles et des fonctionnalités Les rôles réseaux Le rôle serveur de fichiers Le rôle serveur d impression Service d'annuaire (AD) Exécuter des applications 32 bits

39 9 Chapitre 11 Consolider vos serveurs 1. Introduction Pourquoi consolider? Virtuel versus Physique Optimisation des coûts Les limites de la virtualisation De nouvelles problématiques Environnement mutualisé Sauvegarde Préparer son déploiement Pré-requis Méthodologie Déterminer les serveurs et les applications propices à la virtualisation Respect des meilleures pratiques Déployer Hyper-V Installation Configuration du rôle Configuration du stockage Configuration de la gestion de la mémoire dynamique SCVMM 2008 R Mises à jour Windows Live migration Chapitre 12 Sécuriser votre architecture 1. Introduction Principe de moindre privilège Les différents types de compte Le contrôle d accès utilisateur Gérer vos groupes à l aide des groupes restreints Applocker ou le contrôle de l'application...471

40 10 Windows Server 2008 R2 Administration avancée 3. Délégation d administration Approche de la délégation d administration Délégation de comptes utilisateur Sécurisation du réseau Network Access Protection Le pare-feu Windows Le chiffrement IPSec Chapitre 13 Cycle de vie de votre infrastructure 1. Introduction Gestion des sauvegardes Windows Server Backup Installation de Windows Server Backup Création de la sauvegarde planifiée d un dossier Outils associés à WSB et sauvegardes uniques Restauration de données Restauration des fichiers et/ou de dossiers Restauration de l état du système Grappe RAID Gestion des mises à jour Présentation de WSUS Installation de WSUS Installation sur Windows Server 2008 R Utilisation de WSUS Chapitre 14 Se préparer pour le futur 1. Après Windows Server 2008 R2 et Windows Le calendrier attendu Index...533