Différences

Ci-dessous, les différences entre deux révisions de la page.

--- administration_installwinserver2019 [2019/02/28 16:08] – [Les paramétrages de base] nekan
+++ administration_installwinserver2019 [2021/03/05 12:24] (Version actuelle) – nekan
@@ Ligne 1: / Ligne 1: @@
 ====== Installation de Windows Server 2019 ======
+<label type="info">Création</label> --- //[[nekan@shyrkasystem.com|Nicolas THOREZ]] 2019/02/28 19:58//
 ===== Préparation de la machine =====
@@ Ligne 19: / Ligne 19: @@
 Cette liste n'est malheureusement pas exhaustive. Mais avec un peu d'entretien et de bon sens, vos serveurs seront toujours opérationnels et ne subiront pas d'obsolescence précoce.
+<callout type="tip" icon="true" title="Options de démarrage">Si votre serveur est une machine physique et qu'elle possède des disques USB (clés ou disques durs pour la sauvegarde par exemple), pensez à paramétrer l'ordre de démarrage dans le BIOS, et ce afin d'éviter d'avoir la machine bloquée en tentant de démarrer sur une clé à chaque redémarrage.</callout>
 Dans le cas de serveurs virtuels, la redondance et la protection matérielle sont assurées par le serveur physique hôte.
@@ Ligne 29: / Ligne 31: @@
 Au premier lancement de la VM, l'iso de Windows Server 2019 est chargé et le setup se lance automatiquement. On arrive alors sur l'écran de préférence linguistique.
-{{ :administration:install_ws19_langue.png |}}
+<image shape="thumbnail">{{ :administration:install_ws19_langue.png |}}</image>
 Une fois la langue choisi, on clic sur ''Suivant'', on arrive alors sur l'écran d'installation.
-{{ :administration:install_ws19_install_or_repair.png |}}
+<image shape="thumbnail">{{ :administration:install_ws19_install_or_repair.png |}}</image>
 Pour poursuivre, on cliquera sur ''Installer maintenant''. L'option ''Réparer l'ordinateur'' en bas à gauche, permet d'accéder aux outils de diagnostique et aux outils de restauration de sauvegardes Windows. On lance donc l'installation et on arrive sur une fenêtre nous proposant de choisir le système d'exploitation voulu. Dans la plupart des cas, l'édition ''Standard'' est suffisante. Je vous laisse le soins d'aller voir les différences entre ''Standard'' et ''Datacenter'' sur le site de Microsoft.
@@ Ligne 41: / Ligne 43: @@
 C'est ce que l'on choisira aavant de cliquer sur ''Suivant''.
-{{ :administration:install_ws19_version.png |}}
+<image shape="thumbnail">{{ :administration:install_ws19_version.png |}}</image>
 Sur l'écran suivant, on lit les termes du contrat (m(), on accepte et on clique sur ''Suivant''.
-{{ :administration:install_ws19_contrat.png |}}
+<image shape="thumbnail">{{ :administration:install_ws19_contrat.png |}}</image>
 Ensuite, l'installation nous propose une //Mise à niveau// ou une installation //Personnalisé//. Dans le cas d'un nouveau serveur, la mise à niveau est une installation standard. Mais si vous lancé l'installation sur un serveur existant, cette option va passer votre ancien Windows Server en version 2019. On est sur des serveurs, c'est plutôt sensible comme opération et je ne suis pas confiant sur les systèmes de mises à niveau de Windows... Il existe plein d'outils pour opérer une migration de version d'OS donc dans ce cas là, je me baserais sur eux plutôt que sur l'option de mise à niveau.
 Par conséquent, dans la grande majorité des cas, on choisira l'option ''Personnalisé''.
-{{ :administration:install_ws19_install_type.png |}}
+<image shape="thumbnail">{{ :administration:install_ws19_install_type.png |}}</image>
 Dans l'écran suivant, on pourra choisir le volume logique sur lequel installé le système. Dans mon cas, je n'ai qu'un seul disque mais dans le cas où on en aurait plusieurs, il faut faire attention au disque que l'on choisit. Un fois installé, on ne peut plus le changer! On choisi donc le bon disque et on clique sur ''Suivant''.
 A noter que les options présentes en bas de la fenêtre permettent de créer des partitions, de les supprimer, de les formater ou encore de les étendre. Par défaut, le programme d'installation va créer les différentes partitions necéssaires en allouant le maximum d'espace possible à la partition principale. L'option ''Charger un pilote'' permet de charger les fichiers nécessaires pour que le système reconnaisse et puisse utiliser les disques ou contrôleur RAID qu'il ne connaît pas par défaut (assez rare).
