Windows Server et PowerShell : les tutoriels d'administration

Cette rubrique réunit les tutoriels d'administration d'un parc Windows : installer un serveur, automatiser avec PowerShell, faire tourner Active Directory, DNS et DHCP, réduire la surface d'attaque, déployer des logiciels. Chaque page suit la même règle : elle dit pour quelle version elle est écrite, et chaque commande vient de la documentation de l'éditeur, citée dans son encadré « Sources ».

Quelle version, et jusqu'à quand

Beaucoup d'anciennes adresses de cette rubrique visaient une version aujourd'hui sortie du support standard. Les pages ont été réécrites pour les versions supportées, avec la date de fin de support relevée sur les pages de cycle de vie de Microsoft. Toutes ces versions suivent la politique de cycle de vie fixe, et Microsoft donne ses dates dans le fuseau horaire du Pacifique.

Deux échéances sont proches. Windows Server 2022 quitte le support standard le 13 octobre 2026 : il continue de recevoir les correctifs de sécurité, mais plus d'évolutions. Windows Server 2016 sort du support étendu le 12 janvier 2027, dans trois mois : c'est la migration à planifier maintenant. Les serveurs 2012 et 2012 R2, eux, sont hors support étendu depuis le 10 octobre 2023.

La page sur les nouveautés et l'installation de Windows Server 2025 part de ce calendrier : elle ne retient que ce que Microsoft documente, de la mise à niveau sur place depuis 2012 R2 aux changements d'Active Directory, puis décrit l'installation écran par écran.

PowerShell, le fil conducteur

Presque toutes les pages donnent leurs commandes en PowerShell : une commande se rejoue, se planifie et se relit, une suite de clics non. Deux moteurs cohabitent sur un Windows récent : Windows PowerShell 5.1, livré avec le système, et PowerShell 7, qui s'installe à côté sans le remplacer.

Pour démarrer, la page sur l'écriture d'un script PowerShell pose les bases d'un fichier .ps1 que l'on peut partager : stratégie d'exécution (qui n'est pas une barrière de sécurité, rappelle Microsoft), paramètres, aide intégrée et gestion des erreurs avec try et catch. Deux pages plus courtes montrent ces principes sur un besoin précis :

• tester un port avec Test-NetConnection, le premier réflexe quand un service ne répond pas ;
• afficher son adresse IP publique en PowerShell, qui explique pourquoi aucune commande locale ne la connaît.

Active Directory, DNS et DHCP

Ces trois services forment le socle d'un réseau Windows, et ils dépendent les uns des autres : un contrôleur de domaine se localise par le DNS, et le DHCP distribue l'adresse de ce DNS aux postes.

Ces pages sont écrites comme un lab : une table des hôtes et des adresses privées précède la première commande, pour tout reproduire dans des machines virtuelles.

Durcir un serveur

Trois pages suivent le même plan de sécurité : le risque, qui est concerné, la vérification à faire d'abord, la procédure de l'éditeur, puis l'impact et le retour arrière. Aucune ne décrit de technique d'attaque.

• Désactiver SMBv1 : le protocole n'est plus installé par défaut depuis la version 2019, mais un serveur mis à niveau peut encore l'accepter ; l'audit des connexions vient avant la coupure.
• Changer le mot de passe du compte krbtgt : deux réinitialisations séparées par l'attente que Microsoft impose, sur un domaine dont la réplication est saine.
• Sécuriser TLS sur IIS avec IIS Crypto : les modèles de l'outil, la sauvegarde du Registre et le redémarrage ; TLS 1.3 n'y est disponible qu'à partir de la version 2022.

Ces opérations touchent tout un domaine ou tout un serveur. Faites-les d'abord sur une machine de lab, et gardez une sauvegarde récente avant de les appliquer en production.

Installer des logiciels : winget ou Chocolatey

Deux gestionnaires de paquets se partagent le terrain, et ils coexistent sans conflit. Le gestionnaire de paquets winget est fourni par Microsoft avec App Installer ; côté serveur, il n'est présent que sur la version 2025, avec l'Expérience de bureau. Chocolatey s'installe par un script ou un MSI, avec son propre dépôt communautaire et la possibilité d'un dépôt interne. Les deux pages présentent les critères sans désigner de gagnant, et chacune renvoie vers l'autre.

Les consoles (RSAT, Windows Admin Center, Sysinternals) figurent dans la sélection d'outils gratuits de Microsoft, listée ci-dessous.

Par où commencer