Ce document est un guide complet sur la formation à Microsoft Windows Admin Center, qui couvre son installation, configuration et utilisation pour la gestion des serveurs Windows et des solutions hyperconvergées. Il inclut des exigences préalables, des scénarios d'utilisation variés ainsi que des fonctionnalités avancées comme l'intégration avec Azure et la gestion des machines virtuelles. Enfin, il présente les coûts et les méthodes de déploiement de services Azure tels qu'Azure Backup et Azure Site Recovery.

1. Formation
Microsoft Windows Admin Center
Le Guide Complet
Une formation
Mehdi DAKHAMA

2. Une formation
Introduction
1. Présentation de l’outil
2. Installation, Configuration, Paramétrage
3. Utilisation Admin Center (tâches
courantes)
4. Connexion et gestion de solution
Hybride et Hyperconvergée
Conclusion
Plan de la formation

3. Une formation
Administrateurs système Windows
Curieux ayant envie de découvrir une
solution simple de gestion
d’infrastructure
Public concerné

4. Une formation
Connaissances requises

6. Présentation du Lab
Une formation
Mehdi DAKHAMA

8. Plan d’adressage
Nom de
machine
Adresse Rôles OS
Server-2019 WAN Hyperviseur Server-2019
AD-1 192.168.1.10 AD+DNS+IIS+DHCP Server-2016
Client-1 DHCP - Windows 10
SRV-1 192.168.1.20 Passerelle Server-2019
Cluster-1 192.168.1.22 Serveur de fichiers Server-2016
Cluster-2 192.168.1.23 Serveur de fichiers Server-2016

9. Une formation
Prérequis
ISO Windows Server et Windows 10
Hyperviseur de préférence sous Windows
Server
Abonnement Azure pour la partie Hybride
(facultatif)

10. Découvrir
Windows Admin Center
Une formation
Mehdi DAKHAMA

11. Une formation
Présentation
Scénarios d’utilisation
Historique et Version
Plan

12. Windows Admin Center : est une application Web permettant de gérer les serveurs Windows,
les clusters, l’infrastructure hyperconvergée ainsi que les PC Windows 10
Présentation

14. Scénarios d’utilisation

15. Une formation
Simplifier la gestion de serveurs
Gérez vos serveurs avec des versions
modernisées d’outils familiers tels que le
Gestionnaire
Effectuez une installation en moins de cinq
minutes et gérez les serveurs de votre
environnement immédiatement, sans
configuration supplémentaire requise

16. Une formation
Utiliser des solutions hybrides
L’intégration à Azure vous permet de
connecter éventuellement vos
serveurs locaux à des services cloud
appropriés

17. Une formation
Simplifier la gestion hyperconvergée
Simplifiez la gestion des clusters
hyperconvergés Azure Stack HCI ou
Windows Server
Utilisez des charges de travail simplifiées
pour créer et gérer des machines virtuelles,
des volumes Espaces de stockage direct,
des solutions SDN (Software-Defined
Networking), etc

18. Une formation
Windows Admin Center est l’évolution moderne des
outils de gestion « intégrés » tels que le
Gestionnaire de serveur et MMC
Nom de première version (Windows Honolulu)
Date de sortie septembre 2017
Dernière version 2007 (prise en charge d’azure Stack)
Historique et versions

19. Une formation
Versions et date clés
1908 : comprend des mises à jour visuelles,
l’intégration d’Azure Monitor pour les clusters et la
prise en charge de WinRM sur HTTPS (port 5986)
1904 : est la version GA qui a introduit l’outil Azure
Hybrid Services
1804 : Le projet Honolulu devient Windows Admin
Center
1709 : est la première préversion publique

20. Découvrir les topologies
de déploiement
Une formation
Mehdi DAKHAMA

21. Client local Serveur de passerelle Serveur managé Cluster de basculement
Installer sur un client
Windows 10 local qui
dispose d’une
connectivité aux
serveurs
managés. Idéal pour
les scénarios de
démarrage rapide, de
test, ad hoc ou à petite
échelle.
Installer sur un serveur
de passerelle désigné,
avec accès à partir de
n’importe quel
navigateur client
disposant d’une
connectivité au serveur
de passerelle. Idéal
pour les scénarios à
grande échelle.
Installer directement
sur un serveur managé
dans le but de gérer ce
même serveur ou un
cluster dans lequel il
est un nœud
membre. Idéal pour les
scénarios distribués.
Déployer dans un
cluster de basculement
pour activer la haute
disponibilité du service
de passerelle. Idéal
pour les
environnements de
production afin de
garantir la résilience de
votre service
d’administration
A1

