RAPPORT DE STAGE. Mémoire Compte rendu du Stage en Entreprise 02/04/2010. Voici un compte rendu vous dévoilant la totalité du

Transcription

1 RAPPORT DE STAGE 02/04/2010 Mémire Cmpte rendu du Stage en Entreprise Vici un cmpte rendu vus dévilant la ttalité du travail effectué durant ces 10 semaines en entreprise réalisée par PAYET Mathias au sein de LA CIVIS Réunin.

2 Rapprt de Stage R E A L I S E E E T M I S E E N ΠU V R E P A R : P A Y E T M A T H I A S S U R L A P E R I O D E D U : 6 A V R I L A U 1 1 J U I N D I S T R I B U E P O U R L E C O M P T E D E : - L A C I V I S - L I U T D E L A R E U N I O N ( S E C T I O N R E S E A U X E T T E L E C O M M U N I C A T I O N S ) 1

3 INTRODUCTION... 4 I/PRESENTATION DES PERSONNELS... 5 II/ COMPTE RENDU SUR LA PERIODE... 7 A/ Première semaine... 7 B/Deuxième semaine... 7 C/ Trisième semaine... 8 D/ Quatrième semaine... 9 E/ Cinquième semaine F/ Sixième semaine G/Septième semaine H/ Huitième semaine I/ Neuvième semaine J/ Dixième semaine CONCLUSION ANNEXE ) Installatin WSUS Cmment préparer l'installatin de WSUS Cnfiguratin de la synchrnisatin et de l'apprbatin ) IP Cp : Présentatin INTRODUCTION FIREWALL ET ROUTAGE ) ORGANIGRAMMES DE LA CIVIS A/Organigramme service infrmatique B/ Organigramme de la CIVIS ) Mails Imprtants distribués Mail n 1 : Mail n 2:

4 5) Fiche d interventin ) Schéma du réseau actuel de la CIVIS ) Futur réseau de la CIVIS

5 INTRODUCTION L a CIViS 1 a été une cmmunauté de cmmunauté de cmmunes crée le 24 juin Depuis elle est devenue une cmmunauté d agglmératin le 1 er janvier Elle est dirigée par le maire de la ville de Saint-Pierre qui n est autre que Mr Michel FONTAINE. Elle regrupe les cmmunes du sud tel que Saint-Pierre - Saint-Luis - L'Etang-Salé - Petite-Île - Cilas et Les Avirns. Les cmpétences principales de la CIVIS snt de favriser le dévelppement écnmique, s interrger sur l aménagement de l espace, cntribuer à l équilibre scial de l habitat, participer à la plitique de ville, s ccuper des viries et parc de statinnement et effectuer la mise en place des équipements culturels et sprtifs. Une de ses cmpétences secndaires que les jeunes cnnaissent est les transprts sclaires. Mais aussi les techniques de l infrmatin et de la cmmunicatin/ infrmatique pur l aménagement des cyber-bases que l n retruve dans tutes les cmmunes de la cmmunauté. En ce qui s agit de l rganigramme de l rganisme, elle sera détaillée plus tard dans le rapprt. Pur le financement, il est à nter que cette cllectivité est financé par les taxes, les impôts payés par les cntribuables, mais aussi par l état qui pssède des aides spécifiques aux cllectivités. De plus, après un bref cnstat, n peut remarquer que la CIViS travaille en cllabratin avec d autres sciétés cmme par exemple pur les viries (Hce, Velia T2M, etc, ). Sn siège se situe à Saint-Pierre, au niveau de la zne nmmée Pierrefnds. Cmme c est une rganisatin très dévelppée et qui tuche à beaucup de dmaine, il me serait dans l incapacité de recenser chaque persnne de cet rganisme. A cntrari, j ai pu cntacter certains représentants de services que je détaillerai par la suite. En vue du dévelppement du secteur de l infrmatique, ma présence au sein de cet rganisme va permettre de diminuer les besins en matière de technicien réseau u encre d infrmaticien. Les bjectifs qui m nt été assignés par mn tuteur lrs de mn stage nt été de la réhabilitatin d rdinateurs issu des différents endrits ù la CIVIS pssède des parcs infrmatiques (écles, Siège, cyber-base, & sites distants). Dans le rapprt qui va suivre, je vais vus présenter tut d abrd une descriptin détaillée de l rganisme, nus enchaînerns sur la descriptin technique de mes différentes tâches et enfin je vais vus expsez mn bilan persnnel vis-à-vis de ce stage. 1 CIViS : Cmmunauté Intercmmunale des Villes Slidaires 4

6 I/PRESENTATION DES PERSONNELS Vici ici quelques membres du site ù j ai travaillé la plupart du temps situé dans le quartier de Jli fnds à Saint-Pierre. Directeur infrmatique : Jean-Françis YOUNG PIN Il est le Directeur général du service infrmatique de la CIVIS. C est ntre tuteur de Stage. Il nus a cnseillé et cmmandé durant tute la durée du Stage. Respnsable Atelier : Mickaël LECHAT C est la persnne qui cntrôle les srties et entrées des appareils défectueux au sein de l atelier infrmatique de la CIVIS. Il est la seule persnne à puvir uvrir l endrit ù snt stckés tus les matériels neufs et les matériels réparés qui snt prêts pur leur affectatin. Technicien maintenance infrmatique: Williams BENARD C est l une des tris persnnes (dnt le respnsable atelier mais sans les deux stagiaires) qui nus nt permis de bien circuler au sein de la CIVIS car il nus a indiqué u ce truvait les différents bureaux quand n partait en interventin. Technicien réseau : Jim LEBEAU C est lui qui nus a définis grssièrement ns bjectifs principaux. Il nus a dnné les grandes directives issu du tuteur et pur lesquels n devait arriver a terme. 5

7 Pste : Patrick BAZILE Rapprt de Stage Il a jué un rôle principal dans la mise en place de ntre rapprt. C est lui qui nus a principalement suivis dans l avancement des différents prjets que l n a eu à mettre en place. Il nus a cnseillé dans les stratégies de grupe et c est lui qui a permis la relatin entre nus, stagiaires, et les différents directeurs des services. Secrétaire du directeur du service infrmatique : Françise IMIZA C est la persnne avec qui n peut parler si l n a besin de qui que ce sit. Elle détient ntamment les clés des différents véhicules que l n peut emprunter quand n part en interventin. C est elle qui est principalement au curant des interventins à réaliser dnc quand une interventin arrive, elle nus infrme pur que nus partins l effectuer. Frmateur : Mickaël TECHER C est une persnne que nus fréquentns peu suvent car elle effectue des frmatins a du persnnel de la CIVIS pur les apprendre à utiliser un rdinateur et les fnctins principales (Navigatin Web, Wrd, Excel, etc...). Nus l avns aidé à la mise en place de ses frmatins ntamment en lui dnnant accès au serveur en réinitialisant les mts de passe de cmptes définis pur les rdinateurs de frmatin. Nus l avns aidé aussi à ranger le matériel de sa salle et a la mise en réseau des rdinateurs clients du au renuvellement des prises réseaux dans la salle. 6

