S2i Infos. Nous vous souhaitons bonne lecture. Aspects financiers. Type de matériel Ancienne durée Nouvelle durée. Machines de TP 4 ans 5 ans

Transcription

1 S2I I U T DE M E T Z S2i Infos E D I T I O N N 4 M A I SOMMAIRE : Edito Aspects financiers Filex Mouvements de personnels et réorganisation du service S2i Active Directory Les Filers UL Edito Après 2 ans d absence suite à l intégration de notre système informatique dans l Université de Lorraine et aux réorganisations de service, nous voici de retour avec un nouveau numéro de S2i Infos. Et merci à nos fidèles lecteurs qui nous ont réclamés également le retour de cette petite revue. Nous allons vous présenter la nouvelle organisation du service S2i suite aux départs et arrivées qui ont eu lieu durant ces 2 ans mais également les service apportés par l Université de Lorraine et plus particulièrement par la Direction du Numérique qui ont et vont impactés le fonctionnement quotidien de l informatique de l IUT. Nous vous présenterons plus particulièrement le service Active Directory, les Filers UL et comment utiliser Filex, service d échange de fichiers volumineux présent dans l ENT. Et vous retrouverez nos rubriques habituelles : Astuces et Ecocitoyenneté. Astuces Eco-Citoyenneté Nous vous souhaitons bonne lecture. Aspects financiers E. Senet Sur le plan budgétaire, vous connaissez tous la situation difficile de l université. Notre directeur a accepté la proposition de prolonger, autant que faire se puisse, la durée d utilisation de nos machines. Nous allons donc tenter de faire durer nos équipements une année supplémentaire, et nous étudierons individuellement les cas particuliers. Par conséquent, le plan de jouvence du matériel informatique essayera de suivre le tableau suivant : Type de matériel Ancienne durée Nouvelle durée Serveurs 3 ans 5 à 7 ans si possibilité d avoir une garantie adaptée Machines personnels (Biatss et enseignants) 5 ans 6 ans Machines de TP 4 ans 5 ans Dans la mesure du possible, nous optimiserons aussi l utilisation des machines. En particulier, nous prévoyons de pouvoir déplacer des salles ayant des besoins de performances vers des salles pour lesquelles les machines ont encore suffisamment de capacités. Par exemple : les salles très spécialisées d Informatique «systèmes et réseaux» ont des performances permettant de les redéployer en STID. M. Turquais S2i Infos Rédacteur en chef : Eric SENET Comité de rédaction : Le service S2i Abonnement à S2i Infos Envoyer un mail à l adresse iutmetz-s2i-infos-abo-request@univlorraine.fr en mettant dans la rubrique Objet/Sujet le mot Subscribe.

2 P A G E 6 Filex : un service de l ENT L'outil de diffusion Filex vous permet de transmettre un document, un fichier, une vidéo, ou d'autres éléments qui ne pourraient être transférés par . Son usage est recommandé pour les tailles de pièces jointes supérieures à 10 Mo. Filex est disponible après authentification, à l'adresse «Filex vous permet de mettre à disposition un fichier allant jusqu'à 1 Go» On y accède via le panneau à gauche de l'écran en cliquant sur ce logo Filex vous permet de mettre à disposition un fichier allant jusqu'à 1 Go. Pour information : une pièce jointe par mail via Gmail est limitée à 25 Mo (10 Mo pour la plupart des autres plateformes). Il fonctionne sur le même principe que les plateformes de téléchargements en direct. Votre fichier est stocké sur un serveur de l Université de Lorraine accessible depuis n'importe quel appareil connecté à internet. La procédure d'utilisation est simple : Après avoir cliqué sur le logo, 4 options de personnalisation s'offre à vous. L'expiration du fichier est configurable de 10 à 30 jours. Votre personnalisation effectuée vous n'avez plus qu'à cliquer sur, sélectionnez le document que vous voulez diffuser, puis validez avec le bouton. Vous pouvez suivre la progression du transfert sur la fenêtre qui apparaît (il faut environ 1 minute 30 secondes pour un fichier de 1 Go envoyé depuis un poste de l'iut). L'envoi terminé, vous recevrez un mail de confirmation sur votre boîte mail votrenom@univlorraine.fr expédié par filex-contact@univ-lorraine.fr (Dans certains cas ce mail peut apparaître dans l'onglet "courrier indésirable"). Dans cet vous sera confirmé : La date jusqu'à laquelle votre fichier est téléchargeable La nature du fichier, Les options choisies Et le plus important le lien de téléchargement sous la forme : Il ne vous reste plus qu'a transmettre ce lien à vos destinataires (accompagné du mot de passe le cas échéant). Evidement ce lien est également accessible en dehors du réseau de l Université de Lorraine. Vous pouvez gérer vos documents déposés depuis l'outil Filex.

