MARKS.CORPORATION AJMEER CHAUMOO WAYNI LACOMBE VINCENT GOUBERT

Transcription

1 PROJET EVOLUTION MARKS.CORPORATION AJMEER CHAUMOO WAYNI LACOMBE VINCENT GOUBERT

2 SOMMAIRE I. Introduction et Présentation de l entreprise... 4 A. Présentation de l'entreprise B. Organigramme de l entreprise... 6 II. Cahier des charges... 7 A. Etude du cahier des charges... 7 B. Planning... 8 III. Nomenclature réseau... 9 A. Pourquoi avoir choisi la classe A... 9 B. Solution Réseau C. Adressage et roles des seveurs IV. SERVEUR WINDOWS A. Installation B. Active directory : Installation et mise en place C. Configuration du serveur DNS D. Création des utilisateurs et groupes de sécurité E. Création des restrictions d accès F. Création des stratégies de groupes G. Création du serveur d impression : H. Création et partage des dossiers : I. Application de quotas : J. Windows Server Secondaire V. CREATION DU GESTIONNAIRE DE PARC A. BASE DE DONNEES MICROSOFT ACCESS B. CREATION DE TABLES C. CREATION DE FORMULAIRES D. REQUETES VI. Serveur Linux A. Préparation du serveur linux B. Installation du serveur linux C. Installation des serveurs Samba, NFS, ProFTPD et ISC-DHCP VII. Conclusion VIII. Annexes A. Devis B. Liste des packets installés sur Linux C. Script de création des groupes D. Script de création des comptes utilisateurs E. Scripts de création de groupes universels F. Script changement de script de démarrage en masse

3 I. Introduction et Présentation de l entreprise Le but de ce projet est de créer un réseau viable pour l entreprise Mark Corporation, ayant fait l acquisition d un tout nouveau bâtiment. Pour cela il faudra installer plusieurs serveurs ayant des rôles spécifiques. Ce dossier a pour but de démontrer les différentes opérations mises en place afin de répondre au mieux aux besoins de l entreprise, tout en respectant certaines règles de sécurité. Nous étudierons aussi les améliorations qui ont été apportées à cette étude. En plus de la création du réseau, et afin d optimiser au maximum le parc informatique, la gestion des interventions, et l efficacité de l équipe informatique, des scripts ont été créés. Dans un premier temps nous étudierons donc le cahier des charges, la répartition des tâches, le planning, un plan afin d éviter toute panne et la structure général du réseau. Dans un second temps nous verrons les actions qui nous souhaitons mettre en place, ainsi que les actions faites sur les serveurs Windows (configurations et création de scripts). Pour finir nous verrons les différentes opérations faites sur le serveur linux avec les configurations initiales. 4

4 A. Présentation de l'entreprise. Situé en région parisienne et forte d une expérience de plus de 15 ans dans le domaine des cocottes-minute, MARKS CORPORATION est une entreprise employant 90 salariés à temps complet. Cette entreprise est aujourd hui le leader Français des cocottes minute, proposant en moyenne une innovation par an. Elle compte comme clients diverses groupes alimentaires, de grandes cuisines Françaises de renom, entre autres, le restaurant du chef Norbert ou récemment, la chaîne de télévision Française TF1, avec son émission Masterchef. Avec seulement deux gammes de produits en constante évolution, l entreprise a su s imposer parmi ses concurrents. Une gamme, dite «Hotfire» qui monte à plus de 200, et une version «Baby no Cry» donnant une cuisson vapeur sans ramollir les aliments. Le design de ses cocottes-minute a été travaillé dès le début de la création de l entreprise, par Ancellotti William. Ce design atypique, est une des principales raisons d achat selon nos clients. Nos prix d achats restent modérés, allant de 40 en moyenne à 450 chez tous nos distributeurs. Aujourd hui, voulant s exporter dans plusieurs pays européens, il devenait nécessaire pour Marks CORPORATION d évoluer, pour lui permettre une meilleure performance et peut-être, conquérir de nouveaux marchés. Un déménagement de locaux devait rapidement s imposer, sans quoi l entreprise aurait pu être gênée si ces ambitions venaient à se réaliser. Le nouveau site a été trouvé et est déjà en place : le déménagement du site est prévu fin 2014 ; Le nouveau site doit être opérationnel à la rentrée. 5

