Windows Server 2008: installation et adaptation Vista...

[Jango78]

EN CONSTRUCTION...



Présenté en sortie mondiale le 27 Février, Windows Server 2008 est le nouveau système d'exploitation Microsoft orienté serveur qui succède à Windows Server 2003.

Reposant sur le même socle Kernel NT 6.0 que Vista, mais développés chacun dans une branche parallèle, les deux système ont été finalisés en même temps le 4 Février.

D'ailleurs les tags sont identiques... 6001.18000.x86fre.longhorn_rtm.080118-1840 v.1616 dans les deux cas et avec la mention Service Pack 1:


Un détail qui mérite l'attention, à la différence de Vista l'utilisateur bénéficie d'une période de grâce initiale de 60 jours renouvelable trois fois avant activation... ce qui aligne un total de 240 jours maximum, soit ~8 mois de durée d'évaluation récupérables en totalité après réinstallation complète:

http://support.microsoft.com/kb/948472/fr

Une véritable aubaine au regard des tarifs récemment annoncés [Manufacturer Suggested Retail Price] pour les licences perpétuelles:
- Edition Standard, avec Hyper-V : 999 dollars (5 licences d’accès client)
- Edition Standard, sans Hyper-V : 971 dollars (5 licences d’accès client)
- Edition Enterprise, avec Hyper-V : 3999 dollars (25 licences d’accès client)
- Edition Enterprise, sans Hyper-V : 3971 dollars (25 licences d’accès client)
Par contre les prix en Euros ne sont pas encore connus.

Il existe plusieurs variantes de Server 2008:


L'édition Standard est téléchargeable en version x86/x64 depuis cette page du Download Center Microsoft... les notes de publication et d'installation sont ICI.

Autres éditions:
Windows Server 2008 Entreprise
Windows Server 2008 Datacenter

La phase d'installation est identique à celle de Vista et aucun souci pour une intégration dans un multiboot, il n'y a que l'ambiance générale qui change avec des couleurs en moins. Ne pas s'occuper de l'installation minimale qui concerne le mode Core, lequel étant dépourvu d'interface graphique se gère à coups de lignes de commande.

A propos du multiboot, Server s'incorpore dans le Gestionnaire de démarrage de Vista, donc vous le verrez apparaître sur l'écran de sélection du système... pas de souci non plus avec les outils habituels VistaBoot Pro et EasyBCD pour régler les paramètres.

Donc voilà juste quelques extraits de procédure...


A noter que la partition sélectionnée requiert 5154Mo d'espace libre minimum, 7271 ou 10470Mo d'espace libre recommandé. Ce qui signifie également que Server est moins lourd que Vista et on le sent nettement à l'utilisation, le gain de place après installe est d'environ 2Go avec ~7,9Go en occupation constatée... une partition principale de 25Go sera largement suffisante pour ajouter des fonctionnalités, des packs de langue et faire des essais de logiciels.

S'il y a lieu cette partition pourra être diminuée ou augmentée après coup via le Gestionnaire des disques:

Mais ne pas oublier que ces ajustements se font "par la droite"...


Après un unique redémarrage qui intervient sur la dernière étape de l'installation, vous entrez de suite dans le vif du sujet avec ce premier écran précédant l'affichage du Bureau:


Un point essentiel... contrairement à Vista, le premier compte créé par défaut n'est pas l'Administrateur à pouvoirs encadrés par l'UAC, mais directement l'Administrateur complet avec mot de passe obligatoire conformément à la stratégie sécuritaire propre à l'environnement Server.

De plus ce mot de passe doit respecter des exigences de complexité selon les critères suivants:
* longueur minimum 6 caractères,
* doit contenir des caractères appartenant à au moins trois de ces catégories:
- majuscules de A à Z
- minuscules de a à z
- chiffres entre 0 et 9
- caractères spéciaux comme par ex. ! $ # %

Autrement c'est refusé direct:



Bon ensuite, installation faite, deux façons de procéder... prendre le temps de d'explorer les menus et consoles, ou appliquer directement les paramètres via un outil logiciel.

1/ Méthodologie manuelle pas-à-pas

Si par commodité vous ne souhaitez plus avoir par la suite cet écran, donc faire en sorte que l'ouverture de session soit automatique, pas de problème la méthode n'a pas changé... exécuter au choix la commande control userpasswords2 ou netplwiz et décocher la case:



Vous voilà donc maintenant devant un Bureau minimaliste comme on en voit peu sur Windows:


Par rapport à Vista, la fenêtre des Tâches de configuration initiales fait figure de Welcome Center... pas de Sidebar, ni de fenêtres colorés, ni de Wallpaper, ni d'Aero, ni de transparences, mais ça va venir...

