Vous cherchez une méthode rapide et efficace pour installer Windows sans clé USB ou déployer un système d’exploitation sur plusieurs machines en même temps ? Le déploiement de Windows via un serveur WDS (Windows Deployment Services) est la solution idéale pour les environnements professionnels, éducatifs ou même personnels.

Grâce à cette méthode, plus besoin de créer et utiliser une clé USB bootable à chaque réinstallation. Le serveur WDS permet d’installer Windows à distance via le réseau, de manière centralisée et automatisée. C’est un gain de temps considérable, surtout lorsque vous devez configurer plusieurs ordinateurs avec la même image système.

Dans ce tutoriel complet, nous allons vous guider pas à pas pour configurer un serveur WDS (serveur autonome) et déployer un système d’exploitation Windows sur une ou plusieurs machines. La démonstration est réalisée dans un environnement virtuel sous VMware Workstation, mais les étapes sont identiques dans un environnement physique réel.

Que vous soyez administrateur système, technicien informatique ou simplement passionné par l’optimisation des déploiements Windows, ce guide est fait pour vous.

Avant de commencer !

Une machine virtuelle sous Windows Server 2016 (ou ultérieure) doit être configurée avec une adresse IP statique, prérequis indispensable à l’installation du rôle Windows Deployment Services (WDS). Cette configuration garantit un démarrage fiable du serveur et une communication réseau stable.
Dans notre exemple, les paramètres réseau sont les suivants :

Adresse IP : 192.168.20.2
Masque de sous-réseau : 255.255.255.0

Installation du rôle Service de Déploiement Windows

Elle est simple et se fait en quelques étapes. Pour ce faire, connectez-vous avec le compte Administrateur > ouvrez le Gestionnaire de Serveur > cliquez sur Ajouter des rôles et fonctionnalités.

Lorsque l’assistant Ajout de rôles et fonctionnalités s’ouvre, cliquez sur Suivant jusqu’à l’étape Type d’installation > Sélectionnez Installation basée sur un rôle ou une fonctionnalité > Choisissez Sélectionner un serveur dans le pool de serveurs > Dans la liste affichée en bas de la fenêtre, sélectionnez le serveur sur lequel vous souhaitez installer le rôle (si un seul serveur est disponible, il sera sélectionné par défaut) > Cochez Services de déploiement Windows > Cliquez sur Ajouter des fonctionnalités lorsque la fenêtre contextuelle s’affiche.

Poursuivez la configuration sans modifier les paramètres par défaut en cliquant sur Suivant à chaque étape. Une fois arrivé à la sélection des services de rôle, cochez les options Serveur de déploiement et Serveur de transport, puis cliquez sur Suivant pour continuer l’installation.

Cochez Redémarrer automatiquement le serveur, si nécessaire puis sur Installer.

Configuration des Services de déploiement Windows

Une fois le rôle « Service de déploiement » installé, place à la configuration.
Cette étape consiste à activer l’image de démarrage ainsi que l’image d’installation, indispensables au bon fonctionnement du service.

Pour accéder à la configuration, cliquez sur l’outil « Services de déploiement Windows » depuis le Gestionnaire de serveur.

Dans le volet de gauche de la console Services de déploiement Windows, effectuez un clic droit sur le nom de votre serveur WDS > sélectionnez Configurer le serveur > cliquez sur Suivant > cochez l’option Serveur autonome > renseignez le chemin d’accès pour les fichiers images de démarrage et d’installation. Dans cet exemple, nous conservons le chemin par défaut > cliquez sur Suivant > cochez l’option Ne répondre à aucun ordinateur client > décochez ensuite Ajouter les images au serveur maintenant > cliquez sur Terminer pour finaliser la configuration.

Avant de continuer la configuration, préparez le fichier ISO du système d’exploitation à déployer.
Copiez l’image ISO dans un répertoire de votre choix sur le serveur, puis effectuez un clic droit sur le fichier et sélectionnez Monter.
Dans cet exemple, nous procéderons au déploiement de Windows Server 2016.

Retournez dans la console des Services de déploiement Windows > dans le volet de gauche, faites un clic droit sur Images de démarrage > cliquez sur Ajouter une image de démarrage > cliquez sur Parcourir > ouvrez le dossier sources du fichier ISO monté, sélectionnez le fichier boot.wim, puis cliquez sur Ouvrir pour l’ajouter.

Poursuivez la configuration de l’image de démarrage en renseignant un nom et une description.
Dans notre exemple, nous conservons les valeurs par défaut, à savoir :
Nom : Microsoft Windows Setup (x64)
Description : Microsoft Windows Setup (x64)

Cliquez ensuite sur Terminer pour finaliser l’ajout de l’image de démarrage.
Vous devriez maintenant voir l’image apparaître dans la console, comme illustré dans la capture ci-dessous.

Effectuez un clic droit sur Images d’installation > sélectionnez Ajouter une image d’installation. Saisissez un nom pour le groupe d’images (par exemple : Windows Server 2016) > cliquez sur Parcourir > accédez au dossier sources du fichier ISO monté > sélectionnez le fichier install.wim > cliquez sur Ouvrir pour passer à l’étape suivante.

Sélectionnez l’image ou les images d’installation que vous souhaitez déployer, puis cliquez sur Suivant à chaque étape pour valider les paramètres. Une fois la configuration terminée, cliquez sur Terminer pour finaliser l’ajout de l’image d’installation au serveur WDS.

Installation et configuration du rôle DHCP (Dynamic Host Configuration Protocol)

Puisque le déploiement des systèmes d’exploitation s’effectue via le réseau, il est indispensable que les machines clientes disposent d’adresses IP. Dans notre configuration, nous avons choisi de confier cette tâche au serveur WDS en installant le rôle DHCP, qui se chargera de distribuer automatiquement les adresses IP aux clients.

Pour ce faire, ouvrez le Gestionnaire de Serveur > cliquez sur Ajouter des rôles et fonctionnalités > lorsque l’assistant Ajout de rôles et fonctionnalités s’ouvre, cliquez sur Suivant jusqu’à l’étape Type d’installation > Sélectionnez Installation basée sur un rôle ou une fonctionnalité > Choisissez Sélectionner un serveur dans le pool de serveurs > Dans la liste affichée en bas de la fenêtre, sélectionnez le serveur sur lequel vous souhaitez installer le rôle (si un seul serveur est disponible, il sera sélectionné par défaut) > Cochez Serveur DHCP > Cliquez sur Ajouter des fonctionnalités lorsque la fenêtre contextuelle s’affiche.

Poursuivez la configuration du rôle DHCP en conservant les paramètres par défaut, en cliquant simplement sur Suivant à chaque étape, puis terminez en cliquant sur Installer pour lancer l’installation.

Une fois l’installation terminée, retournez dans le Gestionnaire de serveur, puis accédez à Outils et sélectionnez DHCP pour ouvrir la console de gestion.

Dans le volet de gauche de la console DHCP, effectuez un clic droit sur IPv4 > sélectionnez Nouvelle étendue > cliquez sur Suivant et saisissez un nom pour l’étendue, par exemple Étendue1. Pour la plage d’adresses, indiquez une adresse de début 192.168.20.10 et une adresse de fin 192.168.20.20, avec une longueur de préfixe 24 et un masque de sous-réseau 255.255.255.0 > continuez la configuration en conservant les paramètres par défaut à chaque étape, jusqu’à cocher l’option Non, je configurerai ces options plus tard > cliquez sur Terminer pour finaliser la création de l’étendue.

Effectuez un clic droit sur l’étendue nouvellement créée, sélectionnez Activer, puis redémarrez le serveur DHCP pour que toutes les configurations soient correctement appliquées.

Test de fonctionnement

Il s’agit de créer une machine virtuelle sans système d’exploitation installé, puis de la configurer pour démarrer (booter) depuis son interface réseau en utilisant le mode EFI Network.

Pour cela, ouvrez VMware > sélectionnez Create a New Virtual Machine pour lancer la création d’une nouvelle machine virtuelle.

Cochez l’option Typical (Recommended) pour créer une machine virtuelle avec la configuration standard.

Sélectionnez I will install the operating system later afin de créer une machine virtuelle sans système d’exploitation installé.

Cochez l’option Microsoft Windows comme système d’exploitation invité > sélectionnez la version Windows Server 2016.

Continuez la configuration en conservant les paramètres par défaut jusqu’à l’étape d’attribution de l’espace disque, où vous devrez spécifier une taille de 60 Go, puis cliquez sur Finish pour finaliser la création de la machine virtuelle.

