Windows Server 2012 R2 – le rôle

Essentials : installation
Installation de rôle Essentials Experience dans Windows Server 2012 R2

Windows Server Essential Experience est un nouveau rôle.

Il s’agit en fait des fonctionnalités propres à la console qui se trouvait exclusivement dans Windows Server
Essentials, donc voici une présentation des fonctionnalités :

 gestion simplifiée via un tableau de bord

 sauvegarde automatique des PC
 accès à distance aux données via un site web d’accès à distance, mais aussi installation aisée du
VPN
 intégration avec les services Cloud : gestion de Office 365
 services de surveillance du bon fonctionnement du serveur et des PC liés et notifications
automatiques

Cette console a en réalité été inspirée de Windows Home Server, produit hélas arrêté par Microsoft.

Je vous propose, tout d’abord de vous montrer comment l’installer, puis la configuration initiale.

Prérequis :

– votre serveur doit disposer d’une adresse IP fixe, s’il est contrôleur de domaine

– votre serveur doit être correctement nommé, car il ne pourra être renommé après.

– vous ne devez avoir qu’un seul domaine dans la foret AD

Installation :

1 – Ouvrez la console de gestion et d’ajout de rôle et fonctionnalités, confirmez l’ajout, choisissez

l’Installation basée sur un rôle ou une fonctionnalité

puis sélectionnez votre serveur puis le rôle Windows Server Essentials Experience :
La liste des fonctionnalités nécessaires pour ce rôle est impressionnante, le rôle Essentials contient de
nombreuses fonctions qui reposent sur de nombreuses fonctionnalités Windows Server :
Cliquez sur Ajouter des fonctionnalités.

Un point important est rappelé dans cet écran : Windows Server Essentials n’est supporté que dans les
environnement mono domaines.

Le rôle IIS est activé avec de nombreuses fonctionnalités, pour permettre aux services web de Essentials de
fonctionner, celles ci sont ajoutées dans les deux écrans suivants :
Un dernier écran pour confirmer l’installation :
Puis l’installation commence :

 
Après installation l’assistant de configuration est exécuté :

Un rappel pour vous prévenir que le serveur ne pourra être renommé :

Cliquez sur Configurer. La configuration commence :
NB : si cette étape ne fonctionne pas, recherchez les mises à jour, installez les puis redémarrez votre
serveur puis relancez l’assistant.

Lorsque l’installation est terminée,

 

C’est terminé, la console est désormais installée.

Windows Server 2012 R2 Rôle

Essentials – Accès en tout lieu
L’accès en tout lieu est une fonctionnalité qui était réservée a Windows Server 2012 Essentials. Le rôle
Essentials étant désormais configurable dans Windows Server 2012 R2 Standard ou Entreprise, après une
courte présentation je vous propose de vous montrer  comment le mettre en œuvre.

 Présentation

Si vous êtres en dehors de votre réseau, l’accès en tout lieu vous permet d’accéder aux fichiers de votre
serveur via une interface Web. La configuration de cet accès est grandement facilitée par un assistant, que
je vous propose de découvrir ici.

 Configuration :

Après avoir installé le rôle Essentials, vous devez ouvrir la console Essentials :

Cliquez sur Paramètres et sélectionner la rubrique Accès en tout lieu :

Cliquez sur Configurer :

 

 
 

Configuration du domaine :

Vous pouvez, soit utiliser un domaine existant (mais vous allez vois qu’il existe plusieurs opération a gérer
par vous même) , ou utiliser une solution complète fournie par Microsoft.

Il y a donc 3 scénarios possibles :

Scénario 1 : vous gardez un domaine existant :

Si vous choisissez d’utiliser un de vos domaines existants : Soit vous êtes hébergé chez un des 2
fournisseurs proposés (GoDaddy et enomcentral) et dans ce cas vous êtes aidés :

 
 

 
 

 
 

Soit vous choisissez de tout faire manuellement :

NB : Microsoft recommande d’utiliser le préfixe remote. Si vous choisissez d’utiliser votre propre domaine,
vous devrez aussi posséder un certificat SSL approuvé.

Voici le détail des opérations à effectuer : http://technet.microsoft.com/library/jj628152.aspx

Scénario 2  : Vous achetez un domaine chez un FAI imposé. Si vous choisissez configurer un nouveau
nom de domaine, la encore, soit vous choisissez d’acheter un domaine chez un FAI
suggéré

: 
Scénario 3 : Ce scénario est de loin le plus simple : obtenir un nom de domaine auprès de Microsoft Il faut
alors se connecter avec un compte Microsoft :

Microsoft fournira :

– Le domaine sera un domaine du type xxxxx.remotewebaccess.com

– Le service de DNS dynamique qui permettre de renseigner l’adresse de votre domaine même si votre
accès Internet n’utilise pas une adresse fixe.

– Un certificat pour le domaine activation des accès

 
 

 
 

Vous pouvez désormais choisir les fonctions à activer :

Plus d’infos sur l’accès en tout lieu : http://technet.microsoft.com/library/jj628152.aspx

 

Vous pourrez définir les droits d’accès pour chaque utilisateur individuellement, par la suite, dans la
console  :
 

Dans l’onglet Accès en tout lieu, vous pouvez définir les accès du compte sélectionné :
NB : les administrateurs sont autorisés pour l’accès à distance

La configuration se termine :

 
 

A la fin de l’opération, un rapport est affiché. Comme vous pouvez le voir dans cet exemple les LiveBox,
bien qu’étant déclarées UPnP, ne permettent pas de configuration automatique.

Voici le détail des erreurs.

 

Ces erreurs sont relativement faciles à corriger : il suffit d’ouvrir les ports 443 et 80 de votre routeur
redirigés vers les mêmes ports de votre serveur.

Une fois l’accès terminé, saisissez l’url créée (du type xxxx.remotewebaccess.com si vous avez choisi l’url
fournie par Microsoft)
 

 
 

Une fois connecté, vous pouvez visualiser l’interface simplifiée suivante :

Cette page donne accès :

– au serveur et aux PC connectés sur lesquels le connecteur Essentials a été installé

– aux dossiers partagés sur le serveur

– à une sélection de liens personnalisable

 
 

Si vous cliquez sur la tuile représentant votre serveur, une session RDS (Bureau à distance) vous sera
proposée, pour accéder à la console d’administration, après validation du lancement du programme, puis
du certificat :
 

 
 

Les tuiles suivantes vous donnent accès aux dossiers partagés du serveur, que vous pourrez parcourir dans
une interface web :

Avec cette interface, vous pourrez parcourir les dossiers (chaque utilisateur n’à bien sur accès qu’aux
dossiers pour lesquels il est autorisé) :

Soit en mode tuile, particulièrement bien adapté aux interfaces tactiles :

 

 
 

Soit en mode explorateur :

 
 

Il est possible d’ouvrir, de télécharger ou d’ajouter des fichiers :

 Conclusion

L’accès Web à distance du rôle Essentials est une véritable valeur ajoutée : il est aisé à configurer et donne
accès à une interface web spécifique facilitant l’accès à distance à vos fichiers.