Prparersondploiementenchoisissantbiensastratgie

La prparationestlaphasecritiqueduprojet.Afindenerienoubliertoutenacclrantvotredploiement,Microsoft proposediffrentsoutilsadaptsvotre contexte.lafindecettepartie,vousaurezdterminleprimtre,letype de licence et ddition de Windows, le vecteur de dploiement ainsi que linfrastructure mettre en uvre pour y parvenir.

1.Dfinirleprimtre
Commepourtoutprojet,leprimtreesticiunlmentcl.Vousdevriezdfinircequiestobligatoiredecequi est facultatif/optionnel. Afin dalimenter votre rflexion, voici une liste dlments pouvanttre intgrs dans votreprojet:
q

Seulementlesserveursouaussilespostesclients? QuellesversionsetditionsdeWindowssontinclure? Fautilgrerplusieurslangues? Quellenomenclatureadopterpourlessystmesainsidploys? Quivadployercesimages?Lamiseen uvredoitelletreentirementautomatise? Quelsmatriels(etdoncpilotes)sontinclure? EstcequedesmisesjourWindowsdoivent/peuventdjtreprsentespostdploiement? Quels outils ou applications font partis du tronc commun et peuvent donctreprsentspostdploiement? Pouvezvousfaireuneinstallationgnriqueetautomatisedecesapplications? Fautilcrerplusieursimagesdedploiementavecdiffrentesoptionsouuneseuleimagesuffit?Fautilune imagespcifiquepourvosenvironnementsvirtuels? Estce que toutes les machines dployer sont sur le rseau local et dans le domaine ? Fautil pouvoir installeruneimagedepuisunDVD? UtilisezvousdjSCCM2007(SystemCenterConfigurationManager2007)? Commentallezvousgrerleslicencesassociesvossystmesdexploitation?Utilisezvousdeslicencesen volume?

La rponse lensemble de ces questions couvre dj une grande partie du primtre.Leschoixquiimpactentle plusunprojetdedploiementsont:
q

lutilisationdeSCCM2007,quipermetundploiementzerotouch lintgrationdapplicationsdanslimage lechoixdumodedetransportpourledploiement(rseauouautre).

Lefaitdinclureplusoumoinsdetypesdematrielsnaquunimpactsurletempsncessaireafindinclurelespilotes adquats. Vous aurez remarqu lemploidutermeimagepourdsignerlamthodededploiement.Ilsagiten effetdeconstruireunmodledeserveur,quelonvaparexemplecapturersousformedimage,etrendregnrique. Celarendlintgrationdapplicationsdansledploiementtrssimple,dumomentqueleurinstallationestgnrique. Cetteimagepeutensuitetredployepardiversmoyens,telquelerseauouunDVD.

ENI Editions - All rigths reserved

- 1-

2.Gestiondeslicences
Contrairement aux versions prcdentes de Windows, Windows Server 2008 et Windows Vista introduisent un service de gestion des licences en volume : KMS (Key Management Service). Il sagit dun service dinfrastructure mettreenplacesurvotrerseau,afindegrerleslicencesdevosserveursetstationsdetravail.Sivousnemettez pas en place ce service, chaque machine devra se connecter individuellement Microsoft via Internet pourtre active. Lactivation via le service KMS permet de ne pas avoircontacterMicrosoftpouractiverWindows,etcette activation est valable 6 mois. Passe cette priode,lesystme doittredenouveauactivpourunepriodede6 moisenseconnectantvotrerseau.KMSpeuttreimplmentdsquevousavezaumoins25licencesWindows Vistaou5WindowsServer2008. Afin de simplifier le type de licence acheter, Microsoft a cr des groupes de produits qui ouvrent diffrentes versions etditions.Lesgroupessonthirarchiques.Ungroupedonnedroitluimmeainsiquetouslesgroupes deniveauxinfrieurs.Lesgroupessontlessuivants:
q

GroupeServeurC,quicouvre:
q

WindowsServer2008Datacenter. WindowsServer2008DatacentersansHyperV. WindowsServer2008pourItanium.

GroupeServeurB,quicouvre:
q

WindowsServer2008Standard. WindowsServer2008StandardsansHyperV. WindowsServer2008Enterprise. WindowsServer2008EnterprisesansHyperV.

GroupeServeurA,quicouvre:
q

WindowsWebServer2008.

GroupeLicenceclienteenvolume,quicouvre:
q

WindowsVistaBusiness. WindowsVistaEntreprise.

