TP Final : Préparer un serveur Windows pour la production et résoudre un incident

Ce que vous allez apprendre dans ce TP

• Appliquer les mises à jour et une base de sécurité
• Chiffrer avec BitLocker et sauvegarder avec wbadmin
• Restaurer et diagnostiquer avec méthode

Introduction #

Ce que vous allez apprendre dans cette section

• Appliquer les mises à jour et une base de sécurité
• Chiffrer avec BitLocker et sauvegarder avec wbadmin
• Restaurer et diagnostiquer avec méthode

Contexte. Un nouveau serveur d'applications doit passer en production lundi. Vous appliquez la check-list d'exploitation, puis vous gérez un premier incident.

Prérequis : une VM Windows Server 2025 avec un second disque de 30 Go pour les sauvegardes  ·  Durée estimée : 90 min

Un serveur à jour, durci, chiffré et sauvegardé, une restauration réussie et un rapport d’incident.

Mise en place #

Étapes guidées, avec leur correction.

1. 1. Mettre à jour

   Pourquoi ? Un serveur qui part en production sans les derniers correctifs est déjà vulnérable.

   Installez le module PSWindowsUpdate, appliquez les mises à jour disponibles et vérifiez s’il faut redémarrer.

2. 2. Durcir

   Pourquoi ? Réduire la surface d’attaque avant l’exposition au réseau.

   Vérifiez l’absence de SMBv1, exigez la signature SMB, vérifiez Defender, activez le pare-feu sur les trois profils avec journalisation des rejets et désactivez le compte Invité.

3. 3. Chiffrer le disque système

   Pourquoi ? BitLocker protège les données si le disque ou la VM est volé.

   Activez BitLocker sur C: (avec un TPM virtuel, ou un mot de passe de récupération seul en laboratoire), affichez l’état et notez la clé de récupération en lieu sûr.

4. 4. Sauvegarder

   Pourquoi ? Sans sauvegarde testée, le serveur n’est pas prêt pour la production.

   Préparez le second disque en E:, installez Windows Server Backup, créez un dossier C:\AppData avec des fichiers, lancez une sauvegarde complète et planifiez-la chaque nuit.

5. 5. Restaurer un dossier

   Pourquoi ? Une sauvegarde n’existe vraiment qu’une fois restaurée.

   Supprimez C:\AppData, puis restaurez-le depuis la dernière version de sauvegarde dans C:\Restau et comparez le nombre de fichiers.

6. 6. Résoudre un incident

   Pourquoi ? Méthode : symptôme, journaux, cause, correction, vérification, compte rendu.

   Votre collègue a « optimisé » le serveur : le service W32Time ne démarre plus. Reproduisez la panne avec la première commande, puis diagnostiquez sans la relire : état, journal Système, configuration du service, correction et vérification.

Niveau de difficulté : ●●●●○ (4/5)