-{{ :administration:install_ws19_disk.png |}}
+<image shape="thumbnail">{{ :administration:install_ws19_disk.png |}}</image>
 A ce moment là, les fichiers sont copiés sur le disque, l'installation à proprement parlé commence.
-{{ :administration:install_ws19_copy.png |}}
+<image shape="thumbnail">{{ :administration:install_ws19_copy.png |}}</image>
 A la fin de la copie, le système redémarre automatiquement.
-{{ :administration:install_ws19_reboot.png |}}
+<image shape="thumbnail">{{ :administration:install_ws19_reboot.png |}}</image>
 Une fois redémarré, on nous demande de définir le mot de passe du compte ''Administrateur''. Comme toujours, il est vivement recommandé d'utiliser un mot de passe sécurisé. Il faut aussi faire attention à la langue du clavier. Parfois on pense être en ''azerty'' alors que l'on est en ''qwerty''. N'hésitez pas à vérifiez votre mot de passe grâce au logo de visibilité {{administration:install_ws19_visible.png|}}
 Le mot de passe défini, on clique sur ''Terminer''.
-{{ :administration:install_ws19_password.png?780 |}}
+<image shape="thumbnail">{{ :administration:install_ws19_password.png?780 |}}</image>
 L'installation est maintenant terminée, il nous reste plus qu'à nous connecter pour commencer les paramétrages.
-{{ :administration:install_ws19_login.png?780 |}}
+<image shape="thumbnail">{{ :administration:install_ws19_login.png?780 |}}</image>
 ===== Les paramétrages de base =====
-{{:general:warning.png?35 |}} Avant de faire quoi que ce soit sur une VM, il faut installer les compléments de l'hyperviseur (VMWare Tools dans le cas de l'ESXi) sinon la VM ne vas pas fonctionner correctement. Référez-vous aux guides d'utilisation de vos hyperviseurs.
+<callout type="primary" icon="true" title="Outils">Avant de faire quoi que ce soit sur une VM, il faut installer les compléments de l'hyperviseur (VMWare Tools dans le cas de l'ESXi) sinon la VM ne va pas fonctionner correctement. Référez-vous aux guides d'utilisation de vos hyperviseurs.</callout>
 A l'ouverture de session, le gestionnaire de serveur se lance. La première chose que je fais est de l'épingler à la barre de tâche. On en a énormément besoin, autant l'avoir à portée de main. Ensuite, on peut commencer les paramétrages. On va d'abord aller sur ''Serveur local'' présent dans la colone de gauche.
-{{ :administration:install_ws19_server_manager.png?750 |}}
+<image shape="thumbnail">{{ :administration:install_ws19_server_manager.png?750 |}}</image>
 ==== Serveur local ====
@@ Ligne 88: / Ligne 90: @@
   * **Fuseau horaire**. De nombreux services dépendent de le synchronisation des horloges. Par conséquent, il faut se positionner sur le bon fuseau pour avoir l'heure exacte.
-{{ :administration:install_ws19_local_serveur.png?750 |}}
+<image shape="thumbnail">{{ :administration:install_ws19_local_serveur.png?750 |}}</image>
-=== Titre ===
+=== Nom du serveur ===
   * Pour changer le nom, on va cliquer sur le nom par défaut.
-{{ :administration:install_ws19_change_name_1.png |}}
+<image shape="thumbnail">{{ :administration:install_ws19_change_name_1.png |}}</image>
   * Dans la nouvelle fenêtre, on va (1) donner une description au serveur et (2) cliquer sur ''Modifier...''.
-{{ :administration:install_ws19_change_name_2.png |}}
+<image shape="thumbnail">{{ :administration:install_ws19_change_name_2.png |}}</image>
   * Ensuite, (3) on donne le nouveau nom et (4) on clique sur ''OK''.
-{{ :administration:install_ws19_change_name_3.png |}}
+<image shape="thumbnail">{{ :administration:install_ws19_change_name_3.png |}}</image>
   * Un message d'avertissement apparaît pour nous prévenir qu'un redémarrage est obligatoire. On cliquera sur ''OK''.
-{{ :administration:install_ws19_change_name_4.png |}}
+<image shape="thumbnail">{{ :administration:install_ws19_change_name_4.png |}}</image>
   * De retour sur la première fenêtre, on cliquera sur ''Fermer''.
