Add installation and configuration documentation for ESXi, Nutanix, Microsoft LAPS, and Windows Server Core
- Created a comprehensive guide for installing an ESXi server, detailing software retrieval, hardware assembly, iLO configuration, and ESXi installation. - Added a document for setting up and configuring a Nutanix environment, including software downloads, network preparation, and cluster installation. - Introduced a guide for Microsoft LAPS, explaining its purpose, usage, and how to retrieve local administrator passwords. - Developed a preparation guide for Windows Server Core, covering prerequisites, Sysprep execution, network configuration, and domain joining.
This commit is contained in:
@@ -0,0 +1,163 @@
|
||||
# Préparation d'un serveur Windows Server Core
|
||||
|
||||
## 1. Prérequis et accès
|
||||
|
||||
1. Suivre la procédure d'export et d'import d'une VM depuis la plateforme de Production vers l'environnement client : **Exporter et importer une VM depuis la plateforme de Production**.
|
||||
2. Depuis l'hyperviseur, ouvrir la console de la VM.
|
||||
3. Envoyer la combinaison **Ctrl+Alt+Suppr**, puis s'authentifier avec le compte administrateur.
|
||||
4. Récupérer le mot de passe initial dans le coffre-fort sécurisé prévu à cet effet. Ne pas conserver de mot de passe en clair dans cette procédure.
|
||||
|
||||
Après l'import, ouvrir la VM en mode console depuis l'hyperviseur.
|
||||
|
||||
## 2. Exécuter Sysprep
|
||||
|
||||
1. Dans l'interface de configuration, saisir `15` pour ouvrir la ligne de commande.
|
||||
2. Lancer Sysprep :
|
||||
|
||||
```cmd
|
||||
C:\Windows\System32\Sysprep\sysprep.exe
|
||||
```
|
||||
|
||||
3. Après le redémarrage, définir le mot de passe du compte Administrateur lorsque Windows le demande.
|
||||
4. Pour l'envoi des données de diagnostic, sélectionner l'option `1`.
|
||||
|
||||
## 3. Configurer le réseau
|
||||
|
||||
Après le redémarrage et l'authentification, saisir `15` dans l'interface de configuration pour ouvrir la ligne de commande.
|
||||
|
||||
### 3.1 Identifier et renommer l'interface réseau
|
||||
|
||||
Afficher les interfaces et relever leur index (`ifIndex`) ainsi que leur nom :
|
||||
|
||||
```powershell
|
||||
Get-NetAdapter
|
||||
```
|
||||
|
||||
Renommer l'interface selon le VLAN, en adaptant le nom et la valeur d'exemple :
|
||||
|
||||
```powershell
|
||||
Rename-NetAdapter -Name "Ethernet" -NewName "NEXSIS_SERVEURS"
|
||||
```
|
||||
|
||||
### 3.2 Configurer l'adresse IPv4
|
||||
|
||||
Configurer l'adresse IP, le préfixe et la passerelle conformément au DCSR. Remplacer l'index et les valeurs d'exemple avant d'exécuter la commande :
|
||||
|
||||
```powershell
|
||||
New-NetIPAddress -InterfaceIndex 6 -IPAddress xxx.xxx.xxx.xxx -PrefixLength 27 -DefaultGateway xxx.xxx.xxx.xxx
|
||||
```
|
||||
|
||||
### 3.3 Configurer les serveurs DNS
|
||||
|
||||
1. Revenir à l'interface de configuration avec :
|
||||
|
||||
```powershell
|
||||
sconfig
|
||||
```
|
||||
|
||||
2. Choisir l'option `8` pour configurer l'interface réseau.
|
||||
3. Saisir l'index de l'interface concernée.
|
||||
4. Choisir l'option `2` pour configurer les serveurs DNS.
|
||||
5. Selon la procédure source, définir l'autre contrôleur de domaine comme DNS principal et `127.0.0.1` comme DNS secondaire.
|
||||
|
||||
Après cette première configuration réseau, il est possible de se connecter au serveur en Bureau à distance avec le compte Administrateur afin de poursuivre plus facilement.
|
||||
|
||||
### 3.4 Désactiver IPv6
|
||||
|
||||
Récupérer le nom de l'interface :
|
||||
|
||||
```powershell
|
||||
Get-NetAdapter
|
||||
```
|
||||
|
||||
Vérifier l'état de la liaison IPv6 :
|
||||
|
||||
```powershell
|
||||
Get-NetAdapterBinding -Name "NEXSIS_SERVEURS" -ComponentID ms_tcpip6
|
||||
```
|
||||
|
||||
Si `Enabled` vaut `True`, désactiver IPv6 :
|
||||
|
||||
```powershell
|
||||
Disable-NetAdapterBinding -Name "NEXSIS_SERVEURS" -ComponentID ms_tcpip6
|
||||
```
|
||||
|
||||
### 3.5 Renommer le serveur
|
||||
|
||||
Dans `sconfig`, choisir l'option `2` et attribuer au serveur le nom défini dans le DCSR.
