Le lecteur T: Commun domaine avec un compte professeur. Dans le Poste de travail T: commun sur serveurpedago Il contient : Un dossier logiciels dans lequel on trouve les raccourcis vers les logiciels partagés ou les lanceurs Alias (voir Alias) Un dossier travail qui est accessible en écriture à tous les professeurs et en lecture à tous les élèves Le lecteur U: Perso domaine avec un compte professeur. Dans le Poste de travail U: perso sur serveurpedago Il contient les documents personnels de l'utilisateur. Pour les professeurs, seuls les utilisateurs peuvent accéder à leur dossier personnel. (contrairement aux élèves où il y a une zone de partage) le dossier mes documents de Windows est redirigé vers le dossier personnel de l'utilisateur. Donc lorsque vous ouvrez mes documents vous ouvrez en réalité U:\perso pour vérifier : domaine avec un compte professeur. Dans le Poste de travail mes documents (partie de gauche 'autres emplacements') Sicep Cetiad - Rectorat de Dijon 55-94
Les lecteurs partagés élèves domaine avec un compte élève. Dans le Poste de travail Le lecteur S: groupes domaine avec un compte élève. Dans le Poste de travail S: groupes sur serveurpedago il contient Un dossier classe commun à tous les élèves de la classe. Un (ou plusieurs) dossiers groupe_spéciaux commun à tous les enseignants et les élèves appartenant à ce groupe. Droits sur le dossier S: groupes Droits Élèves de la classe ou du groupe Professeurs de la discipline ou de la classe ou du groupe Dossier profs-classe \ classe Dossier classe\données Dossier classe\travail Dossier groupes spéciaux Dossier groupes spéciaux Lecture Écriture Lecture Écriture Lecture Écriture Lecture Écriture Lecture Écriture Lecture Écriture Sicep Cetiad - Rectorat de Dijon 56-94
Le dossier T: Commun domaine avec un compte élève. Dans le Poste de travail T: commun sur serveurpedago Il contient : Un dossier logiciels dans lequel on trouve les raccourcis vers les logiciels partagés ou les lanceurs Alias (voir Alias) Un dossier travail qui est accessible en écriture à tous les professeurs et en lecture à tous les élèves Le dossier U: Perso domaine avec un compte élève. Dans le Poste de travail U: perso sur serveurpedago Il contient les documents personnels de l'utilisateur. le dossier mes documents de Windows est redirigé vers le dossier personnel de l'utilisateur. Donc lorsque vous ouvrez mes documents vous ouvrez en réalité U:\perso pour vérifier : domaine avec un compte élève. Dans le Poste de travail mes documents (partie de gauche 'autres emplacements') Sicep Cetiad - Rectorat de Dijon 57-94
Droits sur le dossier U: Perso des élèves Droits Élèves Professeurs de la classe Dossier perso élève Dossier U:\autres_dossiers Dossier privé Lecture Écriture Lecture Écriture Lecture Écriture Lecture Écriture Droits sur le dossier Y: Devoirs des élèves Droits Élèves Professeurs de la classe Dossier Devoirs de l'élève Dossier Nom-du-Prof-Num-devoir Dossier Nom-du-Prof-Num-devoir \ données Lecture Écriture Lecture Écriture Lecture indirecte Écriture indirecte Lecture indirecte Écriture indirecte Sicep Cetiad - Rectorat de Dijon 58-94
Messagerie Intranet Scribe a 2 types de messageries : une messagerie internet, par convention les adresses méls sont de la forme login@nom-etab.nom-académie.fr une messagerie intranet, par convention les adresses méls sont de la forme login@i-nom-etab.nom-académie.fr Les Serveurs scribe de l'académie ne sont pas configurés pour utiliser la messagerie Internet. Seule la messagerie Intranet est active. Par défaut la messagerie des professeurs n'est pas activée. Sur les serveurs de l'académie (CG71) le protocole IMAP sont activés. Le protocole POP peut l'être sur demande au Sicep : https://extranet.ac-dijon.fr/assistance Sicep Cetiad - Rectorat de Dijon 59-94
Ouvrir la messagerie domaine. Dans un navigateur internet saisir l'adresse http:\\serveur-pedago saisir pour l'identifient et mot de passe le login et mot de passe d'ouverture de session. Lire un message domaine, avec la messagerie ouverte. Dans l'écran principal cliquer sur l'objet du message à lire Rechercher l'adresse d'un destinataire domaine, avec la messagerie ouverte. Dans l'écran principal cliquer Composer Adresse saisir le nom de la personne recherchée puis sélectionner la source soit : tous les carnets d'adresses le carnet d'adresse personnel nom du domaine Rechercher Pour les professeurs ayant activé leur messagerie, l'adresse qui apparaît est celle renseignée. Il est préférable d'utiliser le domaine de messagerie local du domaine scribe (domaine restreint) Sicep Cetiad - Rectorat de Dijon 60-94
