INSTALLATION WINDOWS SERVER 2008 R2 Philippe PHENGSAVATH 24/06/2011 Page 1 / 19
SOMMAIRE I. INTRODUCTION...3 II. WINDOWS SERVER 2008 R2...4 II.1. Présentation...4 II.2. Préparation à l'installation de Windows Server 2008 R2 sous VMware...4 II.3. Installaton de Windows Server 2008 R2...5 II.3.a. Changement de nom d'ordinateur...6 II.3.b. Configuration réseau...6 II.3.c. Installation de rôles : Serveur DNS...7 II.3.d. Configuration Serveur DNS...8 II.3.e. Commande NSLOOKUP...8 II.3.f. Active Directory...9 II.3.g. Ajout de nouvel hôte aux zones de recherche du serveur DNS...10 II.3.h. Gestion d'ordinateurs dans Active Directory...12 II.3.i. Serveur DHCP...13 III. WINDOWS SERVER 2008 R2 CORE...15 IV. CONCLUSION...19 Page 2 / 19
I. INTRODUCTION Nous allons installer Windows Server 2008 R2 + Core, en machine virtuelle avec WMware Player, avec les services associés sur 2 postes de travail. L'ordinateur DT13 logera la machine virtuelle Windows Server 2008 R2 avec Active Directory, Serveur DNS et Serveur DHCP. L'ordinateur DT-15 logera la machine virtuelle Windows Server 2008 R2 Core. Schéma réseau GRP5 Page 3 / 19
II. WINDOWS SERVER 2008 R2 II.1. Présentation Windows Server 2008 R2 est un système d'exploitation de Microsoft, orienté serveur. Le noyau de l'os est Windows NT 6.1 et l'équivalent de Windows 7 en version serveur. II.2. Préparation à l'installation de Windows Server 2008 R2 sous VMware L'installation de Windows Server 2008 R2 se fera à partir d'un fichier ISO et les paramètres de configuration seront : - Mémoire : 512 Mb - Disque dur : 40 Gb Créez une nouvelle machine virtuelle sous VMware. Sélectionnez «Installer disc image file (iso)» puis cliquez sur «Browse...» pour pointer sur le fichier d'installation ISO de Windows Server 2008 R2. Entrez les informations, comme dans la figure 1, de votre clé Windows, la version de Windows Server 2008 (Standard ou Enterprise) et un nom d'utilisateur. Attribuez un mot de passe pour le compte (ici Philippe), celà étant optionnel. Figure 1 Page 4 / 19
Entrez un nom à votre machine virtuelle Windows Server 2008 R2 et la location où vous désirez installer le fichier de virtualization sur le disque dur. Entrez la valeur «40.0» pour la taille du disque dur et sélectionnez «Store virtual disk as a single file». Cliquez sur «Customize Hardware...» pour personnaliser Windows Server 2008 R2 en supprimant les périphériques suivants : - Sound Card - USB Controller - Floppy et en réglant la mémoire à 512 Mb pour la taille de la mémoire vive. La configuration sous WMware est finie et le démarrage de l'installation de Windows Server 2008 R2 va débuter. II.3. Installaton de Windows Server 2008 R2 L'installation de Windows Server 2008 R2 copie et installe les fichiers puis redémarre à la fin de l'installation. L'installation est terminée et vous arrivez sur cet écran d'accueil comme sur la figure 2. Figure 2 Cliquez sur l'icône «Administrateur» et entrez le mot de passe. Windows Server 2008 R2 installe les programmes pour cette session et redémarre automatiquement. Page 5 / 19
