OS X Server Essentials Guide de préparation à l examen

Transcription

1 Guide de préparation à l examen OS X Server Essentials OS X Server Essentials Guide de préparation à l examen Dernière mise à jour : février

2 Guide de préparation à l examen OS X Server Essentials Table des matières Table des matières... 2 Devenir un Apple Certified Support Professional (ACSP)... 3 Informations concernant l examen... 4 Recommandations pour la préparation à l examen re partie : Configuration et surveillance d OS X Server e partie : Configuration des comptes e partie : Gestion des appareils à l aide de profils de configuration Quatrième partie : Partage de fichiers e partie : Mise en œuvre de solutions de déploiement e partie : Services réseau e partie : Utilisation des services collaboratifs TM et 2015 Apple Inc. Tous droits réservés. Les autres noms de produits et de sociétés mentionnés dans ce document appartiennent à leurs propriétaires respectifs. La mention de produits tiers est faite à titre purement indicatif et ne constitue en aucun cas une recommandation ou une garantie. Apple n assume aucune responsabilité quant à la sélection, aux performances et à l utilisation de ces produits ou services. 2

3 À propos de ce guide Ce guide fournit les informations dont vous avez besoin pour vous préparer à la certification Apple Certified Technical Coordinator (ACTC). Devenir un Apple Certified Support Professional (ACSP) Le programme de formation et certification Apple est conçu pour vous aider à rester aux avant-postes des technologies Apple. La certification est une référence qui démontre votre maîtrise de certaines technologies Apple afin de vous conférer un avantage sur le marché de l emploi en constante évolution. Apple propose quatre certifications OS X : Apple Certified Associate - Fondamentaux de l intégration Mac Apple Certified Associate - Fondamentaux de l administration Mac Apple Certified Support Professional (ACSP) Apple Certified Technical Coordinator (ACTC) La certification Apple Certified Technical Coordinator (ACTC) valide une maîtrise des fonctionnalités essentielles d OS X et d OS X Server. Cette certification valide également votre capacité à configurer les principaux services et à effectuer un dépannage de base. La certification ACTC est conçue pour les responsables techniques OS X et les administrateurs système débutants qui gèrent un parc d ordinateurs en réseau de taille modeste à moyenne avec OS X Server. Vous obtenez la certification ACTC en passant les examens OS X Support Essentials et OS X Server Essentials Les deux examens sont dispensés exclusivement par des centres de formation agréés Apple (AATC). La venue en cours n est pas obligatoire pour passer les examens de certification, et tous les AATC dispensent tous les examens, même s ils ne proposent pas les cours correspondants. Pour obtenir des informations sur toutes les certifications OS X, consultez la page Quels sont les avantages de la certification Apple? En plus de vous distinguer en tant qu utilisateur expérimenté et professionnel de l assistance OS X Server pour Yosemite, la certification ACTC vous permet d exploiter la réputation de la marque Apple. Lorsque vous réussissez l examen de certification, vous recevez un qui vous décrit la remise du certificat Apple et vous fournit des instructions sur la façon de commander une version encadrée. Cliquez sur les liens LinkedIn, Facebook et Twitter dans l pour informer votre réseau de la nouvelle de votre certification. Vous recevez également des identifiants pour vous connecter au système d archivage des certifications Apple, où vous pouvez réaliser les tâches suivantes : Mettre à jour les informations de votre profil et accepter que votre certification Apple figure dans le Registre des professionnels certifiés Apple. 3

4 Vérifier la progression de votre certification. Télécharger le logo de votre certification, à reporter sur vos cartes de visite, votre CV, votre site web, etc. Permettre à vos employeurs de vérifier vos certifications. Informations concernant l examen Le livre Apple Pro Training Series, OS X Server Essentials d Arek Dreyer et Ben Greisler, vous prépare à passer l examen de certification Apple Certified Technical Coordinator (ACTC). L examen OS X Server Essentials est effectué sur ordinateur dans un Centre de formation agréé Apple (AATC). Pour trouver le centre AATC le plus proche, rendez-vous sur training.apple.com/locations. De nombreux centres AATC indiquent leurs dates et horaires d examen de certification sur training.apple.com/schedule. Si le centre AATC le plus proche ne propose aucune session actuellement, contactez-le pour savoir si une session peut être planifiée. Remarque : tous les AATC dispensent tous les examens relatifs à OS X et aux apps professionnelles, même lorsqu ils ne proposent pas les cours correspondants. Voici les informations sur l examen OS X Server Essentials : Le numéro de l examen est 9L L examen compte 80 questions techniques. Il compte cinq questions démographiques non notées. L examen puise au hasard dans un ensemble de questions à choix multiples, de type vrai/faux et multimédia. Le score minimum requis est de 75 % (la note n est PAS arrondie). L examen dure deux heures. Certains examens sont disponibles dans d autres langues. Consultez training.apple.com/certification/localized pour en savoir plus. Le compte à rebours de l examen ne démarre que lorsque vous affichez la première question technique. Vous ne pouvez consulter aucune ressource ou référence pendant l examen. Si vous avez des questions concernant les examens, rendez-vous sur training.apple.com/certification/faq. Recommandations pour la préparation à l examen Pour vous préparer à l examen, nous vous recommandons de suivre les méthodes suivantes : Acquérir de l expérience avec OS X Suivre les conseils des experts en suivant le cours Yosemite 201 : OS X Server Essentials Étudier le livre Apple Pro Training Series OS X Server Essentials d Arek Dreyer et Ben Greisler Étudier les tâches, questions et réponses fournies dans ce guide 4

