1. Lexamen MCTS 70-642 "Configuration dune infrastructure rseau
avec Windows Server 2008" est lun des examens obligatoires pour
lobtention de la certification MCITP Administrateur de serveurs ou
MCITP Administrateur informatique en entreprise. Pour vous aider
prparer efficacement lexamen, ce livre couvre tous les objectifs
officiels, tant dun point de vue thorique que dun point de vue
pratique. Il a t rdig en franais (il ne sagit pas dune traduction)
par un formateur professionnel reconnu, galement consultant,
certifi techniquement et pdagogiquement par Microsoft. Ainsi, les
savoir-faire pdagogique et technique de lauteur conduisent une
approche claire et visuelle, dun trs haut niveau technique.
Chapitre aprs chapitre, vous pourrez valider vos acquis thoriques,
laide dun grand nombre de questions-rponses (231 au total) mettant
en exergue aussi bien les lments fondamentaux que les
caractristiques spcifiques aux concepts abords. Chaque chapitre
donnant lieu des travaux pratiques vous aurez les moyens de mesurer
votre autonomie en ralisant 14 exercices complets de TP. Ces
manipulations concrtes, au-del mme des objectifs fixs par lexamen,
vous permettront de vous forger une premire exprience significative
et dacqurir de vritables comptences techniques sur des mises en
situations relles. A cette matrise du produit et des concepts,
sajoute la prparation spcifique la certification : vous pourrez
accder gratuitement 1 examen blanc en ligne, destin vous entraner
dans des conditions proches de celles de lpreuve. Sur ce site,
chaque question pose sinscrit dans lesprit de la certification MCTS
et, pour chacune, les rponses sont suffisamment commentes pour
combler ou identifier vos ultimes lacunes. A vous de juger quand
vous serez prt pour lexamen final ! Ce livre numrique a t conu et
est diffus dans le respect des droits dauteur. Toutes les marques
cites ont t dposes par leur diteur respectif. La loi du 11 Mars
1957 nautorisant aux termes des alinas 2 et 3 de larticle 41, dune
part, que les copies ou reproductions strictement rserves lusage
priv du copiste et non destines une utilisation collective, et,
dautre part, que les analyses et les courtes citations dans un but
dexemple et dillustration, toute reprsentation ou reproduction
intgrale, ou partielle, faite sans le consentement de lauteur ou de
ses ayants droit ou ayant cause, est illicite (alina 1er de
larticle 40). Cette reprsentation ou reproduction, par quelque
procd que ce soit, constituerait donc une contrefaon sanctionne par
les articles 425 et suivants du Code Pnal. Copyright Editions ENI
WindowsServer2008 MCTS 70-642 - Configuration d'une infrastructure
rseau PhilippeFREDDI Rsum L'auteur Philippe Freddi a cr en 1988 sa
socit d'informatique, il en est le consultant principal et opre
rgulirement auprs de grands comptes en tant qu'architecte pour les
bases de donnes et la Business Intelligence et en tant qu'auditeur
pour amliorer les processus de gestion. Il est entre autres certifi
MCITP Enterprise Administrator sur Windows Server 2008. Il
intervient depuis plusieurs annes en entreprise et pour Microsoft
en tant que formateur MCT, MCLC (bases de donnes, technologies
systmes, rseau, dveloppement...) et prsente rgulirement des
sminaires autour des technologies Microsoft. - 1 - ENI Editions -
All rigths reserved
2. Prparation lexamen 70642 Configuration dune infrastructure
rseau
LexamenMCTS70642"ConfigurationduneinfrastructurerseauavecWindowsServer2008"estlundesexamens
obligatoirespourlobtentiondelacertificationMCITPAdministrateurdeserveursouMCITPAdministrateurinformatique
enentreprise.
Pourvousaiderprparerefficacementlexamen,celivrecouvretouslesobjectifsofficielsdontlalisteestdonne
enannexe.Ilsediviseen12chapitrescomportantchacunlorganisationciaprs:
q Une dfinition des objectifs atteindre : permet dexposer prcisment
les comptences donnes par le chapitreunefoisceluicivalid. q
Unepartiecoursthoriques:permetdedfinirlestermesetconceptsabordsetdeschmatisersousforme
dunfilconducteurlesdiffrentspointsassimiler. q
Unepartieapplicationducours:permetdesuivreledroulementprcisdunemanipulation(copiesdcranet
schmas). q
Unepartievalidationdesacquisproposesousformedequestions/rponses(231autotal).Cesquestions
mettentenexergueaussibienleslmentsfondamentauxquelescaractristiquesspcifiquesauxconcepts
abords.Lapartierponsesreprendlesquestionsposesavecdesrponsesrdigespourchacunedelles.
q Les travaux pratiques, regroups en fin douvrage (14 au total) :
ils permettent dillustrer prcisment
certainespartiesducoursetvousdonnentaussilesmoyensdemesurervotreautonomie.Cesmanipulations
concrtes, audel mme des objectifs fixs par lexamen, vous
permettront de vous forger une premire
expriencesignificativeetdacqurirdevritablescomptencestechniquessurdesmisesensituationsrelles.
Pourlaprparationspcifiquelexamen70642,vouspouvezaccdergratuitement1examenblancenligne
ladresse
http://www.edieni.com/francais/certifications,afindevousentranerdansconditionsprochesdecelles
delpreuve.Surcesite,chaquequestionposesinscritdanslespritdelacertificationMCTSet,pourchacune,les
rponsessontsuffisammentcommentespourcontrleretidentifiervosultimeslacunes.
- 1 - ENI Editions - All rigths reserved
3. Objectifsduchapitre Passer un examen et le russir nest pas
une chose facile. Gnralement il couronne les efforts et les
sacrifices
effectuspendantunelonguepriodepourapprendre,comprendreetmatriserunsujet.
Lechapitrecommenceparvousexpliquerlorganisationdulivrepuisvousdonnedesconseilspourvousprparerau
mieuxavantlexamenainsiquepourlejouretdurantlelongmomentdesolitude.
Ensuite,lesnouveauts,lvolutiondelaphilosophieetlespointsimportantsduproduit,lesversionsetlesditions
disponiblesainsiqueleursprincipalescaractristiquessontdcrites.
EnfinlavisiondeMicrosoftdelavirtualisationestprsentesuccinctementafindesefamiliariseraveccestechnologies
etlevocabulaire. - 1 - ENI Editions - All rigths reserved
4. Commentcelivreestorganis
Lundesobjectifslorsdelcrituredecelivreestquilvousservederfrenceautantlaprparationlexamen70
642
ConfigurationduneinfrastructurerseauavecWindowsServer2008endpassantlesobjectifsdcrits,que
delivrederfrencepourconnatreouapprofondirundessujetstraits.
Eneffet,durantlaphasedapprentissageonapprendbeaucoupdetechnologies,oncitedesoutilssansvraimentles
utiliser,oneffectuedestestsquelonoubliecarpournotretravailonestcantonnutilisertoujourslesmmesoutils
etlammeprocdure. Dans ce livre, nous allons briser cette monotonie
en vous prsentant galement des outils de type ligne de
commandesquisontparfoisrequispourlexamencarilssontsouventpluspuissantsqueleursquivalentsgraphiques.
Bienqutanthorssujet,jaivouluvoussensibiliserauxavantagesquoffrentlesscriptsenautomatisantaumaximum
lestchesrptitivespourobtenirungaindetempsetenpermettantgalementdediminuerleserreursdesaisie,etc.
Automatisersignifiecrerdesscriptsoudesbatch,gardezlespritquelebatchleplussimplesecomposedune
action,soitunecommandesansparamtre.
Lelivreatdcoupenchapitresdontlalogiquepermetdenepaslelireuniquementchapitreparchapitremais
galementdeslectionnerleouleschapitresoulessujetsquivousintressent.Pourchaquesujet,voustrouverez
deslmentsthoriques,desprocdurespaspasvousexpliquantcommenteffectuerdestchespouvantallerdela
configuration au dpannage en passant par la gestion. Des
informations supplmentaires sur comment utiliser la
technologieprsenteenentreprise,sonintrt,sesavantagesetsesinconvnientssontgalementprsentes.Le
dernier chapitre est un grand travail pratique rcapitulatif vous
permettant de voir comment les technologies
prsentespeuventtreenchaneslesunesauxautres. Dans chaque chapitre
vous trouverez la correspondance avec les objectifs de lexamen, et
en fin de chapitre des questions thoriques vous permettant de
valider vos acquis. Pour effectuer les procdures prsentes le nom de
lordinateur(virtuel)utiliserestindiqu.Enfin,lesexercicescorrespondantssetrouvantdanslechapitreTravaux
pratiquessontindiqus. Lepremierchapitreconsacrlintroduction prsente
succinctement les objectifs de lexamenetcommentbiense
prparerlexamen.PuisWindowsServer2008,sesditionsetsescaractristiquesetlavirtualisationsontintroduits.
Le second chapitre, consacr la cration du bac sable, vous prsente
comment prparer les environnements
ncessairespoureffectuertouslesexercicesainsiquelestravauxpratiqueslaidedeprocdurespaspas.Vousy
verreznotammentlinstallationmanuelleetautomatiquedeWindowsServer2008quecesoitpouruneinstallation
complteouuneinstallationminimale(ServerCore). Le chapitre consacr
aux rles et fonctionnalits dcrit chaque rle et chaque fonctionnalit
en fonction des
diffrentesditionsetinstallationspuislesprocdurespaspassontdcritespourlesinstalleretlessupprimer.
