XIII. CREATION D UN SERVEUR D IMPRESSION 1. Objectifs Après avoir installé deux imprimantes sur le serveur («Imprimante 1» et «Imprimante 2»), nous mettrons en place le partage de ces imprimantes en respectant le cahier des charges suivant : - «Imprimante 1» sera visible par l ensemble des utilisateurs ; - «Imprimante 2» ne sera accessible que par les utilisateurs du groupe «Développement» Les imprimantes seront déployées en répondant que cahier des charges sur les machines clientes à l aide de GPO. 2. Installation des imprimantes virtuelles sur le serveur Afin de simuler les imprimantes, nous allons installer deux imprimantes virtuelles à l aide du logiciel PDFCreator sur le serveur. Ce logiciel permet d imprimer dans un fichier «.PDF» : - Télécharger PDFCreator sur le site http://www.pdfforge.org/ - Installer deux fois le logiciel sur le serveur et créer les deux imprimantes en choisissant le mode «Installation Standard» : - Donner le nom «Imprimante 1» : - Terminer l installation en laissant les paramètres par défaut. LYCEE LA FAYETTE 46/288
Pour installer la seconde imprimante, procéder comme suit : - Aller dans «Panneau de configuration => Imprimantes» et choisir «Ajouter une nouvelle imprimante» - Sélectionner «Ajouter une imprimante locale» - Choisir le port «PDF Creator» : - Cliquer sur «Suivant» puis sélectionner un pilote Générique : - Valider et donner le nom «Imprimante 2» : - Enfin, sélectionner l option «Ne pas partager l imprimante» LYCEE LA FAYETTE 47/288
Une fois l installation terminée, éditer les propriétés de l imprimante n 2 puis dans l onglet «Avancé» sélectionner le pilote «PDF Creator» : Vous devez obtenir l organisation suivante dans le «Panneau de Configuration => Imprimantes» : 3. Installation du serveur d impression Grâce au serveur d impression, vous pourrez installer, surveiller et administrer toutes les imprimantes de votre organisation. Vous aurez également une vue en temps réel de l'état de vos imprimantes et de vos serveurs d'impressions ainsi que la possibilité de configurer une alerte par email et d'exécuter un script quand il survient un problème sur l'une des imprimantes... 1. Dans la fenêtre «Taches et configuration initiale» qui s ouvre lors de l ouverture d une session Administrateur, cliquer sur «Ajouter un rôle». Vous pouvez passer également par l outil de gestion du serveur : Démarrer => Outils d administration => Gestion du serveur. 2. Sélectionner le rôle «Serveur d impression» : LYCEE LA FAYETTE 48/288
Sélectionner les options «Serveur d impression» et «Service LPD» (ce service permet les impressions par des clients sous LINUX ce qui peut toujours être utile). Ne sélectionnez pas le service d impression par Internet, nous y reviendrons plus tard. Enfin, valider l installation. 4. Configuration du serveur d impression Pour accéder au serveur d impression, aller dans le gestionnaire de serveur («Démarrer => Gestion du serveur») et sélectionner l arborescence de gauche «Service d impression», «Gestion de l impression» et «Serveur d impression». Vous avez ainsi une vue d ensemble de votre serveur d impression, comme par exemple l état des imprimantes installées : LYCEE LA FAYETTE 49/288
5. Publication des imprimantes dans l Active Directory La publication d'objets (dossiers partagés ou imprimantes) est le processus de rendre disponible cet objet dans l'annuaire du domaine. En effet cela permet à des utilisateurs lorsqu'ils ajoutent des imprimantes d'effectuer des recherches (simples ou avancées) de toutes les imprimantes publiées dans Active Directory. Pour ajouter les imprimantes dans l annuaire, aller dans «Filtres personnalisés» et sélectionner le filtre «Toutes les imprimantes» (vous pouvez créer votre propre filtre si vous ne souhaitez pas sélectionner toutes les imprimantes). Ensuite, sélectionner les deux imprimantes «Imprimante 1» et «Imprimante 2», faites un clic droit puis sélectionner «Répertorier dans l annuaire» : 6. Partage d une imprimante Afin de partager l imprimante «Imprimante 1», procéder comme suit : - Faire un clic droit sur l imprimante à partager et sélectionner «Gérer le partage» : LYCEE LA FAYETTE 50/288
