Mac OS X Server Administration du service ical Pour la version 10.5 Leopard

Transcription

1 Mac OS X Server Administration du service ical Pour la version 10.5 Leopard

2 K AppleInc. 2007AppleInc.Tousdroitsréservés. Envertudelalégislationenvigueursurlesdroitsd auteur, cemanuelnepeutpasêtrecopié,danssonintégralitéou partiellement,sansl accordpréalableécritd Apple. LelogoAppleestunemarqued AppleInc.,déposéeaux États-Unisetdansd autrespays.enl absenceduconsentementécritd Apple,l utilisationàdesfinscommerciales decelogovialeclavier(option+1)pourraconstituerun actedecontrefaçonet/oudeconcurrencedéloyale. Tousleseffortsnécessairesontétémisenœuvrepour quelesinformationscontenuesdanscemanuelsoient lesplusexactespossibles.applen estpasresponsable deserreursd impressionoudereproduction. Apple 1InfiniteLoop Cupertino,CA Apple,lelogoApple,iCal,Mac,Macintosh,lelogoMac, MacOS,QuickTime,Xgrid,XsanetXservesontdesmarquesd AppleInc.déposéesauxÉtats-Unisetdans d autrespays. Finderestunemarqued AppleInc. Lesautresnomsdesociétésetdeproduitsmentionnés icisontdesmarquesdeleursdétenteursrespectifs. Lamentiondeproduitstiersn esteffectuéequ àdesfins informativesetneconstitueenaucuncasuneapprobationniunerecommandation.applen assumeaucune responsabilitévis-à-visdesperformancesoudel utilisationdecesproduits. PubliésimultanémentauxÉtats-UnisetauCanada. F /

3 1 Tabledesmatières Préface 5 Àproposdeceguide 5 Contenudeceguide 5 Utilisationdel aideàl écran 6 Guidesd administrationdemacosxserver 7 VisualisationdeguidesPDFàl écran 8 ImpressiondesguidesPDF 8 Obtenirdesmisesàjourdedocumentation 9 Pourobtenirdesinformationssupplémentaires Chapitre1 11 ComprendreleserviceiCal 11 CaractéristiquesduserviceiCal 12 Normesouvertes 12 Intégrationderépertoiresetclients 13 Évolutivitéduservice 13 Applicationsclientsquis intègrentauserviceical 13 Applicationstierces 14 LeserviceiCalenaction Chapitre2 15 ConfigurationetgestionduserviceiCal 15 Configurationminimalerequise 16 ConfigurationduserviceiCal 17 ActivationduserviceiCalpourl administration 17 Démarrageouarrêtdel administrationduserviceical 18 Modificationdesréglagesdel administrationduserviceical 18 Définitiondunomd hôteduserviceical 19 DéfinitiondunumérodeportduserviceiCal 19 Modificationdel emplacementdestockagedesdonnéesdecalendriers 20 Modificationdelalimitedespiècesjointesàuncalendrier 20 Modificationduquotad utilisateurducalendrier 20 ActivationduserviceiCalpourunutilisateurouungroupe 22 Définitiondespersonnesautoriséesàconsulteroumodifierdescalendriersdegroupe 22 Définitiondespersonnesautoriséesàconsulteroumodifierdescalendriersd utilisateur 23 ConfigurationdelasécuritéduserviceiCal 3

4 23 Choixetactivationd uneauthentificationsécuriséepourleserviceical 24 Configurationetactivationd untraficréseausécurisépourleserviceical 24 ContrôleduserviceiCal 24 ConsultationdesstatistiquesvitalesduserviceiCal 25 ConsultationdeshistoriquesduserviceiCal 25 MaintenanceduserviceiCal 25 Descriptiondesfichiersdeconfigurationdel administrationduserviceical 26 Descriptiondesfichiersdecalendrier 26 Sauvegardeetrestaurationdesfichiersdecalendrier 27 Suppressiondescalendriersinutilisés Chapitre3 29 InformationsavancéessurleserviceiCal 29 Descriptiondétailléedel implémentationduservice 32 Hiérarchiedesfichiersdestockagedesdonnées 33 Obtentionducodesource 33 Oùtrouverdesinformationssupplémentaires 33 Siteswebconnexes 33 Documentsrelatifsauxnormes Glossaire 35 Index 41 4 Tabledesmatières

