Travaux Pratique sur IIS
Installation du second serveur
Script d’initialisation….
A l’aide du script suivant que vous corrigerez pour qu’il corresponde à votre machine vous initialiser la nouvelle machine virtuelle.
$Nomdeserveur="Srv01"
# il faut placer ici le nom de la machine
$AdressIP="172.16.7.23"
# il faut placer ici l’adresse ip souhaitée de la machine
$Gateway="172.16.7.1"
# il faut placer ici l’adresse ip souhaitée de la passerelle
$AdressDNS="8.8.8.8"
# il faut remplacer l’adresse DNS par l’adresse du Serveur Active Directory
Net user Admin01 Aw2 /add
Net localgroup Administrateurs Admin01 /ADD
set-ExecutionPolicy -ExecutionPolicy Unrestricted -Force -Confirm:$false
# Configuration réseau
New-NetIPAddress -IPAddress $AdressIP -PrefixLength 16 -defaultgateway $Gateway -InterfaceAlias Ethernet
Set-DnsClientServerAddress -ServerAddresses $AdressDNS -InterfaceAlias Ethernet
# Installation des composants Active Directory
Add-WindowsFeature AD-Domain-Services,GPMC,RSAT,RSAT-Role-Tools,RSAT-AD-Tools,RSAT-AD-PowerShell,RSAT-ADDS,RSAT-AD-AdminCenter
Rename-Computer -NewName $Nomdeserveur
Restart-Computer
Script pour passer dans la machine dans le domaine AD
Passer la machine dans le domaine Active Directory que vous avez créé
# ce script sert à rentrer une machine dans le domaine
$username="starlan\administrateur"
# saisir ici le nom de domaine \ compte administrateur...
$password=ConvertTo-SecureString "Aw2" -AsPlainText -force
#ici replacer Aw2 par le password du compte administrateur du domaine
$mycred=new-object System.Management.Automation.PSCredential $username, $password
add-computer -DomainName starlan.priv -Credential $mycred
Attention il faut désormais s’assurer d’ouvrir la session avec le compte Administrateur du domaine et non le compte administrateur local.
Installation de IIS
Installer IIS via l’interface graphique ou via la ligne de commande Add-WindowsFeature Web-Server
Si on veut une installation « customisée »
Add-WindowsFeature Web-Server, Web-Static-Content, Web-Default-Doc, Web-Scripting-Tools, Web-Windows-Auth, Web-Asp-Net, Web-Log-Libraries, Web-Http-Tracing, Web-Stat-Compression, Web-Dyn-Compression, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Http-Errors, Web-Http-Logging, Web-Net-Ext, Web-Client-Auth, Web-Filtering, Web-Mgmt-Console
Assurez-vous d’avoir les services de rôle :
· Compression de contenu statique
· Compression de contenu dynamique
· Authentification de base
· Authentification Windows
· Restriction d’ip et de domaine
En plus des modules proposés par défaut. ( Copie d’écran ci-dessous )
Utilisation de IIS
Créer un site Web avec les paramètres suivants :
· Nom du site : « Site Test 1 »
· Répertoire de destination : c:\test1
· IP Adresse ip local de votre machine ou « Toutes les IP non attribué »
· Port : 8080
Placer dans le dossier précédent un fichier index.htm contenant
<h1>Bonjour</h1>
<p>Bienvenue sur mon site</p>
Création d’un second site Web
Créer un site Web avec les mêmes paramètres qu’auparavant
Nom du site : » Site Test 11 »
Répertoire de destination : c:\test11
IP Adresse ip local de votre machine ou « Toutes les IP non attribué »
Port : 8080
Que se passe t’il ?
Création d’un répertoire
Créez un dossier toto sous c:\test1 et placez à l’intérieur un fichier index.htm
Modifier les permissions NTFS pour interdire à tous les utilisateurs l’accès au fichier c:\test1\toto\index.htm et n’autoriser que le groupe local de la machine Administrateurs sur le fichier.