Formation TICE Gestion et utilisation d'un réseau avec un serveur Scribe NG

(1)

Le lecteur T: Commun

Sur une station connectée au domaine avec un compte professeur.

Dans le Poste de travail – T: commun sur serveur- pedago

Il contient :

✔ Un dossier logiciels dans lequel on trouve les raccourcis vers les logiciels partagés ou les lanceurs Alias (voir Alias)

✔ Un dossier travail qui est accessible en écriture à tous les professeurs et en lecture à tous les élèves

Le lecteur U: Perso

Dans le Poste de travail – U: perso sur serveur- pedago

Il contient les documents personnels

de l'utilisateur. Pour les professeurs, seuls les utilisateurs peuvent accéder à leur dossier personnel.

(contrairement aux élèves où il y a une zone de partage)

pour vérifier :

Dans le Poste de travail – mes documents (partie de gauche 'autres emplacements')

le dossier mes documents de Windows est redirigé vers le dossier personnel de l'utilisateur.

Donc lorsque vous ouvrez mes documents vous ouvrez en réalité U:\perso

(2)

Les lecteurs partagés – élèves Sur une station connectée au domaine avec un compte élève.

Dans le Poste de travail

Le lecteur S: groupes

Sur une station connectée au domaine avec un compte élève.

Dans le Poste de travail – S: groupes sur serveur- pedago

il contient

✔ Un dossier classe commun à tous les élèves de la classe.

✔ Un (ou plusieurs) dossiers groupe_spéciaux commun à tous les enseignants et les élèves appartenant à ce groupe.

Droits sur le dossier S: groupes

Droits Élèves

de la classe ou du

groupe

Professeurs de la discipline ou de la classe ou du groupe Dossier profs-classe \ classe

Dossier classe\données Lecture

Écriture

Lecture Écriture

Dossier classe\travail Lecture

Écriture

Lecture Écriture Dossier groupes spéciaux

Dossier groupes spéciaux Lecture Écriture

Lecture Écriture

(3)

Le dossier T: Commun

Dans le Poste de travail – T: commun sur serveur- pedago

Il contient :

✔ Un dossier logiciels dans lequel on trouve les raccourcis vers les logiciels partagés ou les lanceurs Alias (voir Alias)

✔ Un dossier travail qui est accessible en écriture à tous les professeurs et en lecture à tous les élèves

Le dossier U: Perso

Dans le Poste de travail – U: perso sur serveur- pedago

Il contient les documents personnels de l'utilisateur.

pour vérifier :

Dans le Poste de travail – mes documents (partie de gauche 'autres emplacements')

le dossier mes documents de Windows est redirigé vers le dossier personnel de l'utilisateur.

Donc lorsque vous ouvrez mes documents vous ouvrez en réalité U:\perso

(4)

Droits sur le dossier U: Perso des élèves

Droits

Élèves Professeurs de la classe Dossier perso élève

Dossier U:\autres_dossiers Lecture Écriture

Lecture Écriture

Dossier privé Lecture

Écriture

Lecture Écriture

Droits sur le dossier Y: Devoirs des élèves

Droits

Élèves Professeurs de la classe Dossier Devoirs de l'élève

Dossier Nom-du-Prof-Num-devoir Lecture Écriture

Lecture indirecte Écriture indirecte Dossier Nom-du-Prof-Num-devoir \ données Lecture

Écriture

Lecture indirecte Écriture indirecte

(5)

Messagerie Intranet

Scribe a 2 types de messageries :

✔ une messagerie internet, par convention les adresses méls sont de la forme login@nom-etab.nom-académie.fr

✔ une messagerie intranet, par convention les adresses méls sont de la forme login@i-nom-etab.nom-académie.fr

Les Serveurs scribe de l'académie ne sont pas configurés pour utiliser la messagerie Internet.

Seule la messagerie Intranet est active.

Par défaut la messagerie des professeurs n'est pas activée.

Sur les serveurs de l'académie (CG71) le protocole IMAP sont activés.

Le protocole POP peut l'être sur demande au Sicep : https://extranet.ac-dijon.fr/assistance

(6)

Ouvrir la messagerie

Sur une station connectée au domaine.

Dans un navigateur internet saisir l'adresse http:\\serveur-pedago saisir pour l'identifient et mot de passe le login

et mot de passe

d'ouverture de session.

Lire un message

Sur une station connectée au domaine, avec la messagerie ouverte.

Dans l'écran principal cliquer sur l'objet du message à lire

Rechercher l'adresse d'un destinataire

Dans l'écran principal cliquer Composer – Adresse saisir le nom de la personne recherchée puis sélectionner la source soit :

tous les carnets d'adresses le carnet d'adresse personnel nom du domaine

Rechercher

Pour les professeurs ayant activé leur messagerie, l'adresse qui apparaît est celle renseignée.

