Windows Server - Système d'exploitation serveur par Microsoft
Windows Server est une famille de systèmes d'exploitation serveur développée par Microsoft, conçue pour fournir une infrastructure robuste et évolutive pour les environnements informatiques d'entreprise. Il héberge de nombreuses applications et services essentiels, permettant la gestion centralisée des ressources, la sécurisation des données et la facilitation des opérations réseau.

Chapitre 1 - Présentation de Windows Server

1

Objectifs principaux
Gestion centralisée des ressources
Permet une administration efficace des utilisateurs, des groupes, des appareils et des ressources réseau via des outils comme Active Directory et les stratégies de groupe.
Sécurité et authentification
Fournit des mécanismes de sécurité avancés, une authentification robuste et un contrôle d'accès granulaire pour protéger les données et l'infrastructure contre les menaces.
Services réseau et web
Héberge des services essentiels tels que DNS, DHCP, VPN et le serveur web IIS, cruciaux pour la connectivité et la publication d'applications.
Virtualisation et cloud
Offre des capacités de virtualisation intégrées avec Hyper-V et une intégration transparente avec les services cloud Azure pour des infrastructures hybrides.

Chapitre 1 - Présentation de Windows Server

2

Versions principales
Windows Server 2008
Première version avec Server Core, amélioration de la virtualisation et PowerShell intégré
Windows Server 2012/R2
Interface moderne, Hyper-V 3.0, Storage Spaces et amélioration du cloud hybride
Windows Server 2016
Focus sur la sécurité, les conteneurs Windows et l'intégration cloud hybride
Windows Server 2019
Innovation hybride avec Azure, sécurité multicouche, une plateforme d'applications plus rapide et des améliorations de l'infrastructure hyper-convergée (HCI).
Windows Server 2022
Introduit des améliorations significatives en matière de sécurité avancée (noyau sécurisé), une meilleure intégration Azure et des optimisations de la plateforme d'applications.
Windows Server 2025
Prochaine génération avec IA intégrée, sécurité renforcée et optimisations cloud natives

Chapitre 1 - Présentation de Windows Server

3

Windows Server Core et Expérience de bureau
Windows Server propose deux options d'installation principales :
Windows Server Core
Installation minimale sans interface graphique (GUI), gérée par ligne de commande (PowerShell, CMD, Server Manager à distance).
  • Encombrement disque réduit.
  • Moins de composants à patcher, mises à jour et redémarrages moins fréquents.
  • Surface d'attaque réduite, sécurité accrue.
  • Moins de consommation de ressources (CPU, RAM).
  • Idéal pour contrôleurs de domaine, DNS, DHCP, fichiers, et hôtes Hyper-V.
Expérience de bureau
Offre une interface utilisateur graphique complète (GUI) avec l'environnement de bureau Windows traditionnel pour une gestion directe et familière.
  • Facilité de gestion pour les habitués du GUI.
  • Compatibilité étendue avec les applications nécessitant une interface graphique.
  • Accès direct aux outils graphiques.
  • Convient aux rôles exigeant une interaction visuelle ou des applications dépendantes du GUI (ex: hôtes RDS, certaines bases de données).
Bien que l'Expérience de bureau offre de la familiarité, Server Core est souvent privilégié pour sa sécurité, son efficacité et sa maintenance dans les centres de données modernes.

Chapitre 1 - Présentation de Windows Server

4

Éditions Windows Server
Standard
Fonctionnalités complètes pour PME, avec virtualisation limitée (jusqu'à 2 machines virtuelles).
Datacenter
Virtualisation illimitée et fonctionnalités avancées, idéale pour les grandes entreprises et les environnements cloud.
Essentials
Conçue pour les petites entreprises (max. 25 utilisateurs), offre une interface simplifiée et des fonctionnalités clés.
Storage Server
Optimisée spécifiquement pour les solutions de stockage en réseau (NAS) avec des fonctionnalités dédiées.
Comparaison rapide
Licences de virtualisation
De limitée (Standard) à illimitée (Datacenter).
Fonctionnalités incluses
Varient de basiques (Essentials) à complètes et avancées (Datacenter).
Public cible
Des petites entreprises (Essentials) aux grands centres de données (Datacenter).

