Windows Small Business Server 2011 Essentials

2. Windows Small Business Server 2011 Essentials 10 février 2011 Pauline Maillard Chef de Produit Serveur PME Pierre ChesnéSystem engineer Infrastructure PME http://blogs.technet.com/b/pierrc

3. Agenda

4. Introduction

5. Les Offres PME 5 15 25 75 # d’utilisateurs Solutions serveur Tout-en-un • 25 utilisateurs max • Mise en réseau des PC • Partage de fichiers et imprimantes • Intégration avec les online services • Applications métier sur le Complément Premium • 75 utilisateurs max • Mise en réseau des PC • Partage de fichiers et imprimantes • Messagerie et intranet • Applications métier sur le Complément Premium Systèmes d’exploitation • 15 utilisateurs max • OEM uniquement • Mise en réseau des PC • Partage de fichiers et imprimantes • Applications métier • Mise en réseau des PC • Partage de fichiers et imprimantes • Applications métier et web services • Droits pour 1 VM, 4 ou illimité

6. Famille SBS 2011 SBS 2011 Standard WSUS autres Apps Premium Add-On Foundation + Solutions Accès à distance Hyper V Sécurité / Authentification Management simplifié Sauvegardes Partage de fichiers et imprimantes RDS Windows Server 2008 R2 365 + Autre Web Apps SBS 2011 Essentials

7. Windows SBS 2011 Essentials Jusqu’à 25 utilisateurs • Premier serveur idéal • Facile d’utilisation • Intégration au Cloud • Aide à la protection des données • Aide à l’organisation de l’information • Accès à vos données de n’importe où Simplifiez votre vie Vos données avec vous, de n’importe où Préparez-vous au futur • Sauvegarde automatique du serveur et des postes clients • Stockage et partage de fichiers • Partage des imprimantes • Travaillez de n’importe où, n’importe quand • Connexion rapide aux services en ligne • Réseau simple, sécurisé et fiable • Applications métiers (Premium) La solution idéale pour votre premier serveur

8. Installation et déploiement

9. Pré-requismatériel

10. Matérielcomplémentaire

11. Phase d’installation de Windows 2008 R2 • WindowsPre-Installation Environment Installation de drivers (sibesoin) • Selection du disquecible • 160 Go minimum • Phase d’installation Windows Server • Phase d’installation Windows SBS • Entrées spécifiques pour Windows SBS

12. Installation SBS • Installation grandementsimplifiée (8 écrans): • Paramétragerégional • Vérification de la date et heure • Contrat de licence • Information de la société (AD avec le nom du serveur) • Clé produit • Compteadministrateur & mot de passe • Compteutilisateur& mot de passe • Mise à jour

13. Tableau de bord SBS 2011 Essentials • Tableau de bord • Administration simplifiée et centralisée • Peutêtrelancésur le serveurou d’un poste client • Tâches de mise en route • Sous forme de « TO DO LIST »

14. Mise à jour et sauvegarde du serveur • Configurer Microsoft Update : • Uniquement pour le serveur • Configuration de la sauvegarde du Serveur: • Disquedurexternedédié • L’heure de sauvegarde • Selection (Système/datas)

15. Partage : Comptes & Passwords • Paramétrage des comptesutilisateurs et partage : • Accès au partage “société” • Permission pour le site “Web à distance” • Paramétrage du “password policy” • Faible • Moyenne • Optimale • Forte

16. Alertes & Microsoft Online Services • Maintenance proactive sur l’état de santé de la plate-forme • Mail de notification • Configuration (SMTP) • Office 365 • Il faut encore attendre  !