Il est préférable d'utiliser le domaine de messagerie local du domaine scribe (domaine restreint)

(7)

Supprimer un message

Dans l'écran principal cliquer sur la case à cocher devant le message à supprimer puis cliquer sur Supprimer

Utiliser un client de messagerie pour lire ses messages

Il est possible d'utiliser un logiciel client de messagerie pour lire et éventuellement relever sa messagerie : Portable Thunderbird, foxmail ...

Changement ou ré-initialisation de mot de passe Par un utilisateur (élève ou professeur)

Dans l'écran principal – Options – Modifier le mot de passe saisir l'ancien mot de passe puis deux fois le nouveau.

Sur une station connectée au domaine, CRTL + ALT + SUPPR – Modifier le mot de passe ne changer pas les paramètres déjà renseignés puis saisir l'ancien mot de passe puis deux fois le nouveau.

Pour aller plus loin

http://www.abdn.ac.uk/diss/email/squirrelmail/squirrel.doc http://www.squirrelmail.org/docs/user/user.html

@ @

@

Une autre solution est possible mais pas forcément disponible suivant les restrictions Esu imposées au profil de l'utilisateur.

http://eole.orion.education.fr/wiki/index.php/Scribe_1.0-logiciels#Thunderbird_1.5

@ @

@

(8)

Par un professeur principal pour un élève Sur une station connectée au

domaine

Dans l'Ead2 connecté en professeur principal – Gestion Mes élèves – Modifier élève compléter le formulaire Lister – changer le mot de passe à droite du nom de l'élève

Par l'administrateur pour un groupe complet Sur une station connectée au

domaine

Dans l'Ead2 connecté en administrateur du domaine (admin) menu Gestion – Recherche d'utilisateur puis compléter les différents champs – Valider – Changer le mot de passe

Utilisation de gestion-postes Observation de l'écran d'un élève

Sur une station connectée au domaine. Avec un compte professeur

Dans Poste de travail – P: [professeurs sur 'serveur-pedago'] double clic sur gestion-postes – onglet Observation / Diffusion partie observation renseigner le groupe (classe) puis choisir l'élève - observer

Il est possible de prendre la main sur le poste de l'élève en activant clavier / souris actifs Il faudra avoir activé la prise en main via l'EAD2 voir EAD2 - Paramétrage de contrôle-vnc

(9)

Diffusion de l'écran du professeur à un élève Sur une station connectée au

domaine. Avec un compte professeur

Dans Poste de travail – P: [professeurs sur 'serveur-pedago'] double clic sur gestion-postes – onglet Observation / Diffusion partie diffusion renseigner le groupe (classe) puis cocher la case devant l'élève qui devra voir votre écran – Diffuser mon écran – réduire la fenêtre gestion de postes puis faire la démonstration.

Blocage d'Internet pour un élève Sur une station connectée au domaine. Avec un compte professeur

Dans Poste de travail – P: [professeurs sur 'serveur-pedago'] double clic sur gestion-postes – onglet Blocage réseau choisir le groupe (classe) puis sélectionner le ou les élèves – renseigner le Type de blocage – fin du blocage – Appliquer le blocage

Il est possible pour l'élève d'interrompre la diffusion en fermant la fenêtre qui s'est ouverte sur son écran !

Pour supprimer le blocage, il faut procéder de la même façon en choisissant le type de blocage : Aucun

(10)

Blocage des lecteurs réseaux Sur une station connectée au domaine. Avec un compte professeur

Dans Poste de travail – P: [professeurs sur 'serveur-pedago'] double clic sur gestion-postes – onglet Blocage réseau choisir le groupe (classe) puis sélectionner le ou les élèves – renseigner Lecteurs réseaux – Appliquer le blocage

Résultat sur le poste de l'élève : - Aucun lecteur réseau

Seulement le partage « Devoirs »

L'application de plusieurs blocages à la suite : d'abord aucun lecteur réseau pour 15 minutes puis seulement devoirs pour 30 minutes – au bout de 15 minutes les lecteurs réseaux réapparaissent

(11)

Distribuer un devoir

Dans Poste de travail – P: [professeurs sur 'serveur-pedago'] double clic sur gestion-postes – onglet Distribution de devoirs partie devoir à distribuer – Ajouter rechercher le devoir à distribuer. Dans la partie donnée, - ajouter pour joindre un document ressource. Choisir le groupe – distribuer – oui attendre le message

Pour que l'élève puisse accéder à son dossier devoir, il faut que le Professeur autorise le lecteur devoir (Y:) pour les élèves concernés.

