Projet : Sécurisation des accès dans un établissement scolaire

Transcription

1 Projet : Sécurisation des accès dans un établissement scolaire Objectifs et outils : 1- Mise en place d un domaine Windows sous Active Directory : - Centraliser les utilisateurs de TSSI, BTS SIO et professeurs enseignants dans leurs groupes de travail respectifs. - Faciliter la gestion des autorisations d accès aux fichiers personnels et communs - Sécurisation des fichiers et dossiers 2- Contexte : Sécurisation des accès dans un établissement scolaire. Chaque utilisateur doit avoir un espace personnel de travail sécurisé, bloqué des autres utilisateurs. 3- Environnement : Requis : Windows server poste client Windows 7 4- Mise en œuvre : - Installation Windows 7 sur les postes clients. Adressage des paramètres TCP/IP des postes clients. Test de la commande «PING» entre les postes clients. - Installation et configuration serveur Windows 2008 avec Active Directory. Adressage paramètres TCP/IP sur le serveur. Test «ping» avec les postes clients. - Création d utilisateurs et de groupes de travails. Gérer autorisations d accès au fichier personnel. - Intégrations des postes clients dans le domaine. Procédure de mise en place : 1- Arborescence du disque :

2 2- Configuration paramètres TCP/IP sur postes clients : Après modification des paramètres TCP/IP de la carte, tester la commande PING vers le serveur pour voir s ils se répondent. - Test : ping (adresse du serveur) Si la commande PING ne fonctionne pas, le problème peut venir de votre pare-feu Windows. Si le problème persiste, vérifier l état du matériel (câble, switch etc )

3 3- Sur le poste Serveur : - Renommer le nom de l ordinateur par CD-InitialeDeVotreNnom (CD pour contrôleur de domaine) => CD-YS - Vérifier les paramètres TCP/IP de la carte réseau : Installation AD : sur l invite de commande, tapez : dcpromo.exe Active Directory va vous servir à créer les utilisateurs et les groupes de travail. Pour créer un utilisateur, il suffit d aller sur l Active Directory dans Utilisateurs et ordinateurs Active Directory. Dans l unité User, faites clic droit nouveau => Utilisateur. Pour la création d un groupe, Clic droit nouveau => groupe. Affecter les utilisateurs dans les groupes de travail correspondant. Pour cela, clic droit sur l utilisateur et affecter à un groupe. Création sur C : - des dossiers communs suivants : ClasseSIO et ClasseTSSI - des dossiers personnels suivants : EleveSIO1 / EleveSIO2 /EleveTSSI1 / EleveTSSI2 / ProfSIO1 / ProfSIO2 / ProfTSSI1 /ProfTSSI2

4 4- Pour le dossier personnel : Clic droit => propriétés => onglet Partage => partage avancée => donnez un nom de partage. Pour que les utilisateurs puissent avoir accès à leur dossier personnel. Sur l Active Directory, allons modifier le profil de l utilisateur. Sélectionnez l utilisateur correspondant => Propriétés => Profil => Dossier de base 7 Connecter lecteur Y : et entrez : \\ \eleveSIO1\%eleveSIO1% Le lecteur sera créé automatiquement, si le lecteur ne monte pas sur le client, vous pouvez le faire manuellement : Clic droit sur ordinateur => Connecter un lecteur réseau => ensuite entrez les informations du lecteur réseau créé. 5- Intégrer les postes clients dans le domaine (SIO.lan) a) Vérification de la commande ping client => serveur b) Sur les postes clients :

5 a. ajouter le DNS préféré (adresse du serveur) dans le paramétrages TCP/IP de la carte réseau. Ici : b. Clic droit Ordinateur => Propriété => Modifier les paramètres Arrivé dans les propriétés Système => onglet nom de l ordinateur => Modifier => sélectionner Membre d un domaine => entrez le nom de domaine complet ici SIO.lan Résultat : l ordinateur est bien sur le domaine Sio.lan. Vérifiez ensuite que le dossier personnel est accessible dans Emplacement réseau (Ordinateur)

6 6- Pour les dossiers communs, nous utiliserons un script d ouverture de session : Sur le serveur : Créer 2 fichiers : classesio.bat et classetssi.bat et les mettre dans : C:\windows\sysvol\sysvol\domain\script Vérifier que les extensions de fichier sont bien visibles pour être sûr que c est bien en.bat Pour vérifier : Organiser =>options des dossiers et de recherche => onglet affichage => décocher Masquer les extensions des fichiers dont le type est connu. Dans les deux fichiers créés, les modifier pour y ajouter : Pour classesio.bat : net use L:\\ \classeSIO$ (nom de partage) Pour classetssi.bat : net use P:\\ \classeTSSI$ (nom de partage) Dans l AD, on va associer aux utilisateurs le script correspondant (soit classesio$ ou classetssi$) au niveau de l onglet profil de l utilisateur. On doit donc avoir pour chaque utilisateur un dossier commun et un dossier personnel. Comme ci-dessous :