Geston et stratége Utlsateur GESTION ET STRATEGIE UTILISATEUR...2 1.) Comment gérer des utlsateurs?...2 1.1) Geston des utlsateurs en groupe de traval...2 1.2) Geston des utlsateurs par domane...2 Rôle d un Contrôleur Prncpale de Domane ( Sous NT4 )...2 Rôle d un Contrôleur Secondare de Domane ( Sous NT4 )...2 1.3) Pourquo utlser des groupes locaux-globaux?...2 1.4) Qu est ce que les profls Itnérants?...3 1.5) Pourquo utlser une stratége utlsateur?...3 2.) Mse en Oeuvre d'un domane pour la geston des utlsateurs sous NT4...3 2.1) Comment nstaller un Contrôleur Prncpal de Domane?...3 2.2) Comment nstaller un Contrôleur Secondare de Domane?...7 2.3) Synchronsaton du PDC et du PDC...7 2.3.1.) Optmsaton de l actvté de synchronsaton des comptes:...7 2.3.2.) Optmsaton de l actvté de la bande passante :...8 2.4) Comment créer des groupes?...8 2.5) Comment mettre en place des profls Itnérants?...9 2.5.1.) Confguraton du Profl Utlsateur...9 2.5.2.) Confguraton du Profl Itnérant...10 Chemn du Profl utlsateur...10 Confguraton du scrpt d ouverture de sesson...11 Répertore de base...11 2.6) Créaton d une stratége de restrctons avec l édteur de stratége système...12 2.6.1) Qu est ce que l édteur de stratége système?...12 2.6.2) Opton ndspensable pour les Profls Itnérant...13 Gérer les quotas pour les profls Itnérants...13 Comment exclure certan dosser du Profl...14 Comment Supprmer les copes en cache des Profls Itnérants....14 2.6.3) Ou enregstrer le fcher stratége système...15 3.) Confguraton du clent...15 3.1) Confguraton d un clent pour qu'l utlse les ressources d un Domane...15 Sous Wndows 2000 Pro...15 1
Geston et stratége Utlsateur 1.) Comment gérer des utlsateurs? 1.1) Geston des utlsateurs en groupe de traval Quand un réseau fonctonne en Groupe de traval (WORKGROUP) chaque machne garde son mécansme de sécurté, les comptes sont donc unquement locaux et les utlsateurs déclarés sur chaque staton de traval ne peuvent avor accès aux ressources réseau depus une autre staton de traval. Les versons de Wndows 3.X & 9X ne peuvent fonctonner unquement qu en groupes de traval. 1.2) Geston des utlsateurs par domane Rôle d un Contrôleur Prncpale de Domane ( Sous NT4 ) On appelle un Contrôleur Prncpale de Domane un PDC (Prmary Doman Controler), c est à dre un serveur fonctonnant sous Wndows NT Serveur, sur lequel est stocké l orgnal de la base de donnée des utlsateurs et des groupes dans le domane prncpal. L avantage de ce système est que n mporte quel utlsateur déclaré sur le domane peut ans accéder aux ressources du réseau ( partage de fchers & d mprmantes, connectons réseaux, etc..) depus n mporte qu elle staton de traval déclarer sur celu-c. Rôle d un Contrôleur Secondare de Domane ( Sous NT4 ) On appelle un Contrôleur Secondare de Domane un BDC (Backup Doman Controler), c est à dre un serveur fonctonnant sous Wndows NT Serveur, sur lequel est duplquer la base de données des utlsateurs et des groupes dans le domane prncpal. L avantage de ce système c est que la duplcaton se fat automatquement sur tous les BDC. Il peut également trater les demandes d'ouverture de sesson en cas de surcharge du Contrôleur Prncpale. Il a donc un rôle actf permanent dans le domane. En cas de panne du prmare, l le remplace dans toutes ses fonctons. 1.3) Pourquo utlser des groupes locaux-globaux? Groupes Globaux : Ils sont utlsés pour gérer des groupes dans un domane. Ils peuvent auss être utlsés pour exporter des groupes d utlsateur vers d autre domane. Groupes locaux : Ils sont utlsés pour gérer les utlsateurs et mporter les groupes globaux venant d autre(s) domane(s). Par souc d évolutvté nous suggéreront d utlser des groupes globaux car ls peuvent être exporter vers d autre domane. Ce chox permettra s beson est par la sute de rassembler ces groupes globaux dans d autres groupes locaux d un ou pluseurs domanes. Quand des prvlèges sont attrbués à un groupe local, tous les utlsateurs et tous les groupes globaux dans le groupe local hértent des mêmes prvlèges. 2
