C'est une question qui m'a longtemps taraudé l'esprit. Au tout début, j'ai voulu tenter l'expérience d'un environnement Debian GNU/Linux que j'ai d'abord installé sur un poste de travail et que j'avais espoir de déployer sur toutes les machines. Je me suis très vite rendu compte que c'était impossible à mon niveau. Bien sûr, j'ai installé WINE qui permet d'émuler un environnement Windows sur Linux, mais cela n'est pas optimisé (lenteurs d'exécution des logiciels, bugs graphiques), et surtout, le partage sur le réseau est un véritable enfer. De plus, VetoPartner n'assure pas le support en cas d'installation sur OS GNU/Linux, sans oublier que certains postes de travail ont des logiciels devant impérativement tourner sur un Windows natif, notamment les postes du laboratoire et de l'imagerie. J'ai donc très rapidement abandonné l'idée. Je me suis résigné, et je suis revenu à Windows...

Bon ben c'est facile alors ! Windows partout, point !

Pas si vite. Windows étant un logiciel propriétaire, contrairement à Debian qui est un logiciel libre, cette chère firme américaine ne se prive évidemment pas de décliner son OS en une myriade de versions. En gros, on a pour les postes de travail (par ordre croissant de prix de licence) :

• Windows S ;
• Windows Famille ;
• Windows Professionnel ;
• Windows Entreprise.

Et pour les serveurs :

• Windows Server Essentials ;
• Windows Server Standard ;
• Windows Server Datacenter (son nom parle de lui-même, je n'en parlerai pas).

Pour les postes de travail

Sans équivoque, il faut Windows 10 Professionnel. La version Famille contient, entre autres, 3 limitations qui peuvent être un véritable frein à tout développement futur :

1. Service "Connexion bureau à Distance" verrouillé, rendant impossible l'utilisation du protocole RDP permettant la connexion à un autre poste Windows distant
2. Impossibilité de rejoindre un domaine. Adieu donc à l'utilisation de Active Directory ;
3. Outil BitLocker non disponible.

Cela fait de nouveaux arguments en faveur du matériel dédié aux professionnels : chez Dell par exemple, toute leur gamme OptiPlex, même les moins chers, sont équipés de Windows Pro. Comme ça, il n'y a pas à réfléchir. Dans tous les cas, même s'il propose un modèle de sécurité intéressant, le Windows S est à proscrire. Limité au Windows Store, le PC sera inutilisable au sein d'une clinique. La version Entreprise, qui semble d'ailleurs depuis peu rebaptisée Windows Professionnel pour Station de Travail, n'apportera pas grand chose de plus pour une petite structure vétérinaire. C'est la seule version desktop à gérer le système de fichiers ReFS.

Pour le serveur

Du moins bien au mieux, on a le choix entre :

WINDOWS PRO <<< WINDOWS SERVER ESSENTIALS < WINDOWS SERVER STANDARD

Je ne comprends pas... pourquoi est-ce que je pourrais utiliser "Pro" sur un serveur alors que c'est pas une édition "Server" ?

On peut parfaitement utiliser une version Pro sur un serveur. Un serveur n'est autre qu'un ensemble de services mis à la disposition de postes clients. Une édition Server n'est en fait rien de plus que Windows avec des fonctionnalités spécifiques. L'expérience utilisateur est très proche d'une version classique, mais avec d'autres avantages ::

• Seulement les logiciels indispensables au fonctionnement de l'OS sont installés (et un web browser, évidemment). Pas de gadgets inutiles qui ont d'ailleurs la très fâcheuse tendance à se réinstaller à chaque mise à jour. L'OS est donc très léger, sur lequel on installe uniquement les logiciels nécessaires. La surface d'attaque est ainsi considérablement réduite
• OS très stable, conçu pour tourner H24 et 7/7
• Accès à plusieurs utilisateurs sur le serveur via RDP
• Possibilité d'utiliser des rôles et fonctionnalités optimisés pour un usage centralisé et qui peuvent être très très pratiques même à notre niveau de taille de structure, comme Active Directory, un serveur DNS, un serveur DHCP, ...

Par contre, la version Essentials ne permet pas la connexion multi-utilisateur via RDP. Il ne pourra y avoir que deux connexions simutanées : un administrateur en RDP et un administrateur directement relié à la machine (dans le cas où le serveur dispose d'un écran, d'un clavier et d'une souris). Seuls les versions supérieures permettent l'installation d'un serveur RDS pouvant ainsi autoriser plusieurs connexions RDP sur la même machine, mais il faut pour cela activer une licence supplémentaire, qui est payante. Je pense que je traiterai le vaste sujet du RDP dans un autre article.