5 B. Organigramme de l entreprise Responsable Produit A Service Produit 1 40 personnes Assistante Responsable Produit B Service Produit 2 30 personnes Directeur Générale Responsable S.A.V Assistante Directeur Administratif et Financier Service Administratif Service Informatique 3 6

6 II. Projet Evolution Cahier des charges A. Etude du cahier des charges Le cahier des charges spécifie clairement : La création de serveurs Windows, incluant un serveur DNS, Active Directory, la gestion des imprimantes, des lecteurs réseaux, ainsi que l implémentation de GPO (Group Policy Objects) afin de gérer les accès et autorisations des utilisateurs. La création d un serveur Linux avec un partage des données Windows via Samba. Egalement Un serveur NFS (sur Linux) afin de sauvegarder les ressources de ce dit serveur, ainsi que ses paramétrages. La création d un serveur FTP sous linux La création d un système de gestion de parc complet, afin de gérer la répartition des postes aux utilisateurs. Une tolérance de panne sur l ensemble des serveurs. Afin de pouvoir mettre en place au plus vite les différentes solutions que nous proposons, il sera nécessaire d effectuer plusieurs investissements : L achat d un serveur Dell PowerEdge R530. o Prévision d un second serveur afin d effectuer une redondance. L achat de deux licences Windows Server 2008 R2 Datacenter. o Dans le cadre de l achat d un second serveur, il faudra également prévoir l achat de deux licences supplémentaires. L achat de nouvelles machines pour les utilisateurs (90). o Prévision de 10 postes supplémentaires (en cas de panne) L achat de 5 ordinateurs portables pour la direction. o Prévoir 5 postes de secours, en cas de panne. L achat d écrans pour les 90 postes. o Prévoir 10 écrans en cas de panne. 7

7 B. Planning Projet Evolution Afin de répondre au cahier des charges, et prévoir un plan d action, nous avons prévu un planning complet : 8

8 III. Projet Evolution Nomenclature réseau A. Pourquoi avoir choisi la classe A Après concertation entre les trois personnes responsables de ce projet, nous avons décidé d un commun accord de choisir un réseau de classe A avec un masque en Dans ce réseau, nous pourrons aisément découper l adressage pour une meilleure performance et une meilleure lecture en cas de panne. Les adresses IP seront distribuées de la façon suivante : X pour les Serveurs (en cas d expansion de l entreprise) X pour les clients (en cas de nouveau client dans l entreprise) X pour le pool d adresse DHCP et les réservations (Imprimantes, copieurs etc ) En utilisant un réseau de type A, nous avons choisi d anticiper l évolution de l entreprise, en pouvant redécouper en 32 sous réseaux (allant de à ). Le domaine choisi pour ce projet est Marks.corporation. 9

9 B. Solution Réseau Nous avons étudié certaines topologies, mais nous n avons retenu qu une seule d entre elle, car elle présente les avantages suivants. Meilleure possibilité d upgrade Fiabilité Simplicité d utilisation Respect des normes Voici un bref descriptif de la topologie et de leur fréquence d utilisation en entreprise. Topologie en étoile : Dans une topologie en étoile, la communication entre deux nœuds du réseau se fait par l'intermédiaire d'un élément central. Les systèmes qui se connectent sur l'élément central sont simples, et toute la complexité réside dans l'élément central. Cet élément doit être fiable et fournir une séparation des signaux entre les ports reliés aux différents systèmes afin qu'un problème sur l'un des ports ne se transmette pas aux autres ports. En conclusion : Nous nous sommes concentrés sur le réseau en étoile. Un commutateur interconnecte les stations Le commutateur transmet les messages en évitant les collisions (il gère les protocoles d accès) Simple à déployer Nécessite un peu plus de câblage que les autres topologies Si le commutateur défaille tout s arrête. Solution très répandue. Si un nœud ne fonctionne pas correctement sur le réseau, ça n'affecte en rien son utilisation, contrairement aux topologies en bus ou en anneau. Il est très simple de rajouter ou d'enlever des nœuds au réseau. 10

