Procedure-Systel/Production SI/Configuration serveur/Serveur Windows Core.md

Préparation d'un serveur Windows Server Core

1. Prérequis et accès

1. Suivre la procédure d'export et d'import d'une VM depuis la plateforme de Production vers l'environnement client : Exporter et importer une VM depuis la plateforme de Production.
2. Depuis l'hyperviseur, ouvrir la console de la VM.
3. Envoyer la combinaison Ctrl+Alt+Suppr, puis s'authentifier avec le compte administrateur.
4. Récupérer le mot de passe initial dans le coffre-fort sécurisé prévu à cet effet. Ne pas conserver de mot de passe en clair dans cette procédure.

Après l'import, ouvrir la VM en mode console depuis l'hyperviseur.

2. Exécuter Sysprep

1. Dans l'interface de configuration, saisir 15 pour ouvrir la ligne de commande.
2. Lancer Sysprep :

C:\Windows\System32\Sysprep\sysprep.exe

3. Après le redémarrage, définir le mot de passe du compte Administrateur lorsque Windows le demande.
4. Pour l'envoi des données de diagnostic, sélectionner l'option 1.

3. Configurer le réseau

Après le redémarrage et l'authentification, saisir 15 dans l'interface de configuration pour ouvrir la ligne de commande.

3.1 Identifier et renommer l'interface réseau

Afficher les interfaces et relever leur index (ifIndex) ainsi que leur nom :

Get-NetAdapter

Renommer l'interface selon le VLAN, en adaptant le nom et la valeur d'exemple :

Rename-NetAdapter -Name "Ethernet" -NewName "NEXSIS_SERVEURS"

3.2 Configurer l'adresse IPv4

Configurer l'adresse IP, le préfixe et la passerelle conformément au DCSR. Remplacer l'index et les valeurs d'exemple avant d'exécuter la commande :

New-NetIPAddress -InterfaceIndex 6 -IPAddress xxx.xxx.xxx.xxx -PrefixLength 27 -DefaultGateway xxx.xxx.xxx.xxx

3.3 Configurer les serveurs DNS

1. Revenir à l'interface de configuration avec :

sconfig

2. Choisir l'option 8 pour configurer l'interface réseau.
3. Saisir l'index de l'interface concernée.
4. Choisir l'option 2 pour configurer les serveurs DNS.
5. Selon la procédure source, définir l'autre contrôleur de domaine comme DNS principal et 127.0.0.1 comme DNS secondaire.

Après cette première configuration réseau, il est possible de se connecter au serveur en Bureau à distance avec le compte Administrateur afin de poursuivre plus facilement.

3.4 Désactiver IPv6

Récupérer le nom de l'interface :

Get-NetAdapter

Vérifier l'état de la liaison IPv6 :

Get-NetAdapterBinding -Name "NEXSIS_SERVEURS" -ComponentID ms_tcpip6

Si Enabled vaut True, désactiver IPv6 :

Disable-NetAdapterBinding -Name "NEXSIS_SERVEURS" -ComponentID ms_tcpip6

3.5 Renommer le serveur

Dans sconfig, choisir l'option 2 et attribuer au serveur le nom défini dans le DCSR.

4. Installer les outils de l'hyperviseur

4.1 Nutanix

Exécuter le script suivant pour désinstaller VMware Tools :

C:\SYSTEL\Install\Scripts\1-Remove_VMware_Tools.ps1

Le script supprime les composants VMware Tools (service, fichiers et entrées de registre). En cas d'erreur, contacter l'équipe infrastructure.

Dans Prism Central, faire un clic droit sur la VM, ouvrir Guest Tools, puis choisir Set Up NGT. Sur le serveur Windows Core, vérifier qu'un lecteur CD est monté :

Get-WmiObject Win32_CDROMDrive | Select-Object Drive, MediaLoaded

Si le média est monté sur D:, ouvrir le répertoire d'installation et en vérifier le contenu :

cd D:\installer\windows
ls

Lancer l'installateur correspondant et suivre l'assistant. Si les options proposées diffèrent, vérifier les paramètres attendus auprès de l'équipe infrastructure.

5. Joindre le domaine Active Directory

1. Dans sconfig, choisir l'option 1 pour configurer l'appartenance au domaine.
2. Une fois le serveur joint au domaine, ajouter le compte ou le groupe Active Directory prévu au groupe local des administrateurs.

Exemple pour le compte SPOOLER du domaine CTAxx (remplacer xx par le numéro du département) :

Add-LocalGroupMember -Group "Administrateurs" -Member "CTAxx\SPOOLER"

6. Activer Windows

Les modèles sont en édition Windows Server Standard. Pour une licence Datacenter, consulter l'annexe ci-dessous.

1. Lancer sconfig et choisir l'option 11.
2. Choisir l'option 3, puis saisir la clé de produit.
3. La clé est disponible sur le Cloud Systel, dans le répertoire correspondant au client : \\cloud\Licences ou \\cloud\Clients.
4. Une fois la clé validée, choisir l'option 2 pour activer Windows.

7. Annexe : corriger une incompatibilité d'édition Windows

Cette procédure concerne le cas où la licence Windows Server Datacenter ne correspond pas à l'édition Standard installée.

7.1 Méthode avec DISM

Remplacer les X par la clé de licence client, généralement une clé MAK, puis exécuter :

DISM /online /Set-Edition:ServerDatacenter /ProductKey:XXXXX-XXXXX-XXXXX-XXXXX-XXXXX /AcceptEula

Lorsque l'invite le demande, saisir Y pour redémarrer.

7.2 Méthode de dernier recours avec le registre et le programme d'installation

N'utiliser cette méthode que si la méthode DISM échoue et après validation par l'équipe infrastructure. Avant toute modification du registre, effectuer une sauvegarde et prévoir une procédure de retour arrière.

1. Ouvrir Regedit.exe et accéder à :

Ordinateur\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion

2. Modifier la valeur d'édition Standard en Datacenter conformément à la procédure validée.
3. Monter l'ISO correspondant à la version de Windows Server et lancer Setup.exe en tant qu'administrateur.
4. Suivre l'assistant, saisir la clé Datacenter, choisir Datacenter expérience de bureau, accepter le contrat de licence et sélectionner Conserver, puis Suivant.
5. Lancer l'installation et attendre sa fin.