Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui...

54
PROJET EVO 2018 VAPNOW Projet TWO Projet TWO Julien LE VAN/ Aniss LOULI / Stanley FLORVIL

Transcript of Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui...

Page 1: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

Projet TWO

Projet TWO Julien LE VAN/ Aniss LOULI / Stanley FLORVIL

Page 2: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJETTWO

PROJET EVO 2018 VAPNOW

TABLE DES MATIERESTABLE DES MATIERES.........................................................................................................................................1

I) PRESENTATION DE L’ENTREPRISE.............................................................................................................2

II) ANALYSE DU PROJET TWO.......................................................................................................................3

1) Cahier des charges...............................................................................................................................3

2) Les différentes tâches...........................................................................................................................6

III) SERVEUR WINDOWS 2012...................................................................................................................7

1) Contrôleur de domaine..........................................................................................................................7

2) Serveur d’impression...........................................................................................................................10

3) GPO.....................................................................................................................................................12

IV) SERVEUR LINUX....................................................................................................................................14

1) Choix de l’OS......................................................................................................................................14

2) Samba..................................................................................................................................................16

V) GESTION DU PARC INFORMATIQUE.........................................................................................................17

1) GLPI....................................................................................................................................................17

2) OCS.....................................................................................................................................................18

VI) CONCLUSION.......................................................................................................................................20

GLOSSAIRE.....................................................................................................................................................22

Page 3: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

I) PRESENTATION DE L’ENTREPRISELa société Enterprise est une jeune entreprise qui cherche en permanence à

innover. Elle souhaiterait moderniser son parc informatique en y intégrant des services qui faciliteront la gestion et l’utilisation des systèmes informatiques, mais nous verrons cela plus en détail dans le cahier des charges.

L’entreprise est composée de 90 salariés comme nous pouvons le voir dans l’organigrammeci-dessous :

Page 4: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

II) ANALYSE DU PROJET TWO1)Cahier des charges

Le D.A.F nous a soumis quelques idées et il aimerait que nous puissions faire des propositions concrètes, voici ses idées et remarques :

- L’équipe informatique court partout… Et se trompe souvent de lieu pour dépanner les utilisateurs. En plus, il n’y a pas d’informations stockées quelques parts sur le parc

- Il n’y a pas de gestion de droit des utilisateurs- Le siège social à besoin d’un serveur FTP (ils veulent récupérer des fichiers dessus),

c’est le moment de tester la mise en place d’un serveur LINUX- Nous devons implémenter Active Directory dans l’entreprise

A la suite d’un audit réalisé par une SSII, voici les solutions techniques à mettre en œuvre.La partie WAN n’est pas à traiter

Serveur Windows 2012, nous devons avoir :

DNS

Configurer les zones

Prévoir une solution de tolérance de panne et la justifier

Sécurité

Mot de passe doit répondre aux exigences de complexité o 8 caractères minimum

Les impressions o Il faut 1 imprimante pour chaque service nommée « Printnom du service » o Une imprimante réseau pour tout le monde (les services Produit 1 et 2 ne peuvent imprimer qu’entre 8 heures du matin et 17 heures)

La direction sont prioritaires sur toutes les impressions et les utilisent 24/24 o Le service informatique a contrôle total sur toutes les impressions

Mme. LAPORTE et Mlle ADA (les assistantes des services SAV et direction) peuvent imprimer chez les Services Informatique, Service Produit A et B

Les connexions réseaux o Mme BEZIAT, ELLA, AYO et ACIEN ne peuvent se connecter qu’entre 08 heures et 18 heures et à 19 heures elles doivent être déconnectées (elles sont du service Produit A)

Page 5: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

Aucun salarié sauf la direction, le SAV et l’informatique ne peut se connecter entre 20 heures et 07 heures du matin

Stratégie locale o En dehors de la direction, des services informatiques, personne ne peutinstaller de logiciels sur sa machine ni modifier l’heure

Les lecteurs disquette et CD sont désactivés sur les postes des services Produit A et B

