ENVIRONNEMENT WINDOWS

Transcription

1 ENVIRONNEMENT WINDOWS Fouad YAHIA Poste Unité mixte de recherche CNRS-IN2P3 Université Paris-Sud Orsay cedex Tél. : Fax :

2 1. Groupe Windows Notre quotidien 2. Environnement Windows Historique Windows à l IPN Choix d un Windows Windows 7 Nouveauté 3. Poste de travail A quoi servent les postes de travail? Logiciels installés, logiciels proposés Installation automatique Sécurité du poste de travail 4. Windows à l IPN Bureau et fonctionnalités Espace projets, administration, Home user Mode Windows XP - Scribe Bureau distant Nx client et Exceed 3D Impressions Base de données Echange de gros fichiers 5. Portables : spécificités Machine virtuelle Linux Accès wifi Connexion VPN Protection des ordinateurs portables 6. Questions 2

4 Sylvie DU Administrateur WDS : «Windows Deployement Services» Déploiement automatique de PC : Installation, configuration Développement et maintenance des applications Php-congés, Base de données DR.etc. Gestion des unités partagées : disques, imprimantes Support aux utilisateurs Déploiement et installation XLAB, Scribe, Sifac Patricia GUARNACCIA Secrétariat de S2I à 50% Ouverture et création de comptes IPN Installation et configuration de PC Cryptages des pc portables Support aux utilisateurs Florent MELLAC Fouad YAHIA Animation de l équipe Windows Administration de serveurs centraux Windows Développement d outils d aide à l exploitation Pilotage des opérations de maintenance et d incidents Support aux utilisateurs, Conseil Julien LUCAS Administration de serveurs Windows Développement de scripts Gestion des unités partagées : disques, serveurs Support aux utilisateurs, Conseil Veille technologique Maintenance et développement d'applications utilisant des bases de données. Administration de bases de données Oracle Administratif (gestion des ressources humaines, missions, parc informatique Service de dosimétrie (suivi des agents, fourniture des dosimètres, enregistrement et restitution des résultats, stockage des données d'acquisition, calcul des doses) Etalonnage de capteurs thermométriques (dont les capteurs cryogéniques du LHC). Support aux utilisateurs à 50% 4

5 Envoyer un mail à Appelez Venir voir le S2I directement Installer imprimantes, machines Installation et configuration des applications Configurer client mail, agenda, VPN, Paramétrer les accès sur les zones projet, espaces utilisateurs, administration Sauvegarder des données utilisateurs Récupérer une sauvegarde au CC-in2p3 Maintenir les bases de données du Laboratoire Appeler le support DELL ou HP pour problèmes matériels Installation et dépannage de la Visioconférence /Audioconférence Conseiller et informer les utilisateurs dans tout ce qui touche à l'informatique dans le cadre professionnel etc. 5

7 Windows 7 Professional Plusieurs versions Serveurs Windows à l IPN 7

8 Choix du système d exploitation «Windows 7 pro» Inclus dans le modèle de machine DELL ou HP (marché CNRS) Compatibilité matérielle et logiciels de travail Facilite d'administration Exception : incompatibilité logiciel exemple : La sortie de Windows 7, CATIA sous Windows XP 64bits Les systèmes Windows (32 et 64 bits) supportés à l IPN sont : Windows 7 pro Windows Vista pro Encore Windows XP pro Juillet 2010, arrêt du support des systèmes d exploitation «Windows 2000, XP Service Pack 2» Plus de correctifs de sécurité Passage de tout le parc Windows XP de l IPN au Service Pack 3 mardi 14 février 2012 Avril 2014, Aucune mise à jour de sécurité pour Windows XP SP3 Windows XP sera vulnérable aux menaces informatiques Les fournisseurs de logiciels tiers ne prévoient aucune extension du support de leurs applications tournant sur Windows XP 8

9 Windows 7 est le dernier en date des systèmes d exploitation, sorti le 2009 et successeur de Windows Vista. «la septième version de Windows» ~Windows Vista tout en apportant de nombreuses modifications : L interface et l ergonomie générale Amélioration des performances du système Fluidité Rapidité d exécution Minimum requis pour Windows 7 pro 9

10 Aero Peak permet Afficher son bureau rapidement Positionner votre curseur (sans cliquer) sur la barre transparente située à droite de l'horloge Windows. Sous Windows XP Sous Windows 7 pro Aero Snap permet Une gestion plus simple du positionnement et du dimensionnement des fenêtres Windows En les faisant simplement glisser vers les bords de votre écran Comparer, agrandir, adapter les fenêtres Aero Shake Epurer rapidement un bureau encombré pour ne laisser qu une seule fenêtre ouverte. Au lieu de fermer une par une, ouvrez la fenêtre que vous voulez garder et secouer la dans tout les sens toutes les autres fenêtres seront alors réduites 10

