WinServer2K25Core - Installation

Il est conseillé d’installer les systèmes en anglais. Cela pour deux raisons majeures : Dans un contexte international, cela standardise l’accès aux systèmes. En évitant d’avoir des serveurs dans toutes les langues ou présentations qui peuvent parfois être très difficile d’accès. De plus, la plupart des documentations, dont les officielles, sont réalisées en anglais. Avoir un serveur en anglais facilitera considérablement la recherche de documentation ou la résolution d’erreurs.

Le nom de la machine, autant au niveau de l'hyperviseur que du système doit être parlant. Préfixer avec l'environnement de la VM, le nome de la VM doit refléter la fonction de la machine. Suivie d'un numéro, si membre d'une ferme ou d'un cluster.

 Exemples :

• l'environnement est découpé en 3 niveaux (production, développement, test). De cette manière, un serveur active directory sera nommé : PROD-ADDS-01 ou DEV-ADDS01 par exemple.

• Si l'on ajoute un découpage par application ou LOB (Line Of Business), on peut ajouter un trigramme sur l'application. Ici, on a un serveur web IIS pour l'application métier "Destirio", environnement de production. Ce qui donne : DST-PROD-IIS01

• Si il s'agit plus d'une approche par site, par exemple chambery, grenoble, site de production 1, second serveur SQL de la ferme : CHA-PRD1-MSSQL02 ou GRE-PRD1-MSSQL02

• Attention toutefois à la limite de caractères pour le nom de la machine (15 caractères).

Plus d'informations : Conventions de nomage

Le nom de la carte réseau doit être explicite et contenir le nom ou identifiant du réseau auquel elle est rattachée.

Par exemple :

• La carte réseau sur le lan est appelée "VLAN10_LAN"

• La carte sur le réseau de stockage "VLAN30_STORAGE

Pour renommer une carte réseau, utiliser la commande :

Get-NetAdapter -Name Ethernet0 | Rename-NetAdapter -NewName "<NouveauNom>"

Sur la fenêtre de base, aller dans l’onglet “Internet Time” puis cliquer sur “change settings…”

Cocher la case “Synchronise with an internet time server”.

Sélectionner le serveur (ici : fr.pool.ntp.org)

Cliquer sur “Update now” et attendre la synchronisation.

Valider avec “OK”.

Best practice : Les disques doivent être nommés avec un nom reflétant leur fonction.

Par exemple, le C: s'appelera "SYSTEM", le D: "DATA", pour un serveur SQL par exemple, le E: "SQL_DATA"

Dans la console, taper la commande :

Label C: <NouveauNom>

L’installation étant terminée, il est temps de faire les mise à jour du système.

Dans l’outil de configuration de serveur, utiliser l’option '6'.

Puis faire 'A'.

Best practice :

Pour des raisons de stabilité et de sécurité, il est nécessaire de séparer le système des données ou rôles/logiciels installés sur serveur.

Cela permet que si un disque se remplit, cela n’affectera pas les autres disques ou partitions. Ainsi si le disque de donnée se remplit, seul le service sera affecté et pas le système. Inversement, si le disque système se remplit et que le système crash, cela limitera le risque de corruption des données.

Si un RAID est nécessaire, voir : WinServer2k22Core - Paramétrer le RAID Logiciel

En console, lancer l’utilitaire diskpart :

diskpart

Lister les disques :

list disk

Sélectionner le disque à modifier :

select disk 1

Passer le disque en ‘online’.

online disk

Retirer les attributs de disques :

attribute disk clear readonly

Créer la nouvelle partition :

create partition primary

Le type de partition MBR contient un secteur de démarrage et ne doit être utilisé que pour un disque système. Le GPT contient uniquement une table de partition.

Sélectionner la nouvelle partition :

select partition 1

Assigner la lettre de lecteur :

Assign letter E:

La taille d’allocation des blocs doit être adaptée au besoin. Elle dépend du type de données sur la partition.

Par exemple les logs étant pleins de petits fichiers, il faut prendre une petite taille de bloc.

A l’inverse, des fichiers vidéos ou de bases de données sont de gros fichiers. Il faut donc choisir une grande taille de bloc.

En CLI, utiliser l’option ‘unit=' pour préciser la taille.

Exemples :

• partition système ou filer : défaut

• partition swap : 4k

• partition de logs : 8K

• partition vidéo ou DB : 64K

Formater la nouvelle partition en NTFS :

format fs=ntfs label="AD" quick

Quitter Diskpart avec la commande :

exit

Ce qui donne au final :

Get-Volume

Best practice :

Il est intéressant d’isoler le swap sur une partition à part.

• Cela libère de la place sur le C: sans pour autant supprimer le pagefile.

• Le swap pourra être sollicité sans pour autant influer sur les performances de C:

La taille du swap doit idéalement être égale a 1,5 fois la RAM.

Par exemple, si le serveur a 4GO de RAM, le SWAP doit être 1,5*4096=6144 Mo.

Prévoir donc la taille de la partition en conséquence en arrondissant au Go supérieur (ici 7Go).

wmic pagefile list /format:list

wmic computersystem set AutomaticManagedPagefile=False

wmic pagefileset where name="C:\\pagefile.sys" delete

wmic pagefileset create name="S:\pagefile.sys"

wmic pagefileset where name="S:\\pagefile.sys" set InitialSize=3072,Maximumsize=3072

wmic pagefileset list /format:list

Avec powershell :

# get a handle on the system settings
$cs = Get-WmiObject Win32_computersystem -EnableAllPrivileges
 
# disable managed pagefile
$cs.AutomaticManagedPagefile = $false
$cs.Put()
 
# get a handle on current pagefile configuration and remove it
$pf = Get-WmiObject -Query "select * from Win32_PageFileSetting"
$pf.delete()
 
# create a new pagefile configuration
# in this case we're creating the pagefile on c:
Set-WMIInstance -Class Win32_PageFileSetting -Arguments @{name="c:\pagefile.sys"; InitialSize = 8192; MaximumSize = 16384}

Best practice :

Pour des raisons de sécurité, il est nécessaire de désactiver tous les comptes locaux non utilisés comme “Guest”, “Default Account”. Normalement c’est déjà le cas.

En plus de ces mesures, il faut renommer le compte local.

En effet, par défaut celui-ci s’appellera toujours “Administrator” ou “Administrateur” en français.

Cela aurra les avantages suivants :

• Le nom du compte sera plus difficile à trouver. Les comptes admins sont les premiers testés lors d’une attaque.

• Suite a un DCpromo, le compte local administrator devient admin de domaine. Le renommer avant, permet d’avoir un admin de domaine difficile à anticiper.

• Sur un ensemble de postes dans un domaine, un nom de compte comme “LocalAdmin” permetra ensuite d’automatiser certaines choses ou de mettre en place LAPS par exemple.

Pour renommer le compte Administrator. Lancer Powershell.

powershell

Entrer la commande suivante :

Rename-LocalUser -Name "Administrator" -NewName "<nouveau nom du compte>"

Redémarrer le serveur.