WOW !! MUCH LOVE ! SO WORLD PEACE !
Fond bitcoin pour l'amélioration du site: 1memzGeKS7CB3ECNkzSn2qHwxU6NZoJ8o
  Dogecoin (tips/pourboires): DCLoo9Dd4qECqpMLurdgGnaoqbftj16Nvp


Home | Publier un mémoire | Une page au hasard

 > 

Administration et sécurisation d'une parc informatique avec GLPI, OCS NG et Windows server 2008 r2

( Télécharger le fichier original )
par David BAÏGORA II GOUTSOUMOU
Institut Supérieur du Sahel de l'Université de Maroua - Ingénieur des Travaux en Sécurité et Administration Réseau 2016
  

précédent sommaire suivant

Bitcoin is a swarm of cyber hornets serving the goddess of wisdom, feeding on the fire of truth, exponentially growing ever smarter, faster, and stronger behind a wall of encrypted energy

II-3. Mise en relation GLPI et OCS

Après l'installation de nos deux (2) serveurs glpi et ocs, nous devons les faire communiquer. Pour ce faire, nous devons installer un plugin appelée glpi-ocsinventoryng.

Dans les anciennes version, notamment celles inférieures à 0.85, ce mode était activer directement dans l'interface d'administration de GLPI, en allant sur l'onglet configuration ensuite dans le menu générale, puis sur l'onglet inventaire on activait le mode OCSNG en mettant oui. Mais depuis les versions récentes (à partir de 0.85), il faut installer le plugin glpi-ocsinventoryng à partir du serveur.

? Installation du plugin OCS pour GLPI

Il faut tout d'abord télécharger le plugin OCS pour GLPI. Il faut extraire l'achive sur le serveur GLPI dans le dossier suivant : « /var/www/glpi/plugins ». Une fois l'archive extraite, dans l'interface d'administration GLPI, il faut cliquer sur « configuration » puis « plugin ». Enfin cliquer sur « installer », une fois le plugin installer cliquer sur « activer » :

36

Rédigé et présenté par GOUTSOUMOU David BAÏGORA II

ADMINISTRATION ET SECURISATION D'UN PARC INFORMATIQUE AVEC GLPI, OCS INVENTORY NG ET WINDOWS
SERVER 2008 : CAS DE LA DELEGATION REGIONALE DE LA FONCTION PUBLIQUE ET DE LA REFORME
ADMINISTRATIVE DE L'EXTRÊME-NORD A MAROUA

II-4. Installation de Windows Server 2008 et Configuration

Pour notre contrôleur de domaine, nous avons choisi Windows Server 2008 R2. Après son installation, nous configurons quelques services : notamment le DNS, l'Activie Directory et le DHCP. Nous allons ensuite créer quelques utilisateurs que nous importerons plus tard dans notre serveur GLPI.

II-4.1 Le DHCP

Le protocole DHCP (Dynamic Host Configuration Protocol) a pour but de fournir une adresse IP et un masque à tout périphérique réseau (station, serveur ou autre) qui en fait la demande. Selon la configuration, d'autres paramètres tous aussi importants seront transmis en même temps : les adresses IP de la route par défaut, des serveurs DNS à utiliser, des serveurs WINS et le suffixe de domaine pour ne citer que les principaux. DHCP est souvent réservé aux stations, aux imprimantes et ne devrait servir qu'exceptionnellement aux serveurs.

II-4.2. Le contrôleur de domaine Active Directory

Pour installer le contrôleur de domaine, nous tapons la commande dcpromo.exe dans la barre Exécuter. Nous créons une nouvelle forêt. Pour notre structure, nous avons créé la forêt minfopra.dren.

II-4.3. Ajouter les machines dans le domaine du minfopra.dren

Une fois l'Active directory installé, nous devons ajouter toutes nos machines dans l'Active directory.

a) Ajout d'une machine Windows dans l'AD

Pour ajouter une machine dans l'AD de Windows, il faut indiquer dans sa carte réseau l'adresse du serveur Windows. Puisque le service DHCP est configuré, la machine va récupérer une adresse IP. Ensuite il faut se rendre dans les propriétés de l'ordinateur. Cliquer sur Paramètres système avancés, nom de l'ordinateur, modifier et préciser le domaine minfopra.dren, une page d'authentification va s'afficher, nous

37

Rédigé et présenté par GOUTSOUMOU David BAÏGORA II

ADMINISTRATION ET SECURISATION D'UN PARC INFORMATIQUE AVEC GLPI, OCS INVENTORY NG ET WINDOWS
SERVER 2008 : CAS DE LA DELEGATION REGIONALE DE LA FONCTION PUBLIQUE ET DE LA REFORME
ADMINISTRATIVE DE L'EXTRÊME-NORD A MAROUA

entrons les informations compte administrateur/mot de passe et l'ordinateur est intégré dans le domaine avec un message bienvenue dans le domaine minfopra.dren.

b) Ajout d'une machine linux dans l'AD

Pour ajouter une machine dans le domaine d'active dDirectory de Windows Server 2008, il faut télécharger quelques paquets en exécutant la commande suivante :

# apt-get install gcc make. Ensuite winbind, samba, smbclient, krb5user pour la configuration avant l'intégration dans le domaine. Durant l'installation, il faudra indiquer le nom de domaine et l'adresse IP où le nom de contrôleur de domaine primaire.

Après les configurations de ntpdate pour la synchronisation de l'heure avec le serveur de temps, on le télécharge et ensuite on finit les configurations qui vont permettre d'intégrer notre client linux dans le domaine de minfopra.dren.

