Projet Microsoft Windows Server 2012
Description du projet : ce projet consiste à réaliser une architecture de serveurs et
clients avec VMware.
Le serveur Windows 2012 et 2008 seront utilisés ainsi que des clients Seven,
Windows 8 ou Linux.
Objectif du projet : l'objectif majeur de ce projet est de permettre à l'étudiant :
-De concevoir une architecture réseau client/serveur
-De planifier un plan d'adressage hiérarchique
- De déployer les services réseaux (DNS, DHCP, AD, IIS...)
L'installation proposée repose sur :
- Gestion du réseau sur lequel nous travaillerons
- un serveur Windows 2012 Server avec rôle d'Active Directory et DNS activé
- des clients virtuels Seven
- des utilisateurs avec droits et comptes divers
- des partages
- des scripts
- de l'administration distante (bureau à distance et mmc)
- sauvegardes
- gestion de GPO
- DHCP
- rôle IIS
- réplication de l'AD (2008 et 2012)
- Aperçu de Terminal Server
1 Serveur Windows 2012
Dans notre système, nous installerons une version Datacenter complète de
Windows 2012 Server. Les paramètres d'installation seront :
Le domaine à créer s'appelle [Link] et permet la gestion de :
3 machines clientes :
Ces machines sont appelées "Seven-1" à "Seven-3"
Ces stations seront toutes des machines fonctionnant sous Seven pro en mode
virtuel pour limiter les machines physiques.
Afin que toutes vos machines puissent communiquer entre-elles, il est nécessaire
que vous les insériez dans le même sous-réseau. Vous choisirez vos adresses IP dans
un réseau de classe C privé ([Link]/24)
Mettez en place le serveur DHCP et créer l’étendue nommé master avec la plage
suivante :
[Link] à [Link]. Faites une exclusion pour la plage suivante :
[Link] à [Link]. Faites une réservation pour le routeur avec
l’adresse [Link].
5 utilisateurs :
Les comptes d'utilisateurs sont :
- Corinne
- France
- Jules
- Jean
- Marc
Ces 5 comptes sont des comptes utilisateur.
Chacun de ses utilisateurs possède les caractéristiques suivantes :
- Corinne
Secrétaire de direction de l'entreprise. Elle ne peut ouvrir une session que sur la
"station2". Elle ne dispose pas de restriction d'horaire. Son mot de passe lui est
imposé. Ses horaires se limitent à une autorisation de 7h30 à 21h00 du lundi au
vendredi. La pause est de 14h à 15h
- France
Comptable de l'entreprise. Seule la "station3" lui est affectée. Elle ne dispose pas de
restriction d'horaire. Son mot de passe lui est imposé.
- Jules
Directeur de l'entreprise, il peut ouvrir une session sur le serveur avec son compte
Personnel. Il n'a pas de restriction d'horaire ni de poste. Son poste est "station1".
Il peut changer son mot de passe à volonté
- Jean
Cadre de l'entreprise. Il peut ne peut pas ouvrir de session sur le serveur, mais sur
toutes les "station4" à "station6".
Ses horaires se limitent à une autorisation de 7h30 à 21h00 du lundi au vendredi.
Il ne peut pas changer son mot de passe
- Marc
Employé de l'entreprise. Il peut ne peut pas ouvrir de session sur le serveur.
Ses horaires se limitent à une autorisation de 8h30 à 12h00 et de 13h30 à 17h00 du
lundi au vendredi.
Il ne peut pas changer son mot de passe. Et ne peut ouvrir de session que sur la
machine : "station6".
Sur le disque dur du serveur, une structure d'arborescence de fichier a été crée sous
la forme suivante (à compléter pour tous les utilisateurs du réseau):
Tout le monde possède un accès au répertoire commun. Corinne, France, Jean et
Jules peuvent y écrire, lire et modifier. Marc ne peut que lire.
Chacun dispose d'un espace personnel dans lequel, chacun peut écrire, lire et
modifier à volonté.
Ces dossiers sont partagés cachés sur le réseau.
Un script de connexion doit permettre à chacun de retrouver ses lecteurs réseaux.
Pensez également à utiliser la notion de groupe.
Vérifiez le fonctionnement de votre réseau
Pour les mots de passe, vous utiliserez :
- pour l'administrateur : Mot2depasse
- pour les utilisateurs, il sera identique au nom de l'utilisateur. (pensez alors à
supprimer la complexité des mots de passe dans les stratégies)
2 Administration du Serveur Windows 2012
Nous allons maintenant nous intéresser à l'administration de notre serveur.
1/ Bureau à distance :
Activer l'autorisation de prise en main par bureau à distance de Windows 2012
Server. Sur un poste XP ouvrir une session bureau à distance sur le serveur et vérifer
le fonctionnement.
2/ mmc à distance :
Le package de gestion du bureau à distance est à installer sur les poste clients par
gpmc.
L'autre solution est de vérifier cette possibilité par Windows 2008 Server.
Installer un Windows 2008 Server virtuel.
Lancer le nouveau server.
Ouvrir une mmc et ajouter le composant enfichable : Utilisateurs et Ordinateurs
Active Directory
Se connecter alors au domaine du serveur 2008 (ou directement sur le contrôleur
du domaine)
Vérifier la cohérence de fonctionnement de la console du 2008 et du 2012.
3 Sauvegarde du Serveur Windows 2012
Installer la fonctionnalité de sauvegarde.
Réaliser la sauvegarde du serveur.
Attention une telle sauvegarde est longue et demande de l'espace disque.
Vérifiez la création du disque virtuel (extension .vhd)
4 Création d'une GPO
Pour illustrer la création d'une GPO, nous allons créer une possibilité de
déploiement du pack office
Microsoft Office 2000 SR1.
Windows 2012 Web Server
Installer un W2008S sur un poste vierge
Installer le rôle IIS
Installer un site de test
Lancer le serveur
Ne pas oublier de vérifier la présence du serveur dans le DNS.
Tester l'accès au serveur.
AD secondaire 2008S
Installer un W2008S sur un poste vierge
Y installer le rôle AD en secondaire
Vérifier la réplication des AD
Vérifier la possibilité de gestion simultanée, de mise à jour, et gestion par mmc
distante.
Terminal Serveur
Installer un W2008S sur un poste vierge
Lancer le rôle Terminal Serveur.
Vérifier le fonctionnement en accès Web sur un poste XP virtuel
Vérifier la diffusion d'applications
