Ayant de plus en plus la question lors des séminaires de personnes qui installent leur serveur SBS avec les bases Exchange plus les bases Msde (SharePoint Companyweb, Monitoring) plus les répertoires "clientsApps" et "Users shared Folders" sur le même disque et la même partition que le system , voici un document qui va vous permettre de gagner de la place sur votre disque !
http://download.microsoft.com/download/1/1/6/11671e4d-fb21-489c-870f-db36fd21a7d2/SBS_MoveDataFolders.DOC
Bien évidement il est toujours mieux d' installer votre serveur en respectant la slides ci-dessous.
Voici une documentation très intéressante venant d' HP pour vous aider à installer "Windows Small Business Server 2008 RC0 " sur des serveurs Proliant. Elle traite des Firmwares minimun à avoir , des Supports Packs , drivers etc etc ...
http://h20000.www2.hp.com/bc/docs/support/SupportManual/c01479108/c01479108.pdf?jumpid=reg_R1002_USEN
L'installation de Windows Essential Business Server 2008 se déroule en quatre phases :
1) Installation du serveur de management
Pendant cette phase l' assistant d'installation nous installe et configure le premier seveur : - active directory (PDC)- dns - dhcp - serveur de certificat - System Center Essential - Sql 2005 Express et la console d'administration d'EBS. Une fois le setup terminé il faudra passer sur le serveur de sécurité.
2) Installation du serveur de sécurité
Pendant cette phase l' assistant d'installation nous installe et configure le deuxième seveur : - ajout du serveur dans active directory - Active Directory Light Directory Services (configuration Edge et TMG)- Sql 2005 Express - le role "Edge d'Exchange" - Microsoft Forefront Threat Management Gateway . Une fois le setup terminé il faudra passer sur le serveur de messagerie.
3) Installation du serveur de messagerie
Pendant cette phase l' assistant d'installation nous installe et configure le troisième serveur : active directory (PDC)- dns - Exchange Server - Forefront for Exchange - role Terminal Gateway - le site Remote Web Workplace - ...
4) Paramétrage global de la configuration
A la fin du setup du serveur de messagerie l'assistant nous indique d'aller sur le serveur de management et de lancer la console d'administration de Windows Essential Business Server.
Cette assistant va nous aider à finir le paramétrage global de la configuration . A partir de cet assistant nous allons pouvoir :
- lancer la console d' administration de Threat Management Gateway pour rajouter des subnets supplémentaires , configurer du VPN site à site (architecture Branch Office) et ajouter des règles de protocole ...
- aller sur le site Technet pour consulter des steps by steps pour migrer d'un environnement déjà existant ( à partir de Windows 2000 / Exchange 2000)
- paramètrer System Center Essential ( WSUS, découverte des postes à superviser, stratégies, proxy ... )
- paramètrer notre domaine public ( SenderID, enregistrement MX, A ...)
- activer les serveurs
- paramètrer les rôles FSMO sur les serveurs de management et de messagerie
- installer et assigner les CALs
Après avoir effectuer toutes ces tâches " Mark task as finished move to next task" la console de Windows Essential Business Server pourra se lancer . Bien évidemment vous pouvez à tout moment relancer cette assistant :-)
Avant de lancer l' assistant de Windows Essential Business Server 2008 sur les trois serveurs ( Management , Sécurité et Messagerie ) , Windows Serveur 2008 Std x64 est installé dans un mode Workgroup.
Cet assistant nous configure automatiquement :
- Active directory sur le serveur management et le serveur de messagerie et ajoute le server de sécurité dans le domaine ( role fsmo ....)
- les applications ( System Center Essentiel , Exchange, Forefront pour Exchange, Forefront Threat Management Gateway ...)
- les consoles d' administrations
- la console EBS
A ce stade les serveurs doivent avoir leurs firmwares et leurs drivers à jours. Pour ces derniers cela ne pose aucun problème ( installation standard de Windows 2008 ) par contre si vous souhaitez mettre à jour des drivers de carte réseau, carte de management etc etc il n 'y a pas d' assistant pour le faire :-) et si aucune carte réseau est détecté l'installation d'EBS ne pourra pas continuer .Vous pouvez à ce stade faire un "Shift+F10" pour lancer un cmd.exe et installer vos drivers.
Une fois les drivers installés , vous pouvez même rebooter les serveurs, l'assistant d'EBS se re-lancera automatiquement ....