Lechapitreconsacrauxoutilsdeconfigurationetdegestionprsentelesprincipauxoutilsgraphiquesouenlignede
commandesutilissdansWindowsServer2008commelegestionnairedeserveur,laconsoleMMC,ladministration
distance,lescommandesServerManagerCmd,ocsetup,pkgmgr,PowerShelletWindowsRemoteShell.
Lechapitreconsacrlaconfigurationdesservicesrseauxdebasecommenceparunepartiethoriqueconsacre
auxnouveautsdelaversion2008,uneprsentationdeladressageIPv4etuneintroductionladresseIPv6suivie
parlaconfigurationdelacarterseau.Ensuitecesontdesprsentationsconsacresauroutagepourterminerpar
uneprsentationdudpannage. Le chapitre consacr la configuration de
la rsolution de noms commence par prsenter la thorie relative au
service DNS avant de montrer les procdures pas pas pour sa mise
enuvre. La deuxime partie prsente les
diffrentesmthodesutilisesparWindowspourrsoudreunnomenadresseIP.
Lechapitreconsacrauxconfigurations autour du protocole
DHCPcommenceparprsenterlathorierelativeau
serveurDHCPavantdedclinerlesprocdurespaspaspoursamiseenuvre.
LechapitreconsacrlamiseenuvreduserveurdefichiersreprendlesnotionsdepartitionsetdevolumesFAT
NTFSpourprsenterensuitelespermissionsNTFSetdepartagepuisquelquesfonctionnalitspourterminerparla
sauvegarde. La fin du chapitre est consacre au rle Services de
fichiers et surtout lutilitaire Gestionnaire de
ressourcesduserveurdefichiers. Lechapitreconsacrlamise en
uvreduserveurdimpressionprsentelimpressionsousWindows,lerlede
serveurdimpression,limpressionIPetlimpressionLPD.
LechapitreConfigurationdesservicesrseauxavancsprsenteleparefeuintgrycomprisleprotocoleIPSEC,le
NATetleNAP. LechapitreGestionetsurveillancedune infrastructure
rseauprsentecequelonentendparoptimisationpuis
prsentelesoutilsdeperformanceetWSRMetlesoutilsimportantsmaisinclassabledansundesprcdentschapitres
commelassistancedistance,legestionnairedestches,lobservateurdvnementsainsiquelemoniteurrseauet
leprotocoleSNMP.EnfinleserviceWSUSestgalementprsent.
EnfinlechapitreTravaux
pratiquesestunexercicercapitulatifprochedecequevouspourrezrencontrerdansla
ralit. Il vous faudra implmenter les technologies apprises en
commenant par dfinir le systme dadressageIP
jusqulimplmentationdeNAP. - 1 - ENI Editions - All rigths
reserved
5. Cetexamencomptepourlescertificationssuivantes
Lexamen70642comptepourlescertificationsMCTSetMCTIP.
PourdevenirMCTS:ConfigurationduneinfrastructurerseauavecWindowsServer2008ilvoussuffitdepasser
lexamen70642.
ConcernantleMCTIP,lexamen70642vousdonnedescrditspourlesdeuxcertificationssuivantes:
q MCTIP :Administrateurserveur q MCTIP :Administrateurenentreprise
LafiguresuivantemontrelesexamenspasserpourdevenirMCTIP :
Bienentendu,sivoustesMCTIPAdministrateurserveur,ilvousfautpasseruniquementlesexamensmanquants
savoir70643et70647etsoitle70620oule70624. Si vous tes certifi MCSA
sur Windows Server 2003, vous pouvez ne passer quun examen, soit le
70648 pour
devenirMCTSWindowsServer2008.EnfaitvousdeviendrezdeuxfoisMCTScarcetexamenregroupelesexigences
desexamens70640et70642.
SivoustescertifiMCSEsurWindowsServer2003,vouspouveznepasserquunexamensoitle70649pourdevenir
MCTS Windows Server 2008. En fait vous deviendrez trois fois MCTS
car cet examen regroupe les exigences des
examens70640,70642et70643.
Danscesdeuxderniersscnarios,pourdevenirMCTIP,ilvousfautencorepasserlexamen70646pourdevenirMCTIP
Administrateur serveur et les examens 70647 plus soit
lexamen70620soitlexamen70624 pour devenir MCTIP
Administrateurenentreprise. Rsumdesexamens : Numro Titredelexamen
70640
ConfigurationduneinfrastructureActiveDirectoryavecWindowsServer2008
70642 ConfigurationduneinfrastructurerseauavecWindowsServer2008
70643
ConfigurationduneinfrastructuredapplicationspourWindowsServer2008
70646 AdministrateurWindowsServer2008 70647
AdministrateurdentreprisesurWindowsServer2008 70620
ConfigurationdeMicrosoftWindowsVista 70624
DploiementetmaintenancedeclientsWindowsVistaetdepostesdetravailMicrosoft
Officesystem2007 - 1 - ENI Editions - All rigths reserved
6. 70648 MiseniveaudeMCSAWindowsServer2003MCTSWindowsServer2008
70649 MiseniveaudeMCSEWindowsServer2003MCTSWindowsServer2008 - 2 -
ENI Editions - All rigths reserved
8. Commentseprparer
Passerunexamennestpasuneactionanodine.Lanxit,lestressdlaprparation,votreapprhensionfaceun
examen peuvent vous faire perdre tous vos moyens cest la raison
pour laquelle il est indispensable de prendre
confianceenvousenvousentranantunmaximumavecdesexercicesthoriquesetpratiquesetenvousrptant
intrieurementlathoriecorrespondante.
Pourcommencer,ilfautsavoirquelescomptencestestespeuventtremodifiesladiscrtiondeMicrosoftetque
leformatdesquestionspeutvoluerdansletemps.Lalectureduguidedeprparationestunlmentimportantmais
prenonslesdiffrentesphasesdanslordre. 1.Phasedapprentissage
Durantcettephase,vousdevezvousconcentreruniquementsurlacquisitiondelathorieenlisantlelivreeten
suivantlesprocduresprsentesdanschaquechapitreainsiqueneffectuantdestravauxpratiques.
Ilvousfautcomprendrecequevousfaitesafindelereproduiredansunesituationrelle.LutilisationdInternetet
particulirementlessitesconsacrsauxlivresblancs(whitepaper),leTechNet,leMSDNetlesblogsdesquipesde
dveloppementpermettentdecompltervotreapprentissage.
Nhsitezpascrervospropresscnariosetlestester. 2.Phasedentranement
Vous disposez de la connaissance, il est temps maintenant
dvaluervoscomptences.Pourcela,entranezvous
aveclesquestionsdulivreetlesquestionssupplmentairesquisontsurlesitedesditionsENI.
Entantqueformateur,jaiconstatquecertainespersonneschouaientlexamencarellesnesavaientpasLIREla
question. trange ! Pas tant que cela, en effet ces personnes
recherchent la complexit en inventant des
ventualitsquinexistentpas. Les questions sont prcises et dcrivent
en quelques lignes un cas de figure. Toute information qui nest pas
explicitementcitenestpasutileetcorrespondunparamtragepardfaut
!partirdeceslments,vousdevez
trecapablederpondre.Ilnexistepasdlmentscachs.
Lorsquevouslisezunequestionvousdevezvousreprsentermentalementlenvironnementetlecas,sinoncest
quil vous manque soit de la thorie, et il vous faut la
retravailler, soit un peu de pratique, donc nhsitezpas reproduire
le scnario de la question. Avec un peu dentranement vous serez
capable non seulement de vous reprsenter le scnario de la question
mais galement dindiquer la rponse ou la meilleure rponse possible
propose.
LorsquevousvousentranerezaveclesquestionsdusiteWebdesditionsENI,soyezdtenduetchronomtrezle
tempsquevousmettezpourchaquequestionafindvaluervotrerapidit.
3.Informationssurlestypesdequestions
CettesectionestbasesurleguidedeprparationpourpasserunexamenMCPdeMicrosoft.Concernantlestypes
dequestionsquevouspouvezrencontrer : q
Questionsavecuneouplusieursrponses:ilvousfautrpondreencliquantsurla(les)bonne(s)rponse
(s). Dans certains cas, il est possible dobtenir des points mme si
la rponse est partiellement correcte.
Dautrepart,ilsepeutquilexisteplusieursrponsescorrectesalorsquuneseulerponseestattendue,
indiquezsimplementvotrerponse. q Questionsdetypeslectiondunezone
:ilvousfauticicliquersurlazonecorrecteaveclasouris. q
Questionsdetypeaffichageactif
:vousdevezicislectionnerlebontexteetleplacerdanslebonlment.