1.4) Qu est ce que les profls Itnérants? Dosser IRQ75 BTS 2001 Comme les profls locaux, les profls Itnérants sont la sauvegarde de l envronnement de l utlsateur, c est à dre les paramètres graphques, ponteur de sours mas auss la sauvegarde de certanes connexons réseaux. Par contre, les profls Itnérants ne sont pas enregstrés en local mas sur un serveur dans un partage. Lorsque l utlsateur va se connecter quel que sot le poste sur le lequel l se trouve, l va aller chercher son profl drectement sur le serveur. Ce profl qu sera créer automatquement lors de la premère connexon et sera par la sute téléchargé localement à chaque connexon de l'utlsateur, et à la déconnexon, le profl sera ms à jour et une cope sera gardée localement. 1.5) Pourquo utlser une stratége utlsateur? La stratége système fournt un moyen d assurer un contrôle admnstratf très étrot sur l envronnement et les actons des utlsateurs. La stratége système peut être mse en place pour toutes les statons de traval et les serveurs Wndows NT sur le réseau. Il permet de créer pluseurs type de stratége : - Stratége par défaut pour tout les ordnateurs et les utlsateurs du domane - Stratége pour des utlsateurs ndvduels ou et des groupes d utlsateurs - Stratége pour des ordnateurs spécfques ce qu faclte la personnalsaton de certans réglages dans certans cas spécaux. 2.) Mse en Oeuvre d'un domane pour la geston des utlsateurs sous NT4 2.1) Comment nstaller un Contrôleur Prncpal de Domane? Pour nstaller un PDC sous NT4 deux soluton s offre pour commencer l nstallaton. 1. En utlsant les tros dsquettes de démarrage fournt avec ( Pour les créer tapez en lgne de commande %CDROM%/386/wnnt /ox ). 2. En démarrant drectement sur le CD-ROM ( Cochez dans le BIOS de votre carte mère CD- ROM frst ). Après le démarrage de l nstallaton du système d explotaton, dverses questons apparassent. Sélectonner nouvelle nstallaton, pus passer le contrat de lcence supprmer toutes les nformatons du dsque en utlsant la touche S pus entrée afn de démarrer sur un volume san. Créer une partton prncpale ( par défaut ) égale à la totalté du dsque et/ou nféreur à 4Go pus formater le en système de fcher NTFS ( NeTwork Fles System ) comme le montre les fgures suvantes. 3
Créaton d une partton prncpale. Dosser IRQ75 BTS 2001 Formatage de la partton au système de fcher NTFS. 4
Après le formatage du dsque l vous est demander un répertore d nstallaton, pour des questons de mantenance en cas de crash système garder celu-c par défaut. La cope des fchers peut commencer. Après la cope des fchers l vous est demander de redémarrer-le serveur, retrez le CD- ROM et autre dsquette pus redémarrer-le. Le serveur redémarrera deux fos, la premère pour convertr les fchers au format NTFS pus la deuxème fos pour contnuer l nstallaton. Rénsérer le CD-ROM d nstallaton pus après la cope de quelque fcher une fenêtre apparaît résumant les prochanes étapes. Il vous sera demander successvement les nformatons suvantes : - Nom & Organsaton de l entreprse. - Le numéro de lcence de NT serveur 4. - Le mode lcence. Pour des soucs d admnstraton chosssez par sège. - Le nom du serveur (nom de l ordnateur). Apparaît ensute le type de serveur, cocher l opton Contrôleur prncpal de domane comme l ndque la fgure suvante. 5
