Activité professionnelle N 3

Transcription

1 BTS SIO Services Informatiques aux Organisations Option SISR Session 2014 Fouad EL KAROUNI Activité professionnelle N 3 NATURE DE L'ACTIVITE Contexte Objectifs Lieu de réalisation Mise en place d un serveur d application TSE Les utilisateurs de la Maison des Ligues doivent se connecter à distance afin d accéder à des logiciels applicatifs mis à leur disposition sur le serveur. L administrateur à son tour pourra se connecter via un poste client pour gérer son serveur. Accéder et gérer le serveur depuis un poste client sous Windows terminal Server. Permettre aux utilisateurs d accéder aux applications du serveur Maison des ligues de Lorraine SOLUTIONS ENVISAGEABLES Service Terminal serveur DESCRIPTION DE LA SOLUTION RETENUE Conditions initiales - l administration du serveur à distance est impossible. - Les utilisateurs ne peuvent pas travailler sur un fichier commun. Conditions finales - L administration du serveur est possible à partir d un poste client. - Prise de contrôle à distance d un poste client. - Les utilisateurs peuvent travailler sur un fichier commun. Outils utilisés Matériels Système d exploitation Durée Contraintes CONDITIONS DE REALISATION - 1 serveur Windows 2003 et 1 PC client Windows server 2003 et Windows XP Pro 45 min aucune COMPETENCES MISES EN OEUVRE POUR CETTE ACTIVITE PROFESSIONNELLE A Accompagnement de la mise en place d un nouveau service. A1.3.1 Test d'intégration et d'acceptation d'un service A Gestion des ressources. A Accompagne des utilisateurs dans la prise en main d un service A Installation et configuration d éléments d infrastructure.

2 DEROULEMENT DE L'ACTIVITE Terminal Services est un composant de Microsoft Windows (dans les versions clientes et serveur) qui permet à un utilisateur d'accéder à des applications et des données sur un ordinateur distant, via n'importe quel type de réseau. I. Fonctionnement : Au démarrage de Windows Serveur 2003, le service TSE (termsrv.exe) démarre et commence à écouter les demandes de connexion par le biais du composant Ecouteur RDP-Tcp. A chaque demande de connexion, le composant Ecouteur RDP-Tcp intercepte la requête, la transmet au Session Manager(SMSS.exe) qui crée et gère les sessions TSE, et se remet en position d écoute Le Protocol RDP : RDP (Remonte Desktop Protocol) est le protocole de communication entre un serveur TSE et un poste de travail distant, il s appuie sur TCP/IP, ce qui le permet d être utilisé sur la plupart des réseaux comme d être encapsulé dans un réseau privé virtuel ou VPN Schéma fonctionnel : 1. Le poste client lance le client RDP appelé RDC (Remonte Desktop Connexion) qui vérifie en premier lieu la présence de la DLL de gestion des canaux virtuels. 2. Il envoie une requête sur le port de connexion 1 associé à la carte réseau 1 du serveur. 3. L Ecouteur RDP-Tcp prend en charge la requête, la transmet au gestionnaire de session SMSS, et retourne écouter les ports de connexion. 4. Session Manager vérifie les capacités de cryptage du poste client avant de définir le niveau de cryptage des futures communications, et fait l inventaire des canaux virtuels à établir. Il invoque alors le service Win logon qui permet à l utilisateur de rentrer ses identifiants, nom

3 d utilisateur et mot de passe. 5. Le contrôle d authentification est effectué avec le contrôleur de domaine (Active Directory ou autre). 6. Le contrôleur de licence est effectué avec le serveur de licences CALs TSE. 7. Si tout est conforme, la session de l utilisateur est créée, les scripts d ouverture de session sont exécutés, et son bureau virtuel est monté. 8. L utilisateur travaille désormais directement en relation avec les services terminaux et le système Windows 2003 Server. II. Installation et gestion du service terminal serveur 2.1. Sur le serveur 2003 : Aller vers Panneau de Configuration puis Ajout/Suppression de Programmes "Ajout/Suppression de composants Windows ". Ensuite, Dans la liste, cocher la case Terminal Server, puis suivant (CD d installation nécessaire). Après, le redémarrage est nécessaire pour l installation des services A partir du poste client : Clic droit sur «Poste de travail» propriétés, puis sélectionner l onglet «Utilisation à distance» et cocher les 2 cases et pour finir appliquer les modifications.

4 Ensuite, la connexion s effectue grâce à la connexion du bureau à distance. Aller dans Démarrer, tous les programmes, accessoires, communication, bureau à distance. Il suffit alors de renseigner l adresse IP du serveur avec le nom d utilisateur avec son mot de passe. Pour le moment, seul l administrateur peut se connecter en Terminal Server (il est enregistré dans le groupe de bureau à distance). Configuration : Par défaut, seuls les membres des groupes administrateurs et utilisateurs de bureau à distance peuvent ouvrir une session sur un terminal server. Par de mesure de sécurité, on crée une unité d organisation dans laquelle on insère un groupe avec des utilisateurs, puis on ajoute une stratégie de groupe pour limiter les droits des utilisateurs, dans les accès au serveur en TSE. L unité d organisation en question sera nommée USERS-TSE dans laquelle on crée un groupe TSE et y mettre un utilisateur Olivier. III. Configuration des services Terminal Server

5 La configuration des services de Terminal Server s effectue à partir d une console, qui se trouve dans : Démarrer puis Outils d administrations et Configuration des services Terminal Server. Dans connexions, il suffit de faire un clic droit, puis propriétés sur RDP-TCP pour avoir accès aux propriétés de connexions de TSE. -Général : pour commenter la connexion et spécifier le cryptage utilisé. -Paramètres d ouverture de session : pour spécifier une session qui pourra se connecter au serveur. -Sessions : on peut définir le temps au bout duquel une session active ou inactive est déconnectée ou terminée. -Environnement : on définit ici le programme qui sera exécuté à la connexion d un client. -Contrôle à distance : on peut permettre à l administrateur du serveur de surveiller et interagir avec les sessions actives sur le Terminal Server. -Paramètres du client : permet de modifier l apparence de la session client (couleurs, sons ) -Carte réseau : on choisit l interface réseau qu utilisera Terminal Server ainsi que le nombre de connexions maximal. -Autorisations : on indique les utilisateurs et groupes qui sont autorisés à utiliser Terminal Server Application sur l environnement du TSE : Toujours dans les propriétés RDP-Tcp, on ce positionne sur l onglet Environnement et on sélectionne démarrer le programme suivant lorsque l utilisateur ouvre une session. On notifie l application choisi pour les utilisateurs de connexion à distance. Pour ce cas, on choisi Notepad++.

6 3.2. Connexion du client Windows sur le serveur TSE : Dans le menu démarrer Windows, puis exécuter on tape la commande mstsc. La fenêtre de connexion du bureau à distance apparait et nous apercevons le nom de l utilisateur crée précédemment Olivier. Soit on indique le nom du serveur TSE ou l adresse IP , puis connexion. La fenêtre d ouverture de session Windows serveur 2003 s affiche et nous indiquons le nom de l utilisateur avec son mot de passe. L ouverture finale s effectue automatiquement sur l application choisie par l administrateur pour les sessions des utilisateurs des connexions à distance.

7 CONCLUSION L administration à distance du serveur est désormais possible. Les clients peuvent se connecter au serveur via le Bureau à distance et travailler sur les applications à partir d un exemplaire unique situé sur le serveur d application.