Du 4 décembre 2017 au 26 janvier 2018 Chez ACTED
Rapport de stage
de 2 ème année
LINA LAREDJ 1
Sommaire
Remerciement ______________________________________________________________ 2 Présentation d’ACTED ________________________________________________________ 3 Organigramme _____________________________________________________________ 4 Activités durant le stage ______________________________________________________ 5
1) Gestion des utilisateurs de l’AD _____________________________________________________ 5 2) Gestions d’incidents ______________________________________________________________ 7 3) Audit des retours IT « terrain » ______________________________________________________ 8 4) Création d’ISO Windows 7/10 en français et en anglais en y intégrant toutes les mises à jour. ___ 9
Problèmes rencontrés _______________________________________________________ 14
Création d’une clé Windows PE __________________________________________________________ 14
Conclusion ________________________________________________________________ 16
LINA LAREDJ 2
Remerciement
Avant toutes choses, je remercie la directrice Madame Marie Pierre Caley de m’avoir accueillie en tant que stagiaire dans son entreprise.
Je tiens également à témoigner toute ma reconnaissance à Grégory Chevalier, mon tuteur, Responsable informatique, qui m'a permis de rentrer dans l'entreprise et d'avoir consacré de son temps malgré ses horaires chargé. Sans oublier Khalid Doghri, chef de projet pour les conseils qu’il a pu me prodiguer au cours de ces deux mois.
Merci pour l’expérience enrichissante et pleine d’intérêt qu’ils m’ont fait vivre durant ces deux mois au sein d’ACTED. Leur bonne humeur et leur sympathie m'ont permis de m'y intégrer très rapidement. Ils ont pris le temps de me présenter leurs rôles dans l'entreprise et répondu à mes questions malgré leurs travails.
Pour finir, je remercie le reste des salariés du siège, qui ont eu la gentillesse de faire de ce stage un moment très profitable.
LINA LAREDJ 3
Présentation d’ACTED
Nom : ACTED Création : 1993
Type : ONG humanitaire PDG : Marie-Pierre CALEY
Siege : 33 rue Godot de Mauroy, 75009 Paris
Créée en 1993 en Afghanistan, ACTED est une ONG française dont Les équipes interviennent dans 35 pays afin de faire face aux situations d’urgence, pour soutenir les projets de
réhabilitations et accompagner les dynamiques de développement.
L'organisation est composée de 400 staffs internationaux et 4 300 staffs nationaux. C'est la deuxième ONG française après Médecins sans frontières. Au niveau de l’infrastructure informatique, il a été mis en place un protocole de suivis mensuel nommé « TITANIC » qui permettent au membre de l’IT du siège d’avoir un aperçu des licences, applications, systèmes d’exploitation, types de matériel, type de backup…
Le siège est reparti sur 5 étages, le pôle IT se situe au première étage. Concernant les équipements informatiques les marques utilisés sont des Toshiba, Lenovo, Dell et HP. Les commutateurs, routeurs et serveurs sont externalisés chez un prestataire. C’est pourquoi je n’ai pas eu d’activités en relation direct avec le réseau pur et dur.
La structure organisationnel IT du siège est gérée par un contrôleur de domaine. Celui- ci utilise le service Active Directory qui est une hiérarchisée d’objet. Les utilisateurs ACTED sont liés au contrôleur de domaine ACTED-BODIBOX qui est basé au siège. L’AD est composé d’un ensemble d’objets : utilisateurs, ordinateurs, groupes, OU, etc…
Les unités d’organisations sont regroupées par pays d’intervention et par sièges.
LINA LAREDJ 4
Organigramme
Grégory Chevalier
IT Manager /Responsable informatique
Khalid Doghri
IT Project Manager/Chef de projet
Lina laredj
IT Intern/ stagiaire informatique
LINA LAREDJ 5
Activités durant le stage
1) Gestion des utilisateurs de l’AD
Premièrement, je traitais quotidiennement les requêtes des staffs (cf Annexe 2) présent sur le terrain et les salariés du siège (HQ), concernant la création de nouveau mail,
l’attributions de droits d’accès à une Webmail, la réinitialisation de mot de passe via active directory.
La solution de messagerie utilisé par ACTED est le serveur Exchange 2013. Cette solution est externalisée chez leur prestataire INFINITY qui est en charge d l’hébergement et la
maintenance 7j/7 24h/24.
Les droits Admins sont attribués uniquement aux départements informatiques, par conséquent ce sont les seuls membres à disposer du centre d’Administration Exchange à l’instar du prestataire INFINITY.