5 Àproposdeceguide Préface Ceguideexpliquecommentconfigureretgérerlescalendriersutiliséssurunréseaudevotreorganisationàl aide duserviceical,leservicedecalendrierdemacosxserver. Voustrouverezdesinformationsrelativesàlaconfiguration,àlagestion,àlamaintenanceetaucontrôleduserviceiCalpourutiliserl applicationicald Appleoutoute autreapplicationdecalendriercompatiblecaldav,afind accéderàdesévénements decalendrieretdelespartager. Contenudeceguide Ceguidecomprendleschapitressuivants: Â Lechapitre1,«ComprendreleserviceiCal»offreunevued ensembleduservice icaletdelamanièredontilestutilisé. Â Lechapitre2,«ConfigurationetgestionduserviceiCal»donnedesinstructions pourconfigureretgérerical. Â Lechapitre3,«InformationsavancéessurleserviceiCal»fournitdesinformations détailléessurl implementationduservice. Remarque:étantdonnéqu Applepubliesouventdenouvellesversionsetmisesàjour deseslogiciels,lesillustrationsdecedocumentpeuventêtredifférentesdecellesqui s affichentàl écran. Utilisationdel aideàl écran VisualisationAidepermetd obtenirdesinstructionsàl écrantoutengérantleopard Server.L aidepeutêtreaffichéesurunserveurousurunordinateuradministrateur. (UnordinateuradministrateurestunordinateurMacOSXsurlequelestinstallélelogicield administrationdeserveurleopardserver.) 5

6 6 PréfaceÀproposdeceguide Pourobtenirdel aidedanslecasd uneconfigurationavancéedeleopardserver: m OuvrezAdminServeurouGestionnairedegroupedetravail,puis: Â UtilisezlemenuAidepourrechercherunetâcheàexécuter. Â ChoisissezAide>AideAdminServeurouAide>AideGestionnairedegroupede travailavantd explorerlesrubriquesd aideetd effectuerdesrecherches. L Aidel écrancontientdesinstructionsissuesdeadministrationduserveuretd autresguidesd administrationavancésdécritsdans«guidesd administrationdemacosxserver». Pourvisualiserlesrubriquesd aidelesplusrécentesconcernantlesserveurs: m Assurez-vousqueleserveuroul ordinateuradministrateurestconnectéàinternet pendantquevousconsultezl Aide. VisualisationAideextraitautomatiquementlesrubriquesd aidelesplusrécentes depuisinternetetlesstockeenmémoirecache.lorsquevousn êtespasconnecté àinternet,visualisationaideaffichelesrubriquesd aidemisesencache. Guidesd administrationdemacosxserver Premierscontactstraitedel installationetdelaconfigurationdesconfigurationsstandard etdegroupedetravaildemacosxserver.pourlesconfigurationsavancées,consultez Administrationduserveur,quiregroupelaplanification,l installation,laconfigurationet l administrationduserveurengénéral.unesériedeguidessupplémentaires,énumérés ci-dessous,décritlaplanification,laconfiguration,ainsiquelagestionavancéedesservicesindividuels.vouspouveztéléchargercesguidesauformatpdfsurlesitewebde documentationdemacosxserver: Ceguide... expliquecomment: Premierscontactset Feuilled opérationd installation etdeconfiguration InstallerMacOSXServeretleconfigurerpourlapremièrefois. Administrationdeligne decommande Installer,configureretgérerMacOSXServeràl aidedefichiers deconfigurationetd outilsdelignedecommandeunix. Administrationdesservicesde fichier Partagercertainsvolumesoudossiersdeserveurentrelesclients duserveur,àl aidedesprotocolesafp,nfs,ftpetsmb. AdministrationduserviceiCal Configureretgérerleservicedecalendrierpartagéd ical. AdministrationduserviceiChat Configureretgérerleservicedemessagerieinstantanéed ichat. Configurationdelasécuritéde MacOSX Renforcerlasécuritédesordinateurs(clients)MacOSX,comme l exigentlesentreprisesetlesorganismespublics. Configurationdelasécuritéde MacOSXServer RenforcerlasécuritédeMacOSXServeretdel ordinateursur lequelilestinstallé,commel exigentlesentreprisesetlesorganismespublics.