Tousleslmentsnepeuventtreslectionns. q Questions de type drag and
drop : vous devez slectionner un objet source et le dplacer vers
lemplacementcorrect.Ilsepeutquecertainsobjetssourcessoientinutilesetquecertainsobjetssources
puissenttrerutilissplusieursfoisenfonctiondelaquestion. - 1 - ENI
Editions - All rigths reserved
9. q Questionsdetypeconstruireetmettredanslebonordreuneliste
:ilvousfauticislectionnerdesobjets
sourcesetlesplacerdanslebonordredanslazonededestination. q
Questionsdetypecrationdune arborescence
:semblablelalisteordonne,ilvousfauticiconstruire unearborescencedau
maximum cinq niveaux. Bien entendu vous pouvez avoir plusieurs
enfants pour un nud. q Formatdexamentypetudedecas
:letypedexamenlepluscomplexecarunscnariovousestprsent
etdesquestionssyrapportantvoussontposes.Letempsestlimitetgnralementvousavezplusieurs
tudesdecasdansunexamen.Unefoisquevouspassezltudesuivantevousnepourrezplusrevenirsur
ltudeprcdenteetletempsventuellementrestantnestpasreportsurltudesuivante.Lobjectifest
dexaminervotreespritdanalyseetdesynthse. Ilfautgalementsavoirque :
q Aucunpointnevousestenlevpourdesrponsesincorrectes. q
CertainesquestionspeuventnepastreprisesencompteladiscrtiondeMicrosoft.
q Pourrussirunexamenvousdevezfaireunscoredaumoins700points. q
Vouspouvezrevenirsurlesquestionsauxquellesvousavezdjrpondu.
4.Linscription
Linscriptionestrelativementaise,etpeutsefaireenligne.ActuellementseulPrometricsesthabilitparMicrosoft
fairepasserdesexamens.BienentenduPrometricstravailleavecdescentresdecertificationprsdechezvous.Les
datesdexamenssontflexiblesetchangentduncentrelautreenfonctiondeleurshorairesdouverture.Ilvous
suffitdeslectionnerunedateetuneheurequivousconvientetbienentendudepayerlesfraisdexamenpourtre
inscritlaidedunecartedecrdit.Sivousnenpossdezpas,contactezdirectementlecentredexamen.Encas
dchec,ilvousfaudrarepayerlesfraisdexamensaufsiuneactionsecondechanceestenvigueur.Concernantla
languedelexamen,choisissezunelanguedanslaquellevousteslaise.Lepassagedufranaislanglaispeut
parfoistredroutantcarcertainsidiomesnesontpaslesmmesdanslesdeuxlangues.
5.Lejourdelexamen Lejourdelexamen,soyezzen
!Lesoirprcdent,nerestezpasveilltroplongtempsetreposezvousafindtre
leplusdtendupossible,etprparezlesdocumentsquivousserontdemands.Lematin,enpartantdechezvous,
contrlezquevousnavezpasoublilesdocumentsrequisprsenteraucentredexamen.Soyezlheure,soitau
moins15minutesavantledbutdelexamenpourremplirlesformulairesadministratifs.Sibesoinest,interrogezla
personnedelaccueilsurlesquestionsquevousvousposezencore. La dure de
lexamen comprend des sections explicatives avant lexamen proprement
dit ainsi quaprs pour ventuellementcommenterlexamen.
Lisezattentivementlaquestionposeetrpondezyoupassezlasuivante.Rpondezenprioritauxquestionsqui
voussemblentfacilesvoirecourtespuisrevenezpourlesquestionslonguesouquivoussemblentdifficiles.
6.Gestiondutemps
Grervotretempsaumieux,pourcelalorsquelapremirequestionapparaitdivisezletempsrestantparlenombre
de questions, de cette manire vous connaissez le temps maximum que
vous pouvez passer par question.
Gnralementvotreexamennaquuneseulesectionmaissivousvousapercevezqueladureesttrsinfrieure
ladureannonce,cestquilyaprobablementplusieurssections.Celasignifiequevousnepourrezpasrevenirdans
cette section lorsque vous serez pass la suivante. Si vous bloquez
sur une question, passez rapidement la
suivanteenayantprissoindelanoterpouryrevenirparlasuite.Cinqminutesavantlafin,ilfaudraitquevous
reveniezsurlesquestionsensuspenspouraumoinsymettreunerponse.Ilnyapasdepointsngatifspourune
rponseincorrecte. - 2 - ENI Editions - All rigths reserved
10. GnralitssurWindowsServer2008
Avanttoutechose,voicilafentreproposdeWindowsdelaversionsortieenfvrier2008.Vousremarquezquela
versionportelenumro6001,etqueleServicePack1estdjprsent !
IlfautsavoirqueMicrosoftafusionnlecodedunoyaudeWindowsVistaetdeWindowsServer2008,doleService
Pack1.
MicrosoftaadaptWindowspourquelaversion2008rpondeauxbesoinsetauxattentesdesentreprisesetdes
informaticiens,quilssoientprogrammeursouadministrateurs.
Leurrflexionamontrquunserviceinformatiqueaamliorlaproductivitdesutilisateursdouneaugmentationdes
budgetsinformatiquesmaisgalementdespressions,commedescontrainteslieslascurit,lamiseenconformit
desrgleslgalesounon,duchangementdetechnologie,delacomptitivitdelentreprise,delarductiondescots.
Environ70
%dubudgetinformatiqueestliauxcotsadministratifsdupersonnel,delamaintenancedelinfrastructure
etlarsolutiondesproblmes.Seuls30
%dubudgetpermettentdamliorerlinfrastructuredemanireproactive,
automatiseetefficiente.
Fortdececonstat,Windowsatadaptetlarchitecturesappuiesurlespilierssuivants
: q Unesolidefondation q Lascurit q Lavirtualisation q LeWeb
1.Unesolidefondation
Parsolidefondation,ilfautcomprendreunsystmedexploitationflexibleetrobuste.
Laflexibilitfaitrfrencelanotionderlesetdefonctionnalitsintroduitesdanscetteversionmaisgalementaux
nouvellespossibilitsdegestioncommeavecPowerShell,WindowsRemoteShellsebasantsurdesservicesWeb
oulesservicesdedploiementWDSparexemple.Parrobuste,ilfautentendregalementfiable,cequiestralis
entreautresavecleclusterfailover,lanotiondeServerCoreoulanouvellearchitecturedelapilerseau.
2.Lascurit
BienqueWindowsServer2008soitdjlesystmedexploitationleplusscuriscrparMicrosoft,plusieursdeses
fonctionnalits lui permettent dtendre la scurit au niveau de
lenvironnement comme avec lutilisation de
contrleursdedomaineenmodelectureseule,RODC,oudegarantirquelaccsaurseaunesefaitquegrcedes
ordinateurssainsavecNAP,oudefdrerdesidentitsdemanirescuriseentrelesentreprisesavecADFS.
3.Lavirtualisation - 1 - ENI Editions - All rigths reserved
11. La virtualisation regroupe aussi bien lutilisation de
machines virtuelles que des outils de type Terminal Server.
Aujourdhui, la virtualisation se rpand facilement car le modle de
licences de Microsoft facilite son utilisation. Les entreprises
demandent galement de pouvoir rduire le nombre des serveurs, de
disposer dun modle
dadministrationplussimple.Lestechnologiesdevirtualisationrpondentparfaitementcesattentes.
4.LeWeb Le terme Web est intimement li au serveur Web (IIS Internet
Information Server). Ce dernier a t entirement
rcritdemaniresintgreraveclesystmedexploitation.Modulaire,ilpermetderduirelasurfacedattaqueau
minimum tout en fournissant le niveau de services souhait. IIS sert
galement de fondation pour les services SharePoint V3 largement
utiliss par les applications Office de Microsoft, de fondation pour
le WCF (Windows
CommunicationFoundation)duFramework3.0ainsiquepourleservicedestreaming.
5.LoptiondinstallationServerCoredeWindowsServer2008
AvecWindowsServer2008,onvoitapparatreunServerCore,soituneinstallationminimalequinecontientquun
nombrelimitdesfonctionnalitsdelinstallationcomplte.Leurnoyauestidentiquemaislespackagesadditionnels
sontdiffrents,cequiinterditlepassagedunServerCoreversuneinstallationcomplteparunesimplemisejour.
ParCore,ilfautentendrelesservicesdentrepriseminimumcommelAD,leDHCP,etc.etnonuneversionminimaliste
surlaquelleonpeutrajoutersespropresapplications.
LeServerCorenedisposepasounepeutinstallerentreautres : q
dunbureaugraphique,ildisposeseulementduneinvitedecommandes, q
duFramework.NET, q duPowerShell, q dInternetExplorer, q
dupanneaudecontrle.
Ilestquandmmepossibledutiliserleblocnotes(notepad)oulabasederegistre(regedit),voiredautres
applicationssousconditions.
Celasignifiequeladministrationdoitsefairesoitlaidedescommandes,soitdistance.
CertainsoutilsdetypelignedecommandesnesontpasdisponiblessurleServerCore,dautresportentdes
nomsdiffrentsparrapportlinstallationcompltecequinesimplifiepasladministration
!
LeServerCoreestvraimentlimit,cequiacommeavantagedediminuerlempreinteenmmoirevive(512
Mosont suffisants), de limiter la place ncessaire sur le disque dur
(1 Go la place de 8 Go), de diminuer les cots de
maintenancecommelapplicationdepatchsetgalementdediminuerlasurfacedattaque.
Pas de Framework.NET en installation minimale implique
limpossibilit dutiliser des applications bases
sur.NETtellesquePowerShell,Servermanagercmd,ASP.NET...
