alphorm.com - formation windows 8.1 (70-687)

Configuration de Windows 8.1

Présentation de la formation

Configuration de Windows 8.1 (70-687) alphorm.com™©

Philippe VARLETFormateur et Consultant indépendant Systèmes et virtualisation Certifications : MCT, MCSA, CNE, IT1 et IT2 HP CISCO Contact : [email protected] www.vip-formation.fr

Site : http://www.alphorm.comBlog : http://www.alphorm.com/blogForum : http://www.alphorm.com/forum

de la formation

Plan• Présentation du formateur

• Qu'est-ce que c'est Windows 8.1

• Le plan de formation

• Méthodologie de la formation


• Certification

• Comment travailler

• Les références des ressources logicielles

• Les liens utiles

Présentation du formateur• Philippe VARLET

• Mail : [email protected]

• Consultant Formateur ( Depuis plus de 15 ans )

• Administrateur Système et Réseau, Responsable Informatique, Formateur Consultant

• MCT, MCSA, CNE, IT1 et IT2 HP CISCO


• MCT, MCSA, CNE, IT1 et IT2 HP CISCO

• Ma mission actuelle : Formateur Consultant

• Mes références :

Mon profil Linkedin http://www.linkedin.com/pub/philippe-varlet/64/a02/a00 ( plus de 2000 relations )

Mes certifications , Mes références et Mon parcourt : http://www.vip-formation.fr

Qu’est ce que c’est Windows 8.1 ?• Windows 8.1 est un système d'exploitation ( OS ) Microsoft

• Windows 8.1 est exécuté lors de la mise en marche de votre l'ordinateur. Il vous apporte une inferface moderne et efficace tout en permettant d'introduire de nouvelles fonctionnalités et les dernière technologie de sécurités ( TPM )

• Windows 8.1 propose notamment :

Une interface classique ( Mode Desktop )


Une interface classique ( Mode Desktop )

Une interface tactile ( Mode Tablette )

Le Cloud via SkyDrive et un compte live

Plus de sécurités et des fonctionnalités multimédias

• Windows 8.1 est la dernière mouture des systèmes d'exploitation Microsoft .

Le plan de formation• Chapitre 1 : Installation du client Windows

• Chapitre 2 : Interface et applications

• Chapitre 3 : Gestion des disques et des pilotes

• Chapitre 4 : Connectivité réseau

• Chapitre 5 : Configuration de la sécurité



• Chapitre 6 : Gestion des clients Windows

• Chapitre 7 : Protection et récupération du système

• Chapitre 8 : Windows Server

• Chapitre 9 : Conception d'une image de déploiement

• Chapitre 10 : Conclusion

Méthodologie de formation• Orientée certification 70 687

Basée sur le parcours officiel « Microsoft MCSA »

http://www.microsoft.com/learning/en-us/mcsa-windows-8-certification.aspx

• Acquisition d’un grand nombre de connaissances



Pratiques

Théoriques

Le lab de formation• La formation reposera sur la mise en œuvre de postes virtuels ( LAB )

• Machine performante nécessaire

Processeur : Processeur supportant la virtualisation

Mémoire : 16 à 32 Go de ram

Disque : SSD « fortement recommandés »


Disque : SSD « fortement recommandés »

Certification• La page de l’examen :

http://www.microsoft.com/learning/en/us/exam.aspx?id=70-684

• Le contenu de la formation officielle :

http://www.microsoft.com/learning/en-us/mcsa-certification.aspx


Comment travailler• La pratique, toujours la pratique :

Utiliser Windows 8.1 tout les jours !!!!

Être curieux ! ( documentations, forum, livres, l’aide Windows )

Reproduire plusieurs fois les TP effectués dans la formation

• Se documenter


Un très grand nombre de ressources sont disponibles

Attention : La formation ne peut pas tout traiter,,,,,,,,,,

Effectuer des recherches sur internet (wiki , Google, site officiel Microsoft )

Interagir avec votre formateur sur le forum d’alphorm.com

Les références des ressources logicielles• Sources Windows 8.1 (Serveur, client, etc…)

http://windows.microsoft.com/fr-fr/windows/downloads

http://technet.microsoft.com/fr-fr/windows/windows-8.aspx

• Sources Windows 2008 R2 et Windows 2012 R2

http://technet.microsoft.com/fr-fr/evalcenter/dd459137.aspx



http://technet.microsoft.com/fr-fr/windowsserver/hh534429.aspx

Les liens utiles• Mes liens préférés

http://blogs.technet.com/


• Ceux que j’utilise régulièrement http://technet.microsoft.com/fr


GO


GO

Installation de Windows 8.1

Introduction




Plan

• Introduction à Windows 8

• Vers Windows 8.1

• Une mise à jour gratuite

• Une ergonomie améliorée



• Modern UI personnalisable

• Améliorations Windows 8.1

Introduction à Windows 8 • Windows 8 est le successeur de Windows 7. Destiné aux particuliers et aux

entreprises, il est aussi bien orienté tablette tactile que poste de travail classique ( clavier , souris )

• Sa commercialisation a débuté en octobre 2012, soit 3 ans après la sortie de Windows 7. Windows 8 est disponible en quatre versions.

• Microsoft a conçu ce nouveau système améliorant ses performances, ergonomie, et introduit de nombreuses fonctionnalités. Le noyau passe en


• Microsoft a conçu ce nouveau système améliorant ses performances, ergonomie, et introduit de nombreuses fonctionnalités. Le noyau passe en version 6.2.

• Pour utiliser Windows 8, il est important de se familiariser avec la nouvelle interface

Vers Windows 8.1

• La question que l’on se pose c’est évidemment de savoir ce qu'apporte Windows 8.1.


Vers Windows 8.1 • Un an après le lancement de Windows 8, voici Microsoft Windows 8.1.

• Microsoft nous avait d'ordinaire habitués à une nouvelle version de Windows environ tous les trois ans,

• Si la vision de Microsoft était de faire converger le PC et la tablette, avec un système d'exploitation qui réconcilie les deux mondes … forcer l'environnement Modern UI sur les PC de bureau n'avais que peu de sens, supprimer le menu démarrer a créé beaucoup de polémiques


Modern UI sur les PC de bureau n'avais que peu de sens, supprimer le menu démarrer a créé beaucoup de polémiques

• Ce qui explique la mise à jour vers Windows 8.1

Une mise à jour gratuite • Une mise à jour gratuite et diffusée par le Windows Store

• Pour les utilisateurs de Windows 8, la mise à jour vers Windows 8.1 est gratuite. Elle se fait depuis le Windows Store

• Dans les faits, pour mettre à jour Windows 8 vers Windows 8.1 il suffit de lancer le Windows Store, cliquer le carré de mise à jour vers Windows 8.1 et patienter pendant le téléchargement... de 3,42 Go tout de même. Le système s'installe alors, ce qui prend évidemment un temps supplémentaire non négligeable.


évidemment un temps supplémentaire non négligeable.

• Installation de Windows 8.1 depuis le Windows Store

• Pour les nouvelles machine, Windows 8.1 sera préinstallé ou bien disponible à l'achat au téléchargement

Une ergonomie améliorée • Avec Windows 8.1, Microsoft tente de faire cohabiter plus harmonieusement les

deux environnements.

• D'un côté le bureau traditionnel, de l'autre Modern UI, Interface conçue pour les écrans tactiles et qui accueille une boutique d'applications (Windows store)

• Pour rendre la transition moins déconcertante, Microsoft permet de définir un fond d'écran identique pour les deux interfaces.


fond d'écran identique pour les deux interfaces.

Une ergonomie améliorée • Le bureau Windows retrouve son bouton démarrer… mais seulement un bouton

et pas le menu

• Un bouton permettant de basculer vers Modern UI, on affiche un menu contextuel via un clic droit … on retrouve alors des raccourcis pratiques pour accéder au panneau de configuration ou aux informations système. Mais aussi, la commande « Arrêter » avec un sous-menu offrant le choix entre arrêt, mise en veille et redémarrage ! .


veille et redémarrage ! .

Une ergonomie améliorée

• Une nouvelle options est particulièrement appréciable…

• c’est la possibilité de démarrer votre poste ou tablette directement sur le bureau


sur le bureau

Modern UI personnalisable• Windows 8.1 propose des options supplémentaires pour personnaliser l’interface Modern

UI.

• Il est possible d'afficher en priorité les applications bureau au premier plan

• L'écran de verrouillage de la machine a évolué, maintenant il est possible d'activer un diaporama de photos issues de votre PC ou de votre SkyDrive.

• Pour les tablettes, il est possible également d'accéder à l'appareil photo ou bien d'éteindre le système avec un simple glissé du doigt


• Pour les tablettes, il est possible également d'accéder à l'appareil photo ou bien d'éteindre le système avec un simple glissé du doigt

Améliorations Windows 8.1 • Windows 8.1 : Microsoft repense la recherche

• Avec Windows 8.1, la fonction Recherche arrive dans Modern UI avec un champ dédié et la fonction Recherche proposée par la barre d'icônes permet aussi à présent de chercher à travers tout le contenu de sa machine… et au-delà (internet SkyDrive) Libre à l'utilisateur de filtrer les recherches et de les affiner ce qui donne des résultats intéressants


• Les utilisateurs travaillant essentiellement sur le bureau apprécieront enfin le fait que le module de recherche n'occupe plus qu'un panneau latéral. Avec le raccourci Windows+S, on peut ainsi effectuer des recherches sans avoir l'impression de quitter le bureau.

Améliorations Windows 8.1• Windows 8.1 : SkyDrive toujours plus intégré

• le service de stockage en ligne SkyDrive se trouve un peu plus intégré encore au système.

• Windows 8.1 propose de nouvelles options pour permettre l'envoi automatique des photos et vidéos prises avec sa tablette dans le cloud.

• Les options de synchronisation sont étendues avec la possibilité de sauvegarder


• Les options de synchronisation sont étendues avec la possibilité de sauvegarder automatiquement ses documents sur SkyDrive alors que ce dernier est directement accessible dans l'explorateur de fichiers (sans installation de logiciel tiers comme précédemment).

Améliorations Windows 8.1• Les Apps évoluent

• Le Windows Store est plus ergonomique plus sympathique. Avec le champ « recherche » tout comme la mise à jour automatique des Apps en tâche de fond.

• La navigation s’en trouve facilitée par une meilleure mise en avant des logiciels. L’écran d'accueil et ses Apps recommandées toutes les catégories de la boutique évitant de fait les défilements interminables.


boutique évitant de fait les défilements interminables.

• Microsoft profite de Windows 8.1 pour enrichir son environnement Metro de nouvelles applications. On retrouve ainsi une série « Santé & forme », « Cuisine & vins » « Liste de lectures ».

Améliorations Windows 8.1

• l’App Courrier est un logiciel censé remplacer Windows Live Mail (notamment)

• Microsoft l a relookée inspiré de l'interface Outlook.com, l'application offre une expérience de navigation plus agréable que ce à quoi on était habitué.


Améliorations Windows 8.1• Nouvelles fonctionnalités,

• Cette mouture prend finalement en charge le glisser/déposer pour rapidement déplacer un mail d'un dossier à l'autre alors

• il est possible de marquer en favori des dossiers.

• On retrouve la possibilité d'ouvrir un mail dans une nouvelle fenêtre et la barre d'outils cachée, est plus facile à retrouver via un clic sur les « … » en bas de


d'outils cachée, est plus facile à retrouver via un clic sur les « … » en bas de l’App.

• Précisons que les comptes POP3 ne sont toujours pas supportés

Améliorations Windows 8.1

• Windows 8.1: “Skype in Windows”

• Avec Windows 8.1, Microsoft intègre par défaut Skype.

• http://www.skype.com/en/download-skypeskype-for-computer/


Améliorations Windows 8.1• Internet Explorer 11

• Internet Explorer passe en version 11 tant du côté du bureau que du côté Modern UI .

• Avec des améliorations sur le rendu des pages Web,

• Internet Explorer11, propose quelques améliorations d'ordre ergonomique. Toutes les commandes sont regroupées au bas de l'écran et les favoris sont plus


Toutes les commandes sont regroupées au bas de l'écran et les favoris sont plus facilement gérables et il n y plus de limites sur le nombre d'onglets ouvrables

• Même si la version « classique » profite bien sûr des nouveautés en matière de rendu. Les deux navigateurs continuent d'agir comme deux navigateurs séparés, mis à part le partage des favoris.

Améliorations Windows 8.1• Windows 8.1 est l'occasion pour Microsoft de faire évoluer son Kernel qui passe

en version 6.3.

• Sous le capot, on retiendra que Windows 8.1 se dote de DirectX 11 dans sa mouture 11.2,

• Une version exclusive Windows 8.1 que l'on retrouvera dans la Xbox One

• Windows 8.1 propose une prise en charge native de certaines imprimantes 3D


• Windows 8.1 propose une prise en charge native de certaines imprimantes 3D

• En définitive, Windows 8.1 améliore Windows 8 sur plusieurs points c'est indéniable, On saluera au passage le choix de Microsoft de rendre cette mise à jour gratuite tout comme sa sortie, seulement un an après Windows 8.

Ce qu’on a couvert

• Introduction a Windows 8

• Vers Windows 8.1

• Une mise à jour gratuite




• Modern UI personnalisable

• Améliorations Windows 8.1

Merci de votre attention !

Any question ? 1. http://www.alphorm.com/forum/

Rubrique « Microsoft » | Catégorie « Windows 8 »


2. [email protected]


Nouvelles fonctionnalités




fonctionnalités

Plan

• Fonctionnalités générales

• Fonctionnalités sécurité

• Fonctionnalités de déploiement et démarrage

• Autres fonctionnalités



Fonctionnalités générales• Nouvelle interface minimaliste « Modern UI » user interface avec une

iconographie renforcée grâce à des tuiles.

• Windows Store le magasin virtuel intégré à Windows 8 ( applications gratuites et payantes avec compte live Microsoft )

• BranchCache pour la mise en cache des fichiers distantes sur le même réseau ( LAN )


LAN )

• Gestion du protocole IPv6 en natif (connexions Internet)

Fonctionnalités sécurité• La journalisation des périphériques amovibles

• Des cartes à puce virtuelles pour apporter des fonctionnalités via les puces TPM (Trusted Platform Module)

• Différents mode d’authentification pour plus de confort : Mot de passe image , Code PIN , Password classique (AD)

• Firewall avec sécurité avancée plusieurs profils et filtrage dans les 2 sens


• Firewall avec sécurité avancée plusieurs profils et filtrage dans les 2 sens

• DirectAccess ( VPN ) connexion distante au réseau de son entreprise sans aucune intervention de l utilisateur

• Le chiffrement BitLocker ( AES 128 bit ) des disques durs et USB en mode Full DiskEncryption ( FDE )

Fonctionnalités de déploiement et démarrage• Le Déploiement via des images WIM « modifiable » et un processus d’installation

automatique avec des fichier de réponses

• Installation du système avec une clef USB bootable

• Démarrage de Windows 8 depuis un disque virtuel VHD ( machine virtuelle )

• SecureBoot et BIOS « UEFI » permettent de sécuriser le démarrage de vos machines ( PC et TABLETTES ).


et TABLETTES ).

• Windows sur USB (Windows TO GO) : permet de démarrer son OS à partir d’une clef ou d un disque USB.

Autres fonctionnalités• Activation basée sur l’AD : Centralisation des licences : l’administrateur peut

gérer ses activations via l’AD.

• Sur les supports d’installation vous avez de nouveaux outils de résolution des problèmes ( WIM/RE ).



• Fonctionnalités générales

• Fonctionnalités sécurité

• Fonctionnalités de déploiement et démarrage





Préparation à l’installation




à l’installation

Plan

• Pré-requis minimaux d installation

• Les versions

• Vérification de la compatibilité

• Fonctionnalités et performances



Pré-requis • Installation sur Poste de travail

Processeur 1 GHz ou plus rapide pour les architectures 32 bits ou 64 bits.

1 Go de RAM (32 bits), 2 Go (64 bits).

Carte graphique DirectX 9 ou supérieur

Disque dur possédant 16 Go de libres (32 bits) ou 20 Go de libres (64 bits).


DVDROM ou périphérique USB. Carte PXE pour déploiement en réseau

Des fonctionnalités peuvent nécessiter une puce TMP 1.2.

Pré-requis • Installation Tablettes tactiles

Moniteur/tablette prenant en charge le tactile multipoint.

Processeur ARM (Advanced RISC Machine).

Espace disque 10 Go pour l’utilisateur, après installation du système.

Un port USB (Universal Serial Bus) 2.0.


carte réseau WLAN et support Bluetooth version 4.0.

Carte graphique Direct 3Dv10 pilote WDDM (Windows Display Driver Model) 1366 x 768 pixels.

Caméra ayant une résolution d’au moins 720 pixels.

Les versions• Windows 8

Destinée aux particuliers Windows 8 est disponible pour les architectures 32 et 64 bits cette version inclut :

Windows Store : permettant de télécharger des Apps.

SkyDrive : pour accéder à ses données depuis n’importe quel device

Picture Password : permet d’authentifier un utilisateur grâce à des gestes.


Picture Password : permet d’authentifier un utilisateur grâce à des gestes.

La gestion de plusieurs écrans,,,,,

Les versions• Windows 8 Pro

Édition spéciale PMI /PME avec une Active Directory

Plus de sécurité et de fonctionnalités :

Jonction à un domaine.

Chiffrement des volumes.


Virtualisation de systèmes d’exploitation et d’applications.

Gestion centralisée des postes de travail. ( GPO , SCCM, WSUS )

• N.B : Windows 7 Professionnel et Intégrale pourront être mis à niveau vers Windows 8 Pro.

Les versions• Windows 8 Entreprise

Pour les grandes entreprises, disponible uniquement en Software Assurance

Mêmes fonctionnalités que Windows 8 Professionnel , et en plus s’ajoutent :

Windows sur clef USB ( window To Go )

DirectAccess (The VPN Killer)


AppLocker (Contrôle d’Application )

BranchCache ( cache de fichiers )

Les versions• Windows RT

Windows RT est une version pour les tablettes tactiles.

Elle intègre Microsoft Office et Device encryption ( TPM )

Windows RT ne peut pas être joint au domaine Active Directory

Donc (BYOD, Bring Your Own Device) non pris en charge


Les versions• La Tablette Microsoft Surface

En octobre 2012, Microsoft proposa aux utilisateurs deux tablettes supportant Windows 8 la Surface Windows Pro et la Surface Windows RT.

Surface Windows Pro 8 Pro affiche les caractéristiques techniques suivantes :

Écran haute définition 10,6 pouces. Processeur core i5 Ivy Bridge d’Intel.

Stockage 64 Go ou 128 Go. Lecteur cartes MicroSDXC, sortie Mini HDMI, port USB 3.0.


Stockage 64 Go ou 128 Go. Lecteur cartes MicroSDXC, sortie Mini HDMI, port USB 3.0.

Double antenne Wifi . Batterie 42 Wh. Épaisseur de 13,5 et un poids de 903 grammes.

Compatibilité avec toutes les applications Windows.

Les versions• Voici les petites dernières de la famille Surface.

• La Surface 2 et la Surface Pro 2

• http://www.microsoft.com/surface/fr-fr/products/surface-2


Vérification de la compatibilité• Il est parfois nécessaire de vérifier la compatibilité de votre matériel

• Le kit Windows Hardware Certification propose un ensemble d’outils pour vérifier que les composants de l’ordinateur sont compatibles avec Windows 8. Il peut être téléchargé gratuitement depuis l’adresse ci dessous :

http://msdn.microsoft.com/en-us/library/windows/hardware/hh833788.aspx

Le kit génère un rapport de compatibilité qui, une fois conforme aux attentes, est


Le kit génère un rapport de compatibilité qui, une fois conforme aux attentes, est transmis à Microsoft pour que le constructeur puisse apposer le logo sur son produit

Vérification de la compatibilité• Une application développée pour Windows 8 doit recevoir le logo pour profiter

de multiples avantages :

Être téléchargeable depuis le magasin Windows Store.

Être définie comme compatible dans le rapport de compatibilité d’installation et dans le Centre de compatibilité Windows 8.

Donner accès à des ressources marketing et à des formations dans le réseau Microsoft


Donner accès à des ressources marketing et à des formations dans le réseau Microsoft Partner.

Une tablette tactile recevra le logo "Compatible Windows RT" et un ordinateur le logo "Compatible Windows 8".

Vérification de la compatibilité• Centre de compatibilité Windows 8

• Le site Centre de compatibilité Windows 8 permet de se renseigner sur toutes les catégories de logiciel ou matériel pour les versions 32 et 64 bits :

http://www.microsoft.com/fr-fr/windows/compatibility/CompatCenter/Home?Language=fr-FR

Un logiciel compatible signifie que l’éditeur affirme que son produit est


Un logiciel compatible signifie que l’éditeur affirme que son produit est compatible avec Windows 8.

Un programme avec le logo "Compatible avec Windows 8" mentionne que ce dernier a passé une batterie de tests auprès de Microsoft et qu’il respecte donc les exigences de l’éditeur.

Fonctionnalités et performances• L’indice de performance

• Vous pouvez évaluer les performances de votre système grâce à un indice de performance Windows compris entre 1 et 9,9.

• Une note comprise entre 3 et 9.9 garantit à l’utilisateur que l’exécution de toutes les fonctionnalités de Windows 8 sera possible sans ralentissement majeur.


