Déployer l'Expérience Windows Server Essentials en tant que serveur hébergé

 

Applies To: Windows Server 2012 Essentials, Windows Server 2012 R2 Essentials

Ce document contient des informations spécifiques aux hébergeurs souhaitant déployer Windows Server 2012 R2 avec le rôle Expérience Windows Server Essentials (appelé Windows Server Essentials dans le reste du document) installé dans leur laboratoire et souhaitant proposer l'Expérience Windows Server Essentials comme service à leurs clients. Ce document comprend les sections suivantes :

• Vue d'ensemble d'Expérience Windows Server Essentials

• Avantages de l'hébergement d'Expérience Windows Server Essentials

• Options de déploiement prises en charge

• Topologies réseau prises en charge

• Personnaliser l'image du rôle Expérience Windows Server Essentials

• Automatiser le déploiement d'Expérience Windows Server Essentials

• Migrer des données de Windows Small Business Server vers l'Expérience Windows Server Essentials

• Effectuer des tâches courantes à l'aide de Windows PowerShell

• Intégration de la messagerie à Windows Server Essentials

• Analyser et gérer avec des outils natifs

• Scénarios de test

• Informations concernant le support

Vue d'ensemble d'Expérience Windows Server Essentials

Expérience Windows Server Essentials est un rôle serveur disponible dans Windows Server 2012 R2 Standard et Windows Server 2012 R2 Datacenter. Quand le rôle Expérience Windows Server Essentials est installé sur un serveur Windows Server 2012 R2, le client peut tirer parti de toutes les fonctionnalités disponibles dans Windows Server 2012 R2 Essentials sans les verrous et les limites. L'Expérience Windows Server Essentials active les solutions intersites suivantes pour les petites et moyennes entreprises :

• Stockage et protection des données Vous pouvez stocker les données du client dans un emplacement centralisé et protéger les données du serveur et du client en sauvegardant les ordinateurs serveurs et clients (moins de 75) sur le réseau.

• Gestion des utilisateurs Vous pouvez gérer les utilisateurs et les groupes par le biais du tableau de bord de serveur simplifié. En outre, l'intégration à Microsoft Azure Active Directory (Azure AD) permet aux utilisateurs d'accéder facilement aux données des services en ligne Microsoft (par exemple Office 365, Exchange Online et SharePoint Online) à l'aide de leurs informations d'identification de domaine.

• Intégration de service Vous pouvez intégrer le serveur aux services en ligne Microsoft (par exemple Office 365, SharePoint Online et Microsoft Azure Backup). Vous pouvez aussi intégrer le serveur à vos services ou à des services fournis par des tiers.

• Accès en tout lieu Le client peut accéder au serveur, aux ordinateurs du réseau et aux données à partir de presque n'importe quel emplacement disposant d'une connexion Internet et à l'aide de presque n'importe quel périphérique. L'accès web à distance leur permet d'accéder aux applications et aux données avec une expérience de navigateur rationalisée et tactile. L'application Mon serveur leur permet d'accéder aux données à partir d'une application du Windows Store ou du Windows Phone Store.

• Diffusion de contenu multimédia Si vous installez le package Multimédia sur un serveur sur lequel l'Expérience Windows Server Essentials est activée, l'utilisateur final peut stocker des photos, de la musique et des vidéos dans des dossiers partagés, puis accéder à ces fichiers multimédias à partir d'ordinateurs du réseau ou de l'accès web à distance.

• Contrôle d'intégrité Vous pouvez surveiller l'état du réseau et obtenir des rapports d'intégrité personnalisés.

Avantages de l'hébergement d'Expérience Windows Server Essentials

L'Expérience Windows Server Essentials étant un rôle de Windows Server, vous pouvez réutiliser l'infrastructure de gestion et de déploiement existante dans Windows Server pour déployer et configurer le rôle Expérience Windows Server Essentials. L'hébergement du rôle Expérience Windows Server Essentials offre les avantages suivants :

• Déploiement rationalisé La simple activation du rôle Expérience Windows Server Essentials vous permet d'activer et de configurer certains des rôles et des fonctionnalités les plus couramment utilisés avec les meilleures pratiques pour les petites et moyennes entreprises. Vous pouvez personnaliser les fonctionnalités de Windows Server Essentials ou masquer certaines des fonctionnalités locales. Si vous utilisez Windows Azure Pack, vous pouvez télécharger le modèle de galerie pour l'Expérience Windows Server Essentials sur Windows Server 2012 R2.

