Les 12 meilleures astuces pour Windows Server 2012 »ADMIN Magazine – Bien choisir son serveur d impression

Alors que les utilisateurs débattent encore concernant la convivialité de Windows 8, les administrateurs s'inquiètent de l'utilisation de Windows Server 2012, qui est disponible soit en mosaïque, soit sans interface graphique sur demande. Sous ses nouveaux vêtements, la nouvelle variante de Windows Server a des trésors à offrir, comme le montrent les astuces suivantes.

Astuce 1: Utilisation efficace du gestionnaire de serveur

Windows Server 2008 R2 permettait déjà en partie aux administrateurs de gérer le réseau avec le Gestionnaire de serveur. Cependant, tout cela était assez rudimentaire. Par exemple, le Gestionnaire de serveur dans Windows Server 2008 R2 n'a pas pu installer de rôles sur le réseau et la gestion des rôles de serveur n'était pas très efficace. Windows Server 2012 est considérablement amélioré. Par exemple, dans Windows Server 2012, vous pouvez installer des rôles et des fonctionnalités de serveur sur le réseau sur d'autres serveurs (figure 1).

Microsoft a combiné les assistants pour installer les rôles et fonctionnalités de serveur dans un seul assistant. Cette approche rend le processus plus facile et plus rapide car une seule installation est nécessaire. Le Gestionnaire de serveur regroupe automatiquement les rôles de serveur installés avec les serveurs appropriés. Le Gestionnaire de serveur répertorie les outils de gestion directement dans le menu Outils et vous pouvez même modifier le menu Outils. Pour ce faire, ouvrez le Panneau de configuration et recherchez Système et sécurité | Outils administratifs
. Le Gestionnaire de serveur affiche tous les liens dans cette zone dans le Outils
menu. À ce stade, vous pouvez ajouter plus de liens, supprimer des liens et même créer une structure de dossiers.

Pour utiliser le Gestionnaire de serveur dans Windows Server 2012 pour vous connecter à plus de serveurs, cliquez simplement sur Gérer
puis Ajouter des serveurs
. Dans la fenêtre, vous pouvez ensuite rechercher des serveurs afin de pouvoir les gérer dans votre gestionnaire de serveur local. De cette façon, vous créez également vos propres groupes de serveurs, que vous pouvez combiner dans le Gestionnaire de serveur. Vous pouvez ensuite afficher les messages d'événement pour ces groupes. Notez que vous ne pouvez installer des rôles et fonctionnalités de serveur que si vous vous êtes déjà connecté au serveur approprié.

Astuce 2: NIC Teaming

Windows Server 2012 peut combiner jusqu'à 32 cartes réseau compatibles en équipes sans outils supplémentaires. Lors de l'installation, vous pouvez choisir si vous souhaitez utiliser les adaptateurs individuels de l'équipe comme adaptateurs de secours pour améliorer la disponibilité, ou si vous souhaitez combiner la vitesse des adaptateurs pour augmenter les performances. Vous ne pouvez combiner des connexions Ethernet qu'en équipes. Bluetooth et WLAN ne sont pas pris en charge. De plus, toutes les cartes réseau doivent être connectées à la même vitesse.

Pour créer une équipe NIC, lancez le Gestionnaire de serveur et cliquez sur Serveur local
. Par défaut, l'association de cartes réseau est désactivée. Pour activer la fonction, cliquez sur le désactivé
lien. Une nouvelle fenêtre apparaîtra. Ici, dans la zone inférieure droite, vous pouvez voir quels adaptateurs réseau du serveur sont compatibles avec l'association de cartes réseau. Pour créer une équipe, faites simplement un clic droit dans la fenêtre Adaptateurs et interfaces et sélectionnez Ajouter à une nouvelle équipe
.

le Propriétés
Le lien vous permet de définir des paramètres supplémentaires pour votre équipe NIC. Windows Server 2012 utilise l'adresse MAC de la carte réseau principale comme adresse MAC de l'équipe. Les serveurs principaux prennent également en charge les équipes NIC. Vous pouvez gérer la configuration soit avec le Gestionnaire de serveur sur un autre serveur, soit utiliser PowerShell. Dans PowerShell, vous pouvez utiliser Get-NetAdapter
pour afficher les candidats d'adaptateurs d'équipe individuels et utiliser Enable-NetAdapter
ou Disable-NetAdapter
pour activer ou désactiver des adaptateurs individuels.