5 Acquérir de l expérience avec OS X Rien ne peut remplacer le temps consacré à l apprentissage de la technologie. Une fois que vous avez lu le livre ou suivi les cours, passez du temps à parfaire vos connaissances d OS X et d OS X Server par vousmême afin d améliorer vos chances de réussir l examen de certification. Apprendre auprès d experts Les Centres de formation agréés Apple (AATC) proposent des cours où vous pouvez mettre en pratique la technologie et profiter de l expertise des Formateurs certifiés Apple et de vos homologues. Consultez Apple Training and Certification pour trouver les cours proposés par des AATC près de chez vous. Étudier le livre Apple Pro Training Series Les examens de certification Apple s appuient sur les livres de la collection Apple Pro Training Series. Le manuel correspondant à cet examen est Apple Pro Training Series OS X Server Essentials Vous pouvez acheter le livre sur le site peachpit.com (cliquez ici pour bénéficier d une remise de 30 %). Creative Edge, une bibliothèque numérique à la demande, vous permet de vous abonner aux livres Apple Training et Apple Pro Training Series, ainsi qu à des milliers d autres vidéos et ouvrages de référence. Si vous utilisez un ipad, vous pouvez obtenir une version électronique sur l ibooks Store. Certains livres sont également disponibles dans d autres langues. Cliquez ici pour plus de détails. Réviser les tâches et les questions Si vous êtes autodidacte ou que vous avez suivi des cours qui ne sont pas basés sur le programme Apple Pro Training Series, vous pouvez également vous préparer à passer l examen de certification en réalisant les tâches et en étudiant les questions présentées dans les sections suivantes. Les objectifs de l examen décrivent les domaines de connaissances évalués lors de l examen. Les questions de révision récapitulent ce que vous devriez avoir appris à chaque leçon. Bien que ce guide classe les objectifs en leçons ou domaines de connaissances, les questions sont présentées en ordre aléatoire durant l examen. Le nombre de questions de test pour chaque domaine de connaissances est indiqué pour chaque leçon. 5

6 1re partie : Configuration et surveillance d OS X Server Pour préparer l examen OS X Server Essentials 10.10, effectuez les tâches suivantes. Les questions sont tirées au hasard parmi les tâches suivantes. Indiquer la configuration minimale requise pour l installation d OS X Server. Décrire l objectif du nom de DNS principal affecté avec l Assistant du serveur sur un ordinateur OS X Server. Expliquer l objectif du nom d hôte local sur un ordinateur OS X Server. Vérifier que l ordinateur dispose de la configuration minimale recommandée par Apple pour installer OS X Server. Expliquer pourquoi l installation d OS X Server sur un volume scindé en plusieurs partitions simplifie la séparation des fichiers du système d exploitation des données du serveur. Décrire l objectif du nom d ordinateur affecté avec l Assistant du serveur sur un ordinateur OS X Server. Installer l application OS X Server pour que l ordinateur puisse fournir les services correspondants. Décrire l objectif et la fonction du DNS. Définir les termes suivants dans le cadre du service de DNS : DNS, fiches, fichiers de zone, zone principale, zone secondaire, transfert de zone, redirection de zone. Indiquer deux raisons qui justifient l utilisation des Préférences Système plutôt que de l app Server pour activer la gestion à distance ou le partage d écran pour un ordinateur équipé d OS X Server. Configurer OS X Server pour qu il puisse être géré par l app Server exécutée sur des ordinateurs distants. Configurer l ordinateur afin qu il puisse être géré à distance par un autre ordinateur par l intermédiaire du partage d écran ou de Remote Desktop. Définir le terme certificat dans le cadre de la sécurité informatique. Déterminer si l ordinateur reconnaît l autorité de certification (CA) ayant émis le certificat. Expliquer à quoi servent les certificats. Décrire à quoi servent les types de certificat suivants : racine, chaîne. Expliquer la manière dont un certificat est autorisé. Décrire la fonction de l autorité de certification (CA) dans le cadre d une infrastructure à clé publique (PKI). Fournir la liste des services capables d exploiter les certificats sous OS X Server. Créer un certificat auto-signé. Installer un certificat émis par une autorité de confiance. Afficher le ou les certificats intégrés. 6

7 Citer au moins quatre conditions du système pouvant déclencher une alerte sous OS X Server. Décrire brièvement l objectif de chacun des services lorsqu ils sont activés. Expliquer la condition déclenchée par chaque type d alerte. Observer un écran partagé depuis un ordinateur exécutant OS X Server. Mettre à jour l ordinateur serveur avec les mises à jour logicielles fournies par le service Mise à jour de logiciels d Apple. Se connecter au serveur pour pouvoir le surveiller et le configurer. Configurer l ordinateur OS X Server pour que toute alerte système soit envoyée à l adresse indiquée. Configurer l ordinateur OS X Server pour que les destinataires reçoivent les alertes système via des notifications push. Déterminer la quantité d espace disque disponible sur le serveur. Afficher un graphique indiquant l utilisation du processeur sur le serveur durant l heure, le jour et la semaine écoulés. Afficher un graphique indiquant la quantité de trafic réseau ayant transité par le serveur durant l heure, le jour et la semaine écoulés. Décrire les fichiers qui sont sauvegardés avec la configuration par défaut de Time Machine sur un ordinateur équipé d OS X Server. Questions de révision de la leçon 1 1. Quelle est la quantité minimale de RAM et d espace disque requise pour installer OS X Server? 2. Quel outil sert à effectuer l installation et la configuration initiale d OS X Server? 3. Vous installez OS X Server sur un Mac. Quelle étape de configuration devez-vous effectuer avant l installation? 4. Quels sont les deux types de noms que vous pouvez configurer pour OS X Server dans l app Server? À quoi servent-ils? 5. Comment peut-on installer l app Server sur un ordinateur administrateur? 6. Citez deux exemples de services qui affichent le nom d ordinateur de votre ordinateur OS X Server. 7. Quel est le type de nom de new-test-server.local? 8. Quel est le type de nom de server17.pretendco.com? 1. La quantité minimale de RAM et d espace disque requise pour OS X Server est : 2 Go de RAM (davantage pour les serveurs fortement sollicités qui exécutent plusieurs services) 10 Go d espace disque disponible (50 Go pour l utilisation du service de mise en cache) 7

