Ce livre, axé sur la pratique, s’adresse aux administrateurs et ingénieurs système désireux d’acquérir et de maîtriser des connaissances étendues sur Windows Server 2022.

Le livre commence par une revue détaillée de la gestion d’Active Directory et de sa base de données, ainsi que des différents types de déploiements. Ensuite, il aborde de manière exhaustive les services d’infrastructure comme le DHCP et le DNS, et leur implémentation dans Windows Server.

Le chapitre suivant se concentre sur le stockage, un des points forts de Windows Server, en couvrant des sujets tels que l’iSCSI, le DFS et les réplicas de stockage. Une fois ces concepts maîtrisés, l’auteur se penche sur la virtualisation avec Hyper-V, expliquant le paramétrage du serveur de virtualisation, la gestion des réseaux virtuels, Hyper-V Replica et l’utilisation de Docker dans Hyper-V.

Le chapitre suivant traite de la création de clusters avec Windows Server. Il explore les clusters de stockage, les clusters Hyper-V et la répartition de charge réseau. Ensuite, l’auteur examine les architectures hybrides, montrant comment faire collaborer Windows Server avec le cloud Microsoft Azure. Vous apprendrez à étendre le stockage des serveurs dans le cloud, à monitorer vos serveurs depuis Azure et à synchroniser les annuaires, entre autres.

Enfin, le livre se termine par des notions élémentaires de sécurité et des recommandations de Microsoft, avec des conseils pratiques pour leur mise en oeuvre. BitLocker est également abordé dans cette dernière partie.

Caractéristiques

Livre (broché) - 17 x 21 cm
ISBN : 978-2-409-04800-5
EAN : 9782409048005
Ref. ENI : EI22WINA

Caractéristiques

HTML
ISBN : 978-2-409-04801-2
EAN : 9782409048012
Ref. ENI : LNEI22WINA

Téléchargements

Des fichiers complémentaires (24 922 Ko)

Introduction

Avant-propos
À qui s'adresse cet ouvrage ?
Reproduction des labs
Nouveautés de Windows Server 2022
1. 1. Éditions de Windows Server 2022
2. 2. Gestion du matériel
3. 3. Sécurité
4. 4. Autres nouveautés
Types d'installation
Déployer un serveur Core
1. 1. Présentation du lab
2. 2. Déploiement du serveur Core
3. 3. Installation des RSAT dans Windows 10

Active Directory

Types de domaines Active Directory
1. 1. Le lab pour la mise en œuvre des domaines
2. 2. Domaine racine de la forêt
3. 3. Domaine racine d’un arbre
4. 4. Sous-domaine
5. 5. Relation d’approbation
  1. a. Transitivité et direction
  2. b. Autres types de relation d’approbation
6. 6. Niveaux de privilèges
Mise en œuvre d'une forêt multidomaine
1. 1. Création du domaine racine
  1. a. Considérations sur le matériel descontrôleurs de domaine
  2. b. Installation d’ADDS (Active Directory Domain Services)
  3. c. Promotion du serveur en contrôleur de domaine
  4. d. Installation et configuration d’ADDS avec PowerShell
  5. e. Bug des redirecteurs DNS
2. 2. Création des sous-domaines
  1. a. Promotion du contrôleur d’un sous-domaine
  2. b. Création des sous-domaines avec PowerShell
3. 3. Création du domaine d’arborescence
4. 4. Création de la relation d’approbation deraccourci
Relation d'approbation de forêt et approbation externe
1. 1. Configuration des DNS
2. 2. Relation d’approbation de forêt
  1. a. Schéma de principe du lab
  2. b. Mise en œuvre du routeur BLR
  3. c. Mise en œuvre du domaine externe
  4. d. Création des redirecteurs conditionnels
  5. e. Création de la relation d’approbation deforêt
  6. f. Création d’approbation externe avec authentificationsélective
Rôles FSMO
1. 1. Introduction aux rôles FSMO
2. 2. Descriptions des rôles FSMO
3. 3. Déplacer des rôles FSMO
  1. a. Installation d’un contrôleur de domaine secondaire
  2. b. Transfert des rôles FSMO
  3. c. Saisir les rôles FSMO
Base de données Active Directory
1. 1. Partitions de la base de données
2. 2. Défragmenter la base de donnéesActive Directory
3. 3. Déplacer la base de données ActiveDirectory
  1. a. Déplacement de la base de donnéeset des logs
  2. b. Sauvegarde de la base de données
Schéma Active Directory
1. 1. Prérequis à la modification du schéma
2. 2. Modification du schéma
  1. a. Modification d’un attribut
  2. b. Gestion du cache
Dossier sysvol
1. 1. Vérification de la réplication
2. 2. Ajout de stratégies de groupe
Sites Active Directory
1. 1. Concepts de base
  1. a. Réplication intrasite
  2. b. Réplication intersites
  3. c. Exemple de topologie de réplication
2. 2. Le lab pour la mise en œuvre des sites ActiveDirectory
3. 3. Mise en œuvre de sites Active Directory
4. 4. Gestion en lignes de commande
Contrôleur de domaine en lecture seule
1. 1. Déploiement d’un RODC
  1. a. Lab de déploiement d’un RODC
  2. b. Mise en œuvre d’un RODC
2. 2. Décommissions d’un contrôleur dedomaine
Gestion avec PowerShell
1. 1. Peupler Active Directory
2. 2. Import en masse d’utilisateurs
3. 3. Gestion des utilisateurs avec PowerShell

