RAPPEL Pour qu'un utilisateur puisse utiliser normalement une station dans l'environnement Scribe il faut : un profil obligatoire pour le système d'exploitation utilisé (XP ou Seven) la station raccordée au domaine WINSCRIBE avec le client Scribe la station rattaché à un groupe de machines ESU et avoir créer le bureau et le menu démarrer dans R:Icones les applications installées sur la station avec le compte admin ESU ENVIRONNEMENT SECURISE DES UTILISATEURS Pour créer l'environnement des postes clients windows sous scribe, il faut : Créer un profil obligatoire Configurer des groupes de machines sous ESU ESU permet une : Gestion avancée des postes clients Windows. Gestion des bureaux et des menus Démarrer -> Programmes Après avoir créer le profil obligatoire, lorsqu'on se connecte sur un poste client, on ne voit pas apparaître les icônes sur le Bureau ni les applications dans le menu Démarrer : C'est NORMAL! -> ESU chargé après le profil écrase une partie des données du Profil Obligatoire. La configuration ESU est chargée à l'ouverture de la session Windows, en fonction : du groupe de machines auquel appartient la station du groupe d'utilisateurs auquel appartient l'utilisateur (professeurs, élèves ) L'INTERFACE ESU Lancer la console Esu, sur une station connectée au domaine en admin Dans Poste de travail > U:(perso sur 'scribe\admin') > esu.exe La partie gauche de la fenêtre représente l'organisation logique du système : Domaine Groupe de machines Groupe d'utilisateurs Utilisateurs ESU est pré-installé et pré-configuré, il configure les environnements à partir d'une base dynamique contenant environ 250 règles. Ces règles sont stockées dans des fichiers XML qui sont en fait des clés de la base de registre Windows.!!! Attention!!! Tous les paramétrages se trouvent dans le répertoire personnel de admin Répertoire ESU qu'il ne faut jamais supprimer ou modifier CONFIGURER LE PROXY Cliquer sur le domaine Winscribe -> Paramètres du domaine ESU -> Paramètres Internet Renseigner le proxy, c'est AMON : 172.xx.yy.245 port 3128 Renseigner ne pas utiliser le proxy pour les adresses suivantes : 127.0.0.1,172.xx.* 1 / 8
2 / 8
CREER UN GROUPE MACHINE ESU organise le parc informatique en groupes de machines, il est donc fortement conseillé d'avoir une politique de nommage des machines en fonction des salles S105-04 pour le poste 4 de la salle 105 TECHNO1-14 pour le poste 14 de la salle de techno Par défaut, le domaine winscribe a déjà un groupe de machine créé : grp_eole C'est un groupe configuré avec des règles prédéfinies par l'équipe Eole pour qu'une machine puisse se connecter même si son groupe machine n'est pas créé : grp_eole contient toutes les machines * A chaque nouvelle salle ou groupe machine : Clic droit sur le domaine Winscribe -> Nouveau groupe de machines -> Donner le nom de votre salle : ex Salle de TECHNO Cliquer sur le nom du groupe -> Machines -> Ajouter -> Donner le nom court des machines de la salle : ex TECHNO* 3 / 8
Quand vous créez un groupe, il se met automatiquement en bas de l'arbre des groupes machines Et, comme le groupe par défaut grp_eole contient toutes les machines et que la lecture des règles ESU est logique, ce sont les règles du groupe grp-eole qui seront appliquées et non pas celles de votre groupe. En conséquence, le groupe par défaut «grp_eole» doit toujours se trouver EN DERNIER Cliquer sur le nom du groupe -> augmenter la priorité du groupe pour que les règles définies soient appliquées (Clic droit ou Ctrl+Haut) CONFIGURER UN GROUPE MACHINE Comme nous vous l'avons indiqué plus haut, ESU rajoute des règles de sécurité et modifie des paramètres systèmes sur les postes clients suivant l'utilisateur connecté. Groupes d'utilisateurs et Règles Pour chaque groupe de machines, on retrouve par défaut trois groupes d'utilisateurs : DomainAdmins Eleve Professeur à qui peuvent s'appliquer quelques 250 règles classées par Applications, catégories et OS (Windows) case cochée la règle est à Oui case décochée la règle est à Non case grisée la règle est désactivée (pas de modification, garde la situation existante sur le poste) Les règles s'appliquent à l'ouverture de session. 4 / 8
