Ateliers

Ces ateliers permettent la mise en pratique des points traités dans ce chapitre.

1. Création de la forêt Formation.local

But : l’objet de cet exercice est de promouvoir le premier contrôleur de domaine de la forêt Formation.local. La
configuration a déjà été effectuée, il faut maintenant promouvoir le serveur.

Machine virtuelle utilisée : AD1.

Double cliquez sur la machine AD1 afin de vous connecter dessus.

Cliquez sur la première icône afin d’envoyer à la VM la séquence de touches [Ctrl][Alt][Suppr].

Dans la console Gestionnaire de serveur, cliquez sur Ajouter des rôles et des fonctionnalités.

L’assistant se lance, cliquez sur Suivant.

Cliquez sur Installation basée sur un rôle ou une fonctionnalité.

Dans la fenêtre du choix de serveur de destination, laissez le paramètre par défaut.

© Editions ENI – Tous droits réservés – Copie personnelle de meheza PAGABA - 1-

 Activez la case à cocher Services AD DS (Active Directory Domain Services ­ annuaire Active Directory) puis
cliquez sur Ajouter des fonctionnalités.

Cliquez deux fois sur Suivant puis sur Installer.

- 2- © Editions ENI – Tous droits réservés – Copie personnelle de meheza PAGABA

L’installation est en cours…

Une fois l’installation terminée, cliquez sur Fermer.

Dans le Gestionnaire de serveur, cliquez sur le drapeau contenant le point d’exclamation.

Cliquez sur Promouvoir ce serveur en contrôleur de domaine.

© Editions ENI – Tous droits réservés – Copie personnelle de meheza PAGABA - 3-

 Cliquez sur Ajoutez une nouvelle forêt et saisissez Formation.local dans le champ Nom de
domaine racine.

Cliquez sur Suivant pour valider votre choix.

Sélectionnez le niveau fonctionnel Windows Server 2012 R2, laissez la case Serveur DNS cochée afin
que le rôle soit installé et configuré.

Saisissez le mot de passe du mode de restauration des services d’annuaire (DSRM) : Pa$$w0rd.

- 4- © Editions ENI – Tous droits réservés – Copie personnelle de meheza PAGABA

Dans la fenêtre Options DNS, cliquez sur Suivant.

Après quelques recherches, le nom de domaine NetBIOS apparaît, vérifiez que le nom est FORMATION.

Cliquez sur Suivant pour valider la fenêtre.

Laissez les chemins d’accès par défaut.

© Editions ENI – Tous droits réservés – Copie personnelle de meheza PAGABA - 5-

 Cliquez sur Suivant après avoir vérifié les paramètres dans la fenêtre Examiner les options.

Cliquez sur Installer pour lancer l’installation de l’Active Directory et la promotion du serveur. À la fin de
l’installation, le serveur redémarre.

2. Configuration d’un serveur en mode installation Core

But : configurer SVCore qui exécute Windows Server 2012 R2 en mode installation minimale. L’atelier va permettre
d’effectuer la configuration du nom du serveur, de la date et heure ainsi que de l’interface réseau. Ensuite, le serveur
sera ajouté au domaine Formation.local.

Machines virtuelles utilisées : AD1 et SVCore.

Ouvrez une session sur SVCore en tant qu’administrateur local.

Dans l’invite de commandes, saisissez : netdom renamecomputer %

computername% /newname:SVCore

Saisissez O puis appuyez sur la touche [Entrée] pour effectuer le changement de nom.

Utilisez la commande shutdown ­R ­t 0 pour redémarrer le serveur.

Après le redémarrage, ouvrez une session en tant qu’administrateur puis, à l’aide de la commande
hostname, vérifiez le nom.

- 6- © Editions ENI – Tous droits réservés – Copie personnelle de meheza PAGABA

Saisissez sconfig puis validez le choix avec la touche [Entrée].

Saisissez 9 puis validez avec la touche [Entrée].

Vérifiez que le fuseau horaire configuré est bien GMT+1 (Paris).

Faites le changement si nécessaire et cliquez sur OK afin de valider la fenêtre Date et heure.

Dans la fenêtre sconfig, faites le choix 8) Paramètres réseau.

Saisissez l’index de la carte réseau souhaitée puis appuyez sur la touche [Entrée].

© Editions ENI – Tous droits réservés – Copie personnelle de meheza PAGABA - 7-

 Choisissez l’option 1 pour définir l’adresse de la carte réseau.

Saisissez s (pour effectuer une configuration statique) puis validez votre choix à l’aide de la touche
[Entrée].

Répondez aux différentes questions afin de configurer l’adresse IP en 192.168.1.13, le masque de

sous­réseau en 255.255.255.0 et enfin la passerelle par défaut en 192.168.1.254.

