Formation
Windows Server 2019
Installation et Configuration
Une formation
Mehdi DAKHAMA
Une formation
Introduction
1. Nouveauté Windows Server 2019
2. Gérer les licences et couts
3. Introduction Hyper-V
4. Installation et Configuration Serveur 2019
(Graphique et Core)
5. Gestion à distance
6. Tâches d’administration de Windows Serveur
Conclusion
Plan
Une formation
Administrateurs système Windows
Consultant / Architecte /ingénieur avant-
vente
Curieux désirant découvrir le système
d’exploitation serveur de Microsoft
Public concerné
Une formation
Connaissances requises
Présentation du Lab
Une formation
Mehdi DAKHAMA
Windows
Une formation
Prérequis ateliers
Ordinateur (Supportant la Virtualisation VT-X/VT-D)
Espace disque dur (50 GO Minimum, de préférence
SSD)
Processeur Core i3 minimum ou équivalent
8 GO de RAM minimum
Sources systèmes d’exploitation Windows 2019
(ISO)
Installer Hyper-V
Sources Windows 2019
https://www.microsoft.com/fr-fr/evalcenter/evaluate-windows-server-2019
Découvrir
Windows Server 2019
Une formation
Mehdi DAKHAMA
Une formation
Historique
Editions
Modes
Prérequis principaux
Licence et coût
Plan
Historique
Windows Server 2019 est une version de canal de maintenance à long terme (LTSC)
Date de sortie : Octobre 2018
Successeur : Windows server 2016
Cycle de vie : 2029
Version Fin de support Support étendu
Windows 2003 SP2 7/13/2010 7/14/2015
Windows 2008 SP2 1/13/2015 1/14/2020
Windows 2008 R2 SP1 1/13/2015 1/14/2020
Windows 2012 10/9/2018 1/10/2023
Windows 2012 R2 10/9/2018 1/10/2023
Windows 2016 1/11/2022 1/12/2027
Windows 2019 1/9/2024 1/9/2029
Editions et modes
Version Semi-annuel 2004 (support de 18 mois)
Version Datacenter
Version Standard
Version Essentials (moins de 25 users)
Mode Graphique (Expérience utilisateur)
Serveur Core
Sans interface graphique
Pas de basculement possible (entre Gui)
Une formation
Une formation
Processeur : Processeur 1,4 GHz 64 bits
RAM : 512 Mo minimum (2 Go pour l’option
d’installation Serveur avec Expérience
utilisateur)
Disque dure : 32 GO
Prérequis VM
La version standard a deux fonctionnalités de moins que la version Datacenter
Hyper-V gratuit Licence
Standard
Licence
Datacenter
Prix (environ) Gratuit 820€ 5200€
Max Cœur
physique
Illimité 16 16
Max Proc Illimité 2 2
Licence OSE aucune 2 licence Windows
server
Nombre illimité
Licences et coûts
Licences et coûts
Découvrir les nouveautés
Windows Server 2019
Une formation
Mehdi DAKHAMA
Vue d’ensemble
Améliorer l’efficacité
et la productivité
Protection et Sécurité
d’information
Cloud Hybride
INSIGHTS SYSTÈME
Réplica de Stockage
Service de Migration de
Stockage (SMS)
Conteneurs améliorés
Prise en charge de Linux
HTTP/2
Support Kubernetes
WINDOWS DEFENDER :
PROTECTION AVANCEE
CONTRE LES MENACES
(ATP)
Exploit Guard
Attack Surface Reduction
(ASR)
-Sécurité avec SDN
-Service Guardian
(Machines virtuelles
protégées)
-Administration Just in time
-Response Rate Limiting
(RRL)
Windows Admin Center
Azure Network Adapter
Azure Backup, Azure
Storage, Azure site
Recovery
Azure Active Directory
Déduplication avec ReFS
Azure Monitor
Chiffrement VM et
Containeurs
Rôles
Rôles modifiés
ASP.NET 4.7 au lieu de ASP.NET 4.6
Extensibilité .NET 4.7 au lieu de Extensibilité .NET 4.6
Nouveaux rôles
Aucun
Nouveaux services de rôle
Aucun
Rôles supprimés
Le rôle Expérience Windows Server Essentials
Le rôle MultiPoint Services
Nano Server
Services de rôle supprimés
Gestion de la numérisation distribuée (DSM)
Une formation
Les fonctionnalités obsolètes
Console de gestion Trusted Platform Module (TPM)
Lecteur de stockage de clés dans Hyper-V
Prise en charge de l'API de compression différentielle à distance
Les nouvelles fonctionnalités
Réplica du système de stockage