-{{ :administration:install_ws19_change_name_5.png |}}
+<image shape="thumbnail">{{ :administration:install_ws19_change_name_5.png |}}</image>
   * Le serveur nous propose de redémarrer et vu que le changement de nom a un impact sur de nombreux services, c'est que qu'on fera.
-{{ :administration:install_ws19_change_name_6.png |}}
+<image shape="thumbnail">{{ :administration:install_ws19_change_name_6.png |}}</image>
   * Au redémarrage, on peut vérifier que le nom a bien été changé.
-{{ :administration:install_ws19_change_name_7.png |}}
+<image shape="thumbnail">{{ :administration:install_ws19_change_name_7.png |}}</image>
 === Bureau à distance ===
   * Pour activer le bureau à distance, on va d'abord cliquer sur le lien ''Désactivé''.
-{{ :administration:install_ws19_rdp_1.png |}}
+<image shape="thumbnail">{{ :administration:install_ws19_rdp_1.png |}}</image>
   * Dans la fenêtre qui apparait, on choisira ''Autoriser les connexions à distance à cet ordinateur''.
-{{ :administration:install_ws19_rdp_2.png |}}
+<image shape="thumbnail">{{ :administration:install_ws19_rdp_2.png |}}</image>
   * Dès la sélection de la puce, un avertissement sur une exception de pare-feu apparaît. On clique alors sur ''OK''.
-{{ :administration:install_ws19_rdp_3.png |}}
+<image shape="thumbnail">{{ :administration:install_ws19_rdp_3.png |}}</image>
   * On s'assure que la case concernant l'authentification NLA est cochée (ça augmente la sécurité) et on valide en cliquant sur ''OK''.
-{{ :administration:install_ws19_rdp_4.png |}}
+<image shape="thumbnail">{{ :administration:install_ws19_rdp_4.png |}}</image>
   * Après un rafraîchissement de la page du serveur local, on vérifie l'activation du bureau à distance.
-{{ :administration:install_ws19_rdp_5.png |}}
+<image shape="thumbnail">{{ :administration:install_ws19_rdp_5.png |}}</image>
+=== L'association de cartes réseau ===
+Cette configuration reste optionnel. Certains diront qu'elle est indispensable, d'autres diront que non. Je reste persuadé que la redondance est obligatoire dans le cas d'une machine physique. Dans le cadre d'une machine virtuelle, elle est inutile, la tolérance à la panne étant assurée par l'hyperviseur. Dans d'autres cas encore, cette configuration sera irréalisable du fait que les autres cartes réseaux seront destinées à autre chose (routage, web, virtualisation...). Par conséquent, tout dépend de vos choix et objectifs.
+Pour les besoins de la démonstration, j'ai donc rajouter une carte réseau à ma VM.
+Pour configurer l’association de carte réseaux :
+  * On clique sur le lien ''Désactivé''.
+<image shape="thumbnail">{{ :administration:install_ws19_nicteam_1.png |}}</image>
+  * Dans la fenêtre qui apparaît, on cliquera (1) sur ''Tâches'' de la section ''EQUIPES'' puis (2) sur ''Nouvelle équipe''.
+<image shape="thumbnail">{{ :administration:install_ws19_nicteam_2.png |}}</image>
+  * Une nouvelle fenêtre apparaît. On y indiquera le nom de l'équipe et on sélectionnera les cartes à associer.
+<image shape="thumbnail">{{ :administration:install_ws19_nicteam_3.png |}}</image>
+  * En bas de la fenêtre, la section ''Propriétés supplémentaires'' permet de gérer le mode d'équipe, le mode d'équilibrage de charge, la mise en passivité d'une ou plusieurs cartes (il en faut au moins une d'active) ainsi que le VLAN de l'équipe. Référez-vous à la documentation Microsoft pour voir les différences entre chaque mode. Personnellement, je laisse par défaut. Cependant, comme on est sur une VM (donc avec un comportement particulier), je sélectionnerais un mode d'équilibrage basé sur le ''Hashage d'adresse'' et je mettrais en veille ''Ethernet1''.
+<image shape="thumbnail">{{ :administration:install_ws19_nicteam_4.png |}}</image>
+  * Une fois les options choisies, on valide avec ''OK'' et la page d'association de cartes nous active la nouvelle équipe.
+<image shape="thumbnail">{{ :administration:install_ws19_nicteam_5.png |}}</image>
+  * On ferme la fenêtre et on peut vérifier dans la page du serveur local que le statut est passé à ''Activé''. On remarquera que nos cartes réseaux ont disparues au profit de l'équipe de carte.
