Mac OS X Server Administration de serveur Pour Leopard 10.5

Transcription

1 Mac OS X Server Administration de serveur Pour Leopard 10.5

2 K AppleInc. 2007AppleInc.Tousdroitsréservés. Envertudelalégislationenvigueursurlesdroits d auteur,cemanuelnepeutpasêtrecopié,dansson intégralitéoupartiellement,sansl accordpréalable écritd Apple. LelogoAppleestunemarqued AppleInc.,déposéeaux États-Unisetdansd autrespays.enl absenceduconsentementécritd Apple,l utilisationàdesfinscommercialesdecelogovialeclavier(option+1)pourra constituerunactedecontrefaçonet/oudeconcurrence déloyale. Tousleseffortsnécessairesontétémisenœuvrepour quelesinformationscontenuesdanscemanuelsoient lesplusexactespossibles.applen estpasresponsable deserreursd impressionoudereproduction. Apple 1InfiniteLoop Cupertino,CA Apple,lelogoApple,AirPort,AppleTalk,FinalCutPro, FireWire,iCal,iDVD,iMovie,iPhoto,iPod,iTunes,Mac, Macintosh,lelogoMac,MacOS,PowerBook,QuickTime etsuperdrivesontdesmarquesd AppleInc.,déposées auxétats-unisetdansd autrespays. Finder,lelogoFireWireetSafarisontdesmarques d AppleInc. AppleCareetAppleStoresontdesmarquesdeservice d AppleInc.,déposéesauxÉtats-Unisetdansd autres pays..macestunemarquedeserviced AppleInc. PowerPCestunemarqued InternationalBusiness MachinesCorporation,utiliséesouslicence. Lesautresnomsdesociétésetdeproduitsmentionnés icisontdesmarquesdeleursdétenteursrespectifs.la mentiondeproduitstiersn esteffectuéequ àdesfins informativesetneconstitueenaucuncasuneapprobationniunerecommandation.applen assumeaucune responsabilitévis-à-visdesperformancesoudel utilisationdecesproduits. Leproduitdécritdanscemanuelincorporeunetechnologiedeprotectiondesdroitsd auteurprotégéepardes revendicationsdeprocédéinclusesdanscertainsbrevetsetautresdroitsdepropriétéintellectuelledétenus auxétats-unisparmacrovisioncorporationetd autres propriétairesdedroits.l utilisationdecettetechnologie deprotectiondesdroitsd auteurdoitêtreautoriséepar MacrovisionCorporationetestréservéeàuncadre domestiqueetàd autrescirconstanceslimitées,àmoins dedisposerd uneautorisationspécialedelapartde MacrovisionCorporation.Toutdésassemblageouingénierieinverseestinterdit. Revendicationsdeproduitdesbrevetsnº , , et (États-Unis)souslicence pourunusagelimité. PubliésimultanémentauxÉtats-UnisetauCanada. F /

3 1 Tabledesmatières Préface 11 Àproposdeceguide 11 Nouveautésd AdminServeur 12 Contenudeceguide 12 Utilisationdel aideàl écran 13 Guidesd administrationdemacosxserver 14 VisualisationdeguidesPDFàl écran 14 ImpressiondesguidesPDF 15 Obtenirdesmisesàjourdedocumentation 15 Pourobtenirdesinformationssupplémentaires Chapitre1 17 Vued ensembledusystèmeetnormesstandardprisesencharge 17 Configurationrequisepourl installationdemacosxserver 18 Descriptiondesconfigurationsdeserveur 19 Configurationavancéeenaction 20 AméliorationsapportéesàMacOSXServerLeopard 21 Normesstandardprisesencharge 24 L héritageunixdemacosxserver Chapitre2 25 Planification 26 Planification 26 PlanificationpourlamiseàniveauoulamigrationversMacOSXServer Miseenplaced uneéquipedeplanification 27 Identificationdesserveursàmettreenplace 28 Choixdesservicesàhébergersurchaqueserveur 29 Définitiond unestratégiedemigration 29 Miseàniveauetmigrationàpartird uneversionantérieuredemacosxserver 30 MigrationàpartirdeWindowsNT 30 Définitiond unestratégied intégration 30 Définitiondelaconfigurationdel infrastructurematérielle 31 Définitiondel infrastructureminimalepourlaconfigurationduserveur 32 Vérificationdeladisponibilitédumatérielnécessairepourleserveur 33 Limitationdelanécessitédedéplacerdesserveursaprèslaconfiguration 34 Définitiondepolitiquesdesauvegardeetderestauration 3

4 34 Descriptiondespolitiquesdesauvegardeetderestauration 35 Descriptiondestypesdesauvegarde 36 Descriptiondelaplanificationdesauvegardes 37 Descriptiondesrestaurations 38 Autresconsidérationsenmatièredepolitiquedesauvegarde 39 Outilsdelignedecommandederestaurationetdesauvegarde Chapitre3 41 Outilsd administration 42 AdminServeur 42 Ouverturedel applicationadminserveuretauthentification 43 Interfaced AdminServeur 45 Personnalisationdel environnementd AdminServeur 45 Assistantduserveur 46 Gestionnairedegroupedetravail 47 InterfacedeGestionnairedegroupedetravail 48 Personnalisationdel environnementdugestionnairedegroupedetravail 49 Répertoire 50 InterfacedeRépertoire 51 Utilitaired annuaire 51 Contrôledeserveur 53 Gestiondesimagessystème 54 Gestiondel enchaînementdedonnées 54 Utilitairesdelignedecommande 55 XgridAdmin 56 AppleRemoteDesktop Chapitre4 57 Sécurité 57 Àproposdelasécuritéphysique 58 Àproposdelasécuritéduréseau 58 Coupe-feuetfiltresdepaquets 59 Zonedémilitariséeréseau 59 Réseauxlocauxvirtuels 60 FiltrageMAC 60 Chiffrementdutransport 61 Chiffrementdelachargeutile 61 Àproposdelasécuritédesfichiers 61 Autorisationsd accèsauxfichiersetauxdossiers 62 Àproposduchiffrementdesfichiers 62 Suppressionsécurisée 63 Àproposdel authentificationetdel autorisation 64 Signatureunique 65 Àproposdescertificats,deSSLetdel infrastructureàclépublique 66 Cléspubliquesetprivées 4 Tabledesmatières

5 67 Certificats 67 Autoritésdecertificat 68 Identités 68 Certificatsauto-signés 68 GestionnairedecertificatsdansAdminServeur 69 Préparationdescertificats 70 Demandedecertificatauprèsd uneautoritédecertificat 71 Créationd uncertificatauto-signé 71 Créationd uneautoritédecertificat 73 Utilisationd uneacpourcréeruncertificatdestinéàquelqu und autre 74 Importationd uncertificat 75 Gestiondescertificats 75 Modificationd uncertificat 75 Distributiond uncertificatpublicd ACàdesclients 76 Suppressiond uncertificat 76 Renouvellementd uncertificatarrivéàexpiration 77 Utilisationdecertificats 77 SSHetlesclésSSH 77 OuverturedesessionSSHàbasedeclés 77 Générationd unepairedecléspourssh 79 Sécuritéauniveaudel administration 80 Définitiondeprivilègesauniveaudel administration 80 Sécuritéauniveauduservice 81 Définitiond autorisationsdelistesacl 81 Pratiquesd excellenceenmatièredesécurité 84 Directivesenmatièredemotsdepasse 84 Créationdemotsdepassecomplexes Chapitre5 85 Installationetdéploiement 85 Vued ensembledel installation 87 Configurationrequisepourl installationdemacosxserver 88 Instructionsmatériellespourl installationdemacosxserver 88 Collectedesinformationsnécessaires 88 Préparationd unordinateuradministrateur 89 Àproposdudisqued installationduserveur 89 Configurationdeservicesréseau 89 Connexionaurépertoireaucoursdel installation 90 Installationdulogicielserveursurunordinateurenréseau 90 Àproposdudémarragepourl installation 90 Avantdedémarrer 91 AccèsàdistanceauDVDd installation 92 DémarrageàpartirduDVDd installation 93 Démarrageàpartird unepartitionalternative Tabledesmatières 5