Sous-système Windows pour Linux
Storage Migration Service
Storage Migration Service Proxy
Storage Migration Service Tools
Client SMB 1.0/CIFS
Serveur SMB 1.0/CIFS
Virtualisation de réseau
Les fonctionnalités supprimées
Carte vidéo 3D RemoteFX (vGPU)
Internet Storage Name Service (iSNS)
Fonctionnalités
Découvrir Hyper-V
Une formation
Mehdi DAKHAMA
Une formation
Présenter Hyper-V
Activation et configuration de base
Plan
Disponibles uniquement sous Windows Server
Migration dynamique des machines virtuelles d’un hôte vers un autre
Réplication Hyper-V
Fibre Channel virtuel
Mise en réseau SR-IOV
.VHDX partagé
Disponibles uniquement sous Windows10
Création rapide et bibliothèque d’ordinateur virtuel
Réseau par défaut (commutateur NAT)
Fonctionnalités Hyper-V de Type 1
Ajout de la mémoire vive à chaud
Ajout de carte réseau à chaud
Service d’intégration
Point de contrôle de production
Linux Secure Boot
Virtual TPM
Nested Virtualisation (imbriquée)
Disque virtuel
Windows Server /
Windows
Version de machine
virtuelle supportée
Windows server 2019 9.0, 8.3, 8.0, 7.1,
6.2, 5.0
Windows 10
anniversaire
9.1, 9.0, 7.0, 6.2,
5.0
Windows server 2016 8.0, 7.1, 7.0, 6.2,
5.0
Windows server 2012
R2
5.0
Windows server 2008
R2
2.0
Nouveautés
Méthode de démarrage Génération
1
Génération
2
Démarrage PXE avec une carte réseau standard ✖ ✔
Démarrage PXE à l’aide d’une carte réseau héritée ✔ ✖
Démarrez à partir d’un disque dur virtuel SCSI (. VHDX) ou
DVD virtuel (. ISO)
✖ ✔
Démarrage à partir du disque dur virtuel du contrôleur IDE (.
VHD) ou DVD virtuel (. ISO)
✔ ✖
Démarrage à partir d’une disquette (. VFD) ✔ ✖
Méthodes de démarrage
Installer Windows Server 2019
Une formation
Mehdi DAKHAMA
Une formation
Créer les machines
Installer Windows server (mode GUI
et Core)
Plan
Découvrir le modèle d’activation
de Windows Server 2019
Une formation
Mehdi DAKHAMA
Une formation
Après l'installation, essayez le système pendant
180 jours
Après 180 jours, votre système s’éteindra tout
seul
Prolonger la période de 180 jours
supplémentaires jusqu'à 3 ans
Avec la commande
Slmgr -rearm
Période de grace
Retail
Permet d’activer votre système sur n’importe quelle machine
Mise à jour
Uniquement utilisable en mettant à jour une version précédente de Windows, dite
qualifiante
OEM
Licence liée à vie à la machine
VLK
(Volume Licensing Key) permet aux organisations et aux entreprises d’installer et
d’activer Windows sur plusieurs machines en même temps
Type de Licence
Une formation
Permet d’activer les machines sans
connexion Internet, à partir d’un
serveur KMS qui nécessite au moins
l’activation de 25 machines, expire
tous les 180 jours
VLK
Une formation
(clé d’activation Multiple) permet d’utiliser
la même clé sur chaque machine pour
l’activer, l’activation nécessite une
connexion internet et se fait en contactant
le serveur d’activation de Microsoft
MAK
Une formation
(Automatic Virtual machine Activation)
permet d’activer automatiquement toutes
les machines virtuelles utilisant Windows
server, qui sont exécutées à partir d’une
version Datacenter activée
Nécessite Hyper-V
N’a pas besoin de connexion internet
Active version similaire ou inférieure
AVMA
Faire la configuration de base
mode GUI
Une formation
Mehdi DAKHAMA
Une formation
Renommer le serveur
Configuration TCP/IP
Configuration Pare-feu
Configuration Stratégie mot de
passe
Plan
Faire la configuration de base
mode Core
Une formation
Mehdi DAKHAMA
Une formation
Renommer le serveur
Configuration TCP/IP
Configuration Pare-feu
Création d’utilisateur
Configuration bureau à distance
Plan
Configurer leservice Windows
Remote management (WinRM)
Une formation
Mehdi DAKHAMA
Une formation
Windows Remote Management est service de
Microsoft basé sur WS-Management
