Gérer ses serveurs par groupe

Nouveauté très intéressante et diablement efficace, Microsoft nous propose de gérer aisément plusieurs serveurs simultanément et cela toujours du même poste. Cela permet concrètement de déployer des rôles ou des fonctionnalités sans pour autant se loguer sur le serveur en question, que se soit en RDP ou en locale. Ces actions sont rendu possibles grâce à Powershell.

Cela s'effectue en deux temps:

Ajout du serveur à gérer

Dans la console "gestionnaire de serveur" - "tableau de bord", la page principale vous offre une vue générale de votre serveur. Vous trouverez rapidement le lien "Ajouter d'autres serveurs à gérer".

L'assistant d'ajout de serveur s'ouvre, cliquez sur "Recherchez maintenant"

Sélectionnez le serveur supplémentaire que vous souhaitez gérer à partir du serveur sur lequel vous êtes logué.

Terminez en cliquant sur OK.

A ce stade, cela revient à créer une console mmc personnalisée avec plusieurs serveurs. Lorsque que vous allez sur le noeud "Tous les serveurs", la liste des serveurs présents dans la console apparaît et vous êtes en mesure à présent d'installer rôles et fonctionnalités supplémentaires au serveur sélectionné.

Faites un clic droit sur le serveur et laisser vous guider par l'assistant...

Sélectionnez le serveur de destination. Effectivement, malgré le fait d'avoir sélectionné le serveur au niveau de la manipulation, c'est bien ici que vous indiquerez à Windows le nom du serveur cible.

Le reste de l'installation est traditionnelle est dépendra de vos choix.

Le côté intéressant est de pouvoir récupérer les paramètres de configuration permettant le déploiement en masse de serveurs (pour les très grosses structures...)

Fin de l'installation des rôles et fonctionnalités sélectionnés.

Création d'un groupe de serveurs

Dans la console "gestionnaire de serveur" - "tableau de bord", cliquez sur "Créer un groupe de serveurs"

Sélectionnez les serveurs devant faire partie du même groupe...

Et validez.

On constatera dans un premier temps qui si vous concevez vos groupes de serveurs en fonctions des rôles et ou des fonctionnalités, vous obtiendrez rapidement l'état de santé de vos services.

Vous aurez également un autre avantage non négligeable ormi le fait de pouvoir l'administrer à distance, c'est de pouvoir mener une action sur plusieurs serveurs simultanément. Par exemple, créer une zone secondaire sur vos serveurs DNS.

Dans cette démonstration, je termine l'installation à distance du contrôleur de domaine. En haut à droite de votre écran se trouve un fanion avec un triangle jaune. Ce dernier nous indique que nous devons logiquement mener une action.

Vous sélectionnerez le lien "Promouvoir ce serveur en contrôleur de domaine"

Une nouvelle authentification vous ai demandé...Le reste de l'assistant est identique à celui d'un déploiement classique d'un contrôleur de domaine.

Contenu du script Powershell:

#
# Windows PowerShell script for AD DS Deployment
#

Import-Module ADDSDeployment
Install-ADDSDomainController `
-DoNotConfigureGlobalCatalog:$false `
-CreateDNSDelegation:$true `
-Credential (Get-Credential) `
-CriticalReplicationOnly:$false `
-DatabasePath "C:\Windows\NTDS" `
-DomainName "surinfo.local" `
-InstallDNS:$true `
-LogPath "C:\Windows\NTDS" `
-RebootOnCompletion:$true `
-SiteName "Default-First-Site-Name" `
-SYSVOLPath "C:\Windows\SYSVOL" `
-Force:$true