22. Diapositive 21
A1 Asmae; 04/09/2020

23. Comprendre les prérequis
et préparer les environnements
Une formation
Mehdi DAKHAMA

24. Une formation
Prise en charge
Paramétrage
Plan

25. Prise en charge
Systèmes
d’exploitation pour
l’installation
Système de gestion
Cible
Navigateur
Windows 10
Windows server 2016
Windows Server 2019
Windows 10
Windows Server 2008
R2
Windows Server 2012
Windows Server 2012
R2
Windows Server 2016
Windows Server 2019
Microsoft Edge
Google Chrome

26. Une formation
WMF 5.1 est nécessaire sur les Serveurs 2012 et
2012 R2
Activer l’Administration à distance
Activer le port SMB 445 pour la gestion des serveurs
de fichiers
Activer le service Winrm sur le client Windows 10
Autoriser le port (TCP 5985)
Paramétrage

27. Installer et gérer le certificat
Une formation
Mehdi DAKHAMA

28. Une formation
Déterminer le type d’installation
Vérifier les prérequis
Télécharger l’application
Installation

29. Une formation
Certificat auto-signé (60 jours)
Ajout du propre Certificat
Gestion de Certificat

30. Configurer les paramètres
pour une utilisation sur site
Une formation
Mehdi DAKHAMA

31. Une formation
Paramètres utilisateur
Paramètres de la passerelle
Plan

32. Une formation
Les paramètres au niveau utilisateur affecte
uniquement le profil de l’utilisateur actuel,
tandis que la modification d’un paramètre
de niveau passerelle affecte tous les
utilisateurs de cette passerelle Windows
Admin Center
Paramètres de Windows
Admin Center

33. Une formation
Compte
Personnalisation
Langue/Région
Suggestions
Avancé
Paramètres utilisateur

34. Une formation
Paramètres avancés

35. Une formation
Extensions
Accès
Azure
Connexions partagées
Paramètres de la passerelle

36. Configurer les connexions
partagées
Une formation
Mehdi DAKHAMA

37. Une formation
La connexion partagée signifie qu’il est
possible de configurer en une fois une liste
de connexions pour tous les utilisateurs
d’une passerelle Windows Admin Center
donnée
Connexion partagées

38. Une formation
Cette fonctionnalité est disponible
uniquement dans le mode service de
Windows Admin Center
Connexion partagées

39. Gérer les Extensions
Une formation
Mehdi DAKHAMA

40. Une formation
Installation d’une extension
Désinstallation d’une extension
Téléchargement manuel des packages
d’extension
Gérer les extensions avec PowerShell
Plan

41. Une formation
Windows Admin Center est construit
comme une plateforme extensible où
chaque type de connexion et chaque outil
est une extension que vous pouvez installer,
désinstaller et mettre à jour
individuellement
Présentation d’extension

42. Une formation
Vous pouvez télécharger des packages
d’extension manuellement ou à l’aide d’un
script PowerShell et configurer Windows
Admin Center pour récupérer les packages
à partir d’un partage de fichiers ou d’un
lecteur local
Les extensions sont au format .nupkg
Installation d’extensions
en mode hors connexion

43. Une formation
La commande powershell pour le
téléchargement
$feedUrlBase = "https://aka.ms/sme-extension-feed"
Installation d’extensions
en mode hors connexion

44. Une formation
Commande Powershell pour importer
le module nécessaire à la
configuration
Import-Module "$env:ProgramFileswindows
admin
centerPowerShellModulesExtensionTools"
Gestion avec Powershell

45. Ajouter des connexions et
contrôle RBAC
Une formation
Mehdi DAKHAMA

46. Une formation
Ajouter des connexions
Droit d’accès RBAC
Plan

47. Une formation
L’ajout se fait à partir de la page de
vue d’ensemble principale
Plusieurs types de connexions
possibles
Regroupement par Balises (tags)
Ajouter une connexion

48. Une formation
1.Les utilisateurs de passerelle
Peuvent se connecter au service de passerelle
Windows Admin Center pour gérer les serveurs
2.Les administrateurs de
passerelle
Peuvent configurer qui obtient l’accès au
passerelle, ainsi que la façon dont les utilisateurs
s’authentifient auprès d’elle
Droit d’accès RBAC