Fonctionnalités et performances• Amélioration des performances avec ReadyBoost

• Pour améliorer les performances d’un ordinateur RAM limitée,

• On peut utiliser ReadyBoost. Qui utilise les ressources d’un lecteur ou dune clef USB afin seconder la mémoire vive.

• L’utilisateur peut choisir de réserver la totalité de l’espace disque de la clé USB ou bien une partie.


ou bien une partie.


• Pré-requis minimaux d’installation

• Les versions

• Vérification de la compatibilité





Installation de Windows 8




de Windows 8

Plan

• Méthodes d’installation

• Installation via DVD

• Installation via clef USB

• Windows sur clé USB ( Windows To Go )



• Boot Disque virtuel ( VHD )

• Secure Boot

Méthodes d’installation

• L’installation à partir du DVD permet d’installer ou de réparer son système en bootant directement sur celui-ci

• L’installation depuis une clé USB est très pratique si vous possédez un ordinateur ou une tablette sans lecteur DVD

• L’utilisation de Windows To Go : permet de démarrer son système préinstallé sur une clef USB


préinstallé sur une clef USB

Méthodes d’installation• L’utilisation boot VHD permet d’exécuter sur son ordinateur physique une VM

sans hyperviseur

• Le déploiement d’une image par le réseau via un serveur Windows et le rôle WDS est toujours possible

• Cette méthode est détaillée dans le Chapitre 10 Conception d’une image de déploiement


déploiement

• L’exécution de l’installation depuis un partage réseau : boot Windows PE pour accéder à une invite de commandes.

Installation via DVD • DVD d’installation

• L’installation de Windows 8 depuis le DVD d’installation s’effectue désormais depuis un nombre limité d’étapes ,la procédure est plus simple par rapport à Windows 7.


Installation via clef USB• Depuis une mémoire flash USB

• Vous devez copier les fichiers sources sur une clé USB ( 4 Go minimum ) et booter sur celle-ci pour lancer l’installation

• La première étape consiste à récupérer le fichier ISO de Windows 8 que vous voulez installer

• La deuxième étape consiste à télécharger l’utilitaire Microsoft Windows 7 USB/DVD Download Tool afin d y copier les sources ISO :


• La deuxième étape consiste à télécharger l’utilitaire Microsoft Windows 7 USB/DVD Download Tool afin d y copier les sources ISO : http://www.microsoftstore.com/store/msusa/html/pbPage.Help_Win7_usbdvd_dwnTool

• Téléchargez et exécutez en tant qu’administrateur le fichier Windows7USBDVDtool.exe

Windows To Go• Windows sur clé USB (ou Windows To Go)

• L’utilisateur embarque son OS Windows 8 Entreprise préconfiguré, contenant ses données et programmes, sur un périphérique USB d’une capacité d’au moins 30 Go.

• Les avantages sont multiples : Économie de matériel ,Protection des données

• Maintenance gérée : les GPO ou les stratégies SCCM sont maintenues sur le système embarqué.


embarqué.

• Windows To Go permet de tester Windows 8 sans impacter les systèmes d’exploitation présents sur l’ordinateur de l’utilisateur.

• Vous pouvez utiliser Windows To Go sur plusieurs ordinateurs : au premier démarrage , Windows To Go installe les pilotes, puis reconnaîtra à l’avenir l’ordinateur cible en rechargeant ses pilotes .

Boot Disque virtuel ( VHD ) • Boot VHD

• L’idée est d’utiliser un disque dur virtuel (une machine virtuelle) comme un disque physique via son fichier VHD ou VHDX résidant , tout type de stockage (clé USB par exemple) peut être utilisé

• Boot VHD permet d’exécuter une VM sur un ordinateur physique sans hyperviseur .


hyperviseur .

• Windows 8 Pro et Windows 8 Entreprise supportent cette fonctionnalité

Secure Boot• La fonctionnalité Secure Boot est basée sur la norme UEFI « le nouveau BIOS »

• L’UEFI offre des fonctionnalités réseau intégrées, l’affranchissement de la limite de démarrage des disques de 2,2 To

• La fonction SB utilise l’UEFI pour vérifier ses signatures au boot de Windows 8 garantissant ainsi un démarrage sécurisé de l’ordinateur ,empêchant tout code malveillant de s’exécuter.


malveillant de s’exécuter.

• Les utilisateurs et fabricants peuvent désactiver manuellement cette fonctionnalité sur leurs ordinateurs, sauf sur les architectures ARM utilisées sur les tablettes tactiles avec Windows RT.


• Méthodes d installation

• Installation via DVD

• Installation via clef USB




• Boot Disque virtuel ( VHD )

• Secure Boot


Mise à niveau vers Windows 8




Windows 8

Plan

• Mise à niveau depuis le DVD

• Mise à niveau depuis Internet


Mise à niveau• La mise à niveau consiste à installer Windows 8 sur une version plus ancienne

de Windows, afin de remplacer celle-ci sans réinstaller vos applications, en conservant la totalité données.

• Cette installation nécessite d’acheter une licence supplémentaire "mise à jour vers Windows 8", nettement moins chère qu’une licence pour une nouvelle installation. La mise à niveau est impossible d’une architecture 32 bits vers 64 bits et inversement.


bits et inversement.

Depuis le DVD• Depuis le support d’installation DVD.

• Lors du processus d’installation initié en insérant le support DVD depuis un système d’exploitation ancien, tel que Windows 7, sélectionnez l’option Mise à niveau.


Depuis Internet• Depuis le réseau Internet

• Mise à niveau depuis un ancien système :

• Microsoft a intégré un conseiller de mise à niveau lors de ce type de processus :

• Depuis un système d’exploitation Windows XP, Windows Vista ou Windows 7, exécutez un navigateur Internet et connectez vous à l’adresse suivante :


• http://windows.microsoft.com/fr-fr/windows/download-shop

• Cliquez sur le bouton Acheter Windows 8 puis sur Téléchargez Windows 8 enfin exécutez en tant qu’administrateur le fichier Windows8UpgradeAssistant.exe


• Mise à niveau depuis le DVD

• Mise à niveau depuis Internet



Migration vers Windows 8




Windows 8

Plan

• La Migration vers Windows 8

• Transfert avec Migwiz

• Transfert avec USMT


Migration vers Windows 8• La Migration vers Windows 8

• Toutes les versions de Windows et toutes les machines ne peuvent pas être mises à niveau.

• Il très souvent de nécessaire de récupérer les données de nos user ( Migwiz ou USMT), de formater l’ancien poste et d’installer Windows 8 :

• En un mot mettre en œuvre une migration.


• En un mot mettre en œuvre une migration.

• C est la seule procédure pour que tous les ordinateurs migrés retrouvent leurs paramètres et applications.

• Attention dans cette procédure il faut tout réinstaller « toutes les applications » les pilotes, et surtout de restaurer les données.

Transfert avec Migwiz


• Windows propose un outil , Migwiz ou Transfert de fichiers et paramètres

• Rapide et simple pour migrer un petit nombre de poste !!

• « Le transfert se terminera, même si un fichier ou paramètre n’a pu être copié »

• Un rapport affichera ce qui n’a pas pu être migré.


• Un rapport affichera ce qui n’a pas pu être migré.

Transfert avec Migwiz

• Accessible depuis C:\Windows\System32\migwiz

• Il propose plusieurs méthodes de transfert :


Transfert avec USMT • USMT est un outil en ligne de commande « scriptable » permettant de migrer les

paramètres des utilisateurs à grande échelle. Et il peut s’associer aux services de déploiement Windows Server 2008 voir 2012

• USMT est livré avec le kit ADK

• http://www.microsoft.com/fr-fr/download/details.aspx?id=30652


Transfert avec USMT • Il est possible de migrer vos postes automatiquement avec un script d’ouverture de

session.

• Deux commandes sont utilisées avec USMT pour migrer l’environnement des utilisateurs :

• ScanState : qui analyse l’ordinateur , sauvegarde les paramètres crée un « magasin »

En voici la syntaxe :

scanstate [Chemindestockageréseau] [/i:[cheminverslesfichiersxml] [Options]


scanstate [Chemindestockageréseau] [/i:[cheminverslesfichiersxml] [Options]

• LoadState : migre les paramètres du magasin créé vers l’ordinateur de destination.

En voici la syntaxe :

loadstate [Chemindestockageréseau] [/i:[cheminverslesfichiersxml] [Options]


• La Migration vers Windows 8


• Transfert avec USMT



L’authentification




Plan

• L’authentification

• Le code PIN

• Mot de passe image

• Utilisateurs et groupes locaux



• Compte Microsoft

• Contrôle parental

L’authentification • L’authentification permet de vérifier l’identité d un poste ou d une personne, pour lui

donner accès à ses ressources

• La phase de vérification fait intervenir un protocole d’authentification comme Kerberos .

• Il existe trois types d’authentification gérés par Windows 8 :

• L’authentification simple : un seul élément «Password» pris en compte lors du login

• L’authentification forte : repose sur plusieurs facteurs : Mot de passe, code PIN ,carte à


• L’authentification forte : repose sur plusieurs facteurs : Mot de passe, code PIN ,carte à puce, empreinte, iris, signature

• L’authentification SSO (Single Sign On ) : une authentification unique permet d’accéder à plusieurs ressources ou applications

code PIN

• Code confidentiel ou PIN

• Avec un code à 4 chiffres, l’utilisateur peut désormais rapidement ouvrir une session.

• Le clavier numérique étant facilement accessible depuis une tablette ou un clavier,

• Cette méthode possède néanmoins des faiblesses importantes :

• Que 10 000 combinaisons possibles.


• l’utilisateur se souvient facilement de code type « date de naissance » très rapidement deviné.

• l’usure des touches du clavier donne des indications sur le code et les combinaisons possibles « 16 ou 24 »

Mot de passe image• Mot de passe image

• Il nécessite un écran tactile pour créer une combinaison de geste sur l image

• Très pratique sur les tablettes mais pas très Secure :

• Sensible à l’enregistrement vidéo , et l observation des traces sur l’écran. La combinaison de mouvements est facile a mémoriser ( droitier ou gaucher )

• Si l’utilisateur se trompe cinq fois de suite, la fonctionnalité est désactivée


• Si l’utilisateur se trompe cinq fois de suite, la fonctionnalité est désactivée

Utilisateurs et groupes locaux• Utilisateurs et groupes locaux ou l’AG/LP

• Windows 8 possède une base de données des comptes et groupes locaux, nommée SAM (Security Account Manager).

• Le fichier SAM est stocké dans le dossier %systemroot%\System32\Config.

• L’administrateur peut ainsi définir des autorisations et des droits à un compte d’utilisateur ou de groupe local sur un ordinateur précis.


ou de groupe local sur un ordinateur précis.

Utilisateurs et groupes locaux• Deux comptes sont créés et désactivés par défaut :

Administrateur : ce compte possède le contrôle total du poste Windows 8 et peut définir des autorisations supplémentaires aux utilisateurs. Il est conseillé de le renommer. Lors de l’ouverture d’une session en mode sans échec, même désactivé, ce compte peut être utilisé. Il ne peut pas être supprimé.

Invité : ce compte est souvent utilisé par des personnes ne possédant aucun compte sur l’ordinateur. Il a un rayon d’action limité.


sur l’ordinateur. Il a un rayon d’action limité.

• whoami /all

Compte Microsoft• Grâce à son compte Microsoft, l’utilisateur va ouvrir une session et retrouver ses

propres paramètres et applications, ainsi que ses documents, depuis n’importe quel ordinateur pourvu de Windows 8.

• Ce service est basé sur les serveurs mutualisés Microsoft disponibles su Internet.

• L’authentification grâce à un compte Microsoft synchronise les éléments suivants :

Applications téléchargées depuis Windows Store.

Favoris, thèmes, préférences linguistiques.


Favoris, thèmes, préférences linguistiques.

Mise à jour de votre réseau social Facebook, Hotmail, Twitter…

Photos et autres fichiers stockés sur SkyDrive …

• La création et la configuration du compte Microsoft peuvent être initiées lors de la phase d’installation de Windows 8 (cf. Installation du client Windows 8 DVD d’installation), sous réserve d’une connexion active au réseau Internet.

Contrôle parental• Les parents, soucieux de protéger leur chers tètes blondes , des méfaits de l’internet

placeront avant toutes choses leur ordinateur dans une pièce commune.

• La fonctionnalité Contrôle parental présent dans Windows 8 s’appuie sur un compte Microsoft pour suivre l’activité de l’enfant, quelle que soit la machine sur lequel il ouvre une session.

• Des rapports hebdomadaires sont générés, puis envoyés par courriel à l’adresse des parents. Chaque modification de paramètres du contrôle parental est répercutée sur tous


parents. Chaque modification de paramètres du contrôle parental est répercutée sur tous les postes, grâce au cloud

• Des plages horaires d’utilisation peuvent être définies, en fonction du jour de la semaine.

• L’enfant doit posséder un compte standard et non administrateur !!


• L’authentification

• Le code PIN

• Mot de passe image




• Compte Microsoft

• Contrôle parental


Gestion des licences




Plan

• Gestion des licences

• Activation Active Directory

• Gestion par KMS

• Gestion par MAK


• Gestion par MAK

• L’outil VAMT

Gestion des licences• Une licence vous donne le droit d’utiliser votre logiciel et donne accès aux mises à jour

( activation après période de test )

• Il est possible de rationaliser son « licensing » via SCCM (System Center Configuration Manager) ou MSIA (Microsoft Software Inventory Analyser). Ce dernier convient aux structures importantes et listera les produits édités par Microsoft. Il est téléchargeable gratuitement à l’adresse :

• https://www.microsoft.com/belux/fr/logiciels-legaux/msia.aspx


• https://www.microsoft.com/belux/fr/logiciels-legaux/msia.aspx

• Une gestion adéquate des logiciels Microsoft installés dans le réseau d’une entreprise permet de rationaliser les coûts des licences et d’améliorer la sécurité du système d’information.

Gestion des licences• Il existe trois familles de licences Microsoft :

OEM (Original Equipment Manufacturer) : En achetant une machine équipée de Windows 8 dans la grande distribution , non réutilisable sur un autre ordinateur.

Vente au détail : pour à l’achat d’un OS en magasin donnant droit à une licence individuelle (version box ou boîte),souvent plus chère qu’une licence OEM.

Licence en volume ( VLK /MAK ) : une clé unique active un nombre défini de postes.


Licence en volume ( VLK /MAK ) : une clé unique active un nombre défini de postes.

Gestion des licences• Les administrateurs peuvent désormais utiliser trois modes pour activer leurs

systèmes Microsoft dans leur environnement d’entreprise :

KMS (Key Management Service), paramètre défini par défaut sur les clients.

Basé sur l’Active Directory.

MAK (Multiple Activation Key).

• L’activation en volume est intégrable dans les processus de déploiement de Windows 8.


• L’activation en volume est intégrable dans les processus de déploiement de Windows 8.

• La gestion des licences est possible sur Windows Server 2012 avec le rôle Services d’activation de licences .

Activation Active Directory• Un administrateur peut gérer les activations grâce à un domaine AD dont le niveau

fonctionnel est Windows 2012.

• Seul des machines Windows 8 ou Server 2012 peut être activées via cette méthode.

• Après avoir installé le rôle Services d’activation en volume sur votre DC , Dans le Gestionnaire et Outils d’activation en volume. Sélectionner la méthode d’activation en volume, sélectionnez Activation Active Directory.

• Puis Saisissez et activez la clé KMS. Et désormais, les stations Windows 8 ou Server 2012


• Puis Saisissez et activez la clé KMS. Et désormais, les stations Windows 8 ou Server 2012 s’activeront automatiquement

Gestion par KMS

• Ainsi, une seule clé en volume est définie sur le serveur KMS, associée à un nombre de postes défini.

• Service KMS

• Le service de gestion des clés ou KMS (Key Management Service) permet de répondre aux demandes d’activation des poste Windows 7, Windows 8 et W2K12. Aucune clé de licence n’est à entrer sur les clients, et aucune activation n’est confirmée sur le site de Microsoft.


un nombre de postes défini.

• Celle-ci est activée une seule fois via Internet Par Le serveur KMS

• Voici le schéma d’une architecture KMS simple :

Gestion par MAK • Clé d’activation multiple

• Une clé MAK (Multiple Activation Key) contient un nombre prédéfinis d’activations

• Définis par un contrat de licence en volume «VLK »choisis par l’entreprise par produit.

• L’activation MAK est utilisée une seule fois, il est fortement recommandée pour les ordinateurs qui se connectent rarement dans l’entreprise .


Gestion par MAK • Deux mode d’activation sont possibles :

Activation indépendante : chaque client se connecte au service d’activation de Microsoft et s’active automatiquement

Activation par proxy : envoi d’une demande d’activation de plusieurs poste par l’intermédiaire d’une connexion,

Possibilité d utilisée l’outil gratuit VAMT


• Possibilité d utilisée l’outil gratuit VAMT

L’outil VAMT

• L’outil est administré depuis une console MMC ou pourquoi pas en commandes

• Volume Activation Management Tool

• VAMT 3.0 est inclus dans le Kit ADK et permet d’automatiser l’activation de Windows 7, Windows 8, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, et Microsoft Office 2010.


MMC ou pourquoi pas en commandes PowerShell

L’outil VAMT• Basé sur SQL Server (Express) il est disponible en 32 bits, il gère l’activation des clefs MAK,

KMS et AD

• Activation possible pour un groupe d’ordinateurs dans un domaine, dans un groupe de travail ( poste a poste )

• L’utilisation d’une clé MAK prend tout son sens dans le cas où le nombre d’activations est inférieur à celui imposé par le service KMS (25 pour les versions client, 5 pour les éditions serveur).


serveur).

• Une clé MAK peut également être définie sur un ordinateur initialement configuré pour l’utilisation du service d’activation KMS.

L’outil VAMT• L’intégration d’une clé MAK est possible dans une image de déploiement , ou dans un

fichier de réponses.

• Par défaut, Windows 8 est configurer en mode KMS

• On peut activer son poste au moyen d un script « slmgr.vbs » , le client ne tentera pas de s’activer automatiquement par Internet, contrairement à une installation par l’interface utilisateur.

• Durant l’installation, le système crée un ID matériel à partir des composants suivants :


• Durant l’installation, le système crée un ID matériel à partir des composants suivants :

• Carte réseau ,Taille de la RAM, Type CPU et ID de série associé , Carte graphique

• Le code matériel créé et la clé de produit sont envoyés à Microsoft

• Attention : Réactivation nécessaire si modifications matérielle importants


• Gestion des licences

• Activation Active Directory

• Gestion par KMS

• Gestion par MAK


• Gestion par MAK

• L’outil VAMT

Interface et applications

L’interface Windows 8.1




Plan• Interface Windows 8

• Personnaliser Windows 8

• Modes Snap et Filled

• La Charm Bar

• La Switch Bar


• La Switch Bar

• Le bureau

• Le Multi Ecran

• La Gestion des langues

• Les Raccourcis clavier

L’interface Windows 8.1• Windows 8 apporte une nouvelle interface utilisateur « Modern UI »

• Elle supprime le menu Démarrer qui permettait d’exécuter des applications ou encore d’arrêter l’ordinateur; remplacer par l’écran d’accueil et de ses "tuiles".

• L’écran d’accueil est affiché des l’ouverture de session ; le bureau, la barre des tâches et les icônes ne sont donc plus visibles, seuls sont présents les tuiles d’applications favorites


d’applications favorites

• Dans la version Windows 8.1 vous pouvez retrouver votre bureau au démarrage

Personnaliser Windows 8• Windows 8 propose de personnaliser l’interface Windows 8, la couleur de l’écran d’accueil,

les écrans de verrouillage et notre avatar

• Une tuile est la représentation dune application par un « logo » affichant ses informations Une tuile peut être configurée avec un compte Microsoft live afin de synchroniser de données( notifications) telles que son calendrier partagé ou sa messagerie.


• Ses tuiles sont personnalisables et nous pouvons les organiser par famille ou par terme

Modes Snap et Filled• L’ergonomie d’une application «tablette» est aussi important que ses fonctionnalités.

• C’est pourquoi Les « App » fournies avec Windows 8 supportent trois modes s affichages

• Le mode plein écran, Le mode Snap et Le mode Filled.

• Par défaut le mode d’exécution est le mode plein écran pour afficher l’application.

• Ce mode nécessite une résolution minimale de 1024 x 768 pixels.


La Charm Bar• Microsoft fournit avec Windows 8 une barre latérale affichée sur demande

depuis la droite de l’écran, c’est la Charm Bar.

• Elle est accessible de trois manières :

• La souris vers le coin supérieur ou inférieur droit de Windows 8.

• En glissant le doigt du coin droit de l’écran vers la gauche.


• En pressant les touches Windows et C du clavier.

La Switch Bar• La liste des applications Windows 8 en cours d’exécution peut être

affichée à n’importe quel moment avec la Switch Bar, qui permet en outre de basculer l’affichage d’une application Windows 8 à une autre rapidement. Elle est toujours affichée sur le côté gauche de l’écran.

• Maintenez enfoncées les touches Windows et «Tab» pour l’afficher, puis pressez «Tab» pour sélectionner une autre application.


puis pressez «Tab» pour sélectionner une autre application.

