# Préparation d'un serveur Windows

## Prérequis

* Depuis votre hyperviseur, ouvrez le mode **Console** afin d'accéder à la VM.
* Simuler les touches **CTRL+ALT+SUPPR** et authentifiez vous (MDP générique : AdWin2023!)

## Sysprep

* Dans **Démarrer / Exécuter**, lancer la commande *sysprep* afin de préparer le déploiement du système **(/!\ Attention à ne pas la lancer sur un serveur de Production/!\)**
* Exécuter *sysprep.exe en tant qu'administrateur
* Effectuer le paramétrage ci-dessous et cliquer sur "OK"
* Attendre que cela se termine, le serveur va redémarrer automatiquement
* Renseigner les paramètres de langue en fonction du client et cliquer sur *suivant*
* Entrez là dans le champs prévu à cet effet. Sinon cliquez sur *Reporter à plus tard*
* Cliquer sur *Accepter*
* Comme précédemment, débloquer la fenêtre d'authentification et connectez vous avec le compte **AdminLocal**

## Configuration réseau

* Afin de se passer du mode Console, nous allons paramétrer l'interface réseau
* Ouvrir les connexions réseau via la commande (*Démarrer/Exécuter* comme précédemment)*ncpa.cpl* et ouvrir les propriétés de la carte réseau
* Renommer l'interface réseau avec le nom de votre **VLAN**
* Ouvrir les *Propriétés*
* Décocher l'IPv6 et ouvrir les propriétés de l'IPv4
* Entrer les paramètres IP et DNS selon le DCSR
* Dans l'onglet *Avancé / DNS*, vérifier que le suffixe DNS ne soit pas paramétré manuellement. Si tel est le cas supprimez le et renseignez comme suit
  * /!\ Pour les serveurs AD uniquement, configurer la parte DNS comme ceci :
    * **DNS préféré** : l'adresse IP de l'autre serveur AD (AD2 si AD1 / AD1 si AD2)
    * **DNS auxiliaire** : 127.0.0.1
* Si cette fenêtre apparait cliquer sur *Non*

## RDM et Mot de passe

> Ne pas changer les mots de passe pour les serveurs AD

* Afin de se passer du mode Console, renseigner dans RDM :
  * l'adresse IP du serveur
  * le compte AdminLocal qui y est associé (mettre à jour le mot de passe en local)
  * le compte Active Directory qui y est associé (mettre à jour le mot de passe sur les AD)
* Depuis un serveur **AD**, lancer la console *Utilisateurs et ordinateurs Active Directory*
* Depuis la VM, lancer la console *Gestion de l'ordinateur*
* Changer le mot de passe du compte *AdminLocal*

## Disque D

* Toujours dans la console *gestion de l'ordinateur*
* Cliquer sur *Gestion des disques*, puis clique droit sur le lecteur DVD, *modifier la lettre de lecteur*
* Mettre la lettre **E** (ou la lettre **G** pour les serveurs **BD1/BD2/BDF/PREV**) pour le lecteur DVD afin de libérer la lettre **D** pour le disque de **DATA**
* Réactiver le disque **D** en cliquant droit dessus puis sur *en ligne*
* Vous pouvez également *étendre le volume* si la taille du disque a été augmentée lors de l'import du template

## Renommage du serveur et ajout au Domaine AD

* Ouvrir les *Propriétés Système* via la commande (*Démarrer/Exécuter comme précédemment)*sysdm.cpl*
* Cliquer sur *Modifier* et entrer le *nom de la VM* ainsi que le *nom de Domaine* à joindre
* Entrer un compte Administrateur du Domaine, valider et redémarrer le serveur
* **/!\ Après le redémarrage du serveur, authentifiez vous avec le compte Administrateur du Domaine** (le compte local AdminLocal ne servant que pour du dépannage)
* Il vous faudra sans doute désactiver temporairement les GPO **SERVERS-WORKSTATION-DENY-ADMIN**
* **Sur les serveurs AD**, vérifier que l'objet ordinateur n'est pas dans l'OU *Computers* mais dans une OU de Tiering Server, déplacez là le cas échéant
* **Depuis la VM**, lancer la console *Gestion de l'ordinateur*
* Ajouter dans le Groupe *Administrateurs* le **compte AD** lié à la VM ou le **groupe AD** qui y est lié
* **Fermez la session Windows Administrateur du Domaine et reconnectez vous avec le compte AD lié à la VM**

## Scripts de configuration

### Configuration du temps (NTP)

* Aller dans la répertoire *D:\Install\Scripts et lancer* le script PowerShell *1-Env_NTP.ps1*
* Si le message ci-dessous apparait, entrer "T" afin d ene plus être dérangé
* Indiquer la zone de temps qui correspond à votre client, par défaut *Romance Standard Time* qui correspond à la France métro
* Vous pouvez obtenir une liste des zones de temps en ouvrant un CMD et en tapant séparément la commande *tzutil /l*
* Indiquer s'il s'agit d'un serveur *AD* ou d'une autre VM *Autre*
* Fermer le terminal en tapant sur *Entrée* à la fin du script

### Configuration du connecteu à la BD

* Aller dans le répertoire *D:\Install\Scripts* et lancer le script PowerShell *2-Env_BD.ps1*
* Indiquer le type de BDD qui correspond à votre client *ORA* ou *SQL*
* Indiquer si c'est un serveur de *PROD*, *FORM* ou *TEST*

