Windows 2008 Server

Microsoft Windows Server 2008 TP installation

L'installation proposée a pour but de passer en revue de nombreux aspects de Windows 2008 Server. Cependant, l'objectif est aussi de rester le plus ouvert possible afin de pouvoir permettre à chacun d'aborder à son rythme les différentes fonctionnalités, voire d'ajouter des compléments pour l'un ou l'autre d'entre vous.

L'installation proposée repose sur :

- Gestion du réseau sur lequel nous travaillerons

- un serveur Windows 2008 Server avec rôle d'Active Directory et DNS activé

- des clients virtuels XP

- des utilisateurs avec droits et comptes divers

- des partages

- des scripts

- de l'administration distante (bureau à distance et mmc)

- sauvegardes

- gestion de GPO

Des compléments sont possibles vers :

- rôle IIS

- réplication de l'AD (2003 et 2008)

- Aperçu de Terminal Server

CNFETP – Nantes 31 rue des Naudières – REZE page 1/5

Windows 2008 ServerTP d'installation Mai 2010

1 Serveur Windows 2008Dans notre système, nous installerons une version Standard complète de Windows 2008 Server.Les paramètres d'installation seront:

Le domaine à créer s'appelle Domaine.local et permet la gestion de :

3 machines clientes:Ces machines sont appelées "XP-1" à "XP-3"Ces stations seront toutes des machines fonctionnant sous XP pro en mode virtuel pour limiter les machines physiques.

Afin que toutes vos machines puissent communiquer entre-elles, il est nécessaire que vous les insériez dans le même sous-réseau. Vous choisirez vos adresses IP dans un réseau de classe C privé (192.168.10.xxx)

5 utilisateurs:Les comptes d'utilisateurs sont :

- Corinne- France- Jules- Jean- Marc Ces 5 comptes sont des comptes utilisateur.

Chacun de ses utilisateurs possède les caractéristiques suivantes :- Corinne

Secrétaire de direction de l'entreprise. Elle ne peut ouvrir une session que sur la "station2". Elle ne dispose pas de restriction d'horaire. Son mot de passe lui est imposé. Ses horaires se limitent à une autorisation de 7h30 à 21h00 du lundi au vendredi.

- FranceComptable de l'entreprise. Seule la "station3" lui est affectée. Elle ne dispose pas de restriction d'horaire. Son mot de passe lui est imposé.

- JulesDirecteur de l'entreprise, il peut ouvrir une session sur le serveur avec son compte personnel. Il n'a pas de restriction d'horaire ni de poste. Son poste est "station1".Il peut changer son mot de passe à volonté

- JeanCadre de l'entreprise. Il peut ne peut pas ouvrir de session sur le serveur, mais sur toutes les "station4" à "station6".Ses horaires se limitent à une autorisation de 7h30 à 21h00 du lundi au vendredi.Il ne peut pas changer son mot de passe

- Marc Employé de l'entreprise. Il peut ne peut pas ouvrir de session sur le serveur.Ses horaires se limitent à une autorisation de 8h30 à 12h00 et de 13h30 à 17h00 du lundi au vendredi.Il ne peut pas changer son mot de passe. Et ne peut ouvrir de session que sur la machine : "station6".

CNFETP – Nantes 31 rue des Naudières – REZE page 2/5

Windows 2008 ServerTP d'installation Mai 2010

Sur le disque dur du serveur, une structure d'arborescence de fichier a été crée sous la forme suivante (à compléter pour tous les utilisateurs du réseau):

Tout le monde possède un accès au répertoire commun. Corinne, France, Jean et Jules peuvent y écrire, lire et modifier. Marc ne peut que lire.Chacun dispose d'un espace personnel dans lequel, chacun peut écrire, lire et modifier à volonté.Ces dossiers sont partagés cachés sur le réseau.Un script de connexion doit permettre à chacun de retrouver ses lecteurs réseaux.Pensez également à utiliser la notion de groupe.

Vérifiez le fonctionnement de votre réseau

Pour les mots de passe, vous utiliserez :- pour l'administrateur : Mot2depasse- pour les utilisateurs, il sera identique au nom de l'utilisateur. (pensez alors à

supprimer la complexité des mots de passe dans les stratégies)

2 Administration du Serveur Windows 2008Nous allons maintenant nous intéresser à l'administration de notre serveur.

1/ Bureau à distance:Activer l'autorisation de prise en main par bureau à distance de Windows 2008 ServerSur un poste XP ouvrir une session bureau à distance sur le serveur et vérifer le fonctionnement.

2/ mmc à distance:Le package de gestion du bureau à distance est à installer sur les poste clients par gpmc. L'autre solution est de vérifier cette possibilité par Windows 2003 Server.

CNFETP – Nantes 31 rue des Naudières – REZE page 3/5

Windows 2008 ServerTP d'installation Mai 2010

Installer un Windows 2003 Server virtuel.Lancer le nouveau server.Ouvrir une mmc et ajouter le composant enfichable : Utilisateurs et Ordinateurs Active DirectorySe connecter alors au domaine du serveur 2008 (ou directement sur le contrôleur du domaine)Vérifier la cohérence de fonctionnement de la console du 2003 et du 2008.

3 Sauvegarde du Serveur Windows 2008Installer la fonctionnalité de sauvegarde.Réaliser la sauvegarde du serveur.Attention une telle sauvegarde est longue et demande de l'espace disque.Vérifiez la création du disque virtuel (extension .vhd)

4 Création d'une GPOPour illustrer la création d'une GPO, nous allons créer une possibilité de déploiement du pack office Microsoft Office 2000 SR1.

(Se reporter au support de cours fourni)

5 Compléments (exemples):

Windows 2008 Web ServerInstaller un W2008S sur un poste viergeInstaller le rôle IISInstaller un site de testLancer le serveurNe pas oublier de vérifier la présence du serveur dans le DNS.Tester l'accès au serveur.

AD secondaire 2008SInstaller un W2008S sur un poste viergeY installer le rôle AD en secondaireVérifier la réplication des ADVérifier la possibilité de gestion simultanée, de mise à jour, et gestion par mmc distante.

CNFETP – Nantes 31 rue des Naudières – REZE page 4/5

Windows 2008 ServerTP d'installation Mai 2010

Récupération d'AD 2003Récupérer W2003S + AD préinstallés en virtuel sur le portableInstaller Windows 2008 Server sur un poste viergeY installer le rôle d'AD en précisant qu'il s'agit d'un domaine déjà existant.Vous aurez besoin de mettre à jour votre AD 2003 avant d'effectuer le transfert. Suivez patiemment le guide…. En fait votre AD doit être minimum en mode 2000 Natif (voire 2003). C'est normal, car la sécurité ayant été renforcée, il n'est plus question d'accepter les serveur ou clients qui pourraient être des trous de sécurité.Cette manipulation est intéressante, car elle permet de voir que W2008S est beaucoup plus "tolérant" que W2003S, car il prévient d'un problème, vous demande de le résoudre, mais ne ferme pas la procédure en cours….

Terminal ServeurInstaller un W2008S sur un poste viergeLancer le rôle Terminal Serveur.Vérifier le fonctionnement en accès Web sur un poste XP virtuelVérifier la diffusion d'applications

CNFETP – Nantes 31 rue des Naudières – REZE page 5/5