Ressources Informatiques Windows XP Professionnel Installation, configuration et administration PATROL tae elsTable des matiéres Introduction Chapitre 1 A. Notions de base sur les systémes d’exploitation Windows 2000..... 6 B.\ ~Apports:[Link] nouvelle version ss cee eee ae wea aS z C. Différences entre Windows XP Professionnel et Edition Familiale ... 17 D:: “Gamme'Windows..Net Server se cue ee ce ei awe ew 20 Installation Chapitre 2 ‘ACLS Configuration: requise...622258 fi SPM htece WE lect Ses eee 24 B. Préparation de I'installation .. 0... ee ee ee 27 GSE Procedures: diinstallation sso: so: ose xe ose RAR oe lio LO de oe ew 31 D. Dépannage des problémes diinstallation .. 2... 1. ee ee ee 67 Gestion de |’environnement de travail Chapitre 3 AS Quulsdisponibles «. « pew 2 ye DERE EARS ERs ww ew Se 70 B. Configuration des périphériques . 2... 72 C. Paramétrage du poste de travail... 1... ee ee 114 Windows XP Professionnel eyTable des matiéres Gestion du réseau Chapitre 4 Ay ‘Configifation du -féseau ssw sy ee hee Ss Aw gree Pe ew 154 B. ‘Sécurité du trafic IP’. wos. sis ce. oe OR Brae ee a 171 C.. Accés réseau a distane® osc ae oe a es es pee ee Gs 173 D. Dépannage: «aia. See cee eS ee ee as 219 Gestion des utilisateurs et des groupes Chapitre 5 A. Méthodes d’authentification/ouverture de session... 2... ...0- 222 B.< ‘Gestion des'comptes locaux: is: ) «. « sa 4) s woeebeor Sb ae 224 C. Gestion des profils d’utilisateurs .. 2.2... 2... ee ee eee 234 Dy. ‘Stratégies de sécurité... : wuts ee Rath warademee www ao a 236 E. Dépannage des comptes et des stratégies nee ees ere a 247 Gestion des ressources disque Chapitre 6 A. Gestion des disques, volumes, partitions... 1.1... 0+. ee eee 252 B.. iGestion des'ressources disque «a. « «. is 'GreGe O3ele FS Gate elas 266 2 Windows XP ProfessionnelGestion des impressions A. Terminologie utiisée 2... 2. ee B. Installation d’une imprimante ........... C. Configuration d'une imprimante .......... D. Mise en place d’un pool d‘impression ....... E. Gestion des priorités .. 2... .. eee ee ee F, Gestion des impressions... ......00005 G. Administration d‘une imprimante Web ....... H. Résolution des problemes d’iimpression ...... Suivi et optimisation des performances A. Outils disponibles... .......2.2.02005 B. Analyseur de performances ........+0055 C. Optimisation des performances .......... Windows XP Professionnel Table des matiéres Chapitre 7Table des matiéres Dépannage de Windows XP Chapitre 9 A. Etapes du démarrage 2... ee 347 B. Contenu des sections [Link]... 2. ee ee ee 348 GC. ‘Options de démarragesa- oo 0+ sive seen BRUGES aie ah a ie 348 D. Démarrage a partir d'une disquette ........ 0... e eve 349 E. Disquette de mot de passe perdu... 1... eee eee ee es 350 F. Démarrage a partir du CD-Rom Windows XP... 21... 2000 ee 352 G. Console de récupération. .. 6... ee 353 H. Sauvegarde et restauration . 1... . ee es 361 I. Restauration automatique du systéme ...........---4. 366 J. Gestion des points de restauration. ©... 1. ee ee ee ee 368 TRUK. neh ee eH bE Bi Ree Tee Of He oer 371 ao Windows XP Professionnel© Chapitre 1 : Introduction A. Notions de base sur les systémes d’exploitation Windows 2000 . . .6 1. bevmultitache:. «uaa b Sm 2 ee em ee oe 6 2. Lesmultithreading « asisic « cme at wera ee ee 6 By. LesmUltPrOCeSSING) wsigcijrepy wearts eye omere oy piss Fei cee ew wr A Ew ew 6 4. Architecture de Microsoft Windows Serveret XP... [Link] 000s 6 Apports de cette nouvelle version... 2. 2 2. ee eee ee es 7 DS ite FIG DINE: of ONO DE ook UH 'E Abce Masllaie Uta dike REER UL Savi ahhies ex es EFL be 8 2. Intégrité dusysttme. . 2.2... 22. eee 9 Bx oe DECUTUS CRMIOMEGES cj exces sdyiveiritas dopey yee suntTthurey bitten eresacePsetse. on 8 ens mca utes 9 4. Simplification de l’'administration et du déploiement............ 10 5. Maintenance facilitée 6. Amélioration de la productivité. 2... 2. ee ee 13 7. Utilisateurs itinérants et accés distants .. 2... ee ee 15 8. Fonctionnalités avancées pour les portables... .......--.20.- 15 9. Simplification de la gestion réseau... ee ee 16 Différences entre Windows XP Professionnel et Edition Familiale . 17 1. Windows XP Edition Familiale 2... 1 ee ee ee 17 2. Windows XP Professionnel ou Windows XP PRO... . 2... -- 2 eae 18 SB. Conclusion i Pew Tew G Pete Lo ain ee «eS 19 Gamme Windows .Net Server... 2. ee eee ee es 20 Te "batroduetion 6. ilse ee cies oe 2 Rogie Tonsmge aes ode kn 20 2. WIRGOWS! WED SEVER... a: amen el le Lee a SL ecw ee a (SE Bee te 20 3. Windows Standard Sewer... 2.2... 2 2 2 ee 20 4. Windows Enterprise Server... 1... ee es 21 5: Windows Datacenter Server... 2 2 2 2 ee 21Chapitre1 A. Notions de base sur les systemes d’exploitation Windows 2000 Pour bien comprendre les caractéristiques des systémes d'exploitation Microsoft, il est tout d’abord néces- saire de définir un certain nombre de concepts. Nous aborderons |a notion de multitache, en distinguant en premier lieu, le multitache coopératif du multita- che préemptif. Nous examinerons ensuite la notion de multithreading, puis de multiprocessing. Nous verrons alors de quelle maniére le multiprocessing asymétrique offre une meilleure tolérance de panne. 1. Le multitache Le multitache est la capacité pour un systéme d’exploitation a gérer plusieurs programmes simultanément en leur attribuant tour 4 tour un pourcentage de temps processeur pour que ces programmes puissent s’exécu- ter. Cela suppose également que les périphériques et la mémoire puissent étre partagés pour étre utilisés par les programmes. On distingue deux implémentations du multitache : le multitache coopératif et le multitache préemptif. Avec le multitache coopératif, chaque application qui s’exécute sur le systéme d'exploitation dispose du processeur (et des ressources associées) puis le libére, permettant ainsi a |'application suivante dans la file diattente d'exécution de disposer 4 son tour du processeur. Chaque tache dépend des autres ; la consé- quence est que, si une application ou tache boucle sur elle-méme ou se bloque, toutes les applications restent en attente allant jusqu’a figer le systéme d’exploitation. Cette implémentation était présente dans les systémes Windows 16 bits : Windows 3.1 X. Avec le multitache préemptif, chaque application dispose du processeur pendant un laps de temps détermi- né a 'avance ou jusqu’a ce qu'une autre application ait une priorité supérieure a |'application en cours. L'ordonnancement, |'attribution du temps processeur pour les applications en cours, est fait par le systeme d'exploitation sans consultation des applications exécutées. En conséquence, si une application se bloque, elle perd |'allocation de processeur initialement prévue et est mise de cété, sans bloquer ni le systéme, ni les autres applications. Le partage du processeur et des ressources (port imprimante, clavier...) entre les applications est géré par le systeme d’exploitation. 2. Le multithreading Le multithreading dans un logiciel est mis en ceuvre lors du développement de |’application, il est géré par le systéme d’exploitation. Une thread est une unité d’exécution, un bout de programme ou méme la totalité du programme si |'application ne propose pas le multithread. Le multithreading signifie qu’a l'intérieur d'une méme application, plusieurs taches peuvent s’effectuer en pseudo-paralléle. Par exemple : sous Word, lorsque vous tapez un texte, Word affiche les caractéres avec la mise en page souhaitée et corrige dans le méme temps les fautes d’orthographe... De plus, les threads au sein d'un process partagent le méme espace mémoire. 3. Le multiprocessing C'est |’'aptitude du systéme d’exploitation a utiliser les processeurs présents dans la station de travail pour les faire travailler a la gestion du systeéme Windows et a l’exécution des applications. On distingue deux types de multiprocessing : — Le multiprocessing asymétrique (ASMP) : un processeur est réservé pour le systéme tandis que les autres sont consacrés aux applications. — Le multiprocessing symétrique (SMP) : le systéme d’exploitation et les applications voient leurs requétes d'exécution réparties sur les différents processeurs. Dans ce dernier cas, le systéme a toujours a disposition un pourcentage de temps processeur, quoi qu'il arrive. Les facultés de multiprocessing depuis Windows 2000 ont été grandement améliorées. Néanmoins, il sera possible de lier un processus particulier 4 un processeur particulier en utilisant le gestionnaire de taches. 