Mac OS X Server Administration d Open Directory Pour Leopard version 10.5

Transcription

1 Mac OS X Server Administration d Open Directory Pour Leopard version 10.5

2 appleappleinc. 2007AppleInc.Tousdroitsréservés. Lepropriétaireoul utilisateurautoriséd unexemplaire validedulogicielmacosxserverpeutreproduirela présentepublicationàdesfinsd apprentissagedudit logiciel.laprésentepublicationnepeutêtrereproduite outransmiseentotalitéouenpartieàdesfinscommerciales,tellesquelaventedecopiesoulaprestationd un serviced assistancepayant. Tousleseffortsnécessairesontétémisenœuvrepour quelesinformationscontenuesdanscemanuelsoient lesplusexactespossibles.appleinc.n estpasresponsabledeserreursd écritureetd impression. Apple 1InfiniteLoop CupertinoCA LelogoAppleestunemarqued AppleInc.,déposée *auxétats-unisetdansd autrespays.enl absence duconsentementécritd Apple,l utilisationàdesfins commercialesdecelogovialeclavier(option+1) pourraconstituerunactedecontrefaçonet/oude concurrencedéloyale. Apple,lelogoApple,Mac,Macintosh,XgridetXserve sontdesmarquesd AppleInc.déposéesauxÉtats-Unis etdansd autrespays.finderestunemarqued AppleInc. AdobeetPostScriptsontdesmarquesd AdobeSystems Incorporated. UNIXestunemarquedéposéedeTheOpenGroup. Lesautresnomsdesociétésetdeproduitsmentionnés icisontdesmarquesdeleursdétenteursrespectifs.la mentiondeproduitstiersn esteffectuéequ àdesfins informativesetneconstitueenaucuncasuneapprobationniunerecommandation.applen assumeaucune responsabilitévis-à-visdesperformancesoudel utilisationdecesproduits. F /

3 1 Tabledesmatières Préface 11 Àproposdeceguide 12 Nouveautésdelaversion Contenudeceguide 14 Utilisationdeceguide 15 Utilisationdel aideàl écran 15 Guidesd administrationdemacosxserver 17 VisualisationdeguidesPDFàl écran 17 ImpressiondesguidesPDF 18 Obtenirdesmisesàjourdedocumentation 18 Pourobtenirdesinformationssupplémentaires Chapitre1 19 ServicesderépertoireavecOpenDirectory 19 Avantagesdel utilisationdeservicesderépertoire 20 Servicesetdomainesderépertoire 21 Pointdevuehistorique 21 Consolidationdesdonnées 23 Répartitiondesdonnées 24 Utilisationdesdonnéesdesrépertoires 26 Accèsauxservicesderépertoires 26 Auseind undomainederépertoire 28 StructuredesinformationsderépertoireLDAP 29 Domainesderépertoirelocauxetpartagés 29 Àproposdudomainederépertoirelocal 30 Àproposdesdomainesderépertoirepartagés 31 Donnéespartagéesdansdesdomainesderépertoireexistants 31 ServicesSMBetOpenDirectory 32 OpenDirectorycommecontrôleurdedomaineprincipal 34 OpenDirectorycommecontrôleurdedomainesecondaire Chapitre2 35 PolitiquesderechercheOpenDirectory 35 Niveauxdepolitiquederecherche 36 Politiquederecherchedansledomainederépertoirelocal 36 Politiquesderechercheàdeuxniveaux 3

4 38 Politiquesderecherchemultiniveaux 40 Politiquesderechercheautomatiques 41 Politiquesderecherchepersonnalisées 42 Politiquesderecherched authentificationetdecontacts Chapitre3 43 AuthentificationOpenDirectory 44 Typesdemotsdepasse 44 Authentificationetautorisation 45 MotsdepasseOpenDirectory 45 Motsdepasseshadow 46 Motsdepassecryptés 46 Fournitured authentificationsécuriséeauxutilisateurswindows 47 Attaqueshorslignesurdesmotsdepasse 48 Déterminationdel optiond authentificationàutiliser 50 Politiquesdemotdepasse 51 Authentificationparsignatureunique 51 AuthentificationKerberos 53 SurmonterlesobstaclesdudéploiementdeKerberos 54 Expérienceenmatièredesignatureunique 54 Authentificationsécurisée 55 Prêtàallerau-delàdesmotsdepasse 55 Authentificationmultiplateforme 55 Authentificationcentralisée 56 Serviceskerbérisés 56 ConfigurationdeservicespourKerberosaprèslamiseàniveau 57 PrincipauxetroyaumesKerberos 57 Processusd authentificationkerberos 59 Méthodesd authentificationparserveurdemotsdepasseopendirectoryetparmot depasseshadow 60 Désactivationdesméthodesd authentificationopendirectory 62 Désactivationdesméthodesd authentificationdemotsdepasseshadow 63 ContenudelabasededonnéesduserveurdemotsdepasseOpenDirectory 64 AuthentificationparliaisonLDAP Chapitre4 65 OutilsdeplanificationetdegestionOpenDirectory 66 Directivesgénéralesdeplanification 69 Évaluationdesbesoinsenmatièrederépertoiresetd authentification 70 Identificationdeserveurspourl hébergementdedomainespartagés 71 DuplicationdeservicesOpenDirectory 72 Ensemblederépliques 72 Réplicationencascade 74 PlanificationdelamiseàniveaudeplusieursrépliquesOpenDirectory 74 Répartitiondelachargedanslespetits,moyensetgrandsenvironnements 4 Tabledesmatières