Les services Produit A et B, SAV ne peuvent parcourir ou ouvrir les dossiers ou fichiers à partird’une disquette ou d’un disque compact

Gestion de l’espace disque

Chaque utilisateur a droit à 5 Go sur le disque o Mettre les alertes en cas dépassement

Connexion aux lecteurs réseau o Chaque service doit avoir un répertoire nommé « Communservice » qui sera attribué à chacun des salariés lors de sa connexion réseau

Accès à distance Tous les postes doivent être accessibles à distance

Tolérance de panne (au niveau de chaque machine et de tout le domaine) o Prévoir unesolution de tolérance de panne, la justifier et

l’expliquer

Page 6: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

Serveur Linux, nous devons avoir :

Partage de ressources Windows via samba serveur

Option : service HTTP (intranet PHP MySQL) avec visualisation des caractéristiques techniques et logiciel des autres machines du parc informatiques o client NFS avec sauvegarde automatique des ressources de l'autre serveur.

Page 7: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

2)Les différentes tâches

Afin de répondre aux critères demandés, notre équipe s’est consultée et a déterminé que les tâches suivantes étaient à effectuer afin de mener à bien le projet confié :

- Installation de Windows Server 2012R2, avec les rôles Active Directory, DNS et gestionnaire d'impression.

- Installation de Linux - Mise en place de GPO.- Création d'une base de données pour référencer le personnel et matériel de

l'entreprise (GLPI)

En premier lieu nous avons déterminé notre range IP afin que nos différentes configurations puissent échanger les informations sans encombre. Voici un tableau récapitulatif des IP et des noms utilisés.

OS IP Nom FonctionWindows Server2012 R2

172.16.0.2 / 16 Srv-directory Contrôleur de domaineprincipal

Windows Server2012 R2

172.16.0.4 / 16 Srv-2 Contrôleur de domainesecondaire

Linux Debian 9.4 172.16.0.3 / 16 Srv-web Serveur de fichiers

OPNsense 192.168.0.1 / 24172.16.0.1 / 1611.11.0.35 / 16

Srv-firewall Routeur

Windows7 Entreprise

Fournie par le DHCP

Workstation PC Client

Windows7 Professional

Fournie par le DHCP

Cli-win7 PC Client

Windows 10 Fournie par le DHCP

Cli-win10 PC Client

Page 8: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

III) SERVEUR WINDOWS 2012Microsoft a prouvé à plusieurs reprises sa compétence dans le domaine des

systèmes d’exploitation (OS) pour les serveurs et c’est aujourd’hui une référence dans ce milieu du fait de son accessibilité et de sa gestion simplifiée, en effet, cet OS est relativement simple à utiliser et son interface graphique est similaire à celle que nous connaissons tous via les OS Windows bureautique, donc l’adaptation est simple et efficace.

1)Contrôleur de domaine

Un contrôleur de domaine est un serveur ayant pour fonction la gestion du domaine et de toute son arborescence. Pour qu’il soit considéré tel quel, le rôle Active Directory (AD) doit être installé et configuré afin de promouvoir le serveur cible comme contrôleur de domaine. Nous avons donc installé ce rôle ainsi que le DNS. Ci-dessous, nous allons définir un à un ces rôles et ensuite nous expliquerons la configuration déployée sur notre contrôleur de domaine.

L’AD est un annuaire qui référence les utilisateurs, leurs identifiants, les ordinateurs reliés au domaine, les unités d’organisation, les groupes etc… Il permet également l’application de stratégie de groupe (GPO), la distribution de mise à jour et il peut aussi communiquer avec un autre contrôleur de domaine afin de stocker/répliquer les données renseignées dans l’AD actuel.

Le DNS, pour Domain Name System, est un service de traduction d’IP en nom et inversement (DNS Reverse). Il associe donc le nom d’un hôte à une adresse IP afin qu’il soit compréhensible et facilement identifiable pour les administrateurs du réseau.

