Windows Server 2012
Configuration de la corbeille Active Directory sous
Windows Server 2012
Le centre d'administration Active Directory (ADAC) dans Windows Server 2012 a apporté son lot de nouveautés en termes de gestion graphique de la fonctionnalité AD DS.
Dans cet article, je vais vous parler de la corbeille Active Directory.
La corbeille Active Directory est une interface graphique qui possède les rôles similaires à la corbeille de votre système d'exploitation. Vous pouvez l'utiliser pour :
- Afficher et localiser des objets supprimés
- Gérer et restaurer ces objets vers leur emplacement d'origine ou désiré
Il y a des éléments importants à prendre en compte au sujet de la Corbeille Active Directory :
- Elle nécessite que la forêt soit au moins au niveau de Windows Server 2008 R2
- Elle augmente la taille de la base de données Active directory
- Elle conserve les objets pendant une durée de 180 jours par défaut
RESTAURATION D'UN OBJET AD DS À L'AIDE DE LA CORBEILLE ACTIVE DIRECTORY
Ouvrez le Gestionnaire de serveur, dans le menu Outils, cliquez sur Centre d'administration Active Directory
Dans le volet de navigation (à gauche), cliquer sur <nom de votre domaine> (local), ici « coforcertda (local) »
Puis dans le volet des tâches, cliquez sur Activer la Corbeille. Sachez qu'elle ne peut pas être désactivée une fois activée.
Dans la boîte de dialogue Activer la confirmation de la Corbeille, cliquez sur OK.
Dans la barre de menu, cliquez sur l'icône Actualiser. Vous remarquerez qu'un conteneur Deleted Objects apparaît à présent. Les objets AD supprimés se trouveront dans ce conteneur.
La Corbeille AD est maintenant fonctionnelle, je me rends sur l'OU Users et je supprime un utilisateur en l'occurrence « Jack Reacher». Faites un clic droit sur l'utilisateur puis cliquez sur Supprimer.
Pour le restaurer, Cliquez sur <nom de votre domaine> (local) dans le volet de navigation pour retourner à l'arborescence principale. Puis double cliquez sur le conteneur Deleted Objects.
Dans le volet des Tâches, cliquez sur Restaurer.
- L'option « Restaurer » replace l'objet à son emplacement d'origine
- Tandis que l'option « Restaurer sur » vous permet de spécifier l'emplacement de votre choix.
Dans le volet de navigation, cliquez sur l'OU Users et vous remarquerez que l'utilisateur est restauré. Les propriétés de l'utilisateur (adresse mail, numéro de téléphone, groupe d'appartenance, etc.) sont également restaurées.
Vous ne pouvez utiliser la corbeille Active Directory que sur des systèmes d'exploitation qui supportent le centre d'administration Active Directory :
- Windows Server 2008 R2
- Windows® 7
- Windows Server 2012
- Windows 8.
Branch Office Direct Printing sur windows
server 2012
Le Branch Office Direct Printing est une nouvelle fonctionnalité de Windows Server 2012 qui permet à une organisation de réduire ses couts en infrastructure réseau. En effet, une fois installée, cette fonctionnalité permet aux utilisateurs de pouvoir envoyer des requêtes d'impression directement à une imprimante sans passer par le serveur d'impression.
Branch Office Direct Printing réduit ainsi le trafic et améliore l'efficacité du réseau. Somme toute, si le serveur d'impression est indisponible, l'utilisateur pourra quand même imprimer ses documents.
Cette fonctionnalité requiert un serveur d'impression sous Windows Server 2012 et des clients sous Windows 8. En effet si le branch office direct printing est activé sur votre serveur d'impression, Les clients utilisant un OS inférieur à Windows 8 ne pourront pas utiliser ce paramètre et imprimer à partir de ce serveur.
