Alphorm.com - Support de La Formation Windows 2012 (70-410)

alphorm.com - Support de la formation Windows 2010 (70-410)

16/02/2014

TOUTE UTILISATION EN

DEHORS D'ALPHORM.COM EST INTERDITE 1

Installation et configuration de Windows Server 2012 (70-410) alphorm.com

Prsentation de la formation

Site : http://www.alphorm.comBlog : http://www.alphorm.com/blogForum : http://www.alphorm.com/forum

Fabrice ChrzanowskiFormateur et Consultant indpendant En Virtualisation

Certifications : MCT, MCITP, CCEE, VCPContact : [email protected]


Prsentation du formateur

Fabrice Chrzanowski Sforza

[email protected]

Consultant Trainer en Virtualisation

Mission darchitecture, de migration et de formation

Microsoft MCT, MCITP et MCSE 2012 (en cours)

Citrix CCEE

Vmware VCP 4.0


16/02/2014




Quest ce que Windows 2012

Windows 2012 est le dernier OS Microsoft de la famille Server

Une plateforme de virtualisation complte

La puissance de plusieurs serveurs, la simplicit dun seul

Disponibilit continue et simplification dadministration

Plateforme Web et Cloud

Un accs de nimporte ou, sur nimporte quel terminal

Solution VDI complte

Scurit des donnes


Le plan de formation Module 1 : Dploiement de Windows 2012

Module 2 : Les services de domaines AD

Module 3 : Gestion des objets des services AD

Module 4 : Automatisation de ladministration AD

Module 5 : Mise en uvre dIPV4

Module 6 : Mise en place du service DHCP

Module 7 : Mise en place du service DNS

Module 8 : Mise en uvre dIPV6

Module 9 : Gestion du stockage local

Module 10 : Gestion des services de fichiers dimpression

Module 11 : Gestion des stratgies de groupe (GPO)

Module 12 : Mise en place dHyper-V 3


16/02/2014




Certification

La page de lexamen :

http://www.microsoft.com/learning/en-us/exam-70-410.aspx

Le contenu de la formation officielle :

http://www.microsoft.com/learning/en-us/course.aspx?ID=20410B


Prsentation de la formation (1)

La formation reposera sur la mise en uvre dun lab

Le scnario de la formation sera dimplmenter ce lab et de comprendre comment on arrive lobjectif

Il vous faut une machine performante ou louer un serveur ddi sur le Cloud

Je travaille en environnement vSphere Workstation 8/9 ou vSphere 5.1

Lavantage est que vous pouvez installer Hyper-V dans une machine virtuelle Vsphere ou Vmware Wks 8

(http://wahlnetwork.com/2012/09/05/installing-hyper-v-server-2012-on-esxi-5/#comment-8054)


16/02/2014




Prsentation de la formation (2)

Le lab de la formation

Pour le lab, je vais utiliser plusieurs VM 2012 hberg sur Vsphere 5.1

VMS :

20410B_DC_Training.lab 192.168.3.100

20410B_SRV1_Training.lab 192.168.3.101

20410B_SRV2_Training.lab 192.168.3.102

20410B_Router_Training.lab 192.168.3.1

20410B_Win8_Training.lab 192.168.3.200


Les liens utiles

Liste de liens que je vous conseille :

http://www.boche.net/blog/index.php/2012/08/16/microsoft-windows-server-2012-tips/

http://technet.microsoft.com/en-us/windowsserver/hh534429.aspx

http://technet.microsoft.com/en-us/library/hh801904.aspx


16/02/2014




GO


Prsentation de Windows Server 2012

Dploiement de Windows 2012





16/02/2014




Plan

Les diffrentes ditions

Les rles et fonctionnalits Windows 2012

Server Manager

Les services

Configurer la gestion a distance




16/02/2014





Liste des rles disponible sous Windows 2012

http://technet.microsoft.com/en-us/library/hh831669.aspx


Server Manager

Point Central dadministration

Permet dajouter des rles et fonctionnalits

Lancer des commandes Powerhell

Crer des taches de configuration

Centre dadministration


16/02/2014




Les services

Les principaux service

Les comptes de service


Configurer la gestion distance

WinRM

Powershell et WinRM Port 5985

Bureaux distance (Remote Desktop)


16/02/2014




Ce quon a couvert



Server Manager

Les services

Configurer la gestion a distance


Installation de Windows Server 2012






16/02/2014




Plan

Installation de Windows 2012

Configurer le rseau

Joindre un domaine en mode Offline

Activation de la licence de Windows

Configurer Windows 2012 sans interface graphique (Server Core)