LenombredeservicesinstallssurunServerCoreestdenviron40etseulementenviron30sontexcuts,
comparerrespectivementaux75et50servicesduneinstallationcomplte. - 2
- ENI Editions - All rigths reserved
12. PrsentationdesditionsdeWindowsServer2008
LenombredesditionsdeWindowsServer2008estlevetilnestpasfaciledesyretrouver.Letableausuivant
rsumelesdiffrentesditionsetversionsquilestpossibledobtenir.
cesditions,ilfautencoreajouterlesditionssuivantes: HPCServer2008
(HighPerformanceComputing)estuneditionorientesupercalculateurpermettantderunirdes
nudsafinquilsmettentdispositiondusystmeleurpuissancedecalcul,ellefonctionneen64bitsseulement.Il
fautauminimumdeuxnudssoitunnudappelheadnodeetunnudappelcomputenode.
Serverfoundationestuneditionvendueuniquemententantquesystmedexploitationprinstall.Sesrlessont
limits.Ilpeutgalementtrecontrleurdedomainemaislenombredutilisateursestlimitquinze.Sonutilisation
est principalement prvue pour des petites entreprises devant
partager des documents et nayant pas besoin de
systmedemessagerieinterne.IlestpossibledeffectuerunemiseniveauversWindowsServer2008.
Windows Small Business Server 2008 est une version adapte aux
petites entreprises supportant jusqu 75
utilisateursoupriphriques.Disponibleendeuxditions,StandardouPremium.
Windows Essential Business Server 2008 est une version adapte aux
entreprises supportant jusqu 300
utilisateursoupriphriques.Disponibleendeuxditions,StandardouPremium.
LetableausuivantrsumeleslogicielsincluspouruneditionBusiness :
Standard Enterprise Datacenter Itanium Web Foundation HPC
Version32bits disponible x x x x Version64bits disponible x x x x x
x x Edition complte x x x x x x x ServerCore x x x x Editionsans
HyperV x x x SmallBusinessServer EssentielBusinessServer Standard
Premium Standard Premium WindowsServer2008Standard 1 2 3 4
ExchangeServer2007Standard x x 2 2 WindowsSharepointServices3.0 x x
x x MicrosoftForeFrontSecurityforExchange
ServerSmallBusinessEdition x x x x WindowsLiveOneCareforServer x x
WindowsServerUpdateServices3.0SP1 x x
IntegrationwithMicrosoftOfficeLive ServicesSmallBusiness x x
SystemCenterEssentiel2007 x x EdgeSecurity x x - 1 - ENI Editions -
All rigths reserved
13.
Letableausuivantrsumeleslimitesetlematrielsupportenfonctiondesditionsprincipales.
Remarquezquelesversions64bitspermettentdegrerplusdemmoirequelesditions32bits.
Letableausuivantmontrelesdiffrencesentrelesditionsentermedefonctionnalits:
SQLServer2008Standard x x Standard Enterprise Datacenter Itanium
Web Foundation HPC Nombrede processeurs X86 4 8 32 4 Nombrede
processeurs X64 4 8 64 4 1 4 Nombrede processeurs IA64 64
RAMmaximum OS32bits 4Go 64Go 64Go 4Go RAMMaximum OS64bits 32Go 2To
2To 2To 32Go 8Go 128Go Ajoutdela mmoire chaud x x x Remplacement
delammoire chaud x x Ajout/ remplacement duprocesseur chaud x x
Standard Enterprise Datacenter Itanium Web Foundation HPC
Clusterfailover (nombrede nuds) 16 16 8 ouipourle headnode
Synchronisation delammoire tolrancede panne x x x Rplication
CrossFile(DFS R) x x x Connexions daccsdistants (RRAS) 250 Illimit
Illimit 2 50 250 Connexions daccsrseau (NPS) 50 Illimit Illimit 10
- 2 - ENI Editions - All rigths reserved
14. Letableausuivantmontrequelleditionsupportequel(s)rle(s):
Letableausuivantmontrequelleditionsupportequel(s)rle(s)avecloptiondinstallationCore:
Passerelle TerminalService 250 Illimit Illimit 2 50 Utilisationen
tantquimage virtuelle 1 4 Illimit Illimit non 1 Rle Standard
Enterprise Datacenter Itanium Web Foundation HPC ServicesWeb
avecclients Internetsans installationavec loptionCore x x x x x x x
ServicesWeb avecclientsAD x x x x x x x Serveur applicatif x x x x
x ServicesADCS, Servicesde fichiers, ServicesNAPet Terminal
Servicesen accslimit x x x ServicesADCS, Servicesde fichiers,
ServicesNAPet Terminal Servicesen accscomplet x x ServicesADFS x x
ServicesUDDI x x x x Services dimpression x x x x Serveurdefax x x
x x Servicesde gestiondes clientsADRMS x x x x Autresrles x x x x
Rle Standard Enterprise Datacenter Itanium Web
ServicesWebsansASP.NET x x x x Servicesdimpression x x x
ServicesdedomaineAD x x x - 3 - ENI Editions - All rigths
reserved
15.
LetableausuivantmontrelematrielminimumrequisetconseillpourinstallerWindowsServer2008:
WindowsServer2008estdisponibleen19languesmaisseulementquelquesunesdentreellespourlditionItanium.
ServicesdedomaineADLDS x x x ServeurDHCP x x x ServeurDNS x x x
Servicesdefichierslimits x Servicesdefichiers x x HyperV x x x
Processeur X86 X64 Itanium Foundation HPC
Nombreminimaldeprocesseurs 1 1 2 1 1x64bits Puissanceminimale 1GHz
1,4Ghz 1,4Ghz 1,4Ghz Puissanceconseille 2GHZ 2GHz 2Ghz 2Ghz
Mmoireminimale 512MB 512MB 512MB 512MB Mmoireconseille 2Go 2Go 2Go
2Go Espacedisqueminimal 20Go 20Go 10Go 10Go 50Go
Espacedisqueconseill 50Go 50Go 50Go 50Go LecteurdeDVDROM Oui
CartegraphiqueVGA(800x600) Oui Clavier,souris Oui Adaptateurrseau
Oui - 4 - ENI Editions - All rigths reserved
16. Prsentationdelavirtualisation
LavirtualisationestleMOTlamode.Ilfautconnatresasignificationquicouvreenfaitplusieurstechnologies.
LafiguresuivantemontrelavisionMicrosoftconcernantlavirtualisation.
1.VirtualPC Virtual PC est loutil idal pour utiliser la
virtualisation sur une station de travail. Il sagit dune
application tlchargeable gratuitement qui permet de crer et
dutiliserdautres ordinateurs (virtuels) sur votre bureau. Le
prochainchapitrevousexpliquecommentmettreenuvrecettetechnologie.
2.MicrosoftEntrepriseDesktopVirtualization(MEDV)
MEDVajoutequatrecomposantssupplmentairesfonctionnantaudessusdeVirtualPC,savoir
: q pointcentralisdestockageetdedistributiondesimagesvirtuelles q
surveillanceetgestioncentralise q
contrledelutilisationetdutransfertdesdonneslaidedestratgies q
intgrationaveclinterfaceutilisateurpourutilisersesconnaissances.
MEDVnestdisponiblequaveclaSoftwareAssurancesousladnominationMicrosoftDesktopOptimizationpack.
3.Infrastructuredepostesdetravailvirtualiss(VDI)etWindowsVistaEnterprise
CentralizedDesktop(VECD) - 1 - ENI Editions - All rigths
reserved
17. Sous ces termes se cache un mode architectural pour VDI
dans lequel les ordinateurs clients sont virtualiss et sexcutent
sur un serveur. Cela permet de disposer au niveau de lordinateur
client dun ordinateur lger. Le
fonctionnementestsemblableTerminalServeretladiffrencesesituedanslefaitquecestlepostedetravailqui
estcentralisetpasuniquementlasession.
LescomposantsrequispourmettreenplacelarchitectureVDIsont : q
WindowsServer2008HyperV. q SystemCenterVirtualManager2008. q
WindowsVistaEnterpriseCentralizedDesktop(VECD). Larchitecture VDI
peut tre complmentaire avec dautres technologies comme Microsoft
Application Virtualization
(AppV),WindowsServer2008TerminalServicesRemoteApp.
WindowsVistaEnterpriseCentralizedDesktop(VECD)correspondlalicencepourutiliserunearchitectureVDI.
4.VirtualServer
VirtualServerestunoutilquisinstalleentantqueservice.Ilsagitduneapplicationtlchargeablegratuitement.
SonfonctionnementestsimilaireceluideVirtualPC.LeformatdelimagevirtuelleVHDestidentique,cequisignifie
que la mme image peut fonctionner mais nest pas optimise sur lune
ou lautre des platesformes sans
modification,voireenchangeantquelquesparamtres.
VirtualServerestloutilidaldevirtualisationsurdesversionsdeWindowsantrieures2008.
Leursdiffrencesprincipalessontlessuivantes : q
VirtualPCfonctionneentantquapplicationautonomeetVirtualServerentantqueservice.
q VirtualPCgregalementunecarteson. q
VirtualServergregalementdesdisquesvirtuelsauformatSCSI. q
LagestiondeVirtualServersefaitlaideduneconsoleWebalorsqueVirtualPCutiliseuneapplication.
q
VirtualServerestconupourfonctionnersurunserveuretfairetournerenproductiondesversionsServerde
WindowsoudeLinux.VirtualPCestadaptpourunestationdetravailetpoureffectuerdestests.