Tous les commandlets de gestion des équipes de cartes réseau peuvent être répertoriés à l'aide de Get-Command -Module NetLbfo
. Pour créer une nouvelle équipe, utilisez le New-NetLbfoTeam

commandlet. Une liste des cartes réseau séparées par des virgules est requise ici. Windows Server 2012 supprime la liaison IP des cartes d'interface réseau physique et les lie au nouvel adaptateur virtuel que l'assistant a créé pour l'équipe. Vous pouvez voir l'état de l'équipe dans le Gestionnaire de serveur Serveur local
section en cliquant sur le Activée
lien par NIC Teaming (figure 2).

Si l'équipe et les adaptateurs associés sont affichés comme actif
, vous pouvez ajuster les paramètres réseau de l'équipe. Pour ce faire, ouvrez les paramètres de l'adaptateur en entrant ncpa.cpl
sur la page d'accueil. Vous pouvez alors voir la nouvelle équipe. Sur les hôtes Hyper-V, vous pouvez créer plusieurs commutateurs virtuels sur la base des différents adaptateurs physiques, puis créer des équipes NIC au sein de serveurs virtuels. Ils utilisent les commutateurs virtuels individuels de l'hôte Hyper-V comme base.

Astuce 3: Contrôleur de domaine virtuel – Clonage et instantanés

Dans Windows Server 2012, Microsoft a optimisé l'utilisation des contrôleurs de domaine virtuels.

Contrairement aux versions précédentes, les instantanés et les contrôleurs de domaine clonés ne présentent plus de risque pour l'ensemble d'Active Directory. Pour virtualiser et cloner également vos contrôleurs de domaine de manière optimale, au moins les conditions suivantes doivent être remplies:

• L'émulateur PDC doit se trouver sur un contrôleur de domaine avec Windows Server 2012. Vous ne pouvez pas cloner l'émulateur PDC; il doit toujours être disponible pendant le processus de clonage.
• Le domaine doit déjà avoir au moins deux contrôleurs de domaine avec Windows Server 2012 car vous ne pouvez cloner que le second. Le premier fournit l'émulateur PDC.
• La solution de virtualisation doit prendre en charge cette nouvelle technologie (ID de génération de VM). Actuellement, il s'agit uniquement d'Hyper-V dans Windows Server 2012.

Pour découvrir si la solution de virtualisation que vous utilisez prend en charge le nouvel ID de génération de machine virtuelle, consultez le Gestionnaire de périphériques sur un serveur virtualisé avec Windows Server 2012. Le pilote des périphériques système doit être le Compteur de génération Microsoft Hyper-V
avec le vmgencounter.sys
fichier de pilote.

Avant de cloner un contrôleur de domaine virtuel, vous devez exécuter le

Get-ADDCCloningExcludedApplicationList

commandlet sur le serveur. Cette applet de commande vérifie s'il existe des applications sur le serveur virtuel qui ne prennent pas en charge le clonage.

Si l'applet de commande découvre des services incompatibles, par exemple le service DHCP ou un analyseur antivirus, un message s'affiche pour vous le signaler.

La configuration pour le clonage est créée dans le DCCloneConfig.xml
fichier. L'exemple de fichier, SampleDCCloneConfig.xml
, est situé à C: Windows System32
.

Après avoir créé le DCCloneConfig.xml
fichier, vous pouvez le copier dans le dossier contenant la base de données Active Directory, qui est normalement C: Windows NTDS
dossier. Vous pouvez uniquement cloner des contrôleurs de domaine source qui sont membres du Contrôleurs de domaine clonables
groupe dans Active Directory. Vous pouvez également cloner uniquement des contrôleurs de domaine qui ne sont pas activés. Autrement dit, vous devez arrêter le contrôleur de domaine approprié avant de pouvoir le cloner.

