ENVIRONNEMENT WINDOWS

(1)

ENVIRONNEMENT WINDOWS

Unité mixte de recherche CNRS-IN2P3

Université Paris-Sud 11

91406 Orsay cedex Tél. : +33 1 69 15 73 40 Fax : +33 1 69 15 64 70 http://ipnweb.in2p3.fr

Fouad YAHIA

yahia@ipno.in2p3.fr

Poste 57302

(2)

1. Groupe Windows

 Notre quotidien 2. Environnement Windows

 Historique – Windows à l’IPN

 Choix d’un Windows

 Windows 7 – Nouveauté 3. Poste de travail

 A quoi servent les postes de travail ?

 Logiciels installés, logiciels proposés

 Installation automatique

 Sécurité du poste de travail 4. Windows à l’IPN

 Bureau et fonctionnalités

 Espace projets, administration, Home user

 Mode Windows XP - Scribe

 Bureau distant

 Nx client et Exceed 3D

 Impressions

 Base de données

 Echange de gros fichiers 5. Portables : spécificités

 Machine virtuelle Linux

 Accès wifi

 Connexion VPN

 Protection des ordinateurs portables 6. Questions

(3)

 Impressions

 Accès wifi

(4)

mardi 14 février 2012

Administration de serveurs Windows

Développement de scripts

Gestion des unités partagées : disques, serveurs

Support aux utilisateurs, Conseil

Veille technologique

Secrétariat de S2I à 50%

Ouverture et création de comptes IPN

Installation et configuration de PC

Cryptages des pc portables

Support aux utilisateurs

 Maintenance et développement d'applications utilisant des bases de données.

 Administration de bases de données Oracle

 Administratif (gestion des ressources humaines, missions, parc

informatique

 Service de dosimétrie (suivi des agents, fourniture des dosimètres, enregistrement et restitution des résultats, stockage des données d'acquisition, calcul des doses)

 Etalonnage de capteurs

thermométriques (dont les capteurs cryogéniques du LHC).

 Support aux utilisateurs à 50%

Animation de l’équipe Windows

Administration de serveurs centraux Windows

Développement d’outils d’aide à l’exploitation

Pilotage des opérations de maintenance et d’incidents

Support aux utilisateurs, Conseil

Fouad YAHIA

Patricia GUARNACCIA

Florent MELLAC

Julien LUCAS

Administrateur WDS : «Windows Deployement Services »

Déploiement automatique de PC : Installation, configuration

Développement et maintenance des applications

Php-congés, Base de données DR….etc.

Gestion des unités partagées : disques, imprimantes

Support aux utilisateurs

Déploiement et installation XLAB, Scribe, Sifac

Sylvie DU

(5)

 Installer imprimantes, machines

 Installation et configuration des applications

 Configurer client mail, agenda, VPN,…

 Paramétrer les accès sur les zones projet, espaces utilisateurs, administration

 Sauvegarder des données utilisateurs

 Récupérer une sauvegarde au CC-in2p3

 Maintenir les bases de données du Laboratoire

 Appeler le support DELL ou HP pour problèmes matériels

 Installation et dépannage de la Visioconférence /Audioconférence

 Conseiller et informer les utilisateurs dans tout ce qui touche à l'informatique dans le cadre professionnel

 …etc.

•Envoyer un mail à savsii@ipno.in2p3.fr

•Appelez 53555

•Venir voir le S2I directement

(6)

 Impressions

 Accès wifi

(7)

Windows 7 Professional

Plusieurs versions

Serveurs Windows à l’IPN 2

205 19 137

(8)

 Choix du système d’exploitation « Windows 7 pro »

 Inclus dans le modèle de machine DELL ou HP (marché CNRS)

 Compatibilité matérielle et logiciels de travail

 Facilite d'administration

 Exception : incompatibilité logiciel

 exemple : La sortie de Windows 7, CATIA sous Windows XP 64bits

 Les systèmes Windows (32 et 64 bits) supportés à l’IPN sont :

