Administration des serveurs Samba Edu - se3

1. Quelques points de repère pour faciliter l'administration des serveurs se3 Administration des serveursSamba Edu - se3

2. Contenus - Création annuelle des comptes utilisateurs - Identifiants, mots de passe et sécurité - Gestion des parcs – Droits d'administration - Déploiement d'applications - Installer l'épreuve @ssr sur se3 - Conseils généraux et documentation

3. Création des comptes :L'importation annuelle • - Opération préalable : sauvegarder et/ou supprimer les dossiers de classes de l'année passée. • - Création des comptes élèves et professeurs : • 2 fichiers xml (sconet) Faire une simulation ! • - Remplir les équipes manuellement • ou utiliser le « droit du groupe Profs »

4. La création des comptes :Autres opérations • - Ajouter les comptes manuellement : documentalistes, vie scolaire.... • - Créer les classes • - Refaire une importation après la rentrée : • Importation NON annuelle ! • - Nettoyage des comptes orphelins : • contrôler puis déplacer ou effacer les« homes » orphelins et vider obligatoirement la corbeille!

5. Identifiants, mots de passe et sécurité • - Mot de passe d'administrateur du domaine : • à changer régulièrement • - M.d.p. d'administrateur local des postes : • Ne doit JAMAIS être divulgué !! • - M.d.p. d'administrateur local des postes • (par défaut) : Penser à le fixer ! • - Encourager (ou contraindre) les utilisateurs à changer leur m.d.p. initial

6. Gestion des parcsDroit d'administration des postes • - Administration des postes : • - Créer un groupe spécial • - « Mapper » le groupe sur le serveur • - Donner le droit d'administration des postes au groupe (ce droit peut être déployé). • - La gestion des parcs peut être déléguée • (délégation forte -> droits d'action sur les parcs) • Ces solutions sont préférables à l'emploi du mdp d'administration locale des postes !

7. Déploiement d'applications • - se3-wpkg est un module qui permet le déploiement d'applications sur les postes clients • - Installation de nombreuses applications • sans intervention ! • - Permet le déploiement de scripts sur les clients (création de comptes locaux, changement de mots de passes, correctifs....) • - Très bien documenté

8. Déploiement d'applications :A déployer en priorité • - uphclean et delprofil préviennent l'accumulation des profils locaux sur les postes • - usbdlmrègle le problème d'attribution de lettres aux lecteurs usb externes • - Déploiement simultané de Firefox et Flashplayer(mises à jour ultérieures faciles) • - Openoffice (pas de licence à accepter, mises à jour faciles) • - ...................

9. Epreuve @ssr sur serveur se3 • - Les fichiers audio et video sont installés sur le serveur web du serveur se3 • - Les clients sont installés sur chaque poste à partir du serveur • - Un paquet se3-slisassr complète l'installation : • - Création d'un utilisateur assrse3 • - Installation d'un navigateur Firefox compatible • - Création d'un répertoire pour les copies • - Création d'un raccourci pour lancer l'épreuve

10. Clonage et restauration des postes • - Le module clonage permet : • - Le clonage de postes par le réseau • - La sauvegarde et la restauration de postes • - Ces opérations peuvent être programmées • - Déploiement + clonage / restauration = • Maintenance des parcs facilitée !

11. Quelques conseils généraux.... • - Perdu(e) ? Commencez par • la documentation officielle et la FAQ • (en ligne) ou • la liste de diffusion • - Surveillez régulièrement l'état du serveur : • - Remplissage des partitions • - Sauvegardes • - Mises à jour • - Etat du déploiement • - .....

12. Sources de documentation et d'aide • - Documentation officielle en ligne : • Accessible depuis l'interface du serveur • - Documents spécifiques : • - Délégation de droits • - Installation @ssr • - Informations ponctuelles • > Sur l'espace en ligne de la Datice • http://datice.ac-clermont.fr • - Assistance sur site : • assistance.ac-clermont.fr