Avant d'ajouter le nouveau contrôleur de domaine à Active Directory, vous devez copier le DCCloneConfig.xml
fichier personnalisé par le processus de clonage de l'ordinateur source vers le dossier contenant la base de données Active Directory, c'est-à-dire normalement de l'ordinateur source vers C: Windows NTDS
sur l'ordinateur cible. Windows modifie le nom du fichier pour indiquer qu'un processus de clonage a eu lieu. Remplacez le nom par DCCloneConfig.xml
.

Ensuite, vous pouvez soit créer une nouvelle machine virtuelle et utiliser le disque dur copié, soit importer le serveur exporté avec Hyper-V Manager ou PowerShell. Lorsque vous importez, sélectionnez l'option Copiez la machine virtuelle
. Lorsque vous démarrez le contrôleur de domaine, il analyse la DCCloneConfig.xml
fichier et se prépare pour le clonage. Vous recevrez également un message correspondant au démarrage de Windows (figure 3).

Astuce 4: Modification du nom du serveur, de la vue du gestionnaire de serveur et d'IE

De nombreuses tâches qui font partie de la configuration de base du serveur peuvent être gérées directement dans le Gestionnaire de serveur. Pour ce faire, cliquez sur Serveur local
. Dans le panneau du milieu, vous verrez les différentes tâches et pourrez lancer les assistants correspondants en cliquant sur les liens.

Dans le menu Affichage, vous pouvez désactiver le Carreau de bienvenue
; puis dans Gérer | Propriétés du gestionnaire de serveur
activer l'option Ne pas démarrer le Gestionnaire de serveur automatiquement à la connexion
. Normalement, vous avez besoin d'Internet Explorer pour installer les pilotes. Dans Windows Server 2012, la sécurité avancée est automatiquement activée pour Internet Explorer, ce qui peut interférer avec le téléchargement des pilotes. Vous pouvez désactiver la sécurité avancée pour Internet Explorer dans le Gestionnaire de serveur comme suit: Ouvrez le Gestionnaire de serveur et sur le côté gauche, cliquez sur Serveur local
. Sur le côté droit, cliquez sur le Sur
lien à côté de Configuration de sécurité renforcée d'IE
dans la section Propriétés. Dans la boîte de dialogue qui apparaît alors, désactivez l'option pour les utilisateurs ou administrateurs uniquement.

Une fois la sécurité avancée désactivée, vous devriez pouvoir télécharger des pilotes sans problème.

Astuce 5: Gérer Windows Server 2012 avec Windows 8

Microsoft fournit les outils d'administration de serveur distant (RSAT) pour permettre aux administrateurs de gérer Windows Server 2012 avec Windows 8. L'installation des outils sur un poste de travail avec Windows 8 vous fournit tous les outils d'administration dont vous avez besoin pour gérer Windows Server 2012.

Outre les différents outils de gestion des rôles de serveur, l'assistant d'installation RSAT ajoute également le nouveau gestionnaire de serveur de Windows Server 2012 à Windows 8. À l'aide du gestionnaire de serveur, vous pouvez connecter les différents serveurs sur lesquels Windows Server 2012 est installé au réseau . Vous pouvez également utiliser le Gestionnaire de serveur sur un poste de travail Windows 8 pour installer des rôles de serveur sur les serveurs.

Les outils d'administration de serveur distant pour Windows 8 incluent le gestionnaire de serveur, les outils de gestion des rôles et fonctionnalités de serveur de Windows Server 2012, les applets de commande PowerShell et les outils de ligne de commande pour la gestion des rôles et des fonctionnalités. Les outils d'administration de serveur distant peuvent être téléchargés .msu
déposer directement dans le centre de téléchargement. Pour utiliser le Gestionnaire de serveur dans Windows Server 2012 et Windows 8 pour vous connecter à plusieurs serveurs, cliquez sur Gérer
puis Ajouter un serveur
. Dans la fenêtre, vous pouvez ensuite rechercher des serveurs et les gérer dans votre gestionnaire de serveur local.

Astuce 6: Serveurs principaux, interface serveur minimale, interface graphique

Chaque installation de Windows Server 2012 a comme base un Server Core. Cela fournit tous les outils de gestion de ligne de commande essentiels, mais il manque tous les outils de gestion graphique. Vous devez gérer le serveur via un autre serveur ou avec les outils d'administration de serveur distant sur Windows 8. Pendant l'installation, vous pouvez également choisir d'installer le mode Server Core. Après l'installation, vous pouvez facilement installer les outils de gestion et l'interface graphique sur Windows Server 2012.