10 C. Adressage et roles des seveurs D après le plan que nous avons mis en place, nous avons décidé de déployer 3 serveurs. 2 en Windows 2008R2 et 1 en Linux sur Debian 7.8. Voici les adressages, les noms et les rôles de chaque serveur. WIN SRV001.marks.corporation - Adresse IP : DNS principal AD principal Serveur d impression WIN-2008-SRV002.marks.corporation - Adresse IP : DNS secondaire AD secondaire DEB-7-SRV001.marks.corporation - Adresse IP : Serveur Samba Serveur NFS Serveur FTP Serveur SQL Serveur DHCP Lors du choix des serveurs nous avons hésité entre deux marques renommées pour les serveurs : Dell et HP. Nous avons finalement opté pour des Dell PowerEdge R530, proposant de meilleures performances, et un meilleur rapport qualité/prix. Vous trouverez le détail du devis dans les annexes. Le cout des serveurs s élève et des disques durs s élève à 1675,12 TTC livraison incluse. 11

11 IV. SERVEUR WINDOWS A. Installation Nous commençons par réaliser l installation du système d exploitation Microsoft Windows Server 2008 R2 sur le premier serveur : Une fois l installation terminée, nous adaptons la configuration des deux cartes réseau et créons une connexion de pont entre ces deux dernières, ce qui permet que la deuxième carte prenne instantanément le relais en cas de panne de la première. 12

12 B. Active directory : Installation et mise en place Nous allons maintenant procéder à l installation du service d annuaire Active Directory. Ce service d annuaire a de multiples avantages puisque il permet la gestion centralisée des comptes d utilisateurs et des stratégies de sécurité appliquées à ces derniers. Pour cela nous exécutons la commande DCPROMO. Ce serveur sera contrôleur de domaine pour le domaine MARKS.CORPORATION Nous installons ensuite le service DNS (Domain Name System) qui permettra la conversion d une adresse IP en nom d hôte (et inversement). Ce service sert principalement à faciliter la navigation sur le réseau et la communication entre les différentes machines. Dans le cadre de ce projet, plusieurs scripts de création automatique ont été mis au point pour faciliter l administration de notre serveur, vous les trouverez dans la partie annexe. Cependant, nous allons vous détailler le fonctionnement et l utilité d un script. Admettons que nous ayons 90 nouveaux comptes à ajouter au sein de notre AD, il sera long et fastidieux de le faire à la main, le Scripting accélère la gestion et la création des utilisateurs, des machines etc. etc. Le script est utilisé à partir d un fichier bloc note qui regroupe toutes les informations utiles à la création du compte (répertoire perso, groupes, OU, etc.) Les scripts sont disponibles dans les annexes. 13

13 C. Configuration du serveur DNS Pour que le serveur DNS puisse convertir une adresse IP en nom d hôte, nous devons configurer : - une zone de recherche directe (adresse IP en nom d hôte). - une zone de recherche inversée (nom d hôte en adresse IP). 14

14 D. Création des utilisateurs et groupes de sécurité Pour l organisation des utilisateurs et des groupes de sécurité, nous avons décidé de créer une unité d organisation principale nommée «utilisateurs» qui contiendra des sous-uo qui auront les noms des différents services de l entreprise. Cela permettra une gestion simplifiée de la création et la modification des utilisateurs. Pour pouvoir appliquer les droits sur les différents services, nous allons créer des groupes de sécurité (à l effigie de chaque service) dans lesquels nous ajouterons respectivement les utilisateurs. Cela permettra d ajouter ou de retirer simplement les utilisateurs des groupes et donc de leur donner ou non les droits sur les différents dossiers de partage. 15

15 E. Création des restrictions d accès Il nous a été demandé de restreindre les horaires d accès pour certaines personnes du service produit A, et d autoriser la connexion entre 8 heures du matin et 20h. Pour répondre à cette demande nous avons utilisé l outil de configuration des comptes utilisateurs intégré dans Active Directory. (Exemple avec l utilisatrice ELLA). 16

16 F. Création des stratégies de groupes Pour faciliter la création et la modification des stratégies de groupe (GPO), nous avons installé l outil GPMC, qui est une console de gestion avancée des GPO. Nous avons choisit d utiliser 3 objets de stratégie : - Default Domain Policy, sur laquelle nous allons activer tous les paramètres que nous voulons appliquer à tous les utilisateurs et tous les ordinateurs du domaine (ex : Exigence de complexité de mot de passe, activation du bureau à distance ). - Désactivation disquette/cd, qui ne sera appliquée que sur les services produit 1 et 2. - Modification heure / installation logiciel, qui sera appliquée sur tous les services excepté la direction et l informatique. Toutes ces stratégies nous permettent de bloquer un certain nombre de possibilités à des utilisateurs ou groupes différents pour les empêcher de changer des paramètres qui pourraient altérer le bon fonctionnement de leur machine ou du réseau, ou par exemple pour forcer la déconnexion d une session qui aurait dépassé ses horaires d accès autorisés. 17