Chapitre 1 - Présentation de Windows Server

5

Fonctionnalités clés
Active Directory
Gestion centralisée des utilisateurs et des groupes, application de stratégies de groupe (GPO) pour la configuration et la sécurité.
Services réseau
DNS pour la résolution de noms, DHCP pour l'attribution automatique d'adresses IP, VPN pour l'accès à distance sécurisé.
Hyper-V
Plateforme de virtualisation intégrée pour exécuter plusieurs systèmes d'exploitation sur un seul serveur physique.
IIS (Internet Information Services)
Serveur web robuste pour héberger des sites web et des applications web.
PowerShell
Environnement de ligne de commande et de script pour l'automatisation des tâches d'administration.
En résumé, Windows Server reste un pilier essentiel de l'infrastructure informatique moderne, fournissant des outils complets et robustes pour la gestion sécurisée des environnements serveur, sur site ou dans le cloud hybride. Sa polyvalence en fait un choix privilégié pour toutes les entreprises.

Chapitre 1 - Présentation de Windows Server

6

Windows Server Core
Windows Server Core est une option d'installation minimale de Windows Server, sans interface graphique (GUI). Optimisée pour des rôles spécifiques, elle réduit la surface d'attaque, les ressources nécessaires et la maintenance, offrant une plateforme robuste pour les services critiques.

Chapitre 1 - Présentation de Windows Server

7

Avantages de Server Core
Sécurité renforcée
Surface d'attaque réduite grâce à l'absence de composants GUI.
Performance optimisée
Moins de ressources système (CPU, RAM, stockage) utilisées, libérant plus de puissance pour les applications du serveur.
Stabilité accrue
Moins de composants à maintenir et moins de services en cours d'exécution, ce qui réduit les risques de bogues et de conflits.
Maintenance simplifiée
Moins de mises à jour requises et redémarrages moins fréquents, améliorant la disponibilité du serveur.

Chapitre 1 - Présentation de Windows Server

8

Comparaison Core vs Desktop Experience
Server Core
Ligne de commande uniquement, léger, plus sécurisé, idéal pour des rôles dédiés et l'automatisation.
Desktop Experience
Interface graphique complète, plus familier pour les administrateurs habitués à la GUI, mais plus lourd en ressources et avec une surface d'attaque plus grande.

Chapitre 1 - Présentation de Windows Server

9

Cas d'usage recommandés
Serveurs de fichiers et d'impression
Gère le stockage et le partage des fichiers, ainsi que la gestion des imprimantes réseau.
Contrôleurs de domaine Active Directory
Fournit l'authentification et l'autorisation des utilisateurs et des ressources au sein d'un domaine Windows.
Serveurs DNS/DHCP
Gère la résolution de noms de domaine et l'attribution automatique d'adresses IP sur le réseau.
Serveurs Hyper-V
Héberge des machines virtuelles, permettant la consolidation des charges de travail sur un seul serveur physique.
Serveurs web IIS
Plateforme pour héberger des sites web, des applications web et des services web basés sur Microsoft.

Chapitre 1 - Présentation de Windows Server

10

Gestion à distance
PowerShell
Administration en ligne de commande avancée et scripts d'automatisation
Windows Admin Center
Interface web moderne pour gestion hybride
RSAT
Remote Server Administration Tools pour gestion depuis un poste client
Server Manager
Console de gestion depuis un autre serveur Windows
Windows Server Core est une solution efficace et privilégiée pour les environnements de production nécessitant une grande stabilité, une sécurité maximale et une utilisation optimisée des ressources.

Chapitre 1 - Présentation de Windows Server

11

Windows Server 2022 - Innovations et améliorations
Windows Server 2022 représente la dernière génération de systèmes d'exploitation serveur de Microsoft, axée sur la fourniture d'une plateforme plus sécurisée, fiable et étroitement intégrée aux services cloud Azure. Cette version introduit des innovations significatives pour répondre aux exigences des infrastructures modernes, qu'elles soient sur site, hybrides ou entièrement dans le cloud.

Chapitre 1 - Présentation de Windows Server

12

Améliorations de sécurité
Secured-core server
Protection avancée contre les attaques firmware et les menaces complexes grâce à une approche de sécurité intégrée au matériel.
TPM 2.0 et démarrage sécurisé par défaut
Utilisation du Trusted Platform Module 2.0 et du démarrage sécurisé pour garantir l'intégrité du système d'exploitation dès le démarrage.
Windows Defender Application Control
Contrôle granulaire des applications qui peuvent s'exécuter sur le serveur, réduisant la surface d'attaque et protégeant contre les malwares.
Chiffrement SMB over QUIC
Sécurisation du trafic SMB sur les réseaux non fiables, offrant un accès sécurisé aux fichiers même en dehors du réseau d'entreprise.