Un coup d'oeil au Gestionnaire des tâches montre une baisse logique sur la consommation de RAM, et un CPU scotché à 0%:


L'austère interface graphique de base repose sur le thème Windows Standard, par contre il vous appartiendra d'installer tous les pilotes manquants, notamment ceux de la carte graphique, de la carte son, ainsi qu'éventuellement de l'ADSL USB pour ceux qui n'ont pas de modem box Ethernet.

Ne pas oublier que vous êtes censé administrer un environnement serveur et non un PC familial multimédia.

Donc une petite visite au Gestionnaire des périphériques ne sera pas inutile pour vérifier les anomalies sur pilotes manquants... ne comptez pas trop sur Windows Update pour vous aider.

Mais avant comme l'affichage est probablement en résolution 800*600, un clic-droit sur le Bureau -> Personnaliser -> Paramètres d'affichage permettra d'ajuster en conséquence.

L'installation des pilotes de la carte graphique permet d'activer des options d'alimentation dont les modes de mise en veille... cf avant et après:

Au cas où la sortie de veille tomberait à plat, vérifier le Gestionnaire des périphériques et cocher s'il y a lieu la case "Autoriser ce périphérique à mettre l'ordinateur en éveil" pour le clavier et/ou la souris.


Quelques services sont désactivés par défaut dans Server 2008, donc se reporter à la console des services dans les Outils d'administration... cf notamment Audio Windows, SuperFetch, Thèmes à placer en démarrage automatique. Toutefois ReadyBoost n'est pas prévu.

A propos justement de SuperFetch, attention... si vous tentez de démarrer manuellement le service dans la console après l'avoir paramétré en démarrage automatique, une erreur 197 est renvoyée:


Cela vient du fait que des éléments sont manquants dans la base de registre, donc lancer l'éditeur Regedit et dérouler la branche:

HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Control\ Session Manager\ Memory Management\ PrefetchParameters

Créer les deux valeurs DWORD EnablePrefetcher et EnableSuperfetch en leur attribuant à chacune 3:

La prise en compte est immédiate et le service SuperFetch peut être démarré normalement.


Une autre optimisation des perfs concerne l'allocation des ressources du processeur... dans les Propriétés système -> onglet Paramètres système avancés -> Performances Paramètres -> onglet Avancé, cocher "Les programmes" et valider:



Pour changer de sujet, Internet Explorer ne fonctionne pas de la même manière que sur Vista:


Donc à chaque fois que vous voulez aller sur un site, blocage de sécurité:


Alors soit vous passez votre temps à cliquer pour fermer l'alerte ou ajouter ledit site ou le nom de domaine à la liste verte des sites de confiance, soit vous désactivez carrément la sécurité renforcée, soit vous foncez télécharger/installer Firefox pour être tranquille.

Pour désactiver la sécurité renforcée, c'est dans le Gestionnaire de serveur -> Informations sur la sécurité -> Paramétrer la Configuration de sécuritée renforcée d'Internet Explorer, et cocher les deux cases "Désactivé":


Rappel du lien de la page interne au cas où:
res://iesetup.dll/SoftAdmin.htm

Vous noterez également que le mode protégé est lui-même désactivé... normal vous êtes en session Administrateur complet... restaurer ce mode protégé impose un passage par la console de stratégie afin de modifier le statut du Mode Approbation administrateur [Désactivé -> Activé].

cf au menu Démarrer -> Outils d'administration -> Stratégie de sécurité locale:

clic-droit -> Propriétés -> cocher, valider, fermer et redémarrer la session.



Sauf que toucher au mode protégé d'IE7 produit un effet collatéral... l'activation du mode protégé induit celle de l'UAC, donc retour des pop-ups "Windows a besoin de votre autorisation pour continuer".

Préserver le mode protégé tout en neutralisant les alertes de l'UAC est tout-à-fait réalisable en modifiant la stratégie de sécurité... i.e. dans la console, "Contrôle de compte d'utilisateur: comportement de l'invite d'élévation pour les administrateurs en mode d'approbation Administrateur" est à positionner sur "Elever les privilèges sans invite utilisateur".

Vous pouvez aussi tester la solution du petit utilitaire gratuit TweakUAC à télécharger ICI.

Pour neutraliser la demande de consentement d'élévation de privilège des administrateurs, cocher l'option "Switch UAC to the quiet mode" et valider... la prise en compte est immédiate.



