Mac OS X Server Administration du service ical Pour la version 10.5 Leopard

Transcription

1 Mac OS X Server Administration du service ical Pour la version 10.5 Leopard

2 K AppleInc. 2007AppleInc.Tousdroitsréservés. Envertudelalégislationenvigueursurlesdroitsd auteur, cemanuelnepeutpasêtrecopié,danssonintégralitéou partiellement,sansl accordpréalableécritd Apple. LelogoAppleestunemarqued AppleInc.,déposéeaux États-Unisetdansd autrespays.enl absenceduconsentementécritd Apple,l utilisationàdesfinscommerciales decelogovialeclavier(option+1)pourraconstituerun actedecontrefaçonet/oudeconcurrencedéloyale. Tousleseffortsnécessairesontétémisenœuvrepour quelesinformationscontenuesdanscemanuelsoient lesplusexactespossibles.applen estpasresponsable deserreursd impressionoudereproduction. Apple 1InfiniteLoop Cupertino,CA Apple,lelogoApple,iCal,Mac,Macintosh,lelogoMac, MacOS,QuickTime,Xgrid,XsanetXservesontdesmarquesd AppleInc.déposéesauxÉtats-Unisetdans d autrespays. Finderestunemarqued AppleInc. Lesautresnomsdesociétésetdeproduitsmentionnés icisontdesmarquesdeleursdétenteursrespectifs. Lamentiondeproduitstiersn esteffectuéequ àdesfins informativesetneconstitueenaucuncasuneapprobationniunerecommandation.applen assumeaucune responsabilitévis-à-visdesperformancesoudel utilisationdecesproduits. PubliésimultanémentauxÉtats-UnisetauCanada. F /

3 1 Tabledesmatières Préface 5 Àproposdeceguide 5 Contenudeceguide 5 Utilisationdel aideàl écran 6 Guidesd administrationdemacosxserver 7 VisualisationdeguidesPDFàl écran 8 ImpressiondesguidesPDF 8 Obtenirdesmisesàjourdedocumentation 9 Pourobtenirdesinformationssupplémentaires Chapitre1 11 ComprendreleserviceiCal 11 CaractéristiquesduserviceiCal 12 Normesouvertes 12 Intégrationderépertoiresetclients 13 Évolutivitéduservice 13 Applicationsclientsquis intègrentauserviceical 13 Applicationstierces 14 LeserviceiCalenaction Chapitre2 15 ConfigurationetgestionduserviceiCal 15 Configurationminimalerequise 16 ConfigurationduserviceiCal 17 ActivationduserviceiCalpourl administration 17 Démarrageouarrêtdel administrationduserviceical 18 Modificationdesréglagesdel administrationduserviceical 18 Définitiondunomd hôteduserviceical 19 DéfinitiondunumérodeportduserviceiCal 19 Modificationdel emplacementdestockagedesdonnéesdecalendriers 20 Modificationdelalimitedespiècesjointesàuncalendrier 20 Modificationduquotad utilisateurducalendrier 20 ActivationduserviceiCalpourunutilisateurouungroupe 22 Définitiondespersonnesautoriséesàconsulteroumodifierdescalendriersdegroupe 22 Définitiondespersonnesautoriséesàconsulteroumodifierdescalendriersd utilisateur 23 ConfigurationdelasécuritéduserviceiCal 3

4 23 Choixetactivationd uneauthentificationsécuriséepourleserviceical 24 Configurationetactivationd untraficréseausécurisépourleserviceical 24 ContrôleduserviceiCal 24 ConsultationdesstatistiquesvitalesduserviceiCal 25 ConsultationdeshistoriquesduserviceiCal 25 MaintenanceduserviceiCal 25 Descriptiondesfichiersdeconfigurationdel administrationduserviceical 26 Descriptiondesfichiersdecalendrier 26 Sauvegardeetrestaurationdesfichiersdecalendrier 27 Suppressiondescalendriersinutilisés Chapitre3 29 InformationsavancéessurleserviceiCal 29 Descriptiondétailléedel implémentationduservice 32 Hiérarchiedesfichiersdestockagedesdonnées 33 Obtentionducodesource 33 Oùtrouverdesinformationssupplémentaires 33 Siteswebconnexes 33 Documentsrelatifsauxnormes Glossaire 35 Index 41 4 Tabledesmatières

5 Àproposdeceguide Préface Ceguideexpliquecommentconfigureretgérerlescalendriersutiliséssurunréseaudevotreorganisationàl aide duserviceical,leservicedecalendrierdemacosxserver. Voustrouverezdesinformationsrelativesàlaconfiguration,àlagestion,àlamaintenanceetaucontrôleduserviceiCalpourutiliserl applicationicald Appleoutoute autreapplicationdecalendriercompatiblecaldav,afind accéderàdesévénements decalendrieretdelespartager. Contenudeceguide Ceguidecomprendleschapitressuivants: Â Lechapitre1,«ComprendreleserviceiCal»offreunevued ensembleduservice icaletdelamanièredontilestutilisé. Â Lechapitre2,«ConfigurationetgestionduserviceiCal»donnedesinstructions pourconfigureretgérerical. Â Lechapitre3,«InformationsavancéessurleserviceiCal»fournitdesinformations détailléessurl implementationduservice. Remarque:étantdonnéqu Applepubliesouventdenouvellesversionsetmisesàjour deseslogiciels,lesillustrationsdecedocumentpeuventêtredifférentesdecellesqui s affichentàl écran. Utilisationdel aideàl écran VisualisationAidepermetd obtenirdesinstructionsàl écrantoutengérantleopard Server.L aidepeutêtreaffichéesurunserveurousurunordinateuradministrateur. (UnordinateuradministrateurestunordinateurMacOSXsurlequelestinstallélelogicield administrationdeserveurleopardserver.) 5

6 6 PréfaceÀproposdeceguide Pourobtenirdel aidedanslecasd uneconfigurationavancéedeleopardserver: m OuvrezAdminServeurouGestionnairedegroupedetravail,puis: Â UtilisezlemenuAidepourrechercherunetâcheàexécuter. Â ChoisissezAide>AideAdminServeurouAide>AideGestionnairedegroupede travailavantd explorerlesrubriquesd aideetd effectuerdesrecherches. L Aidel écrancontientdesinstructionsissuesdeadministrationduserveuretd autresguidesd administrationavancésdécritsdans«guidesd administrationdemacosxserver». Pourvisualiserlesrubriquesd aidelesplusrécentesconcernantlesserveurs: m Assurez-vousqueleserveuroul ordinateuradministrateurestconnectéàinternet pendantquevousconsultezl Aide. VisualisationAideextraitautomatiquementlesrubriquesd aidelesplusrécentes depuisinternetetlesstockeenmémoirecache.lorsquevousn êtespasconnecté àinternet,visualisationaideaffichelesrubriquesd aidemisesencache. Guidesd administrationdemacosxserver Premierscontactstraitedel installationetdelaconfigurationdesconfigurationsstandard etdegroupedetravaildemacosxserver.pourlesconfigurationsavancées,consultez Administrationduserveur,quiregroupelaplanification,l installation,laconfigurationet l administrationduserveurengénéral.unesériedeguidessupplémentaires,énumérés ci-dessous,décritlaplanification,laconfiguration,ainsiquelagestionavancéedesservicesindividuels.vouspouveztéléchargercesguidesauformatpdfsurlesitewebde documentationdemacosxserver: Ceguide... expliquecomment: Premierscontactset Feuilled opérationd installation etdeconfiguration InstallerMacOSXServeretleconfigurerpourlapremièrefois. Administrationdeligne decommande Installer,configureretgérerMacOSXServeràl aidedefichiers deconfigurationetd outilsdelignedecommandeunix. Administrationdesservicesde fichier Partagercertainsvolumesoudossiersdeserveurentrelesclients duserveur,àl aidedesprotocolesafp,nfs,ftpetsmb. AdministrationduserviceiCal Configureretgérerleservicedecalendrierpartagéd ical. AdministrationduserviceiChat Configureretgérerleservicedemessagerieinstantanéed ichat. Configurationdelasécuritéde MacOSX Renforcerlasécuritédesordinateurs(clients)MacOSX,comme l exigentlesentreprisesetlesorganismespublics. Configurationdelasécuritéde MacOSXServer RenforcerlasécuritédeMacOSXServeretdel ordinateursur lequelilestinstallé,commel exigentlesentreprisesetlesorganismespublics.

7 PréfaceÀproposdeceguide 7 VisualisationdeguidesPDFàl écran LorsquevouslisezlaversionPDFd unguideàl écran,vouspouvez: Â Afficherlessignetspourvisualiserleplanduguideetcliquersurunsignetpour accéderdirectementàlasectioncorrespondante. Â Rechercherunmotouunephrasepourafficherunelistedesendroitsoùcemotou cettephraseapparaîtdansledocument.cliquezsurundecesendroitspourafficher lapagecorrespondante. Â Cliquersuruneréférencecroiséepouraccéderdirectementàlarubriqueréférencée. Cliquezsurunlienpourvisiterlesitewebdansvotrenavigateur. Administrationduservice demessagerie ConfigureretgérerlesservicesdemessagerieIMAP,POPetSMTP surleserveur. Administrationdesservicesde réseau Installer,configureretadministrerlesservicesDHCP,DNS,VPN,NTP, coupe-feuip,natetradiussurleserveur. Administrationd OpenDirectory Configureretgérerlesservicesderépertoireetd authentificationet configurerlesclientsautorisésàaccéderauxservicesderépertoire. Administrationde PodcastProducer ConfigureretgérerleservicePodcastProducerdestinéàenregistrer, traiteretdistribuerdespodcasts. Administrationduservice d impression Hébergerlesimprimantespartagéesetgérerlesfilesd attente ettravauxd impressionassociés. AdministrationdeQuickTime StreamingetBroadcasting CaptureretencoderducontenuQuickTime.Configureretgérer leservicequicktimestreamingenvuedediffuserdesdonnées multimédiasentempsréelouàlademande. Administrationduserveur Mettreenplacel installationetlaconfigurationavancéesdulogicielserveuretgérerdesoptionsquis appliquentàplusieursservicesouàl intégralitéduserveur. AdministrationdeMiseàjourde logicielsetd Imageriesystème UtiliserNetBoot,NetInstalletMiseàjourdelogicielspourautomatiserlagestiondusystèmed exploitationetdesautreslogicielsutilisésparlesordinateursclients. Miseàniveauetmigration Utiliserdesréglagesdedonnéesetdeservicescorrespondantà uneversionantérieuredemacosxserveroudewindowsnt. Gestiondesutilisateurs Créeretgérerdescomptesutilisateur,desgroupesetdesordinateurs.ConfigurerlespréférencesgéréesdesclientsMacOSX. Administrationdestechnologies web Configureretgérerdestechnologieswebtellesquelesblogs, WebMail,wiki,MySQL,PHP,RubyonRails(RoR)etWebDAV. Informatiqueàhauteperformance etadministrationxgridetinformatiqueàhautesperformances ConfigureretgérerdesgrappesdecalculdesystèmesXserve etd ordinateursmac. GlossaireMacOSXServer Savoiràquoicorrespondentlestermesutiliséspourlesproduits deserveuretlesproduitsdestockage. Ceguide... expliquecomment:

8 ImpressiondesguidesPDF Sivousdevezimprimerunguide,procédezcommesuitpouréconomiserdupapier etdel encre: Â Économisezdel encreoudutonerenévitantd imprimerlacouverture. Â Sivousdisposezd uneimprimantecouleur,économisezdel encreenchoisissant uneoptiond impressionenniveauxdegrisouennoiretblancdansunedessectionsdelazonededialogueimprimer. Â Réduisezlevolumedudocumentimpriméetéconomisezdupapierenimprimant plusieurspagesparfeuille.danslazonededialogueimprimer,réglezéchellesur115% (155%pourPremierscontacts).ChoisissezensuiteMiseenpagedanslemenulocalsans titre.sivotreimprimanteprendenchargel impressionrectoverso(duplex),sélectionnezl unedesoptionsproposées.sinon,choisissez2danslemenulocalpagespar feuilleet,sivouslesouhaitez,simpleextrafinedanslemenubordure.(sivousutilisez MacOSX10.4ouantérieur,leréglageÉchellesetrouvedanslazonededialogueFormatd impressionetlesréglagesrelatifsàlamiseenpagedanslazonededialogue Imprimer.) Ilpeuts avérerutiled agrandirlespagesimpriméesmêmesivousn imprimezpasen rectoverso,carlatailledespagespdfestinférieureàcelledupapierd imprimante standard.danslazonededialogueimprimeroudanslazonededialogueformat d impression,essayezderégleréchellesur115%(155%pourpremierscontactsqui possèdedespagesdelatailled uncd). Obtenirdesmisesàjourdedocumentation Applepublierégulièrementdespagesd aideréviséesainsiquedenouvelleséditions desesguides.certainespagesd aideréviséessontdesmisesàjourdesdernièreséditionsdecesguides. Â Pourafficherlesnouvellesrubriquesd aideàl écrand uneapplicationdeserveur, assurez-vousquevotreserveurouvotreordinateuradministrateurestconnectéà Internetetcliquezsurleliendesdernièresrubriquesd aideoudemiseàjourdans lapaged aideprincipaledel application. Â PourtéléchargerlesguideslesplusrécentsenformatPDF,rendez-voussurlesite webdedocumentationdemacosxserver: 8 PréfaceÀproposdeceguide

9 Pourobtenirdesinformationssupplémentaires Pourplusd informations,consultezlesressourcessuivantes: Â DocumentsOuvrez-moi:misesàjourimportantesetinformationsspécifiques. Recherchez-lessurlesdisquesduserveur. Â SitewebdeMacOSXServer( desinformationsdétailléessurdenombreuxproduitsettechnologies. Â Sitewebdeserviceetd assistancemacosxserver ( articles duserviced assistanced Apple. Â GroupesdediscussionsApple,(discussions.apple.com):unmoyendepartagerquestions,connaissancesetconseilsavecd autresadministrateurs. Â Sitewebdeslistesd envoiapple,( envoi afindepouvoircommuniquerparcourrierélectroniqueavecd autresadministrateurs. PréfaceÀproposdeceguide 9

10

11 1 ComprendreleserviceiCal 1 LeserviceiCalestleservicedecalendrierpartagédestiné àmacosxserver.élaboréàpartirdeprotocolesstandard ouverts,leserviceicals intègreaveclesprincipauxprogrammesdecalendrier. Ilestdésormaistrèsfaciledepartagerdescalendriers,deplanifierdesréunionsetde coordonnerdesévénementsauseind ungroupedetravail,d unepmeoud unegrande entreprise.élaboréàpartirdeprotocolesstandardouverts,leserviceicals intègreavec lesprincipauxprogrammesdecalendrier.deplus,iln imposepasl achatd unelicence parutilisateur,cequipermetàvotreentreprisedecroîtresansquevousayezàvous acquitterdefraisdelicencesupplémentaires. CaractéristiquesduserviceiCal LeserviceiCalestlasolutiondecalendriercomplètedeMacOSXServerquirépond auxbesoinsdevotreentreprise.ellepossèdetouteslesfonctionnalitésdignesd une solutiondecalendriercomplète,àsavoir: Â Calendriersmultiples:chaquepersonneouressourcepeutdisposerdeplusieurs calendriers.lesutilisateurspeuventalorsorganiserleurscalendriersàleurguise. Â Invitationsàdesévénements:lesutilisateursontlapossibilitéd inviterd autres personnesàunévénement.lorsqueledestinataireaccuseréceptiondel invitation, leplanificateurreçoitlersvp. Â NavigationDisponible/Occupé:lorsdelaplanificationd unévénement,l utilisateur peuts assurerquelesinvitéssontdisponiblespouraccepteruneinvitation. Â Planificationdessallesetdesressources:lesressources(projecteurs,voitures,etc.) etlessallespeuventdisposerdeleursproprescalendriersetrecevoirdesinvitations àdesévénements. Â Priseenchargedesrépertoires:leserviceiCalfonctionnedepairavecOpenDirectory.EnutilisantlemoduleActiveDirectoryd OpenDirectory,vouspouvezoffrirun servicedecalendrierauxutilisateursd ActiveDirectory. 11

12 Â Priseenchargedeladélégation(proxy):d autresutilisateurspeuventêtreautorisésàconsulterlesévénementsdevoscalendriers.celapermetdesuivrelessubordonnés,lesressourcesouautresutilisateursdecalendrierdésignés.lesproxyssont égalementutiliséspourautoriserladélégationdeplanificationd événements. Â Contrôlesd accèsaffinés:leserviceicalprendpleinementenchargeleslistesde contrôled accès(acl)pourlesévénementsetlespiècesjointes. Â Piècesjointes:lesévénementspeuventêtreaccompagnésdefichiersjoints,afinque touslesparticipantspuissentdisposerd unecopied unfichieroudel ordredujour d uneréunion. Normesouvertes LeserviceiCalreposesurdesnormesouvertes.ChaquepartieduserviceiCalrepose surunenormepubliée.ilestélaborésurdesfondationssolidesdenormesapprouvées etdetechnologiesreconnues,tellesque: Â HTTP(RFC2616):HTTPsertdemodedecommunicationentrelesclientsducalendrieretleserveur. Â WebDAV(RFC2518):WebDAVestuneméthodequipermetauserviceiCaldelire etd écriredesfichiersdecalendriersurleserveur. Â CalDAV(RFC4791):CalDAVestuneextensiondeWebDAVpermettantdebénéficier defonctionnalitéspropresàlagestiondecalendriers(tellesquelesrecherches d informationsdetypedisponible/occupéetl utilisationduprotocoled invitation itip). Â icalendar(rfc2445):icalendarestleformatdetextestandardpourladescription d événements. Â itip(rfc2446):itipestlanormeutiliséepourlanceretrépondreàdesinvitations. AppleestmembreduCalConnectConsortiumets engageàutiliserlesprotocolesde gestiondecalendrieretdeplanificationreposantsurdesnormesouvertes.pourgénéraliserl adoptionetledéploiementdecesnormes,l intégralitéducodesourceduserviceicalseramisàdispositiondelacommunautéopen-sourcedanslecadreduprojet DarwinCalendarServer,hébergésurlesitewebmacosforge.org,calendarserver.org. Intégrationderépertoiresetclients LeserviceiCalestintégréauxtechnologiesdebasedeMacOSXServer.Lesutilisateursdecalendrierssontauthentifiésàpartird OpenDirectoryetKerberos.Leservice icalestàladispositiondesgroupeswikiapple,chacund euxdisposantdesonpropre calendrierpartagé.lesfichiersdecalendriersontstockésdansdesfichiersplatsafin qu ilspuissents intégreràn importequelsystèmedestockage,localouenréseau. OutrelestechnologiespropresàMacOSXServer,leserviceiCalpeutêtreintégréà d autressystèmesderépertoirescommeactivedirectoryouàdessystèmesldapsimples. 12 Chapitre1ComprendreleserviceiCal