Résultat dans le dossier des élèves de la classe concernée :

Si le devoir est distribué dans le PARTAGE devoirs, Il faudra autoriser le lecteur devoir pour les élèves.

Si le partage réseau « devoir » n'est pas autorisé en activant l'une des options suivantes : - Par défaut + partage « devoir » (Y:)

- Seulement le partage « devoir » (Y:)

Les élèves ne peuvent pas accéder à leurs devoirs

(12)

Droits sur le dossier Y: Devoirs des élèves

Droits

Élèves Professeurs de la classe Dossier Devoirs de l'élève

Dossier login-du-Prof\Nom-devoir Lecture Écriture

Lecture indirecte Écriture indirecte Dossier login-du-Prof\Nom-devoir\données Lecture

Écriture

Lecture indirecte Écriture indirecte

Ramasser un devoir

Dans Poste de travail – P: [professeurs sur 'serveur-pedago'] double clic sur gestion-postes – onglet Distribution de devoirs partie devoir à ramasser rechercher le devoir à ramasser dans la liste déroulante. ramasser

résultat dans le dossier du professeur :

Dans Poste de travail – U: [perso sur 'serveur- pedago'] double clic sur Devoirs – Nom-du-Prof- Num-du-Devoir rechercher l'élève à corriger.

Rendre un devoir

Dans Poste de travail – P: [professeurs sur 'serveur-pedago'] double clic sur gestion-postes – onglet Distribution de devoirs partie devoir à rendre rechercher le devoir à rendre dans la liste déroulante. Rendre

p.t-0001- 3a

(13)

Résultat dans le dossier devoir des élèves :

Il y a maintenant un dossier correction, avec à l'intérieur les fichiers corrigés et annotés par le professeur

Supprimer les informations liées à un devoir Sur une station connectée au

domaine. Avec un compte professeur

Dans Poste de travail – P: [professeurs sur 'serveur-pedago'] double clic sur gestion-postes – onglet Distribution de devoirs partie Supprimer les données d'un devoir rendu rechercher le devoir Supprimer

Résultat dans le dossier devoir des élèves :

Le dossier données, a maintenant disparu des dossiers du devoir.

Si le partage réseau « devoir » n'est pas autorisé en activant l'une des options suivantes : - Par défaut + partage « devoir » (Y:)

- Seulement le partage « devoir » (Y:)

Les élèves ne peuvent pas accéder à leurs devoirs ni aux corrections si elles se trouvent dans ce lecteur

Si un devoir est distribué dans le partage devoirs et non dans le dossier perso\devoirs les corrections se trouveront elles aussi dans le partage devoirs

(14)

Site Intranet – Spip Eva Accéder au site

Dans un navigateur Web –

saisir l'adresse -

http://serveur- pedago/eva

Ecrire un article

saisir l'adresse -

http://serveur-

pedago/eva cliquer sur écrire saisir le login et mot de passe de l'administrateur réseau il est possible de créer des rédacteurs

Créer un rédacteur

saisir l'adresse -

http://serveur-

pedago/eva cliquer sur écrire saisir le login : evadmin et mot de passe : evadmin – Auteurs – Créer un nouvel auteur

http://www.logiciels-libres-premierdegre-sceren.fr/article.php3?id_article=154 http://spip-edu.edres74.net/article.php3?id_article=220

@ @

@

(15)

l'Ead professeur Ead Professeur

saisir l'adresse –

https://serveur-

pedago:4200 cliquer sur le nom du serveur à administrer saisir le login et mot de passe du professeur

Fonctionnalités de l'Ead Professeur

✔ Visualisation de l'état des services

✔ Modification des préférences (Mail – Mot de passe – Groupe)

✔ Gestion des devoirs

✔ Imprimantes

✔ Rôles (éventuellement)

Ead Professeur principal

saisir l'adresse –

https://serveur-

pedago:4200 cliquer sur le nom du serveur à administrer saisir le login et mot de passe du professeur principal

Fonctionnalités de l'Ead Professeur principal

✔ Visualisation de l'état des services

✔ Modification des préférences (Mail – Mot de passe – Groupe)

✔ Gestion des devoirs

✔ Gestion de la classe du professeur principal

✔ Imprimantes

✔ Services et Rôles (éventuellement)

(16)

Ead professeur – Activation du mail professeur

Sur une station connectée au domaine. Se connecter en professeur Dans l'EAD2 – Préférences

– Mail puis renseigner soit l'adresse personnalisée soit l'adresse local - Valider

Ead professeur – Changer de mot de passe

Sur une station connectée au domaine. Se connecter en professeur ans l'EAD2 – Préférences – Mot de passe renseigner l'ancien mot de passe puis deux fois de suite le nouveau mot de passe Valider