Supprimer un message domaine, avec la messagerie ouverte. Dans l'écran principal cliquer sur la case à cocher devant le message à supprimer puis cliquer sur Supprimer @ Pour aller plus loin http://www.abdn.ac.uk/diss/email/squirrelmail/squirrel.doc http://www.squirrelmail.org/docs/user/user.html Utiliser un client de messagerie pour lire ses messages Il est possible d'utiliser un logiciel client de messagerie pour lire et éventuellement relever sa messagerie : Portable Thunderbird, foxmail... @ Pour aller plus loin http://eole.orion.education.fr/wiki/index.php/scribe_1.0-logiciels#thunderbird_1.5 Changement ou ré-initialisation de mot de passe Par un utilisateur (élève ou professeur) domaine, avec la messagerie ouverte. Dans l'écran principal Options Modifier le mot de passe saisir l'ancien mot de passe puis deux fois le nouveau. Une autre solution est possible mais pas forcément disponible suivant les restrictions Esu imposées au profil de l'utilisateur. domaine, CRTL + ALT + SUPPR Modifier le mot de passe ne changer pas les paramètres déjà renseignés puis saisir l'ancien mot de passe puis deux fois le nouveau. Sicep Cetiad - Rectorat de Dijon 61-94
Par un professeur principal pour un élève domaine Dans l'ead2 connecté en professeur principal Gestion Mes élèves Modifier élève compléter le formulaire Lister changer le mot de passe à droite du nom de l'élève Par l'administrateur pour un groupe complet domaine Dans l'ead2 connecté en administrateur du domaine (admin) menu Gestion Recherche d'utilisateur puis compléter les différents champs Valider Changer le mot de passe Utilisation de gestion-postes Observation de l'écran d'un élève domaine. Avec un compte professeur Dans Poste de travail P: [professeurs sur 'serveur-pedago'] double clic sur gestion-postes onglet Observation / Diffusion partie observation renseigner le groupe (classe) puis choisir l'élève - observer Il est possible de prendre la main sur le poste de l'élève en activant clavier / souris actifs Il faudra avoir activé la prise en main via l'ead2 voir EAD2 - Paramétrage de contrôle-vnc Sicep Cetiad - Rectorat de Dijon 62-94
Diffusion de l'écran du professeur à un élève domaine. Avec un compte professeur Dans Poste de travail P: [professeurs sur 'serveur-pedago'] double clic sur gestion-postes onglet Observation / Diffusion partie diffusion renseigner le groupe (classe) puis cocher la case devant l'élève qui devra voir votre écran Diffuser mon écran réduire la fenêtre gestion de postes puis faire la démonstration. Il est possible pour l'élève d'interrompre la diffusion en fermant la fenêtre qui s'est ouverte sur son écran! Blocage d'internet pour un élève domaine. Avec un compte professeur Dans Poste de travail P: [professeurs sur 'serveur-pedago'] double clic sur gestion-postes onglet Blocage réseau choisir le groupe (classe) puis sélectionner le ou les élèves renseigner le Type de blocage fin du blocage Appliquer le blocage Pour supprimer le blocage, il faut procéder de la même façon en choisissant le type de blocage : Aucun Sicep Cetiad - Rectorat de Dijon 63-94
Blocage des lecteurs réseaux domaine. Avec un compte professeur Dans Poste de travail P: [professeurs sur 'serveur-pedago'] double clic sur gestion-postes onglet Blocage réseau choisir le groupe (classe) puis sélectionner le ou les élèves renseigner Lecteurs réseaux Appliquer le blocage Résultat sur le poste de l'élève : - Aucun lecteur réseau Seulement le partage «Devoirs» L'application de plusieurs blocages à la suite : d'abord aucun lecteur réseau pour 15 minutes puis seulement devoirs pour 30 minutes au bout de 15 minutes les lecteurs réseaux réapparaissent Sicep Cetiad - Rectorat de Dijon 64-94
Distribuer un devoir domaine. Avec un compte professeur Dans Poste de travail P: [professeurs sur 'serveur-pedago'] double clic sur gestion-postes onglet Distribution de devoirs partie devoir à distribuer Ajouter rechercher le devoir à distribuer. Dans la partie donnée, - ajouter pour joindre un document ressource. Choisir le groupe distribuer oui attendre le message Si le devoir est distribué dans le PARTAGE devoirs, Il faudra autoriser le lecteur devoir pour les élèves. Pour que l'élève puisse accéder à son dossier devoir, il faut que le Professeur autorise le lecteur devoir (Y:) pour les élèves concernés. Si le partage réseau «devoir» n'est pas autorisé en activant l'une des options suivantes : - Par défaut + partage «devoir» (Y:) - Seulement le partage «devoir» (Y:) Les élèves ne peuvent pas accéder à leurs devoirs Résultat dans le dossier des élèves de la classe concernée : Sicep Cetiad - Rectorat de Dijon 65-94
