Administration Centrale : Opérations

Administration Centrale : Opérations

2 Administration Centrale Opération 30/01/09 Sommaire 1 Introduction... 3 2 Topologie et services... 4 2.1 Serveurs de la Batterie... 4 2.2 Services sur le Serveur... 4 2.3 Paramètres du courrier électronique... 4 2.3.1 Courrier électronique sortant... 4 2.3.2 Courrier électronique entrant... 4 2.4 Gestion des groupes de distribution... 5 3 Configuration de la Sécurité... 6 3.1 Les Comptes de Services... 6 3.2 La Gestion des droits relatifs à l information... 6 3.3 Les services d Antivirus... 6 3.4 Les Types de fichiers bloqués... 6 3.5 Les Mises à jour du groupe de l administrateur... 7 4 Journalisation et création de rapports... 8 4.1 La journalisation des diagnostiques... 8 4.2 L analyse de l utilisation... 8 5 Configuration globale... 9 5.1 Travail de minuteur... 9 5.2 Mappage des accès de substitution... 9 5.3 Gestion des fonctionnalités et des solutions... 9 6 Sauvegarde et restauration... 11 6.1 Effectuer une sauvegarde... 11 6.2 Historique... 11 6.3 Restaurer à partir d une sauvegarde... 11 6.4 Etat des opérations... 12 7 Configuration des données... 13 7.1 Serveur de base de données par défaut... 13 7.2 Service de récupération des données... 13 8 Conclusion... 14

3 Administration Centrale Opération 30/01/09 1 Introduction Dans ce chapitre, nous allons décrire une à une toutes les opérations de la batterie de serveurs. Elles sont répertoriées dans la page des Opérations, accessible depuis l onglet Opérations. Une batterie de serveurs est composée d'un serveur de base de données qui exécute Microsoft SQL Server 2005 ou Microsoft SQL Server 2000 SP3a ou version ultérieure, d'un ou plusieurs serveurs exécutant les services Internet (IIS) et Windows SharePoint Services 3.0. Dans cette configuration, les serveurs frontaux sont configurés comme serveurs Web. Le rôle du serveur Web consiste à fournir du contenu Web et des services tels que la recherche. La page Opérations contient des liens vers des pages qui vous aident à gérer votre serveur ou batterie de serveurs, notamment pour modifier la topologie de la batterie de serveurs, spécifier les services exécutés sur chaque serveur et modifier les paramètres qui affectent plusieurs serveurs ou applications.

4 Administration Centrale Opération 30/01/09 2 Topologie et services Cette partie permet à l administrateur d avoir accès aux informations concernant le serveur ou la batterie de serveurs, leurs services, les paramètres du courrier électronique (entrant et sortant), et la gestion des groupes de distribution. 2.1 Serveurs de la Batterie Depuis la page Serveurs de la batterie, on peut voir les informations concernant les différents serveurs de la batterie de serveurs, les services en cours d exécution sur chacun d eux, et leurs versions respectives. On peut aussi accéder directement au listing des services d un serveur en cliquant dessus. 2.2 Services sur le Serveur Sur la page Services sur le serveur, on choisit un serveur et on obtient la liste des services présents sur le serveur et leur état (démarré, arrêté). On peut démarrer ou arrêter un service manuellement. Les services installés par défaut dans une installation en Stand-Alone sont : Administration centrale ; Administration de Windows SharePoint Services ; Application web de Windows SharePoint Services ; Base de données Windows SharePoint Services ; Courrier électronique entrant Windows SharePoint Services ; Minuteur Windows SharePoint Services ; Recherche Windows SharePoint Services. 2.3 Paramètres du courrier électronique Pour envoyer et recevoir du courrier électronique (e-mail), il faut configurer les paramètres du courrier entrant et sortant. Nous allons détailler ces paramètres dans les deux parties suivantes 2.3.1 Courrier électronique sortant Pour configurer le courrier électronique sortant et pouvoir envoyer des mails, il faut renseigner le nom du serveur SMTP sortant, l adresse de provenance, l adresse de réponse, et le jeu de caractère (par défaut Unicode UTF-8). 2.3.2 Courrier électronique entrant Pour configurer le courrier électronique entrant et pouvoir recevoir des mails, on commence par choisir si oui ou non on permet au site de recevoir du courrier, puis on choisit le mode de paramètre (automatique ou avancé) : en mode automatique, tous les paramètres obligatoires sont récupérés automatiquement, le mode avancé est nécessaire uniquement si vous n'utilisez pas le service SMTP pour recevoir le courrier électronique entrant. Lorsqu on utilise le mode avancé, on doit spécifier le dossier de dépôt du courrier électronique. Windows SharePoint Services vérifie régulièrement le service SMTP pour la réception du courrier entrant. Ce paramètre spécifie le dossier dans lequel rechercher le courrier électronique. On choisit ensuite d utiliser ou pas le service de gestion d annuaire SharePoint pour créer des groupes de distribution et des contacts. Le service de gestion d'annuaire Microsoft SharePoint connecte les sites SharePoint à l'annuaire des utilisateurs afin d'offrir des fonctionnalités avancées au niveau du courrier électronique. Ce service prend en charge la création et la gestion des groupes de