8 2. Utilisez l app Server pour effectuer l installation et la configuration initiale d OS X Server. 3. Configurer votre Mac sous OS X pour qu il utilise une adresse IPv4 affectée manuellement. 4. Utilisez l app Server pour configurer deux noms : Nom de l ordinateur : le nom d ordinateur apparaît dans la barre latérale des fenêtres du Finder sur d autres Mac si le partage de fichiers, le partage d écran ou d autres services sont activés sur votre serveur. Nom d hôte : les ordinateurs et appareils peuvent accéder aux services fournis par votre serveur en utilisant le nom d hôte DNS de votre serveur, même s ils ne sont pas sur le même réseau local, dès lors que le nom d hôte est associé à une adresse IPv4 interrogeable et non bloquée par un coupe-feu. 5. Utlilisez le Mac App Store pour télécharger OS X Server ou copiez l app Server sur votre ordinateur d administration depuis votre serveur 6. Le nom d ordinateur de votre serveur apparaît dans la barre latérale des fenêtres du Finder si les services Partage de fichiers ou Partage d écran sont activés. Il peut également être affiché dans AirDrop, Apple Remote Desktop. 7. new-test-server.local est un exemple de nom d hôte local. 8. server17.pretendco.com est un exemple de nom d hôte. Questions de révision de la leçon 2 1. À quoi sert le DNS? 2. Si aucun serveur DNS n est défini lors de la configuration d OS X Server, comment le serveur pourra-t-il se fournir un DNS? 3. Si vous utilisez un serveur DNS externe pour fournir le DNS à votre serveur, que devez-vous faire avant de configurer le serveur? 4. Dans quelles conditions peut-on utiliser le DNS configuré automatiquement sans le modifier? 5. Dans quel cas pourriez-vous utiliser un service DNS configuré manuellement sur votre serveur sur lequel OS X Server est installé? 1. Le DNS convertit les noms d hôte en adresses IP et inversement. 2. Un DNS de base est automatiquement configuré et activé lorsque vous utilisez l outil de modification de nom d hôte et que vous répondez par l affirmative lorsque OS X Server vous propose de configurer le DNS. 3. Vérifiez que le serveur DNS dispose des bonnes informations de transfert et de recherche de DNS inversée pour le nom d hôte et l adresse IPv4 de votre serveur. 4. Si vous avez un réseau très simple constitué d un seul serveur et que tous les ordinateurs et appareils sont sur le même réseau. 8

9 5. Lorsque vous souhaitez répertorier plusieurs ordinateurs et d autres appareils comme des imprimantes, mais que vous ne pouvez pas configurer le DNS d une autre organisation ou qu il n existe pas. Questions de révision de la leçon 3 1. Quelle option faut-il activer pour autoriser un autre Mac à gérer votre serveur, et où se situe la case à cocher? 2. Comment utiliseriez-vous l app Server installée sur un ordinateur administrateur pour gérer un serveur distant? 3. Quelles applications sont accessibles rapidement depuis le menu Outils? 4. Décrivez la marche à suivre pour prendre le contrôle du clavier et de la souris de votre serveur sans installer de logiciels supplémentaires. 5. Si vous utilisez l app Server pour choisir un autre volume pour les données des services monté sur /Volumes/Data, quel dossier contiendra les données des services? 6. Doit-on interrompre tous les services avant d utiliser l app Server pour changer de volume pour les données des services? 7. Comment fait-on pour afficher la liste des services avancés dans la barre latérale de l app Server? 1. Ouvrez l app Server, sélectionnez Gérer > Connexion au serveur, sélectionnez le serveur distant dans la liste (ou sélectionnez Autres, puis entrez son nom d hôte ou son adresse), puis saisissez les identifiants d un administrateur local. 2. Sélectionnez votre serveur dans la barre latérale de l app Server (dans la section Server), cliquez sur l onglet Réglages, puis sélectionnez «Autoriser l administration à distance via Server». 3. Le menu Outils permet d accéder aux applications suivantes : Utilitaire d annuaire Partage d écran 4. Sur l ordinateur serveur, vous pouvez ouvrir l app Server et sélectionner votre serveur dans la barre latérale (dans la section Server). Cliquez sur l onglet Réglages, cochez «Activer la gestion à distance et le partage d écran», puis utilisez le Partage d écran sur votre ordinateur administrateur pour prendre le contrôle du clavier de l ordinateur serveur. 5. Dans ce cas, les données des services seront stockées dans / Volumes/Data/Library/Server/. 6. Non, l app Server interrompt automatiquement les services concernés avant de déplacer leurs données vers le nouveau volume de données des services. 7. Survolez le mot «Avancé» avec la souris dans la barre latérale de l app Server, puis cliquez sur Afficher. 9

10 Questions de révision de la leçon 4 1. Quelle est la différence entre une autorité de certification (CA) racine et une CA intermédiaire? 2. Quel est le problème lié à l utilisation d un certificat SSL auto-signé? 3. Quel outil faut-il utiliser pour créer un certificat SSL auto-signé et une demande de signature de certificat? 4. Quel outil faut-il utiliser pour créer une archive sécurisée de votre certificat et clé privée? 5. Différents services peuvent-ils utiliser différents certificats, ou tous les services de votre serveur doivent-ils utiliser le même certificat? 1. Le certificat de clé publique d une CA intermédiaire est signé par une autre CA. Le certificat d une CA racine est signé par ellemême. OS X fait confiance à un ensemble de CA racines et intermédiaires. 2. Les ordinateurs et appareils qui accèdent à un service qui utilise un certificat SSL auto-signé reçoivent un message indiquant que le certificat SSL a été émis par une source qui n est pas de confiance. Habituer les utilisateurs à faire confiance à n importe quel certificat SSL qui génère un avertissement présente un risque en matière de sécurité. 3. Utilisez l app Server pour créer un certificat SSL auto-signé et une demande de signature de certificat. 4. Utilisez le Trousseau d accès sur le serveur pour créer une archive sécurisée de votre certificat et clé privée. Sélectionnez «Échange d informations personnelles» dans le menu déroulant Format de fichier de la zone de dialogue d enregistrement, puis créez un mot de passe sûr lorsque vous y êtes invité. 5. Chaque service peut utiliser un certificat distinct, ou vous pouvez utiliser le même certificat pour tous les services. Questions de révision de la leçon 5 1. À quoi servent les alertes? 2. Décrivez deux manières d envoyer des alertes. 3. Que devez-vous faire en amont pour pouvoir utiliser des alertes en mode push? 4. Si une alerte propose de mettre à jour des services, quelle est la bonne manière de procéder? 5. Quels volumes sont affichés dans l onglet Stockage de l app Server? 1. Les alertes vous informent sur l état d OS X Server. 2. Les alertes sont envoyées par ou envoyées en mode push vers l app Server. 3. Vous devez configurer le service de notification push d Apple pour le serveur concerné. 10