7 PréfaceÀproposdeceguide 7 VisualisationdeguidesPDFàl écran LorsquevouslisezlaversionPDFd unguideàl écran,vouspouvez: Â Afficherlessignetspourvisualiserleplanduguideetcliquersurunsignetpour accéderdirectementàlasectioncorrespondante. Â Rechercherunmotouunephrasepourafficherunelistedesendroitsoùcemotou cettephraseapparaîtdansledocument.cliquezsurundecesendroitspourafficher lapagecorrespondante. Â Cliquersuruneréférencecroiséepouraccéderdirectementàlarubriqueréférencée. Cliquezsurunlienpourvisiterlesitewebdansvotrenavigateur. Administrationduservice demessagerie ConfigureretgérerlesservicesdemessagerieIMAP,POPetSMTP surleserveur. Administrationdesservicesde réseau Installer,configureretadministrerlesservicesDHCP,DNS,VPN,NTP, coupe-feuip,natetradiussurleserveur. Administrationd OpenDirectory Configureretgérerlesservicesderépertoireetd authentificationet configurerlesclientsautorisésàaccéderauxservicesderépertoire. Administrationde PodcastProducer ConfigureretgérerleservicePodcastProducerdestinéàenregistrer, traiteretdistribuerdespodcasts. Administrationduservice d impression Hébergerlesimprimantespartagéesetgérerlesfilesd attente ettravauxd impressionassociés. AdministrationdeQuickTime StreamingetBroadcasting CaptureretencoderducontenuQuickTime.Configureretgérer leservicequicktimestreamingenvuedediffuserdesdonnées multimédiasentempsréelouàlademande. Administrationduserveur Mettreenplacel installationetlaconfigurationavancéesdulogicielserveuretgérerdesoptionsquis appliquentàplusieursservicesouàl intégralitéduserveur. AdministrationdeMiseàjourde logicielsetd Imageriesystème UtiliserNetBoot,NetInstalletMiseàjourdelogicielspourautomatiserlagestiondusystèmed exploitationetdesautreslogicielsutilisésparlesordinateursclients. Miseàniveauetmigration Utiliserdesréglagesdedonnéesetdeservicescorrespondantà uneversionantérieuredemacosxserveroudewindowsnt. Gestiondesutilisateurs Créeretgérerdescomptesutilisateur,desgroupesetdesordinateurs.ConfigurerlespréférencesgéréesdesclientsMacOSX. Administrationdestechnologies web Configureretgérerdestechnologieswebtellesquelesblogs, WebMail,wiki,MySQL,PHP,RubyonRails(RoR)etWebDAV. Informatiqueàhauteperformance etadministrationxgridetinformatiqueàhautesperformances ConfigureretgérerdesgrappesdecalculdesystèmesXserve etd ordinateursmac. GlossaireMacOSXServer Savoiràquoicorrespondentlestermesutiliséspourlesproduits deserveuretlesproduitsdestockage. Ceguide... expliquecomment:

8 ImpressiondesguidesPDF Sivousdevezimprimerunguide,procédezcommesuitpouréconomiserdupapier etdel encre: Â Économisezdel encreoudutonerenévitantd imprimerlacouverture. Â Sivousdisposezd uneimprimantecouleur,économisezdel encreenchoisissant uneoptiond impressionenniveauxdegrisouennoiretblancdansunedessectionsdelazonededialogueimprimer. Â Réduisezlevolumedudocumentimpriméetéconomisezdupapierenimprimant plusieurspagesparfeuille.danslazonededialogueimprimer,réglezéchellesur115% (155%pourPremierscontacts).ChoisissezensuiteMiseenpagedanslemenulocalsans titre.sivotreimprimanteprendenchargel impressionrectoverso(duplex),sélectionnezl unedesoptionsproposées.sinon,choisissez2danslemenulocalpagespar feuilleet,sivouslesouhaitez,simpleextrafinedanslemenubordure.(sivousutilisez MacOSX10.4ouantérieur,leréglageÉchellesetrouvedanslazonededialogueFormatd impressionetlesréglagesrelatifsàlamiseenpagedanslazonededialogue Imprimer.) Ilpeuts avérerutiled agrandirlespagesimpriméesmêmesivousn imprimezpasen rectoverso,carlatailledespagespdfestinférieureàcelledupapierd imprimante standard.danslazonededialogueimprimeroudanslazonededialogueformat d impression,essayezderégleréchellesur115%(155%pourpremierscontactsqui possèdedespagesdelatailled uncd). Obtenirdesmisesàjourdedocumentation Applepublierégulièrementdespagesd aideréviséesainsiquedenouvelleséditions desesguides.certainespagesd aideréviséessontdesmisesàjourdesdernièreséditionsdecesguides. Â Pourafficherlesnouvellesrubriquesd aideàl écrand uneapplicationdeserveur, assurez-vousquevotreserveurouvotreordinateuradministrateurestconnectéà Internetetcliquezsurleliendesdernièresrubriquesd aideoudemiseàjourdans lapaged aideprincipaledel application. Â PourtéléchargerlesguideslesplusrécentsenformatPDF,rendez-voussurlesite webdedocumentationdemacosxserver: 8 PréfaceÀproposdeceguide

9 Pourobtenirdesinformationssupplémentaires Pourplusd informations,consultezlesressourcessuivantes: Â DocumentsOuvrez-moi:misesàjourimportantesetinformationsspécifiques. Recherchez-lessurlesdisquesduserveur. Â SitewebdeMacOSXServer( desinformationsdétailléessurdenombreuxproduitsettechnologies. Â Sitewebdeserviceetd assistancemacosxserver ( articles duserviced assistanced Apple. Â GroupesdediscussionsApple,(discussions.apple.com):unmoyendepartagerquestions,connaissancesetconseilsavecd autresadministrateurs. Â Sitewebdeslistesd envoiapple,( envoi afindepouvoircommuniquerparcourrierélectroniqueavecd autresadministrateurs. PréfaceÀproposdeceguide 9