6 97 Démarrageàpartird unenvironnementnetboot 98 Préparationdesdisquespourl installationdemacosxserver 106 Identificationduserveurdistantlorsdel installationdemacosxserver 107 Installationinteractivedulogicielserveur 107 Installationlocaleàpartirdudisqued installation 109 Installationàdistanceàl aided Assistantduserveur 111 Installationàdistanceàl aidedevnc 112 Installationdulogicielserveuràl aidedel outildelignedecommandeinstaller 114 Installationdeplusieursserveurs 115 Miseàniveaud unordinateurdemacosxàmacosxserver 115 Commentresteràjour Chapitre6 117 Configurationinitialeduserveur 117 Informationsnécessaires 117 Reportdelaconfigurationdeserveuraprèsl installation 118 Connexionauréseaulorsdelaconfigurationinitialeduserveur 118 ConfigurationdeserveursavecplusieursportsEthernet 119 Àproposdesréglagesétablisaucoursdelaconfigurationinitialeduserveur 120 Spécificationdel utilisationinitialed OpenDirectory 121 Miseàjoursanschangerl utilisationderépertoire 122 Configurationd unserveurcommeserveurautonome 122 Configurationd unserveurpourlaconnexionàunsystèmederépertoire 123 Utilisationdelaconfigurationinteractivedeserveur 124 Configurationinteractived unserveurlocal 125 Configurationinteractived unserveurdistant 127 Configurationinteractived unlotdeserveursdistants 128 Utilisationdelaconfigurationautomatiquedeserveurs 130 Créationetenregistrementdedonnéesdeconfiguration 130 Donnéesdeconfigurationenregistréesdansunfichier 132 Donnéesdeconfigurationenregistréesdansunrépertoire 133 Stockagedecopiesdesauvegardedesdonnéesdeconfigurationenregistrées 134 Transmissiondesfichiersdedonnéesdeconfigurationauxserveurs 136 Procédurederechercheparunserveurdedonnéesdeconfigurationenregistrées 137 Configurationautomatiquedeserveursavecdesdonnéesenregistréesdansunfichier 140 Configurationautomatiquedeserveursavecdesdonnéesenregistréesdans unrépertoire 143 Déterminationdel étatdesconfigurations 143 Utilisationdelasous-fenêtreDestinationpourlesinformationsd étatdeconfiguration 143 Gestiondeséchecsdeconfiguration 144 Gestiondesavertissementsdeconfiguration 144 Obtentiond informationsd étatsurl installationdelamiseàniveau 145 Configurationdesservices 145 Ajoutdeservicesàl affichageserveur 6 Tabledesmatières

7 145 Configurationd OpenDirectory 146 Configurationdelagestiondesutilisateurs 146 Configurationdesservicesdefichiers 147 Configurationduserviced impression 148 Configurationdeserviceweb 149 Configurationduservicedemessagerie 149 Configurationdeservicesréseau 149 Configurationdeservicesd imagesystèmeetdeservicesdemiseàjourdelogiciels 150 Configurationdeladiffusiondedonnées 150 ConfigurationdePodcastProducer 150 ConfigurationduserviceWebObjects 151 ConfigurationduserviceiChat 151 ConfigurationduserviceiCal Chapitre7 153 Gestion 154 Portsutiliséspourl administration 154 Portsouvertspardéfaut 154 Ordinateurspermettantd administrerunserveur 155 Configurationd unordinateuradministrateur 155 Administrationaumoyend unordinateurnonmacosx 156 Utilisationdesoutilsd administration 157 Ouverturedel applicationadminserveuretauthentification 157 AjoutetsuppressiondeserveursdansAdminServeur 158 Regroupementmanueldeserveurs 159 Regroupementdeserveursàl aidedegroupesintelligents 159 Utilisationdesréglagesd unserveurspécifique 162 Modificationdel adresseipd unserveur 162 Modificationdunomd hôteduserveuraprèslaconfiguration 163 Modificationdutypedeconfigurationduserveur 164 Administrationdesservices 164 AjoutetsuppressiondeservicesdansAdminServeur 165 Importationetexportationdesréglagesdeservice 165 Contrôledel accèsauxservices 166 UtilisationdeSSLpourl administrationàdistancedesserveurs 167 Gestiondupartage 168 Autorisationsd administrationparniveaux 169 Définitiondesautorisationsd administration 170 NotionsélémentairessurGestionnairedegroupedetravail 170 OuverturedeGestionnairedegroupedetravailetauthentification 171 Administrationdecomptes 171 Gestiondesutilisateursetdesgroupes 172 Définitiondespréférencesgérées 174 Utilisationdedonnéesderépertoire Tabledesmatières 7

8 174 Personnalisationdel environnementdegestionnairedegroupedetravail 175 Gestiond ordinateursdeversionsantérieuresàlaversion10.5àpartirdeserveursde version Assistantsdeconfigurationdesservices 176 Fichiersdedonnéesetdeconfigurationcritiques 180 Améliorationdeladisponibilitédesservices 180 Éliminationdespointsdedéfaillanceuniques 181 UtilisationdeXservepourobtenirunehautedisponibilité 181 Utilisationd unealimentationderéserve 182 Configurationduredémarrageautomatiquedevotreserveur 183 Pourassurerdebonnesconditionsdefonctionnement 183 FourniturederépliquesOpenDirectory 184 Agrégationdeliens 185 Leprotocoled agrégationdeliens(lacp,linkaggregationcontrolprotocol) 185 Scénariosd agrégationdeliens 187 Configurationdel agrégationdeliensdansmacosxserver 189 Contrôledel étatdel agrégationdeliens 190 Équilibragedelacharge 191 Vued ensembledesdémons 191 Visualisationdesdémonsencoursd exécution 191 Contrôledesdémons Chapitre8 193 Contrôle 193 Planificationd unepolitiquedecontrôle 194 Planificationd uneréponsedecontrôle 194 Widgetd étatduserveur 195 Contrôledeserveur 195 RAIDAdmin 196 Console 196 Outilsdecontrôlededisque 197 Outilsdecontrôlederéseau 198 NotificationdansAdminServeur 199 Contrôledesaperçusdel étatduserveuràl aided AdminServeur 201 ProtocoleSNMP(SimpleNetworkManagementProtocol) 201 ActivationdesrapportsSNMP 201 Configurationdesnmpd 204 Démonsdenotificationetdecontrôledesévénements 205 Journalisation 205 Syslog 207 Journalisationdedébogageduservicederépertoire 207 JournalisationOpenDirectory 208 JournalisationAFP 208 Outilsdecontrôlesupplémentaires 8 Tabledesmatières

9 Chapitre9 209 Exempledeconfiguration 209 UnseulMacOSXServerdansunepetiteentreprise 210 Configurationduserveur Annexe 221 Feuilled opérationsavancéesdemacosxserver Glossaire 235 Index 257 Tabledesmatières 9

