Préparation MCP 70-270 : Implémentation de Windows XP Professionnel

1. Planification de l'installation de Microsoft Windows XP Professionnel :

Vérification de la configuration système :

Identification des options de partitionnement :

Il est possible de créer à partir d'un seul disque dur, des partitions qui se présenterons comme des disques durs à part entière. Comme précisé plus haut, il est impératif de prévoir au moins 1,5 Go pour l'installation de Windows XP Professionnel. En fonction de l'état du disque hôte, et des partitions qui s'y trouvent, le menu d'installation de Windows XP Professionnel peut proposer les choix ci-dessous :
- Création d’une partition sur un disque non partitionné
- Création d’une nouvelle partition sur un disque déjà partitionné
- Installation sur une partition existante
- Suppression d’une partition

Mise à niveau vers Windows XP Professionnel :

Il est également possible de faire une mise à jour de votre version de Windows actuelle vers Windows XP. Cependant, seuls les systèmes suivants peuvent être mis à jour directement :
- Microsoft Windows 98
- Microsoft Windows Me
- Microsoft Windows NT4 SP5
- Microsoft Windows 2000 Professionnel

2. Automatisation de l’installation de Windows XP Professionnel :

Dans le cadre d'une installation de Windows XP Professionnel sur un nombre important de machines, il est préférable d'utiliser le processus d'automatisation d'installation. Cela se fait grâce à deux fichiers :
- Fichier de réponse
- Fichier UDF
Le premier fichier stocke toutes les informations qui seront communes aux installations (Domaine, options réionales, etc…) Le second fichier va lui stocker les informations spéifiques àchaque ordinateur (nom de l'ordinateur, configuration TCP/IP, etc…) Il faudra ensuite lancer l'installation en indiquant l'emplacement réeau de ces deux fichiers. Aucune intervention de la part de l'utilisateur ne sera ainsi requise pendant le processus d'installation.

Service d’installation à distance :

Le service RIS (Remote Installation Service) est un service de déploiement intégré à Active Directory permettant de déployer Windows XP Professionnel sans intervention de l'utilisateur. Ce service peut être utilisé sans pour autant savoir où se trouve l'iimage du système. Pour lancer le processus d'iinstallation, il suffit de taper F12 au démarrage des ordinateurs équipés de cartes réseaux compatibles PXE (pouvant démarrer à partir du réseau). Pour les machines n'étant pas équipées d'une carte réseau à la norme PXE, il suffit de créer une disquette de démarrage en exécutant rbfg.exe situé dans Sytem32\Reminst. Trois services doivent être présents sur le réseau en plus du service RIS pour envisager cette méthode de déploiement :
- Service DHCP (pour attribuer des adresses IP aux ordinateurs clients)
- Service DNS (pour localiser les serveurs)
- Serveur exécutant Active Directory (pour localiser le serveur RIS)

3- Configuration du matériel sur un ordinateur exécutant Windows XP Professionnel :

Installation et configuration de périphériques matériels :

Avant de débuter l'installation d'un nouveau périphérique sous Windows XP Professionnel, il est impératif de vérifier que celui-ci se trouve bien dans la dernière version de la HCL (Hardware Compatibility List).

S'il s'agit d'un périphérique Plug-and-Play, l'installation sera facilitée car Windows XP le détectera automatiquement, l'installera et le configurera.

Dans le cas d'un périphérique non Plug-and-Play, celui-ci nécessitera un pilote fourni par le fabriquant, qu'il faudra fournir à Windows XP Professionnel pendant la procédure d'installation.

Il est également important de noter qu'il faut disposer des droits d'administrateur pour installer un nouveau périphérique (sauf pour l'installation d'une imprimante locale). Il est possible de visualiser la liste des périphériques qui sont installés sur Windows XP Professionnel grâce au gestionnaire de périphériques.

Cet outil est accessible en faisant un clic droit sur le poste de travail, puis en sélectionnant Propriétés / Gestionnaire de périphériques. A partir du gestionnaire de périphériques, il est possible de supprimer, désactiver, mettre à jour tous les périphériques. Il suffit pour cela de faire un clic droit sur le périphérique en question, puis de faire son choix dans le menu contextuel qui apparaît.

