Module 1 : PrØparation de l’administration d’un serveurbrahim.atik.free.fr/Cours Windows/01-administration... · 2009. 6. 24. · d’utilisation et les fonctions des outils

Table des matières

Vue d'ensemble 1

Leçon : Administration d'un serveur 2

Leçon : Configuration de la fonction Bureau à distance pour administrer un serveur 19

Leçon : Gestion des connexions au Bureau à distance 36

Atelier A : Préparation de l'administration d'un serveur 43

Module 1 : Préparation de l'administration d'un serveur

Les informations contenues dans ce document, notamment les adresses URL et autres références à des sites Web Internet, pourront faire l'objet de modifications sans préavis. Sauf mention contraire, les sociétés, les produits, les noms de domaine, les adresses de messagerie, les logos, les personnes, les lieux et les événements utilisés dans les exemples sont fictifs et toute ressemblance avec des sociétés, produits, noms de domaine, adresses de messagerie, logos, personnes, lieux et événements existants ou ayant existé serait purement fortuite. L'utilisateur est tenu d'observer la réglementation relative aux droits d'auteur applicable dans son pays. Sans limitation des droits d'auteur, aucune partie de ce document ne peut être reproduite, stockée ou introduite dans un système de restitution, ou transmise à quelque fin ou par quelque moyen que ce soit (électronique, mécanique, photocopie, enregistrement ou autre), sans la permission expresse et écrite de Microsoft Corporation. Les produits mentionnés dans ce document peuvent faire l'objet de brevets, de dépôts de brevets en cours, de marques, de droits d'auteur ou d'autres droits de propriété intellectuelle et industrielle de Microsoft. Sauf stipulation expresse contraire d'un contrat de licence écrit de Microsoft, la fourniture de ce document ne vous confère aucune licence sur ces brevets, marques, droits d'auteur ou autres droits de propriété intellectuelle. 2003 Microsoft Corporation. Tous droits réservés. Microsoft, MS-DOS, Windows, Windows NT, Active Directory, ActiveX, JScript, MSDN, PowerPoint, Visual Basic, Visual C++, Visual InterDev et Windows Media sont des marques déposées de Microsoft Corporation ou des marques de Microsoft Corporation aux États-Unis et/ou dans d'autres pays. Les noms de produits et de sociétés réels mentionnés dans le présent document sont des marques de leurs propriétaires respectifs.

Module 1 : Préparation de l'administration d'un serveur 1

Vue d'ensemble

*********************DOCUMENT A L'USAGE EXCLUSIF DE L'INSTRUCTEUR********************

La responsabilité principale de l'administrateur système consiste à administrer les serveurs d'une organisation. Étant donné que la plupart des administrateurs système ne se trouvent pas dans la même pièce que les serveurs qu'ils doivent gérer, il est essentiel qu'ils comprennent comment gérer des serveurs à distance.

Ce module décrit comment utiliser Microsoft® Windows Server� 2003 pour administrer les serveurs à distance, les différents outils à utiliser et les autorisations requises pour administrer un serveur. Ce module explique également comment administrer les connexions distantes et pourquoi il s'agit d'un aspect essentiel de l'administration système.

À la fin de ce module, vous serez à même d'effectuer les tâches suivantes :

! Expliquer les tâches, les outils et les droits requis dans le cadre de l'administration d'un serveur.

! Configurer l'outil Bureau à distance pour administration et les préférences des ordinateurs clients.

! Gérer les connexions Bureau à distance.

Introduction

Objectifs

2 Module 1 : Préparation de l'administration d'un serveur

Leçon : Préparation de l'administration d'un serveur


Cette leçon présente les tâches, les outils et les droits requis pour administrer un serveur. Ces informations sont essentielles pour que vous puissiez mener à bien votre travail en tant qu'administrateur système. Cette leçon décrit les conditions d'utilisation et les fonctions des outils que vous utilisez pour administrer un serveur. Elle explique également les concepts d'administration d'un serveur local ou distant.

À la fin de cette leçon, vous serez à même d'effectuer les tâches suivantes :

! Expliquer les tâches relatives à l'administration d'un serveur. ! Expliquer les appartenances de groupe utilisées pour administrer un serveur. ! Expliquer l'objectif et la fonction de la commande Exécuter en tant que. ! Configurer les raccourcis sur le Bureau associés à la commande Exécuter

en tant que. ! Configurer un serveur à distance à l'aide de la commande Exécuter en tant

que. ! Expliquer le rôle de l'outil Gestion de l'ordinateur dans le cadre d'une

administration à distance. ! Administrer un serveur à distance à l'aide de l'outil Gestion de l'ordinateur. ! Expliquer le rôle de la console MMC dans le cadre d'une administration à

distance. ! Configurer MMC pour gérer un serveur à distance.

Introduction

Objectifs de la leçon


Présentation multimédia : Introduction à la maintenance d'un environnement Microsoft Windows Server 2003


Pour consulter la présentation Introduction à la maintenance d�un environnement Microsoft Windows Server 2003, accédez à la page Web du CD-ROM du stagiaire, cliquez sur Multimédia, puis cliquez sur le titre de la présentation.

Ne démarrez pas cette présentation à moins que le formateur ne vous le demande.

Emplacement du fichier


Utilisation des appartenances de groupe pour administrer un serveur


Pour pouvoir administrer un serveur, vous devez disposer des autorisations requises. Il est essentiel de bien se familiariser avec les autorisations affectées aux groupes locaux de domaine et permettant à leurs membres d'effectuer des tâches spécifiques, car vous pouvez utiliser ces groupes pour effectuer des tâches administratives courantes.

Lorsqu'un ordinateur devient contrôleur de domaine, les groupes intégrés sont créés dans le service d'annuaire Active Directory®. Par défaut, ces groupes disposent d'autorisations prédéfinies qui déterminent les tâches système que les membres d'un groupe intégré ou prédéfini peuvent accomplir. Il est impossible de supprimer ces groupes.

La liste ci-dessous présente les groupes locaux de domaine intégrés et le niveau prédéfini de leurs autorisations respectives.

! Administrateurs. Les membres du groupe Administrateurs peuvent effectuer toutes les tâches prises en charge par le système d'exploitation. Les administrateurs peuvent s'attribuer n'importe quel droit d'utilisateur dont ils ne disposent pas par défaut. L'appartenance au groupe local Administrateurs doit être limitée aux seuls utilisateurs qui ont besoin d'un accès total au système. Connectez-vous en tant qu'administrateur uniquement lorsque cela est nécessaire. Soyez très prudent lorsque vous ajoutez d'autres utilisateurs au groupe Administrateurs. Par exemple, si le personnel d'assistance technique est responsable des imprimantes de votre organisation, ajoutez-le au groupe Opérateurs d'impression plutôt que dans le groupe Administrateurs.

Introduction

Groupes locaux de domaine intégrés


! Opérateurs de sauvegarde. Les membres de ce groupe peuvent sauvegarder et restaurer les fichiers en utilisant l'outil de sauvegarde.

! Opérateurs de compte. Les membres de ce groupe peuvent gérer les comptes d'utilisateurs et les groupes, à l'exception du groupe Administrateurs ou de tout groupe d'opérateurs qui ne peuvent être modifiés que par un membre du groupe Administrateurs.

! Opérateurs de serveur. Les membres de ce groupe peuvent partager les ressources disque, se connecter à un serveur de manière interactive, créer et supprimer les partages réseau, démarrer et arrêter des services, formater le disque dur du serveur et arrêter l'ordinateur. Ils peuvent également sauvegarder et restaurer les fichiers à l'aide de l'outil de sauvegarde.

! Opérateurs d'impression. Les membres de ce groupe peuvent configurer les imprimantes locales et réseau de sorte que les utilisateurs puissent facilement s'y connecter et utiliser leurs ressources.

Le recours à plusieurs groupes locaux de domaine et à leurs autorisations respectives peut protéger les ressources contre les violations de la sécurité. Un administrateur système doit toujours être membre du groupe le plus restreint, qui fournit cependant les droits appropriés ainsi que les autorisations requises pour pouvoir accomplir la tâche. Par exemple, un administrateur système chargé de gérer uniquement les imprimantes et la sauvegarde des données de serveur doit être membre du groupe d'opérateurs d'impression et disposer des droits nécessaires à la sauvegarde des données serveur.

