| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/BuTexpert-png.png) | Difficulté : Expert Notions : AIX, stockage, espace disque, blocs, LVM |
**Astuce** : si le rescan des devices n'a pas été fait (pas de restart), il est possible de le faire avec la commande suivante.
```bash lsvg -gPar exemple : il faut ajouter 10 Gb au volume. Ici la taille de PP est 256Mb. Donc (10\*1024)/256 = 40 PP
--- ### **III. Réaliser l'augmentation** #### **3.1 Augmenter la taille du volume (optionnel)** Si il n'y a pas assez de PPs disponible dans le volume group, il faut étendre celui-ci en ajoutant des PPs libres. Pour cela, utiliser la commande : ```shell extendlv| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/s9onovice-png.png) | Difficulté : Novice Notions : Réseau, routage, relai DHCP. |
| **Prérequis Matériels** | |
| core | GUI |
| - 1 vcpu - 2 Gb RAM - 20Gb dd - 2 interfaces réseaux (ou plus). | N/A |
**Astuce** : La ligne netmask peut être remplacée en inscrivant directement l'adresse au format CIDR. '***address 192.168.1.252/24***'
Une fois la configuration mise à jour, sauvegarder le fichier et quitter. Redémarrer le gestionnaire de réseau pour appliquer la conf. ``` systemctl restart networking ``` Puis ré afficher la conf : ``` ip a ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/ZM2image-png.png) #### **2.2 Activation de l'ip forwarding****Attention** : Depuis debian 13, l'activation permanente de l'IP forwarding et des autres options réseaux ne sont plus gérées depuis '***/etc/****sysctl.conf*** ' mais sous forme de fichiers de configurations qui seront parsés par le network manager dans le répertoire '***/etc/sysctl.d/*** '. Comme vu ci-dessous dans la documentation Debian.
[](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/jm8image-png.png) Vérifier le status de l'IP forwarding : ``` cat /proc/sys/net/ipv4/ip_forward ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/eRVimage-png.png) Si la valeur retournée est '0', alors l'ip forwarding n'est pas activé. Aller dans le répertoire '***/etc/sysctl.d/***' et créer un fichier de configuration pour l'IP forward. ``` touch ipforward.conf && echo net.ipv4.ip_forward=1 > ipforward.conf ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/xIkimage-png.png) Relancer le service sysctl : ``` systemctl restart systemd-sysctl ``` Vérifier le status, celui-ci doit être maintenant à '***1***'. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/656image-png.png) #### **2.3 Ajout de routes** Si il est nécessaire d'ajouter des routes, il faudra procéder de la façon suivante. Vérifier les routes existantes avec : ``` ip route show ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/eoHimage-png.png) Pour ajouter de nouvelles routes, modifier à nouveau le fichier '***/etc/network/interfaces***' puis ajouter à la fin : ``` up ip route add**Info** : Le fichier peut ensuite être modifié. Il se trouve ici : '***/etc/default/isc-dhcp-relay***'.
[](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/RmTimage-png.png) # Debian13 - Installation (CLI)| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/xskdebutant-png.png) | Difficulté : Débutant Notions : installation OS, Linux. |
**Lien de téléchargement** : [Debian -- Le système d'exploitation universel](https://www.debian.org/index.fr.html)
--- ### **II. Installation** #### **2.1 Installer le système** ##### *2.1.1 Démarrage* Démarrer le PC sur le média d'installation.**Info** : [Rufus - Création d'un média d'installation](https://docs.labs404.fr/books/11-logiciels/page/rufus-creation-dun-media-dinstallation "Rufus - Création d'un média d'installation")
**Prérequis** : La machine doit avoir un accès internet pour télécharger les paquets et mises à jours lors de l'installation.
Sur l'écran de démarrage, choisir "***Install***" [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/EPEimage-png.png) ##### *2.1.2 Sélection des locales* Choisir la langue d'installation. Ici : "***Français***". Puis faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/wOFimage-png.png) Choisir la région "***France***". Puis faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/WXZimage-png.png) Choisir le layout clavier. Ici, "***Français***". Puis faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Tg8image-png.png) Attendre le chargement des composants. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/7OXimage-png.png) ##### *2.1.3 Nom système et utilisateurs* Choisir un nom de système. Puis faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/qEcimage-png.png) Si nécessaire, entrer un domaine. Sinon faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Jteimage-png.png) Choisir le mot de passe pour l'utilisateur '***root***' et faire "***Continuer***".**Conseil** : Choisir de préférence un mot de passe complexe répondant aux standards actuel en terme de sécurité.
[](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/7yeimage-png.png) Confirmer le mot de passe et faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/2QBimage-png.png) Dans une logique de moindre privilège, il est conseillé d'ajouter un utilisateur standard pour l'utilisation courante du système. Entrer le nom de l'utilisateur, puis faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/vcnimage-png.png) Choisir son nom de compte (par défaut, le même que le nom d'utilisateur. Faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/9oAimage-png.png) Là encore, définir un mot de passe, confirmer# et faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/jRMimage-png.png) [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/jVsimage-png.png) Attendre la fin de la configuration de l'heure (dépendant de la configuration réseau, cela peut ne pas fonctionner). Cette étape sera alors ignorée par l'installation. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/tPOimage-png.png) ##### *2.1.4 Partitionnement des disques* Pour l'utilisation des disques, garer l'option par défaut : "***Assisté - Utiliser un disque entier***". Puis faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/S0ximage-png.png) Sélectionner le disque par défaut et faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Thmimage-png.png) Garder le choix par défaut : "***Tout dans une seule partition Recommandé pour les débutants***". Puis faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/sClimage-png.png) Choisir enfin "***Terminer le partitionnement et appliquer les changements***" et faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Gwyimage-png.png) Sur l'avertissement de formatage, Sélectionner "***Oui***" et faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/20bimage-png.png) Attendre la fin de l'installation. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/hZTimage-png.png) Pour la détection des sources d'installation des paquets, ignorer cette étape. Ceux-ci seront installés via '***apt***'. Laisser le choix par défaut à '***Non***' et faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/4Eeimage-png.png) ##### *2.1.5 Outils de gestion des paquets* Pour le gestionnaire de paquets, choisir les miroir français, puis faire "***continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/bblimage-png.png) Garder le miroir par défaut '***deb.debian.org***'. Puis faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/DZoimage-png.png) Lors de la demande du mandataire, laisser vide. Puis faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/9vEimage-png.png) Le système télécharge les mises à jour de paquets. Attendre la fin. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Jg4image-png.png) Laisser 'Popularity-contest' à '***non***'. Puis faire "***Continuer***".**Trivia** : Le popularity-contest est un programme de collecte d'informations anonymes sur l'utilisation du système mené par Debian. C'est l'équivalent des données de diagnostic sur windows 10 et ultérieur.
[](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/skDimage-png.png) ##### *2.1.6 Installation de paquets supplémentaires.***Info** : Pour une installation sans interface graphique (en mode CLI), décocher les cases 'environnement de bureau Debian' et 'Gnome'
**Best practices** : L'installation de paquets durant cette étape est possible, mais il reste préférable de les installer à part au besoin, depuis les Repo officiels ou depuis ceux de l'éditeur/fournisseur.
Lors de la sélection des paquets, décocher laisser par défaut et faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/notimage-png.png) Attendre la fin de l'installation. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Gz4image-png.png) ##### *2.1.7 Démarrage et fin d'installation* Choisir d'installer le programme de démarrage. En effet, ce système sera le seul sur la machine. Puis faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/xguimage-png.png) Choisir de l'installer sur le disque détecter. *ici :* **/dev/sda**. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/yqsimage-png.png) Patienter jusqu'à la fin de l'installation. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Qfzimage-png.png) L'installation est terminée. Retirer le média d'installation et faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/yDWimage-png.png) #### **2.2 Démarrage du système** ##### *2.2.1 Premier Démarrage* Le système va démarrer de lui-même. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/sOqimage-png.png) Il est désormais possible de se connecter. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Zjgimage-png.png) ##### *2.2.2 Paquets conseillés* Voici une liste de paquet qui peuvent être intéressants à installer histoire de faciliter la vie : - **htop** : Gestionnaire de tâches et de performances, plus complet que TOP. - **btop** : Gestionnaire de tâches et de performances, plus complet que HTOP et émulant une interface graphique. - **tree** : Permet de voir l'arborescence des dossiers. # Debian13 - Installation (GUI)| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/xskdebutant-png.png) | Difficulté : Débutant Notions : installation OS, Linux. |
**Lien de téléchargement** : [Debian -- Le système d'exploitation universel](https://www.debian.org/index.fr.html)
--- ### **II. Installation** #### **2.1 Installer le système** ##### *2.1.1 Démarrage* Démarrer le PC sur le média d'installation.**Info** : [Rufus - Création d'un média d'installation](https://docs.labs404.fr/books/11-logiciels/page/rufus-creation-dun-media-dinstallation "Rufus - Création d'un média d'installation")
**Prérequis** : La machine doit avoir un accès internet pour télécharger les paquets et mises à jours lors de l'installation.
Sur l'écran de démarrage, choisir "***Graphical Install***" [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/rF9image-png.png) ##### *2.1.2 Sélection des locales* Choisir la langue d'installation. Ici : "***Français***". Puis faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/iyrimage-png.png) Choisir la région "***France***". Puis faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/ycpimage-png.png) Choisir le layout clavier. Ici, "***Français***". Puis faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/WqNimage-png.png) Attendre le chargement des composants. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/YrBimage-png.png) ##### *2.1.3 Nom système et utilisateurs* Choisir un nom de système. Puis faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Rrfimage-png.png) Si nécessaire, entrer un domaine. Sinon faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/16Cimage-png.png) Choisir le mot de passe pour l'utilisateur '***root***', confirmer le mot de passe et faire "***Continuer***".**Conseil** : Choisir de préférence un mot de passe complexe répondant aux standards actuel en terme de sécurité.