+<image shape="thumbnail">{{ :administration:install_ws19_nicteam_6.png |}}</image>
+=== Paramétrage de la carte réseau ===
+  * Qu'elle s'appelle Ethernet0, NicTeam1 ou autre, pour paramétrer la carte réseau, on clique sur le lien en face du nom de la carte.
+<image shape="thumbnail">{{ :administration:install_ws19_nic_1.png |}}</image>
+  * La fenêtre des connexions réseau apparaît. On choisira la carte à alors la carte à paramétrer.
+<callout type="warning" icon="true" title="Paramétrages">Dans le cas d'une équipe de carte, on ne touche **JAMAIS** au cartes associées. On paramétrera uniquement l'équipe.</callout>
+<image shape="thumbnail">{{ :administration:install_ws19_nic_2.png |}}</image>
+  * La carte sélectionnée, on fera un clic droit pour sélectionner ''Propriétés''.
+<image shape="thumbnail">{{ :administration:install_ws19_nic_3.png |}}</image>
+  * Dans la nouvelle fenêtre, on double-cliquera sur ''Protocole Internet version 4 (TCP/IPv4)''.
+<image shape="thumbnail">{{ :administration:install_ws19_nic_4.png |}}</image>
+  * On sélectionnera ''Utiliser l'adresse IP suivante :'', ce qui aura pour effet d'activer le champs ''Utiliser l'adresse de serveur DNS suivante :'' et de dégriser les deux zones.
+<image shape="thumbnail">{{ :administration:install_ws19_nic_5.png |}}</image>
+  * On remplit alors les champs avec les adresses que l'on souhaite en accord avec notre plan d'adressage réseau puis on valide avec ''OK''.
+<image shape="thumbnail">{{ :administration:install_ws19_nic_6.png |}}</image>
+  * Il ne nous reste plus qu'à fermer les fenêtres et à vérifier que notre nouvelle adresse IP s'affiche bien dans la page du serveur local.
+<image shape="thumbnail">{{ :administration:install_ws19_nic_7.png |}}</image>
+Cas spécifique de l'IPv6 : Certains ont pris l'habitude de désactiver l'IPv6. Dans certains cas, c'est obligatoire car l'IPv6 entraîne des problèmes de communications pour certains services et/ou applications. Le problème ne vient pas de l'IPv6 mais bien des applications (mal programmées ?). La désactivation de l'IPv6 n'entraînera pas directement de panne sur votre serveur mais certains services Windows risque de ne plus fonctionner de manière optimale voire être indisponible. Pour ma part, tant que je n'ai pas de problème avéré avec, je le laisse par défaut.
+=== Windows Update ===
+  * On va maintenant paramétrer Windows Update. Pour cela, on va cliquer sur le lien en face du nom.
+<image shape="thumbnail">{{ :administration:install_ws19_wu_1.png |}}</image>
+  * La fenêtre ''Paramètres'' apparaît et affiche la section ''Windows Update''. On commencera par modifier les heures d'activité.
+<image shape="thumbnail">{{ :administration:install_ws19_wu_2.png |}}</image>
+  * On choisit alors les heures en fonction des exigences de services. On rajoutera une marge de 1 ou 2 heures avant et après (au cas où des collaborateurs arriveraient en avance ou feraient des heures supplémentaires par exemple). On validera ensuite avec le bouton ''Enregistrer''.
+<image shape="thumbnail">{{ :administration:install_ws19_wu_3.png |}}</image>
+  * Ensuite, on cliquera sur ''Options avancées''.
+<image shape="thumbnail">{{ :administration:install_ws19_wu_4.png |}}</image>
+  * Là, on va activer les options ''Me communiquer les mises à jour d'autres produits Microsoft...'' (afin de recevoir les mises à jour pour Office, Exchange, Server SQL...) et ''Afficher une notification...'' (On sait jamais).
+<image shape="thumbnail">{{ :administration:install_ws19_wu_5.png |}}</image>
+  * La fermeture de la fenêtre valide les options, on peut alors rechercher et installer les mises à jour.
+<image shape="thumbnail">{{ :administration:install_ws19_wu_6.png |}}</image>
+Avant de continuer, je recommande de faire toutes les mises à jour et de redémarrer le serveur au besoin.
+=== Configuration de la sécurité de Internet Explorer ===
+Comme indiqué précédemment, la sécurité renforcée d'Internet Explorer vous empêche de naviguer depuis le serveur sur des sites non enregistrés. Si vous essayer, un message d'erreur apparaît.