Les membres des groupes locaux de domaine se voient accorder des autorisations leur permettant d'accomplir des tâches système, telles que la sauvegarde et la restauration de fichiers et la modification de l'horloge système. Vous pouvez utiliser ces groupes pour administrer les ressources, telles que des systèmes de fichiers ou des imprimantes, de tous les ordinateurs du domaine pour lesquels des autorisations d'accès courantes sont requises.

Lorsque vous effectuez des tâches sur un ordinateur en tant que membre du groupe Administrateurs, le système devient vulnérable aux chevaux de Troie ou à tout autre risque en termes de sécurité. Le simple fait de consulter un site Internet ou d'ouvrir la pièce jointe d'un courrier électronique risque d'endommager le système, car une pièce jointe ou un site Internet inconnus peuvent contenir un programme cheval de Troie qui peut être téléchargé vers le système puis exécuté.

Les groupes locaux de domaine peuvent protéger les ressources

Autorisations des groupes locaux de domaine


Qu'est-ce que la commande Exécuter en tant que ?


À l'aide de la commande Exécuter en tant que, qui correspond à l'ouverture d'une session secondaire, les administrateurs peuvent ouvrir une session avec un compte non administratif et, sans fermer la session, effectuer des tâches en exécutant des programmes approuvés pour la réalisation de tâches administratives.

Pour utiliser la commande Exécuter en tant que dans le cadre de l'exécution de tâches administratives, les administrateurs système doivent disposer de deux comptes d'utilisateur : un compte normal disposant des privilèges de base et un compte administratif. Les administrateurs peuvent avoir chacun un compte administratif différent ou partager le même compte administratif.

Utilisez la commande Exécuter en tant que pour la plupart des activités. L'ouverture d'une session en tant que membre du groupe Administrateurs peut poser un problème de sécurité. Certains éléments, tels que l'Explorateur Windows, le dossier Imprimantes et les éléments du Bureau, sont lancés indirectement par Windows ; ils ne peuvent pas être activés à l'aide de la commande Exécuter en tant que.

Pour les tâches qui ne peuvent pas être réalisées avec la commande Exécuter en tant que, telles que la mise à niveau du système d'exploitation ou la configuration des paramètres système, fermez la session ouverte avec le compte d'utilisateur, puis ouvrez une nouvelle session avec le compte d'administrateur. Pour administrer des ordinateurs locaux ou distants, vous pouvez utiliser la commande Exécuter en tant que afin d'ouvrir les consoles personnalisées que vous avez créées dans la console MMC. L'utilisation de cette commande vous donne accès aux services et outils d'administration inclus dans la console et vous fait bénéficier des autorisations appropriées pour intervenir sur les composants administrés par la console.

Introduction

Deux comptes d'utilisateur requis

Utilisez la commande Exécuter en tant que pour ouvrir les consoles MMC personnalisées


Bien que la commande Exécuter en tant que soit avant tout destinée aux administrateurs système, n'importe quel utilisateur disposant de plusieurs comptes peut utiliser cette commande pour lancer des programmes avec différents comptes sans pour autant fermer de session.

Il existe trois manières d'accéder à cette commande :

! Dans le menu Démarrer, vous pouvez cliquer avec le bouton droit sur le programme de votre choix, puis vous devez cliquer sur la commande Exécuter en tant que.

! Dans l'Explorateur Windows, vous pouvez cliquer avec le bouton droit sur le programme de votre choix, puis vous devez cliquer sur la commande Exécuter en tant que.

! Vous pouvez activer la commande Exécuter en tant que à partir d'une invite de commandes. Cette méthode est généralement utilisée pour le script de tâches administratives ou pour le lancement d'une invite de commandes dans le cadre d'une administration locale. Pour exécuter la commande, tapez runas /user:nom_domaine\nom_utilisateur nom_programme

Par exemple, pour activer l'outil Gestion de l'ordinateur en tant qu'administrateur à partir de la ligne de commande, ouvrez une invite de commandes et tapez runas /user:nwtraders\admininistrateur «mmc %windir%\system32\compmgmt.msc»

Vous pouvez également configurer des raccourcis associés à la commande Exécuter en tant que vers les services et les outils d'administration que vous utilisez le plus souvent, par exemple, la console Performances, l'outil Gestion de l'ordinateur, le Gestionnaire de périphériques et l'outil Gestion des disques.

Tout utilisateur peut utiliser la commande Exécuter en tant que

Trois solutions pour accéder à la commande Exécuter en tant que

Configuration des raccourcis associés à la commande Exécuter en tant que


Comment configurer les raccourcis associés à la commande Exécuter en tant que ?


Pour gagner du temps, vous pouvez configurer des raccourcis sur le Bureau, associés à la commande Exécuter en tant que, vers les outils d'administration que vous utilisez le plus souvent.

Pour configurer un raccourci associé à la commande Exécuter en tant que vers l'outil Performances :

1. Cliquez avec le bouton droit sur le Bureau, pointez sur Nouveau, puis cliquez sur Raccourci.

2. Sur la page Création d'un raccourci, tapez runas /user:Nwtraders\administrateur «mmc %windir%\system32\perfmon.msc» dans le champ Entrez l'emplacement de l'élément, puis cliquez sur Suivant.

3. Dans la page Sélection d'un titre pour le programme, tapez Performances dans le champ Entrez un nom pour ce raccourci, puis cliquez sur Terminer.

Consultez le tableau suivant pour les autres commandes.

Outil Ligne de commande Gestion de l'ordinateur runas /user:nwtraders\administrateur

«mmc %windir%\system32\compmgmt.msc»

Gestionnaire de périphériques

runas /user:nwtraders\administrateur «mmc %windir%\system32\devmgmt.msc»

Gestion des disques runas /user:nwtraders\administrateur «mmc %windir%\system32\diskmgmt.msc»

Introduction

Procédure


(suite) Outil Ligne de commande Utilisateurs et ordinateurs Active Directory

runas /user:nwtraders\administrateur «mmc %windir%\system32\dsa.msc»

MMC runas /user:nwtraders\administrateur mmc

Invite de commandes runas /user:nwtraders\administrateur cmd


Comment utiliser la commande Exécuter en tant que ?


Utilisez la commande Exécuter en tant que pour lancer une console MMC à partir d'un compte disposant des droits appropriés pour l'exécution de cette tâche. Par exemple, si vous ouvrez une session sur un serveur en tant qu'utilisateur et que vous souhaitez installer un nouveau logiciel, vous pouvez fermer la session, en ouvrir une autre en tant qu'administrateur, ouvrir le Panneau de configuration, utiliser la fonction Ajout/Suppression de programmes pour installer le nouveau logiciel, fermer la session en tant qu'administrateur, puis rouvrir une nouvelle session avec votre compte d'utilisateur. Avec la commande Exécuter en tant que, cependant, vous pouvez ouvrir le Panneau de configuration, appuyer sur la touche MAJ, cliquer avec le bouton droit sur Ajout/Suppression de programmes, puis utiliser la commande Exécuter en tant que pour ajouter ou supprimer des programmes en tant qu'administrateur.

Pour utiliser la commande Exécuter en tant que à partir du menu Démarrer :

1. Dans le menu Démarrer, cliquez avec le bouton droit sur le fichier exécutable du programme de votre choix (ou sur le raccourci).

2. Cliquez sur Exécuter en tant que. 3. Cliquez sur L'utilisateur suivant. 4. Dans les champs Nom d'utilisateur et Mot de passe, tapez le nom et le mot

de passe du compte. 5. Cliquez sur OK.

Introduction

Procédure d'utilisation de la commande Exécuter en tant que à partir du menu Démarrer


Pour utiliser la commande Exécuter en tant que à partir de l'Explorateur Windows :

1. Ouvrez l'Explorateur Windows, puis cliquez avec le bouton droit sur le fichier exécutable du programme.

2. Cliquez sur Exécuter en tant que. 3. Cliquez sur L'utilisateur suivant. 4. Dans les champs Nom d'utilisateur et Mot de passe, tapez le nom et le mot

de passe du compte. 5. Cliquez sur OK.

Pour utiliser la commande Exécuter en tant que à partir de l'invite de commandes :

1. Dans le menu Démarrer, cliquez sur Exécuter, tapez runas /user: nom_domaine\administrateur cmd, sachant que nom_domaine correspond au nom de votre domaine, puis cliquez sur OK.