De plus l'imprimante cible doit être connectée au réseau. Elle est doit être configurée pour accepter les requêtes provenant de n'importe quel utilisateur de l'entreprise. Si le printer pooling est activé sur une file d'attente d'impressions, le branch office ne sera pas compatible.
Branch Office Direct Printing est configuré par un administrateur via la console Print Management ou à partir d'une ligne de commande Windows Powershell.
En utilisant Print Management, suivez les étapes suivantes :
Dans le Server Manager de votre serveur d'impression, ouvrez la console Print Management
Dans l'onglet navigation, développez Print Servers puis le serveur d'impression (ici JPSRV) qui héberge l'imprimante réseau pour lequel le Branch Office Direct Printing sera activé.
Ensuite, faites un clic droit sur l'imprimante désirée et cliquez sur Enable Branch Office Direct Printing.
Branch Office Direct Printing est maintenant activé sur l'imprimante sélectionné.
Pour activer Branch Office Direct Printing en Windows Powershell, il suffit d'utiliser la commande suivant : Set-Printer -name "<Printer Name Here>" -ComputerName <Print Server Name Here> -RenderingMode BranchOffice
Configuration des réservations DHCP sur Windows Server 2012
Les réservations DHCP permettent de s'assurer qu'un client configuré pour recevoir un bail DHCP aura systématiquement la même configuration ; très utile pour les imprimantes réseau que l'on souhaite garder en adressage dynamique, ceci afin de s'assurer que l'adresse IP sera toujours identique. En cas de présence de plusieurs serveurs DHCP sur un même réseau, la réservation créée doit être répliquée sur les autres serveurs.
La création d'une réservation nécessite la saisie de plusieurs informations :
- Le nom de la réservation : ce champ contient généralement le nom du poste ou de l'imprimante concerné par cette réservation.
- L'adresse IP : indique l'adresse qui doit être distribuée au client.
- L'adresse MAC : l'adresse MAC de l'interface réseau qui fait la demande doit être saisie.
Dans la console DHCP, effectuez un clic droit sur Reservations puis sélectionnez New Reservation
Configurez la fenêtre New Reservation comme ci-dessus :
- Reservation name : LON-CL1
- IP address : 172.16.0.114
- MAC address : saisissez l'adresse MAC de la machine LON-CL1 (commande ipconfig /all à effectuer sur le poste client).
La description est un champ facultatif. Elle permet de rajouter une indication supplémentaire.
Cliquer sur OK pour valider la nouvelle réservation.
Sur le poste client, saisissez dans une invite de commandes DOS la commande ipconfig /release (pour libérer le bail), puis ipconfig /renew (pour effectuer une demande de configuration au serveur).
L'adresse IP est bien celle réservée.
La réservation apparaît en tant qu'active dans la console DHCP.
DHCP Relay agent sur Windows Server 2012
Pour que le serveur DHCP puisse répondre à une demande client DHCP, il doit être en mesure de recevoir les requêtes DHCP. Etant donné que les clients contactent les serveurs DHCP à l'aide d'une diffusion, dans un inter-réseau, vous devrez théoriquement installer un serveur DHCP par sous-réseau. Pour ce faire, vous pouvez configurer un DHCP Relay Agent dans chaque sous réseau.
Le composant Agent de relais DHCP relaie les messages DHCP entre des clients DHCP et des serveurs DHCP sur différents réseaux IP. Les paquets de diffusion DHCP peuvent être relayés dans un autre sous-réseau IP via un routeur.
Si votre routeur prend en charge la norme RFC 1542, il peut faire office d'agent de relais DHCP, et ainsi relayer les diffusions de demande d'adresse IP des clients DHCP dans chaque sous-réseau.
Si votre routeur ne prend pas en charge la norme RFC 1542, une machine serveur peut être configurée comme agent de relais DHCP, il suffira de lui spécifier l'adresse du serveur DHCP. Les demandes des clients DHCP seront relayées vers le serveur DHCP par l'agent de relais DHCP qui transmettra les offres aux clients.