17 G. Création du serveur d impression : Nous avons 7 imprimantes réseau qui seront partagées entre les différents services. Afin de simplifier l utilisation des imprimantes, chaque service dispose d une imprimante qui lui est propre, et restreinte en accès à ce service uniquement. Cependant, les assistantes peuvent imprimer sur l ensemble des imprimantes de façon à communiquer plus rapidement et plus simplement avec les autres services. H. Création et partage des dossiers : Chaque utilisateur doit avoir un dossier qui lui est propre, ainsi qu un dossier CommunService : nous mettrons en place un lecteur réseau dans la session de l'utilisateur grâce à un script de connexion et les partages créés sur le serveur Linux (SAMBA). Avant cela, nous devons créer des dossiers partagés puis y définir les droits, les membres de la direction et le Service Informatique y ont accès complet (lecture seule pour la direction). Nous mettons également à disposition un dossier de travail collaboratif qui sera accessible à l'intégralité des utilisateurs ce qui permet des échanges interservices (France Local Share). 18

18 I. Application de quotas : Nous allons mettre en place des quotas sur le disque dur sur l ensemble du parc informatique : chaque utilisateur aura droit à 5 Go sur cette partition comprenant son profil d utilisateur. Les alertes de dépassement sont configurées à 4.5 Go, et se répéterons toutes les 15 minutes. Cette solution permettra, en cas de panne d un poste d un utilisateur, de garantir un espace libre minimum sur les postes de ses collègues, afin de charger sa session sur un autre poste, et également forcer les utilisateurs à utiliser les stockages réseaux, et éviter une perte de données en cas de panne du poste client. J. Windows Server Secondaire Afin de permettre une meilleure tolérance de panne, nous proposons de mettre en place un serveur Windows secondaire, faisant réplique des principaux services nécessaires au bon fonctionnement de la société : Les services DNS et Active Directory. Automatiquement, en cas de coupure du serveur principal (disque dur HS/système planté ), le second serveur prendra la main, et permettra à la société de continuer à fonctionner. 19

19 V. CREATION DU GESTIONNAIRE DE PARC A. BASE DE DONNEES MICROSOFT ACCESS Sur proposition du D.A.F et en corrélation avec notre cahier des charges, il nous a été demandé de répondre aux précédents problèmes de gestion de parc de l ancienne équipe informatique qui courrait partout et se trompait souvent de lieu pour dépanner les utilisateurs. Et qui de plus ne disposait d aucune information détaillée concernant ce parc (Nom d hôtes, type de machines, lieux et bureau des utilisateurs ). Pour répondre à ce besoin, nous avons mis en place une nouvelle gestion des postes informatiques à l aide de Microsoft Access. Avant toute initiative, nous avons procédés à la création d un modèle conceptuel de données et d un modèle physique de données pour mettre en place notre base Access. Cette étape est indispensable elle permet de mettre en relation toutes les tables entre elles et de se mettre à jour automatiquement. Notre modèle relationnel se présente comme ci-dessous : B. CREATION DE TABLES Pour la création de notre table, nous avons procédés comme suit : - Dans un premier temps nous avons créé les tables suivantes qui sont nécessaires au fonctionnement de notre base de données : - Ecrans ; Imprimantes ; postes de travail ; unité centrale et localisation. 20

20 - Pour la création de table : Après avoir démarré Access, cliqué sur l'onglet «CREATION DE TABLES» pour lancer une table en mode création. La fenêtre suivante apparaît: Il faut affecter une clé primaire pour le premier champ pour le définir en tant qu identifiant de table qui permettra de mettre en relation avec les autres bases, ensuite il faut définir le type de données que comportera le champ en question mis à part l identifiant représenté par une clé dont le type de données est un NuméroAuto, les autres champs peuvent être de différent type (texte, numérique, date etc. ). - Après création de nos tables, nous créons les relations entre les différentes tables pour pouvoir mettre en place nos formulaires qui nous permettent de mieux gérer l ensemble de notre base. 21

