déploiement de logiciel par Stratégie de groupe (GPO)

Transcription

1 04/04/2016 Projet déploiement de logiciel par Stratégie de groupe (GPO) Mathias hadji BTS SIO Option SISR

2 Sommaire I) Contexte...page 2 II) Description de la plate-forme page 2 a. Schéma de la plate-forme.page 3 b. Descriptif des réseaux.page 3 c. Description du matériel.page 4 d. Tableau d adressage IP..page 8 III) Déroulement.page 9 IV) Tests effectués.page 10 V) Analyse.page 10 1

3 I) Contexte: Tibco est le prestataire informatique de la Banque Populaire des Alpes. La banque populaire des Alpes organise des réunions pour ses employés. Elle fait donc appel à Tibco pour configurer et déployer le matériel informatique dont elle a besoin. A la demande du responsable du service informatique de la banque Mr Maquet, il nous est demandé à fréquence régulière d organiser l installation d une salle de réunion pour le personnel de la banque populaire des Alpes. Lors des réunions chaque employé doit avoir : un PC possédant Un système d exploitation Windows 7 et des logiciels spécifiques. Quand Tibco reçoit les PC ceux-ci sont déjà équipés d un système d exploitation sous Windows 7, les drivers sont installés et à jours. Le technicien doit donc procéder à l installation et la configuration des logiciels sur les postes manuellement. Pour éviter une installation poste par poste répétitives j ai décidé de mettre en place une solution par déploiement GPO. II) Description technique de la plate-forme : Dans le cadre de l épreuve E4 du BTS SIO, j ai reproduis une simulation d un réseau d entreprise complet. J y ai ajouté un service de déploiement (GPO) que j ai pu mettre en place au cours de ma formation. Pour cela je propose un schéma adapté aux attentes de l examen en y rajoutant certains services requis en lien avec mon projet pour obtenir une infrastructure complète. 2

4 a. Schéma de la plateforme : b. Descriptif des réseaux : La plateforme comprend 4 sous réseaux. - Un réseau /19 permettant de faire le lien entre le routeur et le pare-feu - Un réseau /19 contenant les PC clients qui vont être déployés dans la salle de réunion - Un réseau en /19 contenant les serveurs principaux - Un réseau /19 contenant le serveur de redondance et de répartition de charge. 3

5 Le sous réseau /19 : Il contient 3 serveurs sous machines virtuelles. - Le serveur /19 contient : o Le service Active directory. Il permet de référencer les utilisateurs du domaine. De centraliser la gestion des utilisateurs ainsi que leurs droits sur le réseau. o Le service DNS. Il permet de se connecter à internet. o Le service DHCP. Celui-ci va permettre d attribuer des adresses IP automatiques aux machines du réseau. o Le service de stratégie de groupe par GPO. Il va permettre de déployer les logiciels utilisés par les employés de la salle de réunion de façon automatisé. o Le service de Partage de fichier. Utilisé pour que certains services puissent accéder à un dossier commun si nécessaire. - Le serveur /19 contient : o Le service Egroupware. Un service de travail collaboratif qui permet aux utilisateurs de l entreprise de gérer leur carnet d adresse, leur calendrier, etc. o Le service Zabbix. Il permet de contrôler l état du réseau. - Le serveur /19 contient : o Le service de sauvegarde de Windows 2012 serveur. Il permet de sauvegarder à horaires réguliers les données du serveur de partage de fichiers. Cela permet d assurer une sécurité supplémentaire sur le réseau. 4

6 Le sous réseau /19 Il contient 1 serveur sous machine virtuelle. - Le serveur contient : o Le service de redondance. Pour des raisons de sécurité en cas de panne du serveur /19. Ce serveur est prêt à prendre le relai. Réduis le risque d interruption de productivité des services. Le sous réseau contenant les PC à installer dans la salle de réunion: Il contient x PC. La quantité varie selon la demande de notre client. - Les PC sont sur le réseau /19 - Ils sont affiliés à une étendue DHCP qui va de à Les PC possèdent un système d exploitation Windows 7 et les drivers sont à jour. Le sous réseau /19 : Il fait la liaison entre le port du routeur et port du pare-feu 5

7 c. Description du matériel : Configuration du serveur /19 : - (Machine virtuelle) Système d exploitation Windows server Go de RAM - 50 Go de stockage - Services installés : Active Directory, DNS, DHCP, GPO, Partage de fichiers Configuration du serveur /19 : - (Machine virtuelle) Système d exploitation Debian 8 Jessie - 1 Go de RAM - 15 Go de stockage - Services installés : Egroup ware, Zabbix, MYSQL Configuration du serveur /19 : - (Machine virtuelle) Système d exploitation Windows 2012 Serveur - 2 Go de RAM - 50 Go de stockage - Service installé : Sauvegarde Windows Serveur. Pour faire sauvegarde régulière du serveur de Partage de fichiers. Configuration du serveur de redondance du serveur /19 : - (Machine virtuelle) Système d exploitation Windows 2012 Serveur - 2 Go de RAM - 50 Go de stockage - Services installés : Service de redondance du serveur DNS. Service de redondance du serveur DHCP Configuration du routeur 1 : - (Machine virtuelle) Système d exploitation Windows 2012 Serveur Mo de RAM - 15 Go de stockage 6