[](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/y8fimage-png.png) Dans une logique de moindre privilège, il est conseillé d'ajouter un utilisateur standard pour l'utilisation courante du système. Entrer le nom de l'utilisateur, puis faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/aRVimage-png.png) Choisir son nom de compte (par défaut, le même que le nom d'utilisateur. Faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/HBCimage-png.png) Là encore, définir un mot de passe et faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/tjximage-png.png) Attendre la fin de la configuration de l'heure (dépendant de la configuration réseau, cela peut ne pas fonctionner). Cette étape sera alors ignorée par l'installation. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/ODoimage-png.png) ##### *2.1.4 Partitionnement des disques* Pour l'utilisation des disques, garer l'option par défaut : "***Assisté - Utiliser un disque entier***". Puis faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/QLBimage-png.png) Sélectionner le disque par défaut et faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/EN4image-png.png) Garder le choix par défaut : "***Tout dans une seule partition Recommandé pour les débutants***". Puis faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/8bSimage-png.png) Choisir enfin "***Terminer le partitionnement et appliquer les changements***" et faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/L25image-png.png) Sur l'avertissement de formatage, Sélectionner "***Oui***" et faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/GHKimage-png.png) Attendre la fin de l'installation. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/yn6image-png.png) Pour la détection des sources d'installation des paquets, ignorer cette étape. Ceux-ci seront installés via '***apt***'. Laisser le choix par défaut à '***Non***' et faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/1pnimage-png.png) ##### *2.1.5 Outils de gestion des paquets* Pour le gestionnaire de paquets, choisir les miroir français, puis faire "***continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/YNDimage-png.png) Garder le miroir par défaut '***deb.debian.org***'. Puis faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/5ROimage-png.png) Lors de la demande du mandataire, laisser vide. Puis faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/NtJimage-png.png) Le système télécharge les mises à jour de paquets. Attendre la fin. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/hdlimage-png.png) Laisser 'Popularity-contest' à '***non***'. Puis faire "***Continuer***".**Trivia** : Le popularity-contest est un programme de collecte d'informations anonymes sur l'utilisation du système mené par Debian. C'est l'équivalent des données de diagnostic sur windows 10 et ultérieur.
[](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/sM6image-png.png) ##### *2.1.6 Installation de paquets supplémentaires.***Info** : Pour une installation sans interface graphique (en mode CLI), décocher les cases 'environnement de bureau Debian' et 'Gnome'
**Best practices** : L'installation de paquets durant cette étape est possible, mais il reste préférable de les installer à part au besoin, depuis les Repo officiels ou depuis ceux de l'éditeur/fournisseur.
Lors de la sélection des paquets, laisser par défaut et faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/ndaimage-png.png) Attendre la fin de l'installation. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/ZK8image-png.png) ##### *2.1.7 Démarrage et fin d'installation* Choisir d'installer le programme de démarrage. En effet, ce système sera le seul sur la machine. Puis faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/orFimage-png.png) Choisir de l'installer sur le disque détecter. *ici :* **/dev/sda**. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/YjEimage-png.png) Patienter jusqu'à la fin de l'installation. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/9jbimage-png.png) L'installation est terminée. Retirer le média d'installation et faire "***Continuer***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/dBximage-png.png) #### **2.2 Démarrage du système** ##### *2.2.1 Premier Démarrage* Le système va démarrer de lui-même. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Abpimage-png.png) Il est désormais possible de se connecter. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Kyuimage-png.png) ##### *2.2.2 Paquets conseillés* - Voici une liste de paquet qui peuvent être intéressants à installer histoire de faciliter la vie : - **htop** : Gestionnaire de tâches et de performances, plus complet que TOP. - **btop** : Gestionnaire de tâches et de performances, plus complet que HTOP et émulant une interface graphique. - **tree** : Permet de voir l'arborescence des dossiers. # Debian13 - Joindre au domaine active directory| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/PLhconfirme-png.png) | Difficulté : Confirmé Notions : AD, LDAP, Linux, domaine. |
**Prérequis** : le domaine doit exister. Vérifier la concordance fuseau horaire, date, heure.
--- ### **II. Vérification des prérequis** #### **2.1 synchroniser l'heure avec le DC** Utiliser la commande suivante pour vérifier l'heure : ```bash timedatectl ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/WjSimage-png.png) #### **2.2 configuration réseau & DNS** Éditer le fichier '***/etc/network/interfaces***' pour refléter la configuration voulue. Faire notamment attention à ce que le serveur DNS soit bien celui du domaine. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Fyeimage-png.png) Éditer le fichier '***/etc/resolv.conf***' pour y configurer les DNS du domaine et le domaine de recherche. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/pDMimage-png.png) Relancer la couche réseau. ``` systemctl restart networking.service ``` vérifier la configuration ip. ```bash ip a ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/nRiimage-png.png) Vérifier la résolution du nom de serveur : [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/kv0image-png.png) --- ### **III. Installer les paquets** Afin de joindre le domaine, il faut installer le client realmd ainsi que les extensions nécessaires. ```bash apt install -y realmd sssd sssd-tools libnss-sss libpam-sss adcli samba-common-bin oddjob oddjob-mkhomedir packagekit ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/7Zzimage-png.png) --- ### **IV. Joindre le domaine** Détecter le domaine avec la commande suivante : ```bash realm discover**Prérequis** : Les attributs unix pour les utilisateurs doivent avoir été ajoutés sur les utilisateurs AD concernés. Voir : [Active Directory - Attributs UNIX](https://docs.labs404.fr/books/06-roles-fonctionalites-et-services/page/active-directory-attributs-unix "Active Directory - Attributs UNIX")
Par défaut, les uid et guid sont attribués aléatoirement. Si l'on souhaite le fixer depuis l'AD et utiliser ceux-ci plutôt que ceux générés par le système, il faudra faire les modifications suivantes. Éditer le fichier '***/etc/sssd/sssd.conf*** ' Changer la ligne suivante :| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/30Bintermediaire-png.png) | Difficulté : Intermédiaire Notions : linux, grub, édition du grub (temporaire) |
**Prérequis** : Accès physique à la machine ou, si c'est une VM, accès à la console.
--- ### **II. Réinitialisation** #### **2.1 Redémarrage** La manipulation nécessitera le redémarrage de la VM. Il faut donc l'éteindre ou la redémarrer. #### **2.2 Passage en 'single user'** Lors du démarrage, au moment de l'affichage du grub, utiliser les flèches pour interrompre le compteur de la séquence de démarrage. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/St1image-png.png) Appuyer sur '***e***' pour éditer la séquence principale. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/7eMimage-png.png) Localiser la ligne commençant par '***linux***' et terminant par ' ***ro quiet***'. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/d0limage-png.png) Remplacer '***ro quiet***' par '***rw init=/bin/bash***' [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/HRUimage-png.png) Appuyer sur '***F10***' pour lancer la séquence modifiée.**Info** : cette modification est temporaire et ne sera pas reprise lors du prochain redémarrage. Le système effectuera donc ses prochains redémarrages normalement.
l'On peut voir ici que le système n'exécute pas une séquence de démarrage normale mais passe en mode de restauration. Le fait de lancer le bash a ignoré la séquence de login et connecté le système par défaut en tant que root. #### **2.3 Réinitialisation** Le système de fichier à été monté sur '***/***' en '***lecture seule***' par défaut et ne pourra donc pas être modifié en live de manière persistante. Il faut donc le passer en '***lecture écriture***'. ```bash mount -n -o remount,rw / ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Sk4image-png.png) Exécuter la commande suivante pour définir un nouveau mot de passe pour root.**Attention** : Le clavier est en Qwerty.
```bash passwd ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/0Xnimage-png.png) Redémarrer le système. ```bash exec /sbin/init ``` #### **2.4 Vérification** Ouvrir un terminal et passer en '***su***'. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/jHiimage-png.png) On peut voir ici que le nouveau mot de passe a été pris en compte. # Systèmes - MAC OS Contient les procédures liées à MAC OS dans sa version virtuelle ou physique. # MAC - Installation de MACOS| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/3hpdebutant-png.png) | Difficulté : Débutant Notions : Installation système, mac OS. |
**Si le layout clavier pose problème, il est possible de le changer en cliquant sur le petit clavier en haut à droite et sélectionner “French”.**
[](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/KJcimage-png.png) --- ### **II. Processus d'installation **| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/628image-png.png) | [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/KYSimage-png.png) |
Si installé sur une VM, continuer avec : [MAC - Installer les VMware Tools](https://docs.labs404.fr/books/systemes/page/mac-installer-les-vmware-tools "MAC - Installer les VMware Tools")
# MAC - Installer les VMware Tools| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/GtFnovice-png.png) | Difficulté : Novice Notions : vmware, mac os vmware tools. |
****Prérequis** : Un lecteur CDD/DVD sur la machine virtuelle.**
**Les VMware tools sont fournis avec votre système VMware (EXSi, VCSA, Workstation).**
#### #### **2.1 Monter le média d'installation** Même si la présentation peut varier selon le système, cela reste assez similaire. Clic droit sur la machine où les tools vont être installés, puis “***Install VMware Tools***”.| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/og8intermediaire-png.png) | Difficulté : Intermédiaire. Notions : MAC OS, domaine. |
| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/og8intermediaire-png.png) | Difficulté : Intermédiaire Notions : MAC OS, virtualisation, vmware workstation. |
****Prérequis** : VMware workstation 15.5 ou 16**
**Télécharger Workstation unlocker : [VMware Unlocker | github](https://github.com/paolo-projects/unlocker/releases)**
**Télécharger Big-SUR recover image : [big-sur-recovery.vmdk](https://drive.google.com/file/d/1iEknWv8oUmR67LL_ko1Nt4wGbBbRuGoM/view)**
--- ### **II. Deverouiller VMware Workstation ** **Extraire l’unlocker et lancer “*wim-install.bat*” **en tant qu’administrateur**.** [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/hESimage-png.png) Attendre la fin de l’exécution. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/AyRimage-png.png) --- ### ### **III. Créer la machine virtuelle** **Créer une nouvelle machine virtuelle.** [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/A9gimage-png.png) Suivre l’assistant de création de la manière suivante :Disponible ici : [MAC - Installation de MACOS Big sur](https://docs.labs404.fr/books/systemes/page/mac-installation-de-macos "MAC - Installation de MACOS Big sur")
--- ### **VIII. Finalisation** **Éteindre la machine.**| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/og8intermediaire-png.png) | Difficulté : Intermédiaire Notions : MAC OS, virtualisation, vmware workstation. |
****Prérequis** : VMware workstation 15.5 ou 16**
**Télécharger Workstation unlocker (windows version) : [VMware Unlocker | github](https://github.com/paolo-projects/auto-unlocker/releases)**
**Télécharger Big-SUR recover image : [Ventura-RecoveryMedia.iso](https://drive.google.com/u/0/uc?id=1iH0wahlzVizhAYKREprFIBGWRZ8cSp-L&export=download)**
--- ### **II. Deverouiller VMware Workstation ** **Extraire l’unlocker et lancer “*Unlocker.exe*” **en tant qu’administrateur**.** [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/LGgimage-png.png) Cliquer sur '***Patch***' et attendre la fin de l'installation. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Uttimage-png.png) A la fin de l'installation, VMware est patché et deux dossiers sont apparus. Le premier contient une sauvegarde des DLL d'origine de VMware et l'autre les iso d'installation des VMware tools. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Xspimage-png.png) --- ### **III. Créer la machine virtuelle** **Créer une nouvelle machine virtuelle.** [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/A9gimage-png.png) Suivre l’assistant de création de la manière suivante :Disponible ici : [MAC - Installation de MACOS](https://docs.labs404.fr/books/systemes/page/mac-installation-de-macos "MAC - Installation de MACOS")
--- ### **VIII. Finalisation** **Éteindre la machine.**| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/J4Rintermediaire-png.png) | Difficulté : Intermédiaire Notions : Réseau, routage, linux, Gateway. |
