WinServer2k25GUI - Installation

Prérequis : une connexion réseau est nécessaire pour paramétrer le NTP.

Si une source de temps interne ou externe existe et est à utiliser, Passer à l'onglet "Internet time"

Puis cliquer sur "Change settings".

Cocher la case "Synchronise with an Internet time server".

Entrer le nom du serveur sur lequel synchroniser, puis cliquer sur "Update now".

En cas de succès, le message suivant s'affiche.

 Cliquer sur OK et fermer.

Le nom de la machine, autant au niveau de l'hyperviseur que du système doit être parlant. Préfixer avec l'environnement de la VM, le nome de la VM doit refléter la fonction de la machine. Suivie d'un numéro, si membre d'une ferme ou d'un cluster.

 Exemples :

• l'environnement est découpé en 3 niveaux (production, développement, test). De cette manière, un serveur active directory sera nommé : PROD-ADDS-01 ou DEV-ADDS01 par exemple.

• Si l'on ajoute un découpage par application ou LOB (Line Of Business), on peut ajouter un trigramme sur l'application. Ici, on a un serveur web IIS pour l'application métier "Destirio", environnement de production. Ce qui donne : DST-PROD-IIS01

• Si il s'agit plus d'une approche par site, par exemple chambery, grenoble, site de production 1, second serveur SQL de la ferme : CHA-PRD1-MSSQL02 ou GRE-PRD1-MSSQL02

• Attention toutefois à la limite de caractères pour le nom de la machine (15 caractères).

Plus d'informations : Conventions de nommage

Best practice : Les disques doivent être nommés avec un nom parlant reflétant leur fonctions.

Ouvrir l’explorateur de fichier.

Clic droit sur le disque ‘C:’ puis “Rename” et l’appeler “SYSTEM”.

L’installation étant terminée, il est temps de faire les mise à jour du système.

Dans le “server manager → Local Server”, cliquer en face de “windows update”.

Cliquer sur “check for updates”

Après la détection, les mises à jour apparaissent et commencent à télécharger.

Attendre la fin de l’installation et redémarrer si nécessaire ou planifier le redémarrage.

Best practice : Séparer les espaces. Pour des raisons de stabilité et de sécurité, il est nécessaire de séparer le système des données ou rôles/logiciels installés sur serveur. Cela permet que si un disque se remplit, cela n’affectera pas les autres disques ou partitions. Ainsi si le disque de donnée se remplit, seul le service sera affecté et pas le système. Inversement, si le disque système se remplit et que le système crash, cela limitera le risque de corruption des données

Faire un clic droit sur le bouton démarrer puis 'Disk Management'

Le gestionnaire s’ouvre. Aller sur “Disk Management”.

Faire un clic droit sur le(s) nouveau(x) disque(s) et “Online”.

Initialiser les disques avec un clic droit, puis “Initialize Disk”.

Sélectionner les disques à initialiser, puis le type de table de partition “GPT”, puis faire “OK”.

Le type de partition MBR contient un secteur de démarrage et ne doit être utilisé que pour un disque système. Le GPT contient uniquement une table de partition.

Si nécessité de paramétrer le RAID logiciel : WinServer2k22GUI - Paramétrer le RAID Logiciel

Faire un clic droit sur le volume à attribuer. Puis choisir “New Simple Volume”.

Suivre l’assistant de nouveau volume en faisant “Next”.

Choisir la taille du volume. Puis faire “Next”.

Choisir La lettre de lecteur ou le point de montage. Puis cliquer sur “Next”.

La taille d’allocation des blocs doit être adaptée au besoin. Elle dépend du type de données sur la partition. Par exemple les logs étant pleins de petits fichiers, il faut prendre une petite taille de bloc. A l’inverse, des fichiers vidéos ou de bases de données sont de gros fichiers. Il faut donc choisir une grande taille de bloc.

Exemples :

Choisir son type de système de fichier, sa taille de bloc et le nom de la partition (ici ‘swap’). Cocher la case “Perform a quick format”. Puis faire “Next”.

Terminer l’assistant en cliquant sur “Finish”.

Ce qui donne au final : 

Best practice : Déplacer le swap sur une partition dédiée et définir la taille optimale du SWAP

Il est intéressant d’isoler le swap sur une partition à part. Et ce pour deux raisons :

• Cela libère de la place sur le C: sans pour autant supprimer le pagefile.

• Le swap pourra être sollicité sans pour autant influer sur les performances de C:

La taille du swap doit idéalement être égale a 1,5 fois la RAM.

Par exemple, si le serveur a 4GO de RAM, le SWAP doit être 1,5*4096=6144 Mo.

Prévoir donc la taille de la partition en conséquence en arrondissant au Go supérieur (ici 7Go).

Pour Déplacer le swap il faut faire un clic droit sur “This PC”.

Dans la nouvelle fenêtre, cliquer sur “Advanced system settings”.

Dans l’onglet “Advanced → Performance → Settings…”.

Dans l’onglet “Avancé → Virtual memory → Change…”.

1. Décocher la case “Automatically manage Paging file size for all drives”.

2. Sélectionner la partition SWAP.

3. cocher “Custom size” puis entrer les tailles minimum et maximum pour le SWAP (ici ‘6144’).

4. Cliquer sur “Set”.

Sélectionner ensuite le C: et cocher “No paging file” Puis cliquer sur “Set”.

L’avertissement suivant apparaît. Valider.

Fermer l’ensemble des fenêtres avec “OK”.

Suite à un rafraichissement, le swap est correctement attribué.

Best practice : Augmenter la sécurité du serveur

Pour des raisons de sécurité, il est nécessaire de désactiver tous les comptes locaux non utilisés comme “Guest”, “Default Account”. Normalement c’est déjà le cas.

En plus de ces mesures, il faut renommer le compte local.

En effet, par défaut celui-ci s’appellera toujours “Administrator” ou “Administrateur” en français.

Cela aura les avantages suivants :

• Le nom du compte sera plus difficile à trouver. Les comptes admins sont les premiers testés lors d’une attaque.

• Suite a un DCpromo, le compte local administrator devient admin de domaine. Le renommer avant, permet d’avoir un admin de domaine difficile à anticiper.

• Sur un ensemble de postes dans un domaine, un nom de compte comme “LocalAdmin” permettra ensuite d’automatiser certaines choses ou de mettre en place LAPS par exemple.

Pour renommer le compte Administrator. Lancer Powershell.

Entrer la commande suivante : 

Rename-LocalUser -Name "Administrator" -NewName "<nouveau nom du compte>"

Redémarrer le serveur.