Les outils de gestion de

Windows server

__________________________________________________________________________________
Auteur(s) : Anthony Leduc, Saint Brieuc Date de création : 02/2018
Page : 1 Dernière mise à jour :
Objectif
Dans le cours précédent nous avons vu comment installer Windows 2012 en machine virtuelle.
Nous avons également appris que Windows propose depuis Windows 2008, 2 modes
d'installation avec une interface powershell ou avec une interface graphique.

En fonction des rôles que l'on souhaite installer sur son serveur, on préconisera l'un des 2 modes
comme le conseille Microsoft pour le rôle Hyper-V.

Dans ce cours, nous allons

 découvrir les outils de Gestion de Windows 2012.
 découvrir l’outil Gestionnaire du serveur
 optimiser les performances du serveur grâce à l’outil Propriétés système
 découvrir l’outil de débogage WhoCrashed

Microsoft Windows Server 2012 est un système d’exploitation complet, polyvalent et puissant.
Windows Server 2012 et Windows 8 partagent un certain nombre de caractéristiques, car ils font
partie du même projet de développement.

Ces fonctionnalités partagent une base de code commune qui couvrent de nombreux domaines
du système d’exploitation tels que la sécurité, le réseau et le stockage.

Les outils de gestion

Windows Server 2012 est livré avec plusieurs outils de gestion intégrés.

La fenêtre Gestionnaire du serveur nous permet de gérer les principales tâches d’administration.

C’est la 1ere fenêtre qui apparaît lorsque l’on ouvre une session sur le serveur.

__________________________________________________________________________________
Auteur(s) : Anthony Leduc, Saint Brieuc Date de création : 02/2018
Page : 2 Dernière mise à jour :
Le gestionnaire de serveur fournit des options d’installation et de configuration pour le serveur
local ainsi que des options pour gérer les rôles et les fonctionnalités du serveur.

Le gestionnaire de serveur nous permet également d’ajouter des serveurs pour la gestion à
distance et de gérer les rôles et les fonctionnalités installés.

Il permet :
 de configurer le serveur local (adresse IP, nom netbios...)
 de configurer l’association de cartes réseau
 de gérer les volumes et les partages du serveur
 d’afficher ses évènements et alertes

Et enfin, il est également possible d’ arrêter le serveur en utilisant le bouton Tâches .

__________________________________________________________________________________
Auteur(s) : Anthony Leduc, Saint Brieuc Date de création : 02/2018
Page : 3 Dernière mise à jour :
Tout au long de notre progression nous utiliserons le gestionnaire de serveur qui nous servira à
configurer nos différents serveurs.

Mais pour le moment, ce cours a pour objectif de vous familiariser avec les outils de gestion de
Windows Server 2012.

Propriétés systèmes
En cliquant sur le serveur local, vous affichez la boite de dialogue Propriétés Système.

Par défaut, un nom généré au hasard est attribué aux serveurs qui sont configurés comme
appartenant à un groupe de travail appelé Workgroup.

La fenêtre Propriétés système se compose de 4 onglets qui permettent d’effectuer des tâches
courantes et d’obtenir un aperçu du système.

__________________________________________________________________________________
Auteur(s) : Anthony Leduc, Saint Brieuc Date de création : 02/2018
Page : 4 Dernière mise à jour :
L’onglet Matériel

Il permet d’accéder au gestionnaire de périphériques et aux paramètres d’installation des

périphériques.

L’onglet Paramètres système avancés

Il contrôle bon nombre des principales caractéristiques du système d’exploitation, comme :
 les performances des applications et l’utilisation de la mémoire virtuelle.
 le profil utilisateur
 le démarrage et la récupération du système d’exploitation
 et les variables d’environnement

Les options de performance

De nombreuses améliorations graphiques ont été apportées à l’interface de Windows Server 2008
et ces améliorations sont également disponibles dans les versions ultérieures de Windows Server.