Le service DHCP

Le lab
1. 1. Configuration du serveur Core
2. 2. Configuration du client1
Installation du service DHCP
1. 1. Installation en PowerShell
2. 2. Gestion et héritage des options DHCP
Agent relais DHCP
1. 1. Création de l’étendue
2. 2. Mise en place de l’agent relais
Mise à jour dynamique du DNS
Autres types d'étendues
1. 1. Étendues de multicast
2. 2. Étendues globales
3. 3. Étendues fractionnées
Stratégies DHCP
1. 1. Stratégie avec les classes d’utilisateurs
2. 2. Stratégie avec l’adresse MAC
3. 3. Autres exemples de stratégies
4. 4. Gestion et application des stratégies DHCP
Filtrage d'adresses MAC
DHCP IPv6
1. 1. Bases du protocole IPv6
  1. a. Types d’adresses IPv6
  2. b. Notation des adresses IPv6
2. 2. Mécanismes du DHCP IPv6
3. 3. Le lab DHCP IPv6
4. 4. Adressage IPv6
  1. a. Adressage de DC-ecole
  2. b. Adressage de core1
  3. c. Configuration du routeur
  4. d. Configuration de l’étendue DHCP IPv6
Clustering DHCP

Le service DNS

Principes de base
1. 1. Indications de racines
  1. a. Visualiser les indications de racines
  2. b. Modifier les indications de racines
2. 2. Gestion du cache
Le lab
1. 1. Configuration du NAT
  1. a. Configuration des cartes réseau
  2. b. Installation du routage NAT
2. 2. Ajout de la route statique
Redirecteurs
1. 1. Redirecteurs globaux
2. 2. Redirecteurs conditionnels
Processus de résolution du serveur DNS
Enregistrements DNS
Gestion des zones et des enregistrements
1. 1. Gestion des machines à plusieurs cartes réseau
2. 2. Gestion des zones DNS Active Directory
  1. a. Recréer un enregistrement
  2. b. Recréer la zone DNS Active Directory
  3. c. Configuration du nettoyage des zones
Création de zones DNS dans Windows Server
1. 1. Zones principales
  1. a. Création de zones principales directes
  2. b. Création de zones principales inversées
  3. c. Création de zone principale hors Active Directory
2. 2. Zones secondaires
  1. a. Création d’une zone secondaire directe
  2. b. Création d’une zone inversée secondaire
3. 3. Zones de stub
4. 4. Création des zones avec PowerShell
  1. a. Création de zones principales
  2. b. Création de zones secondaires
  3. c. Création de zones de stub
Stratégies DNS
1. 1. Présentation des stratégies DNS
2. 2. Concepts de base
  1. a. Conditions et actions
  2. b. Étendues de zone DNS
3. 3. Création d’une stratégie de répartitionde charge
4. 4. Création d’une stratégie de gestiondes réseaux IP
DNSSEC
1. 1. Concepts généraux
2. 2. Mise en place de DNSSEC
  1. a. Signature de la zone DNS
  2. b. Vérification de la signature
  3. c. Paramétrage de la stratégie de groupe
Délégation DNS et sous-domaine
Réglages supplémentaires du service DNS
1. 1. Round robin
2. 2. Limitation du taux de réponse
  1. a. Paramètres de la limitation du taux de réponse
  2. b. Configuration de la limitation du taux de réponse
3. 3. Plage de ports aléatoires
4. 4. Désactiver la récursivité
Surveillance du service DNS
1. 1. Propriétés du serveur
  1. a. Onglet Monitoring
  2. b. Onglet Event Logging
  3. c. Onglet Debug Logging
2. 2. Observateur d’évènements

