Exporter (0) Imprimer
Développer tout

Fournir la protection des données dans les PME

Publication: janvier 2014

Mis à jour: juillet 2014

S'applique à: Windows Server 2012 Essentials, Windows Server 2012 R2, Windows Server 2012 R2 Essentials

En quoi ce guide peut-il vous aider ? Ce guide de solution décrit comment vous pouvez protéger votre petite ou moyenne entreprise contre la perte de données (par exemple, suite à un vol de matériel ou une catastrophe naturelle) et l'accès non autorisé, afin de gagner du temps et de l'argent.

Ce guide décrit une solution de conception et d'implémentation testée et normative qui peut vous aider à protéger vos données d'entreprise en les sauvegardant en local et dans le cloud, en centralisant le stockage de données et en limitant les autorisations d'accès aux données.

Dans ce guide de solution :

Le schéma suivant illustre le problème et le scénario abordés dans ce guide de solution.

 Problèmes liés au stockage et à la protection des données ainsi qu'à l'accès à celles-ci

Scénario de problème de protection de données dans les petites et moyennes entreprises

Cette section décrit le scénario, le problème et les objectifs d'un exemple d'organisation. 

L'organisation est de taille petite à moyenne avec jusqu'à 100 utilisateurs et 200 appareils, et elle recherche un moyen de sécuriser les données de la société. Actuellement, chaque utilisateur enregistre des données sur son ordinateur local et les données sont partagées via des copies d'impression et des messages électroniques ou en créant des ressources partagées locales.

Des sauvegardes de données sont créées de façon incohérente, en fonction des planifications des sauvegardes individuelles d'un utilisateur. Certains utilisateurs travaillent sur des appareils portables et, par conséquent, des données critiques quittent l'entreprise. En cas de défaillance matérielle d'un ordinateur, un grand nombre des données critiques de la société est perdu définitivement en raison du manque de sauvegardes et un temps considérable est passé à recréer un nouveau bureau sur lequel tous les fichiers et applications métier sont installés.

L'organisation veut résoudre les problèmes suivants :

  • Les fichiers contenant des données critiques de l'entreprise sont exposés à des utilisateurs à qui ils n'étaient pas destinés.

  • L'extension de la capacité de stockage sur des ordinateurs existants du réseau implique des frais administratifs et des coûts importants.

  • Les utilisateurs du réseau enregistrent les données de la société sur plusieurs appareils (par exemple, sur un PC au bureau et sur leur ordinateur portable en déplacement). Cela aboutit à plusieurs versions de fichiers qui sont difficiles à suivre et localiser.

  • Les utilisateurs ne sauvegardent pas tous leurs ordinateurs et données de façon cohérente. Par conséquent, si un ordinateur tombe en panne, il n'existe parfois aucune sauvegarde à partir de laquelle restaurer l'ordinateur et les données.

  • Les données de sauvegarde de la société sont exposées, car elles se trouvent à un seul et même emplacement.

Votre organisation recherche une solution qui lui permet d'effectuer les opérations suivantes :

  • stocker les données de la société en local à un emplacement centralisé unique afin que tous les utilisateurs du réseau puissent y accéder facilement et que votre administrateur puisse plus facilement appliquer des restrictions d'accès aux données ;

  • étendre facilement la capacité de stockage du serveur à mesure que l'organisation se développe ;

  • limiter les autorisations aux dossiers partagés afin que seuls les utilisateurs sélectionnés puissent accéder aux données ;

  • définir une planification de sauvegarde afin que les sauvegardes se produisent automatiquement au lieu de manuellement ;

  • restaurer complètement les serveurs et les ordinateurs clients à partir de sauvegardes en cas de défaillance matérielle ;

  • créer des sauvegardes sur site et en ligne pour fournir une couche supplémentaire de protection des données.

Le schéma suivant illustre le stockage et la protection des données ainsi que l'accès de façon sécurisée à ces données à partir d'un serveur exécutant Windows Server 2012 R2 Essentials ou les éditions Standard et Datacenter de Windows Server 2012 R2 avec le rôle Expérience Windows Server Essentials installé (désigné sous le nom Expérience Windows Server Essentials dans le reste du document).