Ead professeur – S'inscrire à un groupe Sur une station connectée au domaine. Se connecter en professeur Dans l'EAD2 – Préférences – Groupe Choisir le groupe auquel s'inscrire Inscrire - Valider

Ead professeur – Se désinscrire

Cette étape est obligatoire pour que le professeur puisse utiliser la messagerie interne

(17)

d'un groupe

Sur une station connectée au domaine. Se connecter en professeur Dans l'EAD2 – Préférences – Groupe Cocher le groupe

auquel se désinscrire

Désinscrire - Valider

Ead professeur principal – Créer un groupe Sur une station connectée au

domaine. Se connecter en professeur Dans l'EAD2 – Gestion – Les groupes – Créer un groupe renseigner les différents champs - Valider

Ead professeur principal – Créer un élève Sur une station connectée au

domaine. Se connecter en professeur Dans l'EAD2 – Gestion – Mes élèves – Créer un élève renseigner les différents champs - Valider

(18)

Ead professeur principal – Modifier un élève Sur une station connectée au

domaine. Se connecter en professeur Dans l'EAD2 – Gestion – Mes élèves – Modifier élève renseigner les différents champs – Lister Choisir l'opération à réaliser en face de l'élève concerné

Ead professeur principal – Édition groupée Sur une station connectée au

domaine. Se connecter en professeur Dans l'EAD2 – Gestion – Mes élèves – Édition groupée Choisir la classe à administrer Lister Cocher les élèves à modifier – Choisir l'opération à réaliser

Ead professeur principal – Édition groupée – Opérations possibles

✔ Inscrire les élèves à d'autres groupes

✔ Définir de nouveaux quotas disque

✔ Changer le domaine mail

✔ Changer le profil des utilisateurs sélectionnés

✔ Générer de nouveaux mots de passe

Lors de la génération groupée de nouveaux mots de passe, le fichier info.csv n'est pas mis à jour il faut donc réaliser un imprime écran / coller du message qui apparaît à la fin de l'opération.

(19)

Gestion des imprimantes

Imprimante partagée sur un poste

Il faut que l'imprimante soit installée et qu'elle soit partagée.

Dans le Poste de travail – U:(perso sur 'serveur- pedago\admin') – esu.exe choisir le modèle puis règles – Windows – Panneau de configuration

Imprimantes

sur les postes du sous-parc, l'imprimante apparaîtra . Lors de la première utilisation, elle sera installée automatiquement sur la machine si les drivers sont disponibles pour le système d'exploitation.

Imprimante pdf partagée et installée sur scribe

Un article détaillant la procédure d'installation de cette imprimante est disponible sur le site du Sicep.

http://sicep.ac-dijon.fr/spip.php?article117

@ @ @

@

@ @ @

@

(20)

Imprimante réseau

Il est possible d'installer une imprimante réseau de deux façons :

–en locale sur le poste

–sur le serveur en utilisant Cups installation en locale :

Sur une station connectée au domaine. Se connecter en admin

Dans Démarrer –

Imprimantes et

télécopieurs choisir le Ajouter une imprimante puis suivre la procédure ci contre

Saisir l'adresse IP de l'imprimante (3) puis cliquer sur suivant jusqu'à ce que la fenêtre propose un bouton (4) Terminer

Il reste maintenant à choisir les drivers et cette étape est similaire à une installation d'imprimante classique.

L'imprimante ainsi installée ne pourra-t-être gérée par Esu

1

3 2

4

(21)

Installation via Cups

Ajouter une imprimante dans Cups . Sur une station connectée au domaine. Se connecter en admin.

lancer l'EAD

(http://serveur-

pedago:4200) choisir imprimantes – Cups saisir le login et mot de passe de l'admin.

Dans l'interface d'administration de Cups choisir l'EAD choisir Adminitration – Ajouter une imprimante puis renseigner les écrans comme ci- contre

Cette fonctionnalité est disponible mais rend l'imprimante visible par tout le monde !

1

2

3

4

5

6

(22)

Ajouter les drivers de l'imprimante sur le serveur.

Sur une station connectée au domaine. Se connecter en admin.

Cette manipulation n’est à faire qu’une seule fois, sur les autres postes XP, les drivers s’installeront automatiquement si nécessaire. Dans le poste de travail saisir l'adresse du serveur pedago

Choisir imprimantes et

télécopieurs

Faire un clic droit sur l'imprimante installé précédemment dans cups et choisir propriétés puis à la question répondre posée dans la fenêtre qui s'ouvre répondre NON

Dans la boite de dialogue Propriétés choisir l'onglet Avancé puis cliquer sur Nouveau pilote.

Il reste maintenant à choisir les drivers et cette étape est similaire à une installation d'imprimante classique.