5 Administration Centrale Opération 30/01/09 distribution de courrier électronique à partir des sites SharePoint. Il crée également des contacts dans l'annuaire des utilisateurs pour permettre aux utilisateurs de retrouver dans leur carnet d'adresses les listes SharePoint activées pour le courrier électronique. Enfin, on spécifie l'adresse complète du serveur de messagerie qui s'affiche dans les pages Web lorsque les utilisateurs créent une adresse de courrier entrant pour un site, une liste ou un groupe. 2.4 Gestion des groupes de distribution La page de gestion des groupes est une liste dont les éléments sont les groupes de distribution, on peut donc effectuer les mêmes modifications que sur une liste personnalisée. Il est en effet possible de créer un nouveau groupe, d importer un nouveau groupe, ajouter des colonnes à la liste (ce qui revient à ajouter des paramètres supplémentaires), ou modifier l affichage (l affichage par défaut liste les groupes de distribution approuvés). Chaque groupe de distribution est définit par : Un titre (champ obligatoire) ; Un Alias (champ obligatoire) ; Une description ; Une justification ; La messagerie du propriétaire ; Un nouvel Alias (en cas de modification).

6 Administration Centrale Opération 30/01/09 3 Configuration de la Sécurité La section configuration de la sécurité contient les paramètres relatifs à la gestion des droits et des autorisations. Nous décomposerons ce passage en cinq parties, les comptes de services, la gestion des droits relatifs à l information, les services d antivirus, les types de fichiers bloqués, et les mises à jour du groupe de l administrateur. 3.1 Les Comptes de Services Cette page permet de gérer les comptes de services de la batterie de serveurs. Ce compte sera utilisé pour gérer un ou plusieurs services. Sélectionnez le composant à mettre à jour (service Windows ou pool d applications), puis entrez les nouvelles informations d'identification (choisissez un compte configurable ou prédéfinit). Les services Windows et les applications Web de la batterie de serveurs sont configurés au démarrage pour utiliser un compte, ainsi les applications Web sont liées à un pool d'applications Web. 3.2 La Gestion des droits relatifs à l information La Gestion des droits relatifs à l'information (Information Right Management ou IRM) permet de protéger les fichiers importants afin d'éviter qu'ils soient utilisés à mauvais escient ou distribués sans autorisation une fois téléchargés à partir de ce serveur. Par défaut, IRM n est pas utilisé, mais on peut choisir d utiliser le serveur RMS existant d Active Directory ou d en définir un nouveau. 3.3 Les services d Antivirus Il n est possible d activer des mesures antivirus qu'après avoir installé un analyseur antivirus compatible. Dans une batterie de serveurs, on doit installer un logiciel antivirus sur chaque serveur Web frontal de la batterie de serveurs. Une fois arrivé sur la page Antivirus, dans la section Paramètres antivirus, on sélectionne une partie ou la totalité des options suivantes : Analyser les documents au chargement Analyser les documents au téléchargement Autoriser les utilisateurs à télécharger des documents infectés Essayer de nettoyer les documents infectés Dans la section Expiration du délai de l'antivirus, dans la zone Durée avant expiration du délai (en secondes), on spécifie le temps à attendre avant expiration du détecteur de virus. Puis dans la section Threads d'antivirus, dans la zone Nombre de threads, on précise le nombre de threads que le détecteur de virus peut utiliser. 3.4 Les Types de fichiers bloqués Il est possible (et recommandé) de limiter les téléchargements des fichiers en basant la restriction sur l extension de leur nom de fichier. Par exemple, on bloque les fichiers d extension.exe, parce que ces fichiers peuvent être exécutés sur l ordinateur client et peuvent contenir des logiciels nuisibles.