13 Évolutivitéduservice Étantdonnéquelatechnologiereposesurlesnormesweb,leserviceiCalbénéficie detoutel évolutivitédesserviceswebdeniveauinternationaldemacosxserver. LeserviceiCalutilisedesprotocolesdegestiondecalendrierouvertspourpermettre l intégrationauxprogrammesdecalendrierslespluscourants,commeical3dans Leopard,SunbirddeMozilla,Chandlerdel OSAFetMicrosoftOutlook(avecunconnecteuropen-source). Àmesurequevotreorganisationsedéveloppe,leserviceiCalpeuttirerpartidestechnologiesd évolutivitéstandardtellesquelesrépartiteursdechargeréseau,lesréseaux destockageetlesserveursderépertoirerépartis. Afind augmenteraumaximuml évolutivitéduserviceetderéduireauminimumla baissedeproductivitédueauxinterruptionsduservice,leserviceicalestoptimisé pourfonctionneravecxsan,lesystèmedefichiersengrapped Apple.AvecXsan,plusieursserveursdecalendrierspeuventaccédersimultanémentenlecture/écritureau mêmevolume,cequipermetd augmenterfacilementlesperformancesetd améliorer lafiabilitéduserviceens adaptantauxserveurssupplémentaires. Applicationsclientsquis intègrentauserviceical LesapplicationsApplesuivantespeuventutiliserleserviceiCaldeMacOSXServer. PourpouvoirutiliserleserviceiCal,leclientdoitprendreenchargeleprotocoleCalDAV.  ical3.0:laversiond icalfournieavecmacosx10.5leoparddisposedelaprise enchargeintégréedecaldavetdoncduserviceical.  Calendrierwebwikid Apple:leservicewikidisposed uncalendrierenlignepour chaquegroupewikiquiutiliseleserviceical. Applicationstierces Enoutre,lesapplicationstiercessuivantespeuventutiliserleserviceiCal.Cesapplicationsproviennentdesociétésoudeprojetsquisesontengagésàutiliserleprotocole CalDAVcommeservicedegestiondecalendrierouvert.Cettelisteneconstitueen aucuncasunerecommandationouunsoutienpourlesproduitscités.  MozillaSunbird(open-source)  Chandlerdel OpenSoftwareApplicationFoundation(open-source)  MicrosoftOutlookàl aideduprojetopen-sourceoutlookconnector  Mulberry(open-source)  GNOMEEvolutionàl aidedumodulecaldav(open-source)  ProjectXdeMarware Chapitre1ComprendreleserviceiCal 13

14 LeserviceiCalenaction L illustrationsuivantemontreleserviceicaldansunenvironnementdegroupesdetravail courant.leserviceicalestexécutésurunserveurxservereliéàunsystèmedestockage partagé,xsan.leserveuropendirectoryprocèdeàl authentificationdesutilisateursdu calendrier.cesutilisateurspeuventconsulter,créeretenregistrerdescalendriersetdes entréesdecalendrierviaical3.0(pourmacosxversion10.5),outouteautreapplication conformeàlanormecaldav.unserveurwebdumêmeréseauexécuteunserveurwiki Applepourungroupepossédantuncalendrierdegroupepartagé.Ils agitégalement d unordinateurclient,accédantauserviceicalpourlecalendrierdegroupe. Système dorsal ical Server Clients ical Server ical Server à stockage Xsan Leopard avec ical 3.0 Chandler d OSAF Sunbird de Mozilla Serveurs d authentification Serveur web en cours d exécution Serveur wiki d Apple 14 Chapitre1ComprendreleserviceiCal

15 2 Configurationetgestion duserviceical 2 LaconfigurationduserviceiCals effectueàl aided Admin Serveur,sonauthentificationàl aided OpenDirectoryet sonaccèsàpartirden importequelposteclientcompatible CalDAV. Cechapitredécritlesétapesetlestâchesdeplanificationnécessairespourconfigurerle serviceical.ilcontientégalementdesinformationsrelativesàlagestionetaucontrôle deceservice. Configurationminimalerequise PourexécuterleserviceiCal,vousavezbesoindesinformationssuivantes: Â Unnomd hôtepourleserveuravecrecherchecomplèteinverséedusystème denomdedomaine. Â Unerègledecoupe-feuquiautoriselesconnexionsTCPdesclientsduserviceiCal versleserviceicalsurunportdéfini. Â Desnomsd utilisateuretdesmotsdepassestockésdansunsystèmeopendirectory,un systèmeactivedirectory(enutilisantlemoduleactivedirectorypouropendirectory), ouunrépertoireopenldapdisposantduschémaappropriépourprendreencharge leserviceical. Â (Facultatif)SivousutilisezKerberospourl authentification,unsystèmekerberos enfonctionnement. UnsystèmeDNSenétatdefonctionnement,avecdesrecherchesinverséescomplètes,un coupe-feupourpermettrelaconfigurationetunserveuropendirectorypourl authentificationconstituentl environnementdeconfigurationminimum. 15

16 ConfigurationduserviceiCal LeserviceiCaldépendd autresfonctionnalitésdemacosxserver.lesétapessuivantesdécriventlesinstructionsdeconfigurationetlespointsàprendreenconsidération lorsdupremierdéploiementduserviceical. Étape1:Planifiezledéploiement Assurez-vousquevotreserveurciblerespectelaconfigurationminimalerequise parmacosxserver.vérifiezquelenombredeserveursestadaptéautraficestimé. Veillezégalementàcequel espacedestockagedestinéauxcalendriersetauxpièces jointessoitsuffisantpourlevolumededonnéesestimé.voustrouverezdesinformationssupplémentairespouvantvousaideràprendrecesdécisionsdestockagedans lechapitre3,«informationsavancéessurleserviceical». Étape2:Rassemblezlesinformations Avantdecommencer,vousavezbesoindesinformationssuivantes: Â Nomd hôteduserveur. Â PortTCPpourrépondreauxconnexionsduserviceiCal. Â Méthoded authentification(digest,kerberos5ouquelconque). Â Emplacementdestockagedesdonnées. Â Estimationdelataillemaximaledespiècesjointes. Â Estimationduquotadestockageparutilisateur. Â InformationsdecertificatpourlesconnexionsSSL(facultatif). Celapermetnonseulementd effectueruneinstallationsansproblèmes,maispeut égalementvousaideràprendredesdécisionsenmatièredeplanification. Étape3:Configurezl environnement Sivousnecontrôlezpasl ensembledel environnementréseau(serveursdns, serveurdhcp,coupe-feu,etc.),coordonnezvoseffortsavecl administrateurréseau avantl installation. Sivousprévoyezdeconnecterleserveuràunsystèmederépertoiresexistant,vous devezaussicoordonnervoseffortsavecceuxdel administrateurderépertoire. Sivousprévoyezdecréerdescalendriersdegroupe,vousdevezégalementactiver leservicewebpourleservicewikid Apple. Étape4:ConfigurezetdémarrezleserviceiCal ConfigurezlesparamètresduserviceetdémarrezleserviceiCal.Àmesurequeles utilisateursseconnectentauserviceavecleursapplicationsdecalendriercompatibles CalDAV,leservicecréelesrépertoiresetlesfichiersnécessaires. 16 Chapitre2ConfigurationetgestionduserviceiCal

17 Pourensavoirplussurl activation,laconfigurationetledémarrageduserviceical, reportez-vousauxrubriquessuivantes:  «ActivationduserviceiCalpourl administration»àlapage17.  «Démarrageouarrêtdel administrationduserviceical»àlapage17.  «Modificationdesréglagesdel administrationduserviceical»àlapage18. ActivationduserviceiCalpourl administration Vousdevezdémarrerl administrationduserviceicalavantdepouvoirutiliseradmin Serveurpourleconfigureroul activer.celapermetàadminserveurdedémarrerle serviceical,del arrêteretd enmodifierlesréglages. PouractiverleserviceiCalpourl administration: 1 OuvrezAdminServeur. 2 Sélectionnezunserveur,cliquezsurleboutonRéglagesdanslabarred outils, puiscliquezsurl ongletservices. 3 CochezlacaseduserviceiCal. LeserviceiCalestmaintenantprêtàêtreconfiguréetcontrôléviaAdminServeur. Démarrageouarrêtdel administrationduserviceical VousdevezredémarrerleserviceiCalàchaquefoisquevousenmodifiezlaconfiguration. Sivouspréférezadministrerleserviceàpartirdelalignedecommande,vouspouvez utiliserserveradmin.pourobtenirdesinstructionsspécifiques,consultezlarubrique Administrationdelignedecommande. Pourdémarrerouarrêterleservice: 1 OuvrezAdminServeur. 2 Sélectionnezunserveur,puiscliquezsurletriangled affichageduservicepourafficher lesservicesàadministrer. CesinstructionssupposentqueleserviceiCalsoitactivédanslalisted administration deserviced AdminServeur. 3 Danslalistedeservicesituéesousleserveur,sélectionnezServiceiCal. 4 CliquezsurDémarreriCal,leboutondedémarrageduservicesituésouslalistedeserveurs. Sileservicefonctionne,cliquezsurArrêteriCal. Chapitre2ConfigurationetgestionduserviceiCal 17

18 Modificationdesréglagesdel administrationduserviceical LesréglagessuivantspeuventêtrepersonnalisésviaAdminServeur: Réglage Emplacementdestockage desdonnées Taillemaximaledespiècesjointes Quotad utilisateur Authentification Nomd hôte NuméroduportHTTP Description Ils agitdel emplacementoùleserveurstocketouslescalendriers,les listesdedéléguésetlespiècesjointesd événementsdesutilisateurs. Pourmodifierceréglage,reportez-vousàlarubrique«Modification del emplacementdestockagedesdonnéesdecalendriers»àla page19. Ils agitdelatailledefichiermaximale(enmo)pourchaquepièce jointeliéeàunévénement. Pourmodifierceréglage,reportez-vousàlarubrique«Modification delalimitedespiècesjointesàuncalendrier»àlapage20. Ils agitdelatailletotaledetouslescalendriersetpiècesjointes d événementsdel utilisateur. Pourmodifierceréglage,reportez-vousàlarubrique«Modification duquotad utilisateurducalendrier»àlapage20. Ils agitdelaméthoded authentificationrequisepouraccéder aucalendrier. Pourmodifierceréglage,reportez-vousàlarubrique «ConfigurationdelasécuritéduserviceiCal»àlapage23. Ils agitdunomdedomainecompletdanslesystèmedenoms dedomaine(dns).ildoitégalementsetrouverdansledomaine derechercheinversée. Pourmodifierceréglage,reportez-vousàlarubrique«Définition dunomd hôteduserviceical»àlapage18. Ils agitduportqueleserviceicalutiliserapourseconnecter. Leportpardéfautest8008. Pourmodifierceréglage,reportez-vousàlarubrique«Définition dunumérodeportduserviceical»àlapage19. Sivouspréférezadministrerleserviceàpartirdelalignedecommande,vouspouvez utiliserserveradmin.pourobtenirdesinstructionsplusspécifiques,consultezlarubriqueadministrationdelignedecommande. Définitiondunomd hôteduserviceical LorsdelaconfigurationduserviceiCal,vousdevezindiquerlenomd hôteduserveur ical.cenomdoitcorrespondreàunnomdedomainecompletassortid unenregistrementenrechercheinversée. Pensezàmodifiervotrecoupe-feuenconséquenceafind autoriserl accèsréseau auserveur. 18 Chapitre2ConfigurationetgestionduserviceiCal