Installation de Windows 2012 Prrequis Matriel

Choisir la mthode dinstallation

Choisir entre une nouvelle installation ou une mise niveau


16/02/2014




Configurer le rseau

Avec Server ManagerServer ManagerServer ManagerServer Manager

En ligne de commande avec NetshNetshNetshNetsh ou powershellpowershellpowershellpowershell

Configurer le Nic Nic Nic Nic TeamingTeamingTeamingTeaming



Permet de joindre un domaine sans prsence dun contrleur de domaine

Utiliser la commande DjoinDjoinDjoinDjoin

Sur le Contrleur djoindjoindjoindjoin /provision/provision/provision/provision

Sur le serveur en mode Off Line

DjoinDjoinDjoinDjoin ////requestODJrequestODJrequestODJrequestODJ


16/02/2014





Activation de Windows 2012 manuelle

Activation de Windows 2012 automatique

Ligne de commande SlmgrSlmgrSlmgrSlmgr


Configurer Windows sans interface graphique

Installation en mode Core

Configuration avec sconfig.cmdsconfig.cmdsconfig.cmdsconfig.cmd

Utilisation de NetdomNetdomNetdomNetdom


16/02/2014




Ce quon a couvert

Installation de Windows 2012

Configurer le rseau



Configurer Windows 2012 sans interface graphique


Powershell V3






16/02/2014




Plan

Prsentation de Powershell

Les Cmdlet

Powershell en mode graphique

Solution tierce : PowerGUI


Prsentation de Powershell Les versions de Powershell

Pourquoi utiliser Powershell

Automatiser


16/02/2014




Les Cmdlet

Les verbs

Les Cmdlet pour administrer Windows 2012



Powershell ISE

Comment installer Powershell ISE

Prsentation de la console ISE


16/02/2014





Installation de PowerGUI

Prsentation de linterface


Ce quon a couvert

Prsentation de Powershell

Les Cmdlet




16/02/2014




Prsentation de services de domaines Active Directory

Les services de domaines Active Directory





Plan

Prsentation de lActive Directory

Prsentation des Forets et du Schma

Prsentation des contrleurs de domaine


16/02/2014




Prsentation de de lActive Directory La partie physique

Les serveurs

La base de donne

Le catalogue globale

Les RODC

La partie logique

Partition

Schma

Foret, Site, OU



Une foret est une collection darbres

Une foret permet disoler la scurit

Le schma comprend tous les types dobjets et attributs

Exemple dobjets : utilisateur, groupe, ordinateur

Exemple dattributs : dpartement, manager, socit, expiration du compte


16/02/2014





A quoi sert un contrleur de domaine

Stocke lAD et permet dauthentifier un utilisateur

Intrt du catalogue globale

Stocke la plupart des attributs de lAD

Permet la recherche entre plusieurs domaines de la foret

Les rles FSMO

Les rles dans la foret :

Les rles dans les domaines


Ce quon a couvert

Prsentation de lActive Directory




16/02/2014




Installation des contrleurs de domaine

Les services de domaines Active Directory





Plan

Installer un Contrleur de domaine avec Server Manager

Installer un contrleur de domaine en mode CORE

Upgrader 2008 R2 vers 2012

Installer un contrleur de domaine depuis un media


16/02/2014





Utiliser Server manager pour installer le rle AD DS

Choisir de crer une Foret, dajouter un CD supplmentaire, dajouter un domaine enfant.



Utilisation de Powershell pour ajouter le role AD DS

InstallInstallInstallInstall----WindowsFeatureWindowsFeatureWindowsFeatureWindowsFeature namenamenamename ADADADAD----DomainDomainDomainDomain----ServicesServicesServicesServices

InstallInstallInstallInstall----ADDSDOmainControllerADDSDOmainControllerADDSDOmainControllerADDSDOmainController

On peut aussi utiliser dcpromo :

DcpromoDcpromoDcpromoDcpromo ////unattendunattendunattendunattend:::: c:c:c:c:\\\\fichier de reponse.txtfichier de reponse.txtfichier de reponse.txtfichier de reponse.txt

DcpromoDcpromoDcpromoDcpromo ////unattendunattendunattendunattend ////installDns:yesinstallDns:yesinstallDns:yesinstallDns:yes ////confirmglobalconfirmglobalconfirmglobalconfirmglobal catalog:yescatalog:yescatalog:yescatalog:yes////replicaOrNewDomain:replicareplicaOrNewDomain:replicareplicaOrNewDomain:replicareplicaOrNewDomain:replica


16/02/2014





2 solutions :

