Install Guide

Définition des préférences utilisateur et de serveur
Vous pouvez définir les préférences utilisateur et concernant le serveur de port sécurisé pour Server Administrator à partir de la page Web
Préférences. Cliquez sur Paramètres généraux, puis sur l'onglet Utilisateur ou sur l'onglet Web Server.
Gestion du certificat X.509
Les certificats Web sont nécessaires pour s’assurer que l’identité et les informations échangées avec un système distant ne sont
ni affichées, ni modifiées par d’autres. Pour garantir la sécurité des systèmes, il est vivement recommandé de générer un nouveau
certificat X.509, de réutiliser un certificat existant ou d’importer un certificat racine ou une chaîne de certificat provenant d’une autorité de
certification (CA). Les autorités de certification autorisées incluent VeriSign, Entrust et Thawte.
REMARQUE : Connectez-vous avec des privilèges d’administration pour procéder à la gestion des certificats.
REMARQUE : L’attribut SAN est une nouvelle mise en œuvre dans OMSA. L’attribut SAN n’est pas présent lorsque Server
Administrator est mis à niveau à partir d’une version antérieure à 10.1.0.0 ou lorsque le certificat X.509 existant est importé.
Vous pouvez gérer les certificats X.509 pour Server Administrator à partir de la page Préférences. Cliquez sur Paramètres généraux,
sélectionnez l’onglet Serveur Web, puis cliquez sur Certificat X.509.
Meilleures pratiques concernant la gestion de certificats X.509
Pour la sécurité du système lors de l'utilisation de Server Administrator, veillez à disposer des éléments suivants :
Nom d'hôte
unique
Tous les systèmes où Server Administrator est installé doivent avoir des noms d'hôte uniques.
Remplacez
« localhost » par
un nom unique
Pour les systèmes dont le nom d'hôte est défini sur localhost, remplacez ce nom par un nom d'hôte unique.
Exigences pour Remote Enablement
La fonctionnalité Remote Enablement est actuellement prise en charge sur :
● Microsoft Windows
● Microsoft Hyper-V
● Serveur Hyper-V
Pour installer la fonctionnalité Remote Enablement, configurez les éléments suivants sur le système :
● Gestion à distance de Windows (WinRM)
● AC/Certificat auto-signé
● Port d'écouteur HTTPS WinRM
● Autorisation pour les serveurs WinRM et d'infrastructure de gestion Windows (WMI)
Installation de WinRM
Avec Windows Server et le système d'exploitation client Windows, WinRM 2.0 est installé par défaut. Avec Windows Server, WinRM 1.1
est installé par défaut.
Certificat signé par une autorité de certification (CA) ou auto-signé
Vous devez posséder un certificat signé par une autorité de certification (AC) ou auto-signé (généré à l'aide de l'outil SelfSSL) pour
installer et configurer la fonctionnalité Remote Enablement sur votre système.
REMARQUE : Nous vous recommandons d'utiliser un certificat signé par une AC.
Configuration de préinstallation 15