II.3.a. Changement de nom d'ordinateur Allez sur «Démarrer» => «Panneau de configuration» => «Système» A «Paramètres de nom d'ordinateur, de domaine et de groupe de travail», cliquez sur «Modifier les paramètres» Dans l'onglet «Nom de l'ordinateur», cliquez sur «Modifier» Entrez le nom de l'ordinateur DT13-W comme dans la figure 3. Figure 3 II.3.b. Configuration réseau Allez sur «Démarrer» => «Panneau de configuration» => «Centre Réseau et partage» Cliquez sur «Gérer les connexions réseau» et faites un clic droit sur l'icône «Connexion au réseau local» puis choisissez «Propriétés» Double-clic sur «Protocole Internet version 4 (TCP/IPv4)» et paramètrez comme dans la figure 4. Page 6 / 19
Figure 4 II.3.c. Installation de rôles : Serveur DNS Allez sur «Démarrer» => Outils d'administration» => «Gestionnaire de serveur». Cliquez sur «Rôles» => «Ajouter des rôles» comme dans la figure 5. Cochez «Serveur DNS» Cliquez «Installer» Figure 5 Page 7 / 19
II.3.d. Configuration Serveur DNS Allez sur «DT13-W» comme dans la figure 6 et faites un clic droit puis sélectionnez «Nouvelle zone...» Figure 6 Configurez la zone de recherche directe comme ceci : Zone principale Zone de recherche directe Entrez le nom de la zone : GRP5.info-msj.net Sélectionnez «Créer un nouveau fichier nommé» et tapez : GRP5.info-msj.net.dns Sélectionnez «Ne pas autoriser les mises à jour dynamiques» Cliquez «Terminer» Configurez la zone de recherche inversée comme ceci : Zone principale Zone de recherche inversée Zone de recherche inversée Ipv4 Sélectionnez «ID réseau» et tapez : 172.25.105 Sélectionnez «Créer un nouveau fichier nommé» et tapez : 105.25.172.in-addr.arpa.dns Sélectionnez «Ne pas autoriser les mises à jour dynamiques» Cliquez «Terminer» Configurez le redirecteur DNS : Clic droit sur «DT13-W» puis «Propriétés» Allez sur l'onglet «Redirecteurs» et cliquez sur «Modifier» Entrez l'adresse IP du DNS : 192.168.131.21 Cliquez sur «Appliquer» puis «OK» II.3.e. Commande NSLOOKUP Dans l'invite de commande, tapez : Page 8 / 19
nslookup puis «Entrée» server 172.25.105.46 puis «Entrée» GRP5.info-msj.net. puis «Entrée» Vous devez obtenir ceci : Microsoft Windows [version 6.1.7600] Copyright (c) 2009 Microsoft Corporation. Tous droits réservés. C:\Users\GRP5>nslookup Serveur par défaut : srv21.info-msj.net Address: 192.168.131.21 > server 172.25.105.46 Serveur par dúfaut : [172.25.105.46] Address: 172.25.105.46 > GRP5.info-msj.net. Serveur : [172.25.105.46] Address: 172.25.105.46 Nom : GRP5.info-msj.net II.3.f. Active Directory Installation Active Directory Suivez le sous-chapitre II.3.c Installation de rôles et cochez «Services de domaine Active Directory» Cliquez «Installer» Attribution de mot de passe Administrateur Aller sur «Démarrer» => «Outils d'administration» => «Gestion de l'ordinateur» Allez sur «Administrateur» comme dans la figure 7 et faites un clic droit puis choisissez «Définir le mot de passe...» Page 9 / 19
Figure 7 Entrez un mot de passe dans les 2 champs demandés. Installation des services de domaine Active Directory Dans l'invite de commande, tapez : dcpromo puis «Entrée» Choisissez «Créer un domaine dans une nouvelle forêt» Dans le champ «Nom de domaine complet du domaine racine de forêt», tapez : GRP5.info-msj.net Sélectionnez «Windows Server 2008» à «Niveau fonctionnel de la forêt» Un message d'erreur apparaît, cliquez sur «Oui» pour continuer. Entrez un mot de passe dans les 2 champs demandés. Après les paramètrages, l'installation se finit par un redémarrage de l'ordinateur. II.3.g. Ajout de nouvel hôte aux zones de recherche du serveur DNS - Allez sur «GRP5.info-msj.net», comme dans la figure 8, et double-clic sur le fichier Serveur de noms (NS) Figure 8 Page 10 / 19
