Préparation de l'infrastructure du réseau pour Windows 2000 (Microsoft Windows 2000 Server Resource Kit - Chapitre 6)
Sur cette page
.gif){kind=icon}
Préparation de l'infrastructure du réseau pour Windows 2000 (chapitre 6)
Introduction
Documentation de votre environnement actuel
Inventaire matériel et logiciel
Infrastructure du réseau
Diagramme physique du réseau
Diagramme logique du réseau
Configuration du réseau
Services de résolution des noms
Méthodes d'adressage IP et configurations des services
Accès distant
Serveurs de fichiers, d'impression et Web
Applications indispensables
Architecture du service d'annuaires
Modèle d'administration des domaines
Sécurité
Préparation de l'infrastructure du réseau pour Windows 2000 (chapitre 6)
|
.gif)
.gif)
Avant que vous ne déployiez Microsoft Windows 2000 dans votre entreprise, vous devez préparer votre réseau. Ce chapitre vous aidera, en votre qualité d'administrateur réseau, à identifier les zones de son infrastructure, telles que ses serveurs, ses routeurs et ses services, qui devront éventuellement être mises à niveau, ou modifiées avant le déploiement de Windows 2000. Nous verrons également comment documenter votre infrastructure actuelle.
Pour bien comprendre ce chapitre, vous devez avoir déjà lu les chapitres 2 et 3, "Création des jalons du déploiement" et "Planification du déploiement", dans la première partie de ce livre.
Introduction
Objectifs du chapitre
Ce chapitre va vous permettre de développer les documents de planification suivants :
Inventaires, diagrammes et documentation de votre environnement réseau actuel.
Plan de préparation de l'infrastructure pour le déploiement de Windows 2000.
Informations connexes dans le Kit de Ressources Techniques
Pour de plus amples renseignements sur TCP/IP de Windows 2000, reportez-vous au guide Architecture TCP/IP du Kit de ressources de Microsoft Windows 2000 Server.
Pour de plus amples renseignements sur l'évaluation de votre réseau, son infrastructure et ses protocoles, reportez-vous au chapitre 7, "Détermination des stratégies de connectivité réseau", dans ce livre.
Pour de plus amples renseignements sur la création d'un projet de migration des domaines, reportez-vous au chapitre 10, "Stratégies de migration des domaines", dans ce livre.
Documentation de votre environnement actuel
La documentation de la topologie physique et logique de votre réseau, ainsi que l'inventaire complet et précis du matériel et des logiciels en usage dans votre entreprise, représentent des étapes préliminaires capitales et préalables à la planification de l'infrastructure réseau de Windows 2000.
Voici les zones de votre environnement réseau à documenter pour préparer le déploiement de Windows 2000 :
Matériel et logiciel
Infrastructure réseau
Serveurs de fichiers, d'impression et de Web
Applications indispensables, directement liées au fonctionnement de l'entreprise
Architecture du service d'annuaires
Sécurité.
Les applications de diagnostic du réseau de Microsoft Windows NT, telles que le Moniteur réseau, sont utiles pour documenter votre réseau. Il est en outre fréquent que les fabricants d'équipement offrent des logiciels de dépannage ou de configuration, eux aussi tout indiqués pour documenter la configuration de l'équipement et des pilotes.
Votre travail de planification va être considérable. Au chapitre 3, "Création des jalons du déploiement", de ce livre, vous avez défini l'étendue de votre projet de déploiement et sélectionné les fonctionnalités de Windows 2000 à déployer. Vous avez aussi identifié les dépendances techniques de Windows 2000 à même d'affecter votre planning et créé un plan pour le projet de déploiement.
Le présent chapitre s'attache à la préparation de votre infrastructure réseau pour Windows 2000, laquelle ne peut être séparée des autres aspects de la planification, décrits dans d'autres chapitres. Que vous prépariez un nouveau réseau ou fassiez migrer une structure existante sous Windows 2000, c'est votre planification des zones de la restructuration des domaines, de la mise à niveau des serveurs et des spécifications d'infrastructure, qui va déterminer les tâches spécifiques qu'il vous faudra accomplir.
