UHistorique - Freedavidbelleval.free.fr/pdf/afpa.pdf · 3 DELL OPTI260-5180413 192,100,6,234 50 50 10 HP formateur 3 DELL OPTIPLEX-5180462 192,100,6,244 51 51 11 HP formateur 2 TRACEUR

Projet d’Entreprise Réseau TSCI 1/19

LOMME TSRIT 36

Projet d’entreprise tsrit.36 Réseau TSCI.AFPA de Lomme

Administrateur M. Labadie

UHistorique :

Lors de notre premier entretien, M. Labadie nous exposa les problèmes et défaillances rencontrés sur son réseau :

• Aucune documentation permettant d’avoir une vision globale du réseau . • Problème avec le serveur DNS. • Problème avec le terminal server. • Serveur Compaq inutilisé (souhait de remise en service). • Deux réseaux logiques (adresses IP) non communicants sur un seul réseau physique. • Bruit important dans le bureau (ventilateur serveur Dell)

UNos propositions :

• Repérage et étiquetage du câblage. • Mise en place d’une topologie en étoile étendue. • Edition d’un schéma de la topologie, un plan d’adressage, un plan d’emplacement de

postes et un tableau de connexions des commutateurs . • Création d’un seul réseau physique et logique. • Sur le serveur compaq : système en raid matériel 0 "Stripping", et raid 5 (3

disques), installation de Windows 2003, contrôleur de domaine, reprenant toutes les stratégies du domaine existant, et mise en place d’un serveur DNS et WINS. Ce serveur, permettra à l’administrateur, après une période de test, de le choisir comme contrôleur de domaine principal et serveur DNS, permettant ainsi de soulager le serveur Dell.

• Installation de VNC client et serveur (administration à distance). • Déplacement des serveurs dans la salle des commutateurs .


LOMME TSRIT 36

UDossier à remettre au clientU pages 3 à 9

Journal des interventions page 4

Plan de salle page 5 Schema topologie page 6 Plan d’adressage page 7 Tableau connexion page 8 Attestation confidentialité page 9

UPartie systèmeU pages 10 à 16

Implémentation structure logique et DDNS page 10 Annuaire active directory page 11 Les stratégies de groupe pages 12&13 Autres services page 14 Création des comptes page 15 Installation VNC page 16

UConclusionsU page 17

SOMMAIRE


LOMME TSRIT 36

A : Monsieur Labadie Responsable de la TSCI De : H Ahssayni , D Belleval , C Delcroix de la TSRIT 36

PROJET TSCI

USession 2003/2004


LOMME TSRIT 36

UInterventions réseau :

Repérage et étiquetage du câblage. Amélioration du débit du réseau par la mise en place d’une topologie en étoile

étendue dont le point central est le commutateur à 100 Mbits et répartition des charges sur les deux autres commutateurs, 15 postes sur chacun.

Changement de l’emplacement du serveur. Etablissement d’une documentation claire, simple et précise pour la description du

réseau : Plan général du parc informatique (disposition et emplacement des postes ). Schéma général du réseau. (Topologie du réseau) Plan d’adressage IP des postes. Tableaux de connexions des commutateurs et du concentrateur .

UInterventions système sur le serveur Proliant :

Installation de Windows 2003 Serveur Mise en place d’un nouveau DNS tsci2.afpa Mise en place d’un nouveau domaine administratif tsci2.afpa Création d’un nouvel annuaire Active Directory avec les unités organisationnelles

(o.u) suivantes : - Utilisateurs :

o Formateurs o Autres

Ecl (Intervenants ECL) Stag (stagiaires) Ext (invité)

- Ordinateurs o Cao (postes stagiaires) o Formateurs (postes formateurs) o Internet (poste accès libre à Internet)

- Test (application des GPO – stratégie) Reprise, allégement et redéploiement des GPO déjà crées par Monsieur LABADIE

sur le serveur DELL. Amélioration des profils utilisateurs. Installation de VNC pour l’administration à distance du serveur DELL

Journal des interventions Réseau et système


LOMME TSRIT 36

UInterventions à réaliser par la suite :

Remplacement du concentrateur par un commutateur Mettre en place un serveur DHCP Changement du type d’adressage : publics en privées.

