Más contenido relacionado La actualidad más candente (20) Similar a Alphorm.com Formation OS X 10.11 Server El Capitan, Les fondamentaux (20) Alphorm.com Formation OS X 10.11 Server El Capitan, Les fondamentaux1. 29/01/2016
1
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
OS X Server 10.11
El Capitan
(certification ACTC)
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
2. 29/01/2016
2
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan
• Présentation du formateur
• Qu’est-ce qu’OS X Server ? A quoi ça sert ?
• Publics concernés
• Connaissances requises
• Plan de la formation
• Certification
• Présentation de l’environnement de cours
Matériel
Logiciel + Schéma
3. 29/01/2016
2
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan
• Présentation du formateur
• Qu’est-ce qu’OS X Server ? A quoi ça sert ?
• Publics concernés
• Connaissances requises
• Plan de la formation
• Certification
• Présentation de l’environnement de cours
Matériel
Logiciel + Schéma
4. 29/01/2016
4
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Qu’est-ce qu’OS X Server ?
• Server (version 5) est un logiciel permettant de transformer votre Mac
en véritable serveur.
• Il s’installe sur OS X Yosemite (10.10) ou El Capitan (10.11)
• Permet de gérer un parc de Mac, de périphériques iOS, …
5. 29/01/2016
5
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Publics concernés
• Personne voulant gérer les Mac d’une société de moyenne taille type
PME au travers de serveur qui leur est propre et non une solution cloud
• Les personnes ayant suivi les précédentes formations qui ont envie
d’aller encore plus loin
• Des administrateurs système
• Les curieux ;)
6. 29/01/2016
6
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Connaissances requises
• Les 2 formations sur OS X 10.11 El Capitan (Client)
7. 29/01/2016
7
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Cursus formation OS X Server
OS X Server 10.11 El Capitan, les
fondamentaux
Préparation de l’environnement de
cours
Présentation de server et des services
de base
OS X Server 10.11 El Capitan, les
fonctionnalités avancées
Découverte des services d’OS X Server
Méthodes de déploiement
8. 29/01/2016
8
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan de la formation
• Module 1 : Configurer et superviser
OS X Server
Préparation de l’environnement de cours
Configuration des machines virtuelles
Prérequis et obtention de Server
Configuration et premiers pas
Découverte de l’application Server
Accessibilité du serveur
DNS
Mises à jour
Certificats : principe et création d’un auto-signé
Configuration des certificats SSL
Alertes et notifications
Sauvegardes
• Module 2 : Configuration des comptes
Comptes et groupes locaux
Import et export de comptes et groupes
Open Directory
Réplique Open Directory
Comptes réseau
Côté client
9. 29/01/2016
9
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan de la formation
• Module 3 : Gestionnaire de profils
Configuration d’OS X Server pour gérer
des périphériques
Gestionnaire de profils
Inscription dans le Gestionnaire de profils
Création de session
Gestion des appareils
• Module 4 : Partage de ressources
Configuration du service partage de fichiers
Comprendre les accès aux fichiers
10. 29/01/2016
10
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Certification
• Ce cours peut vous aider à passer la certification ACTC
Trouver un centre de formation : http://training.apple.com
• Acheter le livre pour préparer la certification :
http://www.peachpit.com/store/os-x-server-5.0-essentials-apple-pro-
training-series-9780134434773
11. 29/01/2016
11
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Présentation de l’environnement de cours
• Matériel
Un ordinateur de type Mac
• Processeur : double cœur
• Mémoire : 8 / 16 Go
• Disque dur : fusion drive ou idéalement type SSD / flash
12. 29/01/2016
12
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Présentation de l’environnement de cours
• Logiciels
VMware Fusion 8 :
http://store.vmware.com/DRHM/store?Action=DisplayProductDetailsPage&Si
teID=vmwde&Locale=fr_FR&productID=323416600
Parallels Desktop 11 : http://www.parallels.com/fr/products/desktop/
Server (v.5) : Achat via le Mac App Store
13. 29/01/2016
13
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Présentation de l’environnement de cours
• Schéma
Réseau local
@IP internes
Ex : 192.168.1.50-100
@IP interne
Ex : 192.168.1.17
Domaine
Ex : lab.bexen.fr
@IP interne
Ex : 192.168.1.1
*.lab.bexen.fr
@IP publique (et dynamique)
15. 29/01/2016
15
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Préparation de
l’environnement du cours
Configurer et superviser OS X Server
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
16. 29/01/2016
16
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan
• Prérequis
Matériel
License
• Préparation de l’environnement de cours (Serveur)
Création
Utilitaire de disque
Apple ID
Réinstaller OS X
17. 29/01/2016
17
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Prérequis
• Matériels
• http://www.apple.com/fr/osx/server/specs/
18. 29/01/2016
18
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Prérequis
• Matériels
• https://www.apple.com/fr/osx/how-to-upgrade/#hardware-
requirements
19. 29/01/2016
19
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Prérequis
• License
Apple ID valide avec une carte bleu renseignée
Ou une carte iTunes avec un compte crédité d’un montant de 20€
Achat via le Mac App Store de Server
20. 29/01/2016
3
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Présentation du formateur
• Bastien BLEYZAT
• Consultant dans les technologies mobiles et déploiement
• bastien.bleyzat@bexen.fr
• Apple Certified Support Professional (ACSP) / Technical Coordinator
(ACTC)
• Apple Consultants Network (ACN)
• Site de mon entreprise : www.bexen.fr
• Profil Alphorm : http://www.alphorm.com/formateur/bastien-bleyzat
21. 29/01/2016
3
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Présentation du formateur
• Bastien BLEYZAT
• Consultant dans les technologies mobiles et déploiement
• bastien.bleyzat@bexen.fr
• Apple Certified Support Professional (ACSP) / Technical Coordinator
(ACTC)
• Apple Consultants Network (ACN)
• Site de mon entreprise : www.bexen.fr
• Profil Alphorm : http://www.alphorm.com/formateur/bastien-bleyzat
22. 29/01/2016
3
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Présentation du formateur
• Bastien BLEYZAT
• Consultant dans les technologies mobiles et déploiement
• bastien.bleyzat@bexen.fr
• Apple Certified Support Professional (ACSP) / Technical Coordinator
(ACTC)
• Apple Consultants Network (ACN)
• Site de mon entreprise : www.bexen.fr
• Profil Alphorm : http://www.alphorm.com/formateur/bastien-bleyzat
23. 29/01/2016
23
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Préparation de l’environnement de cours (Serveur)
• Paramètres de la VM
Réseau
25. 29/01/2016
25
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Préparation de l’environnement de cours (Serveur)
Choix de la langue
26. 29/01/2016
26
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Préparation de l’environnement de cours (Serveur)
• Utilitaire de disque
28. 29/01/2016
28
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Préparation de l’environnement de cours (Serveur)
• Réinstaller OS X
31. 29/01/2016
31
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Préparation de l’environnement de cours (Serveur)
• Entrer votre Apple ID
• Rappel : https://www.apple.com/fr/support/appleid/create-signin/
Créer un Apple ID : https://appleid.apple.com/fr/#!&page=create
33. 29/01/2016
33
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Ce qu’on a couvert
• Les prérequis matériels et licences
• Création d’une machine virtuelle qui sera le futur serveur
Utilitaire de restauration
Obtention d’OS X
34. 29/01/2016
34
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Configuration des
machines virtuelles
Configurer et superviser OS X Server
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
35. 29/01/2016
4
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Qu’est-ce qu’OS X Server ?