Permet d’accéder ou d'échanger des informations de
gestion sur un réseau commun
Permet d’utiliser des objets de script ou l'outil de
ligne de commande intégré
WinRM
Une formation
Démarrage du service WinRM
Ouverture du port 5985 pour HTTP
Ouverture du port 5986 pour HTTPS
Ajout de la machine dans Trustdhost
Configuration
Découvrir l’administration
d’un serveur distant
Une formation
Mehdi DAKHAMA
Ajouter le serveur
Une formation
Enable-netfirewallrule –displayname "Infrastructure
de gestion Windows (WMI)«
Enable-netfirewallrule –displayname "Gestion à
distance des journaux des événements"
Enable-netfirewallrule –displayname "Gestion des
volumes à distance"
Configurer les règles
Administration du Serveur
Gérer
les rôles et les fonctionnalités
Une formation
Mehdi DAKHAMA
Ajouter des rôles et fonctionnalités
Valider l’ajout des rôles
Utiliser des modules Insights
Une formation
Mehdi DAKHAMA
Une formation
C’est une nouvelle fonctionnalité qui
permet la prévision et la gestion de:
La capacité de l’UC
La capacité réseau
La consommation totale du stockage
La consommation de volume
Système insight
Une formation
Activation du module
L’activation à travers une commande
PowerShell
La gestion à partir de l’outil Windows
Admin Center
Système insight remplace et renforce la
fonctionnalité native du gestionnaire (alerte
des performances)
Exemple de prévision
Gérer les rôles avec PowerShell
Une formation
Mehdi DAKHAMA
Une formation
Windows server 2019 intègre la version 5.1
de PowerShell
Amélioration dans DSC (positionner une
configuration sans l’appliquer)
Amélioration dans JEA (Just Enough
Administration)
Présentation
JEA
Une formation
Gestion des rôles et fonctionnalités
Get-WindowsFeature
Install-WindowsFeature
Remove-WindowsFeature
Découvrir Windows
ATP
Une formation
Mehdi DAKHAMA
C’est une plateforme de sécurité de point de terminaison intégré à Server 2019, et
conçue pour aider les réseaux d’entreprise à :
Prévenir
Détecter
Examiner
répondre aux menaces avancées
Microsoft Defender ATP
Découverte d’ATP
Découvrir la maintenance
Windows Serveur
Une formation
Mehdi DAKHAMA
Gestionnaire de taches
Le Moniteur de ressources
L’Analyseur de performances
Permet de surveiller les statistiques de performance des ressources (processeur,
mémoire, disque et réseau) via des graphiques, à la fois en temps réel et en
collectant des données de journaux pour les analyser ultérieurement
Les journaux d’événements
L’Observateur d'évènement permet de conserver et consulter la trace d'activités
logicielles et matérielles, afin d'aider au diagnostic ou à l'optimisation d'un
système
Découvrir les outils de
récupération
Une formation
Mehdi DAKHAMA
WinRE
L’environnement de récupération Windows (WinRE) est utilisé pour :
exécuter des commandes
Résoudre les problèmes de démarrage
Restaurer une image ou un point de contrôle
Désinstaller une mise à jour
Une formation
Windows Backup
Wbadmin est une fonctionnalité gratuite intégrée à
Windows server qui permet d’effectuer des
sauvegardes du système complètes ou partielles
Il permet aussi de sauvegarder des machines
virtuelles, des bases de données SQL, serveur de
fichiers avec des sauvegardes incrémentales
WBadmin
Conclusion
Une formation
Mehdi DAKHAMA
Une formation
Bilan
Présentation de Windows server 2019
Acquérir les notions de bases requises pour mettre
en place une infrastructure Windows server
Configuration de base et avancé du système
Découvrir l’architecture, les technologies, les besoins
en sécurité et les meilleures pratiques
d’administrations du système Windows server
Alphorm.com Formation Windows Server 2019 : Installation et Configuration de base

Alphorm.com Formation Windows Server 2019 : Installation et Configuration de base

  • 1.
