Manuel du propriétaire | Apple MAC OS X SERVER 10.4 Manuel utilisateur

Mac OS X Server
Premiers contacts avec la version 10.4 ou ultérieure
Deuxième édition
K Apple Computer, Inc.
© 2006 Apple Computer, Inc. Tous droits réservés.
Le propriétaire ou l’utilisateur autorisé d’un exemplaire
enregistré du logiciel Mac OS X Server peut reproduire
cette publication aux fins d’apprentissage du logiciel.
Cette publication ne peut être reproduite ou transmise
en tout ou partie à des fins commerciales, comme la
vente de copies de cette publication ou la fourniture
d’un service d’assistance payant.
Tous les efforts ont été mis en œuvre pour garantir
l’exactitude des informations de ce manuel. Apple
Computer, Inc., n’est pas responsable des erreurs
d’impression ou de typographie.
Apple
1 Infinite Loop
Cupertino, CA 95014-2084
408-996-1010
www.apple.com
Le logo Apple est une marque d’Apple Computer Inc.,
déposée aux États-Unis et dans d’autres pays. En l’absence
du consentement écrit d’Apple, l’utilisation à des fins commerciales de ce logo via le clavier (Option + 1) pourra
constituer un acte de contrefaçon et/ou de concurrence
déloyale.
Apple, le logo Apple, AirPort, AppleShare, AppleTalk,
FireWire, iBook, iMac, iPod, Keychain, LaserWriter, Mac,
Mac OS, Macintosh, Power Mac, Power Macintosh,
Quartz, QuickTime, WebObjects et Xserve sont des marques d’Apple Computer, Inc., déposées aux États-Unis
et dans d’autres pays. Apple Remote Desktop, Disk First
Aid, eMac, Finder, le logo FireWire, Xcode et Xgrid sont
des marques d’Apple Computer Inc.
Adobe et PostScript sont des marques d’Adobe Systems
Incorporated.
Intel et Intel Core sont des marques d’Intel Corp. aux
États-Unis et dans d’autres pays.
Java et tous les logos et marques dérivés de Java sont
des marques ou des marques déposées de Sun Microsystems, Inc. aux États-Unis et dans d’autres pays.
PowerPC™ et le logo PowerPC™ sont des marques
d’International Business Machines Corporation utilisées
sous licence.
UNIX est une marque déposée aux États-Unis
et dans d’autres pays, sous licence exclusive
de X/Open Company Ltd.
Les autres noms de sociétés et de produits mentionnés
sont des marques de leurs détenteurs respectifs. Les
produits de tierce partie ne sont mentionnés qu’à titre
indicatif, et aucunement à des fins publicitaires ou de
recommandation. Apple ne se porte pas garant de ces
produits et décline toute responsabilité quant à leur utilisation et à leur fonctionnement.
F019-0740-A/21-7-06
Table des matières
9
9
10
10
13
14
15
17
18
21
22
À propos de ce guide
Nouveautés de la version 10.4
Informatique hautes performances
Gestion de l’accès des utilisateurs
Administration de serveur
Services de collaboration
Contenu de ce guide
Utilisation de l’aide à l’écran
La suite Mac OS X Server
Obtenir des mises à jour de documentation
Informations complémentaires
23 Chapitre 1 : Vue d’ensemble de l’installation et de la configuration
23 Planification
24 Installation du logiciel serveur
25 Mise à niveau et migration
26 Installation locale à partir du disque d’installation du serveur
26 Installation à distance à partir du disque d’installation du serveur
30 Automatisation de l’installation de serveurs avec une image disque
3
31 Configuration initiale du serveur
32 Réglages établis au cours de la configuration initiale du serveur
34 Configuration interactive des serveurs
36 Automatisation de la configuration du serveur
41 Configuration des services
42 Rester à jour
43
44
45
46
48
48
49
49
50
51
53
53
55
56
56
56
4
Chapitre 2 : Avant de commencer
Mise en place d’une équipe de planification
Identification des serveurs à mettre en place
Choix des services à héberger sur chaque serveur
Définition d’une stratégie de migration
Mise à niveau et migration à partir d’une version antérieure de Mac OS X Server
Migration à partir de Windows NT
Définition d’une stratégie d’intégration
Définition de la configuration de l’infrastructure matérielle
Définition de l’infrastructure minimale pour la configuration du serveur
Vérification de la disponibilité du matériel nécessaire pour le serveur
Limitation de la nécessité de déplacer des serveurs après la configuration
Modification du nom d’hôte du serveur après la configuration
Modification de l’adresse IP du serveur après la configuration
Définition de la stratégie d’installation et de configuration à utiliser
Recherche et organisation des informations
Table des matières
57 Chapitre 3 : Installation du logiciel serveur
58 Configuration requise pour l’installation de Mac OS X Server
59 Informations nécessaires
59
Utilisation du disque d’installation du serveur
60 Mise à niveau et migration
62 Préparation des disques pour l’installation de Mac OS X Server
64 Instructions matérielles pour l’installation de Mac OS X Server
64 Identification du serveur distant lors de l’installation de Mac OS X Server
65 Installation du logiciel serveur de manière interactive à partir du disque d’installation
65 Connexion au réseau au cours de l’installation
65 Installation du logiciel serveur sur un ordinateur en réseau
66 Utilisation d’un visualiseur VNC pour préparer un disque avant l’installation
68 Utilisation du programme d’installation pour une installation locale à partir du disque
d’installation
70 Utilisation de l’application Assistant du serveur pour une installation à distance depuis
le disque d’installation
74
Utilisation d’un visualiseur VNC pour effectuer une installation à distance depuis le
DVD d’installation
77
Mise à niveau d’un ordinateur de Mac OS X à Mac OS X Server
78 Automatisation de l’installation du logiciel serveur avec une image disque
79 Installation du logiciel serveur à l’aide de l’outil de ligne de commande installer
84 Installation de plusieurs serveurs
Table des matières
5
85 Chapitre 4 : Configuration initiale du serveur
86 Informations nécessaires
87 Enregistrement des données de configuration
94 Spécification de l’utilisation initiale d’Open Directory
100
Connexion au réseau lors de la configuration initiale du serveur
101 Configuration de serveurs avec plusieurs ports Ethernet
101 Utilisation de la configuration interactive de serveur
102
Configuration interactive d’un serveur local
103
Report de la configuration de serveur local après l’installation
103
Configuration interactive d’un serveur distant
105
Configuration interactive d’un lot de serveurs distants
107
Configuration interactive de plusieurs serveurs distants tour à tour
110 Utilisation de la configuration automatique de serveur
111 Configuration automatique de serveurs avec des données enregistrées dans un fichier
115
Configuration automatique de serveurs avec des données enregistrées dans
un répertoire
121 Détermination de l’état des configurations
121
Utilisation de la sous-fenêtre Destination pour les informations d’état de configuration
121
Gestion des échecs de configuration
122
Gestion des avertissements de configuration
123
Obtention d’informations d’état sur l’installation de la mise à niveau
123 Configuration des services
124
Configuration d’Open Directory
124
Configuration de la gestion des utilisateurs
6
Table des matières
125
126
127
128
129
Configuration des services de fichiers
Configuration du service d’impression
Configuration de service web
Configuration du service de courrier
Configuration de services réseau
129
Configuration de services d’images de système et de services de mise à jour de
logiciels
Configuration de l’enchaînement et de la diffusion de données
Configuration d’un serveur d’applications
Configuration d’un serveur WebObjects
Configuration du service de collaboration
130
130
131
131
133
134
136
136
138
138
139
139
140
141
142
144
Chapitre 5 : Administration du serveur
Utilisation des outils d’administration
Ordinateurs permettant d’administrer un serveur
Configuration d’un ordinateur administrateur
Administration au moyen d’un ordinateur non Mac OS X
Programme d’installation
Assistant du serveur
Format de répertoire
Gestionnaire de groupe de travail
Ouverture du Gestionnaire de groupe de travail et authentification
Administration de comptes
Définition des préférences gérées
Table des matières
7
146
Utilisation de données de répertoire
147
Gestion du partage
148
Configuration des présentations de réseau gérées
149
Personnalisation de l’environnement du Gestionnaire de groupe de travail
150 Admin Serveur
150
151
154
157
158
159
159
160
161
163
164
165
166
166
Ouverture de l’application Admin Serveur et authentification
Utilisation de serveurs spécifiques
Administration des services
Contrôle de l’accès aux services
Utilisation de SSL pour l’administration à distance des serveurs
Personnalisation de l’environnement d’Admin Serveur
Assistant réglages de passerelle
Gestion des images de système
Contrôle de serveur
Gestion de l’enchaînement de données
Apple Remote Desktop
Outils de ligne de commande
Xgrid Admin
Utilisation d’ordinateurs de versions antérieures à la 10.4 à partir de serveurs de
version 10.4
167 Index
8
Table des matières
Préface
À propos de ce guide
Ce guide vous permet de vous orienter parmi les étapes de la
configuration initiale de Mac OS X Server et son administration.
Il a pour but de vous aider à préparer votre serveur à répondre aux besoins de vos
utilisateurs et de votre entreprise.
Nouveautés de la version 10.4
Mac OS X Server version 10.4 offre des améliorations majeures dans les domaines suivants :
 Informatique hautes performances.
 Gestion de l’accès des utilisateurs.
 Administration de serveur.
 Services de collaboration.
La version 10.4.7 permet de prendre en charge les ordinateurs Macintosh de serveur
et de bureau à processeur Intel.
9
Informatique hautes performances
Mac OS X Server offre une approche hautes performances et rentable des activités
impliquant de nombreux calculs :
 Service Xgrid. Le service de calcul Xgrid vous permet d’obtenir des performances de
type super-ordinateur via la distribution des calculs sur des ensembles d’ordinateurs
Mac OS X dédiés ou partagés. Le contrôleur de cluster Xgrid fournit un accès centralisé au pool de calcul distribué, appelé cluster de calcul.
 Traitement 64 bits. La prise en charge du traitement 64 bits inclut une mémoire
adressable sur 64 bits et la possibilité d’exécuter simultanément des applications 64
bits et 32 bits.
 Mise en réseau accélérée. L’agrégation de liens permet de configurer plusieurs
liaisons réseau physiques en une liaison logique unique afin d’améliorer la capacité
et la disponibilité des connexions réseau. Vous pouvez également tirer parti de trames jumbo et du protocole IP sur FireWire afin d’optimiser les transmissions réseau.
Gestion de l’accès des utilisateurs
De nombreuses nouvelles fonctionnalités de la version 10.4 vous permettent de faciliter
et de gérer l’accès des utilisateurs aux services :
 Listes de contrôle d’accès (ACL). Les ACL vous permettent de créer des autorisations
d’accès aux points de partage, dossiers et fichiers avec un degré élevé de précision.
Un large éventail d’autorisations peut être affecté à des utilisateurs et groupes individuels, et ces autorisations peuvent être imbriquées. En outre, vous pouvez utiliser
l’héritage pour propager des autorisations via une hiérarchie de systèmes de fichiers.
10
Préface À propos de ce guide
 Groupes imbriqués. Un groupe imbriqué est un groupe membre d’un autre groupe.
Les groupes imbriqués vous permettent de gérer des groupes d’utilisateurs à un
niveau global (lorsque vous souhaitez agir sur tous les membres d’un groupe) et à un
niveau plus détaillé (lorsque vous souhaitez agir uniquement sur certains membres
d’un groupe).
 Verrouillage unifié. Mac OS X Server unifie le verrouillage des fichiers entre les
protocoles AFP et SMB/CIFS. Cette fonctionnalité permet aux utilisateurs travaillant
simultanément sur plusieurs plates-formes de partager des fichiers sans se soucier
de la corruption des fichiers.
 Accès aux services. Vous pouvez spécifier les utilisateurs et groupes qui peuvent
utiliser les services hébergés par un serveur.
 Prise en charge générale de Kerberos. Les services suivants de Mac OS X Server
prennent désormais en charge l’authentification Kerberos : AFP, le courrier, FTP (File
Transfer Protocol), SSH (Secure Shell), la fenêtre d’ouverture de session, LDAPv3, VPN
(Virtual Private Network), l’économiseur d’écran et Apache (via le protocole SPNEGO).
 Exploration réseau. Vous pouvez configurer les présentations de réseau gérées, qui
sont des vues personnalisées que les utilisateurs voient lorsqu’ils sélectionnent l’icône
Réseau dans la barre latérale d’une fenêtre du Finder. Une présentation de réseau
gérée est constituée d’un ou plusieurs voisinages réseau, qui apparaissent dans le
Finder sous forme de dossiers. Chaque dossier contient une liste de ressources qu’un
administrateur a associé à la présentation. Les présentations de réseau gérées offrent
un moyen efficace de présenter les ressources réseau. Vous pouvez créer plusieurs
présentations pour différents ordinateurs clients. Étant donné que les présentations
sont stockées avec Open Directory, la présentation de réseau d’un ordinateur est
automatiquement disponible lorsqu’un utilisateur ouvre une session.
Préface À propos de ce guide
11
 VPN site à site. Un VPN site à site relie deux réseaux. Il offre une connexion sécurisée
qu’il est facile d’établir en cas de besoin, pour configurer un réseau sur un autre site,
par exemple lors du développement d’une entreprise. Un VPN site à site fait apparaître les deux réseaux comme un seul pour les utilisateurs des deux sites.
 Mobilité. Les utilisateurs équipés d’ordinateurs portables peuvent utiliser la liaison
sécurisée afin de s’assurer que les services auxquels ils accèdent lors de leurs déplacements sont sûrs. Une liaison sécurisée offre à un ordinateur client un moyen de
s’authentifier auprès d’un serveur LDAP et au serveur LDAP un moyen de s’authentifier auprès du client.
 Liaison sécurisée de répertoire. La liaison sécurisée de répertoire, également appelée liaison authentifiée de répertoire, permet d’établir une connexion authentifiée
entre un ordinateur client et un répertoire LDAP sur Mac OS X Server. Étant donné
que l’ordinateur client authentifie le serveur LDAP avant de s’y connecter, un utilisateur malveillant ne peut pas contrôler l’ordinateur client en interposant un faux serveur LDAP non authentifié.
 Importation de comptes. Les performances de l’importation de comptes dans un
répertoire LDAPv3 ont été considérablement améliorées. En outre, vous pouvez
désormais importer des réglages de politique de mot de passe, contrôler si des réglages prédéfinis sont appliqués lors de l’importation, ou encore spécifier la quantité
d’informations journalisées.
12
Préface À propos de ce guide
Administration de serveur
La gestion de Mac OS X Server devient toujours plus simple et plus efficace :
 Réplication de schéma Open Directory. Vous pouvez désormais stocker un schéma
LDAP dans le répertoire, ce qui vous permet d’ajouter un nouveau schéma sans avoir
à copier manuellement les fichiers de configuration. Les modifications sont automatiquement propagées du maître Open Directory vers tous les répliques.
 Éditeur de préférences. Si vous souhaitez contrôler avec précision les réglages de
préférences, vous pouvez utiliser des manifestes de préférences via le nouvel éditeur
de préférences du Gestionnaire de groupe de travail. Les manifestes de préférences
sont des fichiers qui décrivent la structure et les valeurs des préférences d’une application ou d’un utilitaire. L’éditeur de préférences vous permet d’utiliser des manifestes pour les préférences prédéfinies, ou d’ajouter de nouveaux manifestes pour les
applications et utilitaires souhaités.
 Filtrage du courrier indésirable et des virus. Le service de courrier protège les utilisateurs contre le courrier indésirable et les autres messages non autorisés. Vous pouvez
définir des filtres qui permettent de réduire le courrier indésirable et les virus, filtrer
le courrier commercial non sollicité, ou encore détecter les messages avec un contenu
particulier. Le filtrage du courrier indésirable, basé sur le puissant outil SpamAssassin,
inclut une option d’auto-apprentissage.
 Configuration de passerelle réseau. Une nouvelle application, Assistant réglages de
passerelle, automatise la configuration d’une passerelle simple entre le réseau local et
Internet. Une passerelle vous permet de partager la connexion Internet d’un serveur
entre les différents ordinateurs du réseau local. L’Assistant réglages de passerelle configure automatiquement les services DHCP (Dynamic Host Configuration Protocol),
NAT (Network Address Translation), coupe-feu, DNS et VPN.
Préface À propos de ce guide
13
 Gestion des certificats SSL (Secure Sockets Layer). Admin Serveur facilite la gestion
des certificats SSL pouvant être utilisés par le courrier, le web, Open Directory et les
autres services qui les prennent en charge. Vous pouvez créer un certificat à signature automatique et générer une demande de signature de certificat (CSR, Certificate
Signing Request) afin d’obtenir un certificat SSL auprès d’une autorité émettrice et de
l’installer.
Services de collaboration
Les services de collaboration assurent la promotion des interactions entre les utilisateurs,
en facilitant le travail d’équipe et la productivité. Mac OS X Server continue de fournir la
prise en charge de la collaboration via la gestion des listes d’envoi, la gestion des comptes et dossiers de groupes, ainsi que le partage de fichiers multiplateformes. Deux nouveaux services de collaboration ont été ajoutés pour la version 10.4 :
 Service de journal web. Mac OS X Server fournit un serveur de journal web multiutilisateur, conforme aux normes XML RSS et Atom. Le service de journal web gère
l’authentification Open Directory. Pour plus de sécurité, les utilisateurs peuvent accéder au service de journal web via un site web compatible SSL.
 Service iChat. Mac OS X Server fournit une messagerie instantanée pour les utilisateurs Macintosh, Windows et Linux. L’authentification d’utilisateur est intégrée à
Open Directory, et la configuration et l’administration du service iChat sont effectuées à l’aide de l’application graphique Admin Serveur.
14
Préface À propos de ce guide
Contenu de ce guide
Il est constitué de cinq chapitres.
 Le chapitre 1, « Vue d’ensemble de l’installation et de la configuration », est une synthèse des informations contenues dans les chapitres suivants. Il passe en revue les
étapes de l’installation et de la configuration initiale du serveur, ainsi que les options
dont vous disposez à chaque étape.
 Le chapitre 2, « Avant de commencer », vous aide à optimiser les bénéfices que peut
apporter Mac OS X Server à votre environnement. Il vous permet également de
répondre aux besoins à la fois de l’administrateur et de l’utilisateur du serveur, mais
aussi d’identifier quelles sont les conditions préalables nécessaires au serveur et aux
services qui peuvent affecter l’installation et la configuration initiale.
 Le chapitre 3, « Installation du logiciel serveur », présente les différentes méthodes
d’installation de Mac OS X Server et vous les expose en détail.
 Le chapitre 4, « Configuration initiale du serveur », vous explique comment configurer
les fonctions élémentaires de Mac OS X Server de manière interactive ou automatique.
Il vous indique également les étapes à suivre après la configuration initiale.
 Le chapitre 5, « Administration du serveur », offre une description des applications
graphiques que vous pouvez utiliser pour administrer Mac OS X Server localement
sur le serveur ou à distance depuis un autre serveur ou un ordinateur administrateur.
Préface À propos de ce guide
15
Les chapitres et annexes supplémentaires qui figuraient dans la première édition du
manuel Premiers contacts se trouvent désormais dans un document séparé, intitulé
« Supplément à la deuxième édition du guide Premiers contacts avec la version 10.4 ou
ultérieure de Mac OS X Server ». Lisez-le pour vous familiariser avec des scénarios type
d’utilisation de Mac OS X S, ses services et sa terminologie. L’exemple de configuration
inclus vous expose en détails une méthode pour installer Mac OS X Server et effectuer
la configuration initiale du serveur dans une petite entreprise. Vous pouvez utiliser la
Feuille d’opérations de Mac OS X Server (pour version 10.4 ou ultérieure) fournie pour noter
les informations dont vous aurez besoin lorsque vous installerez et configurerez
Mac OS X Server. La feuille d’opérations est également disponible individuellement.
Vous trouverez le supplément au guide Premiers contacts et la feuille d’opérations
sous forme de fichiers PDF dans le dossier Documentation du disque d’installation
de Mac OS X Server et sur le CD Mac OS X Server Admin Tools. Ces documents sont
également disponibles sur le site web de la documentation relative au serveur :
www.apple.com/fr/server/documentation.
Remarque : étant donné qu’Apple publie régulièrement de nouvelles versions et mises
à jour de ses logiciels, les illustrations de ce document peuvent être différentes de celles
qui s’affichent à l’écran.
16
Préface À propos de ce guide
Utilisation de l’aide à l’écran
Vous pouvez afficher des instructions et d’autres informations utiles sur la suite serveur
en utilisant l’aide à l’écran.
Sur un ordinateur qui exécute Mac OS X Server, vous pouvez accéder à l’aide à l’écran
après avoir ouvert le Gestionnaire de groupe de travail ou Admin Serveur. À partir du
menu d’aide, sélectionnez l’une des options :
 Aide Gestionnaire de groupe de travail ou Aide Admin Serveur affiche des informations
sur l’application.
 Aide Mac OS X Server affiche la page d’aide principale du serveur, à partir de laquelle
vous pouvez rechercher des informations sur le serveur.
 Documentation vous permet d’accéder au site www.apple.com/fr/server/documentation,
à partir duquel vous pouvez télécharger la documentation concernant le serveur.
Vous pouvez également accéder à l’aide à l’écran à partir du Finder ou d’autres applications d’un serveur ou d’un ordinateur administrateur. Un ordinateur administrateur est
un ordinateur Mac OS X sur lequel est installé un logiciel d’administration de serveur.
Utilisez le menu Aide afin d’ouvrir Visualisation Aide, puis choisissez Bibliothèque >
Aide Mac OS X Server.
Pour consulter les toutes dernières rubriques d’aide, assurez-vous que l’ordinateur serveur ou administrateur est connecté à Internet lorsque vous utilisez Visualisation Aide.
Visualisation Aide extrait et met en cache automatiquement les toutes dernières rubriques d’aide sur Internet concernant le serveur. Lorsque vous n’êtes pas connecté à
Internet, Visualisation Aide affiche les rubriques d’aide mises en cache.
Préface À propos de ce guide
17
La suite Mac OS X Server
La documentation de Mac OS X Server comprend une série de guides présentant les
services offerts ainsi que les instructions relatives à leur configuration, leur gestion et
leur dépannage. Tous les guides sont disponibles au format PDF via :
www.apple.com/fr/server/documentation.
18
Ce guide ...
explique comment :
Premiers contacts, Supplément
au guide Premiers contacts, et
Feuille d’opérations de Mac OS X
Server
Installer Mac OS X Server et le configurer pour la première fois.
Administration des services
de collaboration
Configurer et gérer les services de journal web, de chat et autres
qui facilitent les interactions entre utilisateurs.
Administration par ligne de
commande
Utiliser les commandes et les fichiers de configuration pour
exécuter les tâches d’administration du serveur via l’interpréteur de commandes UNIX.
Utilisation d’ordinateurs
Mac OS X dans l’enseignement
primaire et secondaire (Deploying Mac OS X Computers for K-12
Education)
Configurer et déployer Mac OS X Server ainsi qu’un ensemble
d’ordinateurs Mac OS X et les utiliser dans l’enseignement primaire et secondaire (professeurs, élèves et personnel).
Utilisation de Mac OS X Server
pour un environnement informatique hautes performances
(Deploying Mac OS X Server for
High Performance Computing)
Configurer et gérer Mac OS X Server et les ordinateurs en
grappe de serveurs Apple afin d’accélérer le traitement des
opérations informatiques complexes.
Préface À propos de ce guide
Ce guide ...
explique comment :
Administration du service
de fichiers
Partager des volumes ou dossiers de serveur sélectionnés parmi
les clients du serveur via les protocoles suivants : AFP, NFS, FTP
et SMB/CIFS.
Administration de la haute
disponibilité
Gérer les basculements IP, l’agrégation des liens, l’équilibrage de
charge et d’autres configurations matérielles et logicielles pour
garantir la haute disponibilité des services Mac OS X Server.
Guide du serveur d’applications
Java (Java Application Server
Guide)
Configurer et administrer un serveur d’applications JBoss sur
Mac OS X Server.
Configuration de la sécurité
pour Mac OS X (Mac OS X
Security Configuration)
Sécuriser les ordinateurs client Mac OS X.
Configuration de la sécurité
pour Mac OS X Server (Mac OS X
Server Security Configuration)
Sécuriser les ordinateurs Mac OS X Server.
Administration du service
de courrier
Installer, configurer et administrer les services de courrier
sur le serveur.
Migration à partir de Windows NT
vers Mac OS X Server
Déplacer des comptes, des dossiers partagés et des services
à partir de serveurs Windows NT vers Mac OS X Server.
Administration des services
réseau
Installer, configurer et administrer DHCP, DNS, VPN, NTP,
coupe-feu IP et services NAT sur le serveur.
Administration d’Open Directory
Gérer les services de répertoires et d’authentification.
Administration du service
d’impression
Héberger les imprimantes partagées et gérer les files d’attente
et travaux d’impression associés.