Droits sur le dossier Y: Devoirs des élèves Droits Élèves Professeurs de la classe Dossier Devoirs de l'élève Dossier login-du-prof\nom-devoir Dossier login-du-prof\nom-devoir\données Lecture Écriture Lecture Écriture Lecture indirecte Écriture indirecte Lecture indirecte Écriture indirecte Ramasser un devoir domaine. Avec un compte professeur Dans Poste de travail P: [professeurs sur 'serveur-pedago'] double clic sur gestion-postes onglet Distribution de devoirs partie devoir à ramasser rechercher le devoir à ramasser dans la liste déroulante. ramasser p.t-0001-3a résultat dans le dossier du professeur : Dans Poste de travail U: [perso sur 'serveurpedago'] double clic sur Devoirs Nom-du-Prof- Num-du-Devoir rechercher l'élève à corriger. Rendre un devoir domaine. Avec un compte professeur Dans Poste de travail P: [professeurs sur 'serveur-pedago'] double clic sur gestion-postes onglet Distribution de devoirs partie devoir à rendre rechercher le devoir à rendre dans la liste déroulante. Rendre Sicep Cetiad - Rectorat de Dijon 66-94
Résultat dans le dossier devoir des élèves : Il y a maintenant un dossier correction, avec à l'intérieur les fichiers corrigés et annotés par le professeur Si le partage réseau «devoir» n'est pas autorisé en activant l'une des options suivantes : - Par défaut + partage «devoir» (Y:) - Seulement le partage «devoir» (Y:) Les élèves ne peuvent pas accéder à leurs devoirs ni aux corrections si elles se trouvent dans ce lecteur Si un devoir est distribué dans le partage devoirs et non dans le dossier perso\devoirs les corrections se trouveront elles aussi dans le partage devoirs Supprimer les informations liées à un devoir domaine. Avec un compte professeur Dans Poste de travail P: [professeurs sur 'serveur-pedago'] double clic sur gestion-postes onglet Distribution de devoirs partie Supprimer les données d'un devoir rendu rechercher le devoir Supprimer Résultat dans le dossier devoir des élèves : Le dossier données, a maintenant disparu des dossiers du devoir. Sicep Cetiad - Rectorat de Dijon 67-94
Site Intranet Spip Eva Accéder au site domaine. Dans un navigateur Web saisir l'adresse - http://serveurpedago/eva Ecrire un article domaine. Dans un navigateur Web saisir l'adresse - http://serveurpedago/eva cliquer sur écrire saisir le login et mot de passe de l'administrateur réseau il est possible de créer des rédacteurs Créer un rédacteur domaine. Dans un navigateur Web saisir l'adresse - http://serveurpedago/eva cliquer sur écrire saisir le login : evadmin et mot de passe : evadmin Auteurs Créer un nouvel auteur @ Pour aller plus loin http://www.logiciels-libres-premierdegre-sceren.fr/article.php3?id_article=154 http://spip-edu.edres74.net/article.php3?id_article=220 Sicep Cetiad - Rectorat de Dijon 68-94
l'ead professeur Ead Professeur Fonctionnalités de l'ead Professeur Visualisation de l'état des services Modification des préférences (Mail Mot de passe Groupe) Gestion des devoirs Imprimantes Rôles (éventuellement) Ead Professeur principal domaine. Dans un navigateur Web saisir l'adresse https://serveurpedago:4200 cliquer sur le nom du serveur à administrer saisir le login et mot de passe du professeur domaine. Dans un navigateur Web saisir l'adresse https://serveurpedago:4200 cliquer sur le nom du serveur à administrer saisir le login et mot de passe du professeur principal Fonctionnalités de l'ead Professeur principal Visualisation de l'état des services Modification des préférences (Mail Mot de passe Groupe) Gestion des devoirs Gestion de la classe du professeur principal Imprimantes Services et Rôles (éventuellement) Sicep Cetiad - Rectorat de Dijon 69-94
Ead professeur Activation du mail professeur Cette étape est obligatoire pour que le professeur puisse utiliser la messagerie interne domaine. Se connecter en professeur Dans l'ead2 Préférences Mail puis renseigner soit l'adresse personnalisée soit l'adresse local - Valider Ead professeur Changer de mot de passe domaine. Se connecter en professeur ans l'ead2 Préférences Mot de passe renseigner l'ancien mot de passe puis deux fois de suite le nouveau mot de passe Valider Ead professeur S'inscrire à un groupe domaine. Se connecter en professeur Dans l'ead2 Préférences Groupe Choisir le groupe auquel s'inscrire Inscrire - Valider Ead professeur Se désinscrire Sicep Cetiad - Rectorat de Dijon 70-94