1. Mise a jour sur le mme serveur

2. Ajouter un serveur 2012

- Installer un serveur 2012. Ajout le serveur au domaine 2008 R2

- Aller sur le CD 2008 R2 et lancer depuis ISO de 2012 support/adprep

Adprep.exe /Adprep.exe /Adprep.exe /Adprep.exe /forestprepforestprepforestprepforestprep et Adprep.exe /et Adprep.exe /et Adprep.exe /et Adprep.exe /domainprepdomainprepdomainprepdomainprep

- Sur le serveur 2012, installer le role AD DS et selectionner CD sup

- Transfrer les rles FSMO

- De commissionner le CD 2008 R 2



Permet dinstaller un nouveau CD dans un sous rseau avec une bande passante rduite

Evite de synchroniser tout lAD donc gain de temps

Etape 1 :Etape 1 :Etape 1 :Etape 1 :

Sur le CD existant lancer NtdsutilNtdsutilNtdsutilNtdsutil, puis taper :

- CreateCreateCreateCreate SYSVOL full c:SYSVOL full c:SYSVOL full c:SYSVOL full c:\\\\IFMIFMIFMIFM

- Copier le rsultat sur un DD externe ou une clef USB !!

Etape 2 :Etape 2 :Etape 2 :Etape 2 :

Sur le nouveau CD, installer AD-DS puis sectionner le DD externe


16/02/2014




Ce quon a couvert






Gestion des comptes utilisateurs et des groupes

Gestion des objets des services de domaines Active Directory





16/02/2014




Plan

Les diffrentes solutions pour crer des utilisateurs et groupes

Configurer les attributs dun utilisateur

Configurer les profils utilisateurs

Pourquoi crer des groupes et quel type de groupe



Avec le composant AD Utilisateurs et groupes

Avec les commandes powershell

Avec les commandes de type Dsadd, Dsget

Avec le centre dadministration


16/02/2014





O trouver les attributs

Comment les modifier

Comment en ajouter des nouveaux (Schma)

Les attributs de scurit



A quoi sert un profil

Que trouve ton dans un profil

Les diffrents types de profil

Local, Errant, Obligatoire, Temporaire, virtuel

Comment configurer les profils a distance avec les GPO


16/02/2014





Administrateur vos droits et permissions avec des groupes

Les meilleurs pratiques pour donner des permissions

IGDLA

Les groupes existants

Les groupes spciaux


Ce quon a couvert






16/02/2014




Gestion des comptesdordinateurs






Plan

Emplacement des comptes dordinateurs

Cration des comptes dordinateurs

Relation de scurit endommage


16/02/2014





Comment organiser lactive Directory

La commande redircmp.exe



Meilleurs pratiques pour la cration dun ordinateur

Cration de lordinateur dans la bonne OU

Quelles permissions ncessaire pour pouvoir crer un ordinateur

Administrateurs de lentreprise

Administrateurs du domaine

Administrateurs et operateur de compte

OU dlgation de permissions a un autre groupe (ex IT)


16/02/2014





IL arrive que la relation entre un domaine et un ordinateur soit endommage

Message indiquant que le CD nest pas dispo

Netlogin Event ID 3210Event ID 3210Event ID 3210Event ID 3210

Solution :

Faire un Reset sur lordinateur dans lAD

Dsmod computer computerDN -reset

Powershell : Test-ComputerSecureChannel -Repair


Ce quon a couvert





16/02/2014




Dlgation de ladministration






Plan

Modifier les permissions sur les objets de lAD

Permissions effectives


16/02/2014





Chaque objet dans lad a des ACL

On peut donner le droit a des utilisateurs de pouvoir modifier les proprits et accorder des droits (initialiser les password, changer ou interdire le droit de voir ladresse ou le tel dun utilisateur)

Meilleurs pratiques daccorder sur une OU des droits comme par exemple le droit de modifier les password pour les personnes du dpartement IT

Comment organiser lactive Directory

La commande redircmp.exe



Les permissions sont hrites des groupe auxquelles vous appartenez

Si vous faites partie de 2 groupes, il suffit quun des 2 groupes aient la permission Deny permission pour que les droits soient enleves

Pour connaitre les permissions effectives 2 solutions :

Aller sur Accs effectif

Utiliser la commande DSACL


16/02/2014




Ce quon a couvert




Utiliser les outils de ligne de commande

Automatisation de ladministration des services de domaines Active Directory





16/02/2014




Plan

Les diffrents types de commande

Gestion en bloc dobjets avec CsvdeCsvdeCsvdeCsvde et LdifeLdifeLdifeLdife

Les anciennes commandes de type DSDSDSDS


Les diffrents types de commande Avantage des commandes

Commandes en Lot

Automatiser, toujours automatiser

Ne pas rpter : la vie est trop courte


16/02/2014




Gestion en bloc dobjets avec CsvdeCsvdeCsvdeCsvde et LdifeLdifeLdifeLdife

CsvdeCsvdeCsvdeCsvde permet dexporter et dimporter en bloc des objets AD au format csvau format csvau format csvau format csv