La procédure suivante vous montre comment installer et configurer un DHCP Relay Agent. Vous devez au moins être membre du groupe Administrateurs (ou un groupe équivalent) pour effectuer cette procédure.
Configuration d'un DHCP Relay Agent
Nous allons créer un DCHP Relay Agent à partir de la console MMC Routing and Remote Access.
Démarrez Server Manager, cliquez sur Tools puis sur Routing and Remote Access
Dans la MMC Routage and Remote Access, développez IPv4, cliquez droit sur l'onglet General puis cliquez sur New Routing Protocol. Validez en cliquant sur OK.
Dans le volet navigation, faites un clic droit sur DHCP Relay Agent puis cliquez sur New Interface. Sélectionnez l'interface du protocole de routage de votre DHCP Relay Agent et cliquez sur OK.
Faites un clic droit sur DHCP Relay Agent, et cliquez sur Properties. Cette boite de dialogue vous permet d'ajouterl'adresse IP du serveur DHCP qui recevra les messages de votre agent de relais. Cliquez sur Add pour ajouter l'adresse IP puis sur OK pour valider.
Votre DHCP Relay Agent est maintenant configuré, vous pouvez donc fermer la console Routing and Remote Access.
Configuration des étendues sur Windows Server 2012
Après avoir installé le rôle DHCP sur un serveur, vous devez configurer les étendues DHCP.
Une étendue DHCP est constituée d'un pool d'adresses IP (par exemple, 192.168.1.100 à 192.168.1.200). Lorsqu'un client effectue une demande, le serveur DHCP lui attribue une des adresses du pool.
La plage d'adresses IP distribuable par l'étendue est nécessairement contiguë. Pour éviter la distribution de certaines adresses, il est possible de faire des exclusions d'une adresse ou de plusieurs adresses contiguës. Ces dernières peuvent être assignées à un poste de façon manuelle sans risquer un conflit d'IP puisque le serveur ne distribuera pas ces adresses.
Pour créer des étendues, vous pouvez utiliser la MMC (Microsoft Management Console) du rôle DHCP ou l'outil Netshqui permet de configurer le réseau en ligne de commande. Netsh est utile si l'on veut installer le rôle DHCP sur un Windows Server Core 2012.
La procédure suivante permet d'effectuer une création classique d'une étendue DHCP comme sur Windows Server 2008 R2. Pour ce faire, vous devez appartenir au minimum au groupe Administrateurs ou Administrateurs DHCP.
Ouvrez le Server Manager, cliquez sur DHCP situé dans l'onglet Tools pour accéder à la console MMC DHCP.
Dans l'arborescence de la console, développez l'onglet du serveur DHCP à configurer. Cliquez avec le bouton droit surIPv4 ou IPv6, puis cliquez sur New scope.
Suivez les instructions qui s'affichent dans l'Assistant New Scope.
Name and description : cette propriété identifie l'étendue (Ex : département, situation géographique, etc).
IP Address Range : cette propriété répertorie la plage des adresses qui peuvent être offerts à la location, et énumère généralement toute la gamme des adresses pour un sous-réseau donné.
Subnet mask : cette propriété est utilisée afin de déterminer l'emplacement des ordinateurs clients dans l'infrastructure réseau de l'entreprise.
Exclusions: cette propriété répertorie des adresses ou des blocs d'adresses qui appartiennent à la plage d'adresses IP définie précédemment, mais qui ne seront pas proposés à la location.
Delay : cette propriété permet de définir le laps de temps à attendre avant de faire un DHCPOFFER. Par exemple dans le cas où l'on aurait deux serveurs DHCP, le secondaire aurait une valeur renseignée ici pour permettre au primaire de répondre en premier aux clients. (Ce temps est définit en milliseconde).
Pour spécifier la plage d'adresses IP à exclure, cliquez sur Add puis sur Next.
