PTI BTS IG - Création d'un Active Directory et gestion d'un environnement utilisateur

Résumé du document

- Contexte : Les utilisateurs de France 3 BFC sont répertoriés dans un annuaire Active Directory, et ont un profil qui se sauvegarde sur le serveur. Ces profils ne sont pas limités en taille, et nous sommes confrontés à des abus qui ne sont pas tolérables.

- Objectifs : Mon objectif est, tout en gardant l'infrastructure actuelle, de revoir la méthode de gestion de profil utilisateur recommandée par Microsoft avec la gestion des quotas.

- Solutions proposées :
. Formater 2 PC : 1 en Windows XP et 1 en Windows 2003 Serveur R2
. Virtualiser les 2 PC nécessaires, sous XP et 2003 Serveur R2

- Choix de la solution : Afin de pouvoir faire tous les tests nécessaires sans mobiliser trop de matériel, le choix retenu est celui de la virtualisation. De plus, cela me permet également d'approfondir mes connaissances dans ce domaine.

[...] b) Les fichiers hors connexion :
Pour les clients nomades, il est indispensable de pouvoir travailler en mode hors connexion qu'ils soient chez eux ou dans le train. C'est pourquoi j'ai rendu leurs fichiers disponibles hors connexion, et ces derniers se synchronisent automatiquement sur le serveur quand ils se reconnectent au réseau. Cela permet une grande mobilité du personnel. (...)

Extraits

[...] Maintenant, toujours en mode hors connexion, il dépasse les 20Mo autorisés. Il se connecte au réseau afin de synchroniser ses données, et c'est là que la surprise arrive. Tous les derniers fichiers créés ou modifiés en derniers sont supprimés sans aucun avertissement. C'est donc tout simplement inconcevable de perdre des données fraichement créées sans le moindre avertissement. De plus, une connexion en mode hors connexion génère un fichier cache qui est commun à tous les utilisateurs. Cela représente une faille de sécurité reconnue par Microsoft TechNet sur le produit Windows 2003 Serveur : Microsoft a confirmé l'existence de ce problème, ainsi que l'impossibilité de déplacer ce cache. [...]

[...] Pour des tests rapides, j'ai mis 20Mo à tout le monde afin de pouvoir dépasser rapidement la limite. Il s'avère que cela fonctionne parfaitement dans le cas de cette configuration. Les fichiers hors connexion : Pour les clients nomades, il est indispensable de pouvoir travailler en mode hors connexion qu'ils soient chez eux ou dans le train. C'est pourquoi j'ai rendu leurs fichiers disponibles hors connexion, et ces derniers se synchronisent automatiquement sur le serveur quand ils se reconnectent au réseau. [...]

[...] - Je sais mettre en place et gérer l'Active Directory ainsi que des GPO. - J'ai beaucoup appris sur le fonctionnement des fichiers hors connexion. - Je sais mettre en place les quotas. Le test en laboratoire se sera donc révélé utile, car nous avons pu nous rendre compte que le mélange quotas/fichiers hors connexion n'est pas réalisable. Nous avons imaginé le scénario suivant : le directeur, qui travail beaucoup dans le train où chez lui, perdrait toutes les derniers travaux effectués qui dépasseraient le quota imposé en se reconnectant au réseau. [...]

[...] J'ai créé mon schéma AD comportant différents groupes de sécurité, unités opérationnelles, ordinateurs et utilisateurs. J'ai ensuite adhéré le client au domaine et ai testé l'ensemble. J'ai ensuite créé des profils utilisateurs reprenant le modèle de profil Microsoft en suivant une procédure sur Microsoft TechNet qui consiste à créer des GPO de redirection des dossiers de l'utilisateur afin d'augmenter la disponibilité des fichiers de l'utilisateur et de permettre leur utilisation en mode hors connexion. Gestion des profils utilisateur Actuellement, les utilisateurs copient leur profil en local à l'ouverture de leur session : il est impossible de mettre les quotas en local sur les postes clients. [...]

[...] Solutions proposées : - Formater 2 PC : 1 en Windows XP et 1 en Windows 2003 Serveur R2 - Virtualiser les 2 PC nécessaires, sous XP et 2003 Serveur R2 Choix de la solution : Afin de pouvoir faire tous les tests nécessaires sans mobiliser trop de matériel, le choix retenu est celui de la virtualisation. De plus, cela me permet également d'approfondir mes connaissances dans ce domaine. Développement Virtualisation du serveur Win2003 et du client WinXP J'ai créé 1 serveur virtuel sous Windows 2003 Server R2 et une station cliente sous Windows XP SP2. Serveur 1 = F3Serveur Noms Netbios Client = CLIENT Au niveau configuration réseau, j'ai mis les 3 stations dans un réseau virtuel interne afin de bien isoler les machines du réseau France 3. [...]