4. Architecture de Microsoft Windows Server et XP Il s'agit d’un systéme d’exploitation multitache multithread 32 bits a architecture SMP. Windows est un composé de systémes d'exploitation en couches et de systemes client/serveur a base de micro-noyaux. Le regroupement de ces deux technologies a permis de distinguer deux parties dans Windows appelées mode exécutif (ou mode noyau) et mode utilisateur (ou applicatif). i. a Windows XP Professionnel© Editions ENI - All rights reserved Introduction a. Mode de I'exécutif Le mode de l'exécutif regroupe l'ensemble des composants du systéme qui s'exécutent en mode noyau. Ces composants, nommés services de |’exécutif, sont prioritaires sur l'utilisation du processeur. Le noyau a une place prépondérante car il a a charge de fournir de la mémoire aux applications, de choisir les processus qui seront exécutés a un instant précis, et de communiquer avec les périphériques. Les applications dépendent du noyau pour tous leurs besoins, ce qui évite qu’elles entrent en contact direct avec les périphériques, et ainsi provoquent une défaillance du systéme. ® Notez que le noyau Windows XP découle du noyau de Windows 2000 qui permet la prise en charge de plusieurs sessions utilisateurs sur la méme machine (ce qui permet a Windows de fonctionner en tant que serveur de terminal), l’ajout de quotas de processeur pour les besoins de Internet Information Server 5 (comme la faculté de contréler la quantité de temps processeur accordée a chaque site Web et la journalisation des cycles CPU utilisés par chaque requéte Web). Comme avec Windows 2000, le noyau de Windows XP/.Net prend en charge l’architecture WDM (Windows Driver Model). || s’agit d'un modéle de pilote permettant d’utiliser les mémes drivers sur Windows 2000 et sur Windows XP/.Net. Alors que sous NT 4.0 les applications travaillaient en majorité en mode utilisateur, l'architecture WDM permet de transposer ceci dans le mode noyau, augmentant ainsi la rapidité des taches. Cependant, les applications tirant parti de cette évolution sont celles écrites en conséquence. Windows XP/.Net prend en charge l'architecture EMA (Entreprise Memory Architecture) qui permet aux applications de bénéficier jusqu’a 32 Go de mémoire. Cela s'avére trés intéressant pour les serveurs de bases de données qui manipulent d’importants volumes de données. En effet, la manipulation des données s'effectue plus rapidement en RAM que sur disque. ® Pour bénéficier de cette architecture, il faut que votre matériel la prenne en charge. De plus, les applications doivent étre développées de maniére spécifique. Citons SQL Server qui peut s'appuyer sur ce type de fonctionnement. Le mode noyau est enfin doté d’un module Plug-and-Play permettant de diminuer le temps de configuration du matériel. Notons aussi la présence dans ce mode noyau d’un module de gestion d’énergie fonctionnant sur la technologie OnNow/ACPI (Advanced Configuration and Power Interface) qui permet de diminuer l'énergie utilisée par les ordinateurs. Les fonctionnalités de Windows XP/.Net lui permettent de fonctionner en cluster (deux machines pouvant se relayer en cas de probléme). Pour terminer sur le mode noyau, soulignons qu'il a été développé dans le but de supporter toute applica- tion quelle que soit la langue utilisée. Pour cela, Windows XP/.Net utilise UNICODE qui est une norme définissant des correspondances entre des octets et des caractéres. Alors qu’auparavant était utilisée la norme ANSI qui obligeait 4 développer un systéme d’exploitation par langue, UNICODE permet de disposer d'un source unique, quel que soit le langage utilisé. || est ainsi possible de changer 4 chaud la langue de V'interface, sans redémarrage de la machine. b. Le mode utilisateur A contrario, le mode utilisateur regroupe les sous-systémes protégés sur lesquels s'appuient les applications de l'utilisateur. Les processus en mode utilisateur n’ont pas accés directement au matériel ; ils sont limités a une zone mémoire affectée et sont traités avec un niveau de priorité bas. Une des grandes évolutions du mode utilisateur sous Windows XP/.Net est la présence dans le sous-systeme de la sécurité d’Active Directo- ry. B. Apports de cette nouvelle version Cl ae el Windows XP pendant sa phase de réalisation a regu comme nom de code "Whistler’. Windows*” © Whistler est le nom d’une montagne en Colombie Britannique ot se trouve une station de ski, située a quelques heures de Seattle. Il est disponible depuis le 25 octobre 2001. Windows XP Professionnel 7Giapitre tees ® vous pouvez revivre en différé ce moment pendant pas moins de 1h45, grace a la magie d'Internet en vous connectant a l’adresse ci-contre : [Link] [Link]/windowsxp/launch/[Link]. Il allie I'eXPérience des différents systemes d’exploitation Microsoft. ® Crest de la que Windows XP tire son nom ! Il s'appuie sur la robustesse et la sécurité apportées par Windows 2000 et reprend le meilleur de Win- dows Me (Millenium Edition). Examinons ensemble les fonctionnalités nouvelles de cette version ainsi que celles provenant du meilleur de ses prédécesseurs. 1. Fiabilité Moteur de Windows 2000 Windows XP s'appuie sur la fiabilité du moteur Windows 2000 qui exploite une architecture mémoire autorisant une protection compléte des applications qui s'exécutent. © Windows XP est en fait la version 5.1.2600 de la gamme Windows NT, comme Windows 2000 était la version 5.0. Restauration systéme Cette fonctionnalité partiellement disponible dans Windows Me, permet a un administrateur du poste de restaurer |’état du PC pour pallier toute perte de données ; un systéme de points de restauration permet de maintenir a jour les élements récupérés. Copie de sauvegarde des pilotes de périphériques A l'installation de certains pilotes de périphériques, Windows XP va automatiquement générer une copie de l'ancien pilote avant |’écrasement des fichiers correspondants ; ainsi, en cas de probléme, Windows XP sera en mesure de restaurer |'état initial du systeme avant installation du nouveau pilote. Loutil Device Driver Verifier, présent présent s sous 1s Windows 2000, a encore été amélioré ; il inclut a présent des tests de charge permettant d’aller plus a fond dans la découverte de problémes. Redémarrages minimisés Windows XP reprend le meilleur de Windows 2000 et notamment évite les nombreux redémarrages souvent nécessaires avec Windows 95, 98, Me ou encore Windows NT 4.0. Mémoire supportée et multiprocesseur Windows XP prend en charge jusqu’a 4 Go de mémoire maximum et peut fonctionner sur une plate-forme bi-processeur au maximum (architecture SMP, Symetric Multi-Processing). Bg Windows XP Professionnel© Editions ENI - All rights reserved Introduction ® Varchitecture SMP ne dédie pas un processeur pour |'exécution des applications et un pour l'exécution du systéme d’exploitation. Au contraire, un équilibre de charge est mis en ceuvre. 2. Intégrité du systeme Gestionnaire de versions Windows XP prend en charge différentes versions de composants Windows installés, comme le faisait Windows 2000. Protection des fichiers Windows Comme avec Windows 2000, les principaux fichiers systéme de Windows XP sont protégés en étant sauve- gardés automatiquement ; en cas de probléme, les anciennes versions sont automatiquement restaurées. Déploiement automatique Grace 4 Windows Installer, issu de Windows 2000, XP offre un service global permettant l'installation, la désinstallation, la mise a jour et la configuration d'applications dans un environnement réseau complexe. 3. Sécurité renforcée Pare-feu Windows XP intégre une nouvelle fonctionnalité de sécurité : le composant Internet Connection Firewall permet a une entreprise de taille modeste de se protéger d’Internet des intrusions les plus courantes. Chiffrement des données et multi-utilisateurs Windows XP propose une nouvelle version de EFS (Encrypting File System) qui permet de gérer l’accés de plusieurs utilisateurs € un document crypté (contre un seul possible avec Windows 2000 auparavant). De plus, Windows XP prend complétement en charge l'accés multi-utilisateurs ; il est maintenant possible d'ouvrir plusieurs sessions locales simultanément sur le méme ordinateur : Securité IP Le protocole IPSec est disponible sous Windows XP ; il sera ainsi possible de confidentialiser les données échangées sur le réseau. Il sera possible d'utiliser directement IPSec (mode transport) ou encore de |'intégrer dans un tunnel VPN (Virtual Private Network) L2TP (Layer Two Tunneling Protocol). Kerberos Windows XP comme Windows 2000 peut utiliser ce standard Internet pour ouvrir une session sur un domaine a base de serveur Windows 2000 ou .Net Server. L'intérét de ce protocole est qu'il est largement répandu et est notamment disponible sous Unix. Windows XP Professionnel geChapitre 1 Carte a puce Les fonctionnalités liées au support de la carte 4 puce (Smart Card) sont complétement intégrées a Win- dows XP. Un utilisateur muni de sa carte 4 puce (contenant la clé privée de utilisateur) pourra ainsi ouvrir une session en précisant uniquement son "Code PIN" ou code confidentiel. Activation de la licence Une nouveauté arrive avec Microsoft Windows XP : I’activation de la licence. Ce mécanisme va permettre pour Microsoft de limiter le nombre de versions illégales de ses systémes d'exploitation. ® Microsoft estime 4 40 % le nombre de détentions illégales de ses syst8mes d’exploitation. Le principe est simple ; pendant la phase d’installation, l'utilisateur spécifie un premier code (numéro fourni avec le logiciel). Aprés installation du systeme d’exploitation, |'utilisateur dispose de 60 jours pour s’enregis- trer auprés de Microsoft. Il doit ensuite activer sa licence via Internet ou par téléphone, en précisant sont premier code ainsi que les dix chiffres générés par rapport aux caractéristiques de sa propre machine (processeur, mémoire, etc.). C’est ce numéro qui sera associé chez Microsoft a la licence. Finalement, Microsoft renvoie a |'utilisateur sa clé d’activation qui va permettre de déverrouiller son seul poste de travail. ® Le fait de fournir une clé d’activation lige aux caractéristiques de |’ordinateur permet de s'assurer qu'un autre utilisateur ne pourra pas réutiliser ces informations. ® Ce mécanisme ne s'applique pas aux licences liées a des stratégies globales d’entreprises comme les modéles de licences Open et licences Select. 