Lors du clique sur le bouton terminer, une nouvelle fenêtre s'ouvre et il est possible d'observer que les drivers vont bien se copier sur le serveur-pedago.

S TO P

L'imprimante est maintenant disponible pour tous les poste sous XP du réseau.

Il reste à la renseigner dans Esu

(23)

Esutil

Rôle

Esutils est un programme utilitaire pour un environnement ScribeNg – Esu. Il est réalisé par Damien Varrel (damien.varrel@ac-lyon.fr) n’hésitez pas à contacter l’auteur pour d’éventuelles améliorations.

Ce programme permet de diffuser en quelques clics de souris un raccourci sur les bureaux de plusieurs sous-parcs (ou groupe de machines).

Utilisation

Lancer esutil, sélectionner l’icône source à placer sur tous les bureaux

Appliquer un filtre pour sélectionner les bureaux qui recevront l'icône choisi précédemment. R:\ est le lecteur hébergeant les différents bureaux des différents sous-parcs

voici le résultat :

@ @

@

@ @

@

(24)

Wpkg

WPKG est une application de déploiement, de mise à jour et de dés-installation automatique d'applications pour Windows.

Quelque captures d'écrans

Les applications à installer pour un sous-parc sont sélectionnées puis au redémarrage suivant des stations le client wpkg déploie automatiquement les logiciels sélectionnés.

Pour aller plus loin http://wpkg.org/

http://eole.orion.education.fr/wiki/index.php/Wpkg

@ @

@

@ @

@

(25)

Gestion des sauvegardes

Afin de pouvoir remettre en place le serveur en cas de panne matériel ou logiciel, il est nécessaire (voir indispensable) de faire des sauvegardes régulières sur un support distant (disque de sauvegarde, PC avec dossier partagé). Ce support de sauvegarde doit être éloigné physiquement du serveur pour plus de sécurité.

Création de sauvegardes Voir l'EAD2 sauvegarde

Vérification des sauvegardes

Pour vérifier les sauvegardes, il faut se connecter via l'EAD.

Dans le navigateur saisir l'adresse https://serveur-pedago:4200/ - accepter ce certificat temporairement pour la durée de la session – OK – OK - oui – serveur-pedago – Accepter ce certificat temporairement pour la durée de la session – OK - OK - le login est admin et le mot de passe par défaut admin

sur la page d'accueil, dans la partie sauvegarde vérifier le rapport de sauvegarde - afficher le rapport

Dépannage

Dans les collèges (du 71), le boîtier de sauvegarde est configuré avec l'adresse 172.16.0.8 Cliquer sur démarrer - exécuter – cmd – ping 172.16.0.8

s'il n'y a pas de réponse au ping essayer de relancer le boîtier puis refaire un ping quelques minutes après.

Il est très important de vérifier régulièrement l'état des sauvegardes. Cela se fait via l'EAD.

Sauvegarde réussie Sauvegarde réussie

Sauvegarde non réalisée Sauvegarde non

réalisée

Si le boîtier ne répond plus, malgré un redémarrage,

faire une demande d'assistance https://extranet.ac-dijon.fr/assistance.

Pour toutes restaurations

faire une demande d'assistance https://extranet.ac-dijon.fr/assistance

(26)

Cloe – Cartable Libre Ouvert et Evolutif

Cloe est le nom donné au portail numérique académique des établissements. Il est basé sur une distribution Scribe Ng d'Eole.

Il offre aux utilisateurs (élèves, parents, professeurs, personnel administratif) un accès aux ressources de l'établissement depuis l'extérieure.

Ce portail peut être activé sur les serveurs pédagogiques à jours Ces ressources sont par défaut, les applications du serveur Scribe :

- Des application Web (Agenda, EAD2, Gepi, Moddle, GiBii, BcdiWeb …) - Le dossier personnel des utilisateurs

- Une application type réseaux sociaux - Une messageries

Quelques captures d'écrans

La mise en œuvre du portail « Cloé » est abordée plus précisément dans un module de formation spécifique.

(27)

Alias

Alias signifie Automatiseur Libre d’Installation d’Applications. C'est un utilitaire qui permet à de simples utilisateurs (au sens des droits informatiques) d’installer, réparer ou encore mettre à jour ou désinstaller des applications. Il est développé par le Crdp de Lyon.

Les phases de déploiement d'un logiciel avec Alias:

Récupération des paquets du logiciels à installer

Pour les applications nécessitant des renseignements lors de l'installation (question oui / non, numéro de série ...) il sera préférable de créer un paquet .msi (Pacakage Winsdows Installer) sinon il est possible d'utiliser un .exe (fichier exécutable) d'une installation classique.