Le plus souvent, les imprimantes étant des périphériques Plug-and-Play, leur installation est automatique dès leur connexion. Cependant, il est possible d „exécuter cette opération manuellement (si par exemple l'utilisateur désire utiliser un autre pilote que celui fournit par Microsoft). Pour se faire, il suffit d'ouvrir le panneau de configuration, puis de cliquer sur Imprimante et autres périphériques, puis sur Imprimantes et télécopieurs. Ensuite sous tâches d'impression, il faut cliquer sur Ajouter une imprimante et suivre les instructions.

Configuration de Microsoft Windows XP Professionnel pour fonctionner sur des réseaux Microsoft :

Etude des groupes de travail et des comptes d’utilisateur :

Un groupe de travail est un ensemble d'ordinateur connecté à un réseau qui partage des ressources. Chacun des comptes utilisateur voulant accéder aux ressources du réseau devra être recréer sur chacune des machines auxquels il voudra accéder (ex : 3 utilisateurs pour 3 machines = 9 comptes à créer ou 50 utilisateurs pour 50 machines = 2500).

Ce type de structure est envisageable dans le cas d'une petite entreprise ayant peu d'ordinateur mis en réseau. Cela évite de mettre en place un serveur.

On distingue trois types de compte utilisateur :
- Compte d’utilisateur local : Permet d’ouvrir une session localement sur un ordinateur. Il est stocké dans la base SAM de l’ordinateur.
- Compte d’utilisateur de domaine : Permet d’ouvrir une session sur le domaine, et par conséquent d’accéder aux ressources de ce dernier.Il est stocké dans l’annuaire Active Directory.
- Compte d’utilisateur prédéfini : Administrateur et Invité, on ne peut pas supprimer ces comptes. Le compte invité est désactivé par défaut. La compte Administrateur et les seul compte par défaut qui à TOUT les droits d’administration et de gestion sur l’ordinateur.

Création et authentification de comptes d’utilisateur locaux :

Pour créer un compte d'utilisateur local, il faut passer par la fenêtre Gérer (disponible via le menu contextuel du Poste de travail), puis choisir l'option Utilisateur et groupes locaux, puis choisir l'option Nouvel utilisateur en faisant un clic droit sur Utilisateur.

Il s'agit après d'entrer les informations relatives à cet utilisateur. Une fois le compte utilisateur créer, il faut savoir qu'il aura des droits limités, cela signifie que l'utilisateur qui utilisera ce compte pour se connecter à l'ordinateur ne pourra pas effectuer des taches administratives comme par exemple installer un nouveau pilote pour un périphérique.

La méthode la plus facile pour changer le rang du compte utilisateur consiste à passer par le Panneau de configuration et d'entrer dans le menu Compte d’utilisateurs, puis sélectionner le compte que l'on veux modifier, cliquer sur Propriété, choisir l'onglet Appartenance au groupe et enfin choisir le niveau daccès de l'utilisateur. Notez qu'il y a trois options et non deux (Administrateur, et limité). La dernière option, Autre, permet de personnaliser le niveau d'accès du compte en l'affectant à un groupe ayant des niveaux d'accès bien particuliers.

Il est important de comprendre que l'une des plus grandes caractéristiques d'un groupe de travail est l'authentification qui se fait à un niveau local. C'est-à-dire que c'est la machine où l'utilisateur se connecte qui validera ou non l'ouverture de session. Si celle-ci abouti, l'utilisateur obtiendra un jeton d’accès qui constituera l'indentification de l'utilisateur pour cet ordinateur local et contient les paramètres de sécurité de l'utilisateur (ex : la liste des groupes auxquels il appartient).

Module 8 : Maintenance des logiciels à l’aide des services SUS

Introduction :

En règle générale, les administrateurs système assurent la mise à jour des systèmes en procédant à une vérification fréquente des mises à jour de logiciels sur le site Web Windows Update ou le site de sécurité Microsoft. Ils téléchargent manuellement les mises à jour disponibles, les testent dans leur environnement, puis les distribuent manuellement ou à l’aide de leurs outils traditionnels de distribution de logiciels.

Les services SUS permettent aux administrateurs d’effectuer ces tâches automatiquement.