- Cocher la case «Partager cette imprimante» : 7. Déploiement des imprimantes à l aide des GPO Avec le serveur d impression vous pouvez directement utiliser les stratégies de groupe (GPO) pour ajouter automatiquement des imprimantes au dossier "Imprimantes et télécopieurs" d'un ordinateur. Généralement l'installation des imprimantes pour les ordinateurs clients s'effectuaient auparavant via des scripts (souvent compliqués et sources d'erreurs) de démarrage qui connectaient les imprimantes. Maintenant vous pouvez simplifier le processus en utilisant des GPO! Cette méthode de déploiement est très pratique car il suffit d'organiser vos ordinateurs ou vos utilisateurs dans des Unités d'organisations (OU) et de lier une GPO à ce conteneur. Comme pour de nombreuses stratégies de groupe, vous avez la possibilité de déployer vos imprimantes soit : - Au niveau utilisateur (ce qui aura comme conséquence de suivre l'utilisateur quel que soit la machine sur laquelle il s'authentifie) - Au niveau ordinateur (dans ce cas quel que soit l'utilisateur qui s'authentifie sur cette machine, il aura accès à l'imprimante). Nous allons dans cet exemple rendre disponible l imprimante n 1 à l ensemble des utilisateurs qui se connectera à leur session (nous allons donc faire un déploiement au niveau utilisateur). LYCEE LA FAYETTE 51/288
La première chose à faire est de créer une nouvelle GPO que nous nommerons «DeploiementImprimante1» et de la lier à tous les utilisateurs : - Aller dans le gestionnaire des stratégies de groupes (Démarrer => Outils d administration => Gestionnaire des stratégies de groupe» ; - Aller dans les objets de stratégies de groupes et créer une nouvelle stratégie de groupe : - Nommer cette nouvelle stratégie de groupe «DeploiementImprimante1» et valider : - Faites en sorte que cette stratégie soit liée à tous les utilisateurs. Pour cela, double cliquez sur la stratégie et dans la partie «Filtrage de sécurité» vérifier que «Tous les utilisateurs» est sélectionné : LYCEE LA FAYETTE 52/288
Nous devons maintenant éditer la stratégie de groupe. Pour cela : - Faites un clic droit sur la stratégie de groupe et «Modifier» : - Ensuite, ajouter un script d ouverture de session au niveau utilisateur : - Sélectionner «Afficher les fichiers»: LYCEE LA FAYETTE 53/288
- Dans le répertoire qui s ouvre, copier le fichier «PushPrinterConnections.exe» à partir de l emplacement «%WINDIR%\System32». Cela permet d ajouter l utilitaire dans l objet GPO, où il effectuera la réplication vers les autres contrôleurs de domaine avec les paramètres de stratégie de groupe : - Fermer la fenêtre et cliquer maintenant sur «Ajouter» : - Entrer ensuite «PushPrinterConnections.exe» dans le nom du script à exécuter et valider en cliquant sur «OK» : LYCEE LA FAYETTE 54/288
Maintenant, il faut lier la stratégie de groupe au domaine : - Faites un clic droit sur «domaine_sen.local» et sélectionner «Lier un objet de stratégie de groupe existant» : - Sélectionner la stratégie «DeploiementImprimante1» : Maintenant, les utilisateurs qui recevront cette GPO se verront ajouter une imprimante automatiquement. Il nous reste à spécifier quelle imprimante nous souhaitons déployer : - Retourner dans le serveur d impression et faites un clic droit sur «Imprimante 1» puis sélectionner «Déployer avec la stratégie de groupe» : LYCEE LA FAYETTE 55/288
- Dans la fenêtre qui s affiche, cliquer sur «Parcourir» : - Sélectionner la stratégie de groupe «DeploiementImprimante1» et cliquer sur «OK» : - Cliquer ensuite sur «Utilisateurs auxquels s applique cet objet» et sur «Ajouter» : LYCEE LA FAYETTE 56/288
- Vous devriez obtenir la fenêtre suivante : - Valider en cliquant sur «OK». 8. Page de test et Pare-feu Un problème peut survenir sur votre réseau si vous disposez de pare-feu (Firewall). En effet, il est possible que certaines imprimantes n'apparaissent pas dans la console à cause d'un blocage du firewall. Pour résoudre ce problème, vous devez ajouter "Le partage des dossiers et imprimantes" comme exception à votre par feu. Dans les propriétés du pare-feu de Windows allez dans le deuxième onglet "Exceptions" et sélectionnez la case "File and Printer Sharing". Ainsi la communication pourra s'effectuer avec toutes vos imprimantes sans problème. 9. Tests Connectez-vous au domaine avec un des utilisateurs de l Active Directory et vérifier que l imprimante «Imprimante 1» est bien listée dans la liste des imprimantes disponibles sur le poste client XP. LYCEE LA FAYETTE 57/288
10. Exercice 1. Effectuer le déploiement de l imprimante 2 conformément au cahier des charges ; 2. Effectuer l installation d une nouvelle imprimante que vous nommerez «Imprimante 3» et faites en sorte qu elle ne soit visible que par les utilisateurs du groupe «Secrétariat». LYCEE LA FAYETTE 58/288