Conception de la solution pour protéger et centraliser les données, et fournir un accès sécurisé à ces données

Scénario de solution de protection de données dans les petites et moyennes entreprises

Windows Server 2012 R2 Essentials (choix approprié avec 25 utilisateurs et 50 appareils au maximum) ou Expérience Windows Server Essentials (choix approprié avec 100 utilisateurs et 200 appareils au maximum) offrent une solution aux propriétaires et partenaires des petites et moyennes entreprises pour protéger leurs données en centralisant le stockage de données, en limitant l'accès aux données et en les sauvegardant en local et dans le cloud.

Le tableau suivant répertorie les technologies incluses dans Windows Server 2012 R2 Essentials et Expérience Windows Server Essentials qui font partie de la conception de cette solution, et il décrit la raison du choix de conception.

 

Élément de conception de la solution Pourquoi est-il inclus dans cette solution ?

Tableau de bord Windows Server Essentials

Utilisez le tableau de bord pour effectuer toutes les tâches d'administration dans votre réseau, telles que la création de comptes d'utilisateurs, l'octroi d'autorisations d'accès, la configuration des sauvegardes de serveur et de client, la création des espaces de stockage et des dossiers du serveur ainsi que l'intégration à Microsoft Azure Backup.

Pour plus d'informations, voir Vue d'ensemble du tableau de bord dans Windows Server Essentials.

Espaces de stockage

Utilisez les espaces de stockage pour stocker les données de votre société. Avec les espaces de stockage, vous pouvez étendre la capacité de stockage à mesure que votre organisation se développe, vérifier que vos données bénéficient d'une haute disponibilité et fournir une solution économique. Vous n'avez pas besoin d'avancer l'argent sur le matériel et vous pouvez monter en puissance en fonction des besoins de votre entreprise.

Pour plus d'informations sur les espaces de stockage, voir Vue d'ensemble des espaces de stockage et Forum Aux Questions sur les espaces de stockage.

Dossiers du serveur

Stockez et partagez les fichiers et dossiers de votre organisation dans les dossiers du serveur que vous créez sur votre serveur plutôt que de les partager à partir des PC de tous les utilisateurs. Ceci vous permet de regrouper vos données dans un seul emplacement central, auquel tous les utilisateurs peuvent accéder. Quand vous stockez vos données dans les dossiers du serveur, vous pouvez les protéger contre une défaillance totale du serveur à l'aide de Sauvegarde Windows Server et d'Azure Backup.

Pour plus d'informations, voir Gérer les dossiers du serveur dans Windows Server Essentials.

Gestion des utilisateurs

Créez des comptes d'utilisateurs et des groupes d'utilisateurs pour contrôler l'accès aux données et aux appareils de votre société. Quand vous créez un groupe d'utilisateurs, vous pouvez accorder le même niveau d'accès aux ressources réseau à tous les membres.

Pour plus d'informations, voir Gérer les comptes d'utilisateurs dans Windows Server Essentials.

Gestion des périphériques

Joignez vos ordinateurs clients au réseau pour pouvoir gérer facilement tous les ordinateurs clients du réseau via le tableau de bord Windows Server Essentials.

Pour plus d'informations sur les tâches liées à la gestion des ordinateurs, voir Gérer les appareils dans Windows Server Essentials.

Paramètres de stratégie de groupe

Protégez les ordinateurs clients contre les attaques réseau et assurez la mise à jour des logiciels et du système d'exploitation sur vos ordinateurs en implémentant des paramètres de stratégie de groupe Windows Server Essentials. Pour plus d'informations, voir Configurer les paramètres de stratégie de groupe pour la redirection de dossiers et la sécurité.

Sauvegarde Windows Server

Utilisez Sauvegarde Windows Server pour sauvegarder les fichiers et dossiers qui sont stockés sur votre serveur. À partir des fichiers de sauvegarde, vous pouvez restaurer des fichiers et dossiers sur votre serveur ou effectuer une restauration complète du système de votre serveur.

Pour plus d'informations, voir Gérer la sauvegarde de serveur dans Windows Server Essentials.

