Les réseaux d entreprises

Transcription

1 1 Les réseaux d entreprises Expériences autour de Windows NT 4 Server $0,6&2 Christian-R. Mettler christian.mettler@microclub.ch

2 2 Le besoin de partage Partager une imprimante Choisir une imprimante noir et blanc couleur papier à en-tête transparent Partager des données Partager un fax-modem

3 3 La carte réseau Le type de réseau Ethernet Tocken-Ring Les cartes Combo Les pilotes ou la compatibilité NE2000 Evolution du réseau Interventions sur le réseau

4 4 Le câble coaxial La longueur totale Les DEUX bouchons Branchement et débranchement

5 5 Le câble RJ45 et le concentrateur Remise en forme du signal Rajouter des concentrateurs Changer de concentrateurs Branchement et débranchement ( hub = concentrateur )

6 6 Le réseau d égal à égal Pas de serveur dédié Choisir ce qui est à partager Fichiers, répertoires, disques Imprimantes Choisir comment le partager Accès avec ou sans mot de passe Accès en lecture Accès en écriture Choisir à qui donner ses mots de passe

7 7 Le protocole Netbeui Pas de routage Simplicité et performances TCP/IP Routage Donner une adresse IP Nécessaire pour Internet IPX/SPX

8 8 Les systèmes d exploitation DOS : la commande NET NET USE (net help use) NET SHARE (net help share) Windows 3x (pour groupe de travail) Windows 9x (95 et 98) Windows NT Workstation Administrateur et utilisateur Domaine et groupe de travail Windows NT 3.5x (Server et Workstation)

9 9 Les dangers Les virus Les accès simultanés

10 10 Pourquoi un serveur Administration centralisée Gestion des identifications des utilisateurs Gestion des accès aux données Gestion de la sauvegarde Grouper les données Agenda Messagerie Evolution

11 11 Pourquoi plusieurs serveurs Duplication des données Serveur de secours Performance Attribution de tâches spécifiques Serveur primaire et serveur secondaire Promotion Interconnexion de réseaux

12 12 Choix du serveur Hardware Processeur (symétriques et dédiées) Mémoire vive et caches Solutions RAID software et hardware Disques (hot plug, temps d accès et débit) DAT et streamer (cryptage et compression) Cartes réseaux Emplacement et sécurité (boîtier et prises)

13 13 Situation du marché Prix et choix des logiciels Système d exploitation client Couple Windows 3x - Windows NT Server Couple Windows 9x - Windows NT Server Couple Windows NT Workstation - Windows NT Server Couple Mac OS - Windows NT Server

14 14 Et les autres AS400 OS/2 MVS Novell Netware Unix - Linux - AIX - Solaris - XENIX AppleShare

15 Windows 9x - réseau 15

16 Windows 9x - contrôle d accès 16

17 Windows 9x - identification 17

18 Windows 9x - mots de passe 18

19 Windows 9x - partage 19

20 Windows 9x - partage 20

21 21 Windows 9x outils d administration pour NT

22 NT Workstation - FDISK 22 Attention : en cas de down, sur quoi repart le système?

23 23 NT - RDISK et BOOT.INI RDISK /S-

24 NT Workstation - taille du registre 24

25 NT Workstation - partage 25

26 NT Workstation - partage 26

27 27 Gestion des utilisateurs Faire des groupes Même avec un seul utilisateur Même sans utilisateur Gérer les verrouillages : Nombre de tentatives infructueuses Durée de blocage Obligation de changer de mot de passe Mémorisation des mots de passe déjà utilisés Nombre de caractères minimum du mot de passe Horaire ou stations autorisées

28 Menu : Utilisateur 28

29 Menu : Stratégies 29

30 Menu : Options 30

31 Nouvel utilisateur 31

32 Appartenance aux groupes 32

33 33 Profil d environnement des utilisateurs

34 Horaire d accès 34

35 Stations de travail accessibles 35

36 Informations sur le compte 36

37 Information de numérotation 37

38 Relations d approbation 38

39 Stratégie d audit 39

40 40 Stratégie des droits de l utilisateur

41 Stratégie de compte 41

42 42 Panneau de configuration : Serveur

43 Sessions utilisateur 43

44 Ressources partagées 44

45 Alertes administratives 45

46 46 Gestion des droits Faire des groupes Même avec un seul utilisateur Même sans utilisateurs Ne jamais donner de droits aux utilisateurs Organiser les groupes comme les répertoires Organiser les répertoires comme les groupes Ne pas vouloir absolument organiser les groupes comme la structure de l entreprise

47 47 Administration distante Installer REGSERV Il s agit d un service réseau (sur le CD Windows 9x) Utiliser POLEDIT (attention 2 versions) : Pour les utilisateurs de Windows 9x Pour les utilisateurs de Windows NT Workstation Prendre la date du serveur (Y2K) NET time \\%nom_du_serveur% /set /yes Utiliser les profiles errants Installer Winpopup (suivi des impressions)

