Comment intégrer Windows Server 2012 R2 et Windows 8.1 dans votre infrastructure ?

Bonjour !

De nombreuses questions sont posées sur les composants d'une infrastructure à mettre à jour pour être en mesure d'accueillir des machines exécutant :

• Windows Server 2012,
• Windows Server 2012R2
• Windows 8
• Windows 8.1

L’objectif de cet article est de (re)faire le point sur ce sujet aux travers de différentes questions concernant :

• WSUS
• KMS
• ADBA
• Extension de schéma / cohabitation Exchange 2007
• Configuration Manager

Nous allons commencer par évoquer la mise à jour de l'infrastructure WSUS. J'en profite pour vous rappeler que Microsoft recommande la mise à jour régulière de vos systèmes d'exploitation.

WSUS 3.0 SP2

Je dispose d'une infrastructure WSUS s'exécutant sur un serveur Windows Server 2008R2. Quel patch dois-je installer pour que Windows Server 2012 et Windows 8 puissent être gérés ? Windows Server 2012R2 et Windows 8.1 puissent être gérés ?

Le service WSUS peut être installé sur les systèmes d'exploitations suivants Windows Server 2003 Service Pack 1 / Windows Server 2008 Service Pack 1 / Windows Server 2008 R2.

Dans ce cas, il vous sera nécessaire d’installer la KB2828185 ou la KB2734608.

Quel patch choisir entre le hotfix KB2828185 et KB2734608 ?

Si jusque-là, vous n'avez installé aucune mise à jour, vous pourrez installer directement la KB2828185 car celle-ci inclue la KB2734608.

Si vous aviez déjà installé le patch KB2734608, il n'est pas nécessaire de réinstaller le dernier correctif si vous n'êtes pas concerné par les problèmes corrigés.

Une seule mise à jour permet donc d'adapter l'infrastructure WSUS puisse gérer les systèmes les plus récents ?

 Oui, l'installation d'une KB vous permet de prendre en charges les systèmes Windows 8 / Windows 8.1 / Windows Server 2012 / Windows Server 2012 R2.

J'utilise des MMC pour administrer mes serveurs WSUS. Y-a-t-il des actions particulières à mener ?

Oui, il sera également nécessaire d'installer la mise à jour sur les machines qui servent à l'administration de cette infrastructure WSUS.

Voici les liens des KB mentionnées :

• Une mise à jour pour Windows Server Update Services 3.0 SP2 est disponible

            https://support.microsoft.com/kb/2828185/fr

• Une mise à jour pour Windows Server Update Services 3.0 Service Pack 2 est disponible

            https://support.microsoft.com/kb/2734608/fr

WSUS 4.0

J'ai décidé d'installer un serveur WSUS sur un serveur Windows Server 2012R2. Dois-je installer un correctif pour que les systèmes Windows 8 / Windows 8.1 / Windows Server 2012 / Windows Server 2012R2 soient gérés ?

Dans ce cas, votre serveur WSUS est installé sur un système d’exploitation Windows Server 2012 et exécute WSUS 4.0. Les KB évoquées ci-dessus sont destinées aux versions WSUS 3.0 SP2.

Il ne sera pas nécessaire d’installer de hotfix complémentaire et vous pourrez nativement gérer la mise à jour des systèmes les plus récents.

Continuons maintenant sur l'infrastructure d'Activation des machines Windows en entreprise : KMS (Key Management Server)

KMS

J'ai un serveur KMS configuré dans mon environnement. Quelle action dois-je mener pour pouvoir activer des machines Windows 8 et Windows Server 2012 ?

Dans ce cas de figure, vous devez installer la KB2757817 :

• Complément de mise à jour pour Windows 8 et Windows Server 2012 aux hôtes Windows Server 2008, Windows 7 et Windows Server 2008 R2 KMS

            https://support.microsoft.com/kb/2757817/fr

J'ai un serveur KMS configuré dans mon infrastructure. Quelle action dois-je mener pour pouvoir activer des machines Windows 8.1 et Windows Server 2012R2 ?

