Objectifs de la formation : Savoir réaliser la maintenance et l'administration de premier niveau sur un réseau d'établissement SCRIBE.

Transcription

1 Scribe : Formation Référent TICE Objectifs de la formation : Savoir réaliser la maintenance et l'administration de premier niveau sur un réseau d'établissement SCRIBE. Savoir déterminer la cause d'un problème pour en informer la maintenance académique. Table des matières I - Configuration Type...2 I d'un réseau d'établissement...2 I Éléments du réseau pédagogique...2 I de la salle de formation...3 II - Tour d'horizon des bureaux et partages réseaux...5 II.1 - Partages réseaux professeur disponibles...5 II.2 - Configuration des bureaux utilisateurs...7 III - Dossier Personnel de l'admin...9 IV - EAD...11 IV.1 - Présentation de l'ead...11 IV.2 - Éléments intéressants...11 IV.3 - Outil de gestion des utilisateurs :...12 IV Points intéressants lors de l'édition d'un utilisateur...12 IV.4 - Création de groupe...13 IV Création d'un atelier cinéma et ajout d'utilisateurs à ce groupe...13 IV Ajout de plusieurs utilisateurs au groupe...14 IV Résultat /15

2 I - Configuration Type... I d'un réseau d'établissement Figure 1 - Schéma du réseau pédagogique I Éléments du réseau pédagogique Réseau pédagogique : Zone comprenant l'ensemble du matériel informatique de la pédagogie. Srv_peda Serveur pédagogique scribe ayant les rôles suivants : 2/15 Contrôleur de domaine : Samba est le service qui émule un réseau d'entreprise Windows. Chaque collège a un domaine Windows attribué (ex : delatlantique) Serveur d'annuaire : Slapd est le service qui contient l'ensemble des utilisateurs du collège ( parents, profs, élèves,... ), des groupes d'utilisateurs et de machines. Toute authentification sur le domaine requière un nom d'utilisateur valide depuis une machine connue. Sauvegarde : Bacula est le nom du système de sauvegarde/restauration des données.

3 DHCP : Le service dhcp attribue dynamiquement au PC. Serveur Web : Il s'appelle apache et offre l'ensemble des services accessibles via firefox. Ead : Interface d'administration web du serveur ENT Envole/icart : L'ENT ENVOLE (baptisé Icart en Poitou-Charente) est un service offert par le serveur scribe. Pc_client1 et 2: PC Type sous XP membre du domaine Windows de l'établissement. Caractéristiques : Nom de PC unique, client scribe installé, intégré au domaine. DMZ : Zone moins sécurisée d'un réseau où sont placés les services accessibles depuis Internet. (ie : l'ent) Reverse proxy : Serveur localisé dans la DMZ faisant le lien entre le serveur scribe et Internet pour les requêtes externes à l'établissement (ex : permet d'avoir Icart depuis chez vous) I de la salle de formation Figure 2 - Schéma du réseau de la salle de formation Nous allons utiliser un réseau virtuel réalisé grâce au logiciel Virtual box. Nous disposons d'un serveur scribe ( srv_scribe ) et de deux PC clients ( XP-scribe1 et XP-scribe2 ) pour chaque stagiaire. L'ensemble du réseau est fonctionnel, comme dans vos collèges. Les deux PC clients sont connectés au domaine Windows SRVFORM et les client scribes sont installés. Nous allons utiliser deux écrans/pc pour travailler dans les meilleures conditions. 3/15

4 Limitations : Pas d'accès internet sur les PC clients. Pas d'ent Icart installé sur le serveur scribe. Utilisateurs déjà configurés pour le TP: Login Mot de passe Commentaire alexandre.roy roy élève de 3a delphine.martin martin prof de francais alice.henn henn prof de svt admin admindap17 administrateur du domaine root admindap17 administrateur du domaine 4/15

5 II - Tour d'horizon des bureaux et partages réseaux Je reprends brièvement une partie de la formation enseignant dispensé à vos collègues. II.1 - Partages réseaux professeur disponibles Ouvrez le poste de travail Voici les partages réseaux auxquels vous avez accès comme enseignant. Figure 3 Poste de travail professeur Rôle des partages réseaux Professeurs Contient des outils de gestion des postes. Icones$ Gestion des bureaux utilisateurs Groupes Groupes correspondant à vos matières et classes. Pour partager des données avec vos élèves ou accéder à leurs répertoires. Commun Partage commun à l'ensemble des utilisateurs du collège. Pour partager des données avec l'ensemble des utilisateurs du collège. 5/15

