Utiliser le Windows Rescue System

Pour les Serveur Dédié achetés avant le 28.10.2018, les Bons Plans Serveur

Nous vous montrons ici comment et pour quoi vous pouvez utiliser le Windows Rescue System sur votre Serveur Dédié Windows.

Le Windows Rescue System permet d'accéder à votre serveur même s'il n'est plus accessible via la connexion Bureau à distance. C'est une sorte de système minimal de Windows. Vous pouvez l'utiliser, par exemple, pour réparer votre serveur en cas d'urgence ou pour sauvegarder des fichiers importants.

Avec l'aide du Rescue System, vous pouvez, entre autres choses :

• Activer/Désactiver les services
• Désactiver un pare-feu personnalisé existant
• Supprimer/Copier/Modifier des fichiers
• Démarrer une ligne de commande
• Modifier le registre
• Déboguer le serveur après un plantage (débogage Bluescreens)
• Lancer CheckDisk sous supervision (pour réparer un système de fichiers corrompu)
• Sauvegardez les données et les copiez sur votre serveur de sauvegarde, par exemple via FTP

Démarrer le serveur dans le Rescue System

Pour savoir comment démarrer votre serveur dans le Rescue System, veuillez consulter l'article suivant :

Démarrer un serveur Windows dans le Rescue System

Se connecter à un serveur dans le Rescue System via un client VNC

Afin de pouvoir vous connecter à votre serveur dans le Rescue System, vous avez besoin d'un client VNC tel que Real VNC (freeware) ou Ultra VNC (freeware).

Activer/Désactiver les services

Les services ne peuvent pas être activés/désactivés comme d'habitude via un SnapIn MMC, mais doivent être édités via le registre.

Si vous avez mal configuré les politiques de sécurité locales, vous pouvez suivre les étapes suivantes pour définir que le service des politiques de sécurité locales ne démarrera pas au prochain démarrage :

• Ouvrez RegEdit.

• Sélectionnez File > Load Hive.

• Sélectionnez le fichier System. Vous pouvez le trouver sous le chemin suivant : C:\Windows\system32\config.

• Précisez un nom temporaire, par exemple, RegTemp.

• Pour charger le fichier, cliquez sur OK.

• L'arborescence du registre s'affiche sous HKEY_LOCAL_MACHINE\RegTemp.

• Ouvrez HKEY_LOCAL_MACHINE\RegTemp\ControlSet001\Services\PolicyAgent.

• Réglez la clé de registre Start sur 3 (manuellement) :

• Cliquez à nouveau sur RegTemp.

• Dans le menu Fichier, cliquez sur Unload Hiv .

• Fermez le registre.

Si vous avez mal configuré les politiques de sécurité locales, vous pouvez vous assurer que le service des politiques de sécurité locales ne sera pas démarré après le redémarrage du serveur ; veuillez ne pas oublier de rétablir le mode de démarrage en local. Votre serveur devrait maintenant être à nouveau accessible.

L'exemple qui vient d'être expliqué peut être appliqué à n'importe quel service de votre serveur Windows. Il vous suffit de connaître le nom du service dans le registre.

Désactiver le pare-feu

Par exemple, pour désactiver Zone Alarm d'un pare-feu personnalisé.

• Ouvrez RegEdit.

• Cliquez sur HKEY_LOCAL_MACHINE.

• Ensuite, dans le menu Fichier, cliquez sur Load Hive.

• Sélectionnez le fichier système que vous souhaitez charger. Vous pouvez le trouver sous le chemin C:\Windows\system32\config.

• Choisissez un nom temporaire.

• Confirmez avec OK pour charger le fichier.

• L'arborescence du registre s'affiche sous HKEY_LOCAL_MACHINE\-TemporaryName-.

• Ouvrez HKEY_LOCAL_MACHINE\NNNName temporaire-\ControlSet001\Services\vsdata.

• Réglez la clé de registre Start sur 4 (manuellement).

• Ouvrez HKEY_LOCAL_MACHINE\-TemporaryName-\ControlSet001\Services\vsdatant.

• Réglez la clé de registre Start sur 4 (manuellement).

• Cliquez à nouveau sur -TemporaryName-.

• Cliquez sur Unload Hive dans le menu Fichier.

• Fermez le registre.