8 II/ COMPTE RENDU SUR LA PERIODE A/ Première semaine Cette semaine c est cmmencé par un jur férié. Du cup, nus smme rentrés le mardi 6 juin Arrivés dans les lcaux, je me suis dirigé vers le bureau du chef de service, qui a cmmencé par me définir mn emplacement de travail. Ensuite le tuteur nus a redirigés vers l atelier de la CIVIS, l endrit u les machines des différents sites snt dépsées pur être réparées. Nus avns appris à cnnaître le respnsable d atelier, Mr LECHAT Mickaël, qui nus a familiarisés avec tus les matériels présents Le deuxième jur nus smme partis visiter le siège, endrit u se regrupe le plus grand nmbre de persnnel administratif et ù se truve la plupart des serveurs. Nus avns appris les différents pôles présents au sein de la cllectivité. Les retenir n a pas été très facile car ils snt très nmbreux. Le trisième jur, nus smmes restés dans l atelier à diagnstiquer les prblèmes des différents rdinateurs qui étaient présents en attente de réparatin. Nus avns effectué des changements de pièces cmme par exemple l ajut de carte graphique u le nettyage dû à la pussière des rdinateurs ccasinnée par le temps. Le dernier jur de cette semaine fut un peu plus sympa car nus savins déjà la tâche à accmplir. Nus nus smme attelés au travail dès huit heures du matin jusqu'à la fin de la semaine et de cette jurnée c'est-à-dire jusqu à quinze heures trente. B/Deuxième semaine Durant la deuxième semaine, nus avns passé la plupart du temps à l atelier. Le premier jur, nus avns revu la mise en place d un rdinateur dans un dmaine. Nus avns cntinué à apprter des mdificatins à des rdinateurs en panne, pur les remettre sur pied. L étape qui cmplique le plus cette tâche c est pur truver d ù vient le prblème. Par exemple, lrsque l n change la mémire vive de l rdinateur, elle n est pas tujurs recnnue par le bis de la carte mère. Dans ce cas il faut enlever la pile rnde présente sur la carte mère pur faire un reset du bis et prendre en cmpte les mdificatins apprtées à la machine. Mais parfis les prblèmes snt plus imprtants que cela. Nus avns beau changer chaque pièce de la machine, mais la machine est tujurs en panne. Cela veut dnc dire que la dernière pièce que nus n avns pas changée est la carte mère, dnc nus 7

9 avns pu cnclure pur une large gamme d rdinateurs que la carte mère était hrs service. Les turs des rdinateurs fixes avec la carte mère hrs service snt référencées et regrupées dans un cin de l atelier en attendant l arrivée de nuvelles cartes mères neuves. C/ Trisième semaine La semaine a cmmencée par une brève présentatin des différents prxys par Mr Jim LEBEAU. Nus avns pu cnstater que sur chaque site nus avns en place un serveur prxy. Il est à nter que le serveur prxy n est autre qu IP COP. Il turne très bien sur n imprte quelle machine car elle ne nécessite pas beaucup de ressurces cmme nus le mntre le tableau ci cntre : - Prcesseur : type Intel 386 de 233Mhz Cnfiguratin minimale - Mémire vive : 32 M - Disque dur 300 M - Carte réseaux : 1 - Prcesseur : type AMD Atlhn de 1Ghz Cnfiguratin recmmandée - Mémire vive : 256 M - Disque dur : 30 Gb - Carte réseaux : en fnctin des interfaces que vus vulez expliter Vus truverez une présentatin d IP COP en annexe. Après cette étude, le lendemain nus avns vu les stratégies de grupes et différents sites et systèmes mis en place dans ces stratégies. Le jur suivant nus nus smmes rendus sur le site de vlnay pur y enlever les différents matériels entrepsés pur les envyer au recyclage. Plusieurs entreprises privées n fait un marché pur récupérer le matériel et le recycler u le réparer. Le fait de lever des matériels directement dès le matin nus a psé un prblème le lendemain. Je n ai pu aller travailler car j ai subi une trsin du pignet. Dès le retur du vendredi, nus avns explré les différents serveurs pur vir u étaient placées les stratégies de grupes. Nus avns pu cnstater que ces stratégies de grupes snt présentes sur le serveur primaire qui est PLATON (situé au Siège) et les serveurs secndaires qui snt ISIS (situé à Jli Fnd) et serveurcdt (situé au centre de tri). De plus, nus avns cnstaté que les rdinateurs n étaient pas rangés depuis plus d un an. Nus avns alrs déplacé les rdinateurs dans le grupe qui crrespndait pur qu ils puissent accéder à leurs ressurces plus facilement et 8

10 pur qu ils puissent effectuer leurs mises à jur plus simplement. Vici l interface qui nus a permis d effectuer le déplacement des pstes et la créatin d utilisateurs : D/ Quatrième semaine Nus avns cmmencé la semaine par une étude de faisabilité du prjet de mise en place du serveur de mise à jur Windws qui s appelle WSUS 2. Ce serveur permet de mettre en place une base de dnnées cmprtant tutes les mises à jur que nus vulns faire. Elle évite de surcharger les liaisns en directin du web car elle n utilise qu une seule liaisn vers le site web Micrsft pur faire les mises à jur. Elle nus permet de faire la mise à jur de plus de 300 pstes via le réseau interne de la CIVIS sans passer par internet. Il est à nter aussi que WSUS est un cmpsant Windws cmplètement gratuit. Cmme nus devns mettre en place deux serveurs de mise à jur pur éviter de charger les liaisns entre les sites. Nus nus smmes dirigés vers le serveur SERV- SIG situé au siège pur implanter le WSUS et sur le serveur ISIS situé à jli fnd. L installatin du serveur sera dnnée en annexe. Nus avns pu cnstater que Mr Jim LEBEAU avait déjà cmmencé la mise en place de ce serveur sur le serveur SERV-SIG. Malheureusement le prjet n a pas pu abutir car il n avait plus de temps à le cnsacrer. Le prjet nus a été affecté pur qu il puisse fnctinner crrectement et que tus les 2 WSUS : Windws Server Update Services 9