11 4. Essayez de comprendre le contenu de l alerte et si possible, corrigez le problème avant de modifier inutilement la configuration. 5. Les volumes visibles et montés sur le serveur apparaissent dans l onglet Stockage de l app Server. Questions de révision de la leçon 6 1. Pourquoi utiliser Time Machine pour sauvegarder OS X Server? 2. Quels fichiers potentiellement utiles ne sont pas sauvegardés par le service Time Machine? 3. Quelles sont les destinations de sauvegarde possibles pour le service Time Machine? 4. Que devez-vous faire si vous souhaitez conserver un historique détaillé des sauvegardes? 5. Citez trois méthodes de récupération de données d une sauvegarde Time Machine. 1. Time Machine est un service qui sauvegarde et restaure les services OS X Server. 2. /Bibliothèque/Logs/ et d autres répertoires dans /Système/ Bibliothèque/CoreServices/backupd.bundle/Contents/Resources/ StdExclusions.plist ne sont pas sauvegardés par Time Machine. 3. Vous pouvez utiliser les destinations de sauvegarde suivantes avec le service Time Machine : Volumes connectés en local Serveurs de fichiers AFP (Apple Filing Protocol) du service Time Machine d OS X Server Time Capsule 4. Veillez à ce que les destinations ne deviennent pas saturées. Lorsqu une destination de sauvegarde est saturée, les sauvegardes les plus anciennes sont supprimées. 5. Vous disposez de trois manières de récupérer des données d une sauvegarde Time Machine : Depuis l interface utilisateur de Time Machine Depuis le Finder Avec l option Restaurer à partir d une copie de sauvegarde en démarrant sur le volume de récupération 2e partie : Configuration des comptes Pour préparer l examen OS X Server Essentials 10.10, effectuez les tâches suivantes. Les questions sont tirées au hasard parmi les tâches suivantes. Décrire les cinq méthodes qu un serveur OS X Server peut utiliser pour fournir une authentification, dont les fichiers de hachage, les mots de passe crypt, le service de mot de passe, Kerberos et LDAP. Définir le terme paramètres régionaux dans le cadre d OS X Server. 11

12 Définir les termes suivants dans le cadre du service Kerberos : ticket, centre de distribution de clés Kerberos (KDC), Ticket-Granting Ticket, ticket de service. Citer quatre motifs pouvant expliquer qu un ordinateur client ne puisse pas utiliser l authentification Kerberos pour accéder à un service, dont un problème de configuration du DNS, la désynchronisation des horloges des ordinateurs client et serveur, la désactivation de l authentification Kerberos pour un service et la mauvaise configuration d un compte utilisateur. Indiquer le nombre de répliques pouvant être connectées à un même ordinateur OS X Server, et le nombre total de répliques autorisées sur un même réseau Open Directory. Citer les types de règles de mot de passe pouvant être appliquées à un compte utilisateur sous OS X Server. Indiquer une méthode permettant d afficher l état des tickets Kerberos sur un ordinateur client OS X. Citer les utilitaires servant à configurer le service Open Directory sur OS X Server ainsi que leurs finalités respectives. Comparer les méthodes suivantes de stockage d informations d authentification : crypt, shadow, Open Directory. Indiquer les données qui sont archivées lorsque la fonction Archive Open Directory est utilisée avec OS X Server. Décrire deux avantages de l utilisation d un serveur pour fournir des données d annuaire partagées, dont le partage de données d authentification à l échelle de plusieurs serveurs et le partage de données de configuration (comme les montages automatiques et les imprimantes) à l échelle de plusieurs ordinateurs clients. Énumérer et décrire les quatre rôles du service Open Directory sur un ordinateur OS X Server : maître Open Directory, serveur autonome, connecté à un système d annuaire et réplique Open Directory. Décrire la manière dont Kerberos fournit à la fois des services d identification et d authentification. Créer des comptes utilisateur sur le serveur qui soient accessibles par les ordinateurs clients reliés à l ordinateur OS X Server. Résoudre une situation où l ordinateur client ne parvient pas à utiliser Kerberos pour s authentifier auprès du serveur pour accéder à ses services. Désactiver un compte utilisateur, sans le supprimer, pour qu il ne puisse plus être utilisé à des fins d authentification. Configurer les règles de mot de passe des comptes utilisateur afin qu ils expirent à une date donnée. Configurer les règles de mot de passe des comptes utilisateur afin qu ils soient désactivés après un nombre donné de tentatives d authentification infructueuses. Configurer les comptes utilisateur pour forcer le respect des règles de mot de passe de l organisation lors d un changement de mot de passe. Définir les termes authentification et autorisation dans le cadre des ordinateurs et serveurs. 12

13 Indiquer les caractères autorisés dans le nom abrégé d un compte utilisateur sur un ordinateur OS X Server. Décrire les fonctionnalités supplémentaires dont dispose un compte utilisateur lorsque l option «administrer ce serveur» est sélectionnée pour le compte dans l app Server. Donner au moins trois exemples d authentification utilisateur sur un ordinateur client OS X, comme l ouverture de session sur un ordinateur client, la connexion à un serveur de fichiers, l authentification en tant qu administrateur à des fins de configuration et fournir un nom d utilisateur et un mot de passe pour accéder à un site web sécurisé. Expliquer à quoi sert l identifiant d un compte utilisateur sur un ordinateur OS X Server. Citer trois exemples d autorisation sur un ordinateur client OS X. Définir le terme groupe dans le cadre des comptes utilisateur sur un ordinateur. Affecter des utilisateurs à un compte de groupe stocké sur le serveur. Affecter des groupes à un compte utilisateur. Affecter des groupes à un groupe, afin d accorder les mêmes autorisations d accès au serveur à tous les membres de tous les groupes. Importer des comptes sur le serveur pour pouvoir les utiliser à des fins d authentification et d autorisation sur le serveur. Créer un compte utilisateur afin que l utilisateur doive s authentifier avant d accéder aux services fournis par un ordinateur OS X Server. Configurer un compte utilisateur sur un ordinateur OS X Server afin qu il ait le droit d administrer le serveur. Créer un compte de groupe sur un ordinateur OS X Server. Décrire les listes de contrôle d accès (ACL) des services. Configurer les ACL des services sur le serveur afin que seuls les utilisateurs et groupes répertoriés puissent accéder aux services répertoriés. Configurer les ACL des services sur le serveur afin que seuls les utilisateurs répertoriés puissent accéder à n importe quel service du serveur. Questions de révision de la leçon 7 1. Décrivez la différence entre l authentification et l autorisation, en donnant un exemple de chaque. 2. Quelle est la différence entre un compte utilisateur et un compte administrateur sur OS X Server? 3. Quelles applications peut-on utiliser pour configurer les réglages des utilisateurs et groupes locaux? 4. Quel outil peut-on utiliser pour importer et exporter des comptes utilisateur? 5. Quels sont les deux formats de fichiers utilisés pour l importation d utilisateurs avec l app Server? 6. Lorsque vous gérez manuellement l accès aux services, quels services sont inclus dans la liste? 13