6 Perso personnelles. Dossier personnel de l'utilisateur. Pour stocker vos données Remarque : Lorsque vous enregistrez dans «Mes Documents», vous enregistrez dans votre répertoire personnel sur le réseau. Droit sur les dossiers réseaux. Figure 4 droits sur les répertoires réseaux 6/15

7 II.2 - Configuration des bureaux utilisateurs Lorsque vous êtes connecté en admin, vous avez un partage réseau supplémentaire : R:Icones$ Ce partage permet de configurer les bureaux utilisateurs. ( icônes du bureau et fond d'écran ) Figure 5 Contenu de Icones$ Cliquez sur le partage Icones$ Un nouveau dossier apparaît : grp_eole. toutes les machines de votre collège ont été définies comme faisant parti du grp_eole. Une configuration du réseau plus fine nécessiterait d'autres groupes. Lorsque je clique sur grp_eole, je vois : Figure 6 Contenu de grp_eole 7/15

8 _Machine : Les modifications effectuées dans ce dossier affecteront l'ensemble des PC du domaine, quel que soit l'utilisateur connecté. DomainAdmins : Les modifications effectuées dans ce dossier affecteront les utilisateurs appartenant au groupe DomainAdmins ( cad admin ) eleves : Les modifications effectuées dans ce dossier affecteront les utilisateurs appartenant au groupe elèves professeurs : Les modifications effectuées dans ce dossier affecteront les utilisateurs appartenant au groupe professeur. Figure 7 Contenu de DomainAdmins Lorsque je clique sur professeur, je vois : Bureau : Un raccourci déposé dans le dossier apparaîtra sur le bureau des utilisateurs professeur. Menu Démarrer : Pour gérer le menu démarrer. fond : Pour déposer un fond d'écran. Entraînement: - Ajouter une icône sur le bureau élève. ( effet immédiat ) - Changer le fond d'écran des profs. ( nécessaire de se reconnecter ) Attention : Il y a concaténation des actions demandées dans les dossiers. Si vous configurez l icône firefox dans le dossier_machines et dans le dossier professeur, l'enseignant se connectant aura deux Firefox sur son bureau. 8/15

9 III - Dossier Personnel de l'admin. Le dossier personnel de l'admin contient des outils d'administration que je vais présenter. Figure 8 Dossier personnel de l'admin Documentation Scribe : Lien vers la documentation web de scribe. A étudier tranquillement si vous voulez aller plus loin. Importation : Résultat csv de l'importation des usagers dans l'annuaire. Installation client scribe : Pour installer le client scribe. Ceci est réalisé automatiquement lors de l'intégration des clients au domaine. Integrdom : Outils pour intégrer les clients au domaine Windows. ( hors sujet ) devoir : Pour distribuer/ramasser des devoirs. ( ce que l'admin ne fait jamais ) Esu ( raccourci et dossier ) : Esu est une interface d'administration avancée qui permet de gérer finement un parc de PC. C'est dans ESU par exemple que nous avons configuré la page de démarrage de Firefox ou masqué l icône de la corbeille du bureau. Esu est un outil très puissant mais extrêmement sensible. Vous ne devez pas le manipuler, sous peine de «casser» gravement le réseau pédagogique. L'équipe de la DIR a configuré ESU au mieux de vos besoins, le mieux étant de ne pas y toucher. ( Administration >> niveau1! ) 9/15

10 Figure 9 : ESU Si malgré tout vous décidez d'ouvrir la boite de Pandore, sachez que : - Toute manipulation est immédiate sans sauvegarde. - La manipulation inverse ne rétablit pas toujours le système à l'état antérieur..config : Les dossiers précédé d'un «.» sous linux sont des dossiers cachés. Seul l'admin a la possibilité de voir ces dossiers bien que chaque utilisateur possède un.config dans son dossier personnel. Le dossier.config contient des éléments personnels de configuration de chaque usager du réseau comme ses cookies ou ses marques pages Firefox. Figure 10 Contenu du dossier.config Administration : Pour accéder à l'outil d'administration EAD. 10/15

