Windows Server 2008 Installation, Configuration et Administration

1- Généralités sur Windows Server 2008

Les différentes éditions (Standard, Entreprise, Datacenter, Core,Web …)
Windows SBS 2008 (Standard et Premium)
L'environnement (Windows PowerShell, Pare-Feu Windows, IPv6/v4)
Pare-Feu avec fonctions avancées de sécurité
Importance des Assistants Ajout de rôles

2- Installation

Installation manuelle ou scriptée (outil WAIK)
Ce qui est installé par défaut
Installation/configuration initiale d'une installation minimale Core
Mise à jour Windows Server 2008

3- Configuration et gestion

Gestionnaire de serveur (ajouter rôle/fonctionnalité)
Console MMC, outils d'administration de serveur distant RSAT
Outils en ligne de commandes (ServerManagerCmd)
PowerShell, Netsh, etc
WinRS (Windows Remote Shell) et WinRM (Windows Remote Management)

4- Rôles et fonctionnalités

Présentation des rôles et fonctionnalités

5- Utilisateurs

Les utilisateurs et les groupes (local, global, universel)
Profils utilisateurs (locaux, itinérants)
Stratégie de mot de passe par défaut
Les unités d'organisation protégée contre une suppression accidentelle

6- Stratégies de groupes (GPO)

Gérer les GPO, hiérarchie des GPO
Sauvegarder une GPO avec la console Gestion de stratégie de groupe
Nouveautés : Préférences (Lecteurs réseaux, Imprimantes, etc)

7- Serveur de fichiers et d'impression

Mise en place d'un serveur de fichiers et d'impression
Ce que font les assistants au niveau du firewall
Gestion des partages, droits NTFS, fichiers hors connexion
Clichés instantanés (shadow copy)
Quotas par partition ou par dossiers
Service DFS
Service de recherche Windows

8- Configurer et gérer DFS-R (Distributed File System)

Gérer les espaces de noms DFS-R
Configurer la réplication DFS-R

9- Gestion des disques

Disque MBR et GPT
Disque de base et dynamique, volume
Tolérance de panne (RAID 0, 1 et 5)
Dépannage
 

10- Configurer et gérer les technologies de stockage

Optimiser la gestion des disques avec le File Server Resource Manager
Mettre en place des quotas
Éviter la pollution en filtrant les fichiers
Générer des rapports sur l'utilisation des disques

11- Serveur d'impression

Port TCP/IP, port LPR, Impression Internet IPP
Mise en place d'un serveur de fichiers et d'impression

12- Sauvegardes

Nouvel outil "Sauvegarde de Windows Server"
Identifier les supports de sauvegarde (fini les bande, prise en charge du DVD)
Planification de sauvegarde
Service de cliché instantané des volumes (VSS)
Sauvegarde et récupération du système d'exploitation complet

13- Dépannage et outils supplémentaires

Processus de démarrage, les services
Options de démarrage avancées
Dernière configuration valide connue
Outil Diagnostics de la mémoire / base de registre
Outils en ligne de commande

14- Optimisation et analyse des performances

Analyseur de fiabilité et de performances en temps réel
Contrôles de ressources avec le Gestionnaire de ressources système
Outils d'analyse des évènements

Installation Active Directory 200815- Rôle DNS

Configuration d'un serveur DNS
Gestion des zones (directes, inversées, stub, GlobalNames, lecture seule)
Chargement de zones en arrière-plan
Création d'un sous-domaine, délégation, redirecteur conditionnel
Réplication des zones
Serveur DNS sur un serveur Core

16- AD DS (Services de domaine Active Directory)

Présentation des services de l'Active Directory
Rappels sur la forêt, arbre, domaine, rôles FSMO, GC (Catalogue global)
La réplication (Active Directory et Sysvol)
Niveau fonctionnel d'un domaine ou de la forêt

17- Installation d'une forêt Windows 2008

Ajout du rôle Services de domaine Active Directory (AD DS)
Dcpromo en mode avancé
Installation à partir d'un média
Installation automatisée d'un contrôleur de domaine
Installation d'un contrôleur de domaine en lecture seule

18- Mise à niveau d'une forêt Windows 2000/2003

Planifier un déploiement des services de domaine Active Directory
Eléments à prendre en compte (modèle et nombre de domaine, forêt unique)
Préparer le schéma et le domaine Windows 2000/2003
Changer les rôles FSMO (interface graphique ou ligne de commande)
Ajouter/Supprimer un catalogue globale (GC)

19- Contrôleur de domaine en lecture seule

Condition préalables pour un déploiement
Préparer le schéma, réplication unidirectionnelle

20- Configurer les sites et la réplication

Définir l'architecture physique pour optimiser la réplication
Surveiller la réplication Active Directory DS
Service de réplication DFS pour Sysvol
Rechercher des objets dans les sites et services

21- Stratégies de groupes (GPO)

Gérer les GPO, hiérarchie des GPO
Sauvegarder une GPO avec la console Gestion de stratégie de groupe
Nouveautés : Préférences (Lecteurs réseaux, Imprimantes, etc)
 

22- Stratégies de groupes (GPO) avancées

Configurer les modèles d'administration
Déployer les applications au moyen des GPO

23- Sécuriser l'environnement avec les GPO

Configurer les stratégies de sécurité
Uniformiser le paramétrage avec les modèles de sécurité
Mettre en place des stratégies de mot de passe spécifique

24- Maintenance Active Directory

Redémarrage des services Active Directory (maintenance, etc)
Outils de montage de base de données (ntdsutil, dsamain, ldp)

Serveur NPS (Network Policy Server)
NAP (Network Access Protection)25- Installer, configurer et dépanner un serveur NPS (Network Policy Server)

Installer et configurer un serveur NPS pour exclure les ordinateurs non correctement protégés
Stratégies d'accès pour les clients gérés et non gérés
Configurer des clients et des serveurs RADIUS
Choisir les méthodes d'authentification
Implémenter l'isolation de domaine pour réduire les risques réseaux pour les serveurs sensibles
Superviser et dépanner un serveur NPS

26- Configurer NAP (Network Access Protection) avec DHCP et un serveur VPN

Définition de stratégies de conformité client adéquates
Découvrir comment sécuriser un réseau avec NAP, configurer NAP
Authentification des requêtes NAP avec SHV (System Health Validator)
Limiter l'accès réseau aux machines conformes avec DHCP et la mise en quarantaine des clients VPN
Superviser et dépanner NAP