8 - Service installé : Routage Configuration du serveur pare-feu: - (Machine virtuelle) Système d exploitation Linux IPCOP Go de RAM - 15 Go de stockage - 2 cartes réseaux - Service installé : Pare-feu IPCOP Configuration postes clients : - (Machine virtuelle) Système d exploitation Windows 7-1 Go de RAM - 25 Go de stockage Configuration de la machine physique 1 : - PC portable Asus. - Système d exploitation Windows 8-8 Go de mémoire vive Go de stockage - Service installé : Virtualisation avec VirtualBox Configuration de la machine physique 2 : - PC Fixe - Système d exploitation Windows 2012 serveur - 12 Go de mémoire vive Go de stockage - Service installé : Virtualisation avec Hyper-V 7

9 d. Tableau d adressage IP : Sous réseau /19 Nom serveur Adresse IP Masque de sous réseaux Passerelle SRVAD SRVEG SRVSAUVEGARDE Sous réseau /19 Nom serveur Adresse IP Masque de sous réseaux SRVIPCOP Routeur Passerelle Sous réseau /19 Nom serveur Adresse IP Masque de sous Passerelle réseaux SRVREDONDANT Sous réseau /19 Nom machine Adresse IP Masque de sous Passerelle réseaux PC client à

10 III) Déroulement : Pour réaliser ce projet j ai procédé à une virtualisation de l ensemble du réseau sur une machine physique. J ai d abord installé un système d exploitation Windows 2012 serveur sur la machine physique Une fois la machine physique installée j ai procédé à l installation de mes machines virtuelles. J utilise le service Hyper-v pour virtualiser l ensemble de mes machines. Mes machines contiennent maintenant un système d exploitation. Je dois les paramétrés. Mais tout d abord configurer les adresses IP de chaque machines pour qu elles puissent communiquer entre elles. Je les ajoute à mon domaine btssio.local. Puis sur chaque machine j y ai configuré les services nécessaires : à savoir Active directory, DNS, DHCP, déploiement par GPO pour la machine virtuelle (Pour connaître le détail des installations et des configurations de ces services voir procédures). Sur la machine virtuelle qui contient maintenant un système d exploitation Debian 8 Jessie j ai installé les services Egroup Ware et zabbix (Pour connaître les détails des installations voir procédures). Sur une machine virtuelle qui contient maintenant un système d exploitation Windows 2012 serveur j ai installé le service de sauvegarde Windows pour pouvoir faire des sauvegardes régulières et automatiques du serveur de partage de fichiers. (Pour connaître les détails des installations voir procédures). Sur une machine virtuelle qui contient maintenant un système d exploitation Windows 2012 serveur j ai installé le service de redondance du serveur DNS et le service de répartition de charge du serveur DHCP. (Pour connaître les détails des installations voir procédures). La machine virtuelle faisant office de routeur contient maintenant un système d exploitation Windows 2012 serveur j ai installé le service de routage. (Pour 9

11 connaître le détail des installations et des configurations de ce service voir procédure). La machine virtuelle faisant office de pare-feu contient maintenant un système d exploitation IPCOP (Pour connaître les détails des configurations de ce service voir procédure). J ai ensuite créé les utilisateurs dans l Active Directory. (Pour connaître les détails de configuration voir procédures). J ai ensuite sélectionné le logiciel que je voulais déployer : VLC. Puis j ai paramétré ma GPO. (Pour connaître les détails de configurations voir procédures). IV) Tests effectués : J ai testé si toutes les machines du réseau communiquent entre elles. Sur ma machine virtuelle de simulation client j ai testé si le logiciel VLC s installe correctement lors de l ouverture d une session utilisateur. V) Analyse : La mise en place de ce projet m a permis de comprendre le fonctionnement de certains services nécessaires au bon fonctionnement d une entreprise. J ai acquis de nombreuses compétences dans l installation et la configuration d un réseau d entreprise. Le fait d avoir virtualiser tout mon projet m a aussi permis d appréhender les différents avantages que propose cette solution. Notamment dans le gain de place mais aussi de la simplification de la gestion du réseau dans sa globalité. La mise en place de la solution de déploiement de logiciel par stratégie de groupe (GPO) m a permis d obtenir de nouvelles compétences dans l automatisation des tâches de l administrateur réseau et de comprendre l importance de mettre en place des services d automatisation pour réduire la partie manuelle et répétitive. 10