Upload
tad
View
46
Download
3
Tags:
Embed Size (px)
DESCRIPTION
Windows Small Business Server 2011 Essentials. 10 février 2011 Pauline Maillard Chef de Produit Serveur PME Pierre Chesné System engineer Infrastructure PME http://blogs.technet.com/b/pierrc. Agenda. I ntroduction. Les Offres PME. 5. 15. 2 5. 75. # d’utilisateurs. - PowerPoint PPT Presentation
Citation preview
2
Windows Small Business Server 2011 Essentials
10 février 2011
Pauline MaillardChef de Produit Serveur PME
Pierre Chesné System engineer Infrastructure PMEhttp://blogs.technet.com/b/pierrc
3
1: Introduction
2: Installation et déploiement
3: Console et Management
4. Questions Réponses
Agenda
4
Introduction
5
Les Offres PME
Systèmes d’exploitation
Solutions serveur Tout-en-un
15 utilisateurs max– OEM uniquement– Mise en réseau des PC– Partage de fichiers et imprimantes– Applications métier
25 utilisateurs max– Mise en réseau des PC– Partage de fichiers et imprimantes– Intégration avec les online services– Applications métier sur le Complément Premium
75 utilisateurs max– Mise en réseau des PC– Partage de fichiers et imprimantes– Messagerie et intranet– Applications métier sur le Complément Premium
– Mise en réseau des PC– Partage de fichiers et imprimantes– Applications métier et web services– Droits pour 1 VM, 4 ou illimité
# d’utilisateurs 5 15 25 75
6
Famille SBS 2011
Partage de fichiers et imprimantes
Sauvegardes
Sécurité / Authentification
Accès à distance
Solu
tion
sWSUS
autres Apps
Hyper V
RDS
Pre
miu
m A
dd
-On
SBS 2011 Standard
Windows Server 2008 R2
Autre Web Apps
SBS 2011 Essentials
365
+
+
Foundation
Managem
en
t sim
plifi
é
7
Premier serveur idéal Facile d’utilisation Intégration au Cloud
Simplifiez votre vie Vos données avec vous, de n’importe où
Windows SBS 2011 Essentials
Préparez-vous au futur
Sauvegarde automatique du serveur et des postes clients
Stockage et partage de fichiers Partage des imprimantes Travaillez de n’importe où, n’importe
quand
Aide à la protection des données Aide à l’organisation de l’information Accès à vos données de n’importe où
Connexion rapide aux services en ligne Réseau simple, sécurisé et fiable Applications métiers (Premium)
LA SOLUTION IDÉALE POUR VOTRE PREMIER SERVEUR
Jusqu’à 25 utilisateurs
8
Installation et déploiement
9
Pré-requis matérielWindows Small Business Server 2011
EssentialsProcesseur 2 GHz, 64-bit (Max 2 sockets)Mémoire 2 GB RAM (32 GB Maximum)HDD 160 GBCarte Réseau Ethernet Gigabit
10
Matériel complémentaireAutres matériels
Sauvegarde Serveur Un disque dur USB avec un deuxième recommandé pour la redondance.
Stockage 1 ou 2 disques (sauvegarde des postes clients)
Router/Pare-feu Routeur Obligatoire
11
Phase d’installation de Windows 2008 R2
• WindowsPre-Installation Environment Installation de drivers (si besoin)• Selection du
disque cible• 160 Go
minimum
• Phase d’installation Windows Server
• Phase d’installation Windows SBS• Entrées
spécifiques pour Windows SBS
12
Installation SBS
• Installation grandement simplifiée (8 écrans):• Paramétrage régional • Vérification de la date et
heure• Contrat de licence• Information de la société
(AD avec le nom du serveur)
• Clé produit• Compte administrateur &
mot de passe• Compte utilisateur & mot
de passe• Mise à jour
13
Tableau de bord SBS 2011 Essentials• Tableau de bord
• Administration simplifiée et centralisée
• Peut être lancé sur le serveur ou d’un poste client
• Tâches de mise en route• Sous forme de
« TO DO LIST »
14
Mise à jour et sauvegarde du serveur• Configurer Microsoft Update :
• Uniquement pour le serveur• Configuration de la sauvegarde du
Serveur:• Disque dur externe dédié• L’heure de sauvegarde • Selection (Système/datas)
15
Partage : Comptes & Passwords
• Paramétrage des comptes utilisateurs et partage :• Accès au partage
“sociét锕 Permission pour le
site “Web à distance”
Paramétrage du “password policy” Faible Moyenne Optimale Forte
16
Alertes & Microsoft Online Services• Maintenance proactive sur
l’état de santé de la plate-forme• Mail de notification • Configuration (SMTP)
• Office 365• Il faut encore attendre
!