2. Une fenêtre de console apparaît, invitant à entrer un mot de passe pour le compte nom_domaine\administrateur. Tapez le mot de passe correspondant au compte d'administrateur, puis appuyez sur ENTRÉE.

3. Une nouvelle console apparaît, exécutée en mode administrateur. Le titre de la console affiche «en tant qu'utilisateur nom_domaine\administrateur.»

Pour utiliser les raccourcis sur le Bureau associés à la commande Exécuter en tant que afin d'ouvrir un outil d'administration :

1. Sur le Bureau, double-cliquez sur l'icône Performances, Gestion de l'ordinateur, Gestionnaire de périphériques, ou Gestion des disques.

2. Tapez P@ssw0rd

Procédure d'utilisation de la commande Exécuter en tant que à partir de l'Explorateur Windows

Procédure d'utilisation de la commande Exécuter en tant que à partir de l'invite

Procédure d'utilisation des raccourcis associés à la commande Exécuter en tant que


Qu'est-ce que l'outil Gestion de l'ordinateur ?


L'outil Gestion de l'ordinateur comporte un ensemble d'outils d'administration que vous pouvez utiliser pour administrer un ordinateur local ou distant.

Vous pouvez utiliser l'outil Gestion de l'ordinateur pour :

! Analyser les événements système, tels que les heures d'ouverture de session et les erreurs d'application.

! Créer et gérer des ressources partagées. ! Afficher la liste des utilisateurs connectés à un ordinateur local ou distant. ! Démarrer et arrêter les services système, tels que le Planificateur de tâches

et le service d'indexation. ! Définir les propriétés des périphériques de stockage. ! Afficher les configurations de périphérique et ajouter de nouveaux pilotes

de périphériques. ! Gérer les applications et les services.

La console Gestion de l'ordinateur répartit les outils d'administration en trois catégories :

! Outils système ! Stockage ! Services et applications

Définition

Utilisation de l'outil Gestion de l'ordinateur pour gérer des ordinateurs

Console Gestion de l'ordinateur


Les sections suivantes décrivent les outils de ces catégories et expliquent comment les utiliser pour réaliser des tâches administratives.

Les outils système sont destinés à la gestion des événements système et des performances de l'ordinateur.

! Observateur d'événements. Utilisez cet outil pour gérer et afficher les événements enregistrés dans le journal des applications, le journal de sécurité et le journal système. Vous pouvez analyser les journaux pour suivre les événements de sécurité et identifier d'éventuels problèmes liés aux logiciels, au matériel ou au système.

! Dossiers partagés. Utilisez cet outil pour visualiser les connexions et les ressources en cours d'utilisation sur l'ordinateur. Vous pouvez créer, afficher et gérer les ressources partagées, afficher les sessions et les fichiers ouverts, fermer les fichiers et déconnecter les sessions.

! Utilisateurs et groupes locaux. Utilisez cet outil pour créer et gérer les groupes et comptes d'utilisateurs locaux.

! Journaux et alertes de performance. Utilisez cet outil pour analyser et collecter les données relatives aux performances de l'ordinateur.

! Gestionnaire de périphériques. Utilisez cet outil pour afficher les périphériques matériels installés sur l'ordinateur, mettre à jour les pilotes de périphériques, modifier les paramètres matériels et résoudre les conflits de périphériques.

Les outils de stockage sont destinés à la gestion des propriétés des périphériques de stockage.

! Stockage amovible. Utilisez cet outil pour assurer le suivi des supports de stockage amovibles et gérer les bibliothèques ou les systèmes de stockage de données les contenant.

! Défragmenteur de disque. Utilisez cet outil pour analyser et défragmenter des volumes sur les disques durs.

! Gestion des disques. Utilisez cet outil pour effectuer les tâches liées au disque, telles que la conversion de disques ou la création et le formatage de volumes. L'outil Gestion des disques vous aide à gérer les disques durs ainsi que les partitions ou les volumes qu'ils contiennent.

Les outils de la catégorie des services et des applications vous aident à gérer les services et les applications de l'ordinateur.

! Services. Utilisez cet outil pour gérer les services sur des ordinateurs locaux ou distants. Vous pouvez démarrer, arrêter, interrompre, reprendre ou désactiver un service. Ainsi, vous pouvez utiliser l'outil Services pour arrêter un service sur un ordinateur distant.

! Contrôle WMI. Utilisez cet outil pour configurer et gérer le service de gestion Windows.

! Service d'indexation. Utilisez cet outil pour gérer l'indexation, et créer et configurer des catalogues supplémentaires pour stocker les informations d'index.

Outils système

Stockage

Services et applications


Comment administrer un serveur à distance à l'aide de Gestion de l'ordinateur ?


Vous pouvez utiliser les outils de gestion de l'ordinateur lorsque vous êtes sur un site distant du serveur que vous devez gérer. Les outils de gestion à distance fournis avec Windows Server 2003 vous aident à identifier et à résoudre les problèmes que les utilisateurs peuvent rencontrer, sans envoyer le personnel du support technique sur le site de l'utilisateur. Par exemple, si vous travaillez dans votre bureau et que vous devez modifier une partition de disque sur un serveur situé dans un autre bâtiment, vous pouvez effectuer cette tâche en utilisant l'outil Gestion de l'ordinateur.

Pour utiliser l'outil Gestion de l'ordinateur afin d'administrer un ordinateur à distance :

1. Ouvrez une session en tant qu'administrateur avec le mot de passe P@ssw0rd

2. Dans le menu Démarrer, cliquez avec le bouton droit sur Poste de travail, puis cliquez sur Gérer.

3. Cliquez avec le bouton droit sur Gestion de l'ordinateur (local), puis cliquez sur Se connecter à un autre ordinateur.

4. Cliquez sur Un autre ordinateur, tapez le nom de l'ordinateur que vous souhaitez gérer à distance ou cliquez sur Parcourir pour le rechercher, puis cliquez sur OK.

5. Dans l'arborescence de la console Gestion de l'ordinateur, développez Outils système, Stockage, ou Services et applications.

6. Cliquez sur l'élément, puis sélectionnez les outils que vous souhaitez utiliser.

Introduction

Procédure


Rôle de la console MMC dans le cadre d'une administration à distance


La console MMC fournit une interface à utiliser pour créer, enregistrer et ouvrir les outils d'administration, appelés composants logiciels enfichables, qui permettent de gérer les composants matériels, logiciels et réseau de Windows Server 2003. Lorsque vous ouvrez un outil dans la console MMC, vous pouvez indiquer si l'outil doit être utilisé sur un ordinateur local ou distant.

Vous pouvez utiliser les composants logiciels enfichables de la console MMC pour effectuer les mêmes tâches sur un grand nombre de serveurs. La plupart des outils d'administration fournis avec les systèmes d'exploitation de la famille Windows Server 2003 sont des composants logiciels enfichables de la console MMC que vous pouvez utiliser pour administrer aussi bien des serveurs distants qu'un ordinateur local.

Les avantages des composants logiciels enfichables MMC sont les suivants :

! Vous pouvez créer une console contenant les outils que vous utilisez pour accomplir les tâches les plus fréquentes : par exemple, vous pouvez utiliser l'outil Gestion de l'ordinateur pour administrer un serveur distant.

! Vous pouvez paramétrer un outil en fonction de l'un des serveurs que vous administrez, puis basculer entre les serveurs et les outils au sein d'une seule console MMC : par exemple, vous pouvez utiliser le composant logiciel enfichable de l'outil Gestion de l'ordinateur afin d'afficher les performances de plusieurs serveurs distants.

Introduction

Utilisation de MMC pour une administration locale ou distante

Avantages des composants logiciels enfichables de MMC


Comment configurer MMC pour gérer un serveur à distance ?


Les administrateurs système doivent souvent travailler en dehors du site. Ainsi, en tant qu'administrateur, vous pouvez vous trouver sur un site et devoir effectuer la maintenance d'un serveur sur un autre site. Dans ce cas, vous pouvez utiliser la console MMC pour gérer le serveur à distance. Par exemple, vous pouvez démarrer ou arrêter des services sur un serveur distant, consulter le journal des événements et gérer les partages ou les disques.