5.HyperV HyperV est un moteur de virtualisation fonctionnant de
manire autonome ou intgr au systme dexploitation
WindowsServer2008.IlestbassurlatechnologieXENdeluniversitdeCambridgeetnefonctionnequesurune
plateformematrielle64bits.Sorti180joursaprslelancementofficieldeWindowsServer2008,ilestloutilde
virtualisationincontournabledansunenvironnementWindowsServer2008parrapportVirtualServer.
Le moteur HyperV requiert moins de ressources que Virtual PC ou
Virtual Server pour fonctionner, donc les performances des machines
virtuelles sont amliores. Lorsque lon virtualise un ordinateur, il
faut prter une attention particulire aux composants qui sont en
contention comme la mmoire, le processeur, laccsdisqueet
laccsrseau.
LeformatdesordinateursvirtuelsutilisegalementleformatVHD.Lorsdelamigrationdunenvironnementvirtualis,
ilfautprteruneattentionparticulirecequelesmachinesvirtuellesaienttcressurdesversionsdeVirtual
PC ou Virtual Server, car le simple transfert, mme sil fonctionne,
ne garantit pas un fonctionnement optimal de
lordinateurvirtuel.LaKB954958montrelessystmesdexploitationinvitsprisenchargesurHyperV.
LasocitVMWareproposeentreautresunproduitconcurrent.
6.WindowsServer2008HyperV
DansWindows,HyperVseprsentesouslaformedunrle. - 2 - ENI Editions -
All rigths reserved
18. 7.TerminalServer Terminal Server est loutil de prsentation
de laffichage Windows sur un ordinateur distant. En fait,
aujourdhui,
touteslessessionsdeWindowsvirtualisentlaffichagemaislaplupartdutempslaffichageestredirigsurlaconsole
locale.Ladministrationdistance,lassistancedistanceoulepartageduBureauWindowsutilisentgalementune
technologietypeTerminalServersansenporterlenom.Pourunaffichagedistant,leprotocoleRDPestutilis.
Leserveursupportetoutelachargedessessionsclientes,lordinateurclientnabesoinluiquedunclientRDPpour
afficherleBureaudistant
ilestdoncpossibledutiliserunordinateurclientayantuneversiondeWindowsdiffrente
decelleduBureaudistantetdontlematrielesttrslimit.Onparlegalementdeclientlger.
TerminalServerpeuttredploydansdenombreuxscnariosquivontdelamaniredetravaillerenentrepriseaux
utilisateursitinrants.
Danslaversion2008,TerminalServerpermetnonseulementdesutilisateursdistantsdeseconnecter,dtregrs
parunserveurdelicences,maisgalement : q
DerpartirlachargedesclientsetdaiderlareconnexiondansunefermedeserveursTerminalServerTS
Broker. q
DutiliserunmodeappelApplicationdistanteRemoteAppquipermetdenaffichersurlordinateurclientque
lapplicationetnonplusleBureau. q
DutiliserunsiteWebpourslectionnerlesserveursTSoulesapplicationsdistantes.
q
PourlesutilisateursprovenantdelInternet,depasserparunordinateurservantdepasserelleTSGateway
pourredirigerleclientsurlebonserveurTSetventuellement,dencapsulerleprotocoleRDPduprotocole
HTTP/S. LasocitCitrixproposeentreautresunproduitconcurrent.
8.MicrosoftApplicationVirtualization(SoftGrid)
MicrosoftApplicationVirtualizationestuneplateformededploiementdapplicationentempsrel.Aveccetypede
virtualisation, lapplicationna plus besoin dtre installe sur
lordinateur client, elle est simplement appele par
lutilisateurettransfrepartirduserveurentempsrelouviaunmdia.
MicrosoftApplicationVirtualizationestcomposdunlmentserveurquidistribuelespackagespourlesordinateurs
clientsetdunepartieclientequiappellelespackagesetvirtualiseleslmentsncessairesaufonctionnementde
lapplicationcommelescomposantsCOM,labasederegistre,etc.
MicrosoftApplicationVirtualizationestparfaitementadaptdansunenvironnementdentreprisepourlesordinateurs
debureautraditionnels. La bande passante du rseau doit tre
importante et les ordinateurs clients doivent tre compatibles avec
lapplicationpourpouvoirlasupporter.
LasocitAltirisproposeentreautresunproduitconcurrent.
IldiffredeTerminalServerdufaitque: q
AvecTerminalServerlaffichage,leclavieretlasouris(ventuellementdautreslments)sontrenvoyssur
lordinateurclient. q
AvecMicrosoftApplicationVirtualization,lapplicationtournesurlordinateurclient.
q
AvecMicrosoftApplicationVirtualization,ilestpossibledestockerlocalementlepackagesurlordinateurclient
etdoncdetravaillerenlabsencedunserveur. q
DansTerminalServer,labandepassantencessairepeuttrefaible,soitdelordrede30Kb/s.
9.SystemCenterDataProtectionManager - 3 - ENI Editions - All rigths
reserved
19.
MicrosoftSystemCenterDataProtectionManager(DPM)permetdemettreenuvreuneinfrastructuredeprotection
desdisquesycomprisdansdesenvironnementsvirtuels.
Ilpermetdeffectuerdessauvegardesdesimagesvirtuellesdirectementenlignedoncsansinterruptiondeservice.
10.WindowsStorageServer
LaversionactuellesebasesurWindowsServer2003R2.Enfait,ilsagitdunserveurdefichiersetdimpressionbas
surWindowspourconsoliderdiffrentsserveursdefichiersycomprisdesserveursdesauvegardeouderplication.
SonprincipalavantageestdintgrerunserviceiSCSItarget.
11.SystemCenterVirtualManager System Center Virtual Manager est un
outil de gestion globalise et de cration de rapports pour grer un
environnementdordinateursvirtualiss.
SystemCenterVirtualManager2008permetdegrerlesdiffrentesplatesformesvirtuelles,commeHyperV,Virtual
Server,VMWare,etc.IldisposegalementdunconvertisseurP2V(PhysicaltoVirtual)rapideetfiable.
LasocitVMWareproposeunproduitconcurrent.
12.ComparaisondelarchitectureentreVirtualServeretHyperV
LafiguresuivantemontrelesdiffrencesdarchitectureentreVirtualServeretHyperV:
LenoyaudelHyperVestlHyperviseurquiestunecouchemince(quelquescentainesdeKo)dontletravailestde
permettreunaccspartagauprocesseur,lammoire,etc.,sansrisquerdeconflit.
ToutecommunicationentrelesdiffrentespartitionsutiliseunbusappelVMBusfonctionnantsurlHyperviseur,voire
unemulationquiestpluslentequeleVMBussilesystmedexploitationinvitnestpassupport.
linverse, Virtual PC fournit un environnement matriel qui mule un
certain nombre de priphriques de lordinateur.
LetableausuivantmontrelesdiffrencesprincipalesentreVirtualServeretHyperV:
VirtualServer HyperV - 4 - ENI Editions - All rigths reserved
20. 13.quivalenceentrelesproduitsVMWareetMicrosoft
Letableausuivantmontrelesquivalencesentrecesproduits:
Cetableaunetientpascomptedesdiffrencesdecaractristiquesexistantentrelesproduits,nidesdiffrencesde
cot,nidesproduitsadditionnelspermettantdtendrelesfonctionnalitsdebasecommeVMWareVMotion.
Ordinateurhte32bits x Ordinateurhte64bits x x
Machinevirtuelle32bits x x Machinevirtuelle64bits x
Nombredeprocesseurssupportspourlamachinevirtuelle 1 Jusqu4,dpend
delOS Nombredeprocessussupportsparlhte dpenddelOS 24
Mmoiremaximumsupporteparlamachinevirtuelle 3.4Go 64Go
Mmoiremaximumsupporteparlhte dpenddelOS 1To 32Gopourldition
standard NombredecontrleursSCSI 1 4
Sauvegardebasesurdesclichsinstantanssilamachine virtuellefonctionne
x HyperviseurbassurlatechnologieXen x Environnementmul x Microsoft
VMWare VirtualisationServerhauteperformance
basesurlatechnologiedelHyperviseur HyperV VMWareESXi VMWareESX
Virtualisationsurleserveur VirtualServer VMWareServer
Virtualisationsurlastationdetravail VirtualPC VMWareWorkstation
Outildegestion SystemCenterVirtualManager VMWareVirtualCenter - 5 -
ENI Editions - All rigths reserved
21. Prsentationdesrles
Unrleregroupeunouplusieurscomposantspermettantderaliserunetchespcifiquesurlerseau.Bienquelerle
soitunartificelogique,ilpermetdesimplifierlalogiquedadministration.DansWindowsServer2008,Microsoftadfini
17rlespardfaut.Disposantdunearchitectureextensible,denouveauxrlesapparaissentavecletempscommele
rleWSUS3.0SP1(WindowsServerUpdateServices).
Unservicederleestunsousensembledunrledonn.Dsquunrlesecomposedeplusieursservicesderle
pouvantfonctionnerdemanireautonome,vousdevezdciderquelservicederleinstaller.
Lesservicesderlesimplifientladministrationetrduisentlasurfacedattaqueduserveur.
linstallation,aucunrlenestinstall.Unrlesinstallesoitmanuellementparlintermdiairedeladministrateur,soit
automatiquementlorsdelinstallationdunautrerleoudunefonctionnalit.
