Centre de formation

YBET Informatique

Rue Albert 1er, 7

6810 Pin - Chiny

Route Arlon - Florenville

Cours sur les Systèmes d'exploitations

FORMATIONS

Le MAGASIN YBET

PRODUITS et SERVICES

Formation INTERNET

Activités et présentation

SE DEPANNER

18. Spécificités de Windows 2000 serveur

1. Introduction - 2. Fonctions serveurs disponibles - 3. Assistant de configuration serveur - 4. Outils d'administration - 5. Active Directory - 6. La suite du cours

1. Introduction.

Dans le précédant chapitre, nous avons vu l'administration d'une version "poste de travail" de Windows 2000. Ce n'est pas la partie la plus compliquée. Avant de commencer l'administration de serveurs sous Windows 2000, ce chapitre va permettre de définir les différents composants logiciels spécifiques aux versions serveurs réseaux. Nous verrons dans cette partie principalement la gestion des noms de domaines et Active Directory Service.

Ceci va nous permettre de sélectionner les composants réellement utiles lors de l'installation.

2. Les fonctions serveurs disponibles

L'installation de toutes les fonctions n'est pas obligatoire, même si vous pouvez les installer et les rendre inactives (disabled). L'installation passe généralement par Ajout/Suppression de Programmes, composants de Windows.

2.1. Serveur DHCP

Il permet de configurer le serveur en DHCP pour la distribution automatique et dynamique d'adresses IP aux stations, un seul serveur sur le réseau (uniquement sur réseaux TCP/IP). L'adresse du serveur doit être fixe.

2.2. Serveur DNS

Le DNS est système de nom de domaine sous Windows 2000 (uniquement réseaux TCP/IP). Il permet d'accéder à un ordinateur suivant son nom et pas par adresse IP. Au moins un serveur DNS (contrôleur de domaine) doit exister sur le réseau.

2.3. Serveurs WINS

Le Serveur WINS est un serveur de nom NetBIOS qui enregistre vos noms NetBIOS et les traduits en adresse IP. C'est l'équivalant de DNS pour les adresses IP (uniquement TCP/IP). Il est utilisé sous Windows 2000 server pour assurer la connexion de stations fonctionnant par exemple sous Windows NT.

Remarque: Les serveurs DNS et WINS peuvent cohabiter sur le même ordinateur ou être installés individuellement sur deux machines distinctes suivant la configuration du réseau.

2.4. Administration centralisée des réseaux 

Regroupe le service d'analyse et service d'installation à distance:

• Le service d'analyse permet la gestion et la surveillance des réseaux, notamment en utilisant l'analyseur de paquets Network Monitor
  SNMP (Simple Network Management) qui permet d'administrer et de surveiller les équipements réseaux

2.5. Authentification et communications sécurisées

Le  service d'authentification Internet est intégré aux services de mise en réseau et aux services de certificats:

• Les services de certificats permettent l'utilisation de courrier électronique sécurisé.
• Les services d'authentification permettent l'accès sécurisé d'utilisateurs distants (via Internet ou Intranet).

2.6. L'accès aux fichiers

Cet accès regroupe le service d'indexation qui permet l'augmentation de la vitesse de recherche en fonction du nom et des propriétés des documents et le stockage à distance. Il est également repris sous Office.

• Le service d'installation à distance permet d'installer de nouveaux ordinateurs clients à distance. Sur le serveur, une partition séparée est obligatoire pour utiliser cette fonctionnalité.
• Le stockage étendu permet de sauvegarder et de récupérer des fichiers peu utilisés sur des bandes de sauvegarde, utilisé notamment par les librairies.

2.7. Accès aux imprimantes partagées

Ce service permet l'utilisation d'imprimantes partagées sur le réseau, y compris avec les droits et accès par utilisateur.

2.8. Prise en charge des applications

Le Service de contrôle d'admission QoS (Quality Of Service) permet de contrôler la manière dont la bande passante réseau est allouée aux applications. Ceci permet d'accorder des priorités à certaines applications.

2.9. Terminal Service.

C'est le gestionnaire des licences des service Terminal Server qui permet de prendre le contrôle du serveur à la manière d'un terminal. Ce service doit être installé avant Terminal Server.

2.10. Prise en charge de différents clients

 Cette partie permet l'utilisation de stations non-Microsoft: MacIntosh, Unix et Linux.

2.11. Serveur Web, utilisation de Internet Information Service (IIS en abrégé)

Cette fonction permet la prise en charge de l'hébergement d'un site Internet (création, configuration et gestion). On retrouve les protocoles FTP (File Transfer Protocole), SMTP (Simple Mail Transfert Protocole) et NNTP (Network News Protocol). Il est implanté dans toutes les versions de 2000, dans Windows 2003 et XP Pro (pas la version Home).