II-5. Création des Utilisateurs dans l'Active Directory

Pour créer les utilisateurs dans l'Active directory, nous devons nous rendre sur Utilisateurs de l'Active Directory. Ensuite créer une nouvelle unité d'organisation ou plusieurs unités d'organisation dans notre forêt et dans chacune des unités d'organisation, ajouter des utilisateurs.

II-6. Présentation de l'interface d'administration GLPI

GLPI possède plusieurs types d'interface en fonction de l'utilisateur. Comme

nous l'avons vu précédemment, GLPI a par défaut quatre (4) utilisateurs et chacun de

ses utilisateurs a une interface propre. Nous allons ici présenter l'interface

d'administration de l'administrateur (par défaut : glpi/glpi) qui est l'interface standard.

L'interface standard de GLPI comporte 7 menus :

- Le menu Parc ;

- Le menu Assistance ;

- Le menu Gestion ;

- Le menu Outils ;

- Le menu Administration ;

- Le menu Configuration ;

38

Rédigé et présenté par GOUTSOUMOU David BAÏGORA II

ADMINISTRATION ET SECURISATION D'UN PARC INFORMATIQUE AVEC GLPI, OCS INVENTORY NG ET WINDOWS
SERVER 2008 : CAS DE LA DELEGATION REGIONALE DE LA FONCTION PUBLIQUE ET DE LA REFORME
ADMINISTRATIVE DE L'EXTRÊME-NORD A MAROUA

> Dans le Menu Parc, nous avons : les Ordinateurs, les Moniteurs, les Logiciels, les Réseaux, les Périphériques, les Imprimantes, les Cartouches, les Consommables, les Téléphones et l'onglet Global qui permet d'afficher tous les autres onglets.

> Dans le menu Assistance, nous retrouvons : les Tickets, Créer un ticket, les Problèmes, les Changements, le Planning, les Statistiques et les Tickets récurrents.

> Dans le menu Gestion, nous avons : les Budgets, les Fournisseurs, les Contacts, les Contrats et les Documents.

> Dans le menu Outils, nous avons : les Projets, les Notes, les Flux RSS, la Base de connaissance, les Réservations, les Rapports et le plugin OCS Inventory NG (quand il est activé).

> Dans le menu Administration, nous trouvons : les Utilisateurs, les Groupes, les Entités, les Règles, les Dictionnaires, les Profils, les Files d'attente des courriels, la Maintenance et les Journaux.

> Enfin dans le menu Configuration, nous avons : les Intitulés, les Composants, les Notifications, les SLAs, Générale, les Contrôles, l'Action automatique, l'Authentification, les Collecteurs, les Liens externes et les Plugins.

> Dans le cadre de notre travail, nous nous sommes intéressés à quelques-unes de ces fonctionnalités, notamment dans l'onglet Configuration, nous avons créé les intitulés suivants : les lieux, les titres utilisateurs, la catégorie de l'utilisateur, la catégorie de ticket.

Pour ce qui est du menu Administration, nous avons configurés les utilisateurs, les groupes, et les profils.

Dans le Menu Configuration, nous avons choisi l'onglet Intitulés et fait quelques configurations qui nous semblent importantes pour l'administration de notre parc :

Le lieu : il permet d'identifier un poste de travail où se trouve un utilisateur. Lors de la création d'un ticket, à partir du lieu, on peut localiser avec précision quel est l'utilisateur qui souhaite une assistance.

39

Rédigé et présenté par GOUTSOUMOU David BAÏGORA II

ADMINISTRATION ET SECURISATION D'UN PARC INFORMATIQUE AVEC GLPI, OCS INVENTORY NG ET WINDOWS
SERVER 2008 : CAS DE LA DELEGATION REGIONALE DE LA FONCTION PUBLIQUE ET DE LA REFORME
ADMINISTRATIVE DE L'EXTRÊME-NORD A MAROUA

Le titre de l'utilisateur : C'est la fonction professionnelle d'un employé au sein de l'entreprise.

La catégorie de l'utilisateur : nous avons distingué deux (2) catégories d'utilisateur : Les utilisateurs des postes de travail Windows et les utilisateurs de postes de travail linux.

La catégorie de ticket : c'est l'objet du problème. Lors de la création d'un ticket d'incident, l'utilisateur a la possibilité de choisir un menu. Nous avons listés quelques-uns des problèmes souvent récurrents :

? Le problème logiciel (word, excel, etc) ;

? Le problème matériel (clavier, souris, écran) ;

? Le problème avec le système d'exploitation. ;

? Les groupes : lors de la création des tickets, le groupe permet de donner le statut

des employés (cadre, personnel d'astreinte etc).

Les profils : ils définissent le niveau d'habilité de chaque utilisateur au sein de l'entreprise. Nous avons sept (7) profils dans GLPI : Admin, Hotliner, Observateur, Super-admin, Superviseur, Technicien, Self-service.

L'utilisateur : Ici, c'est un employé de l'entreprise. Ici on renseigne les champs : Prénoms, noms, etc.

précédent sommaire suivant






Bitcoin is a swarm of cyber hornets serving the goddess of wisdom, feeding on the fire of truth, exponentially growing ever smarter, faster, and stronger behind a wall of encrypted energy








"Ceux qui rêvent de jour ont conscience de bien des choses qui échappent à ceux qui rêvent de nuit"   Edgar Allan Poe