14 7. Lorsque vous accordez l autorisation à un utilisateur d accéder aux services de partage de fichiers, quels sont les protocoles de partage activés pour l utilisateur? 8. Est-ce que l option Gérer l accès du service empêche les utilisateurs que vous créez par la suite d accéder à vos services OS X Server? 1. L authentification est le processus imposé par le système pour vous obliger à fournir des informations avant de pouvoir accéder à un compte donné, par exemple lorsque vous entrez un nom et un mot de passe pour vous connecter au service Partage de fichiers. L autorisation fait référence au processus de gestion des accès par un utilisateur à certaines ressources, comme les fichiers et dossiers partagés, une fois que l utilisateur s est authentifié. 2. Les comptes utilisateur fournissent un accès de base à un ordinateur ou serveur. Les comptes administrateur vous autorisent à gérer l ordinateur. Sous OS X Server, les comptes administrateur permettent de modifier les réglages de l ordinateur serveur, généralement par l intermédiaire de l app Server. 3. Utilisez les préférences Utilisateurs et groupes et l app Server pour créer et configurer les utilisateurs et les groupes en local. 4. Utilisez l app Server pour importer des comptes utilisateur. Vous pouvez utiliser l app Server pour importer des utilisateurs réseau une fois que vous êtes authentifié en tant qu administrateur d annuaire. 5. Utilisez l app Server pour importer un fichier texte avec séparateurs contenant les informations sur les utilisateurs. Une ligne d en-tête est requise pour définir les caractéristiques des informations contenues dans le fichier. Vous pouvez également importer un fichier texte qui contient une ligne d en-tête qui décrit le contenu du fichier. 6. Il s agit notamment des services Calendrier, Contacts, Partage de fichiers, FTP, Mail, Messages, Gestionnaire de profils, Time Machine et VPN. 7. L autorisation d utiliser le partage de fichiers active les protocoles AFP et SMB. 8. Non. Même si vous choisissez de gérer l accès aux services manuellement, les utilisateurs que vous créez par la suite avec l app Server sont automatiquement dotés de l autorisation d accéder aux services. Mais vous pouvez modifier un utilisateur pour lui retirer l autorisation d accès à un service. Questions de révision de la leçon 8 1. Quelle est la fonction principale des services d annuaire? 2. Quelle est la norme utilisée par Open Directory pour l accès aux données? Quelle version et quel niveau de prise en charge sont fournis pour cette norme? 3. Dans le cadre d Open Directory, quels sont les quatre rôles qu OS X Server peut assumer? 4. Quels critères déterminent la configuration d Open Directory à laquelle les clients Open Directory OS X s associent? 14

15 5. Quel journal consigne les tentatives réussies et infructueuses d authentification auprès du service de mot de passe? 1. Les services d annuaire fournissent un référentiel centralisé auprès duquel tous les appareils peuvent accéder à des informations sur les ordinateurs, les applications et les utilisateurs d une organisation. 2. Open Directory utilise OpenLDAP et LDAP pour fournir un langage universel pour l accès à l annuaire. Open Directory utilise LDAPv3 pour fournir les accès en lecture et en écriture aux données d annuaire. 3. OS X Server peut assumer les rôles de maître Open Directory, de serveur autonome, connecté à un système d annuaire et de réplique Open Directory. 4. Si un Mac possède d une adresse IPv4 qui fait partie d une plage de sous-réseau associée à une configuration Open Directory, ce Mac peut utiliser tous les serveurs Open Directory associés à la configuration concernée. En l absence de configuration, la configuration par défaut est utilisée. 5. Le journal du serveur du service de mot de passe, situé dans / Bibliothèque/Logs/PasswordService/ ApplePasswordServer.Server.log, consigne les tentatives d authentification réussies et infructueuses. Questions de révision de la leçon 9 1. Quel outil peut-on utiliser pour vérifier la possibilité d obtenir un ticket Kerberos? 2. Comment fait-on pour importer des utilisateurs du réseau local à partir d un fichier texte comprenant une ligne d en-tête correctement formatée? 3. Quelles sont les raisons pouvant expliquer qu un ordinateur client ne puisse pas utiliser l authentification Kerberos pour accéder à un service? 4. Pourquoi faut-il être prudent lors de la définition de règles de mot de passe globales? 5. Comment peut-on désactiver un compte utilisateur du réseau local afin qu il ne puisse pas servir à accéder aux services ou à se connecter à un Mac relié? 6. Donnez des exemples de règles de mot de passe globales que vous pouvez appliquer aux utilisateurs lorsqu ils devront modifier leur mot de passe? 7. Donnez des exemples de règles de mot de passe globales que vous pouvez définir pour désactiver la connexion lorsque surviennent certains événements? 8. Comment désactiver un compte utilisateur? 1. Le visualiseur de ticket. Il est situé dans /Système/Bibliothèque/ CoreServices, et permet de confirmer la possibilité d obtenir un ticket Kerberos. 15