11 pstes de la CIVIS puissent être à jur, au mins au niveau Windws (les lgiciels ne reçivent aucune mise a jur). Nus avns restreint la zne de téléchargement à Windws XP et 2000 et pur les lgiciels nus avns effectué les mises a jur seulement de Micrsft ffice suite (Excel Wrd, PwerPint, etc...). Pur éviter de surcharger le réseau internet, nus avns décidé d effectuer un réseau WSUS Chainé. Vici le schéma de ce réseau : Le serveur en arrière est le serveur SERV-SIG et le serveur en avant est le serveur ISIS. Nus puvns cnstater qu un seul des serveurs va chercher les mises à jur sur le site Windws Update, il s agit du serveur en amnt (ISIS). Le lendemain, cmme les techniciens infrmatique étaient pris par le temps, nus leurs avns aidé pur réparer des rdinateurs car il leurs manquaient de main d œuvre et il n avait pas les cmpétences nécessaire parfis en ce qu il s agissait de réseau pur truver d ù venait la faille. De ce fait, nus smmes intervenus un grand nmbre de fis durant cette jurnée sur les différents sites, principalement sur le siège, pur effectuer des branchements dans les armires de brassages u encre pur résudre des cnflits d adressages IP sur le réseau. Le jur suivant nus smmes partis à Vlnay pur finir la levée des machines hrs service. Ce travail nrmalement ne nus a pas été affecté mais nus smmes partis quand même sur rdre du supérieur. Cette tâche nus a permis de cmprendre que le métier de technicien infrmatique ne se résumait pas seulement a réparer mai aussi a désencmbrer les lcaux des différents rdinateurs hrs service u encre en état fnctinnel. Le dernier jur de cette semaine c est résumée à installer le serveur de mise a jur WSUS sur le serveur ISIS, pur vir sn état et récupérer les rdinateurs du site de jli fns pur effectuer un test. Ce test a cnsisté à vir si les pstes de jli fnd remntaient au niveau du serveur WSUS d ISIS, mais ce n était pas le cas. Cela était dû au fait que nus n avins pas mdifié les GPO sur le cntrôleur de dmaine. Nus avns reçu l infrmatin que le serveur ISIS est un cntrôleur de dmaine secndaire ainsi que le serveur serveurcdt situé au centre de tri. Le cntrôleur de dmaine primaire est PLATON situé au siège. 10

12 E/ Cinquième semaine Le premier jur de cette semaine nus nus smme repsés car c était un jur férié. Dès le mardi matin, nus smmes partis sur le site de Vlnay pur étudier la mise en place d une dizaine de ligne téléphnique destinés aux jurnalistes pur le match qui va se juer dans quelques semaines. Un pérateur va ramener les ligner téléphniques vers ntre armire de brassage a Vlnay, et nus avns juste à réaliser le câble pur le ramener dans la salle de presse situé dans les gradins près de la tribune fficielle. Nus smmes partis vérifier aussi ce même jur si tus les lcaux que nus avins dévidées préalablement (3 lcaux) étaient prpres et prêts pur accueillir les rénvateurs qui allait mdifier les salles spécialement pur le match. Le marché fut lancé pur les lignes téléphniques. Nus verrns plus tard l installatin de ces lignes car elles n nt pas encre été mises en service. Le reste de la semaine, nus smmes intervenus sur les cntrôleurs de dmaines pur vérifier et activer des prpriétés pur que les pstes clients puissent cntacter le serveur de mise à jur. Pur cela nus avns cmmencé par mdifier l emplacement du serveur intranet. Pur les sites tels que Jli fnd, centre de tri, et Vlnay, nus avns défini le serveur ISIS cmme serveur intranet. Pur le site du siège, Nus avns défini SERV-SIG pur serveur de mise à jur. F/ Sixième semaine Cette semaine fut relativement curte. Nus avns travaillé que tris jurs de la semaine car le jeudi fut férié et le vendredi nus n avns pas travaillé car le président a décidé de nus dnner ntre jur de travail. Durant cette semaine, nus smmes intervenus sur le serveur WSUS. Nus avns pu cnstater que le serveur ISIS subissait quelques prblèmes de prcesseur tut au lng de la jurnée. Nus avns infrmé ntre supérieur mais il nus a prévenus que tut allait revenir à la nrmale. Nus avns cnfiguré les paramètres pur tus les rdinateurs et les utilisateurs. Il a été cnvenu que l utilisateur ne devrait pas intervenir dans les mises a jur, qu elles devaient s effectuer autmatiquement. Nus avns dnc entamé la prcédure de mise en place des stratégies de grupes cncernés. Nus avns dnc défini une autre stratégie de grupe pur le serveur SERV-SIG sus le nm de Wsus2 et nus avns gardé la stratégie Wsus pur le serveur ISIS. Nus avns défini les stratégies de grupes pur que les utilisateurs reçivent que les ntificatins de mise à jur. Cependant, nus avns pu remarque que même si l n définissait les paramètres pur l utilisateur et l rdinateur, il fallait quand même une actin de leur part. Les mises a jur étaient téléchargés pas partir du serveur de mise a jur, mais il fallait et il faut tujurs cliquer sur l icône de ntificatin pur les installer. Les étapes de cnfiguratins du serveur WSUS snt décrites en ANNEXE. 11

13 G/Septième semaine Nus avns cmmencé cette semaine par une brève présentatin de la QS, u plutôt de la gestin de bande passant sus linux. Cmme cela a déjà été réalisé, nus avns dnc eu cmme seul bjectif d étudier la dcumentatin furnie afin de puvir intervenir si l ccasin se prtait. Cette QS nus permet d ptimiser la bande passante et de privilégier des services tels que la téléphnie sur IP 3. Le lendemain je n ai pas pu aller travailler car je ne puvais plus parler. De ce fait, en rentrant mercredi, nus avns regardé le serveur Wsus et nus avns remarqué le même prblème que la semaine précédente. Nus avns dnc pris une décisin de réinstaller le serveur de mise à jur sur un autre rdinateur. Nus avns effectué une installatin de Windws Server 2003 R2 sur un rdinateur nrmal de type ACER Veritn M460. Il nus a fallu installer net Framewrk mais aussi les services internet IIS pur que nus puissins par la suite installer le serveur WSUS. Nus avns essayé de exprter et d imprter les mises à jur a partir du WSUS déjà en place sur ISIS, mais le nuveau serveur MAJ-CIVIS-RE ne recnnait pas le backup crée. Par cntre, il a pu recpier les métadnnées sans prblème. Le lendemain nus avns assisté avec le respnsable de l atelier au clnage d un rdinateur. Le but du clnage est de récupérer l image d un système d explitatin et de le greffer à une machine vierge u une machine qui pssède un autre système d explitatin. Nus avns vu cette méthde sur un pste cntenant Windws Vista. Cependant, la méthde de clnage n intègre pas de lgiciels, dnc après le clnage il a fallu installer les divers lgiciels que le futur utilisateur se servirait et les lgiciels indispensables cmme l antivirus. Le dernier jur de la semaine nus smmes intervenus sur le site de Vlnay, pur câbler et installer et tester les lignes téléphniques que nus avns mis 3 IP : Internet Prtcl 12