Préface À propos de ce guide
19
20
Ce guide ...
explique comment :
Administration de QuickTime
Streaming Server 5.5
Configurer et gérer les services d’enchaînement QuickTime.
Administration de mises à jour
de logiciels et d’images de
système
Utiliser NetBoot et Installation en réseau pour créer des images
disque à partir desquelles les ordinateurs Macintosh peuvent
démarrer sur le réseau. Configurer un serveur de mise à jour de
logiciels pour la mise à jour d’ordinateurs clients via le réseau.
Mise à niveau et migration
Utiliser les données et les réglages des services actuellement
utilisés sur les versions antérieures du logiciel serveur.
Gestion des utilisateurs
Créer et gérer des comptes d’utilisateur, groupes et listes d’ordinateurs. Configurer les préférences gérées des clients Mac OS X.
Administration des
technologies web
Configurer et gérer un serveur web, dont WebDAV, WebMail,
et les modules web.
Administration des services
Windows
Configurer et gérer des services tels que PDC, BDC, fichiers
et impression pour les utilisateurs d’ordinateurs Windows.
Administration d’Xgrid
Gérer des clusters de calcul Xserve à l’aide de l’application Xgrid.
Mac OS X Server Glossaire
Savoir à quoi correspondent les termes utilisés pour les produits
de serveur et les produits de stockage.
Préface À propos de ce guide
Obtenir des mises à jour de documentation
Apple publie régulièrement de nouvelles rubriques d’aide à l’écran, des guides révisés
et des documents de solutions. Les nouvelles rubriques d’aide incluent des mises à jour
des guides les plus récents.
 Pour afficher de nouvelles rubriques d’aide à l’écran, assurez-vous que votre ordinateur
serveur ou administrateur est connecté à Internet et cliquez sur le lien Informations de
dernière minute dans la page d’aide principale de Mac OS X Server.
 Pour télécharger les guides et documents de solutions les plus récents au format
PDF, rendez-vous à la page web de documentation de Mac OS X Server :
www.apple.com/fr/server/documentation.
Préface À propos de ce guide
21
Informations complémentaires
Pour plus d’informations, consultez les ressources suivantes :
 Documents Ouvrez-moi : mises à jour importantes et informations spécifiques ;
recherchez-les sur les disques du serveur.
 Site web de Mac OS X Server (www.apple.com/fr/macosx/server) : une passerelle vers
de plus amples informations sur divers produits et technologies.
 Site web de service et d’assistance Apple (www.apple.com/fr/support) : un accès à des
centaines d’articles concernant le service d’assistance Apple.
 Formation des clients Apple (train.apple.com) : cours en salle et autoformations pour
développer vos compétences en termes d’administration de serveur.
 Groupes de discussion Apple (discussions.info.apple.com) : un moyen de partager
questions, connaissances et conseils avec d’autres administrateurs.
 Répertoire de liste d’envoi Apple (www.lists.apple.com) : abonnez-vous à des listes
d’envoi afin de pouvoir communiquer par courrier électronique avec d’autres
administrateurs.
22
Préface À propos de ce guide
1
Vue d’ensemble de l’installation
et de la configuration
1
Avant d’installer et de configurer Mac OS X Server, prenez
le temps de planifier l’opération et de vous familiariser avec
les options.
Ce chapitre est une synthèse des informations contenues dans les chapitres suivants.
Il passe en revue les étapes de l’installation et de la configuration initiale du serveur,
ainsi que les options dont vous disposez à chaque étape.
Programmez
Installez
le logiciel
serveur
Configurez
le serveur
Configurez
les services
Restez
à jour
Planification
Lors de la phase de planification, vous déterminez de quelle manière vous prévoyez
d’utiliser Mac OS X Server et si des opérations s’avèrent nécessaires avant son installation.
23
Il se peut par exemple que vous souhaitiez passer un serveur existant à la version 10.4 tout
en continuant à héberger des services de répertoires, de fichiers et de courrier pour les
clients de votre réseau. Avant d’installer votre logiciel serveur, vous devrez peut-être préparer les données à faire migrer vers votre nouveau serveur, et vous demander si le moment
est opportun pour mettre en œuvre une nouvelle solution de services de répertoires.
Le chapitre 2, « Avant de commencer », à la page 43 vous aidera à comprendre ce
que vous devez faire en premier lieu et ce que vous pouvez remettre à plus tard.
Lors de la phase de planification, vous décidez également quelles options d’installation
et de configuration du serveur sont les plus adaptées à vos besoins. Le supplément au
guide Premiers contacts présente un exemple illustrant l’installation et la configuration
d’un serveur dans le contexte d’une petite entreprise.
Installation du logiciel serveur
Sur certains ordinateurs, Mac OS X Server version 10.4 est installé d’office. Toutefois, vous
serez parfois amené à installer le logiciel serveur, par exemple pour effectuer une mise à
niveau à partir d’un serveur 10.2 ou 10.3, pour transformer en serveur un ordinateur équipé
de Mac OS X version 10.4, ou pour restaurer entièrement votre environnement serveur.
Vous pouvez installer le logiciel serveur :
 à partir du disque d’installation du serveur ;
 à partir d’une image d’installation que vous configurez et stockez sur le disque
(installation automatisée).
Le chapitre 3, « Installation du logiciel serveur », à la page 57 fournit des instructions
détaillées sur toutes les options d’installation résumées dans les sections suivantes.
24
Chapitre 1 Vue d’ensemble de l’installation et de la configuration
Mise à niveau et migration
Si vous utilisez actuellement une version de Mac OS X Server antérieure à la version 10.4
et que vous souhaitez conserver les données et réglages, vous pouvez procéder à une
mise à niveau ou à une migration vers la version 10.4.
Si vous utilisez Mac OS X Server 10.3.9 ou 10.2.8 et que vous n’avez pas besoin de changer de matériel, vous pouvez effectuer une installation de mise à niveau. La mise à niveau
est simple, car elle préserve les données et réglages existants. Vous pouvez effectuer une
mise à niveau à l’aide de n’importe lequel des scénarios d’installation décrits dans les sections suivantes.
Si vous ne pouvez pas procéder à une installation de mise à niveau, comme par exemple
lorsque vous devez formater le disque du système ou mettre à niveau le matériel du serveur, vous pouvez faire migrer les données et réglages vers un ordinateur sur lequel vous
avez installé Mac OS X Server version 10.4. La migration à partir des versions 10.3.9, 10.2.8,
10.1.4, 10.1.5 et 1.2 de Mac OS X Server et de la version 6.3.3 d’AppleShare IP est prise
en charge.
Le guide de mise à niveau et de migration fournit des instructions complètes pour
la réutilisation de données et de réglages dans ces deux scénarios.
Remarque : vous ne pouvez pas effectuer de mise à jour à une version ultérieure à 10.4
en utilisant un disque d’installation de Mac OS X Server. Par exemple, vous ne pouvez
pas utiliser le DVD d’installation de la version 10.4.7 pour mettre à jour une version
antérieure. Pour savoir comment mettre à jour à la dernière version en date, consultez
« Rester à jour » à la page 42.
Chapitre 1 Vue d’ensemble de l’installation et de la configuration
25
Installation locale à partir du disque d’installation du serveur
Si le serveur cible dispose d’un clavier et d’un écran ainsi que d’un lecteur optique, vous
pouvez lancer l’installation de Mac OS X Server localement en démarrant le serveur à
partir d’un disque d’installation.
Programme d’installation
ou
outil installer dans
l’application Terminal
Le programme d’installation, automatiquement lancé après le démarrage, permet d’installer le logiciel serveur en se laissant guider par une interface graphique. Pour obtenir
des instructions, consultez la section « Utilisation du programme d’installation pour une
installation locale à partir du disque d’installation » à la page 68.
Si vous préférez utiliser la ligne de commande, lancez l’application Terminal à partir
du menu du programme d’installation et suivez les instructions dans « Installation du
logiciel serveur à l’aide de l’outil de ligne de commande installer » à la page 79.
Installation à distance à partir du disque d’installation du serveur
Si le serveur cible ne dispose pas d’un clavier ou d’un écran ou s’il ne s’agit pas de
l’ordinateur que vous utilisez, vous pouvez utiliser un ordinateur administrateur pour
installer le logiciel serveur à partir du disque d’installation du serveur.
26
Chapitre 1 Vue d’ensemble de l’installation et de la configuration
Un ordinateur administrateur est un ordinateur Mac OS X Server version 10.4 ou
Mac OS X version 10.4 sur lequel vous avez installé les logiciels de gestion de serveur.
La section « Configuration d’un ordinateur administrateur » à la page 136 vous indique
comment installer un ordinateur administrateur Mac OS X. Le serveur cible peut se
trouver sur le même sous-réseau que l’ordinateur administrateur ou sur un autre.
Vous pouvez également contrôler l’installation de Mac OS X Server 10.4.7 ou ultérieur
depuis un autre ordinateur à l’aide d’un visualiseur VNC. Ce type de logiciel est disponible en open-source, et Apple Remote Desktop (décrit à la page 164) est doté d’une
fonctionnalité de visualiseur VNC.
Si le serveur cible dispose d’un lecteur optique capable de lire votre disque d’installation,
démarrez le serveur à l’aide d’un disque d’installation du serveur, comme illustré à la
page suivante. Utilisez alors l’Assistant du serveur depuis l’ordinateur administrateur pour
démarrer le processus d’installation. Vous pouvez également utiliser un visualiseur VNC
pour contrôler l’installation de Mac OS X Server 10.4.7 ou ultérieur. Si vous souhaitez installer le logiciel serveur sur plusieurs serveurs, initialisez chacun d’entre eux à partir d’un
disque d’installation. Ouvrez ensuite une fenêtre de l’Assistant du serveur pour chaque
installation à effectuer ou bien utilisez un visualiseur VNC pour établir une connexion à
chaque serveur démarré à partir d’un disque d’installation pour version 10.4.7 ou ultérieure. Pour obtenir des instructions, consultez la section « Utilisation de l’application
Assistant du serveur pour une installation à distance depuis le disque d’installation » à
la page 70 ou « Utilisation d’un visualiseur VNC pour effectuer une installation à distance
depuis le DVD d’installation » à la page 74.
Chapitre 1 Vue d’ensemble de l’installation et de la configuration
27
Ordinateur administrateur
Bienvenue
>programme
d’installation
>programme
d’installation
Sous-réseau 1
Sous-réseau 2
Vous pouvez également utiliser la ligne de commande. Après l’avoir initialisé, connectez-vous au serveur cible via SSH à partir d’un ordinateur administrateur et suivez les
instructions exposées à la section « Installation du logiciel serveur à l’aide de l’outil de
ligne de commande installer » à la page 79. Si vous souhaitez installer le logiciel serveur sur plusieurs serveurs, démarrez-les à partir d’un disque d’installation, puis ouvrez
une fenêtre de Terminal pour chaque installation.
28
Chapitre 1 Vue d’ensemble de l’installation et de la configuration
Si le serveur cible ne dispose pas d’un clavier, d’un écran et d’un lecteur optique capable
de lire votre disque d’installation, vous pouvez utiliser le lecteur optique d’un ordinateur
administrateur connecté au serveur cible via un câble FireWire.
Ordinateur administrateur
Démarrez le serveur en mode disque cible, ce qui fait apparaître le serveur cible sous la
forme d’un disque dur FireWire sur l’ordinateur administrateur. (Lorsque vous utilisez ce
mode, une icône de disque pour chaque partition du disque dur du serveur s’affiche sur
le bureau de l’ordinateur administrateur.) Sur l’ordinateur administrateur, procédez à
l’installation sur l’un des volumes de serveur cible montés depuis un disque d’installation.
Dans ce cas, vous devez terminer une installation avant d’en commencer une autre.
Il existe d’autres façons de travailler avec un serveur cible ne disposant pas de lecteur
optique capable de lire votre disque d’installation. Vous pouvez par exemple démarrer le
serveur à partir d’un lecteur optique externe relié au serveur cible via un câble FireWire.
Vous pouvez aussi utiliser le lecteur optique d’un autre ordinateur connecté au serveur
cible via un câble FireWire. Démarrer l’autre ordinateur en mode disque cible rend son
lecteur optique disponible comme lecteur optique externe sur le serveur cible.
Chapitre 1 Vue d’ensemble de l’installation et de la configuration
29
Après avoir démarré le serveur cible depuis un lecteur optique externe, utilisez un ordinateur administrateur pour lancer l’installation du logiciel serveur. Vous pouvez également utiliser un visualiseur VNC pour contrôler l’installation de Mac OS X Server 10.4.7
ou ultérieur.
Vous pouvez également installer le logiciel serveur sur un système Xserve sans lecteur
optique en déplaçant son module de disque vers un autre système Xserve doté, lui,
d’un tel lecteur.
Vous trouverez des instructions relatives à l’utilisation du mode disque cible et des
lecteurs optiques externes dans les documents Présentation, Premiers contacts, ou
Guide de l’utilisateur qui accompagnent les systèmes Xserve et les ordinateurs Macintosh.
Automatisation de l’installation de serveurs avec une image disque
Si vous devez installer le logiciel serveur sur un grand nombre de serveurs ou le réinstaller fréquemment, vous pouvez accélérer l’installation via une image d’installation qui
demeurera sur le disque dur plutôt que sur le disque d’installation. Cette technique est
illustrée à la page suivante.
Reportez-vous au guide d’administration de mises à jour de logiciels et d’images
de système pour des instructions relatives à la création et au déploiement d’images
d’Installation en réseau créées à partir d’un CD, d’un DVD ou bien d’un volume ou
d’une partition existant(e). Reportez-vous à la section « Automatisation de l’installation
du logiciel serveur avec une image disque » à la page 78 pour en savoir plus sur l’utilisation de ces images pour installer le serveur.
30
Chapitre 1 Vue d’ensemble de l’installation et de la configuration
Serveur
Mac OS X
Serveurs cible
NetBoot
Ordinateur
administrateur
Destination
Lancement de
l’installation
du serveur
Serveurs cible
Configuration initiale du serveur
Après avoir installé le logiciel serveur, l’étape suivante consiste à configurer le serveur.
Il y a plusieurs manières de configurer un serveur :
 en configurant un ou plusieurs serveurs de manière interactive ;
 en automatisant la configuration des serveurs en enregistrant les données de configuration dans un fichier ou dans un répertoire. Les serveurs à configurer sont ensuite
paramétrés de manière à accéder à ces données.
Chapitre 1 Vue d’ensemble de l’installation et de la configuration
31
Le chapitre 4, « Configuration initiale du serveur », à la page 85 fournit des instructions
détaillées pour tous les scénarios de configuration du serveur, résumées ci-dessous
après une explication de ce qui se passe au cours de la configuration initiale du serveur.
Réglages établis au cours de la configuration initiale du serveur
Au cours de la configuration du serveur, des réglages de base sont établis :
 Le choix de la langue utilisée pour l’administration du serveur et le clavier de l’ordinateur est défini.
 Le numéro de série du logiciel serveur est défini.
 Un utilisateur administrateur de serveur est défini et le répertoire de départ de l’utilisateur est créé. Si vous configurez le serveur en tant que maître Open Directory, un
administrateur de domaine est également défini pour le répertoire LDAP.
 La définition des points de partage AFP et FTP par défaut, tels que Éléments partagés,
Utilisateurs et Groupes.
 La configuration de base des informations Open Directory. Au moins un domaine
local NetInfo est créé. Vous pouvez également configurer un répertoire LDAP pouvant être utilisé par d’autres ordinateurs, ou configurer le serveur afin d’obtenir les
informations de répertoire à partir d’autres serveurs.
 Le nom d’hôte, le nom d’ordinateur et le nom d’hôte local sont définis. Vous pouvez
spécifier le nom de l’ordinateur et le nom d’hôte local, mais l’Assistant du serveur configure automatiquement le nom d’hôte sur AUTOMATIC dans /etc/hostconfig. Avec ce
réglage, le nom d’hôte du serveur est le premier nom qui est vrai dans cette liste :
 Le nom fourni par le serveur DHCP ou BootP pour l’adresse IP principale.
 Le premier nom renvoyé par une requête DNS inversé (adresse-vers-nom) pour
l’adresse IP principale.
32
Chapitre 1 Vue d’ensemble de l’installation et de la configuration
 Le nom d’hôte local.
 Le nom « localhost ».
 Les interfaces réseau (ports) sont configurées. Les réglages TCP/IP et Ethernet sont
définis pour chaque port que vous souhaitez activer.
 La configuration éventuelle du service d’horloge réseau.
 L’activation éventuelle de services ne nécessitant pas de configuration supplémentaire. Par défaut, pour renforcer la sécurité, les seuls processus du serveur en service
sont ceux indispensables aux fonctions de base du système. Les services accessibles
depuis l’extérieur, tels que courrier, web et services de fichiers, sont désactivés par
défaut et les ports correspondants fermés.
Si vous procédez à la mise à niveau, les réglages de base actuels s’affichent au cours
du processus de configuration, mais vous pouvez les modifier. D’autres réglages, tels
que les points de partage que vous avez définis et les services que vous avez configurés, sont préservés. Reportez-vous au guide de mise à niveau et de migration pour une
description complète des éléments mis à niveau et des actions que vous pouvez entreprendre à la suite de la configuration du serveur.
Vous ne pouvez réaliser qu’une seule fois la configuration initiale du serveur sans
réinstaller celui-ci. Si vous avez besoin de modifier l’un des réglages établis lors de
la configuration, il existe d’autres moyens de le faire. Vous pouvez par exemple utiliser
Admin Serveur ou Format de répertoire pour gérer les réglages Open Directory.
Chapitre 1 Vue d’ensemble de l’installation et de la configuration
33
Configuration interactive des serveurs
Le moyen le plus simple de configurer un petit nombre de serveurs est de faire appel
au processus de l’Assistant du serveur, après avoir établi une connexion avec chacun
des serveurs tour à tour. Fournissez alors les données de configuration des serveurs de
manière interactive et démarrez ensuite immédiatement la configuration.
Il s’agit de la technique utilisée pour configurer un serveur local, comme décrit à la section « Configuration interactive d’un serveur local » à la page 102. Vous pouvez également utiliser cette méthode interactive pour configurer un serveur distant à partir
d’un ordinateur administrateur. Pour obtenir des instructions, consultez la section
« Configuration interactive d’un serveur distant » à la page 103.
34
Chapitre 1 Vue d’ensemble de l’installation et de la configuration
Lorsque plusieurs serveurs distants peuvent utiliser les mêmes données de configuration, vous pouvez indiquer celles-ci, puis lancer la configuration simultanée de tous les
serveurs : il est alors question d’une configuration par lot. Pour cette technique, représentée à gauche dans l’illustration ci-dessous, les identifiants réseau de tous les serveurs cible
doivent être définis à l’aide de DHCP ou de BootP. Pour obtenir des instructions, consultez la section « Configuration interactive d’un lot de serveurs distants » à la page 105.
Bienvenue
Bienvenue
Bienvenue
Sous-réseau 1
Sous-réseau 2
Chapitre 1 Vue d’ensemble de l’installation et de la configuration
35
Si vous souhaitez personnaliser la configuration des serveurs, vous pouvez gérer chacune d’elles séparément à partir d’une fenêtre distincte de l’Assistant du serveur. Cette
manière de procéder est représentée à droite dans l’illustration ci-dessus. Pour obtenir
des instructions, consultez la section « Configuration interactive de plusieurs serveurs
distants tour à tour » à la page 107.
Bien que l’illustration précédente montre des serveurs cible se trouvant sur le même
sous-réseau que l’ordinateur administrateur dans un cas et sur un sous-réseau différent dans l’autre, les deux méthodes de configuration peuvent être employées indifféremment. Si le serveur cible est sur un sous-réseau différent, vous devez fournir son
adresse IP. Les serveurs se trouvant sur le même sous-réseau sont indiqués par l’Assistant
du serveur ; il suffit dans ce cas de sélectionner un ou plusieurs serveurs dans la liste.
Automatisation de la configuration du serveur
Si vous devez configurer un nombre plus important de serveurs, la configuration automatisée peut être la bonne solution. Cette méthode permet également d’enregistrer
les données de configuration afin de les réutiliser pour réinstaller par la suite un logiciel
serveur.
36
Chapitre 1 Vue d’ensemble de l’installation et de la configuration
Utilisez l’Assistant du serveur pour spécifier les données de configuration, puis enregistrez ces données dans un fichier ou un répertoire. Par défaut, les données de configuration enregistrées sont cryptées pour plus de sécurité.
Données de configuration
dans un répertoire
Ordinateur administrateur
Données de configuration
dans un fichier
Utilisation des données de configuration stockées sur un fichier
Lorsque vous placez un fichier de configuration sur un volume (CD, DVD, iPod, clé USB,
partition de disque) monté localement sur un serveur installé mais pas configuré, ce
dernier détecte le fichier et l’utilise automatiquement pour se configurer.
Chapitre 1 Vue d’ensemble de l’installation et de la configuration
37
Vous pouvez par exemple stocker plusieurs fichiers de configuration sur un iPod, puis
connecter l’iPod au premier serveur pour lequel existe un fichier de configuration,
iPod
avant de le connecter au serveur suivant, et ainsi de suite.
iPod
38
Chapitre 1 Vue d’ensemble de l’installation et de la configuration
Chaque serveur reconnaît son propre fichier puisqu’il a été nommé en utilisant l’un de ses
identifiants et que son emplacement est connu. Ainsi, un serveur dont les huit premiers
caractères du numéro de série seraient WXYZ1234 utiliserait le fichier suivant pour s’autoconfigurer : /Volumes/MyIPod/Auto Server Setup/ WXYZ1234.plist. Une autre solution
consiste à utiliser l’adresse IP d’un serveur comme identifiant. Un serveur avec l’adresse IP
10.0.0.4 utiliserait le fichier suivant : /Volumes/MyIPod/Auto Server Setup/10.0.0.4.plist.
Vous pouvez également utiliser un seul fichier nommé « generique.plist » par exemple,
pour configurer plusieurs serveurs si les données de configuration n’ont pas besoin
d’être individualisées et que les identités réseau des serveurs sont fournies via DHCP.
Pour obtenir des instructions, consultez la section « Configuration automatique de serveurs avec des données enregistrées dans un fichier » à la page 111.
Utilisation de données de configuration stockées dans un répertoire
Le serveur cible peut également se configurer à l’aide de données de configuration
stockées dans un répertoire. Il doit alors être configuré pour accéder à ce dossier.
Bien que le stockage de données de configuration dans un dossier soit la manière la
plus automatisée de configurer plusieurs serveurs, cette approche suppose au préalable
une infrastructure afin que les serveurs cibles puissent trouver les données de configuration stockées dans le répertoire.
Chapitre 1 Vue d’ensemble de l’installation et de la configuration
39
Les composants essentiels de l’infrastructure sont les services DHCP et Open Directory,
comme le montre l’illustration ci-dessous. Le serveur Open Directory de cet exemple
héberge un répertoire LDAP dans lequel ont été enregistrées des données de configuration. L’adresse du serveur Open Directory est abonnée au service DHCP, exécuté sur
un autre serveur dans le cas présent. Le service DHCP fournit l’adresse du serveur Open
Directory aux serveurs cibles lorsqu’il affecte des adresses IP à ces serveurs. Les serveurs
cibles détectent automatiquement les données de configuration qui ont été stockées
à leur intention dans le répertoire LDAP et les utilisent pour s’autoconfigurer.
Serveur Open Directory
Serveur DHCP
Vous pouvez enregistrer les données de configuration dans un répertoire Apple OpenLDAP
ou dans tout autre répertoire gérant le système d’extensions Apple pour les données
de configuration enregistrées. Ce système d’extensions est documenté dans le guide
d’administration Open Directory.
Pour obtenir des instructions, consultez la section « Configuration automatique de serveurs avec des données enregistrées dans un répertoire » à la page 115.
40
Chapitre 1 Vue d’ensemble de l’installation et de la configuration
Utilisation du cryptage
Par défaut, les données de configuration enregistrées sont cryptées pour plus de sécurité. Avant qu’un serveur puisse s’autoconfigurer en utilisant des données cryptées,
il doit pouvoir accéder à la phrase secrète employée lors du cryptage des données.
La phrase secrète peut être fournie soit de manière interactive (en utilisant l’Assistant du
serveur), soit à partir d’un fichier sur un volume local du serveur cible. Vous pouvez par
exemple stocker le fichier avec la phrase secrète sur un iPod, puis connecter ce dernier à
chacun des serveurs ayant besoin de la phrase secrète. Un serveur dont l’adresse IP serait
10.0.0.4 utiliserait ainsi le fichier /Volumes/MyIPod/Auto Server Setup/10.0.0.4.pass.
Configuration des services
Au terme de la configuration initiale du serveur, vous pouvez :
 Faites migrer les données et réglages à partir d’un serveur antérieur. Reportez-vous
au guide de mise à niveau et de migration pour savoir comment procéder.
 Configurez les services individuels que vous souhaitez fournir. Consultez les guides
d’administration des différents services afin de connaître les options propres à chaque service. Lorsque vous configurez des services, utilisez les outils d’administration
du serveur décrits dans le chapitre 5, « Administration du serveur », à la page 133.