étage

Salle 1Salle 2

51

504

2

3

1

7

6 5101112131415

8

935 36 37 38

Srv 2003dell

Srv 2003compaq

passerelle

40 39

ricoh trace

34

33

32 31 30

27

26

25

28

29 24

23

22

19

18

21

20 16

17

Salle 3

bureauSwitchs

Projetd’Entreprise

Réseau

TSC

I5/17

DELL HP

Switch Hp à 8 ports (Backbone)

1er Serveur Dell 2003 server

2éme serveur Proliant2003 server

15 postes

Poste routeur sous linux

Internet

1er switch à 24 ports 2éme switch à 24 ports

Imprimante et traceur

Topologie physique de TSCI

2 3 4 5 7 8

1

Hub

6

15postes

6 Postes

Branchement du Hub

N° de Port:


Réseau

TSC

I6/17

Plan d'adressage réseau tsci,afpa (192,100,6,0)SALLE CONSTRUCTEUR NOM IP (classe C) N° poste/plan N° CÂBLE N° PORT SW UTILISATEUR

1 COMPAQ AP200-5180422 192,100,6,240 1 1 2 HUB stagiaire1 COMPAQ AP200-5180423 192,100,6,212 2 2 3 HUB stagiaire1 COMPAQ AP200-5180414 192,100,6,206 3 3 4 HUB stagiaire1 COMPAQ AP200-5180425 192,100,6,239 4 4 5 HUB stagiaire1 DELL OPTIPLEXTRMMM 192,100,6,243 5 5 6 HUB formateur1 DELL PRECISION650-1 192,100,6,242 6 6 17 DELL formateur1 COMPAQ AP200-5180424 192,100,6,241 7 7 8 HUB formateur2 COMPAQ W4000-5180437 192,100,6,231 8 8 08 DELL stagiaire2 COMPAQ W4000-5180435 192,100,6,203 9 9 02 DELL stagiaire2 DELL PRECISION650-51 192,100,6,207 10 10 10 DELL stagiaire2 DELL PREC650-5180451 192,100,6,208 11 11 08 HP stagiaire2 COMPAQ W4000-5180443 192,100,6,204 12 12 06 DELL stagiaire2 DELL PREC650-5180455 192,100,6,211 13 13 14 HP stagiaire2 COMPAQ W4000-5180436 192,100,6,213 14 14 12 HP stagiaire2 COMPAQ W4000-5180438 192,100,6,214 15 15 05 DELL stagiaire2 COMPAQ AP200-INTERNET 192,100,6,233 24 24 16 DELL stagiaire2 COMPAQ AP250-5180417 192,100,6,224 25 25 22 HP stagiaire2 COMPAQ AP250-5180418 192,100,6,225 26 26 15 HP stagiaire2 COMPAQ AP250-5180420 192,100,6,222 27 27 07 HP stagiaire2 COMPAQ AP250-5180419 192,100,6,223 28 28 21 HP stagiaire2 DELL PRECISION330-51 192,100,6,201 29 29 03 DELL stagiaire2 COMPAQ AP550-5180426 192,100,6,226 30 30 06 HP stagiaire2 COMPAQ AP550-5180427 192,100,6,230 31 31 13 HP stagiaire2 DELL PREC330-5180441 192,100,6,232 32 32 19 HP stagiaire2 DELL PREC330-5180440 192,100,6,228 33 33 16 HP stagiaire2 DELL PREC330-5180439 192,100,6,227 34 34 20 HP stagiaire2 DELL PREC650-5180456 192,100,6,215 35 35 14 DELL stagiaire2 DELL PREC650-5180457 192,100,6,216 36 36 11 DELL stagiaire2 DELL PREC650-5180458 192,100,6,217 37 37 13 DELL stagiaire2 DELL PREC650-5180459 192,100,6,218 38 38 12 DELL stagiaire2 DELL PREC650-5180453 192,100,6,221 39 39 01 DELL stagiaire2 DELL PREC650-5180454 192,100,6,220 40 40 18 DELL stagiaire3 DELL OPTI260-5180413 192,100,6,234 50 50 10 HP formateur3 DELL OPTIPLEX-5180462 192,100,6,244 51 51 11 HP formateur2 TRACEUR TRACEUR 192,100,6,205 TRACE BACKBONE 8 IMPRIMANTE2 RICOH AFICIO RICOH AFICIO 192,100,6,209 RICOH BACKBONE 7 IMPRIMANTE2 COMPAQ PROLIANT 192,100,6,199 PROLIANT BACKBONE 3 SERVEUR2 DELL SRV2003 192,100,6,200 SRV2003 BACKBONE 2 SERVEUR2 COMPAQ PROXY passerelle 192,100,6,254 PASSE BACKBONE 1 SERVEUR