4. Simplification de l’administration et du déploiement Compatibilité des applications existantes Contrairement a Windows 2000 sujet a discordes du fait du peu d’applications existantes prises en charge (c'était le prix 4 payer pour la stabilité du systéme !), Windows XP autorise l'exécution de plusieurs centai- nes d’applications non exécutables sous 2000. Pour les applications récalcitrantes, |'administrateur peut demander |'exécution dans un mode de compatibi- lite NT 4.0, 95, 98, Me ou 2000. Pour certaines applications non encore prises en charge, des mises 4 niveau seront disponibles sur le site Windows update de Microsoft a [Link] [Link]/. Assistant Transfert de fichiers et de paramétres Uoutil USMT (User State Migration Tool) permet d'assurer une migration des paramétres individuels lors de la mise a niveau vers Windows XP. Cet outil issu du kit de ressources était disponible pour Windows 2000. Standards matériels récents Windows XP, la aussi est a la pointe ; il reconnait les standards tels que USB, 2 IEEE 1394 (bus ultra rapide), IrDA (/nfrared Data Association) ou encore le tout récent UDF 2.01 pour la lecture de DVD. II peut aussi formater les DVD-RAM en FAT32. De plus, Windows XP intégre directement les API (Application Program- ming Interface) DirectX 8. Double installation Avant l'installation de la nouvelle version de Windows XP, l'assistant vous propose systématiquement de conserver l'ancien systéme d’exploitation déja présent ; cela est d’autant plus intéressant, que si une appli- cation venait a ne pas fonctionner correctement vous seriez en mesure de |’exécuter sur l'ancien systéme. Mise a jour dynamique avant installation Lors de |'installation de Windows XP, le programme diinstallation va automatiquement vous proposer de télécharger les derniéres versions de fichiers du systéme d’exploitation disponibles sur Internet. Installations sans surveillance Dans les fichiers de réponses pour effectuer des installations sans surveillance de Windows XP, davantage d'options sont disponibles par rapport aux versions précédentes. De plus, il est enfin possible de disposer de mots de passe cryptés dans les fichiers de réponses afin d'accroitre la sécurité des systemes y compris pendant I’installation. Ey Windows XP Professionnel© Ecitions ENI - All rights reseed Introduction Intégration de IEAK 6 Le kit d’administration de Internet Explorer (/nternet Explorer Administration Kit) permet le déploiement et administration du navigateur Microsoft ; il est ainsi beaucoup plus facile de personnaliser le navigateur dans un environnement d'entreprise. © La version 6.0 de Internet Explorer est fournie avec Windows XP. Outil de préparation du systeme Lloutil SYSPREP (System Preparation Tool) continue avec Windows XP son épopée glorieuse ; il permet d'aider a la création d'une image redéployable d'une configuration type (systéme d’exploitation et applica- tions installées) en Otant les identifiants propres a chaque configuration. Ainsi, il est possible de créer une configuration logicielle type pour un ensemble de PC disposant de matériel sensiblement identique. Ge ere ee CMe aed en 4) S9Prep version 2.0 exécution de cette application peut modfier certaine des paramaties de sécurité du ssystéme. Appuyez sur Annuler & moins que vous ne prépariez cette installation pour lo duplication, ‘Apres avoir exéeubé cette application, votre ordinateur s'arrétera sutematiquement. (oc) eae Un outil intégré permet d’extraire les identifiants uniques propres a une configuration (nom d’ordinateur, adresse IP, etc.) et slappuie sur un assistant qui va poser un minimum de questions pour rendre unique les images installées (un fichier de réponse, [Link], pourra étre utilisé pour minimiser encore |’interaction au moment du déploiement). Gestionnaire d’installation Considérablement amélioré par rapport aux versions précédentes de Windows, Windows XP propose Setup Manager en version francaise | Cet assistant graphique vous permet de créer simplement des fichiers de réponses pour déployer un parc basé sur des configurations homogénes. s Ecitadmeihiaaelcdcum helicase! = Paranstes gereraur Composants de réseau Personne oscil Pou alouter un conposare. ciquez au Aer. Fevamites daichage dee Favenu horse © Parambves par delat Fournture de a cle de prod lnalale TCPAP, active DHCP etna lo piccrole Cent pour ls réseau Micozot pour chaque ordnaleu de destnaion. © Paramites personnaiods in car os Interat (ICPAPI Patantes de Erplorstour et de Dossier dnstation Insaler des mperrartes Encik wre fis ee ee ee Installation via le réseau Il est possible de déployer Windows XP via le réseau lorsqu’un domaine Active Directory est disponible, grace aux services d'installation a distance (Remote Installation Service), éventuellement combinés avec SYSPREP (RIPREP). Prise en charge multilingue Comme pour Windows 2000, Windows XP propose une version multilingue qui permet de prendre en charge sur un méme ordinateur plusieurs langues pour que |'interface soit adaptée a chaque utilisateur du poste. 1 s'agit en fait de la version anglaise de Windows XP sur laquelle vous devrez appliquer les packs liés a chaque langue souhaitée. Windows XP Professionnel ~ BaChapitre 1 5. Maintenance facilitée Télémaintenance Cette nouvelle fonctionnalité permet 4 un utilisateur d’autoriser I'accés a distance a son poste via le réseau ou méme via Internet. Ainsi, l'interface graphique de |'ordinateur administré est accessible a distance et permet au support la manipulation de la souris ou la saisie de commande en mode caractéres. Cette fonctionnalité peut étre activée de maniére centralisée. Stratégies de groupes Encore enrichies de plusieurs centaines de paramétres par rapport 4 Windows 2000, les stratégies de groupes permettent une administration centralisée des objets stockés dans Active Directory grace aux notions de domaines et d'unités d’organisations (OU). Outil de suivi d’application de stratégie de groupe Les administrateurs peuvent grace 4 RsoP (Resultant Set of Policy) suivre l’application d'une stratégie de groupe sur un utilisateur ou un ordinateur donné. || est ainsi beaucoup plus facile de dépanner les problé- mes liés aux stratégies de groupes. Centre d'aide et de support Déja disponible avec Windows Me, cet ensemble de fonctionnalités d'aide via Internet vous permet d’obtenir des informations supplémentaires en cas de probléme. Des outils tels que Information Systeme ou Restau- ration Systéme vous permettent d’éliminer les erreurs les plus fréquentes. Mises a jour en taches de fond Dés lors qu'une connexion Internet est disponible, Windows XP se connecte automatique-ment pour effec- tuer en arriére-plan les mises a jour des derniers patchs importants garantissant ainsi une protection opti- male de votre systeme. En cas d'interruption de la part de l'utilisateur, les téléchargements reprennent automatiquement a la prochaine connexion. Microsoft Management Console On ne peut plus s'en passer ! Elle est apparue avec IIS 4.0 pour se généraliser a la plupart des outils disponibles sous Windows 2000. Elle permet de gérer de maniére centralisée une boite a outils redistribua- ble sous la forme de fichier a l’extension MSC. Console de réparation Elle manquait énormément avant Windows 2000. Elle est bien sir disponible avec Windows XP et permet d'empécher le démarrage de pilote ou service qui empéche le bon fonctionnement du systéme ; on pourra aussi réécrire un secteur de démarrage endommagé, modifier des fichiers de configuration ou encore accéder a la partition contenant les fichiers systéme, tout cela dans une invite de commandes en mode caractéres. Windows Management Instrumentation Par rapport aux versions précédentes, l'architecture WMI s'est vue enrichie ; elle a pour but la supervision et l'administration des ressources du systéme. Mode sans échec Hérité du I'univers Windows 9X et Me, le mode sans échec est aussi disponible avec Windows XP. Ce mode autorise un démarrage du systéme avec un nombre restreint de pilotes de périphériques ; il est alors possible d'identifier beaucoup plus facilement I’origine du probléme. ey Windows XP Professionnel© Editions ENI - All rights reserved Introduction 6. Amélioration de la productivité Ergonomie accrue La présentation a été Iégérement modifiée par rapport a Windows 2000. L'interface est encore simplifiée par rapport a l'activité de l'utilisateur et l'environnement a été davantage peaufiné pour étre doux et agréable a l'oeil (theme "Luna") : 4 Catabgue wedows | nexveaudocanert fee our undocimen ice WordoweLndte eo... aoc Wwe Bpmres: cooker Traneirt de Fichiers ot de parartres | [BB com meme | (6 recesses 1 dsmarrane @ Easy copa srator4 30 @ mx 2 Norten Ante By FPR doo Unites 2 Wndons Supert Tous a Winer iD Assizance a distance 1B Weeret Explorer @ tector Winds Meda eit ls TMI hstiesobrer [ses moder atest ars ue des rahenes ars dos ltrs, apprs, pags Wb 0 der messages acronis i cuthoktioree [snutan Macesh werd SB, Werdows Messenger Il est toutefois possible de continuer a travailler avec l'ergonomie Windows 2000. Environnement personnalisé Windows XP tient compte de votre activité et de