Le bureau • Le bureau de l’utilisateur est accessible en cliquant ou tapotant la tuile

Bureau depuis l’écran d’accueil. Une différence notable avec les anciens systèmes d’exploitation de Microsoft est l’absence du menu Démarrer. Nous l’avons vu précédemment, l’exécution d’une application s’effectue maintenant depuis l’écran d’accueil. Néanmoins,

• la boîte de dialogue Exécuter (touches Windows et R) reste accessible.


Le Multi Ecran • Gestion d’un écran connecté

• Si l’utilisateur utilise deux écrans, la barre des tâches peut être étendue sur toute la superficie du bureau et les applications de chaque écran peuvent être positionnées au choix.

• Pour modifier les paramètres d’affichage lors du branchement d’un écran supplémentaire, effectuez les opérations suivantes :

• Glissez la souris vers le coin supérieur ou inférieur droit de l’interface Windows 8 (ou


• Glissez la souris vers le coin supérieur ou inférieur droit de l’interface Windows 8 (ou pressez les touches et K), puis cliquez sur l’icône Périphérique et Deuxième écran. Choisissez l’affichage adéquat parmi les quatre choix : afficher l’Écran du PC uniquement, Dupliquer l’affichage de manière

• identique sur les deux écrans, Étendre l’affichage ou afficher sur le Deuxième écran uniquement

La Gestion des languesGestion des langues

Dans les anciennes de Windows, le changement de la langue des menus s’effectuait avec l’installation de MAJ facultatives, et pour les versions Windows 7 Entreprise et Intégrale.

A ce jour , il est très simple d’ajouter ou supprimer ces modules par l opérations suivantes :

Dans l option Rechercher tapez ajouter une langue et sélectionnez

Ajouter une langue dans la section Paramètres.


Ajouter une langue dans la section Paramètres.

Les Raccourcis clavier• Touche Windows : Affiche l'écran d'accueil

• Windows + X : Affiche des fonctions du menu démarrer.

• Windows + D : Affiche le Bureau.

• Windows + F : Fichiers (recherche).

• Windows + I : Affiche les paramètres.


• Windows + L : Verrouille la session Windows.

• Windows + P : affiche les option multi-écrans (étendre, dupliquer, deuxième écran uniquement).

Les Raccourcis clavier• Windows + Q : affiche la recherche.

• Windows + R : Affiche Exécuter.

• Windows + X : Affiche des fonctions du menu démarrer.

• Windows + Z : affiche la barre App pour l'application Windows 8 active.

• Windows + Espace : bascule le langage et la disposition du clavier entre plusieurs langues


• Windows + Tab : bascule d'une application Windows 8 à une autre

• Tous les Raccourcis sont disponible sur le site Microsoft suivants :

• http://windows.microsoft.com/fr-fr/windows-8/keyboard-shortcuts


• Interface Windows 8

• Personnaliser Windows 8

• Modes Snap et Filled

• La Charm Bar

• La Switch Bar


• La Switch Bar

• Le bureau

• Le Multi Ecran

• La Gestion des langues

• Les Raccourcis clavier


Les Applications




Plan

• Les applications

• Le Windows Store

• Internet Explorer

• L’application Photos



• Le Calendrier

• Le Courrier

Les applications• Dans l environnement Windows 8 vous disposez d’applications préinstallées,

pour la messagerie, la musique, l’internet … vous avez aussi la possibilité de télécharger de nouvelles applications par le Windows Store.

• Ces applications sont codées en Windows Runtime permettant leur utilisation en mode graphique (tactile) Windows 8.

• A noter que ces applications ne sont plus accessibles par le menu Démarrer mais depuis Modern UI la nouvelle interface Windows 8.


• A noter que ces applications ne sont plus accessibles par le menu Démarrer mais depuis Modern UI la nouvelle interface Windows 8.

Le Windows Store • Si vous disposez d’un compte Microsoft , vos applications téléchargées restent

accessibles depuis plusieurs ordinateurs et reste téléchargeable depuis le magasin Windows Store.

• Désactiver l’accès au Windows Store

• L’accès au Windows Store peut être désactivé par un administrateur, grâce à un


• L’accès au Windows Store peut être désactivé par un administrateur, grâce à un objet stratégie de groupe de domaine ou local

Internet Explorer • Internet Explorer est devient une application gérée par les

administrateurs au même titre que n’importe quel programme, afin de prémunir la société contre les attaques informatiques.

• Internet Explorer supporte les technologies HTML5 et est disponible dans deux versions distinctes ,,,,


L’application Photos • L’application Photos regroupe les différentes sources dans une même

interface, grâce au compte Microsoft.

• Windows 8 est optimisé pour une orientation paysage, l’utilisateur peut effectuer un zoom avant ou arrière et ainsi afficher plus de photos ou bien une seule en plein écran.

• Vous pouvez les stocker sur votre ordinateur , ou via un services en


• Vous pouvez les stocker sur votre ordinateur , ou via un services en ligne comme Facebook ou Skydrive,

Le Calendrier • L’application Windows 8 Calendrier affiche une vue mensuelle ou vos

rendez vous sont affichés sous forme de grille.

• Un compte Microsoft minimum est obligatoire pour la synchronisation

• vous pouvez gérer plusieurs comptes avec une couleur différente pour chacun d’eux.


Le Courrier • Si vous disposez d’un compte Microsoft dans votre session Windows 8,

l’application Courrier automatiquement paramétrée.

• L’application contact associée a l outils messagerie, et au service cloud vous permet de synchroniser vos contacts professionnels et personnels provenant de différents sites comme Facebook ou LinkedIn

• L’interface d’accueil permet de visualiser les contacts importés voir d’en


• L’interface d’accueil permet de visualiser les contacts importés voir d’en ajouter via les principaux sites Internet de réseaux sociaux


• Les applications

• Le Windows Store

• Internet Explorer




• Le Calendrier

• Le Courrier


Compatibilité des applications




des applications

Plan

• Compatibilité des applications

• Assistant Compatibilité des programmes

• Le Client HyperV

• Application Compatibility Toolkit



• La prise en charge des applications 16 bits

Compatibilité des application • Certaines application on des difficultés pour fonctionner dans Windows 8

• Voici quelques méthodes permettent de corriger ces problèmes de compatibilité

• Appliquer les mises à jour

• Désactiver le contrôle de compte utilisateur

• Configurer le programme avec les droits nécessaires à son bon fonctionnement


• Utiliser la virtualisation

• Application Compatibility Toolkit peut résoudre les problèmes de compatibilité.

Assistant Compatibilité des programmes• Les programmes pour Windows XP, Windows Vista et

Windows 7 devraient fonctionner avec la nouvelle mouture de Microsoft.,,,

• Vous avez la possibilité d’exécuter cette application en simulant l ancien système via de l’Assistant Compatibilité

• Pour y accéder, il suffit d’effectuer un clic avec le


• Pour y accéder, il suffit d’effectuer un clic avec le bouton droit sur le fichier exécutable depuis l’Explorateur Windows, puis de choisir Propriétés et de sélectionner l’onglet Compatibilité.

Le Client HyperV• La virtualisation Windows 8 consiste donc à exécuter machine virtuelle avec le systèmes

d’exploitation compatible remplacent le mode Windows XP, de Windows 7.

• Le client HyperV Windows 8 requiert une architecture 64 bits et le SLAT généralement disponible via les dernière générations de processeurs Intel et AMD

• Nécessite parfois la validation de l’option « Hyperviseur » dans le BIOS

• Une version 64 bits de Windows 8 Pro ou Windows 8 Entreprise est indispensable .


• Une version 64 bits de Windows 8 Pro ou Windows 8 Entreprise est indispensable .

Application Compatibility Toolkit • ACT est un ensemble d’outils de gestion des applications permettant de créer un

inventaire des logiciels installés et de créer des rapports de compatibilité en vue d’une mise à niveau vers Windows 8.

• Il est fourni avec le Kit d’évaluation et de déploiement Windows ADK disponible sur le site suivant :

• http://www.microsoft.com/fr-fr/download/details.aspx?id=30652

• La console Microsoft Application Compatibility Manager nécessite une base de données


• La console Microsoft Application Compatibility Manager nécessite une base de données SQL Server (versions 2005 ou 2008), ainsi qu’un dossier partagé pour stocker les journaux liés aux applications.

La prise en charge des applications 16 bits• Dans Windows 8 un module permet de prendre en charge l’exécution d

applications 16 bits.

• Par défaut, cette fonctionnalité est désactivée.

• Via le « cmd » saisissez : edit.com ; puis validez la prise en charge des applications 16 bits



• Compatibilité des applications

• Assistant Compatibilité des programmes

• Le Client HyperV




• La prise en charge des applications 16 bits


Panneau de configuration et Paramètres




et Paramètres

Plan

• Le Panneau de configuration et Paramètres


Le Panneau de configuration • Cette interface permet de gérer des périphériques, d’ajouter et de supprimer

des logiciels, d’améliorer la sécurité … Windows 8 propose deux façons de paramétrer votre ordinateur ( le mode Modern UI et le mode classique)

• Des éléments peuvent y être ajoutés après de l’installation de logiciels ou de matériels comme par exemple une carte graphique

• Les paramètres du Panneau de configuration sont stockés au format .cpl, accessibles en exécutant le fichier correspondant.


• Les paramètres du Panneau de configuration sont stockés au format .cpl, accessibles en exécutant le fichier correspondant.

• Par exemple, l’écran de réglage de la date et de l’heure

• Cmd + timedate.cpl


• Le Panneau de configuration et Paramètres



Gestion du contenu multimédia




multimédia

Plan

•Gestion du contenu multimédia


Contenu multimédia • Pour visionner des films ou en créer , Pour écouter de la musique pour regarder

la télévision ,, noté que Windows Media Center, n’est plus préinstallé avec le système

•

• Vous pouvais acquérir Windows Media Center, au travers d offres, en fonction de la version de Windows 8 installée :

• soit en Pack Media Center pour Windows 8


• soit en Pack Media Center pour Windows 8

• Soit en Pack Professionnel pour Windows 8

Windows Media Center • Une fois installé, Windows Media Center procure des fonctions

multimédias complètes : lecture de DVD vidéo et fichiers VOB visualisation et enregistrement des chaînes de télévision…



• Gestion du contenu multimédia


Gestion des disques et des pilotes

Partitionnement et gestion des fichiers




et gestion des fichiers

Plan• Partitionnement et gestion des fichiers

• Partitions MBR et GPT

• L outil DiskPart

• La Console gestion des disques

• L’Espaces de stockage

• Les Autorisations NTFS



• Le Partage de fichiers

• L’Explorateur Windows

• SkyDrive

• La Compression

• Les Quotas de disque

• La Défragmentation du disque

Partitionnement et gestion des fichiers • Une nouvelle installation implique le formatage de votre disque dur

• En général, un poste de travail dispose d un seul disque physique, en volume unique

• il est possible de réduire ou d’augmenter sa taille, ou encore d’améliorer la disponibilité en utilisant des technologies éprouvées.

• Windows 8 permet d’optimiser les performances du système de fichiers, de


• Windows 8 permet d’optimiser les performances du système de fichiers, de défragmenter ou de crée des quotas.

• il est fortement recommandée d’acquérir un disque SSD (SolidState Drive), plus rapide et robuste de plus il diminue la consommation électricité nécessaire à son fonctionnement

MBR et GPT• MBR (Master Boot Record) :

• Créé des le partitionnement de votre disque il est positionné sur le premier secteur, le MBR supporte quatre partitions principales, une seule est active contenant le gestionnaire de démarrage.

• Il est possible de définir des partitions étendues

• La taille maximale des partitions MBR est de 2 To.


• La taille maximale des partitions MBR est de 2 To.

MBR et GPT• GPT (GUID Partition Table) :

• Disponible sur les BIOS UEFI, la table GPT n’a pas les restrictions MBR.

• Définie sur 64 bits la technologie GPT est disponible avec Windows Vista, Windows 7, Windows Server 2008, Windows Server 2012 et Windows 8.

• Un disque GPT prend en charge jusqu’à 128 partitions principales et offre une redondance pour une taille de volume maximale de 18 Eo (Exaoctets).


redondance pour une taille de volume maximale de 18 Eo (Exaoctets).

L outil DiskPart• DiskPart est le remplaçant de FDisk , cet outil nécessite d avoir les privilèges nécessaires a

son utilisation . Il peut être intégré à un fichier de réponses pour automatisation de l’installation de Windows 8.

• DiskPart déclenche uniquement des actions sur l’ordinateur local, ce qui limite sa portée.

• La plupart des commandes DiskPart fonctionnent sur un disque spécifique, une partition ou un volume, ce qui signifie que c’est à l’utilisateur de définir la portée de ses modifications.


modifications.

• Listez les disques en tapant list disk

• Listez les volumes en tapant la commande list volume.

La Console de gestion des disque • Le composant MMC « Gestion des disques » permet d’effectuer toutes

les actions courantes sur vos disques :

• l’initialisation, la conversion et la création des volumes ou du style de partition et, bien entendu, le formatage du système de fichiers.


L espace de stockage • Cette fonctionnalité procure aux disques NTFS une meilleure fiabilité et surtout

des fonctionnalités de récupération.

• Ces nouvelle fonction permet de répartir ses données sur plusieurs disques pour mettre en place de la tolérance de pannes ou d avoir de meilleurs performances

• C’est un RAID logiciel, sur un contrôleur dédié, très utile pour la sécurité des données, et plus de disponibilité.


données, et plus de disponibilité.

Les Autorisations NTFS• il est nécessaire de définir des autorisations NTFS sur vos dossiers ou

fichiers pour les partager . Une autorisation définit le droit d’effectuer une opération sur une ressource, Une bonne définition des autorisations permet d’éviter la perte d informations

• La commande icacls.exe modifie et sauvegarde les autorisations NTFS

• La commande robocopy.exe permet de maintenir les autorisations


• La commande robocopy.exe permet de maintenir les autorisations sur les dossiers ou fichiers lors d’actions de copie ou de déplacement.

Le partage de fichiers• Une autorisation de partage définie sur un dossier permet quant à elle

de le rendre accessible, ainsi que son contenu (fichiers ou sousdossiers) au travers du réseau. Il est impossible de partager un fichier. Seuls les membres des groupes Administrateurs, Utilisateurs avec pouvoir et Opérateurs de serveur peuvent partager des dossiers.


• Windows 8 permet de simplement partager des ressources avec des ordinateurs du même réseau, grâce au dossier Public, accessible par toute personne ayant un compte sur l’ordinateur cible.

L’Explorateur Windows• l’Explorateur Windows, gère les opérations courantes sur les fichiers :

copie, déplacement, suppression, affichage des propriétés… mais aussi, l’affichage de documents ou l’exécution de logiciels.

• Le menu démarrer permet d’exécuter l invite de commandes ou PowerShell, ou encore l’Explorateur Windows.


SkyDrive• SkyDrive est le service de cloud proposé par Microsoft aux utilisateurs possédant un

compte Windows Live. Présent dans Windows 8, il vous permet de stocker vos données personnelles gratuitement via un espace de 7 Go

• Plusieurs périphériques ,iPhone, iPad, Windows Phone ou un autre PC , peuvent accéder aux fichiers stockés sur Internet.

• SkyDrive s’intègre à d’autres logiciels, comme Microsoft Office

• Ce service peut être utilisé de deux manières :


• Ce service peut être utilisé de deux manières :

• Depuis un navigateur Internet via le site https://skydrive.live.com

• Depuis l’application SkyDrive, disponible sur l’écran d’accueil, ou téléchargeable pour d'autres OS

La Compression • Compresser un fichier ou un dossier permet de libérer de l’espace disque pour stocker de

nouvelles données.

• Un disque saturé ralenti votre système .

• La fonctionnalité de compression est disponible sur les partitions NTFS

• Lorsque vous copiez ou déplacez un fichier ou un dossier compressé, sachez que le système calcule la taille nécessaire sur la destination comme si les données étaient décompressées.


système calcule la taille nécessaire sur la destination comme si les données étaient décompressées.

• Il en est de même pour les quotas : la taille allouée aux utilisateurs est calculée en fonction de l’espace utilisé par ses données décompressées.

Les quotas de disque • Un autre moyen d’optimiser les performances des disques d’un ordinateur est de limiter la

quantité d’espace disque disponible pour les utilisateurs de celui-ci.

• L’activation des quotas est possible sur les serveurs de fichiers, les volumes locaux NTFS mais aussi sur les périphériques de stockage amovibles.

• Un quota peut superviser l’espace disque que consomme un utilisateur en alertant l’administrateur, sans forcément en limiter l’écriture.

• Les quotas sont configurables, au travers d’un objet stratégie de groupe, pour uniformiser


• Les quotas sont configurables, au travers d’un objet stratégie de groupe, pour uniformiser la gestion de l’espace disque dans un environnement d’entreprise.

• Une fois un quota créé sur un volume, vous pouvez exporter ses paramètres pour les importer sur d’autres volumes.

La Défragmentation • Votre système classe ses blocs de fichiers de façon contiguë dans l’espace

disque disponible, optimisant ainsi les performances d’accès.

• Un disque fragmenté contient des fichiers éparpillés dans un espace non contigu, car l’utilisateur manipule régulièrement ses fichiers (modification, suppression et création).

• Défragmenter un disque permet aux têtes de lecture/écriture du disque dur d’accéder plus rapidement aux données.


• Défragmenter un disque permet aux têtes de lecture/écriture du disque dur d’accéder plus rapidement aux données.

• Windows 8 exécute de manière hebdomadaire la défragmentation du disque au travers du planificateur de tâches.

Ce qu’on a couvert• Partitionnement et gestion des fichiers

• Partitions MBR et GPT

• L outil DiskPart

• La Console gestion des disques

• L’Espaces de stockage




• Le Partage de fichiers

• L’Explorateur Windows

• SkyDrive

• La Compression

• Les Quotas de disque

• La Défragmentation du disque

Gestion des disques et des pilotes

Pilotes de périphériques




de périphériques

Plan

• Pilotes de périphériques

• Pilotes signés et non signés

• Le Driver Store

• Utilitaire Pnputil



• Device Stage

• Gestionnaire de périphériques

Pilotes de périphérique • Un driver est un petite couche logiciel permettant d’interagir avec le matériels, comme par exemple :

une souris, un clavier ajoutent des fonctionnalités à l’ordinateur.

• Le driver est logiquement fourni par le fabriquant du matériel acheté. Windows 8 intègre de base des pilotes pour les matériels les plus utilisés, mais il reste téléchargeable logiquement sur le site du constructeur ou www.windowsupdate.com.

• Un serveur ( de mise a jour ) WSUS peut déployer les pilotes signés par Microsoft sur vos stations de travail .

• Driver développé pour un périphérique permet l’exploitation de toutes ses fonctionnalités ; il pend en


• Driver développé pour un périphérique permet l’exploitation de toutes ses fonctionnalités ; il pend en compte l’architecture matériel sur laquelle il est installé

• un driver 32 bit ne peut être installé sur une version 64 bits de Windows 8, et inversement.

• Windows 8 génère un rapport d’erreurs si un pilote est manquant ou défectueux .

Pilotes signés et non signés• Un pilote signé (signature numérique) par son concepteur signifie qu'il a été

développé par une personne confiance.

• Le serveur WSUS peut permettre de télécharger les pilotes signés de principaux constructeurs

• Les pilotes signés garantissent la sécurité et la stabilité de vôtres système

• Les fichiers de signature portent l’extension .CAT et sont stockés dans le dossier


• Les fichiers de signature portent l’extension .CAT et sont stockés dans le dossier pilote

• Pour visualiser les pilotes non signés sur un ordinateur, Windows 8 propose la commande sigverif.

Le Driver Store Magasin central de pilotes • Il est stocké sur une zone sécurisée dans le dossier

C:\Windows\System32\DriverStore

• Le Driver Store est le référentiel des pilotes approuvés pour l’installation sur un ordinateur.

• L’ intérêt du Driver Store est d’inclure des packages propres au matériel sur chaque station de travail ce qui limite les interventions avec le support du fabricant.


chaque station de travail ce qui limite les interventions avec le support du fabricant.

• La suppression d’un package de pilotes du Driver Store ne désinstalle pas le périphérique

Pnputil • Pour supprimer un pilote du DriverStore , utilisez en tant

qu’administrateur la commande pnputil.exe :

Dans la liste des pilotes affichée, notez le nom publié du fichier (OEM et son numéro) avec l’extension .inf.

Pour supprimer un pilote même s’il est en cours d’utilisation, saisissez la commande pnputil.exe


commande pnputil.exe

Device Stage • Windows 8 utilise le Device Stage, dont le principe est simple : l’utilisateur peut

administrer son imprimante, son appareil photo, son téléphone portable ou encore son lecteur MP3 en ayant une interface personnalisée contenant les tâches courantes, aux couleurs du produit branché sur son ordinateur.

• Pour utiliser un périphérique Device Stage, il suffit de le connecter à


Stage, il suffit de le connecter à l’ordinateur (réseau filaire, sans fil, câble USB), Windows 8 se chargera de télécharger les pilotes nécessaires à son fonctionnement et d’afficher son icône personnalisée dans la barre des tâches du bureau.

Gestionnaire de périphériques• Le Gestionnaire de périphériques vous permet d

installer et de mettre à jour vos pilotes de périphériques , tout en proposant des outils de résolution des problèmes.