Le stagiaire m’ayant précédé à crée un script PHP permettant de générer tous les champs ci-dessous en saisissant l’adresse mail que l’on souhaite crée. Voici la pocédure que j’ai rédiger afin d’utiliser cette solution :
Prérequis
Vérifier que Wamp est bien installé, en effet ce programme va permettre d’invoquer l’interpréteur PHP.
Procédure
1. Ouvrez l’invite de commande cmd
2. Allez à l’emplacement de votre script PHP (le mien se trouve à la racine dans cette exemple)
Nb : pour aller à la racine effectuer la commande cd\
3. Lorsque vous-y êtes, afin d’éviter de faire appel à l’interpréteur PHP à chaque fois copiez-collez la ligne suivante dans la console :
set PATH=%PATH%;C:\wamp\bin\php\php5.6.25\
LINA LAREDJ 6
4. Tapez la commande cd <NomDuDossierOuSeTrouveLeScript>, le mien ce trouve dans le dossier « Mail ».
5. Allez dans le dossier Mail.txt, c’est ici qu’il faudra écrire les mails que l’on souhaite créer voici un exemple :
N’oubliez pas d’enregistrer le fichier. (ctrl+s)
6. Effectuez ensuite la commande « php.exe mail.php »
7. Une fois le script exécuté, il y a 2 fichiers qui vont se créer dans le répertoire du script : Un fichier en français (CreationMail.doc) et un fichier en anglais
(CreationMailEN.doc).
8. Dans ces fichiers vous trouverez, les détails qui vous servirons à créer les mails demandés.
9. Rendez-vous sur l’interface web : https://mail.acted.org/ecp/
10. Il ne vous suffit donc plus que de copiez-collez les informations générées pour créer les mails.
Information
- Après avoir fini, Supprimez les fichiers « CreationMail » afin que le script puisse les créer de nouveau pour une autre requête.
LINA LAREDJ 7
**Fin du Mémo**
Après avoir effectuée une telle procédure il me suffisait de copier-coller les informations sur les bons champs :
Sélectionner un OU pour un utilisateur
Vous pouvez constater de nombreux choix d’unités d’organisations. Sélectionner l’OU en rapport avec l’utilisateur que vous souhaitez créer.
Une fois le compte crées j’envoyais les informations générer par le script PHP à l’utilisateur ayant émis la requête.
2) Gestions d’incidents
J’ai aussi fait de la gestion d’incident que ce soit auprès des utilisateurs du siège, du terrain via les échanges de mail et aussi via TeamViewer.
Lorsqu’une question revenait souvent, je créais une FAQ ou je détaillais la procédure à suivre. Ainsi j’économisais du temps en leur envoyant directement le document.
LINA LAREDJ 8
3) Audit des retours IT « terrain »
Troisièmement, j’ai réceptionné des rapports mensuels des parcs informatique des 35 pays en faisant un travail d’audit : vérifications des champs à remplir conformément à ce qui a été demander, vérification de la bonne version des fichiers à renvoyer. Enfin j’ai noté les documents qui nous ont été renvoyer :
Voici un exemple :
Ici la notation du rapport IT de la Jordanie pour le mois de novembre, les délais ont été respecté, les documents sont conformes et correctement remplis cependant il manque l’IT 07.
IT 04 les infrastructures IT pays
Cet outil permet de collecter toutes les informations utiles pour avoir une vue claire de chaque infrastructure IT dans chaque pays.
IT 05 les incidents IT
Cet outil permet de collecter toutes les informations utiles pour avoir une vue claire de chaque incidents IT dans chaque pays.
IT 06 les suivies des licences IT
Cet outil permet de collecter toutes les informations utiles pour avoir une vue claire de chaque licences Windows et Microsoft Office dans chaque pays.
IT 07 les suivies des compte mail pays
Cet outil permet de collecter les retours terrain afin de permettre le nettoyage mensuel des comptes mails d’ACTED.
LINA LAREDJ 9
4) Création d’ISO Windows 7/10 en français et en anglais en y intégrant toutes les mises à jour.
Concernant le projet que j’ai réalisé au sein d’ACTED la migration des 2500 poste sur le terrain vers Windows 10 ou 7 en y intégrants les mises à jour puis le déploiement des licences Microsoft. Voici le contexte détaillé :
Le département IT siège d’ACTED a pour projet en 2018 de standardiser les licences officielles Microsoft et Office au sein de nos 35 pays d’interventions.
