Projet Mise en place de forêts sous Windows 2008 server

Transcription

1 Page 1 sur Le travail s effectuera par groupes de 4 étudiants. Des binômes seront constitués afin de réaliser indépendamment les taches 1) à ). Un compte rendu d activité sera remis par au plus tard le vendredi 03 février, à patrick.pujol@epsi.fr.et slabasse@epsi.fr. L objet du mail devra être formaté de la façon suivante «[CSII1 ENV WIN] nom1, nom2, nom3, nom4». Le nom du ou des fichiers joints devront impérativement contenir les noms des membres du groupe, sous la forme : «Projet_ENV_WIN_nom1_nom2_nom3_nom4.docx» (ou.pdf). Dans ce compte rendu, vous détaillerez les solutions que vous avez choisies et les différentes phases en respectant le déroulé du projet. Des copies d écran permettant de mieux expliquer votre démarche seront les bienvenues (en annexe). Pensez à créer le document au fur et à mesure du projet (copies d écran, notes). Ce document s adresse à des informaticiens ayant des compétences sur les systèmes Windows. Attention : Les machines serveurs seront installées en Windows 2008 R2 Enterprise en dual boot avec votre OS courant ou bien en Virtual Machine. Les postes clients utiliseront Windows 7. Si vous êtes amenés à installer un serveur DHCP, vous penserez à vous déconnecter du réseau pour ne pas générer de conflit, vous relierez les postes entre eux à l aide de câbles adaptés. 1) Installation de Windows 2008 R2 Enterprise Si vous possédez une installation de Windows 2008 existante, il est préférable de repartir sur une installation propre. Avant de commencer l installation, veuillez penser à noter l adresse IP de votre poste fournie par le DHCP de l école. Pour l installation, vous pouvez utiliser un outil de repartitionnement gratuit comme «QT- PARTED»ou «Gparted» permettant de modifier le schéma de partitionnement de votre disque. Veuillez laisser de l espace libre pour d éventuelles futures partitions pour la suite de l exercice. Vous installerez Windows 2008 Enterprise R2 sur la partition créée précédemment. Nom de la machine Nom et organisation détenteurs de la licence Licence par serveur IP Fixe Nom du Workgroup Votre nom de famille CSII1 EPSI 20 licences L adresse IP de votre poste Work_nom_de_famille

2 Page 2 sur 2) Installation de Windows 7 A faire sur les machines Vous installerez un poste client sous Windows 7 sur une machine virtuelle à l aide du produit Virtual Box d Oracle ou VMware de VMware, Inc. Nom de la machine 7Votre nom de famille Nom et organisation détenteurs de la licence CSII1 EPSI IP Client DHCP ou IP fixe Nom du Workgroup Workgroup 3) Mise en place d une structure hiérarchique de DNS Pour chaque binôme, vous allez mettre en place une arborescence DNS à deux niveaux (1 domaine et 1 sous domaine) avec deux serveurs DNS (1 par domaine) et deux clients (1 par domaine). Vous allez choisir parmi les deux machines celle qui jouera le rôle de DNS parent et celle qui jouera le rôle de DNS enfant. Attention il s agit d un exercice sur les DNS donc vous restez toujours en Workgroup. Votre arborescence de domaine portera votre nom de login dans le domaine.com (ex :cdupont.com). Le domaine enfant portera le nom de login de votre binôme dans votre domaine (ex : pdurant.cdupont.com) Serveur : sardou Serveur DNS du domaine : msardou.com Figure 1 : Arborescences pour les 2 binômes Serveur : cordy Serveur DNS du domaine : acordy.msardou.com Chaque serveur sera client DNS de son propre serveur DNS (lui-même), les clients 7 seront clients du serveur DNS qui les héberge (ne renseignez pas de DNS auxiliaire). Les zones DNS seront dynamiques, vérifiez que vos deux machines (serveur+client 7) se sont bien inscrites dans le DNS. Les deux serveurs DNS d un même arbre doivent pouvoir communiquer ensemble afin de résoudre les noms des deux domaines pour leurs clients. Vérifiez-le à l aide de la commande PING avec les noms complets des quatre machines de votre arbre depuis les postes clients 7. Ex : PING dupont.cdupont.com PING 7dupont.cdupont.com PING durant.pdurant.cdupont.com PING 7durant.pdurant.cdupont.com