NB: serveur WDS et le poste client doivent utiliser le même type de carte réseau pour assurer la communication. Dans notre cas, ils sont configurés sur le réseau VMnet1.

Démarrez la machine virtuelle > appuyez sur la touche F2 pour accéder au BIOS > sélectionnez l’option EFI Network comme périphérique de démarrage principal et validez votre choix.

Ensuite, vous pouvez vérifier que la machine virtuelle reçoit correctement une adresse IP. Une fois l’adresse attribuée, appuyez sur la touche Entrée pour poursuivre l’installation.

Patientez jusqu’à l’invite de saisie des identifiants administrateur. Veillez à entrer vos informations selon le format NomDuServeur\NomUtilisateurAdmin. Dans notre exemple, nous saisissons DC0\Administrateur accompagné du mot de passe.

Une fois vos identifiants validés, suivez simplement les instructions de l’assistant d’installation de Windows jusqu’à la fin du processus.

Vous voilà désormais équipé pour configurer un serveur WDS autonome et déployer efficacement un système d’exploitation Windows sur plusieurs machines via le réseau. Cette méthode simplifie grandement le processus d’installation, en évitant l’utilisation de supports physiques et en automatisant les déploiements.

Il est important de noter qu’il est également possible d’effectuer ce type de déploiement avec un serveur WDS intégré à un environnement Active Directory, ce qui correspond généralement aux besoins des entreprises. Dans ce contexte, le serveur WDS s’appuie sur l’infrastructure AD pour une gestion centralisée, sécurisée et optimisée des images et des droits d’accès.

Que vous souhaitiez déployer Windows dans un cadre personnel, éducatif ou professionnel, maîtriser ces différentes configurations vous permettra d’adapter vos solutions selon vos besoins spécifiques.

Dans un environnement informatique professionnel, la sécurité des communications est essentielle. Les certificats SSL permettent de chiffrer les échanges entre les utilisateurs et les services (sites web, applications internes, serveurs), garantissant ainsi confidentialité et authenticité. Pour éviter de dépendre d’une autorité externe et maîtriser entièrement la gestion des certificats, il est possible de créer sa propre autorité de certification (CA) en interne.

Dans ce tutoriel, vous apprendrez à installer le rôle ADCS (Active Directory Certificate Services) sur un serveur Windows, à créer et configurer une autorité de certification d’entreprise, puis à générer un certificat SSL. Une solution idéale pour les infrastructures internes, les environnements de test ou les organisations souhaitant renforcer leur sécurité sans frais supplémentaires.

Prérequis

• Configurer les paramètres réseau du serveur windows (pour notre exemple IP: 192.168.20.2, masque: 255.255.255.0)
• Installer le rôle AD DS (Active Directory Domain Services)

Installation et configuration du rôle ADCS

Pour commencer, connectez-vous avec un compte disposant des droits administrateur > Ouvrez le Gestionnaire de serveur > Cliquez sur Gérer > Sélectionnez Ajouter des rôles et fonctionnalités.

Lorsque l’assistant Ajout de rôles et fonctionnalités s’ouvre, cliquez sur Suivant jusqu’à l’étape Type d’installation > Sélectionnez Installation basée sur un rôle ou une fonctionnalité > Choisissez Sélectionner un serveur dans le pool de serveurs > Dans la liste affichée en bas de la fenêtre, sélectionnez le serveur sur lequel vous souhaitez installer le rôle (si un seul serveur est disponible, il sera sélectionné par défaut) > Cochez Services de certificats Active Directory > Cliquez sur Ajouter des fonctionnalités lorsque la fenêtre contextuelle s’affiche.

Poursuivez la configuration sans modifier les paramètres par défaut en cliquant sur Suivant à chaque étape. Une fois arrivé à la sélection des services de rôle, cochez uniquement Autorité de certification, puis cliquez sur Suivant pour continuer l’installation.

Cochez Redémarrer automatiquement le serveur, si nécessaire puis sur Installer.

Une fois l’installation terminée, poursuivez avec la configuration du rôle ADCS. Pour cela, cliquez sur l’icône d’alerte (triangle jaune) en haut à droite du Gestionnaire de serveur > Sélectionnez Configurer le service de certificats Active Directory.

Ensuite, cliquez sur Modifier afin de saisir les informations d’identification (compte Administrateur) > Cochez Autorité de certification > Cochez Autorité de certification d’entreprise > Cochez Autorité de certification racine > Sélectionnez Créer une clé privée > Spécifiez les options de chiffrement suivantes : Fournisseur : RSA > Algorithme de hachage : SHA512 > Longueur de la clé : 4096 bits.

Spécifiez ensuite le nom unique de l’autorité de certification. Ce nom est composé d’un nom commun (CN) et d’un suffixe de domaine. Par défaut, ces éléments sont automatiquement générés à partir du nom de votre domaine. Dans notre cas, le domaine étant adminsysnetlab.lan, le nom commun sera : CN=Adminsysnetlab-CA, et le suffixe : DC=adminsysnetlab, DC=lan.

Spécifiez la durée de validité de votre autorité de certification. Cette période détermine combien de temps le certificat racine restera valide. Dans notre cas, nous conservons la valeur par défaut, soit 5 ans.

Spécifiez les emplacements de la base de données des certificats ainsi que ceux des fichiers journaux. Sauf besoin spécifique, vous pouvez conserver les emplacements par défaut, comme c’est le cas dans notre configuration.

Une fois tous les paramètres correctement renseignés, cliquez sur Configurer afin d’appliquer la configuration de l’autorité de certification.

Lorsque la configuration est terminée avec succès, l’abréviation ADCS apparaîtra dans le volet de navigation à gauche du Gestionnaire de serveur.

Création d’un modèle de certificat web

Nous continuons ce tutoriel avec la création d’un modèle de certificat web. Pour cela, ouvrez le Gestionnaire de serveur > Cliquez sur Outils > Sélectionnez Autorité de certification.

Ensuite, dans le volet de gauche, faites un clic droit sur Modèles de certificat > sélectionnez Gérer. Dans la liste qui s’ouvre, recherchez le modèle Serveur Web (situé vers le bas), faites un clic droit dessus, puis choisissez Dupliquer le modèle.

Dans l’onglet Général, saisissez le nom de votre modèle de certificat. Pour cet exemple, nous utilisons CertSSL_Web. Passez ensuite à l’onglet Sécurité, puis cochez l’option Contrôle total pour le groupe Utilisateurs authentifiés > Cliquez sur Appliquer, puis OK, et fermez la console des modèles de certificat.

Activation du modèle de certificat web

Le modèle de certificat étant créé, nous allons maintenant l’activer pour pouvoir l’utiliser. Pour cela, effectuez un clic droit sur Modèles de certificat > sélectionnez Nouveau > cliquez sur Modèle de certificat à délivrer.

Sélectionnez le modèle de certificat que vous avez précédemment créé, puis cliquez sur OK pour l’ajouter à la liste des modèles à délivrer.

Demande d’un nouveau certificat et exportation

Cette étape consiste à générer un certificat SSL. Pour commencer, appuyez sur les touches Windows + R, saisissez mmc, puis cliquez sur OK.

Lorsque la console MMC s’affiche, aller sur Fichier > Ajouter/Supprimer un composant logiciel enfichable > Cliquez sur Certificats dans l’onglet de gauche > Cliquez Ajouter > Cochez l’option Un compte d’ordinateur > Cochez l’option Ordinateur local > Terminer > Ok.

Dans le volet de gauche, ouvrez le dossier Personnel > faites un clic droit sur Certificats > sélectionnez Toutes les tâches > cliquez sur Demander un nouveau certificat.

Suivez les étapes de la demande de certificat en cliquant sur Suivant à chaque écran. Lorsque vous arrivez à la liste des modèles, cochez celui que vous avez créé précédemment, CertSSL_Web > cliquez sur S’inscrire > puis sur Ce certificat nécessite des informations supplémentaires.
Remplissez les champs suivants :

• Nom commun (CN) : DC0.adminsysnetlab.lan
• Organisation : ADMINSYSNETLAB
• Unité d’organisation : IT
• DNS : DC0.adminsysnetlab.lan

Validez en cliquant sur Appliquer > OK > S’inscrire.

NB: DC0.adminsysnetlab.lan correspond au nom de mon contrôleur de domaine, qui héberge également le service DNS. C’est pourquoi la valeur du champ DNS est identique à celle du nom du contrôleur de domaine.

