Windows Server
- Calcul d'achat des licences Windows Server virtualisés
- Serveur de déploiement MDT
- Installation CU Exchange
Calcul d'achat des licences Windows Server virtualisés
Le calcul des licences peut se faire directement ici : http://h17007.www1.hpe.com/us/en/enterprise/servers/licensing/index.aspx
A cela il faut rajouter :
- les CAL accès clients si vous changez la version des OS des contrôleurs de domaine,
- les CAL RDS si vous changez la version des serveurs RDS.
Serveur de déploiement MDT
Livre sur la création d'un serveur de déploiement Microsoft Deployement Toolkit - Installation de MDT - Préparation d"une image GOLD - Déploiement via WDS - Liaison avec AD (?)
Installation des pré-requis
Installation de ADK
Télécharger les fichier ADK via le lien suivant : https://docs.microsoft.com/en-us/windows-hardware/get-started/adk-install
Lancer le setup puis choisir les composants suivants:
- Outils de déploiement
- Concepteur de configuration
- Outil de migration utilisateur (USMT)
laisser l'emplacement par défaut.
Installation de WinPE
Télécharger les fichier WinPE via le lien suivant: https://docs.microsoft.com/en-us/windows-hardware/get-started/adk-install
Lancer le setup puis laisser les choix par défaut
Installation du fix WSIM 1903
Télécharger les fichiers du fix via le lien suivant : https://docs.microsoft.com/en-us/windows-hardware/get-started/adk-install
Décompresser le fichier zip puis ouvrir un terminal à l'emplacement du batch en faisiant un clic droit puis "Ouvrir la fenêtre Powershell"
Enfin lancer le batch via le terminal.
.\UpdateWSIM.bat
Installation de WDS
Aller dans le gestionnaire de serveur puis cliquer sur "Ajouter des rôles et des fonctionnalités"
- Cliquer sur "Installation basée sur un rôle ou une fonctionnalité
- Cocher "Services de déploiement Windows"
- (Optionnel) Cocher "Serveur DHCP"
- Confirmer vos choix
Selon la configuration il est également possible de lier WDS et MDT avec l'Active Directory.
Configuration de Microsoft Deployement Toolkit
Création du répertoire de déploiement
Lancer le "Deployement Workbench"
Faire un clic droit sur "Deployement Share" puis sur "New Deployement Share"
Renseignez l’emplacement du répertoire qui va contenir les données pour le déploiement
Donnez un nom et une description au partage
Décochez toutes les cases, les réglages seront personnalisé ultérieurement
Un résumé s'affiche. le partage est crée.
Configuration du répertoire de déploiement
Faire un clic droit sur le partage nouvellement crée puis cliquer sur "Propriété"
Si vous n'avez que des postes 64 bits aller dans l'onglet "Général" et sous la partie "Plateform Supported" décocher x86"
Pour permettre de déploiement en masse comme par exemple le déploiement d'une salle de travaux pratique cocher la case "Enable multicast (require WDS)"
Aller dans l'onglet "Monitoring" puis cochez la case "Enable monitoring for this deployement share"
Ajout des images Windows
Téléchargez l'image Windows 10 sur le site de Microsoft
ASTUCE
Utiliser le mode développeur du navigateur web.
Simuler l'affichage d'une tablette ou d'un ordiphone pour forcer la page de téléchargement direct d'ISO
Décompresser ou monter l'image Windows 10
Aller dans le répertoire de déploiement puis faire un clic droit sur "Operating Systems" puis cliquer sur "Import Operating System"
Dans l'assistant d'ajout d'OS sélectionner "Full set of source files"
Sélectionner la racine du lecteur DVD virtuel puis laisser l'assistant ajouter les images.
ici j'ai laissé que la version pro et éducation
Une liste d'image de Windows 10 apparaît, Supprimer ceux qui vous paraissent superflus
Déploiement Windows 10
Ajout des images Windows
Téléchargez l'image Windows 10 sur le site de Microsoft
ASTUCE
Utiliser le mode développeur du navigateur web Firefox ou Chrome.
Simuler l'affichage d'une tablette ou d'un ordiphone pour forcer la page de téléchargement direct d'ISO
Décompresser ou monter l'image Windows 10
Aller dans le répertoire de déploiement puis faire un clic droit sur "Operating Systems" puis cliquer sur "Import Operating System"
Dans l'assistant d'ajout d'OS sélectionner "Full set of source files"
Sélectionner la racine du lecteur DVD virtuel puis laisser l'assistant ajouter les images.
ici j'ai laissé que la version pro et éducation
Une liste d'image de Windows 10 apparaît, Supprimer ceux qui vous paraissent superflus
Création d'une séquence de tâches
Faire un clic droit sur "Task Sequences"
Donner une description à la séquence de tâches
- ID de séquence de tâche
- Nom de la séquence de tâche
- Commentaire pour la séquence de tâches
Sélectionner l'image Windows 10
Spécifier ou non une clé de produit
Ne pas spécifier de clé pour les activations numérique
Donner un nom d'affichage
Si besoin ajouter un mot de passe d'administrateur local
Valider les choix effectué, la séquence de tâche est crée !
Installation CU Exchange
Documentation faite pour Exchange 2019 – Windows Server 2019 – Environnement VMWare – Veeam Backup & Replication 11. Se transpose facilement à d’autres environnements.