Sauvegarde d'ordinateurs clients

Utilisez la sauvegarde d'ordinateurs clients pour sauvegarder tous les clients de votre réseau. Les données situées sur les clients sont sauvegardées sur un serveur qui exécute Windows Server 2012 R2 Essentials ou Expérience Windows Server Essentials. À partir des fichiers de sauvegarde, vous pouvez restaurer des fichiers et dossiers sur les clients, ou effectuer une restauration complète du système d'un client dans le réseau.

Pour plus d'informations, voir Gérer la sauvegarde d'ordinateurs clients dans Windows Server Essentials.

Historique des fichiers

L'historique des fichiers fournit un mécanisme supplémentaire pour les sauvegardes des ordinateurs clients. Les sauvegardes de l'historique des fichiers sont stockées dans le dossier de l'historique des fichiers qui se trouve sur un serveur qui exécute Windows Server 2012 R2 Essentials ou Expérience Windows Server Essentials. À partir des sauvegardes de l'historique des fichiers, les utilisateurs réseau peuvent restaurer des versions des fichiers correspondant à un moment spécifique. En outre, les utilisateurs réseau peuvent restaurer les fichiers sans demander d'aide à l'administrateur.

Pour plus d'informations, voir Managing File History in Windows Server Essentials.

Azure Backup

Intégrez votre serveur exécutant Expérience Windows Server Essentials à Azure Backup pour sauvegarder des fichiers ou dossiers qui se trouvent sur votre serveur. Vous pouvez sauvegarder les données critiques de l'entreprise en local et en utilisant Azure Backup pour assurer une double protection pour les données de votre société.

Pour plus d'informations, voir Gérer la sauvegarde en ligne dans Windows Server Essentials.

Cette section explique les détails des considérations quant à la conception ainsi que les décisions qui ont été prises pour la conception de la solution finale. Elle présente également la configuration ou l'utilisation recommandée de chaque fonctionnalité utilisée dans cette solution.

Le tableau de bord Windows Server Essentials dans Windows Server 2012 R2 Essentials et dans l'Expérience Windows Server Essentials vous aide à accéder rapidement aux informations clés ainsi qu'aux fonctionnalités de gestion de votre serveur, au lieu de devoir utiliser plusieurs outils d'administration natifs de Windows Server. À l'aide du tableau de bord, vous pouvez créer et gérer des comptes d'utilisateurs, gérer des appareils et des sauvegardes, et gérer l'accès et les paramètres pour les dossiers du serveur.

Recommandation : Utilisez le tableau de bord Windows Server Essentials pour effectuer la majorité des tâches d'administration dans votre réseau. Vous pouvez exécuter des tâches et des Assistants depuis le tableau de bord pour configurer de façon optimale les fonctionnalités incluses dans votre serveur.

Pour que votre entreprise bénéficie d'un stockage résilient et à haute disponibilité de ses données, vous avez entre autres la possibilité d'utiliser un contrôleur RAID intégré, qui fait partie du matériel couramment livré avec les serveurs. Cette option de stockage fournit la disponibilité et la résilience du stockage dont vous avez besoin, mais cela peut être relativement complexe et coûteux.

Vous pouvez par contre utiliser la fonctionnalité Espaces de stockage pour créer des volumes de données à bas coût, résilients et extensibles dynamiquement pour stocker vos données, au lieu de les stocker sur des disques durs standard. Les espaces de stockage sont des lecteurs de disque dur virtuel qui s'affichent sous l'onglet Disques durs du tableau de bord. Les espaces de stockage vous permettent d'enregistrer des fichiers sur plusieurs lecteurs afin qu'ils soient en sécurité même en cas d'échec d'un lecteur. Avec les espaces de stockage, vous pouvez virtualiser le stockage de votre serveur en regroupant des disques durs standard en pools de stockage, puis en créant des disques durs virtuels (appelés espaces de stockage) à partir de la capacité disponible dans les pools de stockage. Vous pouvez utiliser ces espaces de stockage pour stocker les données de votre société à un emplacement central au lieu de demander à tous les utilisateurs d'enregistrer les données sur leurs PC.

