Déployez un lab Windows Server 2022 en 2 clics

téléchargez le support de cours à cette adresse:

https://windows.votrecoursenligne.fr/support

D:\TRAINING\

├── SCRIPTS\                     # Tous nos scripts PowerShell

│   ├── 0_Todo_first.ps1

│   ├── 1A_Init_config_sysprep.ps1

│   ├── 1B_EXPORT_MASTER_to_OVF.ps1

│   ├── 2A_AD01-deployment.ps1

│   ├── 2B_AD01-setupinterface_rename_reboot.ps1

│   ├── 2C_AD01-install_active_directory_forest_reboot.ps1

│   ├── 2D_AD01-reversedns-adcs-ou.ps1

│   ├── 3A_SRV-precheck.ps1

│   ├── 3B_SRV-deployment_copyscript_execute.ps1

│   ├── 3C_SRV-join_domain.ps1

│   ├── 4_FINAL.ps1

│   ├── SRV01.ps1

│   ├── SRV02.ps1

│   └── SRV03.ps1

│

├── LAB\

│   └── UDEMY01\               # Dossier principal du lab

│       ├── W2022MASTER\       # VM Master initiale

│       ├── W2022MASTEROVF\    # Template OVF exporté

│       ├── AD01\              # VM du contrôleur de domaine

│       ├── SRV01\            # VM du premier serveur

│       ├── SRV02\            # VM du deuxième serveur

│       └── SRV03\            # VM du troisième serveur

│

└── unattend.xml              # Fichiers de réponse Windows

    └── unattend.xml

1. 0_Todo_first.ps1:

• Script préliminaire pour préparer l'environnement VMware Workstation

• Configure les groupes Windows nécessaires

• Configure WinRM (Windows Remote Management) pour permettre les connexions à distance

Déploiement du contrôleur de domaine

• 2A_AD01-deployment.ps1 : "Déploie la première VM qui deviendra votre contrôleur de domaine à partir du template."

• 2B_AD01-setupinterface_rename_reboot.ps1 : "Configure le réseau du contrôleur de domaine avec son IP statique."

• 2C_AD01-install_active_directory_forest_reboot.ps1 : "Installe et configure Active Directory avec votre domaine test.local."

• 2D_AD01-reversedns-adcs-ou.ps1 : "Finalise la configuration en ajoutant :

  • La structure organisationnelle (OUs)

  • Les comptes de service

  • La PKI (ADCS)

  • Le DNS inversé"

Déploiement des serveurs membres

• 3A_SRV-precheck.ps1 : "Script de contrôle qui vérifie que le contrôleur de domaine est prêt avant de lancer le déploiement des autres serveurs."

• 3B_SRV-deployment_copyscript_execute.ps1 : "Déploie en parallèle vos trois serveurs membres (SRV01, SRV02, SRV03)."

• SRV01.ps1, SRV02.ps1, SRV03.ps1 : "Scripts jumeaux qui configurent chaque serveur avec :

  • Une IP unique

  • Un nom spécifique

  • Les paramètres réseau

  • La programmation de l'intégration au domaine"

• 3C_SRV-join_domain.ps1 : "Intègre automatiquement les serveurs au domaine dans l'OU appropriée."

Le script final (4_FINAL.ps1) "C'est le chef d'orchestre de toute l'infrastructure. En un seul clic, il :

1. Lance le déploiement du contrôleur de domaine

2. Surveille son installation

3. Déclenche automatiquement le déploiement des serveurs membres

4. Ouvre des fenêtres de suivi en temps réel

En moins de 15 minutes, vous obtenez une infrastructure Windows Server 2022 complète comprenant :

• 1 contrôleur de domaine Active Directory

• 1 infrastructure de certificats (PKI)

• 3 serveurs membres

• Une structure organisationnelle prête à l'emploi

Fichiers de configuration

• unattend.xml : "Template de réponse Windows avec paramètres régionaux français."