21 C. CREATION DE FORMULAIRES Pour cela nous pouvions procéder de deux manières différentes, la première étant de sélectionner la table concernée et de faire appel à l assistant de formulaire, cette dernière se créer automatiquement sur la base du contenue de notre table. La seconde permet de faire de plus ample modification, il suffit de créer un formulaire puis d y intégrer les éléments souhaités, cette dernière est beaucoup plus délicate et nécessite des ajustements dans le menu des propriétés. 22

22 D. REQUETES - Certain formulaire ont nécessités des requêtes, ces dernières se référent aux tables et permettent de mettre en relation les formulaires. Pour cela nous procédons comme suit : Dans la fenêtre Base de données nous cliquons sur Requêtes dans la zone Objets Ensuite sur Créer une requête en mode Création La fenêtre Ajouter une table s'ouvre Sélectionnons 2 tables normalement liées dans votre schéma relationnel La liaison apparaît en même temps que les tables, dans le cas contraire sélectionnons des tables possédant une liaison valide Ensuite nous faisons un glisser/poser du premier item de la liste des 2 tables, l'item est représenté par une étoile (*). 23

23 VI. Serveur Linux Projet Evolution A. Préparation du serveur linux L installation du serveur linux s est fait en plusieurs étapes : le choix de la distribution, l installation des packages nécessaires pour l utilisation dans l entreprise du serveur, ainsi que les tests de fonctionnements des packages et de leurs paramétrages. Nous avons choisi la distribution linux Debian 7.8 car celle-ci offre des avantages pour nous administrateur et pour notre entreprise : Hautement personnalisable: tout est paramétrable. Cycle régulier de sortie des paquets d installation et de support donc beaucoup plus facile à tenir à jour, vu que tous les programmes sont des dépôts et ils sont mis à jour très régulièrement. Importante documentation disponible (de source officielle ou provenant de la communauté et des utilisateurs) Facilité d'accès à tous les logiciels Support plus important dès que vous avez une question/problème, Il y un serveur Linux à installer il sera nommé DEB-7-SRV001 et il aura pour rôle : Partage de ressource Windows via Samba serveur Serveur NFS (Network File System) système de fichiers en réseau qui permet de sauvegarder les données Serveur DHCP Serveur FTP (sécurisé et anonyme) Serveur Apache2 (intranet Php-mysql) avec visualisation des caractéristiques techniques et logiciel des autres machines du parc informatique Client NFS avec sauvegarde automatique des ressources et configuration du serveur 24

24 B. Installation du serveur linux 1. Configuration du système 25

25 2. Mise en place du Raid 1 Nous avons utilisé 2 disques de 160GB pour créer un RAID 1 (miroir) afin que si l un des deux disque dur tombe en panne, l autre puisse prendre le relais, et faire donc bénéficier d une continuité de service. 26

26 C. Installation des serveurs Samba, NFS, ProFTPD et ISC-DHCP Nous allons dans cette partie expliquer l installation et le paramétrage de samba, du serveur NFS, FTP (proftpd) et le DHCP (isc-dhcp-server). 3. Installation du serveur samba Samba est un logiciel qui fournit des fichiers et services d'impression pour divers clients Windows et peut s'intégrer à un domaine Windows Server Installer le serveur samba avec la commande suivante : apt-get install samba 27

27 28

28 4. Installation serveur NFS Il faut commencer par lancer la commande «apt-get install nfs-kernel-server -y» Une fois installé, nous allons créer un répertoire dans le serveur que nous allons nommer («File Server».)* La configuration de ce service repose uniquement dans un seul fichier de configuration qui se trouve dans /etc/exports 29

29 5. Installation serveur FTP Pour notre projet, il nous est demandé un ftp anonyme avec possibilité de créer des dossiers, de les modifier et d uploader sur le FTP. 30

30 6. Installation serveur DHCP 31

31 VII. Conclusion Projet Evolution Nous avons vu tout au long de ce rapport les différentes solutions que nous avons choisie d apporter pour répondre à la problématique du cahier des charges. Nous avons mis en commun nos connaissances pour élaborer une solution viable pour l entreprise MARKS CORPORATION. Notre équipe propose une solution basée sur la tolérance de panne, la sécurisation à l accès des ressources de l entreprise avec des couts moindres. Nous mettons ainsi un système fiable et performant avec une perspective évolutive. 32