19 Pourdéfinirlenomd hôte: 1 DansAdminServeur,sélectionnezunserveuretchoisissezleserviceiCal. 2 CliquezsurleboutonRéglagesdanslabarred outils. 3 DanslechampNomd hôte,saisissezlenomd hôte. 4 CliquezsurEnregistrer,puisredémarrezleservice. DéfinitiondunumérodeportduserviceiCal LorsdelaconfigurationduserviceiCal,leserveurestdéfinipourutiliserleportTCP 8008.Sivoussouhaitezmodifierleport,vouspouvezlefairedansAdminServeur. Pensezàmodifiervotrecoupe-feuenconséquenceafind autoriserl accèsréseau auserveur. Pourdéfinirlenuméroduport: 1 DansAdminServeur,sélectionnezunserveuretchoisissezleserviceiCal. 2 CliquezsurleboutonRéglagesdanslabarred outils. 3 DanslechampNuméroduportHTTP,saisissezlenuméroduport. 4 CliquezsurEnregistrer,puisredémarrezleservice. Modificationdel emplacementdestockagedesdonnéesde calendriers L emplacementdestockagedesdonnéesestl endroitoùleserveurstocketous lescalendriersetlespiècesjointesd événementsdesutilisateurs.l emplacement pardéfautest/bibliothèque/calendarserver/documents/. Cetemplacementdépenddusystèmedefichierslocal;sil emplacementdestockage setrouvesurunvolumeréseau,saisissezlepointdemontagedusystèmelocaletnon uneadresseurlréseau. Pourmodifierl emplacementdestockagepardéfaut: 1 DansAdminServeur,sélectionnezunserveuretchoisissezleserviceiCal. 2 CliquezsurleboutonRéglagesdanslabarred outils. 3 DanslechampStockagedesdonnées,saisissezlenouvelemplacement. VouspouvezégalementcliquersurleboutonChoisiretnaviguerjusqu aunouvel emplacement. 4 CliquezsurEnregistrer,puisredémarrezleservice. Chapitre2ConfigurationetgestionduserviceiCal 19

20 Pourdéfinirlataillelimitedespiècesjointes: 1 DansAdminServeur,sélectionnezunserveuretchoisissezleserviceiCal. 2 CliquezsurleboutonRéglagesdanslabarred outils. 3 DanslechampTaillemaximumdespiècesjointes,saisissezlatailledesfichiers(enMo). 4 CliquezsurEnregistrer,puisredémarrezleservice. Modificationduquotad utilisateurducalendrier Chaqueutilisateurducalendrierdisposed unquotadedisque.cequotacorrespond àlatailletotalepossibledetouslescalendriersetpiècesjointesdecetutilisateur. Lesquotasnesontpasdéfinispourchaqueutilisateur.Ilssontdéfinisdemanièreglobale pourtouslesutilisateurs.faitesensortequeletotaldesquotasdetouslesutilisateursne dépassepaslacapacitédestockagedel emplacementdestockagedesdonnées. Pourmodifierlequotad utilisateur: 1 DansAdminServeur,sélectionnezunserveuretchoisissezleserviceiCal. 2 CliquezsurleboutonRéglagesdanslabarred outils. 3 DanslechampQuotad utilisateur,saisissezlatailleduquota(enmo). 4 CliquezsurEnregistrer,puisredémarrezleservice. ActivationduserviceiCalpourunutilisateurouungroupe VouspouvezautoriserunutilisateurouungroupeàutiliserleserviceiCalàpartir dedeuxemplacements.l unsetrouvedansunelistedecontrôled accèsauservice (SACL),l autredanslafichederépertoiredel utilisateur. LaSACLestuneautorisationglobalepourutiliserleservice,tandisquelafichede répertoireactivel utilisationduservice. Modificationdelalimitedespiècesjointesàuncalendrier Chaqueévénementd uncalendrierpeutêtreassociéàunouplusieursfichiers.toutes lespersonnesinvitéesàcetévénementpeuventaccéderauxpiècesjointes.lataille maximaledespiècesjointescorrespondàlataillemaximaletotaledetouteslespièces jointesassociéesàunévénement.lenombretotaldefichiersjointsàunmêmeévénementn estpaslimité,saufpourlequotadestockagedesutilisateursducalendrier. SilaSACLduserviceiCalaétédéfiniepourunutilisateurouungroupe,elleestprioritairesurleréglagedelafichederépertoire.Pourqu unutilisateurouungroupepuisse utiliserleserviceical,l autorisationdoitêtreactivéedanslalistedecontrôled accèsau service(sacl)etdanslafichederépertoire. CesinstructionssupposentqueleserviceiCalaétéconfiguréetdémarré. 20 Chapitre2ConfigurationetgestionduserviceiCal

21 PouractiverleserviceiCalpourunutilisateurouungroupe: 1 OuvrezAdminServeuretsélectionnezleserveurdanslalisteServeurs. 2 CliquezsurRéglages. 3 CliquezsurAccès. 4 Assurez-vousquel option«pourtouslesservices»ou«serviceical»estsélectionnée danslalisteservice. L option«pourtouslesservices»modifietouslesservices.sélectionner«serviceical» nemodifiequelalistedecontrôled accèsauserviceical. 5 PouraccorderunaccèssansrestrictionauserviceiCal,cliquezsur«Autorisertous lesutilisateursetgroupes». Pourlimiterl accèsàcertainsutilisateursougroupes: a Sélectionnez«Autoriserlesutilisateursetgroupesci-dessous». b CliquezsurleboutonAjouter(+)pourouvrirlevoletUtilisateursetgroupes. c FaitesglisserdesutilisateursetdesgroupesdepuislevoletUtilisateursetgroupes jusquedanslaliste. 6 CliquezsurEnregistrer. Lalistedecontrôled accès(sacl)duserviceicalestconfigurée.vousdevezàprésent activerlecalendrierdel utilisateurdanslafichederépertoire. 7 OuvrezGestionnairedegroupedetravail. 8 Authentifiez-vousentantqu administrateurderépertoireauprèsdurépertoire. 9 Danslapartiesupérieuredelafenêtredel application,cliquezsurleboutoncomptes poursélectionnerlerépertoireàmodifier. 10 SélectionnezlesutilisateursquiaurontaccèsauserviceiCal. LescalendriersdegroupepeuventuniquementêtreactivésenutilisantleréglageWiki etblogdugroupe,puisenactivantlafonctiondecalendrierweb. 11 Cliquezsurl ongletavancésdelafichedel utilisateur. 12 Sélectionnez«Activerl échangededonnéesdecalendriersur»etchoisissezleserveur decalendrierdanslalistedéroulante. 13 CliquezsurEnregistrer. Chapitre2ConfigurationetgestionduserviceiCal 21

22 Définitiondespersonnesautoriséesàconsulteroumodifier descalendriersdegroupe LesprivilègesdecalendrierdegroupesontgérésvialeserviceWikid Apple.Pouractiver descalendriersdegroupeetdéfinirdesprivilègesd accèspourcescalendriers,utilisez laprésentationdugestionnairedegroupedetravailoucelledurépertoire(l utilitaire) delafichedugroupe. Celaestvalablequelecalendriersoitvisionnédansunclientcalendriercompatible CalDAVoudansunnavigateurweb.L administrationducontrôled accèsplusprécis descalendriersdegroupedoitêtreeffectuéedanslafichederépertoiredugroupe. Pourensavoirplussurl utilisationdescalendriersdegroupe,consultezlarubriqueadministrationdestechnologiesweboul aideenlignedanslespagesdegroupewikid Apple. Définitiondespersonnesautoriséesàconsulteroumodifier descalendriersd utilisateur Touslesutilisateurspeuventcréerousupprimerdesévénementsdansleurspropres calendriersduserviceical.lorsquelesutilisateurssouhaitentqu uneautrepersonne modifieleurcalendrier,ilsdoiventalorsdéléguer(ouattribuerunmandataire)lagestionducalendrier. LeserviceiCalprendenchargelesdéléguéspourlaconsultationetlamodificationde calendrier,enautorisantdespersonnesdésignéesàutiliserlescalendriersd unutilisateurenmodelectureouécriture.ladélégationdecalendriern estpasconfiguréedu côtéserveur.pourconfigurerundélégué,vousdevezutiliserlelogicielclientducalendrier.l applicationrépertoired Applevouspermetdechoisirdesdéléguéspourdes calendriersdelieuetderessource. Poursavoircommentconfigurerladélégationdecalendrier,consultezladocumentationdevotreclientdecalendrier. Sivoussouhaitezqu unutilisateurdisposed uncalendrierenlectureseule,vouspouvezpublierl URLducalendrierduserviceiCalafinquecelui-cis abonneàuneversion enlectureseulestatique(.ics). Poursavoircommentpublierets abonneràuncalendrier(fichier.ics),consultezla documentationdevotreclientdecalendrier. 22 Chapitre2ConfigurationetgestionduserviceiCal