- 8- © Editions ENI – Tous droits réservés – Copie personnelle de meheza PAGABA

Choisissez l’option 2) Définir les serveurs DNS.

À la ligne Entrer un nouveau serveur DNS, saisissez 192.168.1.10 puis validez le choix.

Cliquez sur OK dans la fenêtre Paramètres réseau puis appuyez sur [Entrée] sans entrer de valeur pour
revenir au menu.

Choisissez l’option 4) Retourner au menu principal.

Quittez le menu sconfig en choisissant l’option 15) Quitter pour revenir à la ligne de commande.

Saisissez la commande netdom join %

computername% /domain:Formation.local /Userd:Formation\administrateur /PasswordD:*

Le caractère * saisi dans le paramètre PasswordD permet de saisir par la suite le mot de passe de façon sécurisée. En
effet, ce dernier ne s’affichera pas.

© Editions ENI – Tous droits réservés – Copie personnelle de meheza PAGABA - 9-

 Si l’opération s’est bien déroulée, redémarrez le serveur en saisissant la commande shutdown ­R ­t 0.

3. Gestion des serveurs

But : l’atelier consiste à créer un groupe de serveurs. Un rôle va être installé sur un des serveurs contenus dans le
groupe.

Machines virtuelles utilisées : AD1 et SVCore.

Ouvrez une session sur AD1 puis exécutez la console Gestionnaire de serveur.

Dans le tableau de bord, cliquez sur Créer un groupe de serveurs.

Cliquez sur l’onglet Active Directory puis sur le bouton Rechercher maintenant.

- 10 - © Editions ENI – Tous droits réservés – Copie personnelle de meheza PAGABA

Saisissez Groupe­Formation dans le champ Nom du groupe de serveurs.

Ajoutez les serveurs AD1 et SVCore dans le groupe.

Cliquez sur OK pour valider la création du groupe.

© Editions ENI – Tous droits réservés – Copie personnelle de meheza PAGABA - 11 -

 Dans le tableau de bord de la console Gestionnaire de serveur, cliquez sur Ajouter des rôles et des
fonctionnalités.

Cliquez sur Suivant dans la fenêtre Avant de commencer.

Laissez le choix par défaut dans la fenêtre Sélectionner le type d’installation.

Sélectionnez SVCore comme serveur destinataire de l’installation du rôle puis cliquez sur Suivant.

Sélectionnez le rôle Serveur Web (IIS) puis cliquez sur Suivant.

- 12 - © Editions ENI – Tous droits réservés – Copie personnelle de meheza PAGABA

 Dans la fenêtre Sélectionner des fonctionnalités, cliquez sur Suivant.

Cliquez deux fois sur Suivant puis sur Installer.

L’installation sur le serveur distant s’opère.

4. Utilisation de PowerShell pour gérer les serveurs

But : l’interface PowerShell va vous permettre de récupérer des informations sur des serveurs distants.

Machines virtuelles utilisées : AD1 et SVCore.

Sur AD1, lancez la console Gestionnaire de serveur puis cliquez sur Groupe­Formation.

© Editions ENI – Tous droits réservés – Copie personnelle de meheza PAGABA - 13 -

 Effectuez un clic droit sur SVCore puis sélectionnez Windows PowerShell.

Saisissez Import­Module ServerManager puis validez en appuyant sur [Entrée].

Utilisez la commande Get­WindowsFeature pour visualiser les rôles et fonctionnalités.

On peut également voir ceux qui sont déjà installés.

Saisissez la commande Get­service | where­object {$_.status ­eq "Running"} pour visualiser les
services démarrés.

- 14 - © Editions ENI – Tous droits réservés – Copie personnelle de meheza PAGABA

 Utilisez les commandes get­process pour lister les processus en cours.

Saisissez Get­NetIPAddress | Format­table, afin d’obtenir un tableau contenant les adresses IPv4 et
IPv6 du serveur interrogé.

Saisissez Install­WindowsFeature WINS ­ComputerName SVCore afin d’installer la fonctionnalité WINS

sur SVCore.

Il est ainsi très facile d’installer un rôle ou une fonctionnalité mais également d’effectuer l’administration d’un serveur
local ou distant.

5. Jonction au domaine hors ligne

But : joindre un serveur en utilisant la méthode hors ligne. L’atelier consiste à créer le fichier nécessaire à la jonction
et l’utilisation de la commande DJoin.

Machines virtuelles utilisées : AD1 et SV1.

Sur AD1, lancez une invite de commandes DOS.

Saisissez la commande Djoin /provision /domain formation.local /machine SV1 /savefile

c:\Jonction.txt.