vos habitudes pour construire dynamiquement une interface graphique personnalisée et simplifiée au maximum : ainsi, les applications les plus utilisées apparaissent en téte de liste dans le menu démarrer ; les objets non utilisés sont automatiquement masqués pour libérer au maximum l'espace visuel. Ces différentes options de personnalisation peuvent étre activées de maniere centralisée grace aux stratégies de groupes. Résolution des problémes d’association de fichiers I était fréquent avant, de ne plus pouvoir ouvrir un fichier avec une application standard, et cela, suite a la désinstallation récente d'une application reconnaissant cette extension. A présent, Windows XP dés lors qu'une application est désinstallée, rétablit l'association avec l'application standard Windows. De plus, pour certaines extensions non associées 4 une application, Windows XP vous proposera de vous connecter a un site sur Internet lorsque cette application est librement téléchargeable. A ‘Windows ne peut as ouvrir ce Fichier = oF reir doceos Pour ouvrr ce Ficher, Windows dat connaitre le progranme utisé pour sa création. Windows peut effectuer une recherche en ligne automatique, ou vous Pour chi un roganme der ete des rosanmes meals su vos or f Selectionne le progranime dans une late Windows XP Professionnel ieChapitre 1 Suivant le type de document que vous sélectionnez dans |'Explorateur Windows, des taches disponibles en. rapport avec le type de fichier apparaitront. Eicher Gdtion Alfchage Favor Qutis 7 Qpiccinte = EP GF Oneamtwe :p oom iL yCWINDOWS i Porapet ce seer B eorapure fers ce ‘Sea par caer some seprne: ce dee res placer CS) Gravage de CD-Rom Windows XP prend en charge le gravage des CD-R et CD-RW. Publication Web Windows XP peut utiliser le protocole WebDav (Distributing Authoring and Versioning) pour publier des informations sur Internet. DualView Cette fonctionnalité vous permet de disposer d'un affichage simultané sur deux moniteurs reliés entre eux par un adaptateur. Ainsi, sur votre portable, vous pouvez ajouter un écran graphique supplémentaire en plus de |'affichage sur |'écran a cristaux liquides. Assistants de dépannage Par rapport aux versions précédentes, les assistants de dépannage ont encore été améliorés ; il est ainsi encore plus facile d’optimiser, de configurer et de dépanner les problémes sur Windows XP. = once - = Gee eee Quenee Gare oj ome seo I Mee tone problemes de mise en réseau Résolution dun preblime + DB Reande un grauce de dco Ea : Windows XP Professionnel@ Editions ENI - All rights reserved Introduction 7. Utilisateurs itinérants et accés distants Bureau distant Grace au protocole RDP (Remote Desktop Protoco/), un utilisateur va pouvoir accéder facilement a distance 4 son ordinateur, éventuellement via Internet, a partir de n'importe quel autre poste. Gestionnaire d’informations de sécurité Cette nouvelle fonctionnalité, permet de mémoriser une fois pour toutes le nom et le mot de passe de l'utilisateur, en toute sécurité, au sein du "credential Manager". Ainsi, lorsque cela est nécessaire, le systeme fournit les informations d’authentification, facilitant le travail de l'utilisateur. Accés aux ressources hors-connexion Par rapport 4 Windows 2000 Professionnel, une amélioration conséquente a été apporteée : il est maintenant possible d’appliquer un chiffrement aux données hors-connexion. Autrement, le fonctionnement reste le méme : avant de se déconnecter du réseau, |’utilisateur synchronise localement sur son poste les données dont il aura besoin lorsqu’il ne sera plus connecté. || pourra ainsi travailler sur les documents méme déconnecté du réseau. Lorsqu’il rétablira sa connexion, une comparaison des versions aura lieu et permettra une synchronisation des données modifiées. Meilleure lisibilité sur les écrans LCD Cette nouvelle technologie permet lors de |’affichage en mode texte de tripler la résolution horizontale offrant ainsi un meilleur rendu. Fonctionnalités avancées pour la visio-conférence De nouvelles fonctionnalités sont disponibles pour la visio-conférence, notamment a travers le logiciel Net- meeting ; il s’agit par exemple de la prise en charge : — de nouveaux Codecs, - des AP! Direct Sound, de |'Acoustic Gain Control (AGC) et I’Acoustic Echo Cancellation (AEC) et de l'utilisation d’algorithmes permettant de minimiser les bruits de fond, d’améliorer la qualité sonore, — de nouvelles caméras, — des API Direct Draw, — de la synchronisation des lévres permettant ainsi de synchroniser le son avec l'image, — de nouveaux formats vidéo, — conférences multipoints hébergées sur un serveur Exchange 2000 Conferencing Server. 8. Fonctionnalités avancées pour les portables Economie d’énergie Windows XP a la maniére de Windows 2000 surveille de fagon trés étroite |'état de l’unité centrale ; il peut ainsi acquérir de nombreux paramétres concernant l’énergie, notamment la quantité encore disponible de maniére a pouvoir anticiper une interruption d'alimentation électrique, en prévenant suffisamment a |’avance l'utilisateur pour qu'il puisse prendre ses dispositions. Mise en veille Il est possible de paramétrer |'ordinateur pour la mise en veille de facon automatique de maniére a ce qu’aucune des données en cours ne soient perdues. Au redémarrage du PC, le systeme et les applications sont restaurées de telle sorte que l'utilisateur retrouve son travail dans |'état oi il l'avait laissé Station d'accueil Windows XP autorise le hot docking : il s'agit de la prise en charge du raccordement et de |’enlévement du portable 4 chaud (hot plug) dans la station d'accueil (dock station) ; ainsi, sans modification spécifique au niveau de la configuration et sans avoir non plus a redémarrer votre PC, vous pouvez vous connecter et vous déconnecter d’une station d'accueil tres simplement. Fonctionnalités ACPI L’Advanced Configuration and Power Interface offre une gestion avancée de |'énergie pour Windows XP. Cela permet notamment d’envoyer un signal d’extinction a l'ordinateur lors de la demande d’arrét de Win- dows. Windows XP Professionnel asChapitre 1 9. Simplification de la gestion réseau Réseau sans fil Les performances ont été améliorées en matiére de gestion réseau sans fil sous Windows XP ainsi que la sécurité. La prise en charge des certificats pour |’authentification est intégrée : + Proprisiés de Connexion au réseau local Génaral] Authentication ‘Stlectonnee cette opton pou fount facces réseau auntie & des réseau Ethemet cables et cans Gentile dacete réseau utizant IEEE €02.1X | rypecar: [Cate dpe ou ait cont Propistes |] Authenifier en tant qutrdinateus lorsque les informations de Tedinsteu sort dsponbles \Rutniereniritarivt longue lca dun] amr dinner op Se Connaissance de Il’emplacement réseau Un nouveau service a fait son apparition sous Windows XP : Network Location Awareness. || permet a un PC de détecter automatiquement son déplacement d’un réseau a un autre. Assistant d’installation réseau Hérité de Windows Me, cet assistant permet d’accomplir des taches aussi diverses que le partage de fichiers et c'imprimantes, |’établissement d'une connexion Internet ou méme la configuration du pare-feu Internet. Fonction de pont Permet la mise en ceuvre d’un pont entre deux réseaux de méme type ; par exemple, un pont Ethernet pourra étre mis en ceuvre. Connexions réseau Feter Edtion fchage Faves Outils Avanck 7 GQ Prtcoterte ~ CR Pp Rectercter G> esses TF ‘A_Réseaulocalou Internet & haute vitesse :=——~7 Partage de connexion Internet On retrouve comme dans Windows 2000, Windows 98SE (Second Edition) et Windows Me la prise en charge du partage de connexion Internet (Internet Connection Sharing). Cette fonctionnalité permet a plu- sieurs ordinateurs d’accéder simultanément a Internet méme si l’on ne dispose que d'une seule connexion. Cette solution a été améliorée par rapport aux versions précédentes et permet maintenant, en plus, de protéger votre ordinateur contre tous les accés provenant d’Internet sur votre ordinateur : on parle de /nter- net Connection Firewall ou ICF. 16 | Windows XP Professionnel© Editions ENI - All rights reserved Introduction per ak Ueto Généial| Authentication | Paraméties avancés Parefeu de comenon intemet Protége! mon ordinateur ete réseau en imtant ou ietdsartTaccés &cel odnateur 3 pat dlntemet En saveir plus cur le Pare fou de connesionIntomet Si vour ne savez pas comment dint ces rAssutont Configuration ropridis, ullces phabt TAs caanieee Assistant de configuration d’accés distant Permet de guider l'utilisateur dans la création d'un accés @ distance ou d'un accés via une connexion de réseau privé virtuel ou VPN (Virtual Private Network). (escuela) Connesion réxe0u Comment vodee-vour vour connecter au sévenu vote bureau? Cie la connexion survante ‘CLonnexion daccés & distance Peet cétable une connevion en ulisant un modem el une ligne tléphonque standard ou RIS. Prise en charge d’un réseau groupe de travail Afin d’assurer la compatibilité avec les versions antérieures de Windows, un fonctionnement Groupe de travail est toujours supporté afin de permettre un accés aux ressources situées sur des ordinateurs de versions antérieures. C. Différences entre Windows XP Professionnel et Edition Familiale Avec la sortie de deux versions distinctes pour Windows XP, il peut paraitre difficile de s’y retrouver. Examinons ensemble les différences essentielles entre ces deux versions. 