Ce script est la première étape de déploiement de votre infrastructure Active Directory. Il réalise plusieurs actions critiques :

1. Déploiement initial :

   • Crée un nouveau dossier pour votre contrôleur de domaine

   • Convertit votre template OVF en machine virtuelle VMware

   • Démarre automatiquement la VM

2. Préparation de la configuration :

   • Attend 60 secondes pour s'assurer que la VM est bien démarrée

   • Copie les scripts nécessaires dans la VM :

     • Script de configuration réseau

     • Script d'installation d'Active Directory

     • Script de configuration PKI et structure OU

3. Lancement de la configuration :

   • Exécute le premier script de configuration dans la VM

   • Configure les paramètres réseau initiaux

   • Prépare la machine pour devenir un contrôleur de domaine

Ce script configure les paramètres fondamentaux de votre futur contrôleur de domaine. Il effectue une série d'opérations essentielles :

1. Configuration de l'interface utilisateur :

   • Active l'affichage des extensions de fichiers

   • Redémarre l'explorateur Windows pour appliquer les changements

   • Crée des fichiers de suivi pour tracer l'avancement

2. Configuration réseau :

   • Désactive IPv6 pour simplifier l'environnement de lab

   • Configure la carte réseau 'Ethernet0' avec :

     • Adresse IP : 192.168.43.11 (IP statique du DC)

     • Masque de sous-réseau : /24

     • Passerelle : 192.168.43.2

     • Serveur DNS : lui-même (192.168.43.11)

3. Préparation système :

   • Renomme le serveur en 'AD01'

   • Programme l'exécution automatique du script suivant au redémarrage

   • Force un redémarrage pour appliquer les changements

Le script crée des fichiers de progression pour permettre le suivi de l'installation et garantir que chaque étape s'est bien déroulée.

C'est une étape cruciale qui prépare votre serveur à devenir le contrôleur de domaine de votre infrastructure. Après le redémarrage, la machine sera prête pour l'installation d'Active Directory.

Ce script transforme votre serveur Windows en contrôleur de domaine Active Directory. C'est l'étape qui donne vie à votre infrastructure en réalisant les opérations suivantes :

1. Installation des rôles et fonctionnalités :

   • Active Directory Domain Services (AD DS)

   • Outils d'administration associés

   • Création de fichiers de suivi d'installation

2. Configuration de la forêt Active Directory :

   • Nom de domaine : test.local

   • Nom NetBIOS : TEST

   • Installation automatique du DNS intégré

   • Configuration des chemins de stockage :

     • Base de données NTDS

     • Fichiers journaux

     • SYSVOL

3. Paramètres de sécurité :

   • Configuration du mot de passe de restauration DSRM

   • Paramétrage des options de sécurité de base

   • Force l'installation sans confirmation

4. Préparation de la suite :

   • Programme l'exécution du script de configuration PKI

   • Désactive la tâche planifiée actuelle

   • Force un redémarrage pour finaliser l'installation

Ce script finalise la configuration de votre contrôleur de domaine en mettant en place toute l'infrastructure nécessaire à un environnement d'entreprise. Il se décompose en quatre parties majeures :

1. Création de la structure organisationnelle (OUs) :

   • OU LAB : conteneur principal

   • Servers : pour vos serveurs membres

   • Computers : pour les postes de travail

   • Accounts : comprenant :

     • Users : utilisateurs standards

     • Admins : comptes administratifs

     • Services : comptes de service

     • Groups : groupes de sécurité

2. Création des comptes et groupes :

   • Compte de service : svc_vpx_ldap

   • Utilisateur test : testmax

   • Groupe de sécurité : SGG-CTX-DEVELOPER-NOTEPAD

3. Configuration DNS :

   • Création de la zone DNS inversée (43.168.192.in-addr.arpa)

   • Configuration de la réplication à l'échelle du domaine

   • Activation des mises à jour dynamiques sécurisées

4. Installation de l'infrastructure PKI :

   • Installation du rôle ADCS (certification)

   • Configuration de l'autorité de certification racine d'entreprise

   • Mise en place de l'inscription Web des certificats

Le script se termine en :

