Guide des bonnes pratiques sur les serveurs Windows

Introduction

Les serveurs Windows restent les systèmes préférés des entreprises pour déployer un réseau collaboratif sur site. Ils remplissent des fonctions d’infrastructure réseau avec les services DHCP et DNS, de partage de fichiers avec les NAS et de fourniture d’espaces de travail avec Exchange, InTune (gestion des terminaux) ou encore le protocole RDP (postes distants). L’ensemble fait appel à des connaissances très variées, même si tout passe systématiquement par le service commun Active Directory, qui sert à définir tous les droits d’accès. Ce guide a vocation à réunir les différentes bonnes pratiques.

Sur le réseau par exemple, il faut considérer que des équipements fixes comme les imprimantes et les serveurs sont les seuls à nécessiter une adresse IP fixe, tandis que les appareils manipulés directement par les utilisateurs bénéficieront d’une adresse IP dynamique. Cette nuance peut impliquer certaines acrobaties dans les règles d’accès. Ce guide montre comment bien préparer des « scopes » et des plages d’adresses pour ne pas être pris au dépourvu lorsqu’une panne survient quelque part sans que l’on sache spontanément si le problème vient du serveur ou du client. 

De même, si la fonction de partage de fichiers semble en théorie très simple, puisqu’elle est même accessible depuis un poste, la mise en place d’un véritable NAS est autrement plus subtile. Typiquement, vos salariés (selon leur fonction dans l’entreprise) accéderont à toute une panoplie de droits d’accès qui peuvent déboucher sur quantité de fausses manipulations de leur part. Ou sur des failles, que ne manqueront pas d’exploiter les cyberattaques. Plusieurs articles de ce guide expliquent comment bien configurer et sécuriser vos partages de fichiers pour éviter ces écueils.

Les fonctions applicatives sont sans doute les plus délicates, car, du fait de leur déport en cloud sous la pression de Microsoft, les choix à faire seront finalement moins techniques que politiques. Ce guide fait donc le point sur ce qu’il est encore possible de faire en local. Non sans oublier les méthodes de dépannage des utilisateurs, qui restent valides aussi bien pour des services de bureau distant en local comme en cloud.

Enfin, une fois que tous les services sont en place, des améliorations pour les performances et pour la sécurité sont encore possibles. Ce guide vous montre les techniques avancées pour combiner des cartes réseau, pour définir des mots de passe granulaires, ou encore pour activer automatiquement les licences de Windows Server sur des machines virtuelles de secours.

1Réseau-

Configurer et dépanner les services DHCP et DNS

2Stockage-

Déployer et sécuriser les serveurs NAS

3Applicatif-

Les clés pour délivrer des fonctions aux collaborateurs

4Optimisation-

Les clés pour consolider la performance et la sécurité