D autres nformatons vous seront demander - Mot de passe admnstrateur du serveur ( Mot de passe du Domane ) - Dsquette de réparaton d urgence ( Cochez Ou ) - Sélecton des composants (lancer par défaut ) - l nstallaton du réseau ( Cochez Connecté au réseau ) Lors de l nstallaton de la carte réseau clquer sur Prendre dans la lste, pus clquer sur dsquette fourne. Attenton s vous ne possédé pas les drvers de la ou les cartes réseaux du serveur sur un support tel que le CD-ROM ou sur une dsquette l est mportant de ne jamas lassez l nstallaton se fare sans une carte réseau. Pour cela vous devrez sélectonner la Carte MS de bouclage. - Dverse nformaton vous sera demander par la sute comme l nstallaton de IIS. Répondez en foncton de vos besons.. Votre nstallaton est termnée. 6
2.2) Comment nstaller un Contrôleur Secondare de Domane? Pour l nstallaton d un contrôleur de sauvegarde, la procédure est strctement dentque à la seule dfférence lors du chox du type de serveur sélectonner Contrôleur secondare de Domane comme le montre la fgure suvante : Après sélecton du type de serveur le nom de domane et le mot de passe du serveur prncpale vous sera demandé afn de détermner quel sera le Contrôleur de Domane que le Contrôleur secondare sauvegardera. 2.3) Synchronsaton du PDC et du PDC 2.3.1.) Optmsaton de l actvté de synchronsaton des comptes: Il est possble de contrôler l actvté de synchronsaton des comptes d utlsateurs en confgurant des paramètres spécfques du Regstre, et en partculer ceux du servce d Accès Réseau. Ces paramètres se trouvent dans : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servces\Netlogon\Parameters. Wndows NT utlse le servce d Accès Réseau sur le BDC pour synchronser leurs copes des bases avec l orgnal détenu par le PDC. Sur le PDC le servce d Accès Réseau remplt dverses fonctons : - Synchronsaton des bases entre le PDC et les BDC. - Authentfcaton des comptes d utlsateurs dans le cadre de la valdaton d accès. - Prse en charge des relatons d approbaton entre les domanes. - Affectaton des ordnateurs à un domane. 7
2.3.2.) Optmsaton de l actvté de la bande passante : Paramètre ReplcatonGovernor (Type : REG_DWORD) à applquer sur le PDC : Ce paramètre contrôle le pourcentage de la bande passante réseau que le servce d Accès Réseau peut utlser quand l effectue la synchronsaton des comptes. La valeur par défaut est 100. Elle autorse le servce d Accès Réseau à utlser 100 % de la bande passante réseau lors d une synchronsaton, opératon pendant laquelle le PDC utlse des zones de mémores tampon lu permettant de transmettre 128 Ko de données à la fos. Ce paramétrage peut donc avor des effets désastreux dans un envronnement de réseau étendu (WAN). S vous ajoutez ce paramètre à la clé Netlogon du regstre et que vous lu affectez la valeur 5, le servce utlsera deux fos mons de zones de mémores tampon de transmsson (64Ko) et n enverra des messages de synchronsaton sur le réseau que la moté du temps. Vellez à ne pas affecter une valeur trop fable au paramètre ReplcatonGovernor, sans quo la synchronsaton pourrat ne jamas se termner. En règle générale, l est recommandé de ne pas chosr une valeur nféreure à 25. Autres paramètres à régler dans le cadre de l optmsaton : (toutes ces valeurs sont de type REG_DWORD et sont exprmées en secondes), à applquer sur le PDC : - Pulse: Contrôle la pérodcté selon laquelle le PDC vérfe s des modfcatons sont ntervenues dans sa base de données de servces d annuares et envoe des messages de synchronsaton aux BDC. La valeur par défaut est 5 mnutes (300 secondes), et peut être portée à un maxmum de 48 heures (172800 secondes). Evtez d affecter une valeur élevée, car vous rsquez d empêcher les synchronsatons pendant une longue pérode, ce qu pourrat aboutr à rendre nécessare une synchronsaton complète. - PulseMaxmum : Contrôle la pérodcté selon laquelle le PDC envoe un message d nformaton à chaque BDC, même s sa base de données est à jour. La valeur par défaut est de 2 heures (7200 secondes), et peut être portée à 48 heures (172800 secondes), ce qu rédut consdérablement le nombre des messages d mpulson. - ChangeLogSze : Contrôle le nombre de BDC auxquels le PDC envoe des annonces smultanément quand un événement de synchronsaton se produt. La valeur par défaut de NT 4.0 Server est de 10. Par alleurs, l affectaton d une valeur mons élevée à ce paramètre allonge la durée de la synchronsaton. Pour que ces valeurs soent prsent en compte, l faut arrêter le servce d Accès Réseau (Netlogon), pus le redémarrer, ou alors redémarrer le serveur. Penser à sauvegarder la base de regstre avant toutes modfcatons. Toutes les valeurs sont de types REG_DWORD, et sont exprmées en secondes. 