Lorsque l’opération réussie, cliquez sur Terminer.

Nous pouvons maintenant procéder à l’exportation de notre certificat. Pour cela, ouvrez le gestionnaire de certificats en lançant certmgr.msc via la barre de recherche Windows.

Dans le volet de gauche, ouvrez le dossier Personnel > Certificats > faites un clic droit sur le certificat que vous avez créé précédemment > sélectionnez Toutes les tâches > Exporter.

Choisissez l’emplacement où vous souhaitez enregistrer le certificat exporté, puis cliquez sur Terminer pour finaliser l’opération.

Test de fonctionnement

L’étape suivante consiste à installer sur votre serveur le certificat précédemment exporté. Ensuite, vous devrez installer le rôle IIS (Internet Information Services), le serveur web de Microsoft, puis configurer le protocole HTTPS afin qu’il utilise ce certificat.

Pour installer le certificat, rendez-vous dans le dossier où vous l’avez enregistré > Effectuez un double-clic sur le fichier du certificat > cliquez sur Installer > choisissez Ordinateur local comme emplacement d’installation, puis cliquez sur Parcourir > sélectionnez le dossier Autorités de certification racines de confiance > validez en cliquant sur Terminer.

Pour installer le rôle IIS (Serveur Web), ouvrez le Gestionnaire de serveur > cliquez sur Gérer > puis sur Ajouter des rôles et fonctionnalités > sélectionnez un serveur dans le pool de serveurs ; si un seul serveur est disponible, il sera sélectionné par défaut > dans la liste des rôles, cochez Serveur Web (IIS), puis cliquez sur Ajouter des fonctionnalités lorsque la fenêtre contextuelle apparaît > poursuivez ensuite les étapes en conservant les paramètres par défaut, puis cliquez sur Installer.

Toujours dans le Gestionnaire de serveur, cliquez sur Outils > sélectionnez Gestionnaire des services Internet (IIS).

Ensuite, dans l’onglet Connexions à gauche, sélectionnez Default Web Site > dans l’onglet Actions à droite > cliquez sur Liaisons > cliquez sur Ajouter.
Renseignez les informations suivantes :

• Type : https
• Adresse IP : Toutes non attribuées
• Port : 443
• Nom de l’hôte : DC0.adminsysnetlab.lan (le nom de votre serveur)
• Certificat SSL : DC0.adminsysnetlab.lan (le certificat que vous avez créé)

Cliquez enfin sur OK pour valider.

Pour que les modifications prennent effet, cliquez sur Redémarrer dans l’onglet Gérer le site Web situé à gauche.

Ouvrez un navigateur web et saisissez dans la barre d’adresse https://DC0.adminsysnetlab.lan (le serveur où est installé IIS). Vous pourrez ainsi vérifier que le site est bien sécurisé grâce au certificat SSL configuré.

La sécurité des échanges sur un réseau est essentielle, et les certificats SSL permettent de protéger ces communications. En créant votre propre autorité de certification interne, vous gardez le contrôle total sur la gestion des certificats sans dépendre d’une autorité externe.

Ce tutoriel vous a montré comment installer ADCS, configurer une autorité de certification d’entreprise et générer un certificat SSL. C’est une solution idéale pour sécuriser vos serveurs internes, vos environnements de test, ou simplement renforcer la sécurité de votre réseau sans frais supplémentaires.

N’hésitez pas à laisser un commentaire et à revenir pour découvrir nos prochains tutoriels !

La virtualisation est devenue une composante essentielle de l’infrastructure informatique moderne, permettant de maximiser l’utilisation des ressources matérielles tout en assurant flexibilité et isolation des environnements. Hyper-V, la solution de virtualisation native de Microsoft, offre une plateforme puissante et intégrée pour créer et gérer des machines virtuelles sous Windows. Ce tutoriel vous guide pas à pas dans l’installation du rôle Hyper-V, puis dans la création et la configuration d’une machine virtuelle, afin de vous permettre de déployer rapidement un environnement virtualisé sur votre poste ou serveur Windows.

Avant de commencer toute opération, nous avons procédé à la configuration des paramètres réseau de base. L’adresse IP a été définie sur 192.168.200.2, accompagnée d’un masque de sous-réseau 255.255.255.0. Cette configuration permet de garantir une communication réseau stable et adaptée à l’environnement local.

Installation du rôle Hyper-V

L’installation du rôle Hyper-V se réalise en quelques étapes simples. Cependant, il est indispensable que l’option de virtualisation soit activée dans le BIOS de votre machine. Si vous utilisez VMware, veillez à ce que l’option VT-x (Virtualization Technology) soit également activée pour assurer le bon fonctionnement de l’environnement virtuel.

Pour ce faire, connectez-vous à votre serveur Windows en utilisant le compte Administrateur > Accédez au menu Démarrer > Ouvrez le gestionnaire de serveur.

Poursuivez la procédure d’installation via le Gestionnaire de serveur jusqu’à l’étape de sélection des rôles. À ce niveau, cochez l’option Hyper-V pour l’activer.

Poursuivez l’installation d’Hyper-V en suivant les instructions à l’écran. Lors de l’étape de configuration du commutateur virtuel, sélectionnez l’interface réseau à utiliser pour les connexions des machines virtuelles. Dans notre cas, il s’agit de Ethernet0.

Continuez la configuration sans modifier les paramètres par défaut, sauf si des ajustements spécifiques sont requis pour votre environnement. Une fois arrivé à la fin de l’assistant, cliquez sur Installer pour lancer le processus. Si votre système le demande, vous pouvez cocher l’option Redémarrer automatiquement le serveur après l’installation, afin d’appliquer correctement les modifications.

Création et configuration d’une machine virtuelle ou ordinateur virtuelle

Cette opération s’effectue à l’aide de l’outil Gestionnaire Hyper-V, intégré à Windows Server. Pour ce faire, Ouvrez le Gestionnaire de Serveur > Outils > Gestionnaire Hyper-V.

Une fois le Gestionnaire Hyper-V ouvert, effectuez un Clic droit sur le nom de votre serveur dans le panneau de gauche > Nouveau > Ordinateur Virtuel > Renseignez un nom pour votre machine virtuel > Choisissez Génération 1 > Allouer une quantité de mémoire RAM > Sélectionnez la carte réseau > Cochez sur « Créer un Disque dur virtuel » puis Renseignez la taille souhaitée pour ce disque > Cocher l’option « Installer un système d’exploitation à partir d’un CD/DVD-ROM de démarrage » > Cochez Fichier image (.iso) > Sélectionnez votre fichier image qui doit se trouver dans un emplacement de votre serveur > Terminer.

Une fois la création et la configuration de la machine virtuelle terminées, celle-ci apparaîtra dans le volet “Ordinateurs Virtuels” du Gestionnaire Hyper-V. À partir de cet emplacement, vous pouvez démarrer la machine virtuelle, accéder à sa console, ou gérer ses paramètres (mémoire, disque, réseau, etc.).

Pour démarrer votre machine virtuelle, effectuez un clic droit sur son nom dans le Gestionnaire Hyper-V, puis sélectionnez l’option Démarrer. La machine virtuelle se lancera immédiatement, vous permettant d’accéder à son environnement.

Une fois démarrée correctement, la machine virtuelle passe en état d’exécution, indiquant qu’elle fonctionne normalement, comme illustré dans la figure ci-dessus.

Pour installer le système d’exploitation, effectuez un clic droit sur la machine virtuelle dans le Gestionnaire Hyper-V, puis sélectionnez Se connecter. Une fenêtre de console s’ouvre alors, vous permettant de suivre toutes les étapes d’installation du système d’exploitation jusqu’à son achèvement.

En résumé, la virtualisation avec Hyper-V représente une solution efficace et accessible pour créer des environnements isolés et optimisés sur une infrastructure Windows. Grâce à ce tutoriel, vous disposez désormais des bases nécessaires pour installer Hyper-V, créer une machine virtuelle et configurer un système adapté à vos besoins. Cette démarche vous ouvre la voie vers une gestion plus souple, évolutive et centralisée de vos ressources informatiques, que ce soit pour des tests, du développement ou la mise en production.

N’hésitez pas à laisser un commentaire et à revenir pour découvrir nos prochains tutoriels !

L’installation et la configuration d’un serveur de messagerie Microsoft Exchange 2019 peuvent sembler complexe, mais elles sont essentielles pour garantir un service de messagerie fiable et performant. Dans cet article, nous vous guiderons étape par étape à travers le processus d’installation d’Exchange 2019, en détaillant les différentes étapes nécessaires pour configurer le serveur, de la préparation de l’environnement à la mise en service de la messagerie. À l’issue de ce tutoriel, vous serez capable de déployer un serveur Exchange fonctionnel, prêt à gérer vos communications professionnelles.