• L’état d’un périphérique est affiché soit par un point d’interrogation , ou une flèche qui indique ci celui est désactivé.


• il est possible d’installer des périphériques non « PNP » , Depuis le menu Action de la console Gestionnaire de périphériques, cliquez sur Ajouter un matériel d’ancienne génération.


• Pilotes de périphériques

• Pilotes signés et non signés

• Le Driver Store




• Device Stage

• Gestionnaire de périphériques

Configuration réseaux

Résolution des noms




Plan

• La Résolution de noms

• Le système DNS

• Le système WINS


La Résolution de noms • Il est plus facile de se rappeler le nom d’un site plutôt que son adresse IP à quatre

nombres :

Par exemple, l’adresse IP 130.193.27.21 correspond actuellement au nom de domaine www.laposte.net

• S’il y est plus facile de mémoriser son nom c’est bien parce que le processus de résolution de nom à convertir son adresse IP


La Résolution de noms • Un nom d’ordinateur (ou nom d’hôte), utilisant le système de noms de domaine, peut

comporter jusqu’à 255 caractères, avec des caractères alphanumériques, des points et des traits d’union. C’est le système utilisé sur Internet au travers d’une résolution DNS (Domain Name System).

• Un nom NetBIOS comporte 16 caractères et utilise le service WINS (Windows Internet Naming Service) pour résoudre des requêtes.

• Depuis Windows 2000, Microsoft conseille vivement de privilégier l’utilisation d’Active


• Depuis Windows 2000, Microsoft conseille vivement de privilégier l’utilisation d’Active Directory et DNS plutôt que WINS, service devenu obsolète.

• Windows 8 prend en charge la résolution des noms DNS et WINS.

Le système DNS • Le système DNS crée en 1982 est un service qui résout les noms d’hôte conviviaux en adresses IP, et

inversement.

• Windows 8 utilise DNS pour rechercher et pour se connecter à d’autres clients.

• Lorsqu’un client Windows 8 essaie de résoudre un nom d’ordinateur DNS, il suit les étapes suivantes :

• Le nom demandé est il son propre nom ?

• Vérification du nom d’hôte le fichier hosts local c:\windows\System32\drivers\etc\


• Tentative de résolution depuis le cache DNS : ipconfig /displaydns pour l’afficher, ipconfig /flushdnspour vider son contenu.

• Interrogation des serveurs DNS.

• le nom n’est pas encore résolu, la requête est éventuellement adressée au serveur WINS.

Le système WINS • WINS est un service proposant la résolution des noms NetBIOS en adresses IPv4. Tout

comme DNS, WINS Le client Windows 8 peut aussi résoudre une requête WINS à l’aide de son fichier local LMHOSTS qui mappe les adresses IP sur les noms NetBIOS des serveurs distants et communiquer en TCP/IP.

• Le processus de résolution WINS est le suivant :

Le nom demandé est il son propre nom ?

Vérification du cache de noms distants. Chaque nom résolu est placé dans un cache pendant 10


Vérification du cache de noms distants. Chaque nom résolu est placé dans un cache pendant 10 minutes, puis il est supprimé.

Requête au serveur WINS.

Diffusion exécutée sur l’ensemble du réseau.

Vérification du fichier LMHOSTS.

Requête envoyée en dernier recours à un DNS s’il est configuré.


•La Résolution de noms

•Le système DNS

•Le système WINS



Centre Réseau et partage




et partage

Plan

• Le Centre Réseau et partage

• Le Serveur VPN

• L outil CMAK

• Le Groupe résidentiel



Centre Réseau et partage • Le Centre Réseau et partage permet de configurer les fonctions réseau de votre

poste de travail ou de créer d’une nouvelle connexion

• Il est accessible de plusieurs façons :

Par l’intermédiaire du Panneau de configuration, depuis l’icône « Centre Réseau et Partage » située dans la barre des tâches du bureau.

Par l’interface Modern UI en effectuant une recherche


Par l’interface Modern UI en effectuant une recherche

Ou avec la commande suivante :

Control.exe /name Microsoft.NetworkAndSharingCenter

• Ou avec la commande suivante :

• Control.exe /name Microsoft.NetworkAndSharingCenter

Centre Réseau et partage


Le Serveur VPN• Tout comme les anciennes versions clientes de Microsoft, Windows 8

peut remplir les fonctions basiques d’un serveur VPN : chiffrement des communications et création d’un tunnel sécurisé. Le service Routage et accès distant active la réception de connexion entrante. L’utilisateur distant voulant se connecter sur un poste de travail Windows 8 doit posséder un compte local sur celuici et être explicitement autorisé.


explicitement autorisé.

• Pour créer un serveur VPN, ouvrez une session en tant qu’administrateur sur un ordinateur équipé de Windows 8 et suivez la procédure ci-dessous :

L’outil CMAK • Connection Manager Administration Kit

• Non installé par défaut, l’outil CMAK permet de créer des profils de connexions distantes (Internet, VPN…), et de les déployer sur d autres postes de travail.

• Les méthodes de déploiement sont les suivantes :

L’utilisation d’une GPO

L’intégration à une image Windows 8.


L’intégration à une image Windows 8.

Un partage réseau ou un site Internet IIS.

L’utilisation d’un média amovible comme une clé USB ou un CDROM/DVDROM

L’administrateur doit créer un profil de connexion CMAK avec la même architecture de processeur 32 ou 64 bits

Le Groupe résidentiel • Dans une maison ou un appartement, les ordinateurs et les périphériques sont souvent

connectés au même réseau, Windows 8 propose de partager ses éléments et de les protégés par un mot de passe :

c’est le Groupe résidentiel. Pour le créer, le pare-feu doit obligatoirement être sur Privé.

• Depuis l’interface du Centre Réseau et partage, cliquez sur Groupe résidentiel :

• Cliquez sur le bouton Créer un groupe résidentiel puis sur le bouton Suivant. Choisissez le type de données à partager : Images, Vidéos, Musique, Documents, Imprimantes et


• Cliquez sur le bouton Créer un groupe résidentiel puis sur le bouton Suivant. Choisissez le type de données à partager : Images, Vidéos, Musique, Documents, Imprimantes et périphériques.


• Le Centre Réseau et partage

• Le Serveur VPN

• L outil CMAK





Protocoles IPv4 et IPv6




Plan• Protocoles IPv4 et IPv6

• L adressage IPv4

• Les classes A,B,C

• Types d adresses


• Les Commandes IP


• Netsh

• Diagnostics réseau

Les protocoles IP• Protocoles IPv4 et IPv6

• Les postes de travail communiquent entre eux à l’aide du protocole TCP/IP par le bais d’une adresse IP

• Pour résoudre nos éventuels problèmes réseau il faut posséder une bonne compréhension de ses protocoles, qui assurent la transmission de l’information,.

• Il y a de moins en moins d’adresses IPv4 disponibles ce qui favorise l’utilisation


• Il y a de moins en moins d’adresses IPv4 disponibles ce qui favorise l’utilisation de techniques de traduction d’adresses (Network Address Translation) ainsi que la propagation du protocole IPv6, le protocole Nex génération

• Tout comme ses prédécesseurs, Windows 8 fournit des fonctionnalités de mise en réseau avancées, que nous allons détailler dans ce chapitre.

L’adressage IPv4• De puis 1969 l’IPv4 est le protocole de base de l’Internet.

• IPv4 est codé sur 32 bits est divisée en 4 octets de 8 bits ( définis en décimal ) Exemple : 192.168.10.59 qui est une adresse IPv4 privée (non accessible directement depuis Internet) dont le masque est 255.255.255.0.

• Une adresse ipv4 est composée de deux parties : hôte ID partie ordinateur, et la net ID partie réseau

• Le masque de sous réseau, composé de 4 octets, spécifie la classe du réseau soit de


• Le masque de sous réseau, composé de 4 octets, spécifie la classe du réseau soit de classe A, B ou C

• Par exemple, la classe B (de 128 à 191) a pour masque de sous réseau par défaut 255.255.0.0,

Les classes A,B,C • Les adresses IP de classe A : 10.0.0.1 à 10.255.255.254 pour les réseaux

conséquents supportant un grand nombre d’hôtes.

• Les adresses IP de classe B : 172.16.0.1 à 172.31.255.254 permettant de créer des réseaux privés de taille moyenne.

• Les adresses IP de classe C : 192.168.0.1 à 192.168.255.254 pour les réseaux privés de petite taille.


réseaux privés de petite taille.

Types d adresses Deux types d’adresses IP sont utilisées par les entreprises ou les particuliers

• Les Adresse publique : connectable directement sur Internet, l’IP publique est unique, routable et attribuée par votre box mais fournis par votre provider et l’ICANN http://www.icann.org/Icann

• Les Adresse privée : non routable sur Internet, Adresse IP est attribuée généralement à l’aide d’un serveur DHCP. Elle doit être convertie (NAT ) pour communiquer avec des adresses IP publiques Internet,


adresses IP publiques Internet,

• APIPA (Automatic Private Internet Protocol Addressing) : 169.254.0.0 à 169.254.255.255, adresse que le client Windows 8 s’attribuera automatiquement en cas d’absence du serveur DHCP.

Les Commandes IP • La commande « ipconfig /all » permet d’afficher la configuration IP d une machine

• La commande « Ping » Teste la connexion réseau avec une adresse IP distante

• La commande « Tracert » Affiche toutes les adresses IP par lesquelles passe un paquet

« cette commande est utile si la commande ping ne donne pas de réponse, afin d'établir à quel niveau la connexion est défaillante »

• La commande « NetStat » : Affiche l’état de la pile TCP/IP sur la machine locale


• La commande « NetStat » : Affiche l’état de la pile TCP/IP sur la machine locale

• La commande « Route » : Affiche ou modifie la table de routage

L’IPv6 • La version 6 du protocole IP est la conclusion de travaux dirigés par l’IETF

(Internet Engineering Task Force) pour pallier l’épuisement inévitable des adresses publiques IPv4. Les adresses ne sont plus définies sur 32 bits, mais sur 128 bits (par blocs de 16 bits, séparés par :) dans une notation hexadécimale. La taille du sous réseau est désormais fixée à 64 bits et utilise un préfixe (barre oblique /) pour définir l’ID réseau.

• Le protocole IPv6 permet d’utiliser 3.4 x 1038 adresses pour définir des hôtes.


• Le protocole IPv6 permet d’utiliser 3.4 x 1038 adresses pour définir des hôtes.

• Les 64 derniers bits d’une adresse IPv6 sont l’identificateur de l’interface, qui est l’équivalent de l’ID hôte dans une adresse IPv4. Chaque interface d’un réseau IPv6 doit posséder un identificateur d’interface unique, ce qui permet de s’affranchir de l’adresse MAC (Media Access Control) de la carte réseau.

• Le nombre d’adresses possible avec IPv6 est de plusieurs milliers au m2 sur la planète

Une adresse IPv6 serait par exemple :

L’IPv6


• Une adresse IPv6 serait par exemple : fe80:0065:0000:0000:3702:0cd0:231d:e1721e/32

• Pour simplifier sa lecture, il est possible de remplacer "0000" par "0" : fe80:0065:0:0:3702:0cd0:231d:e1721e/32

• Puis, de supprimer les premiers "0" de chaque bloc : fe80:0065::3702:0cd0:231d:e1721e/32

L IPv6 Trois types d’adresses IPv6 sont proposés :

• Unicast : utilisée pour la communication directe entre hôtes, l’adresse de monodiffusion identifie une interface unique. C’est la plus usitée. Quatre adresses similaires à l’adressage IPv4 sont disponibles :

• Multicast : identifie plusieurs interfaces. Utilisé pour la communication à plusieurs hôtes définis comme utilisant la même adresse. Les paquets IPv6 sont livrés sur toutes les interfaces qui sont définies par cette adresse.


interfaces qui sont définies par cette adresse.

• Anycast : plusieurs interfaces sont utilisées mais les paquets sont livrés sur la plus proche en termes de distance de routage (nombre de sauts). Ce type d’adresse sert principalement à localiser des services ou des routeurs.

Netsh• l’utilitaire de script netsh, permet d’afficher ou modifier la configuration réseau

d’un ordinateur Windows 8, localement et à distance. « sa configuration DHCP, ses adresses IPv4 ou IPv6, le routage »

• Pour exécuter netsh, il suffit d’ouvrir une invite de commandes, de saisir netsh puis de valider par la touche

• Par exemple, pour visualiser la configuration IPv6 du client Windows 8 :


• Par exemple, pour visualiser la configuration IPv6 du client Windows 8 :

Depuis une invite de commandes, saisissez netsh interface ipv6 show address.

• Pour connaître toutes les possibilités de l outil netsh, consultez le site ; http://technet.microsoft.com/fr

Diagnostics réseau • Windows 8 propose l’outil Diagnostics réseau de Windows afin d’aider

l’administrateur à résoudre les problèmes de connectivité les plus courants.

• Accessible en cliquant avec le bouton droit sur l’icône réseau située dans la zone de notification de la barre des

• tâches du bureau, puis en sélectionnant Résoudre les problèmes, cet outil peut corriger des problèmes comme l’accès infructueux à un site web, l’impossibilité d’utiliser DirectAccess, ou encore la connexion défaillante à un réseau (filaire, sans fil…). Après avoir


DirectAccess, ou encore la connexion défaillante à un réseau (filaire, sans fil…). Après avoir entrepris les actions correctives, un rapport de résolution des problèmes est généré à l’intention de l’administrateur, contenant dans des fichiers au format texte les opérations effectuées (exemple : ipconfig ou tracert).


• Protocoles IPv4 et IPv6


• Les classes A,B,C

• Types d adresses


• Les Commandes IP


• Netsh

• Diagnostics réseau


adresses IP automatiques




automatiques

Plan

• L’APIPA adresses IP automatiques

• Configuration alternative


L’APIPA • Windows 8 supporte, l’attribution d’adresse IP via un serveur DHCP v4 ou v6.

• Celui-ci centralise est automatise la gestion des adresses IP, gère l’inscription et la mise à jour des adresses , et les enregistrements DNS correspondants.

• En cas de défaut du serveur DHCP, le client s’octroiera automatiquement une adresse IP c est le concept : APIPA, adresse réseau 169.254.0.0/16.

• Néanmoins, cette configuration ne permettra pas d’utiliser les services Active Directory ou Internet, car aucune passerelle, aucun serveur DNS ou WINS ne sont définis


• Néanmoins, cette configuration ne permettra pas d’utiliser les services Active Directory ou Internet, car aucune passerelle, aucun serveur DNS ou WINS ne sont définis par l’APIPA.

• Microsoft propose d’utiliser la configuration alternative pour éviter cette limitation, .

Configuration alternative • L’onglet Configuration alternative,

disponible dans les propriétés d’une carte réseau IPv4, permet de spécifier le comportement du client Windows 8 en cas d’indisponibilité d’un serveur DHCP.

• L’utilisateur peut au choix utiliser l’adressage


• L’utilisateur peut au choix utiliser l’adressage IP privée automatique ou bien spécifier une adresse IP alternative manuellement.


• L’APIPA adresses IP automatique

• Configuration alternative



Réseaux sans fil




Plan

• Les réseaux sans fil

• Les normes

• Haut débit 3G ou 4G


Les Réseau sans fil • Gestion des réseaux sans fil ( WIFI )

• La norme 802.11 définis les spécifications de mise en œuvre des réseaux sans fil

• Deux modes de connexion son possible :

le mode ad hoc : la connexion est établie d’un ordinateur vers d’un ordinateur

le mode infrastructure : un ordinateur se connecte via un point d’accès sans fil,


le mode infrastructure : un ordinateur se connecte via un point d’accès sans fil,

• Un réseau sans fil, porte toujours un nom, visible ou caché, le SSID (Service Set Identifier).

Les normes • Windows 8 fournit une prise en charge complète pour les normes

802.11a (54 Mbits/s), 802.11b (11 Mbits/s), 802.11g (54 Mbits/s) et 802.11n (600 Mbits/s)

• La sécurité du réseau WIFI est soumis aux méthodes d’authentification

• Windows 8 est compatible point d’accès sans fil via l authentification, les clés WEP (Wired Equivalent Privacy) et WPA (WiFi Protected Access)


les clés WEP (Wired Equivalent Privacy) et WPA (WiFi Protected Access)

Haut débit 3G ou 4G • Avec Windows 7, les utilisateurs devaient installer les pilotes et les logiciels fournis par les

fournisseurs d’accès puis configurer les connexions. Windows 8 simplifie ces exigences en proposant un pilote intégré nativement et mis à jour via Windows Update.

• L’opérateur mobile est automatiquement identifié la carte SIM associée est configurée. l'application du fournisseur d accès peut être téléchargée depuis le Windows Store, permettant de payer sa facture directement , de visualiser sa consommation et vous pouvez choisir un forfait mobile qui sera appliqué aux paramètres de connexion.


• Grâce à la norme MBIM (Mobile Broadband Interface Model), Windows 8 peut exploiter les périphériques haut débit mobiles depuis une seule interface. Il est ainsi possible d’activer ou de désactiver les différentes cartes (Bluetooth, haut débit, WiFi…) :



• Les normes



Configuration de la sécurité

Le Gestionnaire d’identification




d’identification

Le Gestionnaire d’identification • Le Gestionnaire d’identification


Le Gestionnaire d’identification • Le Gestionnaire d’identification, véritable coffre-fort électronique pour le stockage

sécurisé des identifiants et mots de passe utilisés un compte utilisateur

• En utilisant un compte Microsoft pour s’authentifier, vous pouvez ouvrir des sessions sur d’autres postes et accéder à vos applications, cette fonctionnalité est activée par défaut lorsque l’ordinateur est membre d’un groupe de travail, mais automatiquement désactivée lorsqu’il est joint à un domaine Active Directory, afin d’éviter la fuite de données sensibles.


• L’authentification SSO (Single Sign On), permet à un utilisateur d’un système Windows 8 de ne procéder qu’à une seule authentification pour accéder à plusieurs ressources réduisant ainsi le niveau de sécurité de ces services : si le mot de passe partagé était subtilisé, l’ensemble des ressources qu’il protège serait compromis.

Le Gestionnaire d’identification • Les mots de passe deviennent complexes

• Deux catégories sont proposées :

Informations d’identification Web : lorsque l’utilisateur souhaite accéder à une page Internet demandant une authentification de type nom d’utilisateur et mot de passe, Internet Explorer 10 affiche un bandeau en bas de la fenêtre permettant de sauvegarder ces informations.

Informations d’identification Windows : Windows 8 propose de sauvegarder


Informations d’identification Windows : Windows 8 propose de sauvegarder l’identifiant et le mot de passe utilisés lors de la connexion à un serveur distant.


• Gestionnaire d’identification



Protection des postes




Plan

• Protection des postes Windows 8

• L’UAC (le Contrôle de compte d’utilisateur)

• Centre de maintenance

• Attack Surface Analyzer



• Le Chiffrement

• Le Système EFS (Encrypting File System)

Protection de postes • Avec la multiplication des connexions entre les réseaux privés et publics ( le Nomadisme ) de plus en

plus d’entreprises ouvrent leur système d’information à leurs partenaires ( Bring Your Own Device )

• Il est important e protéger les postes de travail fixes et itinérants de son entreprise.

• Les différents réseaux doivent être sécurisés : le réseau local, le réseau distant et les partenaires professionnels du type extranet, afin de se prémunir d’une surveillance du réseau, d’une usurpation d’identité ou d’une modification des données…

• La protection du noyau, la prévention d’exécution des données , le chiffrement sont autant d’éléments pris en compte dans le développement de Windows 8.


pris en compte dans le développement de Windows 8.

• Windows 8 repend les mêmes bases de sécurité que Windows 7, comme L UAC ou le Centre de maintenance, et apporte des améliorations sur AppLocker et BitLocker.

UAC • Contrôle de compte d’utilisateur

• L’UAC (User Account Control) est une fonctionnalité de sécurité avec la mise en place de jeton d accès spécifique ( whoami /all )

• Windows 8, limite élévation de privilèges et les paramètres de configuration ont été étendus à quatre niveaux .

• Vous pouvez en tant qu’utilisateur entreprendre un grand nombre d’actions sans avoir besoin d’élever vos privilèges : installation des mises à jour , configuration des paramètres


• Vous pouvez en tant qu’utilisateur entreprendre un grand nombre d’actions sans avoir besoin d’élever vos privilèges : installation des mises à jour , configuration des paramètres réseau, personnalisation de l’ordinateur ou restaurer vos fichiers sauvegardés.

• Parfois certaines modification nécessiteront une élévation de privilèges.

• Pour configurer l’UAC, il est nécessaire de s’authentifier avec les droits administrateur

Centre de maintenance • Le Centre de maintenance affiche dans une fenêtre unique un état des lieux sur

la sécurité de Windows 8, ainsi que des assistants pour corriger les problèmes détectés.

• Des paramètres de sécurité sont surveillés, tels que l’état du pare-feu, ,application des mises à jour de sécurité, les définitions de virus ou bien encore la maintenance de l’ordinateur.

Les messages d’avertissement sont affichés dans la zone de notification


• Les messages d’avertissement sont affichés dans la zone de notification

Attack Surface Analyzer • Lorsqu’un programme est installé sur Windows 8 des modifications sont

effectuées dans la base de registre ou tout autre services, pour protéger la sécurité de votre systèmes

• Microsoft Attack Surface Analyzer est un logiciel gratuit qui sauvegarde la configuration de votre poste avant l’installation et l’exécution d’une application et propose un rapport listant les failles de sécurité détectées après l’installation de celle-ci.


de celle-ci.