Le stockage

Systèmes de fichiers dans Windows Server 2022
1. 1. Introduction
2. 2. Comparer NTFS et ReFS
3. 3. Nouvelles fonctionnalités apportéespar ReFS
  1. a. Résilience des données
  2. b. Amélioration des performances
Le lab
Pools de stockage et espaces de stockage
1. 1. Concepts de base
2. 2. Spécifications
  1. a. Connectiques
  2. b. Boîtiers JBOD
  3. c. Types de résilience
3. 3. Création d’un pool et d’un espace de stockage
4. 4. Pool et espace de stockage avec PowerShell
5. 5. Agrandir un pool de stockage
Partages avancés
1. 1. Gestion du protocole SMB
  1. a. Monitoring du SMB 1
  2. b. Activation et désactivation du protocoleSMB
  3. c. Gestion de SMB 1 par stratégie degroupe
2. 2. Création de partages SMB avancés
3. 3. Création de partages NFS avancés
4. 4. Mise en évidence de l’énumérationbasée sur l’accès
5. 5. Gestion des partages en PowerShell
File Server Resource Manager (FSRM)
1. 1. Paramétrage de base du serveur de fichiers
  1. a. Paramétrage du serveur d’e-mail
  2. b. Limites de notifications
2. 2. Création de quotas personnalisés
  1. a. Création d’un modèle de quota
  2. b. Création et application de quotas
3. 3. Filtrage des types de fichiers
Déduplication des données
1. 1. Concepts de base
2. 2. Mise en œuvre de la déduplication
3. 3. Déduplication avec PowerShell
4. 4. Surveillance de la déduplication
  1. a. Journaux d’évènements
  2. b. Tâches planifiées
  3. c. Surveillance avec PowerShell
Réplica de stockage
1. 1. Présentation des réplicas de stockage
2. 2. Prérequis et limitations
3. 3. Mise en œuvre d’un réplica de stockage
Distributed File System (DFS)
1. 1. Introduction à DFS
2. 2. Principes de fonctionnement
  1. a. Principes de base
  2. b. Gestion des espaces de noms
  3. c. Gestion de la réplication
3. 3. Installation et configuration de DFS
  1. a. Création de l’espace de noms
  2. b. Mise en place de la réplication
  3. c. Tester la réplication
4. 4. Redondance du serveur d’espace de noms
5. 5. Paramétrages supplémentaires
  1. a. Gestion des références et des sitesActive Directory
  2. b. Retirer un serveur d’espace de noms de la référence
  3. c. Changer la place d’un serveur dans la référence
  4. d. Gestion des sites Active Directory
  5. e. Énumération basée sur l’accès
Stockage iSCSI
1. 1. Introduction à l’iSCSI
2. 2. Création de cibles iSCSI
  1. a. Installation du rôle
  2. b. Création de la cible iSCSI
  3. c. Connexion de l’initiateur
  4. d. Mise en place de l’authentification CHAP