d'un groupe domaine. Se connecter en professeur Dans l'ead2 Préférences Groupe Cocher le groupe auquel se désinscrire Désinscrire - Valider Ead professeur principal Créer un groupe domaine. Se connecter en professeur Dans l'ead2 Gestion Les groupes Créer un groupe renseigner les différents champs - Valider Ead professeur principal Créer un élève domaine. Se connecter en professeur Dans l'ead2 Gestion Mes élèves Créer un élève renseigner les différents champs - Valider Sicep Cetiad - Rectorat de Dijon 71-94
Ead professeur principal Modifier un élève domaine. Se connecter en professeur Dans l'ead2 Gestion Mes élèves Modifier élève renseigner les différents champs Lister Choisir l'opération à réaliser en face de l'élève concerné Ead professeur principal Édition groupée domaine. Se connecter en professeur Dans l'ead2 Gestion Mes élèves Édition groupée Choisir la classe à administrer Lister Cocher les élèves à modifier Choisir l'opération à réaliser Ead professeur principal Édition groupée Opérations possibles Inscrire les élèves à d'autres groupes Définir de nouveaux quotas disque Changer le domaine mail Changer le profil des utilisateurs sélectionnés Générer de nouveaux mots de passe Lors de la génération groupée de nouveaux mots de passe, le fichier info.csv n'est pas mis à jour il faut donc réaliser un imprime écran / coller du message qui apparaît à la fin de l'opération. Sicep Cetiad - Rectorat de Dijon 72-94
Gestion des imprimantes Imprimante partagée sur un poste Il faut que l'imprimante soit installée et qu'elle soit partagée. Dans le Poste de travail U:(perso sur 'serveurpedago\admin') esu.exe choisir le modèle puis règles Windows Panneau de configuration Imprimantes sur les postes du sous-parc, l'imprimante apparaîtra. Lors de la première utilisation, elle sera installée automatiquement sur la machine si les drivers sont disponibles pour le système d'exploitation. Imprimante pdf partagée et installée sur scribe Un article détaillant la procédure d'installation de cette imprimante est disponible sur le site du Sicep. @ Pour aller plus loin http://sicep.ac-dijon.fr/spip.php?article117 Sicep Cetiad - Rectorat de Dijon 73-94
Imprimante réseau Il est possible d'installer une imprimante réseau de deux façons : en locale sur le poste sur le serveur en utilisant Cups installation en locale : L'imprimante ainsi installée ne pourra-t-être gérée par Esu domaine. Se connecter en admin Dans Démarrer Imprimantes et télécopieurs choisir le Ajouter une imprimante puis suivre la procédure ci contre 1 2 3 Saisir l'adresse IP de l'imprimante (3) puis cliquer sur suivant jusqu'à ce que la fenêtre propose un bouton (4) Terminer 4 Il reste maintenant à choisir les drivers et cette étape est similaire à une installation d'imprimante classique. Sicep Cetiad - Rectorat de Dijon 74-94
Installation via Cups Cette fonctionnalité est disponible mais rend l'imprimante visible par tout le monde! Ajouter une imprimante dans Cups. domaine. Se connecter en admin. lancer l'ead (http://serveurpedago:4200) choisir imprimantes Cups saisir le login et mot de passe de l'admin. Dans l'interface d'administration de Cups choisir l'ead choisir Adminitration Ajouter une imprimante puis renseigner les écrans comme cicontre 1 2 3 4 5 6 Sicep Cetiad - Rectorat de Dijon 75-94
Ajouter les drivers de l'imprimante sur le serveur. domaine. Se connecter en admin. Cette manipulation n est à faire qu une seule fois, sur les autres postes XP, les drivers s installeront automatiquement si nécessaire. Dans le poste de travail saisir l'adresse du serveur pedago Choisir imprimantes et télécopieurs Faire un clic droit sur l'imprimante installé précédemment dans cups et choisir propriétés puis à la question répondre posée dans la fenêtre qui s'ouvre répondre NON STO P Dans la boite de dialogue Propriétés choisir l'onglet Avancé puis cliquer sur Nouveau pilote. Il reste maintenant à choisir les drivers et cette étape est similaire à une installation d'imprimante classique. Lors du clique sur le bouton terminer, une nouvelle fenêtre s'ouvre et il est possible d'observer que les drivers vont bien se copier sur le serveur-pedago. L'imprimante est maintenant disponible pour tous les poste sous XP du réseau. Il reste à la renseigner dans Esu Sicep Cetiad - Rectorat de Dijon 76-94