Minimal Server Interface est une nouveauté de Windows Server 2012, outre la possibilité d'installer les outils de gestion graphique sur les cœurs de serveur. Cela installe les outils de gestion les plus importants pour l'interface graphique, mais il manque des applications supplémentaires, telles que Media Player, Explorer et Internet Explorer. Le bureau manque également avec cette option. La plupart des programmes du Panneau de configuration et la plupart des outils d'administration des rôles et fonctionnalités du serveur fonctionnent. L'interface serveur minimale est une étape intermédiaire entre Server Core et les serveurs dotés d'une interface graphique.

Vous pouvez désinstaller l'interface graphique dans le Gestionnaire de serveur ou PowerShell. Dans le Gestionnaire de serveur, utilisez Gérer | Supprimer des rôles et des fonctionnalités
. le Supprimer des fonctionnalités
la page a un Interfaces utilisateur et infrastructure
champ avec trois options:

• Gestion graphique
  Outils et infrastructure
  – Il s'agit des consoles de gestion des outils graphiques les plus importants du serveur. Si seule cette fonctionnalité est installée, et non le shell graphique pour les fonctionnalités d'expérience de serveur et de bureau, vous disposez d'un serveur avec une interface de serveur minimale.
• Expérience de bureau
  – Cette fonctionnalité est spécialement destinée aux serveurs Bureau à distance. Il convertit l'interface du serveur en une interface Windows 8 et fournit des outils tels que Media Player, Photo Manager, des thèmes, etc.
• Serveur Coque graphique
  – Vous pouvez désactiver cette fonctionnalité avec l'expérience de bureau pour utiliser l'interface de serveur minimale. Notez que cela supprime également Explorer (anciennement Windows Explorer) et Internet Explorer du serveur. Vous pouvez également utiliser cette fonctionnalité dans PowerShell avec la commande:

Désinstaller-WindowsFeature Server-Gui-Shell

Lorsque vous installez un serveur principal, il manque également au serveur les fichiers binaires pour l'installation de l'interface graphique. Vous devrez soit configurer une connexion Internet pour le serveur pour l'installation afin de pouvoir télécharger les données requises à partir de Windows Update, soit saisir le dossier contenant les fichiers d'installation de Windows Server 2012.

Vous pouvez effectuer l'installation sur les cœurs de serveur avec PowerShell à l'aide de la commande

Install-WindowsFeature Server-Gui-Mgmt-Infra

ou vous pouvez vous connecter au serveur à l'aide du Gestionnaire de serveur sur un serveur du réseau. Utilisez les commandes suivantes dans PowerShell:

Importation d'un module
Enable-WindowsOptionalFeature -online -Featurename ServerCore-FullServer, Server-Gui-Shell, Server-Gui-Mgmt

Alternativement, vous pouvez faire:

Dism / online / enable-feature / nom de fonction: ServerCore-FullServer / nom de fonction: Server-Gui-Shell / nom de fonction: Server-Gui-Mgmt

pour installer l'interface graphique.

Astuce 7: Sauvegarde des serveurs virtuels

Veeam, le fournisseur bien connu d'outils de sauvegarde de serveurs virtuels, propose un outil gratuit qui vous permet d'analyser la sauvegarde de serveurs Exchange virtuels et de restaurer des objets individuels (récupération d'un seul élément). Les serveurs normaux peuvent également être sauvegardés et restaurés de la même manière.

La base de cet outil est le Veeam Backup Free Edition produit. Le logiciel de sauvegarde vous permet de sauvegarder des serveurs virtuels sans aucun temps d'arrêt – et pas seulement des serveurs Exchange virtuels. Le logiciel prend également en charge VMware et Microsoft Hyper-V. Avec Veeam Backup Free Edition, vous pouvez même vous connecter à System Center Virtual Machine Manager 2008 R2 / 2012 et intégrer des clusters Hyper-V. Si vous connectez un serveur SCVMM à la sauvegarde Veeam, le logiciel peut automatiquement analyser tous les serveurs connectés et sauvegarder les serveurs virtuels qui y sont stockés (figure 4). Le logiciel sauvegarde non seulement les hôtes de virtualisation individuels, mais se spécialise dans la sauvegarde des serveurs virtuels.