16 2. Sélectionnez Gérer > Importer des comptes dans le menu Fichier, sélectionnez le fichier texte, sélectionnez un compte dans le menu local Comptes réseau local, entrez votre identifiant d administrateur pour l annuaire et cliquez sur Importer. 3. Les règles de mot de passe globales affectent les comptes administrateur et peuvent donc bloquer leur accès au serveur. 4. Les règles de mot de passe globales peuvent bloquer l accès des comptes administrateur. 5. Dans le volet Utilisateur de l app Server, cliquez deux fois sur l utilisateur pour le modifier, et décochez la case «ouvrir une session» en regard de l option «Autoriser l utilisateur à». 6. Le mot de passe doit être différent du nom du compte ; contenir au moins une lettre ; des lettres majuscules et minuscules ; au moins un chiffre ; au moins un caractère spécial ; au moins un nombre donné de caractères ; ou encore être différent des n derniers mots de passe utilisés. 7. La connexion peut être désactivée à une date particulière, après un certain nombre d utilisations, après un certain nombre de jours d inactivité ou après un certain nombre de tentatives infructueuses. 8. Dans le compte utilisateur, décochez la case «ouvrir une session» en regard de l option «Autoriser l utilisateur à». 3e partie : Gestion des appareils à l aide de profils de configuration Pour préparer l examen OS X Server Essentials 10.10, effectuez les tâches suivantes. Les questions sont tirées au hasard parmi les tâches suivantes. Définir les termes suivants : Profil de configuration Profil d inscription Données utiles Décrire les avantages liés à la signature d un profil de configuration. Décrire la procédure de configuration du service Gestionnaire de profils sur OS X Server pour la gestion des appareils. Citer deux méthodes d acheminement d un profil à un utilisateur. Expliquer comment accéder au Gestionnaire de profils sur un ordinateur distant. Décrire comment afficher la liste des profils installés sur un ordinateur OS X. Expliquer comment un ordinateur OS X traite plusieurs profils qui tentent de gérer le même réglage. Activer le service Gestionnaire de profils sur le serveur. Configurer le service Gestionnaire de profils pour la signature des profils de configuration. Configurer le service Gestionnaire de profils pour gérer les appareils. Ouvrir le Gestionnaire de profils sur l ordinateur distant. 16

17 Supprimer un profil d un ordinateur OS X. Expliquer comment installer un profil sur un appareil ios. Questions de révision de la leçon Quel outil sert à créer les profils? 2. Pourquoi faut-il signer les profils de configuration? 3. Qu est-ce qu un profil de configuration? Qu est-ce qu un profil d inscription? 4. Quelle est la procédure pour activer le service Gestionnaire de profils? 5. Quelle est la procédure pour spécifier que vous souhaitez signer vos profils de configuration? 6. Le Gestionnaire de profils intègre trois outils d administration. Nommez les trois. Quels sont les trois composants qui constituent les outils d administration du Gestionnaire de profils? 7. Nommez les trois composants fonctionnels du Gestionnaire de profils. 1. L app web Gestionnaire de profils sert à créer les profils. 2. La signature d un profil de configuration permet de valider son contenu sur l appareil de destination. 3. Un profil de configuration contient des réglages et des préférences pour gérer l expérience utilisateur sur un appareil contrôlé. Un profil d inscription permet de contrôler à distance l appareil sur lequel il est installé, afin d effectuer des tâches comme l effacement ou le verrouillage à distance, et l installation d autres profils de configuration par l intermédiaire du service de notification push d Apple (APNs). 4. Il vous suffit de cliquer sur l interrupteur Marche/Arrêt dans le volet Gestionnaire de profils de l app Server pour activer le service Gestionnaire de profils. Pour activer la gestion des appareils mobiles (MDM), vous devez cliquer sur le bouton Configurer en regard de Gestion des appareils, sélectionner un certificat SSL valable et fournir un identifiant Apple validé afin d obtenir un certificat du service de notifications push d Apple. 5. Dans le volet Gestionnaire de profils de l app Server, cochez «Signer les profils de configuration», puis choisissez un certificat de signature de code valable. Les profils que vous créez ensuite avec l app web Gestionnaire de profils sont alors automatiquement signés. 6. Le Gestionnaire de profils est composé de l app web Gestionnaire de profils, du portail utilisateur et du service de gestion des appareils mobiles (MDM). 7. Le Gestionnaire de profils sert à configurer les appareils ios et OS X à distance, à la gestion des appareils mobiles et à la distribution d apps et de livres. 17

18 Questions de révision de la leçon À quels niveaux peut-on gérer les appareils? 2. Nommez au moins trois manières d acheminer un profil. 3. Quel est le service exploité par les notifications push? 4. Comment supprime-t-on un profil d un ordinateur OS X? D un appareil ios? 5. Comment peut-on afficher le contenu d un profil? 1. Vous pouvez gérer les appareils par les biais des utilisateurs, groupes d utilisateurs, appareils et groupes d appareils. 2. Un profil peut être distribué via le portail utilisateur, manuellement comme par , ou sur une page web, comme un intranet ou un wiki. La fonction de gestion des appareils mobiles du Gestionnaire de profils peut également envoyer les profils en mode push aux appareils inscrits. 3. Les notifications push exploitent le service de notification push d Apple (APNs). 4. Les profils sont gérés dans les préférences Profils et peuvent être supprimés. Le volet de préférences Profils n est visible que lorsque des profils sont installés. Sur un appareil ios, allez dans Réglages/ Général/Profils pour voir et supprimer les profils installés. Comme sur OS X, les profils sous ios ne sont visibles que lorsque des profils sont installés. 5. Vous pouvez consulter le contenu d un profil dans n importe quel éditeur de texte. Le texte contenu dans le profil est au format XML ou en XML avec des données binaires si le profil est signé. Quatrième partie : Partage de fichiers Pour préparer l examen OS X Server Essentials 10.10, effectuez les tâches suivantes. Les questions sont tirées au hasard parmi les tâches suivantes. Citer les protocoles de partage de fichiers pouvant être activés pour un point de partage sur un serveur OS X avec le volet Partage de fichiers de l application Server. Décrire les deux problèmes associés à la configuration d un point de partage pour le partage de fichiers par l intermédiaire de deux protocoles différents, dont la sensibilité à la casse et le verrouillage de fichiers. À partir de l adresse d un ordinateur OS X Server qui partage des fichiers par WebDAV, donner l URL d accès aux fichiers. Comparer WebDAV avec d autres protocoles de partage de fichiers comme AFP et SMB, en abordant la sécurité, le format des URL d accès et les avantages que présente l utilisation de chaque protocole. Citer l outil qui sert à créer et gérer les points de partage d un serveur OS X Server. 18