Procédures 1 : côté serveur :

1. Le serveur exécutant les services SUS effectue une synchronisation planifiée avec Windows Update et reçoit de nouveaux packages de mises à jour.
2. L’administrateur système examine les nouveaux packages et détermine s’ils nécessitent un test.
a. Si un test est requis, l’administrateur envoie les nouveaux packages pour qu’ils soient testés.
b. Si aucun test n’est requis, l’administrateur passe à l’étape 3.
3. L’administrateur approuve les nouveaux packages de mises à jour.

Procédures 2 : côté client :

1. La fonctionnalité Mises à jour automatiques installée sur les ordinateurs clients vérifie quotidiennement le serveur exécutant les services SUS et télécharge les nouveaux packages de mises à jour approuvées, à partir du serveur exécutant les services SUS ou depuis le site Web Windows Update.
2. À l’heure de mise à jour planifiée, les services SUS vérifient si l’administrateur est connecté.
a. Si l’administrateur est connecté, une bulle d’état s’affiche sur son bureau et il peut décider de reporter ou d’exécuter l’installation.
b. S’il n’est pas connecté, le programme effectue l’étape 6.
3. Le travail d’installation planifié commence et la fonctionnalité Mises à jour automatiques installe les packages nouveaux ou modifiés.
4. La fonctionnalité Mises à jour automatiques vérifie si les nouveaux packages nécessitent un redémarrage du serveur ou du client.
a. Si un redémarrage est requis, le système redémarre après l’installation de tous les packages.
b. Si aucun redémarrage n’est requis, l’installation est terminée.
5. La fonctionnalité Mises à jour automatiques attend la prochaine vérification planifiée.

Procédure 3 : configuration des services SUS à l’aide des paramètres par défaut :

Pour configurer les services SUS :

1. Téléchargez les services SUS à l’adresse http://www.microsoft.com/windows2000/windowsupdate/sus/default.asp.
2. Double-cliquez sur le fichier SUS10SP1.exe pour commencer la procédure d’installation.
3. Dans la page Welcome de l’Assistant Installation, cliquez sur Next.
4. Lisez et acceptez le End User License Agreement.
5. Cochez la case Typical.
6. Dans l’Assistant Installation, cliquez sur Install, puis sur Finish pour ouvrir le site Web d’administration des services SUS dans Internet Explorer.

Procédure 4 :

Pour créer un objet Stratégie de groupe pour les mises à jour automatiques d’une unité d’organisation, en utilisant le nom de l’ordinateur de votre classe, à titre d’exemple :

1. Dans le menu Démarrer, pointez sur Outils d’administration, puis cliquez sur Gestion des stratégies de groupe.
2. Dans l’arborescence de la console, développez Gestion des stratégies de groupe, Forêt : nwtraders.msft, Domaines, nwtraders.msft et Locations, puis cliquez sur London.
3. Cliquez avec le bouton droit sur London, puis sur Créer et lier un objet de stratégie de groupe ici.
4. Dans la boîte de dialogue Nouvel objet GPO, tapez London SUS Automatic Updates, puis cliquez sur OK.
5. Cliquez avec le bouton droit sur London SUS Automatic Updates, puis cliquez sur Modifier.
6. Sous Configuration ordinateur, développez successivement Modèles d’administration et Composants Windows, puis cliquez sur Windows Update.
7. Dans le volet des informations, double-cliquez sur Configuration du service Mises à jour automatiques.
8. Dans la boîte de dialogue Propriétés de Configuration du service Mises à jour automatiques, cliquez sur Activé, puis sur Paramètre suivant.
9. Dans la boîte de dialogue Propriétés de Spécifier l’emplacement intranet du service de Mise à jour Microsoft, cliquez sur Activé.
10. Dans la zone Configurer le service intranet de Mise à jour pour la détection des mises à jour, tapez http://NomOrdinateur (NomOrdinateur étant ici le nom de votre ordinateur).
11. Dans la zone Configurer le serveur intranet de statistiques, tapez http://NomOrdinateur (NomOrdinateur étant ici le nom de votre ordinateur).
12. Fermez successivement la boîte de dialogue Éditeur d’objets de stratégie de groupe, puis la fenêtre Gestion des stratégies de groupe.