Page 9: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

Concernant notre DNS, nous avons renseigné les zones de recherches inversées suivantes : 172.16.0.2/16, 172.16.0.3/16, 172.16.0.4/16.

Nous pouvons voir qu’après avoir configuré les zones de recherches inversées etrenseigné notre second serveur DNS sur le premier, les informations sont bien transmises.

Page 10: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

Page 11: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

2) Serveur d’impression

Windows Server 2012 propose également la fonctionnalité de serveur d’impression. Ce rôle sert à partager plusieurs imprimantes sur un même réseau afin de permettre une communication et de pouvoir y faciliter l’installation sur les postes. Il est important de renseigner les drivers par type d’imprimantes pour que ces dernières soient opérationnelles sur les postes informatiques.

Pour ce projet, nous avons donc mis en place ce système via notre serveur Srv-Directory. Il a fallu renseigner dans les propriétés des imprimantes la marque ainsi que le modèle, le pilote et le son nom d’apparition.

Comme nous pouvons le voir grâce aux images précédentes, nous avons créé des doublons d’imprimantes afin de gérer au mieux les autorisations d’impression et d’y associer les groupes.

Page 12: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

Pour finaliser notre serveur d’impression nous avons dû également renseigner les services autorisés à imprimer, les horaires d’accès ainsi que les personnes prioritaires pour effectuer une impression via diverses GPO.

Page 13: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

3)GPO

Le terme GPO signifie « Group Policy Objects », ce qui en français peut se traduire par objet des stratégies de groupe. Ces stratégies permettent la gestion avancée et simultanée d’un ou plusieurs utilisateurs ou ordinateurs. Par exemple, grâce aux GPO l’administrateur réseau peut contrôler les modifications, les accès aux options, les paramètres, forcer une action comme une déconnexion, l’installation d’une application etc… Ces stratégies sont le plus souvent appliquées à des groupes d’utilisateurs car cela est un gain de temps considérable plutôt que de les utiliser individuellement et cela évite les conflits entre les GPO. Une GPO peut avoir une portée locale, globale (s’applique à un groupe de sécurité ou à une OU) ou de domaine, dans ce dernier cas toutes les personnes se situant dans le domaine seront impactés par la GPO déployée.

Dans le cadre du projet Evolution, nous avons créé diverses GPO afin de faciliterl’administration et le déploiement. Nous avons mis en place les stratégies suivantes :

- Interdire la modification date/heure

- Complexité du mot de passe

- Interdire l’accès à l’Éditeur du Registre

- Interdire l’accès aux options de l’Explorateur de fichiers

- Création des lecteurs réseau

- Déconnexion automatique

- Installation d’imprimante

Voici quelques screens permettant de constater les paramètres de nos GPO :

Page 14: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

Page 15: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

IV) SERVEUR LINUXTout comme Windows Server, le système d’exploitation Linux est capable de faire

fonctionner des serveurs à travers différentes distributions (Debian, Ubuntu, Ubuntu Server, Fedora, SUSE…). Cependant, contrairement à son concurrent Microsoft, l’OS Linux est un logiciel open source, c’est-à-dire que le code source de l’application est libre d’accès afin de pouvoir y apporter des modifications et que l’on a un droit de libre redistribution dessus, mais attention le terme open source ne veut pas forcément dire que ce dit logiciel est gratuit.

Comme vu précédemment, Linux possède diverses versions, nous avons donc comparésplusieurs OS dans le but d’établir notre serveur de fichier.

