Lister l’état actuel des rôles et fonctionnalités.

En ligne de commande entrez la commande suivante:

OCList

Vous obtenez ainsi l’état actuel de l’installation des rôles et des fonctionnalités:

Ici L’active Directory et le serveur DNS sont installés.

Comment Installer un rôle ?

La version Core propose moins de rôles que la version standard. ils sont au nombre de 4:

• DHCP Server
• File Server (plusieurs types disponibles)
• DNS Server
• Active Directory

Installer le rôle DHCP Server

start /w ocsetup DHCPServerCore

Installer le rôle File Server pour le service FRS

start /w ocsetup FRS-Infrastructure

Installer le rôle File Server pour le service DFS

start /w ocsetup DFSN-Server

Installer le rôle File Server pour le service RFRS

start /w ocsetup DFSR-Infrastructure-ServerEdition

Installer le rôle File Server pour le service Network File System

start /w ocsetup ServerForNFS-Base

puis

start /w ocsetup ClientForNFS-Base

Installer le rôle File Server pour Single Instance Store

start /w ocsetup SIS

Installer le rôle DNS server

start /w ocsetup DNS-Server-Core-Role

Installer le rôle Active Directory

L’installation de l’Active Directory ne se fait pas par l’utilitaire ocsetup.exe. Il faut utiliser la commande DCPromo associé à un fichier de réponse.

Dcpromo /unattend:FichierDeRéponse

Pour plus de détail concernant l’installation de l’Active Directory dans Windows Server 2008 Core consultez l’article suivant:

Installer Active Directory sur Windows Serveur 2008 Core

Installation de fonctionnalités

Windows Server 2008 propose les fonctionnalités suivantes:

• Microsoft Failover Cluster
• Network Load Balancing
• Subsystem for UNIX-based applications
• Backup
• Multipath IO
• Removable Storage Management
• Bitlocker Drive Encryption
• Simple Network Management Protocol (SNMP)
• WINS

Pour les installer il faut lancer la commande suivante:

start /w ocsetup features_name

ou features_name correspond à l’une des fonctionnités suivantes:

• Failover Cluster: FailoverCluster-Core
• Network Load Balancing: NetworkLoadBalancingHeadlessServer
• Subsystem for UNIX-bases applications: SUA
• Multipath IO: Microsoft-Windows-MultipathIO
• Removable Storage Management: Microsoft-Windows-RemovableStorageManagementCore
• Bitlocker Drive Encryption: BitLocker
• Backup: WindowsServerBackup
• Simple Network Management Protocol (SNMP): SNMP-SC
• WINS: WINS-SC

• Lancez Server Manager. Dans la section Features cliquez sur Add Features
• Sélectionnez les outils RSAT que vous souhaitez installer dans la section Remote Server Administration Tools
• Lancez l’installation
• Une fois l’installation terminée vous pouvez constatez que les nouveaux outils sont disponibles dans le menu Démarrer / Outils d’administration

Quels outils pour Windows Server 2008

Tout d’abord je vous liste les outils disponibles en natif dans Windows Server 2008 avant de faire un focus sur certains d’entres eux.

Server Manager

Event Viewer

Task Manager

Windows Powershell

Windows Remote Shell (WinRS)

Remote Server Administration Tools (RSAT)

Outils de diagnostique

Windows Server Backup

Server Manager

Server Manager est l’outil qui centralise tous les autres et à partir duquel vous pourrez ajouter, supprimer et administrer chacun des 17 rôles et 35 fonctionnalités disponibles sur Windows Server 2008.

Server Manager vous dispense de passer par Ajout et Suppression de Programmes pour ajouter de nouvelles fonctionnalités.

Un tableau de bord affiche les informations relatives à chaque rôles sur une période de 24 heures. Vous pourrez ainsi visualiser simplement l’état de fonctionnement de chacun des rôles.

Selon les différents services pack qui viendront s’ajouter dans le futur, des nouveaux rôles apparaitrons et viendrons s’intégrer à Server Manager (Windows Média, HyperVision, etc …)

Lorsqu’un rôle est ajouté (Active Directory par exemple), une console contextuelle basée sur la MMC 3.0 vient s’intégrer automatiquement dans Server Manager.

Server Manager est également disponible en ligne de commande via ServerManagerCmd.exe afin d’automatiser certains processus d’administration.

