SOMMAIRE INTRODUCTION... 3 ARCHITECTURE... 4 CE QUI CHANGE POUR L'UTILISATEUR... 5 LE ROLE DE L'ADMINISTRATEUR... 5 LE MATERIEL... 5 CONFIGURATION SYSTEME... 6 DEPANNAGE... 7 DROITS DE L UTILISATEUR POUR LA PROCEDURE DE CONNEXION A TERMINAL SERVEUR... 8 INSTALLATION SERVICE TERMINAL SERVER... 8 LA CONFIGURATION DE TERMINAL SERVEUR :... 8 GESTIONNAIRE DE SERVICES TERMINAL SERVER :... 8 MODE ADMINISTRATION A DISTANCE... 11 MODE SERVEUR D APPLICATIONS... 11 CLIENTS TERMINAL SERVER... 13 CREATEUR DE CLIENT TERMINAL SERVER :... 13 PARAMETRAGE DES CONNEXIONS... 17 PARAMETRE DU SERVEUR... 18 NIVEAU DE CRYPTAGE :... 20 PARAMETRAGE D OUVERTURE... 20 PARAMETRE DE SESSIONS... 21 limite de session active... 21 EXECUTION DE PROGRAMMES LORS DE LA CONNEXION... 23 PRISE DE MAIN A DISTANCE... 24 PORT ET IMPRIMANTES CLIENTS... 26 CHOIX DES CARTES RESEAUX POUR LES CONNEXIONS... 27 PARAMETRAGE DES ACTIONS UTILISATEURS... 28 GESTION DES SESSIONS... 29 ENVOI DE MESSAGES... 30 CONCLUSION. 32 2
INTRODUCTION Terminal serveur peut s installer sur divers systèmes d exploitations, Windows NT4, 2000, 2003 Linux. L'objectif de Terminal Serveur est de pouvoir partager l'utilisation d'un serveur et de ses applications au moyen de PC clients appelé légers. Ce qui permet: D utiliser le même environnement de travail indépendamment du système utilisé sur le PC (Windows 3.1, 3.11, 95 et 98, NT 4.0). D éviter de renouveler le parc informatique vieillissant ou d'investir dans des machines moins coûteuses. De changer de machine sans fermer sa session et ses programmes. D équilibrer la charge entre plusieurs serveurs Terminal Serveur. Le serveur gère les ressources informatiques pour chaque client connecté au serveur et fournit à chaque utilisateur connecté un environnement spécifique. Le serveur reçoit et traite tous les clics de la souris ainsi que les frappes sur le clavier transmises par le client distant. Il envoie également vers le client approprié les données affichées par le système d'exploitation et les applications. Le serveur gère également les connexions des clients distants. Après avoir ouvert une session, les utilisateurs peuvent accéder à toutes les ressources autorisées et exécuter les applications qui sont à leur disposition sur le serveur. 3
ARCHITECTURE Terminal Serveur est un environnement multisession dans lequel des clients distants ont un accès complet à des applications Windows installées sur le serveur. Les clients Microsoft Terminal Serveur sont inclus (versions 16 et 32 bits). Ils permettent d'afficher des applications serveur sur un ordinateur client et le Remote Desktop Protocol* (RDP) assure la communication entre le serveur et les clients. *Le Remote Desktop Protocol de Terminal Serveur est un protocole de communication entre ordinateurs, il assure la connexion entre le client et le serveur *protocole de bureau à distance 4
Ce qui change pour l'utilisateur Le changement est grand. L utilisateur n'a plus d'application sur son propre PC. Il se connecte maintenant après une authentification, à l'application mise à disposition sur un serveur. Grâce à un client, un déport de l'affichage parvient à l'utilisateur dans une fenêtre Windows sur son moniteur. L'utilisateur ne possède sur l'application que les droits qui lui sont octroyés par l'administrateur du serveur. Le rôle de l'administrateur L'administrateur a plusieurs fonctions et son rôle est vaste. telles que l'installation et la maintenance du serveur, la gestion des utilisateurs (création, expiration, limitations), l'organisation et le maintien des systèmes de fichiers, l' installation et la mise à jour des nouveaux logiciels. Il devra aussi résoudre tous les incidents, administrer le réseau.l'administrateur doit aussi protéger les ressources des utilisateurs contre les crashs serveurs et toutes intrusions d'utilisateurs malveillants. Mais, il a aussi des fonctions, assister les utilisateurs. Ils ne savent pas toujours comment fonctionne leur système et peuvent rencontrer des problèmes lors de l'utilisation de leur compte. L'administrateur sera donc à leur écoute. Le matériel Les exigences liées au système pour la configuration matérielle du serveur prendront en compte de nombreux facteurs comme : les types d'utilisateurs en fonction de leurs activités sur le serveur la charge utilisateur la charge applicative 5