Recommandation : Pour les PME avec moins de 10 utilisateurs, utilisez au moins trois lecteurs SAS ou SATA : un lecteur à utiliser pour la sauvegarde du système d'exploitation et les deux autres à utiliser pour des espaces de stockage. Nous vous recommandons de créer un espace de stockage en utilisant au moins deux lecteurs avec une résistance basée sur la mise en miroir.

Pour les petites entreprises avec plus de 10 utilisateurs ou les moyennes entreprises avec 100 utilisateurs au maximum, configurez au moins trois lecteurs SAS avec les espaces de stockage : un lecteur à utiliser pour la sauvegarde du système d'exploitation et les deux autres à utiliser pour des espaces de stockage. Nous vous recommandons aussi d'utiliser un châssis de serveur permettant l'ajout de davantage de lecteurs quand une expansion est nécessaire.

À l'aide des dossiers du serveur, vous pouvez stocker les fichiers qui se trouvent sur les ordinateurs clients à un emplacement central au lieu de demander aux utilisateurs de stocker les fichiers sur leurs PC.

Le stockage de fichiers dans des dossiers du serveur garantit que vos fichiers sont faciles à sauvegarder et qu'il est facile d'y accéder. Ils se trouvent à un emplacement toujours accessible à partir de chaque client. Les fichiers sont sécurisés, car l'utilisation d'informations d'identification réseau authentifiées est requise pour y accéder.

Recommandation : Créez des dossiers du serveur sur un lecteur de type espace de stockage, ainsi que des dossiers du serveur distincts pour des services ou des projets. Par exemple, si vous avez un service comptabilité, vous pouvez créer un dossier « Comptabilité ». La création du dossier du serveur sur un lecteur de type espace de stockage augmente la disponibilité des données (en raison de la mise en miroir). Nous vous recommandons aussi de définir un quota pour vos dossiers du serveur, afin d'être alerté quand un dossier du serveur va atteindre sa capacité maximale. Une fois alerté, vous pouvez supprimer des fichiers dans le dossier du serveur pour augmenter l'espace de stockage disponible, ou bien vous pouvez ajouter de l'espace au dossier du serveur et ajuster ses paramètres de quota.

Les comptes d'utilisateurs et de groupes d'utilisateurs vous aident à spécifier des autorisations qui permettent aux utilisateurs d'accéder aux données de votre société. Ceci protège les données de votre société des accès utilisateur non souhaités. Vous pouvez gérer facilement l'accès à vos ressources réseau en créant des comptes d'utilisateurs pour tous vos utilisateurs réseau à partir de l'onglet Utilisateurs du tableau de bord Windows Server Essentials.

En outre, vous pouvez créer des comptes de groupes d'utilisateurs et ajouter les comptes d'utilisateurs en tant que membres. Tous les membres d'un compte de groupe d'utilisateurs partagent le même niveau d'accès de sécurité aux ressources du serveur. L'appartenance au groupe simplifie la gestion des ressources, car vous pouvez spécifier des autorisations pour un groupe d'utilisateurs dans une page d'interface utilisateur. Ceci contraste avec l'ouverture de pages de propriétés pour chaque utilisateur du réseau pour affecter les autorisations appropriées sur les dossiers.

Recommandation : Créez des comptes d'utilisateurs incluant des membres de différents groupes d'utilisateurs, en fonction des services qui existent dans votre société ou des différents projets sur lesquels les personnes travaillent dans votre société. Quand vous créez un groupe d'utilisateurs, vous pouvez affecter un ensemble d'autorisations au groupe qui seront applicables à tous ses membres. Par exemple, si vous disposez d'un groupe d'utilisateurs qui travaillent dans le service A, vous pouvez créer un compte de groupe d'utilisateurs appelé « Groupe d'utilisateurs du service A », puis ajouter les comptes d'utilisateurs appropriés à ce groupe. Ensuite, vous pouvez affecter des autorisations pour « Groupe d'utilisateurs du service A » pour accéder au dossier du serveur nommé « Comptabilité ».