Esutil Rôle Esutils est un programme utilitaire pour un environnement ScribeNg Esu. Il est réalisé par Damien Varrel (damien.varrel@ac-lyon.fr) n hésitez pas à contacter l auteur pour d éventuelles améliorations. Ce programme permet de diffuser en quelques clics de souris un raccourci sur les bureaux de plusieurs sous-parcs (ou groupe de machines). Utilisation Lancer esutil, sélectionner l icône source à placer sur tous les bureaux Appliquer un filtre pour sélectionner les bureaux qui recevront l'icône choisi précédemment. R:\ est le lecteur hébergeant les différents bureaux des différents sous-parcs voici le résultat : @ Pour aller plus loin http://sicep.ac-dijon.fr/spip.php?article157 Sicep Cetiad - Rectorat de Dijon 77-94
Wpkg WPKG est une application de déploiement, de mise à jour et de dés-installation automatique d'applications pour Windows. @ Pour aller plus loin http://wpkg.org/ http://eole.orion.education.fr/wiki/index.php/wpkg Quelque captures d'écrans Les applications à installer pour un sous-parc sont sélectionnées puis au redémarrage suivant des stations le client wpkg déploie automatiquement les logiciels sélectionnés. Sicep Cetiad - Rectorat de Dijon 78-94
Gestion des sauvegardes Il est très important de vérifier régulièrement l'état des sauvegardes. Cela se fait via l'ead. Afin de pouvoir remettre en place le serveur en cas de panne matériel ou logiciel, il est nécessaire (voir indispensable) de faire des sauvegardes régulières sur un support distant (disque de sauvegarde, PC avec dossier partagé). Ce support de sauvegarde doit être éloigné physiquement du serveur pour plus de sécurité. Création de sauvegardes Voir l'ead2 sauvegarde Vérification des sauvegardes Pour vérifier les sauvegardes, il faut se connecter via l'ead. Dans le navigateur saisir l'adresse https://serveur-pedago:4200/ - accepter ce certificat temporairement pour la durée de la session OK OK - oui serveur-pedago Accepter ce certificat temporairement pour la durée de la session OK - OK - le login est admin et le mot de passe par défaut admin sur la page d'accueil, dans la partie sauvegarde vérifier le rapport de sauvegarde - afficher le rapport Sauvegarde réussie Sauvegarde non réalisée Dépannage Dans les collèges (du 71), le boîtier de sauvegarde est configuré avec l'adresse 172.16.0.8 Cliquer sur démarrer - exécuter cmd ping 172.16.0.8 s'il n'y a pas de réponse au ping essayer de relancer le boîtier puis refaire un ping quelques minutes après. Si le boîtier ne répond plus, malgré un redémarrage, faire une demande d'assistance https://extranet.ac-dijon.fr/assistance. Pour toutes restaurations faire une demande d'assistance https://extranet.ac-dijon.fr/assistance Sicep Cetiad - Rectorat de Dijon 79-94
Cloe Cartable Libre Ouvert et Evolutif Cloe est le nom donné au portail numérique académique des établissements. Il est basé sur une distribution Scribe Ng d'eole. Il offre aux utilisateurs (élèves, parents, professeurs, personnel administratif) un accès aux ressources de l'établissement depuis l'extérieure. Ce portail peut être activé sur les serveurs pédagogiques à jours Ces ressources sont par défaut, les applications du serveur Scribe : - Des application Web (Agenda, EAD2, Gepi, Moddle, GiBii, BcdiWeb ) - Le dossier personnel des utilisateurs - Une application type réseaux sociaux - Une messageries Quelques captures d'écrans La mise en œuvre du portail «Cloé» est abordée plus précisément dans un module de formation spécifique. Sicep Cetiad - Rectorat de Dijon 80-94
Alias Alias signifie Automatiseur Libre d Installation d Applications. C'est un utilitaire qui permet à de simples utilisateurs (au sens des droits informatiques) d installer, réparer ou encore mettre à jour ou désinstaller des applications. Il est développé par le Crdp de Lyon. Les phases de déploiement d'un logiciel avec Alias: Récupération des paquets du du logiciels à installer Récupération ou création du programme à déployer (fichier au format.msi ou.exe) il est possible de créer ses propres fichiers.msi. mais cela pose certains problèmes, en particulier l'homogénéité du parc informatique du point de vue logiciels (installation et mise à jour). Création des lanceurs Création des lanceurs. Les lanceurs sont des fichiers de déploiement et de suppression des applications, ils permettent à un utilisateur sans droit d'installer ou de supprimer un logiciel. Tests et et déploiement Avant de passer en «production» il va