23 ConfigurationdelasécuritéduserviceiCal LasécuritéduserviceiCalsedécomposeendeuxzonesprincipales:  Sécuriserl authentification:celasignifieutiliseruneméthoded authentification desutilisateursquisoitsûreetnetransmettepaslesdonnéespersonnellesdeconnexionenclairsurleréseau.l authentificationtrèssécuriséeutiliséedemanière omniprésentedansmacosxserverestkerberos5. Poursavoircommentconfigureruneauthentificationsécurisée,reportez-vousàla rubrique«choixetactivationd uneauthentificationsécuriséepourleserviceical» àlapage23.  Sécuriserletransportdesdonnées:celarevientàchiffrerletraficréseauentrele clientdecalendrieretleserveurdecalendrier.lorsqueletransportestchiffré,personnenepeutanalyserletraficréseauetreconstruirelecontenuducalendrier.le serviceicalutiliseleprotocolesslpourchiffrerletransportdesdonnées. PoursavoircommentconfigureretactiverleprotocoleSSLpourleserviceiCal,consultezlarubrique«Configurationetactivationd untraficréseausécurisépourleserviceical»àlapage24. Choixetactivationd uneauthentificationsécuriséepourleserviceical Pours authentifiersurleserviceical,lesutilisateurspeuventavoirrecoursàl unedes méthodessuivantes:  Kerberos5:cetteméthodeutiliseunchiffrementfortetestutiliséedansMacOSX pouruneauthentificationuniqueauxservicesproposésparmacosxserver.  Digest:(RFC2617)cetteméthodeenvoiedesnomsd utilisateursécurisésetdes motsdepassechiffréssansutiliserdeméthodetiercesécurisée(commeleroyaume Kerberos)etpeutêtreutiliséesansavoiràgéreruneinfrastructureKerberos.  Quelconque:celacomprendàlafoisuneauthentificationviaKerberos5etDigest. Leclientalapossibilitédechoisirlaméthodelaplusappropriéeenfonctiondece qu ilpeutprendreencharge. Vouspouvezdéfinirlaméthoded authentificationrequiseàl aided AdminServeur.Pour activerlasécuritélaplusélevée,choisissezuneméthodeautreque«quelconque». Pourchoisiruneméthoded authentification: 1 DansAdminServeur,sélectionnezunserveuretchoisissezleserviceiCal. 2 CliquezsurleboutonRéglagesdanslabarred outils. 3 SélectionnezlaméthodedanslemenulocalAuthentification. 4 CliquezsurEnregistrer,puisredémarrezleservice. Chapitre2ConfigurationetgestionduserviceiCal 23

24 Configurationetactivationd untraficréseausécurisépourleserviceical LorsquevousactivezleprotocoleSSL(SecureSocketsLayer),vouschiffreztoutesles donnéesenvoyéesentreleserveuricaletleclient.pouractiverleprotocolessl,vous devezsélectionneruncertificat.sivousutilisezlecertificatauto-signépardéfaut,les clientsdoiventchoisirdefaireconfianceaucertificatavantdepouvoireffectuerune connexionsécurisée. PouractiveruntraficréseausécurisévialetransportSSL: 1 DansAdminServeur,sélectionnezunserveuretchoisissezleserviceiCal. 2 CliquezsurleboutonRéglagesdanslabarred outils. 3 CliquezsurActiverSSL(SecureSocketsLayer). 4 ChoisissezunportTCPpourlacommunicationSSL. Leportpardéfautest Choisissezlecertificatàutiliserpourlechiffrement. 6 CliquezsurEnregistrer,puisredémarrezleservice. ContrôleduserviceiCal PourqueleserviceiCalcontinuedefonctionnercorrectement,vousdevezcontrôler leshistoriquesduserviceainsiquelesstatistiquesactuelles. Pourplusd informationssurlecontrôleduserviceical,consultezlesrubriquessuivantes:  «ConsultationdesstatistiquesvitalesduserviceiCal»àlapage24.  «ConsultationdeshistoriquesduserviceiCal»àlapage25. ConsultationdesstatistiquesvitalesduserviceiCal Lasous-fenêtreVued ensembleduserviceicalvouspermetdesuivrelesstatistiques vitalesénuméréesci-après.cesstatistiquespeuventvousaideràplanifierl utilisation dudisqueetdesressourcesdel unitécentrale:  Utilisationtotaledudisque.  Nombredecomptes.  Nombretotaldecalendriersd utilisateur.  Nombredecalendriersdegroupe.  Nombredecalendriersdelieu.  Nombredecalendriersderessource.  Nombretotald événements.  Nombretotaldelistesdetâches. 24 Chapitre2ConfigurationetgestionduserviceiCal

25 PourconsulterlesstatistiquesduserviceiCal: 1 DansAdminServeur,sélectionnezunserveuretchoisissezleserviceiCal. 2 CliquezsurleboutonVued ensembledanslabarred outils. ConsultationdeshistoriquesduserviceiCal LeserviceiCalconservedeuxhistoriques:l unpourlesaccèsetl autrepourleserreurs. Vouspouvezconsulterleshistoriquesetlesfiltrerpourdépannerleserviceouencontrôlerlafiabilitégénérale. Pourconsulterleshistoriques: 1 DansAdminServeur,sélectionnezunserveuretchoisissezleserviceiCal. 2 CliquezsurleboutonHistoriquesdanslabarred outils. 3 SélectionnezunhistoriquedanslemenulocalPrésentation. 4 Filtrezl historiquesurdeschaînesdetextespécifiquesenutilisantlechampdefiltre detexte. MaintenanceduserviceiCal LesrubriquessuivantescontiennentdesinformationsquipermettrontàunadministrateurduserviceiCaldelemaintenirenbonétatdefonctionnement. Descriptiondesfichiersdeconfigurationdel administrationdu serviceical Touteslestâchesd administrationduserviceicaldoiventêtreeffectuéesviaadmin Serveurouvial outilserveradmin.siadminserveurouserveradminsontindisponibles,laconfigurationetl exécutionduserviceicalpeuventêtreeffectuéesàpartir delalignedecommandevialesoutilsintégrés. LesfichiersutiliséspourexécuterleserviceiCalsontlessuivants: Â /etc/caldavd/caldavd.plist:fichierdeconfigurationprincipalpourcaldavd.ils agit d unelistedepropriétésxmld optionsdeserveurquifournitdesinformationstelles queleportauquelseconnecteretl utilisationduprotocolessl.ilestpossibled indiquerd autresnomsdefichiers. Â /var/log/caldavd/access.log:fichierd historiqueprincipalduserveur. Â /var/run/caldavd.pid:fichierd identificationdeprocessusduserveur. Â /usr/share/caldavd:fichiersd implémentationetd assistance. Chapitre2ConfigurationetgestionduserviceiCal 25

26 Descriptiondesfichiersdecalendrier Chaqueévénementdecalendriereststockésousformedefichier.icsàl emplacement destockagedesdonnéesprincipal.cesfichiers.icspeuventsouffrird unecorruption accidentelledesdonnées(liéeàdeserreurssurledisqueouàdesboguesdulogiciel) quipeutperturberleservice.leserviceicaltientégalementàjourdesfichiersdebase dedonnéessqliteàchaqueniveaudelahiérarchiedefichiersafind accélérerlarécupérationdesdonnées.l administrateurpeutinspectercesfichiersenvuededépanner leserviceouderésoudrecertainsproblèmes. Chaquefichier.icsd événementetdecalendrierpeutêtreinspectéoutestéafindevérifiersonintégritéetpeutêtresupprimés ilestcorrompu.deplus,lesbasesdedonnées sqlitepeuventêtresupprimées(àuneexceptionprès)etrecrééesselonlesbesoins.vous pouvezutiliserlesoutilsdelignedecommandesqliteintégréspoureffectuerunerequête outesterlesfichiersdelabasededonnées,outoutsimplementpourlessupprimer.ils serontrecrééslecaséchéant. Votrelogicieldesauvegardedoitavoiraccèsàlaracinedudossier/Bibliothèque/CalendarServer/Documents/etàsessous-dossierspourpouvoirsauvegarderlesfichiers. AVERTISSEMENT:lefichierdebasededonnéessqlitedéléguésituéenhautdelahiérarchie/principals/n estpassupprimable.ilcontienteneffettouteslesrelationsde délégués(proxys).nesupprimezpascefichier. Pouraccéderauxfichiers,vousdevezavoiraccèsàlaracinedudossier/Bibliothèque/ CalendarServer/Documents/etàsessous-dossiers. Pourensavoirplussurlahiérarchiedesfichiersdecalendrier,reportez-vousau chapitre3,«informationsavancéessurleserviceical». Sauvegardeetrestaurationdesfichiersdecalendrier Outrelasauvegardedesfichiersdeconfigurationénumérésdanslarubrique«Description desfichiersdeconfigurationdel administrationduserviceical»àlapage25,ilestégalementrecommandédesauvegarderlesdonnéesstockées.l emplacementdestockagedes donnéesestindiquédansl ongletréglagesdelasous-fenêtred administrationduservice icald AdminServeur. LesfichiersduserviceiCalétantdesfichiersplats,vouspouvezutilisern importequelle procéduredesauvegarde.vousdevezteniràjourlesautorisationsposixetlesentrées delistesdecontrôled accès(acl)desfichiersd origine.lasolutiondesauvegarde choisiedoitpréserverlesattributsétendus. Ilestinutiledesauvegarderlesfichiersdebasededonnéesducalendrierdanslahiérarchiedefichiers.Ceux-cisontsupprimables.Toutefois,unfichierdebasededonnéesdéléguésetrouveenhautdelahiérarchie/principals/etdoitêtresauvegardé.Ilcontienten effettouteslesrelationsentredélégués/proxys. 26 Chapitre2ConfigurationetgestionduserviceiCal