• Tableau de bord simplifié Le tableau de bord Windows Server Essentials simplifie des tâches courantes telles que la gestion des dossiers de serveur, du stockage, de la sauvegarde et de la restauration de serveur, des comptes d'utilisateur et de groupe ou des périphériques, de l'accès à distance et de la messagerie électronique. Les petites et moyennes entreprises peuvent effectuer des tâches quotidiennes de gestion au lieu d'appeler le support technique.

• Extensibilité Le tableau de bord Windows Server Essentials et le logiciel connecteur Windows Server Essentials sont extensibles. Vous pouvez ajouter votre propre marque et intégration de service pour que vos clients disposent d'un point d'entrée pour tout ce qui concerne leur serveur et leur service.

• Moniteur Une nouvelle version du pack d'analyse System Center est disponible pour surveiller et gérer plusieurs serveurs exécutant Windows Server Essentials. Pour télécharger le pack d'administration, voir System Center Management Pack pour Windows Server 2012 R2 Essentials.

Options de déploiement prises en charge

L'Expérience Windows Server Essentials peut être déployée en tant que contrôleur de domaine dans un environnement Active Directory ou en tant que membre du domaine dans un environnement Active Directory existant.

Nous vous recommandpons de déployer d'abord Windows Server 2012 R2 Standard ou Windows Server 2012 R2 Datacenter, puis d'installer le rôle Expérience Windows Server Essentials. Avec cette méthode de déploiement, vous bénéficiez de toutes les fonctionnalités de l'édition Windows Server 2012 R2 Essentials, sans les verrous et les limites.

Pour plus d'informations sur l'installation de Windows Server 2012 R2 avec le rôle Expérience Windows Server Essentials, voir Installer et configurer Windows Server 2012 R2 Essentials.

Pour plus d'informations sur la configuration requise, voir System Requirements and Installation Information for Windows Server 2012 R2.

Topologies réseau prises en charge

Pour utiliser l'Expérience Windows Server Essentials à partir d'un client itinérant, la fonctionnalité VPN doit être activée. Pour activer l'accès à distance au serveur à partir de clients itinérants, vous devez ouvrir les ports 443 et 80 sur le serveur.

Voici les deux topologies de mise en réseau par défaut côté serveur et la manière dont les fonctionnalité de VPN / accès web à distance peuvent être configurées :

• Topologie 1 (Il s'agit de la topologie par défaut ; elle place tous les serveurs et la plage IP VPN dans le même sous-réseau.) :

  • Configurez le serveur sur un réseau virtuel distinct sous un périphérique de traduction d'adresses réseau (NAT).

  • Activez le service DHCP sur le réseau virtuel ou attribuez une adresse IP statique au serveur.

  • Transférez le port 443 d'adresse IP publique sur le routeur vers l'adresse de réseau local du serveur.

  • Autorisez le relais VPN pour le port 443.

  • Définissez le pool d'adresses IPv4 VPN dans la même plage de sous-réseau que l'adresse du serveur.

  • Affectez au second serveur une adresse IP statique sur le même sous-réseau, mais hors du pool d'adresses VPN.

• Topologie 2 :

  • Attribuez au serveur une adresse IP privée.

  • Autorisez le port 443 sur le serveur à atteindre une adresse IP publique sur le port 443.

  • Autorisez le relais VPN pour le port 443.

  • Affectez des plages différentes pour le pool d'adresses IPv4 VPN et l'adresse du serveur.

Avec la Topologie 2, les scénarios avec second serveur ne sont pas pris en charge, car vous ne pouvez pas ajouter un autre serveur dans le même domaine.

Vous pouvez activer la fonctionnalité VPN pendant un déploiement sans assistance à l'aide de notre script Windows PowerShell ou la configurer avec l'Assistant après la configuration initiale.

Pour activer la fonctionnalité VPN à l'aide de Windows PowerShell, exécutez la commande suivante avec des privilèges d'administration sur le serveur exécutant Windows Server Essentials et fournissez toutes les informations nécessaires.