Pour permettre aux utilisateurs d'accéder à des dossiers du serveur depuis des ordinateurs du réseau, vous devez connecter les ordinateurs des utilisateurs au serveur. Le fait de connecter des ordinateurs au serveur présente les avantages suivants :

  • Les utilisateurs du réseau peuvent accéder de façon sécurisée aux données stockées sur le serveur en utilisant leur compte d'utilisateur.

  • Vous pouvez gérer les ordinateurs clients depuis le tableau de bord.

  • Les ordinateurs clients du réseau sont protégés à l'aide de la stratégie de groupe.

  • Les données des ordinateurs clients sont sauvegardées régulièrement.

  • L'intégrité des ordinateurs clients est surveillée.

Recommandation : Connectez tous les ordinateurs (locaux ou distants) que vous voulez administrer au serveur pour pouvoir les gérer depuis l'onglet Périphériques du tableau de bord Windows Server Essentials, au lieu d'utiliser l'outil natif du serveur, Utilisateurs et ordinateurs Active Directory.

L'utilisation de l'Assistant d'implémentation de stratégies de groupe dans Windows Server 2012 R2 Essentials ou Expérience Windows Server Essentials permet de centraliser vos données en activant la redirection de dossiers. En outre, il permet de sécuriser votre réseau en imposant que Windows Update, Windows Defender et le Pare-feu Windows restent activés pour tous les ordinateurs clients du réseau. Ceci évite de s'appuyer sur les utilisateurs finaux pour activer ces paramètres sur leur ordinateur.

Recommandation : Nous vous recommandons de ne pas désactiver les paramètres de stratégie de groupe dans Windows Server Essentials.

Vous pouvez utiliser Sauvegarde Windows Server pour sauvegarder tous les volumes sur votre serveur, des volumes sélectionnés, l'état du système, ou encore des fichiers ou dossiers spécifiques. Vous pouvez également créer une sauvegarde que vous pouvez utiliser pour la récupération complète. Au lieu d'utiliser les outils natifs de serveur, vous pouvez facilement créer et gérer vos sauvegardes depuis l'onglet Périphériques du tableau de bord Windows Server Essentials. Pour plus d'informations, voir Gérer la sauvegarde de serveur dans Windows Server Essentials.

noteNote
Seuls les serveurs exécutant Windows Server 2012 R2 Essentials ou Expérience Windows Server Essentials sont automatiquement sauvegardés. Les autres serveurs exécutant le système d'exploitation Windows Server peuvent également être joints à ces serveurs. Ils y seront affichés et peuvent être analysés à partir du tableau de bord, mais les sauvegardes automatiques et centralisées pour ces serveurs ne sont pas prises en charge.

Recommandation : Utilisez des dispositifs de stockage amovibles pour vos sauvegardes. Pour garantir rentabilité et hautes performances, nous recommandons l'utilisation d'un appareil USB 3.0 plutôt que d'une interface IEEE 1394 (également appelée FireWire). Vous devez utiliser au moins deux dispositifs de stockage amovibles et vérifier qu'ils disposent d'une capacité suffisante pour stocker les sauvegardes de serveur. L'utilisation de plusieurs dispositifs de stockage amovibles fournit également une rotation des sauvegardes.

Par défaut, l'intégralité du système et des données de tous les ordinateurs qui sont connectés à un serveur exécutant Windows Server 2012 R2 Essentials ou Expérience Windows Server Essentials sera sauvegardée au lieu de s'appuyer sur les utilisateurs finaux pour sauvegarder les ordinateurs ou d'utiliser des outils de sauvegarde non-Microsoft. Ces sauvegardes d'ordinateurs sont stockées dans le dossier du serveur Sauvegardes d'ordinateurs clients sur un serveur exécutant Windows Server 2012 R2 Essentials ou Expérience Windows Server Essentials. Cette fonctionnalité permet la récupération de fichiers et dossiers individuels, et une récupération complète d'un ordinateur client entier à un état antérieur. Cependant, seul l'administrateur de domaine peut récupérer les données, et cette fonctionnalité n'évolue pas au-delà de 75 ordinateurs clients. Pour plus d'informations, voir Gérer la sauvegarde d'ordinateurs clients dans Windows Server Essentials.

