Les différentes versions de Windows Server et leurs fonctionnalités¶
1. Objectif du cours¶
Présenter l'évolution des versions de Windows Server, leurs éditions et fonctionnalités principales, ainsi que les composants et services associés (virtualisation, sécurité, gestion). Permettre une révision rapide des éléments clés pour l'examen TSSR.
2. Notions et définitions essentielles¶
- Windows Server : système d'exploitation Microsoft destiné à concevoir une infrastructure d'applications, de réseaux et de services connectés au Web.
- Éditions principales : Essential (petites structures), Standard (serveurs physiques / peu de VM), Datacenter (centres de données, nombreuses VM).
- Active Directory (AD) : service d'authentification et d'annuaire pour gérer utilisateurs et politiques.
- Hyper-V : système de virtualisation intégré à Windows Server à partir de 2008.
- Server Core / Nano Server : versions allégées du système, limitées en GUI pour réduire la surface d'attaque.
- LTSC (Long-Term Servicing Channel) : canal de support long (10 ans).
- SAC (Semi-Annual Channel) : canal à publications semi-annuelles, support court (18 mois).
3. Fonctionnement et principes¶
- Évolution par étapes : la ligne NT a donné naissance aux versions serveurs (NT 3.1 → NT 3.51 → NT 4.0), puis les versions nommées par année (2000, 2003, 2008, … 2019). Chaque version a apporté des fonctions serveur spécifiques (IIS, AD, virtualisation, Cloud).
- Modularité par rôles et éditions : depuis 2003, Windows Server peut être adapté en installant des rôles (DNS, serveur Web, etc.) et choisissant une édition selon le nombre d'utilisateurs/VM.
- Virtualisation et cloud : intégration d'Hyper-V (2008) puis améliorations hyperconvergées (HCI), commutateur virtuel et réplique Hyper-V (2012), chiffrement Hyper-V et interaction avec conteneurs/Docker (2016).
- Gestion et administration : montée en puissance de PowerShell et Server Core pour l'administration automatisée ; Windows Admin Center (2019) centralise surveillance, configuration et contrôle multiserveur.
- Sécurité et identité : AD et ses extensions (fédération AD, mode d'application AD) pour SSO et intégration d'applications tierces ; ATP (Windows Defender) pour détection et suivi des menaces avancées.
4. Commandes et manipulations¶
Non abordé dans ce cours.
5. Sécurité et bonnes pratiques¶
- Réduire la surface d'attaque en privilégiant Server Core / Nano Server lorsque possible (moins d'interfaces, donc moins de vecteurs d'attaque).
- Utiliser Windows Defender ATP pour surveiller activités de comptes, protéger fichiers journaux et détecter intrusions APT.
- Gérer l'authentification via Active Directory et étendre avec les services de fédération pour SSO sécurisé des services externes.
- Mettre en place une surveillance dédiée (outils spécialisés) pour garder un œil sur les connexions, performances et matériel (local ou Cloud).
- Respecter les cycles de support (LTSC 10 ans) et renouveler les contrats quand nécessaire pour maintenir les correctifs et le support.
6. Points essentiels à retenir pour le TSSR¶
- Windows Server est une version serveur de Windows conçue pour fournir des services réseau, pas pour la bureautique.
- Les éditions majeures à connaître : Essential (PME), Standard (physique/peu de VM), Datacenter (nombreuses VM/centres de données).
- Chronologie utile : NT 3.1 (première version serveur), NT 4.0 (IIS inclus), 2000 (Active Directory), 2008 (Hyper-V, Server Core), 2012 (Cloud OS), 2016 (Nano Server, conteneurs), 2019 (Windows Admin Center, ATP).
- Virtualisation est centrale : Hyper-V et fonctionnalités associées (commutateur virtuel, réplication, chiffrement) évoluent depuis 2008.
- Administration moderne : PowerShell et Server Core/Nano poussent vers une gestion par ligne de commande et automatisation.
- Sécurité et identité : AD, fédération AD et ATP sont des éléments clés pour l'authentification et la détection des menaces.
- Canaux de distribution : LTSC (stabilité, 10 ans support) vs SAC (innovations rapides, 18 mois support).
- HCI et cloud : capacité à bâtir des infrastructures hyperconvergées et hybrides (on‑premises + Cloud).
- Surveillance indispensable : nécessité d'outils spécialisés pour surveiller connexions, performances et matériels.
- Windows Admin Center (2019) centralise gestion, même pour Server Core et Nano.
7. Tableau récapitulatif¶
| Version (année) | Nouveau/point marquant | Public cible |
|---|---|---|
| NT 3.1 (1993) | Première version serveur 32 bits | Début des usages serveurs professionnels |
| NT 4.0 (1996) | IIS inclus | Serveurs Web et intranet |
| 2000 | Active Directory, ASP, XML | Entreprises nécessitant gestion centralisée d'identité |
| 2008 | Hyper-V, Server Core | Virtualisation et admins CLI |
| 2016 | Nano Server, conteneurs/Docker | Infrastructure moderne, conteneurisation |
| 2019 | Windows Admin Center, Windows Defender ATP | Gestion centralisée et détection APT |
8. Vérifications pratiques¶
- Vérifier la connectivité et les performances via un outil de supervision dédié (présence recommandée dans le cours).
- Contrôler le bon fonctionnement de l'authentification : tests de connexion des comptes gérés par Active Directory.
- Consulter les journaux et alertes Windows Defender ATP pour détecter activités suspectes (activité de compte, modifications des journaux).
- Confirmer la disponibilité des services via Windows Admin Center : monitoring des performances et état des services sur les serveurs supervisés.
- Vérifier l'exécution et la réplication des machines virtuelles sur Hyper-V (VM actives, réplication Hyper-V).
9. Flashcards Anki¶
Qu'est-ce que Windows Server ? :: Un système d'exploitation Microsoft pour infrastructures d'applications, réseaux et services connectés au Web. Quelle édition de Windows Server vise les petites structures (~20 utilisateurs) ? :: Essential. Quelle édition est conçue pour centres de données et nombreuses VM ? :: Datacenter. Quel nom de marque Microsoft a-t-il utilisé pour son OS dans les années 1990 ? :: NT. Quelle version de Windows Server a inclus IIS gratuitement ? :: Windows NT Server 4.0. Quelle version a introduit l'usage d'Active Directory pour l'authentification ? :: Windows Server 2000. Quelle version a intégré Hyper-V pour la virtualisation ? :: Windows Server 2008. Que représente Server Core ? :: Une version minimale de Windows Server sans GUI, accessible en ligne de commande. Quel outil a été introduit avec Windows Server 2019 pour la gestion centralisée ? :: Windows Admin Center (projet Honolulu). Quelle est la durée de support des versions du canal LTSC ? :: 10 ans.