10

11 Àproposdeceguide Préface Leprésentguideconstituelepointdedépartpourtoute personnesouhaitantadministrermacosxleopardserver enmodedeconfigurationavancée.ilcontientdesinformationssurl utilisationd AdminServeurpourlaplanification, lespratiques,lesoutils,l installation,ledéploiement,etc. Administrationduserveurn estpasleseulguidenécessairepouradministrerunserveur enmodeavancé,maisiloffreunevued ensemblesurlaplanification,l installationet lamaintenancedemacosxserveràl aided AdminServeur. Nouveautésd AdminServeur AdminServeur,outild administrationdeserveurappleàlafoispuissant,flexibleet trèscomplet,estinclusavecmacosxserver10.5.sescapacitésontétérenforcéesen cequiconcernelafiabilitéetlapriseenchargedesnormesstandard.adminserveur bénéficieégalementdeplusieursaméliorations: Â Nouvelleinterfacerevueetrationalisée. Â Gestiondespointsdepartage(unefonctionnalitéquiprovientdeGestionnaire degroupedetravail). Â Notificationdesévénements. Â Administrationparniveaux(autorisationsadministrativesdéléguées). Â Possibilitéd afficheroudemasquerlesservicesselonlesbesoins. Â Vuesd ensemblesimplesetdétailléesdel étatd unoudeplusieursserveurs. Â Groupesdeserveurs. Â Groupesdeserveursintelligents. Â Possibilitéd enregistreretderestaurerfacilementdesconfigurationsdeservices. Â Possibilitéd enregistreretderestaurerfacilementdespréférencesadminserveur. 11

12 Contenudeceguide Ceguidecomprendleschapitressuivants: Â Chapitre1,«Vued ensembledusystèmeetnormesstandardprisesencharge,» fournitunebrèvevued ensembledessystèmesetdesnormesstandard MacOSXServer. Â Chapitre2,«Planification,»vousaideàplanifierl utilisationdemacosxserver. Â Chapitre3,«Outilsd administration,»constitueuneréférencesurlesoutilsutilisés pouradministrerdesserveurs. Â Chapitre4,«Sécurité,»estunbrefguidesurlespolitiquesetpratiquesenmatière desécurité. Â Chapitre5,«Installationetdéploiement,»estunguided installationde MacOSXServer. Â Chapitre6,«Configurationinitialeduserveur,»estunguidesurlaconfiguration devotreserveuraprèsl installation. Â Chapitre7,«Gestion,»expliquecommentutiliserMacOSXServeretlesservices. Â Chapitre8,«Contrôle,»montrecommentsurveillerMacOSXServeretcomment youvrirunesession. Remarque:étantdonnéqu Applepublierégulièrementdenouvellesversionsetmises àjourdeseslogiciels,lesillustrationsdecedocumentpeuventêtredifférentesdecellesquis affichentàl écran. Utilisationdel aideàl écran VisualisationAidepermetd obtenirdesinstructionsàl écrantoutengérantleopard Server.L aidepeutêtreaffichéesurunserveurousurunordinateuradministrateur (UnordinateuradministrateurestunordinateurMacOSXsurlequelestinstalléle logicield administrationdeserveurleopardserver.) Pourobtenirdel aidedanslecasd uneconfigurationavancéede MacOSXLeopardServer: m OuvrezAdminServeurouGestionnairedegroupedetravail,puis: Â UtilisezlemenuAidepourrechercherunetâcheàexécuter. Â ChoisissezAide>AideAdminServeurouAide>AideGestionnairedegroupe detravailavantd explorerlesrubriquesd aideetd effectuerdesrecherches. L Aidel écrancontientdesinstructionsissuesdeadministrationduserveuretd autres guidesd administrationavancésdécritsdans«guidesd administrationdemacosx Server». 12 PréfaceÀproposdeceguide

13 PréfaceÀproposdeceguide 13 Pourvisualiserlesrubriquesd aidelesplusrécentesconcernantlesserveurs: m Assurez-vousqueleserveuroul ordinateuradministrateurestconnectéàinternet pendantquevousconsultezl Aide. VisualisationAideextraitautomatiquementlesrubriquesd aidelesplusrécentes depuisinternetetlesstockeenmémoirecache.lorsquevousn êtespasconnecté àinternet,visualisationaideaffichelesrubriquesd aidemisesencache. Guidesd administrationdemacosxserver Premierscontactstraitedel installationetdelaconfigurationdesconfigurationsstandardetdegroupedetravaildemacosxserver.pourlesconfigurationsavancées, consultezadministrationduserveur,quiregroupelaplanification,l installation,laconfigurationetl administrationduserveurengénéral.unesériedeguidessupplémentaires,énumérésci-dessous,décritlaplanification,laconfiguration,ainsiquelagestion avancéedesservicesindividuels.vouspouvezobtenircesguidesauformatpdfsur lesitewebdedocumentationdemacosxserver: Ceguide... expliquecomment: PremierscontactsetFeuille d opérationd installation etdeconfiguration InstallerMacOSXServeretleconfigurerpourlapremièrefois. Administrationdelignedecommande Installer,configureretgérerMacOSXServeràl aidedefichier sdeconfigurationetd outilsdelignedecommandeunix. Administrationdesservicesde fichier Partagercertainsvolumesoudossiersdeserveurentrelesclients duserveur,àl aidedesprotocolesafp,nfs,ftpetsmb. AdministrationduserviceiCal Configureretgérerleservicedecalendrierpartagéd ical. AdministrationduserviceiChat Configureretgérerleservicedemessagerieinstantanéed ichat. Configurationdelasécuritéde MacOSX Renforcerlasécuritédesordinateurs(clients)MacOSX,comme l exigentlesentreprisesetlesorganismespublics. Configurationdelasécuritéde MacOSXServer RenforcerlasécuritédeMacOSXServeretdel ordinateursur lequelilestinstallé,commel exigentlesentreprisesetlesorganismespublics. Administrationduservicede messagerie ConfigureretgérerlesservicesdemessagerieIMAP,POPetSMTP surleserveur. Administrationdesservicesde réseau Installer,configureretadministrerlesservicesDHCP,DNS,VPN,NTP, coupe-feuip,natetradiussurleserveur. Administrationd OpenDirectory Configureretgérerlesservicesderépertoireetd authentification, ainsiqueconfigurerlesclientsautorisésàaccéderauxservicesde répertoire. AdministrationdePodcastProducer ConfigureretgérerleservicePodcastProducerdestinéàenregistrer,traiteretdistribuerdespodcasts.

14 Ceguide... Administrationduservice d impression AdministrationdeQuickTime StreamingetBroadcasting Administrationduserveur AdministrationdeMiseàjourde logicielsetd Imageriesystème Miseàniveauetmigration Gestiondesutilisateurs Créeretgérerdescomptesutilisateur,desgroupesetdesordinateurs.ConfigurerlespréférencesgéréesdesclientsMacOSX. Administrationdestechnologies web XgridAdministrationetinformatiqueàhautesperformances GlossaireMacOSXServer expliquecomment: Hébergerlesimprimantespartagéesetgérerlesfilesd attente ettravauxd impressionassociés. Utiliserdesréglagesdedonnéesetdeservicescorrespondantà uneversionantérieuredemacosxserveroudewindowsnt. CaptureretencoderducontenuQuickTime.Configureretgérerle servicequicktimestreamingenvuedediffuserdesdonnéesmultimédiasentempsréelouàlademande. Mettreenplacel installationetlaconfigurationavancéesdulogicielserveuretgérerdesoptionsquis appliquentàplusieursservicesouàl intégralitéduserveur. UtiliserNetBoot,NetInstalletMiseàjourdelogicielspourautomatiserlagestiondusystèmed exploitationetdesautreslogicielsutilisésparlesordinateursclients. Configureretgérerdestechnologieswebtellesquelesblogs, WebMail,wiki,MySQL,PHP,RubyonRails(RoR)etWebDAV. ConfigureretgérerdesgrappesdecalculdesystèmesXserveet d ordinateursmac. Savoiràquoicorrespondentlestermesutiliséspourlesproduits deserveuretlesproduitsdestockage. VisualisationdeguidesPDFàl écran LorsquevouslisezlaversionPDFd unguideàl écran,vouspouvez: Â Afficherlessignetspourvisualiserleplanduguideetcliquersurunsignetpour accéderdirectementàlasectioncorrespondante. Â Rechercherunmotouunephrasepourafficherunelistedesendroitsoùcemotou cettephraseapparaîtdansledocument.cliquezsurundecesendroitspourafficher lapagecorrespondante. Â Cliquersuruneréférencecroiséepouraccéderdirectementàlarubriqueréférencée. Cliquezsurunlienpourvisiterlesitewebdansvotrenavigateur. ImpressiondesguidesPDF Sivousdevezimprimerunguide,procédezcommesuitpouréconomiserdupapier etdel encre: Â Économisezdel encreoudutonerenévitantd imprimerlacouverture. Â Sivousdisposezd uneimprimantecouleur,économisezdel encreenchoisissant uneoptiond impressionenniveauxdegrisouennoiretblancdansunedessectionsdelazonededialogueimprimer. 14 PréfaceÀproposdeceguide