Pour configurer MMC afin de pouvoir gérer un serveur à distance :

1. Ouvrez MMC. 2. Dans le menu Fichier, cliquez sur Ajouter/Supprimer un composant

logiciel enfichable, puis cliquez sur Ajouter. 3. Dans la liste des composants logiciels enfichables, cliquez sur Gestion de

l'ordinateur, puis sur Ajouter. 4. À l'invite, sélectionnez l'ordinateur local ou distant que vous souhaitez gérer

à l'aide de ce composant logiciel enfichable, puis cliquez sur Terminer. 5. Cliquez sur Fermer, puis sur OK.

Introduction

Procédure


Exercice : Configuration de MMC pour gérer des fichiers sur un serveur distant


Dans cet exercice, vous allez effectuer les tâches suivantes :

! Configurer MMC pour gérer et analyser un serveur local et un serveur distant.

! Utiliser la commande Exécuter en tant que pour ouvrir MMC.

Vous êtes l'administrateur système d'une unité d'organisation sur un réseau. Vous êtes responsable de la gestion et de l'analyse des dossiers partagés sur votre serveur et sur un serveur distant. Vous allez créer un composant logiciel enfichable MMC vous permettant de gérer et d'analyser les dossiers partagés simultanément sur les deux serveurs. Vous allez également créer un dossier partagé sur le serveur distant à l'aide du même outil. Étant donné que vous utiliserez souvent cet outil, vous devrez l'enregistrer sur le Bureau. Ne disposant pas des privilèges de fichier sur le serveur distant, vous devrez utiliser l'outil par le biais de la commande Exécuter en tant que.

! Créer une console MMC personnalisée pour gérer et analyser les dossiers partagés sur plusieurs serveurs

1. Ouvrez une session sur le domaine avec le compte OrdinateurUser (Ordinateur correspondant au nom de votre ordinateur) et le mot de passe P@ssw0rd.

2. Dans le menu Démarrer, cliquez sur Exécuter. 3. Dans la boîte de dialogue Exécuter, tapez mmc et cliquez sur OK.

Objectif

Scénario

Exercice : Création d'une console MMC personnalisée


4. Dans le menu Fichier, cliquez sur Ajouter/Supprimer un composant logiciel enfichable, cliquez sur Ajouter, puis ajoutez un composant logiciel enfichable Gestion de l'ordinateur pour votre ordinateur.

5. Dans le menu Fichier, cliquez sur Ajouter/Supprimer un composant logiciel enfichable, cliquez sur Ajouter, puis ajoutez un composant logiciel enfichable Gestion de l'ordinateur pour l'ordinateur Glasgow.

6. Dans l'arborescence de l'outil Gestion de l'ordinateur (local), développez Outils système, développez Dossiers partagés, puis cliquez sur Partages.

7. Déterminez si vous pouvez analyser les dossiers partagés de votre ordinateur.

8. Dans l'arborescence de l'outil Gestion de l'ordinateur (Glasgow), développez Outils système, développez Dossiers partagés, puis cliquez sur Partages.

9. Déterminez si vous pouvez analyser les dossiers partagés de l'ordinateur Glasgow.

10. Enregistrez la console sur le Bureau sous MMC1. 11. Fermez MMC1. 12. À l'aide de la commande Exécuter en tant que, ouvrez MMC1 en tant

qu'administrateur de domaine. 13. Vérifiez que vous pouvez analyser les partages sur l'ordinateur local et sur

l'ordinateur Glasgow.

! Créer un dossier partagé sur un ordinateur distant à l'aide de MMC1

1. Dans la fenêtre MMC1, ouvrez l'arborescence de l'outil Gestion de l'ordinateur (Glasgow), développez Outils système, développez Dossiers partagés, puis cliquez sur Partages.

2. Cliquez avec le bouton droit sur Partages, puis cliquez sur Nouveau partage.

3. Créez un dossier partagé sur \\Glasgow avec les paramètres suivants : Paramètre Entrées Nom du partage

NomOrdinateur (NomOrdinateur correspondant au nom de votre ordinateur, tel que Vancouver, Denver, etc.)

Chemin d'accès du partage

C:\MOC\Shares\NomOrdinateur

Autorisations Administrateur : Contrôle total Utilisateurs : Lecture seule

4. Fermez la fenêtre MMC1 sans enregistrer les paramètres de la console. 5. Vérifiez que les administrateurs bénéficient du contrôle total et que les

utilisateurs disposent d'autorisations en lecture seulement. 6. Fermez toutes les fenêtres et fermez la session.

Exercice : Création d'un dossier partagé


Leçon : Configuration de la fonction Bureau à distance pour administrer un serveur


Cette leçon explique comment configurer l'outil Bureau à distance pour administration et comment configurer le client afin d'autoriser l'accès aux serveurs à l'aide de cet outil. Cette leçon décrit également comment établir la connexion entre l'ordinateur de l'administrateur et le serveur.


! Décrire l'outil Bureau à distance pour administration et expliquer comment il fonctionne.

! Expliquer les différentes utilisations de l'outil Bureau à distance pour administration.

! Décrire la configuration requise pour le Service de bureau à distance. ! Activer la fonction Bureau à distance. ! Expliquer les préférences du client dans le cadre de l'utilisation de la

fonction Bureau à distance. ! Décrire les différences entre les Bureaux à distance et les Connexions

Bureau à distance. ! Se connecter à un serveur distant. ! Expliquer les instructions d'utilisation des outils d'administration à distance.

Introduction



Qu'est-ce que l'outil Bureau à distance pour administration ?


À l'aide de l'outil Bureau à distance pour administration, vous pouvez gérer un ou plusieurs des ordinateurs distants à partir d'un seul emplacement. Dans une grande entreprise, vous pouvez avoir recours à l'administration à distance pour centraliser la gestion de plusieurs ordinateurs situés dans d'autres bâtiments, voire dans d'autres villes. Dans une petite entreprise, vous pouvez avoir recours à l'administration à distance pour gérer un seul serveur situé dans un bureau voisin.

L'outil Bureau à distance pour administration fournit un accès au serveur à partir d'un ordinateur situé sur un autre site, à l'aide du protocole RDP (Remote Desktop Protocol). Ce protocole transmet l'interface utilisateur à la session cliente. De même, il transmet les manipulations sur le clavier et les clics de souris du client vers le serveur.

Vous pouvez créer jusqu'à deux connexions distantes simultanées. Chaque session que vous ouvrez est indépendante des autres sessions clientes et de celle de la console du serveur. Lorsque vous utilisez l'outil Bureau à distance pour administration pour ouvrir une session sur un serveur distant, la connexion est établie comme s'il s'agissait de l'ouverture d'une session sur le serveur local.

L'outil Bureau à distance pour administration fournit deux outils permettant d'administrer un serveur distant : la Connexion Bureau à distance et le composant logiciel enfichable des Bureaux à distance.

Chaque instance de l'outil Connexion Bureau à distance crée sa propre fenêtre. Vous pouvez administrer un serveur distant par fenêtre. Chaque instance démarre toujours une nouvelle session sur le serveur.

Introduction

Accès distant aux serveurs

Connexion Bureau à distance et composant logiciel enfichable des Bureaux à distance


Le composant logiciel enfichable des Bureaux à distance est destiné aux administrateurs chargés d'administrer plusieurs serveurs à distance ou aux administrateurs qui doivent se connecter à distance à la session de la console. Cet outil affiche une fenêtre fractionnée avec l'arborescence de la console dans le volet gauche et les informations relatives à la connexion distante dans le volet des informations, à droite.

Il ne peut y avoir que deux connexions de bureau à distance sur un serveur. Au-delà de cette limite, la fonction Bureaux à distance ne permet plus aucune connexion Bureau à distance au serveur.

Pour établir plus de deux connexions Bureau à distance, vous devez installer les services Terminal Server. Pour plus d'informations sur les services Terminal Server, consultez le livre blanc intitulé Technical Overview of Terminal Services (Présentation technique des services Terminal Server), dans la rubrique Lectures complémentaires sur le CD-ROM du stagiaire.

Le Service de bureau à distance fournit un accès au serveur. Installé avec Windows Server 2003, il doit être activé avant que vous ne configuriez l'outil Bureau à distance pour administration.

Remarque

Service de bureau à distance


Pourquoi utiliser l'outil Bureau à distance pour administration ?