14 en place. Pur la mise en place des dix lignes téléphniques, nus avns eu recurs à une entreprise privée pur ramener les câbles dans les armires de brassage. Nus avns dnc réalisé au ttal 30 prises de téléphnes. Dix de ces prises se truvaient dans la cabine de presse, tandis que les 20 autres étaient dans l armire de brassage SR2 présent au premier étage du bâtiment de Vlnay. Entre les 20 prises nus avns mis 10 câbles RJ11 pur intercnnecter la cabine de presse à SR1 présent à l entrée de Vlnay. Le schéma suivant nus mntre la tplgie des lignes mises en place. H/ Huitième semaine Le premier jur de cette semaine nus avns cmmencé par vérifier l état des mises à jur sur le serveur SIG. La synchrnisatin des mises à jur n étant pas tujurs terminée, nus avns laissé cntinuer et nus nus smmes attelés à une autre tâche. Ensuite nus smme descendus sur Vlnay pur vérifier l état des lignes téléphniques que nus avins mis en place la semaine précédente. Nus avns pu cnstater que tut fnctinnait encre crrectement, aucune altératin na été apprtée durant ce le week-end précédent. Cmme nus avns acheté dix téléphnes pur les dix lignes téléphniques que nus avns mis en place, nus avns réalisé un atelier cupage cllage pur inscrire les numérs sur les téléphnes et dans les différentes armires de brassage. Nus avns pu identifier chaque ligne car nus avns respecté un cde de culeur pur chaque ligne. La jurnée suivant nus nus smmes ccupés du serveur de mise à jur sur ISIS. Nus avns pu cnstater que le serveur ISIS rencntrait un grs prblème car sn prcesseur ne puvait pas supprter tutes les actins qu n lui demandait. Nus avns dnc décidé de déplacer le serveur de mise a jur sur un rdinateur nrmal que l n a préalablement installé Windws server 2003 ainsi que les services adapté pur la mise en place de WSUS. Cet rdinateur a été nmmé MAJ-CIVIS-RE. La jurnée suivante, nus avns décidé d intervenir site par site pur mettre en place un antivirus à jur sur chaque site. Nus avns cmmencé par examiner le site du centre de tri, car le site de Jli fnd était déjà cmplètement réalisé et le site du siège est le plus énrme dnc n l a laissé pur la fin. Nus n avns pu malheureusement installer et analyser seulement deux pstes infrmatiques durant cette jurnée, car l analyse antivirus prenait beaucup de temps et car il y avait beaucup de virus. Nus smme aussi parti au siège pur réaliser la cnnexin d un pste du service patrimnial en réseau. Le pste cncerné était un pste persnnel d un stagiaire au sein de leur département. Le lendemain, nus 13

15 smmes returnés au centre de tri pur finir l installatin d antivirus et la recherche de virus ptentiels. La jurnée c est sldée par le fait que tus les pstes infrmatique de ce site était cntaminé par des virus sauf un seul pste que était ttalement vierge. Le vendredi matin, nus smmes partis au centre de tri pur récupérer un rdinateur qui avait une défaillance au niveau du disque dur. Nus l avns ramené dans l atelier pur que les techniciens infrmatiques puissent faire leur travail. Ensuite nus nus smmes attelés a réinstaller le serveur de mise a jur Windws sur MAJ-CIVIS-RE et la désinstallatin de WSUS sur ISIS. Nus l avns paramétré et laissé turner le week-end pur qu il puisse récupérer les mises à jur sur Windws Update durant le week-end. I/ Neuvième semaine La semaine cmmença par une réunin avec le chef de service qui nus a prévenus de terminer le prjet du serveur de mise a jur Windws. Le système fnctinnait déjà mais à ntre arrivée il a fallut réinstaller un des deux serveurs de mise a jur, il s agit du serveur SIG (cnnu sus le nm de SERV-SIG) que l n a désinstallée la semaine précédente. Nus avns prgrammé les enregistrements des fichiers de mise à jur vers un nuveau disque dur vu que l emplacement ù les mises à jur étaient stckées précédemment n avait pas assez de place pur y être stckées. Il faut savir que pur ntre cnfiguratin, il faut au minimum sixante gigas de libre sur le disque dur pur stcker les mises à jur lcalement. Après l installatin, nus avns prgrammé le serveur pur l envi de mails qutidien aux différentes persnnes cncernées (c'est-à-dire pur Mr YOUNG PIN Jean-Françis, Mr BAZILE Patrick et Mr LEBEAU Jim) pur qu elle puisse vir l évlutin du serveur au fil du temps. Pur cette prgrammatin mail, nus avns utilisé le même serveur mail que celui du serveur Windws Update présent sur le serveur ISIS. De plus, nus avns utilisé la même adresse mail pur les deux serveurs, avec une heure d envi différente sur les deux serveurs pur ne pas avir de cnflit. Ensuite nus avns rangé la salle ù ce truve les cartuches d imprimante. Plus 30 références étaient mélangées et nus avns classé par marque et par catégrie (laser u jet d encre). L après midi nus smmes partis dépser des cartuches d encre pur tris services, ensuite nus smmes rentrés pur cntinuer la mise en place du serveur WiSUS sur SERV-SIG. Cette cntinuatin du serveur nus a permis de réaffecter les rdinateurs à leurs grupes respectifs pur qu ils puissent recevir les mises à jur. Puis nus nus smmes redirigés vers le serveur WSUS pur vérifier l état des mises à jur et amélirer les stratégies de grupes pur ne plus diffuser des ntificatins sur le réseau aux différents utilisateurs. Le dernier jur de travail de cette semaine est un jeudi. Cela est du à la nte de service que est passée dans le curant de la jurnée, nus signalant que les lcaux sernt fermés pur le match de l équipe de France que 14

16 se dérulera à Vlnay. Cette dernière jurnée de travail c est dérulée cnvenablement car le matin nus smmes intervenus sur le serveur WSUS pur essayer de faire une cpie des mises à jur présent sur le serveur WSUS MAJ-CIVIS-RE vers le serveur WSUS SERV-SIG. Pur ce faire nus avns effectué une cpie des métadnnées et un backup des fichiers de mise à jur pur puvir les restaurer sur le serveur en aval qui est SERV-SIG. Cmme SERV-SIG récupère les mises a jur du serveur MAJ-CIVIS-RE, il est dnc nécessaire pur amélirer le transit d infrmatin et pur mins ccuper la bande passante avec transfert des mises à jur, de cpier ces mises à jur directement via un disque dur externe sur le serveur SERV-SIG directement a la surce via un prt USB 4. Vici à la page suivante la cnfiguratin mise en place sur le serveur MAJ-CIVIS-RE : 4 USB : Universal Serial Bus 15