Prérequis pour Microsoft Exchange

Avant d’installer Microsoft Exchange 2019 (ou une autre version), il est essentiel de connaître les prérequis nécessaires. Nous allons donc commencer par passer en revue ces éléments essentiels.

• Le serveur doit être prêt à accueillir Exchange, avec un espace disque d’au moins 50 Go et 4 Go de RAM pour garantir un fonctionnement optimal ;
• Les services AD DS et DNS doivent être configurés au préalable ;
• Télécharger et installer les composantes suivantes : .NET Framework 4.8, Visual C++ Visual studio 2013, Visual C++ Visual studio 2015-2022, Unified communications managed api (UCMA) 4.0 runtime.

Installation des composants de Windows Server

Microsoft Exchange requiert plusieurs composants de Windows Server pour son installation. La méthode la plus simple consiste à utiliser une console PowerShell et à exécuter la commande « Install-WindowsFeature » en indiquant les fonctionnalités à installer. Par exemple, cela inclut des consoles d’administration ainsi que des fonctionnalités spécifiques à IIS (Internet Information Services), le serveur web utilisé pour le Webmail Exchange.

Pour ce faire, copier juste les lignes qui suivent puis coller dans la console Powershell.

Install-WindowsFeature Server-Media-Foundation, NET-Framework-45-Core, NET-Framework-45-ASPNET, NET-WCF-HTTP-Activation45, NET-WCF-Pipe-Activation45, NET-WCF-TCP-Activation45, NET-WCF-TCP-PortSharing45, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Clustering-CmdInterface, RSAT-Clustering-Mgmt, RSAT-Clustering-PowerShell, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI, Windows-Identity-Foundation, RSAT-ADDS

Lorsque l’installation est réussie, un message apparaîtra dans la console pour vous en informer.

Installation d’URL Rewrite pour IIS

L’URL Rewrite pour IIS (Internet Information Services) est un module permettant de réécrire ou de rediriger les requêtes HTTP (URL) avant qu’elles n’atteignent le serveur web.

Le Webmail d’Exchange requiert ce composant pour fonctionner correctement. Il vous suffit de télécharger le package d’installation et d’installer le module en quelques étapes simples.

Installation des mises à jour Windows

Avant d’installer Microsoft Exchange, il est nécessaire d’installer les dernières mises à jour cumulatives sur votre serveur. Il vous suffit de vous rendre dans Windows Update et de lancer une recherche de mises à jour.

Installation de Microsoft Exchange 2019

Une fois que tous les pré requis sont remplis, téléchargez l’image ISO de Microsoft Exchange 2019 et placez-la dans le répertoire de votre choix sur le serveur.

Pour procéder à l’installation, effectuez un clic droit sur le fichier et sélectionnez l’option Monter le lecteur.

Effectuez un clic droit sur le fichier Setup et sélectionnez l’option « Exécuter en tant qu’administrateur » pour démarrer l’installation.

Cochez l’option Se connecter à Internet et vérifier les mises à jour afin de télécharger les mises à jour pendant l’installation d’Exchange.

Cochez la case J’accepte le contrat de licence et acceptez de partager les données de diagnostic avec Microsoft.

Cochez l’option Utiliser les paramètres recommandés afin qu’Exchange puisse rechercher automatiquement des solutions en ligne en cas d’erreurs.

Exchange propose plusieurs rôles. Comme nous souhaitons permettre aux utilisateurs d’envoyer et de recevoir des e-mails, nous sélectionnerons le rôle Rôle de boîte aux lettres.

Vous avez la possibilité de choisir l’emplacement d’installation d’Exchange ou de laisser l’emplacement par défaut.

Indiquez le nom de votre organisation.

Laissez l’option de recherche de programmes malveillants activée en sélectionnant « Non ». Cela permettra de protéger votre environnement de messagerie en détectant les messages contenant des virus ou des logiciels espions.

Pendant la configuration, Exchange effectuera des tests de préparation de l’installation. En cas d’erreur, il vous fournira des instructions sur la marche à suivre. Dans notre cas, une erreur est survenue et un redémarrage du système est requis.

Après le redémarrage, les erreurs ont disparu et seuls des avertissements, non alarmants, sont présents. À partir de ce moment, cliquez sur le bouton Installer pour poursuivre l’installation.

Patientez pendant que l’installation du programme est en cours.

Une fois l’installation terminée, lancez l’interface d’administration Exchange Administrative Center pour commencer à gérer le serveur de messagerie.

Saisissez un compte administrateur existant dans votre Active Directory. Dans notre cas, nous avons utilisé le compte « Administrateur ».

Test de fonctionnement

L’objectif est de créer deux boîtes aux lettres (aziz@adminsysnetlab.lan et arthur@adminsysnetlab.lan), de se connecter à l’une d’elles, puis d’envoyer un e-mail à l’autre.

Pour ce faire, Aller dans l’onglet destinataires > boîtes aux lettres > Cliquer le bouton plus (+) > Boîtes aux lettres utilisateur.

Pour créer la première boîte aux lettres, commencez par cliquer sur Nouvel utilisateur, puis remplissez le formulaire avec les informations requises puis cliquez sur Enregistrer pour valider la création.

Pour créer la deuxième boîte aux lettres, commencez par cliquer sur Nouvel utilisateur, puis remplissez le formulaire avec les informations requises puis cliquez sur Enregistrer pour valider la création.

Une fois les deux boîtes aux lettres créées, vous pouvez les visualiser comme indiqué dans la figure suivante.

Connectez-vous à l’une des boîtes aux lettres, puis cliquez sur Nouveau. Renseignez l’adresse du destinataire, saisissez le message, et enfin, cliquez sur Envoyer pour expédier le mail.

En vous connectant avec l’autre compte, vous pourrez constater dans la boîte de réception que le message a bien été reçu.

En conclusion, l’installation et la configuration de Microsoft Exchange 2019, bien que complexes, sont essentielles pour mettre en place un serveur de messagerie fiable et performant. Ce tutoriel vous a guidé à travers les différentes étapes, de la préparation de l’environnement à la mise en service du serveur, en passant par l’installation des composants nécessaires et la configuration des boîtes aux lettres. Une fois Exchange installé et les boîtes aux lettres créées, vous avez pu tester avec succès l’envoi et la réception de messages, confirmant ainsi le bon fonctionnement du serveur.

Cependant, pour une gestion plus fine et sécurisée de votre environnement de messagerie, il sera nécessaire d’aller plus loin en configurant des éléments essentiels tels que les quotas de boîtes aux lettres, les règles de filtrage des e-mails, les politiques de sécurité et les paramètres de performance. Ces configurations permettront d’assurer une meilleure gestion des ressources et d’optimiser la protection contre les menaces. À l’issue de ce processus, vous êtes désormais prêt à gérer un environnement de messagerie professionnel avec Microsoft Exchange 2019, tout en disposant des outils nécessaires pour le maintenir efficacement et en toute sécurité.

Bienvenue dans ce tutoriel complet sur la configuration de l’accès à Internet sur un pare-feu Fortigate, réalisé sur VMWare Workstation. L’objectif de ce guide est de vous accompagner, étape par étape, dans la configuration de votre pare-feu afin de permettre aux machines de votre réseau local (LAN) de se connecter à Internet. Nous partirons d’un équipement neuf, sans aucune configuration préalable, et nous aborderons chaque étape de manière détaillée pour vous assurer une compréhension optimale. Que vous soyez débutant ou en quête de perfectionnement, ce tutoriel vous fournira les clés nécessaires pour établir une connexion sécurisée et fonctionnelle. Préparez-vous à plonger dans l’univers de la sécurité réseau avec nous !

Prérequis

• Téléchargez la machine virtuelle du pare-feu depuis le site officiel de Fortinet.
• Dans les paramètres de VMware, ajoutez deux cartes réseau à votre machine virtuelle : une carte NAT, qui jouera le rôle de WAN, et une carte Host Only, qui jouera le rôle de LAN.
• Assurez-vous d’avoir une machine virtuelle hôte avec une carte réseau configurée en Host Only.

Mise en marche du pare-feu et attribution d’une adresse IP statique

Il s’agit de mettre en marche le pare-feu et attribuer une adresse IP à son interface LAN à travers la console.