Bon et ensuite on fait quoi Ben c'est simple, deux solutions... soit continuer sur cette interface basique, soit transformer Server 2008 en station de travail avec en prime le look Vista, Aero, toussa... parce que là, franchement:


Déjà histoire de faire de la place sur l'écran après démarrage, la fenêtre des Tâches de configuration initiales est désactivable en cochant la case "Ne pas afficher cette fenêtre à l'ouverture de session"... idem avec le Gestionnaire de serveur en cochant "Ne pas afficher cette console à l'ouverture de session", le raccourci présent dans la barre de lancement rapide permet de l'afficher à tout moment.

Et pour ne plus avoir la fenêtre du "Moniteur d'évènements de mise hors tension" à la fermeture de Windows:

un petit passage par l'Editeur de stratégie de groupe en vous indiquant juste l'emplacement adéquat... exécuter la commande gpedit.msc et dérouler la rubrique Modèles d'administration -> Système, puis dans la fenêtre à droite, désactiver le paramètre "Afficher l'arrêt du moniteur d'évènements".


Le son de démarrage doit être joué au lancement de chaque session... si ce n'est pas le cas, vérifier le statut du paramètre "Désactiver le son de démarrage de Windows" dans les Modéles d'administration -> Système -> Ouverture de session.


L'écran "Appuyez sur CTRL+ALT+SUPPR pour ouvrir une session" peut également être désactivé... pour cela il faut revenir à la console Stratégie de sécurité locale -> Stratégies locales -> Options de sécurité, dans la fenêtre de droite, activer le paramètre "Ouverture de session interactive: ne pas demander la combinaison de touches Ctrl+Alt+Suppr".


Maintenant on peut se concentrer sur le relookage de l'interface... en commençant au hasard par l'Explorateur Windows, car il y a un léger problème avec les images:

Et pour le régler, dans Options des dossiers -> Affichage, décocher la case "Toujours afficher des icônes, jamais des miniatures"... vous pouvez en profiter pour démasquer les extensions de fichiers, les fichiers et dossiers cachés, et ajuster tout autre paramètre selon vos habitudes.

Ensuite pour ajouter les composants Vista, c'est par le Gestionnaire de serveur -> Résumé des fonctionnalités, cliquer sur "Ajouter des fonctionnalités", sélectionner "Expérience utilisateur" dans la liste + éventuellement "Service de réseau local sans fil" en cas d'utilisation du Wi-Fi, et suivre les indications de l'assistant:

Cliquer sur "Fermer" pour redémarrer et finaliser l'installation des mises à jour. L'assistant Reprise de la configuration vient confirmer la réussite de la manoeuvre.

Les pilotes de la carte graphique étant en place, il ne reste plus qu'à activer le thème Vista + Aero... i.e. dans Personnaliser -> Thèmes, sélectionner "Windows Vista" et valider. Puis dans Couleurs et apparence des fenêtres -> Ouvrir les propriétés d'apparence classique..., sélectionner le modèle de couleurs "Windows Aero" et valider.

Terminer par le choix d'un fond d'écran à partir d'images à coller dans le dossier adéquat.

Et voilà... Server 2008 se retrouve avec l'apparence de Vista:




2/ Utilisation de "Windows Server 2008 Workstation Converter"

Cet outil gratuit actuellement en version 1.0 du 13 Juillet permet d'appliquer directement les réglages adéquats.



Toutes les infos [en Anglais] sur le site d'hébergement ICI.
Téléchargement

Mais un gros inconvénient de cet outil... la restauration des paramètres par défaut n'est pas prévue, donc impossible de faire marche arrière.

Il vous faudra donc par conséquent repasser par les menus et consoles utilisés précédemment...


3/ Le Volet Windows et les packs de langue

Mais que devient la Sidebar dans l'histoire ... pour installer le Volet Windows de Vista dans Server 2008, rien de plus facile

- copier-coller le dossier programme "Windows Sidebar" au même emplacement dans Server, n'allez surtout pas piquer celui du SP1 car sinon vous allez déclencher une erreur Appcrash,
- ouvrir une fenêtre d'invite, se positionner dans le dossier puis exécuter successivement les commandes suivantes:

sidebar.exe /regserver
regsvr32 sbdrop.dll
regsvr32 wlsrvc.dll

L'inscription des DLL est confirmée par une pop-up:


- lancer l'exécutable sidebar.exe, normalement le volet s'affiche à l'écran et vous pourrez ensuite ajouter et paramétrer vos gadgets, ainsi qu'en télécharger/installer d'autres selon la procédure habituelle... la sidebar est également fonctionnelle dans l'interface standard, mais c'est beaucoup moins esthétique.