2.4) Comment créer des groupes? Pour créer des groupes l faut ouvrr le Gestonnare des utlsateurs pour les Domanes, pus la geston ce fat dans le menu Utlsateur. 8
2.5) Comment mettre en place des profls Itnérants? 2.5.1.) Confguraton du Profl Utlsateur Démarrer Programmes Outls d admnstraton (commun) Gestonnare des utlsateurs pour les Domanes Utlsateur Nouvel Utlsateur 9
Rensegner les champs suvants (le nom Utlsateur correspond au nom avec lequel l utlsateur se connectera lors de l ouverture de sa sesson) 2.5.2.) Confguraton du Profl Itnérant Chemn du Profl utlsateur Dans l onglet Profl - Chemn du Profl de l utlsateur : \\Nom_machne\Nom_partage\%USERNAME% Nom_machne : Nom de la machne ou le profl sera sauvegarder Nom_partage : Répertore partagé %USERNAME% : Nom utlsateur 10
Dosser IRQ75 BTS 2001 Avant la créaton du Chemn du Profl de l utlsateur l est ndspensable que le Nom_Machne et le Nom_partage sot crée, %USERNAME% se chargera de créer automatquement le répertore du Profl ( Très utles pour la duplcaton de compte ) Confguraton du scrpt d ouverture de sesson Le scrpt d ouverture permet par exemple de créer des connexons réseaux ou de lancer des programmes. Le scrpt d ouverture de sesson se trouve dans c:\%system root%\system32\repl\mport\scrpts\ du contrôleur Prncpal du Domane. Attenton s le Contrôleur Prncpal de Domane (PDC) est épaulé par un ou pluseurs Contrôleur Secondare de Domane (BDC) l est mportant de fare une duplcaton de répertore entre serveur de domane pour permettre au Profl de se charger correctement à partr d un BDC en cas de surcharge du PDC - Nom du scrpt d ouverture de sesson : Fcher.bat Fcher :.bat : Nom du fcher à exécuter à l ouverture de la sesson Extenson batch Ex : net tme \\Nom_serveur /SET /YES net use t: \\Nom_machne\partage La premère lgne synchronse l horloge de la staton de traval clent avec l horloge du serveur. La deuxème lgne attrbue des ressources partagées aux lettres d untés locales. Répertore de base Ces paramètres permettent à l utlsateur d avor un chemn par défaut dans lequel l sauvegardera ses données - Créaton d un Répertore de base - Connecter Le répertore de base dans lequel les données pourront être stockées ne sera pas créé automatquement, donc pensé à le créer avant d applquer la connexon Nom_machne: Nom_partage: Donnees : Nom de la machne ou le profl sera sauvegarder Répertore partagé Répertore dans lequel les données de l utlsateur seront stockées. 11
2.6) Créaton d une stratége de restrctons avec l édteur de stratége système 2.6.1) Qu est ce que l édteur de stratége système? L édteur de stratége système est un outl qu permet de gérer les envronnements d utlsateurs. Il permet de créer pluseurs type de stratége : - Stratége par défaut pour tout les ordnateurs et les utlsateurs du domane - Stratége pour des utlsateurs ndvduels ou et des groupes d utlsateurs - Stratége pour des ordnateurs spécfques ce qu faclte la personnalsaton de certans réglages dans certans cas spécaux. Dans le Menu Démarrer Exécuter : ouvrr POLEDIT Dans l édteur de stratége système Fcher Nouvelle stratége 12