48 48 POLEDIT à la maison (sur Windows 9x) Laisser au moins «Arrêter Windows» Ne cache pas les répertoires! Donc : n autoriser que des programmes qui ne permettent pas d en sortir (vers le DOS ou le gestionnaire de fichiers, par exemple) Ou, au moins, verrouiller certaines choses du panneau de configuration

49 Editeur de stratégie système 49

50 50

51 51

52 52 Laisser (ou avoir une solution de remplacement pour arrêter normalement l ordinateur * ) * Par exemple : C:\WIN95\RUNDLL32.EXE USER.EXE,EXITWINDOWS

53 53

54 54

55 55

56 56

57 57

58 58 Mettre les stations à l heure du off if exist \\PCMMX\NETLOGON\TIMESYNC.BAT set $=PCMMX rem if exist \\PRIORIS-XL\NETLOGON\TIMESYNC.BAT set $=PRIORIS-XL if [%COMPUTERNAME%]==[%$%] goto END 1(7WLPH??VHW\HV if [%OS%]==[Windows_NT] goto WINNT if exist %windir%\command\start.exe goto WIN95 goto WINDOWS :WINDOWS if exist \\%$%\NETLOGON\MESSAGE.TXT RUN NOTEPAD \\%$%\NETLOGON\MESSAGE.TXT REM WinSet n est pas fait pour Windows 3.xx goto END :WIN95 if exist \\%$%\NETLOGON\MESSAGE.TXT START /W /MAX NOTEPAD \\%$%\NETLOGON\MESSAGE.TXT rem START /W SCANDSKW /A /N /P rem START /W NOTEPAD C:\SCANDISK.LOG rem START /W /MAX DEFRAG /all \\%$%\NETLOGO\WINSET LOGONSERVER=\\%$% goto END :WINNT if exist \\%$%\NETLOGON\MESSAGE.TXT START /W /MAX NOTEPAD \\%$%\NETLOGON\MESSAGE.TXT rem %SystemRoot%\System32\NET send %USERNAME% Bienvenue sur le serveur %LOGONSERVER% dans le domaine %USERDOMAIN% goto END :END set $= EXIT

59 Winpopup 59

60 60 Stratégies Interdire les écrans de veille au moins sur les postes de travail non personnels Créer des utilisateurs particuliers pour des activités particulières (créer des identifications particulières pour des activités particulières) Jouer avec les couleurs de fond d écran Bureau et menu Démarrer vide

61 61 Administration générale Eviter de supprimer des utilisateurs (stagiaires, etc..), mais les rendre inactifs Interdire la connexion des postes de travail inconnus

62 62 Organisation Faire deux partitions NT sur le serveur Grouper les données sur un disque non système pour partager au minimum le disque système Eviter les disques en bandes Mettre les données personnelles sur une partition de taille limitée (ou attendre la version 5 ou 2000)

63 63 Sauvegarde (NTBACKUP) Durée de retention et fréquence Taille des données et capacité du support Organiser la sauvegarde Journalière Hebdomadaire Mensuelle Système Tester la restauration Acheter un soft si le cryptage est nécessaire Toujours contrôler toutes les opérations

64 64 Les plus Avoir un dispositif de sauvegarde externe ou un ordinateur de réserve hors réseau Banaliser au maximum les postes de travail Prévoir les installations par le réseau Prévoir les mises-à-jour par le réseau

65 65 Les applications serveur Verrouillage au niveau enregistrement Roll-back Réorganisation Sauvegarde Possibilité d exporter et d importer

66 66 Les bases de données DB2 Oracle 8i SQL Server 7 Informix ODBC Access (au moins séparer les données de tout le reste : modules, états, permissions, vues, etc..)

67 67 Documentation Elle doit permettre de reconstruire le site Elle doit permettre de faire de la maintenance préventive Elle doit permettre de faire des réparations Elle doit permettre de savoir comment évoluer

68 68 Suivi (journal de bord) Des incidents Des performances De la saturation De l obsolescence Des besoins Des nouveautés Des concurrents Des coûts

69 69 Budget Salaires liés à l informatique Matériel et infrastructures Licences logicielles Maintenance, tests et assurances Consommables et réserve Formation et stages Mises-à-jour et migrations

70 70

71 71 Bugs en série (PC PROFESSIONNEL no 18 de mai 1999) Microsoft vient de révéler une nouvelle anomalie affectant son dernier système : après 49,7 jours de fonctionnement ininterrompu, Windows 98 se bloque. C est plutôt une bonne nouvelle, car on ne savait pas que Windows pouvait rester stable aussi longtemps!

72 72 IE5, Big Brother malgré lui (INFORMATIQUE no 78 d avril 1999) Une fonction de la dernière version du navigateur de Microsoft permet à un site Web de récupérer les signets d un utilisateur lorsque ce dernier enregistre ce site. L éditeur Macromedia a avoué qu il collectait la liste des sites utilisant sa technologie et visités par les utilisateurs de Shockwave. Il ne serait pas surprenant que d autres sites aient profité de cette aubaine permise par une faille technique. Un comble pour Microsoft

73 73 $0,6&2 Christian-R. Mettler