falloir tester les lanceurs. Une fois les tests satisfaisants, il reste à placer les lanceurs sur les bureaux ou dans le menu démarrer des parcs où les logiciels sont susceptibles d'être déployés Récupération des paquets du logiciels à installer Pour les applications nécessitant des renseignements lors de l'installation (question oui / non, numéro de série...) il sera préférable de créer un paquet.msi (Pacakage Winsdows Installer) sinon il est possible d'utiliser un.exe (fichier exécutable) d'une installation classique. Création ou Récupération de packages MSI Nous n'aborderons pas la partie création de packages.msi, mais il existe des sites Internet très bien documentés. Il est possible de trouver sur le site internet de différents rectorats des logiciels packagés disponibles en téléchargement. Il faudra tout de même faire attention aux licences logiciels. Il est possible de trouver des logiciels «packagés» sous licence payante! Pour aller plus loin @ http://msicreteil.free.fr/ http://www.laboratoire-microsoft.org/articles/network/creation_msi/ http://www2.ac-lyon.fr/serv_ress/reseau/telechargement/doc_formation/utilisationwininstallle2003.pdf http://www2.ac-lyon.fr/serv_ress/mission_tice/wiki/doku.php?id=alias:alias http://msicreteil.free.fr/ http://www.appdeploy.com/ Utilisation d'alias @ Pour aller plus loin Sicep Cetiad - Rectorat de Dijon 81-94
Inventorier manuellement le parc machines Cette opération doit être normalement automatisée, il est cependant possible de procéder à un inventaire manuel. Dans le Poste de travail T:[commun] logiciels ocs puis double clic sur ocs.bat Consulter le parc machines via l'interface ocsreports Dans le navigateur saisir l'adresse http://serveur-pedago/ocsreports le login est admin et le mot de passe par défaut admin Sicep Cetiad - Rectorat de Dijon 83-94
Bcdi Consultation via le client Le client permet d'écrire dans la base Bcdi Il est donc plutôt réservé aux documentalistes. Il est possible de le mettre dans un dossier partagé du serveur pédagogique et de positionner les droits sur ce dernier afin de permettre l'accès aux différents utilisateurs. Sur une station du domaine connecté en administrateur du domaine «admin» Dans le Poste de travail c:\ copier le dossier bcdicli Dans le Poste de travail ouvrir le dossier T: [commun sur 'Serveur Scribe (serveur-pedago)'] logiciels coller le dossier bcdicli Si vous ne souhaitez pas que les élèves puissent utiliser bcdicli, il faut modifier les sécurités du dossier : Dans le Poste de travail ouvrir le dossier T: [commun sur 'Serveur Scribe (serveur-pedago)'] logiciels clic droit sur bcdicli choisir l'onglet Sécurité cliquer sur eleves (pedagogie\eleves) supprimer OK Consultation via l'interface Web La consultation via l'interface web est disponible depuis tous les postes informatiques de l'établissement (administratifs et pédagogiques) Dans le navigateur saisir l'adresse http://serveur-pedago/bcdiweb/bcdiweb.cgi/data Sicep Cetiad - Rectorat de Dijon 84-94
ASSR Installation du client sur une station Il est très important de lire la documentation disponible sur le site du Sicep avant de débuter l'installation. Dans le navigateur saisir l'adresse http://serveur-pedago/assr puis cliquer sur Télécharger @ Pour aller plus loin http://sicep.ac-dijon.fr/spip.php?article75 Sicep Cetiad - Rectorat de Dijon 85-94
Administrer Scribe la console Découverte de la ligne de commandes La ligne de commandes permet de réaliser toutes les actions de configuration et d'utilisation du serveur. Cependant elle reste un outil pour des personnes averties et n'est pas à mettre entre toutes les mains. Sur le serveur pédagogique (ScribeNg) Saisir le nom d'utilisateur et le mot de passe root création patch pour la réservation d'une adresse IP dans le dhcp Attention, la création de patchs et la reconfiguration du serveur n'est pas sans risque pour la stabilité du système. C'est une opération qui doit être réfléchie. Pour pouvoir interroger l'interface d'administration d'amon, ou bien pour ne pas «casser» toute une installation, il est parfois utile d'exclure ou de réserver une adresse IP pour une machine. Sur la station pour laquelle on souhaite une adresse ip particulière, connectée en admin Dans Démarrer Exécuter saisir cmd saisir dans la console ipconfig /all relever l'adresse physique (adresse MAC) Sur le serveur pédagogique connecté en root Saisir les commandes suivantes : cp /etc/eole/distrib/dhcpd.conf /etc/eole/modif/ vi /etc/eole/modif/dhcpd.conf dans le fichier dhcpd.conf rechercher les lignes suivantes : # hardware ethernet 12:34:56:78:AB:CD; # fixed-address 207.175.42.254; #} puis saisir après avoir appuyé sur la touche insert host servtechno { hardware ethernet xx:xx:xx:xx:xx:xx; fixed-address 172.16.0.2; } appuyer sur les touches ':', 'w' et 'q' ( ) gen_patch ls /etc/eole/patch/ vérifier la présence d'un fichier dhcpd.conf.patch reconfigure Adresse MAC de la station pour laquelle on souhaite une ip particulière Sicep Cetiad - Rectorat de Dijon 86-94