Réseau

TSC

I7/17

N° Port N° Câble N°Poste N° Port N° Câble N°Poste N° Port N° Câble N°Poste N° Port N° Câble N°Poste1 1 39 39 1 Passe Proxy 2 1 12 bk5 (sw-hp) bk5 (sw-hp) 2 9 9 2 sw-srv1 Srv1 3 2 23 3 29 29 3 sw-srv2 Srv2 4 3 34 4 bk4 (sw-del) bk4 (sw-del) 4 sw-del Switch DELL 4 5 4 45 5 15 15 5 sw-hp Switch HP 2 6 5 56 30 30 6 12 12 6 sw-hub Hub 9 77 27 27 7 7 ricoh Photocopieur/imprimante 8 7 78 11 11 8 8 8 8 trac Traceur 9 sw-hub backbone 69 9

10 50 50 10 10 1011 51 51 11 36 3612 14 14 12 38 3813 31 31 13 37 3714 13 13 14 35 3515 26 26 1516 33 33 16 24 2417 17 6 618 18 40 4019 32 32 1920 34 34 2021 28 28 2122 25 25 2223 2324 24

total 15 15

Attribution des ports du Switch HP, Switch DELL, Switch HP Backbone, et du HUB

switch HP switch DEL switch Backbone hub


Réseau

TSC

I8/17


LOMME TSRIT 36

UATTESTATION DE CONFIDENTIALITE

Nous, DELCROIX Christophe, AHSSAYNI Hassan, BELLEVAL David nous

engageons à ne pas divulguer les éventuelles informations auxquelles nous aurions accès

lors de la réalisation des travaux d’amélioration du réseau de la formation TSCI.

Le 22 avril 2004

USignatures:

DELCROIX Christophe : AHSSAYNI Hassan : BELLEVAL David :


LOMME TSRIT 36

Partie système

UImplémentation de la structure logique Après l’installation du serveur proliant, nous avons choisis d’implémenter les services suivants sur ce serveur : - Domain Name System Dynamique - Domaine Administratif Active Directory Cette intervention à pour but de soulager le serveur DELL, notamment pour la résolution de noms. Le DDNS sera en exploitation immédiate, alors que le domaine administratif sera exploitable après vérification et validation du client.

1. Dynamic Domain Name Service Le domaine DNS tcsi2.afpa est implémenté. Les stations clientes seront à configurées en conséquence. Nous avons mis en place : - zone Intégrée à Active Directory :

⇒ zone DNS : tsci2.afpa ⇒ zone DNS inverse : 192.100.6.x.subnet


LOMME TSRIT 36

L’enregistrement des postes clients sera effectué dynamiquement. La zone de recherche inverse ne nécessite aucune intervention. L’intégration de notre zone DNS à Active Directory à été motivé pour les raisons suivantes : -le fichier DNS n’est plus un fichier texte sur le disque dur du serveur Proliant, mais il est considéré comme un objet de la base d’annuaire.

⇒ réplication automatique vers tous les autres contrôleurs de domaine. Pas de transfert de zone à organiser : la tolérance de panne est donc améliorée.

⇒ présence du DNS sur tout les contrôleurs de domaine en mode Lecture Ecriture, ce qui permet l’enregistrement des postes.

2. Domaine Administratif ACTIVE DIRECTORY :

Structure logique : Nous avons fait le choix d’une implémentation d’une nouvelle forêt. Nous avons déterminés en accord avec le client que le nouveau contrôleur de domaine sera domaine racine d’une nouvelle forêt : tsci2.afpa. Nous avons mis en place l’arborescence suivante :


LOMME TSRIT 36

Deux Unité d’Organisation ont été crées : ⇒ Groupe d’utilisateur ⇒ Mes Utilisateurs Dans le Groupe d’utilisateur, nous avons l’OU Autres qui contient - OU ecl : contient les comptes d’utilisateurs Ecl (intervenants extérieurs) - OU stagiaires : : contient les comptes d’utilisateurs stagiaires - OU extérieurs : contient les comptes d’utilisateurs extérieurs ou invités. Dans l’OU mes ordinateurs, nous avons les OU suivantes : - OU ordinateur cao : contient les comptes d’ordinateurs cao - OU ordinateur Internet : contient le compte ordinateur Internet - OU ordinateur formateur : contient les comptes d’ordinateurs des formateurs

3. ULES STRATEGIES DE GROUPES Toutes les stratégies de groupes sont et seront crées sur l’OU TEST destinée à cet effet. Toutes les GPO’s sont liées et désactivées sur cette OU. Une fois la GPO crée et paramétrée, il suffit de « l’ajouter » sur l’OU de destination. Vous trouverez toutes les GPO’s sur l’OU TEST :


LOMME TSRIT 36

Les stratégies de groupes sont appliquées comme suit :

-GPO stratégie de complexité -GPO actualisation 1 mn utilisateurs -Default Domaine Policy

-GPO actualisation 1 mn contrôleur de domaine, -Default Domain Controllers Policy,

GPO 2 « raccourcis

GPO 3 « test »

GPO 6 « gestion des profils »

GPO 5 « configuration du

GPO 4 « configuration des

OU TEST : toutes les GPO sont présentent sur cette OU, mais désactivées.