3 E D I T I O N N 4 Sur la gauche de la page vous pouvez apercevoir ce panneau: P A G E 7 En cliquant sur "Gestion de vos fichiers " vous accédez à la liste des documents que vous avez déposés. En sélectionnant l'un d'entre eux, vous avez accès à un certain nombre de paramétrages dont la possibilité d'étendre, de réduire ou d'annuler la disponibilité du lien. Note: Vous êtes limité à un maximum de 2 Go de données partagées simultanément (2 liens de 1 Go, ou plusieurs de taille plus petite). L. Antony Mouvements de personnels et réorganisation du service S2i Le service S2i a connu des mouvements de personnels, présenté en fonction de l impact sur les départements de notre IUT GMP Départ de Hervé Houzandji qui a obtenu une mutation au CHU de Nancy Isabelle Bourdin a pris sa succession dans le rôle de correspondant informatique pour GMP. INFO & STID S2i MP, GEA & TC Frédéric Nass est parti au 1 er mars à la Direction du Numérique à Nancy. Il y a rejoint l équipe infra messagerie et datacenter. Jérémy Battiston est recruté comme contractuel. Il reprend le rôle de correspondant informatique pour Informatique et STID, appuyé par Marc Eric SENET est nommé adjoint au chef de service, en remplacement de Frédéric Nass. Il remplace également F.Nass comme directeur technique de l équipe et gère l infrastructure (serveur et stockage) de notre datacenter. Lucas Antony est recruté comme contractuel. Il vient en renfort de l équipe, en particulier dans la préparation de la rentrée et le déploiement des salles de TP. Pas de changement pour l instant Avec le recrutement de nos 2 contractuels, nous espérons pouvoir assurer nos missions dans des conditions satisfaisantes pour tout le monde. Un recrutement d une personne bénéficiaire de l obligation d emploi (BOE) est prévu avant la fin de l année 2014 et le départ pour une retraite bien méritée de FX.Trinquier apporteront encore des ajustements dans les mois qui viennent. M. Turquais

4 P A G E 4 «La finalité : avoir un login/mot de passe unique pour tous les services de l UL.» Active Directory Début 2012, la Direction du Numérique a créé un groupe de travail menant des réflexions sur la mise en place d un annuaire d authentification centralisé pour toute l Université de Lorraine. Ce groupe de travail comprend 12 membres (3 par ex-université) et chaque membre est administrateur de la plateforme UL. L ex-uhp et l ex-nancy2 utilisant déjà cette plateforme, le choix d Active Directory s est imposé de lui-même. Le premier objectif était de mettre en place l annuaire de production en service pour le mois de juin 2012 afin que les ex-universités déjà équipées puissent commencer à migrer sur cette nouvelle infrastructure d authentification. Le second objectif était que toutes les salles de TP informatiséees de l Université de Lorraine soient migrées pour la rentrée de septembre Concernant l IUT de Metz, nous avons migrés les salles de TP informatisées progressivement par département. Le département GEA a été le beta-testeur sur toutes ses salles dès janvier Puis a suivi le département TC aux congés d Hiver. Suivi de MP et GMP durant les congés de Printemps pour terminer par INFO et STID fin Juin/début Juillet. Il nous reste un objectif à atteindre : migrer tous les personnels pour la rentrée de septembre 2014, que ce soit sur leurs ordinateurs fixes ou portables. Nous allons donc sous peu vous envoyer un mail pour prise de RDV afin de migrer votre poste et vous expliquer les modalités d authentification et de travail pour les personnes qui sont administrateurs de leur poste de travail (pour les clients Windows). Voici une succincte présentation de l architecture Active Directory UL ciblée sur la plateforme de Metz : Tout utilisateur créé dans Harpège ou Apogée est créé dans l annuaire Racine-DC1 qui se synchronise avec Racine-DC2. Ces 2 serveurs principaux ne gèrent aucune authentification et ont pour rôle d être les maîtres de tous les serveurs d annuaire de l Université de Lorraine. Architecture AD ciblée sur la plateforme messine Derrière chaque routeur de plateforme universitaire se trouve au minimum 2 annuaires (Saulcy-DC1 et 2 pour le site du Saulcy et Technopôle-DC1 et 2 pour le site du Technopôle). Ce sont sur ces serveurs que nous créons les objets gérés par Active Directory. Tout objet créé sur un annuaire se réplique alors sur tous les annuaires de l Université de Lorraine. Pour l IUT de Metz, nous avons une particularité. Notre motiva-