15 Â Réduisezlevolumedudocumentimpriméetéconomisezdupapierenimprimant plusieurspagesparfeuille.danslazonededialogueimprimer,réglezéchellesur 115%(155%pourPremierscontacts).ChoisissezensuiteMiseenpagedanslemenu localsanstitre.sivotreimprimanteprendenchargel impressionrectoverso (duplex),sélectionnezl unedesoptionsproposées.sinon,choisissez2danslemenu localpagesparfeuilleet,sivouslesouhaitez,simpleextrafinedanslemenubordure.(sivousutilisezmacosx10.4ouantérieur,leréglageéchellesetrouvedansla zonededialogueformatd impressionetlesréglagesrelatifsàlamiseenpagedans lazonededialogueimprimer.) Ilpeuts avérerutiled agrandirlespagesimpriméesmêmesivousn imprimezpasen rectoverso,carlatailledespagespdfestinférieureàcelledupapierd imprimante standard.danslazonededialogueimprimeroudanslazonededialogueformat d impression,essayezderégleréchellesur115%(155%pourpremierscontactsqui possèdedespagesdelatailled uncd). Obtenirdesmisesàjourdedocumentation Applepublierégulièrementdespagesd aideréviséesainsiquedenouvelleséditions desesguides.certainespagesd aideréviséessontdesmisesàjourdesdernièreséditionsdecesguides. Â Pourafficherlesnouvellesrubriquesd aideàl écrand uneapplicationdeserveur, assurez-vousquevotreserveurouvotreordinateuradministrateurestconnectéà Internetetcliquezsurleliendesdernièresrubriquesd aideoudemiseàjourdans lapaged aideprincipaledel application. Â PourtéléchargerlesguideslesplusrécentsenformatPDF,rendez-voussurlesite webdedocumentationdemacosxserver: Pourobtenirdesinformationssupplémentaires Pourplusd informations,consultezlesressourcessuivantes: Â DocumentsOuvrez-moi:misesàjourimportantesetinformationsspécifiques. Recherchez-lessurlesdisquesduserveur. Â SitewebdeMacOSXServer( desinformationsdétailléessurdenombreuxproduitsettechnologies. Â Sitewebdeserviceetd assistancemacosxserver ( articlesdu serviced assistanced Apple. Â GroupesdediscussionsApple,enanglais,(discussions.apple.com):unmoyende partagerquestions,connaissancesetconseilsavecd autresadministrateurs. Â Sitewebdeslistesd envoiapple,enanglais,( àdeslistesd envoiafindepouvoircommuniquerparcourrierélectroniqueavec d autresadministrateurs. PréfaceÀproposdeceguide 15

16

17 1 Vued ensembledusystèmeet normesstandardprisesencharge 1 MacOSXServer,quicontienttoutcedontvousavezbesoin pourfournirdesservicesdegroupedetravailetinternet reposantsurdesnormesstandard,constitueunesolution serveurdepointe,baséesurunix,facileàdéployeretàgérer. Leprésentchapitrecontientlesinformationsnécessairespourprendredesdécisions quantaulieuetàlamanièrededéployermacosxserver.ilcomportedesinformationsgénéralessurlesoptionsdeconfiguration,surlesprotocolesstandardutilisés,sur sesracinesunix,ainsiquesurlesconfigurationsderéseauetdecoupe-feunécessaires pourl administrationdemacosxserver. Configurationrequisepourl installationdemacosxserver L ordinateurdebureauouleserveurmacintoshsurlequelvousinstallezmacosx Server10.5Leoparddoitêtredotédesélémentssuivants:  UnprocesseurIntelouPowerPCG4ouG5cadencéà867MHzouplus.  FireWireintégré.  Aumoins1Godemémoirevive(RAM).  Aumoins10gigaoctets(Go)d espacedisquedisponible.  UnnouveaunumérodesériepourMacOSXServer10.5. LenumérodesérieutiliséavecuneversionantérieuredeMacOSXServer nepermetpasdes enregistrerpourlaversion10.5. UnlecteurdeDVDintégréestpratiquemaispasobligatoire. Lesmoniteursetclavierssontoptionnels.Vouspouvezinstallerlelogicielserveursur unordinateursansmoniteurniclavieràl aided unordinateuradministrateur.pouren savoirplus,consultezlasection«configurationd unordinateuradministrateur»àla page

18 Descriptiondesconfigurationsdeserveur MacOSXServerpeutadoptertroisconfigurationsdefonctionnementdistinctes:la configurationavancée,laconfigurationdegroupedetravailetlaconfigurationstandard.lesserveursenconfigurationavancéesontplusflexiblesetnécessitentdavantagedecompétencesd administration.ilspeuventêtrepersonnaliséspourtouteune séried usagesetdebesoins. UneconfigurationavancéedeMacOSXServerdonneàl administrateursystèmeexpérimentéuncontrôlecompletsurlaconfigurationdesservicespourluipermettrede fairefaceàtoutessortesdebesoinsauseind uneorganisation.aprèslaconfiguration initialeàl aided Assistantréglages,vouspouvezutiliserdepuissantesapplications d administration,tellesqu AdminServeuretGestionnairedegroupedetravail,oudes outilsdelignedecommandepourconfigurerlesréglagesavancésdesservicesfournis parleserveur. Lesdeuxautresconfigurationsconstituentdessous-ensemblesdesservicesetdes fonctionnalitéspossiblesdansuneconfigurationavancée.ellesdisposentd uneapplicationd administrationsimplifiée,nomméepréférencesduserveur,etsontdestinées àdesrôlesplusspécifiquesauseind uneorganisation. LaconfigurationstandarddeMacOSXServeroffreuneconfigurationautomatiséeetune administrationsimplifiéepourunserveurindépendantauseind unepetiteorganisation. Letableauquisuitrésumelesfonctionnalitésetlespossibilitésdechacunedes configurations. Fonctionnalité Avancée Groupedetravail Standard LaconfigurationdegroupedetravaildeMacOSXServerestdestinéeauxgroupesde travailcréésauseind organisationspossédantdéjàunserveurderépertoire.uneconfigurationdegroupedetravailseconnecteàunserveurderépertoireexistantausein devotreorganisationetintègrelesutilisateursetgroupesdurépertoiredel organisationàunrépertoiredeserveurdegroupedetravail. Modificationdesréglagesdesservicesàl aide de... Lesréglagesdesservicessont... Lesutilisateursetles groupessontgérésà l aidede... Lesréglagesdesservices d utilisateursontdéfinis automatiquement AdminServeur Préférencesserveur Préférencesserveur Nonconfigurés Gestionnairedegroupe detravail Prérégléssurquelques valeurspardéfautcourantes Préférencesserveur Non Oui Oui Prérégléssurlesvaleurs pardéfautcourantes Préférencesserveur 18 Chapitre1Vued ensembledusystèmeetnormesstandardprisesencharge