• Il est téléchargeable depuis le lien suivant :

http://www.microsoft.com/en-us/download/details.aspx?id=24487

Le Chiffrement • Chiffrement des fichiers

• Le chiffrement est une méthode permettant de convertir des informations compréhensibles en informations codées,

• Le chiffrement est le procédé utilisé pour rendre incompréhensible une information tant que la clé de déchiffrement n’est pas connue.

• Il existe deux types de chiffrement :


• Il existe deux types de chiffrement :

Symétrique : clé unique permettant de chiffrer et déchiffrer un message.

Asymétrique : deux clés sont utilisées, la clé privée, gardée secrète, déchiffre l’information, tandis que la clé publique, fournie par exemple à un correspondant, sert au chiffrement.

• Windows 8 utilise ces deux types de chiffrement pour protéger les données personnelles de l’utilisateur.

Système EFS• EFS (Encrypting File System) chiffre les fichiers sélectionnés de manière transparente sur

une partition NTFS. ce système permet de partager un fichier en ajoutant des clef EFS

• Basé sur un chiffrement à clef publique, EFS peut chiffrer un dossier et tous les fichiers qu’il contient sans demander de mot de passe à l’utilisateur :

• La clef de déchiffrement est basée sur son login et son password

• En cas de copie ou déplacement vers une FAT le chiffrement est inexistant


• En cas de copie ou déplacement vers une FAT le chiffrement est inexistant

• EFS utilise une clef symétrique qui est chiffrée à l’aide de la clef publique de l’utilisateur. Un certificat, basé sur les clef publique et privée (chiffrement asymétrique) est stocké dans son profil.


• Protection des postes Windows 8

• L UAC (le Contrôle de compte d’utilisateur)

• Centre de maintenance




• Le Chiffrement

• Le Système EFS (Encrypting File System)


Sécurisation des données hors connexion




hors connexion

Plan

• Sécurisation des données hors connexion

• BitLocker

• BitLocker To Go


Sécurisation des données hors connexion ( locales ) • Contre le vol de disques durs ou de médias amovibles comme les clés USB, la

vigilance est primordiale. Selon Kensington, entreprise spécialisée dans la protection des données du matériel itinérant, un ordinateur portable fut volé toutes les 53 secondes dans le monde en 2011. 50% des périphériques mobiles contenaient des données sensibles (mots de passe, informations personnelles…).

• Pour pallier cette problématique, Microsoft propose la technologie de chiffrement de lecteur BitLocker, apparue avec le système Windows Vista.


chiffrement de lecteur BitLocker, apparue avec le système Windows Vista.

• Présent dans les versions Entreprise et Professionnel , BitLocker protège toutes les données stockées sur vos partitions avec un clef de chiffrement AES 128 bit

• Le contrôle d’intégrité, et authentification se fait au travers d’une puce TPM (TrustedPlatform Module) garantissant la sécurité

• Les disques et les fichiers boot de Windows 8 sont chiffrés par cette méthode, et donc ne seront pas accessibles mêmes si le disque est monté sur un autre ordinateur.

• Un virus ne pourra pas non plus s’implanter durant la phase de démarrage du système

BitLocker


• Un virus ne pourra pas non plus s’implanter durant la phase de démarrage du système d’exploitation.

• BitLocker nécessite les prérequis suivants : Un BIOS prenant en charge des périphériques USB au démarrage ou la présence d’une puce TPM sur la carte mère.

Une partition système automatiquement créée si absente, d’une taille approximative de 100 Mo, non chiffrée, sans lettre de lecteur et définie comme active.

Windows 8 obligatoirement installé sur le système de fichiers NTFS pour être chiffré.

Les prérequis BitLocker


• BitLocker To Go est une fonctionnalité apparue avec Windows 7 : elle propose un chiffrement complet des support de stockage amovible , comme les clés USB et les disques durs externes.

• A l’activation de BitLocker, l’utilisateur est invité à entrer un mot de passe de déverrouillage, ou à insérer une carte à puce avec un code PIN puis à sauvegarder la clé de récupération selon trois méthodes :

Utiliser son compte Microsoft.

Stocker dans un fichier (attribut lecture seule automatiquement appliqué).

BitLocker To Go


Imprimer sur une page stockée en lieu sûr.

BitLocker To Go propose de chiffrer la totalité du disque ou non ( méthode rapide ou plus lente) Une fois chiffrée, il est possible de définir les options de déverrouillage automatique ou de modification voir de suppression du mot de passe


• Sécurisation des données hors connexion

• BitLocker

• BitLocker To Go



L’audit de sécurité




Plan

• L’audit de sécurité


L’audit de sécurité • L’audit permet de suivre les actions effectuées par les utilisateurs et les ordinateurs.

• En fonction des journaux d évènements , on pourra visualiser les problèmes , mais aussi détecter des intrusions est anticiper les actions a menées

• Tout ne doit pas être audité, car l’utilisation de l’audit consomme du CPU et de la RAM

• La stratégie d’audit a été étoffée avec Windows Server 2012 et Windows 8. Elle porte le nom de Configuration avancée de la stratégie d’audit


nom de Configuration avancée de la stratégie d’audit

L’audit de sécurité• Il y des plusieurs catégories d’événements pouvant faire l’objet d’un audit

Connexion de compte

Changement de stratégie

Suivi détaillé

Accès DS


Ouvrir/Fermer la session

Accès à l’objet

Utilisation de privilège

Système

Audit de l’accès global aux fichiers


• L’audit de sécurité



AppLocker




Plan

• La stratégie de sécurité AppLocker


AppLocker • Contrôle des applications avec AppLocker

• Le contrôle AppLocker est disponible uniquement sur les versions Windows 8 entreprise

• Cette fonctionnalité restreint l’exécution ou l’installation de logiciels elle peut être définies localement ou déployée par GPO depuis un serveur Windows Server 2008 R2 ou Windows Server 2012 sur des clients Windows 7 et 8


Server 2008 R2 ou Windows Server 2012 sur des clients Windows 7 et 8

• AppLocker intègre désormais la gestion des applications et installations empaquetées, qui sont les logiciels de style Windows 8 disponibles depuis le magasin Windows Store.

AppLocker• Les règles de restriction sont disponibles pour l’exécution de logiciels, de scripts et

pour l’installation de programmes.

• Les extensions suivantes peuvent être soumises à restriction avec un serveur Windows Server 2012 et des clients

• Windows 8 (Professionnel ou Entreprise) :

Fichiers exécutables , les Scripts ,Fichiers d'Installation, les App empaquetées ,les DLL


Fichiers exécutables , les Scripts ,Fichiers d'Installation, les App empaquetées ,les DLL

AppLocker propose des règles basées sur l’éditeur et donc sur la signature numérique de ses applications : par exemple, une entreprise crée une règle autorisant toute version de l’application IE ultérieure à la version 9.0 à s’exécuter si elle est signée par son éditeur, Microsoft. Si le produit venait à recevoir une mise à jour, la création d’une nouvelle règle ne serait ainsi pas nécessaire.


• La stratégie de sécurité AppLocker



Paramétrage Internet Explorer




Internet Explorer

Plan

• Paramétrage Internet Explorer

• La Protection contre le tracking

• Le Mode protégé

• Le Filtre SmartScreen



• La Navigation InPrivate

Paramétrage Internet Explorer • Paramétrages dans Internet Explorer 10 ou 11

• IE (Internet Explorer 10 ou 11 ) est le navigateur Internet livré avec Windows 8. Il apporte des améliorations en termes de sécurité, telles que Navigation et Filtrage InPrivate, qui permettent de visiter des sites Internet sans laisser de trace ou SmartScreen, qui vérifie le site visité par rapport à une liste de sites répertoriés comme malveillants.


Protection contre le tracking• Quand vous surfer sur un site Internet, en fonction de vos habitudes et de votre

comportement le contenu est tracé pour être exploité à des fins publicitaire

• Microsoft part du principe que c’est à l’utilisateur de choisir les informations et non l’inverse.

• En créant une liste de protection contre le tracking en ligne, il est possible d’ajouter des sites légitimes pouvant recevoir des informations et ainsi assurer le suivi de votre vie "privée" numérique.


"privée" numérique.

Le Mode protégé • Apparu avec Internet Explorer 7, le mode protégé est une fonctionnalité qui empêche les

attaques venant de l’exécution de contrôles ActiveX, de modules complémentaires ou de sites web spécialement conçus. IE 10 peut héberger à la fois des onglets en mode protégé et en mode non protégé. Le mode protégé est activé par défaut pour les sites Internet sensibles mais est désactivé pour les sites intranet locaux et les sites de confiance.


Filtre SmartScreen• Le filtre SmartScreen vérifie les sites Internet visités par rapport à une liste de sites de

phishing maintenue à jour.

• L’hameçonnage est utilisé pour récupérer des informations confidentielles a l'insu de votre plein gré , l idée est d usurper vos identifiants

• Si un site Internet falsifié est détecté, Internet Explorer bloque l’intégralité de celui-ci . Le filtre SmartScreen est combiné avec le module de téléchargement pour contrôler les logiciels téléchargés.


logiciels téléchargés.

• Microsoft maintient une liste des sites connus pour être potentiellement dangereux.

La Navigation InPrivate• La Navigation InPrivate répond à un besoin croissant de protection de la vie privée des

internautes.

• Cette option efface toutes les traces laissées votre système visités.

• les fichiers Internet temporaires, Les cookies, l’historique, les données et les formulaires, vos traces utilisateur sont complètement effacées de votre système



• Paramétrage Internet Explorer

• La Protection contre le tracking

• Le Mode protégé




• La Navigation InPrivate


Windows Defender




Plan

• Windows Defender


Compatibilité des application • Windows Defender est fournit gratuitement pour protéger vos postes de travail contre les logiciels

espions et malveillants, Microsoft propose :

• Les mise à jour automatique antivirales via le service Windows Update ou WSUS

• Les options de scan « rapide ou complet » : les exclusion de fichiers, de dossiers, de partitions et de processus.

• Il affiche un warning dans le Centre de maintenance des la présence d’un programme indésirable : selon son niveau, quatre actions sont proposées : ignorer, mettre en quarantaine, supprimer ou toujours autoriser.


toujours autoriser.

• La Protection en temps réel des composants critiques du système : un broker agent contrôle les composants additionnels et téléchargements d’IE , les programmes démarrés automatiquement, les paramètres de Windows 8, l’inscription et l’exécution d’applications et pour finir les services et pilotes


• Windows Defender



Parefeu avec fonctions avancées




fonctions avancées

Plan

• Le parefeu

• Les fonctions avancées


Le Parefeu • Un parefeu est l’équivalent d’un mur logiciel « check point » IL protège votre poste des

intrusions: On parle de respecter la politique de sécurité réseau

• Il est souvent associé a d’autres mesures, comme l’utilisation d’un antivirus et l installation des KB de sécurité.

• Il a pour fonction la protection du poste de travail contre les accès non autorisés

• Le firewall fourni avec Windows XP avait ses limitations et pouvait être considéré comme peu sûr, car il ne filtrait que le transports de « communications entrantes »


• Le firewall fourni avec Windows XP avait ses limitations et pouvait être considéré comme peu sûr, car il ne filtrait que le transports de « communications entrantes »

Les fonctions avancées • Le parefeu avec fonctions avancées de sécurité livré avec Windows 8 vérifie que les

paquets qui circulent sont sûrs via une connexion surveillée (parefeu avec état) et procure un filtrage dans les deux sens des flux transitant.

• Comme Windows 7, Windows 8 gère trois topologie d’emplacements réseau,

Privé (domicile),

Domaine (entreprise)


Public ( Access point publique )

• Par exemple :

l’administrateur peut autoriser via des GPO un accès lorsque l’utilisateur se trouve sur son domaine et le refuser s’il est connecté sur un autre un réseau


• Le parefeu

• Les fonctions avancées



Gestion des mises à jour de sécurité




à jour de sécurité

Plan

• Gestion des mises à jour de sécurité


Les MAJ • Microsoft publie régulièrement des KB et de mises à jour de sécurité

• Les administrateurs peuvent se préparer à l’application des correctifs généralement avec un serveur WSUS et ainsi anticiper et corriger les problèmes éventuels.

• Maintenir Windows 8 à jour permet de s’assurer de la stabilité et de la protection du système ( Windows defender inclus)

• Pensez a redémarrer votre poste après l'installation des mises ajour


• Pensez a redémarrer votre poste après l'installation des mises ajour

• Le service Windows Update gère le téléchargement et l’installation des mises à jour des produits Microsoft, lorsque l’utilisateur est connecté au réseau Internet. En cas de déconnexion durant un téléchargement, une reprise est effectuée dès lors que la connexion est rétablie.

Les MAJ • Il est recommandé d’utiliser les paramètres par défaut pour le service des mises à jour :

• Chaque jour votre système exécute une maintenance automatique « si l’ordinateur n’est pas utilisé » programmée logiquement a 3 heures du matin

• Si le poste est éteint ou utilisé, la maintenance s’exécutera a la prochaine disponibilité

• Si la carte réseau intégrée gère la fonctionnalité WOL (Wake On LAN), l’ordinateur éteint peut être allumé pour installer les mises à jour.


peut être allumé pour installer les mises à jour.

• La plupart des cartes mères récentes implémentent le composant nécessaire à ce démarrage, mais nécessitent parfois l’activation de cette fonction dans le BIOS.


• Gestion des mises à jour de sécurité



Contrôle d’intégrité NAP




d’intégrité NAP

Plan

• Contrôle d’intégrité NAP


Contrôle d’intégrité NAP • Le contrôle d’intégrité NAP consiste à s’assurer qu’un utilisateur distant ne puisse pas propager de

virus Il s’assure que le client Windows 8 possède un logiciel antivirus à jour, et un firewall actif, lors de sa connexion au réseau local de la société.

• Lorsqu’un client NAP demande une connexion au réseau de l’entreprise, il crée et envoie une déclaration d’intégrité au serveur NPS (Network Policy Server) ; c’est l'Etat de sante de sa configuration, le serveur NPS le compare à la configuration définie. Si elle est différente le NPS effectue l’une des trois actions suivantes :

La demande de connexion du client Windows 8 NAP est simplement rejetée.


Le client NAP est placé dans un réseau type VLAN (Virtual Local Area Network) en quarantaine, dans lequel un serveur de remédiation comme WSUS peut le mettre en conformité . Une fois rendu conforme, le client Windows 8 est autorisé à se connecter au réseau principal.

Le client NAP est quand même autorisé à se connecter au réseau et une journalisation de ses défaillances est effectuée. C’est lemode de surveillance seule, utile en phase de test avant le déploiement de la Protection d’accès réseau, car il permet d’identifier les postes légitimes risquant de ne plus pouvoir se connecter au réseau de l’entreprise.

Contrôle d’intégrité NAP • Basée sur une architecture de type client/serveur, la protection d’accès réseau, ou NAP,

propose cinq méthodes de mise en conformité

IPsec : mise en conformité pouvant être appliquée au niveau de l’adresse IP, du port TCP ou UDP.

802.1X : utilise des routeurs Ethernet ou des AP sans fil IEE 802.11, qui valide le statut d’intégrité

VPN : contrôle par l’intermédiaire d’une connexion VPN Le statut d’intégrité est constamment vérifié.

DHCP : méthode la moins robuste car facilement contournable en définissant une adresse IP


DHCP : méthode la moins robuste car facilement contournable en définissant une adresse IP statique

PasserelleTS : les clients Windows XP SP3 ne sont pas compatibles avec cette méthode de mise en conformité. Seul un client conforme aux exigences pourra se connecter aux serveurs RDP du réseau local de l’entreprise par l’intermédiaire d’une passerelle RDS.


• Contrôle d’intégrité NAP


Gestion des clients Windows

Les Imprimantes




Plan

• Gestion de l’impression

• Console Gestion de l’impression

• Impression directe pour les filiales

• Migration d’une imprimante



• Windows 8 intègre environ 2500 pilotes d’imprimantes nativement

• Pour les anciens pilotes il y a le site http://windowsupdate.com ou les sites constructeur

• Windows 8 détecte automatiquement les imprimantes USB mais pas celles utilisant des ports série ou parallèle. Dans de tels cas, il est nécessaire de configurer manuellement le port dans l’interface Périphériques et imprimantes.

Gestion de l’impression


Gestion de l’impression• Windows 8 simplifie grandement le déploiement des imprimantes sur les clients membres

d’un domaine Active Directory.

• Grâce au composant logiciel enfichable Gestion de l’impression, l’administrateur peut configurer le déploiement des imprimantes du réseau de l’entreprise. En outre, cette console permet de gérer de manière centralisée les files d’attente d’impression et de recevoir des notifications par courrier électronique lorsqu’un problème apparaît.

• Pour accéder à la console Gestion de l’impression, le poste Windows 8 doit être membre


• Pour accéder à la console Gestion de l’impression, le poste Windows 8 doit être membre d’un domaine Active Directory

Impression directe • Impression directe pour les filiales (Branch Office Direct Printing )

• L’Impression directe pour les filiales réduit l’utilisation de la bande passante pour imprimer un document sur une imprimante a distance via serveur Windows

• Les données d’impression ne transitent plus du serveur d’impression central vers l’imprimante placée dans la succursale. Elles sont directement transmises du poste Windows 8 vers et mises en cache dans la filiale, ainsi, lors d’une coupure du lien WAN (Wide Area Network) entre la succursale et le serveur d’impression, l’imprimante sera toujours disponible.

• En résumé, le client Windows 8 n’envoie jamais le document à imprimer au serveur d’impression.


• En résumé, le client Windows 8 n’envoie jamais le document à imprimer au serveur d’impression.

• La fonctionnalité d’Impression directe pour les filiales nécessite une imprimante réseau, un serveur Windows Server 2012 et des clients Windows 8.

• Les versions précédentes du système d’exploitation client (Windows XP, Windows Vista …) ne pourront pas utiliser la fonctionnalité et imprimeront donc directement sur le serveur placé dans le bureau principal.

Migration d’une imprimante • Windows 8 fournit l’assistant Migration d’imprimante pour importer (ou exporter) les files

d’attente, les ports et les pilotes d’imprimante vers un autre système d’exploitation Microsoft plus récent.

• L’assistant de Migration d’imprimante est accessible depuis le fichier Printbrmui.exe stocké dans le dossier c:\windows\system32. Exécutez ce fichier depuis une Invite de commandes pour exporter les paramètres d’une imprimante

• Depuis l’assistant Migration d’imprimante, cochez la case Exporter les files d’attente


• Depuis l’assistant Migration d’imprimante, cochez la case Exporter les files d’attente d’impression et les pilotes d’imprimantes dans un fichier.


• Gestion de l’impression

• Console Gestion de l’impression

• Impression directe pour les filiales




Gestion des clients Windows

BranchCache




Plan

• BrancheCache

• Mode cache distribué


BrancheCache • Gestion du contenu avec BranchCache

• Particulièrement utile dans les réseaux séparés par des liens WAN (succursales), BranchCache permet à un client Windows 8 de mettre en cache les données auxquelles il a accédé (pages Internet ou dossiers partagés) auprès d’une succursale, pour les rendre disponibles plus rapidement aux ordinateurs de son propre LAN .


BrancheCache• Windows 7 (éditions Entreprise et Intégrale) et Windows 2008 R2 (64 bits). Windows 8 propose cette

fonctionnalité.

• Les avantages sont multiples : optimisation de la bande passante et mise à disposition plus rapide des données en cache.

• Le cache peut être hébergé sur un serveur Windows Server 2008 R2 / 2012, situé dans la succursale, ou bien distribué sur les ordinateurs Windows 8 des utilisateurs du réseau.

• Le bureau principal gère le serveur BranchCache répliqué dans les succursales

• Un serveur BranchCache peut héberger un contenu accessible depuis les protocoles suivants :


• Un serveur BranchCache peut héberger un contenu accessible depuis les protocoles suivants :

HTTP et HTTPS (rôle serveur web IIS) permettant l’accès à des sites intranet.

SMB (Server Message Block) pour le partage des dossiers.

BITS (Background Intelligent Transfer Service) pour l’accès à des applications hébergées sur des serveurs.

Mode cache distribué• Le mode de cache distribué est basé sur une architecture poste a poste : le contenu est mis en cache

automatiquement sur les clients Windows 8 une fois qu’il a été téléchargé depuis un serveur Windows Server 2012 d une succursale.

• Les protocoles réseau HTTP(S), SMB et BITS sont supportés pour la sécurité le chiffrement est basé sur AES 128.

• La procédure d’accès à une ressource BranchCache en mode distribué est simple :

Le client Windows 8 accède aux ressources sur un serveur Windows Server 2012. après avoir vérifié ses accès, il lui renvoie un ensemble d’identificateurs contenant les informations de téléchargement


renvoie un ensemble d’identificateurs contenant les informations de téléchargement

Le client vérifie ensuite dans son propre réseau local si un autre client possède déjà les données recherchées, à l’aide d’un protocole de multidiffusion en UDP. Si de disponibilité client , il recontacte le serveur et stocke les datas dans son cache local.