Hyper-V

Introduction à la virtualisation dans Hyper-V
1. 1. Introduction
2. 2. Systèmes invités compatibles
3. 3. Configuration requise
4. 4. Limites supérieures
  1. a. Pour les hôtes de virtualisation
  2. b. Pour les machines virtuelles
Lab Hyper-V
Installation du rôle Hyper-V
1. 1. Installation avec PowerShell
2. 2. Installation en mode graphique
3. 3. Gestion depuis la machine client
4. 4. Création d’une première machinevirtuelle
Paramétrage des serveurs Hyper-V
1. 1. Groupe administrateurs Hyper-V
2. 2. Activation de la virtualisation imbriquée
3. 3. Mode session étendue
4. 4. Changer les emplacements par défaut
Configuration d'une machine virtuelle
1. 1. Paramétrage de la mémoire
  1. a. Mémoire de démarrage
  2. b. Mémoire dynamique
  3. c. Poids de la mémoire
  4. d. Visualisation de la mémoire
  5. e. Architecture NUMA
2. 2. Fichiers de pagination
3. 3. Démarrage sécurisé
4. 4. Service d’intégration
5. 5. Attribution d’appareils en mode discret
  1. a. Introduction
  2. b. Préparation du matériel
  3. c. Configuration de la machine virtuelle
  4. d. Reconfigurer le périphérique dansl’hôte
6. 6. Démarrage et arrêt automatiques
  1. a. Démarrage automatique
  2. b. Arrêt automatique
Gestion des machines virtuelles
1. 1. Export et import de machines virtuelles
  1. a. Export de la machine virtuelle
  2. b. Import de la machine virtuelle
  3. c. Création de machines virtuelles avec PowerShell
2. 2. PowerShell direct et PSsession
  1. a. Présentation
  2. b. Exécution de scripts
  3. c. Sessions persistantes
3. 3. Points de contrôle
  1. a. Principes de base
  2. b. Types de points de contrôle
  3. c. Utilisation des points de contrôle
  4. d. Points de contrôle automatiques
  5. e. Gestion en PowerShell des points de contrôle
4. 4. Gestion de la version des machines virtuelles
5. 5. Groupes de machines virtuelles
6. 6. Groupes de CPU
Gestion des disques de machines virtuelles
1. 1. Ajout et configuration de disques virtuels
  1. a. Ajout d’un nouveau disque
  2. b. Modification d’un disque
  3. c. Qualité de service de stockage
2. 2. Pass-through disk
3. 3. Disques de différenciation
  1. a. Présentation des disques de différenciation
  2. b. Mise en œuvre des disques de différenciation
4. 4. Gestion des disques avec PowerShell
Gestion du réseau dans Hyper-V
1. 1. Switchs virtuels
  1. a. Généralités
  2. b. Liaison d’un switch externe à la carte réseauphysique
  3. c. Création d’un switch externe
  4. d. Raccordement des machines virtuelles
  5. e. Switch interne et NAT
2. 2. Configuration des cartes réseau
  1. a. Adresse MAC
  2. b. Accélération matérielle
  3. c. Fonctionnalités avancées
3. 3. Groupement de cartes réseau
  1. a. Grouper les cartes physiques
  2. b. Utilisation de l’équipe dans un switch Hyper-V
4. 4. Migration à chaud de machines virtuelles
  1. a. Configuration d’Hyper-V
  2. b. Délégation contrainte Kerberos
  3. c. Considérations supplémentaires
  4. d. Migration du stockage et de la machine
  5. e. Migrer la machine et le stockage simultanément
  6. f. Migration de la machine seule
Hyper-V réplica
1. 1. Configuration des serveurs pour Hyper-V réplica
2. 2. Mise en place d’Hyper-V réplica
3. 3. Utilisation d’Hyper-V réplica
  1. a. Basculement planifié
  2. b. Basculement en cas de désastre
Conteneurs et Docker