5 E D I T I O N N 4 P A G E 3 tion était de garantir le fonctionnement de nos salles pédagogiques au cas où les routeurs d entrée de site (Iut Saulcy ou Iut MP) était coupé du monde extérieur. Nous avons donc mis en place des annuaires RODC (Read-Only Domain Controler) sur chacun de ces sites. Les singularités de ces contrôleurs sont qu ils sont placés directement dans nos réseaux de salles de TP et qu on ne peut pas y créer d objet d où la notion de lecture seule. Par contre, ils gèrent parfaitement l authentification des postes et des utilisateurs. Au total, l Université de Lorraine comporte 25 contrôleurs de domaine (dont les 2 racines et nos 2 RODC). Mais pourquoi avoir mis en place une architecture Active Directory et pourquoi tout le monde doit s y rattacher? Une des raisons principales est que le meilleur outil pour gérer un parc Windows est le service Active Directory de Microsoft. Il permet un gain de temps sur la gestion centralisée des ressources et de la sécurité des postes de travail. Les services ajoutés sont : la centralisation de la gestion des comptes Windows avec une base unique de comptes permettant d y attacher des dates de validité ainsi que la gestion des groupes d utilisateurs L absence de comptes locaux sur les postes clients à gérer (essentiellement sur les postes de salles de TP) La centralisation de la gestion des postes Windows (accès à la base de registre, configuration à distance, ) La mise en place de règles de sécurité (modalités d accès aux ordinateurs, utilisation de logiciels, gestion des mises à jour systèmes, ) Un partage des ressources simplifié Une gestion des imprimantes centralisées avec déploiement automatique des imprimantes sur les postes de travail Les GPO (Group Policy Object) : outil avancé de configuration des postes en fonction du poste ou de l utilisateur s y connectant L architecture multi-maître et la réplication entre les annuaires qui permet l authentification sur n importe quel contrôleur lorsqu un des contrôleurs est indisponible (pour Metz, nous avons donc 5 contrôleurs disponibles sachant que ça n est pas le plus proche sur lequel vous vous connectez mais le plus disponible au moment de la connexion) La finalité : avoir un login/mot de passe unique pour tous les services de l UL. Le but de migrer tous les personnels sur l architecture Active Directory est de pouvoir faire bénéficier des services existants ou à venir à tous les utilisateurs de l Université avec une seule authentification. Et, à titre de précision, les personnes qui aujourd hui sont administrateur de leur poste de travail le resteront mais avec un mode de fonctionnement légèrement différent. Il est évident que pour des raisons de sécurité et de bonnes pratiques, il ne faut pas travailler en permanence en tant qu administrateur sur un poste. Nous conserverons donc votre compte local en tant qu administrateur pour vous permettre l installation de logiciels ou de mises à jour mais lorsque vous serez connectés en utilisateur UL, vous serez simple utilisateur du poste de travail. Et au moment où vous souhaiterez installer ou mettre à jour un logiciel qui requiert des privilèges administrateurs, inutile de vous déconnecter. Windows vous demandera les identifiants administrateurs pour valider l installation (identifiants du compte local) et votre session passera en mode administrateur juste le temps de l installation (Windows Vista, 7, 8 et 8.1). Ceci se pratique depuis très longtemps sur les clients Mac OS X et cela permet de valider toute opération qui demande une élévation des privilèges. E. Senet Rappel Vous avez un incident informatique? Envoyez un mail à : support-serviceinfo-iutmetz@univ-lorraine.fr Nouvelle adresse remplaçant sos.iut@univ-metz.fr

6 P A G E 6 «L Université de Lorraine met à votre disposition des espaces de stockage» L Université de Lorraine met à votre disposition des espaces de stockage à travers des baies NetAPP. Une baie est situées à Nancy et comprend les espaces communs des Directions, Collégiums et Pôles Scientifiques. L autre baie est située au Saulcy et comprend des espaces pour les étudiants et les personnels de Metz et un dépôt de logiciels pour les services informatiques. Leurs fonctionnalités : Accès aux espaces via l ENT et montage de lecteurs réseaux sur un poste de travail dans le réseau UL (filaire ou Wifi selon les cas expliqués ci-dessous) Les baies sont connectées à l architecture Active Directory pour l authentification et la délégation de gestion des espaces partagés Les données sont dédupliquées (si 50 personnes crées le même fichier, celui-ci n est présent qu une seule fois et ce sont des liens qui sont crées) : gain de place considérable Sauvegarde des baies avec versionning des fichiers (possibilité de revenir sur des versions antérieurs de fichier) Les baies se répliquent entre elles. Si l une devient indisponible, l autre prend le relais et met les données à disposition) Les baies sont connectés en 10Gb/s avec 1 agrégat de 2 liens Gb/s en secours Ce service est disponible pour les personnels depuis janvier Chaque membre du personnel dispose d un espace de stockage personnel de 10 Go sauvegardé toutes les heures (de 8h à 21h) et cet espace est uniquement accessible via un montage de lecteur réseau depuis le réseau des personnels enseignants ou administratifs (donc inaccessible depuis les salles de TP) et depuis l ENT (accessible depuis les salles de TP) Pour y accéder depuis votre poste de travail : ii faut monter un lecteur réseau sur \\persln.stockage.univ-lorraine.fr\~loginul Ou via l ENT, Bureau Espace de stockage Espaces Personnels. Stockage Personnel (persln) Il y a également la possibilité de bénéficier d un espace de partage pour la composante, espace que nous allons mettre en place prochainement avec un dossier par département et un espace d échange entre les services administratifs de l IUT et les départements dont la capacité est variable. Celui-ci sera accessible : Via le réseau Wifi «Personnels UL» Les Filers UL Via le VPN UL (nous vous en parlerons dans un prochain numéro) Via un lecteur réseau monté à l adresse \\persln.stockage.univlorraine.fr\commun_iutmetz Dès que ce service sera en place, nous vous en informerons et, grâce à Active Directory et les GPO, un nouveau lecteur réseau apparaîtra automatiquement sur votre session Windows vous permettant d y accéder. Nous devons, avant la mise en place de ce service, consulter les différents chefs de département et la direction pour définir les besoins. E. Senet