Recommandation : Pour conserver les ressources, vous devez uniquement sauvegarder les ordinateurs clients critiques et les données les plus importantes à mesure que votre organisation se développe.

L'historique des fichiers est un mécanisme supplémentaire à utiliser pour les sauvegardes des ordinateurs clients. Les sauvegardes de l'historique des fichiers sont stockées dans le dossier du serveur Historique des fichiers qui se trouve sur un serveur qui exécute Windows Server 2012 R2 Essentials ou Expérience Windows Server Essentials. À partir des sauvegardes de l'historique des fichiers, les utilisateurs réseau peuvent restaurer des versions des fichiers correspondant à un moment spécifique. En outre, les utilisateurs réseau peuvent restaurer les fichiers sans demander d'aide à l'administrateur.

Recommandation : Par défaut, tous les utilisateurs avec des clients connectés exécutant Windows 8.1 ou Windows 8 auront leurs données de profil sauvegardées sur le serveur exécutant Windows Server Essentials. Nous conseillons de modifier les paramètres pour les sauvegardes de l'historique des fichiers (par exemple, la conservation des sauvegardes) selon les besoins de votre société. Par exemple, si vos utilisateurs enregistrent des fichiers de données volumineux sur leurs ordinateurs, vous pouvez réduire la fréquence des sauvegardes de l'historique des fichiers et la durée de conservation des sauvegardes.

Azure Backup est un service de sauvegarde en ligne fourni par Microsoft. Vous pouvez l'utiliser pour sauvegarder des fichiers et dossiers qui sont importants pour votre organisation. Pour plus d'informations, voir Gérer la sauvegarde en ligne dans Windows Server Essentials.

Azure Backup chiffre, effectue des sauvegardes avant la transmission et stocke les données chiffrées dans Azure. Ces sauvegardes sont stockées en toute sécurité hors site à partir de l'emplacement de votre société, et elles sont protégées par un dispositif de stockage Azure fiable. Le stockage des sauvegardes en ligne fournit une couche supplémentaire de protection des données avec les sauvegardes en local, sans avoir à tenir à jour du matériel supplémentaire ni à investir dans celui-ci. Toutefois Azure Backup ne crée pas une sauvegarde de l'état de votre système et ne peut donc pas être utilisé pour effectuer une récupération complète.

Recommandation : Protégez les données critiques de votre organisation en utilisant Azure Backup. En outre, utilisez la limitation de bande passante pour réduire le trafic Internet pendant les heures de travail. Pour plus d'informations, voir l'article 238145 de la Base de connaissances Microsoft.

Vous pouvez suivre la procédure de cette section pour implémenter cette solution. Vérifiez le déploiement à chaque étape avant de passer à l'étape suivante.

noteNote
La procédure suivante suppose qu'il y a déjà un serveur dans le réseau qui exécute Windows Server 2012 R2 Essentials ou l'Expérience Windows Server Essentials. Pour plus d'informations sur l'installation de Windows Server 2012 R2 Essentials ou du rôle Expérience Windows Server Essentials, voir Installer et configurer Windows Server 2012 R2 Essentials.

  1. Créer un espace de stockage sur le serveur.

    Pour créer un espace de stockage, suivez les instructions dans Créer un espace de stockage.

    Vous pouvez aussi créer un nouvel espace de stockage en miroir double à l'aide de l'applet de commande New-WssStorageSpace de Windows PowerShell.

    Après avoir créé l'espace de stockage, vérifiez qu'il est répertorié sous l'onglet Disques durs du tableau de bord.

  2. Créer les dossiers du serveur nécessaires pour les différents services ou types de données.

    Pour créer des dossiers du serveur, suivez les instructions dans Ajouter ou déplacer un dossier du serveur.

    noteNote
    Si votre organisation a des dossiers partagés qui sont déjà utilisés, déplacez aussi les données stockées sur les différents appareils dans les dossiers du serveur que vous créez à cette étape.

    Quand vous créez un dossier du serveur à l'aide de l'Assistant d'ajout de dossier, dans la page Entrez le nom et une description du dossier, dans le champ Emplacement, stockez le dossier à son emplacement par défaut, qui est l'espace de stockage que vous avez créé à l'étape 1, pour garantir une haute disponibilité pour les données. Vérifiez que tous les dossiers du serveur que vous avez créés sont répertoriés sous l'onglet Stockage du tableau de bord.