5 74 Réplicationdansuncampuscomprenantplusieursbâtiments 75 Utilisationd unmaître,d unerépliqueoud unrelaisopendirectoryavecnat 76 CompatibilitéentremaîtreetrépliquesOpenDirectory 76 MélangedeservicesdemaîtresetrépliquesActiveDirectoryetOpenDirectory 78 Intégrationavecdesdomainesderépertoireexistants 79 Intégrationsansmodificationsauschéma 79 Intégrationavecmodificationsauschéma 80 ÉvitementdeconflitsKerberosavecplusieursrépertoires 82 Améliorationdesperformancesetdelaredondance 83 Sécuritéd OpenDirectory 85 Listesdecontrôled accèsàunservice(sacl) 85 Administrationparniveaux 86 OutilspourlagestiondesservicesderépertoireOpenDirectory 87 AdminServeur 88 Utilitairederépertoire 88 Gestionnairedegroupedetravail 89 Utilitairesdelignedecommande Chapitre5 91 ConfigurationdesservicesOpenDirectory 91 Vued ensembledelaconfiguration 93 Avantdecommencer 93 Gestiond OpenDirectorysurunserveurdistant 94 Activationd OpenDirectory 94 Configurationd unservicederépertoireautonome 95 Configurationd unmaîtreopendirectory 98 Explicationdelafaçond ouvrirunesession 98 Configurationd uncontrôleurdedomaineprincipal 100 ConfigurationdeWindowsVistapourl ouverturedesessiondedomaine 101 ConfigurationdeWindowsXPpourl ouverturedesessiondedomaine 101 ConfigurationdeWindows2000pourl ouverturedesessiondedomaine 102 Configurationd unerépliqueopendirectory 105 Créationdeplusieursrépliquesd unmaîtreopendirectory 105 ConfigurationderelaisOpenDirectorypourlaréplicationencascade 106 Configurationd unserveurcommecontrôleurdedomainesecondaire 107 ConfigurationdubasculementOpenDirectory 108 Configurationd uneconnexionàunserveurderépertoire 110 Configurationd unserveurcommemembred undomainedecontrôleurde domaineprincipalmacosxserver 111 Configurationd unserveurcommemembred undomaineactivedirectory 113 Configurationdel authentificationkerberosparsignatureunique 115 Configurationd unroyaumekerberosopendirectory 116 DémarragedeKerberosaprèslaconfigurationd unmaîtreopendirectory Tabledesmatières 5

6 117 Délégationd autoritépourconnecterdesserveursàunroyaume KerberosOpenDirectory 119 ConnecterunserveuràunroyaumeKerberos Chapitre6 121 Gestiondel authentificationd utilisateur 122 Compositiond unmotdepasse 123 Modificationdumotdepassed unutilisateur 124 Réinitialisationdesmotsdepassedeplusieursutilisateurs 125 Modificationdutypedemotdepassed unutilisateur 125 ChoixdutypedemotdepasseOpenDirectory 127 ChangementdutypedemotenMotdepassecrypté 128 Choixdutypedemotdepasseshadow 129 Activationdel authentificationkerberosparsignatureuniquepourunutilisateur 129 Changementdepolitiquedemotdepasseglobale 130 Configurationdespolitiquesdemotdepassed utilisateursindividuels 132 Sélectiondeméthodesd authentificationpourdesutilisateursdemotsdepasse shadow 133 Sélectiondeméthodesd authentificationpourdesutilisateursdemotsdepasse OpenDirectory 134 Attributiondedroitsd administrateurpourl authentificationopendirectory 135 Synchronisationdesmotsdepassed administrateurprincipaux 135 Activationdel authentificationparliaisonldappourunutilisateur 136 Configurationdemotsdepassed utilisateursexportésouimportés 137 MigrationdemotsdepasseàpartirdeMacOSXServer10.1ouantérieur Chapitre7 139 Gestiondesclientsderépertoire 139 Connexiondeclientsauxserveursderépertoire 139 Àproposdesconnexionsauxserveursderépertoire 140 Configurationautomatiquedesclients 141 Ajoutd uneconnexionàunserveuractivedirectory 142 Ajoutd uneconnexionàunserveuropendirectory 142 Suppressiond uneconnexionàunserveurderépertoire 143 Modificationd uneconnexionàunserveurderépertoire 143 Contrôledesconnexionsauxserveursderépertoire 143 Gestionducompted utilisateurroot 144 Activationducompted utilisateurroot 144 Modificationdumotdepasseducompted utilisateurroot Chapitre8 147 Réglagesavancésdesclientsderépertoire 147 Àproposdesréglagesavancésdesservicesderépertoire 148 Configurationdel Utilitairederépertoiresurunserveurdistant 148 Configurationdefichesdemontagepourledomainederépertoirelocal d unordinateur 6 Tabledesmatières

