Ayant fait un BTS Informatique de Gestion (appelé maintenant SIO Services Informatiques aux Organisations), des PTI (Pratique des Techniques Informatiques) étaient demandés.
Je vais vous partager 5 de mes PTI qui pourront certainement vous aider. Au programme il y aura:
- PTI Administration de base sous Windows Server
- Apache 2 sous Debian
- DHCP et relais DHCP sous Windows
- Installation et paramétrage rapide d’un gestionnaire de parc sous Debian avec GLPI et son agent OCS. (A noter un Tutorial réalisé par mes soins ici)
- Sauvegarde sous Windows
A noter que la majeure partie de ses PTI ont été fait en virtuel, avec VirtualBox.
Nous allons donc commencer avec le premier, la base va-t-on dire, avec l’administration de base sous Windows Server 2003. (AD + partage)
Contexte :
L’entreprise Utopiie vient de se créer il y a peu. Elle est spécialisée dans le Web-Design. Deux Principaux pôles composent cette société. Le pôle Services Généraux ainsi que le pôle Design.
Objectifs :
L’entreprise veut mettre en place un serveur pour administrer ses employés, mettre en place des partages, mais également des stratégies de groupes.
Etape 1
Préparation du Serveur
Après avoir installé Windows Serveur 2003 j’ai installé l’active directory pour créer et gérer les utilisateurs de l’entreprise. Pour ce faire dans l’exécuter de Windows il a fallu taper dcprommo et l’installation s’est déroulé.
Pour ne pas être dérangé avec la sécurité des mots de passes par défaut de Windows, celle-ci a été modifiée en allant dans la stratégie de sécurité du domaine et plus précisément dans stratégie de mot de passe.
Etape 2
Création des unîtes d’organisation
Dans l’active directory, on met en place plusieurs unités d’organisations où l’on y mettra les utilisateurs ultérieurement.
La création de ses unités d’organisation va nous permettre de mettre en place plus facilement des stratégies de groupes.
− Service Généraux
↘ Secrétaire
↘ Comptable
− Service Design
↘ Chef de projet
↘ Design
↘ Codeur
Création des groupes
Nous allons créer différents groupes pour y intégrer par la suite les utilisateurs précédemment créés.
Cette création de groupe nous permettra une gestion plus simple lors de la gestion des partages et des sécurités.
− Groupe_Secretaire
− Groupe_Comptable
− Groupe_Chef_de_Projet
− Groupe_Graphiste
− Groupe_Codeur
Une fois les utilisateurs créés, on déplacera les différents utilisateurs pour une gestion simplifiée des droits et des restrictions.
Création des utilisateurs
Nous allons ensuite créer les différents utilisateurs dans l’active directory.
− Secrétaire => Ludovic Vigneron => Marie Duchateau
− Comptable => Bernard Delacourt
− Chef de projet => Louis Romand
− Graphiste => Adrien Fontaine
− Codeur => Arnold DeParis
Les utilisateurs seront identifiés sous la forme Prenom.Initialie de leur nom en MAJ. Pour plus de simplicité, tous les utilisateurs ont le mot de passe 987654.
Création des horaires d’accès
Des horaires d’accès sont ensuite instaurés concernant les utilisateurs.
Chaque utilisateur peut se connecter de 8h à 18h, du lundi au vendredi. Le samedi et le dimanche la société est fermée, donc personne n’a accès aux postes informatiques.
Etape 3
Création des lecteurs logiques
Nous avons créé une partition en plus du C : qui est le D :
Dans le D : on créé à sa racine trois dossiers, un dossier Mes_Documents_Utilisateurs, Partage_Design ainsi que Partage_Service_Generaux. Le dossier Mes_Documents_Utilisateurs est partagé.
Le dossier Mes_documents_Utilisateurs permet der sauvegarder les documents des utilisateurs grâce à la synchronisation.
\\NomDuServeur\Mes_Documents_Utilisateurs\
Le dossier Partage_Design est accessible aux groupes chef de projet, graphiste ainsi que codeur. Chaque groupe à un partage qui lui ai attitré et dont lui seul a accès. Un dossier Partage_Projet est également créé et ces trois groupes y ont accès.
Le Partage_Service_Génréraux est accessible aux groupes Secrétaire et Comptable. Tout comme pour le précédent partage, chaque groupe à son propre partage, et lui seul y a accès.
Arborescence
D :
Partage_Service_Généraux
+Partage_Comptable
+Partage_Secretaire
Partage_Design
+Partage_Chef_de_Projet
+Partage_Graphistes
+Partage_Codeurs
+Partage_Projets
Mise en place des lecteurs réseaux
Pour mettre en place des lecteurs réseaux, nous allons utiliser des scripts à l’ouverte de session pour les utilisateurs. Par exemple pour les comptables nous allons créer le fichier comptable.bat avec dedans :
@echo off
Net use y: \\AdresseIPduServeur\Partage_Comptable
Etape 4
Mise en place de sécurité
Mise en place des sécurités selon les dossiers :
Etape 5
Mise en place des quotas
Pour pouvoir utiliser le système de quotas, il a fallut installer un nouveau composants dans Windows Serveur. Le composant gestionnaire de ressources du serveur fichiers. Une fois installé, une nouvelle console de contrôle concernant les quotas est installée.
Les documents des différents utilisateurs ont pour chacun 50Mo de place maximum.
Les différents groupes de partages ont un quota de 100 Mo de place maximum.
Mise en place de restriction
Une restriction est également mise en place concernant les utilisateurs, ils ne peuvent pas avoir de fichier audio et vidéo dans leurs documents via le composant gestionnaire de ressources du serveur fichier.
Pour faciliter l’intervention en cas de problème sur les différents postes de la société, la connexion bureau à distance a été installée sur les postes clients ainsi que le serveur. Pour ce faire il a fallu installer, via le cd d’installation de Windows « créer une connexion bureau à distance ».
Vous pouvez télécharger au format .doc ce PTI.
Liste de tous les PTI par ici.