Installation CU Exchange
Documentation faite pour Exchange 2019 – Windows Server 2019 – Environnement VMWare – Veeam Backup & Replication 11. Se transpose facilement à d’autres environnements.
Table des matières
Sortir le serveur du mode maintenance
Sources
Méthodologie de mise à jour : https://docs.microsoft.com/fr-fr/exchange/plan-and-deploy/install-cumulative-updates?view=exchserver-2019
Liste des CU et versions des serveurs Exchange : https://docs.microsoft.com/en-us/exchange/new-features/build-numbers-and-release-dates?view=exchserver-2019
Préparation AD et CU : https://docs.microsoft.com/fr-fr/exchange/plan-and-deploy/prepare-ad-and-domains?view=exchserver-2019
Méthodologie de mise à jour : https://www.alitajran.com/install-exchange-cumulative-update/
HealtChecker : https://microsoft.github.io/CSS-Exchange/Diagnostics/HealthChecker/
Préparations pré-installation
- Désactiver les jobs de sauvegarde auxquels ce serveur appartient.
- Check des services & évènements sur le gestionnaire de serveur.
- Exécuter HealthChecker sur le bureau pour avoir un détail de la configuration.
- Ouvrir Exchange Management Shell et lancer
.\HealthChecker.ps1
- Mettre le résultat de côté.
- Ouvrir Exchange Management Shell et lancer
- Vérifier les dernières mises à jour Windows Server.
- Redémarrer le serveur. Si le serveur effectue encore des modifications après redémarrage, attendre que ce soit fini et redémarrer le serveur.
- Faire une sauvegarde rapide avec Veeam Backup Replication : Depuis Veeam Backup & Replication Console : Inventory – Virtual Infrastructure – VMWare vSphere – vCenter Servers – Cluster – Sélectionner le serveur - clic-droit et Quick backup.
- Mettre Exchange en mode maintenance
- Vérifier l’état des services :
Get-ServerComponentState "Nom_Du_Serveur" | Select Component, State
- Mettre Exchange en mode maintenance :
Set-ServerComponentState -Identity "NOM_DU_SERVEUR" -Component HubTransport -State Draining -Requester Maintenance
Set-ServerComponentState "NOM_DU_SERVEUR" -Component ServerWideOffline -State Inactive -Requester Maintenance
- Re-vérifier l’état des services :
Get-ServerComponentState "NOM_DU_SERVEUR" | Select Component, State
Les services doivent être inactifs (à part peut-être 1 ou 2. A vérifier).
8. Sauvegarder
9. Désactiver l’antivirus.
Préparation AD
- Installation des outils RSAT-ADD si ce n’est déjà fait
- Ouvrir Exchange Management Shell et lancer la commande :
Install-WindowsFeature RSAT-ADDS
- Redémarrage du serveur.
- Monter l’image ISO du CU téléchargé.
- Ouvrir l’invite de commande en administrateur et se placer sur l’ISO puis entrer les commandes suivantes :
\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataOff /PrepareSchema
puis
\Setup.exe/IAcceptExchangeServerLicenseTerms_DiagnosticDataOff /PrepareAD
Et enfin
\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataOff /PrepareDomain
NOTE: Starting from September 2021 CU, you need to use the /IAcceptExchangeLicenseterms_DiagnosticDataOFF or/IAcceptExchangeLicenseterms_DiagnosticData_ON for unattended installs.
- Redémarrer le serveur
Installation du CU
- Sauvegarder
- Vérifier que l’antivirus est désactivé
- Lancer la mise à jour
- Monter le fichier ISO
- En mode administrateur, ouvrir CMD
- Lancer exe (de l’ISO montée). Si un message indique qu’un redémarrage est nécessaire, redémarrer le serveur et relancer l’étape 3.
4. Après installation, redémarrage.
5. Vérifier la version du serveur depuis Exchange Management Shell
Get-ExchangeServer | Fl
Si la version au niveau de AdminDisplayVersion est la dernière (https://docs.microsoft.com/en-us/exchange/new-features/build-numbers-and-release-dates?view=exchserver-2019), passer à l’étape suivante.
- Si la version n’est pas la dernière,
- Lancer d’abord les mises à jour Windows Update.
- Redémarrer
- Vérifier que la version du serveur corresponde à la dernière version disponible avant de passer à l’étape suivante.
Sortir le serveur du mode maintenance
- Vérifier l’état des services :
Get-ServerComponentState "NOM_DU_SERVEUR" | Select Component, State
- Sortie du mode maintenance : depuis Exchange Management Shell, Lancer les commandes suivantes :
Set-ServerComponentState “NOM_DU_SERVEUR” –Component ServerWideOffline –State Active –Requester Maintenance
Set-ServerComponentState NOM_DU_SERVEUR –Component HubTransport –State Active –Requester Maintenance
- Vérifier l’état des services :
Get-ServerComponentState "NOM_DU_SERVEUR" | Select Component, State
Etapes post-installation
- Lancer HealthChecker.
- Vérifier les informations par rapport aux résultats du HealthChecker initial. Tout devrait être identique excepté :
- Les failles de sécurité relatifs à l’installation du CU et mises à jours qui devraient disparaitre.
- La version d’Exchange.
- Réactiver les jobs de sauvegarde désactivés.
- Fin.