27 Pourensavoirplussurcescommandes,consultezlarubriqueAdministrationdeligne decommande. LafonctionTimeMachinedeMacOSXversion10.5n estpasrecommandéepour lasauvegardedusystèmeetdesfichiersdesserveursdeconfigurationavancée. MacOSXServerfournitplusieursoutilsdelignedecommandedesauvegardeet restaurationdedonnées: Â rsync.utilisezcettecommandepoursynchroniserlescopiesdesauvegardedevos donnéesaveclesoriginaux.l outilrsync necopiequelesfichiersayantétémodifiés,maiscopietoujourstouslesattributsétendus. Â ditto.utilisezcettecommandepoureffectuerdessauvegardescomplètesauniveau dufichier. Â asr.utilisezcettecommandepoursauvegarderetrestaurerunvolumeentierau niveaudublocdedisque. Remarque:lacommandelaunchdctlpermetd automatiserlasauvegardedesdonnéesàl aidedescommandesmentionnéesprécédemment.pourensavoirplussur l utilisationdelaunchd,consultezlarubriqueadministrationdelignedecommande. Suppressiondescalendriersinutilisés Pourdesraisonsdesécurité,derespectdelavieprivéeoud occupationdudisque,vous pouvezavoirbesoindesupprimerdescalendriersinutilisés.unefoisquelesdossierset fichiersdecalendriersontcréésàl emplacementdestockagedesdonnées,ilsnesont passuppriméslorsqu unutilisateur,ungroupeouuneressourceestsupprimé(e)du répertoire.celapourraitéventuellemententraîneruncomportementimprévudelapart duservicesiunutilisateur,ungroupeouuneressourceétaitcréé(e)àunedateultérieure aveclemêmenomqueceluiquiaétésupprimé. Lorsqu unutilisateur,ungroupeouuneressourcen utiliseplusactivementlecalendrier,vouspouvezfacilementsupprimerlesfichierscorrespondantsquiincluentles calendriers,lesévénements,leslistesdetâchesetlespiècesjointes.pourcefaire,supprimezmanuellementledossierutilisateurauniveaudel emplacementdestockage desdonnées. Sivoussupprimezlesfichierspourdesraisonsdesécuritéouderespectdelavieprivée,utilisezunoutildesuppressionsécuriséecommeceluidelalignedecommandedeMacOSX srm.pourl utilisationdescommandes,consultezlapagemansrm. Poursupprimerlesfichiers,vousdevezavoiraccèsàlaracinedudossier/Bibliothèque/ CalendarServer/Documents/etàsessous-dossiers. Chapitre2ConfigurationetgestionduserviceiCal 27

28

29 3 Informationsavancéessur leserviceical 3 Cechapitrecontientdesinformationsdétailléessurleservice icaldestinéesauxadministrateurssystèmeavancés. LeserviceiCaloffredesfonctionsdepartage,decollaborationetdesynchronisation decalendriervialeprotocolecaldav. CalDAVestunenormequipermetd accéderàdescalendriersvialeprotocolewebdav. Cettenormeestutiliséepourstocker,effectuerdesrequêtesetrécupérerdescollections d événementsstandardicalendar(.ics)etdelistesdetâchesàpartird unserveurcaldav versn importequelclientcompatible.ils agitd unenormeouvertequipermetàdifférentesapplicationslogiciellesissuesdesourcesdedéveloppementmultiplesdefonctionner conjointement. L architecturecaldavtraitetouslesévénements(événementsindividuelsd uncalendrier,listesdetâchesetblocsextra-professionnels)sousformederessourceshttp.les événementssonttransférésauformathttpstandardavecunefonctionnalitésupplémentairepermettantderépondrespécifiquementauxbesoinsdelagestiondesévénementsdecalendrier. Parexemple,unserveurCalDAVdoitutiliserlecontrôled accèswebdav(rfc3744),doit êtrecapabled analyserlesfichiersicalendar(rfc2445)etdoitpouvoirmenerdesopérationspropresàlagestiondecalendriercommelarecherched heureslibres/occupéesetl extensiondesévénementsrépétitifs. ChaqueévénementcorrespondàunfichierauformatiCalendar(.ics).Cesévénements sontregroupésdansdescollections(calendriersperçusparl utilisateur)etindexéspour permettrelarechercheetlarécupérationrapide. Descriptiondétailléedel implémentationduservice Lesrubriquessuivantesdécriventendétaill implémentationduserviceical,notamment lesoutilsutilisés,lagestiondel identitédesutilisateursetlagestiondesprocessus. 29

30 Outilsdeconfiguration LeserviceiCalutilisedeuxoutilsfrontaux: Â AdminServeurpourMacOSX. Â Unecombinaisondecaldavdetdecaladminpourl interfacedelignedecommande duserveurdarwin. Danslesdeuxcas,lesoutilsfrontauxutilisentunfichierdeconfigurationplist (/etc/caldavd/caldavd.plist)pourdéfinirlesparamètresduservice.cefichier plistestunelistedepropriétésxmlquidéfinitlesoptionsdeserveurtellesque: Â LeportréseauTCPauquelseconnecter. Â Lanécessitéd utiliserounonleprotocolessl. Â Lenometl emplacementdesfichiersd assistance. Gestiondel identitédesutilisateurs LesutilisateursduserviceiCalsontidentifiésdansOpenDirectory.Sivousnedisposez pasd uneinfrastructureopendirectory,sachezqu ilexisteplusieursmanièresdefournirleserviceicalàdesutilisateursauthentifiésviad autressystèmesderépertoires. SivousutilisezActiveDirectory(AD),vouspouvezutiliserlemoduleADavecOpen DirectoryetcréerunserveurOpenDirectoryquiréexpédielesdemandesd authentificationversledomainead.cetteméthodeajoutelesvaleursetlesclésduschéma requisesauxinformationsenvoyéesparledomaineadpourautoriserl utilisation duserviceicalsansavoirbesoindemodifierleschémaad. Lemoyenleplussimplederéalisercelaestd installermacosxserverenmodede configurationengroupedetravail,jointaurépertoiread.touslesparamètresdeconfigurationnécessairessurmacosxserversontdéfinispourvous.pourensavoirplus surlaconfigurationengroupedetravail,consultezlesrubriquespremierscontactset Administrationduserveur. Sivouseffectuezl installationsurunserveurdeconfigurationavancée,vousdevez configurervotreserveurmanuellement. Pourensavoirplussurlaconfigurationetleserveurdeconfigurationavancéeàutiliser avecactivedirectory,consultezlarubriqueadministrationd OpenDirectory. Gestiondesprocessusetdelacharge LedémonduserviceiCaldisposedeplusieursmodesdefonctionnement.Ilpeutêtre exécutéenmodemaître,esclaveoucombiné. Â Leprocessusmaître:ilagitcommeunéquilibreurdechargepourlesdémons enmodeesclave.lorsqueleserviceicalestexécutésouscemode,ilréexpédie lesdemandesdeconnexionaucalendrierversuneautreinstancedudémonfonctionnantenmodeesclave. 30 Chapitre3InformationsavancéessurleserviceiCal

31 Â Leprocessusesclave:ilacceptelesconnexionsréexpédiéesparleprocessusmaître. Ceprocessusrépondauxdemandesdeclientsetaccèdeauxdonnéesducalendrier, répondauxdemandeshttpeteffectuel analysedesévénements. Â Leprocessuscombiné(pardéfaut):ilagitàlafoisentantquemaîtreetesclave. Ildéclencheunprocessusesclavepourchaquecœurdeprocesseurdisponibledans lesystème.ilagitégalementcommesonpropremaîtred équilibragedecharge,en délégantdesconnexionsauxdémonsenmodeesclavequ ilacréés. Pourquelesprocessussoientéquilibrés,ilsdoiventpartagerlemêmeemplacement destockage.celapeuttoutsimplementsetraduiresouslaformed unemplacement desystèmedefichiersuniquepourunserveurxservemulticœur.silesprocessussont répartisentreplusieursserveurs,lesserveursdoiventutiliserunesolutiondestockage partagéecommexsan. Silesprocessusmaîtreneparviennentpasàrépartircorrectementlacharge,vouspouvez avoirrecoursàunéquilibreurdechargematérielconçupourgérerlesconnexionsweb. Détailsrelatifsàl implémentation LeserviceiCalestimplémentéàl aidedepythonversion2.4ouultérieure,vialecadre d applicationsréseautwisted.cecadred applicationsopen-sourceoffred excellentes performancesréseauenutilisantunmodèledemiseenréseauasynchronesansavoir besoind utiliserdesegments. Lecadred applicationstwistedneprendpasenchargeleverrouillagewebdavde niveau2nileversionnagewebdav(aucundesdeuxn étantrequispourcaldav). Lalistesuivanterépertorieleslogicielsnécessairesàl implémentationduservice: Outilstiers Twisted pyxml pyopenssl pysqlite vobject xattr dateutil ZOPEInterface OutilsfournisparApple PyKerberos PyOpenDirectory Chapitre3InformationsavancéessurleserviceiCal 31

32 32 Chapitre3InformationsavancéessurleserviceiCal Hiérarchiedesfichiersdestockagedesdonnées L emplacementdestockageprincipaldesdonnéesestindiquédansl ongletréglages delasous-fenêtred administrationduserviceicald AdminServeur.Pardéfaut,ils agit de/bibliothèque/calendarserver/documents/. Lesdonnéesstockéessontorganiséesdelafaçonsuivante: Emplacement Description./principles/<users groups> Contientlesdossiersdechaqueutilisateurou groupeayantreçuundroitd accèsaucalendrier ets étantconnectéauserviceaumoinsunefois../principles/<resources locations> Contientlesdossiersdechaqueressourceoulieu ayantreçuundroitd accèsaucalendrieretdont lecalendrieraétéconsultéaumoinsunefois../principles/sudoers Contientlesdossiersdechaqueadministrateur duservicedecalendrier../principals/ uids Contientlesdossiersdetouslesutilisateurs,groupes,ressourcesoulieux,utilisantleuridentifiant uniquedefichederépertoirecommenom../principles/<users groups>/<username> RessourceHTTPquireprésentelesréglages dugroupeoudel utilisateurducalendrierdans leservicederépertoire../principles/<users groups>/<username>/ calendar-proxy-read./principles/<users groups>/<username>/ calendar-proxy-write Identifielesprincipesutiliséspourfournir desdroitsdedéléguésàd autresutilisateurs../calendars/<users groups> Contientdesdossierspourchaqueutilisateur ougroupeayantcrééaumoinsunévénement, unelistedetâchesouuncalendrier../calendars/<resources locations> Contientdesdossierspourchaqueressource oulieuayantacceptéaumoinsunévénement, unelistedetâchesouuncalendrier../calendars/<users groups resources locations>/<name>/calendar ContientlesfichiersiCalendar(.ics)dechaque événementdanslecalendrierprincipal../calendars/<users groups resources locations>/<name>/inbox ContientdesinvitationssousformedefichiersiTIP auxévénementsenattented autresutilisateurs../calendars/<users groups resources locations>/<name>/outbox Contientdesinvitationssousformedefichiers itipenattendantqu ellessoientenvoyéesaux invités../calendars/<users groups resources locations>/<name>/dropbox Contientlesfichiersjointsauxévénements,à partird unévénementcrééparl utilisateuren personneouàpartird événementsincluant plusieursparticipants.