Dernier point important , Server Manager n’est pas disponible dans la version Windows 2008 Server Core, des outils spécifiques vous permettrons de gérer les rôles sans Server Manager.

Gestion des évènements

Event Viewer permet désormais de créer des vues filtrées selon les types d’évênements. Des filtres spécifiques sont implémentés lors de l’installation d’un nouveau rôle.

Il est d’ailleurs possible de déclencher des tâches spécifiques à l’apparition d’évènements spécifiques.

Il est désormais possible de créer ses propres ID évènements pour tracer ses propres scripts !

Ordonnanceur de tâches

Comme évoqué dans le paragraphe précédent, il est possible de déclencher des tâches à l’apparition d’un évènement. Des tâches peuvent également se déclencher lors du démarrage de l’ordinateur, à l’ouverture de session, lorsque le système est inactif ou encore lorsque le système est connecté au réseau.

La notion d’ordonnancement signifie que désormais les tâches peuvent se planifier dans le cadre de scénarios complexes.

Un système de notification et de résumé des tâches effectuées est également disponible.

Windows Powershell

Le nouvel environnement de script Powershell permet d’administrer à distance ou localement votre serveur Windows Server 2008. Powershell est un peu délicat à apprivoiser mais vous rendra bien des services lorsque vous aurez besoin de scripter des tâches d’administration complexes.

je vous invite à consulter les articles suivants:

Installer Powershell 1.0

Exécuter un script en PowerShell

WS-Management : WinRS et WinRM

Il n’est pas évident de faire la différence entre WinRS et WINRM. Les 2 sont cependant très complémentaires.

Voici quelques exemples:

• Windows Remote Shell permet d’exécuter des scripts shell à distance. Ainsi la commande lancera un ipconfig sur la machine nommée NomDuServeur:

winrs -r:NomDuServeur ipconfig /all

• Windows Remote Management permet de lancer des commandes de configuration à distance. Ainsi la commande suivante permettra d’obtenir des informations sur le service spooler de la machine nommée NomDuServeur:
  

winrm get wmicimv2/win32_service?name=spooler -machine NomDuServeur

Windows Powershell s’appuie sur WinRM pour l’exécution de scripts distants.

Les commandes WinRM et WinRS sont disponibles nativement sur Windows Vista et sur Windows Server 2008 mais il est désormais également possible de les implémenter sur :

Windows XP
Windows Server 2003 (32 bits)
Windows XP (64 bits) et Windows Server 2003 (64 bits)

Pour cela vous pouvez le télécharger sur le site de Microsoft:

WS-Management v1.1

Remote Server Administration Tools (RSAT)

Les outils d’administration RSAT viennent remplacer nos traditionnels ADMINPAK.MSI et autres Ressources Kits. Ils sont désormais intégrés nativement sur les serveur en 2008 mais également sous Windows Vista SP1.

Je vous invite d’ailleurs à consulter cet article si vous souhaitez activer RSAT sur votre station d’administration Vista.

Installer les outils d’administration pour Windows Server 2008 sur Windows Vista

Sauf erreur de ma part RSAT n’est actuellement pas disponible sous Windows XP.

A propos de VM Additions

Virtual Machines Additions apporte les améliorations suivantes:

• Amélioration de l’utilisation du curseur de la souris
• Amélioration des performances globales
• Implémention d’un “heartbeat” de synchronisation
• Synchronisation possible d’une machine virtuelle avec le serveur physique

Installer VM Additions sur Windows Server 2008 Core

Du fait de l’absence d’explorateur dans Windows Server 2008 Core, l’installation de VM addition est différente d’une installation classique.

VM Additions se présente sous la forme d’une image nommée VMAdditions.ISO localisée dans le répertoire d’installation de Virtual Server, typiquement dans:

C:\Program Files\Microsoft Virtual Server\Virtual Machine Additions

Tout d’abord vous devez vous connecter à la console d’administration de Virtual Server.

Ensuite accédez à la configuration de la machine virtuelle correspondant à votre serveur Windows Server 2008 Core.

Cliquez sur la configuration des lecteurs CDROM Virtuels afin de monter l’image VMAdditions sur un lecteur disponible.