    Formation Windows Server 2019 Installationet Configuration Une formation Mehdi DAKHAMA
  • 2.
    Une formation Introduction 1. NouveautéWindows Server 2019 2. Gérer les licences et couts 3. Introduction Hyper-V 4. Installation et Configuration Serveur 2019 (Graphique et Core) 5. Gestion à distance 6. Tâches d’administration de Windows Serveur Conclusion Plan
  • 3.
    Une formation Administrateurs systèmeWindows Consultant / Architecte /ingénieur avant- vente Curieux désirant découvrir le système d’exploitation serveur de Microsoft Public concerné
  • 4.
  • 6.
    Présentation du Lab Uneformation Mehdi DAKHAMA
  • 7.
  • 8.
    Une formation Prérequis ateliers Ordinateur(Supportant la Virtualisation VT-X/VT-D) Espace disque dur (50 GO Minimum, de préférence SSD) Processeur Core i3 minimum ou équivalent 8 GO de RAM minimum Sources systèmes d’exploitation Windows 2019 (ISO) Installer Hyper-V
  • 9.
  • 10.
    Découvrir Windows Server 2019 Uneformation Mehdi DAKHAMA
  • 11.
  • 12.
    Historique Windows Server 2019est une version de canal de maintenance à long terme (LTSC) Date de sortie : Octobre 2018 Successeur : Windows server 2016 Cycle de vie : 2029 Version Fin de support Support étendu Windows 2003 SP2 7/13/2010 7/14/2015 Windows 2008 SP2 1/13/2015 1/14/2020 Windows 2008 R2 SP1 1/13/2015 1/14/2020 Windows 2012 10/9/2018 1/10/2023 Windows 2012 R2 10/9/2018 1/10/2023 Windows 2016 1/11/2022 1/12/2027 Windows 2019 1/9/2024 1/9/2029
  • 13.
    Editions et modes VersionSemi-annuel 2004 (support de 18 mois) Version Datacenter Version Standard Version Essentials (moins de 25 users) Mode Graphique (Expérience utilisateur) Serveur Core Sans interface graphique Pas de basculement possible (entre Gui) Une formation
  • 14.
    Une formation Processeur :Processeur 1,4 GHz 64 bits RAM : 512 Mo minimum (2 Go pour l’option d’installation Serveur avec Expérience utilisateur) Disque dure : 32 GO Prérequis VM
  • 15.
    La version standarda deux fonctionnalités de moins que la version Datacenter Hyper-V gratuit Licence Standard Licence Datacenter Prix (environ) Gratuit 820€ 5200€ Max Cœur physique Illimité 16 16 Max Proc Illimité 2 2 Licence OSE aucune 2 licence Windows server Nombre illimité Licences et coûts
  • 16.
  • 18.
    Découvrir les nouveautés WindowsServer 2019 Une formation Mehdi DAKHAMA
  • 19.
    Vue d’ensemble Améliorer l’efficacité etla productivité Protection et Sécurité d’information Cloud Hybride INSIGHTS SYSTÈME Réplica de Stockage Service de Migration de Stockage (SMS) Conteneurs améliorés Prise en charge de Linux HTTP/2 Support Kubernetes WINDOWS DEFENDER : PROTECTION AVANCEE CONTRE LES MENACES (ATP) Exploit Guard Attack Surface Reduction (ASR) -Sécurité avec SDN -Service Guardian (Machines virtuelles protégées) -Administration Just in time -Response Rate Limiting (RRL) Windows Admin Center Azure Network Adapter Azure Backup, Azure Storage, Azure site Recovery Azure Active Directory Déduplication avec ReFS Azure Monitor Chiffrement VM et Containeurs
  • 21.
    Rôles Rôles modifiés ASP.NET 4.7au lieu de ASP.NET 4.6 Extensibilité .NET 4.7 au lieu de Extensibilité .NET 4.6 Nouveaux rôles Aucun Nouveaux services de rôle Aucun Rôles supprimés Le rôle Expérience Windows Server Essentials Le rôle MultiPoint Services Nano Server Services de rôle supprimés Gestion de la numérisation distribuée (DSM)
  • 22.