Pour ceux qui souhaiteraient développer des “add-in” dans la console d' administration de "Windows Essentiel Business Server", le SDK est maintenant disponible ici : http://msdn.microsoft.com/en-us/library/cc540266.aspx .
Voici une documentation très intéressante venant d' HP pour vous aider à installer "Windows Essential Business Server" sur des serveurs Proliant. Elle traite des Firmwares minimun à avoir , des Supports Packs , drivers etc etc ...
http://h20000.www2.hp.com/bc/docs/support/SupportManual/c01467895/c01467895.pdf
La RC0 de "Small Business Server 2008" est enfin disponible ici .
Attention aux pré-requis hardware pour le premier serveur il faudra au minimum : un processeur x64 à 2 Ghz - 4 Go de mémoire - 60 Go de disque .( Windows 2008 Std x64, Exchange 2007 sp1, Microsoft Forefront for Exchange, Widows Sharepoint 3.0, One care Server ....)
Pour la version premium le deuxième serveur devra avoir au minimum : un processeur (x64 ou x86) à 2 Ghz - 2 Go de mémoire - 30 Go..... (En fonction de la base :-) )
Donc nous aurons la possibilité dans un scénario de migration à partir d'un serveur Small Business Serveur 2000, 2003 SP1, 2003 R2 de récupérer ce dernier pour en faire le deuxième serveur de Small Business Serveur 2008 Premium puisque dans le package Premium nous aurons le choix pour le deuxième serveur entre une version de Windows x64 ou x86 et un SQL Server 2008 Standard x64 ou x86 ....
Si vous souhaitez évaluer la RC0 de "Windows Essential Business Server 2008" c' est ici (Public Preview software is now available to test and explore.)
Attention aux pré-requis hardware, il faut absolument 3 serveurs :
CPU
-
Systems with a Single Core CPU – x64 with a 2.5 GHz minimum clock speed;
-
Systems with a Multi Core CPU – x64 with a 1.5 GHz minimum clock speed;
-
Systems with Multiple Physical CPUs – x64 with a 1.5 GHz minimum clock speed;
RAM
-
Management Server – 4 GB of RAM;
-
Security Server – 2 GB of RAM;
-
Messaging Server – 4 GB of RAM;
HDD
Sur le serveur de sécurité, il faut absolument deux cartes réseaux (une interne et une externe) pour Microsoft® Forefront™ Threat Management Gateway (successeur de d'ISA server 2006). De plus sur le réseau "Externe" il vous faudra un routeur connecté ou autre système (déclaré en default Gateway) pour que l' installation puisse continuer (construction des tables de routages).
Pour une version standard ,il faut compter minimum 5 à 6 heures d' installation si l' on part d' une installation "from scrash" , le package se compose de 3 DVDs et d' un CD Tools, , le setup s' effectue :
1) Si vous êtes dans un scénario de migration ( à partir de Windows 2000/Exchange 2000 , Sbs 2000 ... ) appliquer le CD "Tools" sur un DC existant pour élever le niveau de votre forêt (ADPREP) de manière à pouvoir intégrer un DC 2008 dans cette dernière ...
2) DVD 1 - Setup du Serveur de Management (Active Directory Domain Services , DHCP, DNS , SCE ....) . Tant que le setup du serveur de Management n' est pas fini nous ne pouvons pas commencer le setup des deux autres serveurs.
3) DVD 2 - Setup du Serveur de Sécurité (Active Directory Lightweight Directory Services, Active Directory Lightweight Directory Services, Microsoft Forefront Threat Management Gateway ... ).Tant que le setup du serveur de Sécurité n' est pas fini nous ne pouvons pas commencer le setup du serveur de Messagerie.
4) DVD3 - Setup du Serveur de Messagerie (Active Directory Domain Services, Exchange Server 2007, Forefront Security for Exchange Server ... )
5) A la fin du setup du troisième serveur ( Messagerie ), à partir du serveur de Management, lancez la console "Windows Essential Business Server 2008" un assistant vous aidera au paramètrage final ( SCE, migartion , Activation, transfert des rôles FSMOs etc etc ...)
Cela peut paraître long comme installation !! :-) Mais au résultat final nous avons une plate forme correctement installée répartie sur trois serveurs !
Bonne installation et bon tests :-)
En résumer nous sommes à :
- 1 089 $ (U.S.) pour un Windows Small Business Server 2008 Standard / additional CALs $77 each (U.S.)