1) Choix de l’OS

Dans le cadre de notre projet nous avons vu que les distributions CentOS et Debian étaient celles qui correspondaient le plus à nos attentes, mais nous avons dû en choisir une afin de déployer notre serveur. Voici un tableau récapitulatif de ces deux distributions Linux :

CentOS

Interface Graphique (Gnome, Kde,Cinnamon…) ou ligne decommande

Graphique (Gnome, Kde, Mate…) ouligne de commande

Facilitéd’utilisation

Simple Moyenne

Mise à jour Tous les 6 à 9 mois IrrégulièreStabilité Très stable Dépend de la version choisie

(stable,testing ou unstable)

Paquetslogiciels

Entre 15 000 à 20 000 Environ 20 000 pour la versionstable

Page 16: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

Nous avons choisi de déployer notre serveur FTP avec la distribution Debian. En effet celle-ci est réputée pour son accessibilité et sa stabilité. Nous pouvons aussi voir que les mises à jour sont récurrentes ce qui est un plus en termes de sécurité et de suivi utilisateur car les éventuels problèmes rencontrés peuvent être corrigés. Cependant, avant de mettre à jour le poste Linux, nous effectuerons des tests afin de garder l’intégrité de notre système. En effet, une simple mise à jour peut révéler des failles de sécurité et compromettre la production de l’entreprise. Il faudra alors vérifier les nouvelles versions avant le déploiement.

Page 17: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

2)Samba

Comme nous l’avons vu précédemment, Samba est un outil logiciel primordial pour que nos OS Windows et Linux puissent communiquer ensemble, en effet sans celui-ci l’échange de fichier serait impossible car il permet de gérer le protocole SMB (Server Message Block). Ce type de protocole permet le partage de ressources, via serveur, sur un réseau utilisant des ordinateurs avec un Windows bureautique. Sur les OS de Microsoft, ce protocole est appelé SMB2 ou CIFS (Common Internet File System), mais bien entendu ces deux protocoles du géant américain possèdent la même fonction que le SMB et sont compatibles Linux. Cet outil qu’est Samba est disponible sur la quasi-totalité des OS Linux/Unix grâce au système de l’open source.

Page 18: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

V) GESTION DU PARC INFORMATIQUE

1)GLPI

Afin d’avoir une gestion complète du parc informatique (informations utilisateurs, machines, imprimantes, logiciels installés sur les machines, caractéristiques etc...) nous avons besoin d’installer un logiciel de gestion de parc informatique sur le serveur linux. Nous déploierons sur tous les postes du parc via GPO(stratégies de groupe Group Policy Object sont des fonctions de gestion centralisée de la famille Microsoft Windows. Elles permettent la gestion des ordinateurs et des utilisateurs dans un environnement), le client OCSNG (OCS Inventory NG soit Open Computer and Software Inventory est une application permettant de réaliser un inventaire sur la configuration matérielle des machines du réseau et sur les logiciels qui y sont installés et de visualiser ces informations grâce à une interface web), qui récoltera l’ensemble des informations des machines. Les informations seront rapatriées vers le serveur OCS Inventory NG installé sur le serveur Linux.GLPI, logiciel libre de gestion de parc informatique sera installé également sur le serveur. Grâce à un plugin, une synchronisation sera effectuée d’OCS vers GLPI pour transférer les données récoltées à travers le parc informatique d’Enterprise nous servira de «helpdesk», dès que la personne aura un problème il lui suffira de cliquer sur le raccourci «au secours» déployé sur les bureaux. Une demande d’aide s’ouvrira et nous recevrons une notification par mail pour nous prévenir de l’ouverture d’un ticket.

Page 19: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

2)OCS

Pour installer OCS Inventory NG, nous avons besoin de ces prérequis:-Apache(apt‐get install apache2 libapache2‐mod‐perl2)

-MySQL server (apt‐get install mysql‐server‐4.1)-PHP (apt-get install php4 php4-mysql php4-gd libapache2-mod-php4)

L’agent pour Windows d’OCS est capable de travailler en tant que service, il démarrera automatiquement avec l’ordinateur. Il peut aussi fonctionner en agent solo qui peut être lancé via GPO. Nous choisissons l’agent OcsLogon (via GPO), il sera entièrement invisible pour l’utilisateur.