Inventaire matériel et logiciel
Si vous n'y avez pas déjà procédé, dressez l'inventaire matériel et logiciel de tous les ordinateurs serveurs et clients en usage dans votre réseau. Documentez routeurs, imprimantes, modems et autres matériels, tels que les ensembles RAID et le serveur du Service d'accès distant (RAS). Assurez-vous d'y inclure tous détails, tels que les paramètres et la configuration du BIOS de chaque périphérique. Notez les versions des pilotes.
Votre inventaire logiciel doit énumérer toutes les applications figurant sur tous les ordinateurs et inclure les numéros de version (ou la marque d'heure/date) des bibliothèques de liens dynamiques associées aux programmes de votre système. N'omettez pas de documenter tout service pack qui aurait pu être appliqué à votre système d'exploitation ou aux applications. Vous pouvez vous servir de scripts et de diverses applications tierce partie pour obtenir ces informations des réseaux Windows et Windows NT qui emploient l'infrastructure de gestion Windows (WMI – Windows Management Instrumentation).
System Management Server est utile dans la collecte d'informations issues de votre réseau Windows NT ; il peut produire des rapports détaillés du matériel, des logiciels et des applications en usage dans votre entreprise. Pour de plus amples renseignements sur l'analyse du réseau avec System Management Server, reportez-vous au chapitre 8, "Utilisation de System Management Server pour analyser l'infrastructure du réseau", de ce livre.
Documentez les configurations de réseau des ordinateurs serveurs et clients. Il est aisé, sur les ordinateurs exécutant Windows NT, d'en obtenir les paramètres.
Pour obtenir les paramètres de réseau dans Windows NT
1. Cliquez sur Démarrer, pointez sur Paramètres, puis cliquez sur Panneau de configuration.
2. Effectuez un double-clic sur Réseau.
3. Notez les informations sur les onglets Identification, Services, Protocoles, Adaptateurs et Liaisons.
Sur chaque ordinateur auquel est assignée une adresse IP statique, ouvrez une fenêtre d'invite de commande, exécutez la commande ipconfig /all et enregistrez ses résultats. Les vendeurs de matériel tierce partie fournissent souvent un logiciel de diagnostic et d'administration, capable de collecter les paramètres détaillés du matériel et de la configuration.
Vous pouvez vous servir de ces inventaires pour :
Confirmer que votre infrastructure actuelle, votre matériel de serveur, le BIOS des ordinateurs et les configurations logicielles sont compatibles avec Windows 2000 Server, en comparant votre inventaire avec la Liste de compatibilité matérielle (HCL). Pour de plus amples renseignements sur HCL, reportez-vous au lien correspondant sur la page Windows 2000 Resource Kits - Web Resources
.gif)
.Déterminer le chemin spécifique de mise à niveau pour chaque ordinateur serveur et client, et rédiger des spécifications pour l'achat de tout nouvel équipement.
Infrastructure du réseau
Tandis que vous documentez votre environnement de réseau actuel, prenez tout particulièrement note des lieux où vous rencontrez des problèmes. Si vous stabilisez votre réseau avant de déployer un nouveau système d'exploitation, celui-ci et son dépannage seront plus aisés. La mise en place d'un laboratoire de test pour répliquer les problèmes et les configurations offre une bonne méthode pour évaluer l'impact du déploiement de Windows 2000 selon un ensemble donnée de protocoles, de pilotes matériels et de configurations de client-serveur. Pour de plus amples renseignements sur le laboratoire de test, reportez-vous au chapitre 4, "Mise en place d'un laboratoire de test pour Windows 2000", dans ce livre.
En documentant votre infrastructure de réseau, vous obtenez des données aussi bien matérielles, pour documenter sa structure physique, que logicielles, pour documenter l'existence et la configuration des protocoles en usage. Vous devez aussi documenter la disposition logique de votre réseau, les méthodes de résolution des noms et des adresses, et la configuration des services utilisés. Documentez l'emplacement de vos sites réseau et la largeur de bande disponible pour eux, afin de décider si vous effectuerez des installations par téléchargement (ou "poussées") ou sur demande. Pour de plus amples renseignements sur l'installation, la mise à niveau et la migration avec Windows 2000, reportez-vous au chapitre 25, "Automatisation de l'installation et de la mise à niveau des clients", de ce livre.