Le groupe A couvre luimme et les licences clientes en volumes. Le groupe B couvre luimme,legroupeAetles licencesclientes.LegroupeCcouvreluimmeettouslesautresgroupes. LinstallationdeKMSestaussisimplequedentrerlaclKMS,carleserviceWindowsassociestdjinstalletactif pardfaut(ilsagitduserviceLicencedulogiciel): cscript C:\windows\system32\slmgr.vbs /ipk clKMS LeserveurdoitensuitevalidercetteclauprsdeMicrosoft.Ceprocessusnalieuquunefoisparajoutdecls.Sile serveuraunaccsInternet: cscript C:\windows\system32\slmgr.vbs -ato Danslecascontraire,vouspouvezfairelactivationpartlphoneenexcutantlacommandeslui.exe 4. Pour dtecter le serveur KMS, Windows utilise le DNS, une ressource SRV en particulier. Si les mises jour DNS dynamiques sont autorises, le service cre automatiquement les enregistrements DNS adquats. Si votre environnementnelesautorisepas,vouspouvezconfigurerKMSpourquilnessaieplusdecrerlaressourceSRVen excutant:

- 2-

ENI Editions - All rigths reserved

cscript %systemroot%\system32\slmgr.vbs /cdns LaressourceSRVpeutalorstrecremanuellementaveclesparamtressuivants:

q

Service:_VLMCS Protocole:_TCP Port:1688 Hteoffrantleservice:FQDNdelhte

Si le service DNS nestpasdisponibledepuisunclient,vouspouvezspcifiermanuellementladresseIPduserveur KMSutiliseraveclacommande: cscript %systemroot%\system32\slmgr.vbs /skms X.X.X.X:1688 Si un firewall est en place entre les machines activer et le serveur KMS, le port TCP 1688 (par dfaut) doittre ouvert(linitiativeduclientseulement).SivoussouhaitezchangerleportTCP,ilfautmodifierlaclsuivantelafois surleserveurKMSetlesclients: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SL Nom:KeyManagementServicePort Type:REG_SZ Valeur:XXXX(valeurreprsentantlenouveauportTCPencoute) Pourlesenvironnementsdetests,maquettes,temporaires,vouspouvezprofiterdelapriodedegrcedeWindows, qui peuttrerinitialisesibesoin.Laduredelapriodedegrceetlenombrederinitialisationsdpendentdela versionetdelditiondeWindows:
q

WindowsVista:30joursdegrce,3rinitialisations WindowsVistaEntreprise:30joursdegrce,5rinitialisations WindowsServer2008:60joursdegrce,3rinitialisations

Sicesenvironnementssontrespectivementreconstruitsplussouventqueles90,150et180jours,vousnavezpas besoin dactiver Windows. linstallation, ni Windows Vista ni Windows Server 2008 ne demandent de numrode licence,cequipermetdtreenpriodedegrcesansfournirdenumrodelicence.SileserviceKMSesthbergsur une machine virtuelle, cette dernire ne doit pastre dplace sur un autre serveur physique. Ce type de changementesteneffetdtectparKMS,quincessitealorsdenouveauuneactivationauprsdeMicrosoftavant depouvoirfournirdenouvelleslicences. Pour connatre le nombre de licences actuellement utilis sur votre KMS, vous pouvez excuter la commande suivante: cscript %systemroot%\system32\slmgr.vbs /dli SivousnesouhaitezpasutiliserKMSmaistoutdemmeactiverenmassevosWindows,vouspouvezutiliserVAMT (VolumeActivationManagementTool).IlesttlchargeabledirectementdepuisMDT2008,danslen udComponents.

3.Choixdelditionetdutypedinstallation
Audel de limpact sur la gestion des licences, chaque pairedition/type dinstallation (complte ou minimale) va ncessiterunenouvelleimagededploiement.Lechoixdelditiondpenddeplusieurscritres:
q

lesrlesncessaires lesfonctionnalitsncessaires

ENI Editions - All rigths reserved

- 3-

lesressourcesmatriellesutiliser lhomognitdevossystmesdansvotreinfrastructureafindavoiruneditioncouvrantlemaximumdevos besoins uneinstallationdetypeCoreconstitueuneimagespare.LechapitreConsolidervosserveursavecHyperV couvreendtailcetypedinstallation.

Microsoftmetdispositionplusieurstableauxpermettantdevoirlesdiffrencesentrelesditionsserveurs: Lesdiffrencessurlesrlessontdisponiblescetteadresse: http://www.microsoft.com/windowsserver2008/en/us/compareroles.aspx PouruneinstallationCore: http://www.microsoft.com/windowsserver2008/en/us/comparecoreinstallation.aspx Lesdiffrencessurlesfonctionnalitssontdisponiblescetteadresse: http://www.microsoft.com/windowsserver2008/en/us/comparefeatures.aspx Lesdiffrencessurlematrielsontdisponiblescetteadresse: http://www.microsoft.com/windowsserver2008/en/us/comparespecs.aspx PourlesdiffrencesentrelesditionsdeWindowsVista: http://www.microsoft.com/france/windows/products/windowsvista/editions/n/choose.mspx

- 4-

ENI Editions - All rigths reserved