**Prérequis** : au moins 2 interfaces réseaux. Physiques ou virtuelles.
--- ### **II. Activer l'IP Forwarding ** #### **2.1 Vérifier le status** ##### Pour vérifier le status actuel de l'ip forwarding, entrer la commande : ``` sysctl net.ipv4.ip_forward ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/YxJimage-png.png) Une valeur à 0 signifie qu'il n'est pas actif. ***1*** signifie qu'il est actif. #### **2.2 Activer l'ip Forwarding temporairement** Pour activer l'ip Forwarding temporairement : ``` sudo sysctl net.ipv4.ip_forward=1 ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/efVimage-png.png)**Attention** : cette modification sera désactivée au prochain redémarrage.
#### **2.3 Activer l'ip Forwarding De manière permanente :** Editer le fichier '***/etc/sysctl.conf***' et dé-commenter la ligne suivante : [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/LeRimage-png.png) Enregistrer le fichier et redémarrer. --- ### **III. Ajouter la règle de passage ** Le module étant maintenant activé, pour permettre au réseau interne de sortir, il faut ajouter une règle IPtables. Pour cela exécuter la commande suivante : ``` iptables -t nat -A POSTROUTING -s***Avertissement*** : Les règles IPtables ne sont pas persistentes non plus par défaut. Il faudra donc utiliser soit le package ***iptables-persistent*** soit ***ufw ***présent par défaut sur le système depuis ubuntu 20.04.
# Ubuntu Server - Ajouter un disque/volume (cfdisk)| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/J4Rintermediaire-png.png) | Difficulté : Intermédiaire Notions : Ubuntu, CLI, partitions, formatage, points de montage. |
Pour démonter ensuite le volume : `umount
| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/J4Rintermediaire-png.png) | Difficulté : Intermédiaire Notions : SSH, chiffrement, PKI, clé |
**Info** : Il est important que les droits soient bien définis sur le répertoire .ssh et la clé copiée. Sinon la connexion SSH échouera car le serveur jugera que la clé est mal protégée et a pu être altérée.
``` cd ~ mkdir .ssh && chmod 700 .ssh ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/FpHimage-png.png) Puis créer le fichier '***authorized\_keys***' qui contiendra les clé autorisées pour cet utilisateur. ``` touch .ssh/authorized_keys && chmod 600 .ssh/authorized_keys ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/cgFimage-png.png) Il sera également nécessaire de dé-commenter la ligne du fichier '***/etc/ssh/sshd\_config***' afin d'autoriser le login par clé : [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/B9Iimage-png.png) Puis relancer le service avec : ``` service ssh restart ``` #### **2.2 Copier la clé** La méthode varie selon le client.| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/J4Rintermediaire-png.png) | Difficulté : Intermédiaire Notions : Ubuntu, CLI, partitions, formatage, points de montage. |
Avantages de LVM
Inconvénients de LVM
Pré-requis
Il est possible d'utiliser LVM sur des volumes raid logiciels : [Ubuntu Server - Paramétrer le RAID Logiciel](https://docs.labs404.fr/books/systemes/page/ubuntu-server-parametrer-le-raid-logiciel "Ubuntu Server - Paramétrer le RAID Logiciel")
--- ### **I****I. Détecter les partitions ** Pour avoir un status actuel de l'utilisation des disques et partitions : ``` df -H ```*Pour démonter ensuite le volume : `umount
| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/BHMnovice-png.png) | Difficulté : Novice Notions : Installation système, linux, ubuntu server, CLI. |
Télécharger ubuntu server : [Download Ubuntu Server](https://ubuntu.com/download/server)
**Prérequis matériels** : Voir ci-dessous
- 2Vcpu - 2Go de RAM - 20Go de disque - 1 interface réseau --- ### **II. Installation** Démarrer sur le media d'installation, sélectionner "***Try or install Ubuntu Server***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/oHvimage-png.png) Attendre la fin de l'initialisation. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/xp8image-png.png) Choisir la langue du système et valider. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/D9Ximage-png.png) Si le serveur est connecté à internet, choisir "***Mise à jour vers le nouveau programme d'installation***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/KPDimage-png.png) Attendre la fin du téléchargement. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/OAEimage-png.png) Sélectionner le layout de clavier. ici, "***French***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/nxyimage-png.png) Garder l'installation par défaut. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Bxwimage-png.png) Entrer les données de la carte réseau puis valider. Si il est nécessaire de créer un lien, il est possible de le faire ici.Pour plus d'informations, voir : [Réseau - L'agrégation de liens (LAGG)](https://docs.labs404.fr/books/cours-theoriques/page/reseau-lagregation-de-liens-lagg "Réseau - L'agrégation de liens (LAGG)")
[](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/rEmimage-png.png) Si pas de nécessité d'utiliser un serveur proxy, laisser tel quel et valider. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Uk9image-png.png) Si pas de miroir en local, laisser le miroir par défaut. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Qj8image-png.png) Pour plus de facilité, laisser le partitionnement par défaut. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/NANimage-png.png) L'installeur présente les partitions. Valider. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/hzqimage-png.png) Confirmer les changements. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/t6zimage-png.png) Entrer un nom de compte, de serveur, d'utilisateur ainsi que le mot de passe.Pour un compte administrateur, éviter les noms : administrateur, administrator, admin.
Information : les fichiers de configurations sont en YAML. Attention à l'indentation.
Pour une configuration en DHCP.Pour un exemple de configuration complexe : [Configuration - Exemple configuration Netplan](https://docs.labs404.fr/books/foure-tout/page/ubuntu-exemple-configuration-netplan "Configuration - Exemple configuration Netplan")
Sécuriser le service SSH : [Ubuntu - Paramétrer SSH](https://docs.labs404.fr/books/systemes/page/ubuntu-server-parametrer-ssh "Ubuntu - Paramétrer SSH")
--- ### **IV Réglages Optionnels**Pour ajouter un disque simple, voir : [Ubuntu Server - Ajouter un disque/volume](https://docs.labs404.fr/books/systemes/page/ubuntu-server-ajouter-un-disquevolume-cfdisk "Ubuntu Server - Ajouter un disque/volume")
Pour monter un volume RAID, voir avant : [Ubuntu Server - Paramétrer le RAID Logiciel](https://docs.labs404.fr/books/systemes/page/ubuntu-server-parametrer-le-raid-logiciel "Ubuntu Server - Paramétrer le RAID Logiciel")
Titre de la page : <Techno> - <Titre de la procédure / du cours> (à supprimer une fois le titre placé)
| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/J4Rintermediaire-png.png) | Difficulté : Intermédiaire Notions : PAM, authentification, linux, LDAP, domaine. |
**Attention** : il est important de bien mettre le FQDN du serveur tel qu'il sera adressé.
```bash sudo hostnamectl hostname**Attention** : dans le Serveur DNS, si les sources anonymes ne sont pas autorisées à faire les enregistrement DNS, il faudra les ajouter à la main.
--- ### **IV. Ajout des groupes & droits ** #### **4.1 Déclarer la méthode d'authentification** Dans le fichier '***/etc/nsswitch.conf*** ', Modifier les deux lignes suivantes en ajoutant '***winbind***' comme source d'authentification. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Cvvimage-png.png) Il est maintenant possible d'utiliser les identifiants active directory pour se connecter à la machine. Pour vérifier si un identifiant est correctement reconnu, utiliser : ``` getent passwd| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/ypuimage-png.png) | Difficulté : Avancé Notions : Paramétrage serveur, ubuntu server, GUI, RAID, stockage. |
Plus d'informations sur le RAID : [Hardware - Le RAID](https://docs.labs404.fr/books/cours-theoriques/page/hardware-le-raid "Hardware - Le RAID")
Prérequis : Un nombre de disque suffisant pour le type de grappe RAID à créer.
--- ### **II. Sélectionner les disques ** Lister les disques disponibles. ``` ls /dev/sd* ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/40bimage-png.png) vérifier les propriété des disques. ``` fdisk -l ```La même commande pourra être utilisée avec d'autres opérandes pour resizer/détruire le raid ou ajouter des devices.
