GROUPES UTILISATEURS

Transcription

1 Compte Rendu PPE 2 GROUPES UTILISATEURS

2 - Aimé EFCE (Directeur général) - Ahmed TATRONCHE (Directeur Général Formation) - Julie ASSUR (Assistante manager) - Bertrand AIDE (Assistant Manager) - Benoit FRIC (directeur Administratif/Financier) - Pierre BUS (Directeur SI) - Nathalie REPOS (Directrice RH) - Stéphanie BENCH (Directrice Marketing/Ventes) RH - Nathalie REPOS (Directrice RH) Direction général Directeur Marketing Commercial Qualité Finance Administratif Chef de service Consultant Assistant Manager Informatique Formation Bureautique - Stéphanie BENCH (Directrice Marketing/Vente) - Eve PAIX (Ingénieur Marketing) - Jamel LEVIN (Assistant Marketing) - Stéphanie BENCH (Directrice Marketing/ventes) - Helene RISTOURNE (Commercial) - Stéphene UNPRIX (Commercial) - Juliette DEVIS (Commercial) - Guillaume TUVAUX (Commercial) - Anicé BIENFAIT (Responsable Qualité) - Jean TOUBON (Assistant Qualité) - Benoit FRIC (Directeur Administratif/Finance) - Kevin CREDIT (Comptable) - Brett DEBIT (Comptable) - Zi CEHA (Comptable) - Pedro SOLDE (Comptable) - Benoit FRIC (Directeur Administratif/financier) - Denise BIENVENU (Accueil) - Samia ETOI (Accueil) - Juliette SALUT (Accueil) - Fred FIDEL (Assistant Administratif) - Bernadette EMPLOI (responsable formation) - Anicé BIENFAIT (responsable Qualité) - Albin LOTUS (responsable Cellule Bureautique) - Denis MERISE (Responsable Cellule Informatique) - Pierre CISCO (Responsable cellule Technique) - Alain UMELLE (Consultant) -Victor DEGANTT (Consultant) -Jean DATA (Consultant) - Julie ASSUR (Assistante Manager) - Bertrand AIDE (Assistant Manager) - Sylvie BUG (Ingénieur Système Windows/linux) - Moriba FIL (Ingénieur Réseau/Sécurité) - Joan MAIL Gestionnaire Application) - Alain SENMELE (technicien) - Françoise CERNIN (technicien) - Alvin LEE (technicien) - Franck TORRET (technicien) - Albin LOTUS (Responsable cellule Bureautique) - Sandrine EMECENE (Formateur) - Ali PRO (Formateur) - julie AKCESSE (Formateur) - Pauline POUSS (Formateur) - Paul HUCHON (Formateur) - Denis MERISE (responsable cellule Informatique) - Alain UMELLE (consultant) Formation Informatique/conseil - Victor DEGANTT (consultant) - Gaëlle FLUX (formateur) - Jean DATA (consultant) - Igor VUKULIC (formateur) Organisation des groupes et utilisateurs - Pierre CISCO (Responsable Cellule Technique) - Jamal OUEB (Formateur) - Luc HACK (Formateur)

3 Formation Technique CE DP - Jean EUSTACHE (Formateur) - Carl ZLATAN (Formateur) - Aurélien GANTZ (Formateur) - Sylvie BUG (Ingénieur Système Windows/linux) - Jean TOUBON (Assistant Qualité) - Alain SENMELE (technicien) - Kevin CREDIT (comptable) Capture d écrans Active Directory : Unités d organisations

4 Captures d écrans Active Directory : organisation de toutes les GPO et scripts de mappage de lecteur réseau par service Les scripts de mappage des lecteurs réseau par GPO sont identifiés par les initiales de chaque service - Les scripts de mappage des lecteurs réseau par GPO ont été placé sur l OU par service - Les «GPO» de restrictions aux utilisateurs (fond d écran, accès à l invite de commande et au panneau de configuration) - D autre «GPO» doivent techniquement être paramétré sur un objet «ordinateur» ont été placée dans L unité d organisation dédier aux machines

5 Conséquence de la GPO dédié à interdire l onglet panneau de configuration pour tous les utilisateurs mis appart la DSI Conséquence de la GPO dédié à interdire l invite de commande pour tous les utilisateurs mis appart la DSI Installation automatique du gestionnaire mail Mozilla Thunderbird (.MSI)

