Lernzettel: Introduction à la virtualisation et réseaux Windows

📋 Plan du Cours

1. Installation et configuration Hyper-V
2. Création des machines virtuelles Windows
3. Routage, NAT et VPN
4. DHCP et clients réseau
5. Prise en main à distance
6. Active Directory, groupes et profils
7. RAID et partages de dossiers
8. DNS, IIS et stratégies de groupe
9. Sauvegarde serveur et vocabulaire réseau

📖 1. Installation et configuration Hyper-V

🔑 Notions clés & Définitions

• Hyper-V : Environnement de virtualisation qui permet de créer et exécuter des ordinateurs virtuels sur une machine Windows Server.
• Contrôleur SCSI : Composant Hyper-V qui peut recevoir des disques virtuels ajoutés aux machines pour l’usage stockage.
• NVMe : Type de disque de stockage affiché avec l’identifiant du disque dans le Gestionnaire Hyper-V.

📝 Points essentiels

• Pour activer Hyper-V : lance la première commande d’installation, coche Hyper-V, puis exécute la deuxième commande et redémarre.
• Dans le Gestionnaire Hyper-V, vérifie que le stockage NVMe apparaît à côté du nom (exemple 0 PC SN740 NVMe).
• Quand tu crées un disque pour des RAID : ajoute-le via Paramètres puis Contrôleur SCSI puis Ajout de disque.
• Exemple de VM de travail : nomme la machine physique du serveur TOPBLR-50 en POST50-SAS.

💡 Astuce mémo

Hyper-V = activer puis redémarrer (sinon tu n’auras pas le gestionnaire prêt).

📖 2. Création des machines virtuelles Windows

🔑 Notions clés & Définitions

• Ordinateur Virtuelle : Machine exécutée par Hyper-V, configurée avec un nom, une génération, un type de réseau et une taille de disque.
• Génération 1 : Mode de configuration matérielle de la machine virtuelle proposé lors de la création dans Hyper-V.
• Réseau externe : Option réseau d’une VM qui la connecte au réseau externe au lieu d’un réseau interne isolé.
• Réseau interne : Option réseau d’une VM qui la limite à un réseau interne partagé par des hôtes virtuels.

📝 Points essentiels

• Créer TOPBLR50 : Nouveau puis Ordinateur virtuelle, Génération 1, Réseau externe, disque 60 Go, puis Terminer.
• Créer PVC50 : Nouveau puis Ordinateur virtuelle, Génération 1, Réseau interne, disque 60 Go, puis Terminer.
• Dans TOPBLR-50 : change le nom dans Gestionnaire de serveur (WorkGroup puis Changer le nom) en TOPBLR-50.
• Dans PCV2 : installe Windows 10 (Education ou Professionnel), mets le compte Etudiant, puis accepte les étapes avec activations indiquées.

💡 Astuce mémo

Externe pour le serveur NAT, Interne pour les clients (PVC).

📖 3. Routage, NAT et VPN

🔑 Notions clés & Définitions

• NAT : Technique de routage qui partage une adresse réseau externe vers des machines internes via une passerelle.
• VPN : Mode de connexion sécurisé qui protège le trafic entre un client et le réseau du serveur.
• RRAS : Service Windows utilisé pour configurer et gérer des fonctionnalités de routage comme NAT et VPN.
• Itinéraire statique : Règle de routage manuelle ajoutée dans IPv4 pour guider le trafic vers une destination précise.

📝 Points essentiels

• Pour activer NAT sur TOPBLR-50 : Outils puis Routage et accès à distance, puis sur TOPBLR-50 Configurer et activer, choisir NAT, mode Externe, activer, puis Terminer.
• Sur TOPBLR-50 : ouvre IPV4 puis Itinéraire statique, puis ajoute une nouvelle route via clic droit Nouvelle itinéraire statique.
• Pour passer en VPN et NAT : désactive le routage si tu as un autre type de routeur, puis choisis VPN et Nat sur la même procédure jusqu’à Terminer.
• Pour VPN : active le mode routage côté serveur, puis utilise mstsc côté PC/VM pour vérifier le tunnel et créer un script rdp (raccourci TOPNET50 puis Option avancée).

💡 Astuce mémo

NAT = partager l’accès réseau, VPN = tunnel ; RRAS = la console qui fait les deux.

📖 4. DHCP et clients réseau

🔑 Notions clés & Définitions

• DHCP : Service réseau qui attribue automatiquement des paramètres d’adressage IP aux clients d’un réseau.
• Étendue DHCP : Plage d’adresses et paramètres distribués par un serveur DHCP aux machines clientes.
• Réservation DHCP : Association fixe d’une adresse IP à l’identifiant matériel (MAC) d’une machine pour la garder constante.