    Une formation Les fonctionnalitésobsolètes Console de gestion Trusted Platform Module (TPM) Lecteur de stockage de clés dans Hyper-V Prise en charge de l'API de compression différentielle à distance Les nouvelles fonctionnalités Réplica du système de stockage Sous-système Windows pour Linux Storage Migration Service Storage Migration Service Proxy Storage Migration Service Tools Client SMB 1.0/CIFS Serveur SMB 1.0/CIFS Virtualisation de réseau Les fonctionnalités supprimées Carte vidéo 3D RemoteFX (vGPU) Internet Storage Name Service (iSNS) Fonctionnalités
  • 23.
  • 24.
    Une formation Présenter Hyper-V Activationet configuration de base Plan
  • 25.
    Disponibles uniquement sousWindows Server Migration dynamique des machines virtuelles d’un hôte vers un autre Réplication Hyper-V Fibre Channel virtuel Mise en réseau SR-IOV .VHDX partagé Disponibles uniquement sous Windows10 Création rapide et bibliothèque d’ordinateur virtuel Réseau par défaut (commutateur NAT) Fonctionnalités Hyper-V de Type 1
  • 26.
    Ajout de lamémoire vive à chaud Ajout de carte réseau à chaud Service d’intégration Point de contrôle de production Linux Secure Boot Virtual TPM Nested Virtualisation (imbriquée) Disque virtuel Windows Server / Windows Version de machine virtuelle supportée Windows server 2019 9.0, 8.3, 8.0, 7.1, 6.2, 5.0 Windows 10 anniversaire 9.1, 9.0, 7.0, 6.2, 5.0 Windows server 2016 8.0, 7.1, 7.0, 6.2, 5.0 Windows server 2012 R2 5.0 Windows server 2008 R2 2.0 Nouveautés
  • 27.
    Méthode de démarrageGénération 1 Génération 2 Démarrage PXE avec une carte réseau standard ✖ ✔ Démarrage PXE à l’aide d’une carte réseau héritée ✔ ✖ Démarrez à partir d’un disque dur virtuel SCSI (. VHDX) ou DVD virtuel (. ISO) ✖ ✔ Démarrage à partir du disque dur virtuel du contrôleur IDE (. VHD) ou DVD virtuel (. ISO) ✔ ✖ Démarrage à partir d’une disquette (. VFD) ✔ ✖ Méthodes de démarrage
  • 28.
    Installer Windows Server2019 Une formation Mehdi DAKHAMA
  • 29.
    Une formation Créer lesmachines Installer Windows server (mode GUI et Core) Plan
  • 31.
    Découvrir le modèled’activation de Windows Server 2019 Une formation Mehdi DAKHAMA
  • 32.
    Une formation Après l'installation,essayez le système pendant 180 jours Après 180 jours, votre système s’éteindra tout seul Prolonger la période de 180 jours supplémentaires jusqu'à 3 ans Avec la commande Slmgr -rearm Période de grace
  • 33.
    Retail Permet d’activer votresystème sur n’importe quelle machine Mise à jour Uniquement utilisable en mettant à jour une version précédente de Windows, dite qualifiante OEM Licence liée à vie à la machine VLK (Volume Licensing Key) permet aux organisations et aux entreprises d’installer et d’activer Windows sur plusieurs machines en même temps Type de Licence
  • 34.
    Une formation Permet d’activerles machines sans connexion Internet, à partir d’un serveur KMS qui nécessite au moins l’activation de 25 machines, expire tous les 180 jours VLK
  • 35.
    Une formation (clé d’activationMultiple) permet d’utiliser la même clé sur chaque machine pour l’activer, l’activation nécessite une connexion internet et se fait en contactant le serveur d’activation de Microsoft MAK
  • 36.
    Une formation (Automatic Virtualmachine Activation) permet d’activer automatiquement toutes les machines virtuelles utilisant Windows server, qui sont exécutées à partir d’une version Datacenter activée Nécessite Hyper-V N’a pas besoin de connexion internet Active version similaire ou inférieure AVMA
  • 37.
    Faire la configurationde base mode GUI Une formation Mehdi DAKHAMA
  • 38.
    Une formation Renommer leserveur Configuration TCP/IP Configuration Pare-feu Configuration Stratégie mot de passe Plan
  • 39.