11 Zone de réduction de la barre des tâches Comparé à Windows Xp ou Vista : Les fenêtres réduites apparaissaient sous formes de blocs dans la barre des tâches Windows 7 innove en ne laissant apparaitre que l'icône des fenêtres réduites Ne pas encombrer la barre des tâches une superposition d'icônes Zone de lancement rapide Sous Windows XP : Sous Windows 7 : Fait parti intégrante de la barre des tâches La perception entre les raccourcis et les fenêtres réduites moins évidente La différence entre les deux se fait sur l'encadrement, si une icône n'est pas encadrée, alors il s'agit d'un raccourci. 11

13 Bureautique : Traitement de texte, présentation, application métier... Messagerie, consultation de site web, agenda Poste individuel Calcul scientifique : Programmation, calcul, Poste individuel et/ou poste collectif Machine d expérimentation : Robot, sonde, expérience scientifique, liquéfacteur Poste collectif 13

14 Logiciels installés par défaut sur toutes les machines Windows Client messagerie : Thunderbird et Outlook Agenda partagé : Connecteur OBM + lightning Editeur de texte : Bloc-notes, Wordpad Bureautique : Microsoft Office 2007/2010, OpenOffice Logiciel d archivage : 7-zip, comme (winzip, winrar ) Client web : Firefox, Internet Explorer Client SSH : Putty, SSH Secure File Shell NX client FreeNx : Exporter un bureau Linux graphique Afficheur PDF : Adobe Acrobat Reader X, PDF Creator Antivirus : Symantec Norton Java, Adobe flash Player Autres 14

15 Logiciels proposés : applications avec licence AutoCAD v11 : 32/64 bits Autodesk Inventor professional AutoCAD Electrical v2009/2008 Autodesk Mechanical Desktop 2008 Exceed v14 et Exceed 3D v14, et version 2006 ancienne etc. Installation automatique par réseau : Programmation automatique (stratégie de groupes, scripting) Cas par cas, automatisable Au redémarrage de la machine Vous avez besoin d'un logiciel ou d'une fonctionnalité demande au S2I ou aux correspondants informatique. 15

16 WDS «Windows Deployment Services» + GHOST (machines XP) Installation automatique de machines par le réseau 387 Postes de travail (dont 102 portables) installés et administrés par le groupe Administration par les admins du domaine IPN WSUS serveur de mise à jours automatiques Installation automatique d applications par le réseau (par GPO, stratégie de groupes) GLPI serveur de gestion de parc, supervision centralisée du parc IPN Les utilisateurs ne sont pas administrateurs de leurs machines sauf : Les PC portables, compte administrateur local de la machine Utilisation exceptionnelle Les postes de travail qui pilote des expériences : Délégation de pouvoir aux responsables de la manip Aux correspondants informatiques de S2I 16

17 Sécurité des données Redondance des disques (deux disques en miroir) sur les postes de travail Deux partitions C:\ pour le système et D:\ pour les données Sauvegarde des données critiques au CC-in2p3 (zone projets, home user ) Une solution complémentaire pour sauvegarder vos données. Cryptage des portables (recommandation du CNRS) Mises à jours de sécurité automatiques (transparente pour l utilisateur) Sécurité du système Antivirus installé et à jour Antispam au CC-in2p3, et filtrage possible (Outlook, Thunderbird) Firewall à l entrée de l IPN, Extra (supervision du trafic sur le réseau) Sécurité d accès au machines Authentification forte, Mot de passe IPN robuste (changement 365j + Notification) Une seule authentification pour accéder à plusieurs applications informatiques «SSO : Single Sign-On» Réseau interne : machines inaccessibles depuis internet (extérieur) 17

19 Gadgets XLAB Barre de taches 19

20 Chaque utilisateur de l IPN possède un home user de 2Go L emplacement : \\ipnnas2\loginuser\ (exemple \\ipnnas2\yahia\) On peut automatiser le montage dans le poste de travail C est un espace sauvegardé régulièrement au Centre de calcul 20

21 Montage automatique dans le lecteur P:\ Montage automatique pour l administration dans le lecteur Q:\ Zone projets Zone d échanges Aucune protection ni confidentialité sur ces documents Zone Administratifs pour les services et les Divisions 21

22 Une nouvelle fonctionnalité de Windows 7 Professionnel : Exécuter les applications compatibles avec Windows XP (mode transparent) Prolonge la vie des programmes métier «en mode compatibilité» Partage entre le bureau Windows 7 et Windows XP de : Presse-papiers Imprimante Fichiers et de dossiers Accès aux Connexions réseau de votre PC sous Windows 7 Périphériques USB externes Installation sur demande au S2I 22

