Windows Server 2012: Installer et déployer un serveur en mode "Installation minimale"


Bonjour tout le monde,

L’installation Serveur en mode minimal s’avère nécessaire lorsqu’un haut niveau de sécurité est requis.

Pour cela, je vous propose cet article qui vous apportera quelques pistes pour procéder à ce type d’installation et vous permettra également d’améliorer ma présentation Clignement d'œil. J’ai essayé de vous donner un maximum d’exemples et de liens pour retrouver toutes les informations nécessaires à votre travail.

C’est parti !

1. Installation du serveur en mode “Core”,
2. Installation des outils Powershell,
3. Configurer le serveur,
4. Définir ce serveur en serveur DNS,
5. Installer les services de domaine,
6. Activer les mises à jour automatiques,
7.
Tests divers.

  1. Installer le serveur et suivre les instructions pour une installation sans interface graphique; l’installation est identique à une autre sauf pour sélectionner la première option :

    Install1

    Lorsque l’installation est terminée et la machine redémarrée, vous devez donner un nouveau mot de passe pour le compte Administrateur. Il est très important de donner un mot de passe fort en utilisant ces critères… http://tldr.me/330xr684
    La session Windows s’ouvre sur une ligne de commande pour travailler. Inutile donc de penser à changer le fond d’écran Clignement d'œil
     .
    Nous allons maintenant installer Powershell car, dans cette installation minimale, celui-ci n’est pas présent…

    Install4

    Il faut l’installer avec ces 2 commandes, l’une après l’autre:

    DISM1
    DISM2
    Maintenant, lançons Powershell et commençons à travailler sérieusement…
    PowerShell

  2. La bibliothèque complète Powershell est ici… http://technet.microsoft.com/fr-fr/library/hh801904.aspx
    • Afin de pouvoir exécuter les scripts locaux, il faut les autoriser si ce n’est pas le cas. Lancez la commande suivante puis, la vérification du mode d’exécution : 
      RemoteSigned
    • Une fois la stratégie modifiée, vous pouvez exécuter des scripts locaux Clignement d'œil
  3. Configurer le serveur
    • Définir une adresse IP statique
      Pour cela, lancer la commande suivante:

      NetIPInterface
      Cette commande permet de connaitre la valeur IfIndex (dans notre cas, il s’agit de la valeur 12)correspondant à la carte réseau utilisée par le système et par là même d’y affecter une adresse IP fixe.
      Pour cela, exécutez ensuite la commande suivante avec vos propres valeurs IP : DNSClientServerAddress
      Il y a une erreur dans l’image au-dessus. Il vaut mieux lancer la deuxième commande liée au DNS après avoir renommé le serveur. C’est plus propre et cela permet d’éviter des problèmes en le faisant le plus tôt possible.…

      Bon à savoir : Pour retirer une adresse IP exécuter la commande suivante
      PS C:\Users\Administrateur> Remove-NetIPAddress –IPAddress 192.168.0.10 -DefaultGateway 192.168.0.254

    • Renommer votre serveur
      Si vous ne savez plus si c’est fait ou pas : retrouvez le nom actuel du serveur à l’aide de la commande IPConfig /all pour obtenir de nom de l’hôte :
      C:\Users\Administrateur>Ipconfig /all
      Configuration IP de Windows
      Nom de l’hôte . . . . . . . . . . : WIN-OGUFS4GFIG4

      En ligne de commande Powershell, ces 2 commandes puis reboot :
      RenameComputer
  4. Définir ce serveur comme serveur DNS
    Pour cela exécutez la commande n°2 avec vos propres valeurs d’adresse IP
    DNSClientServerAddress 
  5. Ajouter les services de domaines Active Directory ( AD DS) ainsi que les outils associés
    Exécutez la commande powershell suivante :
    Add AD-Domain-Services
    • Installer une nouvelle forêt dans le domaine home.ruewindows.net
      Pour exécuter cela, lancez la commande Powershell suivante :
      Install-AddsForest
       