Dans l'onglet «Général», cliquez sur «Modifier» de «Type» et cochez «Enregistrer la zone dans Active Directory (disponible uniquement si le serveur DNS est un contrôleur de domaine)» Sélectionnez «Sécurisé uniquement» dans «Mises à jour dynamiques» Dans l'onglet «Serveurs de noms», sélectionnez «dt13-w» et cliquez sur «Modifier». Faites un «Résoudre» et validez par «Appliquer» Dans l'onglet «Transferts de zone», décochez «Autoriser les transferts de zone» puis «Appliquer» - Aller sur «105.25.172.in-addr.arpa» et faites les mêmes changements, que GRP5.infomsj.net, sur le même fichier Serveur de noms (NS). Ajout de nouvel hôte aux zones de recherche : Faites un clic droit dans la fenêtre «GRP5.info-msj.net 2 enregistrements» et choisissez «Nouvel hôte (A oy AAAA)» puis entrez le nom de l'ordinateur et l'adresse IP ainsi que vous cochez «Créer un pointeur d'enregistrement PTR associé» NB : Faites la même manipulation d'ajout pour chaque ordinateur. Aller sur «105.25.172.in-addr.arpa» et faites la même manipulation d'ajout que GRP5.info-msj.net, sur le même fichier Serveur de noms (NS). Vérification DNS : Allez sur «GRP5.info-msj.net» et «105.25.172.in-addr.arpa», comme dans les figures 9 et 10, vous pouvez voir les ordinateurs associés à leur adresse IP ainsi que l'horodateur. Figure 9 Page 11 / 19
Figure 10 II.3.h. Gestion d'ordinateurs dans Active Directory Ajouter les ordinateurs dans le domaine GRP5.info-msj.net en allant sur «Démarrer» => «Panneau de configuration» => «Système» A «Paramètres de nom d'ordinateur, de domaine et de groupe de travail», cliquez sur «Modifier les paramètres» Dans l'onglet «Nom de l'ordinateur», cliquez sur «Modifier» Sélectionnez «Domaine» et entrez GRP5, comme dans la figure 11, puis redémarrez l'ordinateur. Figure 11 Page 12 / 19
Vérification AD : Allez sur «Computers», comme dans la figure 12, les ordinateurs ajoutés au domaine GRP5 sont affichés dans cette fenêtre. Le serveur DT13-W se trouve dans «Domain Controllers». Figure 12 II.3.i. Serveur DHCP Allez sur «Démarrer» => Outils d'administration» => «Gestionnaire de serveur». Cliquez sur «Rôles» => «Ajouter des rôles» comme dans la figure 5. Cochez «Serveur DHCP» Cochez l'adresse IP 172.25.105.46 qui fera office de serveur DHCP «Domaine parent» = GRP5.info-msj.net et «Adresse Ipv4 du serveur DNS préféré» = 172.25.105.46 Sélectionnez «WINS n'est pas requis pour les applications sur ce réseau» Cliquez sur «Ajouter» pour spécifier une plage d'adresses IP Entrez les valeurs comme dans la figure 13 et cochez «Activer cette étendue» Page 13 / 19
Figure 13 Sélectionnez «Désactiver le mode sans état DHCPv6 pour ce serveur» Sélectionnez «Utiliser les informations d'identification actuelles» Cliquez «Installer» Vérification DHCP : Allez sur «Baux d'adresses», comme dans la figure 14, et vous pouvez voir les ordinateurs associés à une adresse IP dans la fenêtre «Baux d'adresses», attribuées automatiquement par le serveur DHCP, ainsi que l'expiration du bail de l'ip. Figure 14 Page 14 / 19