L’impact de ce projet permettra la mise en conformité avec l’audit Microsoft établie en 2015.
Par conséquent, nous aurons comme résultat un parc IT monde homogène sous les systèmes d’exploitation Win7 et Win10 ainsi que la suite office Microsoft Office 2016.
Il est nécessaire de rappeler que les pays d’interventions subissent des problématiques terrains qui ont pour conséquence une connectivité internet assez lente pour la moyenne.
Afin de faciliter le déploiement des nouvelles licences Windows 7 et Windows 10, j’ai créé une image standard qui intègre toutes les mises à jour Windows. Cela permettra d’apporter une économie du temps de travail pendant le déploiement sur les postes terrain et d’amoindrir énormément le coût en débit internet qui est normalement alloués pendant les téléchargements des mises à jour.
Voici la procédure que j’ai rédigée :
Prérequis
Vous trouverez ci-dessous les logiciels à exploiter pour la création d’une image Win7 et Win10 incluant les mises à jours les plus récentes :
- Iso2disk : Permet la création d’une clé USB bootable.
- Whdownloader : Permet de télécharger les mises à jour de l’OS que l’on souhaite.
- Ntlite : Permet d’intégrer à un ISO les mises à jours télécharger - Virtual CloneDrive : Permet de monter un ISO virtuellement.
Avoir au préalable :
Une clé USB de 8Go minimum.
Un ISO Win 7 avec les dernières mises à jours.
Un ISO Win10 avec les dernières mises à jours.
LINA LAREDJ 10
Procédure
Tout d’abord, il est nécessaire d’utiliser un laptop/ Desktop comprenant un OS Win 7 ou Win 10. Cela permettre d’exploiter les mises à jours de cet équipement.
Vous pouvez trouver ci-dessous les étapes à la création d’un ISO Win7 ou Win10 avec les dernières maj.
1) Depuis votre PC allez dans « panneau de configuration », « Windows update », vérifier que les mises à jours sont toutes faites.
2) Ouvrez Whdowloader (en administrateur) :
Cliquez sur la flèche de retour en arrière.
A côté de la flèche sélectionner la version de l’OS que vous préparez
Cochez toutes les updates et en bas à gauche cliquez sur « download » 3) Allez dans le dossier ou se trouve l’iso faire un clic droit puis cliquer sur « Monter » 4) Créer un dossier « windows7pro » par exemple et importer dans celui-ci le contenu
du DVD monté.
5) Ouvrez Ntlite (en administrateur), cliquer sur « ajouter … un dossier d’image » (en haut à gauche), et sélectionner le dossier créée contenant iso montée.
6) Cela va créer un « historique d’image », sélectionner l’iso de base et faite un clic droit
« charger ».
7) Une fois le chargement terminé, cliquez sur « mises à jour » (menu en colonne de gauche).
8) Cliquez sur « ajouter … Dossier de mise à jour » et allez dans le dossier
« WHDownloader_0.0.2.2 », puis « updates » sélectionner le dossier qui porte le nom du système d’exploitation dont vous avez téléchargé les mises à jour.
9) Ntlite listera toutes les mises à jour prête à être intégrées.
LINA LAREDJ 11
10) Cliquez sur « appliquer » (tout en bas à gauche).
Nb : si quelques mises à jour ne peuvent pas être lues ou supportées, ce n’est pas grave ignorez).
11) Cochez « créer ISO », puis cliquez sur commencer.
12) Une fois que l’iso avec les mises à jour intégrer et prêt, ouvrez Iso2disk (en mode administrateur)
13) Sélectionnez l’iso, cocher « Burn to USB flash drive » et sélectionnez la clé qui va servir à l’installation du système d’exploitation.
14) Cliquez sur « Start Burn » afin de rendre la clé bootable et d’y intégrer l’iso.
**Fin du Mémo**
Sachant qu’il n’y a pratiquement pas de techniciens informatiques sur le terrain, j’ai aussi rédigé une procédure leur permettant d’installer leur OS après la création des ISO avec mises à jour intégrées :
Prérequis
Clé USB fournis par HQ : Ces clés contiennes le système d’exploitations Windows 7 et 10.
Installation du pilote de la carte réseau après l’installation de l’OS (Procédure uniquement sur Win7) :
Lors d’une installation Windows depuis une clé USB Windows, vous constaterez que le pilote réseau qui permet la connexion filaire et/ou Wi-Fi du PC au réseau ne sera pas installé. Il est nécessaire de le télécharger depuis un PC différent qui est sur le réseau et de le transférer par une clé USB.