L'outil Bureau à distance pour administration est un service pratique et efficace pouvant considérablement réduire les délais inhérents à l'administration à distance. Par exemple, l'utilisation de ce service permet de recourir à plusieurs administrateurs système pour gérer les serveurs distants.

L'outil Bureau à distance pour administration vous permet soit d'ouvrir une nouvelle session distante sur un serveur, soit de prendre le contrôle à distance de la session de la console sur un serveur. Cependant, il ne peut y avoir qu'une seule session de console ouverte à la fois. Si vous ouvrez une session à distance sur la console alors qu'un autre administrateur a déjà ouvert la session de la console, le premier administrateur connecté est verrouillé.

Les messages système envoyés à la console sont affichés sur la session de la console et non sur les sessions distantes.

À l'aide de l'outil Connexion Bureau à distance, les administrateurs système peuvent également gérer intégralement les ordinateurs fonctionnant sous les systèmes d'exploitation de la famille Windows Server 2003 à partir d'ordinateurs exécutant des versions précédentes de Windows.

L'outil Bureau à distance pour administration est particulièrement utile, car il permet d'accéder à distance à la plupart des paramètres de configuration, notamment le Panneau de configuration, qui normalement ne peut pas être configuré à distance.

En utilisant une session Bureau à distance, vous pouvez accéder aux outils MMC, Active Directory, Microsoft Systems Management Server, aux outils de configuration de réseau et à la plupart des autres outils d'administration.

Introduction

Sessions distantes

Remarque

Exécution de versions précédentes de Windows

Accès aux paramètres de configuration


L'utilisation de cet outil vous aide à diagnostiquer un problème et à tester plusieurs solutions rapidement.

Vous pouvez accéder aux serveurs à partir de n'importe quel site dans le monde via un réseau étendu (WAN, Wide Area Network), un réseau privé virtuel (VPN, Virtual Private Network) ou une connexion d'accès à distance. Lorsque vous exécutez une tâche administrative qui prend un certain temps, telle qu'une sauvegarde sur bande, déconnectez-vous du réseau d'entreprise, puis reconnectez-vous pour vérifier la progression.

Vous pouvez utiliser l'outil Bureau à distance pour administration afin d'effectuer, à distance, une mise à niveau des applications serveur ou d'autres tâches qui ne peuvent habituellement pas être effectuées à moins que vous ne soyez en train de travailler directement sur la console.

Les tâches administratives sont plus rapides et plus intuitives que l'utilisation d'utilitaires de ligne de commande, mais il est toujours possible d'ouvrir une invite de commandes.

Utilisation multiple


Quelle est la configuration requise pour le Service de bureau à distance ?


Avant de pouvoir administrer un serveur à distance, il faut que le serveur distant soit activé en vue d'une administration à distance.

Le Service de bureau à distance doit être activé localement sur le serveur distant par un administrateur système travaillant sur la console. L'administrateur système doit disposer des autorisations appropriées pour administrer l'ordinateur. Par défaut, un administrateur dispose de privilèges de connexion distante pour le serveur distant.

Introduction

Configuration du Service de bureau à distance


Comment activer la fonction Bureau à distance ?


Un administrateur système peut utiliser la fonction Bureau à distance pour effectuer des tâches, telles que l'ajout d'un logiciel et l'installation de services packs sur un serveur distant.

Pour configurer les connexions serveur afin d'administrer un serveur à distance :

1. Connectez-vous en tant qu'Administrateur. 2. Dans le menu Démarrer, cliquez avec le bouton droit sur Poste de travail. 3. Cliquez sur Propriétés. 4. Cliquez sur Utilisation à distance. 5. Cochez la case Autoriser les utilisateurs à se connecter à distance à cet

ordinateur.

Introduction

Procédure


Que sont les préférences des ordinateurs clients dans le cadre d'une connexion Bureau à distance ?


L'outil Connexion Bureau à distance est une application au niveau du client vous permettant de vous connecter à un serveur après que l'outil Bureau à distance pour administration a été activé sur le serveur.

Pour configurer la connexion Bureau à distance, vous devez paramétrer les préférences du client. Pour ce faire, utilisez l'interface Connexion Bureau à distance pour configurer les données relatives à la connexion et à l'ordinateur client.

Pour procéder à la configuration, définissez les préférences du client sur les onglets suivants :

! Général. Utilisez l'onglet Général pour fournir les informations requises pour la connexion automatique au serveur distant. Ces informations sont le nom du serveur, le nom et le mot de passe de l'utilisateur et le nom de domaine. Vous pouvez également enregistrer votre mot de passe et les paramètres de connexion, et ouvrir une connexion enregistrée.

! Affichage. Utilisez l'onglet Affichage pour modifier la taille de l'affichage et les paramètres de couleur du Bureau distant, et pour afficher ou masquer la barre de connexion en mode plein écran.

! Ressources locales. Utilisez l'onglet Ressources locales pour choisir d'autoriser ou non un Bureau distant à avoir accès aux lecteurs de disque, aux ports série, aux imprimantes ou à la carte à puce de l'ordinateur local. On appelle redirection des ressources le fait d'autoriser l'accès depuis le Bureau distant. Lorsque vous autorisez le Bureau distant à avoir accès à ces ressources, il peut les utiliser pendant toute la durée de la session.

Introduction

Configuration des préférences du client


Admettons que vous choisissiez d'autoriser l'accès au disque dur local depuis le Bureau distant. Cette autorisation vous permet de facilement copier des fichiers depuis ou vers le Bureau distant, mais elle signifie également que le Bureau distant dispose d'un accès au contenu du disque dur local. Si cet accès n'est pas approprié, vous pouvez décocher la case correspondante afin d'empêcher que le disque dur local ou toute autre ressource ne soient redirigés vers le Bureau distant.

! Programmes. Utilisez l'onglet Programmes pour spécifier un programme à démarrer lors de la connexion au serveur distant.

! Avancé. Utilisez l'onglet Avancé pour améliorer la performance de la connexion au serveur distant en autorisant l'affichage de certaines caractéristiques de la session Windows distante, telles que l'arrière-plan du Bureau, comme si elles étaient activées sur l'ordinateur distant. Pour optimiser les performances de la connexion, sélectionnez une vitesse de connexion plus rapide. La vitesse de connexion par défaut, de 56 kbits/s, offre de bonnes performances pour la plupart des réseaux. Mais vous pouvez utiliser des paramètres de vitesse supérieurs pour activer des fonctions graphiques plus performantes, telles que le papier peint du Bureau et l'affichage ou le masquage des menus.


Connexion Bureau à distance et Bureaux à distance


Windows Server 2003 est fourni avec deux clients permettant aux administrateurs de se connecter au Bureau distant :

! Connexion Bureau à distance ! Composant logiciel enfichable Bureaux à distance

Le service Connexion Bureau à distance vous permet de vous connecter à un serveur. Vous pouvez exécuter plusieurs copies de ce service pour vous connecter à plusieurs serveurs, mais vous devez passer d'une session Connexion Bureau à distance à une autre pour gérer chaque serveur. Chaque connexion peut être affichée en mode plein écran ou bien dans une fenêtre.

Lorsque vous vous connectez à un serveur à l'aide du service Connexion Bureau à distance, vous ouvrez une session distante par défaut.

Vous pouvez utiliser le composant logiciel enfichable Bureaux à distance pour vous connecter à plusieurs serveurs simultanément. Chaque connexion est alors affichée dans une console MMC. L'arborescence de la console affiche le nom du serveur et le volet d'informations affiche la session distante.

Lorsque vous vous connectez à un serveur à l'aide de l'outil Bureaux à distance, la session de la console s'ouvre par défaut.

Vous pouvez également vous connecter à la session de la console sur un serveur distant à l'aide de la commande Exécuter en tant que et de l'outil de ligne de commande mstsc.

Introduction

Connexion Bureau à distance

Bureaux à distance

Utilisation de l'outil de ligne de commande


Comment se connecter à un serveur distant ?


En tant qu'administrateur système, vous êtes sans doute souvent amené à perdre du temps en vous déplaçant sur les sites des serveurs distants pour effectuer des tâches administratives. En utilisant l'outil Connexion Bureau à distance pour administrer à distance les serveurs de votre entreprise, vous pouvez économiser du temps sur vos déplacements et consacrer ainsi plus de temps à votre travail.

