Windows Server

• Calcul d'achat des licences Windows Server virtualisés
• Serveur de déploiement MDT
• Installation des pré-requis
• Configuration de Microsoft Deployement Toolkit
• Déploiement Windows 10
• Installation CU Exchange
• Installation CU Exchange

Calcul d'achat des licences Windows Server virtualisés

Le calcul des licences peut se faire directement ici : http://h17007.www1.hpe.com/us/en/enterprise/servers/licensing/index.aspx

A cela il faut rajouter :

• les CAL accès clients si vous changez la version des OS des contrôleurs de domaine,
• les CAL RDS si vous changez la version des serveurs RDS.

Serveur de déploiement MDT

Livre sur la création d'un serveur de déploiement Microsoft Deployement Toolkit - Installation de MDT - Préparation d"une image GOLD - Déploiement via WDS - Liaison avec AD (?)

Installation des pré-requis

Installation de ADK

Télécharger les fichier ADK via le lien suivant : https://docs.microsoft.com/en-us/windows-hardware/get-started/adk-install

Lancer le setup puis choisir les composants suivants:

• Outils de déploiement
• Concepteur de configuration
• Outil de migration utilisateur (USMT)

laisser l'emplacement par défaut.

 

Installation de WinPE

Télécharger les fichier WinPE via le lien suivant: https://docs.microsoft.com/en-us/windows-hardware/get-started/adk-install

Lancer le setup puis laisser les choix par défaut

Installation du fix WSIM 1903

Télécharger les fichiers du fix via le lien suivant : https://docs.microsoft.com/en-us/windows-hardware/get-started/adk-install

Décompresser le fichier zip puis ouvrir un terminal à l'emplacement du batch en faisiant un clic droit puis "Ouvrir la fenêtre Powershell"

Enfin lancer le batch via le terminal.

.\UpdateWSIM.bat

Installation de WDS

Aller dans le gestionnaire de serveur puis cliquer sur "Ajouter des rôles et des fonctionnalités"

1. Cliquer sur "Installation basée sur un rôle ou une fonctionnalité
2. Cocher "Services de déploiement Windows"
3. (Optionnel) Cocher "Serveur DHCP"
4. Confirmer vos choix

Selon la configuration il est également possible de lier WDS et MDT avec l'Active Directory.

 

Configuration de Microsoft Deployement Toolkit

Création du répertoire de déploiement

Lancer le "Deployement Workbench"

Faire un clic droit sur "Deployement Share" puis sur "New Deployement Share"

Renseignez l’emplacement du répertoire qui va contenir les données pour le déploiement

Donnez un nom et une description au partage

Décochez toutes les cases, les réglages seront personnalisé ultérieurement

Un résumé s'affiche. le partage est crée.

Configuration du répertoire de déploiement

Faire un clic droit sur le partage nouvellement crée puis cliquer sur "Propriété"

Si vous n'avez que des postes 64 bits aller dans l'onglet "Général" et sous la partie "Plateform Supported" décocher x86"

Pour permettre de déploiement en masse comme par exemple le déploiement d'une salle de travaux pratique cocher la case "Enable multicast (require WDS)"

Aller dans l'onglet "Monitoring" puis cochez la case "Enable monitoring for this deployement share"

 

Ajout des images Windows

Téléchargez l'image Windows 10 sur le site de Microsoft

ASTUCE
Utiliser le mode développeur du navigateur web.
Simuler l'affichage d'une tablette ou d'un ordiphone pour forcer la page de téléchargement direct d'ISO

Décompresser ou monter l'image Windows 10

Aller dans le répertoire de déploiement puis faire un clic droit sur "Operating Systems" puis cliquer sur "Import Operating System"

Dans l'assistant d'ajout d'OS sélectionner "Full set of source files"

Sélectionner la racine du lecteur DVD virtuel puis laisser l'assistant ajouter les images.

ici j'ai laissé que la version pro et éducation

Une liste d'image de Windows 10 apparaît, Supprimer ceux qui vous paraissent superflus 

 

 

 

 

 

Déploiement Windows 10

Ajout des images Windows

Téléchargez l'image Windows 10 sur le site de Microsoft

ASTUCE
Utiliser le mode développeur du navigateur web Firefox ou Chrome.
Simuler l'affichage d'une tablette ou d'un ordiphone pour forcer la page de téléchargement direct d'ISO

Décompresser ou monter l'image Windows 10

Aller dans le répertoire de déploiement puis faire un clic droit sur "Operating Systems" puis cliquer sur "Import Operating System"

Dans l'assistant d'ajout d'OS sélectionner "Full set of source files"

Sélectionner la racine du lecteur DVD virtuel puis laisser l'assistant ajouter les images.

ici j'ai laissé que la version pro et éducation

Une liste d'image de Windows 10 apparaît, Supprimer ceux qui vous paraissent superflus 

 

Création d'une séquence de tâches

Faire un clic droit sur "Task Sequences"

Donner une description à la séquence de tâches

• ID de séquence de tâche
• Nom de la séquence de tâche
• Commentaire pour la séquence de tâches

Sélectionner l'image Windows 10

Spécifier ou non une clé de produit

Ne pas spécifier de clé pour les activations numérique

Donner un nom d'affichage

Si besoin ajouter un mot de passe d'administrateur local

Valider les choix effectué, la séquence de tâche est crée !

 

Installation CU Exchange

Documentation faite pour Exchange 2019 – Windows Server 2019 – Environnement VMWare – Veeam Backup & Replication 11. Se transpose facilement à d’autres environnements.