  6. Activer les mises à jour automatiques (si besoin ou manuelles)
    Pour effectuer ceci, il faut utiliser la console SConfig.cmd. Pour la démarrer, lancez Sconfig.cmd dans cette ligne de commande ou bien en utilisant une nouvelle par Ctrl-Alt-Suppr puis Gestionnaire des tâches et enfin, Fichier/Exécuter une nouvelle tâche; saisissez “Sconfig.cmd”.
    Cet outil  permet d’effectuer différentes tâches courantes de configuration et de gestion des serveurs en mode d’installation minimale.
    SConfig - 5
    Sélectionnez l’option “5” puis choisissez “a” pour automatique.
  7. Vérification visuelle des installations successives
    CheckForSuccess
    Le serveur a été renommé, serveur DNS du domaine home.rueWindows.net derrière la passerelle 192.168.0.254 et utilise la carte réseau nommée Ethernet.
    • Tests sur le serveur DNS
      Avec la commande NLTest :
      NLTEST
      Avec la commande NetDOM :
      NETDOM
      Avec la commande NSLookup :
      NSLOOKUP

L’installation “Server Core” est prête à fonctionner. Il reste encore pas mal de paramétrages, configurations et administrations à venir…

Quelques liens utiles :
Plus d’informations sur les processus et interactions DNS: http://technet.microsoft.com/fr-fr/library/dd197552(v=ws.10).aspx
Network Services Management Support Tools :
http://technet.microsoft.com/fr-fr/library/cc737782%28v=ws.10%29.aspx
Liste de vérifications DNS :
http://technet.microsoft.com/fr-fr/library/cc759768(v=ws.10).aspx
Utilisation de NSLookup :
http://technet.microsoft.com/fr-fr/library/cc756097.aspx
Installer un serveur DNS :
http://technet.microsoft.com/fr-fr/library/cc782017.aspx
Bibliothèque complète Powershell :
http://technet.microsoft.com/fr-fr/library/hh801904.aspx

Commandes Powershell additionnelles
Pour passer à une installation complète :
      Install-WindowsFeature Server-Gui-Mgmt-Infra,Server-Gui-Shell –Restart –Source c:\windows\winsxs
Utiliser Windows Update plutôt qu’un fichier Wim :
      Install-WindowsFeature Server-Gui-Mgmt-Infra,Server-Gui-Shell –Restart
Passer à l’installation minimale depuis une installation complète :
      Uninstall-WindowsFeature Server-Gui-Mgmt-Infra –Restart

Fonctionnalités disponibles l’option d’installation effectuée Option d’installation minimale Interface serveur minimale Option d’installation complète Fonctionnalité Expérience utilisateur installée

Invite de commandes

disponible

disponible

disponible

disponible

Windows PowerShell/Microsoft .NET

disponible

disponible

disponible

disponible

Gestionnaire de serveur

non disponible

disponible

disponibles

disponible

Console MMC (Microsoft Management Console)

non disponible

disponible

disponible

disponible

Panneau de configuration

non disponibles

non disponible

disponible

disponible

Applets du Panneau de configuration

non disponible

disponibles en partie

disponible

disponible

Explorateur Windows

non disponibles

non disponibles

disponible

disponible

Barre des tâches

non disponible

non disponible

disponible

disponible

Zone de notification

non disponible

non disponible

disponible

disponibles

Internet Explorer

non disponible

non disponible

disponible

disponible

Système d’aide intégré

non disponible

non disponible

disponible

disponible

Thèmes

non disponible

non disponibles

non disponibles

disponible

Environnement de Windows 8

non disponible

non disponible

non disponible

disponibles

Windows Store et prise en charge des applications du Windows Store

non disponible

non disponible

non disponible

disponible

Lecteur Windows Media

non disponible

non disponibles

non disponibles

disponibles


Bonne soirée Clignement d'œil
Patrice.

Comments are closed.

(c) 2014 - Patrice A. BONNEFOY - Microsoft MVP Windows Expert IT-Pro since 2005.