Il s’agit surtout d’effets visuels sur les menus, les barres d’outils et la barre des tâches.

__________________________________________________________________________________
Auteur(s) : Anthony Leduc, Saint Brieuc Date de création : 02/2018
Page : 5 Dernière mise à jour :
3 options visuelles sont proposées :

 Option 1 : En sélectionnant cette option, le système d’exploitation active ou non les

options en fonction de la configuration matérielle de l’ordinateur

 Option 2 : Avec cette option, tous les effets visuels sont activés sur toutes les interfaces
graphiques. Les menus et la barre des tâches utilisent des effets de transition et des
ombres et enfin les polices d’écran ont des bords lisses

 Option 3 : Pour cette dernière option, les effets visuels gourmands en ressource système
comme les effets de transition et lissage de police sont désactivés mais on conserve un
ensemble de base d’effets visuels

Comme nous sommes sur un serveur, nous allons sélectionner cette dernière option afin de
libérer des ressources systèmes.

Les performances d’une application dépendent des options de mise en cache qui ont été définies.

On utilise l’option "Les programmes" pour donner à l’application active le meilleur temps de
réponse et la plus grande part dans le partage des ressources disponibles.

En règle générale, on utilise cette option uniquement sur les serveurs de développement

L’option "Les services d’arrière-plan" donne aux applications d’arrière-plan un meilleur temps de
réponse que l’application active.

On utilise généralement cette option pour les serveurs de production.

Nous laissons cette option activée puisqu’il s’agit dans notre cas d’un serveur de production.

__________________________________________________________________________________
Auteur(s) : Anthony Leduc, Saint Brieuc Date de création : 02/2018
Page : 6 Dernière mise à jour :
La mémoire virtuelle

Avec la mémoire virtuelle, vous pouvez utiliser l’espace disque pour étendre la quantité de
mémoire disponible sur le système en employant une partie du disque dur comme s’il faisait
partie de la mémoire système.

Cette fonctionnalité écrit la mémoire vive sur le disque dur en utilisant un processus appelé
pagination.

Avec la pagination, une taille fixe de RAM (ici 1152 Mo) est écrite sur le disque sous la forme
d’un fichier d’échange.

Un fichier d’échange est automatiquement créé à l’installation sur le disque qui contient le
système d’exploitation.

Ce fichier d’échange se nomme Pagefile.sys.

Il est situé à la racine de C:. Pour le visualiser il faut activer l’affichage des fichiers système et des
éléments masqués.

Le fichier d’échange Pagefile.sys apparaît. Il occupe 1,1 Go sur le disque dur.

Pour résumer, si votre ordinateur ou serveur manque de mémoire vive (RAM) pour exécuter un
programme ou une opération, Windows fait appel à la mémoire virtuelle pour compenser.
__________________________________________________________________________________
Auteur(s) : Anthony Leduc, Saint Brieuc Date de création : 02/2018
Page : 7 Dernière mise à jour :
Avec la mémoire virtuelle, vous pouvez utiliser l’espace disque pour étendre la quantité de
mémoire disponible sur le système. Cela est rendu possible grâce au fichier Pagefile.sys qui ne
doit pas être supprimé.

La prévention d’exécution des données (DEP)

La prévention d’exécution des données (DEP, Data Execution Prevention) est une technologie
de protection de la mémoire.

Elle indique au processeur de l’ordinateur de marquer tous les emplacements de mémoire d’une
application comme étant non exécutables, sauf si l’emplacement contient explicitement du code
exécutable.
Si du code est exécuté depuis une page mémoire marquée comme non exécutable, le processeur
peut lever une exception et empêcher l’exécution.
Ainsi, il empêche le code malveillant comme un virus de s’introduire dans la plupart des zones de
mémoire, puisque seules les zones spécifiques de mémoire sont marquées comme contenant du
code exécutable.

