Fiche de révision : Atelier Windows Server

📋 Plan du Cours

1. Préparation du serveur virtualisé
2. Rôles réseau et Active Directory
3. Déploiement du poste client
4. Partages et droits du serveur
5. Sécurité et stratégies de domaine
6. Automatisation avec PowerShell
7. Optimisation et haute disponibilité
8. Évaluation et rendu du TP

📖 1. Préparation du serveur virtualisé

★ À maîtriser

• 🔄 La préparation du serveur suit ces étapes:

  1. Installer et mettre à jour la machine virtuelle
  2. Désactiver IPv6 et configurer IPv4, la passerelle et le DNS
  3. Renommer la machine en SRV-Prenom
  4. Ajouter et nommer le disque DATA de 10 Go

• La machine virtuelle Windows Server 2022 ou 2025 Standard doit disposer de 2 vCPU, de 4 Go de RAM et de 50 Go pour le lecteur C:.

Compléments

📌 Les noms de fichiers, de dossiers et de machines doivent éviter autant que possible les espaces et les accents, car Windows les gère mal.

💡 Astuce mémo

Installer, adresser, renommer, stocker

📖 2. Rôles réseau et Active Directory

🔑 Notions clés & Définitions

• Méthode AGDLP : organise les droits Active Directory en associant des comptes à des groupes globaux, des groupes globaux à des groupes locaux de domaine, puis des groupes locaux de domaine aux permissions des ressources

📝 Points essentiels

• L'installation des rôles du serveur consiste à installer ADDS et DNS, créer le domaine prenom.lan, installer DHCP et WDS, puis configurer une étendue DHCP de 20 adresses.

• 🔄 La gestion des comptes suit ces étapes:

  1. Créer les unités d'organisation
  2. Créer les groupes selon AGDLP
  3. Créer les comptes des employés
  4. Rattacher les comptes à leur service

💡 Astuce mémo

ADDS et DNS structurent le domaine, puis DHCP et WDS déploient les services réseau

📖 3. Déploiement du poste client

📝 Points essentiels

• Le poste client Windows 10 Professionnel ou Entreprise doit récupérer une configuration réseau complète par DHCP, tester la communication avec le serveur par ping, rejoindre le domaine prenom.lan, puis ouvrir une session avec un compte du domaine sous la forme prenom.lan\nom_utilisateur.

💡 Astuce mémo

DHCP → ping → domaine → session utilisateur

📖 4. Partages et droits du serveur

📝 Points essentiels

• Le serveur de fichiers est organisé sur D: avec deux répertoires de premier niveau nommés Services et Utilisateurs, puis des répertoires de services et des répertoires nominatifs.

📌 Les droits des répertoires de services doivent être appliqués selon AGDLP, et chaque répertoire nominatif doit être limité à 100 Mo.

📌 Les droits NTFS s'appliquent au système de fichiers du serveur, tandis que les droits SMB s'appliquent à l'accès aux dossiers partagés sur le réseau.

💡 Astuce mémo

NTFS protège le système de fichiers, SMB contrôle le partage réseau

📖 5. Sécurité et stratégies de domaine

★ À maîtriser

• Deux GPO doivent être créées et testées : la première bloque l'installation des logiciels pour les stagiaires et la seconde bloque l'utilisation des clés USB pour tous les utilisateurs.

📌 La stratégie de mots de passe affinée impose une longueur minimale de 12 caractères, conserve l'historique des mots de passe et bloque le compte après 3 tentatives erronées.

Compléments

📌 Une règle doit refuser la connexion au compte de la stagiaire entre 12 h et 14 h ainsi qu'à partir de 17 h.

💡 Astuce mémo

PSO protège les mots de passe, GPO impose les règles d’usage

📖 6. Automatisation avec PowerShell

★ À maîtriser

• 🔄 Le script de création suit ces étapes:
  1. Créer l'utilisateur
  2. Le placer dans l'OU de son service
  3. Créer son répertoire nominatif
  4. Mapper le répertoire sur son profil

Compléments

• Le second script PowerShell doit réinitialiser le mot de passe d'un collaborateur, puis son fonctionnement doit être testé.

💡 Astuce mémo

Algorithme → cmdlets → script → test

📖 7. Optimisation et haute disponibilité

★ À maîtriser

• 🔄 Les principales améliorations du poste sont:

  1. Mapper les répertoires nominatifs
  2. Installer et déployer PDF Creator
  3. Rediriger Documents et Bureau vers D:\DATA\Utilisateurs
  4. Déployer automatiquement 7-Zip par GPO

• La haute disponibilité est mise en place en créant une deuxième machine virtuelle Active Directory, en répliquant ADDS, puis en configurant DFS entre les deux machines virtuelles pour répliquer le serveur de fichiers.

Compléments

📌 Un enregistrement DNS de type A doit être créé puis testé afin de vérifier sa résolution.

💡 Astuce mémo

Mapper, rediriger, déployer, répliquer

📖 8. Évaluation et rendu du TP

★ À maîtriser

📌 Le rendu doit être envoyé au plus tard à 23 h 00 dans un unique fichier PDF nommé NOM_Prenom_TP.pdf, contenant les commandes utilisées, une capture d'écran pour chaque étape et les réponses aux questions.

• L'évaluation comprend un QCM individuel à 16 h 30 d'une durée de 20 minutes, portant sur les notions vues pendant la journée.

Compléments

📌 Sans document reçu à 23 h 00, la note du TP est divisée par deux.

📊 Tableaux de synthèse

Organisation des droits