7 149 Ajoutd unefichedemontageaudomainederépertoirelocal 150 Suppressiond unefichedemontagedudomainederépertoirelocal 150 Modificationd unefichedemontagedansledomainederépertoirelocal 150 Utilisationdesréglagesavancésdesrèglesderecherche 152 Définitiondepolitiquesderechercheautomatiques 153 Définitiondepolitiquesderecherchepersonnalisées 154 Définitiondepolitiquesderecherchederépertoirelocal 154 Attentedel entréeenvigueurd unemodificationdelapolitiquederecherche 154 ProtectiondesordinateurscontreunserveurDHCPmalveillant 155 Utilisationdesréglagesavancésdesservicesderépertoire 156 ActivationoudésactivationduserviceActiveDirectory 156 ActivationoudésactivationdesservicesderépertoiresLDAP 157 UtilisationdesréglagesavancésdesservicesLDAP 158 AccèsàdesrépertoiresLDAPdansMailetCarnetd adresses 158 Activationoudésactivationd unrépertoireldapfourniviadhcp 159 AffichageoumasquagedeconfigurationspourserveursLDAP 160 Configurationdel accèsàunrépertoireldap 163 Configurationmanuelledel accèsàunrépertoireldap 165 Modificationd uneconfigurationpourl accèsàunrépertoireldap 167 Duplicationd uneconfigurationpourl accèsàunrépertoireldap 169 Suppressiond uneconfigurationpourl accèsàunrépertoireldap 170 Modificationdesréglagesdeconnexiond unrépertoireldap 171 ModificationdelapolitiquedesécuritépouruneconnexionLDAP 173 ConfigurationdesrecherchesetmappagesLDAP 176 ConfigurationdelaliaisonsécuriséepourunannuaireLDAP 177 ArrêtdelaliaisonsécuriséeavecunannuaireLDAP 178 Modificationdudélaid ouverture/defermeturepouruneconnexionldap 178 ModificationdudélaiderequêtepouruneconnexionLDAP 179 ModificationdudélaidetentativedereconnexionpouruneconnexionLDAP 179 Modificationdudélaid inactivitépouruneconnexionldap 180 Forçagedel accèsldapv2enlectureseule 180 IgnorancedesréférencesdeserveurLDAP 181 Authentificationd uneconnexionldap 181 ModificationdumotdepasseutilisépourauthentifieruneconnexionLDAP 182 Mappaged attributsd enregistrementdeconfigurationpourrépertoiresldap 183 ModificationdumappageRFC2307pouractiverlacréationd utilisateurs 184 Préparationd unrépertoireldapenlectureseulepourmacosx 184 Remplissaged annuairesldapavecdesdonnéespourmacosx 185 UtilisationdesréglagesavancésdesservicesActiveDirectory 186 Àproposdel accèsàactivedirectory 188 Configurationdel accèsàundomaineactivedirectory 191 Configurationdecomptesd utilisateurmobilesdansactivedirectory 192 Configurationdedossiersdedépartpourdescomptesd utilisateuractivedirectory Tabledesmatières 7

8 193 Configurationd unshellunixpourdescomptesd utilisateuractivedirectory 194 Associationdel UIDàunattributActiveDirectory 195 Mappagedel identifiantdegroupeprincipalversunattributactivedirectory 196 Mappagedel identifiantdegroupedescomptesdegroupeversunattributactive Directory 197 Spécificationd unserveuractivedirectorypréféré 198 ModificationdesgroupesActiveDirectoryautorisésàadministrerl ordinateur 199 Contrôledel authentificationàpartirdetouslesdomainesdelaforêt ActiveDirectory 200 RupturedelaliaisonavecleserveurActiveDirectory 200 Modificationdecomptesd utilisateuretd autresenregistrementsdansactivedirectory 201 Configurationdel accèsldapauxdomainesactivedirectory 202 DéfinitiondesréglagesNIS 203 DéfinitiondesréglagesdefichierdeconfigurationBSD 204 ConfigurationdedonnéesdansdesfichiersdeconfigurationBSD Chapitre9 205 MaintenancedesservicesOpenDirectory 205 Contrôledel accèsauxserveursetservicesopendirectory 206 Contrôledel accèsàlafenêtred ouverturedesessiond unserveur 206 Contrôledel accèsauservicessh 207 Configurationducontrôled accèsàunservice 208 Configurationdeprivilègesdefiche 209 Contrôled OpenDirectory 210 Contrôledel étatd unserveuropendirectory 210 Contrôledesrépliquesetdesrelaisd unmaîtreopendirectory 211 AffichagedesétatsetdeshistoriquesOpenDirectory 211 Contrôledel authentificationopendirectory 212 Affichageetmodificationdesdonnéesderépertoire 212 Affichagedel Inspecteurderépertoire 213 Masquagedel inspecteurderépertoire 213 Définitiondecontrôlesd accèsauxrépertoires(dac,directoryaccesscontrols) 214 Suppressiond enregistrements 215 Suppressiond utilisateursoud ordinateursàl aidedel Inspecteuroudelalignede commande 216 Modificationdunomabrégéd unutilisateur 217 Importationd enregistrementsdetoustypes 217 Définitiondesoptionsd unserveuropendirectory 218 Configurationd unepolitiquedeliaisonpourunserveuropendirectory 219 Configurationd unrèglementdesécuritépourunserveuropendirectory 220 Modificationdel emplacementd unebasededonnéesldap 221 LimitationdesrésultatsdelarecherchepourleserviceLDAP 221 DéfinitiondudélaiderechercheautorisépourleserviceLDAP 8 Tabledesmatières