Pour que la DEP puisse fonctionner, il faut que votre processeur gère le jeu d’instruction DEP.
Si cette phrase n’apparaît pas c’est que votre processeur ne gère pas la DEP.

Néanmoins, il se peut aussi que cette option ne soit pas activée dans votre BIOS.
Il est possible d’activer la DEP avec les options suivantes

 Option 1 : Cette option active la DEP uniquement pour les services, programmes et
composants du système d’exploitation.
Il s’agit de l’option par défaut et qui est recommandée.
 Option 2 : Cette option active la DEP pour tous les programmes et les services sauf ceux
que je sélectionne.
En effet, pour être compatible avec la DEP, les applications doivent être en mesure de
marquer explicitement la mémoire avec une autorisation d’exécution.
Autrement, elles ne sont pas compatibles avec la fonctionnalité DEP du processeur.

Conseil : Si vous avez des problèmes liés à la mémoire avec des applications, déterminez les
applications en question et configurez-les comme exception au lieu de désactiver la DEP.

__________________________________________________________________________________
Auteur(s) : Anthony Leduc, Saint Brieuc Date de création : 02/2018
Page : 8 Dernière mise à jour :
En savoir plus :
Il arrive de temps en temps qu’un message STATUS ACCESS VIOLATION apparaisse.

Il s’agit d’une exception non gérée entraînant la fermeture du processus. Ce comportement est
recommandé car la plupart des programmes qui violent ces règles, comme des virus ou des vers
sont malveillants par nature.

Démarrage du système d’exploitation

La section Démarrage du système d’exploitation permet de spécifier le système d’exploitation

Windows par défaut.

On contrôle la récupération du système avec les volets Défaillance du système et Ecriture des
informations de débogage.

Débogage
Les administrateurs font appel aux options de récupération pour contrôler précisément ce qui se
produit lorsque le système subit une erreur fatale.

Cette option permet de consigner l’erreur dans le journal système, ce qui permet aux
administrateurs de revenir sur l’erreur via l’observateur évènements.
Nous aborderons l’observateur évènements dans le cours suivant.

__________________________________________________________________________________
Auteur(s) : Anthony Leduc, Saint Brieuc Date de création : 02/2018
Page : 9 Dernière mise à jour :
Il n’est pas conseillé de cocher cette option car il est préférable de savoir quand le système
s’arrête afin de contrôler que tout se passe comme prévu.
En l'activant, il faudrait aller voir dans l’observateur évènements pour savoir si un redémarrage a
eu lieu.

Enfin quand le système rencontre une défaillance, il l’enregistre dans un fichier Dump.
Il existe 2 types de fichiers Dump :
 Le fichier MEMORY.DMP
 Le fichier minidump

Le fichier MEMORY.DMP, est situé à la racine du répertoire Windows. Il est généré lors d’un
crash du système d’exploitation.

Lorsqu’un crash se produit, le système procède à un vidage de la mémoire, ce qui consiste à

copier le contenu de la mémoire vive (RAM) dans un fichier nommé MEMORY.DMP.
Ce fichier est en général volumineux car il contient toutes les données présentes en mémoire
avant plantage.
Si le système, après redémarrage, fonctionne correctement, il est possible de supprimer ce fichier
sans risque.

Les fichiers Minidump sont situés dans le répertoire Minidump situé à la racine du répertoire
Windows.
Ils sont générés par les applications qui ont rencontré un crash.
Des applications comme Office, Windows et même certains jeux génèrent des fichiers Minidump
lorsqu’elles crashent.
Ces fichiers ne contiennent pas beaucoup d’informations mais ils en contiennent suffisamment
pour effectuer un débogage
de base.
Pour analyser ces fichiers, il faut utiliser un logiciel de débogage comme WhoCrashed.

__________________________________________________________________________________
Auteur(s) : Anthony Leduc, Saint Brieuc Date de création : 02/2018
Page : 10 Dernière mise à jour :