17 J/ Dixième semaine Cette semaine a cmmencée par une petite réunin cncernant les différents serveurs. Nus avns discuté du fait que nus devns mettre en place rapidement et de déplyer le serveur d antivirus sur tus les sites. Mais pris par le temps, nus n avns pas eu le temps de descendre au siège pur le déplyer car les véhicules de services étaient déjà en service. Le lendemain nus avns pratiquement effectué des interventins sur le site du siège. Nus avns livrés des cartuches d encres pur deux services, puis nus avns livré et récupéré un téléphne prtable pur l envyer en réparatin. Le plus dur durant cette jurnée fut de diagnstiquer un prblème d imprimante sur un pste. Le prblème dans cette étape fut que le service spuleur d impressins cnnu sus le nm de service splsv.exe ne puvait s exécuter. Nus avns réinstallé le pilte de l imprimante mais le prblème ne fut pas réslu. Nus avns dnc eu recurs à ntre supérieur qui nus a guidé pur rétablir la cnnexin. Pur résudre ce prblème, nus smmes allés supprimer la ttalité des fichiers dans le dssier Windws/system32/spl/drivers/ et dans Windws/system32/spl/Printers/. Puis tut fut rentré dans l rdre après la réinstallatin des piltes. Auparavant nus avns lancé une vérificatin de disque u redémarrer le service, mais lrsque le service fut redémarré, il rencntré un prblème envirns 30 secndes plus tard. En fin de jurnée, nus smmes partis diagnstiquer une bîte mail. Mais nus n avns pas pu terminer car il été déjà l heure de quitter le travail. À ntre arrivée le jur suivant, nus avns cmmencée par revir ntre rapprt et pris des relevés pur le rédiger. De plus, ntre supérieur nus a demandé de stpper les mises à jur qui s effectuaient sur le site du siège, car, à sn avis, cela engendrait des disfnctinnement au niveau des machines. Il nus a précisé que certains pstes après les mises a jur quittaient le dmaine dans lesquels ils étaient. Ou encre que certaines mises à jur prenaient trp de temps à s exécuter lrs de l extinctin de la machine cncernée. Or, cmme nus n étins pas sur de ces prps, nus avns infrmé Mr Patrick BAZILE qui nus a demandé de rédiger un mail qu il adressera a ces supérieurs pur ne pas qu une décisin se répercute sur lui u sur nus. De plus, il a téléphné directement à Micrsft pur savir si les prps de ntre supérieur étaient vérifiés. Mais il s avère qu après sn appel, le technicien qui lui a répndu lui a infrmé que les mises a jur Windws ne prvquaient en aucun cas la srtie du dmaine du pste cncerné. De plus nus avns pu cnstater que le serveur WSUS déjà présent sur le serveur SERV-SIG cntenait des serveurs qui effectuaient des 16

18 mises à jur. Dnc nus n avns pas mdifié cela dans les stratégies de grupe. De ce fait, ntre supérieur nus a précisé que ce n était pas lui qui avait intégré ces serveurs dans la liste des rdinateurs à mettre a jur, mais plutôt que c est nus qui l avns mdifié. Nus avns dnc rédigé tut cela dans un mail que nus avns envyé à Mr Patrick BAZILE. Vus purrez vir les mails en ANNEXE. Ensuite, l après midi nus smmes partis en interventin sur le site du siège pur distribuer des cartuches d encre et pur résudre un prblème avec Micrsft Wrd Nus avns dnc du réinstaller le lgiciel car il manquait une biblithèque qui empêchait le lgiciel de ce lancer.. 17

19 CONCLUSION Durant ce stage, j ai décuvert le mnde de l entreprise. J ai pu apprendre à travailler en autnmie u en grupe grâce au prjet de mise a jur qui a été mis en place. De plus, j ai pu nter que les travaux effectué par mes sins m nt permis de dévelpper mn réseau scial. A chaque interventin que j effectuais, je sympathisais avec le client. C est pur cela que j ai pu par la suite apprendre les différents services présent sur les sites et les différents emplis et types de cntrats qui étaient crées au sein de la CIVIS. Le serveur de mise à jur a été le pint marquant dans ce stage. Il a été ntre bjectif premier et il a été atteint ans les délais. De plus, nus avns cmmencé a créer un deuxième serveur en aval (SERV-SIG) qui pur l instant effectue tus les mises a jur clients sans réel prblème. Ceci m a permis d apprfndir mes cnnaissances en tant qu administrateur réseau, car j ai remarqué que je pssédais un réel envutement à travailler avec des serveurs. De plus, j ai pu mettre en place des lignes téléphniques, ce qui veut dnc dire que je passe une étape en tant que câbleur réseau. Il est a nter aussi que lrs des interventins, j ai appris a intégrer des pstes clients dans un dmaine, u encre d effectuer un accès distance vers un serveur. J Le bilan persnnel vis-à-vis de ce stage est plutôt psitif, le rythme de travail était parfait. Lrs des interventins rien de cmpliqué se présentait, et lrs de l installatin des serveurs, nus avins juste a nus dcumenter pur truver les répnses. Ce stage m a permis d autre part de faire valir mn ptentiel, et aujurd hui je remarque que j ai réellement ma chance au sein d une sciété, car mes cmpétences en réseau snt tus aussi les mêmes en infrmatique, dnc je peux intervenir en tant que technicien réseau u que technicien infrmatique. Je cnstate par ailleurs que je prend un risque en intervenant sur des pstes qui snt essentiels a une sciété u cllectivité 18

20 REMERCIEMENTS Je remercie principalement Mr Patrick BAZILE, qui nus a sutenus durant ntre péride de stage, mais aussi ntre supérieur, Mr Jean-Françis YOUNG PIN pur nus avir affecté les taches et nus avir dirigés durant cette curte péride. De plus, je remercie le technicien réseau Jim LEBEAU et pur m avir infrmé sur tus les systèmes en place, cmme le pare feu u la régulatin de bande passante. Enfin, je remercie les autres persnnels du service infrmatique, pur nus avir infrmés sur les mdalités et les emplacements des interventins. Surces : WSUS : 19

21 ANNEXE 20

22 1) Installatin WSUS 1. Cmment préparer l'installatin de WSUS 1.1. CONFIGURATION MINIMALE Recmmandatin Micrsft pur 500 clients u mins Minimum CPU 750 MHz 1 GHz RAM 512 MB 1 GB Base de dnnées WMSDE/MSDE Disque dur 32 GB 32 GB Recmmandé: WMSDE/MSDE Recmmandatin Micrsft pur 500 à 15,000 clients Minimum Recmmandé: CPU 1 GHz 3 GHz biprcesseur RAM 1 GB 1 GB Base de dnnées SQL Server 2000 avec SP3a Disque dur 32 GB 32 GB SQL Server 2000 avec Service Pack 3a 1.2. TYPE DE DEPLOIEMENT WSUS simple: 21

23 Méthde la plus simple: un serveur derrière vtre pare feu qui se met à jur directement sur les serveurs de Micrsft Update Les mises à jur snt déplyées par le biais du client de mises à jur autmatique: il faut leur renseigner l'adresse du site web sur lequel il purra récupérer les crrectifs Créatin d'un site web par défaut u alrs sur un site persnnalisé (prt 8530) WSUS chaînés: Deux catégries de serveur: les serveurs amnt et aval, un serveur aval se met à jur sur un serveur amnt Un serveur amnt ne dit jamais se synchrniser sur un serveur aval, cela créerai une bucle fermée qui n'est pas supprtée par le prtcle de cmmunicatin entre les serveurs. Une authentificatin peut être demandée, dans un envirnnement Active Directry, sur le serveur amnt sur la base d'une liste définie de serveurs avals. Micrsft recmmande de ne pas dépasser un enchaînement de plus de tris serveurs avals bien qu'en thérie aucune limite ne sit impsée par le prtcle de cmmunicatin entre les serveurs. Par cntre, aucun test supérieur à un enchaînement de plus de cinq serveurs n'a été réalisé par Micrsft. Réseau décnnecté d'internet: Si un segment de vtre réseau n'est pas cnnecté à Internet, pur quelle que raisn que ce sit, vus puvez exprter le cntenu de vtre base de mises à jur, sur un media physique, afin de les imprter sur le serveur WSUS islé. 22