Pour synchroniser GLPI et OCS il nous faut d’abord activer le mode dans le menu «Administration», section «Configuration», rubrique «Configuration générale», et «Activer le mode OCSNG». Nous nous rendons ensuite dans le menu «Outils» de GLPI puis «OCSNG»

La consultation se fait ensuite très simplement sur la page principale de GLPI: On clique sur «Inventaire» et une liste déroulante apparait avec plusieurs choix comme «Ordinateurs», «Logiciels», «Imprimantes», «Réseaux», «Périphériques» etc...Toutes les caractéristiques des machines du parc seront donc accessibles via ce menu.

Page 20: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

Page 21: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

VI) CONCLUSIONPour mener à bien ce projet nous avons dû prendre en compte, apprendre et

comprendre plusieurs points, par exemple il nous a fallu être capable de déployer des serveurs avec différents OS et de les faire communiquer sans erreurs, nous avons dû étudier la gestion du parc informatique afin de l’établir avec une bonne logique. Nous avons également travaillé sur des scripts afin de faciliter certaines actions.

Page 22: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

Page 23: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

GLOSSAIREServeur : Il s’agit d’un ordinateur ayant pour but l’administration et la gestion des ressources. Plusieurs fonctions existent : serveur de fichier, de résolution de nom, web… Il est généralement entretenu par les administrateurs réseau d’une entreprise.

AD : L’Active Directory l’annuaire informatique de Windows Server dans lequel sont renseignés les utilisateurs, les ordinateurs, les imprimantes, les groupes… Cela permet une gestion simplifiée du fait que tous les éléments soient centralisés.

DNS : Le Domain Name System est un rôle permettant d’associer un nom en fonction d’une adresse IP et inversement. En effet, il est plus facile de retenir des mots prononçables plutôt qu’une multitude d’adresses IP. Par exemple, un serveur DNS saura que 8.8.8.8 correspond à Google.

DHCP : Le Dynamic Host Configuration Protocol est un service offrant une distribution dynamique d’adresses IP. Il faut y renseigner une ou plusieurs plages d’adresses disponibles et d’adresses à exclure afin que celui-ci fonctionne correctement. Avec ce système, les conflits d’IP sont inexistants.

Samba : Samba est une fonction permettant aux utilisateurs UNIX et Windows d’accéder aux mêmes ressources. Grâce à cela, l’échange entre deux OS différents est possible.

FTP : Le File Transfer Protocol utilise le réseau TCP/IP pour envoyer ou recevoir des fichiers.

Client FTP : C’est un logiciel permettant le transfert de fichier via le protocole FTP.

NFS : Le Network File System est un service permettant d’ouvrir l’accès à des fichiers sur uneautre machine.

Spool d’impression : C’est une fonction qui enregistre les données envoyées à l’imprimante dans une file d’attente. Une fois le périphérique prêt, l’impression est alors exécutée.

Page 24: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

Script : Fichier en ligne de commandes permettant l’exécution et l’automatisation des tâchesrenseignées dans ce dit fichier.

PowerShell : C’est un outil disposant d’une interface visant à remplacer l’invite de commandeen y ajoutant plus de fonctionnalités et ayant son propre langage de script.

Base de données : Ensemble de fichiers ayant pour fonction le stockage et l’accès à desinformations structurées.

Access : Logiciel de base de données édité par Microsoft. La version actuelle est Access2016.

Réplication : La réplication a pour fonction la duplication des données installées sur unserveur, c’est une solution de tolérance aux pannes.

Unité organisationnelle : Généralement appelée OU pour Organizational Unit, ces dernières servent à hiérarchiser l’AD afin d’avoir une arborescence claire et compréhensible. On peut y appliquer des droits d’accès, des stratégies de groupes…

GPO : Ce terme signifie Group Policy Object, ce qui en français peut se traduire par objets de stratégie de groupe. Les GPO sont des fonctions de Windows qui permettent la gestion et l’application de divers éléments (installer une imprimante, bloquer l’accès à un menu, interdire certaines modifications…) des utilisateurs et des machines.