Chapitre 1 Vue d’ensemble de l’installation et de la configuration
41
Rester à jour
Une fois que vous avez configuré le serveur, vous pouvez le mettre à jour lorsque
Apple publie des mises à jour de logiciels serveur.
Il existe différentes façons d’accéder aux mises à jour de Mac OS X Server :
 Utilisez la sous-fenêtre Mise à jour de logiciels dans les Préférences Système.
 Utilisez l’outil de ligne de commande softwareupdate.
 Dans Admin Serveur, sélectionnez un serveur dans la liste Ordinateurs et services,
puis cliquez sur le bouton Mettre à jour.
 Utilisez le service de mise à jour de logiciels de serveur.
 Téléchargez une image disque de la mise à jour du logiciel depuis le site
www.apple.com/fr/support/downloads.
42
Chapitre 1 Vue d’ensemble de l’installation et de la configuration
2
Avant de commencer
2
Avant d’installer et de configurer Mac OS X Server, prenez
le temps d’effectuer un minimum de planification.
Les principaux objectifs de la phase de planification sont de s’assurer que :
 les serveurs que vous déployez répondent aux besoins des utilisateurs
et administrateurs ;
 les conditions préalables en matière de serveur et de services et qui affectent
l’installation et la configuration initiale ont été identifiées.
La planification de l’installation est particulièrement importante si vous intégrez
Mac OS X Server dans un réseau existant, si vous migrez à partir de versions antérieures de Mac OS X Server ou si vous prévoyez de mettre en place plusieurs serveurs.
Mais même dans un environnement à un serveur unique, il est préférable d’évaluer
rapidement les besoins auxquels répondra le serveur.
Ce chapitre pourra servir de base à votre réflexion. Il ne présente pas un algorithme
de planification rigoureux. Il ne fournit pas non plus les détails nécessaires pour déterminer s’il faut implémenter un service donné ou évaluer les ressources qu’il nécessite.
Considérez simplement ce chapitre comme une occasion de faire une pause et de
réfléchir à la manière d’optimiser les avantages que présente Mac OS X Server dans
votre environnement.
43
Comme la conception, la planification n’est pas non plus forcément un processus
linéaire. Sachez que l’ordre des sections de ce chapitre n’est en rien obligatoire.
Différentes sections offrent des suggestions qui peuvent être mises en œuvre de
manière simultanée ou itérative.
Mise en place d’une équipe de planification
Impliquez dans le processus de planification de l’installation des personnes représentant
différents points de vue :
 Quels sont les besoins au jour le jour que doit satisfaire un serveur ? Pour quelles activités les utilisateurs et les groupes de travail dépendront-ils du serveur ? Si le serveur
doit être employé dans une salle de cours, veillez à ce que le formateur qui gérera ses
services et l’administrera au quotidien soit consulté.
 Quels besoins devront être satisfaits en matière de gestion des utilisateurs ? L’initialisation des ordinateurs doit-elle se faire à l’aide de NetBoot ? Sera-t-il nécessaire de
mettre en place une gestion des clients Macintosh et des répertoires de départ du
réseau ? Les personnes ayant de l’expérience dans le domaine de l’administration
de serveurs doivent discuter avec les utilisateurs du serveur n’ayant pas de compétences techniques particulières afin que ces derniers comprennent mieux l’intérêt
de certains services.
 Quels services existants non Apple, tel qu’Active Directory, le serveur devra-t-il intégrer ?
Si vous avez prévu de remplacer un ordinateur Windows NT, envisagez d’utiliser pour
cela Mac OS X Server, qui gère de manière complète les clients Windows. Assurez-vous
que les administrateurs qui connaissent ces autres systèmes participent au processus
de planification.
44
Chapitre 2 Avant de commencer
 Quelles sont les caractéristiques du réseau dans lequel le serveur sera installé ?
Devrez-vous mettre à jour les alimentations électriques, les commutateurs ou d’autres
composants réseau ? Le moment est-il venu de réorganiser les infrastructures où sont
hébergés vos serveurs ? Une personne ayant des connaissances en matière de systèmes
et de réseaux pourra contribuer à la prise de décision et remplir la Feuille d’opérations
de Mac OS X Server (pour version 10.4 ou ultérieure).
Identification des serveurs à mettre en place
Effectuez un inventaire des serveurs :
 De combien de serveurs disposez-vous actuellement ?
 Comment sont-ils utilisés ?
 Comment optimiser l’utilisation des serveurs que vous souhaitez garder ?
 Y a-t-il des serveurs que vous souhaitez supprimer ? Lesquels peuvent être remplacés
par Mac OS X Server?
 Avec quels serveurs non Apple faudra-t-il intégrer Mac OS X Server ? Pourquoi ?
 Y a-t-il des serveurs Mac OS X Server devant être passés à la version 10.4 ?
 Combien de nouveaux ordinateurs Mac OS X devront être mis en place ?
Chapitre 2 Avant de commencer
45
Choix des services à héberger sur chaque serveur
Identifiez quels services vous voulez héberger sur chaque Mac OS X Server et sur chaque
serveur non Apple que vous choisissez d’utiliser.
Pour distribuer des services entre serveurs, vous devez connaître à la fois les utilisateurs
et les services. Voici quelques exemples d’influence des options de services et des configurations matérielles et logicielles requises sur ce qui est installé sur chacun des serveurs :
 Les implémentations de services de répertoire peuvent aller de l’utilisation des répertoires existants et de l’authentification Kerberos hébergée sur des serveurs non Apple
à des répertoires Open Directory sur des serveurs disséminés partout dans le monde.
Les services de répertoire nécessitent une analyse et une planification approfondies.
Le guide d’administration Open Directory peut vous aider à comprendre les options
et les possibilités.
 Les répertoires de départ pour les utilisateurs du réseau peuvent être regroupés
sur un seul serveur ou distribués sur plusieurs. Ils peuvent être déplacés en cas de
besoin, mais vous risquez alors de devoir modifier un grand nombre de fiches d’utilisateurs et de points de partage. Par conséquent, développez une stratégie valable
pendant une durée raisonnablement longue. Consultez le guide de gestion des utilisateurs pour plus d’informations sur les répertoires de départ.
 Certains services permettent de limiter l’espace disque sollicité par chaque utilisateur.
Vous pouvez par exemple mettre en place des quotas à la fois pour les répertoires
de départ et pour le courrier des utilisateurs. Pensez aux quotas en tant que moyen
d’augmenter l’espace disque disponible sur un serveur qui stocke des répertoires de
départ et des bases de données de courrier. Les guides de gestion des utilisateurs et
d’administration du service de courrier décrivent les quotas de répertoires de départ
et de courrier, respectivement.
46
Chapitre 2 Avant de commencer
 Les besoins en matière d’espace disque dépendent également des types de fichiers
hébergés par le serveur. Pour les environnements créatifs, il est nécessaire de prévoir de
très importantes capacités de stockage du fait du volume important des fichiers d’images, vidéo etc., alors qu’une école primaire aura des besoins beaucoup plus modestes.
Le guide d’administration des services de fichiers décrit le partage de fichiers.
 Si vous prévoyez de mettre en place un serveur d’enchaînement de données, vous
devrez allouer un espace disque suffisant pour un certain nombre d’heures de diffusion en continu de vidéo ou de son. Reportez-vous au guide d’administration de
QuickTime Streaming Server pour connaître les configurations matérielles requises
et obtenir un exemple de configuration.
 Le nombre d’ordinateurs client NetBoot que vous pouvez connecter à un serveur dépend
du nombre de connexions Ethernet du serveur, du nombre d’utilisateurs, de la quantité
de RAM et d’espace disque disponible, ainsi que d’autres facteurs. Le service DHCP doit
être disponible. Reportez-vous au guide d’imagerie système et d’administration des
mises à jour logicielles pour connaître les règles de planification de capacité NetBoot.
 Mac OS X Server offre une gestion complète des utilisateurs Windows. Vous pouvez
regrouper les tâches de gestion sur des serveurs fournissant des services de contrôleur
principal de domaine ou bien répartir les services sur différents serveurs. Le guide
d’administration des services Windows décrit les options disponibles.
 Si vous voulez utiliser un RAID logiciel pour segmenter des disques ou les mettre
en miroir, vous aurez besoin de deux lecteurs non Firewire ou plus sur un serveur.
Consultez l’aide en ligne d’Utilitaire de disque pour plus d’informations.
Avant de prendre des décisions définitives quant à l’hébergement des services par
les différents serveurs, familiarisez-vous avec les guides d’administration de chacun
des services que vous souhaitez déployer.
Chapitre 2 Avant de commencer
47
Définition d’une stratégie de migration
Si vous utilisez un serveur Mac OS X Server antérieur à la version 10.4 ou un serveur
Windows NT, examinez les opportunités de déplacement des données et réglages
vers un serveur Mac OS X Server version 10.4.
Mise à niveau et migration à partir d’une version antérieure
de Mac OS X Server
Si vous utilisez des ordinateurs équipés de versions de Mac OS X Server antérieures
à la version 10.4, envisagez leur mise à niveau vers la version 10.4.
Si vous utilisez la version 10.3.9 ou 10.2.8 et que vous n’avez pas besoin de changer de
matériel, vous pouvez effectuer une installation de mise à niveau. La mise à niveau est
simple, car elle préserve les données et réglages existants. Si vous utilisiez le Gestionnaire
Macintosh pour gérer les ordinateurs client Mac OS 9, vous pouvez continuer ainsi,
option qui n’est pas possible lorsque vous procédez à une migration. Reportez-vous à
la documentation de votre serveur de version 10.2 ou 10.3 pour plus d’informations sur
le Gestionnaire Macintosh.
Lorsque cette approche est impossible, vous pouvez migrer les données et les réglages.
Vous devrez procéder à une migration, et non à une mise à niveau, dans les cas suivants :
 Le disque dur d’un serveur version 10.2.8 ou 10.3 doit être formaté ou ne satisfait pas à
la configuration minimale requise par la version 10.4. La section « Configuration requise
pour l’installation de Mac OS X Server » à la page 58 décrit la configuration minimale.
 Vous souhaitez transférer sur un autre serveur les données et les réglages que vous
utilisiez sur un serveur de version 10.2.8 ou 10.3.
 Vous utilisiez un serveur d’une version antérieure à 10.2.8.
48
Chapitre 2 Avant de commencer
La migration à partir des versions 10.3.9, 10.2.8, 10.1.4, 10.1.5 et 1.2 et de la version 6.3.3
d’AppleShare IP est prise en charge. Lorsque vous procédez à une migration, vous installez et configurez un serveur de version 10.4, vous y restaurez les fichiers à partir du
serveur antérieur et vous apportez les modifications manuelles nécessaires.
Lisez le guide de mise à niveau et de migration pour en savoir plus.
Remarque : vous ne pouvez pas effectuer de mise à jour à une version ultérieure à 10.4
en utilisant un disque d’installation de Mac OS X Server. Par exemple, vous ne pouvez
pas utiliser le DVD d’installation de la version 10.4.7 pour mettre à jour une version
antérieure. Pour savoir comment mettre à jour à la dernière version en date, consultez
« Rester à jour » à la page 42.
Migration à partir de Windows NT
Mac OS X Server peut offrir divers services aux utilisateurs d’ordinateurs Microsoft
Windows 95, 98, ME, XP, NT 4 et 2000. En fournissant ces services, Mac OS X Server
peut remplacer les serveurs Windows NT dans les petits groupes de travail.
Le guide de migration à partir de Windows NT fournit des instructions pour la migration des utilisateurs, groupes, fichiers, etc. à partir d’un serveur Windows NT vers
Mac OS X Server.
Définition d’une stratégie d’intégration
Il y a deux aspects à prendre en compte lorsque vous intégrez Mac OS X Server
à un environnement hétérogène :
 la configuration de Mac OS X Server de manière à exploiter les services existants ;
 la configuration d’ordinateurs non Apple pour l’utilisation de Mac OS X Server.
Chapitre 2 Avant de commencer
49
Le premier aspect concerne principalement l’intégration des services de répertoire.
Déterminez quels ordinateurs Mac OS X Server utiliseront des répertoires existants (tels
qu’Active Directory, LDAPv3 et NIS) et des services d’authentification existants (tels que
Kerberos). Reportez-vous au guide d’administration Open Directory pour les options
disponibles et plus d’instructions. L’intégration peut simplement consister à activer une
option dans Format de répertoire ou supposer la reconfiguration des services existants
et des réglages de Mac OS X Server.
Le deuxième aspect dépend largement du niveau de prise en charge que Mac OS X
Server doit offrir aux utilisateurs d’ordinateurs Windows. Le guide des services Windows
vous dira quelles options sont disponibles.
Définition de la configuration de l’infrastructure matérielle
Déterminez s’il est nécessaire d’apporter des modifications au site ou à la topologie
du réseau avant d’installer et de configurer les serveurs.
 Qui administrera le serveur, et de quel type d’accès au serveur auront besoin les
administrateurs ? Les serveurs de salles de classes doivent être facilement accessibles
aux instructeurs alors que ceux qui hébergent des informations de répertoire pour
tout le réseau doivent être sécurisés par un accès protégé dans des locaux.
Les outils d’administration de Mac OS X Server offrant une solution complète d’administration du serveur à distance, il est rare qu’un administrateur ait besoin d’accéder
physiquement au serveur.
 Certaines conditions de climatisation ou d’alimentation électriques doivent-elles être
remplies ? Voyez la documentation livrée avec le serveur pour plus d’informations.
50
Chapitre 2 Avant de commencer
 Avez-vous pensé à mettre à jour des éléments tels que câbles, commutateurs et
alimentations électriques ? Le moment est peut-être adéquat pour le faire.
 Votre réseau et vos sous-réseaux TCP/IP sont-ils configurés pour gérer les services
et les serveurs que vous prévoyez de déployer ?
Définition de l’infrastructure minimale pour la configuration
du serveur
Les infrastructures de configuration du serveur sont les services et les serveurs qui
doivent être installés en premier car d’autres en dépendent.
Par exemple, si vous souhaitez utiliser Mac OS X Server pour fournir des services DHCP,
une horloge de réseau et BootP à d’autres serveurs que vous allez configurer par la
suite, vous devez configurer et activer le ou les serveurs fournissant ces services avant
de configurer ceux qui en dépendent. Par ailleurs, si vous voulez automatiser la configuration des serveurs en utilisant des données de configuration stockées dans un
répertoire, les serveurs DHCP et de répertoires doivent être configurés au préalable.
Le travail d’infrastructure de configuration requis dépend de la complexité de votre site
et de vos objectifs. En général, les services DHCP, DNS et de répertoires sont souhaitables
ou obligatoires pour un réseau moyen ou de grande taille :
 La couche d’infrastructure la plus essentielle comprend des services de réseau tels
que DHCP et DNS.
Tous les services fonctionnent mieux si un service DNS est disponible sur le réseau,
et de nombreux services requièrent son bon fonctionnement. Si vous n’hébergez pas
de service DNS, consultez l’administrateur responsable du serveur DNS lorsque vous
configurez vos propres serveurs. Les conditions de DNS requises pour les services
individuels sont indiquées dans les guides d’administration propres à chaque service.
Chapitre 2 Avant de commencer
51
La configuration de DHCP doit se faire en fonction de la topologie physique de
votre réseau.
 Autre composant d’infrastructure essentiel : les services de répertoire, qui sont nécessaires pour le partage des données entre services, serveurs et ordinateurs. Le type
de données le plus couramment partagé est celui employé par les utilisateurs et les
groupes, même si les informations de configuration telles que les enregistrements de
montage et les autres données de répertoires sont également partagées. Les infrastructures de services de répertoire sont nécessaires lorsque vous souhaitez héberger
des services d’authentification multi-plateformes ou que plusieurs services doivent
utiliser les mêmes noms et mots de passe.
Voici un exemple d’ordre possible d’installation des infrastructures de serveur comprenant DNS, DHCP et services de répertoire ; ces services peuvent être installés sur un ou
plusieurs serveurs :
1 Installez le serveur DNS.
2 Installez DHCP.
3 Configurez DHCP pour indiquer l’adresse du serveur DNS et que celui-ci offre ses
services aux clients DHCP.
4 Installez un serveur de répertoires comprenant si besoin est un service de contrôleur
principal de domaine Windows.
5 Ajoutez au répertoire des données sur les utilisateurs, groupes et répertoires de départ.
Ce processus implique par exemple d’importer des utilisateurs et des groupes, de configurer des points de partage et des préférences gérées.
6 Configurez DHCP pour indiquer l’adresse du serveur de répertoires et que celui-ci offre
ses services aux clients DHCP.
52
Chapitre 2 Avant de commencer
Vos besoins particuliers peuvent modifier cette séquence. Ainsi, si vous souhaitez utiliser
des services tels que VPN, NAT ou coupe-feu IP, leur installation devra être prise en compte
lors de la configuration de DNS et de DHCP. Le supplément au guide Premiers contacts
illustre les étapes d’une éventuelle configuration des infrastructures de répertoires et de
réseau Mac OS X Server pour une petite entreprise. Le supplément se trouve sur le disque
d’installation de Mac OS X Server, dans le dossier Documentation. Dans la Préface sont
indiqués les autres emplacements du supplément.
Vérification de la disponibilité du matériel nécessaire
pour le serveur
Il peut être préférable d’attendre que tout le matériel soit en place avant de commencer
la configuration du serveur.
Ainsi, évitez de configurer un serveur dont vous souhaitez stocker les données en miroir
tant que tous les disques sur lesquels vous devez configurer la mise en miroir ne sont pas
disponibles. Il est également préférable d’attendre que le sous-système RAID soit en place
avant d’installer un serveur de répertoires de départ ou tout serveur qui y fera appel.
Limitation de la nécessité de déplacer des serveurs après
la configuration
Essayez de placer un serveur dans son emplacement réseau final (sous-réseau) avant
de le configurer pour la première fois. Si vous souhaitez éviter tout accès non autorisé
ou prématuré au cours du démarrage, vous pouvez configurer un coupe-feu afin de
protéger le serveur lors de la finalisation de sa configuration.
Chapitre 2 Avant de commencer
53
Si vous ne pouvez pas éviter de déplacer un serveur après la configuration initiale, vous
devez commencer par modifier les réglages qui dépendent de l’emplacement réseau.
Par exemple, l’adresse IP et le nom d’hôte du serveur, stockés dans les deux répertoires
et fichiers de configuration du serveur, doivent être mis à jour.
Lorsque vous déplacez un serveur, tenez compte des règles suivantes :
 Limitez la durée pendant laquelle le serveur se trouve dans son emplacement temporaire, de façon à limiter la quantité d’informations à modifier.
 Reportez la configuration des services qui dépendent des réglages réseau, jusqu’à ce
que le serveur se trouve à son emplacement final. Ces services incluent la réplication
Open Directory, les réglages Apache (tels que les hôtes virtuels), DHCP et d’autres
réglages d’infrastructure réseau dont dépendent d’autres ordinateurs.
 Attendez avant d’importer les comptes d’utilisateur finaux. Limitez-vous aux comptes
de test afin de limiter les informations réseau propres à l’utilisateur (telles que l’emplacement du répertoire de départ) qui devront être modifiées après le déplacement.
 Après avoir déplacé le serveur, utilisez l’outil changeip pour changer les adresses IP,
noms d’hôte et autres données stockées dans les répertoires Open Directory NetInfo
et LDAP sur le serveur. Vous pouvez être amené à ajuster manuellement certaines
configurations réseau, telles que la base de données DNS locale, après l’utilisation de
l’outil. Étant donné que la commande changeip ne change pas réellement l’adresse
IP du serveur, utilisez la commande networksetup (ou les préférences Réseau) pour
changer l’adresse IP du serveur dans ses réglages de réseau. Pour plus d’informations,
reportez-vous au guide d’administration de la ligne de commande ou à la page man
de changeip.
54
Chapitre 2 Avant de commencer
 Reconfigurez la stratégie de recherche des ordinateurs (tels que les ordinateurs des
utilisateurs et les serveurs DHCP) qui ont été configurés pour utiliser le serveur dans
son emplacement d’origine.
Modification du nom d’hôte du serveur après la configuration
Lorsque vous procédez à la configuration initiale du serveur pour les nouvelles
installations, l’Assistant du serveur définit la valeur du nom d’hôte en affectant
la valeur AUTOMATIC au paramètre de nom d’hôte dans /etc/hostname. Avec ce
réglage, le nom d’hôte du serveur est le premier nom qui est vrai dans cette liste :
 Le nom fourni par le serveur DHCP ou BootP pour l’adresse IP principale.
 Le premier nom renvoyé par une requête DNS inversé (adresse-vers-nom) pour
l’adresse IP principale.
 Le nom d’hôte local.
 Le nom « localhost ».
Si vous souhaitez modifier le nom d’hôte après la configuration initiale, n’utilisez pas
la sous-fenêtre Partage des Préférences Système pour modifier le nom d’ordinateur
du serveur ; utilisez l’outil de ligne de commande changeip.
Pour plus d’informations, reportez-vous au guide d’administration de la ligne de
commande ou à la page man de changeip.
Chapitre 2 Avant de commencer
55
Modification de l’adresse IP du serveur après la configuration
Pour changer l’adresse IP d’un serveur après la configuration initiale, utilisez
l’outil changeip.
Étant donné que la commande changeip ne change pas réellement l’adresse IP du serveur, utilisez la commande networksetup (ou les préférences Réseau) pour changer
l’adresse IP du serveur dans ses réglages de réseau. Pour plus d’informations, reportezvous au guide d’administration de la ligne de commande ou à la page man de changeip.
Définition de la stratégie d’installation et de configuration
à utiliser
Examinez les options d’installation et de configuration du serveur (voir le chapitre 1,
« Vue d’ensemble de l’installation et de la configuration », à la page 23).
Choisissez les options que vous souhaitez utiliser, puis reportez-vous à la page 59 pour
les conditions préliminaires à l’installation, et à la page 86 pour la configuration initiale
du serveur.
Recherche et organisation des informations
Pour chaque serveur que vous configurez, complétez la Feuille d’opérations de Mac OS X
Server (pour version 10.4 ou ultérieure). Celle-ci vous permet de noter toutes les données
dont vous avez besoin pour parcourir rapidement les options d’installation et de configuration à utiliser.
La feuille d’opérations se trouve sur le disque d’installation de Mac OS X Server, dans
le dossier Documentation. Dans la Préface sont indiqués les autres emplacements de
la feuille d’opérations.
56
Chapitre 2 Avant de commencer
3
Installation du logiciel serveur
3
Vous pouvez procéder à la mise à niveau vers Mac OS X Server
version 10.4 à partir de la version 10.3 ou 10.2, ou installer une
version complète de Mac OS X Server version 10.4.
Consultez les informations sur la configuration requise ci-dessous et notez celles
correspondant à chaque serveur que vous souhaitez installer sur la Feuille d’opérations
de Mac OS X Server (pour version 10.4 ou ultérieure) (située sur le disque d’installation
de Mac OS X Server). Utilisez ensuite les instructions détaillées d’installation auxquelles
renvoie le tableau suivant.
Les instructions concernant le sujet suivant
Se trouvent à la
« Utilisation du disque d’installation du serveur »
page 59
« Mise à niveau et migration »
page 60
« Préparation des disques pour l’installation de Mac OS X Server »
page 62
« Instructions matérielles pour l’installation de Mac OS X Server »
page 64
« Identification du serveur distant lors de l’installation de Mac OS X Server »
page 64
« Connexion au réseau au cours de l’installation »
page 65
« Installation du logiciel serveur sur un ordinateur en réseau »
page 65
« Utilisation d’un visualiseur VNC pour préparer un disque avant l’installation »
page 66
57
Les instructions concernant le sujet suivant
Se trouvent à la
« Utilisation du programme d’installation pour une installation locale à partir
du disque d’installation »
page 68
« Utilisation de l’application Assistant du serveur pour une installation
à distance depuis le disque d’installation »
page 70
« Utilisation d’un visualiseur VNC pour effectuer une installation à distance
depuis le DVD d’installation »
page 74
« Mise à niveau d’un ordinateur de Mac OS X à Mac OS X Server »
page 77
« Automatisation de l’installation du logiciel serveur avec une image disque »
page 78
« Installation du logiciel serveur à l’aide de l’outil de ligne de commande
installer »
page 79
« Installation de plusieurs serveurs »
page 84
Configuration requise pour l’installation de Mac OS X Server
L’ordinateur de bureau ou le serveur sur lequel vous installez Mac OS X Server 10.4.7
ou ultérieur doit être doté des éléments suivants :
 Un processeur Intel, PowerPC G4 ou PowerPC G5.
 FireWire intégré.
 512 Mo minimum de mémoire vive (RAM).
 10 Go minimum d’espace disque disponible.
Si vous disposez d’un disque d’installation pour une version de Mac OS X Server antérieure
à la version 10.4.7, vous ne pouvez l’utiliser que pour installer le logiciel serveur sur un serveur ou un ordinateur de bureau Macintosh équipé d’un processeur PowerPC G3, G4 ou G5.