32 VIII. Annexes Projet Evolution A. Devis 33

33 B. Liste des packets installés sur Linux 34

34 C. Script de création des off set domainldap=%userdnsdomain% echo %domainldap% set domainldap=dc=%domainldap% echo %domainldap% set domainldap=%domainldap:.=,dc=% echo %domainldap% pause echo %USERDOMAIN% set pause echo "Création de l'ou fédératrice %ouroot%" dsadd OU OU=%ouroot%,%domainLDAP% pause cls set /p ou1= Quel est le premier Pays? set /p ou2= Quel est le second Pays? set /p ou3= Quel est le troisieme Pays? set /p ou4= Quel est le quatrieme Pays? set /p ou5= Quel est le cinquieme Pays? set /p ou6= Quel est le sixieme Pays? set /p ou7= Quel est le septieme Pays? set /p ou8= Quel est le huitieme Pays? set /p ou9= Quel est le neuvieme Pays? set /p ou10= Quel est le dixieme Pays? set grp=groups set usr=users set asst=assets set srv=servers set ntb=notebooks 35

35 set ws=workstations Projet Evolution echo "Création de l'ou %ou1%" dsadd OU OU=%ou1%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %grp% dans %ou1%" dsadd OU OU=%grp%,OU=%ou1%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %usr% dans %ou1%" dsadd OU OU=%usr%,OU=%ou1%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %asst% dans %ou1%" dsadd OU OU=%asst%,OU=%ou1%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %srv% dans %ou1%" dsadd OU OU=%srv%,OU=%asst%,OU=%ou1%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %ntb% dans %ou1%" dsadd OU OU=%ntb%,OU=%asst%,OU=%ou1%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %ws% dans %ou1%" dsadd OU OU=%ws%,OU=%asst%,OU=%ou1%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %ou2%" dsadd OU OU=%ou2%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %grp% dans %ou2%" dsadd OU OU=%grp%,OU=%ou2%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %usr% dans %ou2%" dsadd OU OU=%usr%,OU=%ou2%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %asst% dans %ou2%" dsadd OU OU=%asst%,OU=%ou2%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %srv% dans %ou2%" dsadd OU OU=%srv%,OU=%asst%,OU=%ou2%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %ntb% dans %ou2%" dsadd OU OU=%ntb%,OU=%asst%,OU=%ou2%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %ws% dans %ou2%" dsadd OU OU=%ws%,OU=%asst%,OU=%ou2%,OU=%ouroot%,%domainLDAP% 36

36 echo "Création de l'ou %ou3%" dsadd OU OU=%ou3%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %grp% dans %ou3%" dsadd OU OU=%grp%,OU=%ou3%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %usr% dans %ou3%" dsadd OU OU=%usr%,OU=%ou3%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %asst% dans %ou3%" dsadd OU OU=%asst%,OU=%ou3%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %srv% dans %ou3%" dsadd OU OU=%srv%,OU=%asst%,OU=%ou3%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %ntb% dans %ou3%" dsadd OU OU=%ntb%,OU=%asst%,OU=%ou3%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %ws% dans %ou3%" dsadd OU OU=%ws%,OU=%asst%,OU=%ou3%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %ou4%" dsadd OU OU=%ou4%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %grp% dans %ou4%" dsadd OU OU=%grp%,OU=%ou4%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %usr% dans %ou4%" dsadd OU OU=%usr%,OU=%ou4%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %asst% dans %ou4%" dsadd OU OU=%asst%,OU=%ou4%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %srv% dans %ou4%" dsadd OU OU=%srv%,OU=%asst%,OU=%ou4%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %ntb% dans %ou4%" dsadd OU OU=%ntb%,OU=%asst%,OU=%ou4%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %ws% dans %ou4%" dsadd OU OU=%ws%,OU=%asst%,OU=%ou4%,OU=%ouroot%,%domainLDAP% 37

37 echo "Création de l'ou %ou5%" Projet Evolution dsadd OU OU=%ou5%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %grp% dans %ou5%" dsadd OU OU=%grp%,OU=%ou5%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %usr% dans %ou5%" dsadd OU OU=%usr%,OU=%ou5%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %asst% dans %ou5%" dsadd OU OU=%asst%,OU=%ou5%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %srv% dans %ou5%" dsadd OU OU=%srv%,OU=%asst%,OU=%ou5%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %ntb% dans %ou5%" dsadd OU OU=%ntb%,OU=%asst%,OU=%ou5%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %ws% dans %ou5%" dsadd OU OU=%ws%,OU=%asst%,OU=%ou5%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %ou6%" dsadd OU OU=%ou6%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %grp% dans %ou6%" dsadd OU OU=%grp%,OU=%ou6%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %usr% dans %ou6%" dsadd OU OU=%usr%,OU=%ou6%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %asst% dans %ou6%" dsadd OU OU=%asst%,OU=%ou6%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %srv% dans %ou6%" dsadd OU OU=%srv%,OU=%asst%,OU=%ou6%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %ntb% dans %ou6%" dsadd OU OU=%ntb%,OU=%asst%,OU=%ou6%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %ws% dans %ou6%" dsadd OU OU=%ws%,OU=%asst%,OU=%ou6%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %ou7%" 38