17. Accès Web à distance • Accès Web à distance doit être activé • Le routeurpeutêtreconfiguré via “UPnP” (TCP 443) • Gestion d’un nom de domaine public (nouveau ou existant) • Gestion de certificat Web SSL (nouveau ou existant) • Administration à distance ou prise de main des postes (RemoteApps et TS Gateway) • Personnalisation : • Titre, image de fond et logo • Edition de liens

18. Non de domaine Internet • Configuration simplifiée • Domaineexistant • Configuration manuelle • Transfert • Création d’un domaine • Configuration manuelle • Deux registrars payants (pas de « .FR ») • Un registrar gratuit chez Microsoft “.remotewebaccess.com”

19. Certificat WEB • Simplification de la gestion du certificat Web • Certificat Web gratuituniquement pour les domaines .remotewebacces.com” (microsoft) chez Go Daddy • Certificat Web payant avec les deux registrars enomcentral et Go Daddy proposé au cours de l’exécution de l’assistant “Configuration du nom de domaine” • Assistant de demande de certificat(certreq.exe) • Assistant pour importer un certificat

20. Gestion des disques ( DE out  ) Disque 0 (local) Système C:\ x:\ x:\ServerFolders\Sauvegardes d’ordinateurs client x:\ServerFolders\Société x:\ServerFolders\Utilisateurs Disque 1 (local) Y:\ Disque 2 (USB) Lecteur de sauvegarde 1 Disque 3 (USB) Z:\

21. Console et management

22. Gestion des utilisateurs • SBS 2011 Essentials s’appuiesurl’Active Directory • Windows Server 2008 R2 Standard • L’assistantcrée un Compte et un mot de passe • S’appuiesur les stratégies de mot de passe du domaine • SBS 2011 s’appuie (copie) sur les comptes “utilisateur et administrateur • Compteadministrateurdésactivé

23. Création d’un compteutilisateur • Prénom et Nom avec génération du compte • Création de Mot de passe en respectant les stratégies de mot de passe du domaine • Niveaud’accès, Standard ouAdministrateur • Droitd’accèssur le partage “Société” • Paramétrage des droits sur l’accès Web à distance • Droit d’accès sur le tableau de bord du serveur

24. Modification, désactivation et suppression d’un compteutilisateur • Propriété de compteutilisateur • Prénom et nom • Switcher entre compte Standard & Administrateur • Changer le mot de passe • Activer/Désactiver un compte • Modifier les partages de dossier et l’accès Web à distance • Accès aux postes clients à distance

25. Connecter les postes clients • Bénéfices : • Etat de santé des postes • Sauvegardeautomatique des postessur le serveur SBS • Possibilité de lancer le tableau de bord (admin) • Assistant: • http://serveur/connect • .NET Framework 4.0 • Possibilité de récupérer le profil local

26. LAUNCHPAD

27. LAUNCHPAD

28. Clients supportés

29. Manager les postes clients • Postes clients et sauvegarde • Visualisation des postes et du serveur • Tâchesspécifiquessur les postes clients: • Propriété des postes(statut de la sauvegarde /détails) • Démarrerunesauvegardemanuellement • Restaurer des fichiersou des dossiers • Customiser la sauvegarde d’un poste • Supprimer un poste client

30. Sauvegarde des postes clients • La sauvegarde des postes clients estparamétrée par défaut • Le paramétrage des sauvegardes des postes se fait au travers de la console • Faite entre 18h et 9h • Géré par stratégies • Une sauvegarde peut être faite à tout moment par le client • On restaure tout ! (Bare Metal Restore)

31. Restauration des postes clients • Restauration des fichiers, des dossiers ou des disques • L’ administrateurdoit lancer le tableau de bord à partir du poste client (via le LAUNCHPAD) • Selectionner les fichiers, les répertoiresou les disques à restaurer Restaurationcomplète • Clé USB bootable pour la restauration (BMR) • Selection du poste à restaurer et sasauvegarde

32. Gestion des disques et dossiers

33. Gestion des dossiers

34. Gestion des dossiers partagés • Tâchesadministratives • Nom de dossier • Permissions basiques • Rappel et ouverture de l’assistant de Sauvegardedu Server

35. Accès distant

36. Accès Web à distance

37. Accès Web à distance

38. Accès Web à distance

39. Remote Desktop Gateway (TS Gateway) Checks RAPs Authentification et autorisation Resource Authorization Policies Checks CAPs (Connection Authorization Policies) Utilise le certificat “TS Gateway server SSL” certificat (Cert. Web) Port TCP 3389 Port TCP 443 Resources internes