LOMME TSRIT 36

4 UAutres services implémentes Profils non modifiables : les utilisateurs Ecl, Stagiaires et Extérieurs sont configurés pour utiliser un profil mis à disposition sur le serveur Proliant. Répertoires de bases : pour faciliter les enregistrements et les sauvegardes, chacun des utilisateurs aurons à disposition un répertoire de base sécurisé sur le serveur Proliant.

Le répertoire profil contient le profil non modifiable destiné aux stagiaires, ecl et extérieurs..

Le Partage DATA contient les répertoires de bases de chacun des utilisateurs du domaine sauf les formateurs.


LOMME TSRIT 36

Création de comptes : Pour la création des autres comptes d’utilisateurs à ajouter au domaine tsci2.afpa le client dispose d’un compte « modèle » qu’il doit copier pour la création des comptes. Les paramètres concernant la gestion des profils et des répertoires de bases sont configurés dans les propriétés des différents comptes « modèles »

Lors du parcours du poste de travail les utilisateurs subissant la stratégie ne verront apparaître que leur répertoire de base. Le profil utilisé sera commun à tous les stagiaires, ecl et extérieurs.


LOMME TSRIT 36

URésolution problème terminal serverU. Après étude, il s’avère que l’utilisation de terminal Server 2003 est soumis à licence, voir ci dessous : UInformation Microsoft • Windows Server 2003 Terminal Services ● Pour Windows Server 2003, la Cal TS est nécessaire pour tous les utilisateurs quel que soit leur système d’exploitation. •Exceptions ● Cal TS 2003 gratuite pour les clients possédant Windows Pro via un contrat de maintenance (SA) ou un contrat annualisé. En fin de contrat, nécessité de renouveler la Cal TS en SA. ● CAL TS 2003 gratuite pour les clients possédant Windows XP Pro en Licence Seule avant avril 2003 nous vous proposons :

1. L’achat de la CAL TS 2003. 2. en attendant la CAL TS installer WinVNC (Freeware) procéder comme suit :

• lancer le programme d’installation : VMC-3.3.7x86win32.exe (dispo sur HTUhttp://www.telecharger.01netUTH) assistant d’installation next

• accepter le contrat de licence • sélectionner le type d installation (full pour le serveur) • création des shortcuts • choisir le type de configuration et la création des icônes • installation auto • démarrage du service et redémarrage du pc • configuration :

Clic droit + propriétés


LOMME TSRIT 36

utilisation :

Adresse Ip serveur + ok

Lancement client


LOMME TSRIT 36

UConclusions Delcroix Christophe :

Pour ce projet d’entreprise, nous avons eu la chance de travailler Usur un cas réelU. Dans un premier temps, l’administrateur du domaine TSCI, nous a exposé les problèmes rencontrés sur son réseau. Nous avons ensuite Utravaillé en groupe U pour apporter une Uproposition à chaque problème U. Toutes les interventions ont été menées, avec une priorité : Une pas gêner la production U. En plus du travail technique, nous nous sommes enrichis d’une Uexpérience relationnelleU entre client et prestataire de service. Ahssayni Hassan :

Le plus intéressant dans la réalisation de ce projet, est le fait que se soit un cas

concret dans le quel nous étions engagés vis à vis de notre client ( Monsieur Labadie). La priorité était donné au fait, que nos interventions dans le réseau existant, ne devaient empêcher en aucun cas les stagiaires d’accéder à leurs données et de pouvoir revenir à tout moment à l’état initial (état n-1). Tout ça, a fait que notre travail était très prudent et chaque intervention à été bien étudier et le résultat était toujours prévu à l’avance. Belleval David : 0

Le plus important est que le client soit satisfait de notre prestation. Toute l’équipe associée à ce projet à fait preuve de professionnalisme et de respect des collaborateurs. La préparation fut importante et la réussite au rendez-vous. Nous avons partagé l’ambition d’un travail bien fait, dans les règles…Le challenge était interressant, mission accomplie.

Documents

UHistorique - Freedavidbelleval.free.fr/pdf/afpa.pdf · 3 DELL OPTI260-5180413 192,100,6,234 50 50 10 HP formateur 3 DELL OPTIPLEX-5180462 192,100,6,244 51 51 11 HP formateur 2 TRACEUR