Après un redémarrage, votre serveur Windows devrait être à nouveau disponible.
Après la prochaine connexion, nous vous recommandons de désinstaller ZoneAlarm.

Supprimer/Copier/Modifier des fichiers

Le Rescue System vous offre la possibilité de supprimer, copier et modifier des fichiers. Le gestionnaire de fichiers A43 est structuré de manière similaire à l'explorateur Windows et offre également de nombreuses fonctionnalités de l'explorateur Windows (par exemple, la fonctionnalité ZIP). Le bloc-notes intégré comprend également un éditeur de texte.

Débogage - Exploiter Bluescreen

Les erreurs des pilotes, une mémoire vive défectueuse ou des problèmes de configuration conduisent souvent à ce que l'on appelle un écran bleu. Si votre serveur Windows devait tomber en panne à un moment donné, cela pourrait être le signe d'un écran bleu. Avec un écran bleu, une image de la dernière mémoire utilisée est toujours sauvegardée. Ce fichier dit "memory dump" est situé sous C:\Windows\MEMORY.DMP. Le système de sauvetage contient un outil d'analyse pour évaluer les fichiers MEMORY.DMP. Vous trouverez l'outil d'analyse sous X:\i386\ntsd.exe. L'appel suivant lance une analyse : X:\i386\ntsd.exe -z C:\Windows\MEMORY.DMP

L'analyse vous montrera - s'il s'agit d'un défaut du conducteur comme cause de l'écran bleu - quel conducteur est responsable de l'accident. Le pilote est le fichier .sys qui se trouve dans la sortie. Si cette analyse ne vous aide pas, veuillez contacter le service d'assistance de Microsoft en lui communiquant les résultats de l'analyse pour une analyse plus approfondie.

Utiliser Checkdisk pour réparer le système de fichiers endommagé

Lorsqu'un système de fichiers est endommagé (Dirty Filesystem), ce qu'on appelle un "dirty bit" est activé. Autrement dit, cela signifie que votre système de fichiers est dans un état instable. Cela se produit lorsque, par exemple, des modifications du volume sont toujours en attente et que le serveur est redémarré avant que ces modifications puissent être appliquées.

Voici comment vérifier si un "dirty bit" est activé :

C:\>chkntfs c:
The type of the file system is NTFS.
C: is dirty. You may use the /C option to schedule chkdsk for
   this drive.
C:\>

Un dirty bit activé provoque toujours l'exécution du programme Checkdisk après un redémarrage (reboot). Checkdisk peut réparer un système de fichiers endommagé, mais vous ne pouvez pas analyser un checkdisk immédiatement après un redémarrage. Nous vous recommandons donc d'utiliser la commande suivante pour empêcher Checkdisk de démarrer automatiquement après le prochain redémarrage :

C:\>chkntfs C: /X
The type of the file system is NTFS.
C:\>

Á la place, démarrez votre système dans le Windows Rescue System pour y exécuter Checkdisk. Avant de commencer Checkdisk, vous devriez faire une sauvegarde complète de vos données.
Voici comment démarrer Checkdisk :

C:\>chkdsk C: /F

Après avoir terminé Checkdisk avec succès, le prochain contrôle du système de fichiers devrait donner le résultat suivant :

C:\>chkntfs C:
The type of the file system is NTFS.
C: is not dirty.
C:\>

Votre système de fichiers est alors de nouveau dans un état stable et cohérent.

Fichiers de sauvegarde

Avec le Rescue System, vous avez la possibilité de sauvegarder des fichiers et de les télécharger sur votre serveur de sauvegarde, par exemple via FTP. La procédure est expliquée à l'aide de l'exemple suivant :

• Dans le menu, ouvrez le A43 FileManager.

• Après l'ouverture du A43 FileManager, sélectionnez le dossier à sauvegarder.

• Sélectionnez File > Zip > Second Menu.

• Sélectionnez le chemin d'accès et entrez un nom, par exemple D:\Mesdonnées.zip et cliquez sur Save.

• Ouvrez le programme FTP FileZilla contenu dans le Rescue System.

• Établissez une connexion à votre serveur de sauvegarde. Ensuite, vous pouvez transférer les fichiers souhaités sur le serveur de sauvegarde par glisser-déposer.