Ces exigences s'exprimeront alors en puissance,il est nécessaire d avoir un serveur puissant style Pentium 4 avec beaucoup de mémoire. Une configuration multiprocesseurs permet de bien répondre aux besoins futur, il sera possible d'augmenter le nombre d'utilisateurs supportés en doublant le nombre de processeurs et la mémoire. Acquérir un système pouvant prendre en charge plusieurs processeurs est donc conseillé, même si dans un premier temps il y a qu'un seul processeur, il sera possible d'ajouter des processeurs au fur et à mesure que les besoins augmentent. Les performances du système dépendent également du débit du ou des disques durs. Les disques et les adaptateurs SCSI, notamment ceux compatibles avec les interfaces SCSI-2 et 3 ont un débit très supérieur aux disques et adaptateurs IDE et EIDE. Un disque de 8 Go au minimum découpé en plusieurs partitions sera requis afin de séparer le système des applications et des données client/serveur. Enfin, une solution de Terminal serveur étant gourmand, Il est préférable de ne pas installer d autre application sur ce serveur. Configuration système Dans l'environnement multi utilisateurs de Terminal Serveur, la sécurité des ressources commence par l'attribution de droits et permissions aux utilisateurs. Le système de fichiers est un élément essentiel dans la gestion de la sécurité des ressources et de la gestion des ressources partagées. Le système de fichiers de Windows (NTFS) garantit un bon niveau de performances, de fiabilité et de sécurité en ce qui concerne le partage des fichiers. Il est possible d'utiliser des permissions pour protéger des fichiers individuels et appliquer cette protection pour des accès locaux ou des accès sur le réseau. Sur les volumes NTFS, l'attribution des permissions de fichier et des permissions de répertoire peut être précisée pour tels et ou tels groupes d'utilisateurs et utilisateurs. La gestion de groupe est donc prise en charge. 6
Dépannage Il faudra toujours penser à vérifier les bases des trois éléments mis en adéquation dans cette solution avant d'entreprendre une recherche plus poussée. Vérifier les points suivants : Le poste de travail (connectique et bon fonctionnement du PC) Le réseau (le réseau fonctionne? Liaison entre les 2 sites rompus? Configuration des machines de sécurité empêchant les dialogues entre les clients et Terminal Serveur) Le serveur (le serveur est il accessible? Avez-vous les droits nécessaires pour vous connecter?) Icônes du bureau Si un utilisateur modifie l icône et le nom de l icône d une application, le nom de l icône sera changé pour tous les utilisateurs connectés au serveur, mais l icône ne sera pas modifiée pour les autres utilisateurs. 7
Droits de l utilisateur pour la procédure de connexion à Terminal Serveur Pour qu un client puisse se connecter à Terminal Serveur, il doit appartenir à un groupe qui a le droit de se connecter localement au serveur. L utilisateur n est pas tenu d avoir le droit d accéder à l ordinateur à partir du réseau, afin de pouvoir se connecter à Terminal Serveur à partir d un client. Pour une meilleure sécurité, un administrateur peut utiliser le Gestionnaire des utilisateurs pour supprimer le groupe Tout le monde pour le droit Accéder à cet ordinateur depuis le réseau. Ce paramétrage est réalisé en allant dans le menu Stratégies et en sélectionnant l option Droits de l utilisateur dans le Gestionnaire des utilisateurs des serveurs Terminal Serveur installés comme serveurs autonomes ou membres. Seuls les possesseurs de comptes et de droits d administration pourront se connecter à Terminal Serveur au moyen de partages ou d outils d administration. Évitez de procéder à cette modification si Terminal Serveur est installé en tant que contrôleur de domaine, car ceci affecterait les utilisateurs du réseau dans tout le domaine. INSTALLATION SERVICE TERMINAL SERVER La configuration de terminal serveur : Permet de paramétrer les connexions et de définir les paramètres du serveur Gestionnaire de services Terminal Server : Permet de contrôler les cessions utilisateurs 8
La configuration requise pour l installation de Terminal Server dépend du nombre d utilisateurs qui se connecteront sur le serveur. Il faut prévoir un minimum de 4 à 8 MO de mémoire vive supplémentaire par utilisateur, (16 Mo sera recommandés pour une meilleure performance 9