On peut seulement crer des objects

Commande :

Csvde f nom du fichier pour Exporter

Csvde i nom de fichier pour Importer

Ldifde permet de modifier et supprimer des objets au format LDAP

Ldifde f nom du fichier pour Exporter

Ldifde i nom de fichier pour Importer

Meilleurs pratiques : utiliser csvde sinon au lieu dutiliser Ldifde : utiliser Powershell


Les anciennes commandes de type DS

Sous Windows 2003 et Windows 2008, on pouvait utiliser les commandes DS lavant powershell

Dsmod

Dsget

Dsrm

Dsadd


16/02/2014




Ce quon a couvert

Les diffrents types de commande

Gestion en bloc dobjets avec Csvde et Ldife

Les anciennes commandes de type DS


Automatiser avec Powershell

Automatisation de ladministration des services de domaines Active Directory





16/02/2014




Plan

Les commandes pour grer lAD

Comment effectuer des recherches

Comment modifier des objets en LOT

Comment utiliser les fichiers CSV


Les commandes pour grer lAD Gestion des utilisateurs

Gestion des ordinateurs

Gestion des groupes

Gestion des UO


16/02/2014





Utiliser les paramtres :

SearchBase

SearchScope

ResultSize

Les oprateurs :

----eqeqeqeq ---- gtgtgtgt

----nenenene ---- gegegege

----ltltltlt ---- likelikelikelike

----lelelele



Utiliser le Pipe |

Rechercher puis modifier ex :

Get-ADUser filter {company eq alform } | set-ADUser company alform.fr


16/02/2014





Vous devez dabord crer un fichier csv

Premire ligne comprend le nom des attributs

Pour traiter le fichier CSV, utiliser :

Foreach


Ce quon a couvert

Les commandes pour grer lAD





16/02/2014




Comprendre ladressageIPv4

Mise en uvre IPV4





Plan

Adressage IPV4

Public ou Priv : les diffrences

Les masques personnaliss et le CIDR

Le meilleur masque pour mon rseau


16/02/2014




Adressage IPV4 Le masque permet de savoir ladresse de mon reseau et ladresse de

mon quipement :

NetwordIDNetwordIDNetwordIDNetwordID et HostIDHostIDHostIDHostID

La passerelle est un routeur. Permet de faire communiquer deux sous rseaux diffrents. IPV4 consulte la table de routage pour dterminer le routeur a utiliser pour router le packet.


Public ou Priv : les diffrences

Les adresses privs :

10.0.0.0/18

172.16.0.0/12

192.168.0.0/16

Doivent tres translates pour accder Internet

Les adresses publiques sont uniques et sont gres par IANA


16/02/2014





Class First octet Default subnet mask Number of networks Number of hosts per network

A 1-127 255.0.0.0 126 16,777,214

B 128-191 255.255.0.0 16,384 65,534

C 192-223 255.255.255.0 2,097,152 254

CIDR : 192.168.13.0/24



Et mon rseau ?

Meilleurs pratiques un masque personnalis !

Comment calculer le nombre de sous rseau

Comment calculer le nombre dquipements


16/02/2014




Ce quon a couvert

Adressage IPV4

Public ou Prive : les diffrences




Configurer le rseauIPv4

Mise en uvre IPV4





16/02/2014




Plan

Manuelle

Automatique (DHCP)


Manuelle Les commandes Powershell

NewNewNewNew----NetIPAddressNetIPAddressNetIPAddressNetIPAddress

SetSetSetSet----NetIPInterfaceNetIPInterfaceNetIPInterfaceNetIPInterface

NewNewNewNew----NetRouteNetRouteNetRouteNetRoute

SetSetSetSet----DNSClientServerAdressesDNSClientServerAdressesDNSClientServerAdressesDNSClientServerAdresses


16/02/2014




Automatique

Les commandes Powershell

SetSetSetSet----NetIPInterfaceNetIPInterfaceNetIPInterfaceNetIPInterface

GetGetGetGet----NetIPInterfaceNetIPInterfaceNetIPInterfaceNetIPInterface

GetGetGetGet----NetAdapterNetAdapterNetAdapterNetAdapter

RestartRestartRestartRestart----NetAdapterNetAdapterNetAdapterNetAdapter


Ce quon a couvert

Manuelle

Automatique (DHCP)


16/02/2014




Rsoudre les problmesIPv4

Mise en uvre IPV4





Plan

Les outils

Sniffer


16/02/2014




Les outils Les classiques

Ipconfig, Ping, Tracert, Telnet

Netstat, Resource Monitor

Les outils SysInternals !