49. Une formation
Ajouter des groupes AD
Raffiner les droits par un accès basé
sur les rôles
Droit d’accès RBAC

50. Gérer les serveurs
et les clients (taches courantes)
Une formation
Mehdi DAKHAMA

51. Une formation
Vue d’ensemble
Utilisation de Windows Admin Center
Plan

52. Vue d’ensemble de l’ordinateur

53. Une formation
Certificats
Gestionnaire de périphériques
Pare-feu Windows Defender
Powershell
Processus / Service
Editeur de registre
Bureau à distance
Stockage
Utilisation

54. Gérer les serveurs
(Rôles et fonctionnalités)
Une formation
Mehdi DAKHAMA

55. Une formation
Utilisation et gestion des
serveurs
Rôles et fonctionnalités
Plan

56. Ajout au domaine
Création d’utilisateur groupes
Réinitialisation mot de passe
Fonction recherche
Active Directory
Une formation

58. Une formation
Ajout /suppression des rôles
DNS et DHCP

59. Une formation
Stockage
Analyseur de performances
Applications installées
Taches planifiées
Gestion des serveurs

60. Gérer les Machines Virtuelles
Une formation
Mehdi DAKHAMA

61. Une formation
Analyse des ressources de l’hôte Hyper-V
de haut niveau
Expérience unifiée qui consiste à réunir les
fonctionnalités du Gestionnaire Hyper-V
Des flux de travail simplifiés et puissants
pour la gestion des ordinateurs virtuels
Fonctionnalités clés

62. Afficher l’inventaire des VMs

63. Créer/Modifier une machine
Gestion avancée
Afficher les journaux des
événements
Gestion d’une VM
Une formation

65. Gérer des clusters
Une formation
Mehdi DAKHAMA

66. Une formation
L’infrastructure hyper-convergée consolide
le calcul, le stockage et la mise en réseau
définis par logiciel dans un seul cluster pour
offrir une virtualisation hautement
performante, rentable et facile à mettre à
l’échelle
L’infrastructure hyper-convergée

67. Une formation
Fonctionnalités
Un volet unique unifié pour le
calcul, le stockage et la mise en
réseau rapide

68. Une formation
Fonctionnalités
Créer et gérer des espaces de
stockage et des machines
virtuelles Hyper-V

69. Une formation
Fonctionnalités
Analyse performante au niveau
du cluster
Prise en charge de SDN
(Software Defined Networking)

71. Installer et configurer
le System Insights
Une formation
Mehdi DAKHAMA

72. Une formation
C’est une nouvelle fonctionnalité d’analyse
prédictive de Windows Server 2019
Elle introduit 4 fonctionnalités axées sur la
prévision de la capacité
Définition

73. Une formation
Prévision de la capacité de l’UC
Prévoit l’utilisation de l’UC
Prévision de la capacité réseau
Prévoit l’utilisation du réseau pour chaque carte
réseau
Prévision de la consommation totale du stockage
Prévoit la consommation totale du stockage sur tous
les lecteurs locaux
Prévision de consommation de volume
Prévoit la consommation de stockage pour chaque
volume
Définition

74. Une formation
Commande Powershell :
Add-WindowsFeature System-Insights -
IncludeManagementTools
Installer System-Insights

75. Supervision

76. Déployer et enregistrer
Windows Admin Center dans Azure
Une formation
Mehdi DAKHAMA

77. Une formation
Méthodes déploiement Admin
Center dans Azure
Inscrire Admin Center dans
Azure
Plan

78. Une formation
Méthodes de déploiement
dans Azure
Installer l’outil sur une VM Azure
Deux méthodes sont possible
1. Déployer automatiquement à l’aide
d’un script prêt
2. Déployer manuellement sur une VM
Azure

79. Avantages / inconvénients
Gérer tous vos services Cloud à partir d’une
URL accessible partout
Nécessite une configuration avancée, et
une connexion VPN pour gérer
l’infrastructure locale
Le choix repose sur le nombre de services à
gérer en local ou en Cloud
Une formation

81. Avantages/inconvénients

82. Inscrire AC dans Azure
Une formation

83. Gérer les Machines Virtuelles
dans Azure
Une formation
Mehdi DAKHAMA

84. Une formation
Méthodes de connexion aux
Machines Virtuelles
Créer et gérer une Machine Virtuelle
dans Azure
Plan

85. Une formation
Méthodes des connexions
aux Machines Virtuelles
Connexion à des Machines Virtuelles avec une
adresse IP publique
Connexion à des Machines Virtuelles sans
adresse IP publique
Utiliser une passerelle du centre
d’administration Windows déployée dans Azure