L option fichiers de création du client fournit un assistant de création de disquette pour installer le client 10
Mode administration à distance Ce mode permet à l administrateur d administrer chaque serveur Windows connectés au réseau. Ce mode sert à administrer les partages de fichiers et d imprimantes, de gérer les droit d utilisateurs. Nota : Le mode administration distante n installe que les composants d accès distant du service terminal Server, non les composants de partage des applications. Les serveurs ne sont donc pas surchargés (deux administrateurs connectés simultanément au même serveur. Mode serveur d applications Ce mode permet de déployer et de gérer des applications à partir d un serveur. Cela permet de faciliter le travail des administrateurs (gains de temps). Dès qu une application est installée sur un serveur disposant terminal Server, les clients peuvent s y connecter et l utiliser. Nota : Il faut disposer d une licence de client quand on installe un serveur Terminal Server en tant que serveur d application. Chaque ordinateur client, quel que soit le protocole en usage pour se connecter à un serveur Terminal Server, doit avoir une licence d accès de client aux services Terminal Server, de même qu une licence d accès de client Windows 2000. 11
12 -
CLIENTS TERMINAL SERVER Créateur de client Terminal Server : Permet de créer des disquettes d installation du client TS en fonction de la plate-forme de destination. Préciser s il est nécessaire de formater les disquettes Lors de l installation des services de Terminal server Windows 2000 crée sous l arborescence %systemroot\system32\ un dossier nommé clients dans lequel se situent les fichiers d installation client. Il permet donc de partager ce répertoire et d y accéder du poste client, via le réseau. Sous le dossier clients, se trouve un sous dossier tsclient, dans lequel se trouvent quatre autres sous-dossiers : 13
Net : A utiliser pour les installations via le réseau dossier contient trois sous-dossiers correspondant.aux types de plateformes(win16 pour les clients Windows16 bits, Win32 pour les clients Windows 32 bits Win 16 : Contient le contenu des disquettes d installation pour les Clients 16 bits. WIN 32 Contient le contenu des disquettes d installation pour les Clients 32 bits. Une fois la méthode choisie, on peut lancer le programme d installation setup.exe Cliquer pour commencer 14
Pour se connecter au serveur, soit on inscrit l adresse IP soit on inscrit le nom du serveur 15
Ouverture de session Windows : 16
Arrêt de Windows : PARAMETRAGE DES CONNEXIONS Lorsque'on installe le service Terminal Server, les utilisateurs peuvent se connecter sans aucunes autre intervention Par contre on dispose, de consoles permettant de paramétrer les connexions et les actions des utilisateurs Pour paramétrer les connexions, il faut la console configuration des services Terminal Server 17
PARAMETRE DU SERVEUR Connaître le mode d installation des services terminal Server Supprimer les dossiers temporaires en quittant, Lorsqu une connexion cliente est établie, le système crée un répertoire temporaire différent par session. Par défaut, il est supprimé, il est possible de le paramétrer pour ne pas le supprimer. Par défaut, le système crée un dossier temporaire par Session, il est possible de le désactiver. Il est possible également de désactiver active desk top pour les sessions clientes, afin d améliorer les performances. Pour l attribution des licences terminal server, il faut sélectionner licence connecteur Internet 18
Son but permet d offrir un accès anonyme au serveur pour des démonstrations de logiciel aux clients via Internet, sans avoir à les réécrire pour un accès via le web Le dossier connexions permet de paramétrer les connexions 19
Niveau de cryptage : L onglet général permet de définir le niveau de cryptage. Paramétrage d ouverture L onglet paramétrage d ouverture de session permet de renseigner les information d ouverture de session, comme le nom de l utilisateur, son mot de passe, le domaine. Si ces champs sont renseignés, les utilisateur n auront plus besoin de s authentifier auprès du serveur. 20
Paramètre de sessions L onglet sessions permet de contrôler la durée des sessions utilisateurs. limite de session active Cette valeur indique le temps maximal pendant lequel un utilisateur sera connecté. Lorsque le temps arrive à expiration, l utilisateur est prévenu par un message, ça lui permet d enregistrer ses fichiers avant d être déconnecté. 21