19 Fonctionnalité Avancée Groupedetravail Standard Surveilléetsauvegardé àl aidede... Touteméthodeimplémentéeparl administrateursystème Dépendd uneinfrastructuredeservices existante Dépendd unsystème DNSexistantbien structuré Oui Non Oui Oui Non Oui Oui Oui Non Oui Non Oui Oui Non Non Utilisablecommeserveurautonome UtilisablecommemaîtreOpenDirectory UtilisablecommerépliqueOpenDirectory Utilisablecommepasserelleréseaudédiée UtilisablecommerépliqueActiveDirectory Préférencesduserveur Non Oui Non Oui Oui Non Préférencesduserveur PourensavoirplussurlesconfigurationsStandardetGroupedetravail,ainsiquesurles servicesactivéspardéfautpourcesconfigurations,consultezlasectionpremierscontacts. Configurationavancéeenaction L illustrationquisuitmontreplusieursconfigurationsavancéesdemacosxserver enserviceauseind unegrandeorganisation. Internet Dossiers de départ de partage de fichiers DCHP, DNS, RADIUS, VPN Maître Open Directory ical, ichat et messagerie Web avec wiki et blog QuickTime Streaming Création d image système et mise à jour de logiciels AirPort Extreme Réplique Open Directory Chapitre1Vued ensembledusystèmeetnormesstandardprisesencharge 19

20 Chaqueserveurestconfigurépourfournircertainsdesservices.Parexemple,l un desserveursfournitlesservicesical,ichatetdemessageriepourtoutel organisation. UnautreassureladiffusionencontinudedonnéesQuickTimeetPodcastProducer. Pourgarantirunehautedisponibilitédesdossiersdedépartetdespointsdepartage, unserveurdefichiersprincipaletunserveurdefichiersderéservedisposentd options debasculementipconfiguréesdetellesortequ encasdedéfaillanceduserveurprincipal,leserveurderéserveprendlerelaisdefaçontransparente.leserveurdefichiers principaletleserveurderéserveutilisentunréseaudestockagexsanpouraccéder aumêmesystèmedestockageraidsansl endommager. Pourunehautedisponibilitédesservicesderépertoire,desrépliquesOpenDirectory fournissentleservicederépertoiresilemaîtreopendirectoryestdéconnecté. LedomaineOpenDirectorydisposedecomptesd utilisateur,degrouped utilisateurs, d ordinateursetdegroupesd ordinateurs.celapermetdegérerlespréférencesd utilisateurmacosxauniveaudugrouped utilisateursetdugrouped ordinateurs. Leservicewebpermetd hébergerunsitewebsurinternetpourl organisation.ilfournitégalementdessiteswebwikisurunintranetpourlesgroupesdel organisation. AméliorationsapportéesàMacOSXServerLeopard MacOSXServercomporteplusde250nouvellesfonctionnalités,cequiconstituele plusgrandnombred améliorationsapportéesausystèmed exploitationserveurdepuis lelancementdemacosxserver.voiciquelquesunedecesaméliorations: Â ServiceXgrid2:leserviceXgrid2permetd obtenirdesperformancesdesuper-ordinateurenrépartissantlescalculssurdesensemblesd ordinateursmacosxdédiés oupartagés.xgrid2comprendgridanywhere,quipermetauxlogicielscompatibles Xgriddetourneroùvousvoulez,mêmesivousn avezpasconfigurédecontrôleurni d agents,etscoreboard,utilisépourclasserparordredeprioritélesagentsàutiliser pourdifférentestâches.lecontrôleurdeclusterfournitunaccèscentraliséaupool decalculdistribué,appeléclusterdecalcul. Â Servicesdefichiers:lesservicesdefichiersaméliorésoffrentunmeilleurniveaude performancesetdesécuritépourchacundesservicesdefichiersréseau,unepriseen chargeduprotocolesmbnettementplusperfectionnéeetunsystèmenfsversion3 sécuriséàl aidedel authentificationkerberosetd AutoFS. Â ichatserver2:ichatserver2peutfédérersacommunautéd utilisateursavecdes communautésissuesd autressystèmesdemessageriexmpp(extensiblemessaging andpresenceprotocol),telsquegoogletalk,pourpermettreauxmembresdela communautéduserveurichatdedialoguerenligneaveclesmembresdescommunautésfédérées. 20 Chapitre1Vued ensembledusystèmeetnormesstandardprisesencharge

21 Â Servicedemessagerie:leservicedemessagerieprenddorénavantenchargelamise engrappedesystèmesdestockagedecourrierlorsqu ilestutiliséavecxsan.ilcomprendégalementunefonctiondemessagesd absence.sesperformancesdansle cadredeservicesdemessagerieà64bitsavecsmtp,imapetpopontétéaméliorées. Â OpenDirectory4:cettenouvelleversiond OpenDirectorycomportedenouvelles possibilitésenmatièredeproxyldap,desautorisationscouvrantplusieursdomaines,laréplicationencascadeetlesensemblesderépliques. Â AuthentificationRADIUS:RADIUSpermetl authentificationdesclientsquiseconnectentauréseauviadesbornesd accèsairport. Â QuickTimeStreamingServer6:leserveurQuickTimeStreamingServeramélioré prendenchargel adaptationdutauxdebits3gppversion6pourunediffusionen continufluideversdestéléphonesportablesquelquesoitl encombrementdu réseau.ils intègreavecopendirectorysurvotreserveurlorsdel authentification delalivraisondecontenuetoffredemeilleuresperformancesavecleservice64bits. Â Servicesweb:lesadministrateursdeserveurwebdisposentmaintenantd Apache 2.2(pourlesnouvellesinstallationsetlesinstallationsdemiseàniveau)ou1.3 (pourlessystèmesmisàniveauparunsystème).mysql5,phpetapachesont intégrés.rubyonrailswithmongrelaétéincluspoursimplifierledéveloppement d applicationsweb. Normesstandardprisesencharge MacOSXServerfournitdesservicesdegroupedetravailetInternetbaséssurdesnormesstandard.Plutôtquededévelopperdestechnologiesdeserveurpropriétaires,Apple adécidédes appuyersurlesmeilleursprojetsopen-source:samba3,openldap,kerberos,postfix,apache,jabber,spamassassin,etc.macosxserverintègrecestechnologies robustesetlesamélioregrâceàuneinterfacedegestionunifiéeetcohérente. Commeilestconstruitsurdesnormesstandardouvertes,MacOSXServerestcompatibleaveclesinfrastructuresréseauetinformatiquesexistantes.Ilutilisedesprotocoles natifspourfournirdesservicesderépertoire,defichiers,departaged imprimanteet l accèsréseausécuriséàdesclientsmac,windowsetlinux.unearchitecturedeservices derépertoirebaséesurdesnormesstandardpermetlagestioncentraliséedesressourcesduréseauàl aideden importequelserveurldap,mêmedesserveurspropriétaires telsquemicrosoftactivedirectory.lafondationopen-sourcebaséesurunixrendleportageetledéploiementd outilsexistantssurmacosxserverparticulièrementfaciles. Chapitre1Vued ensembledusystèmeetnormesstandardprisesencharge 21