Redémarrez la machine virtuelle afin que le lecteur soit correctement monté

Connectez vous à la machine virtuelle et dans l’invite de commande tapez:

d:\Windows\Setup.exe

Cliquez sur Suivant

L’installation se déroule

Puis cliquez sur Terminer

Vous devez redémarrer votre système pour que les modifications soient prises en compte

Si vous retournez dans la console d’administration de Virtual Serveur, vous constatez que VM Addition est désormais disponible:

A vous de constater les gains en performances. Dans tous les cas si vous souhaitez virtualiser un environnement complexe composés de plusieurs machines virtuelles intégrée à un Active Directory, l’option de synchronisation de la base de temps sera indispensable!

On peut comparer RSAT - Remote Server Administrative Tools - au traditionnel Adminpak.msi qui permettait d’administrer Windows Serveur 2000 et Windows Serveur 2003. Le mode d’installation est cependant légèrement différent puisque les outils sont désormais intégré à Windows Vista.

Quels outils sont intégrés à RSAT ?

On peut différencier les outils de gestion des rôles et les outils de gestion des fonctionnalités.

Les outils d’administration de rôles :

Active Directory Certificate Services - comprend les composants enfichables Certification Authority, Certificate Templates, Enterprise PKI, et Online Responder Management

Comprend également les composants enfichables Certification Authority, Certificate Templates, et Enterprise PKI.

Active Directory Domain Services (AD DS) - comprend les composants enfichables Active Directory Users and Computers, Active Directory Domains and Trusts, Active Directory Sites and Services

Les outils Server for Network Information Service (NIS) comprennent une extension pour le composant enfichable Active Directory Users and Computers et un outil en ligne de commande Ypclear.exe

Active Directory Lightweight Directory Services (AD LDS) - comprend les composants enfichables Active Directory Sites et Services, Active Directory Services Interfaces (ADSI) Edit, Schema Manager

DHCP Server - comprend le composant enfichable DHCP

DNS Server - comprend le composant enfichable DNS Manager et l’outil Dnscmd.exe

File Services - comprend le composant enfichable Storagemgmt.msc

Network Policy and Access Services - comprend le composant enfichable Routing and Remote Access.

Terminal Services - comprend les composants enfichables Remote Desktops et Terminal Services Manager

Universal Description, Discovery, and Integration (UDDI) Services - comprend le composant enfichable UDDI Services

Les outils d’administration de fonctionnalités

BitLocker Drive Encryption - Scripts Manage-bde.wsf

Failover Clustering - comprend le composant enfichable Failover Cluster Manager et l’outils Cluster.exe

Group Policy Management - Console Group Policy Management, Editeur Group Policy Management, Editeur Group Policy Starter GPO

Network Load Balancing - Gestionnaire Network Load Balancing et les outils en ligne de commande Nlb.exe et Wlbs.exe

SMTP Server - comprend le composant enfichable SMTP

Storage Manager for SANs - comprend le composant enfichable Storage Manager for SANs , et l’outil en ligne de commande ProvisionStorage.exe

Windows System Resource Manager - comprend le composant enfichable Windows System Resource Manager et l’outil en ligne de commande Wsrmc.exe

L’administration de Windows 2003 Server est elle supportée?

Pour installer les RSAT il est nécessaire de désinstaller au préalable les outils d’administration de Windows Server 2003 que vous auriez pu installer sous forme d’ ADMINPAK.MSI. Heureusement certains outils essentiels du RSAT sont compatibles avec Windows Server 2003:

Active Directory Domain Services (AD DS) Tools

Active Directory Lightweight Directory Services (AD LDS) Tools

Active Directory Certification Authority Tools

DHCP Server Tools

DNS Server Tools

Terminal Services tools

Universal Description, Discovery, and Integration (UDDI) Services Tools

Group Policy Management Tools

Network Load Balancing Tools

Si vous souhaitez conserver l’ensemble des outils d’administration Windows Server 2003 vous devez conserver une station d’administration dédié à cet effet.

Comment installer RSAT ?

Pour installer RSAT vous devez télécharger le package correspondant à votre configuration:

Outils RSAT pour Windows Vista Service Pack 1 32-bit Edition

Outils RSAT pour Windows Vista Service Pack 1 64-bit Edition

Sachant que RSAT est disponible pour les version de Windows Vista suivantes:

• Windows Vista Ultimate with SP1
• Windows Vista Enterprise with SP1
• Windows Vista Business with SP1

Une fois le téléchargement effectué lancez le package d’installation

Comment Ajouter les outils d’administration ?

Maintenant que la package RSAT est installé on peut ajouter les composants que l’on souhaite de la manière suivante:

Cliquez sur le menu Démarrer, accédez au Panneau de configuration puis cliquez sur Programmes.