## To configure external domain and SSL certificate (if not yet done in unattended Initial Configuration).  
  
$myExternalDomainName = 'remote.contoso.com';   ## corresponds to A or AAAA DNS record(s) that can be resolved on Internet and routed to the server  
$mySslCertificateFile = 'C:\ssl.pfx';   ## full path to SSL certificate file  
$mySslCertificatePassword = ConvertTo-SecureString –AsPlainText –Force '******';   ## password for private key of the SSL certificate  
$skipCertificateVerification = $true;   ## whether or not, skip verification for the SSL certificate  
  
Set-WssDomainNameConfiguration –DomainName $myExternalDomainName –CertificatePath $mySslCertificateFile –CertificateFilePassword $mySslCertificatePassword –NoCertificateVerification  
## To install VPN with static IPv4 pool (and allow all existing users to establish VPN).  
  
Install-WssVpnServer -IPv4AddressRange ('192.168.0.160','192.168.0.240') -ApplyToExistingUsers;  
  

Personnaliser l'image du rôle Expérience Windows Server Essentials

Vous pouvez personnaliser l'image avant de configurer le rôle Expérience Windows Server Essentials. Pour en savoir plus sur le processus Sysprep standard de Windows Server, voir Kit de déploiement et d'évaluation Windows. Après avoir préparé l'image à l'aide de Sysprep, vous pouvez l'utiliser ou la resceller dans Install.wim pour un nouveau déploiement.

Si vous utilisez Virtual Machine Manager, vous pouvez créer un modèle en utilisant l'instance en cours d'exécution. Ce processus utilise Sysprep pour préparer l'instance et il arrête l'ordinateur. Une fois que vous avez stocké le modèle dans votre bibliothèque, vous pouvez l'utiliser au cas par cas.

Après avoir installé le rôle Expérience Windows Server Essentials, vous pouvez personnaliser les fonctionnalités de Windows Server Essentials. L'une des personnalisations les plus importantes est la clé de Registre IsHosted : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Server\Deployment\IsHosted.

Si cette clé a la valeur 0x1, certaines des fonctionnalités locales changent de comportement. Ces modifications de fonctionnalité sont les suivantes :

• Sauvegarde du client La sauvegarde du client est désactivée par défaut pour les ordinateurs clients qui viennent d'être joints.

• Service de restauration du client Le service de restauration du client est désactivé et l'interface utilisateur est masquée dans le tableau de bord.

• Historique des fichiers Les paramètres de l'historique des fichiers pour les comptes d'utilisateur qui viennent d'être créés ne sont pas gérés automatiquement par le serveur.

• Sauvegarde du serveur Le service de sauvegarde du serveur est désactivée et l'interface utilisateur de sauvegarde du serveur est masquée dans le tableau de bord.

• Espaces de stockage L'interface utilisateur de création ou de gestion des espaces de stockage est masquée dans le tableau de bord.

• Accès en tout lieu La configuration VPN et de routeur est ignorée par défaut quand vous exécutez l'Assistant Configurer l'Accès en tout lieu.

Si vous voulez contrôler le comportement de chaque fonctionnalité répertoriée, vous pouvez définir la clé de Registre correspondante pour chacune d'elles. Pour plus d'informations sur la façon de définir la clé de Registre, voir Personnaliser et déployer Windows Server Essentials dans Windows Server 2012 R2.

Automatiser le déploiement d'Expérience Windows Server Essentials

Pour automatiser le déploiement, vous devez tout d'abord déployer le système d'exploitation, puis installer le rôle Expérience Windows Server Essentials.

• Pour déployer automatiquement Windows Server 2012 R2 Standard ou Windows Server 2012 R2 Datacenter, suivez les instructions fournies dans le Kit de déploiement et d'évaluation Windows.

• Pour savoir comment installer le rôle Expérience Windows Server Essentials à l'aide de Windows PowerShell, voir Installer et configurer Windows Server 2012 R2 Essentials.

Après le déploiement, utilisez l'applet de commande Windows PowerShell Get-WssConfigurationStatus pour vérifier si la configuration initiale a réussi. L'état renvoyé doit être l'un des suivants : Notstarted, FinishedWithWarning, Running, Finished, Failed ou PendingReboot.