Fin d une session déconnectée Par défaut, lorsqu une session est déconnectée après expiration du temps ou bien que l utilisateur décide de se déconnecter en passant par le menu démarré en choisissant l option déconnecter, la communication entre le client et le serveur est arrêté, mais la session reste active sur le serveur. Lors d une reconnections de l utilisateur, il retrouve son environnement avec tous les processus qui continuent à tourner. 22
La valeur indiquée pour cette option indique le temps pendant lequel la session restera active sur le serveur, avant que les processus soient arrêtés Lors d une connexion interrompue ou que la limite de connexion est atteinte, il est possible de prévoir de réinitialiser la session de l utilisateur, c est à dire que la session est définitivement arrêtée ainsi que tous les processus. Pour cela, il faut sélectionner l option fin de session. Pour que les utilisateurs puissent retrouver leurs applications telles qu ils avaient laissée! Pour cela, il faut sélectionner l option déconnexion de session. Cette dernière option est relativement intéressante lorsqu on utilise des liaisons lentes et coûteuses Les utilisateurs peuvent ainsi lancer à distance une tâche, se déconnecter et se reconnecter plus tard pour analyser le résultat. Attention, une session ressources sur le serveur. dite déconnectée utilise toujours des Exécution de programmes lors de la connexion Terminal Server peut être utilisé pour offrir aux utilisateurs un bureau de travail Windows 2000 ou dans le but d exécuter une et une seule application lors de la connexion. Pour cela il faut dans l onglet environnement, cocher la case remplacer les paramètre du profil utilisateur et de l assistant gestionnaire de connexion Internet. 23
PRISE DE MAIN A DISTANCE Lorsque les utilisateurs ont ouvert une session sur le Termina Server, l administrateur à la possibilité de surveiller ce qu ils font, et même de prendre la main sur leur session afin de résoudre un problème à distance ou leur montrer une manipulation. Pour cela, il faut aller dans l onglet contrôle à distance. 24
Sélectionner l option utiliser le contrôle à distance avec les paramètres utilisateur par défaut. Pour appliquer des paramètres de contrôle à distance sur différents utilisateurs Le paramétrage se fera sur la propriété des comptes utilisateurs. Pour affecter les même options pour tous les utilisateurs, Sélectionner utiliser le contrôle à distance avec les paramètre suivants, puis indiquez de quelle façon vous voulez procéder Demander l autorisation de l utilisateur Si on coche cette option, lorsqu on essayera de contrôler une session utilisateur, ce dernier aura un message lui demandant s il accepte ou non le contrôle à distance. Si on sélectionne afficher la session et dans o ne peut pas intervenir sur la session, mais seulement la surveiller, soit on sélectionne interagir avec la session pour pouvoir prendre la main sur cette session. Pour prendre le contrôle à distance, il faut utiliser la console gestionnaire des services Terminal Server qui se situe dans les outils d administration, puis il faut effectuer un clic droit sur la session qu on veut. 25
cliquer sur contrôle distant Pour utiliser terminal Server à distance, il faut se connecter sur une session de client terminal Server en tant qu administrateur et utiliser la console gestionnaire de services terminal server à partir de la session. Port et imprimantes clients Par défaut, lorsqu un utilisateur ouvre une session terminal Server, il peut utiliser ses imprimantes locales par l intermédiaire de sa session. Il est possible de désactiver les connexions des imprimantes des ports en utilisant l onglet Réglage client. 26
Choix des cartes réseaux pour les connexions Lorsque l on dispose de plusieurs cartes réseaux sur le terminal Server, par défaut les propriétés des connexions sont identiques pour toutes les cartes réseaux. Le paramétrage des cartes réseaux pour différents clients se trouve dans l onglet réglage client Il est possible aussi de limite le nombre de connexions pour chaque interface. Pour spécifier des paramètres différents pour chaque sous réseau, il faut créer une nouvelle connexion pour chaque carte réseau. Il faut aller dans la console configuration des services Terminal Server, faire clique droit sur connexion puis cliquer sur créer un nouvel emplacement. Un assistant s ouvrira pour la création d une nouvelle connexion. 27