 Windows 7 pro

 Windows Vista pro

 Encore Windows XP pro

Juillet 2010, arrêt du support des systèmes d’exploitation

« Windows 2000, XP Service Pack 2 »

 Plus de correctifs de sécurité

 Passage de tout le parc Windows XP de l’IPN au Service Pack 3

 Avril 2014, Aucune mise à jour de sécurité pour Windows XP SP3

 Windows XP sera vulnérable aux menaces informatiques

 Les fournisseurs de logiciels tiers ne prévoient aucune extension du support de leurs applications tournant sur Windows XP

(9)

Windows 7 est le dernier en date des systèmes d’exploitation, sorti le 2009 et successeur de Windows Vista. « la septième version de Windows »

 ~Windows Vista tout en apportant de nombreuses modifications :

 L’interface et l’ergonomie générale

 Amélioration des performances du système

 Fluidité

 Rapidité d’exécution

 Minimum requis pour Windows 7 pro

(10)

 Aero Peak permet

 Afficher son bureau rapidement

Positionner votre curseur (sans cliquer) sur la barre transparente située à droite de l'horloge Windows.

• Sous Windows XP

• Sous Windows 7 pro

 Aero Snap permet

 Une gestion plus simple du positionnement et du dimensionnement des fenêtres Windows

• En les faisant simplement glisser vers les bords de votre écran Comparer, agrandir, adapter les fenêtres

 Aero Shake

 Epurer rapidement un bureau encombré pour ne laisser qu’une seule fenêtre ouverte.

• Au lieu de fermer une par une, ouvrez la fenêtre que vous voulez garder et secouer la dans tout les sens

 toutes les autres fenêtres seront alors réduites

(11)

 Zone de réduction de la barre des tâches

 Comparé à Windows Xp ou Vista : Les fenêtres réduites apparaissaient sous formes de blocs dans la barre des tâches

 Windows 7 innove en ne laissant apparaitre que l'icône des fenêtres réduites Ne pas encombrer la barre des tâches

 Zone de lancement rapide

 Sous Windows XP :

 Sous Windows 7 :

Fait parti intégrante de la barre des tâches

 La perception entre les raccourcis et les fenêtres réduites moins évidente

 La différence entre les deux se fait sur l'encadrement, si une icône n'est pas encadrée, alors il s'agit d'un raccourci.

une superposition d'icônes

(12)

 Impressions

 Accès wifi

(13)

 Bureautique :

 Traitement de texte, présentation, application métier...

 Messagerie, consultation de site web, agenda

 Poste individuel

 Calcul scientifique :

 Programmation, calcul, …

 Poste individuel et/ou poste collectif

 Machine d’expérimentation :

 Robot, sonde, expérience scientifique, liquéfacteur…

 Poste collectif

(14)

 Client messagerie : Thunderbird et Outlook

 Agenda partagé : Connecteur OBM + lightning

 Editeur de texte : Bloc-notes, Wordpad

 Bureautique : Microsoft Office 2007/2010, OpenOffice

 Logiciel d’archivage : 7-zip, comme (winzip, winrar…)

 Client web : Firefox, Internet Explorer

 Client SSH : Putty, SSH Secure File Shell

 NX client FreeNx : Exporter un bureau Linux graphique

 Afficheur PDF : Adobe Acrobat Reader X, PDF Creator

 Antivirus : Symantec Norton

 Java, Adobe flash Player

 Autres

Logiciels installés par défaut sur toutes les machines Windows

(15)

 Logiciels proposés : applications avec licence

 AutoCAD v11 : 32/64 bits

 Autodesk Inventor professional

 AutoCAD Electrical v2009/2008

 Autodesk Mechanical Desktop 2008

 Exceed v14 et Exceed 3D v14, et version 2006 ancienne

 …etc.

 Installation automatique par réseau :

 Programmation automatique (stratégie de groupes, scripting)

 Cas par cas, automatisable

 Au redémarrage de la machine

 Vous avez besoin d'un logiciel ou d'une fonctionnalité

→ demande au S2I ou aux correspondants informatique.