Si des fonctionnalits ou des rles sont manquants lors de
linstallationdunefonctionnalitoudunrle,lassistant
vousproposedinstallerleslmentsrequiscommelemontrelexempledelafiguresuivanteoonavouluinstallerle
rleTerminalServiceavecleservicederlePasserelleTS.
LetableausuivantrsumelesrlesquelonpeutinstallersurlesdiffrentesinstallationscompltesdeWindowsServer
2008. Rle Standard Enterprise Datacenter Itanium Web
Serveurdapplications x x x x Serveurdetlcopies x x x ServeurDHCP x
x x ServeurDNS x x x ServeurWeb(IIS) x x x x x
ServicesdedomaineActiveDirectoryADDS x x x
ActiveDirectoryLightweightDirectory ServicesADLDS x x x - 1 - ENI
Editions - All rigths reserved
22.
(1)LesditionsStandard,EntrepriseetDataCentersontdisponiblessanslatechnologieHyperV.
LetableausuivantrsumelesrlesquelonpeutinstallersurlesdiffrentesinstallationsminimalesdeWindowsServer
2008.
(1)LesditionsStandard,EntrepriseetDataCentersontdisponiblessanslatechnologieHyperV.
1.Serveurdapplications
Lerledeserveurapplicatifpermetdinstallerfacilementlesfonctionnalitspouvanttrerequisesparuneapplication
mtier. Lescomposantsdecerlesont : ServicesdegestiondesdroitsActive
DirectoryADRMS x x x ServicesdefdrationActiveDirectoryAD FS x x
ServicesdecertificatsActiveDirectoryAD CS Limit x x
ServicesdedploiementWindows(WDS) x x x Servicesdimpression x x x
Servicesdefichiers Limit x x Servicesdaccsetdestratgierseau Limit x
x ServicesTerminalServerTS Limit x x
ServicesUDDI(UniversalDescription DiscoveryandIntegration) x x x
HyperV(1) x x x ServicesWindowsMedia(Streaming) Limit x x Limit Rle
Standard Enterprise Datacenter Web ServeurWeb(IIS)sansASP.NET x x x
x Servicesdimpression x x x ServeurDHCP x x x ServeurDNS x x x
Servicesdefichiers Limit x x ServicesdedomaineActiveDirectoryADDS x
x x ServicesADLDS(ActiveDirectory LightweightDirectoryServices) x x
x HyperV(1) x x x ServicesWindowsMedia(Streaming) Limit x x Limit -
2 - ENI Editions - All rigths reserved
24. q Dfinirdesstratgiesderoutagepourlestlcopiesentrantes. q
Configurerleserveurdetlcopie.
Cerledpendduserveurdimpression.Deplusilfautdisposerdunfaxmodemetlesimprimantesmultifonctionsne
sontpassupportesmoinsquunpilotedefaxmodemnesoitfourni.
Lecomposantdecerleest : Lutilit de ce rle diminue car il est de
plus en plus remplac par lemail. Sil savre ncessaire, il faut
planifiersoninstallationsurunserveurquijouegalementlerledeserveurdimpression.
Rleapplicatifoptionnel.
3.ServeurDHCP(DynamicHostConfigurationProtocol)
LeserveurDHCPpermetdecentraliserlagestionetladistributiondesadressesIP.
LechapitreConfigurationsautourduprotocoleDHCPdcritendtailcerle.
Lecomposantdecerleest : LecomposantdecerlesurunServerCoreest :
AumoinsunserveurDHCPdoittreinstalldansunrseau.
CerledinfrastructureestrequismaispeuttreremplacparunserveurDHCPprovenantdunmatrielou
dunautresystmedexploitation. 4.ServeurDNS(DomainNameSystem) Le
serveur DNS permet de rsoudre la rsolution
dunnomenadresseIP.Ilfournitgalementlemplacementdes
servicesdelActiveDirectorydansunrseaudentreprise.
LechapitreConfigurationdelarsolutiondenomsdcritendtailcerle.
Lecomposantdecerleest : LecomposantdecerlesurunServerCoreest :
Rleouservicederle Valeurdelacommande Serveurdetlcopie Fax
Rleouservicederle Valeurdelacommande ServeurDHCP DHCP
Rleouservicederle Valeurdelacommande ServeurDHCP DHCPServerCore
Rleouservicederle Valeurdelacommande ServeurDNS DNS - 4 - ENI
Editions - All rigths reserved
25. AumoinsunserveurDNSdoittreinstalldansunrseaudentreprise.
Cerledinfrastructure est requis dans une fort Active Directory et
est prfrer par rapport dautres types de serveurs DNS. Dans un rseau
de type groupe de travail, un serveur DNS externe dun FAI
(fournisseurdaccsInternet)peuttresuffisant.
5.ServeurWebIIS(InternetInformationService) La nouvelle mouture du
serveur Web IIS 7.0 permet de choisir parmi prs de 40 modules ceux
qui doivent tre
installs.Cettenouvellemthodedinstallationpermetderduirelasurfacedattaque.Ceserveursertdesupport
pourplusieursrlesainsiquepourWindowsSharePointServices.
SurunServerCore,ilnestpaspossibledutiliserASP.NETcarleFrameworkestabsent.
CestleseulrleinstallablesuruneditionWeb. Lescomposantsdecerlesont :
Rleouservicederle Valeurdelacommande ServeurDNS DNSServerCoreRole
Rleouservicederle Valeurdelacommande ServeurWebIIS WebServer
FonctionnalitsHTTPcommunes WebCommonhttp Contenustatique
WebStaticContent Documentpardfaut WebDefaultDoc
Explorationderpertoire WebDirBrowsing ErreursHTTP WebHttpErrors
RedirectionHTTP WebHttpRedirect Dveloppementdapplications WebAppDev
ASP.NET WebAspNet Extensibilit.NET WebNetExt ASP WebASP CGI WebCGI
ExtensionsISAPI WebISAPIExt FiltresISAPI WebISAPIFilter
FichiersIncludectserveur WebIncludes Intgritetdiagnostics WebHealth
Journalisationhttp WebHttpLogging - 5 - ENI Editions - All rigths
reserved
28. Fonctionnalits HTTP
communes:installelesmodulesdebasepourgrerleserveurWebcommelesupportdes
fichiersstatiques,lenomdesdocumentspardfautsilademandenecontientpasdepagespcifique,lexplorationde
rpertoiresiellepeuttresupporte,lapersonnalisationdespagesderreuretlaredirectiondesrequtesclients.
Dveloppementdapplications:fournitlinfrastructurepourinstallerlesupportdestechnologiesdedveloppement
suivantes : ASP.NET, le support des modules dextensions .NET, les
pages ASP, linterface CGI (Common Gateway
Interface),lesextensionsISAPI,lesfiltresISAPIetlesfichiersIncludectserveurSSI.
Intgritetdiagnostics:ajoutelesmodulesncessairespourcrerdesjournauxettracerlesrequtes.
Scurit : installe les modules pour grer une authentification
particulire et autoriser laccs une page selon diffrentscritres.
Performances:installeleservicepouractiverlacompressionlogicielle.
Outilsdegestion:installelinfrastructuredegestionetlaconsoleMMC.Lacompatibilitaveclaversion6estassure
afindesupporterdesapplicationsWebetleurmodedegestionsansmodification.
ServicesdepublicationFTP:fournitlinfrastructurepourinstallerunserveurFTPet/oulaconsoleMMCdegestion.
installer en fonction des besoins. Si un accs depuis Internet est
autoris, il faut prter une attention particulirelascurit.
Cerledinfrastructureapplicatifestoptionnel.
6.ServicesdedomaineActiveDirectory(ADDS)
Authentificationdumappagedecertificatclient
IISClientCertificateMappingAuthentication
AuthentificationdemappagedecertificatsclientsdIIS
IISIISCertificateMappingAuthentication AutorisationURL
IISURLAuthorization Filtragedesdemandes IISRequestFiltering ASP
IISASP RestrictionsIPetdedomaine IISIPSecurity Outilsdegestion
IISWebServerManagementTools ScriptsetoutilsdegestiondIIS
IISManagementScriptingTools CompatibilitdegestionIIS6
IISIIS6ManagementCompatibility OutilsdescriptIIS6 IISLegacyScripts
CompatibilitaveclamtabasededonnesIIS6 IISMetabase ServeurFTP
IISFTPServer OutilsdescriptsIIS6 IISLegacyScripts
CompatibilitWMIdIIS6 IISWMICompatibility OutilsdescriptIIS6
IISLegacyScripts ServicedepublicationFTP IISFTPPublishingService
ServeurFTP IISFTPServer - 8 - ENI Editions - All rigths
reserved
29.
CestlerlequiinstallelActiveDirectory.Laconfigurationsefaittoujourslaidedelacommandedcpromo.
LechapitreCrationdubacsablepoureffectuerlesateliersmontrecommentinstalleruneActiveDirectory.
Lescomposantsdecerlesont : LecomposantdecerlepourunServerCoreest :
ContrleurdedomaineActiveDirectory:installelesservicesdedomaineActiveDirectorysurleserveurpourenfaire
uncontrleurdedomaine. Gestion des identits pour Unix : installe les
outils ncessaires pour intgrer des ordinateurs Windows dans des
environnementsUnixenpermettantlasynchronisationautomatiquedesmotsdepasseetlemappagedesentresde
lActiveDirectoryaveclesdomainesNIS.