Procédure 5 : sauvegarde des services SUS :

Pour sauvegarder les services SUS à l’aide de ntbackup :

1. Dans la boîte de dialogue Exécuter, tapez ntbackup, puis cliquez sur OK.
2. Dans la page Assistant Sauvegarde ou Restauration, cliquez sur mode avancé.
3. Dans la fenêtre intitulée Utilitaire de sauvegarde, cliquez sur l’onglet Sauvegarder.
4. Développez Disque local (C:), puis cochez la case Inetpub.
5. Développez successivement Windows, system32 et inetsrv, puis cochez la case MetaBack.
6. Dans la zone Nom du fichier ou média de sauvegarde, spécifiez le nom du fichier de sauvegarde, puis cliquez sur Démarrer.
7. Dans la boîte de dialogue Informations sur la sauvegarde, cliquez sur Démarrer la sauvegarde.
8. Une fois la sauvegarde terminée, cliquez sur Fermer.

Module 7 : Gestion de la récupération en cas d'urgence

Comment gérer la sauvegarde ?

Vous pouvez recourir à l'utilitaire de sauvegarde pour :
- sauvegarder des fichiers et des dossiers ;
- sauvegarder les données sur l'état du système ;
- planifier une opération de sauvegarde.
Vous pouvez utiliser l'Assistant Sauvegarde pour sauvegarder tout ou partie du contenu d'un serveur ou les données sur l'état du système.

Cliché instantané de volume :

Vous pouvez employer l'utilitaire de sauvegarde pour créer des clichés instantanés de volumes et des copies exactes de fichiers, y compris de tous les fichiers ouverts. Par exemple, les bases de données ouvertes en mode exclusif et les fichiers ouverts par un opérateur ou par l'activité du système sont sauvegardés pendant une sauvegarde de cliché de volume. Ainsi, les fichiers
modifiés pendant le processus de sauvegarde sont copiés correctement.
Les sauvegardes par clichés instantanés de volume garantissent que :
- les applications peuvent continuer à écrire des données sur le volume pendant une sauvegarde ;
- les fichiers ouverts ne sont pas omis pendant une sauvegarde ;
- les sauvegardes peuvent être effectuées à tout moment, sans verrouillage des utilisateurs.
Certaines applications gèrent différemment la cohérence du stockage quand des fichiers sont ouverts, ce qui peut affecter la cohérence des fichiers dans la sauvegarde. Pour les applications critiques, consultez la documentation de l'application ou votre fournisseur pour connaître la méthode de sauvegarde recommandée. En cas de doute, quittez l'application avant de procéder à une
sauvegarde.
Le cliché instantané de volume est activé par défaut. Si vous désactivez cette option, certains fichiers ouverts ou utilisés pendant la sauvegarde risquent de ne pas être pris en compte. Il est recommandé de ne pas désactiver cette option.


Procédure 1 : sauvegarde des fichiers de données ou des données sur l'état du système avec l'utilitaire de sauvegarde :

Pour sauvegarder des fichiers avec l'utilitaire de sauvegarde :

1. Dans le menu Démarrer, pointez successivement sur Tous les programmes, sur Accessoires, sur Outils système, puis cliquez sur Utilitaire de sauvegarde.
2. Sur la page d'accueil de l'Assistant Sauvegarde ou Restauration, cliquez sur le lien Mode avancé.
3. Dans la boîte de dialogue Utilitaire de sauvegarde, accédez à l'onglet Sauvegarder, puis au menu Tâche et cliquez sur Nouveau.
4. Sous Cochez les cases des lecteurs, dossiers ou fichiers à sauvegarder, cliquez sur la case en regard de chaque fichier ou dossier que vous voulez sauvegarder, ou cliquez sur la case en regard de System State.
5. Dans la boîte Effectuer la sauvegarde vers, effectuez une des opérations suivantes :
• Sélectionnez Fichier si vous voulez sauvegarder les fichiers et les dossiers dans un fichier.
• Sélectionnez un lecteur de bandes.
6. Dans Nom du fichier ou média de sauvegarde, effectuez une des opérations suivantes :
• Si vous sauvegardez les fichiers et les dossiers dans un fichier, tapez le chemin et le nom de ce fichier (.bkf) ou cliquez sur Parcourir pour localiser un fichier.
• Si vous sauvegardez les fichiers et les dossiers sur une bande, choisissez la bande à utiliser.
7. Pour sélectionner des options de sauvegarde, cliquez sur Options dans le menu Outils, puis sélectionnez les options, comme le Type de sauvegarde et le Journal de sauvegarde.
8. Cliquez sur Démarrer, puis apportez les modifications éventuellement nécessaires dans la boîte de dialogue Informations sur la sauvegarde.