7 Administration Centrale Opération 30/01/09 Par défaut, de nombreux types de fichiers sont bloqués, notamment les types de fichiers que Windows Explorer traite comme des exécutables. Les fichiers entre accolades ({}) sont également bloqués par défaut. La page de gestion des types de fichiers bloqués permet d'empêcher l'enregistrement ou l'extraction de types de fichiers spécifiques de n'importe quel site sur ce serveur. Si un utilisateur tente d'enregistrer ou d'extraire un type de fichier bloqué, une erreur apparaît et l'opération ne peut pas être effectuée. Pour autoriser un type de fichier actuellement bloqué, il faut le supprimer des listes globales et d'applications Web. 3.5 Les Mises à jour du groupe de l administrateur On va pouvoir ici ajouter, modifier, ou supprimer des groupes ou des personnes qui auront accès à l administration centrale. Un groupe est définit par : Un nom et une description ; Un propriétaire ; Les autorisations pour consulter et/ou modifier l appartenance au groupe ; Les autorisations de demande d appartenance et d abandon du groupe ; Le niveau d autorisation des membres du groupe. Un Utilisateur est définit par : Un nom ; Une appartenance à un groupe ; Des droits d accès (lecture, conception, collaboration, contrôle total) ;

8 Administration Centrale Opération 30/01/09 4 Journalisation et création de rapports On utilise les fonctionnalités suivantes dans le but de connaître les erreurs rencontrées par l application et d avoir une vue globale sur les statistiques d utilisation. Il est possible de configurer la manière dont les événements de diagnostic sont enregistrés dans le journal en fonction de leur niveau de gravité. En outre, on peut définir le nombre maximal de fichiers journaux à gérer et la durée pendant laquelle les événements doivent être capturés dans un fichier journal. 4.1 La journalisation des diagnostiques On peut configurer les options de diagnostics pour la journalisation des événements. Ces derniers peuvent être enregistrés dans le journal des événements Windows ou dans le journal de suivi. On peut aussi configurer les paramètres de limitation des événements pour contrôler le nombre d événements à enregistrer dans chaque journal, en fonction de la gravité des événements. Il existe plusieurs catégories d événements en fonction des différents services et composants fonctionnels des produits et technologies SharePoint. 4.2 L analyse de l utilisation L analyse de l utilisation permet de surveiller la façon dont les sites Web sont utilisés. Des fichiers journaux quotidiens assurent le suivi de l utilisation. Lorsqu un fichier journal est traité, un indicateur est défini. Les fichiers journaux ne sont pas automatiquement supprimés ; on peut choisir de conserver simultanément jusqu à 30 fichiers journaux. Les données d analyse de l utilisation sont rassemblées par des serveurs Web frontaux et enregistrées dans des fichiers temporaires. Lorsque les fichiers journaux sont traités, les données sont fusionnées dans les bases de données de contenu des serveurs d arrière-plan. Le traitement de l analyse de l utilisation ne s exécutant qu une fois par jour, aucune donnée n est recueillie avant le lendemain du jour où vous activez ce traitement. De plus, le traitement des journaux porte sur les données d une seule journée. Lorsque vous configurez le traitement de l analyse de l utilisation d un serveur, ce traitement s applique à toutes les applications Web existantes.