1. Windows XP Edition Familiale Cette version est optimisée pour fonctionner sur un PC (Personal Computer) a la maison. Elle est non administrable et les mécanismes de sécurité sont simplifiés au maximum. ® Dans cette version, tout utilisateur du PC est par défaut membre du groupe local Propriétaires ce qui correspond a l’équivalent du groupe local Administrateurs sous Windows 2000. Ainsi, tout utilisateur dispose de tous les droits sur le poste de travail ! Windows XP Professionnel agChapitre 1 ae eseneqan Slenreietageeroennnstanevenseyannetsprsenenesensnenswesysenmarnesnetentenraey Cette version ne fonctionne que sur une plate-forme 32 bits mono-processeur. Attention, par défaut, l’utilitaire de sauvegarde n’est plus disponible directement ; jl faut |’installer manuel- lement en tant qu’outil supplémentaire depuis le dossier valueadd du CD-Rom diinstallation. © Au départ, il était prévu que I’outil de sauvegarde soit purement et simplement supprimé dans cette version ! La gestion des disques dynamiques n’est pas prise en charge dans cette version ; ce qui signifie que vous ne pourrez pas faire d’agrégats de partitions, ni d’agrégats par bandes (vous ne pourrez pas créer de volume constitué de plusieurs fragments distribués). Le Gestionnaire de disques logiques n'est donc pas inclus dans cette version. Le serveur Web Personnel (Personal Web Server ou PWS) n'est pas disponible. Vous ne pourrez donc étre que client Internet a la maison et non pas serveur ! La prise en charge du FAX n'est pas une option par défaut ; il faudra l’ajouter dans un deuxiéme temps a partir du CD-Rom d’installation. D'un point de vue de la sécurité, de nombreux éléments ont été retirés. Le chiffrement avec EFS (Encryp- ting File System) n'est pas supporté. Il n'est pas possible de définir des listes de contréles d’accés ou ACL (Access Contro/ List) pour sécuriser I'accés aux ressources. Windows XP Edition Familiale ne peut pas @tre client d’un domaine, avec toutes les restrictions que cela comporte notamment en matiére d’administration, de déploiement et de contréle distant. Les stratégies de groupes ne sont donc ainsi pas prises en charge, ni les profils errants, ni |utilisation des services d’installa- tion a distance, ni l’outil Sysprep. Cette version n’est disponible qu’en version localisée. ® La version multilingue est disponible en version compléte XP PRO seulement. D'un point de vue de |'interface Utilisateur ou GUI (Graphic User Interface), c'est le theme "Luna" qui a été adopté (comme d'ailleurs pour la version PRO). D'un point de vue réseau, plusieurs éléments ont été retirés ; il s’agit notamment de IPSec, SNMP (Simple Network Managment Protocol), les services TCP/IP simples, l’agent SAP et le client pour les réseaux Net- ware. L’outil Moniteur réseau a également été enlevé. Pour la licence, comptez approximativement 200 Euros. Cette version peut seulement mettre a jour les systeémes Windows 98, 98SE et Me. Vous pouvez alors acheter une licence au tarif préférentiel de 100 Euros. ® La mise a jour depuis Windows 95, NT 4.0 Station ou Windows 2000 Pro n'est pas supportée. 2. Windows XP Professionnel ou Windows XP PRO Cette version est un sur-ensemble de |'Edition Familiale. Ainsi, tout ce que vous pouvez faire avec |'Edition Familiale est disponible dans cette version. Elle permet la prise en charge d'un environnement de travail d'entreprise, notamment en proposant des mécanismes de sécurité supplémentaires. Nous allons examiner ensemble les différences essentielles proposées par cette version qui ne sont pas disponibles dans |’Edition Familiale. Possibilités accrues Cette version propose une version limitée a une session des services Terminal Server (TSE ou Terminal Server Edition) qui étaient disponibles sous Windows 2000 Server ou sous Windows NT 4.0 Server. II est ainsi possible d'administrer a distance un poste de travail Windows XP PRO ; c’est-a-dire que le poste de travail Windows XP PRO peut faire office de serveur TSE. En revanche, Windows XP Edition Familiale peut uniquement jouer le réle de client TSE mais pas celui de serveur : ainsi, un ordinateur XP Edition Familiale ne peut pas étre administré a distance. Windows XP PRO prend en charge jusqu’a 2 processeurs en version 32 bits ou 64 bits sur un systeme Intel Itanium. : ® La version pour la plate-forme Itanium s’appelle en fait Windows XP 64-bit Edition. 18 | Windows XP Professionnel© Editions EMI - All rights reserved Introduction Il intégre un nouvel outil de restauration de copie masquée ou ASR (Automated System Recovery). Cet outil permet de restaurer le systeme dans un état précédent, et ce, méme si le disque dur est deétérioré ou doit étre remplacé. De plus, i! prend en charge les disques dynamiques a travers le Gestionnaire de disques logiques. Les services Internet sont disponibles dans cette version a travers Internet Information Server 5.1. La gestion du Fax est intégrée. Sécurité renforcée Cette version prend en charge le chiffrement local des données avec EFS (Encrypting File System). ll est aussi possible de mettre en ceuvre des listes de contréles d’accés ou ACL (Access Control List) pour limiter l'accés aux ressources (fichiers, dossiers, imprimantes, dossiers partagés, serveurs). Cette version peut rejoindre un domaine Active Directory (Windows 2000 Server ou Windows .Net Server). II est ainsi possible de bénéficier des objets de stratégies de groupes ou GPO (Group Policy Object). Windows XP PRO prend en charge toutes les fonctionnalités relatives a IntelliMirror : il s'agit notamment de la gestion centralisée de logiciels, a travers l’installation, la réparation, la mise a jour ou encore la suppres- sion. Elle permet en outre de gérer les données liées a |’utilisateur et offre aussi la possibilité d’installer un systéme d'exploitation a distance a travers les services RIS (Remote Installation Services). Cette version autorise la gestion de profils errants, c'est-a-dire qu'un utilisateur pourra ouvrir une session interactive sur n'importe quel ordinateur du domaine Active Directory et récupérera automatiquement son environnement de travail habituel (ses paramétres personnels). La version PRO apporte le support multilingue a travers une seule installation ; ainsi, plusieurs utilisateurs pourront partager alternativement le méme ordinateur et travailler dans une interface graphique dans une langue différente. Vous pouvez utiliser l’outil de préparation du systeme, SYSPREP, qui permet de créer des images personna- lisées pour des groupes d’ordinateurs. D'un point de vue réseau, cette version prend en charge les éléments suivants : — Vinterface utilisateur pour IPSec, — SNMP (Simple Network Management Protocol), — Services TCP/IP Simples, — Lagent SAP (Service Advertisement Protocol) et le Service Client pour Netware (SCNW), — Le moniteur réseau. En ce qui concerne I'interface utilisateur, initialement Microsoft avait adopté une interface spécifique pour la version PRO (theme "Watercolor") ; mais en cours de développement, interface "Luna" propre a Win- dows XP Edition Familiale a été également adoptée. Quelques différences mineures subsistent cependant : les Outils d’administration sont disponibles dans le menu démarrer : le cache cété client est mis en ceuvre dans cette version. Vous pourrez vous procurer cette version pour 300 Euros environ. La mise a jour en Windows XP PRO est possible a partir de Windows 98, 98SE, Me, NT 4.0 Station ou 2000 Professionnel, pour 200 Euros environ. 3. Conclusion En conclusion, si vous devez choisir entre les deux versions, observez attentivement les possibilités supplé- mentaires offertes par Windows XP PRO. Si vous n’en avez pas besoin, vous pouvez économiser 100 Euros en acquérant la version Familiale. ® Microsoft Propose des tarifs attractifs pour les utilisateurs qui souhaiteraient migrer de la version Fami- liale a la version PRO. Windows XP Professionnel eeChapitre 1 . ss D. Gamme Windows .Net Server 1. Introduction Pour la gamme Serveurs, le nom XP n’a pas été utilisé ; la famille de serveurs s'appuie au contraire sur le nom “Dot Net" ou point Net en frangais. Cette gamme s'est un peu agrandie puisqu’elle compte aujourd'hui une solution orientée Web supplémentaire. On retrouvera cependant les trois déclinaisons habituelles par rapport a la famille 2000 Server mis a part les changements d’appellation. Examinons ensemble les fonc- tionnalités de chacune des versions de produits proposés. 