Si la sidebar est lancée sans enregistrer au préalable les trois fichiers dans le système, le résultat ressemblera dans le meilleur des cas à celui-ci:


- pour terminer, créer un raccourci dans les Accessoires du menu Démarrer à cet emplacement:
\Utilisateurs\Administrateur\AppData\Roaming\Microsoft\Windows\Menu Démarrer\Programmes\Accessoires
ou celui de votre choix.

Attention au gadget du Diaporama car le dossier cible "\Utilisateurs\Public\Images publiques\Échantillons d'images" est vide, donc penser à l'alimenter pour le rendre actif.


Au plan linguistique, Server 2008 ne bénéficie actuellement que de sept versions localisées dont les modules MUI sont également diffusés sous forme de fichiers "lp.cab". L'ajout d'une langue supplémentaire à la version française s'opère via les Options régionales et linguistiques -> Installer ou désinstaller des langues d'affichage.

En supposant que le module Anglais soit copié sur le Bureau, cliquer sur "Installer des langues" et entrer le chemin du dossier à l'aide du bouton Parcourir... le module est détecté automatiquement et il ne reste plus qu'à l'installer en suivant les indications de l'assistant, puis cliquer sur "Fermer" après confirmation de l'installe:


Pour changer d'interface -> clic sur "Modifier la langue" sous les Options régionales:


L'ensemble des 18 modules MUI est en libre téléchargement chez Microsoft sous forme de packs IMG depuis cette page du Download Center... l'extension IMG peut être renommée en ISO pour extraction directe des contenus


Encore un point important... pas de Restauration système, l'unique possibilité interne de backup étant la "Sauvegarde de Windows Server" disponible dans les Outils d'administration:

A installer par l'assisant Ajout en cochant la case "Fonctionnalités de la Sauvegarde de Windows Server".

On peut noter par ailleurs que SyncBack est compatible dans sa version 3.2.18:


Cependant si vous êtes un habitué d'Acronis True Image*** ou d'une appli équivalente, il faudra l'exécuter depuis la partition XP ou Vista selon config du multiboot. Sinon employer une solution comme True Image Echo 9.5.8072 ou un autre produit compatible Server.

*** pour les détenteurs de DD Maxtor ou Seagate, ne pas oublier que la version 10.0 OEM d'Acronis est gratuite et disponible sous les appellations respectives de MaxBlast et DiscWizard à télécharger sur le site du fabricant:



N'espérez pas trop tout de même utiliser Server 2008 à l'identique de Vista. Des logiciels et jeux ne pourront être installés s'ils sont incompatibles avec une plateforme serveur, la plupart du temps pour motif de restriction de licence... cf par ex. les appellations Home, Workstation et Server parfois attachées au nom du produit.

A titre d'exemple, Windows Live Messenger ne sera exploitable qu'en version 8.1 à récupérer ICI... côté navigateurs, aucun souci avec Firefox et dérivés Mozilla, ainsi qu'Opéra pour ceux qui sont fans.

Dans la famille nettoyage et optimisation, TuneUp Utilities 2008 va bien ainsi que divers autres outils gratuits, dont la nouvelle version 2.06 de CCleaner, mais à utiliser avec prudence.

Des jeux comme WOW, Battlefield 2142, Call Of Duty 4, Unreal Tournament 3 sont directement compatibles, tandis que The Elder Scrolls IV: Oblivion, Unreal Tournament 2004, Age of empires II ou Warcraft III nécessitent le fichier "gameux.dll".

La barre d'outils Google s'incorpore sans problème à IE7 et IE8 Beta 1, de même que le plugin Flash et Adobe Reader 8.

A propos de la sécurité, Windows Defender est installé depuis le pack Expérience utilisateur et fonctionne comme d'habitude en furtif, les majs tombant automatiquement ou à la demande selon paramétrage de Windows Update.

à priori le seul gros inconvénient de ce système... toute tentative d'installation d'un antivirus "grand public" se soldera immanquablement par un message d'erreur d'incompatibilité, donc inutile d'essayer de mettre votre logiciel favori. Une plateforme Server nécessite en bonne logique une solution Server [ex. AntiVir], laquelle se pilote en mode console... deux exceptions cependant en interface classique, NOD32 3.0 Edition Business et AVG 8.0 Edition Réseau:

Un cas trés particulier avec Kaspersky 2009 actuellement en développement et donc hors circuit commercial:

A télécharger en version française Technical Release 8.0.357 finale du 25 Avril... mais attention aux petits bugs en attendant la MP1.