Rapport d Administration Rseau

Achraf Fihri

Table de matires
I. II. III. IV. V. VI. VII. VIII.
Installation dActive Directory2 Installation et configuration du Serveur DNS...16 Installation et configuration du Serveur DHCP....28 Installation du Terminal Server...40 Installation et activation dun serveur de licences ..43 Quotas de disque ...47 Cration et configuration du Utilisateurs...49 Cration du Profiles Itinrant et Dossier de Base .54

Active Directory (Service dAnnuaire) : est une base de donnes qui contient des informations sur les diffrents objets et liens grs au niveau du domaine.

I. Installation dActive Directory

Aprs linstallation dActive Directory notre serveur doit avoir une Adresse IP statique, pour configurer cette dernier suivie les tapes suivantes :
1- Ouvrir panneaux de configuration, puis ouvrir connexion rseau. 2- Slectionn Connexion au rseau local, puis cliquer avec le bouton droit de la sourie et slectionn proprits

3- Dans la liste, slectionnez Protocole Internet (TCP/IP) et cliquez sur Proprits.

4- Configurez vos paramtre TCP/IP et validez en cliquant sur OK

Maintenant notre serveur a une Adresse IP statique, alors ltape suivant est dinstall lActive Directory.
1- Ouvrez le menu Dmarrer puis cliquer sur Grer Votre Serveur

2-Cliquer sur Ajouter ou Supprimer un Rle.

3- Cliquer sur Suivante.

4- Slectionn le rle Contrleur de Domain (Active Directory).

5- Cliquer sur Suivante.

6- Cliquer sur Suivante.

7- Une assistante dinstallation dActive Directory saffiche, cliquer sur Suivante.

8- Cliquer sur Suivante.

9- Dans la page Type de contrleur de domaine, vrifiez que loption Contrleur de domaine pour un nouveau domaine est slectionne, puis cliquez sur Suivant.

10- Dans la page Crer un nouveau domaine, vrifiez que loption Domaine dans une nouvelle fort est slectionne, puis cliquez sur Suivant.

11- Dans la zone nom DNS complet pour le nouveau domaine, tapez un nom pour votre domaine puis cliquer sur Suivant.

12- Acceptez les paramtres par dfaut, puis cliquant sur Suivant.

13- Dans la page Emplacement de la base de donnes et du journal, acceptez les paramtres par dfaut en cliquant sur Suivant.

10

13- Dans la page Volume systme partag, acceptez l'emplacement par dfaut en cliquant sur Suivant.

14- Dans la page Type de contrleur de domaine, vrifiez que loption Contrleur de domaine pour un nouveau domaine est slectionne, puis cliquez sur Suivant.

11

15- Dans la page Autorisations, slectionnez loption Autorisations compatibles avec les systme dexploitation serveur antrieurs Windows 2000, puis cliquez Suivant.

16- Dans la page Mot de passe administrateur de restauration des services dannuaire, entrez et confirmez votre mot de passe, puis cliquer sur suivante.

12

17- Validez le rsum pour dmarrer le processus dinstallation dActive Directory on cliquant sur suivante.

18- Le processus dinstallation est lanc.

13

19- cliquer sur Terminer.

20- Une fois linstallation dActive Directory termin, redmarrez votre ordinateur.

21- Entre votre nom dutilisateur et votre mot de passe, et Se connecter : ITIAGE.

14

22- Cliquer sur terminer.

23- Maintenant votre serveur est un contrleur de domaine.

15

DNS (Domain Name System) : Il permet de rsoudre les noms de machines en adresse IP et inversement.

16

II. Installation et configuration du service Serveur DNS

1- Cliquer sur dmarrer puis slectionn grer votre serveur.

2- Cliquer sur ajouter ou supprimer un rle.

17

3- Cliquer sur suivante.

4- Slectionn Serveur DNS.

18

5- Cliquer sur suivante.

6- Cliquer sur suivante.

19

7- Cliquer sur suivante.

8- Slectionn crer des zone de recherche direct et invers.

20

9- Slectionnez Oui, crer une zone de recherche directe maintenant, cliquez Suivant.

10- Slectionnez Zone principale, puis Suivant.

21

11- Acceptez les paramtres par dfaut en cliquant sur Suivant.

12- Entre un nom pour le nouveau zone.

22

13- Vrifier que la premier choix est slectionn, puis cliquez sur Suivant pour valider la mise niveau dynamique.

14- Cliquez Suivant pour valider la zone de recherche inverse.

23

15- Slectionnez Zone principale, puis Suivant.

16- Acceptez les paramtres par dfaut en cliquant sur Suivant.

24

17- Entrez lID du rseau (Dans notre cas, les 3 premiers chiffres de ladresse IP rseau). Cliquez sur Suivant.

18- Vrifier que la dernier choix est slectionn, puis cliquez sur Suivant pour valider la mise niveau dynamique.

25

19- Cliquez sur Suivant pour que les requtes ne soient pas rediriges.

20- Cliquer sur terminer.