10

11 1 ComprendreleserviceiCal 1 LeserviceiCalestleservicedecalendrierpartagédestiné àmacosxserver.élaboréàpartirdeprotocolesstandard ouverts,leserviceicals intègreaveclesprincipauxprogrammesdecalendrier. Ilestdésormaistrèsfaciledepartagerdescalendriers,deplanifierdesréunionsetde coordonnerdesévénementsauseind ungroupedetravail,d unepmeoud unegrande entreprise.élaboréàpartirdeprotocolesstandardouverts,leserviceicals intègreavec lesprincipauxprogrammesdecalendrier.deplus,iln imposepasl achatd unelicence parutilisateur,cequipermetàvotreentreprisedecroîtresansquevousayezàvous acquitterdefraisdelicencesupplémentaires. CaractéristiquesduserviceiCal LeserviceiCalestlasolutiondecalendriercomplètedeMacOSXServerquirépond auxbesoinsdevotreentreprise.ellepossèdetouteslesfonctionnalitésdignesd une solutiondecalendriercomplète,àsavoir: Â Calendriersmultiples:chaquepersonneouressourcepeutdisposerdeplusieurs calendriers.lesutilisateurspeuventalorsorganiserleurscalendriersàleurguise. Â Invitationsàdesévénements:lesutilisateursontlapossibilitéd inviterd autres personnesàunévénement.lorsqueledestinataireaccuseréceptiondel invitation, leplanificateurreçoitlersvp. Â NavigationDisponible/Occupé:lorsdelaplanificationd unévénement,l utilisateur peuts assurerquelesinvitéssontdisponiblespouraccepteruneinvitation. Â Planificationdessallesetdesressources:lesressources(projecteurs,voitures,etc.) etlessallespeuventdisposerdeleursproprescalendriersetrecevoirdesinvitations àdesévénements. Â Priseenchargedesrépertoires:leserviceiCalfonctionnedepairavecOpenDirectory.EnutilisantlemoduleActiveDirectoryd OpenDirectory,vouspouvezoffrirun servicedecalendrierauxutilisateursd ActiveDirectory. 11

12 Â Priseenchargedeladélégation(proxy):d autresutilisateurspeuventêtreautorisésàconsulterlesévénementsdevoscalendriers.celapermetdesuivrelessubordonnés,lesressourcesouautresutilisateursdecalendrierdésignés.lesproxyssont égalementutiliséspourautoriserladélégationdeplanificationd événements. Â Contrôlesd accèsaffinés:leserviceicalprendpleinementenchargeleslistesde contrôled accès(acl)pourlesévénementsetlespiècesjointes. Â Piècesjointes:lesévénementspeuventêtreaccompagnésdefichiersjoints,afinque touslesparticipantspuissentdisposerd unecopied unfichieroudel ordredujour d uneréunion. Normesouvertes LeserviceiCalreposesurdesnormesouvertes.ChaquepartieduserviceiCalrepose surunenormepubliée.ilestélaborésurdesfondationssolidesdenormesapprouvées etdetechnologiesreconnues,tellesque: Â HTTP(RFC2616):HTTPsertdemodedecommunicationentrelesclientsducalendrieretleserveur. Â WebDAV(RFC2518):WebDAVestuneméthodequipermetauserviceiCaldelire etd écriredesfichiersdecalendriersurleserveur. Â CalDAV(RFC4791):CalDAVestuneextensiondeWebDAVpermettantdebénéficier defonctionnalitéspropresàlagestiondecalendriers(tellesquelesrecherches d informationsdetypedisponible/occupéetl utilisationduprotocoled invitation itip). Â icalendar(rfc2445):icalendarestleformatdetextestandardpourladescription d événements. Â itip(rfc2446):itipestlanormeutiliséepourlanceretrépondreàdesinvitations. AppleestmembreduCalConnectConsortiumets engageàutiliserlesprotocolesde gestiondecalendrieretdeplanificationreposantsurdesnormesouvertes.pourgénéraliserl adoptionetledéploiementdecesnormes,l intégralitéducodesourceduserviceicalseramisàdispositiondelacommunautéopen-sourcedanslecadreduprojet DarwinCalendarServer,hébergésurlesitewebmacosforge.org,calendarserver.org. Intégrationderépertoiresetclients LeserviceiCalestintégréauxtechnologiesdebasedeMacOSXServer.Lesutilisateursdecalendrierssontauthentifiésàpartird OpenDirectoryetKerberos.Leservice icalestàladispositiondesgroupeswikiapple,chacund euxdisposantdesonpropre calendrierpartagé.lesfichiersdecalendriersontstockésdansdesfichiersplatsafin qu ilspuissents intégreràn importequelsystèmedestockage,localouenréseau. OutrelestechnologiespropresàMacOSXServer,leserviceiCalpeutêtreintégréà d autressystèmesderépertoirescommeactivedirectoryouàdessystèmesldapsimples. 12 Chapitre1ComprendreleserviceiCal