📝 Points essentiels

• Sur TOPSRV : Ajouter des rôles puis serveur DHCP, puis installer et redémarrer après confirmation.
• Créer une étendue : nom Domaine, plage d’adresses, possibilité d’exclure 172.20.50.2 à 172.20.50.5, puis passer par passerelles et terminer.
• Sur TOPBLR-XY : désactive l’attribution d’adresses pour éviter les conflits, puis utilise DHCP uniquement depuis TOPSRV.
• Pour que PCV1/PCV2 récupèrent une adresse : sur le client, relâche et renouvelle (ipconfig /release puis /renew) et vérifie avec ipconfig /all.

💡 Astuce mémo

DHCP = Étendue (plage) + Réservations (fixer) + Clients = /release puis /renew.

📖 5. Prise en main à distance

🔑 Notions clés & Définitions

• RDP : Protocole de bureau à distance utilisé avec mstsc pour contrôler une machine Windows à distance.
• mstsc : Outil PowerShell/Panneau d’exécution qui ouvre la session RDP pour se connecter à une autre machine.
• Connexion à une VM : Étape de vérification où tu confirmes que la machine cliente voit l’environnement virtuel demandé.

📝 Points essentiels

• Depuis VM1 : dans sysdm.cpl, onglet Utilisation à distance, saisis un nom d’utilisateur (ici Etudiant) puis applique.
• Depuis VM2 : ouvre mstsc, saisis l’utilisateur et le mot de passe de la VM1, puis vérifie que la VM1 s’affiche.
• Sur la machine physique : depuis Accès à distance puis Outils Routage et accès à distance, vérifie NAT sur TOPBLR-50 puis la partie IPV4.
• Sur le serveur NAT/VPN : mstsc est utilisé aussi pour créer/valider une connexion distante vers le réseau de la VM.

💡 Astuce mémo

Si RDP ne marche pas : commence par sysdm.cpl (droits d’accès distant) puis retente mstsc.

📖 6. Active Directory, groupes et profils

🔑 Notions clés & Définitions

• Active Directory Domain Services : Rôle serveur qui fournit des objets AD (comptes, OUs, règles) et permet l’authentification centralisée.
• OU : Unité d’organisation dans Active Directory qui structure les objets et facilite la délégation de gestion.
• Profil utilisateur : Ensemble de paramètres et de dossiers personnels associés à un utilisateur dans l’environnement Windows.
• Groupe : Ensemble d’utilisateurs ou d’ordinateurs utilisé pour appliquer des permissions et des politiques.

📝 Points essentiels

• Pour installer AD DS : Ajout de rôles puis service de domaine Active Directory, puis redémarrage après installation.
• Après installation : dans Utilisateurs et ordinateurs, crée des utilisateurs dans Topnet50.loc en ajoutant via Users puis Nouveau puis Utilisateurs.
• Création des OU et groupes : crée des unités de groupe Lille et Paris, puis RH, COPS, Itinérant, puis ajoute des ordinateurs PCV1 et PCV2.
• Profils : pour l’utilisateur Pascal, configure le dossier de profils (DATA avec Home et Profils) et applique les permissions au bon niveau.

💡 Astuce mémo

AD = installer AD DS puis structurer (OU) puis lier comptes et dossiers (profils).

📖 7. RAID et partages de dossiers

🔑 Notions clés & Définitions

• RAID 5 : Niveau RAID utilisant plusieurs disques virtuels avec parité pour améliorer résistance et capacité utile.
• Disque dynamique : Mode où plusieurs disques peuvent être combinés pour créer plusieurs volumes dans la gestion du stockage.
• Partage de dossier : Publication d’un dossier pour que d’autres machines puissent y accéder via des autorisations.

📝 Points essentiels

• Créer 3 disques virtuels R1 R2 R3 via Hyper-V (arrêt des VM puis paramètres puis ajout disque) avant la création RAID.
• Dans diskmgmt : mets les disques en ligne puis initie chaque disque, puis crée un volume RAID5 sur Non alloué.
• Si tu veux plusieurs volumes : convertis les disques en dynamique (convertir en dynamique en choisissant tous les disques).
• Sur le dossier DATA : crée Home et Profils, puis configure la sécurité et autorisations avant le partage.
• Vérification côté client : crée des dossiers sur PVC2 en tant que Fabien, puis vérifie en te connectant en Fabien sur PCV1.

💡 Astuce mémo

RAID5 = 3 disques (R1/R2/R3) puis volume RAID5 dans diskmgmt.

📖 8. DNS, IIS et stratégies de groupe

🔑 Notions clés & Définitions

• DNS : Service de noms qui résout des noms de domaine vers des adresses et permet aussi la résolution inverse via PTR.
• IIS : Serveur Web Windows utilisé pour héberger des services HTTP et des pages web.
• enregistrement AAA : Type d’enregistrement ajouté dans une zone DNS directe pour pointer un nom vers une adresse spécifiée.
• GPO : Objet de stratégie de groupe utilisé pour appliquer des règles sur des utilisateurs et ordinateurs dans Active Directory.

