Wiki adminsys - Cebador.fr

Wiki d'administration systèmes et réseaux.
Simples notes personnelles et non réelle documentation exhaustive.
Donc désolé pour les coquilles et les inexactitudes.
Doc sous licence GNU FDL 1.3

Outils pour utilisateurs

Outils du site


windaube

Windaube server

Installation

Créer une clé USB bootable

/!\ Pour UEFI

1) Avec gparted, créer une nouvelle table de partition en GPT, puis une nouvelle partition primaire NTFS avec drapeau Boot

2) Si besoin, créer point de montage ⇒ sudo mkdir /mnt/montage_perso 3) Monter l'iso dans loop /mnt/montage_perso

sudo mount -o loop /emplacement-iso/image.iso /mnt/montage_perso

4) Copier contenu loop dans la clé

cp -rv /fichiers-contenu--iso/* /mnt/montage-perso/ && sync

5) Copier fichier boot /!\ DÉPEND SI C'EST POUR UN EFI (TYPE NUC)

sudo mkdir -p /mnt/cleusb/boot/efi/EFI/BOOT/
sudo cp /mnt/cle1/efi/boot/bootx64.efi /mnt/cle1/boot/efi/EFI/BOOT/

Installation Windaube Server 2012 R2

Privilégier installation avec interface graphique.

Supprimer les partitions déjà présentes, ne pas en créer de nouvelles et laisser l'installateur le faire.

Général

Modifier Par-feu Windows : Panneau de config ⇒ Système et sécurité ⇒ Par-feu Windows

TOUJOURS METTRE AD, DNS ET DHCP SUR LE MÊME SERVEUR. METTRE LES AUTRES APPLIS (HYPER V, IIS, SQL…) SUR UN AUTRE SERVEUR.

NE JAMAIS METTRE HYPER V ET AD SUR UN MÊME SERVEUR

Privilégier de mettre DHCP, AD et DNS sur un serveur physique.

Active Directory

Installation

Une fois AD installé et configuré, toujours se connecter en tant que user de l'AD (exemple : bob@local.test)

Installation avec création de domaine

  1. Installer le serveur
  2. Mettre en place IP fixe + DNS
  3. Installer AD

Installation avec domaine déjà existant

  1. Installer le serveur
  2. Mettre en place IP fixe + DNS (mettre en A l'IP du serveur où AD est déjà existant)
  3. Rejoindre le nom de domaine : Panneau de config ⇒ système ⇒ modifier (membre d'un domaine). Si changement de nom d'ordinateur, redémarrer avant de changer domaine.
  4. Installer AD

Paramètre DNS

Se connecter toujours en tant qu'utilisateur du domaine (ex : administrateur@bob.test)

Utilisation

Attribuer IP statique pour le serveur où se trouve DHCP et AD. Le définir dans les paramètre réseau et non dans le role DHCP

Ne jamais changer le contrôleur de domaine ou IP. Veiller à ce que la réplication se fasse bien.

GPO

Permet de faire de la gestion de parc et d'attribuer des règles/effectuer des intallation/etc. à plusieurs postes L'installation de logiciel se fait en installant des binaires. Impossible (ou presque) d'installer des logiciels en .exe mais possible avec les .msi

Penser à redémarrer poste de l'utilisateur ou déco/reco de sa session pour appliquer changements sur son poste/.

Docs

DHCP

Doc : https://www.tech2tech.fr/windows-server-2012-installer-un-serveur-dhcp/

Lors de test réseau, penser à désactiver firewall.

Attribution d'une IP statique à une adresse MAC : écrire l'adresse MAC sans les :

Faire du filtrage en gros : https://www.it-connect.fr/dhcp-windows-server-filtrage-mac-a-laide-des-strategies/

Une fois IP fixes attribuées, ne jamais les changer !

Hyper V

Installation

Tuto si l'installation classique ne marche pas en étant effectuée depuis une VM avec virtualbox : https://www.baswijdenes.com/portfolio/hyper-v-in-virtualbox-guide/

Création d'une machine virtuelle

MS SQL Server

Installation

Pré-requis : installer .NET Framework 3.5 (même si version supérieure déjà installée) Ouvrir port 1433 en entrée et en sortie

Pour lancer install faire sur le fichier setup clic-droit ⇒ ouvrir en tant qu'administrateur Dans les fonctionnalités à installer, cocher “outil de gestion…” pour permettre install Microsoft SQL Server Management Studio

Si erreur “Échec de l'attente du handle de récupération du moteur de base de données” pendant install : https://weeknlearn.com/aide/Sujet/echec-de-lattente-du-handle-de-recuperation-du-moteur-de-base-de-donnees/

REMPLACER À LA MAIN LES DEUX CHAMPS PAR "NT Authority \ SYSTEM"

Utilisation

Pour effectuer une connexion à distance au serveur, penser à autoriser l'authentification SQL server dans les paramètres SQL serveur et ouvrir port 1433 dans le par-feu

Docs : http://www.mustbegeek.com/install-sql-server-2012-windows-server-2012-r2/

Connexion à distance via RDP

Installer sous linux rdesktop. Voir paramètre pour ne pas mettre connexion en plein écran. Dans les paramètres windows, permettre authentification par mot de passe et non pas par puce pour les admin. Ne pas se connecter en tant qu'user de l'ordi mais en tant qu'un user de l'AD (ex ldebian@bob.test )

Doc : https://www.it-connect.fr/connexion-bureau-a-distance-sous-linux-avec-rdesktop/

windaube.txt · Dernière modification : de Administrateur