13 Évolutivitéduservice Étantdonnéquelatechnologiereposesurlesnormesweb,leserviceiCalbénéficie detoutel évolutivitédesserviceswebdeniveauinternationaldemacosxserver. LeserviceiCalutilisedesprotocolesdegestiondecalendrierouvertspourpermettre l intégrationauxprogrammesdecalendrierslespluscourants,commeical3dans Leopard,SunbirddeMozilla,Chandlerdel OSAFetMicrosoftOutlook(avecunconnecteuropen-source). Àmesurequevotreorganisationsedéveloppe,leserviceiCalpeuttirerpartidestechnologiesd évolutivitéstandardtellesquelesrépartiteursdechargeréseau,lesréseaux destockageetlesserveursderépertoirerépartis. Afind augmenteraumaximuml évolutivitéduserviceetderéduireauminimumla baissedeproductivitédueauxinterruptionsduservice,leserviceicalestoptimisé pourfonctionneravecxsan,lesystèmedefichiersengrapped Apple.AvecXsan,plusieursserveursdecalendrierspeuventaccédersimultanémentenlecture/écritureau mêmevolume,cequipermetd augmenterfacilementlesperformancesetd améliorer lafiabilitéduserviceens adaptantauxserveurssupplémentaires. Applicationsclientsquis intègrentauserviceical LesapplicationsApplesuivantespeuventutiliserleserviceiCaldeMacOSXServer. PourpouvoirutiliserleserviceiCal,leclientdoitprendreenchargeleprotocoleCalDAV.  ical3.0:laversiond icalfournieavecmacosx10.5leoparddisposedelaprise enchargeintégréedecaldavetdoncduserviceical.  Calendrierwebwikid Apple:leservicewikidisposed uncalendrierenlignepour chaquegroupewikiquiutiliseleserviceical. Applicationstierces Enoutre,lesapplicationstiercessuivantespeuventutiliserleserviceiCal.Cesapplicationsproviennentdesociétésoudeprojetsquisesontengagésàutiliserleprotocole CalDAVcommeservicedegestiondecalendrierouvert.Cettelisteneconstitueen aucuncasunerecommandationouunsoutienpourlesproduitscités.  MozillaSunbird(open-source)  Chandlerdel OpenSoftwareApplicationFoundation(open-source)  MicrosoftOutlookàl aideduprojetopen-sourceoutlookconnector  Mulberry(open-source)  GNOMEEvolutionàl aidedumodulecaldav(open-source)  ProjectXdeMarware Chapitre1ComprendreleserviceiCal 13

14 LeserviceiCalenaction L illustrationsuivantemontreleserviceicaldansunenvironnementdegroupesdetravail courant.leserviceicalestexécutésurunserveurxservereliéàunsystèmedestockage partagé,xsan.leserveuropendirectoryprocèdeàl authentificationdesutilisateursdu calendrier.cesutilisateurspeuventconsulter,créeretenregistrerdescalendriersetdes entréesdecalendrierviaical3.0(pourmacosxversion10.5),outouteautreapplication conformeàlanormecaldav.unserveurwebdumêmeréseauexécuteunserveurwiki Applepourungroupepossédantuncalendrierdegroupepartagé.Ils agitégalement d unordinateurclient,accédantauserviceicalpourlecalendrierdegroupe. Système dorsal ical Server Clients ical Server ical Server à stockage Xsan Leopard avec ical 3.0 Chandler d OSAF Sunbird de Mozilla Serveurs d authentification Serveur web en cours d exécution Serveur wiki d Apple 14 Chapitre1ComprendreleserviceiCal