58
Chapitre 3 Installation du logiciel serveur
Les moniteurs et claviers sont optionnels. Vous pouvez installer le logiciel serveur sur un
ordinateur sans moniteur ni clavier à l’aide d’un ordinateur administrateur. La section
« Configuration d’un ordinateur administrateur » à la page 136 décrit la configuration
de ce type d’ordinateur.
Si vous utilisez un disque d’installation de Mac OS X Server 10.4.7 ou ultérieur, vous
pouvez contrôler l’installation depuis un autre ordinateur avec le visualiseur VNC.
Ce type de logiciel est disponible en open-source, et Apple Remote Desktop
(décrit à la page 164) est doté d’une fonctionnalité de visualiseur VNC.
Informations nécessaires
Utilisez la Feuille d’opérations de Mac OS X Server (pour version 10.4 ou ultérieure) pour
noter les informations relatives à chacun des serveurs que vous souhaitez installer. Les
paragraphes suivants fournissent des explications complémentaires sur les éléments
de la feuille d’opérations. La feuille d’opérations se trouve sur le disque d’installation
de Mac OS X Server, dans le dossier Documentation. Dans la Préface sont indiqués les
autres emplacements de la feuille d’opérations.
Utilisation du disque d’installation du serveur
Vous pouvez installer le logiciel serveur à l’aide d’un DVD d’installation. Si vous installez
une version de Mac OS X Server antérieure à la version 10.4.7, vous pouvez aussi utiliser
un ensemble de CD d’installation.
Le DVD d’installation contient tout ce dont vous avez besoin pour installer le logiciel
serveur, ainsi que le logiciel d’installation d’Xcode Tools (dans le dossier Other Installs).
Chapitre 3 Installation du logiciel serveur
59
Si vous disposez de CD d’installation (non disponibles pour la version 10.4.7 ou ultérieure),
vous n’avez besoin que des deux premiers. Utilisez le troisième CD si vous souhaitez
installer des gestionnaires d’impression facultatifs.
Le DVD d’installation contient aussi des utilitaires tels que Disk First Aid, Firmware
Updates et Startup Disk. Ces utilitaires figurent aussi sur le premier CD d’installation
(s’il est disponible).
En plus des CD et DVD d’installation, Mac OS X Server inclut le CD Mac OS X Server
Admin Tools qui sert à la configuration d’un ordinateur administrateur.
Mise à niveau et migration
Si vous utilisez des ordinateurs équipés de versions de Mac OS X Server antérieures
à la version 10.4, envisagez leur mise à niveau vers la version 10.4.
Si vous utilisez la version 10.3.9 ou 10.2.8 et que vous n’avez pas besoin de changer de
matériel, vous pouvez effectuer une installation de mise à niveau. La mise à niveau est
simple, car elle préserve les données et réglages existants. Si vous utilisiez le Gestionnaire
Macintosh pour gérer les ordinateurs client Mac OS 9, vous pouvez continuer ainsi,
option qui n’est pas possible lorsque vous procédez à une migration. Reportez-vous
à la documentation de votre serveur de version 10.2 ou 10.3 pour plus d’informations
sur le Gestionnaire Macintosh.
60
Chapitre 3 Installation du logiciel serveur
Lorsque cette approche est impossible, vous pouvez migrer les données et les réglages.
Vous devrez procéder à une migration, et non à une mise à niveau, dans les cas suivants :
 Le disque dur d’un serveur de version 10.2.8 ou 10.3 doit être reformaté ou ne satisfait
pas à la configuration minimale pour la version 10.4. Consultez la section « Configuration
requise pour l’installation de Mac OS X Server » à la page 58.
 Vous souhaitez transférer sur un autre serveur les données et les réglages que vous
utilisiez sur un serveur de version 10.2.8 ou 10.3.
 vous utilisiez un serveur d’une version antérieure à 10.2.8.
La migration à partir des versions 10.3.9, 10.2.8, 10.1.4, 10.1.5 et 1.2 de Mac OS X Server et
à partir de la version 6.3.3 d’AppleShare IP est prise en charge. Lorsque vous procédez à
une migration, vous installez et configurez un serveur de version 10.4, vous y restaurez
les fichiers à partir du serveur antérieur et vous apportez les modifications manuelles
nécessaires.
Lisez le guide de mise à niveau et de migration pour en savoir plus.
Remarque : vous ne pouvez pas effectuer de mise à jour à une version ultérieure à 10.4
en utilisant un disque d’installation de Mac OS X Server. Par exemple, vous ne pouvez
pas utiliser de DVD d’installation de la version 10.4.7 pour mettre à jour depuis une
version antérieure. Pour savoir comment mettre à jour à la dernière version en date,
consultez « Rester à jour » à la page 42.
Chapitre 3 Installation du logiciel serveur
61
Préparation des disques pour l’installation de Mac OS X Server
Avant de réaliser une installation spéciale de Mac OS X Server, vous pouvez partitionner le disque dur de l’ordinateur serveur en plusieurs volumes, créer un ensemble RAID
ou bien effacer le disque ou la partition cible. Si vous utilisez un disque d’installation
de Mac OS X Server 10.4.7 ou ultérieur, vous pouvez réaliser ces tâches depuis un autre
ordinateur en réseau en utilisant un visualiseur VNC comme, par exemple, Apple Remote
Desktop, avant de lancer une installation spéciale.
Avertissement : avant de partitionner un disque, de créer un ensemble RAID ou d’effacer un disque ou une partition d’un serveur existant, conservez toutes les données de
l’utilisateur que vous souhaitez sauvegarder en les copiant sur un autre disque ou une
autre partition.
Les instructions fournies plus loin dans ce chapitre vous indiquent à quel moment
effectuer les tâches de préparation des disques décrites aux paragraphes suivants.
Partitionnement d’un disque dur
Partitionner le disque dur permet de créer un volume destiné au logiciel système du
serveur et un ou plusieurs autres pour les données et les autres logiciels. Le volume
minimum recommandé pour une telle partition est de 10 Go.
Important : ne stockez pas de logiciels supplémentaires ou de données d’utilisateur sur
le disque dur ou la partition où est installé le système d’exploitation. De cette façon, vous
évitez la perte de fichiers dans l’éventualité d’une réinstallation ou d’une mise à niveau
du logiciel système. Si vous devez stocker des logiciels ou données supplémentaires sur
la partition système, envisagez une mise en miroir du disque.
62
Chapitre 3 Installation du logiciel serveur
Création d’un ensemble RAID
Si le serveur cible est équipé d’un deuxième disque physique, vous pouvez configurer
le disque cible pour la mise en miroir RAID. La mise en miroir RAID configure deux
disques, de sorte que le deuxième est utilisé automatiquement si le premier n’est pas
disponible. Les deux disques doivent comporter une partition unique. Pour utiliser
toute la capacité du disque, les deux doivent présenter la même taille.
Si le disque cible comporte une partition unique et que le deuxième disque physique
comporte une partition unique sans aucune donnée, vous pouvez configurer la mise
en miroir RAID après l’installation. Pour éviter toute perte de données, il est cependant
préférable de configurer la mise en miroir RAID le plus tôt possible.
Effacement d’un disque ou d’une partition
Vous avez la possibilité d’effacer un disque ou une partition lorsque vous utilisez le
programme d’installation de Mac OS X Server. Lorsque vous sélectionnez le volume
cible dans le programme d’installation, vous pouvez aussi sélectionner une option
permettant d’effacer le disque ou la partition cible lors de l’installation à l’aide du
format Mac OS Étendu (journalisé). Il s’agit du format le plus courant pour un volume
de démarrage Mac OS X Server.
Vous pouvez aussi utiliser le programme d’installation pour ouvrir l’application Utilitaire
de disque, puis utiliser cette dernière pour effacer le volume cible ou toute autre volume.
Vous pouvez effacer le volume cible à l’aide du format Mac OS Étendu ou Mac OS Étendu
(journalisé). Vous pouvez effacer d’autres volumes à l’aide du format Mac OS Étendu (sensible à la casse), du format Mac OS Étendu (journalisé, sensible à la casse) ou du format
Système de fichiers UNIX (UFS). Il est recommandé de ne pas utiliser le format UFS ni
aucun des formats sensible à la casse pour un volume de démarrage Mac OS X Server.
Chapitre 3 Installation du logiciel serveur
63
Instructions matérielles pour l’installation de Mac OS X Server
Lors de l’installation du logiciel serveur sur un système Xserve, la procédure à suivre
pour démarrer l’ordinateur en vue de l’installation dépend du type de matériel Xserve.
Les procédures sont décrites dans le Guide de l’utilisateur Xserve ou dans le guide
Présentation fourni avec le système Xserve.
Identification du serveur distant lors de l’installation de Mac OS X Server
Pour les installations de serveurs distants, vous devez connaître les informations
suivantes concernant le serveur cible :
 Son identité du serveur cible.
Lorsque vous utilisez l’Assistant du serveur, vous devez pouvoir reconnaître le serveur
cible parmi une liste de serveurs sur votre sous-réseau local, ou saisir l’adresse IP du
serveur (au format IPv4 : 000.000.000.000) s’il réside sur un sous-réseau différent.
Les informations relatives aux serveurs répertoriés incluent l’adresse IP, le nom d’hôte
et l’adresse MAC (Media Access Control), également appelée adresse matérielle ou
adresse Ethernet.
Si vous utilisez un visualiseur VNC pour contrôler à distance l’installation de Mac OS X
Server 10.4.7 ou ultérieur, il est possible qu’il vous permette de sélectionner le serveur
cible parmi une liste de serveurs VNC disponibles. Si ce n’est pas le cas, vous devrez
alors saisir l’adresse IP du serveur (au format IPv4 : 000.000.000.000).
L’adresse IP du serveur cible est attribuée par un serveur DHCP sur le réseau ; s’il n’y a
pas de serveur DHCP, le serveur cible utilise une adresse 169.xxx.xxx.xxx, différente de
celle des serveurs, sur le sous-réseau local. Vous pouvez modifier l’adresse IP ultérieurement, lors de la configuration du serveur.
 Le mot de passe prédéfini.
64
Chapitre 3 Installation du logiciel serveur
Le mot de passe est constitué des huit premiers chiffres du numéro de série de matériel incorporé au serveur. Pour rechercher le numéro de série, cherchez une étiquette
sur le serveur. Les ordinateurs plus anciens ne possèdent pas de numéro de série
incorporé ; pour ces systèmes, utilisez la suite de chiffres 12345678.
Installation du logiciel serveur de manière interactive à partir
du disque d’installation
Vous pouvez utiliser le disque d’installation pour installer le logiciel serveur de manière
interactive sur un serveur local ou un serveur distant, ou sur un ordinateur sur lequel
Mac OS X est préinstallé.
Connexion au réseau au cours de l’installation
Si vous souhaitez utiliser un serveur en tant que maître Open Directory, assurez-vous
qu’il dispose d’une connexion Ethernet active à un réseau sécurisé avant de procéder
à l’installation et la configuration initiale.
Installation du logiciel serveur sur un ordinateur en réseau
Lorsque vous démarrez un ordinateur depuis un disque d’installation du serveur, le
protocole SSH démarre automatiquement afin que les installations à distance puissent
être réalisées.
Important : assurez-vous que le réseau est sécurisé avant d’installer ou de réinstaller
Mac OS X Server. En effet, SSH donne à d’autres personnes l’accès à l’ordinateur par le
réseau. Définissez, par exemple, la topologie du réseau de façon à ce que seuls les utilisateurs de confiance puissent accéder au sous-réseau de l’ordinateur serveur.
Chapitre 3 Installation du logiciel serveur
65
Utilisation d’un visualiseur VNC pour préparer un disque avant l’installation
Avant de lancer une installation spéciale de Mac OS X Server 10.4.7 ou ultérieur, vous
pouvez préparer le disque dur de l’ordinateur cible depuis un autre ordinateur en réseau
en utilisant un visualiseur VNC. Vous pouvez partitionner le disque dur en plusieurs
volumes, créer un ensemble RAID ou bien effacer le disque ou la partition cible. Pour
en savoir plus sur ces tâches, consultez « Préparation des disques pour l’installation de
Mac OS X Server » à la page 62.
Avertissement : avant de partitionner un disque, de créer un ensemble RAID ou d’effacer un disque ou une partition d’un serveur existant, conservez toutes les données de
l’utilisateur que vous souhaitez sauvegarder en les copiant sur un autre disque ou une
autre partition.
Pour préparer le disque cible avant d’installer Mac OS X Server 10.4.7 ou ultérieur :
1 Démarrez l’ordinateur cible à partir du DVD d’installation de Mac OS X Server 10.4.7
ou ultérieur. La procédure à suivre dépend du type de matériel cible.
Si le serveur cible est muni d’un clavier et d’un lecteur de DVD-ROM, insérez le DVD
d’installation dans le lecteur. Redémarrez ensuite l’ordinateur en maintenant appuyée
la touche C de votre clavier.
Si le serveur cible est un système Xserve équipé d’un lecteur de DVD-ROM intégré,
démarrez le serveur à partir du DVD d’installation en suivant les instructions du
Guide de l’utilisateur Xserve relatives au démarrage à partir d’un disque système.
Si le serveur cible ne dispose pas de lecteur de DVD-ROM intégré, vous pouvez utiliser
un lecteur de DVD-ROM FireWire externe. Vous pouvez également installer le logiciel
serveur sur un système Xserve sans lecteur de DVD-ROM en déplaçant son module de
disque vers un autre système Xserve doté, lui, d’un tel lecteur.
66
Chapitre 3 Installation du logiciel serveur
2 Utilisez votre visualiseur VNC pour établir une connexion au serveur cible.
3 Identifiez le serveur cible.
Si le serveur cible fait partie d’une liste de serveurs disponibles fournie par le visualiseur
VNC, sélectionnez-le dans cette liste. Sinon, vous devrez saisir une adresse IP au format
IPv4 (000.000.000.000).
4 Lorsque vous êtes invité à fournir un mot de passe, saisissez les huit premiers chiffres
du numéro de série de matériel intégré au serveur. Pour rechercher le numéro de série,
cherchez une étiquette sur le serveur.
Si vous effectuez l’installation sur un vieil ordinateur qui ne dispose pas de numéro
de série de matériel intégré, tapez le mot de passe 12345678.
Si vous utilisez Apple Remote Desktop comme visualiseur VNC, saisissez le mot de passe
sans préciser de nom d’utilisateur.
5 Lorsque le programme d’installation s’ouvre, choisissez Utilitaires > Utilitaire de disque.
Servez-vous alors de cet utilitaire pour préparer le disque cible.
Vous trouverez dans l’Aide Utilitaire de disque des instructions sur le partitionnement
du disque dur en plusieurs volumes, sur la création d’un ensemble RAID et sur l’effacement du disque ou de la partition cible. Pour afficher cette aide, ouvrez Utilitaire de
disque sur un autre ordinateur Macintosh doté de Mac OS X 10.4 et choisissez Aide >
Aide Utilitaire de disque.
6 Une fois la préparation du disque cible terminée, quittez Utilitaire de disque.
Vous pouvez alors continuer à utiliser le visualiseur VNC pour effectuer l’installation
spéciale, selon les instructions décrites à la section « Utilisation d’un visualiseur VNC
pour effectuer une installation à distance depuis le DVD d’installation » à la page 74,
ou vous pouvez quitter le programme d’installation et utiliser une autre méthode.
Chapitre 3 Installation du logiciel serveur
67
Utilisation du programme d’installation pour une installation locale
à partir du disque d’installation
Mac OS X Server peut être installé directement sur un ordinateur muni d’un moniteur,
d’un clavier et d’un lecteur de disque optique. Si vous disposez d’un DVD d’installation,
le lecteur optique doit être en mesure de lire les supports DVD.
Vous pouvez aussi procéder à l’installation directement sur un ordinateur sans écran, clavier ni lecteur optique capable de lire votre disque d’installation. Dans ce cas, démarrez
l’ordinateur cible en mode disque cible et reliez-le à un ordinateur administrateur à l’aide
d’un câble FireWire. Utilisez l’ordinateur administrateur pour installer le logiciel serveur
sur le disque ou sur une partition de l’ordinateur cible (qui apparaît sous la forme d’une
icône de disque sur l’ordinateur administrateur).
Pour installer le logiciel serveur localement :
1 Si vous installez la version complète du logiciel plutôt que la mise à jour, sauvegardez au
préalable toute information stockée sur le disque ou la partition sur lequel sera installé
le logiciel serveur.
2 Allumez l’ordinateur et insérez le premier disque d’installation de Mac OS X Server
dans le lecteur de disque optique.
3 Redémarrez l’ordinateur en maintenant appuyée la touche C de votre clavier. L’initialisation de l’ordinateur s’effectue depuis le disque d’installation. Vous pouvez relâcher
la touche C lorsque le logo Apple s’affiche.
4 Après le redémarrage de l’ordinateur, choisissez la langue que le serveur doit utiliser,
puis cliquez sur Continuer.
68
Chapitre 3 Installation du logiciel serveur
5 Lorsque le programme d’installation s’ouvre, si vous souhaitez effectuer une installation spéciale, vous pouvez si vous le souhaitez utiliser le menu Utilitaires pour ouvrir
l’application Utilitaire de disque et préparer le disque ou la partition cible.
Avec Utilitaire de disque, vous pouvez partitionner le disque cible ou créer un ensemble RAID. Vous pouvez aussi utiliser Utilitaire de disque pour effacer le disque à l’aide
du format Mac OS Étendu.
Important : ne stockez pas de logiciels supplémentaires ou de données d’utilisateur
sur le disque dur ou la partition où est installé le système d’exploitation. De cette
façon, vous évitez la perte de fichiers dans l’éventualité d’une réinstallation ou d’une
mise à niveau du logiciel système. Si vous devez stocker des logiciels ou données supplémentaires sur la partition système, envisagez une mise en miroir du disque.
6 Avancez dans les sous-fenêtres du programme d’installation en suivant les instructions
affichées.
7 Lorsque la sous-fenêtre Sélectionner une destination apparaît, choisissez un disque ou
un volume (partition) cible en vous assurant que celui-ci se trouve à l’état adéquat.
Si vous effectuez une installation spéciale, vous pouvez choisir Utilitaires > « Ouvrir Utilitaire de disque » pour suivre une dernière fois les étapes de préparation du disque avant
de sélectionner le volume cible et de cliquer sur Continuer. Vous pouvez également cliquer sur Options pour formater le disque ou volume de destination au format Mac OS
Étendu (journalisé) ; sélectionnez alors Effacer afin de formater le disque, puis cliquez
sur OK.
En cas d’installation de la mise à niveau sur un volume équipé de Mac OS X Server 10.3.9
ou 10.2.8, cliquez sur Options, puis sélectionnez Ne pas effacer. Cliquez sur OK.
Chapitre 3 Installation du logiciel serveur
69
Important : lorsque vous effectuez une mise à niveau, assurez-vous que les données
de configuration enregistrées ne sont pas détectées par inadvertance et utilisées par le
serveur. Si les données de configuration enregistrées sont utilisées, les réglages existants
du serveur seront remplacés par les réglages enregistrés. Pour plus d’informations, consultez la section « Procédure de recherche par un serveur de données de configuration
enregistrées » à la page 87.
8 Au cours de l’installation, l’état d’avancement des opérations est affiché. Insérez le disque
d’installation suivant lorsqu’un message vous y invite.
9 Lorsque l’installation est terminée, l’ordinateur redémarre automatiquement et vous
pouvez procéder à la configuration initiale du serveur.
Si vous utilisez un ordinateur administrateur pour procéder à l’installation sur un serveur
en mode disque cible et connecté à l’aide d’un câble FireWire, fermez l’Assistant du serveur lorsqu’il démarre automatiquement sur l’ordinateur administrateur. Éteignez l’ordinateur administrateur et le serveur. Démarrez ensuite l’ordinateur administrateur et le
serveur normalement (pas en mode disque cible). Vous pouvez maintenant utiliser l’Assistant du serveur à partir de l’ordinateur administrateur et configurer le serveur à distance.
Le chapitre 4, « Configuration initiale du serveur », à la page 85 explique comment
configurer un serveur localement ou à distance.
Utilisation de l’application Assistant du serveur pour une installation
à distance depuis le disque d’installation
L’installation de Mac OS X Server sur un serveur distant depuis le disque d’installation
requiert l’accès à l’ordinateur cible, ainsi qu’un ordinateur administrateur depuis lequel
gérer l’installation.
70
Chapitre 3 Installation du logiciel serveur
Si vous disposez d’un DVD d’installation de Mac OS X Server 10.4.7, une solution alternative est expliquée à la section « Utilisation d’un visualiseur VNC pour effectuer une
installation à distance depuis le DVD d’installation » à la page 74.
Pour installer le logiciel sur un serveur distant à l’aide de l’Assistant du serveur :
1 Si vous installez la version complète du logiciel plutôt que la mise à jour, sauvegardez
au préalable toute information stockée sur le disque ou la partition de destination que
vous souhaitez conserver, et utilisez si vous le souhaitez Utilitaire de disque pour préparer le disque cible.
Avec Utilitaire de disque, vous pouvez partitionner le disque cible ou créer un ensemble RAID. Vous pouvez également utiliser Utilitaire de disque pour effacer le disque à
l’aide du format Mac OS Étendu ou Mac OS Étendu (journalisé).
Si le serveur cible est doté d’un clavier et d’un écran, vous pouvez utiliser Utilitaire
de disque en ouvrant cet utilitaire sur le serveur (dans /Applications/Utilitaires/). Vous
trouverez dans l’Aide Utilitaire de disque des instructions sur les tâches de préparation
du disque.
Si vous installez Mac OS X Server 10.4.7 ou ultérieur, vous pouvez également contrôler
Utilitaire de disque à distance depuis un autre ordinateur grâce au visualiseur VNC.
Pour obtenir des instructions, consultez la section « Utilisation d’un visualiseur VNC
pour préparer un disque avant l’installation » à la page 66.
Important : ne stockez pas de logiciels supplémentaires ou de données d’utilisateur sur
le disque dur ou la partition où est installé le système d’exploitation. De cette façon, vous
évitez la perte de fichiers dans l’éventualité d’une réinstallation ou d’une mise à niveau
du logiciel système. Si vous devez stocker des logiciels ou données supplémentaires sur
la partition système, envisagez une mise en miroir du disque.
Chapitre 3 Installation du logiciel serveur
71
2 Démarrez l’ordinateur cible à partir du disque d’installation. La procédure à utiliser
varie selon que le serveur cible dispose d’un lecteur optique capable de lire votre ou
vos disques d’installation ou pas. Si vous disposez d’un DVD d’installation, le lecteur
optique doit être en mesure de lire les supports DVD.
Si le serveur cible dispose d’un clavier et d’un lecteur optique capable de lire votre
disque d’installation, insérez le premier disque d’installation dans le lecteur optique.
Redémarrez ensuite l’ordinateur en maintenant appuyée la touche C de votre clavier.
Si le serveur cible est un système Xserve équipé d’un lecteur de disque optique intégré
capable de lire votre disque d’installation, démarrez le serveur à partir du premier disque d’installation en suivant les instructions du Guide de l’utilisateur Xserve relatives au
démarrage à partir d’un disque système.
Si le serveur cible ne dispose pas d’un tel lecteur optique, vous pouvez démarrer celui-ci
en mode disque cible et insérer le disque d’installation dans le lecteur optique de votre
ordinateur administrateur. Vous pouvez également utiliser un lecteur optique FireWire
externe. Si le serveur cible est un serveur Xserve, vous pouvez déplacer son module de
disque vers un autre système Xserve doté d’un lecteur optique capable de lire votre disque d’installation. Vous trouverez des instructions relatives à l’utilisation du mode disque
cible et des lecteurs optiques externes dans les documents Présentation , Premiers contacts
ou Guide de l’utilisateur qui accompagnent votre système Xserve ou votre ordinateur
Macintosh.
3 Sur un ordinateur administrateur, accédez à /Applications/Server/ et ouvrez l’Assistant du
serveur (vous n’avez pas besoin d’être administrateur de l’ordinateur local pour utiliser
l’Assistant du serveur). Sélectionnez l’option Installer le logiciel sur un serveur distant.
72
Chapitre 3 Installation du logiciel serveur
4 Identifiez le serveur cible.
Si celui-ci se trouve sur le sous-réseau local, sélectionnez-le dans la liste.
Sinon, cliquez sur Serveur à l’adresse IP puis saisissez une adresse IP au format IPv4
(000.000.000.000).
5 Lorsque vous êtes invité à fournir un mot de passe, saisissez les huit premiers chiffres
du numéro de série de matériel intégré au serveur. Pour rechercher le numéro de série,
cherchez une étiquette sur le serveur.
Si vous effectuez l’installation sur un vieil ordinateur qui ne dispose pas de numéro
de série de matériel intégré, tapez le mot de passe 12345678.