33 Obtentionducodesource LeserviceiCalestdisponiblesousformedelogicielopen-sourcesouslalicence Apache2.0.Lecodeetlescommentairessontenlibreaccès.Lesadministrateursqui veulentapporterleurcontributionauxfonctionnalitésouauxcorrectionsdesbogues peuventlefairesurlesiteduprojetcalendarserver.org. Oùtrouverdesinformationssupplémentaires Siteswebconnexes  Siteduprojetopen-source:calendarserver.org  Consortiumdelaplanificationetgestiondecalendrier:calconnect.org Documentsrelatifsauxnormes NormesiCalendar  RFC2445:InternetCalendaringandSchedulingCoreObjectSpecification(iCalendar)  RFC2446:iCalendarTransport-IndependentInteroperabilityProtocol(iTIP)  RFC2447:iCalendarMessage-BasedInteroperabilityProtocol(iMIP)  RFC3283:GuidetoInternetCalendaring Normesrévisées(encours)  PROJETRFC2445bis:InternetCalendaringandSchedulingCoreObjectSpecification (icalendar)  PROJETRFC2446bis:iCalendarTransport-IndependentInteroperabilityProtocol(iTIP)  PROJETRFC2447bis:iCalendarMessage-BasedInteroperabilityProtocol(iMIP) NormesHTTP  RFC2616:HypertextTransferProtocol HTTP/1.1  RFC2617:HTTPauthentification:BasicandDigestAccessAuthentication  RFC4559:SPNEGO-basedKerberosandNTLMHTTPAuthentication NormesWebDAV  RFC2518:HTTPExtensionsforDistributedAuthoring WEBDAV  PROJETRFC2518bis:HTTPExtensionsforDistributedAuthoring WEBDAV  RFC3253:VersioningExtensionstoWebDAV  RFC3744:WebDAVAccessControlProtocol  RFC4331:QuotaandSizePropertiesforDistributedAuthoringandVersioning(DAV) Collections NormesCalDAV  RFC4791:CalendaringExtensionstoWebDAV(CalDAV)  PROJET:SchedulingExtensionstoCalDAV Chapitre3InformationsavancéessurleserviceiCal 33

34

35 Glossaire Glossaire ACLListedecontrôled accès.listemaintenueparunsystèmeetdéfinissantlesautorisationsdontdisposentdesutilisateursetdesgroupespouraccéderauxressourcesdu système. ActiveDirectoryServicederépertoireetd authentificationdemicrosoftwindows 2000Server,WindowsServer2003etWindowsServer2003R2. administrateurutilisateurdisposantd autorisationsd administrationdeserveuroude domainederépertoires.lesadministrateurssonttoujoursmembresdugroupe«admin» prédéfini. authentificationprocessusdevérificationdel identitéd unutilisateur,généralement envalidantsonnomd utilisateuretsonmotdepasse.l authentificationalieugénéralementavantqueleprocessusd autorisationdétermineleniveaud accèsdel utilisateuràuneressource.exemple:leservicedefichiersautorisel accèstotalauxdossiers etauxfichiersqu unutilisateurauthentifiépossède. autoritédecertificatautoritéémettantetgérantdescertificatsnumériques,afin d assurerlatransmissionsécuriséedesdonnéesàtraversunréseaupublic.voiraussi certificat. autoritédecertificationvoirautoritédecertificat. autorisationprocessusparlequelunservicedétermines ilfautaccorderàunutilisateurl accèsàuneressourceetquelestleniveaud accèsaccordéàl utilisateur.l autorisationseproduitgénéralementaprèsqu unprocessusd authentificationaitvérifié l identitédel utilisateur.exemple:leservicedefichiersautorisel accèstotalauxdossiersetauxfichiersqu unutilisateurauthentifiépossède. blogpagewebprésentantdesentréesdansunordrechronologique.unblogestsouventutilisécommejournaloulettred informationsélectronique. CalDAVCalDAVestunprotocolestandardpermettantd autoriserl accèsàuncalendrierviawebdav.lesmodèlesd événementcaldav(réunions,rendez-vous,période bloquéeoulistesdetâches)sousformederessourceshttpauformaticalendar. 35

36 certificatparfoisappelé«certificatd identité»ou«certificatdeclépublique».fichier deformatspécifique(macosxserverutiliseleformatx.509)contenantlaclépubliqued unepairedecléspubliqueetprivée,lesinformationsd identificationdel utilisateur,parexemplesonnometsescoordonnées,ainsiquelasignaturenumériqueémise paruneautoritédecertificatoul utilisateurdelaclé. contrôled accèsméthodequipermetdecontrôlerlesordinateursoulesutilisateurs quipeuventaccéderàunréseauouàdesservicesréseau. coupe-feulogicielchargédeprotégerlesapplicationsréseauexécutéessurvotreserveur.leservicedecoupe-feuip,partieintégrantedulogicielmacosxserver,analyse lespaquetsipentrantsetaccepteourefusecespaquetsens appuyantsurunensembledefiltresquevouscréez. daemonprogrammeexécutéenarrière-planetquifournitd importantsservicessystèmetelsqueletraitementducourrierélectroniqueentrantoulagestiondesrequêtes provenantduréseau. DigestFonctiondecalculefficacemettantencorrespondancedeschaînesbinaires delongueurarbitraireetdeschaînesbinairesdelongueurfixe. disquepériphériqueréinscriptibledestockagededonnées. DHCPInitialesde«DynamicHostConfigurationProtocol»(protocoledeconfigurationdynamiqued hôtes).protocoleutilisépourdistribuerdemanièredynamiquedes adressesipàdesordinateursclients.chaquefoisqu unordinateurclientdémarre,le protocolerechercheunserveurdhcp,puisdemandeuneadresseipauserveurdhcp qu iltrouve.leserveurrecherchealorsuneadresseipdisponibleetlatransmetàl ordinateurclientenl accompagnantd une«duréedebail»,duréependantlaquellel ordinateurclientpeututiliserl adresse. DNSDomainNameSystem.BasededonnéesdistribuéequifaitcorrespondredesadressesIPàdesnomsdedomaines.UnserveurDNS,appeléégalementserveurdenoms, conservelalistedesnomsetdesadressesipassociéesàchaquenom. DomainNameSystemVoirDNS. domainepartiedunomdedomained unordinateursurinternet.n inclutpasl indicateurdedomainedepremierniveau(parexemple.com,.net,.fr,.be).lenomde domaine« hôte, «www»,dudomaine«exemple»etdudomainedepremierniveau«com». 36 Glossaire

37 domainederépertoirebasededonnéesspécialiséedanslaquellesontstockéesdes informationsautoriséesconcernantlesutilisateursetlesressourcesréseau;cesinformationssontnécessairesaulogicielsystèmeetauxapplications.cettebasededonnéesest optimiséepourgérerdenombreusesdemandesd informationsetpourrechercheret récupérerrapidementdesinformations.connueégalementsouslenomdenœudde répertoireousimplementrépertoire. domainednsnomuniqued unordinateur,utilisédanslesystèmedns(domain NameSystem)pourconvertirlesadressesIPetlesnoms.Égalementappelénom dedomaine. équilibragestratégied allocationdesréservesdestockagepropreàxsan.avant d allouerdel espacesurunvolumecontenantplusieursréservesdestockage,xsan vérifiel espacedestockagedisponiblesurchacunedesréserves,puisutilisecelle quidisposedelaplusgrandequantitéd espacedisponible. HTTPHypertextTransferProtocol.Protocoleclient/serveurpourleweb.Leprotocole HTTPpermetauxnavigateurswebd accéderàunserveurwebetdedemanderdes documentshypermediascréésavecducodehtml. HypertextTransferProtocolVoirHTTP. icalendar(rfc2445)icalendarestunenormeutiliséepourl échangededonnéesde calendriersetdetâches.cettenormeestparfoisappeléesimplement«ical»quicorrespondégalementaunomdel applicationdecalendrierd Applequiimplémentela normeicalendar. identifiantdeprocessusvoirpid. interfacedelignedecommandemanièred interagiravecl ordinateur(parexemple, pourexécuterdesprogrammesoumodifierdesautorisationsdesystèmedefichiers) ensaisissantdescommandesdetexteàuneinvitedeshell. itipicalendartransport-independentinteroperabilityprotocol.normedeprotocole quidéfinituneméthodepouréchangerlesinformationsicalendardestinéesàlagestionetàlaplanificationdecalendriersdegroupeentredesutilisateursdecalendriers. journalwebvoirblog. KDCInitialesde«KerberosKeyDistributionCenter»(centrededistributiondeclés Kerberos).Serveurdeconfiancechargéd émettredesticketskerberos. KerberosSystèmed authentificationréseausécurisé.kerberosutilisedesticketsquisont émispourunutilisateur,unserviceetuneduréespécifiques.aprèsavoirétéauthentifié, l utilisateurpeutaccéderàd autresservicessansavoiràsaisirànouveausonmotde passe(onparlealorsdesignatureunique)pourlesservicesconfiguréspouraccepterles ticketskerberos.macosxserverutilisekerberos5. Glossaire 37

