5Windows XP Professionnel Administration & Support

Transcription

1 5Windows XP Professionnel Administration & Support Auteur Xavier Pichot GUIDE DE FORMATION

2

3 Avant-propos Principes du manuel L esprit de cet ouvrage est de vous pousser à toujours vouloir en découvrir plus. Il ne peut, en quelques centaines de pages, approfondir tous les suje ts traités. Par contre, tous les domaines importants sont étudiés et certains détails trop techniques sont traités dans la version «Serveur». Vous trouverez dans cet ouvrage la plupart des sujets sur lesquels les administrateurs et les techniciens Windows XP se posent souvent des questions. Aussi, c est un panorama des possibilités les plus couramment utilisées qui sera présenté dans ce manuel, avec des explications pour chaque produit et des ateliers pratiques. De plus, quelques examens blancs (Quiz) aideront les stagiaires à préparer les diplômes Microsoft. Recherchez ce mot dans l index. On y trouvera des exemples caractéristiques des nouveaux tests Microsoft et il faut un peu d habitude pour ne pas être désarçonné par le style et les tournures de phrases et de pensées. On peut bien sûr discourir sur la démarche, le but, l utilité, de ces nouvelles méthodes. Mais comme dans beaucoup de branches, il faut se plier à la règle du jeu. Ateliers La partie théorique comprend de nombreuses copies d écran qui permettent de travailler seul et, dans le cas d une formation, l instructeur peut à tout moment arrêter la théorie pour demander aux stagiaires de réaliser l atelier en se basant sur ces copies d écran. TSOFT Windows XP Professionnel : Administration et Support A - 3

4 Avant-propos Pré-requis Les bases de Windows (interface et quelques notions sur les réseaux) et un minimum sur TCP/IP (qui est supposé déjà installé) sont conseillés. Active Directory n est pas nécessaire au début du cours mais on suppose qu il est déjà installé sur les contrôleurs de domaine. Les stations Windows XP Professionnel sont des installations de base. Installer depuis le CD-ROM «Windows XP» les outils se trouvant dans le sous-répertoire «Support». Le CD-ROM «Windows XP Resource Kit» est fortement recommandé car la plupart des outils de dépannage cités en proviennent. A - 4 TSOFT Windows XP Professionnel : Administration et Support

5 Table des matières PREAMBULE...P-1 Progression pédagogique... P-4 Configuration pour les ateliers... P-6 1 INSTALLAT ION DE BASE DE XP Comparaison des versions XP Familial XP Professionnel Installation de base Plug & Play et UPnP Touches de fonction Partition et formatage (1) Partition et formatage (2) Partition et formatage (3) Copie de fichiers Etapes de l installation Paramètres de l installation (1) Paramètres de l installation (2) Paramètres réseaux (1) Paramètres réseaux (2) Nouveau bureau Menu «Démarrer» Activation de XP Licences en volume Principes de l activation Activation Installation des périphériques (1) Installation des périphériques (2) Atelier F.A.S.T (1) F.A.S.T (2) TSOFT Windows XP Professionnel : Administration et Support T - 1

6 Table des matières F.A.S.T (3) F.A.S.T (4) F.A.S.T (5) F.A.S.T (6) USMT QUIZ CONFIGURATION DU BUREAU Look classique (1) Look classique (2) Look classique (3) Atelier Explorateur de fichiers Affichage par tâches Modes d affichage Profil utilisateur Atelier Moniteurs multiples Stratégie de groupe Options d accessibilité (1) Options d accessibilité (2) Options d alimentation Hibernation Atelier Gravure de CD Multimédia Windows Movie Maker Multilangue (1) Multilangue (2) Multilangue (3) Multilangue (4) QUIZ GESTION DES COMPTES Workgroup Comptes locaux Compte utilisateur Outil «Comptes d utilisateurs» Atelier Groupes locaux (1) T - 2 TSOFT Windows XP Professionnel : Administration et Support

7 Table des matières Groupes locaux (2) Groupes spéciaux (1) Groupes spéciaux (2) Adhésion à un domaine (1) Adhésion à un Domaine (2) Atelier Atelier Droits des utilisateurs QUIZ CONFIGURATION RESEAU Configuration réseau Paramètres TCP/IP Client DHCP APIPA Atelier Noms d ordinateur Suffixe DNS IPCONFIG MsInfo32 (1) MsInfo32 (2) Atelier Résolution de nom DNS Client WINS Filtrage IP Atelier Client Netware Moniteur réseau Pont réseau Création du pont réseau Serveur d accès distant (1) Serveur d accès distant (2) Serveur d accès distant (3) Serveur d accès distant (4) Atelier Outils de dépannage TCP/IP (1) Outils de dépannage TCP/IP (2) Atelier PARTAGE DES RESSOURCES TSOFT Windows XP Professionnel : Administration et Support T - 3