6 Avancez dans les écrans d’installation en suivant les instructions affichées.
7 Lorsque la sous-fenêtre Volumes apparaît, choisissez un disque ou un volume (partition)
cible en vous assurant que celui-ci se trouve dans l’état adéquat. Puis sélectionnez-le et
cliquez sur Continuer.
En cas d’installation de la mise à niveau sur un volume équipé de Mac OS X Server 10.3.9
ou 10.2.8, sélectionnez Ne pas effacer. Sinon, sélectionnez Effacer pour formater le disque au format Mac OS Étendu (journalisé). Cliquez sur OK.
Important : lorsque vous effectuez une mise à niveau, assurez-vous que les données
de configuration enregistrées ne sont pas détectées par inadvertance et utilisées par
le serveur. Si les données de configuration enregistrées sont utilisées, les réglages existants du serveur seront remplacés par les réglages enregistrés. Pour plus d’informations,
consultez la section « Procédure de recherche par un serveur de données de configuration enregistrées » à la page 87.
8 Au cours de l’installation, l’état d’avancement des opérations est affiché.
Insérez le disque d’installation suivant lorsqu’un message vous y invite.
Chapitre 3 Installation du logiciel serveur
73
Tandis que l’installation progresse, vous pouvez ouvrir une autre fenêtre de l’Assistant
du serveur pour installer le logiciel serveur sur un autre ordinateur ; choisissez pour cela
Fichier > Nouvelle fenêtre.
Lorsque l’installation est terminée, le serveur cible redémarre automatiquement et vous
pouvez procéder à la configuration initiale du serveur. Le chapitre 4, « Configuration
initiale du serveur », à la page 85 vous indique comment procéder.
Utilisation d’un visualiseur VNC pour effectuer une installation
à distance depuis le DVD d’installation
Si vous utilisez un disque d’installation de Mac OS X Server 10.4.7 ou ultérieur, vous
pouvez contrôler l’installation depuis un autre ordinateur en utilisant un visualiseur
VNC open-source ou Apple Remote Desktop. De cette façon, vous pouvez contrôler
à distance la préparation du disque ou de la partition cible avant de procéder à
l’installation. Vous pouvez partitionner le disque dur en plusieurs volumes, créer un
ensemble RAID ou bien effacer le disque ou la partition cible.
Pour installer le logiciel sur un serveur distant à l’aide d’un visualiseur VNC :
1 Si vous installez la version complète du logiciel plutôt que la mise à jour, sauvegardez
au préalable toute information stockée sur le disque ou la partition sur lequel sera installé le logiciel serveur.
2 Démarrez l’ordinateur cible à partir du DVD d’installation de Mac OS X Server 10.4.7
ou ultérieur. La procédure à suivre dépend du type de matériel cible.
Si le serveur cible est muni d’un clavier et d’un lecteur de DVD-ROM, insérez le DVD
d’installation dans le lecteur. Redémarrez ensuite l’ordinateur en maintenant appuyée
la touche C de votre clavier.
74
Chapitre 3 Installation du logiciel serveur
Si le serveur cible est un système Xserve équipé d’un lecteur de DVD-ROM intégré,
démarrez le serveur à partir du DVD d’installation en suivant les instructions du Guide
de l’utilisateur Xserve relatives au démarrage à partir d’un disque système.
Si le serveur cible ne dispose pas de lecteur de DVD-ROM intégré, vous pouvez utiliser
un lecteur de DVD-ROM FireWire externe. Vous pouvez également installer le logiciel
serveur sur un système Xserve sans lecteur de DVD-ROM en déplaçant son module
de disque vers un autre système Xserve doté, lui, d’un tel lecteur. Vous trouverez des
instructions relatives à l’utilisation de disques FireWire externes dans les documents
Présentation , Premiers contacts ou Guide de l’utilisateur qui accompagnent votre système
Xserve ou votre ordinateur Macintosh.
3 Utilisez votre visualiseur VNC pour établir une connexion au serveur cible.
4 Identifiez le serveur cible.
Si le serveur cible fait partie d’une liste de serveurs disponibles fournie par le visualiseur
VNC, sélectionnez-le dans cette liste. Sinon, vous devrez saisir une adresse IP au format
IPv4 (000.000.000.000).
5 Lorsque vous êtes invité à fournir un mot de passe, saisissez les huit premiers chiffres
du numéro de série de matériel intégré au serveur. Pour rechercher le numéro de série,
cherchez une étiquette sur le serveur.
Si vous effectuez l’installation sur un vieil ordinateur qui ne dispose pas de numéro
de série de matériel intégré, tapez le mot de passe 12345678.
Si vous utilisez Apple Remote Desktop comme visualiseur VNC, saisissez le mot de passe
sans préciser de nom d’utilisateur.
Chapitre 3 Installation du logiciel serveur
75
6 Lorsque le programme d’installation s’ouvre, si vous souhaitez effectuer une installation spéciale, vous pouvez si vous le souhaitez utiliser le menu Utilitaires pour ouvrir
l’application Utilitaire de disque et préparer le disque ou la partition cible.
Vous trouverez dans l’Aide Utilitaire de disque des instructions sur le partitionnement
du disque dur en plusieurs volumes, sur la création d’un ensemble RAID et sur l’effacement du disque ou de la partition cible. Pour afficher cette aide, ouvrez Utilitaire de
disque sur un autre ordinateur Macintosh doté de Mac OS X 10.4 et choisissez Aide >
Aide Utilitaire de disque.
Important : ne stockez pas de logiciels supplémentaires ou de données d’utilisateur sur
le disque dur ou la partition où est installé le système d’exploitation. De cette façon, vous
évitez la perte de fichiers dans l’éventualité d’une réinstallation ou d’une mise à niveau
du logiciel système. Si vous devez stocker des logiciels ou données supplémentaires sur
la partition système, envisagez une mise en miroir du disque.
7 Une fois la préparation du disque cible terminée, quittez Utilitaire de disque.
8 Avancez dans les sous-fenêtres du programme d’installation en suivant les instructions
affichées.
9 Lorsque la sous-fenêtre Sélectionner une destination apparaît, choisissez un disque
ou un volume (partition) cible en vous assurant que celui-ci se trouve à l’état adéquat.
Si vous effectuez une installation spéciale, vous pouvez choisir Utilitaires > Ouvrir Utilitaire
de disque pour suivre une dernière fois les étapes de préparation du disque avant de
sélectionner le volume cible et de cliquer sur Continuer. Vous pouvez aussi cliquer sur
Options pour formater le disque ou le volume de destination au format Mac OS Étendu
(journalisé) : sélectionnez Effacer pour formater le disque au format Mac OS Étendu
(journalisé), puis cliquez sur OK.
76
Chapitre 3 Installation du logiciel serveur
En cas d’installation de la mise à niveau sur un volume équipé de Mac OS X Server 10.3.9
ou 10.2.8, cliquez sur Options, puis sélectionnez Ne pas effacer. Cliquez sur OK.
Important : lorsque vous effectuez une mise à niveau, assurez-vous que les données
de configuration enregistrées ne sont pas détectées par inadvertance et utilisées par
le serveur. Si les données de configuration enregistrées sont utilisées, les réglages existants du serveur seront remplacés par les réglages enregistrés. Pour plus d’informations, consultez la section « Procédure de recherche par un serveur de données de
configuration enregistrées » à la page 87.
10 Au cours de l’installation, l’état d’avancement des opérations est affiché.
Tandis que l’installation se poursuit, vous pouvez utiliser le visualiseur VNC pour établir
une connexion à un autre ordinateur et y installer Mac OS X Server 10.4.7 ou ultérieur.
Lorsque l’installation est terminée, le serveur redémarre et déconnecte automatiquement
le visualiseur VNC. Vous pouvez réaliser la configuration initiale du serveur de manière
interactive ou automatique. Le chapitre 4, « Configuration initiale du serveur », à la page 85
vous indique comment procéder.
Mise à niveau d’un ordinateur de Mac OS X à Mac OS X Server
Vous pouvez utiliser le DVD d’installation de Mac OS X Server 10.4.7 pour mettre à niveau
un ordinateur de bureau :
 sur lequel Mac OS X 10.4.7 ou ultérieur est déjà installé ;
 disposant d’un processeur Intel ;
 ayant été introduit pendant l’été 2006 ou plus tard ;
 disposant de la configuration requise décrite dans « Configuration requise pour
l’installation de Mac OS X Server » à la page 58.
Chapitre 3 Installation du logiciel serveur
77
Pour mettre à niveau un ordinateur de Mac OS X à Mac OS X Server :
1 Démarrez l’ordinateur depuis le disque dur, selon la procédure habituelle.
N’utilisez pas de disque d’installation.
2 Introduisez le DVD d’installation, ouvrez le dossiers Other Installs, puis double-cliquez
sur MacOSXServerInstall.mpkg pour exécuter le programme d’installation.
3 Lorsque l’installation est terminée, votre ordinateur redémarre automatiquement
et l’Assistant du serveur s’ouvre pour vous permettre de configurer le serveur.
4 Après redémarrage du serveur, installez toute mise à jour du logiciel serveur à l’aide
de Mise à jour de logiciels.
Automatisation de l’installation du logiciel serveur
avec une image disque
Si vous devez installer le logiciel serveur sur un grand nombre de serveurs ou le réinstaller fréquemment, vous pouvez automatiser l’installation à l’aide d’une image d’installation qui demeurera sur le disque dur plutôt que sur le disque d’installation.
Pour installer le logiciel serveur à l’aide d’une image disque :
1 Sur un serveur Mac OS X Server version 10.4, ouvrez Utilitaire d’images de système.
2 Créez une image d’Installation en réseau à partir du DVD (ou des CD, le cas échéant)
d’installation du serveur ou à partir d’un serveur « modèle » de version 10.4 que vous
avez déjà configuré.
3 Utilisez Admin Serveur pour démarrer le service NetBoot et activer l’image disque.
4 Configurez chaque ordinateur cible de manière à ce qu’il démarre via l’image d’Installation en réseau.
78
Chapitre 3 Installation du logiciel serveur
5 Initialisez l’installation à distance en ouvrant l’Assistant du serveur sur un ordinateur
administrateur ou à l’aide d’un visualiseur VNC sur un ordinateur en réseau.
Si vous utilisez l’Assistant du serveur, choisissez « Installer les logiciels sur un serveur
distant ». Lorsque vous vous trouvez dans la sous-fenêtre Destination, identifiez les
ordinateurs qui ont démarré à l’aide de l’image d’Installation en réseau.
Si vous utilisez le visualiseur VNC, connectez-vous à chaque ordinateur ayant démarré
à l’aide d’une image d’Installation en réseau de Mac OS X Server 10.4.7 ou ultérieur,
puis contrôlez à distance la préparation du disque et l’installation.
6 Poursuivez comme vous le feriez pour installer le logiciel serveur sur n’importe quel
ordinateur distant.
Le guide d’administration des images disque et des mises à jour logicielles décrit
la façon de créer et de déployer des images disque.
Installation du logiciel serveur à l’aide de l’outil de ligne
de commande installer
L’outil installer permet d’installer le logiciel serveur sur un ordinateur local ou
distant à partir de la ligne de commande. Pour plus d’informations sur installer :
 Reportez-vous au guide d’administration de la ligne de commande.
 Ouvrez l’application Terminal et saisissez installer, installer -help,
ou man installer.
Chapitre 3 Installation du logiciel serveur
79
Pour installer le logiciel serveur à l’aide de la commande installer :
1 Démarrez l’ordinateur cible à partir du disque d’installation. La procédure à utiliser
varie selon que le serveur cible dispose d’un lecteur optique capable de lire votre ou
vos disques d’installation ou pas. Si vous disposez d’un DVD d’installation, le lecteur
optique doit être en mesure de lire les supports DVD.
Si le serveur cible dispose d’un clavier et d’un lecteur optique capable de lire votre
disque d’installation, insérez le premier disque d’installation dans le lecteur optique.
Redémarrez ensuite l’ordinateur en maintenant appuyée la touche C de votre clavier.
Si le serveur cible est un système Xserve équipé d’un lecteur de disque optique intégré capable de lire votre disque d’installation, démarrez le serveur à partir du premier
disque d’installation en suivant les instructions du Guide de l’utilisateur Xserve relatives
au démarrage à partir d’un disque système.
Si le serveur cible ne dispose pas d’un tel lecteur optique, vous pouvez démarrer celui-ci
en mode disque cible et insérer le disque d’installation dans le lecteur optique de votre
ordinateur administrateur. Vous pouvez également utiliser un lecteur optique FireWire
externe. Si le serveur cible est un serveur Xserve, vous pouvez déplacer son module de
disque vers un autre système Xserve doté d’un lecteur optique capable de lire votre disque d’installation. Vous trouverez des instructions relatives à l’utilisation du mode disque
cible et des lecteurs optiques externes dans les documents Présentation , Premiers contacts
ou Guide de l’utilisateur qui accompagnent votre système Xserve ou votre ordinateur
Macintosh.
2 Si vous installez un serveur local, choisissez Utilitaires > « Ouvrir Terminal » à l’ouverture
du programme d’installation afin de lancer l’application Terminal.
80
Chapitre 3 Installation du logiciel serveur
Si vous installez un serveur distant, à partir de l’application Terminal sur un ordinateur
administrateur ou à partir d’une station de travail Unix, établissez une session SSH
avec le serveur comme utilisateur root, en spécifiant pour le paramètre <adresse ip>
l’adresse IP du serveur cible :
ssh root@<adresse ip>
Si vous ignorez l’adresse IP et que le serveur distant réside dans le sous-réseau local,
utilisez la commande sa_srchr pour identifier les ordinateurs du sous-réseau local
sur lesquels vous pouvez installer le logiciel serveur :
/system/library/serversetup/sa_srchr 224.0.0.1
monordinateur.exemple.com#PowerMac4,4#<adresse ip>#<adresse mac>#Mac OS X
Server 10.4#RDY4PkgInstall#2.0#512
Vous pouvez également utiliser l’Assistant du serveur pour générer les informations relatives aux ordinateurs sur le sous-réseau local. Ouvrez l’Assistant du serveur, sélectionnez
« Installer le logiciel sur un ordinateur distant », puis cliquez sur Continuer pour accéder
à la sous-fenêtre Destination et générer une liste de serveurs en attente d’installation.
3 Lorsque vous êtes invité à fournir un mot de passe, saisissez les huit premiers chiffres
du numéro de série de matériel intégré au serveur. Pour rechercher le numéro de
série, cherchez une étiquette sur le serveur. Si l’ordinateur cible a été configuré en
tant que serveur, vous trouverez également le numéro de série du matériel dans
/Système/Bibliothèque/ServerSetup/SerialNumber.
Si vous effectuez l’installation sur un vieil ordinateur qui ne dispose pas de numéro
de série de matériel intégré, tapez le mot de passe 12345678.
4 Identifiez le volume du serveur cible sur lequel vous souhaitez installer le logiciel serveur.
Chapitre 3 Installation du logiciel serveur
81
Pour répertorier les volumes disponibles pour l’installation du logiciel serveur à partir
du disque d’installation, tapez la commande suivante :
/usr/sbin/installer -volinfo -pkg /System/Installation/Packages/
OSInstall.mpkg
Vous pouvez également identifier une image d’Installation en réseau que vous avez
créée et montée :
/usr/sbin/installer -volinfo -pkg /Volumes/ServerNetworkImage10.4/
System/Installation/Packages/OSInstall.mpkg
La liste affichée dépend de votre environnement ; l’exemple ci-dessous présente trois
volumes disponibles :
/Volumes/Mount 01
/Volumes/Mount1
/Volumes/Mount02
5 Si Mac OS X Server 10.3.9 ou 10.2.8 est installé sur le volume cible, lorsque vous exécutez
installer, ce dernier va mettre à niveau le serveur à la version 10.4 en conservant les
fichiers des utilisateurs.
Si vous n’effectuez pas de mise à niveau mais que vous effectuez une installation
spéciale, sauvegardez les fichiers d’utilisateur à conserver, puis utilisez la commande
diskutil pour effacer le volume, le formater et autoriser la journalisation :
/usr/sbin/diskutil eraseVolume HFS+ "Mount 01" "/Volumes/Mount 01"
/usr/sbin/diskutil enableJournal "/Volumes/Mount 01"
Vous pouvez également utiliser diskutil pour partitionner le volume et configurer la
mise en miroir. Reportez-vous à la page man de diskutil pour plus d’informations sur
cette commande.
82
Chapitre 3 Installation du logiciel serveur
Important : ne stockez pas de données sur le disque dur ou la partition où est installé
le système d’exploitation. De cette façon, vous évitez la perte de données dans l’éventualité d’une réinstallation ou d’une mise à niveau du logiciel système. Si vous devez
stocker des logiciels ou données supplémentaires sur la partition système, envisagez
une mise en miroir du disque.
6 Installez le système d’exploitation sur un volume de la liste obtenue à l’étape 4. Par
exemple, pour utiliser Mount 01 pour l’installation à partir d’un disque d’installation
du serveur, saisissez :
/usr/sbin/installer -verboseR -lang en -pkg /System/Installation/
Packages/OSInstall.mpkg -target "/Volumes/Mount 01"
Si vous utilisez une image d’Installation en réseau, la commande l’identifie comme
indiqué à l’étape 4.
Lorsque vous tapez le paramètre -lang, utilisez l’une des valeurs suivantes : en (pour
anglais), de (pour allemand), fr (pour français) ou ja (pour japonais).
7 Au cours de l’installation, l’état d’avancement des opérations est affiché. Tandis que
l’installation progresse, vous pouvez ouvrir une autre fenêtre Terminal pour installer
le logiciel serveur sur un autre ordinateur .
8 Lorsque l’installation est terminée, redémarrez le serveur. Saisissez pour cela :
/sbin/reboot
ou
/sbin/shutdown -r
Lorsque l’installation est terminée, l’Assistant du serveur s’ouvre automatiquement.
Chapitre 3 Installation du logiciel serveur
83
Si vous disposez de CD d’installation (ils ne sont pas disponibles pour la version 10.4.7
ou ultérieure), utilisez les instructions suivantes pour installer les logiciels restants à
partir des CD d’installation restants.
Pour utiliser le disque d’installation suivant, tapez la commande sa_srchr afin de
localiser le serveur en attente. Spécifiez pour le paramètre <adresse ip> l’adresse
utilisée à l’étape 2 :
/system/library/serversetup/sa_srchr <adresse ip>
Lorsque la réponse sa_srchr inclut la chaîne « #InstallInProgress », insérez le disque
d’installation suivant :
monordinateur.exemple.com#PowerMac4,4#<adresse ip>#<adresse mac> #Mac OS X
Server 10.4#InstallInProgress#2.0#2080
Installation de plusieurs serveurs
Vous pouvez utiliser l’Assistant du serveur, le visualiseur VNC ou l’outil installer pour
lancer les multiples installations du logiciel serveur. Après avoir utilisé l’Assistant du serveur pour lancer l’installation du logiciel serveur sur un ordinateur distant, choisissez
Fichier > Nouvelle fenêtre pour installer le logiciel sur un autre ordinateur.
Après avoir utilisé un visualiseur VNC pour contrôler l’installation de Mac OS X Server
10.4.7 ou ultérieur sur un ordinateur distant, vous pouvez utiliser ce même visualiseur
VNC pour établir une connexion à un autre ordinateur distant et contrôler l’installation
réalisée sur ce dernier.
Vous pouvez également ouvrir l’application Terminal et utiliser l’outil installer pour
lancer une autre installation de logiciel serveur.
84
Chapitre 3 Installation du logiciel serveur
4
Configuration initiale du serveur
4
Les caractéristiques élémentaires de Mac OS X Server sont
définies lors de la configuration initiale du serveur.
Voici une référence rapide des sujets traités dans ce chapitre.
Pour en savoir
plus sur
Consultez
Emplacement
Options et configuration requise
« Enregistrement des données de configuration »
« Spécification de l’utilisation initiale d’Open Directory »
« Connexion au réseau lors de la configuration initiale du
serveur »
« Configuration de serveurs avec plusieurs ports Ethernet »
page 87
page 94
page 100
page 101
Collecte
d’informations
La Feuille d’opérations de Mac OS X Server (pour version
10.4 ou ultérieure)
disque d’installation
Configuration interactive de serveurs
« Utilisation de la configuration interactive de serveur »
« Configuration interactive d’un serveur local »
« Report de la configuration de serveur local après
l’installation »
« Configuration interactive d’un serveur distant »
« Configuration interactive d’un lot de serveurs distants »
« Configuration interactive de plusieurs serveurs distants
tour à tour »
page 101
page 102
page 103
page 103
page 105
page 107
85
Pour en savoir
plus sur
Consultez
Emplacement
Configuration
automatique
de serveurs
« Utilisation de la configuration automatique de
serveur »
« Configuration automatique de serveurs avec des données enregistrées dans un fichier »
« Configuration automatique de serveurs avec des données enregistrées dans un répertoire »
page 110
page 111
page 115
Contrôle et
dépannage
« Détermination de l’état des configurations »
page 121
Que faire après
la configuration
initiale
« Configuration des services »
page 123
Informations nécessaires
Reportez-vous à la Feuille d’opérations de Mac OS X Server (pour version 10.4 ou ultérieure)
pour comprendre et noter les informations concernant chaque serveur à configurer.
Les paragraphes suivants fournissent des explications complémentaires sur certains
des éléments de la feuille d’opérations. La feuille d’opérations se trouve sur le disque
d’installation de Mac OS X Server, dans le dossier Documentation. Dans la Préface sont
indiqués les autres emplacements de la feuille d’opérations.
Si vous effectuez une mise à niveau depuis Mac OS X Server version 10.3.9 ou 10.2.8,
l’Assistant du serveur affiche les réglages de serveur existants, mais vous pouvez les
modifier. Prenez note, dans la feuille d’opérations, des réglages à utiliser par le serveur
version 10.4.
86
Chapitre 4 Configuration initiale du serveur
Enregistrement des données de configuration
Pour travailler à partir de données de configuration enregistrées, établissez une stratégie
pour nommer, crypter et stocker les données.
Procédure de recherche par un serveur de données de configuration enregistrées
Un serveur récemment installé se règle lui-même en se basant sur les données de
configuration enregistrées via la séquence de recherche ci-après. Lorsque le serveur
trouve des données de configuration correspondant aux critères décrits, il interrompt
la recherche et utilise ces données pour opérer ses réglages.
1 Le serveur recherche ensuite des fichiers de configuration sur les volumes montés localement, dans /Volumes/*/Auto Server Setup/, où * est un nom de système de fichiers.
Il effectue une recherche alphabétique dans les volumes par nom de périphérique, en
recherchant un fichier portant l’extension « .plist » et nommé à l’aide de son adresse
MAC, son adresse IP, son nom DNS partiel, son numéro de série de matériel intégré,
son nom DNS complet, son adresse IP partielle ou generic.plist, dans cet ordre.
2 Le serveur recherche ensuite dans un répertoire, pour lequel il est configuré, un enregistrement de configuration, dans un chemin d’accès nommé « AutoServerSetup ». Il recherche les enregistrements nommés à l’aide de son adresse MAC, son adresse IP, son nom
DNS partiel (monserveur), son numéro de série de matériel intégré, son nom DNS complet (monserveur.exemple.com), son adresse IP partielle ou « generic », dans cet ordre.
Chapitre 4 Configuration initiale du serveur
87
Si les données de configuration sont cryptées, le serveur a besoin de la phrase secrète
correcte avant de pouvoir effectuer ses réglages. Vous pouvez employer l’Assistant du
serveur pour fournir la phrase secrète de manière interactive ou bien vous pouvez la
fournir dans un fichier texte stocké dans /Volumes/*/Auto Server Setup/<fichierphrase-secrète>. Le serveur cible effectue une recherche alphabétique dans les volumes par nom de système de fichiers, en recherchant un fichier portant l’extension
« .pass » et nommé à l’aide de son adresse MAC, son adresse IP, son nom DNS partiel,
son numéro de série de matériel intégré, son nom DNS complet, son adresse IP partielle ou generic.plist, dans cet ordre.
Important : lorsque vous effectuez une mise à niveau, assurez-vous que les données
de configuration enregistrées ne sont pas détectées par inadvertance et utilisées par
le serveur que vous mettez à niveau. Si les données de configuration enregistrées sont
utilisées, les réglages existants du serveur seront remplacés par les réglages enregistrés.
Les deux sections suivantes fournissent plus de détails sur l’emploi des données de
configuration enregistrées.
Utilisation de données de configuration enregistrées dans un fichier
Lorsque vous enregistrez des données de configuration dans un fichier, un serveur
cible détecte automatiquement celui-ci et l’utilise si :
 Les données de configuration détectées par le serveur cible ne se trouvent pas dans
un répertoire que le serveur peut exploiter. Reportez-vous à la section « Utilisation de
données de configuration enregistrées dans un répertoire » à la page 91 pour plus
d’informations sur la détection et l’utilisation de données de répertoire par un serveur
pour se régler lui-même.