Création ou Récupération de packages MSI

Nous n'aborderons pas la partie création de packages .msi, mais il existe des sites Internet très bien documentés. Il est possible de trouver sur le site internet de différents rectorats des logiciels packagés disponibles en téléchargement. Il faudra tout de même faire attention aux licences logiciels. Il est possible de trouver des logiciels « packagés » sous licence payante !

Utilisation d'Alias

Pour aller plus loin http://msicreteil.free.fr/

http://www.laboratoire-microsoft.org/articles/network/creation_msi/

http://www2.ac-lyon.fr/serv_ress/reseau/telechargement/doc_formation/utilisationwininstallle2003.pdf http://www2.ac-lyon.fr/serv_ress/mission_tice/wiki/doku.php?id=alias:alias

http://msicreteil.free.fr/

http://www.appdeploy.com/

@ @

@

Récupération ou création du programme à déployer (fichier au format .msi ou .exe) il est possible de créer ses propres fichiers .msi. mais cela pose certains problèmes, en particulier l'homogénéité du parc informatique du point de vue logiciels (installation et mise à jour).

Création des lanceurs Création des lanceurs Récupération des paquets

du logiciels à installer Récupération des paquets

du logiciels à installer

Création des lanceurs. Les lanceurs sont des fichiers de déploiement et de suppression des applications, ils permettent à un utilisateur sans droit d'installer ou de supprimer un logiciel.

Avant de passer en « production » il va falloir tester les lanceurs. Une fois les tests satisfaisants, il reste à placer les lanceurs sur les bureaux ou dans le menu démarrer des parcs où les logiciels sont susceptibles d'être déployés

Tests et déploiement Tests et déploiement

@ @

@

(28)

(29)

Inventorier manuellement le parc machines

Cette opération doit être normalement automatisée, il est cependant possible de procéder à un inventaire manuel.

Dans le Poste de travail – T:[commun] – logiciels – ocs puis double clic sur ocs.bat

Consulter le parc machines via l'interface ocsreports

Dans le navigateur saisir l'adresse http://serveur-pedago/ocsreports le login est admin et le mot de passe par défaut admin

(30)

Bcdi

Consultation via le client

Le client permet d'écrire dans la base Bcdi Il est donc plutôt réservé aux documentalistes. Il est possible de le mettre dans un dossier partagé du serveur pédagogique et de positionner les droits sur ce dernier afin de permettre l'accès aux différents utilisateurs.

Sur une station du domaine connecté en administrateur du domaine « admin » Dans le Poste de travail – c:\ copier le dossier bcdicli

Dans le Poste de travail ouvrir le dossier T: [commun sur 'Serveur Scribe (serveur-pedago)'] – logiciels coller le dossier bcdicli

Si vous ne souhaitez pas que les élèves puissent utiliser bcdicli, il faut modifier les sécurités du dossier :

Dans le Poste de travail ouvrir le dossier T: [commun sur 'Serveur Scribe (serveur-pedago)'] – logiciels clic droit sur bcdicli choisir l'onglet Sécurité – cliquer sur eleves (pedagogie\eleves) – supprimer – OK

Consultation via l'interface Web

La consultation via l'interface web est disponible depuis tous les postes informatiques de l'établissement (administratifs et pédagogiques)

Dans le navigateur saisir l'adresse

http://serveur-pedago/bcdiweb/bcdiweb.cgi/Data

(31)

ASSR

Installation du client sur une station

Dans le navigateur saisir l'adresse

http://serveur-pedago/assr puis cliquer sur Télécharger

Il est très important de lire la documentation disponible sur le site du Sicep avant de débuter l'installation.

@ @

@

(32)

Administrer Scribe – la console

Découverte de la ligne de commandes

La ligne de commandes permet de réaliser toutes les actions de configuration et d'utilisation du serveur. Cependant elle reste un outil pour des personnes averties et n'est pas à mettre entre toutes les mains.

Sur le serveur pédagogique (ScribeNg)

Saisir le nom d'utilisateur et le mot de passe root

création patch pour la réservation d'une adresse IP dans le dhcp

Pour pouvoir interroger l'interface d'administration d'Amon, ou bien pour ne pas « casser » toute une installation, il est parfois utile d'exclure ou de réserver une adresse IP pour une machine.