Lorsque vous démarrez le pare-feu, il vous sera demandé de saisir un identifiant et un mot de passe. L’identifiant par défaut est admin. Pour le mot de passe, appuyez sur la touche Entrée, puis vous serez invité à créer un nouveau mot de passe.

Entrez la commande show system interface pour afficher les interfaces du pare-feu.

Remarque: Par défaut, l’interface WAN est configurée en mode DHCP. Nous pouvons donc conclure que notre interface LAN correspond au Port 2.

Saisissez les commandes comme illustré dans la figure suivante pour configurer l’interface LAN.

À l’issue de la configuration, redémarrez le pare-feu afin que toutes les modifications soient prises en compte.

Attribuez une adresse IP statique à votre machine hôte, en veillant à ce qu’elle appartienne à la même plage que celle de votre pare-feu. Dans notre exemple, nous avons choisi l’adresse 192.168.1.2 avec un masque de sous-réseau de 255.255.255.0.

Ensuite, ouvrez un navigateur et saisissez l’adresse de votre pare-feu, 192.168.1.1, dans la barre d’adresse. Vous accéderez alors à la page d’authentification, comme illustré dans la figure ci-dessous. Vous pouvez maintenant entrer le nom d’utilisateur et le mot de passe que vous avez créés précédemment pour accéder à l’interface d’administration du pare-feu.

Configuration système

Il s’agit de configurer les paramètres système du pare-feu, notamment la langue, l’heure, le nom, etc.

Cliquez sur Begin pour démarrer la configuration.

Saisissez un nom pour votre pare-feu ou utiliser le nom par défaut FortiGate-VM64 et cliquez sur OK.

Cochez l’option Optimal pour bénéficier d’un tableau de bord optimisé.

Activez l’option Don’t show again pour ne plus afficher les vidéos de guide.

Cliquez sur Cancel pour accéder au tableau de bord.

Pour changer la langue, Accédez à system dans le volet de gauche > Cliquez sur Settings > Faites défiler jusqu’à la section View Settings > Sélectionnez French > Cliquez sur Apply.

Configuration réseau

Pour configurer l’interface WAN, Cliquez sur Réseau dans le volet de gauche > Interfaces > Faites un double-clic sur le port 1 (port associé à la carte NAT de la machine virtuelle Fortigate) > Dans le champ Alias, saisissez WAN > Sélectionnez WAN dans le champ Rôle > OK.

Pour configurer l’interface LAN, Cliquez sur Réseau dans le volet de gauche > Interfaces > Faites un double-clic sur le port 2 (port associé à la carte Host Only de la machine virtuelle Fortigate) > Dans le champ Alias, saisissez LAN > Sélectionnez LAN dans le champ Rôle > OK.

Activez le serveur DHCP sur l’interface LAN. Pour cela, Faites défiler vers le bas et activez le l’option Serveur DHCP > Sélectionnez l’option Identique au DNS du Système > OK.

Cette configuration permet aux machines du LAN d’obtenir automatiquement leur adresse IP ainsi que la même adresse DNS que celle du pare-feu.

Ensuite configurez le routage statique vers Internet. Pour cela, Cliquez sur Réseau > Routes statiques > Nouveau > Sélectionnez l’option Masque et saisissez l’adresse 0.0.0.0/0.0.0.0 > Sélectionnez l’option Dynamique pour la passerelle > Choisissez l’interface WAN > OK.

Création de la règle de filtrage pour l’accès à Internet

Il s’agit de créer une règle de filtrage permettant aux machines du LAN d’accéder à Internet. Pour ce faire, nous allons d’abord créer un objet correspondant à l’adresse réseau du LAN, à savoir 192.168.1.0 avec le masque 255.255.255.0.

Accédez à Réseau > Cliquez sur Adresses > Nouveau > Saisissez un Nom. LAN 1 par exemple > Sous Type, sélectionnez Masque réseau > Saisissez l’adresse IP/Masque 192.168.1.0 255.255.255.0 > Sélectionnez LAN pour l’interface > OK.

Pour la règle de filtrage, Accédez à Politique & Objets > Politique de Pare-feu > Saisissez un Nom : Accès Internet > Interface entrante: Sélectionnez LAN > Interface sortante: Sélectionnez WAN > Source: Sélectionnez LAN 1 qui correspond à l’objet créé précédemment > Destination: all > Service: Web Access > Faites défiler vers le bas puis activez l’option filtrage web > OK.

Après avoir validé la configuration, vous pourrez voir votre règle de filtrage comme illustré dans la figure suivante.

Test de fonctionnement

Configurez votre machine hôte en mode DHCP afin qu’elle puisse obtenir automatiquement sa configuration réseau depuis le pare-feu. Une fois cette configuration effectuée, la machine pourra accéder à Internet.

Ce tutoriel vous a guidé à travers les étapes essentielles pour configurer un pare-feu et permettre aux machines de votre réseau local d’accéder à Internet. Nous avons abordé l’activation du pare-feu, la configuration des interfaces WAN et LAN, l’activation du serveur DHCP, ainsi que la création de règles de filtrage. En suivant ces instructions, vous avez mis en place un environnement sécurisé et fonctionnel. N’hésitez pas à explorer davantage les fonctionnalités de votre pare-feu pour optimiser la sécurité et la gestion de votre réseau.

L’importance des bases de données dans le monde numérique actuel ne peut être sous-estimée, et Oracle 19c se positionne comme l’une des solutions les plus fiables et performantes. Que vous soyez un développeur, un administrateur de bases de données, ou simplement curieux d’explorer cette technologie puissante, installer Oracle 19c sur votre machine Windows est une étape cruciale. Dans cet article, nous allons vous accompagner pas à pas à travers le processus d’installation, en vous fournissant des conseils pratiques. Préparez-vous à transformer votre environnement de développement et à tirer parti des fonctionnalités exceptionnelles d’Oracle 19c !

Pré requis

• Rendez vous sur le site d’Oracle et télécharger le fichier d’installation d’Oracle Database 19 C;
• Windows version professionnel ou Enterprise;
• 2 Go de mémoire RAM.

Étapes d’installation d’Oracle Database 19 C

L’installation d’Oracle Database 19c se fait étape par étape. Au cours de ce processus, nous allons créer une base de données qui permettra aux utilisateurs de l’administrer et de l’exploiter.

Après avoir téléchargé le fichier d’installation, placez-le dans un répertoire de votre choix > Procédez à son extraction > Ouvrez le fichier décompressé puis cliquez sur le fichier Setup pour démarrer l’installation.

Lors de l’installation d’Oracle, vous avez deux options : créer et configurer une base de données, ou simplement configurer le logiciel sans créer de base de données.

La première option vous permet de créer une base de données en configurant chaque étape vous-même, ce qui vous donne la possibilité de définir divers paramètres tels que le nom de la base de données et les utilisateurs. En revanche, la seconde option installe le logiciel Oracle sans créer ni configurer de base de données. Cela peut être utile si vous souhaitez configurer la base de données ultérieurement, ou si vous installez le logiciel sur un serveur destiné à une base de données déjà existante.

Dans notre cas, nous allons choisir de créer une base de données.

Vous avez également la possibilité d’installer Oracle en mode classe bureau ou classe serveur. Si vous gérez une petite base de données, optez pour le mode classe bureau. En revanche, si vous devez gérer une grande quantité de données, comme dans un centre de données, choisissez le mode classe serveur.

Pour notre cas, cochez sur l’option classe bureau.

Choisissez utiliser un compte virtuel.

Utiliser un compte virtuel : C’est une bonne pratique pour limiter les permissions du service Oracle. Un compte virtuel n’a pas les droits d’administrateur, ce qui réduit les risques de sécurité.

Employer l’utilisateur Windows existant : Vous pouvez utiliser un compte utilisateur standard déjà existant sur votre système. Assurez-vous que ce compte a les permissions nécessaires pour exécuter les services Oracle, mais sans les droits d’administrateur.

Créer un utilisateur Windows : Si vous préférez, vous pouvez créer un nouvel utilisateur Windows spécifiquement pour exécuter les services Oracle. Cela vous permet de mieux gérer les permissions.

Saisissez un mot de passe dans le champ prévu à cet effet. Ce mot de passe correspond au super utilisateur. Veuillez ne pas l’oublier, car il vous sera demandé lors de l’accès à la base de données.

Visualisez le récapitulatif des paramètres de votre base de données. À ce stade, vous avez la possibilité de modifier certains éléments si vous n’êtes pas satisfait.