2. Windows Web Server Il s'agit d'une nouvelle version par rapport a la gamme Windows 2000 Server, limitée en terme de capacité et de fonctionnalités, mais répondant parfaitement a la plupart des exigences demandées pour un serveur Web fortement sollicité. © par exemple, un serveur Web, n’a ni besoin d'étre contréleur de domaine, ni besoin d’exécuter les services c'installation a distance. Elle prend en charge jusqu’a 2 Go de RAM et peut s’exécuter sur une plate-forme bi-processeurs. Cette solution s'appuie sur les ASP .Net de Microsoft, partie intégrante du Framework .Net. Elle propose ainsi aux développeurs une plate-forme permettant le développement rapide et le déploiement d’applications autour des services Web XML. Cette version prend en charge le cluster d’équilibre de charge réseau ou NLB (Network Load Balancing). Cette fonctionnalité permet de répartir sur plusieurs serveurs Web strictement identiques les demandes. effectuées par les utilisateurs ; il est possible de mettre en ceuvre jusqu’a 32 serveurs, a moindre colt, avec le NLB. Une adresse IP commune virtuelle est attribuée 4 chaque serveur en plus de son adresse IP unique. Toutes les demandes seront adressées a cette adresse unique virtuelle, puis une répartition sera faite auto- matiquement, en fonction d’une pondération spécifique liée a la puissance de chaque serveur. Ainsi, un serveur bi-processeur disposant de beaucoup de mémoire vive pourra se voir affecter un facteur de charge supérieur aux autres. Cette version prend en charge DFS (Distributed File System), EFS (Encrypting File System), ainsi que ladministration a distance du serveur via TSE. Elle propose la derniére version des services Internet de Microsoft, a savoir Internet Information Server 6.0. 3. Windows Standard Server Cette version est un sur-ensemble de la version Web Server. Elle supporte jusqu’a 4 Go de RAM et peut fonctionner sur une plate-forme bi-processeurs. Elle prend en charge un fonctionnement complet des réseaux privés virtuels (VPN ou Virtual Private Net- work), PPTP (Point to Point Tunneling Protocol) ou L2TP (Layer Two Tunneling Protocol). Windows .Net Server peut également devenir serveur RADIUS (Remote Access Dia/ In User Service) a travers le service IAS (/nternet Authentication Server). Cette version prend en charge les services d’annuaires de telle sorte que le serveur peut devenir un contré- leur de domaine Windows .Net. ® Attention, bien que ce soit compréhensible, un serveur exécutant la version .Net Web Server ne peut pas devenir contréleur de domaine. Les services d’installation 4 distance ou RIS (Remote Installation Services) sont disponibles dans cette version ; il en va de méme pour les services Terminal Server Edition et Windows Media. Le serveur dans cette version peut partager sa connexion Internet avec ICS (/nternet Connection Sharing) et faire office de pare-feu en entrée, grace a ICF (/nternet Connection Firewall). IntelliMirror est complétement implémenté dans cette version et permet d’assurer en tache de fond aussi bien une intégrité des fichiers systeme que la mise en ceuvre de stratégies de groupes. 20 | Windows XP Professionnel© Editions EN! - All rights reserved Introduction 4. Windows Enterprise Server Cette version est un sur-ensemble de la version précédente. Cette solution répond a des besoins allant de moyennes entreprises a de trés grandes entreprises. Elle permet c’accueillir des solutions transactionnelles tel que le commerce en ligne sur Internet. Elle prend en charge 32 Go de RAM (respectivement 64 Go) sur plate-forme x86 32 bits (respectivement Itanium 64 bits) et peut supporter jusqu’a 8 processeurs. Cette version supporte l'ajout & chaud de mémoire supplémentaire ainsi que l’'accés non uniforme a la mémoire (Non Uniform Memory Access). Cette version prend en charge le cluster matériel 4 4 nceuds (en plus du cluster d’équilibre de charge réseau comme toutes les autres versions). Cette version prend en charge les services de certificats, les services pour Macintosh, ainsi qu'un annuaire de session Terminal Server. 5. Windows Datacenter Server ll s'agit |4 de la version la plus puissante de toutes. Elle convient aux entreprises qui exigent le plus haut niveau de disponibilité et d’adaptabilité. Elle permet de fournir une solution critique pour les bases de données, de fournir une solution pour les applicatifs d’ERP (Enterprise Resource Planning), ou encore de gérer en temps réel des transactions. Cette version prend en charge jusqu’a 32 processeurs en mode SMP (Symmetric MultiProcessing). En plus du NLB, cette version prend en charge les clusters matériels (jusqu’a 8 nceuds !). Windows XP Professionnel | 21]Chapitre 1 22 | ‘ Windows XP Professionnel© Chapitre 2 : Installation A: Configuration-requise =. Soe ee ee 24 Ly Rrézrequis-matenele jewish ics ein ek we eo ww ee te a 24 2. Compatibilité matérielle et logiciele 2... 2... . 0... 2. ee eee 3. Options de configuration des composants matériels B. Préparation de l’installation . 1... 2. eee ee ee 27 1. Schéma de partitionnement des disques .......-.-...-..-04.% 27 2. ‘Choix dursystemelde fichiers:a: a=. [Link] keuresutsreie. ah ed le ee 28 3. ‘Groupe de:travail:ou domaine. 2... Go a ee ee ee 29 Csi Procédures d'installations. 6c eins cow) enue a ae we ae we we ee 1. Choix d'une méthode d’installation 2. Mise a jour d’une version existante oe ‘Nouvelle’ installation "3 GIS x era OS ae ew « eae ew ce 4. Migration des parametres d’un utilisateur d’un ancien systéme d’exploitation .. 2... 2 ee ee 53 Bi. D@rmarrage us sey ie eee even cenfpncdeg ne: las alle ae Lapsed as ee ie care 61 D. Dépannage des problémes d’installation ..........+25 67 DeecMAUEOMUCHON . erie em om cea el Ate eo bi kk ee ee ee 67 2. Identification des conflits entre périphériques .. 2.1... 2... 7 ee 67 3. Quelques problémes courafits’ 2. oP es ees ee 68Chapt A. Configuration requise 1. Pré-requis matériel Microsoft spécifie comme configuration minimale (au sens strict du terme) un Pentium a 233 Mhz avec 64 Mo de RAM, avec 1.5 Go de disque dur. L'objectif n'est pas de sous-estimer les ressources nécessaires mais bel et bien d'identifier la quantité de ressources minimales nécessaires uniquement pour faire fonction- ner (méme lentement) le systéme d'exploitation sans les applications. ® La configuration minimale (raisonnable) recommandée par Microsoft est un Pentium 300 avec 128 Mo de RAM. Cela s'avére nettement insuffisant si vous souhaitez utiliser intensivement votre ordinateur, d’autant qu'il faut garder a l'esprit que Windows XP doit étre une station de travail multimédia, grace a la prise en charge améliorée des caméras, la possibilité de faire du montage vidéo grace 4 Microsoft Movie Maker ou encore l'intégration encore plus poussée du lecteur Windows Media. Pour notre part, nous recommandons plutét un Pentium a 600 Mhz avec 256 Mo de RAM, une bonne carte graphique avec une configuration minimum de 800x600 en SVGA, un lecteur de DVD-Rom (lisant les CD-Rom) ou un lecteur de CD-Rom, un clavier et une souris. A cela, ‘I faut ajouter un disque dur de bonne capacité (10 a 20 Go suffisent) ; notez que pour le systéme lui-méme, il faut prévoir 1,5 Go sans compter les fichiers de données (images, vidéos, musiques, etc.), par conséquent, tablez plutét sur 15 Go ! ® Si vous souhaitez effectuer une installation a partir du réseau, vous devrez disposer en plus de |'espace nécessaire pour |'installation, d’une zone tampon d’au minimum 650 Mo qui servira a copier localement tous les fichiers Windows. De plus, si vous souhaitez accéder a Internet, il vous faudra souscrire un abonnement auprés d’un Fournis- seur d'Accés a Internet (FAI) et disposer d'un modem analogique au minimum, d’une connexion RNIS (Réseau Numérique a Intégration de Service avec Numeris par exemple) voire d'une connexion ADSL ou du cable. Vous aurez aussi peut-8tre besoin d'une carte réseau pour connecter votre ordinateur a d'autres. Le multimédia suppose également que vous disposiez d’une bonne carte son, d'un microphone et de haut- parleurs (ou plus simplement des écouteurs pour le travail au bureau !) ; on pourra ajouter a cela une carte vidéo avec sortie TV, ainsi qu’une entrée pour un périphérique de type caméra, ou encore opter pour une WebCam (vidéo-conférence). 2. Compatibilité matérielle et logicielle D'un point de vue de la compatibilité des applications et du materiel, Windows XP est réputé excellent, surtout lorsqu’on le compare a son grand frére Windows 2000. En effet, d’un point de vue matériel, théoriquement les pilotes Windows 2000 fonctionnent avec Win- dows XP du fait qu’il a hérité du moteur de son prédécesseur. Applications D'aprés Microsoft, plus de 90% des applications délivrées sous Windows 2000/NT et Windows 9X/Me distribuées durant ces trois derniéres années en Amérique du Nord fonctionnent correctement sous Win- dows XP. Pour de nombreuses autres non correctement prises en charge, Microsoft fournira des mises a jour via le site Windows update. De plus, Microsoft affirme que toutes les nouvelles applications issues des principaux revendeurs de logiciels seront compatibles avec Windows XP. Plus ! de Windows XP D'un point de vue logiciel toujours, Microsoft propose un Plus ! pour Windows XP comportant quatre domaines : les périphériques numériques, les jeux, les économiseurs d'écran et des themes de bureau. Vous trouverez notamment le Plus ! Personnal DJ, le Plus ! Voice command, |e Plus ! CD label Maker et le Plus ! MP3 audio. La partie jeu vous apportera un jeu d’échecs, un jeu de labyrinthe, entre autres. Vous retrouverez aussi les thémes habituels (Nature, Espace, Aquarium, Léonard de Vinci, etc.). Tout cela pour 40 euros. Kit de ressources Microsoft a également prévu le Kit de ressources comme pour ses versions précédentes de Windows, Cependant, d'un point de vue commercial, la version XP s'appellera Administration de Windows XP. Professionnel et vous en coiitera environ 70 euros. La version du livre numérique en anglais est actuellement disponible a partir du site Technet de Microsoft depuis [Link] 24 | Windows XP Professionnel© Editions EN! - All rights reserved Installation ELEC