    Faire la configurationde base mode Core Une formation Mehdi DAKHAMA
  • 40.
    Une formation Renommer leserveur Configuration TCP/IP Configuration Pare-feu Création d’utilisateur Configuration bureau à distance Plan
  • 41.
    Configurer leservice Windows Remotemanagement (WinRM) Une formation Mehdi DAKHAMA
  • 42.
    Une formation Windows RemoteManagement est service de Microsoft basé sur WS-Management Permet d’accéder ou d'échanger des informations de gestion sur un réseau commun Permet d’utiliser des objets de script ou l'outil de ligne de commande intégré WinRM
  • 43.
    Une formation Démarrage duservice WinRM Ouverture du port 5985 pour HTTP Ouverture du port 5986 pour HTTPS Ajout de la machine dans Trustdhost Configuration
  • 44.
    Découvrir l’administration d’un serveurdistant Une formation Mehdi DAKHAMA
  • 45.
  • 46.
    Une formation Enable-netfirewallrule –displayname"Infrastructure de gestion Windows (WMI)« Enable-netfirewallrule –displayname "Gestion à distance des journaux des événements" Enable-netfirewallrule –displayname "Gestion des volumes à distance" Configurer les règles
  • 47.
  • 48.
    Gérer les rôles etles fonctionnalités Une formation Mehdi DAKHAMA
  • 49.
    Ajouter des rôleset fonctionnalités
  • 50.
  • 51.
    Utiliser des modulesInsights Une formation Mehdi DAKHAMA
  • 52.
    Une formation C’est unenouvelle fonctionnalité qui permet la prévision et la gestion de: La capacité de l’UC La capacité réseau La consommation totale du stockage La consommation de volume Système insight
  • 53.
    Une formation Activation dumodule L’activation à travers une commande PowerShell La gestion à partir de l’outil Windows Admin Center Système insight remplace et renforce la fonctionnalité native du gestionnaire (alerte des performances)
  • 54.
  • 55.
    Gérer les rôlesavec PowerShell Une formation Mehdi DAKHAMA
  • 56.
    Une formation Windows server2019 intègre la version 5.1 de PowerShell Amélioration dans DSC (positionner une configuration sans l’appliquer) Amélioration dans JEA (Just Enough Administration) Présentation
  • 57.
  • 58.
    Une formation Gestion desrôles et fonctionnalités Get-WindowsFeature Install-WindowsFeature Remove-WindowsFeature
  • 59.
  • 60.
    C’est une plateformede sécurité de point de terminaison intégré à Server 2019, et conçue pour aider les réseaux d’entreprise à : Prévenir Détecter Examiner répondre aux menaces avancées Microsoft Defender ATP
  • 61.
  • 62.
    Découvrir la maintenance WindowsServeur Une formation Mehdi DAKHAMA
  • 63.
  • 64.
    Le Moniteur deressources
  • 65.
    L’Analyseur de performances Permetde surveiller les statistiques de performance des ressources (processeur, mémoire, disque et réseau) via des graphiques, à la fois en temps réel et en collectant des données de journaux pour les analyser ultérieurement
  • 66.
    Les journaux d’événements L’Observateurd'évènement permet de conserver et consulter la trace d'activités logicielles et matérielles, afin d'aider au diagnostic ou à l'optimisation d'un système
  • 67.
    Découvrir les outilsde récupération Une formation Mehdi DAKHAMA
  • 68.
    WinRE L’environnement de récupérationWindows (WinRE) est utilisé pour : exécuter des commandes Résoudre les problèmes de démarrage Restaurer une image ou un point de contrôle Désinstaller une mise à jour
  • 69.
    Une formation Windows Backup Wbadminest une fonctionnalité gratuite intégrée à Windows server qui permet d’effectuer des sauvegardes du système complètes ou partielles Il permet aussi de sauvegarder des machines virtuelles, des bases de données SQL, serveur de fichiers avec des sauvegardes incrémentales
  • 70.
  • 71.
  • 72.
    Une formation Bilan Présentation deWindows server 2019 Acquérir les notions de bases requises pour mettre en place une infrastructure Windows server Configuration de base et avancé du système Découvrir l’architecture, les technologies, les besoins en sécurité et les meilleures pratiques d’administrations du système Windows server