15 2 Configurationetgestion duserviceical 2 LaconfigurationduserviceiCals effectueàl aided Admin Serveur,sonauthentificationàl aided OpenDirectoryet sonaccèsàpartirden importequelposteclientcompatible CalDAV. Cechapitredécritlesétapesetlestâchesdeplanificationnécessairespourconfigurerle serviceical.ilcontientégalementdesinformationsrelativesàlagestionetaucontrôle deceservice. Configurationminimalerequise PourexécuterleserviceiCal,vousavezbesoindesinformationssuivantes: Â Unnomd hôtepourleserveuravecrecherchecomplèteinverséedusystème denomdedomaine. Â Unerègledecoupe-feuquiautoriselesconnexionsTCPdesclientsduserviceiCal versleserviceicalsurunportdéfini. Â Desnomsd utilisateuretdesmotsdepassestockésdansunsystèmeopendirectory,un systèmeactivedirectory(enutilisantlemoduleactivedirectorypouropendirectory), ouunrépertoireopenldapdisposantduschémaappropriépourprendreencharge leserviceical. Â (Facultatif)SivousutilisezKerberospourl authentification,unsystèmekerberos enfonctionnement. UnsystèmeDNSenétatdefonctionnement,avecdesrecherchesinverséescomplètes,un coupe-feupourpermettrelaconfigurationetunserveuropendirectorypourl authentificationconstituentl environnementdeconfigurationminimum. 15

16 ConfigurationduserviceiCal LeserviceiCaldépendd autresfonctionnalitésdemacosxserver.lesétapessuivantesdécriventlesinstructionsdeconfigurationetlespointsàprendreenconsidération lorsdupremierdéploiementduserviceical. Étape1:Planifiezledéploiement Assurez-vousquevotreserveurciblerespectelaconfigurationminimalerequise parmacosxserver.vérifiezquelenombredeserveursestadaptéautraficestimé. Veillezégalementàcequel espacedestockagedestinéauxcalendriersetauxpièces jointessoitsuffisantpourlevolumededonnéesestimé.voustrouverezdesinformationssupplémentairespouvantvousaideràprendrecesdécisionsdestockagedans lechapitre3,«informationsavancéessurleserviceical». Étape2:Rassemblezlesinformations Avantdecommencer,vousavezbesoindesinformationssuivantes: Â Nomd hôteduserveur. Â PortTCPpourrépondreauxconnexionsduserviceiCal. Â Méthoded authentification(digest,kerberos5ouquelconque). Â Emplacementdestockagedesdonnées. Â Estimationdelataillemaximaledespiècesjointes. Â Estimationduquotadestockageparutilisateur. Â InformationsdecertificatpourlesconnexionsSSL(facultatif). Celapermetnonseulementd effectueruneinstallationsansproblèmes,maispeut égalementvousaideràprendredesdécisionsenmatièredeplanification. Étape3:Configurezl environnement Sivousnecontrôlezpasl ensembledel environnementréseau(serveursdns, serveurdhcp,coupe-feu,etc.),coordonnezvoseffortsavecl administrateurréseau avantl installation. Sivousprévoyezdeconnecterleserveuràunsystèmederépertoiresexistant,vous devezaussicoordonnervoseffortsavecceuxdel administrateurderépertoire. Sivousprévoyezdecréerdescalendriersdegroupe,vousdevezégalementactiver leservicewebpourleservicewikid Apple. Étape4:ConfigurezetdémarrezleserviceiCal ConfigurezlesparamètresduserviceetdémarrezleserviceiCal.Àmesurequeles utilisateursseconnectentauserviceavecleursapplicationsdecalendriercompatibles CalDAV,leservicecréelesrépertoiresetlesfichiersnécessaires. 16 Chapitre2ConfigurationetgestionduserviceiCal

17 Pourensavoirplussurl activation,laconfigurationetledémarrageduserviceical, reportez-vousauxrubriquessuivantes:  «ActivationduserviceiCalpourl administration»àlapage17.  «Démarrageouarrêtdel administrationduserviceical»àlapage17.  «Modificationdesréglagesdel administrationduserviceical»àlapage18. ActivationduserviceiCalpourl administration Vousdevezdémarrerl administrationduserviceicalavantdepouvoirutiliseradmin Serveurpourleconfigureroul activer.celapermetàadminserveurdedémarrerle serviceical,del arrêteretd enmodifierlesréglages. PouractiverleserviceiCalpourl administration: 1 OuvrezAdminServeur. 2 Sélectionnezunserveur,cliquezsurleboutonRéglagesdanslabarred outils, puiscliquezsurl ongletservices. 3 CochezlacaseduserviceiCal. LeserviceiCalestmaintenantprêtàêtreconfiguréetcontrôléviaAdminServeur. Démarrageouarrêtdel administrationduserviceical VousdevezredémarrerleserviceiCalàchaquefoisquevousenmodifiezlaconfiguration. Sivouspréférezadministrerleserviceàpartirdelalignedecommande,vouspouvez utiliserserveradmin.pourobtenirdesinstructionsspécifiques,consultezlarubrique Administrationdelignedecommande. Pourdémarrerouarrêterleservice: 1 OuvrezAdminServeur. 2 Sélectionnezunserveur,puiscliquezsurletriangled affichageduservicepourafficher lesservicesàadministrer. CesinstructionssupposentqueleserviceiCalsoitactivédanslalisted administration deserviced AdminServeur. 3 Danslalistedeservicesituéesousleserveur,sélectionnezServiceiCal. 4 CliquezsurDémarreriCal,leboutondedémarrageduservicesituésouslalistedeserveurs. Sileservicefonctionne,cliquezsurArrêteriCal. Chapitre2ConfigurationetgestionduserviceiCal 17