Pour vous connecter à un serveur distant à l'aide de l'outil Connexion Bureau à distance :

1. Sur l'ordinateur client, cliquez sur Démarrer. 2. Pointez sur Tous les programmes, puis sur Accessoires et sur

Communications, puis cliquez sur Connexion Bureau à distance. 3. Dans la zone Ordinateur, tapez le nom d'un ordinateur ou l'adresse IP du

serveur exécutant Windows Server 2003 et sur lequel le Service de bureau à distance est installé.

4. Lorsque vous avez terminé de travailler sur la session distante, dans le menu Démarrer, cliquez sur Fermer la session.

En tant qu'administrateur système, vous êtes sans doute amené à vous connecter à la session de la console afin de voir les messages système envoyés à la console. Vous devez peut-être également gérer simultanément plusieurs serveurs. Pour ce faire, vous pouvez utiliser le composant logiciel enfichable Bureaux à distance.

Pour vous connecter à un ou plusieurs des serveurs à l'aide du composant logiciel enfichable Bureaux à distance

1. Dans le menu Démarrer, pointez sur Outils d'administration, puis cliquez sur Bureaux à distance.

2. Dans l'arborescence de la console, cliquez avec le bouton droit sur Bureaux à distance, puis cliquez sur Ajouter une nouvelle connexion.

Introduction

Procédure de connexion à un Bureau distant

Procédure de connexion à la session de la console sur un serveur distant


3. Dans la boîte de dialogue Ajouter une nouvelle connexion, entrez le nom du serveur, un nom de connexion, un nom d'utilisateur, le mot de passe correspondant et le nom du domaine.

4. Si vous souhaitez vous connecter à la session de la console, vérifiez que la case Se connecter à la console est bien sélectionnée.

5. Pour gérer plusieurs serveurs, répétez les étapes 2 et 3. 6. Lorsque vous avez terminé de travailler sur la session distante, dans le menu

Démarrer, cliquez sur Fermer la session.

Pour vous connecter à la session de la console sur un serveur distant à l'aide de l'outil de ligne de commande mstsc

1. Dans le menu Démarrer, cliquez sur Exécuter. 2. Dans la boîte de dialogue Exécuter, tapez cmd, puis cliquez sur OK. 3. À l'invite de commandes, tapez la commande suivante, puis appuyez sur

ENTRÉE. mstsc /v:serveur /console serveur correspondant au nom du serveur distant.

4. Connectez-vous au serveur distant.

Pour afficher la syntaxe complète de la commande mstsc, tapez mstsc /? à l'invite de commandes.

Procédure de connexion à un Bureau distant à l'aide de l'outil de ligne de commande mstsc


Exercice : Configuration de la fonction Bureau à distance



! Configurer votre serveur afin d'autoriser votre partenaire à y avoir accès à distance.

! Vous connecter au serveur d'un partenaire à l'aide de l'outil Connexion Bureau à distance.

! Autoriser votre partenaire à se connecter à votre ordinateur en tant qu'administrateur de domaine à l'aide de l'outil Connexion Bureau à distance.

Vous êtes l'administrateur système d'une unité d'organisation sur un réseau. La direction vous a demandé de configurer votre serveur afin que l'administrateur de domaine puisse gérer votre serveur à distance.

! Activer la fonction Bureau à distance sur votre serveur

1. Ouvrez une session sur le domaine avec le compte OrdinateurUser (Ordinateur correspondant au nom de votre ordinateur) et le mot de passe P@ssw0rd.

2. Dans Panneau de configuration, maintenez la touche MAJ enfoncée, cliquez avec le bouton droit sur Système, puis cliquez sur Exécuter en tant que.

3. Dans la boîte de la dialogue Exécuter en tant que, tapez nwtraders\administrateur dans le champ Nom d'utilisateur, puis tapez P@ssw0rd dans le champ Mot de passe et appuyez sur ENTRÉE.

4. Sous l'onglet Utilisation à distance, cochez la case Autoriser les utilisateurs à se connecter à distance à cet ordinateur dans la zone Bureau à distance.

5. Cliquez sur OK pour fermer toutes les boîtes de dialogue. 6. Attendez que votre partenaire ait fini la procédure avant de continuer.

Objectif

Scénario

Exercice : Activation de la fonction Bureau à distance


! Vérifier que la fonction Bureau à distance est activée sur l'ordinateur du partenaire

1. Dans le menu Démarrer, pointez successivement sur Tous les programmes, Accessoires et Communications, puis cliquez sur Connexion Bureau à distance. Vous avez également la possibilité d'ouvrir une invite de commandes et d'utiliser la commande mstsc suivante pour vous connecter à l'ordinateur de votre partenaire : mstsc /v:OrdinateurPartenaire /f

2. Connectez-vous à l'ordinateur de votre partenaire en utilisant les paramètres suivants : Ordinateur

OrdinateurPartenaire (OrdinateurPartenaire correspondant au nom de l'ordinateur du partenaire)

Nom de l'utilisateur

Administrateur

Mot de passe (Password)

P@ssw0rd

Domaine NWTRADERS

3. Vérifiez que le nom de l'ordinateur de votre partenaire figure en haut de l'écran.

4. Fermez la session sur l'ordinateur distant. 5. Fermez toutes les fenêtres et fermez la session.

Exercice : Vérification de l'activation de la fonction Bureau à distance


Instructions relatives à l'utilisation des outils d'administration à distance


Les systèmes d'exploitation Windows Server 2003 fournissent plusieurs outils que vous pouvez utiliser pour gérer des serveurs à partir d'un site distant. Ces outils vous offrent une plus grande flexibilité, car vous pouvez travailler comme si vous étiez physiquement présent sur chaque serveur de l'entreprise. Après avoir compris les fonctions de chaque outil, vous serez en mesure de choisir le plus approprié en fonction des tâches administratives que vous devez effectuer à distance.

Les tâches que vous pouvez effectuer à l'aide de l'outil Gestion de l'ordinateur dans le cadre d'une administration à distance sont décrites dans le tableau suivant.

Application Tâche Configuration du serveur

Gestion et analyse de dossiers partagés

Comptes Modification des utilisateurs et des groupes

Connectivité réseau Analyse des événements

Gestion et analyse des journaux et alertes de performance

Lancement et arrêt des services

Stockage de données Gestion du stockage des données

Introduction

Tâches effectuées à l'aide de l'outil Gestion de l'ordinateur


Les différentes utilisations de l'outil Bureau à distance pour administration dans le cadre d'une administration à distance sont décrites dans le tableau suivant.

Application Tâche Applications logicielles Installation d'une application

Configuration du serveur

Défragmentation d'un disque

Promotion ou rétrogradation du contrôleur de domaine

Modification de la configuration de Microsoft .NET Framework

Modification des options de dossier

Pilotes de périphériques Modification des pilotes de périphériques

Logiciels de mise à jour Installation des service packs

Installation de correctifs

Mise à jour des propriétés de gestion du système

Options de Bureau Modification de la date et de l'heure

Modification des paramètres d'affichage

Modification des polices

Modification des paramètres régionaux et des paramètres de langue

Modification des services Système de fichiers distribués (DFS, Distributed File System)

Configurations matérielles

Modification des options du clavier

Modification des options de la souris

Modification des options du modem

Modification des options d'alimentation

Modification des options d'imprimante

Ajout et suppression d'imprimantes

Connectivité réseau Modification des options Internet

Modification de la connexion et de la configuration du réseau

Analyse des connexions réseau

Modification des options d'accès

Modification des paramètres des services IIS (Internet Information Services)

Planification des tâches Modification des tâches planifiées

Comptes Modification des options du système

Modification des comptes d'utilisateurs et de groupes

Utilisation de Bureau à distance pour effectuer des tâches d'administration


(suite) Application Tâche Licence et certificat Modification des licences

Modification des certificats

Services distants Modification des services de composants

Modification des sources de données (ODBC)

Configuration et installation du service Routage et accès distant.

Modification des services Terminal Server

Stockage de données Gestion du stockage des données


Leçon : Gestion des connexions au Bureau à distance


En tant qu'administrateur système, vous êtes amené à surveiller les utilisateurs, les sessions et les applications sur le serveur distant. En outre, vous devez effectuer diverses tâches dans le cadre de la gestion de la connexion au serveur. Dans cette leçon vous apprendrez l'importance d'une connexion Bureau à distance, mais aussi comment mettre fin à une session qui n'est plus en cours d'utilisation.


