BranchCache – Installation et configuration
BranchCache est une technologie d’optimisation étendu réseaux (étendus WAN) de la bande passante qui est incluse
dans certaines éditions des systèmes d’exploitation Windows 10 et Windows Server 2016, ainsi que dans certaines
éditions de Windows Server 2012 R2, Windows 8.1, Windows Server 2012, Windows 8 , Windows Server 2008 R2 et
Windows 7. Pour optimiser la bande passante d’un réseau étendu lorsque des utilisateurs accèdent à du contenu sur
des serveurs distants, BranchCache extrait le contenu des serveurs de contenu de votre siège social ou du cloud
hébergé et le met en cache sur les systèmes des filiales, permettant ainsi aux ordinateurs clients des filiales d’accéder
localement au contenu au lieu de passer par le réseau étendu.
Il existe deux modes de cache :
Cache hébergé : ce mode utilise un serveur de cache dédié sur le site distant
Cache distribué : ce mode utilise les clients sur le site distant pour la mise en cache.
La technologie BranchCache peut être utilisée pour :
Partage réseau (SMB)
Serveur Web IIS (HTTP/HTTPS)
BITS (WSUS).
Voici la liste des clients BranchCache compatible avec les 3 technologies et qui peuvent être également utilisés dans un mode distribué :
Windows 10 Entreprise ou Éducation
Windows 8.1 Entreprise
Windows 8 Entreprise
Windows 7 Entreprise ou Édition intégrale.
Les versions Pro de Windows sont seulement compatible avec BITS.
Dans ce tutoriel, nous allons voir déployer BranchCache en mode hébergé sur un serveur Windows 2016 dédié.
Prérequis :
Être dans un environnement Active Directory et maitriser la création de GPO.
Avoir un serveur de fichiers Windows 2012R2 minimum.
Avoir des clients compatibles.
Installation de BranchCache sur un serveur de fichier
Les manipulations qui vont suivre sont à faire sur le serveur de fichier où la mise en cache sera effective.
Depuis le gestionnaire de serveur, cliquer sur Ajouter des rôles et des fonctionnalités 1.
Au lancement de l’assistant, cliquer sur Suivant 1.
Choisir le type d’installation : Installation basée sur un rôle ou une fonctionnalité 1 et cliquer sur Suivant 2.
Sélectionner le serveur de fichier 1 et cliquer sur Suivant 2.
Dans la liste des rôles cocher la case BranchCache 1 pour fichiers réseau, qui se trouve dans les rôles disponibles de Services de fichiers et de
stockage et cliquer sur Suivant 2.
Passer la liste des fonctionnalités en cliquant sur Suivant 1.
Confirmer l’installation de BranchCache sur le serveur de fichier en cliquant sur Installer 1.
Patienter pendant l’installation …
Une fois l’installation terminée, cliquer sur Fermer 1.
Configuration du serveur de fichiers pour BranchCach
Maintenant que BranchCache est installé sur le serveur de fichiers, nous allons voir comment le configurer afin que celui-ci puisse être utilisé avec
les serveurs de cache.
Configuration des partages
Afin d’utiliser BranchCache, chaque partage doit être configuré.
Un système de cache a un intérêt sur un dossier qui est surtout
consulté en lecture.
Par le gestionnaire de serveur, aller sur la gestion des services de fichiers et de stockage dans la partie Partages. Faire un clic droit sur le
partage 1 où BranchCache doit être activé et cliquer sur Propriétés 2.
Cocher la case Activer le cache de filiale (BranchCache) sur le partage de fichiers 1 puis valider en cliquant sur Appliquer 2 et OK 3.
Publication du hachage pour BranchCache
Afin de fonctionner, le serveur doit publier un hachage des fichiers présents dans le partage pour savoir si celui-ci est déjà présent sur le serveur
de cache. Ce hachage sert également à la sécurité.
Pour activer la publication, nous allons mettre en place une stratégie de groupe (GPO) qui sera appliqué à un groupe dont le serveur de fichier est
présent.
Si différents partages sur différents serveurs sont publiés avec
BranchCache, il suffit de mettre les serveurs dans le groupe afin que
la GPO s’applique.
Sur le contrôleur de domaine, créer un groupe qui va contenir les serveurs de fichiers.
Créer une stratégie une stratégie de groupe à la racine du domaine.
Éditer la stratégie en faisant un clic droit dessus 1 puis cliquer sur Modifier 2.
Aller à l’emplacement suivant : Configuration ordinateur / Stratégie / Modèle d’administration / Réseau / Serveur Lanman puis faire un double clic
sur le paramètre Publication de hachages pour BranchCache 1 pour le configurer.