22 Voiciquelques-unesdestechnologiesbaséessurdesnormesstandardquidonnent àmacosxservertoutesapuissance: Â Kerberos:MacOSXServerintègreuneautoritéd authentificationbaséesurlatechnologiekerberosdumit(rfc1964)pourfournirauxutilisateursunaccèsàsignatureuniqueàdesressourcesréseausécurisées. L utilisationdel authentificationkerberosforteetdelasignatureuniquemaximise lasécuritédesressourcesréseautoutenfournissantauxutilisateursunaccèsplus facileàunegrandevariétédeservicesréseaucompatiblesaveckerberos. Pourlesservicesquin ontpasencoreétékerbérisés,leservicesaslintégrénégocie leprotocoled authentificationleplusstrictpossible. Â OpenLDAP:MacOSXServercomprendunserveurderépertoireLDAProbusteet unserveurdemotdepassekerberossûrpourfournirdesservicesderépertoireet d authentificationauxclientsmac,windowsetlinux.appleaconstruitleserveur OpenDirectoryàpartird OpenLDAP,leserveurLDAPopen-sourceleplusrépandu, afinqu ilpuissefournirdesservicesderépertoiretantdanslesenvironnementsconstituésuniquementdemacquedanslesenvironnementscontenantdifférentstypes deplateformes.ldapfournitunlangagecommunpourl accèsauxrépertoires,ce quipermetauxadministrateursdeconsoliderlesinformationsprovenantdedifférenteplateformesetdedéfinirunespacedenomsuniquepourtouteslesressources réseau.celasignifieunseulrépertoirepourtouslessystèmesmac,windowsetlinux duréseau. Â RADIUS:leprotocoleRADIUS(RemoteAuthenticationDial-InUserService)estun protocoled authentification,d autorisationetdegestiondecomptesutiliséparla normedesécurité802.1xpourcontrôlerl accèsauréseaupardesclientsenconfigurationmobileoufixe.macosxserverutiliseradiuspours intégreraveclesbornes d accèsairportetfaireofficedebasededonnéesdefiltred adressesmaccentrale. EnconfigurantRADIUSetOpenDirectory,vouspouvezcontrôlerl accèsàvotre réseausansfil. MacOSXServerutiliseleprojetdeserveurFreeRADIUS.FreeRADIUSprenden chargelesélémentsnécessairespourcréerunserveurradius:ldap,mysql,postgresql,lesbasesdedonnéesoracle,eap,eap-md5,eap-sim,eap-tls,eap-ttls, EAP-PEAPetlessous-typesLEAPdeCisco.MacOSXServerprendenchargelesserveursproxyavecbasculementetrépartitiondelacharge. Â Servicedemessagerie:MacOSXServerutilisedestechnologiesrobustesissues delacommunitéopen-sourcepourfournirdessolutionsdeserveurdemessagerie complètesetfacilesàutiliser.lapriseenchargecomplètedesprotocolesdecourrier électroniqueinternet(imap,popetsmtp)assurelacompatibilitéaveclesclientsde messagerieélectroniquestandardsurlessystèmesmac,windowsetlinux. 22 Chapitre1Vued ensembledusystèmeetnormesstandardprisesencharge

23 Â Technologiesweb:lestechnologieswebdeMacOSXServerreposentsurleserveurwebopen-sourceApache,leserveurHTTPleplusutilisésurInternet.Grâceà desperformancesoptimiséespourmacosxserver,apachefournitunhébergementwebrapideetfiable,ainsiqu unearchitectureextensiblepourlafourniture decontenusdynamiquesetdeserviceswebsophistiqués.commeleserviceweb demacosxserverreposesurapache,vouspouvezajouterdesfonctionnalités avancéesàl aidedesimplesmodulesd extension. MacOSXServercontienttoutcedontleswebmestresprofessionnelsontbesoin pourdéployerdesserviceswebsophistiqués:outilsintégréspourlapublicationcol- laborative,scriptsincorporés,modulesapache,scriptscgipersonnalisés,pagesjava- ServerPagesetservletsJava.Lessitesutilisantdesbasesdedonnéespeuventêtre liésàlabasededonnéesmysqlfournie.lacapacitédeconnexionodbcetjdbc àd autressolutionsdebasededonnéesestégalementpriseencharge. LeservicewebprendégalementenchargeleprotocoleWebDAV(Web-basedDistributedAuthoringandVersioning). Â Servicesdefichiers:vouspouvezconfigurerlesservicesdefichiersdeMacOSXServerdefaçonàautoriserlesclientsàaccéderauxfichiers,applicationsetautresressourcespartagéessurunréseau.MacOSXServerprendenchargelaplupartdes grandsprotocolesdeservicepourunecompatibilitémaximum,notammentlesprotocolessuivants: Â AppleFilingProtocol(AFP)pourpartagerdesressourcesavecdesclientsquiutilisentdesordinateursMacintosh. Â ServerMessageBlock(SMB)pourpartagerdesressourcesavecdesclientsquiutilisentdesordinateursWindows.Ceprotocoleestfourniparleprojetopen-source Samba. Â NetworkFileSystem(NFS)pourpartagerdesfichiersetdesdossiersavecdesclients UNIX. Â FileTransferProtocol(FTP)pourpartagerdesfichiersavectoutepersonneutilisant unlogicielclientftp. Â IPv6:IPv6estl acronymede«internetprotocolversion6»(rfc2460).ipv6estle protocoleinternetdenouvellegénérationconçupourremplacerleprotocoleinternetactuel,ipversion4(ipv4oujusteip).ipv6amélioreleroutageetl autoconfigurationderéseau.ilaugmentelenombred adressesréseauà3x10 38 etrendnat superflu.ipv6devraitremplacergraduellementipv4pendantunepériodedetransitiondeplusieursannéesaucoursdelaquellelesdeuxprotocolesdevraientcoexister.lesservicesréseaudemacosxserversontentièrementcompatiblesavecipv6 etprêtspourlatransitionverscesystèmed adressagedenouvellegénération,tout endemeuranttotalementcompatiblesavecipv4. Chapitre1Vued ensembledusystèmeetnormesstandardprisesencharge 23

24 Â SNMP:leprotocoleSNMP(SimpleNetworkManagementProtocol)estutilisépoursurveillerl étatdefonctionnementdepériphériquesreliésàunréseau.ils agitd unensembledenormesstandardrédigéesparl InternetEngineeringTaskForce(IETF)pourla gestionderéseauetcomprenantunprotocoleapplicationlayer,unschémadebase dedonnéesetunensembled objetsdedonnées.macosxserverutiliselasuiteopensourcenet-snmppourfournirleservicesnmpv3(c est-à-direrfc ). L héritageunixdemacosxserver MacOSXServerdisposedefondationsUNIXconstruitesàpartirdumicro-noyauMach etdesdernièresévolutionsdelacommunautéopen-sourcebsd(berkeleysoftware Distribution).CesfondationsfournissentàMacOSXServeruneplateformeinformatique64bitsstableetàhautesperformancespourledéploiementd applicationsetde serviceshébergéssurserveur. MacOSXServerestconstruitsurunsystèmed exploitationopen-sourceappelé DarwinquiappartientàlafamilleBSDdesystèmessimilairesàUNIX.BSDestune familledevariantesdeunixissuesdelaversionberkeleydeunix.macosxserver comporteenoutreplusde100projetsopen-source,enplusdesaméliorationset extensionspropriétairesapportéesparapple. LaportionBSDdunoyauMacOSXprovientprincipalementdeFreeBSD,uneversionde 4.4BSDquioffredesfonctionnalitésdemiseenréseau,desperformances,unesécurité etunecompatibilitéavancées.lesvariantesdebsdsontgénéralementdérivées(parfois indirectement)de4.4bsd-literelease2dugroupecomputersystemsresearchgroup (CSRG)del universitédecalifornie,àberkeley.bienquelaportionbsddemacosxprovienneprincipalementdefreebsd,ellecomportecertainesmodifications.pourensavoir plussurlesmodificationsdebasniveau,consultezladocumentationdéveloppeur d ApplerelativeàDarwin. 24 Chapitre1Vued ensembledusystèmeetnormesstandardprisesencharge