Pour ce faire vous devez :
Aller sur le site du constructeur du PC en question
Rechercher le pilote réseau concerné
Télécharger le pilote
Installer le pilote
LINA LAREDJ 12
Votre PC devra redémarrer, après cette étape vous devriez avoir accès au réseau en branchant votre PC ou en le connectant en Wi-Fi, tout dépend du pilote réseau que vous aurez installé.
Clé de licence Windows 7/10 pro fournis par l’IT HQ
Procédure : Installation Windows 10 et 7
Attention : faire une sauvegarde de vos données sur un disque externe avant de commencer cette procédure car les données du PC seront formatées pour l’installation de l’OS. La sauvegarde devra contenir :
Tous vos documents
Vos archives mail
Déconnecter tous les périphériques externes, à l’exception du clavier et de la souris (ainsi que de l’écran dans le cas d’un ordinateur de bureau). Pour les ordinateurs portables, assurez-vous que le chargeur d’alimentation est branché.
1- Connecter la clé USB fournie par le HQ à l’un des ports USB de l’ordi.
2- Démarrer votre PC à partir de la clé USB que vous venez de brancher. Afin de démarrer un PC depuis une clé, vous devez configurer la priorité du démarrage du PC depuis le BIOS. Pour ce faire, au moment du démarrage Windows appuyer sur la touche indiquée ci-dessous pour ouvrir le BIOS, les touches les plus communes sont :
Pour DELL F2 ou F12
Pour Lenovo F1 ou F2
Pour Toshiba F1 ou F2 ou Esc
Une fois dans le BIOS, accéder à l'onglet Boot puis configurer la séquence de démarrage dans le menu Boot Device Priority de manière à placer Disque amovible (USB) en premier. Ceci permettra à votre ordinateur de démarrer directement via la clé USB. N'oublier pas de placer votre disque dur en deuxième position, c'est alors votre disque dur qui prendra le relais en l'absence de disque amovible bootable. Vous obtenez par exemple :
1st Boot Device : USB Flash
2nd Boot Device : Hard Disk
3- Ceci étant fait, quitter et sauvegarder. Votre machine démarrera en priorité sur votre clé USB.
4- Le PC redémarre donc sur la clé, la première fenêtre affichera la configuration à établir pour la langue, les formats de l’heure et du clavier, puis cliquez sur « Suivant ».
LINA LAREDJ 13
5- Choisissez Windows 10 Professionnel ou Windows 7 Professionnel (tout dépend de la clé USB Windows) et cliquer sur installer maintenant.
6- Cocher la case Accepter les termes du contrat de licence et cliquer sur « Suivant ».
7- C’est une étape fondamentale où il faut faire attention. Puisque c’est une installation propre, vous devez sélectionner l’option « installation personnalisée (option avancée) »
8- Après avoir sélectionné une installation personnalisée, vous verrez une fenêtre qui affichera les disques durs installés dans votre ordinateur avec leurs partitions. Vous devez sélectionner la partition que vous souhaitez pour l’installation de Windows 10 ou 7. Faites attention à bien sélectionner la bonne partition car toutes les données seront écrasées, en général, il faut sélectionner la partition qui contient le plus de stockage. Formater la partition concernée, sélectionner là à nouveau et faite suivant.
9- Lorsque vous cliquez sur « suivant », l’installation de Windows débute et prend quelques minutes pour copier les fichiers Win 10 ou Win 7.
10- Sélectionner « configurer pour une utilisation personnelle » puis, cliquer sur connexion hors compte. (Procédure uniquement sur Win10)
11- Lorsqu’on vous demande si vous voulez vous connecter à Microsoft cliquez sur Non.
(Procédure uniquement sur Win10)
12- Au bout de quelques minutes, une fenêtre vous invite à choisir un nom d'utilisateur. Choisissez un nom d'utilisateur (votre prénom par exemple). Vous pouvez également choisir le nom qu'aura votre ordinateur sur le réseau.
Penser à choisir un nom de PC par rapport à votre parc informatique, par exemple : PC-LOG- 001 ou LPTP-LOG-001 (LPTP pour laptop).
Cliquez ensuite sur Suivant.
13- Désactiver tous les paramètres de protection des données. Procédure uniquement sur Win10
14- Vérifier les mises à jour Windows update, normalement les plus grosses mises à jour sont déjà faites, installer les petites mises à jour que l’on vous propose.
