LABO 2

Installation Windows Server

Loïc Dero & Dylan Feron

Table des matières :

Accès à l'ESXi

Pour commencer, accédez à l'interface de gestion de votre ESXi

Voir les images pour vous aider

Installation du serveur Windows Server

1. La première étape consiste à installer votre serveur Windows sur votre ESXi. Créez une machine virtuelle en lui attribuant 2 coeurs, 2Go de RAM et 50 Go de disque.

   Voir les images pour vous aider

   

2. Commencez ensuite l'installation à l'aide de l'ISO disponible dans le datastore ISO (fichier SERVER_EVAL_x64FRE_en-us.iso).

   Voir les images pour vous aider

   

3. Choisissez la version standard de Windows Server avec l'option Desktop Expérience pour bénéficier d'une interface graphique.

   Voir les images pour vous aider

   

4. Sélectionnez l'installation Custom puis le disque où vous souhaitez l'installer, votre username et mot de passe.

   Voir les images pour vous aider

   

5. Vous devriez ensuite arriver sur l'écran verrouillé de votre nouvelle machine Window Server.

   Voir les images pour vous aider

   

Configuration du Windows Server

1. Déverrouillez votre nouveau Windows Server à l'aide des touches Ctrl + Alt + Del.

   Voir les images pour vous aider

   

2. Accédez ensuite au Server Manager pour configurer quelques points.

   Voir les images pour vous aider

   

3. Changez le nom de votre serveur de manière à le reconnaitre.

   Voir les images pour vous aider

   

4. Appliquez les changements. Vous devez ensuite redémarrer votre machine afin de rendre ces paramètres actifs.

   Voir les images pour vous aider

   

5. Une fois votre machine redémarrée, accédez aux réglages du fuseau horaire et sélectionnez celui qui correspond au vôtre.

   Voir les images pour vous aider

   

6. Vous allez ensuite configurer l'adressage statique de votre serveur, dans le paramètre Ethernet0. Lors de votre clic, une nouvelle fenêtre s'ouvre, faites un clic droit sur Ethernet0 et accédez aux Properties. Sélectionnez l'IPv4 et cliquez sur Properties. Sélectionnez Use the following IP address et configurez l'adressage statique. L'adresse du DNS est la même que celle de la machine.

   Voir les images pour vous aider

   

7. Vous allez configurer les rôles que votre serveur va tenir ainsi que les features.

   • Rendez-vous dans le dashboard et cliquez sur add roles and features.
   • Sélectionnez Role-based or feature-based installation.
   • Choisissez votre serveur depuis le server pool.
   • Cochez les rôles que votre serveur doit occuper : DHCP Server, DNS Server, Active Directory Domain Services et File and storage services.
   • Passez ensuite les étapes suivantes et pour finir, installez.
   Voir les images pour vous aider

   

   Si tout s'est passé comme prévu, vous devriez voir ceci.

   

8. Promouvez votre serveur en tant que Domain Controller.

   • Cliquez sur le drapeau en haut à droite , puis sur Promote this server to a domain controller.
   • Sélectionnez ensuite Add a new forest et renseignez votre nom de domaine dans le champs prévu pour et passez à l'étape suivante.
   • Renseignez un mot de passe et confirmez le.
   • Passez les étapes suivantes jusqu'à ce qu'on vous demande le nom de domaine du NetBIOS, renseignez-le.
   • Passez les étapes suivantes et procédez à l'installation.
   • Votre machine va redémarrer.
   Voir les images pour vous aider

   

9. Vérifiez l'installation en tapant les commandes suivantes dans votre invité de commandes : dcdiag et dcdiag /test:DNS. Si tout se passe comme prévu, les test devraient passer et vous devriez voir ce qui suit.

   dcdiag

   

   dcdiag /test:DNS

   

Réponses aux questions

1. Qu’est ce qu’une Organisational Unit (OU)? A quoi ça sert?

La OU est une unité de gestion dans une Active Directory (AD), elle permet la hiérarchisation et l'organisation des objets AD. Elle sert aussi à créer des structures opérationnelles logique ainsi qu'à appliquer des stratégies de sécurité de groupe à des ensembles spécifiques objets.

2. Qu’est-ce qu’une GPO? A quoi ça sert?

Les Group Policy Object sont des object d'Active Directory qui permetent de définir des paramètres de configuration, de sécurité de gestion pour les utilisateurs et les ordinateurs au seins d'un domaine. Les GPO facilitent la gestion centralisée des paramètres d'un réseau.

3. Dans les User Groups, quelle est la différence entre un Security Group et un Distribution group? Quels sont les scopes possible d’un Security Group et à quoi correspond chaque scope?

Les Sécurity Groups sont pricipalement utilisés pour gérer les autorisations et l'accès aux ressources, tandis que les Distribution Groups sont utilisés pour simplifier l'envoi d'e-mail à un groupe à un groupe de personnes. Les scopes globaux et universels déterminent l'étendue de la portée des groupes dans des environnements Active Directory complexes.

Resources

• Site de Techtarget sur les Organisational Unit, consulté le 5-11-23.
• Article d'IBM sur les Organisational Unit, consulté le 5-11-23.
• Information de Microsoft sur les GPO, consulté le 5-11-23.
• Article de Varonis sur les GPO, consulté le 5-11-23.
• Article de Netwrix sur les GPO, consulté le 5-11-23.
• Vidéo YOUTUBE sur les bases des Active Directory, consulté le 5-11-23.
• Information de Microsoft sur la comparaison entre diférent groupes de l'AD, consulté le 5-11-23.
• Article de comparaison des deux groupes de Netwrix, consulté le 5-11-23.
• Documentation d'AWS sur les groupes d'une AD, consulté le 5-11-23.