(16)

 WDS « Windows Deployment Services » + GHOST (machines XP)

 Installation automatique de machines par le réseau

 387 Postes de travail (dont 102 portables) installés et administrés par le groupe

 Administration par les admins du domaine IPN

 WSUS serveur de mise à jours automatiques

 Installation automatique d’applications par le réseau (par GPO, stratégie de groupes)

 GLPI serveur de gestion de parc, supervision centralisée du parc IPN

 Les utilisateurs ne sont pas administrateurs de leurs machines sauf :

 Les PC portables, compte administrateur local de la machine Utilisation exceptionnelle

 Les postes de travail qui pilote des expériences :

• Délégation de pouvoir aux responsables de la manip

• Aux correspondants informatiques de S2I

(17)

 Sécurité des données

 Redondance des disques (deux disques en miroir) sur les postes de travail

 Deux partitions C:\ pour le système et D:\ pour les données

 Sauvegarde des données critiques au CC-in2p3 (zone projets, home user…)

 Une solution complémentaire pour sauvegarder vos données.

 Cryptage des portables (recommandation du CNRS)

 Mises à jours de sécurité automatiques (transparente pour l’utilisateur)

 Sécurité du système

 Antivirus installé et à jour

 Antispam au CC-in2p3, et filtrage possible (Outlook, Thunderbird)

 Firewall à l’entrée de l’IPN, Extra (supervision du trafic sur le réseau)

 Sécurité d’accès au machines

 Authentification forte, Mot de passe IPN robuste (changement 365j + Notification)

 Une seule authentification pour accéder à plusieurs applications informatiques

« SSO : Single Sign-On »

 Réseau interne : machines inaccessibles depuis internet (extérieur)

(18)

 Impressions

 Accès wifi

(19)

Gadgets

Barre de taches XLAB

(20)

 Chaque utilisateur de l’IPN possède un home user de 2Go

 L’emplacement : \\ipnnas2\loginuser\ (exemple \\ipnnas2\yahia\)

 On peut automatiser le montage dans le poste de travail

 C’est un espace sauvegardé régulièrement au Centre de calcul

(21)

Zone projets

Zone Administratifs pour les services et les

Divisions

Zone

d’échanges Aucune protection ni confidentialité sur ces documents

(22)

 Une nouvelle fonctionnalité de Windows 7 Professionnel :

 Exécuter les applications compatibles avec Windows XP (mode transparent)

 Prolonge la vie des programmes métier « en mode compatibilité »

 Partage entre le bureau Windows 7 et Windows XP de :

• Presse-papiers

• Imprimante

• Fichiers et de dossiers

 Accès aux

• Connexions réseau de votre PC sous Windows 7

• Périphériques USB externes

 Installation sur demande au S2I

(23)

(24)

Le Bureau à distance permet à utilisateur lambda utilisant un ordinateur connecté de prendre le contrôle d’un autre ordinateur.

 Vous voyez le Bureau de l’ordinateur distant comme si vous étiez assis devant

 Vous avez accès à tous ses programmes et fichiers L'intérêt pour l’utilisateurs à l’IPN est d’accéder :

 Serveur de groupes : CAO, logiciel particulier

 Serveur pilotant une expérience: paramétrage

 Serveur d’application ipnnts3.in2p3.fr

• Accessible depuis l’extérieur

• Applications++

• Partages IPN

(25)

Disques locaux de votre machine Partages IPN et espace utilisateur

 Echanger vos données entre le

serveur ipnnts3 et votre machine locale

(26)

 La suite Adobe Premium CS3 et CS4

• Photoshop, illustrator,…etc.

 Matlab

 Mathematica

 SSH Secure File Transfer Client

 Miktex + TexnicCenter « Latex »

 OpenOffice (Format standard)

 Office Microsoft 2010

• Ms Project + Visio

 …etc.

 Si vous avez des applications intéressantes à partagées, n’hésitez pas à nous les

communiquer.