9 222 ConfigurationdeSSLpourleserviceLDAP 222 Créationd uneconfigurationsslpersonnaliséepourldap 224 GestiondelaréplicationOpenDirectory 224 Planificationdelaréplicationd unmaîtreopendirectoryoud uncontrôleurde domaineprincipal(pdc) 225 Synchronisationd unerépliqueopendirectoryoud uncontrôleurdedomainesecondaireàlademande 226 Conversiond unerépliqueopendirectoryenunrelais 226 Promotiond unerépliqueopendirectory 229 Misehorsserviced unerépliqueopendirectory 230 Archivaged unmaîtreopendirectory 231 Restaurationd unmaîtreopendirectory Chapitre RésolutiondeproblèmesliésàOpenDirectory 235 RésolutiondeproblèmesliésauxmaîtresetauxrépliquesOpenDirectory 235 SiKerberosestarrêtésurunmaîtreouunerépliqueOpenDirectory 236 SivousnepouvezpascréerunerépliqueOpenDirectory 236 SivousnepouvezpascréerunmaîtreouunerépliqueOpenDirectoryàpartird un fichierdeconfiguration 236 Sivousnepouvezpasconnecterunerépliqueàunrelais 237 SivousnepouvezpasconnecterunerépliqueOpenDirectoryàunOpenDirectory quiestlesubordonnéd unserveuractivedirectory 237 Résolutiondeproblèmesdesconnexionàdesrépertoires 237 Siunralentissementseproduitlorsdudémarrage 237 Résolutiondesproblèmesd authentification 237 SivousnepouvezpasmodifierlemotdepasseOpenDirectoryd unutilisateur 238 Siunutilisateurnepeutpasaccéderàcertainsservices 238 Siunutilisateurneparvientpasàs authentifierpourleservicevpn 238 Sivousnepouvezpaschangerletypedemotdepassed unutilisateurentype OpenDirectory 239 Silesutilisateursexploitantunserveurdemotsdepassenepeuventpasouvrirde session 239 Silesutilisateursnepeuventpasouvrirdesessionsousuncompteissud un domainederépertoirepartagé 239 SivousnepouvezpasouvrirunesessioncommeutilisateurActiveDirectory 240 Sidesutilisateursnepeuventpass authentifierparkerberosetlasignatureunique 242 Silesutilisateursn arriventpasàmodifierleurmotdepasse 242 SivousnepouvezpasconnecterunserveuràunroyaumeKerberosOpenDirectory 243 Sivousdevezréinitialiserunmotdepassed administrateur Annexe 245 DonnéesderépertoireMacOSX 246 ExtensionsOpenDirectoryauschémaLDAP 247 Classesd objetsduschémaldapopendirectory Tabledesmatières 9

10 Glossaire 305 Index AttributsduschémaLDAPOpenDirectory 276 Mappagedetypesd enregistrementsetd attributsstandardversldapet ActiveDirectory 277 Mappagesd utilisateurs(users) 280 Mappagesdegroupes(Groups) 282 Mappagesdemontages(Mounts) 282 Mappagesd ordinateurs(computers) 284 Mappagesdelistesd ordinateurs(computerlists) 285 Mappagesdeconfigurations(Config) 286 Mappagesdepersonnes(People) 287 Mappagesdelistesd ordinateurspréréglés(presetcomputerlists) 288 Mappagesdegroupespréréglés(PresetGroups) 289 Mappagesd utilisateurspréréglés(presetusers) 290 Mappagesd imprimantes(printers) 292 Mappagesdeconfigurationsautomatiquesdeserveur(AutoServerSetup) 292 Mappagesd emplacements(locations) 293 typesd enregistrementsetattributsopendirectorystandard 293 Attributsstandarddanslesenregistrementsd utilisateurs 299 Attributsstandarddanslesenregistrementsdegroupes 300 Attributsstandarddanslesenregistrementsd ordinateurs 301 Attributsstandarddanslesenregistrementsdegroupesd ordinateurs 302 Attributsstandarddanslesenregistrementsdemontages 303 Attributsstandarddanslesenregistrementsdeconfigurations 10 Tabledesmatières

11 Àproposdeceguide Préface Ceguidedécritlesservicesderépertoireetd authentificationquevouspouvezconfigureràl aidedemacosxserver. Ilexpliqueégalementcommentconfigurerlesordinateurs clientsmacosxserveretmacosxpourlesservicesde répertoire. OpenDirectorydeMacOSXServerfournitdesservicesderépertoireetd authentification pourréseauxmixtesd ordinateursmacosx,windowsetunix. OpenDirectoryutiliseOpenLDAP,l implémentationopensourceduprotocole LightweightDirectoryAccessProtocol(LDAP),pourfournirdesservicesderépertoire. OpenLDAPestcompatibleavecd autresserveursldapbaséssurdesstandardset peutêtreintégréàdesservicespropriétairescomme,parexemple,activedirectory demicrosoftetedirectorydenovell. PourlabasededonnéesLDAPprincipale,OpenDirectoryutiliselabasededonnées Berkeleyopensource.C estunebasededonnéestrèsextensiblepourl indexation àhautesperformancesdecentainesdemilliersdecomptesd utilisateuretd autres enregistrements. LemoduleexterneOpenDirectorypermetàunclientMacOSXouMacOSXServer delireetd écriredesinformationsfaisantautoritésurlesressourcesd utilisateuretde réseauprovenantden importequelserveurldap,mêmeactivedirectory,lesystème propriétairedemicrosoft.leserveurpeutaussiaccéderàdesfichessetrouvantdans desrépertoireshéritéstelsquenisetdesfichiersdeconfigurationbsdlocaux(/etc). 11