24 Rapprt de Stage Cette slutin peut aussi être envisageable pur les entreprises ayant des liaisns cûteuses u une bande passante faible vers Internet 1.3. DETAILS DES OPTIONS LORS DE L'INSTALLATION D'UN SERVEUR WSUS Au début de l'installatin, vus puvez chisir le répertire d'installatin des mises à jur WSUS. Vérifiez que la case Stcker les mises à jur lcalement sit cchée si vus n'avez pas de serveur SQL 2000, u bientôt, SQL Server Ntez aussi que le répertire par défaut est C:\WSUS\ La Base de dnnées de WSUS: À ce mment de l'installatin, vus puvez chisir la base de dnnée qui crrespnd le mieux à vs besins: WMSDE, MSDE u un autre serveur de base de dnnée (SQL Server 2000 SP3 minimum). Micrsft Windws SQL Server 2000 Desktp Engine (WMSDE): uniquement dispnible pur Windws 2003 server, pas d'interface graphique, l'utilisateur ne peut que l'utiliser pur les besins de WSUS Micrsft SQL Server 2000 Desktp Engine (MSDE): installez MSDE si vus suhaitez installer WSUS sur un serveur Windws 2000, il est identique à WMSDE mais sans les limitatins pur la taille de la base u le nmbre de cnnexin. Sn téléchargement est dispnible sur le site de Micrsft. Micrsft SQL Server 2000: (le service pack 3a est bligatire). C'est le serveur de base de dnnée le plus cmplet prpsé par Micrsft. Si vus chisissez d'utiliser ce serveur de base de dnnées avec WSUS, les paramètres de cnfiguratin peuvent être persnnalisés (nested triggers, recursive triggers...) 23

25 Sélectin du site WEB: Si sus avez déjà installé IIS pur un autre service Web, l'assistant d'installatin vus dnne le chix pur le site de WSUS: le site par défaut prt 80 u alrs la créatin d'un site Micrsft Windws Server Update Service accessible par le prt 8530: ce numér de prt n'est pas paramétrable. Ntez ici les adresses utiles pur accéder à vtre site Web WSUS: : l'adresse d'accès à la cnsle d'administratin de vtre serveur WSUS, depuis vtre navigateur Web (Micrsft IE 6 vir bientôt 7... ;). : utilisé pur l'accès depuis les clients BITS (Windws 2000, XP, 2003) 24

26 Paramètre de mise à jur sur un serveur mirir 2 cas snt pssibles: Téléchargement depuis le site Web Micrsft Update Installatin d'un serveur aval depuis un serveur amnt WSUS. La page suivante récapitule et infrme sur les sites utiles: Site Web d'administratin: et Site Web de mise à jur autmatique du client 25

27 Le prgramme d'installatin lance l'installatin des services (ASP.net v1.1, WMSDE puis WSUS). Cliquez sur le butn Terminer et cmmencez à décuvrir l'interface en cliquant sur les différents menus (les icônes en haut à drite) Cnfiguratin de la synchrnisatin et de l'apprbatin 2.1. CONFIGURATION DU SERVICE: SITE WEB D'ADMINISTRATION 26

28 Optin de synchrnisatin Rapprt de Stage Planificatin Après la première synchrnisatin, vus vus rendrez cmpte que les synchrnisatins manuelles vus bligent à faire une maintenance régulière de vtre serveur, en demandant les synchrnisatins de vtre prpre chef. C'est purqui WSUS vus dnne la pssibilité de réaliser vs synchrnisatins autmatiquement, tus les jurs, à une heure que vus puvez définir en fnctin de la dispnibilité de vtre cnnexin à Internet (plutôt le sir pur ne pas encmbrer vtre bande passante inutilement, par exemple :). La planificatin est une étape incnturnable de la cnfiguratin de base de vtre serveur WSUS. Prduit et classificatin: Si vus avez déjà mis en place un serveur SUS, vus avez du vus rendre cmpte que vus étiez bligé de télécharger les mises à jur de l'ensemble de la famille Windws même si vtre entreprise ne cmprenait que des pstes de travail sus Windws XP. De plus, il vus était impssible de déplyer les mises à jur pur Micrsft Office u alrs celles de Micrsft Exchange Server... C'est purqui Micrsft a revu sn serveur de mises à jur interne pur les entreprises, afin de permettre aux administrateurs de celles-ci de sélectinner les prduits pur lesquels ils suhaitent télécharger les mises à jur. Avant la première synchrnisatin, la liste des mises à jur est simplement cmpsée des mises à jur des platefrmes Windws (2000, XP, 2003 Server). Suite à la première synchrnisatin, la liste des prduits est étffée (Exchange, SQL, Office...). En utre, WSUS vus dnne la pssibilité de sélectinner le type de mise à jur (Feature Pack, Mise à jur critique, Mise à jur de la sécurité, Mise à jur, Outils, Piltes, Service Pack). Ainsi, vus avez la pssibilité de réduire la taille de la base de dnnée de mises à jur, si vus pensez ne pas avir besin des mises à jur de vs piltes matériels... 27

29 Serveur Prxy Si vus utilisez un serveur Prxy entre vtre serveur WSUS et sa surce de mises à jur (Windws Update u un serveur WSUS amnt), cmme ISA Server par exemple, vus aurez besin de cnfigurer les paramètres de serveur Prxy sur vtre serveur WSUS. Vus devrez indiquez le nm du serveur, le prt que vus utilisez ainsi que les infrmatins d'identificatin de l'utilisateur que vus utiliserez pur vus cnnectez au Prxy, si nécessaire. 28

30 En utre, si vus utilisez un pare-feu entre vtre réseau lcal et Internet, vus devrez rajuter les règles suivantes. Autrement, la synchrnisatin vers les serveurs de Windws Update sera difficile. Autriser le trafic sur les prts 80 et 443 entre vtre serveur WSUS et Internet. Ces prts snt utilisés par WSUS pur se mettre à jur sur les serveurs de Windws Update. Si la plitique de vtre entreprise ne vus permet pas de laisser tut le trafic sur ces prts car le risque serait trp grand, vus devrez alrs le restreindre à ces sites: Surce de la mise à jur Lrs de l'installatin, vus avez dû indiquer vtre surce de mise à jur. Mais, si pur une raisn u pur une autre vus avez besin de changer cette surce de mise à jur (par exemple: serveur en amnt qui serait tmbé u alrs l'installatin d'un nuveau serveur en amnt...), il est pssible à tut mment de mdifier les infrmatins que vus avez spécifiées lrs de l'installatin. 29