Pour ajouter un Utlsateur ou un Ordnateur ou un Groupe Dosser IRQ75 BTS 2001 Certanes restrctons dffèrent selon le type de stratége chose (Utlsateur-Groupe ou Ordnateur). Nous exploterons les deux pour des rasons propres au profles Itnérant. 2.6.2) Opton ndspensable pour les Profls Itnérant Gérer les quotas pour les profls Itnérants Afn de ne pas surcharger le réseau lors de l ouverture et la fermeture de la sesson l est mportant de lmter la talle du profl. Dans POLEDIT (Stratége Utlsateur-ou Groupe) Profls utlsateur Wndows NT Lmter la talle du profl 13
Comment exclure certan dosser du Profl Il est également ndspensable d exclure lors de l enregstrement du profl sur le serveur certan répertore comme par exemple le répertore Cookees ou Temporary Internet Fles. Dans POLEDIT (Stratége Utlsateur ou Groupe) Profls utlsateurs Wndows NT Exclure les répertores du Profl Itnérant Comment Supprmer les copes en cache des Profls Itnérants. A chaque connexon d un profl Itnérant sur une staton de traval une cope du Profl est enregstrée en local l arrve alors que Wndows NT donne le chox entre le profl du serveur et le profl local. Pour évter ce genre de problème utlsé la stratége suvante. Dans POLEDIT Ordnateur par défaut (Stratége Ordnateur ou Ordnateur par défaut) Profls utlsateurs Wndows NT Supprmer les copes en cache des profls tnérants 14
Dosser IRQ75 BTS 2001 Attenton la stratége Ordnateur par défaut permet modfer toutes les statons de traval du Domane. Attenton la stratége suvante ne permet pas de régler le problème s un Profl Itnérant se connecte sur une staton de traval d un autre Domane ou alors l faut créer une Stratége Ordnateur par défaut du même type sur chacun des Domanes approuvé par le premer. 2.6.3) Ou enregstrer le fcher stratége système Fates attenton au nom et à l'endrot où vous mettez vos fchers. Assurez-vous que les fchers POL sont stués au bon endrot sur vos serveurs. Vous devez mettre les stratéges système dans le partage NETLOGON (du PDC), qu est dans le sous-répertore C:\%SysteRoot%\SYSTEM32\REPL\IMPORT\SCRIPTS\NTCONFIG.POL de votre Contrôleur prncpal de Domane. S vous mettez les fchers dans le mauvas répertore sur votre serveur ou que le répertore partagé NETLOGON n apparaît pas, les postes de traval ne les trouveront pas. Souvenez-vous également que les postes de traval chargent les stratéges à partr du domane auquel les utlsateurs se connectent, pas le domane où les postes de traval sont physquement stués. Cec peut prêter à confuson s les utlsateurs se connectent à des domanes alleurs qu'à l'endrot où ls sont physquement. S vous avez pluseurs serveur sur lesquelles les utlsateurs s authentfent (PDC ou BDC) pensez à fare la duplcaton de répertore. Assurez-vous que tous les serveurs dans le même domane réplquent correctement leurs répertores entre eux. S'ls ne le font pas, l est possble que les statons de traval obtennent des stratéges qu ne soent pas à jour ou qu'l manque des stratéges. 3.) Confguraton du clent 3.1) Confguraton d un clent pour qu'l utlse les ressources d un Domane Sous Wndows 2000 Pro Ouvrez une sesson en tant qu admnstrateur de la machne (avec le mot de passé local ), pus clquer avec le bouton de drote de votre sours sur poste de traval pus Proprétés. 15
Une premère fenêtre apparaît. Clquer sur l onglet Identfcaton réseau pus Proprété, une nouvelle fenêtre apparaît vous demandant le Nom de l ordnateur et le nom de Domane ou Groupe de traval auquel la staton de traval se rattache. 16
Après avor compléter la fgure précédente (Nom de l ordnateur & Membre de : Domane) (DOM_IRQ75 étant le nom de domane utlser pour le contrôleur de domane). - Entrez comme sut avec le compte admnstrateur (ou toute au personne ayant les drots d ajouter une staton de traval dans le domane) pus le mot de passe assocé au compte. - Une seconde fenêtre devrat apparaître ndquant l attachement de la staton de traval au Domane. Il ne vous reste plus qu à redémarrer l ordnateur pour que tous le changement sos prs en compte. 17