• Server (version 5) est un logiciel permettant de transformer votre Mac
en véritable serveur.
• Il s’installe sur OS X Yosemite (10.10) ou El Capitan (10.11)
• Permet de gérer un parc de Mac, de périphériques iOS, …
36. 29/01/2016
4
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Qu’est-ce qu’OS X Server ?
• Server (version 5) est un logiciel permettant de transformer votre Mac
en véritable serveur.
• Il s’installe sur OS X Yosemite (10.10) ou El Capitan (10.11)
• Permet de gérer un parc de Mac, de périphériques iOS, …
37. 29/01/2016
4
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Qu’est-ce qu’OS X Server ?
• Server (version 5) est un logiciel permettant de transformer votre Mac
en véritable serveur.
• Il s’installe sur OS X Yosemite (10.10) ou El Capitan (10.11)
• Permet de gérer un parc de Mac, de périphériques iOS, …
38. 29/01/2016
4
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Qu’est-ce qu’OS X Server ?
• Server (version 5) est un logiciel permettant de transformer votre Mac
en véritable serveur.
• Il s’installe sur OS X Yosemite (10.10) ou El Capitan (10.11)
• Permet de gérer un parc de Mac, de périphériques iOS, …
41. 29/01/2016
41
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Configuration des machines virtuelles (Serveur)
• Installation des Tools
42. 29/01/2016
42
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Configuration des machines virtuelles (Serveur)
• Réglages système
44. 29/01/2016
44
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Configuration des machines virtuelles (Client)
• Créer un clone de la VM
45. 29/01/2016
45
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Configuration des machines virtuelles (Client)
• Création d’un nouveau compte utilisateur (admin)
46. 29/01/2016
46
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Configuration des machines virtuelles (Serveur)
• Retour sur le futur serveur
Ajout d’un deuxième disque
Dans un cas concret, privilégier un DAS (volume externe connectée en
Thunderbolt, USB 3, …)
48. 29/01/2016
48
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Ce qu’on a couvert
• Configuration d’une machine virtuelle qui sera le futur serveur
Assistant de configuration
Réglages système
Ajout d’un disque dur
• Création d’une machine virtuelle « clone » qui sera le client
49. 29/01/2016
49
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Prérequis et
obtention de Server
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Configurer et superviser OS X Server
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
50. 29/01/2016
5
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Publics concernés
• Personne voulant gérer les Mac d’une société de moyenne taille type
PME au travers de serveur qui leur est propre et non une solution cloud
• Les personnes ayant suivi les précédentes formations qui ont envie
d’aller encore plus loin
• Des administrateurs système
• Les curieux ;)
51. 29/01/2016
5
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Publics concernés
• Personne voulant gérer les Mac d’une société de moyenne taille type
PME au travers de serveur qui leur est propre et non une solution cloud
• Les personnes ayant suivi les précédentes formations qui ont envie
d’aller encore plus loin
• Des administrateurs système
• Les curieux ;)
52. 29/01/2016
5
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Publics concernés
• Personne voulant gérer les Mac d’une société de moyenne taille type
PME au travers de serveur qui leur est propre et non une solution cloud
• Les personnes ayant suivi les précédentes formations qui ont envie
d’aller encore plus loin
• Des administrateurs système
• Les curieux ;)
53. 29/01/2016
53
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Configuration réseau
• Etapes avant de lancer Server
Préférences Système > Réseau
54. 29/01/2016
54
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Configuration réseau
• DNS : votre modem-routeur internet
• Domaine de recherche : celui de votre FAI
« Avancé … » > « DNS »
Lancer Safari pour voir si vous avez
accès à internet
55. 29/01/2016
55
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Configuration DNS et domaine de recherche
• Une fois ce test réussi, changer le DNS
• Choisissez un domaine de recherche
56. 29/01/2016
56
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Noms
• Nom de l’ordinateur
Ce dernier est visible par d’autres ordinateur dans la barre latérale du Finder
« Préférences Système » > « Partage »
57. 29/01/2016
57
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Noms
• Nom d’hôte local
Se base sur le nom de l’ordinateur
Visible dans les sous réseaux
Les caractères spéciaux sont supprimés
Les espaces sont remplacé par « - »
Fini par .local
Cliquer sur le bouton « Modifier… »
58. 29/01/2016
58
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Noms
• Nom d’hôte (hostname)
Nom DNS
Facilite l’accès depuis internet
Se configure AVANT de mettre en œuvre les services de Server
59. 29/01/2016
59
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Noms
Enregistrement DNS non disponible Enregistrement DNS disponible
osxserver.local osxserver.bexen.fr
60. 29/01/2016
60
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Ce qu’on a couvert
• Préparer la configuration réseau avant d’installer Server
• Modifier le nom de l’ordinateur et le non d’hôte local
• Obtenir Server avec le Mac App Store
61. 29/01/2016
61
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Configuration
et premiers pas
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Configurer et superviser OS X Server
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
62. 29/01/2016
62
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan
• Assistant de configuration
Initialisation du serveur
Modification du nom d’hôte
Configuration automatique des DNS
• Vérifications
Nom
DNS
63. 29/01/2016
63
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Assistant de configuration
• Ouvrez l’application « /Applications/Server.app »
Initialisation du serveur
66. 29/01/2016
66
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Assistant de configuration
• Modification du nom d’hôte
« Vue d’ensemble » > « Modifier le nom d’hôte… »
67. 29/01/2016
67
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Assistant de configuration
• Internet : une configuration qui lie votre serveur à votre nom de domaine et
permet d’y accéder depuis votre réseau local et surtout depuis internet.