25 2 Planification 2 Avantd installeretdeconfigurermacosxserver,faitesun peudeplanificationetfamiliarisez-vousaveclesdifférentes optionsquisontàvotredisposition. Laplanificationdel installationestparticulièrementimportantesivousintégrezmac OSXServerdansunréseauexistant,sivousmigrezàpartirdeversionsantérieuresde MacOSXServerousivousprévoyezdemettreenplaceplusieursserveurs.Maismême dansunenvironnementàunserveurunique,ilestpréférabled évaluerrapidementles besoinsauxquelsrépondraleserveur. Lesprincipauxobjectifsdelaphasedeplanificationsontdes assurerque: Â lesserveursquevousdéployezrépondentauxbesoinsdesutilisateursetadministrateurs, Â lesconditionspréalablesenmatièredeserveuretdeservicesetquiaffectentl installationetlaconfigurationinitialeontétéidentifiées. Cechapitrepourraservirdebaseàvotreréflexion.Ilnefournitpasdeguidedeplanificationrigoureuxetnecontientpaslesdétailsnécessairespourdéterminersivous devezimplémenterunserviceparticulieretévaluerlesressourcedontvousavez besoin.considérezsimplementcechapitrecommeuneoccasionderéfléchirau meilleurmoyendebénéficieraumaximumdesavantagesqueprésentemacosx Serverdansvotreenvironnement. Commelaconception,laplanificationn estpasnonplusforcémentunprocessus linéaire.iln estpasnécessairedesuivrelessectionsdecechapitredansl ordre.différentessectionsoffrentdessuggestionsquipeuventêtremisesenœuvredemanière simultanéeouitérative. 25

26 Planification Lorsdelaphasedeplanification,vousdevezdéterminerdequellemanièrevousprévoyez d utilisermacosxserveretidentifierlesopérationsnécessairesavantsoninstallation. Ilpeuts avérernécessaire,parexemple,demettreunserveurexistantàniveauavec laversion10.5toutencontinuantàhébergerdesservicesderépertoires,defichiers etdemessageriepourlesclientsdevotreréseau. Avantd installervotrelogicieldeserveur,nousvousrecommandonsdepréparerles donnéesàfairemigrerversvotrenouveauserveuretdevousdemandersilemoment estopportunpourmettreenœuvreunenouvellesolutiondeservicesderépertoires. Lorsdelaphasedeplanification,vousdécidezégalementquellesoptionsd installation etdeconfigurationduserveursontlesplusadaptéesàvosbesoins.parexemple,premierscontactscontientunexempleillustrantl installationetlaconfigurationinitiale d unserveurdansunscénariodepetiteentrepriseoùleserveurfonctionneenmode deconfigurationstandard. PlanificationpourlamiseàniveauoulamigrationversMacOSX Server10.5 SivousutilisezuneversionantérieuredeMacOSXServeretquevoussouhaitezréutiliserlesdonnéesetréglages,vouspouvezprocéderàunemiseàniveauouàunemigrationverslaversion10.5. VouspouvezprocéderàunemiseàniveauavecLeopardServersivousutilisezMacOSX Server10.4Tigerou10.3Pantheretquevousn avezpasbesoinderemplacerlematériel duserveur.lamiseàniveauestsimple,carellepréservelesdonnéesetréglagesexistants.lamiseàniveaupeutêtreeffectuéeàl aideden importelaquelledesméthodes d installationdécritesdanscechapitreoudesméthodesavancéesdécritesdansceguide. Sivousnepouvezpasprocéderàunemiseàniveauparcequevousdevez,parexemple,formaterledisquededémarrageouremplacerlematérieldevotreserveur,vous pouvezfairemigrervosdonnéesetréglagesversunordinateursurlequelvousavez déjàinstalléleopardserver. LamigrationestpriseenchargeàpartirdeladernièreversiondeMacOSXServer10.4 Tiger,MacOSXServer10.3.9Panther,MacOSXServer10.2.8JaguaretWindowsNT4 ouultérieur.pourobtenirdesinformationscomplètessurlamigrationdedonnéesetde réglagesversunautremacouxserve,consultezlasectionmiseàniveauetmigration.le guidedemiseàniveauetdemigrationfournitdesinstructionscomplètespourlaréutilisationdedonnéesetderéglagesdanscesdeuxscénarios. 26 Chapitre2Planification

27 Miseenplaced uneéquipedeplanification Impliquezdansleprocessusdeplanificationdel installationdespersonnesreprésentantdespointsdevuedifférentsetcapablesdevousaideràrépondreauxquestions suivantes: Â Quelsbesoinsquotidiensunserveurdoit-ilsatisfaire?Quellessontlesactivitéspour lesquelleslesutilisateursetlesgroupesdetravaildépendrontduserveur? Sileserveurdoitêtreemployédansunesalledecours,veillezàconsulterleformateurquigérerasesservicesetquil administreraauquotidien. Â Quelssontlesbesoinsàsatisfaireenmatièredegestiondesutilisateurs?Lesordinateursdesutilisateursseront-ilssansdisqueetdevront-ilsdoncdémarrervia NetBoot?Sera-t-ilnécessairedemettreenplacelagestiondesclientsMacintosh etdesrépertoiresdedépartsurleréseau? Lespersonnesayantdel expériencedansledomainedel administrationdeserveurdoiventdiscuteraveclesutilisateursduserveurn ayantpasdecompétencestechniques particulières,afinquecesdernierscomprennentmieuxl intérêtdecertainsservices. Â QuelsservicesexistantsnonApple,telqu ActiveDirectory,leserveurdevra-t-ilintégrer? SivousavezprévuderemplacerunordinateurWindowsNT,envisagezd utiliserpour celamacosxserver,quigèredemanièrecomplètelesclientswindows.assurezvousquelesadministrateursquiconnaissentcesautressystèmesparticipentauprocessusdeplanification. Â Quellessontlescaractéristiquesduréseaudanslequelleserveurserainstallé? Devrez-vousmettreàjourlesalimentationsélectriques,lescommutateursou d autrescomposantsréseau?lemomentest-ilvenuderéorganiserlesinfrastructuresoùsonthébergésvosserveurs? Unepersonneayantdesconnaissancesenmatièredesystèmesetderéseauxpourra contribueràlaprisededécisionetremplirlafeuilled opérationsavancéemacosx Serverincluseenannexe. Identificationdesserveursàmettreenplace Effectuezuninventairedesserveurs: Â Decombiendeserveursdisposez-vousactuellement? Â Commentsont-ilsutilisés? Â Commentoptimiserl utilisationdesserveursquevoussouhaitezgarder? Â Ya-t-ildesserveursquevoussouhaitezsupprimer?LesquelspeuventêtreremplacésparMacOSXServer? Â AvecquelsserveursnonApplefaudra-t-ilintégrerMacOSXServer?Pourquoi? Â Ya-t-ildesserveursMacOSXServeràmettreàniveauaveclaversion10.5? Â CombiendenouveauxordinateursMacOSXdevrontêtremisenplace? Chapitre2Planification 27