88
Chapitre 4 Configuration initiale du serveur
 Le fichier de configuration se trouve sur un volume monté localement dans /Volumes/*/
Auto Server Setup/, où * correspond à tout périphérique monté sous /Volumes. Un serveur cible recherche dans les volumes par ordre alphabétique des noms de périphériques.
Le périphérique monté en tant que système de fichiers peut être le disque dur du
serveur ou un iPod, un DVD, un CD, un disque FireWire, un disque USB ou tout autre
périphérique connecté au serveur. Par exemple, /Volumes/AdminiPod/Auto Server
Setup/monserveur.exemple.com.plist.
 Le nom du fichier de configuration est l’un de ceux qui suivent (lors de la recherche
de fichiers de configuration, les serveurs cibles recherchent les noms dans l’ordre
indiqué) :
<adresse-MAC-du-serveur>.plist (insérez les zéros à gauche mais omettez les
deux-points). Par exemple, 0030654dbcef.plist.
<adresse-IP-du-serveur>.plist. Par exemple, 10.0.0.4.plist.
<nom-DNS-partiel-du-serveur>.plist. Par exemple, monserveur.plist.
<numéro-de-série-matériel-interne-de-serveur>.plist (8 premiers caractères seulement).
Par exemple, ABCD1234.plist.
<nom-DNS-complet-du-serveur>.plist. Par exemple, monserveur.exemple.com.plist.
<adresse-IP-partielle-du-serveur>.plist. Par exemple, 10.0.plist (trouve 10.0.0.4 et 10.0.1.2).
generique.plist (fichier que tout serveur reconnaîtra, utilisé pour configurer les serveurs
qui nécessitent les mêmes valeurs de configuration). Si le numéro de série spécifié dans
le fichier n’est pas associé à une licence de site, vous devrez le définir manuellement
après l’installation. Utilisez Admin Serveur ou la commande suivante dans l’application
Terminal : serversetup -setServerSerialNumber.
Chapitre 4 Configuration initiale du serveur
89
 La phrase secrète correcte est fournie au serveur si les données de configuration sont
cryptées.
Vous pouvez employer l’Assistant du serveur pour fournir une phrase secrète de
manière interactive ou dans un fichier texte. Placez le fichier de phrase secrète sur un
volume monté localement sur le serveur cible, dans /Volumes/*/Auto Server Setup/
<fichier-phrase-secrète>.
Le fichier de phrase secrète peut porter l’un des noms ci-après (les serveurs cibles
recherchent les noms dans l’ordre indiqué) :
<adresse-MAC-du-serveur>.pass (insérez les zéros à gauche mais omettez les deuxpoints). Par exemple, 0030654dbcef.pass.
<adresse-IP-du-serveur>.pass. Par exemple, 10.0.0.4.pass.
<nom-DNS-partiel-du-serveur>.pass. Par exemple, monserveur.pass.
<numéro-de-série-matériel-interne-de-serveur>.pass (8 premiers caractères seulement).
Par exemple, ABCD1234.pass.
<nom-DNS-complet-du-serveur>.pass. Par exemple, monserveur.exemple.com.pass.
<adresse-IP-partielle-du-serveur>.pass. Par exemple, 10.0.pass (trouve 10.0.0.4 et
10.0.1.2).
generique.pass (un fichier que tout serveur reconnaîtra). Si le numéro de série du
logiciel serveur n’est pas associé à une licence de site, vous devrez le définir manuellement après l’installation. Utilisez Admin Serveur ou la commande suivante dans
Terminal : serversetup -setServerSerialNumber.
90
Chapitre 4 Configuration initiale du serveur
Si vous souhaitez réutiliser les données de configuration enregistrées après réinstallation d’un serveur, vous pouvez stocker le ou les fichiers de configuration du serveur
dans une petite partition locale qui ne sera pas effacée lorsque vous réinstallerez le serveur. Les fichiers de configuration sont automatiquement détectés et réutilisés après
chaque réinstallation.
Utilisation de données de configuration enregistrées dans un répertoire
Cette démarche permet le moins d’intervention possible pour configurer plusieurs serveurs mais requiert une infrastructure DHCP et de répertoires.
À l’aide de l’Assistant du serveur, enregistrez les données de configuration dans un
répertoire existant, pour lequel l’ordinateur que vous utilisez est configuré et où les serveurs récemment installés doivent lire les données de configuration. Le système du
répertoire doit accepter les données de configuration enregistrées. Open Directory
offre une prise en charge intégrée des données de configuration stockées. Pour stocker des données de configuration dans un répertoire non Apple, vous devez d’abord
étendre son système, comme décrit dans le guide d’administration Open Directory.
Lorsque vous enregistrez des données de configuration dans un répertoire, un serveur
cible les détecte automatiquement et les utilise si :
 Le serveur cible obtient ses noms de réseau (nom d’hôte, nom d’ordinateur et nom
d’hôte local) ainsi que sa configuration de port à partir d’un serveur DHCP.
 Le serveur DHCP est configuré pour identifier l’adresse IP du serveur de répertoire où
sont stockées les données de configuration. Reportez-vous au guide d’administration des services réseau pour des instructions de configuration de serveur DHCP.
 Les serveurs de répertoire et DHCP sont en cours d’exécution.
Chapitre 4 Configuration initiale du serveur
91
 Les données de configuration sont stockées dans le répertoire, dans le chemin d’accès
/AutoServerSetup/ et un enregistrement portant l’un de ces noms (les serveurs cibles
recherchent les noms dans l’ordre indiqué) :
<adresse-MAC-du-serveur> (insérez les zéros à gauche mais omettez les
deux-points). Par exemple, 0030654dbcef.
<adresse-IP-du-serveur>. Par exemple, 10.0.0.4.
<nom-DNS-partiel-du-serveur>. Par exemple, monserveur.
<numéro-de-série-matériel-interne-de-serveur> (8 premiers caractères seulement).
Par exemple, ABCD1234.
<nom-DNS-complet-du-serveur>. Par exemple, monserveur.exemple.com.
<adresse-IP-partielle-du-serveur>. Par exemple, 10.0 (trouve 10.0.0.4 et 10.0.1.2).
generique (enregistrement que tout serveur reconnaîtra, utilisé pour configurer les
serveurs qui nécessitent les mêmes valeurs de configuration). Si le numéro de série
spécifié dans le fichier n’est pas associé à une licence de site, vous devrez le définir
manuellement après l’installation. Utilisez Admin Serveur ou la commande suivante
dans l’application Terminal : serversetup -setServerSerialNumber.
 La phrase secrète correcte est fournie au serveur (les données de configuration
stockées dans un répertoire doivent toujours être cryptées).
Vous pouvez employer l’Assistant du serveur pour fournir une phrase secrète de
manière interactive ou dans un fichier texte. Placez le fichier de phrase secrète sur un
volume monté localement sur le serveur cible, dans /Volumes/*/Auto Server Setup/
<fichier-phrase-secrète>, où * correspond à tout périphérique monté sous /Volumes.
Un serveur cible recherche dans les volumes par ordre alphabétique des noms de
périphériques.
92
Chapitre 4 Configuration initiale du serveur
Le fichier de phrase secrète peut porter l’un des noms ci-après (les serveurs cibles
recherchent les noms dans l’ordre indiqué) :
<adresse-MAC-du-serveur>.pass (insérez les zéros à gauche mais omettez les deuxpoints). Par exemple, 0030654dbcef.pass.
<adresse-IP-du-serveur>.pass. Par exemple, 10.0.0.4.pass.
<nom-DNS-partiel-du-serveur>.pass. Par exemple, monserveur.pass.
<numéro-de-série-matériel-interne-de-serveur>.pass (8 premiers caractères seulement).
Par exemple, ABCD1234.pass.
<nom-DNS-complet-du-serveur>.pass. Par exemple, monserveur.exemple.com.pass.
<adresse-IP-partielle-du-serveur>.pass. Par exemple, 10.0.pass (trouve 10.0.0.4 et
10.0.1.2).
generique.pass (un fichier que tout serveur reconnaîtra). Si le numéro de série du
logiciel serveur n’est pas associé à une licence de site, vous devrez le définir manuellement après l’installation. Utilisez Admin Serveur ou la commande suivante dans Terminal : serversetup -setServerSerialNumber.
Stockage de copies de sauvegarde des données de configuration enregistrées
Les données de configuration enregistrées ne servent pas uniquement à l’automatisation de la configuration de plusieurs serveurs. Elles permettent également de reconfigurer les serveurs si vous avez besoin d’y réinstaller le logiciel serveur.
Il est possible de conserver des copies de sauvegarde des fichiers de données de configuration sur un serveur de fichiers du réseau. De la même façon, vous pouvez stocker
les fichiers de données de configuration dans une partition locale qui ne sera pas effacée lorsque vous réinstallerez le logiciel serveur.
Chapitre 4 Configuration initiale du serveur
93
Spécification de l’utilisation initiale d’Open Directory
Lors de la configuration initiale d’un serveur, vous spécifiez sa configuration de services
de répertoire. Les options sont les suivantes :
 Aucune modification, option disponible uniquement lors de la mise à niveau à partir
de Mac OS X Server 10.3.9 ou 10.2.8.
 Serveur autonome, option utilisée pour configurer uniquement un domaine
de répertoire NetInfo local sur le serveur.
 Maître Open Directory, option utilisée pour configurer un répertoire LDAP sur
le serveur, en vue du partage avec d’autres ordinateurs.
 Connecté à un système de répertoire, option utilisée pour configurer le serveur pour
obtenir les informations de répertoire d’un domaine de répertoire partagé déjà configuré sur un autre serveur.
Dans toutes ces situations, l’authentification Open Directory est configurée sur le serveur et utilisée par défaut pour tout nouvel utilisateur ajouté aux domaines résidant
sur le serveur.
Si vous configurez plusieurs serveurs et qu’un ou plusieurs d’entre eux hébergent
un répertoire partagé, configurez-les avant les serveurs qui utiliseront ces répertoires
partagés.
94
Chapitre 4 Configuration initiale du serveur
Remarque : si vous connectez Mac OS X Server version 10.4 à un domaine de répertoire
de Mac OS X Server version 10.2 ou antérieure, soyez conscient que les utilisateurs définis
dans l’ancien domaine de répertoire ne peuvent pas être authentifiés avec la méthode
MS-CHAPv2. Cette méthode peut être nécessaire pour authentifier de manière sécurisée
les utilisateurs pour le service VPN de Mac OS X Server version 10.4. Open Directory dans
Mac OS X Server 10.4 prend en charge l’authentification MS-CHAPv2, mais le serveur de
mot de passe dans Mac OS X Server 10.2 ne prend pas en charge cette authentification.
Après configuration, utilisez si nécessaire les applications Format de répertoire ou
Admin Serveur pour affiner la configuration de répertoire du serveur . Format de répertoire permet de configurer des connexions à plusieurs répertoires, y compris Active
Directory et d’autres systèmes de répertoires non Apple, et de spécifier une stratégie
de recherche (l’ordre dans lequel le serveur doit effectuer la recherche dans les domaines). Admin Serveur permet de configurer des répliques d’un maître Open Directory et
de gérer les autres aspects de la configuration du service de répertoires d’un serveur.
Le guide d’administration Open Directory vous aidera à choisir les options adéquates
de configuration d’utilisation de répertoire. S’il s’agit d’une mise à niveau, le meilleur
choix est habituellement Aucune modification. Si vous configurez un nouveau serveur,
le choix le plus simple est Serveur autonome. Après la configuration initiale du serveur,
vous pouvez employer Format de répertoire ou Admin Serveur pour ajuster et finaliser
la configuration de répertoire.
Chapitre 4 Configuration initiale du serveur
95
Mise à jour sans changer l’utilisation de répertoire
Lorsque vous configurez un serveur mis à niveau depuis la version 10.3.9 ou 10.2.8 vers
la version 10.4 et que vous souhaitez qu’il exploite la même configuration de répertoire
qu’auparavant, choisissez Aucune modification dans la sous-fenêtre Utilisation du
répertoire de l’Assistant du serveur.
Même lorsque vous souhaitez changer la configuration de répertoire du serveur, le
choix le plus sûr reste Aucune modification, en particulier si vous envisagez de modifier
la configuration de répertoire partagé d’un serveur. Par exemple, vous pouvez passer de
l’hébergement d’un répertoire à l’utilisation d’un répertoire partagé d’un autre serveur
et vice versa ou migrez d’un domaine NetInfo partagé vers LDAP. Ces opérations sont à
réaliser après la configuration serveur, de façon à préserver l’accès aux informations sur
les répertoires en réseau.
Reportez-vous au guide d’administration Open Directory pour en savoir plus sur les
options d’utilisation de répertoire et l’emploi de Format de répertoire et d’Admin Serveur
afin de modifier des répertoires. Reportez-vous au guide de mise à niveau et de migration pour plus d’informations sur l’emploi de données de répertoire existantes lorsque
vous changez les réglages de service de répertoire.
Si vous choisissez l’option « Aucune modification » et que le serveur n’utilisait pas de
serveur de mot de passe, l’authentification Open Directory est configurée. Lorsque vous
ajoutez des utilisateurs à un domaine de répertoire Apple résidant sur le serveur, les
mots de passe sont validés par défaut en utilisant l’authentification Open Directory.
96
Chapitre 4 Configuration initiale du serveur
Configuration d’un serveur comme serveur autonome
Lorsque vous ne souhaitez pas que le serveur que vous configurez héberge ou utilise
des informations de répertoire partagé, choisissez l’option d’utilisation de répertoire
Serveur autonome dans l’Assistant du serveur. Cette option concerne uniquement un
domaine NetInfo local. S’agissant d’un domaine local, les données qui y sont stockées
ne sont accessibles que par le serveur que vous configurez.
L’authentification Open Directory est également configurée sur le serveur. Par défaut,
elle est utilisée lorsqu’un utilisateur est ajouté au domaine local.
Lorsqu’un utilisateur tente de se connecter au serveur ou d’utiliser l’un des services
réclamant une authentification, le serveur authentifie l’utilisateur en consultant la base
de données locale. Si l’utilisateur a un compte sur le système et fournit le mot de passe
correct, l’authentification aboutit.
Configuration d’un serveur en tant que maître Open Directory
Lorsque vous souhaitez qu’un serveur que vous configurez héberge un répertoire LDAP
pour une utilisation par lui-même et par d’autres ordinateurs, assurez-vous que le serveur est connecté au réseau lorsque vous le configurez, et choisissez l’option d’utilisation de répertoire Maître Open Directory dans l’Assistant du serveur. Cette option :
 Configure un répertoire LDAP sur le serveur.
 Crée un administrateur de domaine pour le répertoire. Il s’agit de l’administrateur qui
dispose des autorisations nécessaires pour modifier les informations stockées dans le
répertoire, telles que les comptes et les présentations de réseau gérées.
 Active l’authentification Open Directory pour la validation de tous les utilisateurs
définis dans le domaine NetInfo local et le répertoire LDAP.
Chapitre 4 Configuration initiale du serveur
97
 Configure un KDC Kerberos sur le serveur. Pour qu’un maître Open Directory puisse
fournir l’authentification Kerberos et par signature unique, il est nécessaire de configurer le DNS de manière appropriée. Le service DNS doit transformer les noms DNS
complets de tous les serveurs (y compris celui du maître Open Directory proprement
dit) en adresses IP et permettre les recherches inverses correspondantes.
 Il active éventuellement un contrôleur de domaine principal Windows sur le serveur,
ce qui permet à votre serveur d’authentifier et de fournir des répertoires de départ
aux utilisateurs d’ordinateurs sous Windows NT4.x, Windows 9x et Windows XP.
Pour configurer un autre serveur en tant que réplique Open Directory et contrôleur
de domaine secondaire (BDC) facultatif pour un PDC, utilisez Admin Serveur une fois
la configuration terminée. Pour définir des connexions de répertoire supplémentaires,
utilisez Format de répertoire. Reportez-vous au guide d’administration Open Directory
pour plus d’informations sur la configuration de répertoire.
L’authentification Open Directory est configurée sur le serveur et utilisée par défaut
pour tous les utilisateurs ajoutés aux domaines qui résident sur le serveur.
98
Chapitre 4 Configuration initiale du serveur
Configuration d’un serveur pour la connexion à un système de répertoire
Si vous souhaitez que le serveur que vous configurez emploie un répertoire partagé sur
un autre ordinateur, choisissez l’option d’utilisation de répertoire Connecté à un système
de répertoire dans l’Assistant du serveur. Choisissez ensuite l’une des options suivantes :
 « Tel que spécifié par le serveur DHCP », pour configurer un serveur afin d’utiliser un
serveur DHCP pour obtenir des informations de connexion à un système de répertoire. Le serveur DHCP doit être configuré pour fournir l’adresse et la base de recherche d’un serveur LDAP (DHCP option 95) ou l’adresse et la balise d’un serveur NetInfo
hérité. Le service de répertoire et le service DHCP sont indépendants. Ils ne doivent
donc pas nécessairement être fournis par le même serveur.
 Serveur Open Directory, afin d’indiquer que l’adresse du serveur Mac OS X Server
hébergeant le répertoire LDAP doit être obtenue via DHCP, ou pour spécifier l’adresse IP
ou le nom DNS du serveur.
 Serveur NetInfo, afin d’indiquer comment le serveur en cours de configuration doit
localiser le serveur hébergeant un domaine partagé. Choisissez l’une de ces options :
Broadcast, DHCP, Adresse IP statique. Cette dernière suppose que vous fournissiez
l’adresse IP du serveur NetInfo et la balise NetInfo du domaine de répertoire, habituellement « network ».
 « Autre serveur de répertoire », option à choisir lorsque vous souhaitez configurer
l’accès à des répertoires non Apple, tels qu’Active Directory, Novell eDirectory ou un
domaine NIS. Après configuration du serveur, utilisez Format de répertoire pour spécifier la configuration de répertoire du serveur. Reportez-vous au guide d’administration Open Directory pour plus d’informations.
Chapitre 4 Configuration initiale du serveur
99
Vous pouvez configurer un serveur pour qu’il se connecte à un répertoire NetInfo partagé
sur Mac OS X Server version 10.0 et ultérieure ou à un répertoire LDAP sur la version 10.2
ou 10.3. Cependant, il est possible que vous ne bénéficiez pas de certaines fonctionnalités :
 Le service VPN sur la version 10.3 ou ultérieure nécessite l’authentification MS-CHAP2,
qui n’est pas disponible avec les versions 10.2 et antérieures.
 La réplication n’est pas prise en charge par les versions 10.2 et antérieures.
 La configuration Kerberos est beaucoup plus complexe dans la version 10.2. En outre,
la synchronisation automatique de Kerberos et du serveur de mot de passe requiert
la version 10.3 ou ultérieure.
 Dans la version 10.3 et les versions antérieures, la liaison sécurisée de répertoires, la
prise en charge des sous-domaines LDAP et les contrôles d’accès aux répertoires ne
sont pas disponibles.
Connexion au réseau lors de la configuration initiale du serveur
Essayez de placer un serveur dans son emplacement réseau final (sous-réseau) avant
de le configurer pour la première fois. Si vous souhaitez éviter tout accès non autorisé
ou prématuré au cours du démarrage, vous pouvez configurer un coupe-feu afin de
protéger le serveur lors de la finalisation de sa configuration.
Si vous ne pouvez pas éviter de déplacer un serveur après la configuration initiale, vous
devez commencer par modifier les réglages qui dépendent de l’emplacement réseau.
Par exemple, l’adresse IP et le nom d’hôte du serveur, stockés dans les deux répertoires
et fichiers de configuration du serveur, doivent être mis à jour. Pour plus d’informations,
consultez la section « Modification du nom d’hôte du serveur après la configuration » à
la page 55.
100
Chapitre 4 Configuration initiale du serveur
Configuration de serveurs avec plusieurs ports Ethernet
Votre serveur est équipé d’un port Ethernet intégré et éventuellement d’autres ports
intégrés ou ajoutés.
Lorsque vous utilisez l’Assistant du serveur pour configurer de manière interactive un
ou plusieurs serveurs, tous les ports Ethernet disponibles d’un serveur sont répertoriés ;
sélectionnez-en un ou plusieurs à activer et à configurer. Lorsque vous travaillez avec
l’Assistant du serveur en mode hors connexion, cliquez sur un bouton Ajouter afin de
créer manuellement une liste de ports à configurer.
Si vous activez plusieurs ports, indiquez l’ordre dans lequel les ports doivent être utilisés
par le serveur lors du routage du trafic vers le réseau. Lorsque le serveur reçoit le trafic
réseau sur un port actif quelconque, le trafic réseau initié par le serveur est acheminé via
le premier port actif.
Reportez-vous à la Feuille d’opérations de Mac OS X Server (pour version 10.4 ou ultérieure)
pour obtenir une description des attributs de configuration des ports. La feuille d’opérations se trouve sur le disque d’installation de Mac OS X Server, dans le dossier Documentation. Dans la Préface sont indiqués les autres emplacements de la feuille d’opérations.
Utilisation de la configuration interactive de serveur
La solution interactive est intéressante lorsque vous avez peu de serveurs à configurer.
Pour exploiter cette démarche, ouvrez l’Assistant du serveur, connectez-vous à un
ou plusieurs serveurs cibles, fournissez les données de configuration, puis démarrez
immédiatement la configuration.
La méthode interactive permet de configurer un serveur local ou un ou plusieurs
serveurs distants.
Chapitre 4 Configuration initiale du serveur
101
Configuration interactive d’un serveur local
Une fois le logiciel serveur installé sur un serveur, la méthode interactive permet de
le configurer en local si vous avez possibilité d’accéder physiquement à l’ordinateur.
Pour configurer de manière interactive un serveur local :
1 Complétez la Feuille d’opérations de Mac OS X Server (pour version 10.4 ou ultérieure).
La feuille d’opérations se trouve sur le disque d’installation de Mac OS X Server, dans le
dossier Documentation. Pour des informations supplémentaires, reportez-vous à la section « Informations nécessaires » à la page 86. Dans la Préface sont indiqués les autres
emplacements de la feuille d’opérations.
2 Au redémarrage du serveur, l’Assistant du serveur est automatiquement ouvert.
3 Tapez les données de configuration notées sur la feuille d’opérations au fur et à mesure
de votre progression dans les sous-fenêtres de l’Assistant, en suivant les instructions à
l’écran. Vérifiez que tout serveur DHCP ou DNS que doit employer le serveur que vous
configurez est bien en cours d’exécution.
4 Une fois entrées les données de configuration, l’Assistant du serveur affiche un résumé
des données.
5 Vérifiez les données de configuration que vous avez entrées. Cliquez éventuellement
sur Revenir pour les modifier.
6 Pour enregistrer les données de configuration sous forme de fichier texte ou dans un
format utilisable pour une configuration automatique du serveur (un fichier de configuration ou une fiche de répertoire enregistré), cliquez sur Enregistrer sous.
Pour crypter le fichier ou la fiche, sélectionnez « Enregistrer au format crypté », puis tapez
et confirmez une phrase secrète. Vous devez fournir la phrase secrète avant qu’un fichier
de configuration crypté puisse être utilisé par un serveur cible.
102
Chapitre 4 Configuration initiale du serveur
7 Pour lancer la configuration du serveur local, cliquez sur Appliquer.
Au terme de la configuration du serveur, cliquez sur Redémarrer. Vous pouvez maintenant
ouvrir une session sous l’identité de l’administrateur créé pendant la configuration, afin
de configurer les services.
Report de la configuration de serveur local après l’installation
Une fois terminée l’installation du logiciel serveur sur un ordinateur local, l’ordinateur
redémarre et l’Assistant du serveur s’ouvre automatiquement.
Si vous désirez reporter la configuration du serveur à plus tard, appuyez sur les touches
Commande + Q. L’ordinateur s’éteint. À son prochain démarrage, l’Assistant du serveur
s’ouvrira automatiquement.
Configuration interactive d’un serveur distant
Une fois le logiciel serveur installé sur un serveur, la méthode interactive permet de le
configurer à distance à partir d’un ordinateur administrateur capable de se connecter
au serveur cible.
Pour configurer de manière interactive un serveur distant :
1 Complétez la Feuille d’opérations de Mac OS X Server (pour version 10.4 ou ultérieure).
La feuille d’opérations se trouve sur le disque d’installation de Mac OS X Server, dans le
dossier Documentation. Pour des informations supplémentaires, reportez-vous à la section « Informations nécessaires » à la page 86. Dans la Préface sont indiqués les autres
emplacements de la feuille d’opérations.
2 Assurez-vous que le serveur cible est en cours d’exécution.
Chapitre 4 Configuration initiale du serveur
103
3 Sur un ordinateur administrateur, ouvrez l’Assistant du serveur dans /Applications/Server/.
Vous n’avez pas besoin d’être administrateur sur l’ordinateur administrateur pour utiliser
l’Assistant du serveur.
4 Dans la sous-fenêtre Bienvenue, sélectionnez « Configurer un serveur distant » et cliquez
sur Continuer.
5 Dans la sous-fenêtre Destination, placez une coche dans la colonne Appliquer du serveur
distant à configurer, puis tapez son mot de passe de préréglage dans la case Mot de
passe et cliquez sur Continuer pour vous connecter au serveur.