Obligatoire pour le travail à distance et la gestion de flotte mobile
69. 29/01/2016
6
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Connaissances requises
• Les 2 formations sur OS X 10.11 El Capitan (Client)
70. 29/01/2016
6
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Connaissances requises
• Les 2 formations sur OS X 10.11 El Capitan (Client)
72. 29/01/2016
72
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Vérifications
• DNS
Via « Utilitaire Réseau » ou « Terminal »
Forward
Reverse
73. 29/01/2016
73
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Ce qu’on a couvert
• Assistant de configuration de Server
• Modification du nom d’hôte
• Configuration automatique des DNS
• Vérifications des réglages
74. 29/01/2016
74
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Découverte de
l’application Server
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Configurer et superviser OS X Server
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
75. 29/01/2016
75
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan
• Server.app
• Les onglets
Vue d’ensemble
Réglages
Stockage
Accès
• Les menus
Gestion
Affichage
Outils
• L’aide
Zone de recherche
Rechercher un menu
Aide Server
76. 29/01/2016
76
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Server.app
• Server a également une interface pour gérer d’autres serveurs
77. 29/01/2016
77
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Server.app
• S’authentifier au niveau administrateur
• Se fier au certificat
• Régler la machine à autoriser la gestion à distance
Exemple dans le prochain chapitre
78. 29/01/2016
78
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Les différentes sections
• Barre latérale
Serveur
Comptes
Services
Avancé
86. 29/01/2016
7
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Cursus formation OS X Server
OS X Server 10.11 El Capitan, les
fondamentaux
Préparation de l’environnement de
cours
Présentation de server et des services
de base
OS X Server 10.11 El Capitan, les
fonctionnalités avancées
Découverte des services d’OS X Server
Méthodes de déploiement
90. 29/01/2016
90
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Ce qu’on a couvert
• Server n’est pas uniquement un serveur
• Interface de Server
Différentes sections
Onglets
Menus
L’aide
91. 29/01/2016
91
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Accessibilité
du serveur
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Configurer et superviser OS X Server
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
92. 29/01/2016
92
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan
• Gestion à distance
Sécuriser et permettre d’accéder au serveur à distance
Accès au serveur
Exemple depuis une autre VM
• DNS
Rappels
Split DNS
93. 29/01/2016
93
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Gestion à distance
• Sécuriser et permettre d’accéder au serveur à distance
« Server » > « Réglages »
95. 29/01/2016
95
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Gestion à distance
• Accès au serveur
Partage d’écran (CMD + K) ou barre latérale du Finder
Menu « Aller » > « Se connecter au serveur… »
• Entrer le protocole + nom DNS
• vnc://osxserver.bexen.fr
Apple Remote Desktop
Phase d’authentification
96. 29/01/2016
96
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Gestion à distance
• Exemple depuis une autre VM (poste de supervision)
Télécharger et installer Server
Sélectionner « Autre Mac »
99. 29/01/2016
99
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
DNS
• Rappels
Le serveur DNS associe un nom de domaine et une adresse IP
Pour retrouver l’@IP associée à www.bexen.fr :
• Demander au serveur racine l’identité du serveur en charge du premier
niveau : fr
• Demander au serveur fr l’identité du serveur en charge de bexen
• Enfin, demander à bexen qui est www
100. 29/01/2016
100
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
DNS
• Rappels :
Un nom est plus simple à retenir qu’une adresse
Egalement plus lisible dans les journaux
Exemple : 172.16.190.150 = osxserver.bexen.fr
osxserver.bexen.fr = 172.16.190.150
Possibilité d’associer plusieurs @ à un même nom. Le service NAT oblige à
utiliser des @ IP différentes en fonction de la manière dont on veut accéder
au serveur (locale ou distante)
101. 29/01/2016
101
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
DNS
• Split DNS :
Le DNS permet « d’extraire » une zone de votre nom de domaine en fonction
des usages
En local, vous configurerez votre serveur DNS pour travailler avec une zone :
osxserver.bexen.fr elle désignera votre serveur et visio.osxserver.bexen.fr
votre système de visioconférence
Vous paramétrerez votre nom de domaine chez votre fournisseur de noms
pour l’accès à distance et ainsi pointer osxserver.bexen.fr et
*.osxserver.bexen.fr sur votre adresse IP publique.
102. 29/01/2016
102
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Ce qu’on a couvert
• Gérer le serveur depuis un autre poste
Certificat
• Rappels sur les DNS
Split DNS
103. 29/01/2016
103
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
DNS
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Configurer et superviser OS X Server
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
104. 29/01/2016
104
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan
• DNS
Configurations
Vérification
Configuration du client
• Choix de la méthode d’accès
Réseau local
Réseau local et VPN
106. 29/01/2016
106
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
DNS
• Configuration (1ère méthode)
Désactiver le service DNS
En vue simple
Ajouter un nouveau nom d’hôte
108. 29/01/2016
108
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
DNS
• Création automatique de la Zone principale et Zone inverse
109. 29/01/2016
109
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
DNS
• Configuration (2nd méthode)
Ajouter une zone principale
110. 29/01/2016
8
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan de la formation
• Module 1 : Configurer et superviser
OS X Server
Préparation de l’environnement de cours
Configuration des machines virtuelles
Prérequis et obtention de Server
Configuration et premiers pas
Découverte de l’application Server
Accessibilité du serveur
DNS
Mises à jour
Certificats : principe et création d’un auto-signé
Configuration des certificats SSL
Alertes et notifications
Sauvegardes
• Module 2 : Configuration des comptes
Comptes et groupes locaux
Import et export de comptes et groupes
Open Directory
Réplique Open Directory
Comptes réseau
Côté client
113. 29/01/2016
113
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
DNS
• Configuration du client
Généralement la configuration DNS se fait par DHCP : routeur en charge du service.
Dans le cas d’une IP fixe (côté client), configuration manuelle
114. 29/01/2016
114
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Choix de la méthode d’accès
• Les deux que nous n’avons pas abordé
115. 29/01/2016
115
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Choix de la méthode d’accès
• Réseau local
Le serveur ne pourra pas être accessible à distance. Utilisez cette option que
dans le cas où vous voudriez obtenir une configuration automatique avant de
tout reconfigurer à la main
• Réseau local et VPN
Une configuration un peu spécifique qui sera utile à ceux n’ayant pas de nom
de domaine à disposition
116. 29/01/2016
116
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Ce qu’on a couvert
• Configuration du service DNS avec 2 méthodes
• Appliquer la configuration au client
• Les 2 autres méthodes d’accès à notre serveur
Réseau local
Réseau local et VPN
117. 29/01/2016
117
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Mises à jour
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Configurer et superviser OS X Server
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
118. 29/01/2016
118
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan
• Depuis un OS X antérieur
• Mac App Store
• Réglages des mises à jour
119. 29/01/2016
119
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Depuis un OS X antérieur
• Server en version 5 est compatible avec OS X 10.10 Yosemite
• Possibilité de mettre à jour depuis un OS X Server antérieur mais faites
des sauvegardes !
120. 29/01/2016
120
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Mac App Store
• Mise à jour de Server depuis le Mac App Store
Interruption des services
Serveur non disponible durant la mise à jour
Relancer Server après avoir été mis à jour pour activer les services à nouveau
123. 29/01/2016
123
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Ce qu’on a couvert
• Server n’est pas exclusif à El Capitan
• Possibilité de mettre à jour depuis une version antérieure, mais prendre
ses précautions
Serveur non disponible durant la durée de la MAJ
• Régler les paramètres de mise à jour afin de bénéficier des derniers
correctifs
124. 29/01/2016
124
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Certificats : principe et
création d’un certificat
auto-signé
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Configurer et superviser OS X Server
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
125. 29/01/2016
125
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan
• Généralités
• Demande de certificat
• Import du certificat dans Server
• Comparaison avec un certificat auto-signé
• Créer un certificat auto-signé
126. 29/01/2016
126
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Généralités
• Un certificat de sécurité permet aux services de contacts, calendriers,
d’e-mails et services web de chiffrer les communications entres les
clients et le serveur.