Cliquez sur Installer pour démarrer l’installation proprement dite.

Patientez pendant que l’installation d’Oracle est en cours.

À la fin de l’installation, cliquez sur Fermer.

Connexion à la base de données

Dans son architecture, Oracle peut contenir une ou plusieurs bases de données racine (ou de conteneur) ainsi que plusieurs bases de données enfichables, appelées pluggable databases.

Une base de données de conteneur est la base de données principale qui permet d’administrer plusieurs bases de données enfichables. Il s’agit de la base de données système. Lors de l’installation d’Oracle, le nom par défaut de la base de données de conteneur est orcl.

Une base de données enfichable est une base de données autonome, indépendante et isolée, qui peut être gérée séparément. Il s’agit de la base de données utilisateur. Lors de l’installation, son nom par défaut est orclpdb.

Avant d’accéder à notre base de données enfichable, nous devons configurer le fichier tnsnames.ora pour que Oracle puisse identifier orclpdb. Pour ce faire, accédez votre répertoire Oracle > network > admin > Ouvrez le fichier tnsnames.ora > Ajoutez les lignes comme indiquées dans la figure suivante.

Pour accédez à la base de données, Lancez l’invite de commande et saisissez la commande sqlplus sys@orclpdb as sysdba ensuite entrez le mot de passe que vous avez créé lors de l’installation d’Oracle.

En conclusion, l’installation d’Oracle Database 19c sous Windows est accessible et se réalise en suivant les étapes clés. Avec une bonne préparation, vous pourrez rapidement mettre en place votre base de données et profiter de ses fonctionnalités. N’oubliez pas de consulter la documentation pour en tirer le meilleur parti. Bonne chance avec vos projets !

N’hésitez pas à laisser un commentaire et à revenir pour découvrir nos prochains tutoriels !

Dans un monde de plus en plus connecté, la téléphonie IP est devenue une solution incontournable pour les entreprises souhaitant optimiser leurs communications. Asterisk, en tant que logiciel libre et flexible, se distingue comme l’une des meilleures options pour déployer un serveur de téléphonie IP. Que vous soyez un entrepreneur cherchant à réduire vos coûts de communication ou un administrateur système désireux d’explorer les possibilités offertes par la téléphonie moderne, Asterisk vous permet de construire un système adapté à vos besoins.

Dans cet article, nous allons explorer les étapes essentielles pour configurer votre propre serveur de téléphonie IP avec Asterisk. Nous aborderons les aspects techniques tout en gardant à l’esprit l’accessibilité pour les débutants. Que vous souhaitiez gérer des appels internes, mettre en place une messagerie vocale, ou intégrer des fonctionnalités avancées comme la visioconférence, Asterisk offre un cadre puissant et personnalisable. Préparez-vous à plonger dans le monde de la téléphonie IP et à transformer la façon dont vous communiquez !

Configuration de l’adresse IP du serveur

Nous allons procéder à la configuration statique de l’adresse de notre serveur. Cette opération peut être réalisée soit à l’aide d’une interface graphique, soit via le terminal. L’adresse que nous avons choisie est 192.168.100.1, accompagnée du masque de sous-réseau 255.255.255.0.

Pour ce faire, Accédez aux paramètres > Réseau > Au niveau de connexion filaire, cliquez sur l’icône en forme de roue dentée > Choisissez l’onglet IPV4 > Cochez l’option Manuel > Saisissez l’adresse IP ainsi que le masque de sous-réseau > Appliquer.

Remarque: Les adresses IP attribuées à nos machines clientes seront 192.168.100.2 et 192.168.100.3, avec un masque de sous-réseau de 255.255.255.0 pour chacune d’elles.

Installation du paquet asterisk

Asterisk est un logiciel de téléphonie open source qui permet de créer des systèmes de communication variés, comme des systèmes de téléphonie VoIP (Voice over IP), des serveurs de messagerie vocale, des conférences téléphoniques, et plus encore. Il est souvent utilisé pour mettre en place des systèmes de téléphonie d’entreprise, des centres d’appels, et des applications de communication personnalisées.

Pour installer le paquet asterisk, Connectez vous à internet > Lancer le terminal > Saisissez la commande sudo apt install asterisk

Remarque: En cas d’erreur, commencez par effectuer une mise à jour de votre système en utilisant les commandes suivantes : sudo apt update et sudo apt upgrade. Ensuite, relancez l’installation.

Configuration des communications SIP

Nous allons définir les utilisateurs SIP, qui sont les numéros utilisés pour passer des appels, ainsi que les paramètres réseau nécessaires pour garantir une communication efficace.

Dans notre configuration, nous allons créer deux utilisateurs SIP : 1001 et 1002. Pour cela, il est nécessaire de modifier le fichier sip.conf.

Avant de procéder à la configuration, nous allons déplacer le contenu du fichier sip.conf vers un nouveau fichier nommé sip.old.conf. Pour ce faire, ouvrez le terminal et saisissez la commande sudo mv /etc/asterisk/sip.conf /etc/asterisk/sip.old.conf. Ainsi, le fichier sip.conf sera vide, prêt à recevoir nos nouvelles configurations.

Ensuite Saisissez la commande sudo nano /etc/asterisk/sip.conf > Saisissez les commandes suivantes comme indiqué dans la figure suivante > Appuyer sur Ctrl + O pour enregistrer les modifications.

[general] : Le fichier sip.conf est définit en plusieurs sections. La section general définit les paramètres globaux qui s’appliquent à l’ensemble du serveur.
context=internal : Définit le contexte par défaut pour les appels internes. Les contextes sont utilisés pour gérer les routes d’appels et les permissions.
bindport=5060 : Spécifie le port sur lequel le serveur écoutera les requêtes SIP. Le port 5060 est standard pour le protocole SIP (Session Initiation Protocol).
bindaddr=0.0.0.0 : Indique que le serveur écoutera sur toutes les adresses IP disponibles de la machine.
nat=yes : Indique que le serveur doit gérer le NAT (Network Address Translation). Cela est utile si le serveur est derrière un routeur, permettant de gérer les connexions des clients externes.

[1001] : Utilisateur sip 1001.
type=friend : Cet utilisateur peut à la fois passer et recevoir des appels.
callerid=Abba : Définit l’identité de l’appelant pour cet utilisateur. Lorsqu’il appelle, le nom « Abba » sera affiché.
host=dynamic : L’adresse IP de cet utilisateur peut changer. Il se connecte dynamiquement au serveur.
context=internal : Indique que cet utilisateur est également associé au contexte interne, ce qui signifie qu’il a accès aux appels internes.
secret=poste1 : C’est le mot de passe pour cet utilisateur. Il est utilisé pour l’authentification lors de la connexion.

Configuration de la gestion des appels

Nous allons maintenant configurer le fichier extensions.conf, qui détermine la manière dont les appels seront traités sur le serveur. Avant cela, nous allons déplacer son contenu vers un nouveau fichier nommé extensions.old.conf. Ouvrez le terminal > Saisissez la commande sudo mv /etc/asterisk/extensions.conf /etc/asterisk/extensions.old.conf. Cela permettra de garder une copie de l’ancien fichier avant d’appliquer nos nouvelles configurations.

Une fois cela effectué, saisissez la commande sudo nano /etc/asterisk/extensions.conf > Saisissez les commandes suivantes comme indiquées dans la figure suivante > Appuyer sur Ctrl + O pour enregistrer les modifications.

[internal] : définit comment le serveur asterisk gère les appels pour les extensions (numéros) internes.
exten => 1001, 1, Answer () : Lorsque l’extension 1001 est appelée, le serveur asterisk répond à l’appel.
exten => 1001, 2, Dial (SIP/1001, 30) : Le serveur asterisk tente ensuite de composer le numéro SIP correspondant à l’extension 1001. Il essaie de connecter l’appel pendant 30 secondes.
exten => 1001, 3, Hangup() : Si l’appel n’est pas connecté (par exemple, si l’utilisateur ne répond pas ou si l’appel échoue), Asterisk raccroche l’appel.

NB: Les explications sont valables pour l’extension 1002.

A la fin des configurations, saisissez la commande sudo systemctl restart asterisk pour redémarrer le serveur afin qu’il applique toutes les modifications.

Configuration des clients sip

Nous allons maintenant configurer le logiciel SIP sur chacun de nos deux postes pour permettre de passer des appels. Dans notre cas, nous allons installer et configurer Zoiper 5. L’installation est simple : il suffit de lancer le fichier d’installation et de cliquer sur « Suivant » jusqu’à la fin du processus.