Le serveur est redémarré pendant la configuration initiale. Si vous devez éviter ce redémarrage automatique, vous pouvez utiliser la commande suivante pour ajouter une clé de Registre avant de commencer la configuration initiale :

New-ItemProperty "HKLM:\Software\Microsoft\Windows Server\Setup"  -Name "WaitForReboot" -Value 1 -PropertyType "DWord" -Force -Confirm:$false  
  

Après le démarrage de la configuration initiale, vous pouvez utiliser Get-WssConfigurationStatus pour vérifier l'état de la configuration initiale et, quand l'état est PendingReboot, vous pouvez redémarrer votre serveur.

Migrer des données de Windows Small Business Server vers l'Expérience Windows Server Essentials

Vous pouvez migrer des données à partir de serveurs exécutant Windows Small Business Server 2011, Windows Small Business Server 2008, Windows Small Business Server 2003 ou Windows Server 2012 Essentials vers le serveur exécutant Windows Server 2012 R2 Essentials. Passez en revue le guide de migration Migrer vers Windows Server 2012 R2 Essentials pour les migrations locales et effectuez les personnalisations nécessaires selon votre environnement d'hébergement.

Après la migration, vous pouvez mettre à niveau vos licences pour supprimer les verrous et les limites. Pour plus d'informations, voir Transition de Windows Server 2012 Essentials vers Windows Server 2012 Standard.

Effectuer des tâches courantes à l'aide de Windows PowerShell

Cette section décrit certaines des tâches courantes que vous pouvez effectuer à l'aide de Windows PowerShell.

Activer l'accès web à distance

Syntaxe :

Enable-WssRemoteWebAccess [-SkipRouter] [-DenyAccessByDefault] [-ApplyToExistingUsers]

Exemple :

$Enable-WssRemoteWebAccess –DenyAccessByDefault –ApplyToExistingUsers

Cette commande active l'accès web à distance avec le routeur configuré automatiquement et modifie les autorisations d'accès par défaut pour tous les utilisateurs existants.

Ajouter un utilisateur

Syntaxe :

Add-WssUser [-Name] <string> [-Password] <securestring> [-AccessLevel <string> {User | Administrator}] [-FirstName <string>] [-LastName <string>] [-AllowRemoteAccess] [-AllowVpnAccess] [<CommonParameters>]

Exemple :

$password = ConvertTo-SecureString "Passw0rd!" -asplaintext –force$Add-WssUser -Name User2Test -Password $password -Accesslevel Administrator -FirstName User2 -LastName Test

Cette commande ajoute un administrateur ayant pour nom « User2Test » et le mot de passe « Passw0rd! ».

Ajouter un dossier de serveur

Syntaxe :

Add-WssFolder [-Name] <string> [-Path] <string> [[-Description] <string>] [-KeepPermissions] [<CommonParameters>]

Exemple :

$Add-WssFolder -Name "MyTestFolder" -Path "C:\ServerFolders\MyTestFolder"

Cette commande ajoute un dossier de serveur ayant pour nom « MyTestFolder » à l'emplacement spécifié.

Intégration de la messagerie à Windows Server Essentials

Vous pouvez intégrer l'Expérience Windows Server Essentials à Office 365 ou à un serveur Exchange hébergé. Si vous voulez que votre client utiliser votre messagerie hébergée, vous devez développer un complément pour intégrer l'Expérience Windows Server Essentials à votre solution de messagerie hébergée. Pour plus d'informations, voir le Kit de développement logiciel SDK Windows Server Essentials.

Analyser et gérer avec des outils natifs

Cette section décrit les outils natifs disponibles dans Windows Server 2012 R2 pour analyser et gérer le serveur.

Stratégie de groupe

L'Expérience Windows Server Essentials tire parti de la prise en charge native de la stratégie de groupe dans Windows Server 2012 R2 et fournit une interface utilisateur pour configurer les paramètres de sécurité et de redirection de dossiers.

Pack d'analyse System Center

Le Pack d'analyse System Center pour l'Expérience Windows Server Essentials surveille le système d'alerte d'intégrité pour vous aider à gérer un grand nombre de serveurs Windows Server Essentials dédiés aux organisations de petite entreprise. Pour plus d'informations, voir System Center Management Pack pour Windows Server 2012 R2 Essentials.

Sauvegarde et restauration

Windows Server 2012 R2 avec l'Expérience Windows Server Essentials vous permet de sauvegarder des ordinateurs serveurs et clients sur le réseau.