Vérification de la modification Sur la machine dont l'adresse mac figure dans le fichier modifié : Sur la machine connectée en admin Dans Démarrer Exécuter saisir cmd saisir da la console ipconfig /release Valider ipconfig /renew Valider ipconfig Valider Vérifier que l'adresse ip est bien celle attendue @ Pour aller plus loin http://eole.orion.education.fr/wiki/index.php/eole2_patch Sicep Cetiad - Rectorat de Dijon 87-94
Créer un script au démarrage L'écriture d'un script de démarrage pour Scribe Ng se fait en respectant certaines règles : L'introduction de scripts personnalisés peut entraîner une grande lenteur de connexion s'il y a des erreurs dans le script. Règles Syntaxe : types d'instruction,instructions,option Les types d'instructions : cmd pour exécuter une commande avec éventuellement le(s) option(s) (Attention, en majuscules) : lecteur, permet de mapper un lecteur réseau Les options : Les options s'appliquent uniquement à l'instruction cmd HIDDEN masquer la fenêtre NOWAIT pour ne pas attendre la sortie de la commande Exemple : cmd,notepad.exe,nowait (notepad ne se ferme pas NOWAIT permet donc ne pas attendre qu'il termine) lecteur,v:,\\serveur-pedago\partage (cette commande affecte le lecteur V: au partage \\serveur-pedago\partage) Création d'un script personnalisé Pour un utilisateur Il faudra écrire le script dans le dossier /home/netlogon/scripts/users/ et nommer le fichier du nom de l'utilisateur concerné ex : admin.txt Pour un groupe Il faudra écrire le script dans le dossier /home/netlogon/scripts/groups/ et nommer le fichier du nom du groupe concerné ex : eleves.txt Pour un système d exploitation Il faudra écrire le script dans le dossier /home/netlogon/scripts/os/ et nommer le fichier du nom du système d'exploitation ex :WinXP.txt Pour une machine Il faudra écrire le script dans le dossier : /home/netlogon/scripts/machines/ et nommer le fichier du nom de la machine ex : pc_cdi.txt Sicep Cetiad - Rectorat de Dijon 88-94
Par exemple, pour tous les utilisateurs, il faudra écrire le script dans le dossier : /home/netlogon/scripts/groups/ et le nommer DomainUsers.txt. Exemple de script Pour lancer l'exécution d'un navigateur sur toutes les stations et pour tous les utilisateurs au démarrage Sur une machine du domaine, connectée en administrateur du domaine (admin) Dans le Poste de travail ouvrir \\serveur-pedago\ netlogon\scripts\groups\ clic droit Nouveau Document texte nommer le DomainUsers.txt et saisir le texte suivant dans le fichier %%NetUse%% cmd,c:\program Files\Mozilla Firefox\firefox.exe http://serveur-pedago/eva Un fichier de logs est créé par le client scribe lors de l'ouverture d'une session. Les enregistrements se trouvent dans : %WINDIr%\cliscribe_logon.log @ Pour aller plus loin http://eole.orion.education.fr/wiki/index.php/scribe_ng_service_client Sicep Cetiad - Rectorat de Dijon 89-94
Un peu de vocabulaire Parefeu : C'est un élément du réseau informatique, logiciel et/ou matériel, qui a pour fonction de faire respecter la politique de sécurité du réseau, celle-ci définissant quels sont les types de communications autorisées ou interdites. Un pare-feu est parfois appelé coupe-feu ou encore firewall en anglais Proxy : Un serveur mandataire ou proxy a pour fonction de relayer des requêtes entre un poste client et un serveur. Les serveurs mandataires sont notamment utilisés pour assurer les fonctions suivantes : mémoire cache ; la journalisation des requêtes («logging») ; la sécurité du réseau local ; le filtrage et l'anonymat. L'utilité des serveurs mandataires est importante, notamment dans le cadre de la sécurisation des systèmes d'information. Passerelle : En informatique, le terme passerelle (en anglais, gateway) est synonyme de routeur (en anglais, router). Le terme routeur est plus couramment utilisé, mais les deux termes sont strictement équivalents. DNS : Le Domain Name System (ou DNS, système de noms de domaine) est