View
214
Download
0
Category
Preview:
Citation preview
SOMMAIRE
I – PRESENTATION DU PROJET
A- SCENARIO
B- CAHIER DES CHARGES
II – MISE EN PLACE
A- MACHINES VIRTUELLES UTILISEES
B- LES ROLES INSTALLES
III- LES GPO
A- PAPIER PEINT
B- EXECUTION D’UN PROGRAMME A L’OUVERTURE DE SESSION
SCENARIO ____________________________________________________________
Une petite assurance ouvre ses portes dans la commune d’Amiens, appelée
« Assur8002 », cette micro entreprise est composée de 5 employés : un directeur, 1 assureur
et un comptable. N’ayant aucune connaissance dans le domaine de l’informatique, le
directeur me confie la mission d’aménager la structure informatique de sa très petite
entreprise.
A la suite d’une réunion avec le directeur de l’assurance, nous avons défini les besoins de
l’entreprise en matière d’informatique. C’est la solution Windows Server 2012 qui a été
retenue par le directeur. Notons aussi que l’entreprise a procédé à l’achat d’un pc dit
« Serveur » où sera installé Windows SRV 2012 et de 3 autres PC où sera installé Windows
Seven.
8002
CAHIER DES CHARGES ____________________________________________________________
LES BESOINS MATERIELS :
- Une machine virtuelle sous Windows Server 2012
- Une machine virtuelle sous Windows 7 pour le comptable
- Une machine virtuelle sous Windows 7 pour l’assureur
- Une machine virtuelle sous Windows 7 pour le comptable
LES OBJECTIFS :
- Installation de Windows 2012 Server qui sera contrôleur de domaine et sur lequel
seront installés : l’Active Directory, le serveur DHCP, le DNS, le serveur de fichiers.
- Création de profil itinérant et obligatoire.
- Création d’un partage réseau appelé Z : qui sera accessible par tous les utilisateurs.
- Création de GPO pour changer le papier-peint du bureau des utilisateurs et pour
exécuter un programme à l’ouverture de session.
MISE EN PLACE ____________________________________________________________
WINDOWS SERVER 2012 :
Pour commencer, j’ai procédé à l’installation de Windows Server 2012, ce dernier sera
contrôleur de domaine. J’ai choisi de lui attribuer 60Go d’espace disque puis 4 Go de Ram.
Bien sûr, la configuration IP du serveur est fixe sur l’adresse : 192.168.15.1
PROTOCOLE INTERNET VERSION 4 (TCP/IPV4) DU SERVEUR 2012
Ajoutons que le nom du serveur est le suivant : SRV-ASSUR
WINDOWS 7 :
Ensuite, je configure les PC clients en installant Windows 7 sur ces derniers. Je leur donne un
nom (par ex : Assureur1) et configure leur IP en DHCP. Leurs adresses IP seront donc
distribuées via le contrôleur de domaine présenté ci-dessus.
PROTOCOLE INTERNET VERSION 4 (TCP/IPV4) D’UN CLIENT WINDOWS 7
Voici le résultat lorsque j’effectue un ipconfig via l’invite de commande sur mon client
Windows 7 :
LES ROLES INSTALLES ____________________________________________________________
AD DS :
QU’EST-CE QUE LE ROLE AD DS ?
AD DS fournit une base de données distribuée qui stocke et gère des informations sur les ressources réseau et les données spécifiques à des applications provenant d’applications utilisant un annuaire. Les administrateurs peuvent utiliser AD DS pour organiser les éléments d’un réseau, tels que les utilisateurs, les ordinateurs et les autres périphériques, en une structure hiérarchique de type contenant-contenu. La structure hiérarchique de type contenant-contenu inclut la forêt Active Directory, les domaines inclus dans la forêt et les unités d’organisation (OU) de chaque domaine. Un serveur qui exécute AD DS est nommé contrôleur de domaine.
DHCP :
QU’EST-CE QUE LE ROLE DHCP ?
Dynamic Host Configuration Protocol (DHCP) est un protocole réseau dont le rôle est
d’assurer la configuration automatique des paramètres IP d’une station, notamment en lui
affectant automatiquement une adresse IP et un masque de sous-réseau. DHCP peut aussi
configurer l’adresse de la passerelle par défaut et des serveurs de noms DNS.