Sauvegarde du serveur

Windows Server 2012 Essentials prend en charge deux manières de sauvegarder le serveur : la sauvegarde locale et la sauvegarde externe. Vous pouvez personnaliser ces options si vous voulez déployer votre propre solution de sauvegarde de serveur.

• Sauvegarde locale Elle vous permet d'exécuter régulièrement des sauvegardes incrémentielles au niveau du bloc sur un disque distinct. En tant qu'hébergeur, vous pouvez attacher un disque dur virtuel à l'ordinateur virtuel exécutant Windows Server Essentials et configurer ensuite la sauvegarde de serveur sur ce disque dur virtuel. Le disque dur virtuel doit se trouver sur un disque physique différent de l'ordinateur virtuel exécutant Windows Server Essentials.

  Note

  Si vous disposez d'autres solutions de sauvegarde pour vos ordinateurs virtuels et que vous ne voulez pas que vos utilisateurs voient la fonctionnalité de sauvegarde de serveur native de Windows Server Essentials, vous pouvez la désactiver et supprimer l'interface utilisateur correspondante du tableau de bord. Pour plus d'informations, voir la section Personnaliser la sauvegarde du serveur de Personnaliser et déployer Windows Server Essentials dans Windows Server 2012 R2.

• Sauvegarde externe Elle vous permet de sauvegarder périodiquement vos données de serveur dans un service cloud. Vous pouvez télécharger et installer le Module d'intégration Microsoft Azure Backup pour Windows Server Essentials pour tirer parti de la Azure Backup fournie par Microsoft.

  Pour plus d'informations, voir la section « Intégration de Windows Azure Backup à Windows Server 2012 Essentials » dans Gérer la sauvegarde du serveur.

  Si vos utilisateurs ou vous-même préférez un autre service cloud, vous devez :

  • mettre à jour l'interface utilisateur du tableau de bord pour qu'elle fournisse un lien à votre service cloud préféré plutôt qu'à la Azure Backup par défaut ;

  • (Facultatif) développer un complément pour le tableau de bord pour configurer et gérer le service cloud de sauvegarde.

Sauvegarde d'un ordinateur client

Windows Server Essentials Experience prend en charge deux types de sauvegarde de données du client : la sauvegarde complète du client et l'historique des fichiers.

Sauvegarde complète du client

La sauvegarde complète du client est activée par défaut pour tous les périphériques clients connectés au réseau Windows Server Essentials. Elle sauvegarde toutes les informations système et les données pour le client et prend en charge la déduplication des données. Les données de sauvegarde sont stockées sur le serveur [!INCLUDEwse_blue]. Cela permet à un client ayant subi une défaillance de récupérer des données à partir d'un point de sauvegarde précédent.

Voici quelques aspects clés de la sauvegarde complète du client :

• Performances : il se peut que la sauvegarde initiale du serveur nécessite du temps en raison du volume de données à charger.

• Stabilité : la connexion Internet n'est parfois pas stable côté client. La sauvegarde du client est conçue pour reprendre automatiquement et la base de données de sauvegarde cliente crée un point de contrôle chaque fois que 40 Go de données sont sauvegardées. Vous pouvez modifier cette valeur et la réduire si vous pensez que la connexion Internet n'est pas fiable.

  • Pour activer une tâche de point de contrôle Sur le serveur, affectez la valeur 1 à la clé de Registre HKLM\Software\Microsoft\Windows Server\Backup\GetCheckPointJobs.

  • Pour modifier le seuil de point de contrôle Sur le client, remplacez la valeur par défaut de HKLM\Software\Microsoft\Windows Server\Backup\CheckPointThreshold (40 Go).

• Restauration du client à froid : l'environnement de préinstallation de Windows ne prenant pas en charge les connexions VPN, la restauration du client à froid n'est pas prise en charge. Vous devez masquer la tâche Service de restauration de client en suivant les étapes décrites dans Personnaliser et déployer Windows Server Essentials dans Windows Server 2012 R2.