86. Créer et connecter une VM azure
Etape :
Créer un groupe de ressource et un réseau virtuelle
Créer la VM
Activer le Winrm
Ouvrir un port dans la VM
Ajouter une règle de sécurité dans le pare-feu :
port 5985
Connecter votre machine au centre d’administration
Windows

87. Découvrir et configurer
Azure File Sync
Une formation
Mehdi DAKHAMA

88. Azure File Sync centralise les partages de fichiers tout en conservant
la flexibilité, les performances et la compatibilité d’un serveur de fichiers
local
Définition

89. Azure File Sync permet de répliquer un serveur de fichier et mettre
en cache le contenu localement (les autorisations (ACL) sont toujours
transportées)
Définition

90. Azure Files offre une fonctionnalité de capture instantanée différentielle
et prend en charge plusieurs protocoles SMB, NFS et FTPS
Définition

91. Une formation
Configuration d ’Azure File Sync
Création compte de stockage
Création fichier partagé
Installation d’agent
Enregistrement du serveur

92. Découvrir Backup Azure
Une formation
Mehdi DAKHAMA

93. Une formation
Permet de sauvegarder et de restaurer vos
données dans le cloud Microsoft
Remplace votre solution de sauvegarde
locale ou hors site par une solution basée
dans le cloud à la fois fiable, sécurisée et
économique
Définition

94. Une formation
Contrairement à Azure File Sync, Azure
Backup sauvegarde la totalité du disque
physique, et non des dossiers ou fichiers
spécifiques
Azure Backup permet de récupérer vos
sauvegardes à partir de plusieurs points de
récupération et sélectionner les éléments à
restaurer
Définition

95. Une formation
Mise en place et fonctionnement

96. Exemple de tarif pour la région (Asie Sud Est), les tarifs
peuvent évoluer à tout moment
TAILLE DE CHAQUE
INSTANCE
TARIF SAUVEGARDE AZURE
PAR MOIS
Instance inférieure ou égale à 50 Go 4,2165 € + stockage utilisé
Instance supérieure à 50 Go mais
inférieure ou égale à 500 Go
8,433 € + stockage utilisé
Instance supérieure à > 500 Go 8,433 € pour chaque incrément de
500 Go + stockage utilisé
Coût

97. Exemple :
Si vous avez 1,2 To de données dans
une instance spécifique, le coût
correspond à 25,30 € plus le stockage
consommé
Vous êtes facturés 8,44 € pour 2
incréments de 500 Go et 8,44 € pour
les 200 Go de données restants
Coût
Une formation

98. Restauration des données
L’agent Microsoft Azure Backup permet de monter les sauvegardes et de récupérer
proprement les éléments souhaités

99. Une formation
Supprimer Backup Azure
1. Arrêter le processus
2. Détacher le disque
3. Supprimer manuellement le coffre
de sauvegarde

100. Configurer
Azure Site Recovery
Une formation
Mehdi DAKHAMA

101. Azure Site Recovery est un service Azure qui réplique les
charges de travail exécutées sur des machines virtuelles afin
que votre infrastructure stratégique soit protégée en cas de
sinistre
Définition

102. Tester le basculement des Machines Virtuelles

103. Découvrir Azure Monitor
Une formation
Mehdi DAKHAMA

104. Une formation
C’est une solution qui collecte, analyse et agit
sur la télémétrie à partir de diverses ressources,
notamment les serveurs Windows et les
machines virtuelles, localement et dans le Cloud
WAC utilise un espace de travail Log Analytics
(et un compte Azure Automation), pour
transférer les données, et créer des alertes par
courriers électroniques
Définition

106. Découvrir Azure Update
Management Azure Centre Security
Une formation
Mehdi DAKHAMA

107. C’est une solution dans Azure
Automation qui vous permet de gérer
des mises à jour et des correctifs pour
plusieurs ordinateurs à partir d’un seul
emplacement, plutôt que sur une base
par serveur
Définition
Une formation

109. Security Center analyse périodiquement
l’état de sécurité pour identifier les
vulnérabilités de sécurité potentielles
Définition
Une formation

110. Il fournit les informations de
recommandation suivantes :
Courte description du problème
Étapes de correction à effectuer pour
implémenter la recommandations
Ressources concernées
Security Center
Une formation

112. Conclusion
Une formation
Mehdi DAKHAMA

113. Une formation
Configurer et utiliser Windows Admin Center
pour gérer les serveurs et postes de travail
Centraliser et faciliter la supervision des
machines
Intégration avec Azure pour bénéficier des
avantages Cloud (Protection des données et
suivi des services)
Bilan