[](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/YJeimage-png.png) #### **3.2 Terminer la création** Le volume pourra être vu par le système comme une nouvelle device dans ***/dev***.Pour créer / Partitionner le volume : [Ubuntu Server - Ajouter un disque/volume](https://docs.labs404.fr/books/systemes/page/ubuntu-server-ajouter-un-disquevolume-cfdisk "Ubuntu Server - Ajouter un disque/volume")
--- ### **IV Détruire un volume RAID** Pour détruire un volume RAID précédemment créé : Lister les processus RAID Actifs. ``` cat /proc/mdstat ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/zaTimage-png.png) Arrêter le processus correspondant au disque. ``` mdadm --stop /dev/md0 ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/8F6image-png.png) Supprimer le périphérique RAID. ``` mdadm --remove /dev/md0 ``` si l'erreur suivante apparaît : [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/vZOimage-png.png) exécuter la commande suivante pour supprimer les superblocks. ``` mdadm --zero-superblock /dev/| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/J4Rintermediaire-png.png) | Difficulté : Intermédiaire Notions : SSH, ubuntu server, linux, sécurité. |
Cette étape est optionnelle mais vivement conseillée pour optimiser la sécurité du système.
Stopper le service SSH. ``` sudo service ssh stop ``` Éditer le fichier de configuration "***/etc/ssh/sshd\_config***". Il est intéressant de dé-commenter/modifier les directives suivantes :**Attention** : Sur ubuntu server, à partir de la version 23.04, le port d'écoute SSH n'est plus modifié dans le fichier de configuration. Suivre la procédure ci-dessous pour changer le port d'écoute.
Les Échecs de connexion sont consultables avec la commande ci-dessous.
``` grep "Failed password" /var/log/auth.log ```**Conseil** : Pour des exemples de banner, voir [BANNER - Exemple](https://docs.labs404.fr/books/ressources-pedagogiques/page/banner-exemple "BANNER - Exemple")
#### **2.2 Limiter l'accès à SSH** Il peut être inintéressant de limiter l'accès au SSH uniquement à certains utilisateurs. Cela peut se faire à travers la mise en place d'un groupe comme suit : ``` groupadd sshusers ``` Puis ajouter le(s) utilisateur(s) au groupe ``` usermod -a -G sshusers**Attention** : si utilisé conjointement avec la directive '***AllowGroups***', penser à ajouter le groupe sftpusers à cette ligne.
| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/BHMnovice-png.png) | Difficulté : Novice Notions : Sécurité, pare-feu, Ubuntu server |
**Info** : Les paquets sont normalement déjà pré-installés sur le serveur.
Voici la page d'aide de ufw : [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/78aimage-png.png) --- ### **II. Activation / Désactivation Firewall** Pour activer le firewall : ``` ufw enable ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/GODimage-png.png) Désactiver le firewall : ``` ufw disable ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/fcwimage-png.png) --- ### **II. Gérer les règles** #### **2.1 Créer les règles** Les règles se construisent selon le modèle suivant :| **Commande** | **Action** | **(opt) source** | **(opt) destination** | **port** | **protocol** |
| ufw | allow | ip unique | ip unique | numéro de port | tcp |
| deny | cidr réseau | cidr réseau | alias (ex : http) | udp | |
| reject | ... |
**Info** : après avoir changé les set de règles (ajout / supression, modification), il faut les appliquer.
Appliquer les règles : ``` ufw reload ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/ArBimage-png.png) --- ### **III. Bloquer les réponses ICMP (ping)** Pour que le pare feu bloque par défaut les requêtes ICMP (echo-request), editer le fichier '**/etc/ufw/before.rules**'. Modifier les deux lignes autorisant le ***echo-request*** en changeant le '***ACCEPT***' en '***DROP***'. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/8nqimage-png.png) Sauvegarder et quitter. Puis appliquer la configuration avec : ``` ufw reload ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/ArBimage-png.png) # Systèmes - Windows (générique) Contient les procédures liées aux systèmes Windows en général. # Windows - Activer l'autologon via le registre| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/qRWintermediaire-png.png) | Difficulté : Intermédiaire Notions : Login, registre. |
Alerte de sécurité : Cette méthode représente une faille majeure de sécurité pour les deux raisons suivantes : Le poste n'est plus protégé par le mot de passe et n'importe qui peut localement l'utiliser et avoir donc les droits du compte connecté. De plus, le mot de passe du compte est stocké en clair dans le registre. Celui-ci peut donc être récupéré et utilisé par la suite.
--- ### **I. Introduction**Applicable à : Windows toutes versions.
Dans de rares cas, le poste doit pouvoir ouvrir la session client au démarrage sur un compte de domaine protégé par mot de passe. --- ### ### **II. Mise en oeuvre** Cliquer sur Démarrer, puis ‘***regedit***’ dans la barre de recherche. Ouvrir l'éditeur de registre. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/rgFimage-png.png) Sous la clé “***HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon***” Créer les clés de registre suivantes :| **Nom** | **Type** | **Données** |
|---|---|---|
| DefaultDomain | REG\_SZ | <domain> |
| DefaultUserName | REG\_SZ | <username> |
| DefaultPassword | REG\_SZ | <password> |
Téléchargeable ici : [Sysinternal suite](https://learn.microsoft.com/en-us/sysinternals/downloads/sysinternals-suite)
# Windows - Activer le 'godmode'| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/mq3novice-png.png) | Difficulté : Novice Notions : Configuration, dossiers. |
la forme du nom de dossier avec .{} indique un alias vers une collection de raccourcis.
En cliquant dessus, au lieu d’ouvrir un dossier classique, le dossier contiendra les élément suivants : [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/5wjimage-png.png) # Windows - Activer windows| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/xY6debutant-png.png) | Difficulté : Débutant Notions : activation Windows, licences. |
Plus d'informations sur le licensing Microsoft général : [Licensing Microsoft - Modèle général](https://docs.labs404.fr/books/cours-it-bts/page/licensing-microsoft-modele-general "Licensing Microsoft - Modèle général")
Plus d'informations sur le licensing Microsoft Windows Server : [Licensing Microsoft - Windows Server](https://docs.labs404.fr/books/cours-it-bts/page/licensing-microsoft-windows-server "Licensing Microsoft - Windows Server")
Pour les serveur activés en volumes, liste des clé KMS : [Windows - Liste des clés KMS](https://docs.labs404.fr/books/cours-it-bts/page/windows-liste-des-cles-kms "Windows - Liste des clés KMS")
--- ### **II. Activer windows ** #### **2.1 Mode graphique (GUI)** Sur Windows server, il est possible de passer directement par le "***Server Manager***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/I6iimage-png.png) Sinon, cliquer sur démarrer et entrer “***This PC***”. Puis faire clic droit “***Properties***”.Cette fonctionnalité est dépréciée et ne peux plus être utilisée.
Liste des clés KMS Disponibles : [Windows - Liste des clés KMS](https://docs.labs404.fr/books/cours-it-bts/page/windows-liste-des-cles-kms "Windows - Liste des clés KMS")
[](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/70Bimage-png.png) Pour vérifier l'édition présente : ```bash dism /online /Get-CurrentEdition ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/qVLimage-png.png) Pour vérifier les éditions cibles compatibles : ```shell dism /online /Get-TargetEditions ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/hauimage-png.png)A noter que la version pour la version core et la version GUI diffère.
# Windows - Changer le bootlogo| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/qRWintermediaire-png.png) | Difficulté : Intermédiaire Notions : Windows, personnalisation, bios. |
Applicable à : Windows 10 et supérieur, 2016 Server et supérieur.
Afin de pousser une certaine image de marque, il peut être intéressant de personnaliser l’expérience utilisateur lors du démarrage de Windows.Le bios doit être compatible UEFI, le système doit être installé en UEFI et le secure boot doit être désactivé.
--- ### **II. Télécharger le fichier****Télécharger HackBGRT : [Releases · Metabolix/HackBGRT (github.com)](https://github.com/Metabolix/HackBGRT/releases)**
--- ### **III. Mettre en place le logo** **Décompresser le ZIP.** **Lancer le “***Setup.exe***” en tant qu’administrateur.** [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/NFDimage-png.png) Installer l’outil en utilisant l’option “***I***” [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/7yximage-png.png) Le fichier des options s’ouvre. Si pas de modifications particulières à faire, l’ignorer et le fermer. Paint va alors s’ouvrir sur le fichier du logo présent dans le répertoire courant. Faire “***Paste → Paste from***” et aller chercher le logo précédemment créé. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/mU4image-png.png) Sauvegarder le fichier après s'être assuré que le logo respectait bien toujours tout les critères. Fermer paint. Le logo est maintenant installé. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/bPdimage-png.png) Fermer la fenêtre en appuyant sur une touche. Au prochain redémarrage, le logo custom apparaîtra.| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/mq3novice-png.png) | Difficulté : Novice Notions : Windows, outils d'administrations. |
A la fin de l’installation, même si cela n’est pas spécifié, il est conseillé de redémarrer la machine pour éviter les problèmes de modules non reconnus ou non correctement enregistrés.
#### **2.2 par la CLI****Cette méthode est conseillée car elle installe tous les modules d’un coup.**
**Lancer Powershell en tant qu’administrateur.** [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Xaeimage-png.png) Entrer les commandes : ```powershell Get-WindowsCapability -Name RSAT* -Online | Add-WindowsCapability -Online ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/fXlimage-png.png) Attendre la fin de l’installation. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Lazimage-png.png)A la fin de l’installation, même si cela n’est pas spécifié, il est conseillé de redémarrer la machine pour éviter les problèmes de modules non reconnus ou non correctement enregistrés.
#### #### **2.3 Depuis le panneau de configuration**Déprécié : Cette méthode ne fonctionne plus sur les version récentes de Windows.
Lancer le panneau de configuration. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/nAQimage-png.png) Choisir “***Programmes → Activer ou désactiver des fonctionnalités windows***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/9Lwimage-png.png) Chercher les RSAT dans les fonctionnalités, cocher celles nécessaires, puis valider. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/xcuimage-png.png)A la fin de l’installation, même si cela n’est pas spécifié, il est conseillé de redémarrer la machine pour éviter les problèmes de modules non reconnus ou non correctement enregistrés.