Cliquer sur le groupe machine-> Cliquer sur le groupe utilisateurs à modifier -> A droite, sous Règles, il ne vous reste plus qu à cocher / décocher ce que vous désirez activer ou non.!!! Pensez toujours à appliquer les modifications : bouton peu visible en bas à droite de la fenêtre!!! CREER UN GESTIONNIARE DE SALLE!!! FACULTATIF!!! ESU permet à l'administrateur du réseau de déléguer la gestion d'un groupe de machines à un utilisateur. Exemple : un documentaliste pourra gérer les environnements sur les machines du CDI et un professeur de technologie pourra gérer les environnements de sa salle de techno. Cliquer sur le groupe machine -> Cliquer sur machines -> Cliquer sur Ajouter -> Sélectionner l utilisateur (dans utilisateurs) -> Cliquer sur OK CREER LE BUREAU ET LE MENU DEMARRER Le répertoire R: icones$ permet de gérer les bureaux et les menus Démarrer Programmes. A chaque fois qu'un groupe de machines est créé dans ESU, on retrouve un dossier lui correspondant dans R:\ Dans chaque dossier, il y a des dossiers correspondants aux groupes d'utilisateurs ou utilisateurs déclarés dans le groupe de machines: _Machines, DomainAdmins, eleves et professeurs (par défaut), classe... Chacun de ces dossiers contient à son tour un dossier Bureau et un dossier Menu Démarrer dans lequel se trouve un dossier Programmes. Cette arborescence permet de construire le bureau et les menus Démarrer Programmes des groupes de postes. Si un raccourci est placé : dans _Machines : il sera visible par tous les utilisateurs dans DomainAdmins : il sera visible uniquement par les membres du groupe DomainAdmins dans eleves : il sera visible uniquement par les élèves dans professeurs : vous avez compris... L'utilisateur voit la somme des raccourcis auxquels il est associé. Dans le lecteur R: l'administrateur configure les raccourcis disponibles sur les postes clients (Bureau et Menu Démarrer) suivant le groupe et le type d'utilisateur (tous, admin, prof ou élève). Dans chaque groupe de machine, vous pouvez définir les icônes du bureau et les programmes disponibles dans le menu démarrer pour chaque type d'utilisateur: 5 / 8
Liste Scribe Académique : http://listes.ac-bordeaux.fr/sympa Sites Académiques: http://cria.ac-bordeaux.fr/externe/pedagogique/index.php http://ac-bordeaux.pairformance.education.fr/ Site Eole Dijon Ouvrir un ticket incident à Scol téléservices 0810605858 http://www.helpdesk.ac-bordeaux.fr/glcontact/default.asp 6 / 8
Esu - Création des sous-parcs - Domaine géré :.. Date de création : / /.. Administrateur :.. Sous-parc (Nom du groupe de machines) :.... Liste des machines :............. Gestionnaires du sous-parc :............ Sous-parc (Nom du groupe de machines) :.... Liste des machines :............. Gestionnaires du sous-parc :............ Sous-parc (Nom du groupe de machines) :.... Liste des machines :............. Gestionnaires du sous-parc :............ 7 / 8
Esu - Création du bureau et du menu Démarrer du profil : élèves professeurs Date de création : / /.. Sous-parc concerné :.. Gestionnaire responsable :.. Liste des raccourcis à créer + préciser si logiciel local (C:) ou réseau - - 8 / 8