Cliquez ensuite sur Activez ou Désactivez des fonctionnalités Windows:

Et sélectionnez ensuite les fonctionnalités que vous souhaitez activer:

Cliquez enfin sur OK pour lancer l’installation:

Lorsque l’installation est terminée il faut encore ajouter les raccourcis des outils dans le menu Démarrer. Pour ce faire:

Faites un clic droit sur le menu Démarrer et cliquez sur Propriétés.

Dans la fenêtre Propriétés de la barre des tâches et du menu Démarrer sélectionnez l’onglet Menu Démarrer puis cliquez sur Personnaliser …

Localisez la rubrique Outils d’administration système dans la liste déroulante et cochez Affichez sur le menu Tous les programmes et le menu Démarrer

Validez en cliquant sur OK. Vous pouvez constater dans le menu Démarrer , Tous les programmes que les outils d’administrations sélectionnés sont désormais disponibles:

Il ne reste plus que l’invite de commande (le prompt) pour nous satisfaire, et c’est la toute la philosophie sécuritaire de cette édition tout particulièrement adaptée à l’implémentation de composants d’infrastructures (DHCP / DNS / Active Directory / Fichiers / … ).

Cet article aborde avec simplicité les toutes premières tâches d’administration que vous devrez effectuer avant de poursuivre dans le monde de Serveur Core…

Nous allons voir en détails comment:

• Afficher le nom du serveur
• Renommer le serveur
• Configurer l’interface réseau
• Joindre le serveur à un domaine Active Directory
• Changer le mot passe do compte administrateur

A vos claviers, c’est parti !

Afficher le nom du serveur

Dans l’invite de commande tapez:

C:\>hostname

On obtiens un résultat sous la forme:

C:\>hostnameWIN-IF36A25KW08

Renommer le serveur

Dans l’invite de commande tapez:

C:\>netdom renamecomputer %computername% /newname:SRV2008

On obtiens un résultat sous la forme:

C:\>netdom renamecomputer %computername% /newname:SRV2008
This operation will rename the computer WIN-IF36A25KW08 to SRV2008.Certain services, such as the Certificate Authority, rely on a filename.
If any services of this type are running on WIN-IF36A25KW08 then a computer
name change would have an adverse impact.
Do you want to proceed (Y or N)?

Tapez Y , le serveur est alors renommé. Il n’est pas nécessaire de redémarrer le système pour l’instant.

Configurer l’interface réseau

Dans l’invite de commande tapez ipconfig afin de visualiser la configuration actuelle

C:\>ipconfig

Par défaut le DHCP est activé, si vous êtes connecté et que vous avez un service DHCP actif sur votre réseau vous devriez obtenir une des adresses de votre réseau. Sinon une adresse de type APIPA vous sera attribué (169.254.X.X).

Nous allons maintenant afficher le nom des interfaces disponibles afin de localiser l’interface que l’on souhaite configurer

C:\>netsh interface ipv4 show interfaces

On obtiens un résultat sous la forme:

C:\>netsh interface ipv4 show interfacesIdx Mét MTU État Nom
— — —– ———– ——————-
1 50 4294967295 connected Loopback Pseudo-Interface 1
2 10 1500 connected Connexion au réseau local

On peut alors configurer l’interface correspondant à notre réseau local en spécifiant une adresse IP, un masque et une passerelle sur l’interface 2:

C:\>netsh interface ipv4 set address 2 source=static address=192.168.0.1 mask=255.255.255.0 gateway=192.168.0.254

Puis en ajoutant l’adresse d’un serveur DNS primaire de notre réseau:

C:\>netsh interface ipv4 add dnsserver name=2 address=192.168.0.21 index=1

Et pourquoi pas d’un secondaire:

C:\>netsh interface ipv4 add dnsserver name=2 address=192.168.0.22 index=2

On peut alors vérifier si tout est bien pris en compte:

C:\>ipconfig /all

Joindre le serveur à un domaine Active Directory

Nous joignons notre machine à un domaine nommé domlab.com à l’aide d’un compte administrateur du domaine.