Astuce 8: Test de la réplication dans PowerShell

Vous pouvez découvrir l'état de la réplication Active Directory dans PowerShell avec le commandlet

Get-ADReplicationUpToDatenessVectorTable 

ou une liste de tous les serveurs avec:

Get-ADReplicationUpToDatenessVectorTable * | trier Partenaire, Serveur | ft Partner, Server, UsnFilter

Pour afficher les sites individuels et les contrôleurs de domaine sur ces sites, utilisez ces deux commandlets:

Get-ADReplicationSite XE "Get-ADReplicationSite" -Filter * | ft NameGet-ADDomainController -Filter * | ft Nom d'hôte, site

Pour afficher les connexions de réplication dans PowerShell, utilisez la commande get-adreplicationconnection
. D'autres commandlets intéressants incluent:

Get-ADReplicationPartnerMetadata XE "Get-ADReplicationPartnerMetadata"
Get-ADReplicationFailure XE "Get-ADReplicationFailure" Get-ADReplicationQueueOperation

Vous pouvez également afficher des informations détaillées sur les sites individuels avec

Get-ADReplicationSite -Filter *

dans PowerShell.

Astuce 9: Utilisation de la réplication Hyper-V

Les réplicas Hyper-V dans Windows Server 2012 et Hyper-V Server 2012 vous permettent de répliquer et de synchroniser des disques durs virtuels et de terminer des serveurs virtuels de manière asynchrone entre divers hôtes Hyper-V sur le réseau. Un cluster n'est pas requis. Vous pouvez effectuer les réplications manuellement, automatiquement ou sur la base d'un calendrier. En cas de défaillance d'un hôte Hyper-V, les serveurs répliqués peuvent être commutés en ligne.

Pour rendre un hôte Hyper-V disponible pour les répliques, vous devez d'abord activer et configurer cette option sur le serveur approprié dans le Paramètres Hyper-V
| Configuration de la réplication
fonctionnalité. Ici, vous définissez le trafic de données et les serveurs à partir desquels le serveur actuel accepte les répliques. Par conséquent, vous devez d'abord activer cette fonctionnalité sur tous les hôtes Hyper-V.

Si vous utilisez Hyper-V Server 2012, vous pouvez également gérer ce serveur à l'aide du gestionnaire Hyper-V sur un autre serveur et créer les mêmes paramètres de cette manière. Il n'y a aucune différence par rapport aux éditions commerciales de Windows Server 2012. Assurez-vous d'activer le Réplique Hyper-V
règle dans la configuration de pare-feu avancée (wf.msc
) nommé Écouteur HTTP de réplique Hyper-V
. Il existe également un écouteur pour HTTPS.

Si vous souhaitez répliquer un serveur virtuel sur un autre hôte Hyper-V avec Windows Server 2012 ou Hyper-V Server 2012, puis après avoir configuré l'hôte, cliquez avec le bouton droit sur le serveur virtuel approprié et sélectionnez Activer la réplication
(Figure 5).

Cette étape lance un assistant dans lequel vous spécifiez comment répliquer le serveur sélectionné de l'hôte source vers le serveur cible. Le serveur virtuel sur le serveur source restera le même.

Dans l'assistant, vous définissez également le serveur cible et le type d'authentification. L'authentification acceptée par le serveur de destination est définie sur le serveur cible dans les paramètres Hyper-V (Configuration de la réplication
). Vous pouvez également utiliser l'assistant pour définir les disques durs virtuels que vous souhaitez répliquer. Pour que la réplication fonctionne, vous devez activer les règles de l'écouteur HTTP ou HTTPS (selon le type de trafic que vous souhaitez utiliser) sur le serveur cible dans les paramètres avancés du Pare-feu Windows (wf.msc
). Les règles sont déjà là, tout simplement pas activées.

Astuce 10: Basculement avec des répliques Hyper-V

L'avantage des répliques Hyper-V est que vous pouvez effectuer un basculement en cas de défaillance d'un serveur. Pour ce faire, cliquez sur le serveur virtuel correspondant que vous avez répliqué dans Hyper-V Manager et sélectionnez Réplication | Basculement
dans le menu contextuel. Vous pouvez également lancer un basculement planifié. Dans ce cas, vous démarrez le basculement à partir du serveur sur lequel vous utilisez la machine virtuelle source.