15- Redémarrer l’ordinateur afin de finaliser l’installation des mises à jour
**Fin**
LINA LAREDJ 14
Problèmes rencontrés
Le dernier projet a consisté à installer une image Windows 10 sur le serveur WDS dans le but de déployer l’OS sur tous les ordinateurs du siège partir du serveur.
Malheureusement je n’ai pas pu effectuer cette tache dû à des incidents tiers qui ont touché des salariés du siège. Cependant j’ai pu commencer en parti celui-ci. Voici comment j’ai procédé :
Création d’une clé Windows PE
Prérequis : - Windows 7
- GimageX (imageX GUI) - clé USB
Procédure :
1- Aller sur Démarrer/tous les programmes/Microsoft Windows AIK/ invite de commande des outils de déploiement (clic droit dessus et exécuter en tant qu’administrateur).
2- Entrer « copype.cmd amd64 destination du dossier » exemple : copype.cmd amd64 C:\WinPE.
3- Ensuite il faut « Mount » (Monter) l’image WIM contenue dans l’iso sur le disque dure en mode lecture/écriture : toujours depuis l’invite de commande en tapant : dism /mount-wim/wimfile: «winPE.wim»/index :1 /mountdir:«mount»
4- Après cette opération, aller dans l’explorateur de fichier en tapant comme chemin C:\WinPE\mount\Program Files et créer un dossier nommé gimagex.
5- Aller dans C:\Programmes\Windows AIK\Tools\amd64\ copier les 11 fichiers et non les dossiers, et coller tous ces fichiers dans le dossier gimagex créé précédemment.
6- Dézipper le fichier gimagex.zip sur votre bureau. Dans le dossier décompresser allez dans amd64 et copier gimages.exe pour le déposer dans le dossier
C:\WinPE\mount\Programes Files\gimagex\
7- Il faut maintenant créer un fichier nommé « winpeshl.ini » à l’intérieur de ce fichier il faut écrire :
LINA LAREDJ 15
%PROGRAMMESFILES%\gimagex\gimagex.exe
8- Enregistrer et copier-coller ce fichier dans C:\WinPE\mount\Windows\Systeme32.
Les outils et fichiers de boot ont bien été copiés dans Programmes Files.
9- Nous allons maintenant unmounte (démonter) le tous. Retourner dans la console que vous avez laissé ouverte plus tôt. Le démontage va ce faire grâce à la
commande : dism /unmount-wim /mountdir: «mount» /commit
10- Avant de créer l’iso nous devons copier un fichier dans un dossier très important.
Voici la commande à effectuer dans la console : copy WinPE.wim ISO\sources\boot.wim
11- Nous pouvons à présent créer l’iso avec la commande : oscdimg -n -b
«etfsboot.com» C:\WinPE\ISO C:\WinPE\WinPE.iso
Je n’ai pas pu allez plus loin que cela car j’ai perdu du temps de recherche pour effectuer une procédure tel de celle-ci, qui soit fonctionnel et d’avoir voulu utiliser l’installation en ligne de commande plutôt qu’en mode graphique. De plus j’effectuai les tâches
quotidiennes de traitement d’incident, de requêtes du siège et du terrain.
LINA LAREDJ 16
Conclusion
Ce stage au sein du pôle informatique de l'entreprise ACTED m’a été très bénéfique. En effet, cette expérience m’a permis de conforter mon choix pour mon futur métier d’informaticien et mon orientation professionnelle dans le secteur informatique. J’ai vraiment apprécié d'être au milieu de professionnels et de disposer de leurs conseils, leurs connaissances et leurs savoir-faire. Les bases acquises durant ces deux années de formation ont eu une importance capitale au bon déroulement de mon stage pour m’intégrer aux projets de l’entreprise.
Ces huit semaines ont ainsi été très constructives. J'ai pu découvrir le métier de chef de projets informatiques, et surtout de me rendre compte des difficultés que je pourrais rencontrer à toutes les étapes d’un projet.
J’ai bénéficié de très bonnes conditions de travail. Enfin, j’ai constaté que ce stage m’a permis d’affirmer mes connaissances en informatique mais aussi en anglais professionnelle et m’a donnée une plus grande confiance en moi et en mon travail.
Je regrette cependant de ne pas avoir pu effectuer des activités de réseau, mais cela est compréhensible car tout était fonctionnels et gérer par un prestataire.
A l’avenir je tacherais de plus m’intéresser à l’infrastructure de l’entreprise.