    Vous pouvez aussi ajouter un dossier du serveur à l'aide de l'applet de commande Add-WssFolder de Windows PowerShell. Pour plus d'informations, voir Add-WssFolder.

  3. Créer des groupes d'utilisateurs et des comptes d'utilisateurs.

    Créez des comptes d'utilisateurs pour tous les utilisateurs du réseau, puis des groupes d'utilisateurs qui sont basés sur les différents services et projets dans votre organisation. Ajoutez ensuite les comptes d'utilisateurs aux groupes d'utilisateurs appropriés, selon les services ou projets auxquels les utilisateurs sont associés. Pour obtenir des instructions pas à pas pour créer des comptes d'utilisateurs, voir Ajouter un compte d'utilisateur. Pour plus d'informations sur les groupes d'utilisateurs, voir Gérer les comptes d'utilisateurs dans Windows Server Essentials.

    Vous pouvez également ajouter un compte d'utilisateur et un groupe d'utilisateurs à l'aide des applets de commande Add-WssUser et Add-WssUserGroup de Windows PowerShell, respectivement. Pour plus d'informations, voir Add-WssUser et Add-WssUserGroup.

    Vérifiez que tous les comptes d'utilisateurs et les groupes d'utilisateurs sont répertoriés sous les onglets Utilisateurs et Groupes d'utilisateurs du tableau de bord.

  4. Affecter des autorisations d'accès utilisateurs pour les dossiers du serveur.

    Pour affecter des autorisations à des comptes d'utilisateurs pour que les utilisateurs puissent accéder aux dossiers du serveur, suivez les instructions données dans Gérer l'accès aux dossiers du serveur.

    Une fois que vous avez accordé les autorisations d'accès utilisateurs, vous pouvez afficher ou modifier les autorisations relatives aux ressources réseau pour un compte d'utilisateur en affichant les propriétés du compte d'utilisateur à partir du tableau de bord. Pour plus d'informations, voir Gérer les comptes d'utilisateurs dans Windows Server Essentials.

  5. Connecter tous les ordinateurs clients du réseau au serveur.

    Tous les clients doivent être connectés à un serveur qui exécute Windows Server 2012 R2 Essentials ou l'Expérience Windows Server Essentials. Avant de connecter un client à un serveur exécutant Windows Server Essentials, examinez les éléments suivants :

    Exécutez l'Assistant Connexion de l'ordinateur au serveur sur tous les ordinateurs de votre réseau, qu'ils soient locaux ou distants. Pour obtenir des instructions pas à pas permettant de connecter des ordinateurs clients à un serveur exécutant l'Expérience Windows Server Essentials, voir Connecter des ordinateurs au serveur.

    Après avoir connecté un ordinateur client au serveur, vérifiez que le nom de l'ordinateur est répertorié sous l'onglet Périphériques du tableau de bord. Vous pouvez gérer tous les ordinateurs qui sont connectés au serveur via les tâches d'administration répertoriées dans le volet des tâches du tableau de bord. Pour plus d'informations, voir Gérer des appareils à l'aide du tableau de bord.

  6. Implémenter les paramètres de stratégie de groupe.

    Pour implémenter des paramètres de stratégie de groupe dans Windows Server Essentials, activez les paramètres pour la redirection de dossiers, Windows Defender, le Pare-feu Windows et Windows Update, comme décrit dans Configurer les paramètres de stratégie de groupe pour la redirection de dossiers et la sécurité.

  7. Configurer Sauvegarde Windows Server.

    Pour configurer une sauvegarde de votre serveur, suivez les instructions dans Configurer ou personnaliser la sauvegarde du serveur.

    Après avoir configuré la sauvegarde de votre serveur, la tâche Personnaliser la sauvegarde pour le serveur apparaît sous l'onglet Périphériques du tableau de bord quand vous sélectionnez votre serveur dans la liste des appareils. Vous pouvez modifier les paramètres de sauvegarde du serveur avec cette tâche.