8 Table des matières Partage de ressources Partage de fichiers Nom de partage Niveaux de partage Permissions de partage Partages administratifs Atelier Permissions NTFS (1) Permissions NTFS (2) Permissions NTFS (3) Atelier Serveur Web Partage Web Atelier WebDAV Console «Service Internet» Partage des imprimantes Serveur d impression Client d impression Déclaration de l imprimante Gestion de l imprimante Partage de l imprimante Atelier Gestion de ports Priorité des imprimantes logiques Permissions Audit Files d attente LPR et passerelle Standard port IPP Atelier Fax (1) Fax (2) Partage de connexion Internet Modifications réseaux Client ICS QUIZ PERMISSIONS ET DROITS T - 4 TSOFT Windows XP Professionnel : Administration et Support

9 Table des matières Permissions et droits Autorisations Console stratégie de groupe Droits élémentaires Droits d accès Droit de partage Atelier Atelier SECURITE DES DONNEES EFS Principe de fonctionnement Atelier Chiffrement des dossiers Partage d un fichier crypté (1) Partage d un fichier crypté (2) Copie, transfert et sauvegarde Renommer et supprimer Atelier Agent de récupération (1) Agent de récupération (2) Agent de récupération (3) Atelier WebDAV et EFS Demande de certificat (1) Demande de certificat (2) Transfert de fichier crypté (1) Transfert de fichier crypté (2) Délégation d ordinateur Partage de fichier crypté Désactivation Activation et GPO Triple DES Filtrage IP Atelier IPSec Stratégie IPSec Création d une stratégie IPSec (1) Création d une stratégie IPSec (2) Méthodes d authentification TSOFT Windows XP Professionnel : Administration et Support T - 5

10 Table des matières Filtres IPSec Moniteur IPSec Atelier VPN Installation VPN client Installation VPN serveur (1) Installation VPN serveur (2) Installation VPN serveur (3) Installation VPN serveur (4) Atelier Firewall Filtres du Firewall VPN et Firewall IPSec et Firewall Antivirus et Firewall Spyware GESTION DES ORDINATEURS Gestion des ordinateurs MMC (1) MMC (2) MMC (3) MsInfo Atelier Stratégie de groupe Stratégie de l ordinateur local Possibilités du GPO (1) Possibilités du GPO (2) Possibilités du GPO (3) Stratégie résultante (1) Stratégie résultante (2) Stratégie résultante (3) GpResult Atelier MMC «Gestion de l ordinateur» Journaux de performances Journaux de traçage Alertes Analyseur de performances Vocabulaire T - 6 TSOFT Windows XP Professionnel : Administration et Support

11 Table des matières Objets à surveiller Atelier Stockage Gestion des disques Groupe de disques Importation d un disque Quota de disque Compression des données (1) Compression des données (2) Services Contrôle à distance Types de réseaux Techniques d invitation Invitation par fichier Fichier invitation Connexion de l expert Fonctionnalités Bureau à distance Serveur Bureau à distance Client Bureau à distance (1) Client Bureau à distance (2) Déconnexion WMI Service d indexation Internet Information Service Atelier QUIZ TECHNIQUES DE SAUVEGARDE ET DE DEPANNAGE Mise à jour automatique Mise à jour manuelle Driver Roll-Back Outils de diagnostic Configuration système Point de restauration (1) Point de restauration (2) Atelier Sauvegarde du registre Disquette ASR (1) Disquette ASR (2) TSOFT Windows XP Professionnel : Administration et Support T - 7

12 Table des matières CMDCONS (1) CMDCONS (2) CMDCONS (3) CMDCONS (4) Atelier Outils de support MsInfo Démarrage d XP (1) Démarrage d XP (2) Démarrage d XP (3) Boot.ini Options de Boot.ini Démarrage d XP (4) Démarrage d XP (5) Processus de Logon INSTALLATION AUTOMATISEE Fichier réponses SETUPMGR Installation par CD Types d installation Dossier de distribution Licences Affichage et fuseau horaire Clé produit Composants réseaux Adhésion à un domaine Paramètres régionaux Paramètres IE Imprimantes Fichiers résultats Fichier UDF (1) Fichier UDF (2) Dossier de distribution (1) Dossier de distribution (2) Dossier de distribution (3) Dossier de distribution (4) Atelier Sysprep (1) Sysprep (2) T - 8 TSOFT Windows XP Professionnel : Administration et Support