38 dsadd OU OU=%ou7%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %grp% dans %ou7%" dsadd OU OU=%grp%,OU=%ou7%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %usr% dans %ou7%" dsadd OU OU=%usr%,OU=%ou7%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %asst% dans %ou7%" dsadd OU OU=%asst%,OU=%ou7%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %srv% dans %ou7%" dsadd OU OU=%srv%,OU=%asst%,OU=%ou7%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %ntb% dans %ou7%" dsadd OU OU=%ntb%,OU=%asst%,OU=%ou7%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %ws% dans %ou7%" dsadd OU OU=%ws%,OU=%asst%,OU=%ou7%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %ou8%" dsadd OU OU=%ou8%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %grp% dans %ou8%" dsadd OU OU=%grp%,OU=%ou8%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %usr% dans %ou8%" dsadd OU OU=%usr%,OU=%ou8%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %asst% dans %ou8%" dsadd OU OU=%asst%,OU=%ou8%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %srv% dans %ou8%" dsadd OU OU=%srv%,OU=%asst%,OU=%ou8%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %ntb% dans %ou8%" dsadd OU OU=%ntb%,OU=%asst%,OU=%ou8%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %ws% dans %ou8%" dsadd OU OU=%ws%,OU=%asst%,OU=%ou8%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %ou9%" dsadd OU OU=%ou9%,OU=%ouroot%,%domainLDAP% 39

39 echo "Création de l'ou %grp% dans %ou9%" dsadd OU OU=%grp%,OU=%ou9%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %usr% dans %ou9%" dsadd OU OU=%usr%,OU=%ou9%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %asst% dans %ou9%" dsadd OU OU=%asst%,OU=%ou9%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %srv% dans %ou9%" dsadd OU OU=%srv%,OU=%asst%,OU=%ou9%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %ntb% dans %ou9%" dsadd OU OU=%ntb%,OU=%asst%,OU=%ou9%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %ws% dans %ou9%" dsadd OU OU=%ws%,OU=%asst%,OU=%ou9%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %ou10%" dsadd OU OU=%ou10%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %grp% dans %ou10%" dsadd OU OU=%grp%,OU=%ou10%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %usr% dans %ou10%" dsadd OU OU=%usr%,OU=%ou10%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %asst% dans %ou10%" dsadd OU OU=%asst%,OU=%ou10%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %srv% dans %ou10%" dsadd OU OU=%srv%,OU=%asst%,OU=%ou10%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %ntb% dans %ou10%" dsadd OU OU=%ntb%,OU=%asst%,OU=%ou10%,OU=%ouroot%,%domainLDAP% echo "Création de l'ou %ws% dans %ou10%" dsadd OU OU=%ws%,OU=%asst%,OU=%ou10%,OU=%ouroot%,%domainLDAP% 40