  8. Configurer la sauvegarde d'ordinateurs clients.

    Par défaut, les sauvegardes des clients sont automatiquement configurées quand vous connectez un ordinateur client à un serveur qui exécute Windows Server 2012 R2 Essentials ou Expérience Windows Server Essentials. Une sauvegarde est effectuée quotidiennement pour chaque ordinateur configuré.

    Comme le nombre d'ordinateurs augmente dans votre organisation, il est recommandé de sauvegarder uniquement les ordinateurs qui contiennent des données d'entreprise critiques. Pour obtenir d'autres tâches liées à la sauvegarde des ordinateurs clients, voir Gérer la sauvegarde d'ordinateurs clients dans Windows Server Essentials.

  9. Configurer les paramètres de sauvegarde de l'historique des fichiers.

    Pour tous les ordinateurs clients qui exécutent Windows 8.1 ou Windows 8 et qui sont connectés à Windows Server Essentials, l'historique des fichiers est automatiquement activé. Par défaut, les données sur le Bureau et dans le dossier Documents sont sauvegardées toutes les heures. La sauvegarde est stockée sur le serveur pendant un an. Vous pouvez configurer le paramètre de sauvegarde de l'historique des fichiers pour chaque ordinateur en utilisant la tâche Modifier le paramètre Historique des fichiers, accessible à partir de l'onglet Utilisateurs du tableau de bord. Pour plus d'informations, voir Managing File History in Windows Server 2012 Essentials.

  10. Configurer votre serveur pour la sauvegarde en ligne avec Azure Backup.

    Pour configurer votre serveur pour la sauvegarde en ligne avec Azure Backup, effectuez les étapes suivantes :

    1. S'inscrire au service Azure Backup

    2. Télécharger un certificat dans le coffre de sauvegarde Azure

    3. Inscrire ce serveur pour la sauvegarde

    4. Configurer la sauvegarde en ligne

    noteNote
    Avant de commencer l'intégration de votre serveur à Azure Backup, veillez à désactiver les paramètres de sécurité renforcée d'Internet sur votre serveur à l'aide du Gestionnaire de serveur.

    Une fois l'intégration de votre serveur à Azure Backup terminée, vérifiez que l'onglet Sauvegarde en ligne a été ajouté au tableau de bord. À partir de cet onglet, vous pouvez configurer les paramètres de sauvegarde en ligne pour effectuer des sauvegardes planifiées de façon régulière. Pour lancer une sauvegarde en ligne, cliquez sur Démarrer la sauvegarde maintenant sous l'onglet Sauvegarde en ligne du tableau de bord, puis vérifiez que la sauvegarde du serveur a été créée.

Après avoir effectué les étapes 1 à 10, tous les objectifs de votre organisation, tels qu'ils sont répertoriés dans ce document, sont atteints comme suit :

  • Les données de votre organisation sont maintenant stockées à un emplacement central sur un serveur exécutant Windows Server 2012 R2 Essentials ou Expérience Windows Server Essentials afin que tous les utilisateurs du réseau puissent y accéder facilement.

  • Vous avez créé un espace de stockage à utiliser comme destination pour la création des dossiers du serveur, ce qui vous permet d'étendre facilement la capacité de stockage de votre serveur.

  • Vous avez défini les autorisations d'accès pour les comptes d'utilisateurs dans votre réseau afin que seuls les utilisateurs sélectionnés puissent accéder aux dossiers du serveur et aux données qu'ils contiennent en fonction des besoins.

  • Vous avez défini une planification pour la création des sauvegardes à l'aide de Sauvegarde Windows Server, ce qui résout le problème des sauvegardes manuelles incohérentes.

  • En cas de défaillance matérielle, vous pouvez restaurer un ordinateur client ou un serveur à partir de la sauvegarde.

  • Si les sauvegardes sur site ne sont pas disponibles, vous pouvez restaurer vos fichiers et dossiers à partir des sauvegardes en ligne stockées dans Azure.

Cela vous a-t-il été utile ?
(1500 caractères restants)
Merci pour vos suggestions.
Afficher:
© 2015 Microsoft