13 Table des matières Sysprep (3) Intellimirror RIS Installation de RIS Installation (1) Installation (2) Installation (3) Autorisation Droit de joindre un domaine Clients Administration (1) Administration (2) Atelier QUIZ INDEX... I-1 TSOFT Windows XP Professionnel : Administration et Support T - 9

14

15 Comptes locaux Compte utilisateur Compte de groupe Outils de gestion Comptes de domaine Adhésion 3 Gestion des comptes Objectifs Contenu L objectif de ce chapitre est la création des objets représentant les personnes qui doivent ouvrir une session sur l ordinateur ou celles qui accèdent à travers le réseau aux ressources proposées par cet ordinateur. La sécurité exige leur présence dans la base de comptes locaux, appelée base SAM locale. - Travail en Workgroup. - Comptes locaux. - Adhésion à un domaine. - Comptes de domaine. TSOFT Windows XP Professionnel : Administration et Support 1

16 Chapitre 3 : Gestion des comptes Workgroup Workgroup TSOFT -Windows XP Professionnel : Administration et support Module 03 : Gestion des comptes - 1 Groupe de travail Workgroup Tout système XP doit appartenir soit à un groupement d ordinateurs, appelé aussi «Groupe de travail» ou en anglais «Workgroup», soit à un domaine géré par des versions serveurs. Un «Groupe de travail» reçoit un nom à l installation d un système, par exemple, nom du service dans lequel cet ordinateur est utilisé, nom de lieu ou autre. Tout ordinateur appartenant à un même groupe est affiché avec ses congénères dans «Favoris réseau», «Tout le réseau», «Réseau Microsoft», puis le nom du groupe de travail. Le but est uniquement de grouper visuellement tous les systèmes appartenant à un même «Groupe de travail». L appartenance à un même groupe n induit aucun effet concernant la gestion centralisée des ordinateurs. Gestion des ordinateurs Une des conséquences de l appartenance à un Workgroup et non pas à un domaine est la difficulté de gérer de manière globale les ordinateurs de l entreprise. L administrateur aura tout intérêt à les faire adhérer à son domaine. Ces systèmes quitteront alors le Workgroup et appartiendront au domaine. Ils seront gérés par l administrateur du domaine. L adhésion et la résiliation sont des privilèges réservés au départ aux administrateurs et comptes équivalents. 2 TSOFT Windows XP Professionnel : Administration et Support

17 Chapitre 3 : Gestion des comptes Comptes locaux Comptes locaux TSOFT -Windows XP Professionnel : Administration et support Module 03 : Gestion des comptes - 2 Base des comptes Chaque système Windows XP possède une base des comptes contenant les utilisateurs autorisés à accéder à cet ordinateur, les groupes contenant certains utilisateurs et l ordinateur lui-même. Cette base porte le nom de SAM (Security Account Manager), du nom du processus qui gère cette base. Elle se trouve dans le répertoire \Wiint\System32\Config qui contient en fait la base de Registre dont fait partie la Base SAM. La Base de registre est constituée des fichiers contenus dans ce dossier. Pour ouvrir une session sur cet ordinateur, le compte doit exister dans la base SAM et le mot de passe doit être connu de l utilisateur. Ce dernier est crypté sur le disque dur et se trouve dans le fichier «Security», faisant aussi partie du Registre. Gestion de la base SAM Aucune relation n existe entre les bases SAM des ordinateurs, même s ils appartiennent au même Workgroup. Chaque base SAM n a qu une existence locale sur l ordinateur. Cela signifie que : - Pour qu une personne puisse ouvrir une session sur un autre ordinateur, il faut la recréer dans la base SAM de ce dernier. Pour une grande entreprise, la gestion sera lourde. - Chaque modification du mot de passe nécessite le changement sur tous les autres ordinateurs ou une très bonne mémoire de la part de l utilisateur. - L accès aux ressources d un autre ordinateur impose les mêmes contraintes. L outil principal se trouve dans «Gestion de l ordinateur». TSOFT Windows XP Professionnel : Administration et Support 3