12 OpenDirectoryfournitaussiunserviced authentification.ilpeutstockeretvalideren toutesécuritélesmotsdepassedesutilisateursdésireuxd ouvrirunesessionsurdes ordinateursclientsdevotreréseauoud utiliserd autresressourcesréseauquinécessitentuneauthentification.opendirectorypermetégalementd appliquercertaines politiquesconcernantnotammentl expirationdesmotsdepasseouleurlongueur minimale.opendirectorypeutenoutreauthentifierdesutilisateursd ordinateurs Windowspourl ouverturedesessionsurdesdomaines,leservicedefichiersetd autres serviceswindows(servicessmb)fournisparmacosxserver. Uncentrededistributiondeclés(KDC)KerberosMITestentièrementintégréàOpen Directoryetfournituneauthentificationsécuriséequiprendenchargelasignature unique.celasignifiequelesutilisateursnedoivents authentifierqu uneseulefois, avecuneseuleetuniquepairenomd utilisateur/motdepasse,pouraccéderàl ensembledesservicesréseaupourlesquelskerberosaétéactivé. Pourlesservicesquin acceptentpasl authentificationkerberos,leservicesecure AuthenticationandServiceLayer(SASL)intégrénégocielemécanismed authentificationleplussûrpossible. Deplus,laréplicationderépertoiresetd authentificationoptimiseladisponibilitéet l extensibilité.encréantdesrépliquesdesserveursopendirectory,vouspouvezaisémentmaintenirdesserveursdebasculementetdesserveursdistantspourl interaction rapideaveclesclientssurdesréseauxdistribués. Nouveautésdelaversion10.5 MacOSXServer10.5offrelesaméliorationsmajeuressuivantesdansOpenDirectory: Â Configurationsimplifiéedel accèsldapv3:l Utilitairederépertoirevousaideà configureruneconnexionàunannuaireldap. Â Interfaced AdminServeuraméliorée:AdminServeurdisposed uneinterfaceplus ergonomique. Â Autorisationaméliorée:vouspouvezrelierunserveurOpenDirectoryMacOSXà unserveuractivedirectoryetutiliseruneautorisationcouvrantplusieursdomaines. Â ServeurLDAPamélioré:MacOSXServer10.5utiliseOpenLDAP2.3.xetBerkeley DB Â Domainelocalamélioré:MacOSXutiliseundomainederépertoirelocalpour l authentificationdel ordinateurlocal. Â Réplicationaméliorée:vouspouvezavoiruneréplicationàdeuxniveauxd un mêmemaître(égalementappeléeréplicationencascade).celavouspermetd avoir jusqu à1056répliquesd unmêmemaîtreopendirectoryetdesensemblesderépliquesouunesélectionderépliqueplusefficacespourleserveurdemotsdepasse, LDAPetKerberos. 12 PréfaceÀproposdeceguide

13 Â Administrationaméliorée:vouspouvezbénéficierd uneplusgrandeextensibilité enmatièred administrationdesdomainesderépertoireenfaisantappelàuneadministrationàplusieursniveaux. Â Meilleurepriseenchargedesapplications:vouspouvezutiliserOpenDirectory avecdesapplicationstellesqu AppleWiki. Contenudeceguide Ceguidecomprendleschapitressuivants: Â Lechapitre1,«ServicesderépertoireavecOpenDirectory»présentelesdomaines derépertoire,lafaçondontilssontorganisésetutilisés. Â Lechapitre2,«PolitiquesderechercheOpenDirectory»présentelespolitiquesde recherchepourunouplusieursdomainesderépertoireetdécritlespolitiquesde rechercheautomatisées,personnaliséesoulocalesuniquement. Â Lechapitre3,«AuthentificationOpenDirectory»décritl authentification OpenDirectory,lesmotsdepasseshadowetcryptés,Kerberos,laliaisonLDAP etlasignatureunique. Â Lechapitre4,«OutilsdeplanificationetdegestionOpenDirectory»vousaideà déterminervosbesoinsenmatièrededomainesderépertoire,àestimervosexigencesenmatièrederépertoiresetd authentification,àidentifierlesserveurspour l hébergementdesdomainespartagés,àaméliorerlesperformancesetlaredondance,àgérerlaréplicationdansuncampusmultiliaisonetàsécuriservosservices OpenDirectory.Cechapitreprésenteégalementlesoutilsdegestiondesservices OpenDirectory. Â Lechapitre5,«ConfigurationdesservicesOpenDirectory»expliquecommentconfigurerunserveurOpenDirectoryetdécritlesconfigurationsetlesrôlesquevous pouvezdéfinir.cechapitrevousexpliqueégalementcommentdéfinirlesoptionsdu serviceldapd unmaîtreoud unerépliqueopendirectoryetcommentconfigurer l authentificationkerberosparsignatureuniquesurunmaîtreopendirectory. Â Lechapitre6,«Gestiondel authentificationd utilisateur»montrecommentdéfinir despolitiquesdemotdepasse,modifierletypedemotdepassed unutilisateur, attribuerdesdroitsd administrateurpourl authentificationopendirectory,réinitialiserlesmotsdepassedecomptesd utilisateursimportésetfairemigrerdesmotsde passeversl authentificationopendirectory. Â Lechapitre7,«Gestiondesclientsderépertoire»expliquecommentutiliser l Utilitairederépertoirepourconfigureretgérerlamanièredontlesordinateurs MacOSXaccèdentauxservicesderépertoire. Â LeChapitre8,«Réglagesavancésdesclientsderépertoire»,expliquecommentutiliserl applicationutilitairederépertoirepouractiver,désactiveretconfigurerlesprotocolesdedétectiondeservices.ilexpliqueégalementcommentconfigurerlesrègles derecherched authentificationetdecontacts,ainsiquel accèsauxdomainesde répertoire,notammentldap,activedirectory,nisetlesfichiersdeconfigurationbsd. PréfaceÀproposdeceguide 13