Les sniffers

Un sniffer permet de capturer toutes les trames

Prend du temps pour comprendre et analyser

A utiliser que en dernier recours

Network Monitor


16/02/2014




Ce quon a couvert

Les outils

Sniffer


Installer et configurer un serveur DHCP

Mise en place du service DHCP





16/02/2014




Plan

Fonctionnement

Bail et rservation

Agent de relais DHCP

Autorisation


Fonctionnement

DHCP est une base de donne qui donne une adresse IP chaqueposte

Centralise

Cration dun Scope (tendue)

Cration de rservation

Les options


16/02/2014




Bail et rservation

Un bail permet dattribuer a un poste une adresse IP pendantun temps dfini par ladministrateur

Une rservation permet dattribuer a un poste toujours la mme IP



Un serveur DHCP par sous- rseau

Idal est davoir quun seul serveur DHCPquun seul serveur DHCPquun seul serveur DHCPquun seul serveur DHCP.

Il suffit dinstaller un DHCP relay pour que lesdemandes dIP soit relayer au serveur DHCPde lautre sous rseau

Attention a la panne. Utiliser le FailOver surWindows 2012 : Nouveau !! Et enfin


16/02/2014




Autorisation

Permet de mettre en route un serveur DHCP

Seul ladministrateur de lentreprise peut le faire


Ce quon a couvert

Fonctionnement

Bail et rservation


Autorisation


16/02/2014




Grer la base de donnes DHCP






Plan

Sauvegarder la base de donne DHCP

Dplacer la base de donne DHCP

Rconcilier la base de donne DHCP


16/02/2014





Emplacement : systemrootsystemrootsystemrootsystemroot\\\\System32System32System32System32\\\\DhcpDhcpDhcpDhcp\\\\BackupBackupBackupBackup

Pour restaurer, aller sur la console DHCP

En cli :

Netsh export chemin DHCP configuration all

Netsh import chemin DHCP configuration all



Arrter le serveur DCHP source

Copier la base sur le serveur DCHP cible

Dmarrer le service DHCP


16/02/2014





Si les IP dans la base sont incorrect

Il va vrifier le bail de chaque IP et vrifier si les IP sont dans la base

Click droit sur ltendue et faire RconcilierRconcilierRconcilierRconcilier


Ce quon a couvert





16/02/2014




Scuriser et surveiller le DHCP






Plan

Interdire laccs votre rseau a des postes non dsir

Dlgation

Logs


16/02/2014




Interdire laccs votre rseau des postes non dsir

Protection physique

Utiliser NAP


Dlgation

Il existe 2 groupes :

DHCP admin groupe : Lecture/criture sur la base

DHCP Utilisateurs groupe : lecture seule


16/02/2014




Logs

Stats dispo sur le serveur DHCP

Vrifier les logs : systemrootsystemrootsystemrootsystemroot\\\\system32system32system32system32\\\\dhcpdhcpdhcpdhcp


Ce quon a couvert

Interdire laccs a votre rseau a des postes non dsir

Dlgation

Logs


16/02/2014




Rsolution de noms pour les clients et serveurs Windows

Mise en place du service DNS





Plan

A quoi sert DNS

Les zones

Les tapes de recherche dun nom


16/02/2014




A quoi sert DNS

DNS est un fichier qui stocke pour chaque PC son IPet inversement (a configurer !)

Indispensable pour installer le service AD DS

Indispensable pour la plupart des applications et systmes !!


Les zones

Les diffrentes zones

Forward

Reverse

Les enregistrements dans une zone

Cname, A, MX


16/02/2014




Les etapes de recherche dun nom

ET quel est le processus trouver ladresse IP dun priphrique ?

Que dns ?