19 Décrire la manière dont les clients Windows accèdent à un volume Server Message Block (SMB) partagé, hébergé par un ordinateur OS X Server. Configurer un point de partage pour permettre aux ordinateurs client d accéder aux fichiers par le biais du protocole AFP (Apple Filing Protocol). Configurer un point de partage pour permettre aux ordinateurs clients d accéder aux fichiers par le biais du protocole SMB. Configurer un point de partage pour partager des fichiers par WebDAV afin que les appareils ios puissent accéder aux fichiers stockés sur ce point de partage. Créer un dossier sur un serveur afin qu il puisse être configuré en tant que point de partage. Configurer un dossier sur un serveur qui servira de point de partage afin que d autres ordinateurs du réseau puissent accéder aux fichiers qu il contient. Configurer le point de partage afin que les ordinateurs client puissent accéder à ses fichiers sans spécifier de nom d utilisateur et de mot de passe. Expliquer l ordre utilisé par OS X pour interpréter les entrées de contrôle d accès et les réglages d autorisation POSIX lorsqu il identifie les autorisations effectives d un fichier. Expliquer la manière dont les identifiants globaux uniques (GUID) associent les listes de contrôle d accès (ACL) aux utilisateurs et groupes. Comparer les ACL du système de fichiers d OS X Server aux ACL du système de fichiers de serveurs Windows. Expliquer pourquoi il est préférable d utiliser des groupes plutôt que des comptes utilisateur individuels pour gérer les autorisations sous OS X Server. Expliquer comment les ID uniques (UID) et les ID de groupes (GID) servent à associer les autorisations d accès aux fichiers et dossiers aux utilisateurs et groupes sur un ordinateur OS X Server. Expliquer comment l accès Invité et l autorisation d accès aux fichiers «Everyone» peuvent exposer les éléments partagés aux accès indésirables. Expliquer la manière dont les autorisations POSIX peuvent restreindre vos choix lors de la configuration de structures d autorisations de dossiers et fichiers impliquant plusieurs utilisateurs ou groupes. Définir l héritage, les entrées de contrôle d accès (ACE), les listes de contrôle d accès (ACL) et l identifiant global unique (GUID) dans le cadre d OS X Server. Expliquer comment les entrées de contrôle d accès sont interprétées pour déterminer les autorisations d accès à un fichier ou dossier. Créer des ACL qui contrôlent l accès à des fichiers et dossiers partagés par le serveur. Modifier les autorisations du point de partage afin d accorder ou de restreindre l accès au point de partage à des comptes utilisateur particuliers. 19

20 Modifier les autorisations POSIX pour des fichiers et dossiers afin de restreindre l accès à ceux-ci. Questions de révision de la leçon Nommez trois protocoles de partage de fichiers disponibles dans le volet Partage de fichiers d OS X Server, ainsi que les principaux types de clients correspondants. 2. Citez un problème lié à l utilisation du service FTP. 3. Comment est-ce qu OS X Server prend en charge la navigation pour les clients Windows? 4. Comment active-t-on l accès invité à un point de partage? 5. Où peut-on rapidement voir le nombre de connexions AFP et SMB à votre serveur? 6. Comment peut-on configurer un point de partage afin qu il soit accessible par une app sur un appareil ios? 7. Où peut-on trouver des informations sur les erreurs du service AFP? 8. Comment crée-t-on un nouveau point de partage? 9. Quels sont les protocoles de partage de fichiers activés par défaut lors de la création d un point de partage? 10. Faut-il démarrer le service Sites web pour fournir le service WebDAV? 1. OS X Server prend en charge le protocole AFP sur les ordinateurs Mac équipés d OS X 10.9 ou d une version antérieure ; SMB sous OS X 10.9, OS X et les clients Windows ; et WebDAV pour les appareils ios. 2. Normalement, le trafic réseau n est pas chiffré lors de l authentification auprès du service FTP par nom d utilisateur et mot de passe. 3. OS X Server utilise NetBIOS pour annoncer sa présence aux clients Windows ; le serveur est affiché dans le Voisinage réseau ou les Favoris réseau des utilisateurs Windows. 4. Modifiez un point de partage et cochez la case «Autoriser l accès des utilisateurs invités à ce partage». 5. L onglet Utilisateurs connectés indique le nombre de connexions AFP et SMB ; le cas échéant, sélectionnez Affichage > Actualiser, ou appuyez sur Commande + R, pour actualiser le nombre. 6. Modifiez un point de partage, puis cochez la case «Partager par WebDAV». 7. Les journaux dans l app Server comme le volet Historiques de l app Console contiennent l Historique des erreurs AFP, qui affiche le contenu du fichier : /Bibliothèque/Logs/AppleFileService/ AppleFileServiceError.Log. 8. Dans la liste Partage de fichiers d un point de partage, cliquez sur Ajouter (+), puis sélectionnez un dossier existant ou créez-en un et sélectionnez-le. 20

