Carl-Eric THOS

Contexte / Enjeux: – Réduction des coûts, obsolescence des serveurs, transformation numérique de l'entreprise, migration vers le cloud, déploiement de WVD et Unification des AD Responsabilités: – Expert technique et support niveau 3 pour l'Active Directory, les clusters Hyper-V, WSUS, Active directory et les serveurs applicatifs (Facturations, SAS, Applications métiers...) – Composition de l'équipe: 1 manager, 2 ingénieurs SCCM, 3 Ingénieurs Windows (Migration Cloud / ADFS + Rebranding / Parc serveurs + VDI (moi-même)) – Nombre de serveurs: ~250 VM sous Hyper-V et 50 Serveurs Physique ainsi que 300 VDI sous Hyper-V également. Build: – Projet WVD: – Mise en place de 1500 VMs pour traverser la crise covid en télétravail a l'échelle de l'entreprise. – Developement d'un scripte terraforme pour mise a disposition de pools de VMs. – Gestion des limites Azure et formation par expert Microsoft – Redaction d'un DAT AVD – Projet AVD: – Architecture et mise en place d'une solution Azure Virtual Desktop (AVD) pour répondre aux besoins de télétravail massif (COVID) – Déploiement automatisé de 1500 machines virtuelles Azure – Développement de scripts Terraform / PowerShell pour : Création automatisée de pools de VM, Provisioning des ressources Azure, Gestion du scaling – Gestion des contraintes Azure : quotas, performance, optimisation des coûts – Collaboration directe avec des experts Microsoft Azure pour optimiser l'architecture – Rédaction complète du Dossier d'Architecture Technique (DAT) – Industrialisation de la solution pour permettre : déploiements rapides, Reproductibilité, montée en charge – Évolution continue de la plateforme : Automatisation complète du cycle de vie des VM, Amélioration des performances et de la stabilité, Optimisation des coûts Azure, Standardisation des déploiements – Unification des ADs: – Unification de 5 Active directory sous le même foret en un seul. – ~500 utilisateurs impacté – Migration des comptes avec ADMT – Accompagnement des utilisateur – Migration des comptes de service (Type SQL, bot, automatisation) – Accompagnement des équipe de dev dans la reconfiguration des comptes de service – Test et mise en production – Redaction de proccédure pour les équipe N1 et N2. – Projet Yellow: – Mise place d'un pool de 40 machines virtuelles destinées aux prestataires télévendeurs externes. – Etude du besoin applicatif et création d'une VM pour POC – Livraison et validation du socle en apportant les corrections nécessaires – Automatisation de la création des machines en script PowerShell pour permettre l'évolution du projet à plus de 100 VM rapidement. – Rédaction d'un dossier d'architecture technique (DAT) – Transfert de la procédure de création au N2/N1 – Etude de la faisabilité pour la bascule des VM sous le Cloud AZURE – Expression du besoin et POC d'une VM sous AZURE – Projet WSUS: – Refonte de la politique de mises à jour de tous les serveurs Windows du parc (300 Serveurs), étude de l'existant et proposition d'un nouveau système. – Création de nouvelles GPO pour couvrir les différents profils de serveurs – Mise en évidences des dépendances et des risques liés aux redémarrages des serveurs critiques de l'infrastructure. – Déploiement sur les environnements DEV, RECETTE et PREPROD – Déploiement en production au fil de l'eau. – Rédaction d'un dossier d'architecture technique (DAT) – Projet SAS : – Migration d'une application critique et nouvelle version de Windows (2008r2 vers 2012r2). – Etude de faisabilité avec le prestataire – Création de script PowerShell pour audit des droits – Mise à disposition d'un serveur avec les bonnes ressources – Proposition d'évolution des droits et des emplacements de travail – Accueil et accompagnement du prestataire pour l'installation – Audit du fonctionnement et des performances – Projet VDI / TMA : – Evolution de la solution, mise en place d'un nouveau socle. – Augmentation des espaces disques