+<image shape="thumbnail">{{ :administration:install_ws19_ie_1.png |}}</image>
+De plus, le téléchargement de fichiers est tout simplement interdit. Il s'agit là d'une mesure de sécurité afin d'éviter que le serveur ne soit infecté par des virus ou des hacks en provenance du net. Cependant, ça pose un problème quand il s'agit de télécharger des logiciels à installer ou quand on cherche des informations pour un dépannage par exemple. Pour palier à cela, on peut soit installer un autre navigateur qui ne sera de fait pas affecter par le politique de sécurité de IE, soit désactiver la sécurité renforcée.
+  * Pour cela, on clic sur le lien en face du nom.
+<image shape="thumbnail">{{ :administration:install_ws19_ie_2.png |}}</image>
+  * Dans la fenêtre qui apparait, on peut choisir de désactiver la sécurité renforcée pour les administrateurs et/ou les utilisateurs. Je rappelle qu'à l'exception d'un serveur RDS, les simples utilisateurs n'ont rien à faire sur un serveur, trop de risques pour peu de bénéfices. On choisira donc ''Désactivé'' pour les administrateurs et on validera en cliquant sur ''OK''.
+<image shape="thumbnail">{{ :administration:install_ws19_ie_3.png |}}</image>
+  * On pourra alors vérifier sur la page du serveur local la prise en compte des modifications.
+<image shape="thumbnail">{{ :administration:install_ws19_ie_4.png |}}</image>
+Je tiens à rappeler que l'on est jamais trop prudent. Une erreur peut arriver, même aux pros. Par conséquent, je recommande l’activation de la sécurité renforcée de IE sur les serveurs en prod. Si vous voulez faire des recherches, faîtes les sur vos PC. Pareils pour les téléchargements. Une fois que vous avez ce qu'il vous faux faites les transiter par le réseaux jusqu'au serveur.
+=== Fuseau horaire ===
+La plupart du temps le fuseau horaire est déjà correctement configuré. Mais si ce n'est pas le cas ou que l'on souhaite le modifier :
+  * On clique sur le lien en face de ''Fuseau horaire''.
+<image shape="thumbnail">{{ :administration:install_ws19_time_1.png |}}</image>
+  * Une fenêtre apparait dans laquelle on choisira ''Changer de fuseau horaire...''.
+<image shape="thumbnail">{{ :administration:install_ws19_time_2.png |}}</image>
+  * Une nouvelle boîte de dialogue apparaît dans laquelle on choisira notre fuseau horaire dans une liste. On pourra aussi activer le changement automatique d'heure été/hiver. On fois nos choix effecttués, on lide avec ''OK''.
+<image shape="thumbnail">{{ :administration:install_ws19_time_3.png |}}</image>
+  * Une fois de retour sur la première fenêtre, on peut si on le désir, ajuster la date et l'heure en cliquant sur le bouton justement nommée ''Changer la date et l'heure...''.
+<image shape="thumbnail">{{ :administration:install_ws19_time_4.png |}}</image>
+  * Sur la nouvelle boîte de dialogue, on règle la date et l'heure puis on valide sur ''OK''.
+<image shape="thumbnail">{{ :administration:install_ws19_time_5.png |}}</image>
+  * On finira alors en cliquant sur ''OK'' sur la fenêtre principale pour valider le tout.
+<image shape="thumbnail">{{ :administration:install_ws19_time_6.png |}}</image>
+<callout type="primary" icon="true" title="Synchronisation">Faîtes attention quand même, les paramétrages que vous avez fait ici risquent d'être supprimés lors de la prochaine synchronisation du serveur avec le NTP. On verra dans un autre article comment régler cette synchronisation avec un serveur NTP de référence.</callout>
+==== Bureau Windows ====
+Une fois le serveur local prêt, j'aime bien préparer le bureau Windows. Le but étant d'avoir à porter de main les utilitaires incontournables. Par conséquent, je vais épingler dans la barre de tâches les utilitaires suivants :
+  * taskmgr
+  * cmd
+  * Panneau de configuration
+  * Powershell
+  * Powershell ISE
+<image shape="thumbnail">{{ :administration:install_ws19_desktop_1.png |}}</image>
-=== Titre ===
+Certains logiciels ne peuvent pas être épinglé, du coup je crée un raccourci sur le bureau.
+  * mmc
+<image shape="thumbnail">{{ :administration:install_ws19_desktop_2.png |}}</image>
+On pourra par la suite agrémenter la liste des utilitaires avec les rôles et services que l'on installera sur ce serveur.
-{{ :underconstruction-copy-300x150.jpg |}}
+~~DISCUSSION~~