17
Accès Web à distance
• Accès Web à distance doit être activé• Le routeur peut être configuré
via “UPnP” (TCP 443)• Gestion d’un nom de domaine
public (nouveau ou existant)• Gestion de certificat Web SSL
(nouveau ou existant)• Administration à distance ou
prise de main des postes (RemoteApps et TS Gateway)
• Personnalisation :• Titre, image de fond et logo• Edition de liens
18
Non de domaine Internet
• Configuration simplifiée• Domaine existant
• Configuration manuelle
• Transfert• Création d’un domaine
• Configuration manuelle
• Deux registrars payants (pas de « .FR »)
• Un registrar gratuit chez Microsoft “.remotewebaccess.com”
19
Certificat WEB
• Simplification de la gestion du certificat Web• Certificat Web gratuit uniquement pour les
domaines .remotewebacces.com” (microsoft) chez Go Daddy• Certificat Web payant avec les deux registrars enomcentral et
Go Daddy proposé au cours de l’exécution de l’assistant “Configuration du nom de domaine”
• Assistant de demande de certificat (certreq.exe)• Assistant pour importer un certificat
20
Gestion des disques ( DE out )
Disque 0 (local)
Système C:\ x:\ x:\ServerFolders\Sauvegardes d’ordinateurs client x:\ServerFolders\Société x:\ServerFolders\Utilisateurs
Disque 1 (local)
Disque 2 (USB) Lecteur de sauvegarde 1
Disque 3 (USB)
Y:\
Z:\
21
Console et management
22
Gestion des utilisateurs• SBS 2011 Essentials
s’appuie sur l’Active Directory• Windows Server 2008
R2 Standard• L’assistant crée un
Compte et un mot de passe
• S’appuie sur les stratégies de mot de passe du domaine
• SBS 2011 s’appuie (copie) sur les comptes “utilisateur et administrateur
• Compte administrateur désactivé
23
Création d’un compte utilisateur
• Prénom et Nom avec génération du compte• Création de Mot de passe en respectant les
stratégies de mot de passe du domaine • Niveau d’accès, Standard ou Administrateur• Droit d’accès sur le partage “Sociét锕 Paramétrage des droits sur l’accès Web à
distance• Droit d’accès sur le tableau de bord du serveur
24
Modification, désactivation et suppression d’un compte utilisateur
• Propriété de compte utilisateur• Prénom et nom• Switcher entre compte Standard &
Administrateur• Changer le mot de passe• Activer/Désactiver un compte• Modifier les partages de dossier et l’accès Web
à distance• Accès aux postes clients à distance
25
Connecter les postes clients• Bénéfices :• Etat de santé des postes• Sauvegarde automatique des postes
sur le serveur SBS• Possibilité de lancer le tableau de
bord (admin)
• Assistant:• http://serveur/connect• .NET Framework 4.0• Possibilité de récupérer le profil local
26
LAUNCHPAD
27
LAUNCHPAD
28
Clients supportésClients Windows
• Windows 7 • Windows Vista SP2• Windows XP SP3 (à l’exception de Windows XP 64-bit editions)
Mac OS X 10.5 “Leopard” et plus
29
Manager les postes clients
• Postes clients et sauvegarde• Visualisation des postes et du serveur• Tâches spécifiques sur les postes clients:
• Propriété des postes(statut de la sauvegarde /détails)
• Démarrer une sauvegarde manuellement • Restaurer des fichiers ou des dossiers• Customiser la sauvegarde d’un poste• Supprimer un poste client
30
Sauvegarde des postes clients • La sauvegarde des postes
clients est paramétrée par défaut
• Le paramétrage des sauvegardes des postes se fait au travers de la console • Faite entre 18h et 9h• Géré par stratégies
• Une sauvegarde peut être faite à tout moment par le client
• On restaure tout ! (Bare Metal Restore)
31
Restauration des postes clients• Restauration des fichiers, des dossiers ou des disques• L’ administrateur doit lancer le tableau de
bord à partir du poste client (via le LAUNCHPAD)
• Selectionner les fichiers, les répertoires ou les disques à restaurer
Restauration complète• Clé USB bootable pour la restauration (BMR) • Selection du poste à restaurer et sa
sauvegarde
32
Gestion des disques et dossiers
33
Gestion des dossiers
34
Gestion des dossiers partagés
• Tâches administratives• Nom de dossier • Permissions basiques • Rappel et ouverture de l’assistant de
Sauvegarde du Server
ACCÈS DISTANT
36
Accès Web à distance
• Accès utilisateur :• Partages de fichiers du serveur• Recherche de fichiers ou de contenus de fichier• « Download et Upload » de fichier (zip / dossier)• Accès aux Ordinateurs (RD Gateway)
Deux interfaces:
• Le même que l’utilisateur• Connexion au serveur
Administrateurs
37
Accès Web à distance
38
Accès Web à distance
• Etre membre du goupe “RA-AllowRemoteAcces”• Client RDP 6.0 minimum• Port forwarding TCP 443 re-dirigé sur le serveur SBS• Port TCP 443 doit être ouvert sur le serveur SBS• Navigateur supportant les “cookies”
Pré-requis pour les “Accès Web à distance”
39
Remote Desktop Gateway (TS Gateway)
Checks CAPs(Connection Authorization Policies)
Utilise le certificat“TS Gateway server SSL” certificat (Cert. Web)
Resources internes
Authentification et autorisation
Port TCP 443
PortTCP 3389
Checks RAPs
Resource Authorization Policies