Paramétrage des actions utilisateurs Pour que les utilisateurs puissent se connecter à un Terminal Server, il faut qu ils disposent de la permission d ouvrir une session Terminal server. Tous les utilisateurs disposent de cette permission par défaut. La console configuration des services Terminal Server permet de configurer les connexions, quels que soient l utilisateur qui se connecte. En passant dans propriété du compte utilisateur, on peu affecter des paramètres différents par utilisateur. Le lancement d un programme à l ouverture de sessions de l utilisateur (onglet environnement des propriétés du compte utilisateur. La déconnexion des imprimantes de l utilisateur lors de l ouverture de session. La spécification ou non d une limite de session active, d une limite de session inactive, de la fin d une session déconnectée. La prise de contrôle à distance. 28
L affection d un profil pour la connexion d une session terminal server. Un utilisateur qui se connecte à terminal Server utilise son profil utilisateur, sauf si un profil spécifique a été établi pour la session Terminal Server. La création d un tel profil s effectue comme celui pour une connexion Windows 2000 standard. (Onglet profil Terminal Server pour le déclarer, idem pour les répertoire de base). Gestion des sessions La gestion des sessions se fait de n importe quelle station, en utilisant la console gestionnaire de service terminal Server. On peut soit l installer sur son poste de travail par le programme d installation des outils d administration adminpack.msi, soit en ouvrant une session Terminal server en tant qu administrateur. Cette console recense l état de toutes les connexions. Si on sélectionne une connexion, les processus utilisés pour cette dernière apparaissent dans le panneau droit de la fenêtre. Par un simple clic droit sur un processus, on peut fermer une application à distance. Pour obtenir des informations telles que la station à partir de laquelle un utilisateur s est connecté, la résolution d affichage, son adresse ip, il faut sélectionner la connexion utilisateur, puis cliquer sur l onglet information du panneau droit. 29
Envoi de messages A des fins administratives(installation de nouveaux logiciels sur Terminal Server, arrêt de Terminal Server.) On peut prévenir les utilisateurs avant de déconnecter ou de réinitialiser leur session. ( Clic droit sur les connexions, puis cliquer sur envoyer un message). 30
Le Serveur de terminal intégré a Windows 2000 est très pratique pour l'administration d'un serveur. Toutefois, en mode d'administration à distance, il arrive que les deux sessions finissent par être utilisées ; soit par d'autres utilisateurs ayant laissés une session en mode déconnecté, soit lors de problèmes (coupure de connexion...) Message lorsque les deux connexions sont utilisées Il peut donc être important de pouvoir fermer une des sessions à distance, de manière à pouvoir se connecter à nouveau sur le serveur. 31
CONCLUSION J ai choisi ce sujet pour mon exposé, pour plusieurs raisons. Le premier point était mon manque de connaissance à propos de Terminal Server. Le second point est que les entreprises utilisent de plus en plus Terminal Server afin d alléger leurs dépenses budgétaires. Il est donc à ce jour, nécessaire de bien connaître cet outil d administration. J ai pu constater qu il était plus difficile de trouver de la documentation sur Terminal Server Windows 2000 server advanced que sur Terminal Server Windows Nt4. Pour ma part, terminal Server reste un utilitaire exceptionnel pour sa compatibilité sur les différents système d exploitation, tel que l environnement Windows et Linux. On pourrait presque le comparer à un logiciel de télé intervention, lorsqu il est en mode administration à distance Les points négatifs : Lors de la configuration de Terminal Server, après avoir sélectionné le mode administration à distance ou le mode serveur d applications ; L installation terminée, Il n est plus possible d en changer. L incompatibilité entre les deux modes. (Soit mode administration à distance, soit mode serveur d applications). 32