3 Page 3 sur 4) Mise en place d Active Directory Votre architecture DNS étant en place vous allez pouvoir installer Active directory (AD DS). Une seule forêt d une seule arborescence (par binôme) sera à créer suivant le schéma suivant : dupont.cdupont.com 7dupont.cdupont.com cdupont.com durant.pdurant.cdupont.com 7durant.pdurant.cdupont.com pdurant.cdupont.com Chaque serveur devra, au final, être contrôleur de domaine de son propre domaine. Les postes 7 seront membres du domaine qui leur correspond. Les types de zones des deux serveurs DNS seront changées afin d obtenir des zones intégrés Active Directory

4 Page 4 sur 5) Gestion des comptes Pour la création des comptes, vous devrez l automatiser, en créant les scripts adaptés (à joindre en annexe), afin de créer les X comptes que vous trouverez dans le fichier «Liste nom prenom.xlsx». Ces comptes seront placés dans les OU correspondantes à leur cycle puis l année de rentrée. Les personnes du Nord de la France seront placées dans le domaine père, les personnes du Sud dans le domaine enfant. Les noms de login seront de la forme 1 ère lettre du prénom + nom (ex : jmartin). cdupont.com CPI (OU) L3 (OU) Master (OU) 2008 (OU) 2009 (OU) 2009 (OU) 2007 (OU) 2008 (OU) 2009 (OU) Chaque utilisateur aura à sa disposition un répertoire de base stocké sur le contrôleur de son domaine sous la lettre U: un quota de 50 MO sera appliqué sur ce lecteur. Un partage sera créé pour chaque promotion. Sur ce partage, seul les personnes de la promotion concernée pourront lire et écrire (les administrateurs auront tous les droits). Un quota de 100 MO par utilisateur sera affecté sur ce partage. Les utilisateurs auront à leur disposition 7zip qui sera automatiquement installé sur toute machine du domaine dès le login s il n est pas présent sur la machine cliente. Tous les étudiants de CPI auront la possibilité d installer sur leur machine le logiciel «AnalyseSI» ( qui sera disponible dans le panneau de configuration (Ajout/suppression de programmes -> Ajouter des nouveaux programmes) Restriction utilisateurs : Le panneau de configuration sera limité aux seuls icônes : «clavier», «souris», sauf les CPI qui auront en plus : Ajout/suppression de programmes L invite de commande leur sera interdit (Exécuter, CMD, Command.com) Un fond d écran indiquera le cursus suivi ainsi que l année (vous créerez les fonds d écran avec un logiciel de dessin)

5 Page 5 sur Les utilisateurs ne pourront jamais lancer Windows media player et ce même s ils renomment le.exe Testez avec des utilisateurs de différentes promotions sur votre poste 7. ) Administration des serveurs Vous allez créer un groupe appelé «service informatique national» dans le domaine père dans lequel vous placerez des nouveaux comptes du domaine. Les membres de ce groupe pourront administrer les deux serveurs grâce aux fonctionnalités de prise de main à distance de Windows Les membres de ce groupe pourront gérer les comptes utilisateurs, les stratégies utilisateurs, les ressources des serveurs (partages, imprimantes, fichiers) mais ne pourront pas modifier les stratégies de sécurité du domaine. Ils auront tous les droits sur les postes 7 des deux domaines et les futures centaines de postes 7 qui doivent arriver. Afin de gagner du temps quand un utilisateur perd ou oublie son mot de passe, dans chacune des promotions, par année vous définirez un responsable qui aura le droit de réinitialiser le mot de passe de ses collègues de promotion. Il ne pourra pas modifier les propriétés utilisateur mais uniquement le mot de passe. Vous lui placerez sur son bureau une MMC personnalisée ne montrant que les membres de sa promotion et ne permettant que de réinitialiser les mots de passe.

6 Page sur 7) Relation d approbation de forêt Vous allez créer une relation d approbation interforêt en vous associant avec un deuxième binôme. Vérifiez que vous pouvez ouvrir une session avec un compte d un domaine sur n importe quel poste client de tous les domaines. Vérifiez que vous pouvez accéder à des ressources partagées avec un compte d un domaine sur toutes les ressources de tous les domaines Conseils : Ne perdez pas de temps Faites des «snapshot» de vos machines virtuelles régulièrement et fréquemment. Les Technet de Microsoft sont à consulter en cas de difficultés Bonus : Une vidéo peut être présentée pour expliquer et mettre en avant les fonctionnalités implémentées. Pour cela, un lien vers un filer sera utilisé et écrit dans le compte rendu. Outils possibles : Enregistreur d actions utilisateur Taksi