Windows Small Business Server 2011 Essentials

2

Windows Small Business Server 2011 Essentials

10 février 2011

Pauline MaillardChef de Produit Serveur PME

Pierre Chesné System engineer Infrastructure PMEhttp://blogs.technet.com/b/pierrc

3

1: Introduction

2: Installation et déploiement

3: Console et Management

4. Questions Réponses

Agenda

4

Introduction

5

Les Offres PME

Systèmes d’exploitation

Solutions serveur Tout-en-un

15 utilisateurs max– OEM uniquement– Mise en réseau des PC– Partage de fichiers et imprimantes– Applications métier

25 utilisateurs max– Mise en réseau des PC– Partage de fichiers et imprimantes– Intégration avec les online services– Applications métier sur le Complément Premium

75 utilisateurs max– Mise en réseau des PC– Partage de fichiers et imprimantes– Messagerie et intranet– Applications métier sur le Complément Premium

– Mise en réseau des PC– Partage de fichiers et imprimantes– Applications métier et web services– Droits pour 1 VM, 4 ou illimité

# d’utilisateurs 5 15 25 75

6

Famille SBS 2011

Partage de fichiers et imprimantes

Sauvegardes

Sécurité / Authentification

Accès à distance

Solu

tion

sWSUS

autres Apps

Hyper V

RDS

Pre

miu

m A

dd

-On

SBS 2011 Standard

Windows Server 2008 R2

Autre Web Apps

SBS 2011 Essentials

365

+

+

Foundation

Managem

en

t sim

plifi

é

7

Premier serveur idéal Facile d’utilisation Intégration au Cloud

Simplifiez votre vie Vos données avec vous, de n’importe où

Windows SBS 2011 Essentials

Préparez-vous au futur

Sauvegarde automatique du serveur et des postes clients

Stockage et partage de fichiers Partage des imprimantes Travaillez de n’importe où, n’importe

quand

Aide à la protection des données Aide à l’organisation de l’information Accès à vos données de n’importe où

Connexion rapide aux services en ligne Réseau simple, sécurisé et fiable Applications métiers (Premium)

LA SOLUTION IDÉALE POUR VOTRE PREMIER SERVEUR

Jusqu’à 25 utilisateurs

8

Installation et déploiement

9

Pré-requis matérielWindows Small Business Server 2011

EssentialsProcesseur 2 GHz, 64-bit (Max 2 sockets)Mémoire 2 GB RAM (32 GB Maximum)HDD 160 GBCarte Réseau Ethernet Gigabit

10

Matériel complémentaireAutres matériels

Sauvegarde Serveur Un disque dur USB avec un deuxième recommandé pour la redondance.

Stockage 1 ou 2 disques (sauvegarde des postes clients)

Router/Pare-feu Routeur Obligatoire

11

Phase d’installation de Windows 2008 R2

• WindowsPre-Installation Environment Installation de drivers (si besoin)• Selection du

disque cible• 160 Go

minimum

• Phase d’installation Windows Server

• Phase d’installation Windows SBS• Entrées

spécifiques pour Windows SBS

12

Installation SBS

• Installation grandement simplifiée (8 écrans):• Paramétrage régional • Vérification de la date et

heure• Contrat de licence• Information de la société

(AD avec le nom du serveur)

• Clé produit• Compte administrateur &

mot de passe• Compte utilisateur & mot

de passe• Mise à jour

13

Tableau de bord SBS 2011 Essentials• Tableau de bord

• Administration simplifiée et centralisée

• Peut être lancé sur le serveur ou d’un poste client

• Tâches de mise en route• Sous forme de

« TO DO LIST »

14

Mise à jour et sauvegarde du serveur• Configurer Microsoft Update :

• Uniquement pour le serveur• Configuration de la sauvegarde du

Serveur:• Disque dur externe dédié• L’heure de sauvegarde • Selection (Système/datas)

15

Partage : Comptes & Passwords

• Paramétrage des comptes utilisateurs et partage :• Accès au partage

“sociét锕 Permission pour le

site “Web à distance”

Paramétrage du “password policy” Faible Moyenne Optimale Forte

16

Alertes & Microsoft Online Services• Maintenance proactive sur

l’état de santé de la plate-forme• Mail de notification • Configuration (SMTP)

• Office 365• Il faut encore attendre

!