! Expliquer les paramètres de délai dans le cadre de la configuration des services Terminal Server.

! Définir les paramètres de délai pour les connexions distantes. ! Expliquer ce qu'est le Gestionnaire des services Terminal Server et dans

quel cas l'utiliser. ! Gérer et analyser les sessions des connexions de Bureau à distance.

Introduction



Que sont les paramètres de délai des connexions de Bureau à distance ?


Chaque session que vous ouvrez comporte sa propre session de Bureau ainsi que la session de la console du serveur. Vous pouvez définir la durée pendant laquelle les sessions clientes peuvent rester actives sur le serveur, à l'aide de l'outil de configuration des services Terminal Server.

Vous devez définir un délai pour ces sessions, car tant qu'une session reste active, elle continue de consommer d'importantes ressources du serveur. Lorsqu'une session est déconnectée sans être fermée, elle utilise l'une des deux connexions autorisées sur le serveur.

La fermeture d'une session met fin à la session en cours sur le serveur. Toutes les applications en cours d'exécution dans la session sont fermées. Toutes les données non enregistrées sont perdues.

Après avoir établi une connexion à un serveur distant, celle-ci demeure active jusqu'à la fermeture de la session. Lorsque vous fermez une session, celle-ci continue de s'exécuter sur le serveur. L'utilisateur peut se connecter au serveur et récupérer la session. La session reste ouverte jusqu'à ce que l'utilisateur ou l'administrateur la ferme ou jusqu'à ce que le délai soit écoulé.

Utilisez l'outil Configuration des services Terminal Server pour définir les délais appropriés. Les options de délai suivantes sont disponibles :

! Fin d'une session déconnectée. Cette option vous permet de définir la durée maximale pendant laquelle une session déconnectée peut rester ouverte sur le serveur.

! Limite de session active. Cette option vous permet de définir la durée maximale pendant laquelle une session utilisateur peut rester active sur le serveur.

! Limite de session inactive. Cette option vous permet de définir la durée pendant laquelle une session peut rester inactive avant qu'elle soit fermée.

Introduction

Élaboration des délais de session

Fermeture d'une session

Déconnexion d'une session

Options de délai


Comment définir les paramètres de délai d'expiration des connexions à distance ?


L'utilisation des paramètres de délai peut vous aider à gérer les ressources du serveur. Après avoir défini les limites des connexions de session, vous pouvez administrer le serveur de manière plus efficace.

Supposons qu'un autre administrateur soit parti en vacances pour deux semaines et ait oublié de fermer une connexion distante. Si vous avez défini les paramètres de délai, cette connexion est automatiquement fermée à la fin du délai prédéterminé.

Pour configurer un paramètre de délai pour une connexion distante :

1. Cliquez sur Démarrer. 2. Dans le menu Outils d'administration, cliquez sur Configuration des

services Terminal Server. 3. Dans le volet d'informations, cliquez avec le bouton droit sur RDP-Tcp,

puis cliquez sur Propriétés. 4. Sous l'onglet Sessions, activez la première case Remplacer les paramètres

de l'utilisateur. 5. Modifiez les paramètres appropriés :

• Fin d'une session déconnectée

• Limite de session active

• Limite de session inactive

Introduction

Exemple de paramètres de délai

Procédure


Qu'est-ce que le Gestionnaire des services Terminal Server ?


Vous pouvez utiliser le Gestionnaire des services Terminal Server pour afficher des informations sur les sessions de Bureau à distance sur votre serveur. En outre, vous pouvez utiliser cet outil pour surveiller les utilisateurs et les sessions ouvertes sur chaque serveur et pour gérer les sessions déconnectées du serveur distant.

Utilisez le Gestionnaire des services Terminal Server pour obtenir des informations d'administration relatives aux sessions de Bureau à distance établies. Vous pouvez surveiller tous les utilisateurs et toutes les sessions sur un serveur Terminal Server à partir d'un seul emplacement.

À l'aide du Gestionnaire des services Terminal Server, vous pouvez visualiser les sessions déconnectées du serveur. Lorsqu'une session est déconnectée, le mot « Déconnecté » apparaît sous les colonnes Session et État.

Une session déconnectée doit impérativement être fermée pour qu'elle soit terminée. Il est essentiel de fermer toutes les sessions lorsqu'elles ne sont plus actives afin que le nombre limité de connexions distantes soit optimisé.

La commande Fermer la session vous permet de fermer une session ouverte par un utilisateur sur le serveur. Sachez que la fermeture de la session d'un utilisateur sans avertissement peut entraîner la perte de données de cette session. Lorsque vous fermez la session d'un utilisateur, tous les processus en cours se terminent et la session est supprimée du serveur.

Introduction

Consultation d'informations d'administration

Analyse des sessions déconnectées

Important

Fermeture de sessions déconnectées


Comment gérer les sessions à l'aide du Gestionnaire des services Terminal Server ?


Lors de l'analyse d'une session distante, vous pouvez savoir qui a établi une connexion distante et déterminer l'état de cette connexion. Si la connexion est restée inactive et que vous pensez que l'administrateur s'est déconnecté sans fermer la session, vous pouvez fermer manuellement cette session à distance.

Pour analyser une session distante à l'aide du Gestionnaire des services Terminal Server :

1. Sur le serveur distant, cliquez sur Démarrer. 2. Dans le menu Outils d'administration, cliquez sur Gestionnaire des

services Terminal Server. 3. Cliquez sur l'onglet Sessions pour afficher les sessions en cours.

Pour fermer une session distante à l'aide de la fonction Bureau à distance :

1. Sur l'ordinateur client, dans la fenêtre Bureau à distance, cliquez sur Démarrer.

2. Cliquez sur Fermer la session, puis sur Fermer la session.

Pour déconnecter une session distante à l'aide de la fonction Bureau à distance :

! Sur l'ordinateur client, fermez la fenêtre Bureau à distance.

Pour fermer une session déconnectée à l'aide du Gestionnaire des services Terminal Server :

! Sur le serveur distant, sous l'onglet Sessions, cliquez avec le bouton droit sur la session déconnectée, puis cliquez sur Réinitialiser.

Introduction

Procédure d'analyse d'une session distante

Procédure de fermeture d'une session distante

Procédure de déconnexion d'une session distante

Procédure de fermeture d'une session déconnectée


Exercice : Configuration des sessions de bureau à distance



! Analyser le nombre de sessions distantes ouvertes sur le serveur et fermer toutes les sessions déconnectées.

! Configurer le serveur de sorte que les sessions déconnectées soient automatiquement fermées à la fin d'un délai déterminé.

Vous êtes l'administrateur système d'une unité d'organisation sur un réseau. Vous remarquez que l'administrateur de domaine accède souvent à votre serveur à l'aide de la fonction Bureau à distance mais oublie de fermer la session lorsqu'il a terminé. Vous devez souvent fermer manuellement les sessions déconnectées. Vous décidez de définir le paramètre de délai afin de fermer les sessions déconnectées lorsqu'elles sont restées inactives pendant plus d'une minute.

! Fermer manuellement des sessions déconnectées

1. Ouvrez une session sur le domaine avec le compte OrdinateurUser (où Ordinateur correspond au nom de votre ordinateur) et le mot de passe P@ssw0rd.

2. Accédez au Panneau de configuration, cliquez sur Outils d'administration, cliquez avec le bouton droit sur Gestionnaire des services Terminal Server, puis cliquez sur Exécuter en tant que.


4. Si un message du Gestionnaire des services Terminal Server apparaît, cliquez sur Ne plus afficher ce message, puis cliquez sur OK.

5. Cliquez avec le bouton droit sur la session déconnectée, puis cliquez sur Fermer la session.

6. Fermez le Gestionnaire des services Terminal Server.

Objectif

Scénario

Exercice : Fermeture manuelle de sessions déconnectées


! Définir un délai d'une minute avant la fermeture des sessions déconnectées

1. Dans Outils d'administration, ouvrez l'outil Configuration des services Terminal Server à l'aide de la commande Exécuter en tant que.