• Proxy des services Internet: gère le cache pour les applications utilisant le HTP.

3. L'assistant d'installation

L'installation d'un serveur dans un nouveau réseau ou dans un réseau existant nécessite quelques paramétrages. Juste après l'installation, Windows 2000 va afficher le guide d'installation. Celui-ci reprend:

• Installation de l'active Directory
• Serveur de fichier
• Serveur d'impression
• Web / Multimédia
• Mise en réseau
• Applications
• Options avancées.

Dans la suite du cours, nous utiliserons cet assistant pour toutes les configurations du serveur.

4. Outils d'administration.

Par rapport à la version standard Windows 200 Pro, la version serveur utilise des commandes supplémentaires: Outils d'administration. L'assistant configuration est également présent dans ces commandes: Configurer votre serveur.

Plusieurs des commandes ci-dessus ont déjà étés vues dans le chapitre Administration Windows standard.

5. Active Directory

Les services Directory Service constituent les services d'annuaires de Windows 2000, c'est une base de donnée qui reprend l'ensemble des ressources du réseau. Cette méthode permet de distribuer sur l'ensemble des ordinateurs connectés en domaines les droits utilisateurs et habitudes de travail de chacun. Les services Active Directory s'adaptent à tous les réseaux, quelle que soit leur taille. Ces services peuvent être distribués ou répliqués sur l'ensemble des serveurs. Cette solution permet de centraliser les privilèges de chaque utilisateur et d'administrer l'ensemble des possibilités du réseau à partir de n'importe quel poste de travail. Cette fonction permet l'administration des fichiers, périphériques, connexions systèmes, bases de données, accès Internet, utilisateurs et services divers. Elle localise les ressources grâce au protocole DNS (Internet Domain Name System)

Active Directory permet de recenser toutes les ressources du réseau et de donner un nom à chaque composant et permet la superposition de divers systèmes d'exploitation en utilisant le protocole LDAP (LightWeight Directory Access Protocol). Elle permet également de rassembler les connecter divers domaines entre-eux.

5.1. Concepts.

Chaque classe d'objet reprend une structure préétablie reprenant les attributs, classes et propriétés. Certains sont obligatoires, d'autres optionnels. Lorsque vous créez un premier nom de domaine sur un réseau,  l'installation crée un schéma par défaut.

5.2. Le catalogue global.

Le catalogue global reprend le stockage central des informations d'une arborescence de domaines (plusieurs domaines organisés hiérarchiquement) ou en forêt (plusieurs arborescences faisant partie de plusieurs structures hiérarchiques). En dupliquant le catalogue global sur différentes domaines, vous pouvez gérer l'ensemble des ressources du réseau à partir de n'importe quel domaine.

Celui-ci peut également être dupliqué partiellement en ne reprenant que les objets souvent utilisés comme le nom des utilisateurs par exemple.

L'installation du premier contrôleur de domaine le met automatiquement comme serveur de catalogue global par défaut. 

5.3. Espaces de noms.

Active Directory utilise les espaces de noms pour désigner les objets. La méthode est identique à celle d'Internet et utilise le DNS.

Il existe deux types d'espaces de noms: les espaces contigus (le nom d'un objet enfant reprend toujours le nom de l'objet parent) et les espaces disjoints (les objets enfants n'ont pas de relations avec les parents).

5.4. Nom de domaine.

Avant l'installation, la structure doit être pensée en fonction de l'architecture de l'entreprise. Distinguons les espaces de noms DNS internes et externes. Dans le cas d'un espace de nom externe, votre nom de domaine Internet est identique à un nom de domaine Internet, par exemple ybet.be. Vous pouvez utiliser comme nom de domaine interne un nom de domaine externe ou un nom propre. Dans le premier cas, le nom l'espace sera identique dans l'ensemble de la strcuture. Par exemple, l'entrée en session (tant sur Internet qu'en interne) utilise le même login comme administra-teur@ybet.be permettant par exemple la lecture du courrier. Cette solution nécessite néanmoins une configuration plus complexe, notamment au niveau sécurité. 

En dissociant les deux, les ressources internes et externes du réseau sont nettement séparées.

6. La suite du cours 2000.

Dans ce cours, nous allons installer deux serveurs sous Windows 2000 dans un nom de domaine interne. Le premier serveur sera sur le domaine X41.be (un nom d'emprunt) et sera contrôleur principal. Ceci nécessite l'installation du serveur DNS.

Dans la suite du cours, nous installerons un deuxième serveur qui sera contrôleur secondaire. Il se basera sur le premier serveur.

La troisième partie sera l'installation de quelques stations en 2000, XP et Vista sur ce réseau. 

Le cours hardware PC et périphériques. Le cours Hardware réseaux et serveurs

Les compétences au service de la qualité.

Les activités d'YBET informatique