Le développement d'un diagramme physique et logique de votre réseau vous permettra d'organiser les informations collectées d'une manière compréhensible et intuitive.
Diagramme physique du réseau
Le diagramme physique présente les informations suivantes sur le réseau existant :
Les détails des liens de communication physique, tels que la longueur des câbles et le niveau de qualité du câblage pour les lignes téléphoniques analogiques (RTC) et numériques (RNIS).
Les serveurs, avec leur nom d'ordinateur, l'adresse IP (si elle est statique), leur rôle et leur appartenance aux domaines. Un serveur peut assumer de nombreux rôles, notamment ceux de contrôleur principal ou secondaire de domaine, de serveur de services DHCP, DNS ou WINS, de serveur d'impression, de routeur et de serveur d'applications ou de fichiers.
L'emplacement de périphériques tels que les imprimantes, les répéteurs multiports, les commutateurs, les modems, les routeurs et les ponts, ainsi que les serveurs relais (proxy) figurant sur le réseau.
Les liens de communication du réseau à large couverture (WAN – analogiques et RNIS) et la largeur de bande disponible entre les sites. Ce sera soit une approximation, soit une mesure concrète de sa capacité.
Le nombre d'utilisateurs sur chaque site, y compris les utilisateurs mobiles.
La figure 6.1 donne un exemple de diagramme de réseau physique.
.gif)
Figure 6.1 Diagramme physique du réseau.
Documentez la version du microprogramme, le débit et les spécifications de configuration spéciales de tout périphérique sur le réseau. Si vous assignez des adresses IP statiques à l'un d'eux, enregistrez-les. Pour de plus amples renseignements sur la connectivité du réseau et Windows 2000, reportez-vous au chapitre 7, "Détermination des stratégies de connectivité du réseau", de ce livre.
Diagramme logique du réseau
Le diagramme logique montre l'architecture du réseau, avec les informations suivantes :
L'architecture des domaines, notamment la hiérarchie des domaines en place, les noms et le plan d'adressage.
Le rôles des serveurs, notamment des contrôleurs principaux ou secondaires de domaines, les serveurs DHCP et WINS.
Les relations d'approbation, notamment les représentations des approbations transitives, unilatérales et bilatérales.
La figure 6.2 donne un exemple de diagramme logique de réseau.
.gif)
Figure 6.2 Diagramme logique du réseau
Configuration du réseau
Dans votre configuration réseau, les zones sur lesquelles vous devrez vous documenter sont énumérées ci-après.
Services de résolution des noms
Assurez-vous d'avoir documenté tous les serveurs DNS et WINS de votre réseau, notant leurs informations de configuration et de version, de même que leurs détails matériels. Déterminez si les serveurs DNS qui n'exécutent pas Windows NT peuvent prendre en charge les enregistrements dynamiques de ressource d'inscription et de service (SRV), et si une mise à niveau en vue de cette capacité est disponible auprès de l'éditeur logiciel.
Si des hôtes sur votre réseau n'exécutent pas Windows NT, documentez les services qu'ils utilisent et fournissent, tels que BIND d'UNIX. Vous devez aussi documenter la version de chaque service en usage. Par exemple, si BIND sert sur votre réseau, sachez que ses versions antérieures à 4.9.4 ne sont pas compatibles avec Windows 2000. Documentez les services SAP et RIP, s'ils existent sur votre réseau.
Méthodes d'adressage IP et configurations des services
Assurez-vous d'avoir documenté tous les serveurs de services DHCP sur votre réseau, y compris :
Toute adresse IP que vous avez assignée à des ordinateurs serveurs ou clients.
Les paramètres DHCP, tels que la passerelle par défaut.
Les détails de vos sous-réseaux, à mettre en rapport avec votre structure générale de domaines.
Le nombre de sous-réseaux et d'hôtes de votre réseau, avec enregistrement des adresses IP et des masques en usage.
La durée d'un bail d'adresse IP pour un client sur votre réseau.