31 Fichiers et langue des mises à jur Rapprt de Stage Dans la sectin Fichiers et Langue des mises à jur, vus puvez chisir de stcker les fichiers de mise à jur lcalement sur le serveur. Mais aussi, vus serez à même de chisir la façn dnt vus allez télécharger les mises à jur. Deux ptins s'ffrent à vus: télécharger les mises à jur après les avir appruvées u alrs télécharger les fichiers d'installatin rapide. En général, les mises à jur cnsistent en de nuvelles versins de fichier qui existe déjà. Si vus avez chisi l'ptin Télécharger les fichiers d'installatin rapide, alrs vtre serveur WSUS va simplement télécharger les différences entre le fichier d'rigine et le patch asscié (au niveau binaire). Cela vus permettra de limiter la cnsmmatin de bande passante sur vtre réseau lcal (mais aux dépens de vtre cnnexin à Internet). Ce chix peux se justifier si vus avez chisi de planifier vs synchrnisatin à des heures ù persnnes n'est présent dans vs lcaux (la nuit, par exemple), u alrs si vus avez besin de faire de l'exprtatin de vtre base de dnnée... En utre, WSUS ne vus bligera pas de télécharger les mises à jur pur l'ensemble des langues dispnibles. En effet, une entreprise française a un parc infrmatique cmpsé essentiellement de machines équipées de systèmes d'explitatin en français et n'a nulle besin de télécharger les mises à jur en créen u en hébreu. Ainsi, WSUS vus permet de Télécharger que les mises à jur crrespndant à vs paramètres réginaux, u alrs Télécharger les mises à jur dans tutes les langues, y cmpris les nuvelles. En fnctin de la diversité linguistique de vtre parc infrmatique, vus puvez déterminer les langues que vus suhaitez télécharger afin de répndre 30

32 au mieux à vs besins en chisissant vs langues (Anglais, Français...), si vus avez cché l'ptin Télécharger uniquement les mises à jur dans des langues sélectinnées Optin d'apprbatin autmatique Mises à jur Lrs de la synchrnisatin, le serveur WSUS va télécharger la liste des mises à jur dispnible. Ses mises à jur nt deux caractéristiques : Appruver la détectin et Appruver l'installatin. L'apprbatin de la détectin permet de spécifier au serveur WSUS, que telle u telles mises à jur divent être présentes sur tel u tels grupes. Pur cela, vus puvez spécifier les types de mises à jur que vus vulez autmatiquement appruver pur le u les grupes d'rdinateurs que vus puvez spécifier. Par défaut, les mises à jur critiques et de sécurité snt appruvées autmatiquement pur tus les rdinateurs. Ensuite, vus devrez appruver leur installatin. En effet, sinn, vtre serveur WSUS ne téléchargera pas les mises à jur et ne purra dnc pas les déplyer! Veillez dnc à côcher la case "Appruver autmatiquement les mise à jur à installer d'après la règle suivante". Ainsi, tutes les mises à jur critiques et de sécurité sernt appruvées et téléchargées (dnc déplyées) vers tutes les machines de vtre réseau. Si vus n'avez pas cché cette case avant de faire vtre première synchrnisatin, vus devrez alrs lancer manuellement le téléchargement de tutes les mises à jur que vus avez appruvées. De plus vus avez le chix d'ajuter des Classificatins u de mdifier la liste des Grupes d'rdinateurs, vus êtes libre d'adapter les apprbatins autmatiques en fnctin de la plitique de sécurité de vtre entreprise (vus puvez par exemple y ajuter les services packs et exclure le grupe de vs serveurs...) Révisin des mises à jur Cette ptin permet de cnfigurer vtre serveur WSUS pur que les révisins des mises à jur: Sit appruvé autmatiquement 31

33 Rapprt de Stage Sit appruvé manuellement et dnc cntinuer à utiliser la versin précédente de la mise à jur. Par défaut, la règle est d'appruvé autmatiquement la dernière révisin de la mise à jur car ces mises à jurs snt généralement publiées suite à des failles qui se snt révélées après leurs srties. Il est préférable de cnserver cette ptin par défaut mais si vtre plitique de sécurité est cntre cette slutin, sachez que vus puvez mdifier cette ptin en chisissant de Cntinuer à utiliser la révisin précédente et appruver manuellement la nuvelle révisin de la mise à jur. Mise à jur de Windws Server Update Service Le serveur WSUS peut lui même être sumis à des mises à jur. Par défaut celle-ci snt appruvée et Micrsft vus cnseille de garder cette ptin par défaut afin que tutes les futures mises à jur sient crrectement détectées par les rdinateurs clientes de ses services SYNCHRONISATION: TELECHARGEMENT ET INSTALLATION DES MISES A JOUR Le serveur WSUS utilise le prt 80 et le prt 443 pur btenir les mises à jur depuis le site de Micrsft par cntre, n ne peut pas le cnfigurer. Si vus avez un pare-feu entre vtre réseau et Internet, suvenez vus qu'il faut y placer des règles pur laisser passer le trafic sur le prt 80 (HTTP) et/u 443 (HTTPS). Par cntre, vus puvez tujurs cnfigurer vs autres serveurs WSUS pur qu'ils se synchrnisent sur le premier que vus avez cnfiguré. Vus purrez alrs prfiter de la bande passante de vtre réseau lcal. Seln les ptins que vus avez chisies lrs de l'installatin, les prts 80 u 8530 sernt sllicités pur la cnnexin chaînée de vs serveurs WSUS. Prenez garde à utiliser les adresses du type si vus avez chisi d'utiliser ce prt. Dans le cas ù vus synchrnisez vtre serveur WSUS depuis un serveur depuis un autre serveur WSUS de vtre réseau, seules les mises à jur et les métadnnées sernt partagées (ni les infrmatins sur les grupes de machines, ni les infrmatins sur les apprbatins des mises à jur le sernt) 32