Non : Non : Non : Non : Hosts, lmhosts, LLMNR


Ce quon a couvert

A quoi sert DNS

Les zones

Les tapes de recherche dun nom


16/02/2014




Configurer le service DNS






Plan

Les indicateurs de raines Root Hints

Les redirecteurs - forwarding

Le cache


16/02/2014





13 serveurs DNS

Ces serveur ne sont utiliss quen dernier recours



Permet de rediriger toutes les requtes non lies votre domaine DNS

En gnral on met ladresse ip de votre fournisseur de connexion internet (FAI)

On peut aussi rediriger vers une autre fort :


16/02/2014




Lecache

Acclre la rsolution DNS

GetGetGetGet----dnsservercachednsservercachednsservercachednsservercache

Ipconfig /Ipconfig /Ipconfig /Ipconfig /displaydnsdisplaydnsdisplaydnsdisplaydns : ct client ou GetGetGetGet----dnsclientcachednsclientcachednsclientcachednsclientcache


Ce quon a couvert



Le cache


16/02/2014




Grer des zones DNS






Plan

Les diffrents types de zone

La mise jour dynamique


16/02/2014




Les diffrentes types de zone

Primaire

Secondaire

Stub

AD Zone


La mise a jour dynamique

Quand un client est configur avec une adresse IP, le client inscrit son adresse IP dans le DNS

IpconfigIpconfigIpconfigIpconfig ////registerDNSregisterDNSregisterDNSregisterDNS ou RegisterRegisterRegisterRegister----DNSClientDNSClientDNSClientDNSClient


16/02/2014




Ce quon a couvert

Les diffrentes types de zone

La mise a jour dynamique


Prsentation du IPv6

Mise en uvre IPV6





16/02/2014




Plan

Format du IPV6

Network ID et Host ID

Les types dadresses

MultiCast

Configuration


Format du IPV6 Sur 128 Bits

Binaire transforme en HEXA

Support dIpSec

Support du QoS

1111 1101 0000 0000 0000 0000 0000 00000000 0000 0000 0000 0000 0000 0010 00010000 0000 0000 0001 0000 0000 0000 00000000 0000 0000 0000 0101 0001 0100 0011

FD000000000000210001000000005143

FD00:0000:0000:0021:0001:0000:0000:5143

FD00:0:0:21:1:0:0:5143FD00::21:1:0:0:5143


16/02/2014




Network et Host ID

Unicast

Fini le BroadCast. IPV6 utilise que le Multicast (un ensemble de node)


Les types dadresses

Global Unicast adresse :

Routable et accessible sur Internet

Comme les IPV4 publiques

3 premiers bits a 001 (2000::/32000::/32000::/32000::/3)

2001:0DB8:BBBB:CCCC:0987:65FF:FE01:23452001:0DB8:BBBB:CCCC:0987:65FF:FE01:23452001:0DB8:BBBB:CCCC:0987:65FF:FE01:23452001:0DB8:BBBB:CCCC:0987:65FF:FE01:2345


16/02/2014




Les types dadresses

Local Unicast adresse :

Non Routable. Si besoin Internet IPV6 NAT

Comme les IPV4 prive

7 premiers bits a 1111 110 (FD00::/FD00::/FD00::/FD00::/7777)

FD00:aaaa:bbbb:CCCC:0987:65FF:FE01:2345FD00:aaaa:bbbb:CCCC:0987:65FF:FE01:2345FD00:aaaa:bbbb:CCCC:0987:65FF:FE01:2345FD00:aaaa:bbbb:CCCC:0987:65FF:FE01:2345


Les types dadresses

Link Local Unicast adresse :

Communication entre nuds sur le mme Network

Comme les APIPA IPV4

101 premiers bits a 1111 110 10 (FE80::/10FE80::/10FE80::/10FE80::/10)

FE80:0000:0000:0000:0987:65FF:FE01:2345FE80:0000:0000:0000:0987:65FF:FE01:2345FE80:0000:0000:0000:0987:65FF:FE01:2345FE80:0000:0000:0000:0987:65FF:FE01:2345FE80::987:65FF:FE01:2345FE80::987:65FF:FE01:2345FE80::987:65FF:FE01:2345FE80::987:65FF:FE01:2345


16/02/2014




Multi-Cast

Enfin plus de Broadcast

Ce sont des adresses de destination

Ex : router solicitations (RS) et router advertisements (RA)

Ex la passerelle par default est configure par RS et RA

http://www.iana.org/assignments/ipv6-multicast-addresses/ipv6-multicast-addresses.xhtml


Multi-Cast

Ex : avant pour connaitre les serveurs DHCP on faisait un broadcastMaintenant on sait qui est DHCP

Site-Local Scope Multicast Addresses



16/02/2014




Configuration

Manuel : trop derreur possible !