Le clustering avec Windows Server

Introduction au clustering
1. 1. Généralités
2. 2. Considérations sur le réseau
3. 3. Quorum
4. 4. Accès au stockage
Mise en place du lab
Cluster de basculement
1. 1. Configuration du stockage
  1. a. Pré-configuration des initiateurs iSCSI
  2. b. Configuration du serveur de stockage
  3. c. Configuration finale des initiateurs
2. 2. Préparation du cluster
  1. a. Installation de la fonctionnalité
  2. b. Test de la configuration
3. 3. Création du cluster
4. 4. Configuration du cluster
  1. a. Configuration réseau
  2. b. Ajout de rôles de cluster
  3. c. Gestion du propriétaire du rôle
Serveur de fichiers SOFS
1. 1. Introduction au SOFS
2. 2. Préparation du lab
3. 3. Création du cluster SOFS
  1. a. Installation du rôle
  2. b. Vérifications
  3. c. Ajout du CSV
  4. d. Création de partages
  5. e. Réglage du cache des partages
Cluster Hyper-V
1. 1. Installation du cluster Hyper-V
  1. a. Préparation du cluster
  2. b. Créer une première VM
2. 2. Import de machines virtuelles
3. 3. Fonctionnalités de clustering
  1. a. Répartition de charge
  2. b. Réseaux protégés
  3. c. Surveillance des machines virtuelles
Espaces de stockage direct
1. 1. Introduction
  1. a. Concepts de base
  2. b. Notions sur l’hyperconvergence
2. 2. Adaptation du lab
3. 3. Préparation des machines
4. 4. Installation du cluster
5. 5. Création des espaces de stockage directs
Répartition de charge réseau
1. 1. Introduction
2. 2. Préparation du lab
3. 3. Mise en œuvre de l’équilibragede charge
  1. a. Installation des rôles et fonctionnalités
  2. b. Création et paramétrage du cluster
  3. c. Ajouter un hôte au cluster
  4. d. Vérification du fonctionnement du cluster
Clusters étendus
1. 1. Présentation et concepts de base
2. 2. Prérequis
3. 3. Azure Stack HCI

Windows Server et Azure

Introduction
1. 1. Cas d’usage
2. 2. Moyens de connexion
3. 3. Entra ID
4. 4. Outils de gestion
  1. a. Windows Admin Center
  2. b. Azure Arc
5. 5. Comptes Azure et Microsoft 365
Le lab
Synchronisation d’annuaire
1. 1. Concepts de base
2. 2. Domaines Microsoft 365 et Active Directory
3. 3. Préparation de l’Active Directory
  1. a. Corbeille Active Directory
  2. b. Nettoyage de l’annuaire Active Directory
  3. c. Utilitaire IDfix
4. 4. Mise en œuvre de la synchronisation
  1. a. Synchronisation initiale
  2. b. Configuration de la synchronisation
  3. c. Réécriture du mot de passe
  4. d. Synchronisation PTA
Serveurs avec Azure Arc
1. 1. Concepts de base
2. 2. Fonctionnement de l’agent
  1. a. Prérequis Windows Server
  2. b. Prérequis Azure
  3. c. Fonctionnement
  4. d. Mise à jour de l’agent
  5. e. Connectivité réseau
3. 3. Installation de l’agent Azure Arc
  1. a. Préparation de l’installation
  2. b. Installation de l’agent
4. 4. Ajout de Windows Admin Center
  1. a. Paramétrage des droits
  2. b. Installation
5. 5. Ajouter plusieurs serveurs
  1. a. Création du principal de sécurité
  2. b. Création du script de déploiement
  3. c. Finalisation du script de déploiement
  4. d. Noms réservés
  5. e. Déploiement du script
Supervision de l’infrastructure
1. 1. Azure Monitor
  1. a. Installer l’extension Azure Monitor
  2. b. Mettre en route les insights
  3. c. Création de tableaux de bord
2. 2. Création d’alertes avec Azure Monitor
  1. a. Préparation de la collecte des données
  2. b. Création de l’alerte
3. 3. Application de stratégies Azure
Windows Admin Center
1. 1. Installation de WAC
2. 2. Ajout de machines
3. 3. Première connexion à une machine
4. 4. Ajouter des extensions
5. 5. Lier un compte Azure
Contrôleurs de domaines dans Azure
1. 1. Concepts de base
2. 2. Considérations pratiques
  1. a. Adresses IP statiques dans Azure
  2. b. Rôles FSMO et catalogue global
  3. c. Emplacement de la base de données ActiveDirectory
  4. d. Éteindre la machine virtuelle
3. 3. Création d’un contrôleurde domaine dans Azure
4. 4. Microsoft Entra ID ADDS
  1. a. Concepts de base
  2. b. Considérations sur les domaines
  3. c. Considération réseau
  4. d. Versions d’Entra ID ADDS
  5. e. Limitations d’Entra ID ADDS
Azure File Sync
1. 1. Introduction
  1. a. Gestion des conflits
  2. b. Synchronisation initiale
  3. c. Hiérarchisation cloud
  4. d. Cas d’usage
2. 2. Création du stockage cloud
3. 3. Mise en place d’Azure File Sync
  1. a. Création du service de synchronisation
  2. b. Création du groupe de synchronisation
  3. c. Installation de l’agent Azure File Sync
  4. d. Paramétrage de la synchronisation
Il faut tout effacer