S’agissant de la configuration, Ouvrez Zoiper puis cliquez sur Continue as a free user.

Saisissez les identifiants de l’utilisateur, qui correspondent au numéro que nous avons créé sur le serveur asterisk, puis cliquez sur Login.

Username: 1001@192.168.100.1
Password: poste1

Pour le second poste, Username: 1002@192.168.100.1 et Password: poste2

Saisissez l’adresse IP du serveur asterisk, puis poursuivez la configuration. Assurez-vous de suivre les instructions à l’écran pour compléter le processus.

Cliquez sur Skip pour ignorer les options d’authentification et de proxy.

Lorsque la connexion est correctement établie entre le serveur asterisk et le client SIP, l’option SIP UDP apparaîtra en couleur verte, comme illustré dans la figure ci-dessous.

Poursuivez la configuration en cliquant sur Next, puis sur Skip. Vous devriez finalement accéder au tableau de bord, comme illustré dans la figure ci-dessous.

Test de fonctionnement

Lancez un appel depuis le poste au numéro 1001 vers le poste au numéro 1002. Vous pourrez utiliser le clavier numérique, qui se trouve en haut à droite de l’interface.

Dans ce tutoriel, nous avons exploré les étapes nécessaires pour configurer un système de téléphonie IP avec Asterisk sous Linux. Grâce à notre démarche, nous avons réussi à installer Asterisk et à mettre en place les fondations d’une solution de communication VoIP efficace.

Nous avons particulièrement mis l’accent sur la configuration de deux fichiers essentiels : sip.conf, qui définit les paramètres des utilisateurs et des périphériques SIP, et extensions.conf, où nous avons établi les règles de routage des appels et les scénarios de communication.

Ces configurations permettent de personnaliser le comportement du système et d’assurer une gestion fluide des appels. En maîtrisant ces deux fichiers, vous serez en mesure d’adapter Asterisk aux besoins spécifiques de votre environnement de communication.

Nous espérons que ce tutoriel vous a été utile et que vous vous sentez maintenant prêt à approfondir vos connaissances en téléphonie IP avec Asterisk ! N’hésitez pas à explorer davantage les fonctionnalités avancées et à expérimenter pour tirer le meilleur parti de votre système.

Bienvenue dans ce tutoriel dédié à la sauvegarde et à la restauration d’une machine à l’aide d’Acronis True Image. Dans un monde numérique où nos données sont précieuses, il est essentiel de les protéger contre les imprévus. Acronis, un leader dans le domaine de la sauvegarde, offre des solutions robustes et intuitives pour garantir la sécurité de vos fichiers, systèmes et applications. Dans ce guide, nous vous accompagnerons étape par étape pour configurer vos sauvegardes et restaurer votre machine en toute simplicité, afin que vous puissiez travailler l’esprit tranquille. Prêt à sécuriser vos données ? C’est parti !

Environnement de démonstration

Dans ce tutoriel, nous avons utilisé une machine virtuelle qui fonctionne sur VMware Workstation pour illustrer le processus de sauvegarde et de restauration avec Acronis True Image 2019. Ne vous inquiétez pas, les étapes que nous allons suivre sont exactement les mêmes que sur une machine physique. Que vous utilisiez une machine virtuelle ou un ordinateur réel, les principes de sauvegarde et de restauration restent identiques.

Sauvegarde de la machine

Acronis permet d’effectuer une sauvegarde complète d’une machine ou de sauvegarder uniquement une partition spécifique. Dans notre exemple, nous réaliserons une sauvegarde complète.

Pour ce faire, Installez et Ouvrez Acronis True Image > Choisissez l’emplacement de destination pour la sauvegarde.

NB: L’emplacement de sauvegarde doit être un support externe (Clé USB, Disque dur…)

Sélectionnez l’emplacement que vous avez choisi pour la sauvegarde.

Une fois l’emplacement sélectionné, cliquez sur sauvegarder.

À la fin de la sauvegarde, un fichier sera généré avec l’extension .tib

Création d’un disque de récupération USB

La création d’un disque de récupération Acronis est une étape essentielle pour garantir que vous pouvez restaurer vos données en cas de problème système.

Pour ce faire, Insérez une clé USB > Ouvrez Acronis True Image > Accédez à Outils > Cliquez sur Générateur de support de secours.

Choisissez la méthode de création Simple, car elle s’adapte automatiquement à tous les ordinateurs. L’autre méthode est destinée à un usage personnalisé.

Sélectionnez le support sur lequel vous souhaitez créer le disque de récupération.

Cliquez sur Continuer puis patientez. À la fin du processus, vous serez informé que tout s’est bien déroulé, comme l’indique la figure suivante.

Restauration de la machine

Il s’agit de restaurer notre machine en utilisant l’image de sauvegarde obtenu plus haut ainsi que le disque de restauration.

Pour ce faire, Connectez le disque de récupération et le disque contenant l’image de sauvegarde à votre machine> Redémarrez la machine > Appuyez sur F2 pour accéder au BIOS > Sélectionnez EFI USB Device 1 > Appuyez sur 1 pour lancer Acronis True Image 64 Bit.

Dans le volet à gauche, cliquez sur Restauration.

Dans le volet inférieur, vous trouverez votre image de restauration. Effectuez un clic droit dessus et sélectionnez l’option Restaurer.

Nous avons deux options de restauration : restaurer entièrement les disques de la machine ou uniquement les dossiers et fichiers. Dans notre cas, nous allons procéder à une restauration totale du disque.

Dans ce cas, sélectionnez Restaurer les disques entiers et les partitions.

Sélectionnez le disque à restaurer. Vous pouvez également choisir les partitions à restaurer. Dans notre cas, nous allons restaurer l’intégralité du disque.

Sélectionnez le disque de destination pour la restauration. Il s’agit du disque dur de votre machine.

Cliquez sur Exécuter pour démarrer le processus de restauration de votre machine.

Pendant le processus de restauration, vous pouvez choisir de redémarrer automatiquement la machine une fois la restauration terminée ou de l’éteindre. À l’issue de la restauration, votre machine sera exactement comme avant, avec toutes les données intactes.

Ce tutoriel vous a guidé à travers les étapes de sauvegarde et de restauration de votre machine à l’aide d’Acronis True Image. En réalisant régulièrement des sauvegardes, vous protégez vos données et vous facilitez la récupération en cas de besoin. De plus, Acronis permet également de déployer des images en masse, ce qui est idéal pour les environnements nécessitant une configuration uniforme sur plusieurs machines.

N’hésitez pas à laisser un commentaire et à revenir pour découvrir nos prochains tutoriels !

Dans un environnement professionnel moderne, la virtualisation et la gestion des données prennent une importance croissante, nécessitant des solutions de stockage flexibles et efficaces. Le protocole iSCSI (Internet Small Computer System Interface) offre une méthode puissante pour étendre les capacités de stockage à travers un réseau, en permettant à des serveurs distants d’accéder à des disques durs comme s’ils étaient directement connectés. Ce tutoriel est conçu pour vous guider pas à pas dans la mise en place d’un serveur de stockage iSCSI à l’aide de Windows Server. Nous explorerons l’installation du rôle iSCSI Target, la configuration des cibles et des initiateurs, ainsi que la gestion des volumes et des connexions. Que vous soyez un administrateur système cherchant à améliorer l’infrastructure de stockage ou un passionné de technologies souhaitant acquérir de nouvelles compétences, ce guide pratique vous fournira les connaissances nécessaires pour tirer pleinement parti des avantages du stockage iSCSI. Commençons cette aventure vers une gestion de données plus souple et efficace !

Pré réquis

Les préréquis pour réaliser ce tutoriel sont les suivants :

• Installation et configuration du service Active Directory;
• Joindre une machine à un domaine.

Objectif du tutoriel

Considérons un environnement constitués de trois machines virtuelles interconnectées :

• DC : Le contrôleur de domaine;
• DB : La base de données;
• STO : Le serveur de stockage.

Nous allons configurer l’environnement de manière à ce que la DB machine puisse accéder à un espace de stockage distant comme si celui-ci était local.

NB: Les trois machines doivent fonctionner sous Windows Server.

Installation du rôle serveur cible iSCSI

L’installation de ce rôle vous permettra de créer et de gérer des cibles iSCSI, de définir des unités de stockage, et d’assurer que vos volumes sont accessibles aux initiateurs iSCSI configurés sur d’autres serveurs.