--- ### **III. Installation des Add-on IIS** Les outils d’administration distante pour les serveurs IIS doivent être installés à part. Lancer le panneau de configuration. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/wcHimage-png.png) Choisir “***Programmes → Activer ou désactiver des fonctionnalités windows***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Kp3image-png.png) Chercher les RSAT dans les fonctionnalités, cocher celles nécessaires, puis valider. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/gH2image-png.png)Télécharger IIS Remote Administration Module : [IIS Manager for Remote Administration 1.2](https://www.microsoft.com/en-us/download/details.aspx?id=41177)
Lancer l’installation.Télécharger SSMS : [Télécharger SQL Server Management Studio (SSMS)](https://learn.microsoft.com/fr-fr/sql/ssms/download-sql-server-management-studio-ssms?view=sql-server-ver15)
Télécharger ADK : [Download and install the Windows ADK](https://learn.microsoft.com/en-us/windows-hardware/get-started/adk-install)
Télécharger MDT : [Microsoft Deployment Toolkit (MDT)](https://www.microsoft.com/en-us/download/details.aspx?id=54259)
Les outils ci-dessus peuvent être un bon complément pour le poste d’administration dans un environnement Microsoft. # Windows - Installer un serveur KMS 'Tipiak'| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/qRWintermediaire-png.png) | Difficulté : Intermédiaire Notions : Windows, activation, licensing, tipiak. |
**Alerte de sécurité** : Cette méthode représente une faille majeure de sécurité pour les deux raisons suivantes : Le fait de télécharger des 'cracks' ou autres modifications contraires au CGU et parfois même à la loi peut entraîner des poursuites. De plus, il s'agit de faire confiance à une personne inconnues ou un groupe inconnu sans être certain de leurs motivations exactes.
**Pour du lab sur une longue durée, les période d'évaluation peuvent ne pas suffire. Il faut donc procéder à l’activation des Windows. Mais cela coûte cher. Il existe cependant un moyen de ‘changer’ ça.******Prérequis** : Un serveur DNS fonctionnel.**
--- ### **II. Mise en place ** #### **2.1 Création de l'enregistrement DNS** Créer l'enregistrement DNS du serveur KMS. Comme pour un vrai serveur. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/YT7image-png.png) #### #### **2.2 Installer le service** Dézipper l’installer (non fourni ). Voici le fichier d’aide des commandes : [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/nNEimage-png.png) Lancer donc le script d’installation du service KMS ‘***InstallKMS***’. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/8omimage-png.png) #### **2.3 Activer les clients** Puis le script ‘***StartKMS***’. Sur les clients, utiliser les commandes standards : ``` slmgr /ipk| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/mq3novice-png.png) | Difficulté : Novice Notions : virtualisation, agents, vmware, vmware tools. |
Les VMware tools sont fournis avec votre système VMware (EXSi, VCSA, Workstation).
Prérequis : Un lecteur de disque sur la machine virtuelle.
Les ‘tools’, qu’ils soient sur vmware ou unautre hyperviseur, sont une collection de pilotes et d’outils permettant le fonctionnement optimal du système et ajoutant un certain nombre de fonctionnalités. Comme par exemple le changement automatique de résolution de l’affichage, le copier-coller entre la machine et l’hôte ou le client, etc… --- ### **II. Installation ** #### **2.1 Monter le média d'installation** Même si la présentation peut varier selon le système, cela reste assez similaire. Clic droit sur la machine où les tools vont être installés, puis “***Install VMware Tools***”.| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/mq3novice-png.png) | Difficulté : Novice Notions : Windows, nettoyage. |
Applicable à : Windows, toutes versions.
Si il n'y a plus assez d’espace disque disponible. Un nettoyage est nécessaire. --- ### **II. Installer les outils ** Dans certains cas, notement sur Windows serveurs les outils ne sont pas installés par défaut. Il faut donc les installer via l'installation du rôle "***Desktop experience***". Pour installer le rôle, utiliser "***Install Role and Feature --> Feature --> user interface and infrastructure --> Desktop experience***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/SZoimage-png.png)L’installation de cette fonctionnalité nécessite un redémarrage.
--- ### **III. Nettoyage de l'espace disque** #### **3.1 Vérifier où l'espace est utilisé** **Avec un logiciel qui montrera l’utilisation de l’espace disque comme Treesize ou WinDirStat, regarder si de l’espace peut être libéré de manière conventionnelle. En vidant les corbeilles ou supprimant des données utilisateur par exemple.****Télécharger TreeSize Free : [Customer Area | JAM Software](https://customers.jam-software.de/downloadTrial.php?language=EN&article_no=80&ca=1)**
#### #### **3.2 Nettoyer le disque** **Cliquer droit sur le disque à nettoyer, Puis “*propriété*”** [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/rGgimage-png.png) Utiliser l’outil “***Nettoyage de disque***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/0gtimage-png.png) Cocher l’ensemble des cases et valider. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/DXbimage-png.png) Pour un nettoyage complet des fichiers sysèmes, utiliser le bouton “***Nettoyer les fichiers systèmes***”. Attendre la fin du scan. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Ririmage-png.png) Puis cocher toutes cases et valider. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Xcrimage-png.png) #### #### **3.3 Nettoyage des images windows et windows.old** **Pour nettoyer les images Windows et les anciennes installations, il faut lancer un Pour nettoyer les images Windows et les anciennes installations, il faut lancer un *invite de commande en administrateur*.** [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/pGlimage-png.png) Entrer ensuite la commande : ``` dism /Online /Cleanup-Image /AnalyzeComponentStore ``` [\*](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/EcXimage-png.png) Après analyse, le rapport suivant apparaît : L’information importante est la ligne “***Nettoyage du magasin de composant windows recommandé***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/2fjimage-png.png) Si le nettoyage est recommandé et qu'un espace conséquent peut être récupéré, exécuter la commande : ``` dism /online /Cleanup-Image /StartComponentCleanup ```Après tout cela, Effectuer également le nettoyage des navigateurs avec leurs outils intégrés si nécessaire.
# Windows - Sysprep de l'OS| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/qRWintermediaire-png.png) | Difficulté : Intermédiaire. Notions : installation, template, images |
| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/LCvconfirme-png.png) | Difficulté : Confirmé Notions : Serveur, active directory, optimisation de sécurité. |
Applicable à : Windows, toutes version.
Prérequis : l'ordinateur/serveur utilisant le gMSA doit être membre d'un domaine active directory.
Afin de sécuriser le contrôle des services et leur accès au système, l’utilisation des groupes et comptes gMSA (Group Managed Service Account) est fortement recommandée. En effet, il s’agit type de compte de service spécial qui a par défaut des accès bien plus restreints qu’un compte utilisateur classique. De plus il n’y pas de nécessité d’attribuer un mot de passe à ceux-ci car ils utiliseront la fonctionnalité d’authentification par couple de clé. Ces clés seront régénérées régulièrement et automatiquement par le système. L’utilisation de ce compte sur des serveurs est limité aux machines appartenant au groupe qui lui est associé. Ainsi : - le compte n’est pas utilisable en dehors du groupe de machine défini - il ne s’agit plus en cas d’attaque de deviner un mot de passe mais une couple de clé d’authentification - (ce qui est bien plus complexe) - Les accès de se compte sont très limités - Les clés sont régénérées automatiquement et régulièrement [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/F8vimage-png.png)Une clé KDS Doit avoir été préalablement générée. Si nécessaire, il est possible de la générer avec la commande suivante.
```powershell Add-KdsRootKey -EffectiveTime ((Get-Date).AddHours(-10)) ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/BMTimage-png.png) --- ### **II. Utilisation du gMSA ** #### **2.1 Convention de nommage** Le Nom du groupe doit respecter le format suivant : - \[APP\_TRIGRAM\]\_GM\_\[SERVICE\]\[ENV\_NUMBER\]\[2DIGITS\_NUMBER\]$ - exemple : DKR\_GM\_SQL101$ - DOK est le trigramme pour l’application **D**oc**k**e**r** - GM signifie Group Managed - SQL est le service type de serveurs contenus dans le groupe (le compte lancera en effet les services SQL) - 1 est le numéro d’environnement de production - 01 est l’ID du groupe pour l’appli/environnement - $ est une convention pour signifier que le compte/groupe est de type gMSA Le Nom du compte doit respecter le format suivant : - \[APP\_TRIGRAM\]\_MG\_\[SERVICE\]\[ENV\_NUMBER\]\[2DIGITS\_NUMBER\]$ - $exemple : DKR\_MG\_SQL101$ - DOK est le trigramme pour l’application **D**oc**k**e**r** - GM signifie Group Managed - SQL est le service type de serveurs contenus dans le groupe (le compte lancera en effet les services SQL) - 1 est le numéro d’environnement de production - 01 est l’ID du groupe pour l’appli/environnement - $ est une convention pour signifier que le compte/groupe est de type gMSA #### **2.2 Créer les éléments sur le serveurs AD** Tout d'abord, il faut créer le groupe qui contiendra les machines autorisées à utiliser le compte. **Sur le serveur Active Directory ou via une console Powershell connectée à ce serveur. Entrer les commandes suivantes : ** ```powershell New-ADGroup -Name "| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/VZMdebutant-png.png) | Difficulté : Débutant Notions : Système d'exploitation, Windows, installation. |
Télécharger windows 11 : [Windows 11 related downloads](https://www.microsoft.com/fr-fr/software-download/windows11)
Prérequis Matériels : Voir ci-dessous
- 4 Vcpu - 4 Go de RAM - 60Go de disque dur (SSD conseillé) - Une carte mère avec module TPM 2.0Si module non disponible : [Windows11 - Installer Windows 11 sans TPM](https://docs.labs404.fr/books/systemes/page/windows11-installer-windows-11-sans-tpm "Windows11 - Installer Windows 11 sans TPM")
Cette étape peut être ignorée si le poste sera sysprep.
[](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/v1mimage-png.png) L'ordinateur redémarre et l'assistant reprends. Choisir le scenario d'utilisation. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/AiZimage-png.png) En cas d'utilisation personnelle, un compte Microsoft sera demandé.| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/xG0novice-png.png) | Difficulté : Novice Notions : WSL, linux, kali |
**Note** : Pour l'installation et l'utilisation de WSL, Se référer à : [Windows11 - Installer linux avec WSL](https://docs.labs404.fr/books/systemes/page/windows11-installer-linux-avec-wsl "Windows11 - Installer linux avec WSL")
**Astuce** : l'utilité d'installer Kali sur WSL plutôt que sur VM est qu'il sera possible d’exploiter directement les capacités physique de la machine (notamment le GPU) avec le package associé dans le subsystem. Et inversement, de lancer un programme ou un outil du subsystem comme si il était lancé depuis l'hôte (tout en restant cloisonné dans le subsystem).