Sur la station pour laquelle on souhaite une adresse ip particulière, connectée en admin Dans Démarrer – Exécuter – saisir cmd

saisir dans la console ipconfig /all relever l'adresse physique (adresse MAC) Sur le serveur pédagogique connecté en root Saisir les commandes suivantes :

cp /etc/eole/distrib/dhcpd.conf /etc/eole/modif/

vi /etc/eole/modif/dhcpd.conf

dans le fichier dhcpd.conf rechercher les lignes suivantes :

# hardware ethernet 12:34:56:78:AB:CD;

# fixed-address 207.175.42.254;

#}

puis saisir après avoir appuyé sur la touche insert

± ± ± ±

host servtechno {

hardware ethernet xx:xx:xx:xx:xx:xx;

fixed-address 172.16.0.2;

}

appuyer sur les touches ':', 'w' et 'q' (

: : : : w w w w q q q q

⁾

gen_patch

ls /etc/eole/patch/

vérifier la présence d'un fichier dhcpd.conf.patch reconfigure

Adresse MAC de la station pour laquelle on souhaite une ip particulière

Attention, la création de patchs et la reconfiguration du serveur n'est pas sans risque pour la stabilité du système. C'est une opération qui doit être réfléchie.

(33)

Vérification de la modification

Sur la machine dont l'adresse mac figure dans le fichier modifié : Sur la machine connectée en admin

Dans Démarrer – Exécuter – saisir cmd

saisir da la console ipconfig /release – Valider – ipconfig /renew – Valider – ipconfig – Valider

Vérifier que l'adresse ip est bien celle attendue

http://eole.orion.education.fr/wiki/index.php/Eole2_Patch

@ @

@

@ @

@

(34)

Créer un script au démarrage

L'écriture d'un script de démarrage pour Scribe Ng se fait en respectant certaines règles :

Règles Syntaxe :

types d'instruction,instructions,option

Les types d'instructions :

cmd pour exécuter une commande avec éventuellement le(s) option(s) (Attention, en majuscules) : lecteur, permet de mapper un lecteur réseau

Les options :

Les options s'appliquent uniquement à l'instruction cmd HIDDEN masquer la fenêtre

NOWAIT pour ne pas attendre la sortie de la commande

Exemple :

cmd,notepad.exe,NOWAIT (notepad ne se ferme pas NOWAIT permet donc ne pas attendre qu'il termine)

lecteur,V:,\\serveur-pedago\partage (cette commande affecte le lecteur V: au partage \\serveur-pedago\partage)

Création d'un script personnalisé Pour un utilisateur

Il faudra écrire le script dans le dossier /home/netlogon/scripts/users/ et nommer le fichier du nom de l'utilisateur concerné ex : admin.txt

Pour un groupe

Il faudra écrire le script dans le dossier /home/netlogon/scripts/groups/ et nommer le fichier du nom du groupe concerné ex : eleves.txt

Pour un système d’exploitation

Il faudra écrire le script dans le dossier /home/netlogon/scripts/os/ et nommer le fichier du nom du système d'exploitation ex :WinXP.txt

Pour une machine

Il faudra écrire le script dans le dossier : /home/netlogon/scripts/machines/ et nommer le fichier du nom de la machine ex : pc_cdi.txt

L'introduction de scripts personnalisés peut entraîner une grande lenteur de connexion s'il y a des erreurs dans le script.

(35)

Par exemple, pour tous les utilisateurs, il faudra écrire le script dans le dossier : /home/netlogon/scripts/groups/ et le nommer DomainUsers.txt.

Exemple de script

Pour lancer l'exécution d'un navigateur sur toutes les stations et pour tous les utilisateurs au démarrage

Sur une machine du domaine, connectée en administrateur du domaine (admin)

Dans le Poste de travail ouvrir \\serveur-pedago\

netlogon\scripts\groups\

clic droit Nouveau –

Document texte nommer le DomainUsers.txt et saisir le texte suivant dans le fichier

%%NetUse%%

cmd,C:\Program Files\Mozilla Firefox\firefox.exe “http://serveur-pedago/eva”

Un fichier de logs est créé par le client scribe lors de l'ouverture d'une session.

Les enregistrements se trouvent dans :

%WINDIr%\cliscribe_logon.log

http://eole.orion.education.fr/wiki/index.php/Scribe_NG_Service_Client

@ @

@

(36)

Un peu de vocabulaire

Parefeu :

C'est un élément du réseau informatique, logiciel et/ou matériel, qui a pour fonction de faire respecter la politique de sécurité du réseau, celle-ci définissant quels sont les types de communications autorisées ou interdites. Un pare-feu est parfois appelé coupe-feu ou encore firewall en anglais

Proxy :

Un serveur mandataire ou proxy a pour fonction de relayer des requêtes entre un poste client et un serveur. Les serveurs mandataires sont notamment utilisés pour assurer les fonctions suivantes :

• mémoire cache ;

• la journalisation des requêtes (« logging ») ;

• la sécurité du réseau local ;

• le filtrage et l'anonymat.

L'utilité des serveurs mandataires est importante, notamment dans le cadre de la sécurisation des systèmes d'information.

Passerelle :

En informatique, le terme passerelle (en anglais, gateway) est synonyme de routeur (en anglais, router). Le terme routeur est plus couramment utilisé, mais les deux termes sont strictement équivalents.