18 Chapitre 3 : Gestion des comptes Compte utilisateur Compte utilisateur TSOFT -Windows XP Professionnel : Administration et support Module 03 : Gestion des comptes - 3 Outils de gestion Deux outils sont présents. L un se trouve dans «Gestion de l ordinateur» et l autre dans «Panneau de configuration», «Comptes d utilisateurs». Ils sont complémentaires. L un permet, par exemple, d ajouter un individu à un groupe précis, l autre permet de changer l image associée. Les comptes utilisateurs locaux possèdent très peu de paramètres, contrairement aux comptes de domaine. Leur gestion est donc plus rudimentaire. Les horaires de logon ou le blocage sur une station précise n existent pas. Onglet «Général» Cet onglet contient un descriptif rapide et la gestion des mots de passe. La désactivation du compte empêche son utilisation pour ouvrir une session et le verrouillage est provoqué par des tentatives infructueuses d ouverture de session. Ce dernier est grisé car non accessible à l administrateur. Après un certain nombre d échecs de tentatives de logon (paramétrables depuis «Stratégie de sécurité locale»), cette case devient activée et l administrateur débloquera l utilisateur en la décochant. Onglet «Membre de» L appartenance à un groupe est réalisable depuis l utilisateur ou depuis le groupe. Il est conseillé de donner les permissions ou les droits à un groupe plutôt qu à des individus pour minimiser le travail d administration. Toute personne appartenant au groupe «Administrateurs» possède les privilèges et les droits d un administrateur, cette règle étant valable pour tout groupe. 4 TSOFT Windows XP Professionnel : Administration et Support

19 Outil «Comptes d utilisateurs» Outil «Compte d utilisateurs» Chapitre 3 : Gestion des comptes TSOFT -Windows XP Professionnel : Administration et support Module 03 : Gestion des comptes - 4 Outil «Comptes d utilisateur» Il se trouve dans «Panneau de configuration» et permet d effectuer les tâches suivantes : - «Modification d un compte» concerne les changements de nom, la réinitialisation du mot de passe, l image associée, les pouvoirs d administrateur ou non, et la suppression du compte. - «Création d un nouveau compte» permet la création d un utilisateur avec les privilèges d un administrateur ou aux pouvoirs limités. Ce menu ne permet pas la finesse dans l octroi des privilèges. Les outils «Gestion de l ordinateur» ou mieux «Stratégie de groupe» sont plus adéquats. - «Manière... d ouverture de session» active ou non le «Fast Switching»,c est-àdire la possibilité de basculer rapidement entre les utilisateurs travaillant sur un même ordinateur. Un système ayant adhéré à un domaine perd cette option. De même, si l option «Fichiers hors connexion» est activée ou «Ecran d accueil» désactivée, cette possibilité n existe plus. L écran d accueil affiche la liste des utilisateurs et leur image associée, et est aussi une option du menu ci-dessus. TSOFT Windows XP Professionnel : Administration et Support 5

20 Chapitre 3 : Gestion des comptes Atelier 3-1 Atelier 3-1 Objectifs - Outils de gestion des comptes. Durée - 15 minutes. TSOFT -Windows XP Professionnel : Administration et support Module 03 : Gestion des comptes - 5 Exercice n 1 : Outils de gestion de comptes. But : observation et gestion de la base des comptes. Durée :10 minutes. 1- La base SAM locale se trouve sur votre ordinateur. Dans quel répertoire et sous quel nom la trouve-t-on? Dans «Panneau de configuration», «Comptes d utilisateurs», créez un nouveau compte. Quels sont les choix proposés pendant la création? Dans «Panneau de configuration», «Outils d administration», «Gestion de l ordinateur», «Utilisateurs et groupes locaux», créez un nouveau compte en cliquant avec le bouton droit sur «Utilisateurs» puis «Nouvel utilisateur». Quelles sont les informations à saisir? Est-il possible de créer directement un équivalent administrateur? Quels sont ses pouvoirs? Comment créer un compte de secours pour l administrateur? En cas de problème, ce compte doit même pouvoir changer le mot de passe de l administrateur. 6 TSOFT Windows XP Professionnel : Administration et Support

21 Réponses : Chapitre 3 : Gestion des comptes 1- La base des comptes s appelle SAM et se trouve dans \Windows\System32\Config. 2- Le nom et l appartenance à un groupe sans pouvoir (limité) ou à un groupe avec le maximum de pouvoir (administrateur de l ordinateur). 3- Nom d utilisateur (nom de logon), nom complet, description, mot de passe, changement du mot de passe, expiration... - Non, l appartenance à un groupe doit être faite séparément. - Pouvoir d un utilisateur de base, c est-à-dire presque rien. 4- L ajouter dans le groupe «Administrateurs», en cliquant-droit sur l utilisateur, puis «Propriétés», «Membre de», «Ajouter», «Avancé», «Recherchez», «Administrateurs», «OK». TSOFT Windows XP Professionnel : Administration et Support 7