• Ces certificats sont généralement payants :
Gandi, OVH, Thawte, … en proposent
127. 29/01/2016
127
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Demande de certificat
• La demande de certificat à l’une de ces autorités se fait de la manière
suivante : Aller dans la section Certificats de l’application Server.
• Ouvrir l’assistant en appuyant sur le bouton « + » > « Obtenir un
certificat de confiance »
128. 29/01/2016
128
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Demande de certificat
• Cet assistant génère une demande de signature de certificat (CSR)
• Cette demande est à envoyer à l’autorité de certification (CA) de votre
choix
129. 29/01/2016
129
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Demande de certificat
• En retour (après avoir payé), l’autorité transmet un fichier contenant le
certificat signé ou le contenu à copier dans un fichier .crt
130. 29/01/2016
130
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Import du certificat dans Server
• Pour charger ce certificat, aller dans Certificats, double-cliquez sur le
certificat à valider et glissez le fichier que vous avez reçu
• Certain fournisseur demande d’ajouter un certificat intermédiaire, les
procédures sont détaillées par le fournisseur.
• Toutefois, dans le trousseau d’accès veuillez charger le fichier dans le
trousseau Système
131. 29/01/2016
9
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan de la formation
• Module 3 : Gestionnaire de profils
Configuration d’OS X Server pour gérer
des périphériques
Gestionnaire de profils
Inscription dans le Gestionnaire de profils
Création de session
Gestion des appareils
• Module 4 : Partage de ressources
Configuration du service partage de fichiers
Comprendre les accès aux fichiers
132. 29/01/2016
9
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan de la formation
• Module 3 : Gestionnaire de profils
Configuration d’OS X Server pour gérer
des périphériques
Gestionnaire de profils
Inscription dans le Gestionnaire de profils
Création de session
Gestion des appareils
• Module 4 : Partage de ressources
Configuration du service partage de fichiers
Comprendre les accès aux fichiers
134. 29/01/2016
134
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Créer un certificat auto-signé
• Sauvegarde dans le trousseau Système
136. 29/01/2016
136
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Ce qu’on a couvert
• Principe de fonctionnement des certificats
• Les différences entre auto-signé et signé par une autorité
• Création d’un certificat auto-signé
137. 29/01/2016
137
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Configuration
des certificats SSL
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Configurer et superviser OS X Server
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
138. 29/01/2016
138
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan
• Démo avec Thawte
• Importer une identité de certificat
• Renouvellement
• Archiver votre certificat et votre clé privée
139. 29/01/2016
139
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Démo avec Thawte
• Thawte propose une version d’essai de 21 jours
• https://ssl-certificate-
center.thawte.com/process/retail/trial_product_selector?uid=c82890b56
ae5109618eea1bb4e319a35&locale=THAWTE_US&language=en
144. 29/01/2016
10
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Certification
• Ce cours peut vous aider à passer la certification ACTC
Trouver un centre de formation : http://training.apple.com
• Acheter le livre pour préparer la certification :
http://www.peachpit.com/store/os-x-server-5.0-essentials-apple-pro-
training-series-9780134434773
145. 29/01/2016
10
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Certification
• Ce cours peut vous aider à passer la certification ACTC
Trouver un centre de formation : http://training.apple.com
• Acheter le livre pour préparer la certification :
http://www.peachpit.com/store/os-x-server-5.0-essentials-apple-pro-
training-series-9780134434773
148. 29/01/2016
148
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Archiver votre certificat et votre clé privée
• Trousseau d’accès + mot de passe
149. 29/01/2016
149
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Ce qu’on a couvert
• Le cas pratique via Thawte
• Renouvellement d’un certificat
• Comment archiver depuis le trousseau
150. 29/01/2016
150
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Alertes
et notifications
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Configurer et superviser OS X Server
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
151. 29/01/2016
151
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan
• Alertes
Lister les messages
Détails
Distribution
• Journaux
Dans l’application Server
Console
• Statistiques
• Stockage
157. 29/01/2016
11
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Présentation de l’environnement de cours
• Matériel
Un ordinateur de type Mac
• Processeur : double cœur
• Mémoire : 8 / 16 Go
• Disque dur : fusion drive ou idéalement type SSD / flash
158. 29/01/2016
11
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Présentation de l’environnement de cours
• Matériel
Un ordinateur de type Mac
• Processeur : double cœur
• Mémoire : 8 / 16 Go
• Disque dur : fusion drive ou idéalement type SSD / flash
159. 29/01/2016
11
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Présentation de l’environnement de cours
• Matériel
Un ordinateur de type Mac
• Processeur : double cœur
• Mémoire : 8 / 16 Go
• Disque dur : fusion drive ou idéalement type SSD / flash
160. 29/01/2016
11
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Présentation de l’environnement de cours
• Matériel
Un ordinateur de type Mac
• Processeur : double cœur
• Mémoire : 8 / 16 Go
• Disque dur : fusion drive ou idéalement type SSD / flash
163. 29/01/2016
163
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Statistiques
• Utilisation du processeur
• Mémoire
• Réseau
• Mise en cache
• Partage de fichier (utilisateurs connectés)
166. 29/01/2016
166
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Ce qu’on a couvert
• Savoir où trouver les messages d’alerte
• Configurer leur méthode de distribution
Mails
Notifications Push
• Retrouver les journaux
Deux applications : Server et Console
• Statistiques de la machine et des services associés
167. 29/01/2016
167
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Sauvegardes
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Configurer et superviser OS X Server
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
168. 29/01/2016
168
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan
• Concepts
Généralités
Sauvegardes internes
Sauvegardes Externes
Quand sauvegarder ?
• Logiciels
Carbon Copy Cloner
CrashPlan
• Time Machine
Un air de déjà vu
Que sauvegarde Time Machine ?
Que ne sauvegarde-t-il pas ?
169. 29/01/2016
169
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Concepts
• Généralités :
Le but d’une sauvegarde est d’être disponible lorsque l’on rencontre un
problème
Le temps de récupération des données entre également en compte dans
l’évaluation des différentes solutions
On distingue deux types de sauvegardes :
• les sauvegardes internes
• les sauvegardes externes
170. 29/01/2016
170
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Concepts
1. Sauvegardes internes :
Les données sont sauvegardées sur le même site géographique que les
données d’origines. Très efficace lorsqu’il faut sauvegarder régulièrement les
données
En cas de sinistre ou de vol, vous avez de grandes chances de perdre vos
données et sauvegardes en même temps
171. 29/01/2016
171
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Concepts
2. Sauvegardes externes
Plus lentes car envoyées sur des serveurs à travers internet
Un des critères de performance sera l’upload de votre connexion internet
Si vous avez choisi un site de sauvegarde différent de votre site de
production, les risques de perdre vos sauvegardes en cas de catastrophe
naturelle sont atténués
172. 29/01/2016
172
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Concepts
• Quand sauvegarder ?