Si le serveur cible n’apparaît pas dans la liste, cliquez sur Ajouter pour l’ajouter
ou Actualiser pour voir s’il est disponible.
6 Dans la sous-fenêtre Langue, choisissez la langue à employer pour administrer
le serveur cible.
7 Suivez l’étape 8 si vous voulez utiliser des données de configuration enregistrées.
Sinon, passez à l’étape 9.
8 Dans la sous-fenêtre Langue, choisissez Fichier > « Ouvrir le fichier de configuration »
ou Fichier > « Ouvrir la fiche de répertoire » pour charger les données de configuration
enregistrées à employer. Si les données de configuration enregistrées sont cryptées,
tapez la phrase secrète lorsque nécessaire.
Choisissez éventuellement Présentation > Aller à Revoir pour vérifier les données
de configuration, puis Revenir pour les modifier.
9 Cliquez sur Continuer et saisissez les données de configuration au fur et à mesure de
votre progression dans les sous-fenêtres de l’Assistant, en suivant les instructions affichées. Vérifiez que tout serveur DHCP ou DNS que doit employer le serveur que vous
configurez est bien en cours d’exécution.
104
Chapitre 4 Configuration initiale du serveur
10 Une fois toutes les données de configuration spécifiées, vérifiez le résumé affiché par
l’Assistant du serveur et cliquez éventuellement sur Revenir pour modifier les données.
11 Pour enregistrer les données de configuration sous forme de fichier texte ou dans un
format utilisable pour une configuration automatique du serveur (un fichier de configuration ou une fiche de répertoire enregistré), cliquez sur Enregistrer sous.
Pour crypter le fichier ou la fiche, sélectionnez « Enregistrer au format crypté », puis tapez
et confirmez une phrase secrète. Vous devez fournir la phrase secrète avant qu’un fichier
de configuration crypté puisse être utilisé par un serveur cible.
12 Pour lancer la configuration du serveur cible distant, cliquez sur Appliquer.
Au terme de la configuration du serveur, cliquez sur Continuer. Le serveur cible redémarre
automatiquement et vous pouvez ouvrir une session sous l’identité de l’administrateur de
serveur créé pendant la configuration, afin de configurer les services.
Configuration interactive d’un lot de serveurs distants
Vous pouvez employer la méthode interactive pour configurer un lot de serveurs si :
 tous les serveurs sont accessibles à partir d’un ordinateur administrateur ;
 tous les serveurs utilisent les même données de configuration, à l’exception du numéro
de série du logiciel serveur et des identités réseau (nom d’hôte, nom d’ordinateur et
nom d’hôte local) ;
 les identités réseau sont fournies par un serveur DHCP ou BootP.
Pour configurer plusieurs serveurs distants de manière interactive, par lot :
1 Complétez la Feuille d’opérations de Mac OS X Server (pour version 10.4 ou ultérieure)
avec les réglages à utiliser pour tous les serveurs que vous souhaitez configurer.
Chapitre 4 Configuration initiale du serveur
105
La feuille d’opérations se trouve sur le disque d’installation de Mac OS X Server, dans le
dossier Documentation. Pour des informations supplémentaires, reportez-vous à la section « Informations nécessaires » à la page 86. Dans la Préface sont indiqués les autres
emplacements de la feuille d’opérations.
2 Assurez-vous que les serveurs cibles et tous serveurs DHCP ou DNS qu’ils doivent
employer sont en cours d’exécution.
3 Sur un ordinateur administrateur capable de se connecter à tous les serveurs cibles,
ouvrez l’Assistant du serveur dans /Applications/Server/. Vous n’avez pas besoin d’être
administrateur sur l’ordinateur administrateur pour utiliser l’Assistant du serveur.
4 Dans la sous-fenêtre Bienvenue, sélectionnez « Configurer un serveur distant » et cliquez
sur Continuer.
5 Dans la sous-fenêtre Destination, placez une coche dans la colonne Appliquer de chaque
serveur distant à configurer. Tapez ensuite le mot de passe de préréglage dans la case
Mot de passe de chaque serveur et cliquez sur Continuer pour vous connecter aux serveurs.
Si un serveur cible à configurer n’est pas dans la liste, cliquez sur Ajouter pour l’y ajouter.
6 Dans la sous-fenêtre Langue, choisissez la langue à employer pour administrer
les serveurs cible.
7 Suivez l’étape 8 si vous voulez utiliser des données de configuration enregistrées.
Sinon, passez à l’étape 9.
8 Dans la sous-fenêtre Langue, choisissez Fichier > « Ouvrir le fichier de configuration »
ou Fichier > « Ouvrir la fiche de répertoire » pour charger les données de configuration
enregistrées à employer. Si les données de configuration enregistrées sont cryptées,
tapez la phrase secrète lorsque nécessaire.
106
Chapitre 4 Configuration initiale du serveur
Choisissez éventuellement Présentation > Aller à Revoir pour vérifier les données
de configuration, puis Revenir pour les modifier.
9 Cliquez sur Continuer et saisissez les données de configuration au fur et à mesure de
votre progression dans les sous-fenêtres de l’Assistant, en suivant les instructions affichées. Lorsque vous y êtes invité, tapez le numéro de série du logiciel serveur de chaque serveur cible.
10 Une fois toutes les données de configuration spécifiées, vérifiez le résumé affiché par
l’Assistant du serveur et cliquez éventuellement sur Revenir pour modifier les données.
11 Pour enregistrer les données de configuration sous forme de fichier texte ou dans un
format utilisable pour une configuration automatique du serveur (un fichier de configuration ou une fiche de répertoire enregistré), cliquez sur Enregistrer sous.
Pour crypter le fichier ou la fiche, sélectionnez « Enregistrer au format crypté », puis
tapez et confirmez une phrase secrète. Vous devez fournir la phrase secrète avant
qu’un fichier de configuration crypté puisse être utilisé par un serveur cible.
12 Pour démarrer la configuration du serveur, cliquez sur Appliquer.
Au terme de la configuration du serveur, cliquez sur Continuer. Les serveurs cible redémarrent automatiquement et vous pouvez ouvrir une session sous l’identité de l’administrateur de serveur créé pendant la configuration, afin de configurer leurs services.
Configuration interactive de plusieurs serveurs distants tour à tour
Vous pouvez employer la méthode interactive pour configurer plusieurs serveurs en
utilisant plusieurs fenêtres de l’Assistant du serveur sur un ordinateur administrateur.
Chapitre 4 Configuration initiale du serveur
107
Pour configurer de manière interactive plusieurs serveurs distants tour à tour :
1 Complétez la Feuille d’opérations de Mac OS X Server (pour version 10.4 ou ultérieure)
pour chaque serveur à configurer.
La feuille d’opérations se trouve sur le disque d’installation de Mac OS X Server, dans le
dossier Documentation. Pour des informations supplémentaires, reportez-vous à la section « Informations nécessaires » à la page 86. Dans la Préface sont indiqués les autres
emplacements de la feuille d’opérations.
2 Assurez-vous que les serveurs cibles et tous serveurs DHCP ou DNS qu’ils doivent
employer sont en cours d’exécution.
3 Sur un ordinateur administrateur capable de se connecter à tous les serveurs cibles,
ouvrez l’Assistant du serveur dans /Applications/Server/. Vous n’avez pas besoin d’être
administrateur sur l’ordinateur administrateur pour utiliser l’Assistant du serveur.
4 Dans la sous-fenêtre Bienvenue, sélectionnez « Configurer un serveur distant » et cliquez
sur Continuer.
5 Dans la sous-fenêtre Destination, cochez l’un des serveurs distants à configurer.
Tapez ensuite le mot de passe de préréglage dans la case Mot de passe du serveur
et cliquez sur Continuer pour vous connecter au serveur.
Si le serveur à configurer n’est pas dans la liste, cliquez sur Ajouter pour l’y ajouter.
6 Dans la sous-fenêtre Langue, choisissez la langue à employer pour administrer
le serveur cible.
7 Suivez l’étape 8 si vous voulez utiliser des données de configuration enregistrées.
Sinon, passez à l’étape 9.
108
Chapitre 4 Configuration initiale du serveur
8 Dans la sous-fenêtre Langue, choisissez Fichier > « Ouvrir le fichier de configuration »
ou Fichier > « Ouvrir la fiche de répertoire » pour charger les données de configuration
enregistrées à employer. Si les données de configuration enregistrées sont cryptées,
tapez la phrase secrète lorsque nécessaire.
Choisissez éventuellement Présentation > Aller à Revoir pour vérifier les données
de configuration, puis Revenir pour les modifier.
9 Cliquez sur Continuer et saisissez les données de configuration au fur et à mesure de votre
progression dans les sous-fenêtres de l’Assistant, en suivant les instructions affichées.
10 Une fois toutes les données de configuration spécifiées, vérifiez le résumé affiché par
l’Assistant du serveur et cliquez éventuellement sur Revenir pour modifier les données.
11 Pour enregistrer les données de configuration sous forme de fichier texte ou dans un
format utilisable pour une configuration automatique du serveur (un fichier de configuration ou une fiche de répertoire enregistré), cliquez sur Enregistrer sous.
Pour crypter le fichier ou la fiche, sélectionnez « Enregistrer au format crypté », puis tapez
et confirmez une phrase secrète. Vous devez fournir la phrase secrète avant qu’un fichier
de configuration crypté puisse être utilisé par un serveur cible.
12 Pour démarrer la configuration du serveur, cliquez sur Appliquer.
13 Pour travailler sur la configuration d’un autre serveur avant la fin de celle en cours,
choisissez Fichier > Nouvelle fenêtre et répétez les étapes 4 à 12.
Lorsque sa configuration est achevée, le serveur cible redémarre automatiquement
et vous pouvez ouvrir une session sous l’identité de l’administrateur de serveur créé
pendant la configuration, afin de configurer ses services.
Chapitre 4 Configuration initiale du serveur
109
Utilisation de la configuration automatique de serveur
La méthode automatique est utile lorsque :
 vous avez un nombre plus important de serveurs à configurer,
 vous souhaitez préparer la configuration de serveurs pas encore disponibles,
 vous souhaitez enregistrer des données de configuration à des fins de sauvegarde,
 vous devez réinstaller fréquemment des serveurs.
Une manière d’employer cette méthode est d’utiliser le mode hors connexion de
l’Assistant du serveur et travailler sur les données de configuration sans vous connecter à des serveurs particuliers. Spécifiez les données de configuration, puis enregistrezles dans un fichier ou dans un répertoire accessible à partir de serveurs cible, comme
indiqué dans les deux sections qui suivent. Ceux sur lesquels le logiciel Mac OS X Server
version 10.4 a été installé détectent automatiquement la présence des données de configuration enregistrées et les utilisent pour se configurer eux-mêmes.
Vous pouvez définir des données de configuration génériques. Celles-ci peuvent être
utilisées pour configurer n’importe quel serveur. Par exemple, vous pouvez définir des
données de configuration génériques pour un serveur en commande, ou configurer 50
ordinateurs Xserve qui doivent être configurés de manière identique. Vous pouvez également enregistrer des données de configuration adaptées à un serveur en particulier.
110
Chapitre 4 Configuration initiale du serveur
Important : lorsque vous effectuez une mise à niveau, assurez-vous que les données
de configuration enregistrées ne sont pas détectées par inadvertance et utilisées par
le serveur. Si les données de configuration enregistrées sont utilisées, les réglages existants du serveur seront remplacés par les réglages enregistrés. Pour plus d’informations,
reportez-vous à la section « Procédure de recherche par un serveur de données de configuration enregistrées » à la page 87.
Configuration automatique de serveurs avec des données enregistrées
dans un fichier
Une fois le logiciel serveur installé sur un serveur, vous pouvez le configurer automatiquement en utilisant des données enregistrées dans un fichier.
Pour enregistrer et appliquer les données de configuration d’un fichier :
1 Complétez la Feuille d’opérations de Mac OS X Server (pour version 10.4 ou ultérieure)
pour chaque serveur à configurer.
La feuille d’opérations se trouve sur le disque d’installation de Mac OS X Server, dans le
dossier Documentation. Pour des informations supplémentaires, reportez-vous à la section « Informations nécessaires » à la page 86. Dans la Préface sont indiqués les autres
emplacements de la feuille d’opérations.
2 Sur un ordinateur administrateur, ouvrez l’Assistant du serveur dans /Applications/Server/.
Vous n’avez pas besoin d’être administrateur sur l’ordinateur administrateur pour utiliser
l’Assistant du serveur.
3 Dans la sous-fenêtre Bienvenue, sélectionnez « Enregistrer la configuration dans une
fiche de répertoires ou fichiers » pour travailler en mode hors connexion (connexion
serveur inutile).
Chapitre 4 Configuration initiale du serveur
111
4 Dans la sous-fenêtre Langue, choisissez la langue à employer pour administrer
le ou les serveurs cible.
5 Si vous voulez créer un nouveau fichier de configuration, suivez l’étape 6. Pour travailler
avec un fichier de configuration existant, passez à l’étape 7.
Si vous prévoyez de créer un fichier de configuration générique pour configurer plusieurs
serveurs, prenez soin de ne pas spécifier de noms de réseau (nom d’ordinateur et nom
d’hôte local) et vérifiez que chaque interface réseau (port) est définie pour être configurée
Via DHCP ou Via BootP.
6 Cliquez sur Continuer et saisissez les données de configuration au fur et à mesure de votre
progression dans les sous-fenêtres de l’Assistant, en suivant les instructions affichées.
7 Dans la sous-fenêtre Langue, choisissez Fichier > « Ouvrir le fichier de configuration »
ou Fichier > « Ouvrir la fiche de répertoire » pour charger les données de configuration
enregistrées sur lesquelles vous voulez travailler. Si les données de configuration
enregistrées sont cryptées, tapez la phrase secrète lorsque nécessaire.
Choisissez éventuellement Présentation > Aller à Revoir pour vérifier les données
de configuration, puis Revenir pour les modifier.
8 Dans la sous-fenêtre Interfaces de réseau, cliquez sur Ajouter pour spécifier les interfaces
de réseau.
9 Une fois spécifiées toutes les données de configuration, vérifiez le résumé affiché par
l’Assistant du serveur et cliquez éventuellement sur Revenir pour modifier les données.
10 Cliquez sur Enregistrer sous, puis sélectionnez Fichier de configuration.
11 Pour crypter le fichier, sélectionnez « Enregistrer au format crypté », puis tapez et
vérifiez une phrase secrète.
112
Chapitre 4 Configuration initiale du serveur
Vous devez fournir la phrase secrète avant qu’un fichier de configuration crypté puisse
être utilisé par un serveur cible.
12 Cliquez sur OK, accédez à l’emplacement où vous voulez enregistrer le fichier, nommez
celui-ci en utilisant l’une des options suivantes et cliquez sur Enregistrer (lors de la
recherche de fichiers de configuration, les serveurs cibles recherchent les noms dans
l’ordre indiqué) :
<adresse-MAC-du-serveur>.plist (insérez les zéros à gauche mais omettez les
deux-points). Par exemple, 0030654dbcef.plist.
<adresse-IP-du-serveur>.plist. Par exemple, 10.0.0.4.plist.
<nom-DNS-partiel-du-serveur>.plist. Par exemple, monserveur.plist.
<numéro-de-série-matériel-interne-de-serveur>.plist (8 premiers caractères seulement).
Par exemple, ABCD1234.plist.
<nom-DNS-complet-du-serveur>.plist. Par exemple, monserveur.exemple.com.plist.
<adresse-IP-partielle-du-serveur>.plist. Par exemple, 10.0.plist (trouve 10.0.0.4 et 10.0.1.2).
generique.plist (fichier que tout serveur reconnaîtra, utilisé pour configurer les serveurs
qui nécessitent les mêmes valeurs de configuration).
13 Placez le fichier à un emplacement où le ou les serveurs cibles peuvent le détecter.
Un serveur peut détecter un fichier de configuration s’il réside sur un volume monté
localement dans /Volumes/*/Auto Server Setup/, où * correspond à tout périphérique
monté sous /Volumes. Il peut s’agir du disque dur du serveur ou d’un iPod, d’un DVD,
d’un CD, d’un disque FireWire, d’un disque USB ou de tout autre périphérique connecté
au serveur.
Par exemple, si vous possédez un iPod nommé AdminiPod, le chemin d’accès utilisé
sera /Volumes/AdminiPod/Auto Server Setup/<nom-fichier-configuration>.
Chapitre 4 Configuration initiale du serveur
113
14 Si les données de configuration sont cryptées, rendez accessible la phrase secrète au(x)
serveur(s) cible(s). Vous pouvez fournir la phrase secrète de manière interactive, à l’aide
de l’Assistant du serveur ou dans un fichier texte.
Pour fournir la phrase secrète dans un fichier, suivez l’étape 15. Pour la fournir de
manière interactive, passez à l’étape 16.
15 Pour fournir une phrase secrète dans un fichier, créez un fichier texte et tapez à la
première ligne la phrase secrète du fichier de configuration enregistré. Sauvegardez
le fichier en utilisant l’un des noms suivants (les serveurs cibles recherchent les noms
dans l’ordre indiqué) :
<adresse-MAC-du-serveur>.pass (insérez les zéros à gauche mais omettez les
deux-points). Par exemple, 0030654dbcef.pass.
<adresse-IP-du-serveur>.pass. Par exemple, 10.0.0.4.pass.
<nom-DNS-partiel-du-serveur>.pass. Par exemple, monserveur.pass.
<numéro-de-série-matériel-interne-de-serveur>.pass (8 premiers caractères seulement).
Par exemple, ABCD1234.pass.
<nom-DNS-complet-du-serveur>.pass. Par exemple, monserveur.exemple.com.pass.
<adresse-IP-partielle-du-serveur>.pass. Par exemple, 10.0.pass (trouve 10.0.0.4 et 10.0.1.2).
generique.pass (un fichier que tout serveur reconnaîtra).
Placez le fichier de phrase secrète sur un volume monté localement sur le serveur cible,
dans /Volumes/*/Auto Server Setup/<fichier-phrase-secrète>, où * correspond à tout
périphérique monté sous /Volumes.
114
Chapitre 4 Configuration initiale du serveur
16 Pour fournir de manière interactive une phrase secrète, utilisez l’Assistant du serveur
sur un ordinateur administrateur capable de se connecter au serveur cible.
Dans la sous-fenêtre Bienvenue ou Destination, choisissez Fichier > Fournir la phrase
secrète. Dans la zone de dialogue, tapez l’adresse IP, le mot de passe et la phrase
secrète du serveur cible.
Cliquez sur Envoyer.
17 Si vous utilisez un fichier de configuration générique et que le numéro de série ne correspond pas à une licence de site, vous devrez saisir le numéro de série du serveur à
l’aide d’Admin Serveur ou de la ligne de commande après l’installation. Dans Admin
Serveur, sélectionnez le serveur, cliquez sur Réglages, puis sur Général. Vous pouvez
également utiliser ssh dans l’application Terminal afin de vous connecter au serveur
et saisir la commande serversetup -setServerSerialNumber.
Consultez le guide d’administration de la ligne de commande pour une description
de la disposition d’un fichier de configuration enregistré et pour en savoir plus sur
la commande serversetup.
Configuration automatique de serveurs avec des données enregistrées
dans un répertoire
Une fois le logiciel serveur installé sur un serveur, vous pouvez le configurer automatiquement en utilisant des données enregistrées dans un répertoire. Cette méthode nécessite
un répertoire et une infrastructure DHCP préexistants, comme décrit ci-dessous.
Chapitre 4 Configuration initiale du serveur
115
Pour enregistrer et appliquer des données de configuration dans une fiche
de répertoire :
1 Vérifiez que le répertoire dans lequel vous souhaitez enregistrer les données de configuration existe, que son système accepte les données de configuration enregistrées et
qu’il est accessible à partir de votre ordinateur administrateur. Le guide d’administration
Open Directory décrit comment configurer et accéder aux répertoires. Il présente également le système pour les données de configuration enregistrées. La gestion des données de configuration enregistrées est intégrée aux répertoires Apple OpenLDAP mais
le système des autres répertoires doit être étendu pour accepter ce type de données.
2 Complétez la Feuille d’opérations de Mac OS X Server (pour version 10.4 ou ultérieure)
pour chaque serveur à configurer.
La feuille d’opérations se trouve sur le disque d’installation de Mac OS X Server, dans le
dossier Documentation. Pour des informations supplémentaires, reportez-vous à la section « Informations nécessaires » à la page 86. Dans la Préface sont indiqués les autres
emplacements de la feuille d’opérations.
3 Sur un ordinateur administrateur, ouvrez l’Assistant du serveur dans /Applications/Server/.
Vous n’avez pas besoin d’être administrateur sur l’ordinateur administrateur pour utiliser
l’Assistant du serveur.
4 Dans la sous-fenêtre Bienvenue, sélectionnez « Enregistrer la configuration dans une
fiche de répertoires ou fichiers » pour travailler en mode hors connexion (connexion
serveur inutile).
5 Dans la sous-fenêtre Langue, choisissez la langue à employer pour administrer
le ou les serveurs cible.
116
Chapitre 4 Configuration initiale du serveur
6 Si vous voulez créer une nouvelle configuration, suivez l’étape 7. Pour travailler avec
une configuration existante, passez à l’étape 8.
Si vous créez des données de configuration génériques, prenez soin de ne pas spécifier de noms de réseau (nom d’ordinateur et nom d’hôte local) et vérifiez que l’interface de réseau (port) est définie pour être configurée Via DHCP ou Via BootP.
7 Cliquez sur Continuer et saisissez les données de configuration au fur et à mesure de votre
progression dans les sous-fenêtres de l’Assistant, en suivant les instructions affichées.
8 Dans la sous-fenêtre Langue, choisissez Fichier > « Ouvrir le fichier de configuration »
ou Fichier > « Ouvrir la fiche de répertoire » pour charger les données de configuration
enregistrées sur lesquelles vous voulez travailler. Si les données de configuration
enregistrées sont cryptées, tapez la phrase secrète lorsque nécessaire.
Choisissez éventuellement Présentation > Aller à Revoir pour vérifier les données
de configuration, puis Revenir pour les modifier.
9 Dans la sous-fenêtre Interfaces de réseau, cliquez sur Ajouter pour spécifier les interfaces
de réseau.
10 Une fois spécifiées toutes les données de configuration, vérifiez le résumé affiché par
l’Assistant du serveur et cliquez éventuellement sur Revenir pour modifier les données.
11 Cliquez sur Enregistrer sous, puis sélectionnez Fiche de répertoire.
12 Pour crypter le fichier, sélectionnez « Enregistrer au format crypté », puis tapez et
vérifiez une phrase secrète.
Avant qu’un enregistrement de répertoire crypté soit utilisable par un serveur cible,
vous devez fournir la phrase secrète.
Chapitre 4 Configuration initiale du serveur
117
13 Spécifiez le répertoire dans lequel vous souhaitez enregistrer la configuration, nommez la fiche de configuration, puis cliquez sur OK. Lorsque vous y êtes invité, tapez
les informations requises pour vous authentifier comme administrateur de domaine
de répertoire. Les réglages sont enregistrés dans le répertoire dans AutoServerSetup.
Les serveurs cibles recherchent les noms d’enregistrement dans l’ordre suivant :
<adresse-MAC-du-serveur> (insérez les zéros à gauche mais omettez les deux-points).
Par exemple, 0030654dbcef.
<adresse-IP-du-serveur>. Par exemple, 10.0.0.4.
<nom-DNS-partiel-du-serveur>. Par exemple, monserveur.
<numéro-de-série-matériel-interne-de-serveur> (8 premiers caractères seulement).
Par exemple, ABCD1234.
<nom-DNS-complet-du-serveur>. Par exemple, monserveur.exemple.com.
<adresse-IP-partielle-du-serveur>. Par exemple, 10.0 (trouve 10.0.0.4 et 10.0.1.2).
generique (enregistrement que tout serveur reconnaîtra, utilisé pour configurer
les serveurs qui nécessitent les mêmes valeurs de configuration).
14 Assurez-vous que l’infrastructure correcte est en place de façon à ce que les serveurs
devant employer l’enregistrement de configuration stockée puissent le trouver.
Le serveur de répertoire stockant l’enregistrement de configuration doit être en cours
d’exécution. Le DHCP doit être configuré pour identifier le serveur de répertoire auprès
des serveurs cible via l’Option 95. De plus, il faudra éventuellement configurer le DNS
si vos données de répertoire comportent des noms DNS.
118
Chapitre 4 Configuration initiale du serveur
Reportez-vous à la section « Définition de l’infrastructure minimale pour la configuration
du serveur » à la page 51 pour des informations supplémentaires sur l’infrastructure. Les
guides d’administration Open Directory et des services de réseau fournissent des instructions pour configurer les répertoires et DHCP.
15 Si les données de configuration sont cryptées, rendez accessible la phrase secrète au(x)
serveur(s) cible(s). Vous pouvez fournir la phrase secrète de manière interactive, à l’aide
de l’Assistant du serveur ou dans un fichier texte.