C:\>netdom join %computername% /domain:domlab.com /userd:administrator /passwordd:*

Un prompt demande de taper le mot de passe du compte administrator puis demande de redémarrer le système pour que les modifications soient prises en comptes. Pour cela je tape la commande suivante:

C:\>shutdown /r /t 0

ou /r force le redémarrage du serveur et /t 0 ordonne de le faire aussitôt

Changer le mot passe di compte administrateur

Lors de l’installation vous avez déja changé le mot de passe du compte administrateur, mais voici comment le changer en ligne de commande:

Dans l’invite de commande tapez:

C:\>net user administrateur *

On obtiens un résultat sous la forme:

C:\>net user administrateur *
Entrez un mot de passe pour l’utilisateur:
Entrez à nouveau le mot de passe pour confirmer:
la commande s’est terminée correctement

Cette version est idéale pour les composants d’infrastructures comme Active Directory, LDAP, Diffusion, Exchange, IIS ou encore DNS, DHCP, etc… mais ne conviendra pas pour des applications comme Powershell, le .NET n’étant pas implémenté.

Le choix de l’installation du mode “Core” se fera durant l’installation. Il faut savoir que ce choix est irréversible !

Mais avant de commencer téléchargez une version d’évaluation de Windows Server 2008 (Longhorn):

http://www.microsoft.com/windowsserver2008/en/us/trial-software.aspx

Puis gravez l’image .ISO sur un DVD

Nous pouvons alors commencer l’installation en démarrant sur le DVD. Le démarrage est classique et semblable aux autres systèmes proposés par Microsoft. Une fois démarré nous arrivons à la fenêtre suivante:

Une fois les paramètres régionaux sélectionnés nous passons à la fenêtre de licence. Lors de cet installation je reste en mode évaluation (30 jours) en ne rentrant aucune information d’enregistrement.

C’est à cette étape nous allons sélectionner l’édition “Core”, appelée minimale dans l’installation en français. J’ai sélectionné ici la version “Core” standard:

La mise à niveau n’est disponible qu’à partir d’un serveur en 2003, je continu donc en mode d’installation personnalisé:

Je sélectionne ma partition système:

Et je lance enfin l’installation:

L’installation est relativement rapide en version “Core”, une quinzaine de minutes environ. Pendant le processus d’installation le système redémarrera 2 fois. Une fois terminé nous arrivons enfin sur la mire Windows Serveur 2008 classique:

Tout comme la version standard de Windows, il faut s’authentifier avec le compte administrator et sans mot de passe!

Je suis par conséquent rapidement invité à changer le mot de passe:

Et il doit être suffisamment long pour être accepté:

Je cliques sur OK et le bureau va se charger:

Et voila c’est terminé!

Pas de déception, je vous avais prévenu la version “Core” ne contient qu’une simple invite de commande. Tout va se faire donc à partir de là (configuration du nom machine, du réseau et des services). Cela fait l’objet d’autres articles disponibles sur SysKB.com

Par défaut sur Windows 2008 Server, l’accès Terminal Server (TS) via le protocol RDP (Remote Desktop Protocol) est désactivé. S’il est relativement simple de l’activer sur la version standard de Windows 2008, la tâche s’avère moins évidente sur la version “Core”.

Rappel

Remote Desktop permet la prise en main à distance d’une station ou d’un serveur. Si cela ne changera pas grand chose au manque de convivialité imposé par cette version “Core” vous aurez au moins la possibilité de le faire confortablement assis depuis votre station d’administration …

Afficher l’état des services Terminal Server

Tout d’abord nous allons effciher la configuration actuelle. Depuis le serveur Windows 2008 Server Core, dans l’invite de commande tapez la commande suivante:

cscript.exe c:\windows\system32\scregedit.wsf /AR /v

Le résultat obtenu par l’éxécution du script scregedit.wsf peut être:

1 = Terminal Services Désactivé

0 = Terminal Services Activé

Activer les services Terminal Server

Pour activer les services Terminal Server pour la prise en main depuis Windows 2008 ou Windows Vista entrez la commande suivante :

cscript.exe c:\windows\system32\scregedit.wsf /AR 0

Pour activer les services Terminal Server pour la prise en main depuis Windows XP entrez la commande suivante :

cscript.exe c:\windows\system32\scregedit.wsf /CS 0

Désactiver les services Terminal Server

Pour désactiver les services Terminal Server pour la prise en main depuis Windows 2008 ou Windows Vista entrez la commande suivante :

cscript.exe c:\windows\system32\scregedit.wsf /AR 1

Pour désactiver les services Terminal Server pour la prise en main depuis Windows XP entrez la commande suivante :

cscript.exe c:\windows\system32\scregedit.wsf /CS 1