Les fichiers à sauvegarder ne doivent pas être en cours de modification
Privilégier les heures creuses ou non-ouvrées
Certaines applications sont fournies avec un logiciel de sauvegarde,
d’autres permettent d’exporter leurs données, qui a parlé de scripts ? ;)
N’oubliez pas un bon système de sauvegarde est un système qui sait
restaurer
173. 29/01/2016
173
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Logiciels
• Carbon Copy Cloner
https://bombich.com/fr
Payant, mais 30 jours de démo
174. 29/01/2016
174
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Logiciels
Choisir une source et une destination
Possibilité de planifier, d’exécuter
des scripts Shell avant et après la
sauvegarde …
175. 29/01/2016
175
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Logiciels
• CrashPlan
http://www.code42.com/crashplan/
Sauvegarde dans le cloud
177. 29/01/2016
177
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Time Machine
• Pour la formation sur le deuxième disque que nous avons
• En entreprise sur un DAS et non un deuxième disque dans la machine
• Possibilité de choisir 2 disques pour effectuer les sauvegardes
178. 29/01/2016
178
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Time Machine
• Que sauvegarde Time Machine ?
Contacts
Partage de fichiers
Calendriers
Messages
Mails
Certificats
Gestionnaire de profils
Open Directory, VPN, Web, Wiki …
179. 29/01/2016
179
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Time Machine
• Que ne sauvegarde-t-il pas ?
/tmp/
/Library/Logs/
/Library/Caches/
/Users/<user>/Library/Caches/
Exclusions manuelles
180. 29/01/2016
180
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Ce qu’on a couvert
• Le principe des sauvegardes
Les sauvegardes internes et externes
Quand faut-il sauvegarder ?
• Différentes solutions logiciels
Carbon Copy Cloner
Crash Plan
Time Machine
181. 29/01/2016
181
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Changement de
hostname et certificat
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Configurer et superviser OS X Server
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
182. 29/01/2016
182
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan
• Achat d’un nom de domaine
• Changement du hostname
• Certificat
183. 29/01/2016
183
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Achat d’un nom de domaine
• Depuis un site spécialisé, par exemple OVH.com
184. 29/01/2016
184
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Achat d’un nom de domaine
• Prendre l’option perso pour avoir un email
• Confirmation d’un email pour valider la demande de certificat
185. 29/01/2016
185
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Changement du hostname
• Server > « nom de la machine » > Modifier le nom d’hôte
186. 29/01/2016
186
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Certificat
• Obtenir un certificat de confiance depuis Server
Sauvegarder
• Demande auprès d’une autorité de certification
GeoTrust
• Création et import des certificats
187. 29/01/2016
187
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Ce qu’on a couvert
• Tout le processus du début à la fin pour avoir son certificat signé par
une autorité de certification
188. 29/01/2016
188
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Comptes et groupes
locaux
Configuration des comptes
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
189. 29/01/2016
189
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan
• Rappels
Authentification
Autorisation
• Création
Interface
Utilisateur 1
• Édition
• Options avancées
• Filtres
• Template
Configurer l’utilisateur
Création du modèle
Création de Utilisateur 2
Modifier les modèles existants
• Groupe
Création
Edition
Affecter des utilisateurs au groupe
195. 29/01/2016
12
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Présentation de l’environnement de cours
• Logiciels
VMware Fusion 8 :
http://store.vmware.com/DRHM/store?Action=DisplayProductDetailsPage&Si
teID=vmwde&Locale=fr_FR&productID=323416600
Parallels Desktop 11 : http://www.parallels.com/fr/products/desktop/
Server (v.5) : Achat via le Mac App Store
197. 29/01/2016
197
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Template
• Configurer l’utilisateur
Limiter la taille à 500 Mo par ex.
203. 29/01/2016
203
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Groupe
• Affecter des utilisateurs au groupe
Possibilité de faire des groupes de groupe
204. 29/01/2016
204
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Groupe
• Affecter des utilisateurs au groupe
Depuis l’interface Utilisateurs
205. 29/01/2016
205
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Ce qu’on a couvert
• Découverte de l’interface Utilisateurs et Groupes
Création d’utilisateur
Edition
Création d’un modèle
Création d’un groupe
Affectation d’utilisateurs
206. 29/01/2016
206
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Import et export de
comptes et groupes
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
Configuration des comptes
207. 29/01/2016
207
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan
• Export
Comptes locaux
Groupe local
• Import depuis les fichiers
Utilisateurs
Groupe
Remarques
• Fichiers d’import
• Mot de passe
• Accès aux services
Utilisateurs
Groupes
• Journaux
210. 29/01/2016
210
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Import depuis les fichiers
• Utilisateurs
Authentification administrateur
211. 29/01/2016
211
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Import depuis les fichiers
• Groupe
Authentification administrateur
212. 29/01/2016
212
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Import depuis les fichiers
• Remarques
Attention à l’ordre d’exportation
Utilisateurs avant Groupe = réassignation
Pas d’export de mot de passe
214. 29/01/2016
13
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Présentation de l’environnement de cours
• Schéma
Réseau local
@IP internes
Ex : 192.168.1.50-100
@IP interne
Ex : 192.168.1.17
Domaine
Ex : lab.bexen.fr
@IP interne
Ex : 192.168.1.1
*.lab.bexen.fr
@IP publique (et dynamique)
218. 29/01/2016
218
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Ce qu’on a couvert
• Exporter des utilisateurs et des groupes
Importance de l’ordre d’importation
Les mots de passe ne sont pas conservés
Journaux
• Accès aux services
219. 29/01/2016
219
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Open Directory
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
Configuration des comptes
220. 29/01/2016
220
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan
• Présentation
• Bénéfices d’un annuaire
• Bonnes pratiques
• Les différents rôles
• Services
OpenLDAP
Kerberos
Password Server
• Création d’un domaine maître Open
Directory
Administrateur du domaine
Informations sur l’entreprise
• Certificats
• Workgroup
• Archiver
221. 29/01/2016
221
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Présentation
• Open Directory est un service d’annuaire
Il fournit aux services les informations des utilisateurs (dont les identifiants)
Permet l’authentification des utilisateurs en faisant office de serveur de mot
de passe
Lorsqu’un utilisateur change son mot de passe, répercussion sur les services
connectés
• Problème d’un annuaire
Si le serveur n’est plus disponible, les postes clients perdent accès à
l’annuaire : plus moyen d’ouvrir une session
Implémenter le système de réplique ou définir des sessions dites « mobiles »
222. 29/01/2016
222
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Bénéfice d’un annuaire
• Ce système centralisé facilite la gestion quotidienne des comptes
utilisateurs
• Centralisation des informations de configuration
• Centralisation des informations d’authentification
Exemple : configurer 10 comptes utilisateurs sur l’annuaire, chaque personne
peut s’authentifier sur n’importe qu’elle Mac de la société
Sans annuaire il faudrait configurer tous les comptes sur chaque machine !