--- ### **II. Installation de Kali-linux** Trouver l'image de Kali en ligne avec : ``` wsl --list --online ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/XhTimage-png.png) Installer l'image avec : ``` wsl --install kali-linux ``` Attendre la fin de l'installation. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/szlimage-png.png) Une fois l'installation terminée, lancer Kali avec : ``` wsl ``` Lors du premier lancement, il faudra définir un nom d'utilisateur et un mot de passe.  --- ### **III. Préparer l’environnement** #### **3.1 Mise à jour** Si nécessaire, mettre à jour le système : ``` apt update apt full-upgrade ``` #### **3.2 I****nstallation des paquets** Installer les outils nécessaires avec : ``` apt install -y**Info** : La liste des méta paquet est disponible ici : [https://www.kali.org/docs/general-use/metapackages/](https://www.kali.org/docs/general-use/metapackages/)
Personnellement, j'installe tout avec : ``` apt install -y kali-linux-everything ```**Attention** : Cela est particulièrement gourmand en espace disque (environ 55Gb).
Avec ce méta-paquet, il faudra cependant répondre à une série de question selon votre préférence. #### **3.3 Installation du driver le GPU****Info** : Si le paquet 'Everything' à été choisi à l'étape précédente, le metapackage des drivers GPU est inclus dedans.
Installer le paquet suivant en plus du pack d'outil choisi : ``` apt install kali-tools-gpu ``` --- ### **IV. Interface graphique** #### **4.1 Installation** Installer WinKex avec la commande : ``` apt install kali-win-kex ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/ywLimage-png.png) #### **4.2 Utilisation** Pour utiliser le bureau Kali, il y a deux méthodes. Depuis une session Kali ou depuis Windows directement. De plus, il y a 3 façons d'initialiser le bureau : - [Window mode](https://www.kali.org/docs/wsl/win-kex-win/): Démarrer Kali dans une fenêtre comme une VM. - [Seamless mode](https://www.kali.org/docs/wsl/win-kex-sl/): Partage le bureau windows et le bureau linux pour y afficher tous les programmes des deux systèmes - [Enhanced session mode](https://www.kali.org/docs/wsl/win-kex-esm/): Session en plein écran à travers un tunnel RDP. Ce qui donne :| Dans Kali | Depuis un CMD windows |
| Window mode : `kex --win -s` | Window mode : `wsl -d kali-linux kex --win -s` |
| Seamless mode : `kex --sl -s` | Seamless mode : `wsl -d kali-linux kex --sl -s` |
| Enhanced session mode : `kex --esm --ip -s` | Enhanced session mode : `wsl -d kali-linux kex --esm --ip -s` |
| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/x91novice-png.png) | Difficulté : Novice Notions : Virtualisation, linux, hyper-V. |
| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/XPyintermediaire-png.png) | Difficulté : Intermédiaire Notions : Installation OS, Windows 11. |
Applicable à : Windows 11
Installer Windows 11 sur des machines ne disposant pas de Puce TPM 2.0 n'est pas possible par défaut. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/rqjimage-png.png) --- ### ### **II. Autoriser l'installation sans TPM**Prérequis : Une Iso windows 11.
Lien utiles : [Rufus - Création d'un média d'installation](https://docs.labs404.fr/books/logiciels/page/rufus-creation-dun-media-dinstallation "Rufus - Création d'un média d'installation")
#### #### **2.1 Avec les options rufus** Rufus a ajouté une option afin de créer un support d’installation Windows 11 en désactivant le check TPM par défaut. Cela peut notamment être utile pour une installation de poste physique. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/genimage-png.png)Si l'iso est créée avec cette option, les configuration évoquées en 2.2 ne sont plus nécessaires.
#### **2.2 Avec la modification du registre** Démarrer la machine sur l’ISO d’installation. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/chhimage-png.png) Choisir la langue et options régionales. Puis faire “***Next***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Rszimage-png.png) Sur l'écran suivant : Exécuter la combinaison de touches “***MAJ+F10***” [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Ejiimage-png.png) Cela ouvre un terminal. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/sWwimage-png.png) Il faut maintenant saisir la commande : ``` regedit ``` Cela ouvre l’éditeur de registre. Aller sur la clé suivante : “***HKLM → System → Setup***” [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/ddJimage-png.png) Faire un clic droit sur “***Setup***” et créer une nouvelle clé. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/AcKimage-png.png) Nommer la nouvelle clé “***LabConfig***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/XYWimage-png.png) Puis se positionner sur “***LabConfig***” et créer les deux valeurs suivantes : [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/nSrimage-png.png)| **Nom** | **Type** | **Données** |
|---|---|---|
| BypassTPMCheck | REG\_DWORD | 1 |
| BypassSecureBootCheck | REG\_DWORD | 1 |
| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/inrintermediaire-png.png) | Difficulté : Intermédiaire Notions : boot, bios, Installation de système, CLI, windows server. |
Télécharger Windows server : [Download Windows Server 2025](https://www.microsoft.com/fr-fr/evalcenter/evaluate-windows-server-2025 "Download Windows Server 2025")
Prérequis : Version core
- 1 VCPU - 2Go de RAM - 10Go HDD --- ### **II. Démarage et installation**Créer un média d'installation avec rufus : [Rufus - Création d'un média d'installation](https://docs.labs404.fr/books/logiciels/page/rufus-creation-dun-media-dinstallation "Rufus - Création d'un média d'installation")
Insérer le média d’installation. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/a08image-png.png) [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/53Ximage-png.png) Choisir le Langage, le format des unités et de date, Le layout du clavier. Puis faire “***Next***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/rs1image-png.png)Pour un rappel des éditions de windows, voir : [Licensing Microsoft - Windows Server](https://docs.labs404.fr/books/cours-it-bts/page/licensing-microsoft-windows-server "Licensing Microsoft - Windows Server")
Cocher ‘***I Accept the licence terms***’ et faire “***Next***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/zRCimage-png.png) Cliquer sur “***Custom***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/IPKimage-png.png) Lors de la sélection des disques, Choisir “***New***” pour créer une nouvelle partition. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/csaimage-png.png) Laisser la valeur par défaut. Il s’agit de la totalité du disque. Puis faire “***Apply***” [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/EBfimage-png.png) Une fenêtre apparaît, Indiquant que pour assurer le bon fonctionnement du système, Windows va également créer des partitions additionnelles. Valider en cliquant sur “***OK***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/xCfimage-png.png) [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/ketimage-png.png) Ces partitions sont :Attention : Sur windows 2022, le sconfig se lance de base et la console par défaut est désormais Powershell.
--- ### **IV. Configuration initiale** Lancer l’assistant de configuration de serveur avec la commande : ```powershell sconfig ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/ymHimage-png.png) Il va falloir changer un certain nombres de choses.Utiliser l’option ‘***15***’ pour retourner à la console. Réutiliser la commande ‘***sconfig***’ pour rouvrir l’outil de configuration de serveur.
#### #### **4.1 Changer le nom du serveur** Commencer par le Nom du serveur. Faire '***2***'.Plus d'informations : [Conventions de nomage](https://docs.labs404.fr/books/dat-mfr/page/noms-des-machines-containers "Conventions de nomage")
Optionnel - Paramétrer le NIC Teaming : [WinServer2k25Core - Paramétrer le NIC Teaming](https://docs.labs404.fr/books/systemes/page/winserver2k25core-parametrer-le-nic-teaming "WinServer2k25Core - Paramétrer le NIC Teaming")
Continuer en paramétrant le réseau. Pour cela, utiliser l’option '***8***'.**Best practice** : Les disques doivent être nommés avec un nom reflétant leur fonction.
*Par exemple, le C: s'appelera "SYSTEM", le D: "DATA", pour un serveur SQL par exemple, le E: "SQL\_DATA"* --- Dans la console, taper la commande : ``` Label C:**Best practice** :
Pour des raisons de stabilité et de sécurité, il est nécessaire de séparer le système des données ou rôles/logiciels installés sur serveur. Cela permet que si un disque se remplit, cela n’affectera pas les autres disques ou partitions. Ainsi si le disque de donnée se remplit, seul le service sera affecté et pas le système. Inversement, si le disque système se remplit et que le système crash, cela limitera le risque de corruption des données. ---Si un RAID est nécessaire, voir : [WinServer2k22Core - Paramétrer le RAID Logiciel](https://docs.labs404.fr/books/systemes/page/winserver2k25core-parametrer-le-raid-logiciel "WinServer2k22Core - Paramétrer le RAID Logiciel")
En console, lancer l’utilitaire diskpart : ``` diskpart ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/r92image-png.png) Lister les disques : ``` list disk ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/4tYimage-png.png) Sélectionner le disque à modifier : ``` select disk 1 ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/VYnimage-png.png) Passer le disque en ‘***online***’. ``` online disk ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Dadimage-png.png) Retirer les attributs de disques : ``` attribute disk clear readonly ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/56Bimage-png.png) Créer la nouvelle partition : ``` create partition primary ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/GV0image-png.png)Le type de partition MBR contient un secteur de démarrage et ne doit être utilisé que pour un disque système. Le GPT contient uniquement une table de partition.