DNS :

Le Domain Name System (ou DNS, système de noms de domaine) est un système permettant d'établir une correspondance entre une adresse IP et un nom de domaine ou un nom d'hôte sur un réseau local. Les noms d'hôtes sont identifiés de manière unique grâce à leur FQDN (Fully Qualified Domain Name, ou Nom de Domaine Pleinement Qualifié).

Wins :

Est aux noms NetBIOS, ce que le DNS est à l'adresse IP - un dépôt central d'informations (base de données), auquel un client voulant contacter un ordinateur sur le réseau peut envoyer des requêtes pour trouver l'adresse à joindre, plutôt que d'envoyer une requête globale (à tout le monde - broadcast - ) pour demander l'adresse à contacter. Le système réduit alors le trafic global sur le réseau.

Hacker :

Le terme Hacker a de multiples significations en informatique :

Hacker (sécurité informatique), un hacker maîtrisant les mécanismes de sécurité informatique Black hat hacker, un hacker qui pénètre par effraction dans des systèmes ou des réseaux dans un objectif personnel, souvent un gain financier

White hat hacker, un hacker qui pénètre par effraction dans des systèmes ou des réseaux dans l'objectif d'aider les propriétaires du système à mieux le sécuriser

Grey hat hacker, un hacker hybride entre les chapeaux blancs et chapeaux noirs

Script kiddie, un hacker, souvent jeune, pénétrant par effraction dans des systèmes, généralement pour se vanter auprès de ses amis, en utilisant des programmes déjà prêts à l'emploi.

Warez :

Le terme warez désigne des contenus numériques protégés par les lois du copyright mais diffusés sans leur reverser de droits (Argent. Ce qui est illégal). Ils sont souvent diffusés via Internet (par exemple en utilisant les protocoles ftp, http ou p2p), ou par cédéroms ou toute autre forme de

(37)

stockage. Le mot provient d'une déformation du mot anglais wares.

SMTP :

Le Simple Mail Transfer Protocol (littéralement « Protocole simple de transfert de courrier »), généralement abrégé SMTP, est un protocole de communication utilisé pour transférer le courrier électronique vers les serveurs de messagerie électronique. SMTP ne permet pas de récupérer à distance des courriels arrivés dans une boîte aux lettres sur un serveur. Les standards Post Office Protocol (POP) et IMAP ont été créés dans ce but

POP :

POP3, ou Post Office Protocol Version 3 (littéralement le protocole du bureau de poste, version 3), est un protocole qui permet de récupérer les courriers électroniques situés sur un serveur de messagerie électronique. Cette opération nécessite une connexion à un réseau TCP/IP.

IMAP :

Internet Message Access Protocol (IMAP) est un protocole utilisé par les serveurs de messagerie électronique, fonctionnant pour la réception. Ce protocole permet de laisser les e-mails sur le serveur dans le but de pouvoir les consulter de différents clients e-mails ou webmail. Il comporte des fonctionnalités avancées, comme les boîtes aux lettres multiples, la possibilité de créer des dossiers pour trier ses e-mails… Le fait que les messages soient archivés sur le serveur fait que l'utilisateur peut accéder à tous ses messages depuis n'importe où sur le réseau et que l'administrateur peut facilement faire des copies de sauvegarde.

Webmail :

Un webmail, anglicisme parfois traduit en courriel Web ou messagerie Web, est une interface web rendant possible l'émission, la consultation et la manipulation de courriers électroniques directement sur le Web depuis un navigateur, contrairement au client de messagerie qui permet ces opérations à partir d'un logiciel en local sur un ordinateur personnel.

http://www.commentcamarche.net/

http://fr.wikipedia.org/wiki/Accueil

http://sicep.ac-dijon.fr/ftpsicep/securite/TIC%20sur%20Dix.pdf http://sicep.ac-dijon.fr/ftpsicep/securite/abecedaire.pdf

http://sicep.ac-dijon.fr/ftpsicep/securite/Reseau%20Academique.pdf http://sicep.ac-dijon.fr/ftpsicep/securite/Reseau%20EPLE.pdf

@ @ @

@

@ @ @

@

(38)

Annexes

Menu de l'Ead2 pour l'administrateur (utilisateur admin)

...

(39)

Menu de l'Ead2 pour le professeur

Menu de l'Ead2 pour le professeur principal

Documentation Eole « Utilisation de Scribe »

http://eole.orion.education.fr/Documentation/Scribe/UtilisationScribe/co/UtilisationScribe.html

@ @ @

@

@ @ @

@

(40)

Rectorat de Dijon http://www.ac-dijon.fr Cetiad – Sicep http://sicep.ac-dijon.fr frederic.poyet@ac-dijon.fr