Source : http://www.dicofr.com/ https://fr.wikipedia.org/wiki/Wikip

%C3%A9dia:Accueil_principal

Page 25: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

SERVEUR AD DS / DNSToutes nos machines virtuelles ont été réalisées avec le logiciel Proxmox

Dans le cas présent, nous avons utilisés ce paramétrage afin de virtualiser nos serveurs :

- 8Go RAM- 30 Go- OS Windows Server 2012R2

Page 26: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

CONFIGURATION « GESTION DE L’IMPRESSION »

Pour les imprimantes nous devons installer le rôle au préalable. Une fois cela effectué, nous nous rendons dans « Outils » puis dans « Gestion de l’impression ».

Page 27: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

Une fois dans l’outil « Gestion de l’impression » il faut dérouler le nom du serveur, ensuite il faut aller dans les imprimantes, effectuer un clic droit puis « Ajouter »

Choisissez TCP/IP et remplissez les champs à votre convenance.

Sur l’écran suivant choisissez votre périphérique.

Page 28: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

Faite deux fois suivant ; comme il ne trouve pas l’imprimante il ne connaît pas le pilote, dansce cas sélectionné « Installer un nouveau pilote ».

Page 29: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

Puis choisissez votre pilote. Il faudra par la suite renseigner le nom de l’imprimante et dupartage.

Page 30: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

Voici le récapitulatif de l’installation effectuée.

Page 31: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

DEPLOIEMENT DES IMPRIMANTESDans un premier temps nous devons connaître l’adresse réseau de l’imprimante.

Pour se faire, faite un clic droit sur l’imprimante puis « Déployer avec la stratégie de groupe » et le chemin apparait, ici il s’agit de \\WIN-899KR9NLM85\Epson Test.

Page 32: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

Ici nous allons créer un objet GPO lié au domaine. Pour cela, il faut lancer l’application« Gestion de stratégie de groupe » situé dans le menu « Outils » du gestionnaire de serveur.

Page 33: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

Faite un clic droit sur la GPO créée et « Modifier… ».

Page 34: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

Ici il faut dérouler l’arborescence pour arriver au résultat suivant : « Préférences »« Paramètres du panneau de configuration » « Imprimantes ».

Faite imprimante partagée et renseigner le chemin de partage obtenu précédemment.

Page 35: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

Allez dans l’onglet « Commun, » et cochez « Ciblage au niveau de l’élément » puis cliquez sur la case « Ciblage… ».

Nous devons renseigner un utilisateur (ou groupe), pour se faire dérouler « Nouvel élément »et choisir l’option désirée. Ici nous l’appliquons à un utilisateur.

Page 36: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

Ensuite sur le bas, cliquez sur les trois petit point, puis rechercher les noms et insérezl’utilisateur client dans mon cas il s’agit de Jeremy. Enfin, faite « Vérifier les noms » et « OK ».

Une fois fait, il faut cliquer sur «OK» et appliquer la stratégie de groupe permettant ledéploiement de l’imprimante. Une fois sur notre poste client, nous pouvons voir dans le menu« Imprimantes et scanners » que l’imprimante s’installe comme convenu avec la GPO.

Page 37: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

CREATION D’UNE GPONous allons voir les différentes étapes pour la création d’une GPO, il existe

beaucoup d’option pour les GPO, libre à vous de choisir celle que vous voulez créer. Nous avons pris ici la création d’une GPO concernant les stratégies de mot de passe. Vous pouvez évidemment vous rendre dans les mêmes menus afin de créer d’autres GPO qui auront un autre impact.

Il faut tout d’abord se rendre sur le gestionnaire de serveur dans la rubrique « Gérer » puis« Gestion des stratégies de groupe ».

Page 38: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

Cela nous amène vers la gestion des stratégies de groupe, il faut accéder à notre domainegrâce au menu déroulant sur la partie gauche de l’encadré.

Vous pouvez à ce moment choisir l’emplacement de la GPO. Pour l’exemple il sera mis à la racine du domaine mais peut être placé directement dans une OU.