28 Choixdesservicesàhébergersurchaqueserveur IdentifiezquelsservicesvousvoulezhébergersurchaqueMacOSXServeretsurchaqueserveurnonApplequevouschoisissezd utiliser. Pourrépartirdesservicesentreserveurs,vousdevezconnaîtreàlafoislesutilisateurset lesservices.voiciquelquesexemplesd influencedesoptionsdeservicesetdesconfigurationsmatériellesetlogiciellesrequisessurcequiestinstallésurchacundesserveurs: Â Lesimplémentationsdeservicesderépertoirepeuventallerdel utilisationdesrépertoiresexistantsetdel authentificationkerberoshébergéesurdesserveursnonapple àdesrépertoiresopendirectorysurdesserveursdisséminéspartoutdanslemonde. Lesservicesderépertoirenécessitentuneanalyseetuneplanificationapprofondies. Administrationd OpenDirectorypeutvousaideràmieuxcomprendrelesoptionset lespossibilités. Â Lesdossiersdedépartdesutilisateursduréseaupeuventêtreregroupéssurunseul serveurourépartissurplusieurs.bienquel onpuissedéplacerlesdossiersdedépart encasdebesoin,vousrisquezdedevoirmodifierungrandnombred enregistrementsd utilisateuretdepointdepartage.parconséquent,mettezaupointunestratégiequidemeureravalablependantuneduréeraisonnablementlongue.pouren savoirplussurlesdossiersdedépart,consultezlasectiongestiondesutilisateurs. Â Certainsservicespermettentdelimiterl espacedisquesollicitéparchaqueutilisateur.vouspouvez,parexemple,définirdesquotaspourlesdossiersdedépartet pourlecourrierdesutilisateurs.pensezauxquotascommeunmoyendemaximiser l espacedisquedisponiblesurunserveurquistockedesdossiersdedépartetdes basesdedonnéesdemessagerie.gestiondesutilisateursdécritlesquotasrelatifsaux dossiersdedépartetaucourrierauniveaudesutilisateurs,tandisqueadministration duservicedemessageriedécritlesquotasrelatifsaucourrierauniveaudesservices. Â Lesbesoinsenmatièred espacedisquedépendentégalementdestypesdefichiers hébergésparleserveur.ainsi,unenvironnementcréatifnécessitedetrèsimportantescapacitésdestockagedufaitduvolumeimportantdesfichiersdedonnéesmultimédias,alorsqu uneécoleprimaireadesbesoinsdestockagedefichiersplus modestes.administrationdesservicesdefichierdécritlepartagedefichiers. Â Sivousinstallezunserveurdediffusiondedonnéesencontinu,allouezunespace disquesuffisantpourassurerladiffusionencontinud uncertainnombred heuresde vidéooudeson.pourconnaîtrelesconfigurationsmatérielleetlogiciellerequiseset voirunexempledeconfiguration,consultezlasectionadministrationdequicktime StreamingetBroadcasting. Â Lenombred ordinateursclientnetbootquevouspouvezconnecteràunserveur dépenddunombredeconnexionsethernetduserveur,dunombred utilisateurs,de laquantitéderametd espacedisquedisponible,ainsiqued autresfacteurs.leservicedhcpdoitêtredisponible.pourobtenirdesinstructionssurlaplanificationdes capacitésnetboot,consultezlasectionadministrationdemiseàjourdelogicielset d Imageriesystème. 28 Chapitre2Planification

29  MacOSXServeroffreunegestioncomplètedesutilisateursWindows.Vouspouvez regrouperlestâchesdegestionsurdesserveursfournissantdesservicesdecontrôleurprincipaldedomaineoubienrépartirlesservicessurdifférentsserveurs.administrationd OpenDirectoryetAdministrationdesservicesdefichierdécriventles optionsdisponibles.  SivousvoulezutiliserunRAIDlogicielpoursegmenterdesdisquesoulesmettreen miroir,vousaurezbesoindedeuxlecteursnonfirewireouplussurunserveur.pour ensavoirplus,consultezl aideenligned Utilitairededisque. Avantdeprendredesdécisionsdéfinitivesquantàlarépartitiondesserviceshébergés parlesdifférentsserveurs,familiarisez-vousaveclesguidesd administrationdechacun desservicesàdéployer. Définitiond unestratégiedemigration SivousutilisezuneversiondeMacOSXServercompriseentre10.2et10.4ouunserveurWindowsNT,examinezlesopportunitésdedéplacementdesdonnéesetdes réglagesversmacosxserver10.5. Miseàniveauetmigrationàpartird uneversionantérieurede MacOSXServer SivousutilisezdesordinateurssousMacOSXServer10.2,10.3ou10.4,envisagezleur miseàniveauouleurmigrationversuneconfigurationavancéedemacosxserver 10.5Leopard. SivousutilisezMacOSXServer10.4ou10.3etquevousn avezpasbesoindechanger d ordinateur,vouspouvezprocéderàuneinstallationdemiseàniveau.lamiseà niveauestsimple,carellepréservelesdonnéesetréglagesexistants. Lorsquecetteapprocheestimpossible,vouspouvezmigrerlesdonnéesetlesréglages.Vousdevrezprocéderàunemigration,etnonàunemiseàniveau,danslescas suivants:  Ledisquedurd unserveur10.3ou10.4doitêtrereformatéouleserveurnesatisfait pasàlaconfigurationminimalerequisepourleopard.pourensavoirplus,consultez lasection«descriptiondelaconfigurationrequisepourl installationdemacosx Server»àlapage66.  Voussouhaitezdéplacerversunautreserveurlesdonnéesetlesréglagesquevous utilisiezsurunserveurdeversion10.3ou10.4.  Voussouhaitezdéplacerlesdonnéesetlesréglagesutiliséssurunserveur10.2. LamigrationestpriseenchargeàpartirdesdernièresversionsdeMacOSXServer 10.4,10.3et10.2.Unemigrationconsisteàinstalleretconfigureruneconfiguration avancéedeleopardserver,àyrestaurerlesfichiersàpartirduserveurantérieuret àeffectuerlesajustementsmanuelsnécessaires. Chapitre2Planification 29

30 Pourdesinformationscomplètes,lisezlasectionMiseàniveauetmigration. MigrationàpartirdeWindowsNT UneconfigurationavancéedeLeopardServerestcapabledefournirdiversservicesà desutilisateursd ordinateurmicrosoftwindows95,98,me,xp,nt4et2000.enfournissantcesservices,leopardserverpeutremplacerlesserveurswindowsntdansles petitsgroupesdetravail. Pourplusd informationssurlamigrationd utilisateurs,degroupes,defichierset d autresélémentsdepuisunserveurwindowsntversmacosxserver,consultez lasectionmiseàniveauetmigration. Définitiond unestratégied intégration IlyadeuxaspectsàprendreencomptelorsquevousintégrezMacOSXServerà unenvironnementhétérogène: Â laconfigurationdemacosxserverdemanièreàexploiterlesservicesexistants, Â laconfigurationd ordinateursnonapplepourl utilisationdemacosxserver. Lepremieraspectconcerneprincipalementl intégrationdesservicesderépertoire. DéterminezquelsordinateursMacOSXServerutiliserontdesrépertoiresexistants (telsqu ActiveDirectory,LDAPv3etNIS)etdesservicesd authentificationexistants (telsquekerberos).pourlesoptionsetlesinstructions,consultezlasectionadministrationd OpenDirectory.L intégrationpeutserésumeràl activationd uneoptiondansutilitaired annuaireounécessiterlareconfigurationdesservicesexistantsetdesréglages demacosxserver. Ledeuxièmeaspectconsisteprincipalementàdéterminerleniveaudepriseencharge quemacosxserverdoitfournirauxutilisateursd ordinateurswindows.administrationdesservicesdefichieretadministrationd OpenDirectorycontiennentdesinformationssurlesdifférentespossibilités. Définitiondelaconfigurationdel infrastructurematérielle Déterminezs ilestnécessaired apporterdesmodificationsausiteouàlatopologie duréseauavantd installeretdeconfigurerlesserveurs. Â Quiadministreraleserveur,etdequeltyped accèsauserveuraurontbesoinles administrateurs? Lesserveursdesalledeclassedoiventêtrefacilementaccessiblesauxinstructeurs, tandisqueceuxquihébergentdesinformationsderépertoirepourtoutunréseau doiventêtresécurisésencontrôlantl accèsauxlocauxdanslesquelsilssontinstallés. 30 Chapitre2Planification