Sélectionner la nouvelle partition : ``` select partition 1 ``` Assigner la lettre de lecteur : ``` Assign letter E: ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/vmZimage-png.png) La taille d’allocation des blocs doit être adaptée au besoin. Elle dépend du type de données sur la partition. Par exemple les logs étant pleins de petits fichiers, il faut prendre une petite taille de bloc. A l’inverse, des fichiers vidéos ou de bases de données sont de gros fichiers. Il faut donc choisir une grande taille de bloc. En CLI, utiliser l’option ‘unit=' pour préciser la taille. Exemples : - partition système ou filer : défaut - partition swap : 4k - partition de logs : 8K - partition vidéo ou DB : 64K Formater la nouvelle partition en NTFS : ``` format fs=ntfs label="AD" quick ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/xKBimage-png.png) Quitter Diskpart avec la commande : ``` exit ``` Ce qui donne au final : ``` Get-Volume ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Cqrimage-png.png)**Best practice** :
Il est intéressant d’isoler le swap sur une partition à part. - Cela libère de la place sur le C: sans pour autant supprimer le pagefile. - Le swap pourra être sollicité sans pour autant influer sur les performances de C: La taille du swap doit idéalement être égale a 1,5 fois la RAM. Par exemple, si le serveur a 4GO de RAM, le SWAP doit être 1,5\*4096=6144 Mo. Prévoir donc la taille de la partition en conséquence en arrondissant au Go supérieur (ici 7Go). ---**Best practice** :
Pour des raisons de sécurité, il est nécessaire de désactiver tous les comptes locaux non utilisés comme “Guest”, “Default Account”. Normalement c’est déjà le cas. En plus de ces mesures, il faut renommer le compte local. En effet, par défaut celui-ci s’appellera toujours “Administrator” ou “Administrateur” en français. Cela aurra les avantages suivants : - Le nom du compte sera plus difficile à trouver. Les comptes admins sont les premiers testés lors d’une attaque. - Suite a un DCpromo, le compte local administrator devient admin de domaine. Le renommer avant, permet d’avoir un admin de domaine difficile à anticiper. - Sur un ensemble de postes dans un domaine, un nom de compte comme “LocalAdmin” permetra ensuite d’automatiser certaines choses ou de mettre en place LAPS par exemple. --- Pour renommer le compte Administrator. Lancer Powershell. ``` powershell ``` Entrer la commande suivante : ```powershell Rename-LocalUser -Name "Administrator" -NewName "Activer windows : [Windows - Activer windows](https://docs.labs404.fr/books/systemes/page/windows-activer-windows "Windows - Activer windows")
Installer les VMware tools : [Windows - Installer VMware tools](https://docs.labs404.fr/books/systemes/page/windows-installer-vmware-tools "Windows - Installer VMware tools")
Réaliser un sysprep : [Windows - Sysprep de l'OS](https://docs.labs404.fr/books/systemes/page/windows-sysprep-de-los "Windows - Sysprep de l'OS")
Commandes essencielles : [Windows - Commandes windows core de base](https://docs.labs404.fr/books/foure-tout/page/windows-commandes-windows-core-de-base "Windows - Commandes windows core de base")
# WinServer2k25Core - Paramétrer le NIC Teaming| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/4bQnovice-png.png) | Difficulté : Novice Notions : paramétrage windows Server, Réseau, LAGG. |
Prérequis : Plusieurs interfaces réseaux.
--- ### **II. Lancer powershell ** Si powershell n'est pas déjà lancé, se connecter sur le serveur. Lancer powershell avec la commande : ``` powershell ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/74Rimage-png.png) --- ### **III. Paramétrer le NIC Teaming**Pour plus d'informations : [Réseau - L'agrégation de liens (LAGG)](https://docs.labs404.fr/books/cours-it-bts/page/reseau-lagregation-de-liens-lagg "Réseau - L'agrégation de liens (LAGG)")
Pour afficher la liste des commandes Powershell en rapport avec le paramétrage du NIC Teaming :
```powershell Get-Command -Module NetLbfo ``` Lister les interfaces réseaux avec la commande : ```powershell Get-NetAdapter ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/lHFimage-png.png)Attention : sur les machines virtuelles, seul le scenario 2 est supporté. Les tentatives sur les autres scenario donneront le message d'erreur suivant :
[](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/CMdimage-png.png)Prérequis : ce scenario nécessite un switch manageable prenant en charge LACP.
La commande pour créer ce type de lien est : ```powershell New-NetLbfoTeam -Name "| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/inrintermediaire-png.png) | Difficulté : Intermédiaire Notions : Paramétrage serveur, windows server, GUI, RAID, stockage. |
Plus d'informations sur le RAID : [Hardware - Le RAID](https://docs.labs404.fr/books/cours-it-bts/page/hardware-le-raid "Hardware - Le RAID")
Prérequis : Un nombre de disque suffisant pour le type de grappe RAID à créer.
--- ### **II. Initialiser les disques ** En mode console, lancer l’utilitaire Diskpart. ``` diskpart ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/TiPimage-png.png) Lister les disques pour avoir les ID des disques qui participeront a la grappe RAID. ``` list disk ```Pour que le RAID puisse fonctionner, les disques doivent être initialisés en disques dynamiques.
Passer chaque disque en ‘***online***’, retirer l’attribut ‘***readonly***’ et convertir le disque en '***disque dynamique***' ``` select disk 3 online disk attribute disk clear readonly convert dynamic ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/0shimage-png.png) Répéter l’opération pour chaque disque de la grappe. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/o9limage-png.png) --- ### **III. Création du volume RAID**Attention : Une fois le Volume créé, il ne sera pas possible de le modifier. Aussi il est important de bien définir le besoin en amont. La capacité de tous les disques seront ajustées sur la capacité la plus basse.
| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/p0tintermediaire-png.png) | Difficulté : Intermédiaire Notions : Paramétrage serveur, windows server, GUI, RAID, stockage. |
Plus d'informations sur le RAID : [Hardware - Le RAID](https://docs.labs404.fr/books/cours-it-bts/page/hardware-le-raid "Hardware - Le RAID")
Prérequis : Un nombre de disque suffisant pour le type de grappe RAID à créer.
--- ### **II. Initialiser les disques ** Sur le “***server managerer***”, cliquer sur “***tools → Computer management***”. OU Faire Clic droit sur le menu démarrer puis “***computer management***”Le type de partition MBR contient un secteur de démarrage et ne doit être utilisé que pour un disque système. Le GPT contient uniquement une table de partition et est utilisé pour les disques DATA.
[](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/tNRimage-png.png) --- ### **III. Création du volume RAID****Attention** : Une fois le Volume créé, il ne sera pas possible de le modifier. Aussi il est important de bien définir le besoin en amont. La capacité de tous les disques seront ajustées sur la capacité la plus basse.
Sur l’un des disques non initialisé, clic droit puis choisir le type de RAID à créer. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/AUrimage-png.png) L’assistant démarre. Faire “***Next***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/etjimage-png.png) Choisir les disques qui participeront au RAID. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Pk6image-png.png) La suite de la procédure est la création de partition classique. Choisir la lettre ou le point de montage. Puis faire “***Next***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/ntUimage-png.png)| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/IwYdebutant-png.png) | Difficulté : Débutant Notions : installation système, Windows server, GUI |
| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/IwYdebutant-png.png) | Difficulté : Débutant Notions : installation système, Windows server, GUI |
Télécharger Windows Server 2025 : [Download windows server 2025](https://info.microsoft.com/ww-landing-evaluate-windows-server-2025.html?lcid=en-us&culture=fr-fr&country=fr)
Procédure de création d'une iso avec Rufus : [Rufus - Création d'un média d'installation](https://docs.labs404.fr/books/logiciels/page/rufus-creation-dun-media-dinstallation "Rufus - Création d'un média d'installation")
**Prérequis systèmes**: - 4Vcpu - 4-8Go RAM - 64Go de disque système --- ### **II. Installation** #### **2.1 Lancement de l'installation** Insérer le média d'installation et démarrer le système. Appuyer sur une touche lorsque demandé et attendre. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/g9eimage-png.png) [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/wcmimage-png.png) Sélectionner la langue et le format des locales, puis la disposition du clavier.**Conseil** : installer l'OS en anglais permet de se familiariser à une utilisation du système dans un contexte international et permettra par la suite de trouver plus facilement de la documentation et du support.
Prérequis : une connexion réseau est nécessaire pour paramétrer le NTP.
Si une source de temps interne ou externe existe et est à utiliser, Passer à l'onglet "***Internet time***" [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/u6Fimage-png.png) Puis cliquer sur "***Change settings***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Ssnimage-png.png) Cocher la case "***Synchronise with an Internet time server***". Entrer le nom du serveur sur lequel synchroniser, puis cliquer sur "***Update now***". [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/jaBimage-png.png) En cas de succès, le message suivant s'affiche. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/kfrimage-png.png) Cliquer sur OK et fermer.Pour paramétrer l'agrégation de liens, se référer à : [WinServer2k25GUI - Paramétrer le NIC Teaming](https://docs.labs404.fr/books/systemes/page/winserver2k25gui-parametrer-le-nic-teaming "WinServer2k25GUI - Paramétrer le NIC Teaming")
**Best practice** : le nom de la carte réseau doit être explicite et contenir le nom de l'identifiant du réseau auquel elle est rattachée (par exemple : la carte sur le réseau de stockage est appellée ***VLAN30\_Storage***).
Cliquer sur l'information en Bleu correspondante dans le Server manager. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/u4Eimage-png.png) Pour renommer une carte réseau : [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/FaOimage-png.png) Puis faire un clic droit et sélectionner “***Properties***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/lP6image-png.png) Sélectionner ensuite “***Internet Protocol Version 4 (TCP/IPv4)***” et cliquer sur “***Properties***” [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/zEsimage-png.png) Cocher les cases “***Use the following***…” puis renseigner les champs, cocher la case “***Validate Settings upon exit***” et faire “***OK***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/rwOimage-png.png) Fermer la fenêtre précédente en cliquant sur “***Close***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/2R6image-png.png) #### **3.3 Activer Remote desktop** Cliquer sur l'information en Bleu correspondante dans le Server manager. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/e83image-png.png) Choisir "***Allow remote connections to this computer***" et cocher la case "***Allow connections only from computers running Remote Desktop with Network Level Authentication***" [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/RT3image-png.png) Si un message d'avertissement apparaît, le valider. Il s'agit de la confirmation de la création des règles de pare-feu. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Ofpimage-png.png) Cliquer sur "***Apply***" et "***OK***". #### **3.4 Renommer la machine**Plus d'informations : [Conventions de nommage](https://docs.labs404.fr/books/01-normalisation/page/noms-des-machines)
Best practice : Les disques doivent être nommés avec un nom parlant reflétant leur fonctions.