Clic droit sur l’endroit choisi pour afficher le menu contextuel puis « Créer un objet GPO ».

Il faut ensuite simplement nommer la GPO.

Page 39: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

La GPO est créée mais elle ne comporte aucun paramètre, pour remédier à cela il faut faire un clic droit sur celle-ci pour afficher le menu contextuel afin de la « Modifier ».

Cela amène sur l’éditeur de gestion de stratégie de groupe.

Sur cette page toutes les options possibles pour les GPO sont présentes et elles sont nombreuses ! C’est là tout l’intérêt des GPO, il est possible d’apporter un grand nombre de modifications automatisées, par exemple il est possible de forcer l’installation ou la désinstallation de logiciels, d’afficher un message d’avertissement, de restreindre des accès ou de les fournir, d’apporter des modifications au registre… Quasiment toutes les actions d’administration sont réalisables par le biais des GPO.

Vous avez deux choix principaux « Configuration ordinateur » et « Configuration utilisateur ».Des sous options s’ouvrent alors, il faut maintenant chercher celle dont vous avez besoin.

Page 40: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

Pour l’exemple le chemin sera « Configuration ordinateur » ; « Stratégies » ; « Paramètres Windows » ; « Paramètres de sécurité » ; « Stratégie de comptes » ; « Stratégie de mot de passe ». Une fois arrivé à cette destination vous pouvez modifier les paramètres à votre convenance.

Maintenant que vos modifications finies vous pouvez fermer cette page.

Il reste l’étape d’appliquer la GPO avec un clic droit puis « Appliqué » sur la GPO.

Page 41: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

CREATION DES DOSSIERS PERSONNELSIci, nous allons voir les différentes étapes pour la création des dossiers personnels

via les lecteurs mappés. La première étape consiste à créer un dossier sur le serveur et de le partager. Pour cela, il faut effectuer un clic droit à l’endroit où vous souhaitez le dossier et le créer.

Ensuite il faut aller dans les propriétés du dossier créer auparavant.

Page 42: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

Une fois dans ce menu, il faut se rendre dans l’onglet « Partage » et cliquer sur « Partager… ».

Maintenant il faut renseigner les groupes ou individus avec lesquels nous souhaitons que le dossier soit partagé et sélectionner le niveau d’accès (propriétaire, lecture, écriture, contrôle total).

Page 43: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

Ensuite, il faut se rendre dans « Partage avancé… ».

Dans ce menu, il faut cocher la case « Partager ce dossier » et se rendre dans « Autorisations ».

Page 44: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

Votre partage est maintenant actif. Pour les étapes suivantes, merci de se référer à la procédure précédente afin de réaliser une GPO. Une fois l’éditeur de stratégie de groupe lancé, créer la GPO à l’endroit souhaité et dérouler l’arborescence pour atteindre « Mappages de lecteurs » dans les « Paramètres Windows ». Il faudra choisir la lettre du lecteur et renseigner le chemin du partage.

Une fois ces opérations effectuées il est important d’activer la GPO créée. Voici une imagerécapitulant la GPO une fois celle-ci terminée.

Page 45: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

Il reste une dernière étape pour la création des dossiers, il faut se rendre dans notre AD afin d’y afficher les utilisateurs. Une fois dans les propriétés du ou des utilisateurs sélectionnés, il faut se rendre dans l’onglet « Profil » et cocher la case « Connecter » dans l’élément « Dossier de base ».

Une fois toutes ces opérations effectuées, vous devriez avoir les dossiers personnels dans le dossier de partage présent sur le serveur crée au début. Sur le poste client ce partage s’affichera en tant que lecteur réseau et il aura accès uniquement à son dossier personnel, les dossiers de ses collègues ne

s’afficheront pas.

Page 46: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO

Page 47: Projet EVO 2018 VAPNOW€¦  · Web viewLa société Enterprise est une jeune entreprise qui cherche en permanence à innover. Elle souhaiterait moderniser son parc informatique

PROJET EVO 2018 VAPNOW

PROJETTWO