📝 Points essentiels

• Sur TOPSRV : installe le rôle serveur Web (IIS) via Ajout de rôles puis confirmation et redémarrage.
• Dans DNS : ajoute une zone de recherche directe, nommée societegeneral.com, puis crée un dossier Escro.
• DNS : crée des enregistrements de type AAA (dont un record pour www avec IP 10.8.1.53 dans topnet50).
• GPO : depuis l’AD, crée un GPO nommé FirewallAutorisePCV2, puis ajoute une règle de trafic entrant de type personnalisé qui autorise Ping en IPv4.
• Mets à jour la stratégie sur le client : utilise gpupdate /force sur le client pour appliquer la GPO.
• Sur TOPBLR-50 : configure NAT externe et services/ports, puis ajoute un PTR dans la zone de recherche inversée en créant un nouveau point PTR.

💡 Astuce mémo

DNS = zone directe (AAA) + zone inverse (PTR) ; puis GPO pour ouvrir l’accès (Ping).

📖 9. Sauvegarde serveur et vocabulaire réseau

🔑 Notions clés & Définitions

• Sauvegarde : Opération qui copie des données système pour permettre une restauration après incident.
• Restauration : Réapplique une sauvegarde pour remettre un serveur dans l’état précédent.
• Défaillance générale : Terme utilisé pour décrire l’échec réseau lorsque le trafic ne passe pas de passerelle.
• CNAME : Enregistrement qui fait pointer un nom “simple” vers un autre nom “réel”.

📝 Points essentiels

• Pour sauvegarder TOPSRV : wbadmin.msc, sauvegarde locale, puis Sauvegarde unique personnalisée en sélectionnant le dossier de sauvegarde, puis lance la sauvegarde.
• Pour restaurer : dans wbadmin, choisit Récupérer, puis suis les étapes jusqu’à terminer la restauration.
• Pour restaurer/mettre à jour le paramétrage DHCP après changement : utilise gpupdate /force recopiée côté PCV1.
• Vocabulaire : “Défaillance générale” correspond à l’absence de passerelle, et CNAME correspond à une redirection d’un nom vers un nom plus réel.

💡 Astuce mémo

Défaillance générale = pas de passerelle ; CNAME = nom court → nom réel.

⚠️ Pièges & confusions fréquents

1. Confondre réseau externe et interne : si la VM client est en réseau externe au lieu d’interne, la logique NAT/DHCP du scénario ne colle plus.
2. Oublier le redémarrage après installation Hyper-V ou après ajout de rôles (DHCP/AD/IIS) : tu perds des menus ou des services ne démarrent pas.
3. Créer NAT et activer aussi une attribution IP côté mauvais serveur : cela peut provoquer des conflits d’adressage avec DHCP.
4. Mal configurer les droits RDP côté VM1 : mstsc peut échouer même si l’adresse IP est correcte.
5. Casser la résolution DNS en oubliant la paire zone directe (AAA) et zone inverse (PTR) : le nom peut résoudre dans un sens et pas dans l’autre.
6. Appliquer les GPO sans lancer gpupdate /force : les règles (ex. Ping IPv4) ne prennent pas effet immédiatement.
7. Penser que RAID 5 se fait sur un seul disque : il faut d’abord 3 disques virtuels et créer le volume RAID5 dans diskmgmt.

✅ Checklist Examen

1. Décrire les étapes d’activation d’Hyper-V et où vérifier la présence du NVMe dans le Gestionnaire Hyper-V.
2. Créer au moins deux VM distinctes : TOPBLR50 en réseau externe et PVC50 en réseau interne (avec génération 1 et disque 60 Go).
3. Expliquer comment renommer la VM serveur Windows (TOPBLR-50) et où configurer son adresse IP côté Gestionnaire de serveur.
4. Mettre en place NAT sur TOPBLR-50 via Routage et accès à distance (choix NAT, mode Externe, activer).
5. Ajouter une route via Itinéraire statique dans IPv4 sur TOPBLR-50.
6. Installer et activer DHCP sur TOPSRV puis créer une étendue “Domaine” avec paramètres de plage et passerelle 172.20.50.254.
7. Créer et gérer les réservations DHCP à partir des MAC des clients sur le serveur DHCP et tester côté clients avec ipconfig /release puis /renew.
8. Réaliser une connexion à distance RDP : autoriser l’accès via sysdm.cpl sur VM1 puis utiliser mstsc sur VM2 (utilisateur et mot de passe).
9. Installer AD DS sur TOPSRV, puis créer les OU Lille, Paris et RH/COPS/Itinérant et les utilisateurs/ordinateurs liés.
10. Configurer un profil utilisateur : créer DATA avec Home et Profils, puis appliquer sécurité et partage pour que les utilisateurs retrouvent leurs dossiers.
11. Construire RAID 5 : créer R1/R2/R3 via Hyper-V, puis initier, mettre en ligne et créer un volume RAID5 dans diskmgmt.
12. Installer IIS sur TOPSRV et créer une zone DNS societegeneral.com puis un dossier Escro.
13. Créer des enregistrements DNS de type AAA et un enregistrement PTR en zone inverse, puis valider avec Resolve-DnsName.
14. Créer une GPO nommée FirewallAutorisePCV2 et autoriser le trafic entrant de Ping IPv4, puis appliquer avec gpupdate /force.