21 9. AFP et SMB sont activés par défaut lors de la création d un point de partage. 10. Non, il n est pas nécessaire que le service Sites web soit lancé pour fournir des services de partage de fichiers par WebDAV (mais en revanche, le service Partage de fichiers doit être en cours d exécution). Questions de révision de la leçon Quand l entrée de contrôle d accès (ACE) de l ACL d un dossier est-elle propagée aux éléments contenus dans le dossier? 2. Quelles autorisations peut-on spécifier pour une ACE dans le volet Partage de fichiers de l app Server? 3. Quelles autorisations peut-on spécifier pour une ACE dans la zone de dialogue des autorisations du volet Stockage de l app Server? 4. Dans la zone de dialogue des autorisations du volet Stockage de l app Server, quelles sont les quatre règles d héritage que vous pouvez appliquer à une ACE? 5. Comment supprime-t-on une ACE héritée? 6. Que peut signifier l utilisation d un GUID à la place d un nom d utilisateur dans une ACL? 1. L ACE de l ACL d un dossier est propagée aux nouveaux éléments créés dans le dossier ou qui y sont copiés depuis un autre volume, si les options d héritage de l ACE sont applicables. En outre, un administrateur peut sélectionner un dossier dans le volet Stockage de l app Server, sélectionner Propager les autorisations dans le menu local Action (roue dentée), cocher la case Liste de contrôle d accès, et cliquer sur OK. Enfin, si vous utilisez le volet Partage de fichiers pour modifier les autorisations POSIX ou l ACL d un point de partage, l ACL sera automatiquement propagée. 2. Lorsque vous modifiez une ACE dans le volet Partage de fichiers de l app Serveur, vous pouvez choisir Lecture et écriture, Lecture ou Écriture. 3. Lorsque vous modifiez une ACE dans le volet Stockage de l app Server, vous pouvez sélectionner 13 types d autorisations, dans les catégories Administration, Lecture et Écriture. L héritage est un comportement associé aux autorisations, mais pas à l autorisation elle-même. 4. Les quatre règles sont «Appliquer à ce dossier», «Appliquer aux dossiers enfants», «Appliquer aux fichiers enfants» et «Appliquer à tous les descendants». 5. Dans le volet Stockage de l app Server, naviguez jusqu à l élément doté d une ACL, cliquez sur le menu local Action (rouage), sélectionnez Modifier les autorisations, cliquez sur le menu local Action (rouage), et sélectionnez Supprimer les entrées héritées. 6. Si vous voyez un GUID au lieu d un nom d utilisateur dans une ACL, cela peut signifier que vous avez supprimé un utilisateur ou un groupe de votre serveur, et que l ACE affiche le GUID de cet utilisateur ou de ce groupe puisqu il ne peut plus l associer à son nom. 21

22 5e partie : Mise en œuvre de solutions de déploiement Pour préparer l examen OS X Server Essentials 10.10, effectuez les tâches suivantes. Les questions sont tirées au hasard parmi les tâches suivantes. Décrire ce qu il faut configurer sur les appareils clients pour tirer parti d un serveur de mise en cache. Décrire la manière dont le service de mise en cache interagit avec les serveurs d Apple pour mettre en cache les logiciels téléchargés par les clients sur le réseau local. Citer les types de logiciels mis en cache par le service de mise en cache d OS X Server. Décrire les cinq problèmes que l on peut résoudre en utilisant un serveur NetInstall. Décrire la configuration réseau minimale requise pour la prise en charge des ordinateurs clients qui démarrent par l intermédiaire du service NetInstall d OS X Server. Indiquer l emplacement sur un ordinateur serveur OS X Server où l image NetInstall doit être stockée pour qu elle puisse être exploitée par le service NetInstall. Copier une image disque réseau au bon emplacement afin qu elle puisse être exploitée par le service NetInstall. Citer trois méthodes pouvant être utilisées pour configurer l ordinateur client afin qu il démarre sur une image fournie par un serveur NetInstall. Citer les touches sur lesquelles il faut appuyer pendant le démarrage afin de configurer un ordinateur Mac pour qu il démarre depuis un serveur NetInstall. Définir les fichiers cachés, NetBoot, NetInstall et NetRestore dans le cadre d OS X Server. Dresser la liste des ordinateurs clients qui sont démarrés à partir d une image de démarrage réseau hébergée par OS X Server. Décrire le comportement initial d un ordinateur client configuré pour démarrer à partir d un serveur NetInstall. Identifier dans un ensemble de fichiers journaux NetInstall un problème qui empêcherait le service de fournir les images aux clients. Décrire la configuration système minimale requise pour les ordinateurs clients qui démarrent par l intermédiaire du service NetInstall d OS X Server. Décrire à quoi servent les filtres du service NetInstall. Situer l application Utilitaire d images système sur un ordinateur OS X. Décrire les différences entre les trois types d images de l Utilitaire d images système : NetBoot, NetInstall et NetRestore. Indiquer les types de source (programme d installation, support et volume de disque) pouvant servir à créer une image NetBoot ou NetInstall. 22

23 Comparer les avantages de chaque type de source d image pouvant servir à créer une image NetBoot ou NetInstall, notamment la possibilité de configurer des systèmes vierges. Indiquer la version minimale d OS X requise pour une source d image NetBoot ou NetInstall. Créer une image de démarrage réseau exploitable par le service NetInstall sur un ordinateur OS X Server afin que d autres ordinateurs Mac puissent utiliser l image en tant que volume de démarrage. Configurer le service NetInstall pour spécifier les volumes du serveur qui stockeront les données NetInstall. Créer une image de démarrage réseau exploitable par le service NetInstall afin que d autres ordinateurs Mac sur le réseau puissent démarrer sur l image pour installer des logiciels. Démarrer et arrêter le service NetInstall. Activer une image de démarrage réseau dans le service NetInstall afin que les ordinateurs clients puissent démarrer sur celle-ci. Configurer un ordinateur OS X pour qu il démarre via le service NetInstall en appuyant sur une séquence de touches au démarrage. Configurer un ordinateur OS X pour qu il démarre à partir d une image particulière. Configurer le service NetInstall afin d accorder ou refuser l accès au service NetInstall à des ordinateurs clients particuliers. Configurer l image de démarrage réseau qui sera utilisée par défaut par le service NetInstall. Définir le protocole à utiliser pour servir une image de démarrage réseau. Afficher les fichiers journaux de NetInstall à des fins de dépannage. Citer deux avantages pour une organisation d installer un serveur de mise à jour de logiciels interne, dont le contrôle des mises à jour pouvant être installées par les utilisateurs et la réduction de la consommation de bande passante réseau. Décrire les fonctions de base du service Mise à jour de logiciels d OS X Server, comme la manière dont il peut automatiquement télécharger les mises à jour fournies par Apple et ne proposer que certaines mises à jour aux ordinateurs clients. Configurer le service Mise à jour de logiciels afin qu il télécharge automatiquement toutes les mises à jour logicielles fournies par Apple. Configurer le service Mise à jour de logiciels afin qu il active automatiquement toute mise à jour téléchargée auprès d Apple. Configurer le service Mise à jour de logiciels afin qu il supprime automatiquement les mises à jour obsolètes ou inutilisées. Activer les mises à jour au sein du service Mise à jour de logiciels afin qu elles soient accessibles par les autres ordinateurs sur le réseau. Citer les mises à jour Apple pouvant être téléchargées. Configurer un profil afin de permettre à un ordinateur OS X d utiliser un ordinateur OS X Server en tant que source des mises à jour à appliquer à l ordinateur OS X. 23