SLAAC (Stateless Address Auto-Configuration)http://www.normes-internet.com/normes.php?rfc=rfc2462&lang=fr

Pas dactions humaines

Minimum un routeur IPV6. Le retour va envoyer un RA sur le link



Automatique

Par DHCP v6

IPV6 utilise multicast pour trouver les serveurs DHCPv6

si un routeur envoie un RA avec un bit de config avec O et pas M, le client peut utiliser SLAAC et utiliser les options du DHCP = Stateless

Si un routeur envoie un RA avec le bit de config a M, le DHCP va donner un ip : StateFul


16/02/2014





Ce quon a couvert

Format du IPV6

Network et Host ID

Les types dadresses

MultiCast

Configuration


16/02/2014




Coexistence avec IPv4

Mise en uvre IPV6





Plan

Dual IP

6to4

ISATAP

Migration au IPv6

Configuration


16/02/2014




Dual IP Windows vista et plus gre les 2 protocoles en mme temps


6to4


16/02/2014




ISATAP


Migration au IPv6

Migrer vos APPS

Mettre jour votre DNS et PTR

Migrer vos Hosts

Migrer vos routeurs, switch a IPv6

Convertir vos PC IPv4/IPv6 a IPv6


16/02/2014




Ce quon a couvert

Dual IP

6to4

ISATAP

Migration au IPv6

Configuration


La partie de l'image avec l'ID de relation rId3 n'a pas t trouv dans le fichier.

Gestion des Disques et volumes

Gestion du stockage local






16/02/2014




Plan

Les diffrents types de disques

Les niveaux de protection

Les systme de fichiers




SSD

SAS

SCSI

SATA

EIDE



16/02/2014




Les niveaux de protection RAID 0

RAID 1

RAID 2

RAID 3

RAID 5

RAID 6

RAID 0 + 1

RAID 10

RAID 50




FAT

NTFS

ReFS


16/02/2014




Ce quon a couvert


Les niveaux de protection




Mettre en uvre les espaces de stockage






16/02/2014




Plan

Dfinition dun espace de stockage (Storage Spaces)

Comment crer un espace de stockage


Dfinition dun espace de stockage

Permet de configurer plusieurs disques de diffrentes tailles et de types diffrents (USB, SATA, SCSI, iSCSI, and SAS) comme un seul disque


16/02/2014




Comment crer un espace de stockage Dfinir en premier le type de protection

SimpleSimpleSimpleSimple : Striping. Pas de protection. On crit les data sur tousles disques en mme temps

2 voix en miroir 2 voix en miroir 2 voix en miroir 2 voix en miroir (two-way mirroring) : min 2 Disques. Une copie des donnes sont places sur les 2 disques

3 voix en miroir 3 voix en miroir 3 voix en miroir 3 voix en miroir (three-way mirroring) : min 5 disques. Une copiedes donnes sont places sur 3 des 5 disques

ParitParitParitParit : min 3 disques. Duplique les donnes utilisant moins despace disque sur chaque disque

Ensuite on va dans le Gestionnaire du Serveur pour crer lespace de stockage


Ce quon a couvert

Dfinition dun espace de stockage (Storage Spaces)

Comment crer un espace de stockage


16/02/2014




Scuriser les fichiers et dossiers

Gestion des services de fichiers et d'impression





Plan

Les permissions

Les fichiers hors connexion


16/02/2014




Les permissions

Les permissions NTFS

Lhritage

Meilleurs pratiques en permissions


Les fichiers hors connexion Permet de prendre sur son portable (copier) les fichiers de vos

partage

Permet de travailler sur ces fichiers en dplacement

Permet ensuite de synchroniser les fichiers


16/02/2014




Ce quon a couvert

Les permissions

Les fichiers hors connexion


Gestion des clichs instantans (VSS)






16/02/2014




Plan

Fonctionnement

Comment activer les clichs instantans


Fonctionnement Les VSS sont un snapshot des donnes sur les serveurs de fichiers

Permettent de restaurer des fichiers sur vos partages sans aide du support technique

Windows Server 2012 cible uniquement les changements qui ont t opr entre chaque clich

Les shadow copies sont appropries pour la rcupration de fichiers de donnes, mais pas pour des donnes plus complexes (comme les bases de donnes)

Windows Server 2012 peut conserver jusqu' 64 shadow copies avant de commencer supprimer les copies les plus anciennes.


16/02/2014




Comment activer les clichs instantans Vous devez aller sur le disque et activer

les VSS.

Il faut planifier quand les VSS seront crs

On peut aussi vrifier et interroger les VSSavec la commande VSSADMIN


Ce quon a couvert

Fonctionnement

Comment activer les clichs instantans


16/02/2014




Configurer l'impression rseau






Plan

Nouveau Pilote v4

La scurit sur les imprimantes

Branch Office Direct Printing


16/02/2014




Nouveau Pilote v4

Un unique driver permet le support de plusieurs imprimantes !

