PowerShell est un outil en ligne de commande dor\u00e9navant int\u00e9gr\u00e9 \u00e0 tous les environnements Windows.
\nCet outil est extr\u00eamement puissant, et avec le vent en poupe, puisqu’il permet de simplifier l’ex\u00e9cution et l’automatisation des t\u00e2ches de configuration et d’administration.<\/p>\n
Dans mon travail d’Administrateur de bases de donn\u00e9es, j’effectue de nombreux Audits d’environnements afin de v\u00e9rifier, par exemple, si les bonnes pratiques sont bien appliqu\u00e9es.
\nC’est pourquoi j’ai \u00e9t\u00e9 tr\u00e8s vite confront\u00e9 \u00e0 PowerShell, afin de regrouper et synth\u00e9tiser la r\u00e9colte d’informations sous la forme de fonction.<\/p>\n
A travers ce blog, je vais vous montrer comment automatiser la configuration de Bonnes Pratiques pour Windows Server.<\/p>\n
Cette option est par d\u00e9faut fix\u00e9e \u00e0 “Balanced”. Toutefois, pour un serveur de production, nous voulons des performances maximales en tout temps. Ainsi, une valeur fix\u00e9e \u00e0 “High Performance” sera beaucoup plus pertinente. Afin de r\u00e9cup\u00e9rer ou modifier la valeur de cette option, nous allons passer par les instances CIM.<\/p>\n
Voici comment r\u00e9cup\u00e9rer la valeur en cours sur votre serveur:<\/p>\n
$PowerPlan = (Get-CimInstance Win32_PowerPlan -Namespace rootcimv2power | where {$_.Isactive}).ElementName;<\/pre>\n <\/p>\n
Et voici comment modifier cette valeur \u00e0 “High Performance”:<\/p>\n
$PowerPlan = Get-CimInstance Win32_PowerPlan -Namespace rootcimv2power | where {$_.ElementName -eq 'High Performance'}\";\n\nInvoke-CimMethod $PowerPlan -MethodName Activate | Out-Null;<\/pre>\n <\/p>\n
\u00a0Performance d’applications (Processor Scheduling)<\/h3>\n
Cette option est par d\u00e9faut fix\u00e9 \u00e0 “Background Services” pour un Windows Server. Sur un serveur, nous voulons bien-entendu favoriser les services aux applications. Ainsi la valeur par d\u00e9faut est celle que nous souhaitons. Afin de r\u00e9cup\u00e9rer ou modifier la valeur de cette option, nous allons passer cette fois-ci par le registre.<\/p>\n
Voici comment r\u00e9cup\u00e9rer la valeur en cours sur votre serveur:<\/p>\n
$path = 'HKLM:SYSTEMCurrentControlSetControlPriorityControl';\nIf ((Test-Path $path) -and ((Get-Item $Path).GetValue('Win32PrioritySeparation', $null) -ne $null)){\n\t$ProcessorScheduling = (Get-ItemProperty -Name Win32PrioritySeparation -Path $path).Win32PrioritySeparation\n}\t\n\nswitch ($ProcessorScheduling){\n\t24 {$ProcessorScheduling = 'Background services'}\n\t38 {$ProcessorScheduling = 'Programs'}\n\tdefault {$ProcessorScheduling = 'Background services'}\n}<\/pre>\n <\/p>\n
Et voici comment modifier cette valeur \u00e0 “Background services”:<\/p>\n
$path = 'HKLM:SYSTEMCurrentControlSetControlPriorityControl';\nIf ((Test-Path $path) -and ((Get-Item $Path).GetValue('Win32PrioritySeparation', $null) -ne $null)){\n\tSet-ItemProperty -Name Win32PrioritySeparation -Path $path -Value 24 | Out-Null;\n}\nelse{\n\tNew-ItemProperty -Name Win32PrioritySeparation -Path $path -Value 24 -PropertyType 'DWORD' | Out-Null;\n}<\/pre>\n <\/p>\n
Effets Visuels (Visual Effects)<\/h3>\n
Cette option est g\u00e9r\u00e9e par Windows par d\u00e9faut. Toutefois il est recommand\u00e9 pour un serveur de modifier cette valeur \u00e0 “Best Performance”, ce qui va d\u00e9sactiver tous les petits effets appliquer par Windows afin d’am\u00e9liorer l’affichage. A noter que c’est une configuration d’utilisateur, ce qui signifie que la modification ne sera appliqu\u00e9e que pour l’utilisateur courant. Si vous d\u00e9sirez modifier cette valeur pour tous les utilisateurs, il faut pour cela cr\u00e9er une Policy.<\/p>\n
Afin de r\u00e9cup\u00e9rer ou modifier cette valeur, nous allons de nouveau passer par le registre. Toutefois comme c’est une configuration d’utilisateur, le chemin commence par HKCU au lieu de HKLM.<\/p>\n
Voici comment r\u00e9cup\u00e9rer la valeur en cours (pour l’utilisateur courant) sur votre serveur:<\/p>\n
$path = 'HKCU:SoftwareMicrosoftWindowsCurrentVersionExplorerVisualEffects';\nIf ((Test-Path $path) -and ((Get-Item $Path).GetValue('visualfxsetting', $null) -ne $null)){\n\t$VisualEffects = (Get-ItemProperty -Name visualfxsetting -Path $path).visualfxsetting\n}\t\n\nswitch ($VisualEffects){\n\t1 {$VisualEffects = 'Best Apperance'}\n\t2 {$VisualEffects = 'Best Performance'}\n\t3 {$VisualEffects = 'Custom'}\n\tdefault {$VisualEffects = 'Default'}\n}<\/pre>\n <\/p>\n
Et voici comment modifier cette valeur \u00e0 “Best performance”:<\/p>\n
$path = 'HKCU:SoftwareMicrosoftWindowsCurrentVersionExplorerVisualEffects';\nIf ((Test-Path $path) -and ((Get-Item $Path).GetValue('visualfxsetting', $null) -ne $null)){\n\tSet-ItemProperty -Name visualfxsetting -Path $path -Value 2 | Out-Null;\n}\nelse{\n\tNew-ItemProperty -Name visualfxsetting -Path $path -Value 2 -PropertyType 'DWORD' | Out-Null;\n}<\/pre>\nConclusion<\/h3>\n
Comme vous avez pu le constater, PowerShell vous permet de configurer rapidement et facilement votre serveur. Je vous conseille vivement de vous constituer un script de configuration de Windows Server que vous ex\u00e9cutez \u00e0 chaque nouvelle installation.<\/p>\n
Une mani\u00e8re rapide et p\u00e9dagogique de vous constituer ce type de script est d’assister \u00e0 notre \u00e9v\u00e8nement Windows Server 2016 dans lequel je vous montre comment configurer votre serveur avec PowerShell:<\/p>\n