AumoinsunserveurActiveDirectoryestrequispourcrerundomainedansunrseaudentreprise.Cerle
estinutiledansungroupedetravail. Ce rle dinfrastructure est requis
! Lexprience montre que le plus petit rseau peut tre compos dun
serveurplusunclientpoursimplifierladministrationettrefacilementvolutifenutilisantuneditionSmall
BusinessServerparexemple.
7.ActiveDirectoryLightweightDirectoryServices(ADLDS)
CerleinstalleunannuaireLDAP(LightweightDirectoryAccessProtocol)permettantdesapplicationsspcifiquesde
prendreenchargedesutilisateursprovenantdevotreentrepriseoudentreprisesdiffrentessanscompromettrela
scuritdActiveDirectory.
IdentiquelActiveDirectory,exceptquilnegrepaslauthentificationdesutilisateurs.
Lecomposantdecerleest : LecomposantdecerlepourunServerCoreest :
Rleouservicederle Valeurdelacommande
ServicesdedomaineActiveDirectory ContrleurdedomaineActiveDirectory
ADDSDomainController GestiondesidentitspourUnix ADDSIdentityMgmt
ServeurpourleserviceNIS(NetworkInformationServices) ADDSNIS
Synchronisationdesmotsdepasse ADDSPasswordSync
Outilsdadministration ADDSIDMUTools Rleouservicederle
Valeurdelacommande ServicesdedomaineActiveDirectory
ContrleurdedomaineActiveDirectory
DirectoryServicesDomainControllerServerFoundation Rleouservicederle
Valeurdelacommande
ServicesADLDS(ActiveDirectoryLightweightDirectoryServices) ADLDS
Rleouservicederle Valeurdelacommande
ServicesADLDS(ActiveDirectoryLightweightDirectoryServices)
DirectoryServicesADAMServerCore - 9 - ENI Editions - All rigths
reserved
30.
SivousplanifiezlutilisationduneapplicationquifaitappellutilisationdunannuaireLDAP,alorscerleest
unexcellentcandidatpotentiel. Cerleapplicatifestoptionnel.
8.Servicedegestiondesdroits(ADRMS)
Cerleinstalleunservicedegestiondesdroitsdaccsducontenudesfichiers,auseindunefortActiveDirectory.
Lesdocumentsetlesemailspeuventtreprotgscontretoutaccs,ouutilisationnonautoriss.
Lescomposantsdecerlesont :
LeServiceADRMSestdivisendeuxcomposants,lepremiercomposantestleserveurluimmeetlesecondpermet
lapriseenchargedesidentitsfdreslaidedunserveurADFS.
Sivousplanifiezunestratgiedegestiondesdroitsdaccsauxdocuments,alorscerleestunexcellent
candidatpotentiel. Cerledinfrastructuredescuritestoptionnel.
9.ServicesdefdrationActiveDirectory(ADFS) Le rle ADFS permet de
fdrer lauthentification entre plusieurs entits en fournissant une
technologie
dauthentificationWebuniqueSSO(SingleSignOn)pourauthentifierunutilisateur.
Lescomposantsdecerlesont :
Servicedefdration:installelinfrastructurepourautoriserlaccsdesressources.
Proxyduservicedefdration:collectelesdemandesdesapplicationsWebclientespourlestransmettreauservice
defdrationaunomduclient.
AgentWebADFS:activelauthentificationpourdesclientsWindowsoudesapplications.
Rleouservicederle Valeurdelacommande
ServicesADRMS(ActiveDirectoryRightsManagement Services)
Nepeuttreinstallenmodelignedecommande
ActiveDirectoryRightsManagementServer
Nepeuttreinstallenmodelignedecommande
Priseenchargedelafdrationdesidentits
Nepeuttreinstallenmodelignedecommande Rleouservicederle
Valeurdelacommande ServicesADFS(ActiveDirectoryFederationServices)
Servicedefdration ADFSFederation Proxyduservicedefdration ADFSProxy
AgentWebADFS ADFSWebAgents Agentprenantenchargelesrevendications
ADFSClaims AgentbassurlesjetonsWindows ADFSWindowsToken - 10 - ENI
Editions - All rigths reserved
31.
SivousplanifiezunestratgiedauthentificationdetypeSSO,alorscerleestunexcellentcandidat.Cette
fonctionnalitestapparueavecWindowsServer2003R2.
Cerledinfrastructuredescuritestoptionnel.
10.ServicesdecertificatsActiveDirectory(ADCS)
Lerleinstallelenouveauserveurdecertificats,quipermetdedlivrer,greretrvoquerdescertificatsauseindune
entreprise.
LditionStandardestlimitelinstallationducomposantAutoritdecertification.
Lescomposantsdecerlesont :
Autoritdecertification:estleserveurquimetetgarantitlescertificats.
InscriptiondelautoritdecertificationvialeWeb:installeunsiteWebpourdemanderdescertificats.
Rpondeur en ligne : installe un serveur alternatif pour consulter
la liste des certificats rvoqus bass sur le
protocoleOCSP(OnlineCertificateStatusProtocol).
Servicedinscriptiondepriphriquesrseau:installeunserveurdecertificatspermettantdespriphriquestels
quunrouteurdedemanderdescertificatscompatiblesavecleprotocoleMSCEP(MicrosoftSimpleCertificateEnrollment
Protocol).
Ilnestpasncessairedinstallercerlecarilestgalementpossibledacheterdescertificats.
Ce rle ne doit tre install et gr que par des administrateurs qui
matrisent une infrastructure de certificats.
Cerlepeuttrerequisparcertainestechnologiesutilises.
Cerledinfrastructuredescuritestoptionnel.
11.ServicesdedploiementWindows(WDS)
LeserviceWDSestlesuccesseurduserviceRIS(RemoteInstallationService)desanciennesversions.Ilpermetde
deffectuerdesinstallationsdistancepourdesclientsWindowsVistaetWindowsServer2008uniquement.
Lescomposantsdecerlesont : Rleouservicederle Valeurdelacommande
ServicesdecertificatsActiveDirectory ADCertificate
Autoritdecertification ADCSCertAuthority
InscriptiondelautoritdecertificationvialeWeb ADCSWebEnrollment
Rpondeurenligne ADCSOnlineCert
Servicedinscriptiondepriphriquesrseau ADCSDeviceEnrollment
Rleouservicederle Valeurdelacommande ServicesdedploiementWindows
WDS - 11 - ENI Editions - All rigths reserved
32. Serveurdedploiement:installeleserviceWDS. Serveur de
transport : permet dinstaller les lments requis pour transmettre
des donnes en utilisant le
multicasting.Ilpeutfonctionnersansleserveurdedploiement.
Sivousplanifiezdesstratgiesdedploiementdemasseoudemaintenancetraverslerseau,alorscerle
estunexcellentcandidat. Cerledinfrastructureestoptionnel.
12.Servicesdimpression
Cerlepermetdinstalleruneconsoledegestioncentralisedesimprimantes,leserviceLPD(LinePrinterDaemon)et
leservicedimpressionInternet.
LechapitreMiseenuvredelimpressiondcritendtailcerle.
Lescomposantsdecerlesont : LescomposantsdecerlepourunServerCoresont
:
Serveurdimpression:cestleserveurdimpressionquigrelesimprimantesetleurspilotes.
ServiceLPD:ilpermetdesordinateursfonctionnantsousUnixdimprimersurleserveurdimpression.
Impression Internet : il permet de se connecter en utilisant le
protocole HTTP pour imprimer ou grer le serveur dimpression.
Cerledinfrastructureestrequisdsquuneimprimanteestmiseenrseau.
13.Servicesdefichiers Le service de fichiers fournit plusieurs
services pour grer efficacement les fichiers de votre entreprise.
Ldition StandardestlimiteuneracineDFSautonome.
LechapitreMiseenuvreduserveurdefichiersdcritendtailcerle.
Lescomposantsdecerlesont : Serveurdedploiement WDSDeployment
Serveurdetransport WDSTransport Rleouservicederle
Valeurdelacommande Servicesdimpression PrintServices
Serveurdimpression PrintServer ServiceLPD PrintLPDService
ImpressionInternet PrintInternet Rleouservicederle
Valeurdelacommande Serveurdimpression PrintingServerCoreRole
ServiceLPD PrintingLPDPrintService - 12 - ENI Editions - All rigths
reserved
34. Lescomposantsdecerlesont :
Sivousplanifiezunestratgiedegestiondelaccsrseau,alorscerleestunexcellentcandidat.
15.ServicesTerminalServerTS Le service Terminal Server permet de
centraliser les applications sur un serveur, ce qui simplifie la
gestion des
applicationsetpermetdeconserverdesordinateurspeupuissantscommepostedetravailpourunutilisateur.
Ceservicepermetgalementdamliorergrandementlascuritdesutilisateursitinrants.
LditionStandardestlimite250connexionspourleservicedepasserelles.
LechapitreIntroductionprsentecerle. Lescomposantsdecerlesont :
TerminalServer:cestleserviceTerminalServer.
GestionnairedelicencesTS:cestlegestionnairedelicencesTerminalServer.
SessionBrokerTS:ilpermetdesuivrelessessionsutilisateur,ycomprisdansunenvironnementWNLB.
PasserelleTS:cestlepointdentresurdesserveursTSpourtoutclientInternet.
AccsWebTS:ilpermetauxclientsdaccderauxsessionsTSouauxapplicationsenmoderemoteapplicationpar
lintermdiairedunsiteWeb.