11 IV IV.1 - EAD Présentation de l'ead Figure 11 EAD, écran d'accueil Lorsque vous vous connectez à l'ead, vous arrivez sur la page d'accueil ci-dessus. Vérifiez que tous les voyants/led sont au vert. Sinon, ouvrez un ticket d'incident auprès de la plate forme académique via l'intranet académique. IV.2 - Éléments intéressants Gestion : Permet de visualiser, de créer groupes et utilisateurs. Outils importation : Pour importer via sconet des utilisateurs en début ou cours d'année. Outils Connexion Connectés : Pour visualiser et envoyer un message aux utilisateurs connectés. (ex : tâche de maintenance dans 5 minutes, veuillez sauvegarder votre travail) Outils Station Machines : Pour effectuer une tâche de maintenance sur les postes. (ex : arrêt de tous les PC avant le week-end) 11/15

12 IV.3 - Outil de gestion des utilisateurs : «Normalement», la gestion des utilisateurs est minimale car ils sont crées à partir des bases SCONET. L'important est d'avoir des fichiers sconet impeccablement renseignés. Figure 12 : Édition d'un utilisateur dans l'ead IV Points intéressants lors de l'édition d'un utilisateur Identifiant login de connexion. Adresse mail doit être positionnée à «adresse locale restreinte» pour que l'envoi de mail interne fonctionne. Profil ( ici obligatoire 1 ) Les profils utilisateurs sont crées et gérés par la DIR. Vous n'avez pas à les modifier, néanmoins voici la signification des différents profils. Obligatoire ( 1 ou 2 ). Aucune donnée utilisateur n'est sauvegardée à la déconnexion de celui-ci. ( Ex : un fichier copié sur le bureau. ) Dans cette configuration, il faut absolument que les utilisateurs sauvegardent les fichiers dans les répertoires réseaux adéquats puisque l'environnement n'est pas sauvegardé. Itinérant. Le profil est sauvegardé sur le serveur et suit l'utilisateur. Si celui-ci se connecte sur un autre PC du domaine, il retrouve son environnement. C'est très souple, mais augmente les temps de connexion/déconnexion. 12/15

13 Local. Le profil est sauvegardé sur le PC et non sur le serveur. Solution préconisée pour des utilisateurs sédentaires ( ex : les documentalistes ) Administration de classes : Les enseignants ayant des classes à administrer ont des droits supplémentaires sur les utilisateurs de cette classe. Ils peuvent notamment réinitialiser le mot de passe des utilisateurs. Matières enseignées : Matières de l'enseignant récupérées depuis SCONET. Ceci crée l'accès au groupe de matière correspondant dans le lecteur groupes. L'ajout/suppression d'une matière est visible lors de la prochaine connexion de l'utilisateur. Équipe pédagogique : Classes dont l'enseignant à la charge. Crée un dossier dans le partage groupes afin que l'enseignant accède aux partages classe et aux données publiques des élèves. IV.4 - Création de groupe Ils existent plusieurs types de groupe sous scribe. (Cf doc CRDP Poitiers) Les groupes de matières et de classes auxquels appartiennent les utilisateurs sont renseignés automatiquement à partir de SCONET. Seuls des groupes particuliers peuvent être encore à créer, comme des groupes d'options ou d'atelier. IV.4.1 Création d'un atelier cinéma et ajout d'utilisateurs à ce groupe Cliquer sur Gestion Groupes Création de groupe Figure 13 Création du groupe cinema Renseigner : le nom du groupe (cinéma) Sa description (atelier cinéma) 13/15

14 Cocher la case partage (sinon, ça sert à rien!) Choisir le type de partage Créer la liste de diffusion associé en domaine restreint. (Les membres pourront s'écrire via le mail interne) Valider IV Ajout de plusieurs utilisateurs au groupe. Figure 14 Ajout d'utilisateurs part1/2 14/15 Figure 15 Ajout d'utilisateurs part2/2 Cliquez sur Gestion Édition groupée Choisissez les utilisateurs à ajouter. (ex : des élèves de la classe de 3a) Sélectionnez les utilisateurs voulus, cliquez sur inscrire les utilisateurs sélectionnées au

15 groupe et choisissez le groupe cinéma. Validez IV Résultat Figure 15 - Visualisation du groupe Dans l'exemple, j'ai inscrit alexandre Roy au groupe cinéma. Je peux vérifier en me connectant sous son compte qu'un nouveau groupe apparaît sous le partage Groupes. Conclusion Cette formation nous a permis de faire un premier tour d'horizon de possibilités offertes par le serveur scribe. J'espère qu'elle a répondu à vos attentes. Nous ferons d'autres formations ultérieurement selon vos besoins. 15/15