sur chaque machine (Sizing + Attribution de ressources) – Script PowerShell de migration des machines sur des nouveaux serveurs / LUN pour permettre l'augmentation de ressources. – Redistribution des machines pour permettre la haute disponibilité (300 VM sur 6 hôtes Hyper-V) – Sécurisation des VM, installation nouveau anti-virus, mise en place de GPO de restriction d'accès, proxy forcé, RDP 8. – Recréation du socle et validation par le métier Run : – Support et expertise sur le périmètre Microsoft Windows Serveur, physiques ou virtuels sous Hyper-V, ainsi que les VM VDI. – Maintien en condition opérationnelle des infrastructures Systèmes

Contexte / Enjeux : – Evolution de l'infrastructure IT, mise à disposition de nouvelles ressources, mise en place de solutions adaptées dans contexte de croissance importante. Build: – Migration de l'AD 2008r2 vers 2012r2 : – Migration pour élévation du schéma et du niveau fonctionnel. – Installation de nouveaux serveurs, sauvegarde de l'AD. – Préparation de la forêt, ajout du serveur en contrôleur de domaine – Transfert des rôles FSMO et validation – Décommissions des anciens serveurs – Team Fondation Server: – Migration Team Fondation serveur 2010 vers 2013. – Création d'une nouvelle VM et installation de SQL serveur 2012 – Installation de TFS avec la BBD récupérée de l'environnement de production – Tests d'une migration in-place et validation par le métier – Plan de migration et planification de l'intervention auprès des utilisateurs – Sauvegarde du serveur et de la base de données de production – Migration et validation – BitLocker: – Mise en place de MBAM en vue d'automatiser le chiffrement des ordinateurs portables. – Vérification des prérequis – Création de la VM et Installation des rôles et fonctionnalités nécessaires – Mise en place d'une base de données SQL Serveur 2008r2 – Installation de MBAM – Mise en place du Self-Service Portal – Création d'une GPO pour le chiffrement automatique – Vérification des performances des disques – Rédaction des documents d'exploitation BitLocker Evolution : – Installation et configuration de 8 nouveaux serveurs Hyper-V en cluster et migration des ressources. Capacity planning sur les besoins annoncés et choix du matériel – Mise en place des serveurs, installations et mises à jour – Câblage réseau et configuration des VLAN prévus – Création du cluster, mise en place des best practices Microsoft – Création des liens ISCSI pour le stockage NAS Dell – Migration des machines sur le nouveau cluster – Validation de la haute disponibilité Run : – Maintien en condition opérationnelle des infrastructures systèmes – Maintien en condition opération des postes utilisateurs – Administration des clusters Hyper-V – Rédaction de scripts PowerShell pour automatisation et besoin ponctuel – Administration et automatisation sur SCVMM – Support sur les incidents de niveau 1 à 3, contact de l'éditeur Dell, Microsoft, Meraki si besoin. – Gestion des badges et alarmes bâtiment – Gestion de stock: Ordinateurs, écrans, souris, claviers, casques, cartouches d'encre, serveurs, cartes réseaux, câbles, multiprises, stations d'accueil, clefs USB, adaptateurs, badges... – Création, accueil et suppression des utilisateurs – Création de boite et suivis de mails sur Office365 – Création de GPO pour automatisation ou répondre à un besoin – Gestion des droits des dossiers partagés pour les utilisateurs – Maintien en condition opérationnelle les serveurs SQL, MySQL. – Administration Cisco Meraki, création de règles / ouverture de sites – Management des switchs via Putty – Gestion des noms de domaines publics sur Ghandi – Configuration et ajouts des règles firewall sur Forefront TMG 2010 – Rédaction de documentations d'exploitation et de procédures – Assistance et formation aux utilisateurs – Mise en place d'un serveur WDS, création et gestion des images systèmes Bureautique et Développement ainsi que des images Windows serveurs