14 Â Lechapitre9,«MaintenancedesservicesOpenDirectory»expliquecommentcontrôlerlesservicesOpenDirectory,visualiseretmodifierlesdonnéesderépertoireà l aidedel Inspecteur,archiverunmaîtreOpenDirectoryeteffectuerd autresopérationsdemaintenancederépertoire. Â LeChapitre10,«RésolutiondeproblèmesliésàOpenDirectory»,décritlesproblèmescourantsetfournitdesinformationssurlamarcheàsuivreencasdeproblème lorsdel utilisationd OpenDirectory. Enoutre,l annexe,«donnéesderépertoiremacosx»présentelalistedesextensions OpenDirectoryauschémaLDAPetspécifielestypesdefichesetattributsstandardde MacOSX.Enfin,leglossairedéfinitlestermesquevousrencontrerezlorsdelalecture deceguide. Remarque:étantdonnéqu Applepublierégulièrementdenouvellesversionsetmises àjourdeseslogiciels,lesillustrationsdecedocumentpeuventêtredifférentesde cellesquis affichentàl écran. Utilisationdeceguide Leschapitresdeceguidesontclassésdansl ordrecorrespondantprobablementle mieuxàvosbesoinsdeconfigurationetdegestiond OpenDirectorysurvotreserveur. Â Lisezlechapitre1jusqu auchapitre3pourvousfamiliariseraveclesconcepts d OpenDirectory:servicesderépertoires,politiquesderechercheetauthentification. Â Lisezlechapitre4lorsquevousêtesprêtàplanifierlesservicesderépertoireset l authentificationdesmotsdepassepourvotreréseau. Â Aprèscetteétapedeplanification,utilisezlesinstructionsduchapitre5pour configurerlesservicesopendirectory. Â Sivousdevezdéfinirdespolitiquesdemotdepasseoumodifierlesréglagesdemot depassed uncompted utilisateur,reportez-vousauxinstructionsduchapitre6. Â PourconfigureroumodifierlafaçondontunordinateurMacOSXouMacOSXServer accèdeauxdomainesderépertoire,suivezlesinstructionsduchapitre7. Â Pourconfigurerlesréglagesavancésdesutilisateursàl aidedel Utilitairede répertoire,reportez-vousauchapitre8. Â Pourlamaintenancecourantedesservicesderépertoiresetd authentification, consultezlechapitre9. Â SivousrencontrezdesproblèmesavecOpenDirectory,reportez-vousauchapitre10 pourconnaîtrelessolutionspossibles. 14 PréfaceÀproposdeceguide

15 Utilisationdel aideàl écran Vouspouvezobtenirdesinstructionsàl écrandansvisualisationaidependantque vousutilisezleopardserver.l aidepeutêtreaffichéesurunserveurousurunordinateuradministrateur(unordinateuradministrateurestunordinateurmacosxsur lequelestinstallélelogicield administrationdeserveurleopardserver.) Pourobtenirdel aidedanslecasd uneconfigurationavancéedeleopardserver: m OuvrezAdminServeurouGestionnairedegroupedetravail,puis:  UtilisezlemenuAidepourrechercherunetâcheàexécuter.  ChoisissezAide>AideAdminServeurouAide>AideGestionnairedegroupede travailavantd explorerlesrubriquesd aideetd effectuerdesrecherches. L aideàl écrancontientdesinstructionsissuesduguideadministrationduserveur,ainsi qued autresguidesd administrationavancéedécritsdans«guidesd administrationde MacOSXServer»àlapage15. Pourvisualiserlesrubriquesd aidelesplusrécentesconcernantlesserveurs: m Assurez-vousqueleserveuroul ordinateuradministrateurestconnectéàinternet pendantquevousconsultezl Aide. VisualisationAideextraitautomatiquementlesrubriquesd aidelesplusrécentes depuisinternetetlesstockeenmémoirecache.lorsquevousn êtespasconnecté àinternet,visualisationaideaffichelesrubriquesd aidemisesencache. Guidesd administrationdemacosxserver Premierscontactstraitedel installationetdelaconfigurationdesconfigurationsstandardetdegroupedetravaildemacosxserver.pourlesconfigurationsavancées, consultezadministrationduserveur,quiregroupelaplanification,l installation,laconfigurationetl administrationduserveurengénéral.unesériedeguidessupplémentaires,énumérésci-dessous,décritlaplanification,laconfiguration,ainsiquelagestion avancéedesservicesindividuels.vouspouvezobtenircesguidesauformatpdfsur lesitewebdedocumentationdemacosxserver: Ceguide... Premierscontactset Feuilled opérationd installation etdeconfiguration Administrationdeligne decommande Administrationdesservices defichier AdministrationduserviceiCal expliquecomment: InstallerMacOSXServeretleconfigurerpourlapremièrefois. Installer,configureretgérerMacOSXServeràl aidedefichiersde configurationetd outilsdelignedecommandeunix. Partagercertainsvolumesoudossiersdeserveurentrelesclients duserveur,àl aidedesprotocolesafp,nfs,ftpetsmb. Configureretgérerleservicedecalendrierpartagéd ical. PréfaceÀproposdeceguide 15