223. 29/01/2016
223
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Bonnes pratiques
• Il est conseillé d’utiliser 2 serveurs pour une société de taille moyenne
• Puis un serveur par tranche de 50 utilisateurs
• Dans ce type de configuration, le module de configuration des
« emplacements » Open Directory est primordial
Il permet d’indiquer aux postes clients quel(s) serveur(s) utiliser en fonction
de leur adresse source.
224. 29/01/2016
224
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Services
• Open directory est basé sur 3 services :
OpenLDAP
Kerberos
Password Server
• Open LDAP
Projet libre d’annuaire
• Kerberos
Kerberos est un protocole d’authentification sécurisé sur un réseau
225. 29/01/2016
225
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Services
• Password Server
Développé par Apple, gestionnaire de mot de passe
Prend en charge un autre protocole d’authentification, SASL (Simple
Authentication and Security Layer), pour les services qui ne seraient pas
compatibles avec Kerberos
226. 29/01/2016
226
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Création d’un domaine maître Open Directory
• Server > Open Directory > Activer le service
227. 29/01/2016
227
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Création d’un domaine maître Open Directory
• Administrateur du domaine
228. 29/01/2016
228
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Création d’un domaine maître Open Directory
• Informations sur l’entreprise
229. 29/01/2016
229
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Création d’un domaine maître Open Directory
• Ces renseignements serviront à créer l’autorité de certification (CA)
associée à votre Open Directory et apparaîtront donc dans les certificats
générés.
231. 29/01/2016
231
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Workgroup
• Par défaut le groupe contenant tous les utilisateurs réseau
• Le service Open Directory indique la liste et l’état des répliques et offre
la possibilité de configurer des « emplacements », les préférences de
serveur en fonction de la localisation des clients
232. 29/01/2016
232
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Archiver
• Time Machine crée automatiquement une archive
• Depuis l’application Server il est possible d’archiver
Demande de mot de passe
233. 29/01/2016
233
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Archiver
• Archive tous les éléments de l’Open Directory
• Restauration avec l’application Server
234. 29/01/2016
234
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Ce qu’on a couvert
• Présentation de l’Open Directory
Concepts
3 services essentiels
• Création du domaine maître
Certificats
Workgroup
235. 29/01/2016
235
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Répliquer
Open Directory
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
Configuration des comptes
236. 29/01/2016
236
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan
• Présentation
• Préparation d’une nouvelle
machine :
Cloner
Nommer
DNS et domaine de recherche
Nom d’hôte
Lancer l’application Server
• Sur le serveur
Nouvelle entrée DNS
• Configuration de la réplique
Vue depuis la réplique
• Vue depuis le maître
237. 29/01/2016
237
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Présentation
• Utile pour les environnements avec plusieurs emplacements
• Répartit la charge entre les serveurs Open Directory
• Haute disponibilité (pour l’annuaire uniquement)
• N’est pas une sauvegarde
• N’est pas une archive
• Lier chaque client à uniquement 1 serveur Open Directory par domaine
238. 29/01/2016
238
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Préparation d’une nouvelle machine
• Cloner
• Nommer
• DNS et domaine de recherche
240. 29/01/2016
240
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Préparation d’une nouvelle machine
• Lancer l’application Server
247. 29/01/2016
247
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Ce qu’on a couvert
• Présentation de la réplique d’un Open Directory
• Création d’une réplique
• Configuration du serveur pour recevoir la réplique
248. 29/01/2016
248
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Comptes réseau
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
Configuration des comptes
249. 29/01/2016
249
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan
• Les différents types de compte
Utilisateurs locaux
Utilisateurs réseau local
• Création et édition des utilisateurs réseau
• Création et édition des groupes réseau local
• Modifier la règle du mot de passe
250. 29/01/2016
250
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Les différents types de compte
• Utilisateurs locaux
Vu précédemment
• Utilisateurs réseau (local)
251. 29/01/2016
251
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Création et édition d’utilisateur réseau local
• Sélectionner Utilisateurs réseau local
253. 29/01/2016
253
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Création et édition d’utilisateur réseau local
• Renseigner le plus de champs possibles
• Possibilité de mettre une photo
• Ajout automatique dans le groupe
Workgroup
• Comme les comptes locaux, import et
export des utilisateurs (et groupes)
254. 29/01/2016
254
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Création et édition de groupe réseau local
• Sélectionner Groupe réseau local
264. 29/01/2016
264
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Ce qu’on a couvert
• Lier la machine cliente à l’Open Directory
265. 29/01/2016
265
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Gérer
des périphériques
Gestionnaire de profils
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
266. 29/01/2016
266
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan
• Présentation
Gestionnaire de profils
MDM
BYOD
• Prérequis
Certificat SSL
Notification Push Apple
• Configuration du service
VPP
DEP
Gestion des appareils
Profil de configuration
par défaut
Signer les profils de
configuration
Activer le service
267. 29/01/2016
267
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Présentation
• Le Gestionnaire de profils est en fait un MDM (Mobile Device
Management)
Gérer les terminaux de manière centralisée
Les MDM sont souvent associés aux périphériques mobiles, mais pas que ! Ils
peuvent gérer des postes classiques
• Pourquoi un MDM ?
Les MDM ont vu leur croissance explosée grâce aux périphériques mobiles
dans les entreprises (iPad par ex.)
Il faut que la configuration des appareils mobiles soit à jour en dehors de
l’entreprise
Or, on ne va pas exposer l’annuaire !
268. 29/01/2016
268
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Présentation
Apple et d’autres éditeurs de MDM proposent un système permettant de
gérer les appareils via le HTTPS et les notifications Push
Les clients authentifiés par un certificat émis par le serveur lors de
l’enrôlement (enregistrement) de l’appareil vont se connecter à un service
web afin de récupérer leurs configurations
Lorsqu’un administrateur positionne un nouveau réglage, le serveur MDM va
envoyer une notification via les serveurs d’Apple demandant aux appareils
concernés de se connecter pour récupérer les changements
• BYOD (Bring Your Own Device)
Permets d’imposer à un appareil personnel des mesures de sécurité
(chiffrement du disque, certificats, mot de passe …)
269. 29/01/2016
269
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Prérequis
• Certificat SSL
Si vous n’en avez pas, vous pouvez tout de même (pour le cours) utiliser un
auto-signé
• Notification Push Apple
Apple ID
270. 29/01/2016
270
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Configuration du service
• Server > Services > Gestionnaire de profils
271. 29/01/2016
271
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Configuration du service
• VPP (Volume Purchase Program)
Le programme d’achat en volume permet à un organisme d’acheter des
licences en masse (via les stores respectifs des périphériques)
Deux modes de fonctionnement sont disponibles :
• l’application appartient à l’utilisateur final
• l’application appartient à l’entreprise et elle est prêtée à l’utilisateur final
272. 29/01/2016
272
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Configuration du service
• DEP (Device Enrollment Program)
Service permettant de demander à Apple d’enregistrer automatiquement un
périphérique (Mac, iPhone, iPad) en fonction de son numéro de série dans le
MDM de l’entreprise
Simplifie le déploiement : pendant le processus d’activation, Apple vérifie le
numéro de série et affichera une fenêtre d’identification où les codes d’accès
entreprise de l’utilisateur seront demandés.
