Personne ressource Tice en établissement Module 2 Administration serveur Linux-SambaÉdu. Jour 8

Transcription

1 Personne ressource Tice en établissement Module 2 Administration serveur Linux-SambaÉdu Jour 8

2 Jour 8 Personnaliser une installation Configuration avancée Mise en place de restrictions et/ou une optimisation en utilisant l'interface de modification des clés de la base de registre du client Windows Déploiement de profils Firefox, modification du SKEL USER Mise en place de quotas et de la gestion des fonds d'écran

3 Instruction regedit Base de registre de Windows Paramètres liés à la machine Paramètres liés à tous les utilisateurs Paramètres liés à la configuration en cours Paramètres liés aux associations de fichiers Paramètres liés aux utilisateurs connectés (stockés dans le fichier ntuser.dat)

4 Base de registre de Windows Quelques exemples de clés : Forcer l affichage de l icône de volume à côté de l horloge [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray] ''Services''=dword: f (31) Désactiver les mises à jour automatiques de Java [HKEY_LOCAL_MACHINE\SOFTWARE\JavaSoft\Java Update\Policy] ''EnableJavaUpdate''=dword: (0) Autoriser l accès à distance [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] ''fdenytsconnections''=dword: (0)

5 Base de registre de Windows Ajout d'une clé et d'une valeur Création d'un fichier.reg Lancement automatique par un fichier batch

6 Base de registre de Windows Exportation d'une clé de la base de registre

7 Réalisation de l'atelier 1 Atelier

8 Gestion des clés via Se3 gestion centralisée de la base de registre des clients pour restreindre les droits des utilisateurs via le serveur Se3 restrictions pouvant s appliquer à des groupes, à des parcs, aux deux menu Clients Windows Gestion des clés

9 Gestion des clés via Se3 2 types de clés Clés de modification pour modifier paramètres de Windows et certaines applications 2 états : active - non configurée Clés de restriction pour limiter l'accès à des fonctions de Windows ou interdire des actions 3 états : active - inactive - non configurée

10 Importation des clés Base de clés importante disponible via le Se3

11 Importation des clés Possibilité de personnaliser les clés existantes

12 Modification d'une clé

13 Modification d'une clé

14 Ajout d'une nouvelle clé

15 Ajout d'une nouvelle clé Possibilité de créer d autres catégories Décrire avec précision l'effet de la clé créée Exemple : 1 (saisir en décimal des valeurs numériques) Exemple : 0 Plus répandu : REG_WORD (valeur numérique) REG_SZ (chaine de caractères) Exemple : HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\NoUpdateCheck Clé de configuration OU de restriction

16 Réalisation de l'atelier 2 Atelier

17 Construction d'une stratégie Stratégie ensemble de clés déjà configurées Groupes de clés disponibles via le Se3

18 Groupes de clés disponibles norestric (aucune protection) : pour rendre inactives toutes les clés de restriction (174 clés) Optimisation et sécurité : à appliquer à tous (pas restrictif) (36 clés) Proxy : configuration du proxy de Internet Explorer (5 clés) Quotas : configuration du lancement du navigateur en cas de dépassement de quota (1 clé) Restrictions légères : usage souple, sécurité minimale (30 clés) Restrictions moyennes : bon compromis sécurité/souplesse (75 clés) Restrictions fortes : sécurité maximale, peu confortable à éviter (87 clés)

19 Ajout d'une clé à un groupe

20 Créer un nouveau groupe de clés

21 Application de stratégies Attribution d'un groupe de clés à un template

22 Application de stratégies Attribution d'un groupe de clés à un template

23 Pour un fonctionnement optimal Version minimum de Se3 2.2 Appliquer au template base uniquement les groupes de clés devant s appliquer à tous Appliquer aux templates profs, élèves des groupes de clés de restrictions

24 Ordre d'application des clés base groupes d'utilisateurs parcs de machines machine utilisateur Pour chaque clé : application de la dernière valeur lue dans cette liste

25 Problématique des conflits de clés base groupes d'utilisateurs parcs de machines machine utilisateur Exemple : Machine appartenant à plusieurs parcs (PostesXP, sciences, B107...) Si valeurs contradictoires d'une clés configurées dans ces parcs Quelle valeur effectivement appliquée? ALÉATOIRE

26 Problématique des conflits de clés Action sur l'indice de priorité : plus fort indice traitement ultérieur et donc application de la clé