Si un autre ordinateur souhaite accéder à une ressource déjà stockée sur un client de son réseau, il contactera le serveur de fichiers puis trouvera ce client.


• BrancheCache

• Mode cache distribué


Protection et récupération du système

Dépannage du système




Plan• Magasin de données de

démarrage

• Le BCDedit

• BCDboot

• Windows RE

• Gestionnaire des tâches

• Msconfig

• Diagnostic mémoire

• Gestion événements


• Windows RE

• Copype.cmd

• Mode sans échec

• Analyseur de performances

• Moniteur de fiabilité

• Centre de solutions FiXit

Dépannage du système • Avec Windows 8 maintenir son un système d’exploitation n’a jamais été aussi simple ,il

faut juste utiliser les bon outils au bon moment ….

• Vous pouvez par exemple exécuter les journaux d’événements sur différents postes puis filtrer les informations a des fins de résolution de problèmes.

• Si c est une application qui est en cause , il suffit de « la killer » via les touches Ctrl /Alt /Pause

• Les problèmes « hardware » surviennent généralement lors du démarrage de Windows 8


• Les problèmes « hardware » surviennent généralement lors du démarrage de Windows 8 Il convient dans ce cas de débrancher tout périphérique externe, de tester le démarrage en mode sans échec et de vérifier que les pilotes utilisés sont bien signés.

• Apres ces quelques exemples : Nous allons faire un tour d’horizon des différentes solution a notre disposition …

Magasin de données de démarrage • Le processus de démarrage d’un ordinateur pourvu de Windows 8 nécessite de respecter

plusieurs étapes :1. Le BIOS effectue une vérification des périphériques et leur attribue des réglages nécessaires à un fonctionnement sans

conflit.

2. Le disque dur principal contenant la zone d’amorce MBR est détecté, et le système charge le fichier Bootmgr.exe (gestionnaire de démarrage Windows).

3. Le gestionnaire de démarrage Windows interroge les données de configuration de démarrage BCD (Boot Configuration Data) situées sur la partition active

4. Le BCD exécute ensuite le fichier Winload.exe (chargeur du système d’exploitation Windows 8).


4. Le BCD exécute ensuite le fichier Winload.exe (chargeur du système d’exploitation Windows 8).

5. Le fichier Winload initialise ensuite les périphériques et la mémoire de démarrage, puis transfère le contrôle au noyau (fichier ntoskrnl.exe).

6. Le composant Session Manager Subsystem (smss.exe) est exécuté pour démarrer la gestion de la mémoire et le service Winlogon.exe qui, lui, gère l’ouverture de session de l’utilisateur.

• Les problèmes de démarrage de Windows 8 peuvent avoir des origines multiples : Une panne matérielle, un pilote défectueux, un disque HS, une mauvaise configuration du système.

• Il est recommandé d’appliquer les mises à jour , de maintenir l’antivirus à jour et de s’assurer que vos BIOS sont a jour

• Windows 8 stocke le fichier BCD comme une ruche de registre dans la partition active \Boot

• Dans certains cas, la réinstallation complète du système sera nécessaire, au travers de l’environnement Windows RE.

Magasin de données de démarrage


• Le BCD est modifiable à l’aide de la commande BCDedit.

Le BCDedit • BCDedit configure donc les magasins BCD pour faciliter le démarrage de Windows 8

ou d’un autre système d’exploitation.

• Avant de manipuler les données de configuration de démarrage, il est conseillé de les sauvegarder grâce au paramètre export, en tant qu’administrateur local :

bcdedit /export c:\sauvegardeBCD

• Suite à une mauvaise manipulation, l’importation de la sauvegarde s’effectue avec le paramètre import.


• Suite à une mauvaise manipulation, l’importation de la sauvegarde s’effectue avec le paramètre import.

bcdedit /import c:\sauvegardeBCD

BDCboot• La commande BCDboot permet de configurer la partition système, partition active créée à l’installation

de Windows 8 et contenant des fichiers relatifs au matériel et à la configuration de démarrage de Windows.

• Stocké dans le dossier C:\Windows\System32, l’utilitaire BCDboot est fourni avec Windows 8 et le kit Windows ADK

• Pour créer l’environnement de démarrage, l’outil utilise une image système Windows au format WIM

• BCDboot localise la partition système sans lettre de lecteur, et la met éventuellement à jour si les fichiers provenant de l’image système sont plus récents.


fichiers provenant de l’image système sont plus récents.

• Si un magasin BCD existe déjà dans la partition système, il crée une nouvelle entrée et supprime les éventuels doublons.

• Pour initialiser la partition système déjà créée à l’aide de fichiers stockés sur la partition C:, saisissez la commande bcdboot c:\windows dans une invite de commandes.

Windows RE • Depuis le CD des options de récupération sont exploitable en bootant sur le Windows RE

• Il contient une collection d’outils pour dépanner le système :

Actualisation du PC : en cas de baisse des performances liées à une mauvaise configuration des applications ou du système, cette option permet de restaurer les paramètres par défaut et les applications « Store »

Réinitialisation du PC : avec cette option, Windows 8 sera réinstallé et les paramètres par défaut. Toutes les données personnelles de l’utilisateur seront supprimées.

Restauration du système : Windows 8 peut utiliser un point de restauration pour corriger les problèmes de performance ou un mauvais fonctionnement du système.


performance ou un mauvais fonctionnement du système.

Récupération de l’image système : si l’administrateur a créé une sauvegarde de l’image du système valide, il pourra ainsi restaurer ce dernier à l’aide du média source (disque dur, DVD…).

Réparation automatique : en cas de corruption de la zone d’amorce MBR ou du magasin BCD, cette option utilise des outils pour les réparer. Un pilote de périphérique défectueux pouvant aussi empêcher le démarrage de Windows 8, la réparation automatique peut utiliser un point de restauration pour corriger le problème.

Invite de commandes : Windows RE exécute une fenêtre Invite de commandes avec des privilèges administrateur.

Paramètres : redémarre l’ordinateur puis affiche l’écran de sélection des options de démarrage : mode sans échec, mode débogage, mode vidéo basse résolution…

Windows RE • Lecteur de récupération Windows RE

• Il est possible de permet de créer une clef « bootable » WinRE sur une mémoire flash USB, grâce à la fonctionnalité Récupération. Ainsi, il est facile de démarrer depuis un périphérique USB et ainsi utiliser les outils de récupération pour dépanner l’ordinateur.

• Pour créer un lecteur de récupération Windows RE, Branchez une mémoire flash USB ayant une capacité minimale de 256 Mo : toutes les données stockées seront effacées.

• Dans le panneau de configuration, sélectionnez Récupération puis sur Créer un lecteur de récupération.


récupération.

Copype.cmd• Pour créer manuellement un support de démarrage Windows PE contenant les outils de dépannage

Windows RE, il est nécessaire d’utiliser la commande Copype.cmd livrée avec le kit Windows ADK

• À l’invite de commandes, exécutez le fichier Copype.cmd en spécifiant l’architecture matérielle (x86, amd64 ou ia64 pour Itanium) ainsi que le répertoire de destination.

• La commande suivante va créer les fichiers nécessaires au fonctionnement de Windows RE pour l’architecture x86 dans le chemin d’accès au répertoire local c:\temp\winpex86 :

copype.cmd x86 c:\temp\winpex86


• La commande oscdimg permet de créer un fichier .iso contenant Windows RE à partir de l’emplacement source précédemment défini (c:\temp\winpex86)

Mode sans échec• Mode sans échec et options de démarrage

avancées

• En cas de problème majeur matériel ou logiciel, l’une des étapes les plus courantes lors de la phase de dépannage est de démarrer l’ordinateur en mode sans échec.

• Ce mode active un nombre réduit de pilotes et


• Ce mode active un nombre réduit de pilotes et services afin que Windows 8 s’exécute, même si une application pouvait l’empêcher.

• Avec les anciennes versions de Windows, il suffisait de presser la touche [F8] avant l’apparition du logo du système pour y accéder. Depuis Windows 8, le mode sans échec est disponible par le biais des paramètres avancés :

Gestionnaire de taches • Le gestionnaire de tâches permet d arrêter un programme qui ne répond plus et de visualiser en temps

réel ses ressources utilisées

• Le Gestionnaire des tâches est particulièrement utile pour fermer la session d’un utilisateur

• Une fonctionnalité intéressante est l’action Recherche en ligne : en cliquant avec le bouton droit sur un processus, un service, ou une application, vous pouvez rechercher des informations précises sur celui-ci


Msconfig• Accélérerez le démarrage de votre système , empêcher des programmes de s’exécuter, telles sont les

options possible de l outil Msconfig pour rendre votre OS plus performant et plus sécurisé.

• A exécuter en tant qu’administrateur :


Diagnostic mémoire• Microsoft propose l’outil Diagnostic de mémoire Windows pour tester la mémoire vive.

• L’outil vérifie les barrettes de mémoire vive insérées dans l’ordinateur et peut isoler les portions de mémoire défectueuses afin de permettre à Windows 8 de démarrer correctement.

• Il s’exécute durant le démarrage de l’ordinateur, puis, une fois les tests sur la RAM effectués, redémarre automatiquement le système et affiche le rapport d’analyse lors de l’ouverture de la session de l’administrateur.


l’ouverture de la session de l’administrateur.

Gestion d évènements (Les Eventlog)• Les journaux d’événements contiennent des informations sur la vie d’un système

d’exploitation : problèmes récurrents, authentification réussie ou échouée, fermeture prématurée d’un programme. Ces informations s’avèrent utiles pour toute personne soucieuse de la stabilité de son poste de travail. Pour visualiser les événements, Microsoft propose d’utiliser l’Observateur d’événements.

• Observateurs d’événements

• Les informations sur chaque événement sont stockées au format XML, ce qui implique une


• Les informations sur chaque événement sont stockées au format XML, ce qui implique une plus grande souplesse d’exploitation des journaux lors de requêtes de filtrage.

Analyseur de performance • L’Analyseur de performances est l’outil référent pour étudier l’impact d’un programme ou du matériel

sur les ressources du système, que ce soit en temps réel ou grâce à un récapitulatif historique.

• Il peut aussi bien afficher les performances du système local que celles d’un système distant,

• Il est possible de définir des seuils d’alerte et de les lier à des actions automatiques.

• Seuls les membres du groupe local Administrateurs peuvent créer ou modifier des collecteurs, les autres utilisateurs pourront visualiser les graphiques historiques.


Moniteur de fiabilité • Le Moniteur de fiabilité, apparu avec Windows Vista, est un indicateur de la stabilité du système dans

le temps (jours ou semaines), sur une échelle de 1 à 10. Plus le chiffre est élevé, plus le système est fiable.


Il produit une courbe répertoriant cinq caractéristiques de problèmes rencontrés : les Échecs des applications, les Échecs Windows, les Échecs divers, les Avertissements et les Informations.

Outils FIXit• Centre de solutions FiXit

• Bien que le Centre de solutions « FiXit » ne soit pas à proprement parler lié à Windows 8, il est utile à tout utilisateur de connaître son existence.

• Accessible depuis Internet sur le site http://support.microsoft.com/fixit/fr-fr

• le Centre de solutions FiXit est une collection de fichiers exécutables résolvant des problèmes liés aux logiciels et systèmes Microsoft, et ce, sans aucune intervention de l’utilisateur.



• Magasin de données de démarrage

• Le BCDedit

• BCDboot

• Windows RE

• Gestionnaire des tâches

• Msconfig

• Diagnostic mémoire

• Gestion événements


• Windows RE

• Copype.cmd

• Mode sans échec

• Analyseur de performances

• Moniteur de fiabilité

• Centre de solutions FiXit

Protection et récupération du système

Sauvegarde et restauration




et restauration


• Sauvegarde et restauration

• Réinitialiser votre PC

• Actualiser votre PC

• Utilitaire recimg



• Wbadmin

• Historique des fichiers

• La sauvegarde de données permet d’assurer une continuité de service en cas de sinistre informatique

• Avant de planifier une sauvegarde, il est important de tenir compte de la taille de celle-ci

• Le support de sauvegarde (durée de vie, vitesse de copie), la durée de conservation , le lieu de conservation sont de éléments majeurs à prendre en compte



• Vous pouvez remettre votre ordinateur dans son état initiale avec les logiciels préinstallés sur votre PC.

• Microsoft introduit la fonctionnalité Réinitialiser votre PC ; les partitions sont formatées et une nouvelle copie de Windows 8 est installée.

• Des logiciels tiers permettent de restaurer des données effacées.

• Réinitialiser votre PC fournit une option supplémentaire (Nettoyer le lecteur) qui écrit des données de manière aléatoire sur chaque secteur du disque.

Réinitialiser votre PC


• Réinitialiser votre PC fournit une option supplémentaire (Nettoyer le lecteur) qui écrit des données de manière aléatoire sur chaque secteur du disque.

• La réinitialisation du PC efface toutes les données, tous les programmes et le système d’exploitation, ce qui peut être problématique

• La fonctionnalité Actualiser votre PC offre une solution à cette problématique les données sont automatiquement sauvegardées, les paramètres de personnalisation et les applications du Windows Store aussi, puis Windows 8 est réinstallé.

• Ce qui a été sauvegardé est ensuite restauré sans aucune intervention, et l’ordinateur redevient parfaitement fonctionnel.

Actualiser votre PC


redevient parfaitement fonctionnel.

Recimg • Recimg.exe permet de capturer et de personnaliser une image système Windows 8.

même les applications bureautiques pourront être restaurées avec la fonction Actualiser votre PC.

• En tant qu’administrateur du poste de travail, exécutez une invite de commandes :

• saisissez la commande suivante : recimg

• createimage c:\temp. L’utilitaire génère un fichier CustomRefresh.wim.


• createimage c:\temp. L’utilitaire génère un fichier CustomRefresh.wim.

Commande Wbabmin• Les opérations de sauvegarde sont disponibles en ligne de commande, à l’aide de la

commande wbadmin, qui remplace l’ancienne commande ntbackup.

• La version de l’utilitaire wbadmin livrée avec Windows 8 est plus limitée que celle fournie avec Windows Server 2012. Par exemple, il n’est pas possible de créer une sauvegarde planifiée en ligne de commande (wbadmin enable backup).

• Une solution de contournement est d’exécuter la commande de sauvegarde manuelle dans un fichier batch et de l’insérer dans le planificateur de tâches.


dans un fichier batch et de l’insérer dans le planificateur de tâches.

• Les sauvegardes effectuées avec ntbackup ne peuvent pas être restaurées avec wbadmin.

Historique de fichiers • L’Historique des fichiers sauvegarde régulièrement des versions des fichiers qui se trouvent dans les

dossiers Documents, Musique, Images, Vidéos et Bureau sur votre PC.

• Vous disposez au fil du temps d’un historique complet de vos fichiers. En cas de perte, endommagement ou suppression des originaux, vous pouvez les restaurer.

• Vous pouvez également parcourir et restaurer différentes versions de vos fichiers.

• Par exemple, si vous souhaitez restaurer une ancienne version d’un fichier (même en cas de perte ou de suppression),


• Vous pouvez parcourir une chronologie, sélectionner la version souhaitée et la restaurer.

• Récupération de fichiers Windows 7

• Windows 7 a introduit la fonctionnalité Sauvegarder et restaurer qui s’intégrait parfaitement au Centre de maintenance afin de diffuser des messages liés aux sauvegardes.

• Elle proposait trois types de sauvegarde :

• Créer une image système : contient une sauvegarde complète de votre machine

• Sauvegarde des fichiers : crée des copies des fichiers de données avec un historique « Ce type de sauvegarde est remplacé par la fonctionnalité Historique des fichiers fournie avec Windows 8 »

Historique de fichiers


sauvegarde est remplacé par la fonctionnalité Historique des fichiers fournie avec Windows 8 »

• Créer un disque de réparation système : grave sur un CD ou un DVD l’environnement de récupération Windows RE avec des outils de restauration des sauvegardes ou de vérification du matériel. La commande recdisc.exe permet aussi de lancer l’assistant de création.

Points de restauration • Outil point de restauration enregistre les modifications apportées au système Windows puis propose de le restaurer à un

état antérieur grâce aux points de restauration.

• Plus rapide qu’une restauration complète, cette méthode ne sauvegarde pas les données personnelles de l’utilisateur mais uniquement le registre, certains fichiers utilisés par Windows 8 et les programmes.

• A chaque événement important survenu sur le client Windows 8, comme l’installation d’un pilote de périphérique ou la désinstallation d’un logiciel, un point de restauration est créé.

• l’utilisateur peut à tout moment en créer un manuellement.

• Avant d’exécuter la restauration du système, fermez tous les programmes et documents, car Windows 8 redémarrera l’ordinateur. Notez qu’il est possible d’annuler les modifications effectuées par une restauration du système, sauf si


• Avant d’exécuter la restauration du système, fermez tous les programmes et documents, car Windows 8 redémarrera l’ordinateur. Notez qu’il est possible d’annuler les modifications effectuées par une restauration du système, sauf si l’utilisateur a effectué cette procédure en mode sans échec. De plus, les points de restauration créés sont conservés jusqu’à ce que la limite qui leur est allouée soit atteinte : dans ce cas, ils seront supprimés pour permettre aux plus récents d’être générés.


• Sauvegarde et restauration

• Réinitialiser votre PC

• Actualiser votre PC




• Wbadmin

• Historique des fichiers

Windows Serveur 2012

Introduction




Introduction

Une formation complète sur alphorm• Titre : Formation Installation et configuration de

Windows Server 2012 (70-410)

• Auteur : FABRICE SFORZA


• Lien : http://www.alphorm.com/auteur/fabrice-sforza-chrzanowski

Plan

• Présentation

• L’interface

• Les éditions

• Les rôles supportés



Présentation• Windows Server 2012 est le successeur de Windows Server 2008 R2.

• Cette version permet bien entendu de créer un domaine Active Directory, ainsi que de gérer les fondamentaux pour un réseau d’entreprise, telles que DHCP ou DNS.

• On peut maintenant gérer son cloud privé avec Windows 2012 serveur , évitant aux entreprises d’externaliser leurs systèmes d’information.


On peut maintenant gérer son cloud privé avec Windows 2012 serveur , évitant aux entreprises d’externaliser leurs systèmes d’information.

L’interface• L’interface de cette version serveur reprend celle fournie par Windows 8

• Des briques représentent les applications, l’écran d’accueil est le point de départ des actions d’administration et le bureau de l’utilisateur, amputé du bouton Démarrer, est facilement accessible.


Les éditions• Windows Server 2012 est disponible en neuf éditions :

Foundation : orientée TPE avec 15 utilisateurs maximum , serveur à processeur unique, pas de fonction de virtualisation . Sans Licences d’Accès Client (CAL) et disponible en OEM. Supporte maximum 32 Go de RAM sont supportés.

Essential : limitée à 25 utilisateurs et 50 ordinateurs, cette version supporte deux processeurs mais la virtualisation, L’interaction avec Office 365 est mise en avant et l’achat de CAL n’est pas nécessaire.

Standard : version fournissant toutes les fonctionnalités du système serveur. Deux machines


Standard : version fournissant toutes les fonctionnalités du système serveur. Deux machines virtuelles peuvent être gérées, grâce à deux licences supportant deux processeurs chacune.

Datacenter : le nombre de machines virtuelles pouvant être hébergées est illimité dans cette édition.Chaque licence couvre deux processeurs. Tous les rôles et fonctionnalités sont disponibles.

HyperV : support des machines virtuelles sans interface graphique. Aucune licence n’est nécessaire , Supporte jusqu’à 4 To de RAM. Cette édition peut être jointe à un domaine.

Storage Server Workgroup : édition destinée à être hébergée sur une Appliance NAS (Network Attached Storage), elle supporte jusqu’à 50 utilisateurs, un processeur et 32 Go de RAM. La jonction à un domaine est possible.

Storage Server Standard : gère jusqu’à 4 To de RAM et inclut deux licences de virtualisation. Des rôles peuvent être ajoutés, comme DNS ou DHCP, mais pas ceux liés à un domaine Active Directory (AD DS, AD FS…).

Les éditions (suite)


(AD DS, AD FS…).

MultiPoint Standard : les utilisateurs peuvent accéder au serveur directement en utilisant un clavier, écran et souris séparément. Douze sessions sont prises en charge. Des rôles peuvent être ajoutés, mais comme pour l’édition Storage Server Standard, pas ceux liés à un domaine. La jonction à ce dernier n’est pas prise en charge.

MultiPoint Premium : cette édition reprend les fonctionnalités de la MultiPoint Standard, tout en gérant 22 sessions et jusqu’à 4 To de RAM. En outre, la jonction à un domaine est prise en charge.

Les rôles supportés• 19 rôles sont disponibles, chacun assurant une fonction précise dans un réseau

d’entreprise :

Services AD DS (Active Directory Domain Services) : permet de créer un domaine et donc de gérer les autorisations et les authentifications.

Services AD CS (Active Directory Certificate Services) : permet de déployer une autorité de certification pour gérer les certificats et clef publique utilisés dans les logiciels de sécurité. Une clé privée peut être liée à une personne, un périphérique ou un service, assurant ainsi une méthode d’authentification robuste.


d’authentification robuste.

Services AD FS (Active Directory Federation Services) : assure l’authentification unique (Single Signon) d’un utilisateur afin de l’autoriser à accéder à plusieurs applications web, en rejouant ses informations d’identification si nécessaire.