6 sur tous les postes par GPO : Exemple de résultat sur un utilisateur de l accueil :

7 L administration des droits sur les dossiers en partage sur le serveur de fichier a été organisée de la manière suivante : - les dossiers sont en partage à tout le monde (domaine) - les restrictions ont été effectuées au niveau de l onglet sécurité NTFS

8 Voici le mappage réseau d un utilisateur avec un «dossier perso» sur réseau et les lecteurs auquel ils ont accès en fonction du service de l utilisateur Synchronisation de L active directory avec Hmail et création des boites mail via la liste des utilisateurs

9 La stratégie de mot de passe permet à un utilisateur 3 erreurs. Par la suite son compte utilisateur sera bloqué et ce message apparaîtra à chaque tentative de connexion, seul un administrateur pourra déverrouiller le compte. Par ailleurs les informations de dernière connexion n apparaissent pas. Imprimante sur le réseau Le statut de la sauvegarde du serveur active directory

10 Fiche de tests et recettes 1. Exigences validées / non validées Vérifier et tester la configuration de l Active Directory par rapport au cahier des charges Structure de OU Compte utilisateurs (dossier perso, onglet organisation rempli, profil si besoin) et horaire d ouverture pour accueil Compte de groupes (contenu, nomenclature) Stations intégrées au domaine dans la ou les bonnes OU Vérifier et tester la configuration des GPO Script de mappage Stratégie de mot de passe (taille, complexité, historique, verrouillage) MAJ auto Bureau a distance sur stations Ne pas afficher le dernier nom de connexion Appartenance aux groupes spéciaux (uniquement techniciens) Gravage (sauf admins et techs) Clé USB (sauf admins et techs) Invite de commandes (sauf admins et techs) Outils du registre (sauf admins et techs) Modèle de couleurs (sauf admins et techs) Logo de l entreprise (sauf direction générale) Panneau de config interdit (uniquement accueil) Vérifier et tester la configuration du serveur de fichiers Partages cachés (users et profils) Partages mises en œuvre Toutes les permissions d accès NTFS fonctionnelles Quota actif pour consultants et accueil Les imprimantes sont installées et permissions activées KO Vérifier et tester la configuration des permissions du serveur de fichiers

11 Dossier Accès Finance Service finance - modifier Direction générale - lire Comptabilité Service finance et comptabilité - modifier RH Service RH et direction générale- modifier Chefs de services - lire Administratif Service administratif + accueil -- modifier Assistants manager - lire Ventes Service commerciale -- modifier Direction générale, Les chefs de services, Service marketing - lire Marketing Service marketing -- modifier Service commerciale, Direction générale, Service qualité - lire Qualité Service qualité, Direction générale -- modifier Tous les employés -- lire Direction générale Direction générale, Assistants manager -- modifier Directeurs Direction générale, Les chefs de services -- modifier Assistants manager -- lire Bureautique Les formateurs -- lire Les formateurs bureautiques -- modifier Technique Les formateurs -- lire Les formateurs techniques -- modifier Informatique Les formateurs informatiques -- modifier Les formateurs -- lire Techniciens Les techniciens -- CTotal Administrateurs Les administrateurs -- CTotal Public Tous les employés -Consultation et création CE Membres du CE, RH, Direction générale - -- modifier DP DP - modifier Vérifier et tester la configuration serveur INTRANET par rapport au cahier des charges Le serveur intranet n est accessible que pour les utilisateurs de la MFC en interne. Le serveur Intranet utilise l AD pour sa base de comptes Vérifier et tester la configuration serveur FTP par rapport au cahier des charges Le serveur FTP n est accessible que par les formateurs Le serveur FTP utilise l AD pour sa base de comptes Les permissions NTFS sont en place sur les dossiers FTP Le FTP est accessible du réseau local et de l internet Vérifier et tester la configuration serveur MAIL par rapport au cahier des charges Le serveur Mail utilise l AD pour sa base de comptes Les boites aux lettres sont créées Les envois et réception de mail fonctionnent en intra et inter domaine Vérifier et tester la configuration serveur CHAMILO par rapport au cahier des charges Le serveur Chamilo est accessible par les utilisateurs du domaine et les stagiaires N/A Le serveur Chamilo utilise l AD pour sa base de comptes Le serveur Chamilo est accessible du réseau local et de l internet Les permissions NTFS sont en place sur les dossiers FTP Le FTP est accessible du réseau local et de l internet