9 Administration Centrale Opération 30/01/09 5 Configuration globale 5.1 Travail de minuteur Un travail de minuteur planifie l exécution d un service au moyen du minuteur SharePoint, qui est un service exécutant d autres services en fonction de calendriers spécifiés dans les travaux de minuteur. Plusieurs fonctionnalités Microsoft Windows SharePoint Services 3.0 ont recours à des processus d'arrière-plan planifiés appelés travaux du minuteur. Les administrateurs peuvent configurer et planifier des travaux de minuteur par le biais de l Administration centrale. Lorsqu on utilise la page Services sur le serveur dans l Administration centrale pour démarrer ou arrêter un service, un travail de minuteur est utilisé pour réaliser l action. Pour améliorer les performances de Windows SharePoint Services 3.0, la plupart des données de la base de données sont conservées dans une mémoire cache appelée «mémoire cache des données de configuration». Windows SharePoint Services 3.0 utilise le service de minuteur pour conserver la synchronisation de cette mémoire cache avec la base de données. 5.2 Mappage des accès de substitution Le mappage des accès de substitution est une fonctionnalité Windows SharePoint Services 3.0, elle permet aux administrateurs de configurer un système à charge équilibrée en mettant en correspondance une URL entrante avec d'autres URL utilisées par Windows SharePoint Services. Chaque application Web peut être associée à une collection de mappages entre URL internes et publiques. Les URL internes comme publiques sont constituées des portions protocole et domaine de l URL complète (par exemple, https://www.dotnet-france.com). Une URL publique est l adresse que les utilisateurs doivent taper pour se rendre sur le site SharePoint, et qui s affiche dans les liens figurant dans les pages. Les URL internes sont les demandes d URL envoyées au site SharePoint. De nombreuses URL internes peuvent être associées à une seule URL publique dans les batteries multiserveurs (par exemple, lorsqu un équilibreur de charge route les requêtes vers des adresses IP spécifiques à divers serveurs du cluster d équilibrage de charge). Chaque application Web prend en charge cinq collections de mappages par URL ; ces cinq collections correspondent à cinq zones (par défaut, intranet, extranet, Internet et personnalisée). Si l application Web reçoit une demande d URL interne dans une zone particulière, les liens figurant dans les pages renvoyées à l utilisateur comporteront l URL publique de cette zone. 5.3 Gestion des fonctionnalités et des solutions Les solutions sont des packages (contenus dans des fichiers.wsp) qui peuvent être déployés vers des applications Web. Les solutions peuvent contenir des définitions de fonctionnalités, des composants WebPart, des définitions de sites ou d'autres personnalisations. Par défaut, le magasin de solutions est vide. Avant de pouvoir déployer un package de solutions, il faut le soumettre au magasin de solutions de la base de données de configuration à l'aide de la commande suivante (nous verrons de plus près la console SharePoint dans un chapitre ultérieur) stsadm o addsolution

10 Administration Centrale Opération 30/01/09 Une fois la solution ajoutée au magasin, on peut utiliser cette page de gestion des solutions pour afficher l'état des solutions ou déployer une solution sur l'ensemble de la batterie de serveurs.

11 Administration Centrale Opération 30/01/09 6 Sauvegarde et restauration L administration de la protection et de la récupération du contenu est l un des principaux objectifs que doivent atteindre les utilisateurs et les administrateurs. Une gestion correcte de la protection et de la récupération du contenu peut contribuer à garantir la disponibilité des documents, fichiers, listes et bibliothèques dans un déploiement Windows SharePoint Services 3.0. Il est possible de protéger et récupérer le contenu en utilisant la Corbeille, la gestion des versions ou des outils externes. Lorsqu un système est configuré correctement, la protection et la récupération du contenu sont de petites activités fréquentes effectuées par les utilisateurs finaux, les propriétaires de site, les administrateurs de collections de sites, les administrateurs de batteries de serveurs et les administrateurs système. 6.1 Effectuer une sauvegarde Une sauvegarde est une copie de données utilisée pour restaurer et récupérer ces données après une défaillance du système. Avec des sauvegardes appropriées, vous pouvez récupérer de nombreuses défaillances, notamment : Défaillance d un support Erreurs d utilisateur (telles que la suppression d un fichier par inadvertance) Défaillances matérielles (telles qu un lecteur de disque endommagé ou la perte définitive d un serveur) Catastrophes naturelles En outre, les sauvegardes de données sont utiles pour des opérations de routine, telles que la copie d une base de données d un serveur à un autre, la mise en miroir d une base de données, l archivage à des fins administratives et la récupération d urgence. Sur la page «Sélectionner un composant à sauvegarder», on choisit les composants à sauvegarder, tels que la Batterie de serveurs, une application Web ou une base de données de contenu. Lorsque tous les composants à sauvegarder sont sélectionnés, on clique sur Accéder aux options de sauvegarde. Dans la page Démarrer la sauvegarde, dans la section Emplacement des fichiers de sauvegarde, on entre le chemin d accès UNC au dossier de sauvegarde, puis on valide. Enfin, il est possible d afficher l état du travail de sauvegarde en cliquant sur Actualiser. «Sauvegarde et récupération» est un travail du service du minuteur : il est donc possible que la sauvegarde démarre au bout d environ une minute. 6.2 Historique Sur la page Historique de sauvegarde et de restauration, on renseigne l emplacement des fichiers de sauvegarde dans la zone Emplacement de sauvegarde, puis on valide. L historique de sauvegarde et de restauration s affiche, à partir de cette page, on peut sélectionner une sauvegarde à restaurer. 6.3 Restaurer à partir d une sauvegarde La procédure décrite ci-dessous exécute le processus de restauration par le biais du site Web Administration centrale de SharePoint. Les étapes suivantes décrivent comment restaurer sur la batterie de serveurs d origine.