Rquoures Ki Documantedan > ban iit cecurty > ct Bi Resource kits E] Microsoft Windows XP Professional Resource Kit Documentation Introduction By Part I Deployment G Part 11 Desktop Management Part It Security Ej Ch 15 Logon and Authentication Ey Authentication Overview [2 New in Windows XP Professional © Credentials and Validation Security Principals 1 Security Groups B Types of Logon New in Windows XP Professional If you are already famiiar with the security model in Microsoft® Windows NT@ version 4.0 and Microsoft® Windows® 2009, you will recognize many of the features in Windows XP Professional. At the same time, you will also find a number of familiar features that have changed significantly, and new features that will improve your ability to manage cystem security ‘The following are among the changed security- related features in Windows XP Professional: Matériel D'un point de vue matériel, XP est compatible avec pas moins de 12 000 périphériques matériels parmi lesquels on retrouve les 1000 périphériques les plus vendus. Aujourd’hui plus de 300 périphériques ont 25 recu le nouveau logo XP ce qui garantit une meilleure qualité dans les pilotes de périphériques délivrés. De plus, comme nous I'avons déja dit précédemment, la plupart des pilotes de périphériques fonctionnant sous Windows 2000 fonctionnent correctement sous XP, méme si des problémes subsistent encore avec certains types de périphériques, tels que certains scanneurs, cartes d'acquisition vidéo, graveurs de CD ou encore des caméras Web USB. Vérification de la compatibilité Matériel minimum requis installation de Microsoft Windows XP Professionnel peut étre effectuée de différentes facons. Quelle que soit la méthode choisie, il est nécessaire de procéder a une série de taches dites de "pré-installation", qui peuvent vous faire gagner un temps précieux. Vous devez notamment vérifier que le matériel utilisé dans l'unité centrale est référencé dans la liste de compatibilité matérielle (HCL) fournie par Microsoft. En effet, un matériel non listé pourrait étre la cause d'un dysfonctionnement du systéme d’exploitation, et par conséquent vous faire perdre du temps dans le diagnostic du probleme. Vous trouverez cette HCL sur Internet a |'adresse [Link] Windows XP Professionnel ZaChapitre 2 Parrett juan bean ie lee Click on rows below for details. See the legend for information on what the icons represent, the operating system you are locking for is not here, see device listings for older operating systems. Company Windows Windows Windows Windows Windows Windows Type Name Product Name xP 2000" Me ‘XP 64-bit NT'4.0. 98 Nodem/Analog 3Com #3 P268699A [Link] Corporation Sek Fax win INT [eCI] Nodem/Analog 3com (30562) EL TIT LAN+ 33.6 Ay Serporation Modem Pc Card [ e: Modem/Analog 3Com (3C562-MNPIO) EL TIT e& ‘Corporation LAN+28.8 Modem PC Card [] WodemVAnlog Scam GCS82-¥NPIO) ELIT EBD Corporation LAN+33.6 Modem PC Card [] ES Nodem/Analog Som (4CP296-DELU'S, Robotics Corporation SéK Voice PCI PCI} Modem/Analog 3Com 02563000 (External) e Corporation _ ee 3. Options de configuration des composants matériels Connaissance des composants matériels Bien que lors de I'installation, Windows XP détecte et configure automatiquement vos périphériques, il est cependant judicieux de connaitre ses composants. Type de carte Informations nécessaires Vidéo référence et quantité de mémoire (au moins carte VGA) Réseau IRQ, adr. E/S, type de connecteur (BNC, TP, AUI...), DMA (si utilisé) Contrdleur SCSI_| modéle, largeur de bus, IRQ Souris type, port (COM1, COM2, bus ou PS/2) Son IRQ, adr. E/S, DMA Modem externe _| port utilise (COM1, COM2...) Modem interne _| mod, port utilisé ou IRQ et adr. E/S (pour des configurations non standards) Table d’occupation des vecteurs d’interruptions matérielles IRQ IRQ IRQ IRQ IRQ IRQ IRQ IRQ IRQ IRQ IRQ IRQ IRQ IRQ IRQ IRQ woIrnuewnro PRPePPRRPE OkWNHRO Horloge du systéme Clavier Redirigée vers IRQ 8 a IRQ 15, parfois utilisable Port série COM2 Port série COM1 Port paralléle LPT2 : souvent disponible Contréleur de disquette Port paralléle LPT1 Horloge Temps Réel Disponible Disponible Disponible, sauf si SCSI Disponible Coprocesseur mathématique Contréleur de disque IDE Second contréleur de disque E-IDE ; parfois disponible. 26 | Windows XP ProfessionnelIl rights reserved a g S = ° Installation Configuration des adresses mémoires Il est également important de bien connaitre les adresses d’entrée-sortie disponibles lorsqu’on installe un périphérique PC. En effet, un conflit d’adresse avec un autre matériel empécherait le systeme de fonctionner correctement. Voici la liste des ports d'entrée/sortie les plus couramment utilisés : Adresses d’E/S Périphériques qui utilisent habituellement cette plage d’adresses 1FO-1F8 contréleur de disque dur 2F8-2FF deuxiéme port série = ee 278-27F deuxiéme port paralléle mest 378-37F premier port paralléle 3B0-3DF VGA, SVGA 3FO-3F7 contréleur de lecteur de disquette 3F8-3FF premier port série 280-340 utilisable pour un nouveau périphérique (ex. une carte réseau en 300-31F) B, Préparation de |’installation Pendant la phase d'installation, il est possible de modifier le schéma de partitions et d’effectuer certaines opérations sur vos disques (suppression et création de partitions). Utilisez cette possibilité simplement pour configurer la partition sur laquelle vous voulez installer le systeme. Vous pourrez par /a suite utiliser |’utili- taire Gestion des disques fourni avec Windows XP pour configurer vos autres partitions ou disques. Rappelons qu'il est fortement recommandé d’installer votre systéme sur une partition minimale de 2 Go, ceci dans le but de maintenir |’évolutivité. En effet, si vous prévoyez initialement trop peu d’espace pour la partition systéme, vous risquez de devoir réinstaller votre poste si vous venez 4 manquer de place (évolution du fichier d'échange, installation d’applications stockant des informations sur la partition systéme...). 1. Schéma de partitionnement des disques Pendant la phase d’installation de Windows XP, il est possible de modifier le schéma de partitions et d'effectuer certaines opérations sur vos disques durs. Ceci afin de spécifier les partitions sur lesquelles Windows sera installé. Il est possible d'installer le pré-chargeur (secteur de démarrage XP) et le chargeur, NTLDR , sur une premiére partition, la partition systéme, et d’installer le reste des fichiers sur une partition distincte, la partition d'amorcage. Sur une plate-forme Intel, la partition systéme est la partition principale (active). La partition d’amorcage, celle qui contient le noyau Windows XP ([Link]), peut étre un lecteur logique d’une partition étendue. La partition systeme ne nécessite pas une taille trés importante. 10 Mo suffisent amplement dans la plupart des cas. Elle pourra rester en FAT, pour supporter un amorgage multiple, ce qui permet de simplifier le dépannage lors d'un probleme de démarrage. Les fichiers vitaux contenus sur cette partition pourront étre dupliqués sur une disquette de démarrage. Ceci permet de disposer d'une disquette de secours en cas de probleme simple d’amorcage du systéme, ainsi que d'une copie de ces fichiers. Dans les cas les plus critiques, le CD-Rom amorgable de Windows XP vous permettra d’accéder au systéme pour effectuer notamment une réparation. La partition d’amorgage, celle contenant les fichiers systeme dont le noyau Windows XP, devra faire un minimum d'au moins 4 Go. Celle-ci tiendra compte de |'évolution du systéme dont l’ajout des nombreuses DLL (Dynamic Link Library) volumineuses dans le sous-répertoire system32 du répertoire d’installation. N'oubliez pas non plus, un espace pour le fichier d’échange et I'éventuel répertoire de spool. Cette partition sera convertie en NTFS pour des raisons évidentes de sécurité. ll est cependant possible d’installer complétement Windows XP sur une seule partition. Dans ce cas, la partition systéme et la partition d'amorgage ne font plus qu'une. Windows XP Professionnel = esChapitre 2 2. Choix du systéme de fichiers Windows XP supporte les systémes de fichiers FAT (ou FAT16), FAT32 et NTFS. a. Systéme de fichiers NTFS NTFS 5.1 (New Technology) est le systéme de fichiers recommandé pour Windows XP. En effet, i! accroit la sécurité en permettant d’exercer un contréle au niveau des répertoires et des fichiers, gére la compression de disques ou de fichiers, permet de contréler utilisation des disques par les utilisateurs en appliquant des quotas et propose un chiffrement des données... Notez que vous avez la possibilité, si votre ordinateur ne prend pas en charge l’'amorcage depuis un lecteur de CD-Rom, de télécharger depuis Internet |'équivalent des 6 disquettes d’amorcage d'installation en anglais de Windows XP, pour un volume de 4 Mo environ : = 5 EO) microsoft Pio ‘Windows® XP Professional Utility: Setup Disks for floppy boot install. ‘The Windows XP startup disk allows computers without 2 boctable CO-ROM to perform 2 nev al the operating system. The windows XP reartup dis romatcaly load tie iar: to the CO-ROM drive and start # new installation of Setup. You findows XP startup dish Windows 3 Home Edition startup disks will not work for Windows XP Professional installations nd vicenversa © Estimated Dovnload Size/Time 28.8 - 4,287 kb / 24min ‘any x96 compatible rystern that meets the requirements for installing Microsoft Windows XP Professional ® Windows XP prend en charge la version 5.1 de NTFS, alors que Windows 2000 et Windows NT 4.0 Service Pack 4 prennent en charge la version 5.0. La conséquence est que certains utilitaires disques tels que Diskeeper et Partition Magic pour NTFS 5.0 ne vont pas fonctionner correctement avec Win- dows XP a cause de ces differences mineures. 