À la fin de l’activation, le périphérique est automatiquement inscrit dans le
MDM de l’entreprise et personnalisé par le MDM pour l’utilisateur : e-mails,
applications d’entreprise...
Cette fonction est limitée aux terminaux achetés directement chez Apple et
revendeurs agréés.
275. 29/01/2016
275
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Configuration du service
• Profil de configuration par défaut
Pour le mode permet de mettre à disposition une liste de profils de
configuration en fonction des besoins des utilisateurs qui choisissent de les
installer ou non
Choisir le nom du profil et d’y inclure les services configurés jusqu’à présent
(c.à.d aucun pour l’instant)
276. 29/01/2016
276
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Configuration du service
• Signer les profils de configuration
Permet de choisir le certificat à utiliser pour authentifier vos profils de
configuration
Par défaut, on en a qu’un : créé par votre Open Directory
Même si vous avez obtenu un certificat pour votre serveur
Le certificat nécessaire pour votre MDM est un certificat autorisant la
signature de code alors que celui que vous avez obtenu pour votre serveur
HTTP sera autorisé pour le chiffrement de communication
278. 29/01/2016
278
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Ce qu’on a couvert
• Les principes d’un gestionnaire de périphériques
Terminologie
• Les prérequis pour utiliser le service
• La configuration
Gestion d’appareils
Profil de configuration par défaut
Signature des profils de configuration
Lancement du service
279. 29/01/2016
279
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Gestionnaire
de profils
Gestionnaire de profils
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
280. 29/01/2016
280
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan
• Composants
Portail utilisateur
Gestionnaire de profils
• Les profils
Les différents types de
profils
• Les différents niveaux de
gestion
Appareils et groupes
d’appareils
Utilisateurs et groupes
d’utilisateurs
• Méthodes de distribution
Contexte
Désactiver les réglages
automatiques communs
Manuel
Automatique
282. 29/01/2016
282
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Les profils
• Un profil est un fichier XML
• Les différents types de profil
1. Profil de confiance : certificat
2. Profil d’inscription : MDM
3. Prfil de configuration : paramétrage
283. 29/01/2016
283
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Les différents niveaux de gestion
• Appareils et groupes d’appareils
284. 29/01/2016
284
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Les différents niveaux de gestion
• Utilisateurs et groupes d’utilisateurs
285. 29/01/2016
285
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Méthode de distribution
• Contexte
Automatique ou à disposition
Evier l’héritage (gérer des réglages à plusieurs niveaux), à un moment il
faudra revoir toute la configuration …
Profils pour des machines spécifiques : automatique
Appareils pour un service particulier : assigner à un groupe
Appareils pour des “VIP” (DG), réglages au niveau de l’utilisateur
286. 29/01/2016
286
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Méthode de distribution
• Désactiver les réglages automatiques communs
287. 29/01/2016
287
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Méthode de distribution
• Manuel
Groupe IT
Gestionnaire de profil > Ouvrir dans Safari
Identifiants administrateur
288. 29/01/2016
288
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Méthode de distribution
Groupes > IT > A propos
Réglages
• Configuration est en installation automatique ou en téléchargement
manuel
• Entrer une description de configuration accessible aux utilisateurs
• Indiquer si le profil peut être supprimé une fois installé
• Indiquez une date de validité pour cette configuration
290. 29/01/2016
290
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Méthode de distribution
• Depuis le client
https://osxserver.bexen.fr/mydevices/
Profils : pour le mode de distribution manuel
Profil de confiance beXen
• Contient les réglages de confiance
pour l’autorité de certificat interne à
l’Open Directory
291. 29/01/2016
291
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Méthode de distribution
• Automatique
Le profil à installation automatique nécessite que l’utilisateur enregistre la
machine dans le système de gestion
Possibilité à l’administrateur de modifier la configuration de manière
silencieuse
292. 29/01/2016
15
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Préparation de
l’environnement du cours
Configurer et superviser OS X Server
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
293. 29/01/2016
15
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Préparation de
l’environnement du cours
Configurer et superviser OS X Server
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
294. 29/01/2016
15
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Préparation de
l’environnement du cours
Configurer et superviser OS X Server
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
295. 29/01/2016
15
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Préparation de
l’environnement du cours
Configurer et superviser OS X Server
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
301. 29/01/2016
301
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Positionner un réglage système
• Afin de valider le bon fonctionnement de la solution
Redémarrer le client
Le réglage s’est appliqué sans rajouter
de profil !
302. 29/01/2016
302
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Enregistrement fictifs
• Anticiper la venue des futurs appareils
• Lors de l’enregistrement effectif de l’appareil, tous les profils s’installeront sur la
machine
303. 29/01/2016
303
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Enregistrement fictifs
• Enregistrement sans utilisateur
Création de profil d’inscription générique
304. 29/01/2016
304
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Enregistrement fictifs
Une fois créé, il est téléchargé et installé sur les appareils cibles
Des solutions de déploiement iOS et OS X permettent de prendre en charge
ce type de profil
305. 29/01/2016
305
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Désinscription
• Depuis le portail utilisateur si ce dernier à les droits de désinscription
• Depuis le Gestionnaire de profils
306. 29/01/2016
306
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Ce qu’on a couvert
• Comment enregistrer un poste OS X
• Ajout de l’appareil dans un groupe d’appareils
• Positionner le 1er réglage système pour valider le bon fonctionnement
de la solution
• Comment anticiper les machines commandées, mais non disponibles
307. 29/01/2016
307
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Création de session
Gestionnaire de profils
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
308. 29/01/2016
308
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan
• Compte réseau
Point de partage
Machine cliente
• Compte mobile
Présentation
Configuration
Machine cliente
309. 29/01/2016
309
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Compte réseau
• Créer depuis l’interface Server > Utilisateur > Utilisateurs réseau local
• Point de partage
Configurer spécialement pour héberger les dossiers de départ en réseau
Volume rapide, car utilisation intensive en lecture/écriture
Server > Services > Partage de fichiers
310. 29/01/2016
310
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Compte réseau
Créer un nouveau dossier dans le volume « Données », qui accueillera les
dossiers de départ des utilisateurs réseau
312. 29/01/2016
312
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Compte réseau
Ajouter le point de partage
Editer les droits
Cocher la case AFP
Cocher la case Répertoire de départ sur AFP
313. 29/01/2016
16
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan
• Prérequis
Matériel
License
• Préparation de l’environnement de cours (Serveur)
Création
Utilitaire de disque
Apple ID
Réinstaller OS X
314. 29/01/2016
16
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan
• Prérequis
Matériel
License
• Préparation de l’environnement de cours (Serveur)
Création
Utilitaire de disque
Apple ID
Réinstaller OS X
315. 29/01/2016
315
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Compte réseau
Editer l’utilisateur
Sélectionner le nouveau
dossier de départ
Limiter l’utilisation du
disque à 5 Go par ex.