40 D. Script de création des comptes For /F "eol=; tokens=1,2,* delims=," %%i in (Users1.txt) do ( dsadd user "cn=%%k, ou=%usr%, ou=%ou1%, ou=%ouroot%, %domainldap%" -samid %%k - upn %%k@marks.corporation -fn %%i -ln %%j -display "%%i %%j" -pwd Marks -mustchpwd yes ) For /F "eol=; tokens=1,2,* delims=," %%i in (Users2.txt) do ( dsadd user "cn=%%k, ou=%usr%, ou=%ou2%, ou=%ouroot%, %domainldap%" -samid %%k - upn %%k@marks.corporation -fn %%i -ln %%j -display "%%i %%j" -pwd Marks -mustchpwd yes ) For /F "eol=; tokens=1,2,* delims=," %%i in (Users3.txt) do ( dsadd user "cn=%%k, ou=%usr%, ou=%ou3%, ou=%ouroot%, %domainldap%" -samid %%k - upn %%k@marks.corporation -fn %%i -ln %%j -display "%%i %%j" -pwd Marks -mustchpwd yes ) For /F "eol=; tokens=1,2,* delims=," %%i in (Users4.txt) do ( dsadd user "cn=%%k, ou=%usr%, ou=%ou4%, ou=%ouroot%, %domainldap%" -samid %%k - upn %%k@marks.corporation -fn %%i -ln %%j -display "%%i %%j" -pwd Marks -mustchpwd yes ) For /F "eol=; tokens=1,2,* delims=," %%i in (Users5.txt) do ( dsadd user "cn=%%k, ou=%usr%, ou=%ou5%, ou=%ouroot%, %domainldap%" -samid %%k - upn %%k@marks.corporation -fn %%i -ln %%j -display "%%i %%j" -pwd Marks -mustchpwd yes ) For /F "eol=; tokens=1,2,* delims=," %%i in (Users6.txt) do ( dsadd user "cn=%%k, ou=%usr%, ou=%ou6%, ou=%ouroot%, %domainldap%" -samid %%k - upn %%k@marks.corporation -fn %%i -ln %%j -display "%%i %%j" -pwd Marks -mustchpwd yes ) 41

41 For /F "eol=; tokens=1,2,* delims=," %%i in (Users7.txt) do ( dsadd user "cn=%%k, ou=%usr%, ou=%ou7%, ou=%ouroot%, %domainldap%" -samid %%k - upn %%k@marks.corporation -fn %%i -ln %%j -display "%%i %%j" -pwd Marks -mustchpwd yes ) For /F "eol=; tokens=1,2,* delims=," %%i in (Users8.txt) do ( dsadd user "cn=%%k, ou=%usr%, ou=%ou8%, ou=%ouroot%, %domainldap%" -samid %%k - upn %%k@marks.corporation -fn %%i -ln %%j -display "%%i %%j" -pwd Marks -mustchpwd yes ) For /F "eol=; tokens=1,2,* delims=," %%i in (Users9.txt) do ( dsadd user "cn=%%k, ou=%usr%, ou=%ou9%, ou=%ouroot%, %domainldap%" -samid %%k - upn %%k@marks.corporation -fn %%i -ln %%j -display "%%i %%j" -pwd Marks -mustchpwd yes ) For /F "eol=; tokens=1,2,* delims=," %%i in (Users10.txt) do ( dsadd user "cn=%%k, ou=%usr%, ou=%ou10%, ou=%ouroot%, %domainldap%" -samid %%k - upn %%k@marks.corporation -fn %%i -ln %%j -display "%%i %%j" -pwd Marks -mustchpwd yes ) 42

42 E. Scripts de création de groupes echo "Création des groupes Universels" pause For /F "eol=; tokens=1,2,3,4,5,* delims=," %%i in (GroupsUniversal.txt) do ( dsadd group "CN=%%i, OU=%%l, OU=@_MARKS-CORPORATION, DC=%%m, DC=%%n" -secgrp yes -scope %%k -desc "%%j" cls ) echo "On passe à l'étape suivante : Création des groupes Globaux" set /p oudc1= Quel est le DC Principal? ECHO "DC=%oudc1%" set /p oudc2= Quelle est l'extention du DC Principal? ECHO "DC=%oudc1%,DC=%oudc2%" pause cls For /F "eol=; tokens=1,2,3,* delims=," %%o in (Groups.txt) do ( dsadd group "CN=%%o_%%r,OU=GROUPS,OU=%%r,OU=@_MARKS- CORPORATION,DC="%oudc1%",DC="%oudc2% -secgrp yes -scope %%q -desc "%%p" -memberof "CN=U_%%o,OU=@_UNIVERSAL-GROUPS,OU=@_MARKS- CORPORATION,DC=%oudc1%,DC=%oudc2%" ) echo "Création des groupes terminés" 43

43 F. Script changement de script de démarrage en dsquery user -limit 5000 >> USERS- LIST-EXTRACT.txt ::dsquery user DC=ROISS,DC=HARTING,DC=INTRA -limit 5000 >> USERS-LIST-EXTRACT.txt pause For /F "eol=; tokens=1,*" %%i in (USERS-LIST-EXTRACT.txt) do ( ) dsmod user %%i -loscr "default-netlogon.bat" Pause 44