Accès distant
S'il existe des utilisateurs distants ou mobiles, documentez vos configurations d'accès à distance. Si vous vous servez d'un logiciel tierce partie pour les utilisateurs mobiles, réexaminez et documentez la configuration de ce produit. Si vous utilisez des réseaux privés virtuels (RPV), documentez-en la configuration afin d'évaluer si vous pouvez les remplacer par le RPV de Windows 2000.
Problèmes de largeur de bande Documentez la largeur de bande que votre réseau emploie, afin d'en établir les minima en fonction desquels vous pourrez mesurer vos modifications. Vous pouvez faire appel à divers outils de Microsoft ou d'autres éditeurs, afin de déterminer les octets et les paquets envoyés ou reçus, les erreurs de transmission et de réception, et les paquets par seconde. Documentez la vitesse des liens du réseau entre les segments du réseau de votre entreprise et ses emplacements géographiques.
Examinez la dispersion logique et géographique de votre entreprise en termes de largeur de bande. Comporte-t-elle des branches, ou a-t-elle des employés mobiles ou distants ? Notez la quantité et le type de trafic sur les liens de communication de l'entreprise. Par exemple, les liens longue distance (WAN) sont-ils périodiquement ralentis par la réplication des domaines entre les contrôleurs de domaines en différents sites ? Documentez la largeur de bande disponible nette de tous les liens longue distance et des segments du réseau. Essayez d'enregistrer la largeur de bande disponible pendant des usages faible, normal et intensif du réseau.
Serveurs de fichiers, d'impression et Web
Documentez les détails de configuration de vos serveurs membres, en faisant particulièrement attention aux configurations uniques, telles que celles d'un serveur hébergeant une banque de modems ou d'un serveur départemental doté d'adaptateurs réseau multiples. Notez si le serveur est configuré pour l'entreprise ou le département. Notez les spécifications opérationnelles spéciales de vos serveurs et identifiez lesquels se reposent sur des protocoles ou des pilotes spéciaux. Par exemple, si un produit doit résider sur un contrôleur secondaire de domaine, sa fonctionnalité risque d'être affectée quand le contrôleur de sauvegarde sera mis à niveau avec Windows 2000. Comme avec tout ordinateur, évaluez la compatibilité du matériel et des pilotes associés en fonction de la HCL.
Repérez les imprimantes de votre entreprise et documentez leur configuration. Faites particulièrement attention aux serveurs Web et de relais : pendant la planification de votre déploiement, vous devez envisager les implications de sécurité dans cette classe de serveurs, ainsi que la largeur de bande que chacun peut requérir, particulièrement pour Active Directory™. Pour de plus amples renseignements sur la planification des serveurs de fichiers, d'impression et Web, reportez-au chapitre 15, "Mise à niveau et installation de serveurs membres", de ce livre.
Applications indispensables
Identifiez toutes les applications dont votre entreprise doit disposer pour remplir sa mission centrale. Il s'agira souvent de programmes tels qu'un système de gestion de base de données, un système de courrier électronique et un programme financier, qui doivent fonctionner correctement pour la survie de la société. Vérifiez leur compatibilité avec Windows 2000. Si, par exemple, vous souhaitez que votre programme de courrier électronique s'intègre à Active Directory, vous devez contacter son éditeur et lui demander s'il entend proposer un chemin de mise à niveau pour Windows 2000 et une compatibilité avec Active Directory. Nombre d'entre eux ont collaboré avec Microsoft pour veiller à ce que leurs produits s'exécutent correctement sous Windows 2000. Le logo "Certifié pour Windows" est en la matière votre meilleure assurance de compatibilité. Pour de plus amples renseignements sur la manière dont vous pourrez déterminer si vos applications sont compatibles avec Windows 2000, reportez-vous au chapitre 21, "Test de la compatibilité des applications pour Windows 2000", de ce livre. Pour obtenir des informations complémentaires sur les applications compatibles avec Windows 2000, reportez-vous sur le Web à l'adresse suivante : Windows 2000 Resource Kits - Web Resources .