18 Modificationdesréglagesdel administrationduserviceical LesréglagessuivantspeuventêtrepersonnalisésviaAdminServeur: Réglage Emplacementdestockage desdonnées Taillemaximaledespiècesjointes Quotad utilisateur Authentification Nomd hôte NuméroduportHTTP Description Ils agitdel emplacementoùleserveurstocketouslescalendriers,les listesdedéléguésetlespiècesjointesd événementsdesutilisateurs. Pourmodifierceréglage,reportez-vousàlarubrique«Modification del emplacementdestockagedesdonnéesdecalendriers»àla page19. Ils agitdelatailledefichiermaximale(enmo)pourchaquepièce jointeliéeàunévénement. Pourmodifierceréglage,reportez-vousàlarubrique«Modification delalimitedespiècesjointesàuncalendrier»àlapage20. Ils agitdelatailletotaledetouslescalendriersetpiècesjointes d événementsdel utilisateur. Pourmodifierceréglage,reportez-vousàlarubrique«Modification duquotad utilisateurducalendrier»àlapage20. Ils agitdelaméthoded authentificationrequisepouraccéder aucalendrier. Pourmodifierceréglage,reportez-vousàlarubrique «ConfigurationdelasécuritéduserviceiCal»àlapage23. Ils agitdunomdedomainecompletdanslesystèmedenoms dedomaine(dns).ildoitégalementsetrouverdansledomaine derechercheinversée. Pourmodifierceréglage,reportez-vousàlarubrique«Définition dunomd hôteduserviceical»àlapage18. Ils agitduportqueleserviceicalutiliserapourseconnecter. Leportpardéfautest8008. Pourmodifierceréglage,reportez-vousàlarubrique«Définition dunumérodeportduserviceical»àlapage19. Sivouspréférezadministrerleserviceàpartirdelalignedecommande,vouspouvez utiliserserveradmin.pourobtenirdesinstructionsplusspécifiques,consultezlarubriqueadministrationdelignedecommande. Définitiondunomd hôteduserviceical LorsdelaconfigurationduserviceiCal,vousdevezindiquerlenomd hôteduserveur ical.cenomdoitcorrespondreàunnomdedomainecompletassortid unenregistrementenrechercheinversée. Pensezàmodifiervotrecoupe-feuenconséquenceafind autoriserl accèsréseau auserveur. 18 Chapitre2ConfigurationetgestionduserviceiCal

19 Pourdéfinirlenomd hôte: 1 DansAdminServeur,sélectionnezunserveuretchoisissezleserviceiCal. 2 CliquezsurleboutonRéglagesdanslabarred outils. 3 DanslechampNomd hôte,saisissezlenomd hôte. 4 CliquezsurEnregistrer,puisredémarrezleservice. DéfinitiondunumérodeportduserviceiCal LorsdelaconfigurationduserviceiCal,leserveurestdéfinipourutiliserleportTCP 8008.Sivoussouhaitezmodifierleport,vouspouvezlefairedansAdminServeur. Pensezàmodifiervotrecoupe-feuenconséquenceafind autoriserl accèsréseau auserveur. Pourdéfinirlenuméroduport: 1 DansAdminServeur,sélectionnezunserveuretchoisissezleserviceiCal. 2 CliquezsurleboutonRéglagesdanslabarred outils. 3 DanslechampNuméroduportHTTP,saisissezlenuméroduport. 4 CliquezsurEnregistrer,puisredémarrezleservice. Modificationdel emplacementdestockagedesdonnéesde calendriers L emplacementdestockagedesdonnéesestl endroitoùleserveurstocketous lescalendriersetlespiècesjointesd événementsdesutilisateurs.l emplacement pardéfautest/bibliothèque/calendarserver/documents/. Cetemplacementdépenddusystèmedefichierslocal;sil emplacementdestockage setrouvesurunvolumeréseau,saisissezlepointdemontagedusystèmelocaletnon uneadresseurlréseau. Pourmodifierl emplacementdestockagepardéfaut: 1 DansAdminServeur,sélectionnezunserveuretchoisissezleserviceiCal. 2 CliquezsurleboutonRéglagesdanslabarred outils. 3 DanslechampStockagedesdonnées,saisissezlenouvelemplacement. VouspouvezégalementcliquersurleboutonChoisiretnaviguerjusqu aunouvel emplacement. 4 CliquezsurEnregistrer,puisredémarrezleservice. Chapitre2ConfigurationetgestionduserviceiCal 19