• Désactivant la tâche planifiée

• Configurant le fond d'écran de verrouillage

• Créant des fichiers de suivi pour marquer la fin du déploiement

Ce script est le gardien qui assure que votre infrastructure est prête pour accueillir les serveurs membres. Il joue un rôle crucial dans l'orchestration du déploiement :

1. Vérification de l'infrastructure :

   • Se connecte au contrôleur de domaine (192.168.43.11)

   • Utilise les identifiants du domaine

   • Vérifie la présence du fichier marqueur indiquant que l'AD est prêt

2. Fonctionnement :

   • Effectue des vérifications toutes les 10 secondes

   • Affiche des messages d'état en couleur

   • Continue jusqu'à ce que le contrôleur de domaine soit entièrement configuré

3. Déclenchement automatique :

   • Une fois les vérifications réussies, lance le déploiement des serveurs

   • Exécute le script de déploiement des serveurs membres

   • Assure une transition fluide entre les phases

Ce script est essentiel car il :

• Évite les erreurs de timing dans le déploiement

• Garantit que l'Active Directory est pleinement fonctionnel

• Synchronise parfaitement le déploiement des serveurs membres

• Fournit un retour visuel sur l'état d'avancement

Voici une description détaillée du script 3B_SRV-deployment_copyscript_execute.ps1 :

"Ce script est responsable du déploiement parallèle de vos trois serveurs membres. Il constitue la phase finale de construction de votre infrastructure avec une approche hautement optimisée :

1. Déploiement simultané :

   • Crée trois machines virtuelles en parallèle : SRV01, SRV02, SRV03

   • Utilise le template OVF précédemment créé

   • Optimise le temps de déploiement grâce aux jobs PowerShell

   • Suit le temps d'exécution global

2. Préparation des serveurs :

   • Attend 90 secondes pour l'initialisation des VMs

   • Copie les scripts de configuration dans chaque serveur :

     • Script de configuration réseau spécifique à chaque serveur

     • Script d'intégration au domaine

   • Lance la configuration initiale sur chaque serveur

3. Suivi et contrôle :

   • Affiche des messages de progression en couleur

   • Indique l'heure de début et de fin de chaque opération

   • Fournit le temps total d'exécution

   • Utilise des jobs pour gérer les opérations en parallèle

Ces scripts sont des "jumeaux" qui ne diffèrent que par leur nom d'hôte et leur adresse IP. Ils automatisent la configuration initiale des serveurs membres de votre domaine en effectuant les actions suivantes :

• Optimisation de l'interface utilisateur Windows (affichage des extensions de fichiers)

• Désactivation d'IPv6 pour simplifier l'environnement de lab

• Configuration réseau automatique :

  • Attribution d'une IP statique unique (41, 42 ou 43)

  • Configuration de la passerelle (192.168.43.2)

  • Pointage vers le DNS du contrôleur de domaine

• Renommage automatique du serveur (SRV01, SRV02 ou SRV03)

• Programmation de l'intégration au domaine au prochain démarrage

• Redémarrage automatique pour appliquer les changements

Ce script représente la dernière étape du déploiement de vos serveurs membres. Il réalise l'intégration finale de chaque serveur dans votre domaine test.local de manière entièrement automatisée :

1. Intégration au domaine :

   • Utilise des identifiants de domaine sécurisés

   • Place automatiquement le serveur dans l'OU 'Servers'

   • Gère l'authentification de manière sécurisée

   • Intègre le serveur au bon emplacement dans Active Directory

2. Finalisation de la configuration :

   • Supprime la tâche planifiée une fois l'intégration réussie

   • Configure l'écran de verrouillage Windows

   • Force un redémarrage pour appliquer tous les changements

3. Particularités :

   • S'exécute automatiquement au démarrage du serveur

   • Ne nécessite aucune intervention manuelle

   • Garantit une intégration propre au domaine

   • Finalise la configuration système

À la fin de l'exécution de ce script, vos serveurs sont :

• Membres à part entière du domaine test.local

• Correctement placés dans la structure d'Active Directory

• Prêts à être utilisés dans votre infrastructure

C'est la touche finale qui transforme vos serveurs Windows autonomes en membres pleinement intégrés de votre domaine Active Directory.