### Configuration Environnement

* Aller dans le répertoire *D:\Install\Scripts* et lancer le script PowerShell *3-Env_Others.ps1*
* Ce script ajoute les raccourcis bureau : *Ordinateur / fichier utilisateur / corbeille / panneau de configuration*, *l'entension sur les noms de fichiers* et des paramètres d'affichage de la *barre de tâches*
* Activer le *démarrage automatique de la session Windows* si des applications sont à ouvrir au démarrage de la VM **(par exemple MULTI, INTER, AVL, etc)**
* Si ce n'est pas le cas, cliquer sur *Disable*
* Aller dans le répertoire *D:\Install\System\Sources* et choisissez un fond d'écran en fonction de votre serveur : *INFRA*, *PROD*, *FORM* ou *TEST*

## Pilotes de l'hyperviseur

### VMWare

* Si votre VM est sur un hyperviseur VMWare bonne nouvelle, les VMware Tools sont déjà instalés.
* Vous pouvez vérifier si il existe une miseà jour de ces derniers depuis l'interface

### Nutanix

* Aller dans le répertoire *D:\Install\Scripts* et lancer le script PowerShell *4-Remove_VMware_Tools.ps1*
* Le script va désinstaller les VMware Tools sur le serveur (service, fichier, registre), en cas d'erreur appelez Internet
* Depuis l'interface épurée de **Prism Central** faite un clic droit sur votre VM puis *Guest Tools*, *Set Up NGT*
* Configurez comme suit
  * Set Up Nutanix Guest Tools > New NGT Installation
  * Configure Applications > Ne rien cocher
  * Install > Mount Installer
* Aller dans Lecteur CD : NUTANIX_TOOLS
* Sur le serveur lancer l'installation en tant qu'**Administrateur**

* Sur un serveur Windows Core
* Exécuter :

```bash
Get-WmiObject Win32_CDROMDrive | Select-Object Drive, MediaLoaded
cd D:\installer\windows
ls
.\Nutanix-NGT-20251014.exe
```

### Notepad++

* Aller dans *D:\Install\Logiciel_Tiers* et lancer l'installation de **Notepad++** et tant qu'**Administrateur**
* **Pour finir, redémarrer la VM**

## Activation de Windows

* **/!\ Les templates sont en Windows Standard, en cas de licence DataCenter consulter l'annexe plus bas**
* Lancer un **PowerShell** en **Administrateur**
* Entrer la commande *sconfig* puis faire le choix *11*
* Faire le choix *3* puis entrer la clé de produit
* Vous pouvez la trouver sur le Cloud Systel, en fonction du client dans
[\\cloud\Licences](\\cloud\Licences) ou [\\cloud\Clients](\\cloud\Clients)
* Une fois la clé validée, faire le choix *2* pour activer Windows
* Si la VM n'a pas accès à Internet, vous pouvez activer WIndows par téléphone.
* Pour ce faire entrer la commande *slui 4* ou *slui 3* dans *Exécuter* et laissez-vous guider par l'interface

## Annexe: Corriger les erreurs

### La licence Windows DataCenter ne correspond pas à la VM Windows Standard

* Ouvrir un **CMD** en tant qu'**Administrateur**
* Exécuter la commande ci-dessous en remplaçant les X par la clé de licence Client (MAK vraisemblablement)

```bash
DISM /online /Set-Edition:ServerDatacenter /ProductKey:XXXXX-XXXXX-XXXXX-XXXXX-XXXXX /AcceptEula
```

* Entrer *Y* pour redémarrer
* **/!\ En cas d'échec de la mise à jour présentée ci-dessous (cette méthode fonctionne aussi pour rollback dans le sens inverse)**
* Ouvrir l'éditeur du registre (Regedit.exe) et aller à l'endroit suivant : *Ordinateur\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion*
* Remplacer *Standard* par *Datacenter*
* Monter l'ISO du Windows Server correspondaut et lancer *Setup.exe* en tant qu'administrateur
* Cliquer sur suivant
* Entrer la clé de produit **Datacenter** et cliquer sur suivant
* Choisir *Datacenter expérience de bureau* et cliquer sur suivant
* Cliquer sur *Accepter*
* Cliquer sur **Conserver** puis *Suivant*
* Lancer l'installation, cela va prendre un certain temps

### Erreur sysprep NotePad++

* Lancer powershell en administrateur
* Vérifier la présence du package pour tout les utilisateurs :

```bash
Get-AppxPackage -AllUsers *NotepadPlusPlus*
```

* Supprimer le package pour tout les utilisateurs :

```bash
Get-AppxPackage -AllUsers *NotepadPlusPlus* | Remove-AppxPackage -AllUsers
```

* Regarder si il reste une image système :

```bash
Get-AppxProvisionedPackage -Online | Where-Object {$_.DisplayName -like "*NotepadPlusPlus*"}
```

* Puis supprimer :

```bash
Remove-AppxProvisionedPackage -Online -PackageName "NOM_DU_PACKAGE"
```

* Nettoyage des profils :

```bash
Get-AppxPackage -AllUsers | Where-Object {$_.Name -like "*NotepadPlusPlus*"}
```

* Relancer le sysprep