Windows Server 1.1 : Administration Windows Server

Cette vidéo introduit les bonnes pratiques d'administration Windows Server et les outils associés. Le premier concept abordé est le principe du moindre privilège : ne jamais attribuer plus de droits qu'il n'en faut à un utilisateur ou à un administrateur pour réaliser son travail. La mise en œuvre passe par la délégation de privilèges, qui permet d'accorder finement les permissions sans donner les pleins droits.

Le concept de jump server est ensuite présenté comme moyen de sécuriser les machines internes : seul ce serveur de rebond peut accéder aux ressources sensibles, ce qui empêche un attaquant de pivoter directement depuis un poste compromis. C'est un pattern de défense en profondeur très utilisé en production.

Panorama des outils d'administration

Plusieurs outils Microsoft sont passés en revue : Windows Admin Center, un outil téléchargeable qui permet de gérer toutes les machines de l'environnement (serveurs, clients) ainsi que de nombreux rôles et fonctionnalités déployés. Server Manager, intégré à chaque serveur, gère les ressources locales et peut aussi piloter d'autres serveurs à distance. RSAT (Remote Server Administration Tools) regroupe une collection d'outils installables sur Windows 10 (poste de bureau ou portable) pour administrer ses serveurs depuis sa propre machine.

• Moindre privilège + délégation de privilèges
• Jump server : serveur de rebond pour sécuriser l'accès interne
• Windows Admin Center : console moderne unique pour tout l'environnement
• Server Manager : gestion locale et distante intégrée à chaque serveur
• RSAT : administration depuis un poste Windows 10

La leçon se termine sur une introduction à Windows PowerShell : comment configurer des éléments via l'interface graphique puis voir les commandes PowerShell équivalentes. L'objectif est de donner assez de bases sur la syntaxe pour démarrer et progresser ensuite en autonomie sur les scripts d'administration.