© Editions ENI – Tous droits réservés – Copie personnelle de meheza PAGABA - 15 -

 Ouvrez une session sur SV1 en tant qu’administrateur local.

Placez la souris en bas à gauche de l’écran afin d’afficher la vignette de l’interface Windows. Effectuez un
clic droit sur la vignette puis sélectionnez Exécuter.

Saisissez \\192.168.1.10\c$ puis cliquez sur OK.

Authentifiez­vous en tant que formation\administrateur.

Copiez le fichier Jonction.txt sur le disque dur local du serveur SV1.

Désactivez les cartes réseau sur SV1 afin de simuler le poste ou serveur hors connexion.

Saisissez la commande Djoin /requestODJ /loadfile c:\Jonction.txt /windowspath %

systemroot% /localos sur SV1.

- 16 - © Editions ENI – Tous droits réservés – Copie personnelle de meheza PAGABA

 Effectuez un redémarrage sur SV1.

Ouvrez une session, le serveur est maintenant bien connecté au domaine.

Activez les cartes réseau puis ouvrez une session en tant qu’administrateur du domaine.

SV1 est maintenant bien membre du domaine, la jonction au domaine hors connexion a bien
fonctionné.

6. Ajouter des fonctionnalités sur une image hors ligne

But : ajouter des fonctionnalités à une image d’installation afin qu’elle soit présente lors de l’installation du serveur.

Machines virtuelles utilisées : AD1.

Sur AD1, connectez l’ISO de Windows Server 2012 R2 puis copiez le fichier install.wim présent dans
Sources dans c:\ImageWim (créer le dossier en amont).

© Editions ENI – Tous droits réservés – Copie personnelle de meheza PAGABA - 17 -

 Lancez une invite de commandes DOS puis saisissez la commande dism /get­
imageinfo /imagefile:c:\imagewim\install.wim

La commande permet d’obtenir des informations sur le fichier image.

Il est nécessaire de monter l’image (décompresser le fichier wim dans un dossier) dans le répertoire ImageWim. Pour
cela, nous allons récupérer l’image de l’édition Datacenter avec interface graphique. La commande ci­dessus indique
que l’image souhaitée porte le numéro 4. Le fichier install.wim contient quatre fichiers install.wim (un par édition).

Créez un répertoire Montage dans c:\ImageWim.

Saisissez la commande dism /Mount­

Image /ImageFile:c:\ImageWim\install.wim /Index:4 /MountDir:c:\ImageWim\montage.

N’accédez pas au répertoire Montage car ceci provoquerait l’impossibilité de démonter l’image (recompresser en fichier
wim).

Activez la fonctionnalité TFTP en saisissant la commande Dism /online /Enable­

Feature /FeatureName:TFTP.

- 18 - © Editions ENI – Tous droits réservés – Copie personnelle de meheza PAGABA

 La liste des fonctionnalités peut être récupérée à l’aide de la commande Dism /online /Get­Features.

Validez les modifications en saisissant la commande Dism /Unmount­

Image /MountDir:C:\ImageWim\Montage /Commit.

Lors de l’installation du serveur, la fonctionnalité sera ainsi installée.

7. Ajout/suppression d’une interface graphique

But : l’atelier consiste à ajouter sur le serveur SVCore une interface graphique.

Machines virtuelles utilisées : SVCore.

Le serveur Core ne contient pas les sources nécessaires à l’installation de l’interface graphique, nous allons donc
nous appuyer dans un premier temps sur le fichier install.wim présents sur le DVD.

Ouvrez une session sur SVCore en tant qu’administrateur puis connectez l’ISO de Windows Server 2012
R2.

Saisissez les commandes mkdir c:\Sources puis copy D:\sources\install.wim C:\Sources\install.wim

afin de créer un dossier qui va contenir le fichier wim et lancer une copie du fichier install.wim dans le
répertoire local.

Remplacez la lettre du lecteur D: par celle de votre lecteur.

© Editions ENI – Tous droits réservés – Copie personnelle de meheza PAGABA - 19 -

 Enlevez la propriété Lecture seule en saisissant la commande attrib.exe ­r C:\sources\install.wim.

L’installation de l’interface graphique peut désormais débuter. Saisissez en premier lieu la commande
powershell dans l’interface graphique.

Lancez l’installation à l’aide de la commande PowerShell Install­WindowsFeature Server­Gui­Mgmt­

Infra,Server­Gui­Shell ­source:wim:C:\sources\install.wim:2 ­restart.

Le serveur redémarre à la fin de l’installation. Il possède maintenant une interface graphique. Cette dernière peut
être supprimée en désinstallant la fonctionnalité Interfaces utilisateur et infrastructure.

- 20 - © Editions ENI – Tous droits réservés – Copie personnelle de meheza PAGABA