Services AD LDS (Active Directory Lightweight Directory Services) : ce rôle. Ce rôle remplace ADAM (Active Directory Application Mode). Evite de créer un domaine Active Directory pour des requêtes LDAP sur des applications, Ainsi, un serveur autonome être compatible LDAP

Services AD RMS (Active Directory Rights Management Services) : Ce rôle permet de contrôler des droits numérique en dehors de votre réseau d’entreprise. L’accès à un contenu protégé par des droits d’auteur est aussi pris en charge.

Les rôles supportés (suite) Serveur d’applications : est utilisé pour le déploiement et l’utilisation des applications métier.

Serveur DNS : est utilisé pour effectuer la résolution de nom d’ordinateur ou de service vers une adresse IP. Obligatoire dans un environnement Active Directory.

Serveur DHCP : fournit des adresses IP dynamique on statique

Serveur de télécopie : assure la centralisation des télécopieurs installés dans votre réseau

Services de fichiers et de stockage : permet de gérer les dossiers partagés, le stockage, la réplication DFS ou encore une recherche des fichiers dans le réseau.


réplication DFS ou encore une recherche des fichiers dans le réseau.

HyperV : permet de crées des environnements virtualisés

Services de stratégie et d’accès réseau : gère les technologies de protection réseau (NAP).

Services d’impression et de numérisation : gestion des imprimantes et des scanners du réseau.

Accès à distance : Gestion des VPN, des accès distants, du routage et du DirectAccess

Services Bureau à distance : Support des bureaux virtuels et des applications accessibles à distance.

Services d’activation en volume : gère l’enregistrement des licences en volume des OS Microsoft. C’est par ce rôle que l’activation basée sur Active Directory est possible.

Serveur Web (IIS) : permet d’héberger des sites, des services et des applications web sur Internet, sur un intranet ou un extranet.

Services de déploiement Windows : Infrastructure de déploiement des systèmes Windows par le réseau. ( WDS)

Services WSUS (Windows Server Update Services) : gestion des mises à jour Microsoft publiées depuis le site Microsoft Update.

Les rôles supportés (suite)


depuis le site Microsoft Update.


• Présentation

• L’interface

• Les éditions





Domaine Active Directory




Directory

Plan

• Définitions

• Jonction de domaine en ligne et hors ligne

• Terminologie :

Contrôleur de domaine, RODC, Server Core



Les objets, forêt, Arborescence, Domaine,…

Rôle FSMO

Définitions• Un domaine AD (Active Directory) fournit un service d’administration centralisé à

un ensemble d’ordinateurs supportant une version professionnelle d’un client Windows. Le rôle permettant de créer un domaine Microsoft est Service de Domaine Active Directory (AD DS).

• Un domaine Microsoft nécessite :

Un DC ayant une version serveur Windows de 2000 a 2012 et le rôle AD DS installé.

Un réseau TCP/IP.


Un réseau TCP/IP.

Une partition NTFS sur chaque contrôleur , pour le dossier « Sysvol » .

Une infrastructure DNS

Des clients membres, serveurs ou postes de travail, sont joints au domaine pour utiliser les ressources qu’il met à leur disposition. Tout comme les utilisateurs, ils ont un compte d’ordinateur et un mot de passe (changé automatiquement chaque mois).

Jonction d’un ordinateur au domaine• Pour joindre un poste de travail Windows 8 Pro ou Windows 8 Entreprise à un domaine,

• Effectuez la procédure en tant qu’administrateur local :


Jonction en mode hors connexion• Windows Server 2012 permet de joindre une machine à un domaine en « mode hors

connexion ». Ainsi, si la connectivité à un contrôleur de domaine est absente, un ordinateur peut être programmé pour joindre le domaine ultérieurement, grâce à la commande djoin.exe. Cette action est réalisée en deux étapes :

• La première étape consiste à générer un fichier d’enregistrement depuis un contrôleur de domaine Windows Server 2012 :

Dans une invite de commande exécutée avec des privilèges permettant la jonction d’un ordinateur au domaine, saisissez la commande


Dans une invite de commande exécutée avec des privilèges permettant la jonction d’un ordinateur au domaine, saisissez la commande

djoin.exe /provision /domain NOMDOMAINE /machine NOMMACHINE /savefilec:\enrmytraining.txt.

Contrôleur de domaine• Les contrôleurs de domaine répliquent automatiquement la base de données Active Directory, qui est

un fichier nommé NTDS.DIT

• L’interrogation de cette base s’effectue à l’aide du protocole LDAP (Lightweight Directory Access Protocol) et de composants logiciels enfichables tels qu’Utilisateurs et ordinateurs Active Directory.

• Les contrôleurs de domaine peuvent authentifier toute demande provenant de leur domaine d’appartenance. Les modification apportée aux objets Active Directory sont répliquées entre les contrôleurs grâce aux services de réplication (dossier Sysvol).


Serveur Core• La nouveautés majeure apportées par Windows Server 2008 est le serveur Core,

• C’est une version minimale du système d’exploitation, sans interface graphique.

• La surface d’attaque est réduite, les services démarrés sont limité et les exigences matérielles réduites

• Windows Server 2012 reprend cette possibilité avec la possibilité de passer d’un mode a l’autre grâce à une commande PowerShell

• L’installation de Windows Server 2012 en tant que Server Core est dorénavant l’option par défaut proposée à un administrateur.


proposée à un administrateur.

Serveur RODC• Microsoft propose d’utiliser des contrôleurs de domaine accessibles uniquement en lecture dans le cas

où la protection physique de ces derniers s’avérerait impossible : c’est le RODC (Read Only Domain Controller).

• exemple dans un site non sécurisée, l’administration d’un RODC peut être déléguée à un utilisateur ou à un groupe sans pour autant octroyer des droits administrateur sur le domaine.

• Un RODC doit pouvoir communiquer avec au moins un contrôleur de domaine standard (fonctionnalité de lecture et d’écriture), au moins pour la réplication.

• L’administrateur peut créer une stratégie de réplication de mots de passe, c’est à dire une politique


• L’administrateur peut créer une stratégie de réplication de mots de passe, c’est à dire une politique qui définit les mots de passe des comptes spécifiques mis en cache sur le RODC afin d’éviter de transmettre les requêtes d’authentification aux autres contrôleurs de domaine par le réseau.

Les objets• Un domaine AD est une hiérarchie d’objets, tels qu’un utilisateur, un groupe, une unité d’organisation

ou un ordinateur. Chaque objet est composé d’un ensemble d’attributs, comme le nom ou l’identificateur unique de sécurité de l’objet (SID). Les accès à un objet sont gérés au travers d’une liste de contrôles d’accès. Le schéma spécifie les attributs et types d’objets contenus dans l’annuaire.

• Une Unité d’Organisation (UO) est un conteneur regroupant des objets, dont d’autres UO, et qui peut se voir lier un ou plusieurs objets stratégie de groupe. Des conteneurs par défaut existent dans une structure Active Directory et contiennent des objets, comme des ordinateurs ou des utilisateurs. Par exemple, lorsqu’un administrateur joint pour la première fois un client Microsoft dans un domaine, le compte ordinateur créé est stocké dans le conteneur Ordinateurs.


le compte ordinateur créé est stocké dans le conteneur Ordinateurs.

Arborescence et Forêt• Arborescence

Une arborescence est un ensemble de domaines contigus dont une partie de l’espace de nom est commune : c’est donc la résultante du choix des noms DNS créés pour les domaines.

• Forêt

Une forêt se compose d’un ou plusieurs domaines Active Directory.

Le premier contrôleur de domaine dans le premier domaine, crée le domaine racine de la forêt. Une forêt peut regrouper des arborescences. En outre, elle définit les limites de la sécurité du système d’information, car aucun domaine ne peut répliquer en dehors de sa forêt d’appartenance.


domaine ne peut répliquer en dehors de sa forêt d’appartenance.

La recherche d’objets situés dans d’autres domaines d’une forêt s’effectue grâce au catalogue global, qui peut être hébergé sur un ou plusieurs contrôleurs de domaine d’un même domaine.

Dans une forêt, chaque domaine approuve automatiquement les autres domaines qui la composent afin de permettre aux utilisateurs d’ouvrir une session et d’accéder à des ressources. Lorsque plusieurs forêts contiennent des domaines, des relations d’approbation entre les domaines doivent être créées

Maître d’opérations• Même si tous les contrôleurs de domaine possèdent une version à jour de l’Active Directory, ils ne

sont pas égaux. Certaines opérations, comme l’assurance que deux domaines d’une même forêt ne portent le même nom, nécessitent des rôles spécifiques, détenus par le maître d’opérations ou FSMO (Flexible Single Master Operations).

• Cinq rôles, de portées différentes, sont disponibles : trois au niveau du domaine, deux au niveau de la forêt. Lorsque le premier contrôleur de domaine est installé dans une nouvelle forêt, il reçoit les cinq rôles. Par la suite, le transfert des rôles à d’autres contrôleurs s’effectue manuellement.


Les cinq rôles de maître d’opérations :• Vous avez deux rôles au niveau de la forêt :

Schema Master (Maître de Schéma)

Domain Naming Master (Maître d’attribution de noms de domaine)

• Vous avez trois rôles au niveau du domaine :

Infrastructure Master (Maître d’infrastructure)


RID Master (Maître RID)

PDC Emulator (Emulateur de contrôleur de domaine principal)


• Définitions

• Jonction de domaine en ligne et hors ligne

• Terminologie :




Les objets, forêt, Arborescence, Domaine,…

Rôle FSMO


Installation de Windows Server 2012




Windows Server 2012

Plan• Prérequis de Windows 2012


• Le Gestionnaire de serveur

• Ajout de rôles et fonctionnalités



• Création d’un domaine Active Directory

Prérequis de Windows 2012• Windows Server 2012 nécessite une architecture 64 bits avec un processeur cadencé à 1,4 GHz, une

mémoire vive de 512 Mo et 32 Go d’espace disque libre.

• Cette configuration minimale doit bien entendu évoluer en fonction des rôles et fonctionnalités installées.


Méthodes d’installation• Tout comme Windows 8, il existe plusieurs méthodes pour installer Windows Server 2012. Chacune

présente des avantages et des inconvénients :

Depuis un DVDROM

Depuis un périphérique USB

Depuis un partage réseau : en bootant en Win PE via un DVDROM ou une clef USB, puis se connecte à un partage réseau contenant les sources du produit (commande net use) et exécute l’installation (fichier setup.exe).

Depuis les WDS : méthode la plus rapide pour déployer une image WIM ou VHD de Windows Server 2012 sur plusieurs serveurs au travers du réseau, grâce à une transmission par multidiffusion. À l’aide du kit ADK, l’installation


plusieurs serveurs au travers du réseau, grâce à une transmission par multidiffusion. À l’aide du kit ADK, l’installation peut être automatisée.

Le Gestionnaire de serveur• Microsoft fournit une console d’administration nommée Gestionnaire

de serveur à destination des administrateurs : c’est l’interface permettant d’installer, d’administrer et de supprimer des rôles et des fonctionnalités sur un ou plusieurs serveurs Windows Server 2012.

• Désormais, les serveurs peuvent être groupés, afin d’effectuer les mêmes actions sur chacun des membres.

• En outre, la console offre la possibilité d’afficher les journaux d’événements d’administration et d’exécuter des sessions Windows PowerShell.

• La console Gestionnaire de serveur est accessible avec la tuile portant le


• La console Gestionnaire de serveur est accessible avec la tuile portant le même nom depuis l’écran d’accueil. Une autre méthode d’accès est de cliquer sur l’icône la représentant épinglée dans la barre des tâches du bureau :

• Les outils souvent utilisés, comme par exemple les consoles Utilisateurs et Ordinateur Active Directory ou DNS, sont accessibles depuis le menu Outils du Gestionnaire de serveur.

Ajout de rôles et fonctionnalités• Sur un serveur Windows Server

2012, l’ajout de rôles et fonctionnalités s’effectue via différentes méthodes.

• La première méthode utilise la console Gestionnaire de serveur. L’administrateur clique sur Ajouter des rôles et des fonctionnalités


des rôles et des fonctionnalités dans la section Tableau de bord.

Création d’un domaine Active Directory• La création d’un domaine Active Directory s’effectue en deux étapes :

Ajout des rôles DNS et AD DS.

Configuration du rôle AD DS permettant de créer une nouvelle forêt, un nouveau domaine puis de déclarer une promulgation du serveur en tant que contrôleur de domaine.



• Prérequis de Windows 2012


• Le Gestionnaire de serveur




• Création d’un domaine Active Directory


Les stratégies de groupe




de groupe

Plan

• Présentation des GPOs

• Ordre d’application et héritage

• L’actualisation des GPOs

• L’ordre de traitement des GPOs



• ADMX et ADML

Présentation des GPOs• Une GPO permet d’appliquer un ensemble de paramètres identiques aux ordinateurs ou aux

utilisateurs de votre domaine, a travers une configuration centralisée. Un GPO s’applique à un ordinateur local, un domaine, un site ou encore une unité d’organisation (UO) dans un ordre précis.

• Les stratégies de groupe sont répliquées automatiquement par l’intermédiaire du dossier SYSVOL sur l’ensemble des contrôleurs de domaine car leur portée est limitée au domaine courant.

• L’administrateur utilise la console MMC Gestion des stratégies de groupe pour administrer les GPO de son domaine, qui est accessible depuis les Outils d’administration.

• Deux stratégies de groupe sont créées par défaut dans un domaine :


• Deux stratégies de groupe sont créées par défaut dans un domaine :

Stratégie de domaine par défaut (Default Domain Policy), appliquée à toutes les UO du domaine

Stratégie des contrôleurs de domaine par défaut (Default Domain Controllers Policy), appliquée uniquement sur les contrôleurs de domaine.

Présentation des GPOs (suite)• Un GPO comporte plusieurs milliers de paramètres différents, certains d’entre eux affectent un

utilisateur, quel que soit l’ordinateur sur lequel cet utilisateur ouvre une session, alors que d’autres paramètres de stratégie affectent un ordinateur, quel que soit l’utilisateur connecté à ce dernier.

• Pour spécifier une valeur à un paramètre de stratégie de groupe, il suffit de double cliquer dessus puis de la définir. Un paramètre peut être défini suivant l’un des trois états suivants :

Activé : rend opérationnel le paramètre sélectionné.

Désactivé : le paramètre est désactivé.

Non configuré : par défaut, tous les paramètres d’un nouvel objet GPO sont à l’état Non configuré. Cela signifie que


Non configuré : par défaut, tous les paramètres d’un nouvel objet GPO sont à l’état Non configuré. Cela signifie que la configuration existante ne sera pas modifiée, donc un paramètre configuré (activé) dans un autre GPO sera prioritaire sur celui dont l’objet GPO le définit comme étant non configuré.

Ordre d’application et héritage• Les paramètres définis dans le nœud Configuration ordinateur d’un objet GPO s’appliquent au

démarrage et lors de l’extinction de l’ordinateur membre du domaine. Ils modifient la ruche HKEY_LOCAL_MACHINE des postes cibles. Lorsque le client est allumé, une actualisation des paramètres est effectuée toutes les 90 à 120 minutes.

• Les paramètres du nœud Configuration utilisateur sont traités lors de l’ouverture de session puis toutes les 90 à 120 minutes. Ils modifient la ruche HKEY_CURRENT_USER.

• Il est possible de changer cet intervalle en éditant le paramètre Définir l’intervalle d’actualisation de la stratégie de groupe pour les utilisateurs du nœud Configuration utilisateur (ou ordinateur) Stratégies Modèles d’administration Système Stratégie de groupe.


d’actualisation de la stratégie de groupe pour les utilisateurs du nœud Configuration utilisateur (ou ordinateur) Stratégies Modèles d’administration Système Stratégie de groupe.

L’actualisation des GPOs• Une actualisation peut être forcée du client vers les contrôleurs de domaine en exécutant la

commande gpudpate /force depuis une Invite de commandes.

L’équivalent de cette commande en langage PowerShell est : InvokeGpupdate.

• Windows Server 2012 introduit la possibilité de forcer l’application des objets GPO sur les ordinateurs et utilisateurs contenus dans une UO en cliquant avec le bouton droit sur cette dernière, puis Mise à jour de la stratégie de groupe.... Cette action s’effectue depuis la console Gestion de stratégie de groupe


L’ordre de traitement des GPOs• L’ordre de traitement des objets GPO sur un client membre est le suivant :

1. Le GPO local.

2. Le GPO lié au site est prioritaire sur le GPO local.

3. Le GPO lié au domaine est prioritaire sur le GPO site.

4. Le GPO lié à l’UO est appliqué en dernier et est prioritaire sur celui du domaine.

• En résumé, les GPO qui sont traités ensuite ont priorité sur ceux qui ont été traités précédemment.

Les conteneurs (site, UO) de niveau inférieur héritent des GPO reliés à un conteneur de niveau


• Les conteneurs (site, UO) de niveau inférieur héritent des GPO reliés à un conteneur de niveau supérieur (domaine, site, UO) : c’est l’héritage. Chaque GPO lié à une UO parent s’applique de facto à ses UO enfants. Il est possible de bloquer l’héritage provenant des UO parents en cliquant avec le bouton droit sur l’UO enfant concernée puis en choisissant Bloquer l’héritage dans la console Gestion de stratégie de groupe :

ADMX et ADML• Les stratégies de groupe modifient l’interface de l’utilisateur pour la rendre homogène, mais se basent

sur le registre pour effectuer ces actions ; des fichiers ADMX sont utilisés et représentés dans la catégorie modèles d’administration. Un fichier ADMX est une interface dans un GPO représentant des paramètres à appliquer sur les clients.

• Remplaçant les anciens fichiers ADM, les fichiers ADMX sont désormais au format XML. Les anciens modèles ADM peuvent coexister avec les nouveaux, ils apparaîtront dans Modèles d’administration classiques (ADM).

• Disponibles depuis Windows Vista, les modèles d’administration sont basés sur deux fichiers, l’un contenant les modifications à apporter au registre (extension .admx), l’autre basé sur la langue


• Disponibles depuis Windows Vista, les modèles d’administration sont basés sur deux fichiers, l’un contenant les modifications à apporter au registre (extension .admx), l’autre basé sur la langue spécifique (extension .adml) de l’interface.


• Présentation des GPOs

• Ordre d’application et héritage

• L’actualisation des GPOs




• ADMX et ADML

Conception d’une image de déploiement

Le Concept




Plan

• Le Concept

• Les méthodes de déploiement

LiteTouch

ZeroTouch


ZeroTouch

Le Concept• Il faut régulièrement déployer des systèmes d’exploitation clients ou serveurs dans notre entreprise.

• Les tâches méthodes manuelles souvent liées à ces installations sont trop coûteuses en temps et en moyens

• Avec Windows 8, le processus de création et de déploiement d’une image est grandement simplifié.

• Il suffit de préparer un « master » pour la duplication (commande sysprep.exe), de créer l’image de référence (dism.exe) et de déployer celleci à travers le réseau (WDS Windows Deployment Service) de manière automatisée par le biais d’un fichier de réponses (Gestionnaire d’images système Windows).


Windows).

• Ce processus permet de personnaliser vos installations en réduisant le coût de déploiement

Les méthodes de déploiement• Deux méthodes permettent de déployer un poste de travail Windows 8 dans un

environnement d’entreprise :

La méthode LiteTouch nécessite un serveur de déploiement (type WDS) et un serveur de données contenant les sauvegardes des utilisateurs dans le cadre d’une migration. Il faudra personnaliser les paramètres de déploiement avec un fichier de réponses. L’intervention de l’utilisateur est limitée. Microsoft Deployment Toolkit (MDT) contient les outils nécessaires à ce type de déploiement.

Un déploiement ZeroTouch ne nécessite aucune intervention humaine, la procédure de


Un déploiement ZeroTouch ne nécessite aucune intervention humaine, la procédure de déploiement du poste est entièrement automatisée. Voici l’infrastructure nécessaire :

• Un serveur Point de distribution des images.

• Un serveur de données contenant les sauvegardes des utilisateurs.

• Un serveur d’applications stockant les fichiers d’installation des applications de l’entreprise.

• Un serveur WDS pour déployer Windows PE.

• Des produits comme SCCM ou MDT permettent d’effectuer ce type de déploiement grâce à un séquenceur de tâches qui exécute un assistant de génération des étapes ZeroTouch.


• Le Concept

• Les méthodes de déploiement

LiteTouch

ZeroTouch


ZeroTouch

Le Format WIMConception d’une image de déploiement




Plan

• Le Format WIM et ses avantages

• Windows PE


Le Format WIM • Le format de fichier WIM (Windows Imaging) permet à une seule image d’un système

Windows d’être déployée et appliquée sur un ensemble de postes de travail.

• Windows 8 utilise le format WIM pour s’installer de manière manuelle.

• Cette image WIM possède de multiples avantages :

Indépendance du matériel de destination : une image unique peut donc être appliquée indifféremment sur des matériels de constructeurs différents ,,,


Indépendance du contenu : un fichier de référence peut contenir de multiples images, chacune contenant des applications différentes.

Un même fichier WIM peut fournir une image Windows 8 Entreprise avec la suite bureautique Office 2013 et une autre image Windows 8 Professionnel avec des fonctionnalités activées.

