Images de base Windows Server 2016

Mot de passe Administrateur

Lorsque vous créez une nouvelle instance Windows Server, définissez le mot de passe Administrateur dans la section Métadonnées de l'assistant de création d'instance.
Votre mot de passe doit respecter les règles de complexité ci-dessous:
- Doit être formé d'au moins 6 caractères
- Doit contenir des caractères d'au moins 3 des 4 catégories ci-dessous:
  - Caractère alphabétique en majuscule (A–Z)
  - Caractère alphabétique en minuscule (a–z)
  - Chiffre (0–9)
  - Caractère non-alphanumérique (!$#,%)

Activation de Windows

Aucun numéro de série n'a été entré lors de l'installation.

Windows Server fonctionne en mode essai pendant 180 jours.

Si nécessaire, procurez-vous un numéro de série sur Microsoft Imagine pour activer votre système.

Configurations appliquées à l'image Windows Server 2016 Core¶

Installation des pilotes VirtIO et de l'agent QEMU Guest:

pnputil -i -a E:\NetKVM\2k16\amd64\*.inf
pnputil -i -a E:\Balloon\2k16\amd64\*.inf
pnputil -i -a E:\vioserial\2k16\amd64\*.inf
msiexec /i E:\guest-agent\qemu-ga-x64.msi

Correction du problème de lancement de l'outil sconfig:

copy C:\Windows\system32\fr-FR\sconfig.vbs C:\Windows\system32\en-US

À l'aide de l'outil sconfig:
- Activation du bureau à distance
- Définition des paramètres de Windows Update à Manuel
- Définition des paramètres de télémétrie à Sécurité

Désactivation du pare-feu:

PS> Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled False

Permettre l'éxécution de scripts PowerShell lors de la création du serveur:
```
PS> Set-ExecutionPolicy Unrestricted
```
Désinstallation de l'outil Windows Defender (pour diminuer l'utilisation du processeur et de la mémoire):
```
PS> Uninstall-WindowsFeature -Name Windows-Defender
```

Activation de PowerShell remoting et du protocole CredSSP:

PS> Invoke-WebRequest -UseBasicParsing https://raw.githubusercontent.com/ansible/ansible/devel/examples/scripts/ConfigureRemotingForAnsible.ps1 -OutFile ConfigureRemotingForAnsible.ps1
PS> .\ConfigureRemotingForAnsible.ps1 -EnableCredSSP -ForceNewSSLCert -CertValidityDays 3650

Installation de Cloudbase-Init:

PS> Invoke-WebRequest -UseBasicParsing https://cloudbase.it/downloads/CloudbaseInitSetup_Stable_x64.msi -OutFile cloudbaseinit.msi
PS> .\cloudbaseinit.msi

Configurations appliquées à l'image Windows Server 2016 Desktop¶

Les mêmes configurations que l'image Core

Désactivation de la Sécurité renforcée d'Internet Explorer pour les groupes Administrateurs et Utilisateurs
Désactivation de l'extinction de l'écran
Désactivation de l'assistant de configuration de l'emplacement réseau (Network Location wizard)
Désactivation de Windows SmartScreen
Suppression de l'icône du contrôle de volume sur la barre des tâches