3. Ouvrez la boîte de dialogue Propriétés de RDP-Tcp. 4. Sous l'onglet Sessions, configurez un délai d'une minute avant la fermeture

des sessions déconnectées. 5. Fermez toutes les fenêtres et fermez la session.

Exercice : Configuration d'une session


Atelier A : Préparation de l'administration d'un serveur


À la fin de cet atelier, vous serez à même d'effectuer les tâches suivantes :

! Créer un dossier partagé sur un ordinateur distant. ! Défragmenter un disque sur un ordinateur distant. ! Vous connecter à une session de console distante. ! Créer des raccourcis pour les outils d'administration.

Vous êtes l'administrateur système d'une unité d'organisation sur un réseau. Un autre administrateur système, situé en dehors du site, vous a envoyé un message urgent par courrier électronique vous demandant de créer un dossier partagé sur son serveur et de défragmenter le lecteur D de son serveur. Vous recevez également un appel téléphonique d'un troisième administrateur système qui vous demande de consulter le graphique d'échange qu'il est en train de visualiser sur la console du serveur Glasgow.

À l'aide de l'outil Gestion de l'ordinateur, partagez le dossier C:\MOC\Shares\MeetingNotes sur l'ordinateur de votre partenaire.

Connectez-vous, à distance, à l'ordinateur du partenaire et utilisez l'outil Gestion de l'ordinateur pour défragmenter le lecteur D.

Connectez-vous à la console de l'ordinateur Glasgow, puis affichez le graphique d'échange.

Aucune.

Objectifs

Scénario

Notes de l'administrateur système

Connaissances préalables Durée approximative de cet atelier : 40 minutes


Exercice 0 Configuration des autorisations de dossier Vous devez exécuter un script pour configurer les autorisations de dossier sur votre ordinateur.

! Configurer les autorisations de dossier sur votre ordinateur

1. Ouvrez une session sur le domaine en tant qu'Administrateur avec le mot de passe P@ssw0rd.

2. Dans le menu Démarrer, cliquez sur Exécuter. 3. Dans la boîte de dialogue Exécuter, tapez

C:\MOC\2149\Labfiles\Setperm.cmd, puis appuyez sur ENTRÉE. 4. Fermez la session.


Exercice 1 Création d'un dossier partagé sur un ordinateur distant À l'aide de l'outil Gestion de l'ordinateur, vous allez créer des dossiers partagés sur l'ordinateur de votre partenaire. Pour ce faire, vous allez utiliser la commande Exécuter en tant que pour lancer la Gestion de l'ordinateur avec des informations d'identification d'administration.

Tâches Instructions spécifiques

1. Ouvrir une session avec votre compte d'utilisateur de domaine.

" Ouvrez une session avec votre compte d'utilisateur de domaine, OrdinateurUser, avec le mot de passe P@ssw0rd.

2. Ouvrir une fenêtre MMC. " Utilisez la commande Exécuter en tant que pour ouvrir une fenêtre MMC avec des informations d'identification d'administration.

3. Créer un outil, à l'aide du composant logiciel enfichable Gestion de l'ordinateur, pour l'ordinateur de votre partenaire.

" Dans le menu Fichier, sélectionnez Ajouter/Supprimer un composant logiciel enfichable pour ouvrir le composant logiciel enfichable Gestion de l'ordinateur pour l'ordinateur de votre partenaire.

4. Partager le dossier. " Dans Gestion de l'ordinateur, procédez au partage du dossier C:\MOC\2149\Labfiles\Test appelé Test en attribuant les autorisations suivantes : Administrateurs : Contrôle total Utilisateurs : Lecture seule

5. Vérifier l'existence du dossier partagé sur l'ordinateur.

" Utilisez la commande Exécuter en tant que pour vous connecter à l'ordinateur de votre partenaire en utilisant le format de la convention d'affectation de noms (UNC) \\OrdinateurPartenaire\Test.


Exercice 2 Défragmentation d'un disque sur un ordinateur distant Dans cet exercice, vous allez défragmenter un disque sur un ordinateur distant à l'aide des outils Gestion de l'ordinateur et Connexion de Bureau à distance.


1. Ouvrir le Défragmenteur de disque dans la fenêtre de la console1.

" Dans la fenêtre de la console1, développez Stockage, puis cliquez sur Défragmenteur de disque.

Que se passe-t-il lorsque vous essayer de défragmenter un disque sur un ordinateur distant à l'aide d'une copie locale du Défragmenteur de disque ?

2. Se connecter à l'ordinateur du partenaire à l'aide de l'outil Connexion Bureau à distance.

" Ouvrez l'outil Connexion Bureau à distance et connectez-vous à l'ordinateur de votre partenaire en tant qu'administrateur.

3. Défragmenter le lecteur D de l'ordinateur distant.

" Ouvrez l'outil Gestion de l'ordinateur sur l'ordinateur distant, puis ouvrez le Défragmenteur de disque.

4. Fermer la session distante. " Fermez la session distante.


Exercice 3 Connexion à une session de console distante Dans cet exercice, vous allez vous connecter à une session de console distante à l'aide des Bureaux à distance.


1. Se connecter à un ordinateur distant à l'aide des Bureaux à distance.

a. Ouvrez le Panneau de configuration, puis ouvrez Outils d'administration.

b. Ouvrez l'outil Bureaux à distance.

c. Agrandissez la fenêtre de l'outil Bureaux à distance, puis agrandissez la fenêtre Racine de console.

d. Cliquez avec le bouton droit sur Bureaux à distance, puis cliquez sur Ajouter une nouvelle connexion.

e. Connectez-vous à Glasgow en utilisant les données suivantes :

• Nom ou adresse IP du serveur Glasgow

• Nom de la connexion : Glasgow

• Nom d'utilisateur : Administrateur

• Mot de passe : P@ssw0rd

• Domaine : nwtraders

f. Dans l'arborescence de la console, développez Bureaux à distance, puis cliquez sur Glasgow.

2. Ouvrir le Gestionnaire des tâches et afficher les performances de l'ordinateur distant.

a. Démarrez le Gestionnaire des tâches en ouvrant la boîte de dialogue Exécuter et en tapant taskmgr.exe.

b. Consultez les performances.

Que se passe-t-il lorsqu'un autre utilisateur se connecte à la session de la console Glasgow pendant que vous visualisez la session de la console ?

3. Fermer toutes les fenêtres. " Fermez toutes les fenêtres.


Exercice 4 Création de raccourcis vers des outils d'administration Dans cet exercice, vous allez créer des raccourcis vers les outils d'administration fréquemment utilisés.


1. Créer un raccourci vers Gestion de l'ordinateur.

a. Créez un raccourci vers Gestion de l'ordinateur en cliquant avec le bouton droit sur le Bureau, puis en cliquant sur Nouveau et sur Raccourci.

b. Dans le champ Entrez l'emplacement de l'élément, tapez runas /user:nwtraders \administrateur "mmc %windir%\system32\compmgmt.msc", puis cliquez sur Suivant.

c. Dans le champ Entrez un nom pour ce raccourci, tapez Gestion de l'ordinateur, puis cliquez sur Terminer.

2. Créer un raccourci vers Utilisateurs et ordinateurs Active Directory.

" Tapez runas /user:nwtraders\administrateur "mmc %windir%\system32\dsa.msc"

3. Créer un raccourci vers Performances.

" Tapez runas /user:nwtraders\administrateur "mmc %windir%\system32\perfmon.msc"

4. Créer un raccourci vers le Gestionnaire de périphériques.

" Tapez runas /user:nwtraders\administrateur "mmc %windir%\system32\devmgmt.msc"

5. Créer un raccourci vers Gestion des disques.

" Tapez runas /user:nwtraders\administrateur "mmc %windir%\system32\diskmgmt.msc"

6. Créer un raccourci vers l'invite de commandes.

" Tapez runas /user:nwtraders\administrateur cmd

7. Créer un raccourci vers Microsoft Management Console.

" Tapez runas /user:nwtraders\administrateur mmc

8. Tester chaque raccourci. " Testez tous les raccourcis et vérifiez que l'outil approprié apparaît.

9. Fermer toutes les fenêtres. " Fermez toutes les fenêtres.

Documents

Module 1 : PrØparation de l’administration d’un serveurbrahim.atik.free.fr/Cours Windows/01-administration... · 2009. 6. 24. · d’utilisation et les fonctions des outils