- 1 899 $ (U.S.) pour un Windows Small Business Server 2008 Premium / additional CALs $189 each (U.S.)
- 5 472 $ (U.S.) pour un Windows Essential Business Server 2008 Standard /additional CALs $81 each (U.S.)
- 7 163 $ (U.S.) pour un Windows Essential Business Server 2008 Premium / additional CALs $195 each (U.S.)
Les nouveautés pour Small Business Server :
- nous aurons deux types de CALs une Standard et une Premium
- possibilité d' acheter "les additional CALs" à l' unité
- La CAL premium ne sert uniquement à la connection sur SQL Server 2008 Standard Edition
- pour une plate forme Windows Small Business Server 2008 Premium nous aurons la possibilité d' utiliser des "additional CALs" standards si certain utilisateurs n' utilisent pas SQL
Pour pour d' informations : https://www.microsoft.com/presspass/press/2008/may08/05-13PublicPreviewPricingPR.mspx
J' aurai le plaisir d' animer le séminaire Technet "Découverte de Windows Essential Business Server 2008" le 12 juin à Paris au centre de conférence de Microsoft.
C' est ici pour vous inscrire.
En un peu moins de 3 heures nous parcourrons :
- l'offre de "Windows Essential Server Solution" (Small Business Server 2008 et Essential Business Sever 2008)
- les scénarios de migration
- Installation
- Paramètrage de la plate-forme
- Rôle de chaque Serveur et leur paramétrage OOB
- La console d' administration
Pour ceux qui envisageraient de migrer leurs Serveurs SBS 2003 vers une solution Windows Essential Business Server voici quelques documents intéressants.
Download details: Migrating from Windows Small Business Server 2003 to Windows Essential Business Server:
http://www.microsoft.com/downloads/details.aspx?FamilyID=191b141e-3a1f-4c1b-bd2d-15623751e518&DisplayLang=en
Download details: Migrating the DNS Role to Windows Essential Business Server:
http://www.microsoft.com/downloads/details.aspx?FamilyID=09ba5591-5dc8-46c9-a22b-26f5ca090294&DisplayLang=en
Download details: Migrating Windows Server Update Services to Windows Essential Business Server:
http://www.microsoft.com/downloads/details.aspx?FamilyID=4a9229be-e9dc-40f8-b90e-035bf7879716&DisplayLang=en
Download details: Migrating Active Directory Domain Services Scripts, Roaming Profiles, Redirected Folders, and Home Directories to Windows Essential Business Server:
http://www.microsoft.com/downloads/details.aspx?FamilyID=d79d7afd-df62-4353-9abf-7cbc8e49cd3d&DisplayLang=en
Download details: Migrating DHCP Server Service to Windows Essential Business Server:
http://www.microsoft.com/downloads/details.aspx?FamilyID=e7087924-2d5f-4379-b083-14c7c0aea831&DisplayLang=en
Download details: Windows Essential Business Server Installation Guide:
http://www.microsoft.com/downloads/details.aspx?FamilyID=11c34b73-a9aa-4beb-940d-2ab93b167fdc&DisplayLang=en
Bien entendu il faudra prévoir un peu de temps :-)
J' ai eu la chance de participer au SMB Summit 2008 à Dallas ou Windows Small Business Server 2008 et Windows Essentiel Business Server 2008 ont été montrés pour la première fois à plus de 450 partenaires des US. Au menu :
Le vendredi (Journée SBS)
- Découverte de Windows Small Business Server 2008
- Setup et Migration
- Networking Part1 et Part2
- Messaging
- Backup , Restore
- Health et Monitoring
- Client Experience
- Questions / Réponses
Le samedi (Journée EBS)
- Découverte de Windows Essentiel Business Server 2008
- Setup et Migration
- Administration et Management
- Sécurity et Messaging
- Implementation from Standalone Products
- Questions / Réponses
Dimanche et Lundi étaient animés par des partenaires sur différents sujets ( Stratégie, marketing, vente, Voip ...)
