Add installation and configuration documentation for ESXi, Nutanix, Microsoft LAPS, and Windows Server Core

- Created a comprehensive guide for installing an ESXi server, detailing software retrieval, hardware assembly, iLO configuration, and ESXi installation.
- Added a document for setting up and configuring a Nutanix environment, including software downloads, network preparation, and cluster installation.
- Introduced a guide for Microsoft LAPS, explaining its purpose, usage, and how to retrieve local administrator passwords.
- Developed a preparation guide for Windows Server Core, covering prerequisites, Sysprep execution, network configuration, and domain joining.
This commit is contained in:
Maxime BOURIEAU
2026-10-14 16:58:08 +02:00
parent b0ec8479da
commit 968130672a
15 changed files with 2555 additions and 53 deletions
+74
View File
@@ -0,0 +1,74 @@
# Microsoft LAPS
## Pourquoi utiliser LAPS ?
LAPS signifie **Local Administrator Password Solution**. Il s'agit d'une solution Microsoft qui permet de gérer et de sécuriser les mots de passe des comptes administrateurs locaux des ordinateurs joints à un domaine Active Directory.
LAPS permet notamment de :
- Générer un mot de passe complexe et unique pour chaque machine.
- Renouveler automatiquement les mots de passe selon les stratégies configurées.
- Stocker les mots de passe dans les attributs de l'objet ordinateur dans Active Directory.
- Contrôler, au moyen des autorisations Active Directory, les personnes autorisées à consulter les mots de passe.
## Utiliser Windows LAPS intégré à Active Directory
### Récupérer le mot de passe du compte AdminLocal
Le mot de passe peut être consulté avec PowerShell ou depuis les propriétés de l'objet ordinateur dans l'OU qui contient la machine cible, onglet **LAPS**.
Avec PowerShell :
```powershell
Get-LapsADPassword "nom_de_la_machine" -AsPlainText
```
Pour consulter l'historique des mots de passe, selon la configuration de la GPO :
```powershell
Get-LapsADPassword "nom_de_la_machine" -AsPlainText -IncludeHistory
```
### Lister les machines gérées par LAPS
Exécuter le script `read_laps_deploy.ps1`. Il génère deux fichiers de rapport : un fichier HTML et un fichier CSV.
## Utiliser l'ancienne interface LAPS UI
> **Attention :** LAPS UI est obsolète sur les plateformes utilisant le tiering Active Directory. Utiliser Windows LAPS et les méthodes adaptées au modèle d'administration de la plateforme.
Pour une plateforme où l'ancienne interface est encore prise en charge, le mot de passe du compte administrateur local peut être consulté de plusieurs façons.
### Depuis LAPS UI
1. Sur le contrôleur de domaine, lancer **LAPS UI**. Dans la recherche Windows, saisir `LAPS`; l'application peut être épinglée à la barre des tâches.
2. Saisir le nom de l'hôte pour afficher le mot de passe du compte administrateur local.
3. Le bouton **Set** permet de générer un nouveau mot de passe et une nouvelle date d'expiration.
### Depuis PowerShell
Dans une session PowerShell lancée en tant qu'administrateur, exécuter la commande suivante en remplaçant le nom de machine :
```powershell
Get-AdmPwdPassword -ComputerName "nom_de_la_machine"
```
### Depuis l'objet Active Directory
Ouvrir les propriétés de l'objet ordinateur concerné dans Active Directory et consulter les informations LAPS.
### Lister les ordinateurs gérés par l'ancien LAPS
Adapter le chemin `SearchBase` à l'arborescence Active Directory du client :
```powershell
Get-ADComputer -Filter * -SearchBase "OU=SERVERS,OU=CONTROL_ROOM,DC=westfrs,DC=local" | Get-AdmPwdPassword
```
## Appliquer la stratégie LAPS
Pour que la solution LAPS soit déployée sur les machines, un redémarrage des ordinateurs Windows du domaine peut être nécessaire. Si besoin, forcer l'application des stratégies de groupe sur une machine avec la commande suivante :
```cmd
gpupdate /force
```