Architecture du service d'annuaires
Documentez votre structure existante de domaines dans votre plan de passage sous Active Directory. Identifiez vos architectures de domaines, les utilisateurs et groupes d'utilisateurs dans votre entreprise, leur emplacement géographique, ainsi que les domaines de ressources et d'administrations. Documentez les relations d'approbation uni- et bilatérales existant entre les domaines. Voyez si vous avez un espace de noms non contigu, résultant peut-être d'acquisitions, de fusions, etc. Ces informations seront précieuses quand vous planifierez votre forêt de domaines Windows 2000 et déterminerez le type de relation d'approbation que vous établirez entre eux.
Identifiez tous les services d'annuaires actuellement en exécution sur votre réseau qui ne sont pas Windows NT, tels que les extensions de service d'annuaires de Microsoft Exchange Server, ou BIND d'Unix. Identifiez tous les comptes d'utilisateurs en existence pour chaque utilisateur. Ces informations vous seront utiles pendant la migration sous Active Directory et vous permettront de préserver une fonctionnalité correcte entre Active Directory et les autres services d'annuaires.
Modèle d'administration des domaines
Identifiez le principal modèle administratif en œuvre dans vos domaines. Est-il de type administratif, hiérarchique et centralisé, ou bien votre entreprise permet-elle un modèle réparti ? Que peuvent les administrateurs locaux en comparaison des administrateurs à l'échelle de l'entreprise ? Existe-t-il un chevauchement entre les modèles administratifs de votre entreprise ? Ces informations vous aideront à déterminer si les tâches administratives peuvent être restructurées sous Windows 2000, afin de rendre plus efficace et moins onéreuse l'administration des domaines. Windows 2000 offre des améliorations significatives dans l'administration des réseaux, qu'ils soient grands ou petits.
En examinant votre structure de domaines, documentez les informations suivantes :
Type de structure des domaines
La plupart des réseaux disposent de multiples domaines de compte principaux, avec de nombreux domaines supplémentaires de ressources. En faisant migrer ou en mettant à niveau les domaines existants avec Windows 2000, votre structure de domaines actuelle va influencer votre modèle pour Windows 2000. Pour de plus amples renseignements, reportez-vous au chapitre 10, "Stratégies de migration des domaines", de ce livre.
Relations d'approbation existantes
Prenez note des relations d'approbation uni- et bilatérales de votre réseau. Identifiez toutes celles que vous ne voulez pas transférer dans votre structure de forêt de domaines Windows 2000. Les domaines mis à niveau en domaines Windows 2000 et désignés en tant que parties de la même forêt se connecteront aux autres domaines Windows 2000 par des relations d'approbation transitives. Après avoir mis à niveau vos domaines avec Windows 2000, vous devez créer des relations d'approbation explicites entre les domaines Windows 2000 et tous ceux que vous ne voulez pas transférer dans la nouvelle forêt.
Nombre et emplacement des contrôleurs de domaine de votre réseau
Ces informations vous permettront de planifier la mise à niveau de chaque domaine. Vous devez identifier les contrôleurs primaires et secondaires sur vos diagrammes physiques et logiques de réseau. Notez leur emplacement et leur configuration physique. Pour de plus amples renseignements sur la manière dont on détermine la séquence de mise à niveau des contrôleurs de domaines, reportez-vous au chapitre 10, "Stratégies de migration des domaines", de ce livre.
Espaces de noms DNS existants dans votre entreprise
Sachez quels espaces de noms existent dans votre entreprise, ce qui vous aidera à en créer un d'unique pour votre forêt Windows 2000. Le choix d'un espace de noms DNS comme racine de votre hiérarchie Active Directory représente une partie importante de votre travail de planification, car il n'est pas aisé de modifier ce type d'éléments après avoir conçu une hiérarchie. Pour de plus amples renseignements sur la planification de votre structure de domaines pour Active Directory, reportez-vous au chapitre 9, "Conception de la structure de Active Directory", de ce livre.
.gif){kind=icon}
Sécurité
Examinez avec soin les normes de sécurité de votre entreprise et la façon dont elles sont implémentées, aussi bien celles des machines de bureau que des utilisateurs mobiles, des réseaux internes et externes, que de l'accès à distance.