Voici le script final qui orchestre tout le déploiement de votre infrastructure. En un seul clic, il va :

• Lancer le déploiement de votre contrôleur de domaine (AD01)

• Surveiller automatiquement la progression de l'installation

• Déclencher le déploiement des serveurs membres une fois AD prêt

• Ouvrir des fenêtres PowerShell distinctes pour suivre chaque étape en temps réel

C'est le chef d'orchestre de votre infrastructure qui garantit que chaque composant est déployé dans le bon ordre. Il suffit de le lancer et de le laisser faire son travail : dans environ 30 minutes, vous aurez une infrastructure Windows Server 2022 complète avec :

• Un contrôleur de domaine Active Directory

• Une infrastructure de certificats (PKI)

• Trois serveurs membres

• Une structure organisationnelle prête à l'emploi

C'est littéralement la magie des '2 clics' promis dans le titre de la formation !

Ce script permet de nettoyer rapidement votre environnement en supprimant les serveurs membres. Son fonctionnement est simple mais puissant :

1. Ciblage précis :

   • Se concentre uniquement sur les serveurs membres (SRV01, SRV02, SRV03)

   • Utilise les chemins dynamiques pour localiser chaque VM

2. Processus en deux temps :

   • Arrêt brutal des machines virtuelles (équivalent à débrancher la prise)

   • Suppression complète des dossiers contenant les VMs

3. Exécution rapide :

   • Traitement en boucle pour une exécution efficace

   • Confirmation visuelle de chaque action effectuée

Ce script est particulièrement utile lorsque vous souhaitez recommencer votre déploiement à zéro ou libérer de l'espace disque rapidement. Il vous permet de réinitialiser la partie 'serveurs membres' de votre lab sans toucher au contrôleur de domaine.

Ce script est le pendant du précédent, mais ciblant spécifiquement le contrôleur de domaine. Il permet de repartir d'une infrastructure vierge :

1. Focalisation exclusive :

   • Cible uniquement le contrôleur de domaine (AD01)

   • Utilise la même méthode robuste de localisation dynamique

2. Procédure de suppression :

   • Arrêt sans sauvegarde de la VM (stop hard)

   • Élimination complète du dossier contenant la machine virtuelle

3. Sécurité et rapidité :

   • Opération radicale mais contrôlée

   • Confirmation de la suppression effectuée

C'est l'outil à utiliser lorsque vous souhaitez reconstruire entièrement votre infrastructure depuis le début. Combinez-le avec DELETE_VM.ps1 pour un nettoyage complet de votre environnement virtuel.

Ce script plus sophistiqué opère au niveau logique dans Active Directory, en nettoyant les références aux serveurs dans la base de données AD :

1. Approche Active Directory :

   • Utilise les cmdlets PowerShell AD pour manipuler les objets du domaine

   • Cible précisément l'OU 'Servers' dans votre structure organisationnelle

2. Procédure intelligente :

   • Vérifie l'existence de chaque objet avant toute action

   • Supprime proprement les objets ordinateurs sans affecter la structure d'OU

   • Affiche des messages colorés selon le résultat (succès, échec, non trouvé)

3. Utilité spécifique :

   • Nettoie les références aux serveurs dans Active Directory

   • Évite les conflits futurs lors du redéploiement

   • Prépare votre domaine pour accueillir de nouveaux serveurs

Ce script est particulièrement utile dans deux scénarios :

• Lorsque vous avez supprimé physiquement des VMs mais que leurs objets restent dans AD

• Lorsque vous souhaitez réintégrer des serveurs au domaine sans conflit de noms

Il doit être exécuté depuis le contrôleur de domaine ou une machine avec les outils d'administration AD installés.