Historique des fichiers

L'historique des fichiers est une fonctionnalité de Windows 8.1 et Windows 8 pour la sauvegarde de données de profil (bibliothèques, bureau, contacts, favoris) dans un partage réseau. Vous pouvez gérer de manière centralisée les paramètres de l'historique des fichiers de tous les ordinateurs Windows 8.1 ou Windows 8 qui appartiennent à un réseau Windows Server Essentials. Les données de sauvegarde sont stockées sur le serveur Windows Server Essentials. Vous devez masquer la tâche Service de restauration de client en suivant les étapes décrites dans Personnaliser et déployer Windows Server Essentials dans Windows Server 2012 R2.

Gestion du stockage

La fonctionnalité Espaces de stockage vous permet d'agréger la capacité de stockage physique de différents disques durs, d'ajouter dynamiquement des disques durs et de créer des volumes de données avec des niveaux de résilience spécifiques. Vous pouvez effectuer ces opérations sur l'hôte ou sur l'ordinateur virtuel. Si vous souhaitez masquer cette fonctionnalité sur un ordinateur virtuel exécutant Windows Server Essentials, suivez les instructions fournies dans Personnaliser et déployer Windows Server Essentials dans Windows Server 2012 R2.

Scénarios de test

Du point de vue de l'hébergement, nous vous recommandons de tester les scénarios suivants :

• Déploiement du serveur

• Configuration du serveur

• Gestion de serveur

• Expérience cliente

Déploiement du serveur

Vous pouvez tester les scénarios de déploiement de serveur suivants :

• Déployer un serveur Windows Server 2012 R2 comme contrôleur de domaine dans votre environnement de test, puis installer le rôle Expérience Windows Server Essentials.

• Déployer un serveur Windows Server 2012 R2 dans votre environnement de laboratoire, joindre ce serveur à un domaine existant, puis installer le rôle Expérience Windows Server Essentials.

• Personnaliser l'image Windows Server 2012 Essentials en fonction des besoins.

• Automatiser le déploiement de Windows Server Essentials avec un fichier sans assistance et Windows PowerShell.

• Migrer des serveurs locaux Windows Small Business Server vers des serveurs hébergés Windows Server Essentials.

Configuration du serveur

Vous pouvez tester les scénarios de configuration de serveur suivants :

• Configurer l'accès en tout lieu (réseau privé virtuel, accès web à distance et DirectAccess).

• Configurer des dossiers de stockage et de serveur.

• Activer BranchCache.

• Configurer la sauvegarde du serveur, la sauvegarde en ligne, la sauvegarde du client et l'historique des fichiers (le cas échéant).

• Configurer gérer les espaces de stockage (le cas échéant).

• Configurer l'intégration à une solution de messagerie (Office 365 et Exchange Server hébergé) (le cas échéant).

• Configurer l'intégration à d'autres services en ligne Microsoft (le cas échéant).

• Configurer le serveur multimédia (le cas échéant).

Gestion de serveur

Vous pouvez tester les scénarios de gestion de serveur suivants :

• Gérer les utilisateurs et groupes.

• Configurer et recevoir une notification des alertes par courrier électronique.

• Exécuter l'outil Best Practices Analyzer pour voir s'il existe un message d'erreur ou d'avertissement.

• Configurer le pack System Center Operations Manager.

• Configurer la récupération de serveur en cas d'endommagement du système d'exploitation.

Expérience cliente

Vous pouvez tester les scénarios d'utilisateur final suivants :

• Déployer les clients sur Internet (systèmes d'exploitation PC ou Mac).

• Utiliser Launchpad sur le client pour accéder aux dossiers partagés.

• Accéder à des ressources du serveur via l'accès web à distance depuis différents périphériques (PC, téléphone, tablette).

• Utiliser l'application Mon Serveur pour Windows Phone.

• Accéder à l'historique des fichiers, la sauvegarde et restauration du client et la redirection de dossiers (le cas échéant).

• Vérifier l'expérience d'intégration de la messagerie (le cas échéant).

Informations concernant le support

Vous pouvez télécharger le Kit de développement logiciel (SDK) de Windows Server 2012 Essentials et le Kit de déploiement et d'évaluation (ADK) de Windows Server Essentials :

• Kit de développement logiciel de Windows Server 2012 Essentials

• Personnaliser et déployer Windows Server Essentials dans Windows Server 2012 R2

Voir aussi

• Nouveautés dans Windows Server Essentials

• Installer Windows Server Essentials

• Windows Server 2012 R2 Essentials et Windows Server 2012 Essentials