La taille des drivers est plus petite


La scurit sur les imprimantes Sur une imprimante partage, vous pouvez choisir plusieurs permissions

Imprimer

Grer limprimante

Grer les documents


16/02/2014




Branch Office Direct Printing Permet dimprimer directement sur limprimante

sans passer par le serveur dimpression

Fonctionne que avec Windows 8

Configuration sur le serveur dimpression


Ce quon a couvert

Nouveau Pilote v4

La scurit sur les imprimantes

Branch Office Direct Printing


16/02/2014




Prsentation et application des GPO

Gestion des stratgies de groupe





Plan

Prsentation des GPOs

Ordre dapplication

Les prfrences

Le magasin central


16/02/2014





Pourquoi utiliser des GPO

O sont stocks les GPO?

La rplication entre contrleurs

Les modls de stratgies


Ordre dapplication Ordre dapplication

Filtrer les GPOs


16/02/2014




Les prfrences Utilisation de cibles

Moins de script


Le magasin central Fichier ADMX et ADML

Comment les dplacer dans SYSVOL


16/02/2014




Ce quon a couvert


Ordre dapplication

Les prfrences

Le magasin central


Configurer la scurit et l'installation d'applications

Gestion des stratgies de groupe





16/02/2014




Plan

Stratgie de scurit

Installer des applications


Stratgie de scurit

Stratgies de scurit

Mot de passe

Droits des utilisateurs

FireWall


16/02/2014




Installer des applications Comment dployer des applications

Diffrents types de dploiement

Les fichiers MSI


Ce quon a couvert

Stratgie de scurit

Installer des applications


16/02/2014




Installation d'Hyper-V 3

Mise en place d'Hyper-V3





Plan

Prsentation dHyper-V

Prrequis matriel

SCVMM 2012 R2


16/02/2014





Les versions

Windows 8 ou 2012

Techno VT et SLAT

Les concurrents

Le Cloud


Prrequis matriel Quel serveur choisir

Installer HV dans une VM !

Stockage ?

Rseaux ?


16/02/2014




SCVMM 2012 R2

Prsentation

Obligation dinstaller SCVMM


Ce quon a couvert


Prrequis matriel

SCVMM 2012 R2


16/02/2014




Gestion des Machines Virtuelles






Plan

Vu Interne et Externe

Hardware Virtuel

Les services dintgration

Les disques VHD

Surveiller les Machines Virtuelles


16/02/2014





Une VM = fichiers

Une VM = serveur physique


Hardware Virtuel Liste mattiel Virtuelle

Bios

Mmoire

Drive

Controleur IDE

,,,,,


16/02/2014




Les services dintgration Les services dintgration

Permet a la VM de communiquer avec le host

Synchroniser le temps

Battement de cur

Backup

Drivers


Les disques VHD Prsentation

Nouveau format VHDX

Format :

Fixe

Dynamique

Diffrentiel


16/02/2014




Surveiller les Machines Virtuelles Permet de savoir les ressources utilises

Powershell :

MeasureMeasureMeasureMeasure----VM VM VM VM

EnableEnableEnableEnable----VMResourceMeteringVMResourceMeteringVMResourceMeteringVMResourceMetering

DisableDisableDisableDisable----VMResourceMeteringVMResourceMeteringVMResourceMeteringVMResourceMetering

ResetResetResetReset----VMResourceMeteringVMResourceMeteringVMResourceMeteringVMResourceMetering


Ce quon a couvert


Hardware Virtuel

Les services dintgration

Les disques VHD

Surveiller les Machines Virtuelles


16/02/2014




Gestion des Rseaux






Plan

Les switch virtuelles

Diffrents types de switch


16/02/2014





Connexion des VMS au reseau

Stratgie rseau

Les VLANs


Diffrents types de switch Les switch sous Hyper-v3

Interne

Priv

Externe


16/02/2014




Ce quon a couvert


Diffrents types de switch


Conclusion





16/02/2014




Plan Dploiement de Windows 2012

Les services de domaines AD

Gestion des objets des services AD

Automatisation de ladministration AD

Mise en uvre dIPV4



Mise en uvre dIPV6


Gestion des services de fichiers dimpression

Gestion des stratgies de groupe (GPO)

Mise en place dHyper-V 3


Avez-vous des QQQQuestions /RRRRemarques /CCCCommentaires ?

Forum alphorm.com : http://www.alphorm.com/forum/


16/02/2014




Next formation

Administrer Microsoft Windows Server 2012


Remerciement

Keep in touch !Keep in touch !Keep in touch !Keep in touch !

E-mail : [email protected]

Documents

Alphorm.com - Support de La Formation Windows 2012 (70-410)