16 16 PréfaceÀproposdeceguide AdministrationduserviceiChat Configureretgérerleservicedemessagerieinstantanéed ichat. Configurationdelasécurité demacosx Renforcerlasécuritédesordinateurs(clients)MacOSX,comme l exigentlesentreprisesetlesorganismespublics. Configurationdelasécurité demacosxserver RenforcerlasécuritédeMacOSXServeretdel ordinateur surlequelilestinstallé,commel exigentlesentrepriseset lesorganismespublics. Administrationduservice demessagerie ConfigureretgérerlesservicesdemessagerieIMAP,POPetSMTP surleserveur. Administrationdesservices deréseau Installer,configureretadministrerlesservicesDHCP,DNS,VPN,NTP, coupe-feuip,natetradiussurleserveur. Administrationd OpenDirectory Configureretgérerlesservicesderépertoireetd authentification etconfigurerlesclientsautorisésàaccéderauxservicesderépertoire. AdministrationdePodcastProducer ConfigureretgérerleservicePodcastProducerdestinéàenregistrer,traiteretdistribuerdespodcasts. Administrationduservice d impression Hébergerlesimprimantespartagéesetgérerlesfilesd attenteet travauxd impressionassociés. AdministrationdeQuickTime StreamingetBroadcasting CaptureretencoderducontenuQuickTime.Configureretgérer leservicequicktimestreamingenvuedediffuserdesdonnées multimédiasentempsréelouàlademande. Administrationduserveur Réaliserl installationetlaconfigurationavancéesdulogicielserveuretgérerdesoptionsquis appliquentàplusieursservicesouà l intégralitéduserveur. AdministrationdeMiseàjour delogicielsetd Imageriesystème UtiliserNetBoot,NetInstalletMiseàjourdelogicielspourautomatiserlagestiondusystèmed exploitationetdesautreslogiciels utilisésparlesordinateursclients. Miseàniveauetmigration Utiliserdesréglagesdedonnéesetdeservicescorrespondantà uneversionantérieuredemacosxserveroudewindowsnt. Gestiondesutilisateurs Créeretgérerdescomptesutilisateur,desgroupesetdesordinateurs.ConfigurerlespréférencesgéréesdesclientsMacOSX. Administrationdestechnologies web Configureretgérerdestechnologieswebtellesquelesblogs, WebMail,wiki,MySQL,PHP,RubyonRails(RoR)etWebDAV. InformatiqueàhauteperformanceetadministrationXgrid ConfigureretgérerdesgrappesdecalculdesystèmesXserveet d ordinateursmac. GlossaireMacOSXServer Savoiràquoicorrespondentlestermesutiliséspourlesproduitsde serveuretlesproduitsdestockage. Ceguide... expliquecomment:

17 VisualisationdeguidesPDFàl écran LorsquevouslisezlaversionPDFd unguideàl écran,vouspouvez: Â Afficherlessignetspourvisualiserleplanduguideetcliquersurunsignetpour accéderdirectementàlasectioncorrespondante. Â Rechercherunmotouunephrasepourafficherunelistedesendroitsoùcemotou cettephraseapparaîtdansledocument.cliquezsurundecesendroitspourafficher lapagecorrespondante. Â Cliquersuruneréférencecroiséepouraccéderdirectementàlarubriqueréférencée. Cliquezsurunlienpourvisiterlesitewebdansvotrenavigateur. ImpressiondesguidesPDF Sivousdevezimprimerunguide,procédezcommesuitpouréconomiserdupapieret del encre: Â Économisezdel encreoudutonerenévitantd imprimerlacouverture. Â Sivousdisposezd uneimprimantecouleur,économisezdel encreenchoisissantune optiond impressionenniveauxdegrisouennoiretblancdansunedessectionsde lazonededialogueimprimer. Â Réduisezlevolumedudocumentimpriméetéconomisezdupapierenimprimant plusieurspagesparfeuille.danslazonededialogueimprimer,réglezéchellesur115% (155%pourPremierscontacts).ChoisissezensuiteMiseenpagedanslemenulocal sanstitre.sivotreimprimanteprendenchargel impressionrectoverso(duplex), sélectionnezl unedesoptionsproposées.sinon,choisissez2danslemenulocal Pagesparfeuilleet,sivouslesouhaitez,SimpleextrafinedanslemenuBordure. (SivousutilisezMacOSX10.4ouantérieur,leréglageÉchellesetrouvedanslazone dedialogueformatd impressionetlesréglagesrelatifsàlamiseenpagedanslazone dedialogueimprimer.) Ilpeuts avérerutiled agrandirlespagesimpriméesmêmesivousn imprimezpasen rectoverso,carlatailledespagespdfestinférieureàcelledupapierd imprimante standard.danslazonededialogueimprimeroudanslazonededialogueformat d impression,essayezderégleréchellesur115%(155%pourpremierscontactsqui possèdedespagesdelatailled uncd). PréfaceÀproposdeceguide 17