Les tâches administratives - telles que la création d'utilisateurs, de groupes et de partages de fichiers, la modification de mots de passe et la configuration des attributs des périphériques et des objets - sont-elles effectuées par un groupe centralisé ou plusieurs groupes ? Quels sont les droits spécifiques et les appartenances de ces groupes ?
Documentez les types de rapports qui existent actuellement entre les emplacements de bureau, les entités fonctionnelles et les départements de votre entreprise. Les tâches administratives de ces unités sont-elles partagées, ou chacune est-elle responsable de sa propre administration ? Vos groupes d'utilisateurs enjambent-ils des lignes de division organisationnelles, ou les construisez-vous par entité fonctionnelle ? Documentez ces éléments et toute stratégie existante de sécurité des utilisateurs. Documentez aussi quels types d'information sont disponibles pour chaque groupe, et les restrictions significatives requises pour certains types d'information, telles que les données comptables.
Documentez toutes recommandations en existence quant à l'usage approprié du réseau (le personnel peut-il accéder au Web ? Dans quels buts ? Y a-t-il des accès interdits ou impropres ?)
Les relations que votre société entretient avec ses vendeurs, ses clients et ses partenaires affectent votre stratégie de sécurité. Répondez aux questions suivantes à ce sujet :
Avez-vous des engagements avec vos partenaires pour les services que vous leur dispensez, ou leur permettez-vous d'accéder à votre réseau au niveau des utilisateurs reconnus ?
Quelles sont vos stratégies quant à l'accès à vos données et ressources en réseau ?
Peuvent-ils regarder des données en lecture seule, les modifier, en ajouter sur votre réseau ?
Comment limitez-vous l'accès aux applications ?
Documentez les normes de sécurité et de chiffrement actuellement en place ou prévue dans votre entreprise, en intégrant aussi les informations suivantes :
Documentez les permissions de sécurité sur votre réseau par groupes d'utilisateurs et utilisateurs.
Listez vos domaines et les relations d'approbation existant entre les contrôleurs de domaines.
Documentez vos normes de mot de passe – leur longueur, les combinaisons approuvées de caractères, le temps de rétention par les utilisateurs, etc.
Énumérez les protocoles de sécurité en usage sur votre réseau.
Documentez comment vous authentifiez des utilisateurs externes par Internet, l'accès à distance et les liens longue distance.
Documentez les détails de tous les comptes multiples en existence pour un même utilisateur. Par exemple, une partie de vos utilisateurs ont-ils un compte Windows NT et un autre Unix ?
Documentez les permissions, l'appartenance aux groupes d'utilisateurs et aux utilisateurs, et autres détails.
Pour de plus amples renseignements sur les questions qu'il faut traiter lors de la création d'un plan de sécurité du réseau, reportez-vous au chapitre 11, "Planification de la sécurité distribuée", de ce livre. Elles supposent par exemple de reconnaître le types des risques de sécurité que court votre entreprise, et la manière d'y répondre. Au cours de ce processus, vous planifierez et développerez des stratégies concernant l'authentification des utilisateurs et l'infrastructure par clé publique, et développerez aussi des méthodes permettant de sécuriser les serveurs de courrier électronique et de Web.
Tandis que vous réexaminez vos dispositions sécuritaires, revenez sur vos mesures de sauvegarde et voyez notamment si vous pouvez réduire les risques de sécurité en stockant vos sauvegardes hors site, ou si votre projet de récupération après incident est à jour et correspond à la taille et aux demandes du réseau. Pour de plus amples renseignements sur le développement d'une stratégie de configuration du stockage et d'un plan de récupération après incident, reportez-vous au chapitre 19, "Stratégies de gestion du stockage de Windows 2000", de ce livre.
Pour de plus amples renseignements sur les questions de sécurité et les caractéristiques de Windows 2000, reportez-vous au chapitre "Sécurité du protocole Internet" du guide Architecture TCP/IP du Kit de Ressources Techniques de Microsoft Windows 2000 Server, ainsi qu'au chapitre 11, "Planification de la sécurité distribuée", de ce livre.
| << 1 2 >> |
Dernière mise à jour le lundi 21 février 2000