Services Windows
Généralités sur Microsoft
Microsoft est une grosse entreprise, qui développe et vend des OS et des logiciels. Ils sont présents dans le BtoB et dans le BtoB. Pourquoi Microsoft est-il si présent en entreprise?
- 3 outils phares : Office, Exchange (messagerie), Active Directory (Annuaire).
- Une interface client connue, conviviale et ergonomique
- La possiblité d'avoir une solution globale autour d'un seul éditeur.
Microsoft donne une solution globale aux entreprises, contrairement au monde du libre dans lequel on fait intervenir de nombreux éditeurs différents. La plupart du temps, on passe cependant par des solutions hybrides.
Administration Serveur
Les services de rôles Windows : ajouter une fonctionnalité à un serveur Windows, on appelle cela "ajouter un rôle". Quelques rôles souvent utilisés : IIS (Web), DHCP, DNS, Active Directory, Partage de fichiers, Radius, Serveur d'impression, Wsus, CA, TSE... Certains rôles sont incompatibles, on préfèrera les isoler grâce à de la virtualisation. On a deux façons d'accéder à l'interface d'administration :
- En direct
- A distance (avec le bureau à distance, ou RDP). C'est la commande mstsc.
En mode graphique, on a deux outils d'administration :
- La MMC (console d'administration Windows)
- Le gestionnaire de serveur.
Windows gagne en scriptabilité grâce à :
- Batch (Cmd.exe, langage historique)
- VBScript
- Powershell
Bureau à Distance
Autoriser le bureau à Distance depuis le serveur
Le service bureau à distance permet de contrôler le serveur en graphique et à distance. Il utilise pour cela le protocole RDP. Pour l'autoriser :
- Clic droit sur "Ce PC" > Propriétés
- "Autoriser le connexions bureau à distance"
- Ajouter éventuellement des utilisateurs, Administrateur a normalement une session de base mais bon.
- Vérifier le réseau et le pare-feu.
Se connecter depuis un client
Pour se connecter via le bureau à distance, il suffit de rechercher "bureau à distance" dans les programmes. Ensuite de quoi, on rentre un nom de domaine / @IP, et on se connecte. Attention, une session utilisateur ne peut être ouverte qu'une seule fois à la fois. Oui.
À noter que les clients légers Windows utilisent aussi RDP, en se connectant sur un serveur TSE (Terminal Services).