(27)

 NX Client configure l'accès à distance aux bureaux Linux depuis un poste de travail

 Connexion exclusivement sur les serveurs Linux de l’IPN (Serveur FreeNX)

 Vous voyez le Bureau de votre ordinateur distant comme si vous étiez assis devant

 Vous avez accès à tous ses programmes et fichiers

(28)

(29)

Exceed est une application payante qui offre aux utilisateurs Windows un accès aux applications X-Window résidant sur systèmes UNIX et Linux.

Exceed 3D est un module complémentaire permet aux utilisateurs d'accéder aux applications graphiques OpenGL :

 Conception CAO, Cadence (SEP et DA)

 Imagerie 3D, RAD (molécule en 3D…etc)

(30)

(31)

 Toutes les imprimantes réseaux de l’IPN sont visibles.

 Serveur d’impression ipnnt2

 Pour ajouter une imprimante, il faut choisir une imprimante en réseau, et saisir

\\ipnnt2\... ensuite, il va vous afficher les imprimantes installés sur le serveur

 Pour imprimer depuis le réseau visiteur, consultez la documentation sur ipnwiki

(32)

(33)

 FileZ est une application web qui permet de déposer et gérer des fichiers(<2Go).

Ces fichiers sont ensuite disponibles sur une URL publique

 Pour une durée déterminée

 Protégés par un mot de passe éventuel choisi par l'utilisateur

 L'utilisateur reçoit un mail lui spécifiant l'URL à communiquer à ses interlocuteurs.

https://ipnfiles.in2p3.fr

(34)

 Impressions

 Accès wifi

(35)

 VM Virtual Box : Emulateur de systèmes d'exploitation

 Si besoin « Environnement Linux de travail », demander au S2I

(36)

 Trois possibilités pour se connecter au réseau wifi du labo :

 IPNLAB : Login/password « votrelogin@ipno.in2p3.fr »

 IPN-Portail-RM : un séminaire « >50 personnes extérieures »

 IPN-Portail-SP : « visiteurs de courte durée » (- d’un mois).

 Comment se connecter au Wifi à l’IPN : ici

(37)

Un VPN (Virtual Private Network / Réseau Privé Virtuel)

Est un système qui permet l’accès sécurisé au réseau interne de notre labo "IPN" via Internet

Prérequis :

 PC-portable du Laboratoire

 Administré par le S2I

 L’OS est Windows, prochainement MAC et Linux

 Les travailleurs nomades auront accès à tout comme s’ils étaient physiquement au laboratoire.

(38)

1. Le client se connecte au serveur de VPN, qui s'authentifie auprès du serveur Radius central.

2. Après authentification, le client se voit attribuer une adresse IP du réseau VPN de l’IPN

3. Ce qui lui permet d'avoir accès aux données du laboratoire, comme s'il se trouvait sur le site.

(39)

 Méthode de chiffrement :

 Logiciel « TrueCrypt »

 Matériel « FDE = Full Disk Encryption »

(40)

Windows Aero est l'interface graphique, elle propose la :

 Transparence des fenêtres + 3D

 L'aperçu d'une fenêtre depuis la barre de menus, des icônes en fonction du contenu des dossiers, des animations...

Deux Modes Aero :

 Aero Glass : Interface nouvelle (transparence, Effets 3D)

• Processeur de la carte graphique pour les accélérations graphiques

 Aero Classic : l'interface graphique des anciennes version de Windows (2000, XP) et qui utilise le processeur pour le rendu graphique.

 Aero Peak permet d’afficher son bureau rapidement

 Aero Snap permet une gestion plus simple du positionnement et du dimensionnement des fenêtres Windows

 Aero Shake permet d’épurer rapidement un bureau encombré pour ne laisser qu’une seule fenêtre ouverte.

 Barre des taches : Windows 7 innove en ne laissant apparaitre que l'icône des fenêtres réduites

 Zone de lancement rapide : fait parti intégrante de la barre des tâches

(41)

 Pour récupérer la documentation, merci de vous connectez sur https://ipnwiki.in2p3.fr/ipnsii

 Pour toute question supplémentaire envoyez un mail à savsii@ipno.in2p3.fr ou appelez le 53555

Bon à savoir