23 23

24 Le Bureau à distance permet à utilisateur lambda utilisant un ordinateur connecté de prendre le contrôle d un autre ordinateur. Vous voyez le Bureau de l ordinateur distant comme si vous étiez assis devant Vous avez accès à tous ses programmes et fichiers L'intérêt pour l utilisateurs à l IPN est d accéder : Serveur de groupes : CAO, logiciel particulier Serveur pilotant une expérience: paramétrage Serveur d application ipnnts3.in2p3.fr Accessible depuis l extérieur Applications++ Partages IPN 24

25 Disque du serveur sur le quel vous êtes Partages IPN et espace utilisateur Disques locaux de votre machine Echanger vos données entre le serveur ipnnts3 et votre machine locale 25

26 La suite Adobe Premium CS3 et CS4 Photoshop, illustrator, etc. Matlab Mathematica SSH Secure File Transfer Client Miktex + TexnicCenter «Latex» OpenOffice (Format standard) Office Microsoft 2010 Ms Project + Visio etc. Si vous avez des applications intéressantes à partagées, n hésitez pas à nous les communiquer. 26

27 NX Client configure l'accès à distance aux bureaux Linux depuis un poste de travail Connexion exclusivement sur les serveurs Linux de l IPN (Serveur FreeNX) Vous voyez le Bureau de votre ordinateur distant comme si vous étiez assis devant Vous avez accès à tous ses programmes et fichiers 27

28 28

29 Exceed est une application payante qui offre aux utilisateurs Windows un accès aux applications X-Window résidant sur systèmes UNIX et Linux. Exceed 3D est un module complémentaire permet aux utilisateurs d'accéder aux applications graphiques OpenGL : Conception CAO, Cadence (SEP et DA) Imagerie 3D, RAD (molécule en 3D etc) 29

30 30

31 Toutes les imprimantes réseaux de l IPN sont visibles. Serveur d impression ipnnt2 Pour ajouter une imprimante, il faut choisir une imprimante en réseau, et saisir \\ipnnt2\... ensuite, il va vous afficher les imprimantes installés sur le serveur Pour imprimer depuis le réseau visiteur, consultez la documentation sur ipnwiki 31

32 32

33 FileZ est une application web qui permet de déposer et gérer des fichiers(<2go). Ces fichiers sont ensuite disponibles sur une URL publique Pour une durée déterminée Protégés par un mot de passe éventuel choisi par l'utilisateur L'utilisateur reçoit un mail lui spécifiant l'url à communiquer à ses interlocuteurs. 33

35 VM Virtual Box : Emulateur de systèmes d'exploitation Si besoin «Environnement Linux de travail», demander au S2I 35

36 Trois possibilités pour se connecter au réseau wifi du labo : IPNLAB : Login/password «votrelogin@ipno.in2p3.fr» IPN-Portail-RM : un séminaire «>50 personnes extérieures» IPN-Portail-SP : «visiteurs de courte durée» (- d un mois). Comment se connecter au Wifi à l IPN : ici 36

37 Un VPN (Virtual Private Network / Réseau Privé Virtuel) Est un système qui permet l accès sécurisé au réseau interne de notre labo "IPN" via Internet Prérequis : PC-portable du Laboratoire Administré par le S2I L OS est Windows, prochainement MAC et Linux Les travailleurs nomades auront accès à tout comme s ils étaient physiquement au laboratoire. 37

38 1. Le client se connecte au serveur de VPN, qui s'authentifie auprès du serveur Radius central. 2. Après authentification, le client se voit attribuer une adresse IP du réseau VPN de l IPN 3. Ce qui lui permet d'avoir accès aux données du laboratoire, comme s'il se trouvait sur le site. 38

39 Suite aux recommandations du CNRS, nous sommes dans l obligation de chiffrer tous les pc portables achetés par le laboratoire. Méthode de chiffrement : Logiciel «TrueCrypt» Matériel «FDE = Full Disk Encryption» 39

40 Windows Aero est l'interface graphique, elle propose la : Transparence des fenêtres + 3D L'aperçu d'une fenêtre depuis la barre de menus, des icônes en fonction du contenu des dossiers, des animations... Deux Modes Aero : Aero Glass : Interface nouvelle (transparence, Effets 3D) Processeur de la carte graphique pour les accélérations graphiques Aero Classic : l'interface graphique des anciennes version de Windows (2000, XP) et qui utilise le processeur pour le rendu graphique. Aero Peak permet d afficher son bureau rapidement Aero Snap permet une gestion plus simple du positionnement et du dimensionnement des fenêtres Windows Aero Shake permet d épurer rapidement un bureau encombré pour ne laisser qu une seule fenêtre ouverte. Barre des taches : Windows 7 innove en ne laissant apparaitre que l'icône des fenêtres réduites Zone de lancement rapide : fait parti intégrante de la barre des tâches 40

41 Bon à savoir Pour récupérer la documentation, merci de vous connectez sur Pour toute question supplémentaire envoyez un mail à ou appelez le