Et pourquoi pas la version Core de Windows Server ?

C'est une version qui ne comporte pas d'environnement de bureau et qui s'administre seulement en CLI. Bien qu'il soit probablement possible d'y adapter VetoPartner, et que ce soit une solution parfaite en terme de sécurité et d'économie des ressources, je le déconseillerais car :

• Il faut une excellente connaissance du langage PowerShell (qui tend à remplacer l'invite de commande Windows également sur les versions desktop) et sans laquelle il sera totalement impossible d'administrer la machine ;
• Certains logiciels nécessitent un environnement de bureau pour fonctionner ;
• Même si l'administrateur est un Dieu en script PowerShell, il faut qu'il pense à la personne qui le remplacera s'il est malade ou absent, et tous les informaticiens professionnels ne maîtrisent pas l'outil.

Combien ça coûte, tous ces différents OS ?

Pour une même version Windows (ex. : Windows Pro), il existe plusieurs types de licences. Cet article explique tout en détail. Pour les plus pressés, voici en gros celles qui existent :

1. Les licences retail : les plus chères mais les plus flexibles. Vous pouvez la déplacer sur un autre ordinateur (mais une licence ne peut pas être utilisée sur 2 ordinateurs simultanément) ;
2. Les licences OEM : dédiées à une machine. Elles ne peuvent pas être désolidarisées du matériel ;
3. Les licences de volume : dédiées aux entreprises pour les déployer sur un grand nombre de postes. Elles nécessitent de passer par un serveur KMS et sont valables 180 jours.

Une licence retail de Windows Professionnel coûte 210€HT sur le site officiel de Microsoft.

Les licences OEM de Windows Professionnel sont très souvent intégrées à la machine que l'on achète, sans savoir combien cela vous coûte...

Une licence OEM de Windows Server Essentials est vendu environ 320€HT contre Windows Server Standard qui coûte 950€HT.

Les licences d'accès client à distance (CAL) coûtent environ 200€HT pour 5 licences.

Ce sont des fourchettes de prix que l'on rencontre chez les grands constructeurs pour les version OEM, et sur le site de Microsoft. Certains sites de e-commerce comme Cdiscount ou Rakuten proposent des licences à des prix très nettement inférieurs. Il appartient à celui qui veut tenter ce genre d'achat d'en vérifier la légalité.

Dans tous les cas, il ne faut JAMAIS télécharger l'image disque de l'OS chez un tiers, mais UNIQUEMENT chez Microsoft (par exemple ici pour Windows 10). Un revendeur doit vendre uniquement la clé d'activation de la licence, rien d'autre. Si c'est sous forme de DVD, il faut bien l'examiner avant de l'exécuter : il doit provenir officiellement de Microsoft, ce ne doit pas être un DVD gravé artisanalement, il faut vérifier la présence d'autocollants "Genuine Windows", d'un autocollant avec la clé de licence, etc.

Il existe une période d'essai de 90 jours pour les licences Windows Pro et de 180 jours pour les licences Windows Server. On peut installer la ou les versions à tester sur une machine physique ou sur une machine virtuelle avant de se lancer sur une machine de production.

En résumé

• Pour les postes clients :
  • WINDOWS PROFESSIONNEL
• Pour le serveur :
  • Si RDP n'est pas souhaité : Windows Professionnel, ou mieux, Windows Server Essentials pour la stabilité et les fonctionnalités supplémentaires
  • Si RDP est souhaité : Windows Server Standard + les licences CAL.
  • Windows Server Essentials et un bon compromis. Le gain en fonctionnalité est notable, sans se ruiner. Le meilleur rapport qualité-prix je pense.
  • Quel que soit le choix, il est possible de mettre le serveur dans une salle dédiée sans que soit branché un écran, un clavier et une souris, ce qui est le meilleur choix à faire en terme de sécurité et d'économie des ressources ;
  • Ne pas craindre les versions Windows Server qui ne nécessitent pas d'être un barbu bidouilleur de l'extrême. Même si les possibilités de configurations sont très étendues, cela reste accessible, même pour un administrateur non-professionnel, et on peut choisir les services à la carte.