20 Pourdéfinirlataillelimitedespiècesjointes: 1 DansAdminServeur,sélectionnezunserveuretchoisissezleserviceiCal. 2 CliquezsurleboutonRéglagesdanslabarred outils. 3 DanslechampTaillemaximumdespiècesjointes,saisissezlatailledesfichiers(enMo). 4 CliquezsurEnregistrer,puisredémarrezleservice. Modificationduquotad utilisateurducalendrier Chaqueutilisateurducalendrierdisposed unquotadedisque.cequotacorrespond àlatailletotalepossibledetouslescalendriersetpiècesjointesdecetutilisateur. Lesquotasnesontpasdéfinispourchaqueutilisateur.Ilssontdéfinisdemanièreglobale pourtouslesutilisateurs.faitesensortequeletotaldesquotasdetouslesutilisateursne dépassepaslacapacitédestockagedel emplacementdestockagedesdonnées. Pourmodifierlequotad utilisateur: 1 DansAdminServeur,sélectionnezunserveuretchoisissezleserviceiCal. 2 CliquezsurleboutonRéglagesdanslabarred outils. 3 DanslechampQuotad utilisateur,saisissezlatailleduquota(enmo). 4 CliquezsurEnregistrer,puisredémarrezleservice. ActivationduserviceiCalpourunutilisateurouungroupe VouspouvezautoriserunutilisateurouungroupeàutiliserleserviceiCalàpartir dedeuxemplacements.l unsetrouvedansunelistedecontrôled accèsauservice (SACL),l autredanslafichederépertoiredel utilisateur. LaSACLestuneautorisationglobalepourutiliserleservice,tandisquelafichede répertoireactivel utilisationduservice. Modificationdelalimitedespiècesjointesàuncalendrier Chaqueévénementd uncalendrierpeutêtreassociéàunouplusieursfichiers.toutes lespersonnesinvitéesàcetévénementpeuventaccéderauxpiècesjointes.lataille maximaledespiècesjointescorrespondàlataillemaximaletotaledetouteslespièces jointesassociéesàunévénement.lenombretotaldefichiersjointsàunmêmeévénementn estpaslimité,saufpourlequotadestockagedesutilisateursducalendrier. SilaSACLduserviceiCalaétédéfiniepourunutilisateurouungroupe,elleestprioritairesurleréglagedelafichederépertoire.Pourqu unutilisateurouungroupepuisse utiliserleserviceical,l autorisationdoitêtreactivéedanslalistedecontrôled accèsau service(sacl)etdanslafichederépertoire. CesinstructionssupposentqueleserviceiCalaétéconfiguréetdémarré. 20 Chapitre2ConfigurationetgestionduserviceiCal

21 PouractiverleserviceiCalpourunutilisateurouungroupe: 1 OuvrezAdminServeuretsélectionnezleserveurdanslalisteServeurs. 2 CliquezsurRéglages. 3 CliquezsurAccès. 4 Assurez-vousquel option«pourtouslesservices»ou«serviceical»estsélectionnée danslalisteservice. L option«pourtouslesservices»modifietouslesservices.sélectionner«serviceical» nemodifiequelalistedecontrôled accèsauserviceical. 5 PouraccorderunaccèssansrestrictionauserviceiCal,cliquezsur«Autorisertous lesutilisateursetgroupes». Pourlimiterl accèsàcertainsutilisateursougroupes: a Sélectionnez«Autoriserlesutilisateursetgroupesci-dessous». b CliquezsurleboutonAjouter(+)pourouvrirlevoletUtilisateursetgroupes. c FaitesglisserdesutilisateursetdesgroupesdepuislevoletUtilisateursetgroupes jusquedanslaliste. 6 CliquezsurEnregistrer. Lalistedecontrôled accès(sacl)duserviceicalestconfigurée.vousdevezàprésent activerlecalendrierdel utilisateurdanslafichederépertoire. 7 OuvrezGestionnairedegroupedetravail. 8 Authentifiez-vousentantqu administrateurderépertoireauprèsdurépertoire. 9 Danslapartiesupérieuredelafenêtredel application,cliquezsurleboutoncomptes poursélectionnerlerépertoireàmodifier. 10 SélectionnezlesutilisateursquiaurontaccèsauserviceiCal. LescalendriersdegroupepeuventuniquementêtreactivésenutilisantleréglageWiki etblogdugroupe,puisenactivantlafonctiondecalendrierweb. 11 Cliquezsurl ongletavancésdelafichedel utilisateur. 12 Sélectionnez«Activerl échangededonnéesdecalendriersur»etchoisissezleserveur decalendrierdanslalistedéroulante. 13 CliquezsurEnregistrer. Chapitre2ConfigurationetgestionduserviceiCal 21