17

Accès Web à distance

• Accès Web à distance doit être activé• Le routeur peut être configuré

via “UPnP” (TCP 443)• Gestion d’un nom de domaine

public (nouveau ou existant)• Gestion de certificat Web SSL

(nouveau ou existant)• Administration à distance ou

prise de main des postes (RemoteApps et TS Gateway)

• Personnalisation :• Titre, image de fond et logo• Edition de liens

18

Non de domaine Internet

• Configuration simplifiée• Domaine existant

• Configuration manuelle

• Transfert• Création d’un domaine

• Configuration manuelle

• Deux registrars payants (pas de « .FR »)

• Un registrar gratuit chez Microsoft “.remotewebaccess.com”

19

Certificat WEB

• Simplification de la gestion du certificat Web• Certificat Web gratuit uniquement pour les

domaines .remotewebacces.com” (microsoft) chez Go Daddy• Certificat Web payant avec les deux registrars enomcentral et

Go Daddy proposé au cours de l’exécution de l’assistant “Configuration du nom de domaine”

• Assistant de demande de certificat (certreq.exe)• Assistant pour importer un certificat

20

Gestion des disques ( DE out )

Disque 0 (local)

Système C:\ x:\ x:\ServerFolders\Sauvegardes d’ordinateurs client x:\ServerFolders\Société x:\ServerFolders\Utilisateurs

Disque 1 (local)

Disque 2 (USB) Lecteur de sauvegarde 1

Disque 3 (USB)

Y:\

Z:\

21

Console et management

22

Gestion des utilisateurs• SBS 2011 Essentials

s’appuie sur l’Active Directory• Windows Server 2008

R2 Standard• L’assistant crée un

Compte et un mot de passe

• S’appuie sur les stratégies de mot de passe du domaine

• SBS 2011 s’appuie (copie) sur les comptes “utilisateur et administrateur

• Compte administrateur désactivé

23

Création d’un compte utilisateur

• Prénom et Nom avec génération du compte• Création de Mot de passe en respectant les

stratégies de mot de passe du domaine • Niveau d’accès, Standard ou Administrateur• Droit d’accès sur le partage “Sociét锕 Paramétrage des droits sur l’accès Web à

distance• Droit d’accès sur le tableau de bord du serveur

24

Modification, désactivation et suppression d’un compte utilisateur

• Propriété de compte utilisateur• Prénom et nom• Switcher entre compte Standard &

Administrateur• Changer le mot de passe• Activer/Désactiver un compte• Modifier les partages de dossier et l’accès Web

à distance• Accès aux postes clients à distance

25

Connecter les postes clients• Bénéfices :• Etat de santé des postes• Sauvegarde automatique des postes

sur le serveur SBS• Possibilité de lancer le tableau de

bord (admin)

• Assistant:• http://serveur/connect• .NET Framework 4.0• Possibilité de récupérer le profil local

26

LAUNCHPAD

27

LAUNCHPAD

28

Clients supportésClients Windows

• Windows 7 • Windows Vista SP2• Windows XP SP3 (à l’exception de Windows XP 64-bit editions)

Mac OS X 10.5 “Leopard” et plus

29

Manager les postes clients

• Postes clients et sauvegarde• Visualisation des postes et du serveur• Tâches spécifiques sur les postes clients:

• Propriété des postes(statut de la sauvegarde /détails)

• Démarrer une sauvegarde manuellement • Restaurer des fichiers ou des dossiers• Customiser la sauvegarde d’un poste• Supprimer un poste client

30

Sauvegarde des postes clients • La sauvegarde des postes

clients est paramétrée par défaut

• Le paramétrage des sauvegardes des postes se fait au travers de la console • Faite entre 18h et 9h• Géré par stratégies

• Une sauvegarde peut être faite à tout moment par le client

• On restaure tout ! (Bare Metal Restore)

31

Restauration des postes clients• Restauration des fichiers, des dossiers ou des disques• L’ administrateur doit lancer le tableau de

bord à partir du poste client (via le LAUNCHPAD)

• Selectionner les fichiers, les répertoires ou les disques à restaurer

Restauration complète• Clé USB bootable pour la restauration (BMR) • Selection du poste à restaurer et sa

sauvegarde

32

Gestion des disques et dossiers

33

Gestion des dossiers

34

Gestion des dossiers partagés

• Tâches administratives• Nom de dossier • Permissions basiques • Rappel et ouverture de l’assistant de

Sauvegarde du Server

ACCÈS DISTANT

36

Accès Web à distance

• Accès utilisateur :• Partages de fichiers du serveur• Recherche de fichiers ou de contenus de fichier• « Download et Upload » de fichier (zip / dossier)• Accès aux Ordinateurs (RD Gateway)

Deux interfaces:

• Le même que l’utilisateur• Connexion au serveur

Administrateurs

37

Accès Web à distance

38

Accès Web à distance

• Etre membre du goupe “RA-AllowRemoteAcces”• Client RDP 6.0 minimum• Port forwarding TCP 443 re-dirigé sur le serveur SBS• Port TCP 443 doit être ouvert sur le serveur SBS• Navigateur supportant les “cookies”

Pré-requis pour les “Accès Web à distance”

39

Remote Desktop Gateway (TS Gateway)

Checks CAPs(Connection Authorization Policies)

Utilise le certificat“TS Gateway server SSL” certificat (Cert. Web)

Resources internes

Authentification et autorisation

Port TCP 443

PortTCP 3389

Checks RAPs

Resource Authorization Policies