34 À partir du menu Mises à jur, vus puvez gérer l'ensemble des crrectifs mis à dispsitin par Micrsft. C'est ici que vus serez capable de gérer les apprbatins de chaque mise à jur, individuellement. Tris états d'apprbatin peuvent être assciés à une mise à jur: Installer, Détecter uniquement u alrs Nn appruvée. De plus vus puvez Refuser les mises à jur, ce qui entraînera un effacement de la base de dnnées des événements signalés par les rdinateurs cncernés par cette mise à jur. Dans la partie Vue à gauche, vus avez un petit mteur de recherche qui vus permettra de truver les mises à jur en fnctin de quatre critères que vus puvez définir (Prduit et classificatin, Apprbatin, Synchrnisé, Cntenant le texte). Ainsi vus purrez avir des Détails sur les mises à jurs que vus avez recherchées (une descriptin et des détails d'infrmatin, l'état de dépliement sur vs grupes d'rdinateurs...) et un rapprt peut être imprimé si vus cliquez sur Imprimer le rapprt d'état EXPORTER, IMPORTER DES MISES A JOUR Il y a tris étapes à remplir pur puvir exprter et imprter des mises à jur. Premièrement vus devez vus assurez que les ptins de synchrnisatin avancée cncrde entre le serveur WSUS surce et celui de destinatin (le téléchargement des fichiers d'installatin rapide est alrs indispensable). Ensuite, cpiez les mises à jur depuis le système de fichier du serveur surce vers le système de fichier du serveur de destinatin. Enfin, exprter les métadnnées des mises à jur depuis la base de dnnées sur le serveur surce pur les imprter sur la base de dnnées du serveur de destinatin Vérifier les ptins de synchrnisatin avancées Afin de remplir la première étape, vérifiez la cnfiguratin de vs ptins avancée, pur cela: 33

35 Rapprt de Stage En premier lieu, uvrez la cnsle WSUS du serveur d'exprt ( ), cliquez sur l'nglet Optins puis sur la sectin Optins de Synchrnisatin. Ensuite, cliquez sur avancée dans la sectin Fichiers et langue des mises à jur. Alrs dans la bite de dialgue Paramètre de Synchrnisatin Avancée, côchez la case télécharger les fichiers d'installatin rapide et vérifier la cnfiguratin de la partie Langues. En secnd lieu, uvrez la cnsle WSUS du serveur d'imprt ( ), cliquez sur l'nglet Optin puis sur la sectin Optin de Synchrnisatin et cliquez sur avancée dans la sectin fichiers et langue des mises à jur. Dans la bite de dialgue Paramètre de Synchrnisatin Avancée, vérifier que les cnfiguratins cncrde La migratin des mises à jur La deuxième étape cnsistera dnc en la migratin prprement dites des fichiers de téléchargement rapide. La méthde à suivre est alrs la suivante: À nter: la cnfiguratin de base des Access Cntrl List ne snt pas le même sur Windws Serveur 2000 et Windws 2003 Server. Si nus cpins des dnnées d'un serveur sus Windws 2000 vers un serveur sus Windws Server 2003, il faut ajuter manuellement le grupe SERVICE RÉSEAU de façn à ce que le grupe puisse accéder au dssier u sernt stcker les dnnées. Pur exprter les fichiers depuis le système de fichier du serveur d'exprt: Cliquez sur le butn Démarrer puis sur Exécuter Alrs dans la bite de dialgue Exécuter, tapez ntbackup. L'assistant de sauvegarde u de Restauratin se lance par défaut, s'il n'a pas été désactivé. Vus puvez sit utiliser cet assistant u alrs travailler en mde avancé (ce que nus allns faire). Cliquez sur l'nglet Sauvegarde, puis sélectinnez le dssier ù snt stckés les fichiers que vus suhaitez exprter. Par défaut, ceux-ci snt situés sur lecteurd'installatinwsus:\wsus\wsuscntent\. Dans la partie Nm de fichier u lecteur de sauvegarde, tapez le chemin puis le nm de vtre fichier de sauvegarde (.bkt) u utilisez le butn Parcurir. Cliquez alrs sur le butn Démarrer et une bite de dialgue Infrmatins sur la sauvegarde s'uvre. Cliquez sur Avancé puis dans la partie Type de sauvegarde chisissez Incrémentiel. Dans la bite de dialgue Infrmatins sur la sauvegarde cliquez sur Démarrer la sauvegarde pur cmmencer le prcessus de sauvegarde. Une fis la sauvegarde terminée, déplacez le fichier que vus venez de créer vers le serveur sur lequel vus suhaitez imprter les mises à jur. Pur restaurer les fichiers de mises à jur vers le serveur d'imprt: Cliquez sur le butn Démarrer puis sur Exécuter Alrs dans la bite de dialgue Exécuter, tapez ntbackup. L'assistant de sauvegarde u de Restauratin se lance par défaut, s'il n'a pas été désactivé. Vus puvez sit utiliser cet assistant u alrs travailler en mde avancé. 34

36 Rapprt de Stage Cliquez sur l'nglet Restaurer et gérer le média, sélectinner alrs le fichier de sauvegarde que vus avez créé sur le serveur d'exprt. Si le fichier n'apparaît pas, faite un clic drit sur fichier puis cliquez sur fichier catalgue pur ajuter le chemin vers le fichier. Dans Remplacer les fichiers vers, chisissez Autre emplacement. Alrs, spécifier le répertire vers lequel vus vulez restaurer les fichiers (lecteurd'installatinwsus:\wsus\wsuscntent\) Cliquez alrs sur Démarrer. Quand la bite de dialgue Cnfirmatin de restauratin apparaît, cliquez sur OK pur cmmencer la restauratin L'exprtatin et l'imprtatin des métadnnées L'étape finale cnsiste à migrer les fichiers métadnnées vers le serveur d'imprt. Durant l'installatin de WSUS, le prgramme a cpié l'utilitaire WSUSutil.exe, par défaut dans le dssier C:\Prgram Files\Update Services\Tls. Vus devez être membre du grupe administrateur lcal sur le serveur WSUS pur exprter u imprter des fichiers métadnnées. Ces deux pératins divent ce faire sur le serveur WSUS directement. Par cntre, n'imprter jamais des fichiers métadnnées depuis un serveur que vus n'appruvez pas car la sécurité de vtre serveur WSUS est en jeu. Pur exprter des mises à jur depuis la base de dnnées du serveur d'exprt: Ajuter le répertire le chemin C:\Prgramme Files\WSUS\Update Services\Tls dans vtre variable d'envirnnement PATH, si ce n'est pas déjà fait. Cliquez sur le butn Démarrer puis sur Exécuter Alrs dans la bite de dialgue Exécuter, tapez wsusutil.exe exprt package.cab fichier.lg Déplacer ainsi les fichiers que vus venez de créer et qui se situe dans le répertire C:\Dcuments and Setting\%USERNAME%\ sur le serveur qui est prêt à recevir les fichiers de mise à jur Pur imprter les fichiers métadnnées vers la base de dnnées du serveur d'imprt: Ajuter le répertire le chemin C:\Prgramme Files\WSUS\Update Services\Tls dans vtre variable d'envirnnement PATH Cliquez sur le butn Démarrer puis sur Exécuter Alrs dans la bite de dialgue Exécuter, tapez wsusutil.exe exprt package.cab fichier.lg Enfin, l'exprt/imprt des mises à jur est réalisé avec bri. Si vus respectez la manipulatin à la règles, vus purrez résudre les prblèmes lié au téléchargement des fichiers de mise à jur sur un serveur islé de vtre réseau, n'ayant pas de cnnexin à Internet u ayant une bande passante faible et utilisée. 2) IP Cp : Présentatin 35