Procédure 2: planification d'une sauvegarde avec l'Assistant Sauvegarde ou Restauration :

Pour planifier une opération de sauvegarde avec l'Assistant Sauvegarde ou Restauration :

1. Ouvrez l'utilitaire de sauvegarde puis, sur la page d'accueil de l'Assistant Sauvegarde ou Restauration, cliquez sur le lien Mode avancé.
2. Dans la boîte de dialogue Utilitaire de sauvegarde, accédez à Sauvegarder, puis au menu Tâche et cliquez sur Nouveau.
3. Sous Cochez les cases des lecteurs, dossiers ou fichiers à sauvegarder, cliquez sur la case en regard de chaque fichier ou dossier que vous voulez sauvegarder.
4. Dans la boîte Effectuer la sauvegarde vers, effectuez une des opérations suivantes :
a. Sélectionnez Fichier si vous voulez sauvegarder les fichiers et les dossiers dans un fichier.
b. Sélectionnez un lecteur de bandes.
5. Pour sélectionner des options de sauvegarde, cliquez sur Options dans le menu Outils, puis sélectionnez les options, comme le type de sauvegarde et le type de fichier journal.
6. Dans le menu Tâche, cliquez sur Enregistrer les sélections pour enregistrer vos sélections dans un fichier de sauvegarde.
7. Cliquez sur Démarrer, apportez les modifications éventuellement nécessaires dans la boîte de dialogue Informations sur la sauvegarde, puis cliquez sur Planification.
8. Dans la boîte de dialogue Définition des informations de compte, entrez le nom d'utilisateur et le mot de passe sous lesquels vous voulez que la sauvegarde planifiée s'exécute.
9. Dans la boîte de dialogue Options de travail programmé, dans Nom de la tâche, tapez un nom pour l'opération de sauvegarde planifiée puis, sous l'onglet Données de planification, cliquez sur Propriétés pour définir les paramètres de date, d'heure et de fréquence pour la sauvegarde planifiée.

Module 2 : Préparation de l'analyse des performances du serveur

Procédure 1 : d'analyse en temps réel avec la console Performances :

Pour effectuer une analyse en temps réel avec la console Performances :

1. Pour lancer la console Performances, cliquez sur Démarrer, Outils d'administration, puis sur Performances.

Remarque : Vous pouvez également démarrer la console Performances en ouvrant une invite de commande et en tapant perfmon.msc.

2. Cliquez sur Moniteur système.
3. Cliquez avec le bouton droit de la souris dans le volet des informations, puis cliquez sur Ajouter des compteurs.
4. Pour chaque compteur ou groupe de compteurs à ajouter au journal, effectuez les étapes suivantes :
a. Dans Objet de performance, sélectionnez le type d'objet de performance à analyser.
b. Sélectionnez l'une des options suivantes pour ajouter des compteurs :
• Tous les compteurs (si vous souhaitez inclure tous les compteurs pour l'objet de performance sélectionné).
• Choisir les compteurs dans la liste (si vous souhaitez choisir les compteurs pour l'objet de performance sélectionné).

Remarque : Pour obtenir la description d'un compteur, sélectionnez celui-ci, puis cliquez sur Expliquer.

c. Sélectionnez l'une des options suivantes pour analyser les instances du compteur sélectionné :
• Toutes les instances (si vous souhaitez analyser toutes les instances des compteurs sélectionnés) ;
• Choisir les instances (si vous souhaitez analyser les instances choisies dans la liste des compteurs sélectionnés).