Choisir l’option Activé 1 et configurer l’option sur la valeur 0 : Autoriser la publication de hachages uniquement pour les dossiers partagés sur
lesquels BranchCache est activé 2, valider le paramètre en cliquant sur les boutons Appliquer 3 et OK 4.
Le paramètre est activé 1 et configurer. Quitter l’éditeur de gestion des stratégies de groupe.
Dans la partie Filtrage de sécurité de la stratégie supprimer le groupe Utilisateurs authentifiés 1.
Ajouter le groupe dédié aux serveurs de fichiers 1.
La manipulation ci-après est nécessaire afin que la stratégie puisse
être lu.
Aller sur l’onglet Délégation 1 de la stratégie, cliquer sur le bouton Ajouter 2. Sélectionner le groupe Utilisateurs authentifiés 3 avec l’autorisation de
lecture 4 et cliquer sur OK 5 pour valider.
Assurez-vous de l’application de la stratégie à l’aide commande gpresult /r.
Déployer un serveur de cache hébergé
Sur le serveur qui va être serveur de cache hébergé, il est nécessaire d’installer la fonctionnalité BranchCache et de configurer celui-ci.
Installation de BranchCache
Depuis le gestionnaire de serveur, cliquer sur Ajouter des rôles et des fonctionnalités 1.
Au lancement de l’assistant, cliquer sur Suivant 1.
Choisir Installation basée sur un rôle ou une fonctionnalité 1 puis cliquer sur Suivant 2.
Sélectionner le serveur 1 et cliquer sur Suivant 2.
Passer les rôles en cliquant sur Suivant 1.
Cocher la fonctionnalité BranchCache 1 puis cliquer sur Suivant 2.
Confirmer l’installation de BranchCache en cliquant sur le bouton Installer 1.
Patienter durant l’installation …
Une fois l’installation terminée, quitter l’assistant en cliquant sur Fermer 1.
Configuration du serveur
On va maintenant configurer le serveur de BranchCache afin que celui-ci publie un enregistrement SCP pour que les postes clients puissent le
trouver.
Ouvrir une invite de commande PowerShell en administrateur et entrer la commande suivante :
Enable-BChostedServer -RegisterSCP
Entrer la commande ci-après pour vérifier la configuration :
Get-BCStatus
Configuration des clients pour utiliser BranchCache
Dans cette partie, nous allons voir comment configurer les clients pour utiliser le serveur BranchCache.
Afin d’utiliser BranchCache pour les services de fichiers, il est nécessaire d’avoir un client Windows de compatible.
Windows 10 Entreprise ou Education
Windows 8.1 Entreprise
Windows 8 Entreprise
Windows 7 Entreprise ou Edition intégrale.
Les versions professionnel de Windows prennent en charge
seulement BITS au niveau de BranchCache
[Link]
branchcache/branchcache#bkmk_os
La configuration des clients sera effectuée par une stratégie de groupe qui sera appliqué sur une OU où se trouve les postes clients.
Depuis la console Gestion des stratégies de groupe, faire un clic droit sur l’OU 1 où se trouve les ordinateurs qui vont utiliser BranchCache et
cliquer sur Créer un objet GPO dans ce domaine, et le lier ici 2.
Nommer la GPO 1 et cliquer sur OK 2.
Faire un clic droit sur la GPO 1 et cliquer sur Modifier 2.
Les paramètres à configurer se trouve à l’emplacement suivant : Configuration ordinateur / Stratégies / Modèles d’administration / Réseau /
BranchCache.
Éditer le paramètre Activer BranchCache, choisir Activé 1 puis cliquer sur Appliquer 2 et OK 3.
Éditer le paramètre Activer la découverte automatique du cache hébergé par le point de connexion de service, choisir Activé 1 puis cliquer sur
Appliquer 2 et OK 3.
Ce paramètre permet d’utiliser le point SCP qui a été créé par la commande PowerShell.
Editer le paramètre Configurer BranchCache pour les fichiers réseau, choisir Active 1, configurer le temps de réponse maximum à 0 2 puis cliquer
sur Appliquer 3 et OK 4.
Ce paramètre permet de forcer la mise en cache.
Résume des paramètres de la stratégie de groupe.
Votre environnement BranchCache est prêt et fonctionnel. Il ne vous reste plus qu’à tester l’ouverture d’un même fichier depuis 2 clients différents.
Lors de la seconde ouverture, le cache du serveur BranchCache sera utilisé et l’ouverture plus rapide.
Sur le serveur BranchCache, il est possible de voir l’utilisation du cache à l’aide de la commande ci-dessous.
Get-BCDataCache