27 Synthèse des clés appliquées

28 Import / Export des clés et groupes

29 Remise à zéro de clés Fortement conseille de remettre à zéro les clés appliquées sur un template avant d'effectuer de nouveaux réglages

30 Réalisation de l'atelier 3 Atelier

31 Paramétrage du proxy SLIS configuré en proxy transparent IP_SLIS:3128

32 Paramétrage de Firefox Possibilité de configurer la page de démarrage de Mozilla Firefox pour les nouveaux utilisateurs

33 Paramétrage de Firefox Possibilité de configurer la page de démarrage de Mozilla Firefox pour les utilisateurs déjà connectés

34 Profil-type de Firefox Configuration de Mozilla Firefox en admin (mises à jour, proxy, page de démarrage, vérification du navigateur par défaut, marque-pages ) Sauvegarde et copie du fichier : K:\profil\appdata\Mozilla\Firefox\Profiles\xxx.default\prefs.js dans X:\_templates\skeluser\profil\appdata\Mozilla\Firefox\Profiles\default\ Déploiement de ce profil vers les homes des utilisateurs concernés

35 Profil-type de Firefox

36 Profil-type de Firefox Pour déployer le marque page de Mozilla Firefox Suppression de l'historique Utilisation de la même procédure mais avec le fichier places.sqlite

37 Réalisation de l'atelier 4 Atelier

38 Utilisation de quotas But : éviter saturation partitions /home et /var/se3 Aperçu rapide de l occupation des partitions Pour avoir un diagnostic détaillé (repérer un répertoire trop volumineux) Recherche de fichiers volumineux en ligne de commande : f i n d / h o m e *. * - s i z e M

39 Mise en place de quotas

40 Mise en place de quotas Possibilité d'attribuer des quotas : à des groupes à des utilisateurs Si appartenance à plusieurs groupes application du plus grand quota (sauf si quota appliqué à l'utilisateur)

41 Mise en place de quotas Possibilité d'attribuer des quotas à une partition donnée (partition /home ou partition /var/se3) et à un groupe donné Indication : de l espace maximum toléré (en Mo) d'un pourcentage de dépassement temporaire par rapport au maximum pour ne pas bloquer l'utilisateur dans ses enregistrements de fichiers pendant une période de grâce (au delà de ce pourcentage, tout enregistrement en sera plus possible) d'une période de grâce (passé celle-ci, impossible pour l utilisateur d'enregistrer sur la partition sans avoir fait un nettoyage préalable)

42 Mise en place de quotas Ne pas oublier de cocher <Avertir les utilisateurs en cas de dépassement> Mettre iexplore dans le champ <chemin du navigateur affichant les messages etc> message d avertissement en cas de dépassement affiché avec Internet Explorer à l ouverture de session Impossible d'utiliser Mozilla Firefox car sa configuration et son profil sont stockés dans le home de l utilisateur

43 Visualisation des quotas

44 Dépassement de quotas Dans Informations système - Quotas effectifs possibilité de visualiser les utilisateurs hors quota. Clic sur le nom de l utilisateur détail par type de fichiers Possibilité de nettoyer en tant que admin à travers : le lecteur X:\ (partition /home) le lecteur Y:\ (partition /var/se3)

45 Dépassement de quotas Pour détecter les fichiers volumineux se connecter en root Pour afficher les 10 plus gros fichiers dans /home faisant plus de 2 mégas (attention : tailles affichées en bytes) : find / home -type f -size +2M -exec du {} \; \ sort -nr head -n 10 Pour lire facilement la taille d un fichier détecté comme volumineux : l s - l h / h o m e / t o t o / D o c s / l e _ f i c h i e r. m p 3 Pour supprimer ce fichier : r m - f / h o m e / t o t o / D o c s / l e _ f i c h i e r. m p 3

46 Profil Skel User Première connexion d'un utilisateur création d'un profil dans /home/profiles à partir d'un modèle situé dans /etc/skel/user (ou dans X:\_template\skeluser) Équivalent au Default User de Windows

47 Réalisation de l'atelier 5 Atelier

48 Module fond d'écran

49 Module fond d'écran Pour activer Pour désactiver

50 Module fond d'écran Opération à réaliser en début d'année et à chaque changement de classe d'un élève Ne pas oublier de vider le répertoire I:\media\fonds_ecran

51 Réalisation de l'atelier 6 Atelier

52