38 KerberosKeyDistributionCenterVoirKDC. LDAPInitialesde«LightweightDirectoryAccessProtocol».Protocoleclient-serveur standardpermettantl accèsàundomainederépertoire. LightweightDirectoryAccessProtocolVoirLDAP. lignedecommandetextequevoustapezaprèsuneinvitedeshelllorsquevousutilisez uneinterfacedelignedecommande. listedecontrôled accèsvoiracl. MacOSXLadernièreversiondusystèmed exploitationd Apple.MacOSXallielafiabilitéd UNIXàlafacilitéd emploidemacintosh. MacOSXServerPlate-formedeserveurpuissante,capabledegérerimmédiatementles clientsmac,windows,unixetlinuxetoffrantunensembledeservicesderéseauetde groupesdetravailextensible,ainsiquedesoutilsperfectionnésdegestionàdistance. maîtreopendirectoryserveurfournissantunservicederépertoireldap,unservice d authentificationkerberosetunserveurdemotsdepasseopendirectory. monterrendreunrépertoireouunvolumedistantaccessiblesurunsystèmelocal. DansXsan,faireapparaîtreunvolumeXsansurlebureaud unclient,commes ils agissaitd undisquelocal. nomd hôtenomuniqued unordinateur,autrefoisappelénomd hôteunix. nomdedomainevoirnomdns. OpenDirectoryArchitecturedeservicesderépertoireApple,capabled accéderà desinformationsautoriséesconcernantdesutilisateursetdesressourcesréseauàpartirdedomainesderépertoireutilisantlesprotocolesldapouactivedirectory,oudes fichiersdeconfigurationbsdetdesservicesderéseau. PIDIdentifiantdeprocessus.NuméroattribuéàunprocessusUNIXlorsdesondémarrage.LePIDvouspermetdefaireréférenceauprocessusultérieurement. pointdemontageendiffusionencontinu,chaîneutiliséepouridentifierunfluxen directtelqu unfluxdeséquencevidéorelayéounonouunfluxmp3.lespointsde montagequidécriventdesfluxdeséquencevidéoendirectseterminenttoujours parl extension.sdp. portunserveurutilisedesnumérosdeportpourdéterminerquelleapplicationdoit recevoirlespaquetsdedonnées.lescoupe-feuutilisentdesnumérosdeportpour déterminersilespaquetsdedonnéessontautorisésàtransiterparunréseaulocal. Leterme«port»faitgénéralementréférenceàunportTCPouUDP. 38 Glossaire

39 privilègesdroitd accéderàdeszonesrestreintesd unsystèmeoud effectuercertainestâches(tellesquelestâchesdegestion)dusystème. processusprogrammeencoursd exécutionetquimonopoliseunepartiedela mémoire. royaumetermegénéralutilisépourplusieursapplications.voirroyaumewebdav, royaumekerberos. rootcomptequin estlimitéparaucuneprotectionnirestrictionsurunsystème.les administrateurssystèmeutilisentcecomptepourapporterdesmodificationsàlaconfigurationdusystème. royaumekerberosdomained authentificationcomprenantlesutilisateursetlesservicesenregistrésauprèsdumêmeserveurkerberos.lesutilisateursetservicesenregistrésdélèguentauserveurkerberoslavérificationdel identitédechacun. royaumewebdavpartied unsiteweb,généralementundossierouunrépertoire, définipourfournirl accèsàdesutilisateursetdesgroupeswebdav. SACLInitialesde«ServiceAccessControlList»(listedecontrôled accèsauservice). Vouspermetdespécifierlesutilisateursetlesgroupesquiontaccèsàdesservicesparticuliers.VoirACL. sauvegardeensemblededonnéesstockéesàdesfinsderécupérationaucasoù lacopieoriginaledesdonnéesseraitperdueoudeviendraitinaccessible. sauvegarderactionconsistantàcréerunesauvegarde. serveurordinateurfournissantdesservices(servicedefichiers,servicedecourrier électroniqueouserviceweb,parexemple)àd autresordinateursoupériphériques deréseau. serveurautonomeserveurquifournitdesservicessurunréseau,maisquin obtient pasdeservicesderépertoireauprèsd unautreserveur,ninefournitdesservicesde répertoireàd autresordinateurs. servicedejournalwebservicemacosxserverpermettantauxutilisateursetaux groupesdecréeretd utiliserdesblogsdefaçonsécurisée.leservicedejournalweb reposesurl authentificationopendirectorypourvérifierl identitédesauteursetdes lecteursdeblogs.encasd accèsviaunsitewebacceptantleprotocolessl,leservice dejournalwebutiliselechiffrementsslpoursécuriserdavantagel accèsauxblogs. servicesderépertoireservicesfournissantaulogicielsystèmeetauxapplicationsun accèsuniformeauxdomainesderépertoireetàd autressourcesd informationsrelativesauxutilisateursetauxressources. Glossaire 39

40 systèmedefichiersschémadestockagededonnéessurdespériphériquesdestockageetquipermetauxapplicationsdelireetd écriredesfichierssanss occuperde détailsdeniveauinférieur. texteclairtexten ayantpasétéchiffré. texteenclairdonnéesnonchiffrées. TransmissionControlProtocolVoirTCP. UniformResourceLocatorVoirURL. URLInitialesde«UniformResourceLocator»(localisateuruniformederessources). Adressed unordinateur,d unfichieroud uneressource,accessibleàtraversunréseau localouinternet.l URLsecomposedunomduprotocolenécessairepouraccéderà laressource,d unnomdedomaineidentifiantunordinateurparticuliersurinternet etd unedescriptionhiérarchiquedel emplacementd unfichiersurl ordinateur. TCPInitialesde«TransmissionControlProtocol»(protocoledecontrôledestransmissions).MéthodeutiliséeconjointementavecleprotocoleIP(InternetProtocol)pour envoyerdesdonnées,souslaformed unitésdemessage,d unordinateuràunautre àtraversinternet.leprotocoleipgèrelalivraisoneffectivedesdonnées,tandisquele protocoletcpassurelesuividesunitésdedonnées(chaquemessageestdiviséenunités,appelées«paquets»,quipermettentleuracheminementefficacesurinternet). WebDAVWeb-basedDistributedAuthoringandVersioning.Environnementdecréationendirectpermettantàdesutilisateursclientsdeprendredespagesweb,deles modifier,puisdelesrendreàleursited originesansinterruptiondecedernier. 40 Glossaire

41 41 Index Index A accès ACL26 autorisations22,26 délégation22,26,30 SACL20 utilisateur20 utilisateurs22 accèsaucalendrierenlectureseule22 ACL(listesdecontrôled accès)26 ActiveDirectory30 AdminServeur18,25 aide,utilisation5 asr outil27 Authentification12,18,23 authentificationdigest23 autorisation20 autorisations,utilisateur26 autorisations,utilisateurs22 autorisationsracine27 B basesdedonnéessqlite26 C Cadred applicationsréseautwisted31 certificats24 chiffrement23,24 chiffrementdutransportdesdonnées24 clients délégationdel accès22 intégrationàical13 Voiraussiutilisateurs configuration échantillon14 outilsavancés30 vued ensemble16 ConsortiumCalConnect12 copiesdesauvegarde,fichierdecalendrier26 D délégationdel accès22,26,30 dépannage26 ditto outil27 documentation6,7,8,33 domaines,répertoire12,30 DomainNameSystem.VoirDNS dossiers,hiérarchiedestockagedesdonnées32 E équilibragedecharge30 événements etarchitecturecaldav29 organisationdesfichiers26 piècesjointes20 standardicalendar12 F fichiers calendrier26 configuration25 hiérarchie32 plist30 fichiersdeconfiguration25 fichiersplist30 G groupes20,22 H historiques25 HTTP(HypertextTransferProtocol)12,19,29,33 I installation,préparation16 K Kerberos12,23 L launchdctl outil27 LeopardServer.VoirMacOSXServer listesdecontrôled accèsauservice.voirsacl

42 42 Index M MacOSXServer,intégrationàiCal12 messagesd erreur.voirdépannage Modulesopen-source12,23,31 N nomd hôte,dns18 O OpenDirectory12,30 outilsdelignedecommande26,27 P piècesjointes20 ports19 privilègesutilisateur22,26 problèmes.voirdépannage procéduresdeconfiguration.voirconfiguration; installation ProjetdeserveurdecalendrierDarwin12 ProtocoleCalDAV(Calendar-BasedDistributed AuthoringandVersioning)12,13,29,33 protocoles CalDAV12,13,29,33 HTTP12,19,29,33 etstandards12 Python31 Q quotasdedisques20 R réglagesd enregistrementdurépertoire, utilisateur20 réseauxdezonedestockage.voirsan rsync outil27 S SACL(listesdecontrôled accèsauservice)20 SAN(storageareanetworks)13 SecureSocketsLayer.VoirSSL sécurité authentification12,18,23 autorisations22,26 outils23,24 Voiraussiaccès serveradmin outil18 serveurs,réglagedunomd hôte18 servicedecalendrier.voirserviceical ServiceDNS(DomainNameSystem)18 serviceical Voiraussiconfiguration activation17 arrêt17 configuration14,16,30 contrôle24,25 contrôled accès20,22,26,30 démarrage17 gestiondelacharge30 maintenance25 miseàl échelle13 réglagespartagés18 standards33 suppressiondescalendriers27 vued ensemble5,11,12,13 servicesderépertoire12,30 sous-fenêtreaperçu24 SSL(SecureSocketsLayer)24 StandardiCalendar12,33 StandardiTIP12 stockagedesdonnées19,26,32 systèmesdefichiers etmiseàl échelle13 etprocessus30 stockagedesdonnées19,26,32 vued ensemble13 T TimeMachine27 U utilisateurs autorisations22,26 contrôled accès20,22 gestiond identité30 quotasdepiècesjointes20 Voiraussiclients V volumes.voirsystèmesdefichiers W WebDAV(Web-BasedDistributedAuthoringand Versioning)12,29,31,33 wikis12 X Xsan13