Pour procéder, à partir de la machine STO, Ouvrez le Gestionnaire de serveur > Cliquez sur Ajouter des rôles et des fonctionnalités > Cochez sur Installation basée sur un rôle ou une fonctionnalité > Cochez sur Sélectionner un serveur dans le pool de serveurs > Sélectionnez votre serveur dans le volet inférieur > Déroulez Services de fichiers et de stockage > Cochez Serveur cible iSCSI > Continuez avec les étapes restantes sans modification > Installer > Fermer.

Création et configuration des disques virtuels iSCSI

Une fois le rôle serveur cible iSCSI installé, il est temps de configurer les disques virtuels qui seront mis à disposition via le réseau. Cette étape consiste à créer et configurer des volumes de stockage qui seront accessibles aux serveurs initiateurs iSCSI.

Pour ce faire, Ouvrez le Gestionnaire de serveur > Dans le volet de gauche, cliquez sur Services de fichiers et de stockage > Cliquez sur iSCSI > Démarrez l’Assistant Nouveau disque virtuel iSCSI.

Sélectionnez l’emplacement sur le serveur où vous souhaitez créer le disque virtuel iSCSI.

Attribuez un nom à votre disque dur virtuel iSCSI.

Cochez l’option « Taille dynamique » puis spécifiez la taille du disque. Dans notre exemple, nous avons choisi 10 Go.

Ensuite Cochez l’option Nouvelle cible iSCSI > Indiquez le nom de la cible (Dans notre cas c’est DB) > Cliquez sur Ajouter > Cochez sur Exécuter une requête pour l’ID… > Saisissez le nom de la machine cliente (pour nous c’est DB.adminsysnetlab.lan) > Poursuivez la configuration sans apporter d’autres modifications > Créer.

Une fois la création du disque terminée, vous pouvez le visualiser dans le Gestionnaire des disques iSCSI. Cependant, le disque n’est pas encore en ligne, car cela nécessite une configuration supplémentaire du côté client.

Configuration de l’initiateur iSCSI sur la machine cliente (DB)

Il s’agit maintenant de configurer la machine cliente (DB) pour qu’elle puisse accéder au disque virtuel iSCSI créé sur le serveur.

Pour ce faire, depuis la machine DB, Ouvrez le Gestionnaire de serveur > Accédez à Initiateur iSCSI > Saisissez le nom du serveur de stockage (sto dans notre cas) > Cliquez sur Connexion rapide.

Cliquez sur « Connexion » pour établir la connexion avec le serveur de stockage.

Vous pouvez maintenant activer votre disque via le Gestionnaire de disque. Pour ce faire, Ouvrez le Gestionnaire de serveur > Gestion de disque > Dans la fenêtre qui apparait, Cochez partition GPT > Ok.

Ensuite Cliquez dans l’onglet à droite > Nouveau volume simple > Saisissez un nom pour le volume (VD_1 dans notre cas) > Ok.

Les configurations étant terminées, vous constaterez que le disque a bien été activé. Vous pouvez désormais l’utiliser pour stocker des fichiers.

En conclusion, ce tutoriel vous a guidé à travers les étapes nécessaires pour configurer un serveur de stockage iSCSI, depuis la création du disque virtuel sur le serveur jusqu’à son activation et son utilisation sur la machine cliente. Vous avez appris à installer et configurer le rôle iSCSI sur le serveur, à créer et partager un disque virtuel, puis à configurer la machine cliente pour accéder à ce disque. Avec ces configurations en place, vous pouvez désormais utiliser le disque iSCSI pour stocker et gérer vos fichiers de manière efficace. Si vous avez suivi chaque étape attentivement, vous devriez maintenant disposer d’un environnement de stockage iSCSI fonctionnel et prêt à l’emploi.

N’hésitez pas à laisser un commentaire et à revenir pour découvrir nos prochains tutoriels !

Dans un environnement informatique, la gestion des accès aux fonctionnalités sensibles est cruciale pour assurer la sécurité et l’intégrité des systèmes. L’un des aspects clés de cette gestion est la possibilité de restreindre l’accès au panneau de configuration sur les postes de travail des utilisateurs. En effet, le panneau de configuration donne accès à des paramètres importants du système qui, s’ils sont modifiés par des utilisateurs non autorisés, peuvent compromettre la stabilité ou la sécurité du réseau.

Pour répondre à cette nécessité, les Stratégies de Groupe (GPO) offrent une solution efficace. Les GPO permettent aux administrateurs de centraliser et de contrôler les paramètres de configuration des systèmes informatiques au sein d’un réseau. En utilisant les GPO, il est possible de restreindre l’accès au panneau de configuration de manière granulaire, limitant ainsi la possibilité pour les utilisateurs de modifier des paramètres critiques.

Dans ce tutoriel, nous allons explorer les étapes nécessaires pour configurer une stratégie de groupe afin d’interdire l’accès au panneau de configuration. Nous explorerons les paramètres à configurer et les meilleures pratiques pour garantir que cette restriction est mise en œuvre de manière efficace. Que vous soyez un administrateur système cherchant à renforcer la sécurité de votre réseau ou un professionnel IT souhaitant en savoir plus sur la gestion des politiques de groupe, ce guide vous fournira toutes les informations nécessaires pour atteindre vos objectifs.

Prérequis

• Installer et configurer le service Active Directory sur le serveur;
• Joindre une machine cliente au domaine.

Création d’une unité d’organisation

Les unités d’organisation (OU) sont des conteneurs essentiels pour structurer et organiser les objets tels que les utilisateurs, les ordinateurs et les groupes. Elles fonctionnent de manière similaire aux dossiers sur un disque dur, facilitant ainsi la gestion et le rangement efficace des éléments dans l’annuaire Active Directory.

Pour créer une unité d’organisation à laquelle la stratégie de groupe sera appliquée, Ouvrez le Gestionnaire de serveur > Outils > Utilisateurs et Ordinateurs Active Directory > Cliquez sur le domaine que vous avez préalablement crée (adminsysnetlab.lan) > Nouveau > Unité d’Organisation > Nommer votre Unité d’Organisation (Operators) > Ok.

Créer un utilisateur dans l’unité d’organisation

Il s’agit d’ajouter un utilisateur à qui la stratégie de groupe s’appliquera. Pour ce faire, Ouvrez le Gestionnaire de serveur > Accédez à votre unité d’organisation > Faites un clic droit dans le volet à droite > Nouveau > Utilisateur > Renseignez un nom pour l’utilisateur > Saisissez le mot de passe > Cochez l’option « le mot de passe n’expire jamais » > Terminer.

Créer et configurer la stratégie de groupe

Nous allons créer et configurer une stratégie de groupe pour empêcher les utilisateurs de notre unité d’organisation d’accéder au panneau de configuration.

Pour créer la stratégie de groupe, Ouvrez le Gestionnaire de serveur > Outils > Gestion de stratégie de groupe > Faites un clic droit sur l’unité d’organisation (Operators) > Créer un objet GPO dans ce domaine et lier ici > Saisissez un nom pour la stratégie > Ok.

Pour configurer notre GPO, Faites un clic droit sur la stratégie créée > Modifier > Configuration utilisateur > Stratégies > Modèles d’administration > Panneau de configuration > Ouvrez le fichier dans l’onglet à droite « Interdire l’accès au Panneau de configuration… »

Pour terminer la configuration, cochez sur Activé > Appliquer > Ok.

Pour que le système applique correctement les configurations, ouvrez l’invite de commande et saisissez la commande gpupdate /force

Test de fonctionnement de la GPO

Nous allons vérifier si la configuration a été appliquée correctement. Pour ce faire, connectez-vous à partir de la machine cliente en utilisant les identifiants de l’utilisateur concerné, puis lancez le panneau de configuration.

Nous observons un message d’erreur indiquant une restriction concernant l’accès au panneau de configuration. Cela confirme que notre GPO a été correctement appliquée.

En conclusion, nous avons vu comment configurer une stratégie de groupe permettant de restreindre l’accès au panneau de configuration. En mettant en place cette stratégie, vous assurez un contrôle renforcé sur les paramètres système, ce qui peut aider à maintenir la sécurité et la stabilité de votre environnement informatique. N’oubliez pas de tester vos configurations dans un environnement de test avant de les appliquer en production, afin d’éviter tout impact inattendu sur les utilisateurs. Avec ces connaissances, vous êtes désormais en mesure de mieux gérer les accès et de personnaliser les paramètres selon les besoins spécifiques de votre organisation.

N’hésitez pas à laisser un commentaire et à revenir pour découvrir nos prochains tutoriels !