26

21- Cliquer sur terminer :

27

Serveur DHCP (Dynamic Host Configuration Protocol ) : permet de grer lallocation dadresses IP automatiques partir dun point centralis. Il affecte un bail DHCP aux clients et gre aussi lattribution et le renouvellement du bail. Le bail contient tous les paramtres rseau appliquer.

28

III. Installation et configuration du service Serveur DHCP

1- Cliquer sur Ajouter ou supprimer un Rle.

2- Cliquer sur Suivante.

29

3- Slectionner Serveur DHCP, puis cliquer sur Suivante.

4- Cliquer sur Suivante.

30

5- Dans la fentre Assistant Nouvelle tendue, cliquez sur Suivant.

6- Entre un nom pour le nouveau Zone, puis cliquer sur Suivante.

31

7- Maintenant, il faut dfinir la plage dIP de votre nouvelle tendue. Renseignez la premire adresse IP et la dernire que ltendue prendra en compte. Renseignez aussi le Masque de sous-rseau utiliser, puis cliquez sur Suivant :

8- Cette fentre vous permet de dfinir des adresses IP ou des plages dadresses IP excluent de cette tendue. Entrez vos exclusion (Adresse IP de Serveur par exemple) et cliquez sur Suivant :

32

9- Ici vous dfinissez la dure du bail, accept les valeurs par dfaut, cliquez sur Suivant.

10- Choisissez Oui, je veux configurer ces options maintenant pour configurer les options DHCP, puis Suivant :

33

11- Entre ladresse IP du serveur comme passerelle par default, puis cliquer sur suivante.

12- Configurer les options DHCP tel que le noms de domaine, le serveur DNS qui seront utilises par les clients DHCP, puis cliquer sur Suivante.

34

13- Entre le serveur WINS qui seront utilises par les clients DHCP, puis cliquer sur Suivant.

14- Slectionner Oui, je veux activer cette tendu maintenant, et cliquez sur suivant.

35

15- Cliquer sur Terminer.

16- Cliquer sur Terminer.

36

Pour que notre serveur DHCP puisse attribuer un bail DHCP au client, celui doit tre autoris au sein dActive Directory. 17- Allez dans le menu Dmarrer puis dans Outils dadministration. Cliquez sur DHCP :

18- Faites un clic droit sur le serveur DHCP Server.ITIAGE.com et cliquer sur Autoriser.

37

19- Faites un clic droit sur le serveur DHCP Server.ITIAGE.com et cliquer sur Actualiser ou cliquer sur licne Actualiser.

20- Faites un clic droit sur le serveur DHCP Server.ITIAGE.com et cliquer sur proprits ou cliquer sur licne proprits.

38

21- Activer la mise ajoure automatique de statistique, puis cliquer sur OK.

39

Terminal Server assurent un accs distance un Bureau Windows grce un logiciel client lger qui permet l'ordinateur client de faire office d'mulateur de terminal.

40

IV. Installation du Terminal Server

1- Cliquer sur Ajouter ou supprimer un Rle.

2- Slectionn Terminal Server, puis cliquer deux fois sur Suivante.

41

3- Cliquer sur OK pour redmarrer votre ordinateur.

4- Cliquer sir Terminer.

42

V. Installation et activation dun serveur de licences

Installation et configuration d'un serveur de licences. Une licence Terminal Server permet un client de se connecter un serveur Terminal Server de faon lgale. Avant de pouvoir obtenir des licences Terminal Server, il faut installer un serveur de Licences. Si nous lanons notre console avant d'avoir activer notre serveur de licences, nous obtenons le message suivant :

1- Retourner dans Ajout/Suppression de programmes du Panneau de configuration et slectionner la Gestion des licences Terminal Server :

2- Slectionn l'option "Toute votre entreprise".

43

3- Pour activer notre serveur, il suffit de slectionner le serveur que nous voulons activer puis dans le menu Action, nous choisissons l'option "Activer le serveur". Apparat un assistant d'activation :

4- Nous choisissons ensuite la faon dont nous voulons effectuer cette activation :

44

5- Nous poursuivons en remplissant des informations relatives l'entreprise :

6- L'activation a enfin lieu. Ici nous avons choisi d'activer notre serveur via Internet :

45

REMARQUE : les informations de cette page sont facultatives. Votre serveur de licences est activ. Sur la page "Fin de l'Assistant Activation de serveur de licences Terminal Server", effectuez l'une des actions suivantes : o o Pour installer des jeux de cls de licences client pour votre serveur de licences, cliquez sur Suivant. Suivez les instructions fournies par l'Assistant Gestion de licences Terminal Server pour installer des licences client. Pour installer des jeux de cls de licences client ultrieurement, dsactivez la case cocher Dmarrer l'Assistant Gestion de licences Terminal Server, puis cliquez sur Terminer.

7- Fermez la fentre Gestion de licences Terminal Server.

46

Quotas: Les quotas de disque suivent et contrlent l'utilisation de l'espace disque des volumes NTFS.

