Administration des serveurs Samba Edu - se3

Présentation au sujet: "Administration des serveurs Samba Edu - se3"— Transcription de la présentation:

1 Administration des serveurs Samba Edu - se3
Quelques points de repère pour faciliter l'administration des serveurs se3

2 Contenus - Création annuelle des comptes utilisateurs
- Identifiants, mots de passe et sécurité - Gestion des parcs – Droits d'administration - Déploiement d'applications - Installer sur se3 - Conseils généraux et documentation

3 Création des comptes : L'importation annuelle
- Opération préalable : sauvegarder et/ou supprimer les dossiers de classes de l'année passée. - Création des comptes élèves et professeurs : 2 fichiers xml (sconet) Faire une simulation ! - Remplir les équipes manuellement ou utiliser le « droit du groupe Profs » - les dossiers de classes de l'année précédente peuvent être placés dans un dossier du lecteur « Docs » avec des droits pour le groupe Profs. - Il est préférable de faire une simulation avant l'import annuel définitif ! - Les équipes n'étant jamais renseignées assez tôt dans sts, il vaut mieux les renseigner manuellement en début d'année, ou appliquer le droit du groupe Profs (interface)

4 La création des comptes : Autres opérations
- Ajouter les comptes manuellement : documentalistes, vie scolaire.... - Créer les classes - Refaire une importation après la rentrée : Importation NON annuelle ! - Nettoyage des comptes orphelins : contrôler puis déplacer ou effacer les« homes » orphelins et vider obligatoirement la corbeille! - Depuis la màj (sarge), les comptes créés manuellement ne seront plus détruits par l'import annuel (groupe no_trash dans l'annuaire). Attention toutefois à la rentrée 2009! On peut créer un groupe « manuel » et y placer ces comptes. - Nettoyage des comptes orphelins : les homes peuvent maintenant être déplacés avant d'être supprimés.

5 Identifiants, mots de passe et sécurité
- Mot de passe d'administrateur du domaine : à changer régulièrement - M.d.p. d'administrateur local des postes : Ne doit JAMAIS être divulgué !! - M.d.p. d'administrateur local des postes (par défaut) : Penser à le fixer ! - Encourager (ou contraindre) les utilisateurs à changer leur m.d.p. initial - Attention : le mot de passe du compte local de l'utilisateur « adminse3 » conditionne le fonctionnement : - du déploiement d'application - de l'extinction à distance des postes Si ce mot de passe a été changé sur les postes, il faudra le changer dans (paramètres cachés, xppass) puis réinstaller se3-wpkg.

6 Gestion des parcs Droit d'administration des postes
- Créer un groupe spécial - « Mapper » le groupe sur le serveur - Donner le droit d'administration des postes au groupe (ce droit peut être déployé). - La gestion des parcs peut être déléguée (délégation forte -> droits d'action sur les parcs) Ces solutions sont préférables à l'emploi du mdp d'administration locale des postes ! Pour déléguer le droit d'administrateur local de postes (par parc), il faut : - déléguer la gestion du parc à une personne - déployer le droit « delegationisadmin » par wpkg Autre méthode : Créer un ou plusieurs groupes « groupinstall » Mapper ce(s) groupe(s) sur le serveur Déléguer les droits à ce groupe via wpkg (voir article sur

7 Déploiement d'applications
- se3-wpkg est un module qui permet le déploiement d'applications sur les postes clients - Installation de nombreuses applications sans intervention ! - Permet le déploiement de scripts sur les clients (création de comptes locaux, changement de mots de passes, correctifs....) - Très bien documenté La meilleure documentation sur wpkg est en ligne ! (FAQ déploiement d'applications sur la documentation officielle).

8 Déploiement d'applications : A déployer en priorité
- uphclean et delprofil préviennent l'accumulation des profils locaux sur les postes - usbdlm règle le problème d'attribution de lettres aux lecteurs usb externes - Déploiement simultané de Firefox et Flashplayer (mises à jour ultérieures faciles) - Openoffice (pas de licence à accepter, mises à jour faciles) - Installer le déploiement d'applications et déployer en priorité uphclean et delprofil pour prévenir les problèmes créés par les profils d'utilisateurs restés sur les postes locaux! - Penser à ajouter au template « base » le groupe de clés « optimisation et sécurité » - Openoffice : penser à éditer le fichier Oooxxx.bat et renseigner le nom de l'établissement et de l'annuaire du se3 (voir doc officielle) à chaque mise à jour!

9 Epreuve @ssr sur serveur se3
- Les fichiers audio et video sont installés sur le serveur web du serveur se3 - Les clients sont installés sur chaque poste à partir du serveur - Un paquet se3-slisassr complète l'installation : - Création d'un utilisateur assrse3 - Installation d'un navigateur Firefox compatible - Création d'un répertoire pour les copies - Création d'un raccourci pour lancer l'épreuve Voir la documentation sur le site de la Datice

10 Clonage et restauration des postes
- Le module clonage permet : - Le clonage de postes par le réseau - La sauvegarde et la restauration de postes - Ces opérations peuvent être programmées - Déploiement + clonage / restauration = Maintenance des parcs facilitée ! Se référer à la doc officielle du se3. On peut aussi utiliser le cd d'UDPCAST : Ou OSCAR (voir systemrescuecd)

11 Quelques conseils généraux....
- Perdu(e) ? Commencez par la documentation officielle et la FAQ (en ligne) ou la liste de diffusion - Surveillez régulièrement l'état du serveur : - Remplissage des partitions - Sauvegardes - Mises à jour - Etat du déploiement

12 Sources de documentation et d'aide
- Documentation officielle en ligne : Accessible depuis l'interface du serveur - Documents spécifiques : - Délégation de droits - - Informations ponctuelles > Sur l'espace en ligne de la Datice - Assistance sur site : assistance.ac-clermont.fr