Lease duration : cette propriété indique la durée du bail (8 jours par défaut). Utilisez des durées plus courtes pour les étendues avec des adresses IP limitées, et des durées plus longues pour les réseaux plus statiques.
Indiquez l'adresse d'un ou plusieurs routeurs (passerelles par défaut) qui seront utilisés par les clients de cette étendue.
Enfin l'assistant vous demande si vous voulez activer l'étendue maintenant. Si Oui il activera l'étendue immédiatement si c'est Non il vous permettra d'activer votre étendue ultérieurement.
La nouvelle étendue s'est installée avec succès, vous pouvez cliquer sur Finish pour fermer l'assistant.
Après avoir défini une étendue, vous pouvez en plus effectuer les tâches suivantes pour la configurer:
- Définir des plages d'exclusion supplémentaires.
Vous pouvez exclure toutes les adresses IP qui ne doivent pas être louées à des clients DHCP. Vous devez utiliser des exclusions pour tous les périphériques qui doivent être configurés statiquement. Dans les plages exclues doivent figurer toutes les adresses IP que vous avez attribuées manuellement à d'autres serveurs DHCP, clients non DHCP, stations de travail sans disque ou clients de routage et d'accès à distance et clients PPP.
- Créer des réservations.
Vous pouvez décider de réserver certaines adresses IP à l'affectation permanente de baux à des ordinateurs ou des périphériques définis de votre réseau. Vous ne devez faire de réservation que pour des périphériques activés DHCP qu'il faut réserver pour des raisons spécifiques sur votre réseau (comme les serveurs d'impression).
- Ajuster la durée des baux.
Vous pouvez modifier la durée de bail à utiliser pour affecter des baux d'adresses IP. La durée de bail par défaut est de huit jours. La valeur par défaut est acceptable pour la plupart des réseaux locaux (LAN), mais vous pouvez l'augmenter si les ordinateurs sont rarement déplacés ou déménagés. Vous pouvez même définir des durées de bail infinies, mais cette option est à utiliser avec prudence.
- Configurer les options et les classes à utiliser avec l'étendue.
Pour fournir une configuration complète aux clients, vous devez configurer et activer des options DHCP pour l'étendue.
Installation d'un serveur DHCP sur Windows 2012
Le protocole DHCP (Dynamic Host Configuration Protocol) joue un rôle important dans l'infrastructure d'entreprise. Il assure la configuration automatique des paramètres IP des utilisateurs d'une organisation.
Pour installer le rôle DHCP, ouvrez le Server Manager puis cliquez sur Add roles and features.
On vous demande ensuite de sélectionner le type d'installation du rôle, vous pouvez laisser le type par défaut c'est-à-dire Role-based of feature-based installation. Tandis que le type Remote Desktop Services installation permet d'installer des rôles nécessaires à l'infrastructure VDI (Virtual Desktop Infrastructure) pour déployer des bureaux basés sur des ordinateurs virtuels ou sur des sessions.
Dans la liste des rôles, sélectionnez DHCP Server puis sur Add Features. Vous pouvez laisser les paramètres par défaut pour les prochaines étapes.
Cliquez sur Install pour effectuer l'installation.
Le rôle DHCP est maintenant installé.
Pour compléter la configuration du serveur DHCP, nous allons autoriser notre serveur dans AD DS de notre organisation (Active Directory Domain Services). Pour cela cliquez sur Complete DHCP configuration.
L'utilisateur en question doit appartenir au minimum au groupe Administrateurs du domaine ou à un groupe équivalent. Si vous n'êtes pas connecté en tant qu'administrateur, Spécifiez un utilisateur appartenant à ce groupe dans l'onglet Use alternate credentials (vous devrez saisir le login ainsi que le mot de passe administrateur).
Le rôle DHCP est installé avec succès, vous pouvez cliquer sur Close pour fermer l'assistant.
Inscription à :
Articles
(
Atom
)
