SLBCloud
Débutant9 min de lecture

Prendre en main Windows Server

Le Gestionnaire de serveur, les rôles, et les commandes PowerShell qui remplacent avantageusement les clics.

Windows Server ressemble à un Windows ordinaire, mais il ne s'administre pas comme lui. Deux outils suffisent au quotidien : le Gestionnaire de serveur, qui s'ouvre tout seul au démarrage, et PowerShell, qui fait la même chose en une ligne et se recopie d'une machine à l'autre.

Rôles et fonctionnalités

Un serveur Windows ne sait rien faire tant qu'on ne lui a pas ajouté de rôle. Serveur web, serveur de fichiers, contrôleur de domaine : chacun s'installe séparément, et n'installe que ce dont il a besoin.

powershell
Get-WindowsFeature | Where-Object Installed        # ce qui est déjà là
Install-WindowsFeature -Name Web-Server -IncludeManagementTools
Install-WindowsFeature -Name FS-FileServer

-IncludeManagementTools

Sans ce paramètre, le rôle s'installe mais sa console d'administration non : vous vous retrouvez avec IIS actif et aucun moyen graphique de le configurer. C'est l'oubli le plus fréquent.

Les commandes du quotidien

powershell
Get-Service | Where-Object Status -eq 'Running'   # les services actifs
Restart-Service -Name W3SVC                       # redémarrer IIS
Get-EventLog -LogName System -Newest 20           # les derniers événements
Get-ComputerInfo | Select CsName, OsName, OsVersion
Get-Volume                                        # l'espace disque

Renommer la machine et redémarrer

powershell
Rename-Computer -NewName SRV-WEB-01 -Restart

Créer un utilisateur

powershell
$mdp = Read-Host -AsSecureString
New-LocalUser -Name "alexis" -Password $mdp -FullName "Alexis"
Add-LocalGroupMember -Group "Administrateurs" -Member "alexis"
# Sur un système en anglais, le groupe s'appelle Administrators

Le nom des groupes dépend de la langue

Sur un Windows français, c'est Administrateurs et Utilisateurs du Bureau à distance ; en anglais, Administrators et Remote Desktop Users. Un script copié d'un tutoriel anglophone échoue sur une machine française pour cette seule raison.

Ce qu'il faut faire sur une machine neuve

  • Changer le mot de passe Administrateur, et créer un compte nominatif pour votre usage courant.
  • Restreindre la règle Bureau à distance à votre adresse IP.
  • Vérifier que Windows Update est actif et programmé à une heure creuse.
  • Régler le fuseau horaire : Set-TimeZone -Id 'Romance Standard Time'.
  • Activer une sauvegarde, ou au moins des images depuis l'espace client.

Bloqué malgré tout ? Ouvrez un ticket : on répond en français, et on regarde votre machine si besoin.

Ouvrir un ticket