|
||||
|
||||
## 4. Installer les outils de l'hyperviseur
|
||||
|
||||
### 4.1 Nutanix
|
||||
|
||||
Exécuter le script suivant pour désinstaller VMware Tools :
|
||||
|
||||
```powershell
|
||||
C:\SYSTEL\Install\Scripts\1-Remove_VMware_Tools.ps1
|
||||
```
|
||||
|
||||
Le script supprime les composants VMware Tools (service, fichiers et entrées de registre). En cas d'erreur, contacter l'équipe infrastructure.
|
||||
|
||||
Dans Prism Central, faire un clic droit sur la VM, ouvrir **Guest Tools**, puis choisir **Set Up NGT**. Sur le serveur Windows Core, vérifier qu'un lecteur CD est monté :
|
||||
|
||||
```powershell
|
||||
Get-WmiObject Win32_CDROMDrive | Select-Object Drive, MediaLoaded
|
||||
```
|
||||
|
||||
Si le média est monté sur `D:`, ouvrir le répertoire d'installation et en vérifier le contenu :
|
||||
|
||||
```powershell
|
||||
cd D:\installer\windows
|
||||
ls
|
||||
```
|
||||
|
||||
Lancer l'installateur correspondant et suivre l'assistant. Si les options proposées diffèrent, vérifier les paramètres attendus auprès de l'équipe infrastructure.
|
||||
|
||||
## 5. Joindre le domaine Active Directory
|
||||
|
||||
1. Dans `sconfig`, choisir l'option `1` pour configurer l'appartenance au domaine.
|
||||
2. Une fois le serveur joint au domaine, ajouter le compte ou le groupe Active Directory prévu au groupe local des administrateurs.
|
||||
|
||||
Exemple pour le compte `SPOOLER` du domaine `CTAxx` (remplacer `xx` par le numéro du département) :
|
||||
|
||||
```powershell
|
||||
Add-LocalGroupMember -Group "Administrateurs" -Member "CTAxx\SPOOLER"
|
||||
```
|
||||
|
||||
## 6. Activer Windows
|
||||
|
||||
> Les modèles sont en édition Windows Server Standard. Pour une licence Datacenter, consulter l'annexe ci-dessous.
|
||||
|
||||
1. Lancer `sconfig` et choisir l'option `11`.
|
||||
2. Choisir l'option `3`, puis saisir la clé de produit.
|
||||
3. La clé est disponible sur le Cloud Systel, dans le répertoire correspondant au client : `\\cloud\Licences` ou `\\cloud\Clients`.
|
||||
4. Une fois la clé validée, choisir l'option `2` pour activer Windows.
|
||||
|
||||
## 7. Annexe : corriger une incompatibilité d'édition Windows
|
||||
|
||||
Cette procédure concerne le cas où la licence Windows Server Datacenter ne correspond pas à l'édition Standard installée.
|
||||
|
||||
### 7.1 Méthode avec DISM
|
||||
|
||||
Remplacer les `X` par la clé de licence client, généralement une clé MAK, puis exécuter :
|
||||
|
||||
```cmd
|
||||
DISM /online /Set-Edition:ServerDatacenter /ProductKey:XXXXX-XXXXX-XXXXX-XXXXX-XXXXX /AcceptEula
|
||||
```
|
||||
|
||||
Lorsque l'invite le demande, saisir `Y` pour redémarrer.
|
||||
|
||||
### 7.2 Méthode de dernier recours avec le registre et le programme d'installation
|
||||
|
||||
N'utiliser cette méthode que si la méthode DISM échoue et après validation par l'équipe infrastructure. Avant toute modification du registre, effectuer une sauvegarde et prévoir une procédure de retour arrière.
|
||||
|
||||
1. Ouvrir `Regedit.exe` et accéder à :
|
||||
|
||||
```text
|
||||
Ordinateur\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
|
||||
```
|
||||
|
||||
2. Modifier la valeur d'édition `Standard` en `Datacenter` conformément à la procédure validée.
|
||||
3. Monter l'ISO correspondant à la version de Windows Server et lancer `Setup.exe` en tant qu'administrateur.
|
||||
4. Suivre l'assistant, saisir la clé Datacenter, choisir **Datacenter expérience de bureau**, accepter le contrat de licence et sélectionner **Conserver**, puis **Suivant**.
|
||||
5. Lancer l'installation et attendre sa fin.
|
||||
Reference in New Issue
Block a user