Prendre en main Windows Server
Le Gestionnaire de serveur, les rôles, et les commandes PowerShell qui remplacent avantageusement les clics.
Windows Server ressemble à un Windows ordinaire, mais il ne s'administre pas comme lui. Deux outils suffisent au quotidien : le Gestionnaire de serveur, qui s'ouvre tout seul au démarrage, et PowerShell, qui fait la même chose en une ligne et se recopie d'une machine à l'autre.
Rôles et fonctionnalités
Un serveur Windows ne sait rien faire tant qu'on ne lui a pas ajouté de rôle. Serveur web, serveur de fichiers, contrôleur de domaine : chacun s'installe séparément, et n'installe que ce dont il a besoin.
Get-WindowsFeature | Where-Object Installed # ce qui est déjà là
Install-WindowsFeature -Name Web-Server -IncludeManagementTools
Install-WindowsFeature -Name FS-FileServer-IncludeManagementTools
Sans ce paramètre, le rôle s'installe mais sa console d'administration non : vous vous retrouvez avec IIS actif et aucun moyen graphique de le configurer. C'est l'oubli le plus fréquent.
Les commandes du quotidien
Get-Service | Where-Object Status -eq 'Running' # les services actifs
Restart-Service -Name W3SVC # redémarrer IIS
Get-EventLog -LogName System -Newest 20 # les derniers événements
Get-ComputerInfo | Select CsName, OsName, OsVersion
Get-Volume # l'espace disqueRenommer la machine et redémarrer
Rename-Computer -NewName SRV-WEB-01 -RestartCréer un utilisateur
$mdp = Read-Host -AsSecureString
New-LocalUser -Name "alexis" -Password $mdp -FullName "Alexis"
Add-LocalGroupMember -Group "Administrateurs" -Member "alexis"
# Sur un système en anglais, le groupe s'appelle AdministratorsLe nom des groupes dépend de la langue
Sur un Windows français, c'est Administrateurs et Utilisateurs du Bureau à distance ; en anglais, Administrators et Remote Desktop Users. Un script copié d'un tutoriel anglophone échoue sur une machine française pour cette seule raison.
Ce qu'il faut faire sur une machine neuve
- Changer le mot de passe Administrateur, et créer un compte nominatif pour votre usage courant.
- Restreindre la règle Bureau à distance à votre adresse IP.
- Vérifier que Windows Update est actif et programmé à une heure creuse.
- Régler le fuseau horaire : Set-TimeZone -Id 'Romance Standard Time'.
- Activer une sauvegarde, ou au moins des images depuis l'espace client.
Bloqué malgré tout ? Ouvrez un ticket : on répond en français, et on regarde votre machine si besoin.
Ouvrir un ticket