18 Obtenirdesmisesàjourdedocumentation Applepublierégulièrementdespagesd aideréviséesainsiquedenouvelleséditions desesguides.certainespagesd aideréviséessontdesmisesàjourdesdernières éditionsdecesguides. Â Pourafficherlesnouvellesrubriquesd aideàl écrand uneapplicationdeserveur, assurez-vousquevotreserveurouvotreordinateuradministrateurestconnectéà Internetetcliquezsurleliendesdernièresrubriquesd aideoudemiseàjourdans lapaged aideprincipaledel application. Â PourtéléchargerlesguideslesplusrécentsenformatPDF,rendez-voussurlesite webdedocumentationdemacosxserver: Pourobtenirdesinformationssupplémentaires Pourensavoirplus,consultezlesressourcessuivantes: Â DocumentsOuvrez-moi:misesàjourimportantesetinformationsspécifiques. Recherchez-lessurlesdisquesduserveur. Â SitewebdeMacOSXServer( informationsdétailléessurdenombreuxproduitsettechnologies. Â Sitewebdeserviceetd assistancemacosxserver( macosxserver):accèsàdescentainesd articlesduserviced assistanced Apple. Â Sitewebdeserviceetd assistanceapple( centainesd articlesduserviced assistanced Apple. Â SitewebAppleformation( administrationdeserveur. Â GroupesdediscussionsApple,(discussions.apple.com):unmoyende partagerquestions,connaissancesetconseilsavecd autresadministrateurs. Â Sitewebdeslistesd envoiapple,( d envoiafindepouvoircommuniquerparcourrierélectroniqueavecd autresadministrateurs. Â Sitewebd OpenLDAP( paropendirectorypourfournirleservicederépertoireldap. Â SitewebdeKerberosMIT(web.mit.edu/kerberos/www):obtenezdesinformations élémentairesetdesspécificationssurleprotocoleutiliséparopendirectorypour fourniruneauthentificationparsignatureuniquerobuste. Â SitewebdeBerkeleyDB( Â RFC3377, LightweightDirectoryAccessProtocol(v3):Spécificationtechnique ( accédezàhuitautresdocumentsrfc(request forcomment)quicontiennentdesinformationsd ensembleetdesspécifications détailléessurleprotocoleldapv3. 18 PréfaceÀproposdeceguide

19 1 Servicesderépertoireavec OpenDirectory 1 Unservicederépertoireestunlieudestockagecentralisé d informationsconcernantlesutilisateursd ordinateurset lesressourcesréseaud uneorganisation. Avantagesdel utilisationdeservicesderépertoire Lefaitdecentraliserlesdonnéesadministrativesenunseulendroitprésenteplusieurs avantages: Â Réductiondunombrededonnéesàsaisir. Â Touslesclientsetlesservicesréseaudisposentd informationscohérentesàpropos desutilisateursetdesressources. Â Simplifiel administrationdesutilisateursetdesressources. Â Fournitdesinformationsd identification,d authentificationetd autorisationà d autresservicesderéseau. Danslesécolesoulesentreprisesparexemple,ilssontparfaitspourgérerlesutilisateursetlesressourcesinformatiques.Mêmeuneorganisationdemoinsdedixpersonnespeutbénéficierdesavantagesdudéploiementd unservicederépertoire. Lesservicesderépertoiresontdoublementutiles:ilssimplifientd unepartl administrationdusystèmeetduréseau,etd autrepartl usageduréseaupourlesutilisateurs. Grâceauxservicesderépertoire,lesadministrateurspeuventconserverdesinformations surtouslesutilisateurs,comme,parexemple,leurnom,leurmotdepasseetlesemplacementsdesrépertoiresdedépartréseau,defaçoncentraleplutôtquesurlesdifférents ordinateurs.lesservicesderépertoirepermettentaussidecentraliserlesinformations concernantlesimprimantes,lesordinateursetlesautresressourcesenréseau. Lacentralisationd informationssurlesutilisateursetlesressourcespermetderéduire lachargedetravailenmatièredegestiondesinformationspourl administrateursystèmeetàchaqueutilisateurdedisposerd uncompted utilisateurcentralisépermettantd ouvrirunesessionsurtoutordinateurautoriséduréseau. 19

20 Servicesetdomainesderépertoire Leservicederépertoireagitcommeunintermédiaireentrelesprocessusd application etdelogicielsystème,quiontbesoind informationssurlesutilisateursetlesressources, etlesdirectorydomainsquistockentlesinformations. Commeillustréci-dessous,OpenDirectoryfournitdesservicesderépertoirepour MacOSXetMacOSXServer. Utilisateurs Groupes Imprimantes Ordinateurs Montages Domaines de répertoire Open Directory Processus d applications et de logiciels système OpenDirectorypeutaccéderauxinformationsquifigurentdansunouplusieurs domainesderépertoire.undomainederépertoirestockedesinformationsdans unebasededonnéesspécialiséeetoptimiséepourrechercher,extraireettraiter rapidementungrandnombrededemandesd informations. Avecleservicederépertoireetleservicedefichierscentralisésconfiguréspourhébergerlesdossiersdedépartréseau,unutilisateurobtientpartoutlesmêmesdossierde départ,bureaupersonnaliséetpréférencesindividuelles,quelquesoitl ordinateursur lequelilouvreunesession.l utilisateurpeutdonctoujoursaccéderàsesfichierspersonnelsmisenréseaupourrechercheretutiliseraisémentlesressourcesréseauautorisées. LesprocessusexécutéssousMacOSXutilisentlesservicesOpenDirectorypourenregistrerdesinformationsdanslesdomainesderépertoire.Siparexemplevouscréez uncompted utilisateuràl aidedegestionnairedegroupedetravail,cetteapplication demandeàopendirectorydestockerlenomdel utilisateuretlesautresinformations ducomptedansundomainederépertoire.vouspouvezensuitepasserenrevue lesinformationsdescomptesd utilisateurdansgestionnairedegroupedetravail, quiutiliseopendirectorypourextrairelesinformationssurlesutilisateursàpartir d undomainederépertoire. 20 Chapitre1ServicesderépertoireavecOpenDirectory