Chapitre 1 - Présentation de Windows Server

13

Nouvelles fonctionnalités
Intégration Azure renforcée
  • Azure Arc - Gestion hybride unifiée
  • Azure Automanage - Automatisation
Conteneurs et Kubernetes
  • Support natif des conteneurs Windows
  • Intégration Kubernetes renforcée
Nouvelles fonctionnalités réseau
  • SMB over QUIC - Accès sécurisé aux fichiers via Internet
  • Performances réseau améliorées

Chapitre 1 - Présentation de Windows Server

14

Performances et stockage
Performances des machines virtuelles
Optimisations pour une virtualisation plus efficace
Storage Migration Service
Outils améliorés pour la migration de données
Déduplication des données
Optimisation de l'espace de stockage par élimination des doublons
Ces innovations font de Windows Server 2022 une plateforme moderne et résiliente, idéale pour les infrastructures critiques et les architectures hybrides et cloud.

Chapitre 1 - Présentation de Windows Server

15

Administration Windows Server - Principes et outils
L'administration efficace de Windows Server repose sur l'adoption d'approches centralisées et l'utilisation judicieuse d'une panoplie d'outils, qu'ils soient graphiques ou en ligne de commande. Cette section présente les principes fondamentaux qui guident une gestion robuste et les principaux outils à disposition des administrateurs.

Chapitre 1 - Présentation de Windows Server

16

Principes d'administration centralisée
Gestion unifiée
Un point de contrôle pour gérer tous les serveurs, simplifiant les opérations et améliorant la cohérence.
Délégation de privilèges
Attribution de droits spécifiques aux utilisateurs ou groupes, suivant le principe du moindre privilège, pour renforcer la sécurité.
Automatisation des tâches
Utilisation de scripts et de stratégies pour automatiser les tâches répétitives, réduisant les erreurs manuelles et augmentant l'efficacité.
Surveillance et audit
Mise en place de mécanismes de suivi et de traçabilité des actions pour garantir la conformité et détecter les anomalies.

Chapitre 1 - Présentation de Windows Server

17

Outils graphiques
Server Manager
Console centrale de gestion pour configurer et surveiller les rôles et fonctionnalités de Windows Server.
RSAT (Remote Server Administration Tools)
Suite d'outils pour gérer les rôles et fonctionnalités des serveurs à distance depuis un poste client Windows.
Windows Admin Center
Interface web moderne pour une gestion hybride simplifiée des serveurs Windows, qu'ils soient sur site ou dans le cloud.
MMC (Microsoft Management Console)
Cadre extensible qui héberge divers snap-ins (modules enfichables) pour gérer différents aspects de Windows Server.

Chapitre 1 - Présentation de Windows Server

18

Outils en ligne de commande
  • PowerShell
  • Environnement de script avancé pour l'automatisation, la configuration et la gestion des serveurs.
  • Cmdlets spécialisées pour Windows Server
  • Scripts d'automatisation
  • Gestion à distance (PSRemoting)
  • Invite de commandes (CMD)
  • Commandes système de base
  • Scripts batch traditionnels

Chapitre 1 - Présentation de Windows Server

19

Administration à distance
  • WinRM (Windows Remote Management)
  • RDP (Remote Desktop Protocol)
  • SSH (Secure Shell) - nouveau dans les versions récentes
  • PowerShell Direct (pour machines virtuelles Hyper-V)

Chapitre 1 - Présentation de Windows Server

20

Bonnes pratiques de gestion
Principe du moindre privilège
Attribution des droits minimaux nécessaires pour chaque utilisateur ou service.
Documentation des configurations
Maintenir une documentation complète des paramètres et modifications.
Sauvegarde des configurations
Sauvegardes régulières des configurations système et données critiques.
Tests avant déploiement
Validation en environnement de test avant mise en production.
Une administration structurée, basée sur ces principes, est essentielle pour garantir la sécurité, la stabilité et la performance des environnements Windows Server.

Chapitre 1 - Présentation de Windows Server

21