47

VI. Quotas de disque

Pour appliquer le quotas de disque aux tous les utilisateurs de domaine ITIAGE et les nouveau utilisateurs quils ne sont pas encore cr en excluront ladministrateur et le service local suivie les tapes suivant : 12Ouvrir Poste de travail puis cliquer avec le bouton droit de la sourie sur le disque local o vous voulez appliquer le quotas et slectionn proprits. dans la fentre proprits de disque local slectionn longlet quotas, puis coch activer la gestion de quotas et refuser de lespace disque aux utilisateurs qui dpassent leur limite de quotas. Dans limiter lespace disque slectionn 100MO et dans Dfinir le niveau davertissement slectionn 90Mo, puis cliquer sur appliquer.

3- dans la fentre proprits de disque local cliquer sur Entres de quotas et vrifi que lespace des administrateurs et de service local et service rseau nest pas limit.

48

49

VII. Cration du utilisateurs

Aprs la cration des utilisateur il faut crer une unit dorganisation pour organiser notre travail. 1. Ouvrir utilisateur et ordinateurs dactive directory et cliquer avec le bouton droit de la sourie sur le domaine ITIAGE.edu puis sur Nouveau aprs sur Unit dOrganisation, donn un nom pour cette nouveau UO

2. Pour crer un utilisateur sur UO cliquer avec le bouton droit sur cette dernier, slectionn Nouveau puis Utilisateur.

50

3. Dans la fentre Nouvel objet Utilisateur remplir les champs ncessaire puis cliquer sur suivant.

4- Entr le mot de passe dutilisateur et cocher lutilisateur doit changer le mot de passe la prochaine ouverture de session, puis cliquer sur suivant et terminer.

51

VII. Configuration du utilisateurs

1- Cliquer avec le bouton droit sur lutilisateur que vous avez cr et slectionn proprits. 2- Dans la proprits de votre utilisateur slectionn longlet Compte. 3- Dans loptions de compte cocher le mot de passe nexpire jamais

4- Cliquer sur Horaires daccs et dfinir les horaires comme vous voulez.

52

5- Pour obliger lutilisateur de se connecter au serveur partir dun ordinateur spcifier cliquer sur se connecter et entre le nom ou l'adresse IP de cette ordinateur, puis cliquer sur Ajouter, OK et fermer tous les fentres.

53

Profil itinrant: Profil d'utilisateur bas sur un serveur, qui est tlcharg sur l'ordinateur local lors d'une ouverture de session par un utilisateur et qui est mis jour sur l'ordinateur local et sur le serveur lorsque l'utilisateur ferme la session.

54

VIII. Cration des profils itinrant et dossier de base

1- Cr un nouveau dossier sur c:\ et nomm le Home.

2- Ouvrir la proprits de dossier Home, sous longlet partage slectionn partager ce dossier. 3- Sous Autorisation vrifi que le groupe Tout le Monde ont lautorisation lecture et modifier.

55

4- Sous longlet scurit supprimer le group Utilisateur on suivant les tapes suivants : a. Slectionn le groupe utilisateur et cliquer sur paramtres avancs.

b. Dcocher loption Permettre aux autorisation hrites du parent

56

c.

Cliquer sur copier, puis revenir au longlet scurit pour supprimer le group Utilisateurs.

5- Sous longlet scurit ajouter le group Utilisateur du domaine, cocher Lecture et Ecriture seulement, puis cliquer sur avanc.

57

6- Sous loption avanc slectionn le groupe utilisateur du domaine puis cliquer sur modifier.

7- Sous la fentre Entre dautorisation dcocher loption Liste du dossier/lecture de donnes, OK.

58

8- Sous le dossier Home cr un nouveau dossier et nomm le Profiles.

9- Dans lactive directory sous ITIAGE.edu cr un nouveau dossier partag.

10- Sous Nom entrer Home, sous Chemin rseau entrer \\Serveur\nom de dossier.

59

11- Ouvrir la proprits du utilisateur que vous voulez attribu le profil itinrant, puis slectionn longlet profil. 12- Entrs les information ces dessue.

13- Ouvrir la proprits de dossier de base de votre utilisateur qui rside sous le dossier Home, puis slectionn longlet scurit et supprimer le groupe utilisateur du domaine on suivant les mme tapes que vous avez fait pour supprimer le group Utilisateur de dossier Home.(regarder ltape numro 4)

60

Maintenant votre utilisateur a une profil itinrant avec un dossier de base, mais il ne peut pas accd au dossier Home et Profiles ou les dossier de base et les profils dautres utilisateur . Le dossier Home de lUtilisateur.

Si lutilisateur ouvre le dossier \\itiage\Home qui rside sur le serveur, il va rencontrer lerreur suivant :

Si lutilisateur ouvre le dossier \\itiage\Home\Profiles qui rside sur le serveur, il va rencontrer lerreur suivant (car le dossier est partag avec le system mais nest pas partag avec lutilisateurs) :

Lutilisateur de domaine peut accder leur propre Profiles seulement :

61