Les clés de Windows Server 2022

Introduction

Des dispositifs de sécurité en plus grand nombre et des communications plus rapides. Tels sont les deux grands traits de caractère de Windows Server 2022, le système d’exploitation que Microsoft propose depuis fin 2021 pour motoriser les serveurs physiques comme virtuels, en datacenter comme en cloud.

Parmi les avantages saillants qu’apporte cette version, citons la possibilité d’appliquer des mises à jour sans devoir redémarrer le système. La compression à la volée des fichiers lorsqu’ils transitent entre un poste client et un serveur SMB, ce qui fait gagner du temps aux collaborateurs lors des transferts de données. Et puis de nombreux verrous contre la corruption des logiciels et des données qui se basent sur des caractéristiques matérielles de la machine hôte. Ce sont des clés de chiffrements qui fonctionnent avec des circuits TPM 2.0, des machines virtuelles qui ont des composants DRAM réservés, des processus de démarrage qui sont limités par le firmware gravé dans la mémoire morte de la machine.

Traditionnellement, Microsoft publiait une version majeure de Windows Server environ tous les quatre ans – comprendre qui apportait des fonctions absolument inédites – et la mettait à jour en milieu de carrière avec une version notée « R2 ». Ce n’est plus le cas. Depuis Windows Server 2016, les nouvelles versions s’enchaînent tous les trois ans et consistent surtout à améliorer les fonctions existantes, selon l’évolution des besoins sur le marché. En ce sens Windows Server 2022 a surtout pour vocation de résoudre les problèmes dont souffraient ses précédentes moutures dans un monde où la menace des cyberattaques ne fait que s’amplifier.

Les Windows destinés aux postes de travail se succèdent chez l’utilisateur au gré du remplacement des machines. Ce n’est pas le cas avec les versions serveur de Windows. Elles exécutent des applications critiques pour l’activité de l’entreprise dès lors que les unes et les autres sont validées pour fonctionner ensemble. Par conséquent, les entreprises rechignent à mettre à jour leurs copies de Windows Server tant que leurs applications restent en production. L’adage dans les datacenters voulant que l’on « ne touche à rien tant que ça marche. » En lissant les améliorations qu’il apporte à Windows Server, Microsoft a souhaité rompre avec ce modèle.

Pour la première fois, Windows Server 2022 peut s’installer à la place de Windows Server 2016 ou 2019 comme s’il s’agissait d’une simple mise à jour. Microsoft promet que les applications en cours de production fonctionneront toujours. Les arguments sont que la version la plus récente va durcir la stabilité et la résilience des serveurs déjà en place, mais aussi que, de toute façon, ces mises à jour sont automatiquement faites par Microsoft pour ses serveurs sur Azure, son cloud public. En clair, dès lors qu’une entreprise a vocation à déplacer à un moment ou l’autre une application en cloud, elle a tout intérêt à avoir déjà dans son datacenter la toute dernière version du système.

Ce guide essentiel dédié à Windows Server 2022 fait le point sur les connaissances à avoir pour migrer depuis une ancienne version, y compris une version aussi ancienne que Windows 2008. Ce point est d’autant plus important que le support de Microsoft dure au maximum dix ans. Passé ce délai, nombre d’entreprises se retrouvent coincées sur une version si ancienne qu’elles redoutent la catastrophe si elles font bondir leurs applications sur une infrastructure qui n’a plus rien à voir. Et, quitte à avoir des problèmes, elles préfèrent souvent rester sur une version définitivement obsolète « tant que ça marche ». Ce choix est potentiellement dangereux et un article de ce guide permet de se sortir d’une telle situation.

Ce guide essentiel aborde également les usages les plus courants de Windows 2022 : le partage du stockage et la virtualisation des postes de travail. En plus de donner les clés des nouvelles fonctions et les moyens pour les paramétrer, nous reviendrons aussi sur des fonctions apparues avec Windows 2019 et qui demeurent pertinentes sous Windows 2022.

Enfin, ce guide, bien évidemment, traite de toutes les nouvelles possibilités de sécurisation, qu’il s’agisse du serveur lui-même, comme de ses échanges en réseau.

1Migration-

Pourquoi et comment passer à Windows Server 2022

2Stockage-

Accélérer et fiabiliser le stockage des données

3Sécurité & réseau-

Fortifier les serveurs contre les attaques

4Virtualisation-

Choisir la bonne infrastructure pour les postes distants