Compression : lors de la génération du fichier WIM, la compression des images permet de réduire considérablement le temps de déploiement par le réseau. Les fichiers communs aux différentes images ne sont stockés qu’une fois.

Modification sans recouvrement : une image doit évoluer avec le temps, car de nouvelles vulnérabilités ou applications émergent en permanence. Il est possible de modifier une image hors connexion, en ajoutant/supprimant des fichiers, sans avoir à générer une nouvelle image

Démarrage Windows PE, un système d’exploitation minimal doté de fonctionnalités limitées, est le successeur de l’environnement MSDOS de démarrage. Il est contenu dans le fichier « boot. Wim » disponible dans le répertoire Sources du DVD d’installation Windows 8.

Les différentes éditions de Windows 8 sont présentes dans le fichier « Install. Wim » qui est lui aussi stocké dans le dossier Sources du support d’installation du produit.

Avantages du Format WIM (suite)


Windows PE • Environnement de préinstallation Windows PE

• Windows PE 4.0 est un système d’exploitation 32 ou 64 bits

• Cet outil permet d’installer une version client (Windows Vista, Windows 7, Windows 8) ou serveur (Windows Server 2008, Windows Server 2008 R2 ou Windows Server 2012) d’un produit Microsoft.

• C’est l’interface d’installation du produit, contient aussi un environnement de récupération, et de réparation du système : Windows RE (Recovery Environment)

• Windows PE supporte les partitions NTFS 5, la gestion du protocole TCP/IP et les pilotes de


• Windows PE supporte les partitions NTFS 5, la gestion du protocole TCP/IP et les pilotes de périphériques 32 bits et 64 bits. De plus, le système peut désormais fonctionner comme hyperviseur et ainsi gérer les disques virtuels (VHD, VHDX).

• Notez que lors du démarrage, une lettre de lecteur X: est créée, ne correspondant pas au média support.

• L’utilisation d’un disque virtuel permet d’émuler un système de fichiers CDROM, c’est pourquoi l’environnement se charge en mémoire vive, permettant ainsi à l’administrateur de retirer le média Windows PE (CDROM, mémoire flash USB).

• Quatre méthodes permettent de démarrer Windows PE sur un ordinateur :

CDROM ou DVDROM.

Périphérique flash USB.

Disque dur.

WDS : nécessite l’utilisation d’un serveur Microsoft Windows Server 2012 membre d’un domaine et, du côté du client, d’une carte réseau compatible PXE (Preboot eXecution Environment).

Windows PE



• Le Format WIM et ses avantages

• Windows PE


Création d’une installation de référence





installation de référence

Plan

• Création d’une installation de référence

• Kit d’installation automatisée ADK

• Gestion d’images avec DISM

• Créer une partition avec DiskPart



• L’outil bcdboot

L’outil ADK• Vous avez la possibilité de créer une installation personnalisée de votre système pour le déploiement

de vos ordinateurs.

• Pour cela, l’outil gratuit de référence est : Le kit de déploiement et d’évaluation ADK.

• Le kit ADK est une collection d’outils, librement téléchargeables depuis le site Internet de Microsoft, vous permettant d’industrialiser le processus de déploiement de la famille Windows.

• Avant de commencer le processus de création d’une image personnalisée, il faut télécharger le kit à l’adresse Internet suivante :


http://www.microsoft.com/frfr/download/details.aspx?id=30652

• Le kit est disponible sous la forme d’un fichier exécutable nommé ADKSetup.exe, qui a la charge de télécharger les outils sélectionnés par l’administrateur, ainsi que .NET Framework 4, nécessaire à son fonctionnement.

L’outil ADK


• Il est aussi possible de graver sur un DVD une image ISO du kit. Il suffit de cocher l’option Télécharger le Kit d’évaluation et de déploiement pour l’installation sur un autre ordinateur durant le processus d’installation.

• Le kit d’évaluation et de déploiement contient les outils suivants :

Application Compatibility Toolkit (ACT) : permet de créer un inventaire des logiciels installés et de générer des rapports de compatibilité en vue d’une mise à niveau vers Windows 8 (cf. chapitre Interface et applications Compatibilité des applications).

Outils de déploiement : gère et maintient les images de déploiement à l’aide de l’utilitaire DISM (Deployment Image Servicing and Management), l’outil Activation OEM 3.0 et l’Assistant Gestion d’installation (SIM)…

Environnement de préinstallation de Windows (Windows PE) : système d’exploitation minimal

L’outil ADK


Environnement de préinstallation de Windows (Windows PE) : système d’exploitation minimal stocké dans le fichier boot.wim.

Outil de migration utilisateur (USMT) : contient les programmes ScanState et LoadState pour la Migration vers Windows 8

Outil Gestion de l’activation en volume (VAMT) : gère l’activation de Windows 8 de manière centralisée et la Gestion des licences

Windows Performance Toolkit : contient les outils Enregistreur de performances Windows, et Analyseur de performance Windows

Kit d’évaluation Windows : permet de simuler l’activité d’un utilisateur sur un ordinateur, afin de générer des métriques et ainsi suivre les recommandations en vue d’améliorer les performances du système

Windows Assessment Services Client : crée un environnement de test et installe les services d’évaluation Windows. Un serveur ayant Windows Assessment Services installé doit être hébergé dans le même réseau que l’ordinateur Windows 8.

Microsoft SQL Server 2012 Express : mini base de données générant des statistiques utilisées par les outils de déploiement pour fournir des rapports à destination d’un administrateur.

L’outil ADK


les outils de déploiement pour fournir des rapports à destination d’un administrateur.

Gestion d’image avec DISM • DISM (Deployment Image Servicing and Management) est un outil disponible en ligne de commande

permettant de modifier les images systèmes .WIM (install.wim) et les disques durs virtuels (.VHD et .VHDX) en mode hors connexion,

• Par exemple, ajouter des pilotes ou des fonctionnalités telles que les jeux.

• L’outil applique une image à un ordinateur. Il est intégré a Windows 8, vous n’avez donc pas à l’installer depuis le kit ADK.

• Il peut gérer les images Windows Vista , Windows 7, Windows Server .


• DISM peut mettre à niveau une image système Windows vers une autre édition.

• Il faut monter l image dans un répertoire de travail temporaire, à l’aide de la commande dism« exécutée » avec des privilèges élevés.

Capturer une image avec DISM• Capturer une image est simple : supposons que l’administrateur souhaite créer une image

personnalisée d’une partition C: dans un fichier install.wim.

• La commande suivante, exécutée grâce aux options de démarrage avancées (cf. chapitre Protection et récupération du système Dépannage du système) fournies par Windows RE, permet d’effectuer cette action :

Dism /CaptureImage /ImageFile:D:\install.wim /CaptureDir:D:\ /Name:"Windows 8 Enterprise"

• Notez qu’un répertoire vide ne peut être capturé.


• Notez qu’un répertoire vide ne peut être capturé.

• Lorsque vous générez un fichier WIM, celuici doit être stocké sur un support, qui peut être un partage réseau, un périphérique de stockage USB ou une autre partition.

Créer une partition avec DiskPart• La taille et le format de la partition de destination doivent être créés sur l’ordinateur de destination

AVANT l’application de l’image, à l’aide de l’utilitaire diskpart

• Dans l’invite de commandes exécutée depuis Windows PE sur le nouveau système à installer :

Exécutez diskpart [Entrée]

Saisissez select disk 0 [Entrée]

Saisissez clean pour supprimer toutes les données [Entrée]

Saisissez create partition primary size=50000 pour créer une partition de 50 Go [Entrée]


Saisissez create partition primary size=50000 pour créer une partition de 50 Go [Entrée]

Saisissez select partition 1 pour sélectionner la partition 1 [Entrée].

Saisissez format fs=ntfs label=PartitionWINDOWS quick pour formater la partition au format NTFS (New TechnologyFile System) [Entrée].

Saisissez assign letter=c pour affecter la lettre C à la partition nouvellement créée [Entrée].

Saisissez active [Entrée].

Saisissez exit [Entrée] pour quitter l’utilitaire DiskPart.

Appliquer une image• Pour appliquer l’image précédemment créée sur la partition C: de votre nouvel ordinateur,

• Il faut au préalable copier le fichier install.wim généré sur un emplacement accessible depuis Windows PE. Cela peut être un partage réseau nommé imageswin8phil stocké sur un serveur SRVphil par exemple :

Dism /applyimage /imagefile:\\SRVphil\imageswin8phil\install.wim /index:1 /ApplyDir:C:\

• Pour terminer l’application de l’image, nous devons configurer les fichiers de l’environnement de démarrage sur la partition système Windows 8.


L’outil bcdboot • Configuration de l’environnement de démarrage

• L’outil bcdboot du système configure la partition système, en nous permettant d’effectuer cette modification depuis le répertoire local %systemroot%\system32 du nouvel ordinateur.

• Dans la fenêtre d’invite de commandes exécutée en tant qu’administrateur du poste de travail Windows 8 :

saisissez bcdboot c:\windows [Entrée].

Redémarrez l’ordinateur (commande shutdown) pour finaliser l’exécution de Windows 8.


Redémarrez l’ordinateur (commande shutdown) pour finaliser l’exécution de Windows 8.

• Le système a donc été initialisé à l’aide de sysprep.

• Une image au format .Wim a été créée, modifiée, capturée puis appliquée.

• Il est désormais possible d’industrialiser le processus en déployant le fichier WIM généré au travers d’un réseau.


• Création d’une installation de référence

• Kit d’installation automatisée ADK

• Gestion d’images avec DISM




• L’outil bcdboot

Déploiement par le réseau





par le réseau

Plan

• Le déploiement par le réseau

• Le service de déploiement Windows

• La multidiffusion

• L’installation sans surveillance


• L’installation sans surveillance

• Microsoft Deployment Toolkit

Déploiement par le réseau • Le déploiement d’un système d’exploitation par le réseau permet d’économiser du

temps, et de s’assurer que l’ensemble des postes de travail aura la même configuration de départ.

• De nos jour notre matériel n’est plus équipé de lecteur DVD,( portable tablette,,, )

• Il est possible de créer des images contenant des applications métiers.

• Plusieurs produits, payants et gratuits, existent pour installer un système Windows 8 distance.


• Plusieurs produits, payants et gratuits, existent pour installer un système Windows 8 distance.

Le service de déploiement WDS • Le rôle WDS est le service de déploiement de systèmes d’exploitation Microsoft.

• Il permet de déployer dans un réseau d’entreprise des fichiers WIM,VHD et VHDX en démarrant depuis Windows PE « fichier boot Wim »

• Il est possible de déployer les systèmes d’exploitation suivants :

Windows XP, W2K3 serveur, Windows Vista , Windows 7, W2K8 Server, W2K12 Server et Les quatre version de Windows 8 y compris l’architecture ARM Windows RT


• L’utilisation du service de déploiement Windows est soumise à des prérequis importants qu’il est nécessaire de connaître.

Une version serveur de Windows ( 2008,2008 R2 ou 2012).

Une partition NTFS : le serveur WDS disposera d’une partition NTFS idéalement distincte de la partition système, et servant à stocker les images à déployer sur votre réseau.

Un service DNS (Domain Name System).

Un service DHCP (Dynamic Host Configuration Protocol) pour que les clients PXE

Le service de déploiement WDS


Un service DHCP (Dynamic Host Configuration Protocol) pour que les clients PXE

• Il faut ajouter les images de démarrage et d’installation de Windows 8 dans le serveur WDS.

• L’image de démarrage contient l’environnement de préinstallation Windows PE avec lequel vous allez démarrer votre client avant d’installer le système d’exploitation final.

• Elle se nomme « boot. Wim » et se trouve dans le répertoire Sources du DVD Windows 8.

• L’image d’installation est stockée dans le fichier « install. Wim » du même répertoire

Ajout d’images de démarrage et d’installation


• L’image d’installation est stockée dans le fichier « install. Wim » du même répertoire

• Le DVD d’installation Windows 8 contient les fichiers boot.wim et install.wim.

La multidiffusion • Le serveur WDS permet d’optimiser le déploiement du client Windows 8 grâce à la

technologie de multidiffusion : le transfert des images WIM déconnectera les ordinateurs lents et séparera les transmissions en plusieurs flux en fonction de leur vitesse.

• Windows Server 2012 apporte des évolutions dans la gestion de la multidiffusion :

Support du protocole TFTP et de multidiffusion dans un réseau IPV6

Amélioration du déploiement d’une image d’installation en supprimant la nécessité de créer une copie locale complète du fichier « Install Wim »


copie locale complète du fichier « Install Wim »

La prise en charge des images d’installation et de démarrage avec EFI (Extensible Firmware Interface), successeur du BIOS pour les architecture Itanium ou 64 bits.

La transmission des données et des images par multidiffusion sur un serveur autonome en incluant un fournisseur PXE pour le démarrage des clients.

• Pour la transmission par multidiffusion, il est nécessaire de créer une stratégie de transfert sur le serveur WDS. Vous avez le choix entre quatre paramètres :

Maintenir au même débit tous les clients de multidiffusion d’une session : quelle que soit la vitesse du client, le flux unique sera le même pour tous.

Séparer les clients en trois sessions (lents, moyens et rapides).

Séparer les clients en deux sessions (lents et rapides).

Déconnecter automatiquement les clients dont le débit en Kbits/s est inférieur à 256 (valeur par

La multidiffusion


Déconnecter automatiquement les clients dont le débit en Kbits/s est inférieur à 256 (valeur par défaut).

L’installation sans surveillance • L’installation peut être entièrement automatisé à l’aide de fichier XML, nommé unattend.xml.

• Il stocke les réponses nécessaires aux boîtes de dialogue qui proposent par exemple de créer une partition ou de choisir une langue d’installation.

• Il suffira à l’utilisateur de démarrer l’ordinateur via le DVD et d’insérer une clé USB contenant sur sa racine le fichier unattend.xml pour que l’installation soit automatisée, donc sans aucune intervention de l’utilisateur.

• WDS permet aussi de déployer une image WIM de manière automatisée, en attribuant le fichier de réponses cible à celle-ci et en le transférant par le réseau.


réponses cible à celle-ci et en le transférant par le réseau.

• Le fichier XML peut être modifié à l’aide d’un éditeur de texte. Ou avec le Gestionnaire d’images du kit ADK, dans une interface graphique plus conviviale pour le vérifié

• Afin de créer le fichier unattend.xml, il est préférable d’ouvrir l’image « Install Wim » sur laquelle vous allez travailler, pour configurer l’ensemble des fonctionnalités disponibles et généré un fichier de catalogue possédant l’extension .clg , contenant l’état de tous les paramètres et les packages d’une image Windows.

• La génération d’un fichier de réponses s’effectue en trois étapes :

La création de la structure vierge du fichier de réponses après avoir ajouté une image WIM à traiter.

L Ajout et configuration des paramètres (composants) à automatiser dans le fichier de réponses.

La Vérification du fichier généré à l’aide de l’outil Valider le fichier de réponses.

La première étape est la création du fichier de réponses.

• Il faut un ordinateur avec le kit ADK installé et contenant l’image Windows 8 « Install Wim » dans un répertoire. L’outil doit posséder un accès en lecture/écriture à ce fichier.

L’installation sans surveillance


répertoire. L’outil doit posséder un accès en lecture/écriture à ce fichier.

• La seconde étape est l’ajout des étapes d’installation à automatiser

• Il y a 7 étapes de configuration qui reflètent les phases d’une installation Windows 8. Ces paramètres d’installation sans assistance de Windows peuvent être appliqués dans une ou plusieurs étapes de configuration, selon le composant sélectionné :

1. Windows PE : cette étape est appliquée lorsque l’installation de Windows est exécutée depuis l’environnement Windows PE.

2. Offline Servicing : ce module correspond à l’application des MAJ, des pilotes de périphérique ou des modules linguistiques.

3. Generalize : les informations spécifiques à l’ordinateur, telles que le SID de sécurité, sont supprimées de l’installation Windows pour que l’administrateur puisse capturer l’image (commande sysprep /generalize).



l’installation Windows pour que l’administrateur puisse capturer l’image (commande sysprep /generalize).

4. Specialize : lors du premier démarrage de Windows 8, cette étape configure les paramètres du réseau et internationaux, ainsi que la jonction à un domaine Microsoft.

5. Audit System : si l’ordinateur est démarré en mode audit (commande sysprep /audit) des étapes supplémentaires sont disponibles, comme l’installation des pilotes de périphériques tiers.

6. Audit User : cette étape de configuration gère les paramètres d’installation après qu’un utilisateur a ouvert une session en mode audit.

7. Oobe System : avant les écrans d’accueil, cette étape sert à créer des comptes d’utilisateurs locaux et à définir des paramètres linguistiques et régionaux.

• Au cours de cette étape, vous pouvez par exemple définir les paramètres suivants dans votre fichier de réponses : Création d’une partition disposant de 50 Go sur le disque dur primaire.

• Dans le Gestionnaire d’images système Windows, via l option Composants pour afficher les paramètres disponibles.

• Configuration de la partition d’installation :

MicrosoftWindowsSetup_6.2.9200.16384_neutral\ DiskConfiguration\Disk\ CreatePartitions\CreatePartition ajouter le paramètre à la passe 1 windowsPE

Extend = false



Extend = false

Order = 1

Size = 50000

Type = Primary

MDT (Microsoft Deployment Toolkit) • Microsoft Deployment Toolkit 2012 ou 2013

• MDT (Microsoft Deployment Toolkit) est un ensemble d’outils gratuits permettant de déployer des images de postes de travail (Windows XP, Windows Vista, Windows 7 et Windows 8), de serveurs (Windows Server 2008, Windows Server 2008 R2 ou Windows Server 2012) et d’applications (Suite Office).

• L’outil peut être téléchargé en version 32 bits et 64 bits à l’adresse Internet :

http://www.microsoft.com/en-us/download/details.aspx?id=40796


• Sa gestion s’effectue au travers d’une console MMC (Microsoft Management Console).

• MDT supporte le déploiement Le LiteTouch et Le ZeroTouch).

• Bien que le produit existe uniquement en anglais, son principal avantage est qu’il peut être installé sur une version cliente de Microsoft Windows, au contraire du service WDS qui, lui, est tributaire d’une version serveur.

• En plus il gère les images au format ISO, le déploiement depuis un média amovible (clé USB, DVD…), le démarrage natif VHD, la gestion des architectures UEFI, l’automatisation de tâches grâce aux scripts PowerShell 3.0 et l’installation d’une image sur une partition GPT.

• Son fonctionnement est simple : l’utilisateur importe dans un premier temps les images et applications

MDT (Microsoft Deployment Toolkit)


• Son fonctionnement est simple : l’utilisateur importe dans un premier temps les images et applications à déployer dans MDT, puis après avoir été configurées, les tâches et images de démarrage sont stockées sur un partage réseau caché ($). Sur l’ordinateur de référence, le processus d’installation est exécuté en téléchargeant l’image correspondante depuis le partage.

• Celle-ci est alors générée et importée une nouvelle fois dans MDT pour être partagée ensuite sur les ordinateurs cibles.


• Le déploiement par le réseau

• Le service de déploiement Windows

• La multidiffusion

• L installation sans surveillance


• L installation sans surveillance

• Microsoft Deployment Toolkit

Configuration de Windows 8.1

Conclusion de la formation




Le plan de formation• Chapitre 1 : Installation du client Windows

• Chapitre 2 : Interface et applications

• Chapitre 3 : Gestion des disques et des pilotes

• Chapitre 4 : Connectivité réseau




• Chapitre 6 : Gestion des clients Windows

• Chapitre 7 : Protection et récupération du système

• Chapitre 8 : Windows Server

• Chapitre 9 : Conception d'une image de déploiement

• Chapitre 10 : Conclusion

Méthodologie de formation• Orientée certification 70 687

Basée sur le parcours officiel « Microsoft MCSA »

http://www.microsoft.com/learning/en-us/mcsa-windows-8-certification.aspx




Pratiques

Théoriques

Certification• La page de l’examen :

http://www.microsoft.com/learning/en/us/exam.aspx?id=70-684

• Le contenu de la formation officielle :

http://www.microsoft.com/learning/en-us/mcsa-certification.aspx


Comment travailler• La pratique, toujours la pratique :

Utiliser Windows 8.1 tout les jours !!!!

Être curieux ! ( documentations, forum, livres, l’aide Windows )

Reproduire plusieurs fois les TP effectués dans la formation

• Se documenter


Un très grand nombre de ressources sont disponibles

Attention : La formation ne peut pas tout traiter,,,,,,,,,,

Effectuer des recherches sur internet (wiki , Google, site officiel Microsoft )

Interagir avec votre formateur sur le forum d’alphorm.com

Les références des ressources logicielles• Sources Windows 8.1 (Serveur, client, etc…)

http://windows.microsoft.com/fr-fr/windows/downloads


• Sources Windows 2008 R2 et Windows 2012 R2




http://technet.microsoft.com/fr-fr/windowsserver/hh534429.aspx

Les liens utiles• Mes liens préférés

http://blogs.technet.com/


• Ceux que j’utilise régulièrement http://technet.microsoft.com/fr


La next formation est déjà prête sur alphorm• Formation Windows 8.1 (70-688)

• Lien : http://www.alphorm.com/formation/formation-windows-81-70-688

• Formateur : Hicham KADIRI


A très très bientôt ,,,,,,,,,

pour de nouvelles aventures