III. WINDOWS SERVER 2008 R2 CORE Installez la version de Windows Server 2008 R2 Core comme le sous-chapitre II.2. Préparation à l'installation de Windows Server 2008 R2 sous Vmware, avec une modification comme dans la figure 15. Figure 15 A la fin de l'installation de Windows Server 2008 R2 Core, vous arrivez sur le «bureau» après avoir entré le nom d'utilisateur et le mot de passe comme le montre la figure 16. Page 15 / 19
Configuration du fuseau d'horaire : Tapez : control timedate.cpl Figure 16 Configuration réseau : Tapez : netsh interface ipv4 show interfaces C:\>netsh interface ipv4 show interfaces Idx Mét MTU État Nom --- --- ----- ----------- ------------------- 2 10 1500 connected Connexion au réseau local 1 50 4294967295 connected Loopback Pseudo-Interface 1 C:\> Tapez ensuite : netsh interface ipv4 set address name="2" source=static address=172.25.105.37 mask=255.255.255.0 gateway=172.25.105.254 Ajouter un serveur DNS, tapez : netsh interface ipv4 add dnsserver name="2" address=172.25.105.46 index=1 Supprimer un serveur DNS, tapez : netsh interface ipv4 delete dnsserver name="2" 192.168.131.21 Page 16 / 19
Activation de Windows : Tapez : Slmgr.vbs -ato Nom de l'ordinateur : Pour afficher le nom de l'ordinateur, tapez : hostname C:\>hostname WIN-XGRFXM5EZ2Y Renommez le nom de l'ordinateur, tapez : netdom renamecomputer WIN- XGRFXM5EZ2Y /NewName : DT-15C C:\>netdom renamecomputer WIN-XGRFXM5EZ2Y /NewName : DT-15C Cette opération renommera l'ordinateur WIN-XGRFXM5EZ2Y en DT-15C. Certains services, tels que l'autorité de certification, sont basés sur un nom d'ordinateur fixe. Si des services de ce type sont en cours d'exécution sur WIN-XGRFXM5EZ2Y, une modification du nom de l'ordinateur risque d'avoir un impact négatif. Voulez-vous continuer (O ou N)? o Vous devez redémarrer l'ordinateur pour terminer l'opération. L'opération s'est bien déroulée. Redémarrez l'ordinateur : shutdown /r /t 0 Arrêter l'ordinateur : shutdown /s /t 0 Domaine ou groupe de travail : Ajoutez le serveur au domaine : netdom join DT-15C /Domain:GRP5.info-msj.net /Userd:Administrateur /Passwordd :mot_de_passe («DT-15C» pour le nom du serveur Core, «Userd» pour le nom d'utilisateur et «Passwordd» pour le mot de passe du serveur R2) Bureau à distance : Activez le bureau à distance : cscript %windir%\system32\scregedit.wsf /ar 0 Sur un poste de travail Windows 7, allez sur «Tous les programmes» => «Accesoires» => Page 17 / 19
«Connexion Bureau à distance» Entrez l'adresse IP du serveur Core : 172.25.105.37 puis le nom et le mot de passe de l'administrateur du serveur. Gestion distante du pare-feu : Tapez : netsh advfirewall set currentprofile settings remotemanagement enable Désactivation du pare-feu : netsh advfirewall set currentprofile state off Gestion à distance via console MMC : Tapez : netsh advfirewall firewall set rule group= «Administration Distante» new enable=yes Activation de Windows RemoteShell : Tapez : winrm quickconfig Activation des mises à jour automatiques : Tapez : cscript %windir%system32\scregedit.wsf /au 4 Page 18 / 19
IV. CONCLUSION L'installation et la configuration de Windows Server 2008 R2 est assez simple et rapide grâce à l'assistance. La version Core s'utilisant par ligne de commande est plus rapide à l'installation. Page 19 / 19