7 E D I T I O N N 4 Astuce : Retrouver le menu Démarrer avec Windows 8 P A G E 7 Dans un premier temps qu'est-ce qu'une application Modern UI? C'est le menu que l'on trouve sur Windows 8 sous forme de tuile anciennement nommé style Metro qui nous permet de lancer nos applications. Cette nouvelle façon plus pratique et visuelle pour certains, ne plait pas à tous le monde et beaucoup regrette le fameux menu Démarrer que l'on trouvait sur le bureau depuis Windows 95. Si vous regrettez le menu Démarrer, le logiciel gratuit StartMenu8 va remédier à cela. Après avoir été installé, StartMenu8 peut être démarré à l'ouverture de Windows ou être exécuté depuis un raccourci sur le bureau. II affiche dans la barre des tâches de Windows une copie du menu Démarrer de Windows 7. Vous pourrez ainsi : Rechercher un programme Epingler un logiciel Accéder rapidement au panneau de configuration et à l'arrêt de votre système Ecocitoyenneté Économie d énergie F. Bianchi Nous vous rappelons qu un PC allumé inutilement consomme En conséquence, nous vous recommandons chaudement de penser à éteindre vos ordinateurs le soir avant de partir. Les systèmes récents supportent très bien d être ainsi éteint régulièrement et le redémarrage est en général assez rapide. A partir de cette année, nous équipons les nouvelles machines de disques SSD qui, en plus d être plus performants, sont aussi plus économes en économie d énergie. Le service S2i s est engagé dans une étude afin d éteindre systématiquement les salles de TP le soir. Cela devrait se mettre massivement en place dès la rentrée. Quelques bonnes pratiques de Green-IT ( : Les matériels qui ne demandent pas un fonctionnement permanent sont systématiquement éteints et non mis en veille Les chargeurs de batterie des équipements numériques sont débranchés lorsque ces derniers n'y sont plus reliés M. Turquais

8 P A G E 8 Ecocitoyenneté Faut-il conserver sa machine avec un système XP? «Un PC allumé inutilement coûte 19 à 30 euros par an» Microsoft a terminé le cycle de support du système XP. Cela signifie qu il n y aura plus de correctifs de sécurité. La conséquence est très simple : une machine sous XP va devenir particulièrement vulnérable aux attaques de virus, malwares et autres sources de problèmes. On lit parfois ( qu il suffit de faire une dernière mise à jour complète du système, de prendre la dernière version d Internet Explorer et de votre antivirus préféré. Et que cela devrait suffire, à condition de ne pas naviguer sur des sites hostiles, de ne jamais recevoir de mails contenant des chevaux de Troie. Bref : votre système XP est sécurisé si vous n utilisez pas Internet, ce qui ne semble pas forcément intéressant. Une bonne nouvelle cependant : votre machine peut être installée avec une version de Linux (par exemple Ubuntu). Cela en fera un poste d accès Internet facile, sécurisé, performant. Adopter la Green attitude : recycler votre machine en installant un système adapté et surtout sécurisé. A retenir : conserver un système sous XP n est vraiment pas une bonne idée, sauf si la machine ne se connecte JAMAIS à Internet. Pour faire un geste éco-citoyen, vous pouvez la conserver en installant Linux et pourrez ainsi facilement lire vos mails, naviguer sur Internet. Pour aller plus loin, des centaines de logiciels peuvent vous être utiles : traitement de texte, traitement d image, lecture de fichiers vidéo,... M. Turquais Dans notre prochain numéro : Présentation des réseaux WiFi UL Le VPN UL La E-réputation Et nos rubriques Astuces et Ecocitoyenneté A bientôt