Remarque : Certains types d'objets comportent plusieurs instances. Par exemple, si un système comporte plusieurs processeurs, le type d'objet Processeur dispose de plusieurs instances. Si un système contient deux disques, le type d'objet Disque physique possède deux instances. Certains objets, tels que ceux de la Mémoire ou du Serveur, ne disposent que d'une seule instance. Si un type d'objet a plusieurs instances, vous pouvez ajouter des compteurs pour réaliser le suivi statistique de chaque instance ou, dans de nombreux cas, de toutes les instances à la fois.

5. Cliquez sur Ajouter.
6. Cliquez sur Fermer.

Procédure 2 : effectuer une analyse programmée :

Pour effectuer une analyse programmée à l'aide de la console Performances :

1. Pour lancer la console Performances, cliquez sur Démarrer, Outils d'administration, puis sur Performances.
2. Double-cliquez sur Journaux et alertes de performance.
3. Cliquez avec le bouton droit sur Journaux de compteur, puis cliquez sur Nouveaux paramètres de journal.
4. Dans la boîte de dialogue qui apparaît, indiquez le nom du journal, puis cliquez sur OK.

5. Sous l'onglet Général, cliquez sur Ajouter des compteurs. Pour chaque compteur ou groupe de compteurs à ajouter au journal, effectuez les étapes suivantes :
a. Dans Objet de performance, sélectionnez le type d'objet de performance à analyser.
b. Sélectionnez l'une des options suivantes pour ajouter des compteurs :
• Tous les compteurs (si vous souhaitez inclure tous les compteurs pour l'objet de performance sélectionné).
• Choisir les compteurs dans la liste (si vous souhaitez choisir les compteurs pour l'objet de performance sélectionné).
c. Sélectionnez l'une des options suivantes pour analyser les instances du compteur sélectionné :
• Toutes les instances (si vous souhaitez analyser toutes les instances des compteurs sélectionnés).
• Choisir les instances (si vous souhaitez analyser les instances choisies dans la liste des compteurs sélectionnés).

6. Cliquez sur Ajouter, puis sur Fermer.
7. Sous l'onglet Général, modifiez l'intervalle dans le champ correspondant.
8. Sous l'onglet Planification, modifiez le jour et l'heure du démarrage et de
l'arrêt du journal, puis cliquez sur OK.
9. Si un message vous invite à créer un dossier de journal, cliquez sur Oui.

Procédure 3 : création d'un journal de compteur :

Pour créer un journal de compteur :

1. Pour lancer la console Performances, cliquez sur Démarrer, Outils d'administration, puis sur Performances.
2. Double-cliquez sur Journaux et alertes de performance, puis cliquez sur Journaux de compteur.
Tous les journaux de compteur existants apparaissent dans le volet des informations. L'icône verte indique qu'un journal est en cours et l'icône rouge signale l'arrêt du journal.
3. Cliquez avec le bouton droit sur une zone vierge du volet des informations, puis cliquez sur Nouveaux paramètres de journal.
4. Dans la zone de texte Nom, tapez le nom du journal, puis cliquez sur OK.

5. Sous l'onglet Général, cliquez sur Ajouter des compteurs pour sélectionner les compteurs à enregistrer.
6. Si vous souhaitez modifier le fichier par défaut et planifier des informations, utilisez les onglets Fichiers journaux et Planification.

Procédure 4 : création d'une alerte :

Pour créer une alerte :

1. Pour ouvrir la console Performances, cliquez sur Démarrer, Outils d'administration, puis sur Performances.
2. Double-cliquez sur Journaux et alertes de performance, puis cliquez sur Alertes.
Toutes les alertes existantes apparaissent dans le volet des informations. L'icône verte indique que l'alerte est en cours et l'icône rouge signale l'arrêt de l'alerte.
3. Cliquez avec le bouton droit sur une zone vierge du volet des informations, puis cliquez sur Nouveaux paramètres d'alerte.
4. Dans la zone de texte Nom, tapez le nom de l'alerte, puis cliquez sur OK.
Sous l'onglet Général, vous pouvez ajouter un commentaire pour votre alerte, ainsi que des compteurs, des seuils d'alerte et des intervalles d'échantillonnage.
L'onglet Action permet de définir les actions à réaliser lorsque des données de compteur génèrent une alerte.

Enfin, avec l'onglet Planification, vous avez la possibilité de définir à quel moment le service commence à rechercher les alertes.