Dans ce cas de figure, vous devez installer la KB2885698 :

• La mise à jour ajoute la prise en charge pour les clients de Windows Server 2012 R2 et de Windows 8.1 pour Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8 et les hôtes KMS de Windows Server 2012

            https://support.microsoft.com/kb/2885698/fr

J'ai installé le patch sur mon serveur KMS. Pour qu'il puisse activer les derniers systèmes d'exploitation, je dois configurer une clé d'hôte KMS. Quel groupe de clé dois-je choisir ?

Voici quelques petits rappels concernant les clés d'hôtes KMS :

• Ces clés sont disponibles sur votre site VLSC et sont personnelles et confidentielles. Vous devez conserver précieusement ces informations. En effet, elles sont associées au contrat de licence en volume de votre entreprise.

• Il existe une notion de groupe de clé, le tableau synthétique se trouve ci-dessous :

Chaque clé, peut activer certaines versions des systèmes d'exploitation :

• Avec Windows Server 2012, ces notions évoluent. Vous trouverez les détails dans le tableau suivant :

Mon serveur Hôte KMS est installé sur un serveur Windows Server 2012, j'ai installé la KB2885698 mais mes clients KMS Windows Server 2012R2 et Windows 8.1 ne s'activent pas. Quelles actions dois-je mener ?

Il suffit d'installer la nouvelle une clé d'hôte KMS de Windows Server 2012 R2 sur le serveur KMS et de l'activer auprès du serveur Microsoft. Cette manipulation se réalise en suivant le procédure indiquée dans l'article de la KB2885698 (étape 3 et 4).

ADBA : Active Directory Based Activation

Je souhaite activer mes machines Windows Server 2008 R2 et Windows 7 via ADBA (Active Directory Based Activation). Quelles sont les actions à mener ?

ADBA permet d'activer des machines Windows en utilisant l'Active Directory. Ainsi, dès qu'une machine est membre du domaine elle est activée.

Les deux principaux prérequis pour la mise en œuvre de cette nouvelle fonctionnalité sont :

• un schéma Active Directory étendu pour Windows Server 2012
• les machines à activer exécutent Windows 8 / Windows 8.1 / Windows Server 2012 / Windows Server 2012 R2.

C'est pourquoi, pour mettre en œuvre ADBA, nous devrons conserver une architecture KMS pour les machines "pré-Windows 8" et configurer ADBA activer les machines "post-Windows 8".

Plus d'informations sur Active Directory Based Activation sont disponibles dans l'article suivant :

https://technet.microsoft.com/fr-fr/library/hh831477.aspx#BKMK_actdir_adba

Extension de schéma

Est-ce que je peux faire cohabiter des contrôleurs de domaine Windows Server 2012 / Windows Server 2012 R2 avec mes serveurs Exchange 2007 ?

Vous pouvez faire cohabiter vos serveurs Windows Server 2012 / Windows Server 2012 R2 avec vos serveurs Exchange 2007. En revanche, il n'est pas supporté d'installer Exchange 2007 sur un serveur Windows Server 2012 / Windows Server 2012 R2.

Tous les détails concernant ce point sont disponibles ici :

https://technet.microsoft.com/fr-fr/library/ff728623(EXCHG.141).aspx

Configuration Manager

L'article KB2909893 de la base de connaissances précise quelles sont les versions de ConfigMgr qu'il faut utiliser en fonction de la version de Windows que vous souhaitez déployer.

Vous trouverez sur le Blog de Stéphane Papp :

• une source d'information  (Technet hors ligne Windows Server 2012 / Windows Server 2012R2) indispensable pour la mise en œuvre des dernières solutions :

https://blogs.msdn.com/b/spapp/archive/2013/12/17/documentation-anglaise-du-technet-sur-windows-server-2012-r2-and-windows-server-2012.aspx

• également des informations concernant le support des éditions Windows 8 / Windows 8.1 / Windows Server 2012 / Windows Server 2012R2 :

https://blogs.msdn.com/b/spapp/archive/2013/11/12/clarifications-sur-la-politique-de-support-de-windows-8-1-et-windows-server-2012-r2.aspx

• Versions de WinPE supportées par les versions de System Center Configuration Manager

https://blogs.msdn.com/b/spapp/archive/2013/12/16/versions-de-winpe-support-233-es-par-les-versions-de-system-center-configuration-manager.aspx

Synthèse

Voici un tableau synthétique des solutions proposées :

A bientôt dans un prochain post !