12 Administration Centrale Opération 30/01/09 Étape 1 : On détermine l'emplacement de la sauvegarde, dans la section Emplacement des fichiers de sauvegarde, on saisit le chemin d accès UNC au dossier de sauvegarde et on valide. Étape 2 : On sélectionne la sauvegarde à restaurer, on choisit le package de sauvegarde cible, puis on clique sur Continuer le processus de restauration. Étape 3 : On choisit un composant à restaurer et le niveau de restauration (Batterie de serveurs, Service, Base de données ou Fournisseur de services partagés), puis on clique sur Continuer le processus de restauration. Étape 4 : On sélectionne les options de restauration, Même configuration (au lieu de la valeur par défaut Nouvelle configuration), puis on clique sur OK dans la boîte de dialogue qui s affiche. Etape 5 : Dans la section «Noms de connexion et mots de passe», on saisit le nom d utilisateur et le mot de passe pour les applications Web qui figurent sur la page et on valide. 6.4 Etat des opérations L état des opérations de sauvegarde et de restauration permet d afficher le statut d un travail de sauvegarde ou de restauration. Les informations qui représentent l état sont les suivantes : Demandée par : Compte qui demande le travail de sauvegarde ou de restauration. Phase : Statut du travail de sauvegarde ou de restauration. Heure de début : Heure du lancement du travail de sauvegarde ou de restauration. Heure de fin : Heure de fin du travail de sauvegarde et de restauration. Composant supérieur : Composant le plus haut dans l arborescence de sauvegarde. ID de sauvegarde : Identificateur unique du travail de sauvegarde. Répertoire : Répertoire contenant le fichier de sauvegarde. Méthode de sauvegarde : Sauvegarde complète ou différentielle. Avertissements : Nombre d avertissements survenus lors du processus de sauvegarde ou de restauration. Erreurs : Nombre d erreurs survenues lors du processus de sauvegarde ou de restauration.

13 Administration Centrale Opération 30/01/09 7 Configuration des données Cette section explique comment définir le serveur de base de données par défaut et les paramètres de récupération des données. 7.1 Serveur de base de données par défaut Les bases de données de contenu stockent le contenu des sites d'une application Web. Cette page permet de définir l emplacement du serveur de base de données par défaut. On propose de renseigner les identifiants de la base de données (identifiants SQL Server). On peut aussi choisir d'utiliser l'authentification Windows, alors les champs doivent rester vides. L'extension de nouvelles applications Web entraîne la création de bases de données sur le serveur de base de données par défaut, sauf si vous spécifiez un serveur différent. 7.2 Service de récupération des données Cette page est utilisée pour configurer les services de récupération des données. Ces paramètres permettent : D activer ou de désactiver les services de récupération des données (WSS, OLEDB, SOAP direct, XML-URL) ; De limiter la taille de la réponse SOAP que la source de données renvoie au service de récupération des données ; La prise en charge ou non des mises à jour ; De définir le délai d expiration de la demande de la source de données ; D activer ou de désactiver le jeu de contrôle de source de données, afin qu aucune demande de requête ne soit traitée.

14 Administration Centrale Opération 30/01/09 8 Conclusion Dans ce chapitre, nous avons évoqué tous les paramètres de l onglet Opération de l administration centrale. Cet onglet permet de configurer les services, la sécurité, la journalisation, la base de données, la sauvegarde et la restauration de la batterie de serveur. Certaines des opérations accomplies dans ce chapitre sous l administration centrale peuvent également être effectuées en ligne de commande, nous détaillerons ces méthodes ultérieurement. Dans le prochain chapitre, nous aborderons la dernière partie de l administration centrale : la gestion des applications.