Après l’installation du rôle, il faut créer l’étendue DHCP à l’aide de la console
d’administration DHCP qu’on lance depuis le menu Outils du gestionnaire de serveur. Pour
cela, il faut : donner un nom et une description à l’étendue que l’on souhaite créer. Ensuite,
je définis la plage d’adresse à distribuer et le masque de sous réseau.
Voici l’étendue que j’ai choisie
Comme on peut le constater ci-dessus, j’ai choisis de distribuer les adresses allant de
192.168.15.10/24 à 192.168.15.100/24
On peut également ajouter d'éventuelles exclusions afin de ne pas provoquer de conflit avec
un périphérique qui serait configuré sur ces adresses (imprimante, webcam IP, PC en adresse
fixe…), ici ce ne sera pas le cas. Puis la durée du bail, c’est à dire le temps pendant lequel le
PC est autorisé à utiliser cette adresse sans la renouveler.
Pour des raisons d'optimisation des ressources réseau, les adresses IP sont délivrées avec
une date de début et une date de fin de validité. C'est ce qu'on appelle un "bail". Un client
qui voit son bail arriver à terme peut demander au serveur une prolongation du bail par un
DHCPREQUEST. De même, lorsque le serveur verra un bail arriver à terme, il émettra un
paquet DHCPNAK pour demander au client s'il veut prolonger son bail. Si le serveur ne reçoit
pas de réponse valide, il rend disponible l'adresse IP.
Exemple d’un PC client qui prend son adresse IP
DNS :
Le Domain Name System (ou DNS, système de noms de domaine) est un service permettant
de traduire un nom de domaine en informations de plusieurs types qui y sont associées,
notamment en adresses IP de la machine portant ce nom.
SERVICES DE FICHIERS ET DE STOCKAGE :
Les services de fichiers et de stockage reposent sur des technologies qui vous permettent de
configurer et de gérer un ou plusieurs serveurs de fichiers. Ces derniers constituent sur votre
réseau des emplacements centraux où vous pouvez stocker des fichiers et les partager avec
d’autres utilisateurs. Si vos utilisateurs doivent accéder aux mêmes fichiers et applications,
ou si les sauvegardes centralisées et la gestion des fichiers sont des éléments importants
pour votre organisation, configurez un ou plusieurs serveurs en tant que serveur de fichiers
en installant le rôle Services de fichiers et de stockage et les services de rôle appropriés.
Lors de ce PPE, j’ai choisis de mettre en place un partage réseau (appelé Z:), chaque
utilisateur du domaine devra pouvoir accéder à ce partage.
Vue du PC nommé Assureur1
LES GPO ____________________________________________________________
Les stratégies de groupe (ou GP pour group Policy) sont des fonctions de gestion centralisée
de la famille Microsoft Windows. Elles permettent la gestion des ordinateurs et des
utilisateurs dans un environnement Active Directory. Les stratégies de groupe sont gérées à
travers des objets de stratégie de groupe communément appelés GPO (Group Policy
Objects).
J’ai décidé d’appliquer deux GPO différentes :
- Imposer le papier-peint du bureau
- Exécution d’un programme lors de l’ouverture de session
IMPOSER LE PAPIER-PEINT DU BUREAU :
La stratégie de groupe qui consiste à imposer le papier-peint du bureau d’un utilisateur se
trouve dans le chemin suivant :
Voici la configuration de la GPO :
Notons qu’il est indispensable de partager le dossier dans lequel se trouve l’image que l’on
veut déterminer comme fond d’écran. Voici le résultat :
EXECUTION D’UN PROGRAMME LORS DE L’OUVERTURE DE SESSION :
La stratégie de groupe qui consiste à imposer le papier-peint du bureau d’un utilisateur se
trouve dans le chemin suivant :
Voici la configuration de la GPO :
CONCLUSION ____________________________________________________________
En somme, ce Projet Personnel Encadré m’a permis de découvrir et d’assimiler certaines
fonctions de l’Active Directory que je ne connaissais pas. Ce projet m’a également permis de
mettre en place un réseau professionnel.
Je trouve intéressant d’avoir choisi le support de Windows Server 2012 car dans l’avenir,
c’est cette solution que les entreprises choisiront pour déployer leur système informatique.
Recommended