HP était partenaire de cet événement et a mis à disposition une bonne vingtaine de lames et quelques baies de disques (C3000 blade system) afin de pouvoir faire quelques HOls : Deux sur SBS ( Using the Cougar Administration Console et Working with Clients in the Cougar Environnement) et deux sur EBS ( EBS 2008 feature Tour et System Center Essential Business Server ) . EBS a très bien été accueilli par les partenaires que ce soit pour ses fonctionnalités , sa simplicité d' installation et sa simplicité de mise en oeuvre .... C' est vraiment une très belle offre pour les sociétés à moins de 300 PCs. Quant à SBS les partenaires ont aussi appréciés sa nouvelle console d' administration et ses nouveaux assistants ...
Tous les Webcasts des Techdays 2008 sont désormais disponibles ici . Par contre il vous faudra installer Silverlight sur votre ordinateur. (http://silverlight.net/GetStarted/).
Il est tout à fait possible de mettre un ordinateur Machintosh dans un domaine Active Directory d' un serveur Small Business Server R2. En s' appuyant sur le client "Utilitaire d'annuaire" de MAC OS X v10.5, nous pouvons :
- nous authentifier en Kerberos dans l' Active Directory du Serveur SBS ,
- avoir accès aux shares du server SBS sans se ré-authentifier
- avoir accès aux imprimantes
- bénéficier des sauvegardes de ses documents (Clichés, Backup ...) .
Voici une méthode qui j' espère vous aidera à mettre en oeuvre ce scénario facilement.
Bien évidement votre serveur SBS à été mis à jour et son réseau est correctement paramètré ( DHCP et sa scope, DNS, WINS ... )
1) sur le serveur SBS il faut :
- Créer éventuellement une OU spécifique dans l' OU "MyBusiness" (ex: OU=SBSMac,OU=Computers,OU=MyBusiness,DC=ma-tpe,DC=local)
- Attention, MAC OS X ne supporte pas les signatures numériques sur les blocs SMB (pour en savoir plus c'est ici) .Si vous l' avez mis en oeuvre à l' aide d' une stratégie sur votre domaine, il faudra donc modifier cette dernière en la dévalidant (Configuration ordinateur/Paramètre Windows/Paramètre de sécurité/Stratégies locales/Options de sécurité/Serveur réseau Microsoft : communications signées numériquement (lorsque le serveur l' accepte /toujours)
- il restera à créer un utilisateur à l 'aide de l' assistant :-)
2) Sur l' ordinateur Machintosh :
- Dévalider le service "Bonjour" car après des tests, le client "Ulilitaire d'annuaire" + .local du domaine DNS du serveur SBS (par défaut) + le service "bonjour" ne font pas bon ménage (ralentissement du client AD du MAC) . Voici la méthode pour le dévalider :
Lancer une session Terminale sur le Mac
sudo bash + mot de passe du compte Admin (mac)
"sudo launchctl unload –w /System/Library/LaunchDeamons/com.apple.mDNSResponder.plist"
- Paramétrer le client "Utilitaire d'annuaire" (HDD/Applications/Utilitaires)
Ici il s' agit d' un compte Active Directory ayant le droit de créer un compte d' ordinateur.
Et ici il s' agit d' un compte ayant le droit d' administrer le Machintosh.
Une fois terminé on récupère notre Imac dans l'Active Directory :-)
Une fois l' Imac redémarré on va pouvoir s' authentifier dans l'AD en Kerberos en choisissant "Autre"
Il suffit de rentrer ses crédentiels de l'AD , pour info l' "\" sur un clavier Mac est "Shift + Alt + /" :-)
Un profil sera créé dans Mac OS X avec les informations de l' annuaire de l' AD
Pour info , il suffit d' exécuter la commande "klist" dans une session Terminal sur l'Imac pour visualiser le ticket Kerberos
On peut accéder aux shares sur le serveur SBS via le "finder"
ou par l'option "Connexion au serveur"
Un grand merci à mon collègue Yann Graindorge qui m' a aidé à monter cette plate forme .
Voici une documentation technique (en anglais) pour couvrir deux scénarios :
- ajout d' un serveur Windows 2008 membre du domaine du Serveur SBS 2003 R2
- ajout d' un contrôleur supplémentaire fonctionnant sous Windows 2008 dans le domaine du Serveur SBS 2003 R2
Par contre si vous voulez que votre serveur Windows 2008 apparaisse dans la Console d' administration " Update Services " de SBS s' appuyant sur WSUS 2.0, vous serez obligé de migrer WSUS 2.0 vers WSUS 3.0 SP1 du serveur Small Business Server. Voici une documentation technique (en anglais) pour la migration.
