Windows Server

Questions fréquentes

C'est quoi Windows Server et à quoi ça sert ? Windows Server est le système d'exploitation de Microsoft pour les serveurs. On lui ajoute des rôles selon le service à rendre : annuaire Active Directory pour centraliser les comptes et les droits, DNS et DHCP pour le réseau, serveur de fichiers, impression, virtualisation avec Hyper-V. Dans une entreprise équipée de postes Windows, c'est lui qui permet de gérer tous les comptes et tous les postes depuis un point central. Pour le BTS, apprends sur Windows Server 2025, la version en support standard jusqu'en novembre 2029 : Windows Server 2022 fonctionne presque à l'identique.

C'est quoi Active Directory ? Active Directory (AD DS) est l'annuaire de Windows Server : une base qui contient les comptes des utilisateurs, des ordinateurs et des groupes d'une organisation, répliquée sur les contrôleurs de domaine. Il authentifie les utilisateurs (avec Kerberos), leur applique des stratégies de groupe et sert de référence pour les droits sur les ressources. Les objets sont rangés dans un domaine, lui-même dans une forêt, et organisés en unités d'organisation.

Quelle est la différence entre un domaine et une forêt ? Un domaine est l'unité d'administration de l'annuaire : un ensemble de comptes et de machines qui partagent une base, des contrôleurs et une politique de mots de passe, identifié par un nom DNS comme ad.sorbier.example. Une forêt regroupe un ou plusieurs domaines qui partagent le même schéma et se font confiance. La forêt est la vraie frontière de sécurité ; la plupart des PME n'ont qu'une forêt avec un seul domaine.

C'est quoi une GPO ? Une GPO (objet de stratégie de groupe) est un ensemble de réglages que l'annuaire applique automatiquement aux ordinateurs et aux utilisateurs placés sous le site, le domaine ou l'unité d'organisation où elle est liée. Elle sert à imposer la politique de mots de passe, connecter des lecteurs réseau, déployer des imprimantes, configurer Windows Update ou durcir les postes. On la crée et on la lie dans la console Gestion des stratégies de groupe (gpmc.msc), et on vérifie son application avec gpresult.

Dans quel ordre s'appliquent les GPO ? Dans l'ordre LSDOU : la stratégie locale, puis les GPO du site, du domaine, et enfin des unités d'organisation, de la plus haute à la plus basse. En cas de conflit, la dernière appliquée l'emporte, donc la GPO de l'OU la plus proche de l'objet. Deux options changent cet ordre : « Bloquer l'héritage » sur une OU arrête les GPO venues d'au-dessus, et une liaison « Appliqué » traverse ce blocage et gagne sur les GPO liées plus bas.

C'est quoi la méthode AGDLP ? AGDLP est la méthode recommandée par Microsoft pour organiser les droits : les comptes (A) sont placés dans des groupes globaux par fonction (G), ces groupes sont membres de groupes de domaine local qui représentent un droit sur une ressource (DL), et seuls ces derniers reçoivent les permissions (P). Un nouvel arrivant est simplement ajouté au groupe global de sa fonction, sans toucher aux autorisations des dossiers. Avec plusieurs domaines, on intercale des groupes universels : AGUDLP.

Quelle est la différence entre les permissions NTFS et les permissions de partage ? Les permissions NTFS sont attachées aux fichiers et dossiers sur le disque et s'appliquent toujours, en local comme par le réseau ; les permissions de partage ne s'appliquent qu'aux accès par le réseau. Par le réseau, Windows calcule les droits effectifs de chaque couche, puis retient le plus restrictif des deux. La bonne pratique : partage en Contrôle total pour les utilisateurs authentifiés, et tout le tri fait avec NTFS.

Quels sont les 5 rôles FSMO ? Deux rôles uniques dans la forêt : le maître de schéma et le maître d'attribution des noms de domaine. Trois rôles uniques dans chaque domaine : le maître RID (qui distribue les identifiants servant à créer les SID), l'émulateur PDC (mots de passe, verrouillages, source de temps) et le maître d'infrastructure. Par défaut, le premier contrôleur de domaine les détient tous ; on les transfère avant une maintenance et on ne les saisit que si leur contrôleur est définitivement perdu.

WSUS est-il supprimé ? Non. Microsoft a annoncé en septembre 2024 que WSUS était déprécié : il n'est plus développé, mais il est toujours livré dans Windows Server 2025, supporté et capable de distribuer les mises à jour. Il pourra être retiré d'une version future. Microsoft oriente vers des solutions pilotées depuis le cloud (stratégies du client Windows Update, Intune, Windows Autopatch pour les postes, Azure Update Manager pour les serveurs) ; WSUS reste la seule option entièrement hors ligne.

Comment Windows Server tombe-t-il à l'examen du BTS SIO ? En option SISR, il est au cœur de l'épreuve E6 « Administration des systèmes et des réseaux » : ton infrastructure contient presque toujours un Windows Server avec Active Directory, et la tâche demandée pendant l'heure de réalisation peut porter sur des comptes, des GPO, des partages ou le DHCP (tâches types). À l'écrit E7 de cybersécurité, les sujets donnent des extraits d'audit d'annuaire, de journaux ou de configuration : on attend un constat, un risque et une mesure (LAPS, comptes d'administration séparés, journaux centralisés). Les services Windows que tu as mis en place peuvent aussi servir de réalisations pour l'oral E5.