Dansuneentreprise,partirde100collaborateursoudsquedesdonnesdoiventresterconfidentielles,
lesutilisateursitinrantsnedevraientavoiraccsauxapplicationsquenmodeTS.
Cerleestadapttouteslesentreprisesquiveulentgrerdemanirecentraliselesapplications.
Rleouservicederle Valeurdelacommande Servicesdestratgiedaccsrseau
NPAS ServeurNPS(NetworkPolicyServer) NPASPolicyServer
Servicederoutageetdaccsdistance NPASRRASServices
Servicedaccsdistance NPASRRAS Routage NPASRouting
AutoritHRA(HealthRegistrationAuthority) NPASHealth
HCAP(HostCredentialAuthorizationProtocol) NPASHostCred
Rleouservicederle Valeurdelacommande ServicesTerminalServer
TerminalServer TerminalServer TSTerminalServer
GestionnairedelicencesTS TSLicensing SessionBrokerTS
TSSessionBroker PasserelleTS TSGateway AccsWebTS TSWebAccess - 14 -
ENI Editions - All rigths reserved
35. Cerledinfrastructureestoptionnel.
16.ServicesUDDI(UniversalDescriptionDiscoveryandIntegration) Les
services Web sont de plus en plus nombreux. Comme ils sont
susceptibles dtreutilisspardesapplications
dveloppeseninternedanslentreprise,ilseraitutiledinstallerunserveurUDDIquifdrelaconnaissancedes
servicesWebinstallsdelentrepriseoudepartenaires.
Lescomposantsdecerlesont :
Cerledinfrastructureestoptionnel.Ilnestinstallerqulademandededveloppeursinternesvotre
entrepriseoudansuncadrepluslargeauprsdepartenaires. 17.HyperV
HyperVestlemoteurdevirtualisationdeWindowsServer2008bassurlatechnologieXEN.
DesditionsdeWindowsServer2008Standard,EnterpriseetDatacentersontdisponiblessansHyperV.
Exigeuneversion64bits. LechapitreIntroductionprsentecerle.
Lecomposantdecerleest : LecomposantdecerlepourunServerCoreest :
Cestunrledinfrastructure.Sivousplanifiezdutiliserlavirtualisationpourcertainsdevosserveurslaide
destechnologiesMicrosoft,alorsHyperVestundespremierschoix.
18.StreamingMediaServices Ce rle est un rle additionnel quil faut
tlcharger depuis le site de Microsoft (voir la KB934518). Il permet
de
distribuerdelinformationencontinuquecesoitdesfilms,delamusique,delaTVsurIP(IPTV)demanirefiableet
sanssurchargerlerseau. Lecomposantdecerleest : Rleouservicederle
Valeurdelacommande ServicesUDDI
Nepeuttreinstallenmodelignedecommande BasededonnesdesservicesUDDI
Nepeuttreinstallenmodelignedecommande ApplicationWebdesServicesUDDI
Nepeuttreinstallenmodelignedecommande Rleouservicederle
Valeurdelacommande HyperV HyperV Rleouservicederle
Valeurdelacommande HyperV MicrosoftHyperV - 15 - ENI Editions - All
rigths reserved
36. LecomposantdecerlesuruneditionCoreest : Ce rle
dinfrastructure est optionnel. Si vous planifiez dutiliser un
systme de distribution de flux
dinformation,alorslerleestuncandidatpotentiel.
19.WindowsServerUpdateServices(WSUS)
Laversion3SP1duserviceWSUSpeuttretlchargeetinstalleentantquenouveaurle(KB940518).
LechapitreConfigurationdesservicesrseauxavancsmontrecerleendtail.
Rleouservicederle Valeurdelacommande StreamingMediaServer
MediaServer Rleouservicederle Valeurdelacommande
StreamingMediaServer MediaServer Rleouservicederle
Valeurdelacommande WindowsServerUpdateServices - 16 - ENI Editions
- All rigths reserved
37. Prsentation 1.Correspondanceaveclexamen Ce chapitre couvre
indirectement les comptences values lexamen. Ce chapitre parle des
rles et des fonctionnalits.Leurconnaissancesavredoncindispensable.
2.Prrequismatriel
Poureffectuertouteslesmisesenpratiquedecechapitrevousallezutiliserlesmachinesvirtuellessuivantes:
3.Objectifs
Danslesversionsprcdentes,lajoutdecomposantsoptionnelstaitbassurunebotededialogueetunfichier
statique.Unoutilavaitlemmepoidsquuneapplication.AvecWindowsServer2008,cetteapprochentaitplus
adapteetMicrosoftacrunenouvellearchitectureappeleCBS(ComponentBasedServicing)quicapturetoutes
lesdpendancesetgrelintgritduservicedemaniredynamique.Lanotionderleetdefonctionnalitat
cre.Enfin,larchitectureCBSestvolutive.
tantdonnlenombrelevdesditionsetdesversionsdeWindowsServer2008,ilnestpasvidentdesavoir
silerleoulafonctionnalitestdisponiblepouruneditionparticulire. Pour
une bonne planification et une utilisation rationnelle et optimise
de Windows Server 2008, il est utile de
connatreleurfonctionetleurimplication. la fin du chapitre, vous
serez mme de dcrire tous les rles et toutes les fonctionnalits.
Vous pourrez
indiqueretplanifierleurcadredutilisation.Enfin,voussaurezinstalleretdsinstallerunrleouunefonctionnalit
aveclestroisoutils,leGestionnairedeserveur,lacommandeServerManagerCmdetlacommandeocsetup.
VouspourrezgalementutiliserleGestionnaire de serveur pour grer les
rles ou les fonctionnalits sur une installationcomplte. - 1 - ENI
Editions - All rigths reserved
38. Rsumduchapitre
Vousavezapprislesavantagesquevouspouveztirerdelavirtualisationpourlacrationdunbacsable.Ensuite,il
vous a t prsent les procdures pas pas suivre pour crer des machines
virtuelles que se soit pour une
installationminimaleoucomplte.Enfin,vousavezcrlebacsableMisesenpratiquequivouspermettraderaliser
touteslesprocduresprsentesdanscelivre. - 1 - ENI Editions - All
rigths reserved
39. CrationdubacsableMisesenpratique
Cebacsableesttrssimplemettreenuvre,carilsecomposede8ordinateurs,soit4WindowsServer2008en
installationcomplteet4WindowsServer2008eninstallationminimalepourreprsenterlerseausuivant:
Cebacsableestconudemanirecequelelecteurpuisseeffectuertouteslesprocduresdcritesdanslelivre
mmeavecunordinateurhtepeupuissant. Les machines virtuelles sont
appeles Win1, Win2, Win3 et Win4 pour les installations compltes et
Core1, Core2, Core3etCore4pourlesinstallationsminimales.
chaqueprocdure,outitredanslesprochainschapitres,seraassocieuneicnevousindiquantsurquelordinateur
virtuelvousdevezeffectuerlaprocdure.Silenumrodelordinateurnestpasprcis,vouspouvezutilisernimporte
quellemachinevirtuelle.
Ilfautcompter60minutespourcrerunemachinevirtuelle,nanmoinsvouspouvezcrerplusieursmachinesvirtuelles
enmmetemps.
VouspouveztlchargerunechecklistdepuislesitedesditionsENIpourvrifierquevousavezralistoutesles
tapes. PardfautlUAC
(UserAccountControl)estactiv.Danslelivre,ilnenestjamaistenucomptesaufsilfaut
travaillerenmodeadministrateurafindenepassurchargerlesprocdures.NesoyezpassurprissilUACvous
demandevotreconsentementpourcontinuer. 1.MachinevirtuelleWin1
a.ParamtresutiliserpourlamachinevirtuelleWin1 Paramtre
Nomduparamtre Valeur Nometemplacement D:enipracticeswin1 - 1 - ENI
Editions - All rigths reserved
40. b.Paramtresutiliserpourinstallerlesystmedexploitation
c.Configurationpostinstallationrequise q Changerlenomdelordinateur.
q AttribuerladresseIPetladresseduDNSdemanirestatique. q
Installerlescomplmentspourordinateurvirtuel.
d.CommentinstallerlActiveDirectory
Laprocduresuivanteesteffectueraprsavoirconfigurlenom,ladressageIPetavoirinstalllescomplments
pourlordinateurvirtuel. s
TlchargezaupralablelefichierWMyDomEni.txtpartirdusitedesditionsENI.
s Connectezvous en tant quadministrateur puis saisissez la commande
suivante : dcpromo.exe /unattend:C:WMyDomEni.txt.
2.MachinevirtuelleWin2 Systmedexploitation WindowsServer2008
Mmoirevive 1Go Disquedur1 Nometemplacementpar dfaut
Tailledudisquedur Valeurproposepardfaut Disquesdannulation
Activerlesdisquesdannulation Casecocherslectionne Rseau Carte1
localseul Virtualisationparmatriel
ActiverlaVirtualisationassistepar matriel Casecocherslectionne
Paramtre Valeur Systmedexploitation
WindowsServer2008Enterprise(Complte) Motdepasseadministrateur
Pa$$word Nomdelordinateur Win1 AdressageIP
Statique10.1.1.1255.255.255.0 Domaine Mydom.eni Rle ActiveDirectory
Complmentsvirtuels installs - 2 - ENI Editions - All rigths
reserved