316. 29/01/2016
316
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Compte réseau
• Machine cliente
Sélectionner le compte Autres
Entrer le nom court de l’utilisateur et son mot de passe
317. 29/01/2016
317
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Compte réseau
• La session s’ouvre et l’on peut vérifier que le dossier de départ est bien
celui du serveur et non celui de la machine cliente
318. 29/01/2016
318
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Compte mobile
• Présentation
Extension du compte réseau, pour un usage hors du réseau
L’utilisateur travaille sur son disque et synchronise périodiquement sur le
serveur
• Configuration
Uniquement disponible dans le Gestionnaire de profils
Groupes d’appareils > Réglages > Modifier > Mobilité
320. 29/01/2016
320
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Compte mobile
1er option : la première connexion de l’utilisateur va réaliser une copie du
dossier personnel stocké sur le serveur et activer les options de
synchronisation par défaut si aucun réglage n’existe à ce sujet
2nd option : créer un dossier local uniquement sans activer de
synchronisation, sauf si un réglage existe dans les autres onglets
321. 29/01/2016
17
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Prérequis
• Matériels
• http://www.apple.com/fr/osx/server/specs/
322. 29/01/2016
17
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Prérequis
• Matériels
• http://www.apple.com/fr/osx/server/specs/
323. 29/01/2016
17
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Prérequis
• Matériels
• http://www.apple.com/fr/osx/server/specs/
324. 29/01/2016
17
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Prérequis
• Matériels
• http://www.apple.com/fr/osx/server/specs/
325. 29/01/2016
17
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Prérequis
• Matériels
• http://www.apple.com/fr/osx/server/specs/
326. 29/01/2016
17
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Prérequis
• Matériels
• http://www.apple.com/fr/osx/server/specs/
327. 29/01/2016
17
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Prérequis
• Matériels
• http://www.apple.com/fr/osx/server/specs/
328. 29/01/2016
17
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Prérequis
• Matériels
• http://www.apple.com/fr/osx/server/specs/
329. 29/01/2016
17
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Prérequis
• Matériels
• http://www.apple.com/fr/osx/server/specs/
330. 29/01/2016
17
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Prérequis
• Matériels
• http://www.apple.com/fr/osx/server/specs/
346. 29/01/2016
346
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Ce qu’on a couvert
• Positionner des réglages sur le système OS X depuis le Gestionnaire de
profils
• Les appliquer
• Suivre l’état d’avancement
347. 29/01/2016
347
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Configuration du service
partage de fichiers
Partage de ressources
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
348. 29/01/2016
348
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Plan
• Présentation
• Protocoles
SMB
AFP
WebDAV
Comparaison
• Liste des ressources
partagées
• Ajouter une ressource
• Supprimer une ressource
• Configuration d’un partage
• Voir les utilisateurs connectés
• Journaux
349. 29/01/2016
349
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Présentation
• Configurer les accès
• Configurer les ressources
• Superviser
350. 29/01/2016
350
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Protocoles
• SMB
Server Message Block version 3
Intégré à OS X
Compatible avec les clients Windows
351. 29/01/2016
351
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Protocoles
• AFP
Apple Filing Protocol
Pour les clients OS X et versions antérieurs
Pour le service Time Machine
352. 29/01/2016
352
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Protocoles
• WebDAV
Web-based Distributed Authoring and Versioning
Extension du protocole HTTP
Pour iOS
353. 29/01/2016
353
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Protocoles
• Comparaison
SMB AFP WebDAV
Plateformes Multi OS X Multi
Recherche Bonjour et NetBIOS Bonjour -
Préfixe smb:// afp:// http(s)://
354. 29/01/2016
354
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Liste des ressources partagées
• Par défaut les dossiers publiques des utilisateurs
355. 29/01/2016
355
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Ajouter une ressource
• Bouton « + »
• Choisir un dossier existant
• Ou en créer un nouveau
356. 29/01/2016
356
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Supprimer une ressource
• Sélectionner un point de partage
• Boutton « - »
• Supprimer le partage d’une ressource, ne supprimer pas son contenu
360. 29/01/2016
360
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Ce qu’on a couvert
• Interface de partage de fichiers
• Les différents protocoles pris en charge
• Partager des ressources
• Visionner les accès
• Consulter les journaux
361. 29/01/2016
361
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Comprendre les
accès aux fichiers
Partage de ressources
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
362. 29/01/2016
18
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Prérequis
• Matériels
• https://www.apple.com/fr/osx/how-to-upgrade/#hardware-
requirements
363. 29/01/2016
18
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Prérequis
• Matériels
• https://www.apple.com/fr/osx/how-to-upgrade/#hardware-
requirements
364. 29/01/2016
18
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Prérequis
• Matériels
• https://www.apple.com/fr/osx/how-to-upgrade/#hardware-
requirements
365. 29/01/2016
18
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Prérequis
• Matériels
• https://www.apple.com/fr/osx/how-to-upgrade/#hardware-
requirements
366. 29/01/2016
18
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Prérequis
• Matériels
• https://www.apple.com/fr/osx/how-to-upgrade/#hardware-
requirements
367. 29/01/2016
367
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Access Control List (ACL)
• Configurer les accès depuis l’onglet Stockage
371. 29/01/2016
371
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Access Control List (ACL)
• Créer un dossier groupe pour un groupe d’utilisateurs
373. 29/01/2016
373
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Ce qu’on a couvert
• Positionner des droits POSIX
• Positionner des ACLs
Propager des autorisations
Créer un dossiers de groupe
Connexion depuis le client
374. 29/01/2016
374
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Conclusion
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN
375. 29/01/2016
375
Formation Mac OS X Server 10.11 El Capitan, les fondamentaux alphorm.com™©
Ce qu’on a couvert
• Module 1 : Configurer et superviser
OS X Server
Préparation de l’environnement de cours
Configuration des machines virtuelles
Prérequis et obtention de Server
Configuration et premiers pas
Découverte de l’application Server
Accessibilité du serveur
DNS
Mises à jour
Certificats : principe et création d’un auto-signé
Configuration des certificats SSL
Alertes et notifications
Sauvegardes
• Module 2 : Configuration des comptes
Comptes et groupes locaux
Import et export de comptes et groupes
Open Directory
Réplique Open Directory
Comptes réseau
Côté client