Installation CU Exchange

Documentation faite pour Exchange 2019 – Windows Server 2019 – Environnement VMWare – Veeam Backup & Replication 11. Se transpose facilement à d’autres environnements.

Table des matières

Sources

Préparations pré-installation

Préparation AD.

Installation du CU

Sortir le serveur du mode maintenance

Etapes post-installation

Sources

Méthodologie de mise à jour : https://docs.microsoft.com/fr-fr/exchange/plan-and-deploy/install-cumulative-updates?view=exchserver-2019

Liste des CU et versions des serveurs Exchange : https://docs.microsoft.com/en-us/exchange/new-features/build-numbers-and-release-dates?view=exchserver-2019

Préparation AD et CU : https://docs.microsoft.com/fr-fr/exchange/plan-and-deploy/prepare-ad-and-domains?view=exchserver-2019

Méthodologie de mise à jour : https://www.alitajran.com/install-exchange-cumulative-update/

HealtChecker : https://microsoft.github.io/CSS-Exchange/Diagnostics/HealthChecker/

Préparations pré-installation

 

1. Désactiver les jobs de sauvegarde auxquels ce serveur appartient.
2. Check des services & évènements sur le gestionnaire de serveur.
3. Exécuter HealthChecker sur le bureau pour avoir un détail de la configuration.
   1. Ouvrir Exchange Management Shell et lancer .\HealthChecker.ps1
   2. Mettre le résultat de côté.
4. Vérifier les dernières mises à jour Windows Server.
5. Redémarrer le serveur. Si le serveur effectue encore des modifications après redémarrage, attendre que ce soit fini et redémarrer le serveur.
6. Faire une sauvegarde rapide avec Veeam Backup Replication : Depuis Veeam Backup & Replication Console : Inventory – Virtual Infrastructure – VMWare vSphere – vCenter Servers – Cluster – Sélectionner le serveur - clic-droit et Quick backup.
7. Mettre Exchange en mode maintenance

• Vérifier l’état des services :

Get-ServerComponentState "Nom_Du_Serveur" | Select Component, State

• Mettre Exchange en mode maintenance :

Set-ServerComponentState -Identity "NOM_DU_SERVEUR" -Component HubTransport -State Draining -Requester Maintenance

Set-ServerComponentState "NOM_DU_SERVEUR" -Component ServerWideOffline -State Inactive -Requester Maintenance

• Re-vérifier l’état des services :

Get-ServerComponentState "NOM_DU_SERVEUR" | Select Component, State

Les services doivent être inactifs (à part peut-être 1 ou 2. A vérifier).

8. Sauvegarder

9. Désactiver l’antivirus.

 

Préparation AD

1. Installation des outils RSAT-ADD si ce n’est déjà fait
   1. Ouvrir Exchange Management Shell et lancer la commande :

Install-WindowsFeature RSAT-ADDS

2. Redémarrage du serveur.
3. Monter l’image ISO du CU téléchargé.
4. Ouvrir l’invite de commande en administrateur et se placer sur l’ISO puis entrer les commandes suivantes :

\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataOff /PrepareSchema

puis

\Setup.exe/IAcceptExchangeServerLicenseTerms_DiagnosticDataOff /PrepareAD

Et enfin

\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataOff /PrepareDomain

NOTE: Starting from September 2021 CU, you need to use the /IAcceptExchangeLicenseterms_DiagnosticDataOFF or/IAcceptExchangeLicenseterms_DiagnosticData_ON for unattended installs.

5. Redémarrer le serveur

Installation du CU

1. Sauvegarder
2. Vérifier que l’antivirus est désactivé
3. Lancer la mise à jour
   1. Monter le fichier ISO
   2. En mode administrateur, ouvrir CMD
   3. Lancer exe (de l’ISO montée). Si un message indique qu’un redémarrage est nécessaire, redémarrer le serveur et relancer l’étape 3.

4.       Après installation, redémarrage.

5.       Vérifier la version du serveur depuis Exchange Management Shell

Get-ExchangeServer | Fl

Si la version au niveau de AdminDisplayVersion est la dernière (https://docs.microsoft.com/en-us/exchange/new-features/build-numbers-and-release-dates?view=exchserver-2019), passer à l’étape suivante.

6. Si la version n’est pas la dernière,
   1. Lancer d’abord les mises à jour Windows Update.
   2. Redémarrer
7. Vérifier que la version du serveur corresponde à la dernière version disponible avant de passer à l’étape suivante.

Sortir le serveur du mode maintenance

1. Vérifier l’état des services :

Get-ServerComponentState "NOM_DU_SERVEUR" | Select Component, State

2. Sortie du mode maintenance : depuis Exchange Management Shell, Lancer les commandes suivantes :

Set-ServerComponentState “NOM_DU_SERVEUR” –Component ServerWideOffline –State Active –Requester Maintenance

Set-ServerComponentState NOM_DU_SERVEUR –Component HubTransport –State Active –Requester Maintenance

 

3. Vérifier l’état des services :

Get-ServerComponentState "NOM_DU_SERVEUR" | Select Component, State

 

Etapes post-installation

1. Lancer HealthChecker.
2. Vérifier les informations par rapport aux résultats du HealthChecker initial. Tout devrait être identique excepté :

• Les failles de sécurité relatifs à l’installation du CU et mises à jours qui devraient disparaitre.
• La version d’Exchange.

3. Réactiver les jobs de sauvegarde désactivés.
4. Fin.