un système permettant d'établir une correspondance entre une adresse IP et un nom de domaine ou un nom d'hôte sur un réseau local. Les noms d'hôtes sont identifiés de manière unique grâce à leur FQDN (Fully Qualified Domain Name, ou Nom de Domaine Pleinement Qualifié). Wins : Est aux noms NetBIOS, ce que le DNS est à l'adresse IP - un dépôt central d'informations (base de données), auquel un client voulant contacter un ordinateur sur le réseau peut envoyer des requêtes pour trouver l'adresse à joindre, plutôt que d'envoyer une requête globale (à tout le monde - broadcast - ) pour demander l'adresse à contacter. Le système réduit alors le trafic global sur le réseau. Hacker : Le terme Hacker a de multiples significations en informatique : Hacker (sécurité informatique), un hacker maîtrisant les mécanismes de sécurité informatique Black hat hacker, un hacker qui pénètre par effraction dans des systèmes ou des réseaux dans un objectif personnel, souvent un gain financier White hat hacker, un hacker qui pénètre par effraction dans des systèmes ou des réseaux dans l'objectif d'aider les propriétaires du système à mieux le sécuriser Grey hat hacker, un hacker hybride entre les chapeaux blancs et chapeaux noirs Script kiddie, un hacker, souvent jeune, pénétrant par effraction dans des systèmes, généralement pour se vanter auprès de ses amis, en utilisant des programmes déjà prêts à l'emploi. Warez : Le terme warez désigne des contenus numériques protégés par les lois du copyright mais diffusés sans leur reverser de droits (Argent. Ce qui est illégal). Ils sont souvent diffusés via Internet (par exemple en utilisant les protocoles ftp, http ou p2p), ou par cédéroms ou toute autre forme de Sicep Cetiad - Rectorat de Dijon 90-94
stockage. Le mot provient d'une déformation du mot anglais wares. SMTP : Le Simple Mail Transfer Protocol (littéralement «Protocole simple de transfert de courrier»), généralement abrégé SMTP, est un protocole de communication utilisé pour transférer le courrier électronique vers les serveurs de messagerie électronique. SMTP ne permet pas de récupérer à distance des courriels arrivés dans une boîte aux lettres sur un serveur. Les standards Post Office Protocol (POP) et IMAP ont été créés dans ce but POP : POP3, ou Post Office Protocol Version 3 (littéralement le protocole du bureau de poste, version 3), est un protocole qui permet de récupérer les courriers électroniques situés sur un serveur de messagerie électronique. Cette opération nécessite une connexion à un réseau TCP/IP. IMAP : Internet Message Access Protocol (IMAP) est un protocole utilisé par les serveurs de messagerie électronique, fonctionnant pour la réception. Ce protocole permet de laisser les e-mails sur le serveur dans le but de pouvoir les consulter de différents clients e-mails ou webmail. Il comporte des fonctionnalités avancées, comme les boîtes aux lettres multiples, la possibilité de créer des dossiers pour trier ses e-mails Le fait que les messages soient archivés sur le serveur fait que l'utilisateur peut accéder à tous ses messages depuis n'importe où sur le réseau et que l'administrateur peut facilement faire des copies de sauvegarde. Webmail : Un webmail, anglicisme parfois traduit en courriel Web ou messagerie Web, est une interface web rendant possible l'émission, la consultation et la manipulation de courriers électroniques directement sur le Web depuis un navigateur, contrairement au client de messagerie qui permet ces opérations à partir d'un logiciel en local sur un ordinateur personnel. @ Pour aller plus loin http://www.commentcamarche.net/ http://fr.wikipedia.org/wiki/accueil http://sicep.ac-dijon.fr/ftpsicep/securite/tic%20sur%20dix.pdf http://sicep.ac-dijon.fr/ftpsicep/securite/abecedaire.pdf http://sicep.ac-dijon.fr/ftpsicep/securite/reseau%20academique.pdf http://sicep.ac-dijon.fr/ftpsicep/securite/reseau%20eple.pdf Sicep Cetiad - Rectorat de Dijon 91-94
Annexes Menu de l'ead2 pour l'administrateur (utilisateur admin)...... Sicep Cetiad - Rectorat de Dijon 92-94
Menu de l'ead2 pour le professeur Menu de l'ead2 pour le professeur principal @ Pour aller plus loin Documentation Eole «Utilisation de Scribe» http://eole.orion.education.fr/documentation/scribe/utilisationscribe/co/utilisationscribe.html Sicep Cetiad - Rectorat de Dijon 93-94
Rectorat de Dijon http://www.ac-dijon.fr Cetiad Sicep http://sicep.ac-dijon.fr frederic.poyet@ac-dijon.fr Sicep Cetiad - Rectorat de Dijon 94-94