Ouvrir l’explorateur de fichier. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/64Fimage-png.png) Clic droit sur le disque ‘***C:***’ puis “***Rename***” et l’appeler “***SYSTEM***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/bWhimage-png.png)Best practice : Séparer les espaces. Pour des raisons de stabilité et de sécurité, il est nécessaire de séparer le système des données ou rôles/logiciels installés sur serveur. Cela permet que si un disque se remplit, cela n’affectera pas les autres disques ou partitions. Ainsi si le disque de donnée se remplit, seul le service sera affecté et pas le système. Inversement, si le disque système se remplit et que le système crash, cela limitera le risque de corruption des données
Faire un clic droit sur le bouton démarrer puis '***Disk Management***' [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/QEOimage-png.png) Le gestionnaire s’ouvre. Aller sur “***Disk Management***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/gzCimage-png.png) Faire un clic droit sur le(s) nouveau(x) disque(s) et “***Online***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/HCtimage-png.png) Initialiser les disques avec un clic droit, puis “***Initialize Disk***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/6LFimage-png.png) Sélectionner les disques à initialiser, puis le type de table de partition “***GPT***”, puis faire “***OK***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/5ATimage-png.png)Le type de partition MBR contient un secteur de démarrage et ne doit être utilisé que pour un disque système. Le GPT contient uniquement une table de partition.
Si nécessité de paramétrer le RAID logiciel : [WinServer2k22GUI - Paramétrer le RAID Logiciel](https://docs.labs404.fr/books/systemes/page/winserver2k22gui-parametrer-le-raid-logiciel "WinServer2k22GUI - Paramétrer le RAID Logiciel")
Faire un clic droit sur le volume à attribuer. Puis choisir “***New Simple Volume***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/2qmimage-png.png) Suivre l’assistant de nouveau volume en faisant “***Next***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/aCximage-png.png) Choisir la taille du volume. Puis faire “***Next***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/HeDimage-png.png) Choisir La lettre de lecteur ou le point de montage. Puis cliquer sur “***Next***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/3Hbimage-png.png)La taille d’allocation des blocs doit être adaptée au besoin. Elle dépend du type de données sur la partition. Par exemple les logs étant pleins de petits fichiers, il faut prendre une petite taille de bloc. A l’inverse, des fichiers vidéos ou de bases de données sont de gros fichiers. Il faut donc choisir une grande taille de bloc.
Exemples :Best practice : Déplacer le swap sur une partition dédiée et définir la taille optimale du SWAP
Il est intéressant d’isoler le swap sur une partition à part. Et ce pour deux raisons : - Cela libère de la place sur le C: sans pour autant supprimer le pagefile. - Le swap pourra être sollicité sans pour autant influer sur les performances de C: La taille du swap doit idéalement être égale a 1,5 fois la RAM. Par exemple, si le serveur a 4GO de RAM, le SWAP doit être 1,5\*4096=6144 Mo. Prévoir donc la taille de la partition en conséquence en arrondissant au Go supérieur (ici 7Go). Pour Déplacer le swap il faut faire un clic droit sur “***This PC***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/7Tyimage-png.png) Dans la nouvelle fenêtre, cliquer sur “***Advanced system settings***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/BTCimage-png.png) Dans l’onglet “***Advanced → Performance → Settings…***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/6T2image-png.png) Dans l’onglet “***Avancé → Virtual memory → Change…***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/A8vimage-png.png) 1. Décocher la case “***Automatically manage Paging file size for all drives***”. 2. Sélectionner la partition SWAP. 3. cocher “***Custom size***” puis entrer les tailles minimum et maximum pour le SWAP (ici ‘*6144*’). 4. Cliquer sur “***Set***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Qjfimage-png.png) Sélectionner ensuite le C: et cocher “***No paging file***” Puis cliquer sur “***Set***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/y3Cimage-png.png) L’avertissement suivant apparaît. Valider. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/dMpimage-png.png) Fermer l’ensemble des fenêtres avec “***OK***”. Suite à un rafraichissement, le swap est correctement attribué. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/W5Limage-png.png)Best practice : Augmenter la sécurité du serveur
Pour des raisons de sécurité, il est nécessaire de désactiver tous les comptes locaux non utilisés comme “Guest”, “Default Account”. Normalement c’est déjà le cas. En plus de ces mesures, il faut renommer le compte local. En effet, par défaut celui-ci s’appellera toujours “Administrator” ou “Administrateur” en français. Cela aura les avantages suivants : - Le nom du compte sera plus difficile à trouver. Les comptes admins sont les premiers testés lors d’une attaque. - Suite a un DCpromo, le compte local administrator devient admin de domaine. Le renommer avant, permet d’avoir un admin de domaine difficile à anticiper. - Sur un ensemble de postes dans un domaine, un nom de compte comme “LocalAdmin” permettra ensuite d’automatiser certaines choses ou de mettre en place LAPS par exemple. Pour renommer le compte Administrator. Lancer Powershell. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/B4Rimage-png.png) Entrer la commande suivante : ```powershell Rename-LocalUser -Name "Administrator" -NewName "Activer windows : [Windows - Activer windows](https://docs.labs404.fr/books/systemes/page/windows-activer-windows "Windows - Activer windows")
Installer les VMware tools : [Windows - Installer VMware tools](https://docs.labs404.fr/books/systemes/page/windows-installer-vmware-tools "Windows - Installer VMware tools")
Réaliser un sysprep : [Windows - Sysprep de l'OS](https://docs.labs404.fr/books/systemes/page/windows-sysprep-de-los "Windows - Sysprep de l'OS")
# WinServer2k25GUI - Installation Rôle et Fonctionnalité| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/xDwnovice-png.png) | Difficulté : Novice Notions : Windows, Système, GUI, installation rôle et fonctionnalité |
**Optionnel** : (Cocher la case Skip this page by default)
[](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/nubimage-png.png) Choisir '***Rôle-based or feature-based installation***'. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/SdRimage-png.png) Vérifier les informations, et faire '***Next***'. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/SiMimage-png.png) Cocher le(s) rôle(s) voulu(s). [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/uneimage-png.png) Lorsque la fenêtre suivante apparaît, cliquer sur '***Add Features***'. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/3Erimage-png.png) Cocher le(s) Feature(s) voulue's) ou passer simplement l'installation des features en cliquant sur '***Next***'. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/MEHimage-png.png) Passer la fenêtre suivante en cliquant sur '***Next***'. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/SpBimage-png.png) Installer les rôles et fonctionnalités demandées en cliquant sur '***Install***'.**Optionnel** : Certaines fonctionnalités ou rôles nécessitent un redémarrage à l'installation. Il est donc conseillé de cocher la case '***Restart the destination server automatically if required***'.
[](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/mMrimage-png.png) Attendra la fin de l'installation. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/GTGimage-png.png) [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/XsYimage-png.png) # WinServer2k25GUI - Paramétrer le NIC Teaming| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/xDwnovice-png.png) | Difficulté : Novice Notions : paramétrage windows Server, Réseau, LAGG. |
Prérequis : Plusieurs interfaces réseaux.
--- ### **II. Accéder à l'interface de paramétrage ** Ouvrir le gestionnaire de serveur. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/W1iimage-png.png) Puis dans le menu “***Local Server → NIC Teaming***” [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/qx2image-png.png) --- ### **III. Paramétrer le NIC Teaming**Pour plus d'informations : [Réseau - L'agrégation de liens (LAGG)](https://docs.labs404.fr/books/cours-it-bts/page/reseau-lagregation-de-liens-lagg "Réseau - L'agrégation de liens (LAGG)")
Le menu s’ouvre. Au dessus de la partie “***TEAMS***”, cliquer sur “***TASKS → New Team***“ [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/cWNimage-png.png) Nommer la nouvelle interface (Ici LAGG0\_VLAN30\_PROD). Puis cocher les interfaces qui participeront au teaming. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/4yKimage-png.png) Choisir ensuite le type de lien en cliquant sur “***Additional properties***”.Sur des machines virtuelles, seul le scénario 2 est supporté. Tenter un autre scénario aboutira avec ce message d’erreur.
[](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/8IEimage-png.png)Prérequis : ce scenario nécessite un switch manageable prenant en charge LACP.
Les paramètres à définir pour ce mode de fonctionnement sont les suivants : [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/ZR3image-png.png)| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/p0tintermediaire-png.png) | Difficulté : Intermédiaire Notions : Windows server, RDS. |
Applicable à : Windows server 2008+
Sur des plate formes de LAB longue durée, il peut être nécessaire de prolonger la période de grâce des serveurs RDS lorsqu’aucune licence n’est disponible. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/06Nimage-png.png) Ou à la connexion : [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Y7aimage-png.png) --- ### **II. Reset de la 'grace period' ** #### **2.1 Trouver la clé de registre** Cliquer sur Démarrer, puis ‘regedit’ dans la barre de recherche. Ouvrir l'éditeur de registre. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/XFYimage-png.png) Sous la clé “***HKEY\_LOCAL\_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Terminal Server\\RCM\\GracePeriod*****”** Trouver la clé contenant le mot ‘***Timebomb***’ [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/A5aimage-png.png) #### **2.2 Prendre la propriété des objets** **Sur la clé “*GracePeriod*”, faire un “*clic droit → Permissions…*”** [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Uc1image-png.png) Puis cliquer sur “***Add***”. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/zzaimage-png.png) Choisir l’utilisateur actuel.****Attention** : redémarrer les services entrainera une déconnexion des utilisateurs. Parfois, un redémarrage du service ne suffira pas et il faudra alors redémarrer le serveur. Ce qui entraînera une période d’indisponibilité.**
Pour que la modification s’applique, un redémarrage du serveur est nécessaire. Cependant, il est possible de redémarrer uniquement le service RDS. Cliquer sur démarrer, puis taper “***Services.mmc***” [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/uX6image-png.png) Chercher le service “***Remote Desktop Services***” [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/o8Qimage-png.png) Redémarrer le service. [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/0Ajimage-png.png) Valider l’avertissement et attendre le redémarrage des services.