6 Attention, si vous souhaitez mettre en ceuvre un amorcage multiple, souvenez-vous que les versions de Windows 9X et Me ne prennent pas en charge NTFS localement. b. Systéme de fichiers FAT/FAT32 Si l'on souhaite conserver la possibilité de démarrer sous |'ancien systéme d'exploitation tel que MS-DOS, Windows 9X ou Windows 2000, il faut alors conserver un systéme de fichiers qui soit connu des systemes composant le multi-boot. FAT et FAT32 ne permettent pas d'obtenir un niveau de sécurité sur les fichiers et répertoires. Le systéme de fichiers FAT ne supporte pas les partitions supérieures 4 2 Go. FAT32 est une évolution de FAT qui permet de dépasser cette limite. La FAT32 n'est pas prise en charge sur les systémes d'exploitation MS-DOS ou Windows 95 avant la version OSR2. © Contrairement a la FAT 16 (File Allocation Table) qui utilise un adressage a 16 bits (ce qui permet de découper une partition en 216 éléments), la FAT 32 s'appuie sur une adressage 32 bits (232 élé- ments) ; NTFS utilise un adressage 64 bits (264 éléments !). Si vous choisissez d'utiliser la FAT comme systéme de fichiers et si la partition 4 créer excéde 2 Go, c'est le systéme de fichiers FAT32 qui sera automatiquement utilisé. - ® 11 est possible de convertir sans aucune perte de données un disque du format FAT/FAT32 au format NTFS. Attention, cette opération est irréversible. Elle est lancée par la commande : CONVERT lecteur : /FS:NTFS Eg Windows XP Professionnel2 & s & ° Installation ® Si vous souhaitez passer de NTFS vers un autre systéme de fichiers, vous devez sauvegarder vos données puis formater la partition vers le systéme de fichiers choisi. Procédez ensuite a une restaura- tion. On optera pour NTFS sous Windows XP dans les situations suivantes : — Windows XP est le seul systéme d’exploitation installé. - Vous souhaitez disposer d'une sécurité locale (recommandeé !!!). — Vous voulez gérer efficacement des partitions de grande taille (au-dela de 500 Mo). — Un audit du systéme de fichiers est requis. — Vous voulez gérer la compression individuelle. — Vous souhaitez gérer les quotas de disques. — Vous voulez crypter vos données (EFS ou Encrypting File System). — Vous souhaitez monter des volumes dans des répertoires vides. — Vous souhaitez prendre en charge le stockage a distance. Si vous décidez d’utiliser NTFS 5.1, il est conseillé de convertir votre systéme de fichiers lors du processus diinstallation, car des permissions sont appliquées pour certains groupes particuliers, dans des répertoires précis de l’arborescence de fichiers systéme. Si vous procédez 4 une conversion ultérieure a l'aide de la commande convert, celle-ci produit irrémédiablement des permissions locales Contréle total pour le groupe Tout le monde. 3. Groupe de travail ou domaine Présentation ll est important de comprendre que le domaine permet de centraliser I'administration de la sécurité et de dédier le rdle des ordinateurs utilisés : les serveurs mettent a disposition les ressources (disques, impriman- tes, fax, accés Internet) et jouent un réle bien particulier dans le réseau (serveur de fichiers, serveur d'impression, serveur de base de données, serveur de messagerie, serveur Web). Les stations de travail quant elles, sont des ordinateurs qui auront un role exclusivement de client, c’est-a-dire qu’elles vont demander aux serveurs d'utiliser les ressources mises a disposition. Llaccés aux ressources nécessite une authentification préalable qui va permettre d’identifier l'utilisateur pu l'ordinateur qui demande un accés. Une fois identifié, grace 4 un compte d’utilisateur (nom et mot de passe connus uniquement de |'utilisateur), I'accés peut étre individualisé grace a des listes de contréles d'accés définissant des autorisations spécifiques a des utilisateurs individuels ou a un ensemble d'utilisateurs (ceux- ci appartenant 4 un méme groupe : exemple, comptabilité, production, commerciaux, etc.). La sécurité globale d'un environnement Windows .Net et XP passe par une gestion locale et réseau : localement tous les ordinateurs Windows XP disposent d’une base de comptes (comptes utilisateur, groupe, ordinateur) encore appelée base SAM (Security Account Manager) qui est protégée par un chiffrement des données ainsi que le stockage sur le systéme de fichiers NTFS. ane YX ecw co feats Autres emplacements Détots sam ener Date de medfcabon: samed 16 emer 2002, 19:20, Taille: 258%0Chapitre 2 Groupe de travail Dans un groupe de travail, chaque ordinateur est géré de maniére individuelle et bien souvent, malheureuse- ment, l'utilisateur est lui-méme l'administrateur de son poste (il dispose de tous les droits sur tout). Cette configuration peut convenir a un environnement comportant une dizaine de postes ou les utilisateurs sont consciencieux ; en effet, de nombreux problémes peuvent survenir dans ce cas : absence de mots de passe ou mots de passe connus de tous, mauvaise gestion des sauvegardes et du stockage des données (des documents sont disponibles sur plusieurs postes en différentes versions), sans compter les problemes liés a l’attribution de droits trop élevés a des utilisateurs irresponsables. Tous les postes peuvent étre a la fois serveur et station de travail : c’est-a-dire qu'il peut y avoir des ressources partagées sur tous les ordinateurs, sans qu’aucun ne soit réellement dédié a une tache particu- liére (serveur d’impression par exemple). >] Attention, un ordinateur Windows XP ne peut pas prendre en charge plus de dix connexions entrantes (en tant que serveur pour un partage) ; si vous souhaitez dépasser cette limite, procurez-vous la version Windows .Net Server. Dom: ie Au niveau du réseau, la sécurité peut &tre gérée de maniére centralisée, grace a la notion de domaine. Ainsi, un ordinateur lorsqu’il s'appuie sur une sécurité de domaine (services d’annuaires Active Directory), peut étre utilisé par plusieurs personnes, avec pour chacune un environnement personnalisé et des données privées non accessibles pour les autres. De plus, le domaine permet a un utilisateur de ne saisir qu'une seule fois son nom et mot de passe pour l'accés aux ressources de tous les ordinateurs du réseau s'appuyant sur la sécurité centralisée. ® On verra dans les chapitres suivants, qu’un utilisateur peut étre membre de plusieurs groupes ; que certains de ces groupes (exportables, les groupes globaux notamment) sont visibles depuis tous les ordinateurs du domaine. Ces groupes peuvent alors étre placés dans des groupes de sécurité qui se voient attribuer des droits directs sur les ressources locales. Par ce jeu d’imbrication les utilisateurs peuvent finalement disposer de droits d’accés sur les ressources ; il est ainsi possible de créer des hiérarchies d'imbrication des groupes dans un domaine, en méme temps qu'une hiérarchie d'arbores- cence Active Directory (forét, arbre, domaine, sous-domaines, Unités d'Organisations). En revanche, un utilisateur pour pouvoir commencer a utiliser un ordinateur (qui ne lui appartient pas !) devra disposer d’un compte d’utilisateur du domaine que l’administrateur du réseau (de tous les postes) aura bien voulu lui créer. Bien souvent cette configuration est mise en ceuvre dés lors que plusieurs dizaines de machines sont présentes. Le domaine peut prendre en charge plusieurs dizaines de milliers d'ordina- teurs ; dans ce contexte, les utilisateurs n’ont que trés peu de loisirs de personnaliser leur environnement et ne peuvent bien souvent rien modifier de leur configuration. Ainsi, un utilisateur pourra théoriquement lorsque son ordinateur a déja rejoint un domaine, soit s'’authenti- fier sur le domaine, soit sur sa base SAM locale. Dans la plupart des cas, lorsqu'un ordinateur est dans un domaine, I’administrateur du domaine ne divulgue aucun nom ni mot de passe permettant a un utilisateur d’ouvrir une session locale (en groupe de travail), ce qui lui permettrait de court-circuiter la sécurité de domaine. Droits nécessaires pour l’installation Groupe de travail Pour travailler dans un groupe de travail, aucun droit spécifique n'est requis dés lors que vous devenez administrateur de votre propre poste pendant la phase d'installation. Pour éviter les problémes de sécurité, l'administrateur que vous allez implicitement créer pendant la phase d'installation ne disposera pas du méme mot de passe que |’administrateur du domaine (ni du méme nom normalement), ainsi vous n’aurez aucun droit sur les autres ordinateurs et vous ne pourrez méme pas accéder aux ressources du réseau. ® Rien ne vous empéchera, avec la version Windows XP Professionnel de rejoindre ultérieurement |'envi- ronnement de domaine de |'entreprise. ® A cela, il faudra ajouter la non connaissance du plan d’adressage IP du réseau de |’entreprise qui pourra 6tre un obstacle supplémentaire aux intrusions (exemple des portables de représentants qui tentent d'accéder au réseau interne d’une entreprise). Eg Windows XP Professionnel