Sélectionnez ensuite le point de restauration auquel vous souhaitez basculer, puis lancez le basculement. Cela ne fonctionne que si la machine virtuelle source est désactivée. Pendant le basculement, l'assistant démarre le serveur répliqué, qui devient alors disponible via le réseau, tout comme la machine virtuelle source.

L'avantage d'un basculement planifié de l'hôte Hyper-V source est que Hyper-V peut envoyer des modifications qui n'ont pas encore été répliquées sur le serveur cible afin qu'il dispose de la dernière version. Après avoir effectué un basculement planifié, l'ancienne machine virtuelle source devient alors la nouvelle machine virtuelle cible, et l'ancienne machine virtuelle cible devient la nouvelle machine virtuelle source pour la réplication. Cela signifie que vous pouvez également inverser ce processus.

Astuce 11: Configuration de DHCP pour le basculement

Le basculement DHCP dans Windows Server 2012 permet le déploiement d'une structure de serveur DHCP à sécurité intégrée sans cluster. Le basculement DHCP prend en charge deux serveurs avec des configurations IPv4. Les serveurs peuvent également être membres d'un groupe de travail; l'appartenance au domaine n'est pas strictement nécessaire.

La fonction de basculement DHCP vous permet de fournir deux adresses IP de serveur DHCP et configurations d'options sur le même sous-réseau ou dans la même plage. Ces informations sont répliquées entre les deux serveurs DHCP. La configuration du basculement vers l'équilibrage de charge, dans lequel les demandes des clients sont distribuées aux deux serveurs, est également possible.

Ouvrez la console DHCP sur le serveur DHCP, cliquez avec le bouton droit sur le domaine DHCP dans lequel vous souhaitez la sécurité intégrée, puis cliquez sur Configurer le basculement
. Sur la deuxième page, entrez le serveur partenaire, puis cliquez sur Prochain
. Vous pouvez également spécifier une clé secrète commune pour cette relation de basculement. Vous pouvez également sélectionner le mode avec lequel vous souhaitez utiliser la sécurité intégrée: équilibrage de charge ou redondance d'UC. Par défaut, Équilibre de charge
est sélectionné. Cela signifie que deux serveurs partagent les demandes. Une fois la configuration terminée, vous pouvez afficher le basculement dans le Basculement
onglet des propriétés de la plage IP (figure 6).

Astuce 12: Fournir des cibles iSCSI via des disques durs virtuels

Windows Server 2012 peut faire plus qu'accéder aux cibles iSCSI, il peut également servir de disques virtuels en tant que cibles iSCSI sur le réseau. Pour ce faire, vous devez installer le Serveur cible iSCSI
rôle dans le Gestionnaire de serveur avec Gérer | Ajouter des rôles et des fonctionnalités
| Services de fichiers et de stockage | Services de fichiers et iSCSI
.

Après avoir installé le service de rôle, vous pouvez utiliser le Gestionnaire de serveur et sélectionner Services de fichiers et de stockage | iSCSI
pour créer des disques virtuels qui peuvent être configurés en tant que cibles iSCSI sur le réseau. Avec l'assistant, et comme partout dans le Gestionnaire de serveur, vous pouvez également créer des cibles iSCSI virtuelles sur d'autres serveurs du réseau. Pour que cela fonctionne, le service de rôle de serveur cible iSCSI doit être installé sur le serveur correspondant.

Dans le cadre de cette configuration, vous pouvez définir la taille et l'emplacement du fichier VHD (x). En outre, vous pouvez utiliser l'assistant pour contrôler le serveur du réseau autorisé à accéder à la cible iSCSI. Vous pouvez également utiliser une cible iSCSI pour fournir plusieurs disques iSCSI virtuels. Après avoir créé les disques virtuels, vous pouvez utiliser le menu contextuel pour modifier les paramètres.

L'auteur

Thomas Joos est un consultant informatique indépendant et travaille dans l'informatique depuis plus de 20 ans. Vous pouvez le rencontrer en ligne sur http://thomasjoos.spaces.live.com.