La sécurité de Windows Server

Sauvegarde Windows Server
1. 1. Planification et première sauvegarde
2. 2. Restauration
3. 3. Gestion des sauvegardes
BitLocker
1. 1. Concepts de base
  1. a. Puce TPM
  2. b. Fonctionnalités de BitLocker
  3. c. Protecteurs BitLocker
2. 2. Installation de BitLocker
3. 3. Cryptage d’un disque de données
  1. a. Installation sur le contrôleur de domaine
  2. b. Paramétrage des stratégies de groupe
  3. c. Sauvegarde dans Active Directory et activation
4. 4. Crypter le disque système
  1. a. Configuration des stratégies
  2. b. Chiffrement du disque système
Microsoft Defender
1. 1. Paramétrage de base
2. 2. Gestion de Microsoft Defender
3. 3. Gestion par stratégies de groupe
Bases de référence de sécurité
1. 1. PolicyAnalyser
2. 2. Import des stratégies
3. 3. Documentation
Active Directory Certificat Services (ADCS)
1. 1. Notions de base du cryptage
  1. a. Cryptage symétrique
  2. b. Cryptage asymétrique
  3. c. Fonctionnement des clés
  4. d. Hashing
  5. e. Signature digitale
  6. f. Enveloppe digitale
2. 2. Certificats
  1. a. Chaîne de confiance
  2. b. Autorité racine ADCS
3. 3. Installation d’ADCS
  1. a. Installation
  2. b. Post-installation
  3. c. Vérifications
4. 4. Inscription par le Web
5. 5. Infrastructure de clé publique (PKI)
  1. a. Architecture deux tiers
  2. b. Architecture 3 tiers
6. 6. Sécurisation du serveur web IIS
  1. a. Création d’un modèle decertificat
  2. b. Création d’un certificat à partird’un modèle
  3. c. HTTPS dans le serveur web IIS
7. 7. Sauvegarde d’ADCS
  1. a. Sauvegarde de la base de données et de laclé
  2. b. Sauvegarde des paramètres de l’autorité
DNS over HTTPS
1. 1. Mise en œuvre
2. 2. Configuration avec les stratégies de groupe

Olivier LE GUEVEL

Olivier LE GUÉVEL est ingénieur système, consultant et formateur indépendant. Spécialisé dans les environnements Microsoft, les technologies réseau, la virtualisation et le cloud, il accompagne depuis une quinzaine d’années des organisations dans la conception, le déploiement et la sécurisation de leurs infrastructures. Certifié sur des technologies Microsoft et Cisco, il a notamment participé à des projets d’envergure dans des environnements exigeants, en particulier dans les secteurs de la banque et de la finance. Dans cet ouvrage, il met cette expertise au service des administrateurs qui souhaitent renforcer concrètement la sécurité de Microsoft 365.