Pour fournir la phrase secrète dans un fichier, suivez l’étape 16. Pour la fournir de
manière interactive, passez à l’étape 17.
16 Pour fournir une phrase secrète dans un fichier, créez un fichier texte et tapez à la
première ligne la phrase secrète du fichier de configuration enregistré. Sauvegardez
le fichier en utilisant l’un des noms suivants (les serveurs cibles recherchent les noms
dans l’ordre indiqué) :
<adresse-MAC-du-serveur>.pass (insérez les zéros à gauche mais omettez les
deux-points). Par exemple, 0030654dbcef.pass.
<adresse-IP-du-serveur>.pass. Par exemple, 10.0.0.4.pass.
<nom-DNS-partiel-du-serveur>.pass. Par exemple, monserveur.pass.
<numéro-de-série-matériel-interne-de-serveur>.pass (8 premiers caractères seulement).
Par exemple, ABCD1234.pass.
<nom-DNS-complet-du-serveur>.pass. Par exemple, monserveur.exemple.com.pass.
<adresse-IP-partielle-du-serveur>.pass. Par exemple, 10.0.pass (trouve 10.0.0.4 et 10.0.1.2).
generique.pass (un fichier que tout serveur reconnaîtra).
Chapitre 4 Configuration initiale du serveur
119
Placez le fichier de phrase secrète sur un volume monté localement sur le serveur cible,
dans /Volumes/*/Auto Server Setup/<fichier-phrase-secrète>, où * correspond à tout
périphérique monté sous le répertoire /Volumes.
17 Pour fournir de manière interactive une phrase secrète, utilisez l’Assistant du serveur
sur un ordinateur administrateur capable de se connecter au serveur cible.
Dans la sous-fenêtre Bienvenue ou Destination, choisissez Fichier > Fournir la phrase
secrète. Dans la zone de dialogue, tapez l’adresse IP, le mot de passe et la phrase
secrète du serveur cible.
Cliquez sur Envoyer.
18 Si vous utilisez une fiche de configuration générique et que le numéro de série du serveur ne correspond pas à une licence de site, vous devrez saisir le numéro de série du
serveur à l’aide d’Admin Serveur ou de la ligne de commande à l’issue de la configuration. Dans Admin Serveur, sélectionnez le serveur, cliquez sur Réglages, puis sur Général.
Pour utiliser la ligne de commande, utilisez ssh dans l’application Terminal afin de vous
connecter au serveur et saisissez la commande serversetup -setServerSerialNumber.
Reportez-vous au guide d’administration Open Directory pour une description du
système de données de configuration enregistrées dans un répertoire. Pour plus
d’informations sur serversetup, reportez-vous au guide d’administration de la ligne
de commande.
120
Chapitre 4 Configuration initiale du serveur
Détermination de l’état des configurations
Si la configuration échoue, vous en serez informé de plusieurs façons.
Utilisation de la sous-fenêtre Destination pour les informations d’état
de configuration
L’Assistant du serveur affiche les informations d’erreurs dans sa sous-fenêtre Destination.
Pour y accéder, dans la sous-fenêtre Bienvenue, sélectionnez « Configurer un serveur
distant » et cliquez sur Continuer.
Si le serveur qui vous intéresse n’est pas répertorié, cliquez sur Ajouter. Sélectionnez
le serveur et examinez les informations affichées.
Vous pouvez enregistrer une liste de serveurs à contrôler dans la sous-fenêtre Destination, en choisissant Fichier > Enregistrer la liste de serveurs. Lorsque vous souhaitez
surveiller l’état de ces serveurs, utilisez Fichier > Charger la liste de serveur.
Gestion des échecs de configuration
Lorsqu’une configuration de serveur échoue, un historique d’erreurs est créé dans
/Système/Bibliothèque/ServerSetup/Configured/POR.err sur le serveur cible. Le contenu de cet historique peut être affiché et le fichier d’historique effacé sur un ordinateur administrateur distant. Double-cliquez sur l’icône d’erreur d’un serveur dans la
sous-fenêtre Destination de l’Assistant du serveur. Si vous y êtes invité, fournissez le
mot de passe de préréglage et cliquez sur Envoyer. Le contenu de l’historique est affiché et vous pouvez cliquer sur Supprimer pour effacer le fichier d’historique. La configuration ne peut pas être redémarrée tant que ce fichier n’a pas été effacé.
Chapitre 4 Configuration initiale du serveur
121
Si la configuration échoue parce qu’un fichier de phrase secrète est introuvable lors
de l’utilisation de données de configuration enregistrées dans un fichier ou une fiche
de répertoire, vous pouvez :
 Utiliser l’Assistant du serveur pour indiquer de manière interactive une phrase secrète.
Dans la sous-fenêtre Destination, choisissez Fichier > Fournir la phrase secrète.
 Indiquer la phrase secrète dans un fichier texte. Placez le fichier de phrase secrète
sur un volume monté localement sur le serveur cible, dans /Volumes/*/Auto Server
Setup/<fichier-phrase-secrète>, où * correspond à tout périphérique monté sous
/Volumes. Un serveur cible recherche dans les volumes par ordre alphabétique des
noms de périphériques.
Si la configuration d’un serveur distant échoue pour toute autre raison, vous devez
réinstaller le logiciel serveur et reprendre la configuration initiale.
Si la configuration d’un serveur local échoue, vous pouvez redémarrer l’ordinateur,
exécuter de nouveau l’Assistant du serveur, puis redémarrer la configuration. Vous
pouvez également réinstaller le logiciel serveur.
Gestion des avertissements de configuration
Lorsque la configuration est terminée, mais qu’il existe une condition nécessitant
votre attention, un historique d’avertissement est créé dans /Bibliothèque/Logs/
ServerAssistant.POR.status sur le serveur cible. Cliquez sur le lien ServerAssistant.status
sur le bureau du serveur cible afin d’ouvrir ce fichier.
122
Chapitre 4 Configuration initiale du serveur
Voici quelques-uns des messages que vous pouvez rencontrer dans l’historique :
 Le numéro de série du logiciel serveur n’est pas valide. Ouvrez Admin Serveur,
sélectionnez le serveur dans la liste Ordinateurs et services, cliquez sur Réglages,
puis sur Général. Tapez le numéro de série correct, puis cliquez sur Enregistrer.
 Étant donné que ce serveur a été configuré avec un fichier ou un enregistrement de
répertoire générique et que le numéro de série ne correspond pas à une licence de
site, vous devez saisir le numéro de série du logiciel serveur à l’aide d’Admin Serveur.
Ouvrez Admin Serveur, sélectionnez le serveur dans la liste Ordinateurs et services,
cliquez sur Réglages, puis sur Général. Tapez le numéro de série correct, puis cliquez
sur Enregistrer.
 L’administrateur de serveur défini dans les données de configuration existe déjà
sur le serveur que vous avez mis à niveau.
Obtention d’informations d’état sur l’installation de la mise à niveau
Lorsque vous effectuez une installation de mise à niveau, des fichiers d’historique
peuvent être créés sur le serveur cible. Pour en savoir plus sur les historiques de mise
à niveau, reportez-vous aux informations sur la mise à niveau dans le guide de mise à
niveau et de migration.
Configuration des services
Les sections suivantes abordent la configuration initiale de services individuels et
vous indiquent où trouver des instructions complètes pour personnaliser les services
en fonction des besoins.
Chapitre 4 Configuration initiale du serveur
123
Configuration d’Open Directory
À moins que votre serveur ne doive être intégré au système de répertoire d’un autre
fabricant ou que l’architecture de répertoire d’un serveur que vous mettez à jour doive
être immédiatement modifiée, vous pouvez tout de suite commencer à utiliser les
répertoires que vous avez configurés pendant la configuration du serveur.
Le guide d’administration Open Directory contient des instructions sur tous les aspects
de la configuration de domaine Open Directory et de l’authentification :
 configuration de l’accès d’un ordinateur client à des données de répertoire partagé ;
 réplique de répertoires LDAP et des informations d’authentification de maîtres
Open Directory ;
 intégration avec Active Directory et autres répertoires non Apple ;
 configuration de la signature unique ;
 utilisation de Kerberos et autres techniques d’authentification.
Configuration de la gestion des utilisateurs
À moins d’utiliser un serveur exclusivement pour héberger du contenu Internet
(comme des pages web) ou pour créer un cluster de calcul, vous serez probablement
amené à configurer des comptes d’utilisateur en plus du ou des comptes d’administrateur créés pendant la configuration du serveur.
Pour configurer un compte utilisateur :
1 Ouvrez le Gestionnaire de groupe de travail.
2 Cliquez sur le petit globe en haut de la fenêtre d’application pour sélectionner
le répertoire auquel ajouter des utilisateurs.
3 Cliquez sur le bouton Nouvel utilisateur.
124
Chapitre 4 Configuration initiale du serveur
4 Spécifiez les réglages d’utilisateur dans les différentes sous-fenêtres.
Vous pouvez configurer des comptes d’utilisateur en utilisant le Gestionnaire de groupe
de travail pour importer les réglages à partir d’un fichier.
Le guide de gestion des utilisateurs explique comment définir les réglages d’utilisateur,
configurer des comptes de groupe et des listes d’ordinateurs, définir des préférences
gérées, ou encore importer des comptes.
Configuration des services de fichiers
Lorsque vous activez les services de partage de fichiers, les utilisateurs peuvent partager
des éléments dans les dossiers sélectionnés.
Si vous activez le service de fichiers Apple pendant la configuration du serveur, les
utilisateurs en possession de comptes peuvent partager des éléments en les plaçant
dans le dossier Public de leur répertoire de départ ou en copiant ces éléments dans
le dossier Boîte de dépôt d’un dossier Public d’un autre utilisateur.
Si vous n’avez pas encore activé le service de fichiers Apple ou d’autres services
de fichiers disponibles, vous pouvez le faire à présent.
Pour configurer le partage de fichiers :
1 Ouvrez Admin Serveur.
2 Dans la liste sous le serveur concerné, cliquez sur chaque service de fichiers à activer,
puis sur le bouton Démarrer le service dans la barre d’outils.
Pour partager des fichiers avec des ordinateurs Macintosh, activez le service de fichiers
Apple (service AFP).
Pour partager des fichiers avec des ordinateurs disposant de Windows, activez
les services Windows.
Chapitre 4 Configuration initiale du serveur
125
Pour fournir l’accès File Transfer Protocol (FTP), activez le service FTP.
Pour un partage avec des ordinateurs UNIX, activez le service NFS.
3 Ouvrez le Gestionnaire de groupe de travail et cliquez sur Partage pour configurer
un point de partage.
4 Sélectionnez un volume ou un dossier à partager dans l’onglet Tous.
5 Cliquez sur Général, puis sélectionnez Partager cet élément et son contenu.
6 Cliquez sur les autres onglets afin de spécifier des attributs pour le point de partage.
Le guide d’administration des services de fichiers contient des instructions pour la gestion
des points de partage et la configuration du partage de fichiers avec tous les protocoles.
Configuration du service d’impression
Lorsque vous activez le service d’impression, les utilisateurs de serveurs peuvent partager des imprimantes réseau PostScript ou des imprimantes PostScript et non PostScript
connectées directement au serveur.
Une file d’attente est configurée automatiquement pour toute imprimante USB connectée au serveur. Aucune file d’imprimante n’est automatiquement configurée pour
les imprimantes réseau, mais il est facile d’en ajouter.
Pour configurer une file d’imprimante partagée :
1 Ouvrez Admin Serveur.
2 Dans la liste sous le serveur en question, cliquez sur le bouton du service d’impression.
3 Cliquez sur le bouton Réglages en bas de la fenêtre de l’application, puis sur
Files d’attente.
4 Cliquez sur le bouton Ajouter (+).
126
Chapitre 4 Configuration initiale du serveur
5 Choisissez un protocole de connexion, identifiez une imprimante, puis cliquez sur OK.
6 Si le service n’est pas en cours d’exécution, cliquez sur le bouton Démarrer le service
dans la barre d’outils.
Les utilisateurs d’ordinateurs Mac OS X peuvent à présent ajouter l’imprimante à l’aide
de Configuration d’imprimante.
Pour plus d’informations sur la configuration des services d’impression, reportez-vous
au guide d’administration du service d’impression.
Configuration de service web
Vous pouvez utiliser le serveur HTTP Apache fourni avec Mac OS X Server pour héberger
des sites web d’utilisateurs individuels ou de serveur.
Si vous avez activé le service web dans l’Assistant du serveur, votre serveur est prêt
à fournir des pages HTML à partir des dossiers des sites du serveur et des utilisateurs
individuels.
 Pour visualiser le site de serveur principal, ouvrez un navigateur web sur un ordinateur
ayant accès au serveur et tapez l’adresse IP ou le nom de domaine du serveur.
 Pour visualiser le site d’un utilisateur, ajoutez une barre oblique (/), un tilde (~)
et le diminutif de l’utilisateur après l’adresse du serveur. Par exemple, tapez
http://192.268.2.1/~utilisateur
Pour activer le service web s’il n’est pas en cours d’exécution :
1 Si vous disposez des fichiers HTML de votre site principal, copiez-les dans le dossier
Documents du répertoire /Bibliothèque/WebServer. Si les fichiers de votre site sont
organisés en dossiers, copiez la structure des dossiers entière dans le dossier Documents.
Chapitre 4 Configuration initiale du serveur
127
Dans le cas d’un site utilisateur, les fichiers se placent dans le dossier Sites du répertoire
de départ de l’utilisateur.
Assurez-vous que les fichiers et dossiers que le service web doit présenter sont lisibles
par l’utilisateur www. Si vous prévoyez d’activer WebDAV, assurez-vous que les fichiers
et dossiers appropriés peuvent faire l’objet d’une écriture par l’utilisateur www.
Si vous ne disposez pas encore de vos fichiers HTML, vous pouvez toujours activer
le service web pour voir comment il fonctionne à l’aide des pages de démarrage par
défaut fournies avec Mac OS X Server.
2 Ouvrez Admin Serveur.
3 Dans la liste sous le serveur en question, cliquez sur le bouton du service web.
4 Si le service n’est pas en cours d’exécution, cliquez sur le bouton Démarrer le service
dans la barre d’outils.
Le guide d’administration des technologies web décrit les nombreuses fonctions
de service web, notamment comment configurer SSL sur un site, activer WebMail
et utiliser WebDAV pour le partage de fichiers.
Configuration du service de courrier
Si vous n’avez pas activé le service de courrier dans l’Assistant du serveur, vous pouvez
le démarrer à l’aide d’Admin Serveur, comme décrit ci-dessus pour les autres services.
Pour que vos utilisateurs puissent utiliser la totalité des services de courrier disponibles,
vous devez définir d’autres réglages. Le guide d’administration du service de courrier
fournit des instructions détaillées pour configurer et gérer un serveur de courrier.
128
Chapitre 4 Configuration initiale du serveur
Configuration de services réseau
Si vous voulez qu’un serveur héberge l’un des services réseau suivants, recherchez
les instructions de configuration dans le guide d’administration des services réseau :
 service DHCP ;
 DNS ;
 Service de coupe-feu ;
 NAT (Network Address Translation) ;
 VPN ;
 service d’horloge réseau.
Configuration de services d’images de système et de services de mise
à jour de logiciels
Pour en savoir plus sur l’utilisation de NetBoot et de l’installation en réseau afin de simplifier la gestion et l’installation de systèmes d’exploitation clients et autres logiciels,
reportez-vous au guide d’administration de l’imagerie système et des mises à jour de
logiciels. Il indique comment créer des images disque et configurer Mac OS X Server
de façon que d’autres ordinateurs Macintosh puissent démarrer ou installer via le
réseau, à partir de ces images.
Le même guide décrit comment configurer le service de mise à jour de logiciels, lequel
vous permet de personnaliser les mises à jour des logiciels Apple sur les ordinateurs
clients.
Chapitre 4 Configuration initiale du serveur
129
Configuration de l’enchaînement et de la diffusion de données
Pour en savoir plus sur le mode d’administration d’un serveur d’enchaînement diffusant des flux de données en temps réel ou à la demande vers des ordinateurs clients,
reportez-vous au guide d’administration de QuickTime Streaming Server.
Configuration d’un serveur d’applications
Pour configurer un serveur d’applications Java, reportez-vous au guide du serveur
d’applications Java. Il indique comment développer et déployer des servlets, des
beans et des applications d’entreprise, mais aussi comment configurer et administrer
un serveur d’applications Java.
Utilisez Admin Serveur pour administrer JBoss et Tomcat.
Pour activer JBoss s’il n’est pas en cours d’exécution :
1 Ouvrez Admin Serveur.
2 Dans la liste sous le serveur en question, cliquez sur Serveur d’applications.
3 Cliquez sur Démarrer le service.
130
Chapitre 4 Configuration initiale du serveur
Configuration d’un serveur WebObjects
Si vous souhaitez développer des applications WebObjects, reportez-vous à la
bibliothèque de référence WebObjects, disponible sur le site developer.apple.com/
referencelibrary/WebObjects/. Si vous souhaitez configurer un serveur d’applications
WebObjects, reportez-vous à la section Déploiement de la bibliothèque de référence
WebObjects.
Pour activer WebObjects s’il n’est pas en cours d’exécution :
1 Ouvrez Admin Serveur.
2 Dans la liste sous le serveur en question, cliquez sur WebObjects.
3 Cliquez sur Démarrer le service.
Configuration du service de collaboration
Outre les services déjà décrits, qui permettent aux utilisateurs de communiquer (par
exemple les services de courrier et de fichiers, ou encore les comptes et préférences
de groupe), vous pouvez configurer un serveur iChat et un serveur de journal web.
L’utilisation d’Admin Serveur pour configurer les services iChat et de journal web est
décrite dans le guide d’administration des services de collaboration.
Chapitre 4 Configuration initiale du serveur
131
5
Administration du serveur
5
Administrez Mac OS X Server au moyen d’applications
graphiques ou d’utilitaires de ligne de commande.
Ces outils offrent diverses approches d’administration de serveur :
 Vous pouvez administrer les serveurs en local (directement sur le serveur utilisé)
ou à distance à partir d’un autre serveur, d’un ordinateur Mac OS X ou d’un poste
de travail UNIX.
 Les applications graphiques, comme Admin Serveur et Gestionnaire de groupe de
travail, facilitent l’administration du serveur et sécurisent les communications pour
l’administration du serveur à distance. Vous pouvez utiliser ces applications sur un
ordinateur Mac OS X Server (elles se trouvent dans le répertoire /Applications/Server/)
ou sur un ordinateur Mac OS X où vous les avez installées comme décrit dans
« Configuration d’un ordinateur administrateur » à la page 136.
133
 Des utilitaires de ligne de commande sont accessibles pour les administrateurs qui
préfèrent administrer le serveur à l’aide de commandes. Pour l’administration du
serveur à distance, vous pouvez soumettre les commandes dans une session SSH
(Secure Shell). Vous pouvez taper les commandes sur les ordinateurs Mac OS X Server
et Mac OS X au moyen de l’application Terminal, qui se trouve dans le dossier
/Applications/Utilitaires/. Vous pouvez également les exécuter à partir d’un ordinateur non Macintosh, comme décrit dans la rubrique « Administration au moyen d’un
ordinateur non Mac OS X » à la page 138.
Utilisation des outils d’administration
Les informations relatives à chaque outil d’administration sont disponibles aux pages
indiquées dans le tableau ci-dessous.
134
Utilisez cette application
ou cet outil
Pour
Pour plus d’informations,
voir la
Programme d’installation
Installer le logiciel serveur ou mettre
à niveau la version 10.2 ou 10.3
page 138
Assistant du serveur
Configurer un serveur en version 10.4
page 139
Format de répertoire
Configurer l’accès aux données dans
les répertoires, définir une politique
de recherche et activer les protocoles de détection de services
page 139
Chapitre 5 Administration du serveur
Utilisez cette application
ou cet outil
Pour
Pour plus d’informations,
voir la
Gestionnaire de groupe
de travail
Administrer des comptes et leurs
préférences gérées, configurer des
points de partage, ou encore configurer des présentations de réseau
gérées.
page 140
Admin Serveur
Configurer et contrôler des services
Configurer et administrer l’enchaînement de données QuickTime
page 150
page 163
Assistant réglages
de passerelle
Configurer une passerelle simple
entre deux réseaux
page 159
Outils d’image de système
Gérer les images de disque NetBoot
et d’installation en réseau
page 160
Contrôle de serveur
Contrôler l’équipement Xserve
page 161
QTSS Publisher
Gérer les données et les préparer
pour la diffusion en continu ou le
téléchargement progressif
page 163
Apple Remote Desktop
(facultatif)
Surveiller et contrôler d’autres
ordinateurs Macintosh
page 164
Utilitaires de ligne
de commande
Administrer un serveur au moyen
d’un shell de commande UNIX
page 165
Xgrid Admin
Surveiller les contrôleurs, grilles
et travaux Xgrid locaux ou distants
page 166
La section suivante décrit comment configurer un ordinateur sur lequel utiliser
ces applications et outils.
Chapitre 5 Administration du serveur
135
Ordinateurs permettant d’administrer un serveur
Pour administrer un serveur localement au moyen des applications graphiques d’administration (disponibles dans le répertoire /Applications/Server/), ouvrez une session sur
le serveur en tant qu’administrateur, puis démarrez l’application.
Pour administrer un serveur distant, ouvrez les applications sur un ordinateur administrateur. Un ordinateur administrateur est un ordinateur Mac OS X Server ou Mac OS X
version 10.4 ou ultérieure quelconque, sur lequel les outils d’administration ont été installés à partir du CD Mac OS X Server Admin Tools. Consultez la section « Configuration
d’un ordinateur administrateur » à la page 136.
Vous pouvez exécuter les outils de ligne de commande à partir de l’application Terminal
(dans le répertoire /Applications/Utilitaires/) et sur n’importe quel ordinateur Mac OS X
Server ou Mac OS X. Vous pouvez également exécuter les utilitaires de ligne de commande
depuis un poste de travail UNIX.
Configuration d’un ordinateur administrateur
Un ordinateur administrateur est équipé de Mac OS X ou Mac OS X Server version 10.4
ou supérieure, qui vous permet d’administrer les serveurs distants.
136
Chapitre 5 Administration du serveur
Dans la figure ci-dessous, les flèches vont des ordinateurs administrateurs vers
les serveurs qu’ils permettent d’administrer.
Ordinateur administrateur
Mac OS X
Serveurs Mac OS X Server
Dès que vous avez installé et configuré un ordinateur Mac OS X Server doté d’un
moniteur, d’un clavier et d’un lecteur optique, celui-ci est un ordinateur administrateur.
Pour définir un ordinateur équipé de Mac OS X comme ordinateur administrateur, vous
devez installer un autre logiciel.
Pour activer l’administration à distance de Mac OS X Server à partir d’un ordinateur
Mac OS X :
1 Assurez-vous que l’ordinateur Mac OS X possède la version 10.4 ou supérieure.
Chapitre 5 Administration du serveur
137
En outre, vérifiez que l’ordinateur a au moins 128 Mo de RAM et 1 Go d’espace disque
disponible.
2 Insérez le CD Mac OS X Server Admin Tools.
3 Ouvrez le dossier du programme d’installation.
4 Démarrez le programme d’installation (ServerAdministrationSoftware.mpkg) et suivez
les instructions à l’écran.
Administration au moyen d’un ordinateur non Mac OS X
Vous pouvez utiliser un ordinateur non Mac OS X prenant en charge SSH (comme un
poste de travail UNIX) pour administrer Mac OS X Server à l’aide des utilitaires de ligne
de commande. Pour plus d’informations, consultez le guide d’administration de la ligne
de commande.
Programme d’installation
Utilisez le programme d’installation pour installer le logiciel serveur sur un serveur local
à partir du disque d’installation de Mac OS X Server. Ce programme permet d’effectuer
les tâches suivantes :
 Une installation spéciale de Mac OS X Server, qui installe la version 10.4 après avoir
effacé et formaté un disque cible.
 Une installation de mise à niveau, qui met à niveau Mac OS X Server 10.3.9 ou 10.2.8
à la version 10.4 sans effacer aucune donnée.
 Une nouvelle installation de Mac OS X Server sur un volume ne comportant aucun
fichier système Mac OS X.
138
Chapitre 5 Administration du serveur
Pour des informations sur l’utilisation du programme d’installation, voir le chapitre 3,
« Installation du logiciel serveur ».
Assistant du serveur
L’Assistant du serveur (situé dans /Applications/Server/) est utilisé pour :
 Les installations du serveur à distance.
 La configuration initiale d’un serveur local.
 La configuration initiale d’un ou plusieurs serveurs distants.
 La préparation des données pour la configuration automatique du serveur.
Voir le chapitre 4, « Configuration initiale du serveur », pour des informations sur
l’utilisation de l’Assistant du serveur. Vous pouvez également cliquer sur le bouton
En savoir plus dans l’Assistant du serveur pour obtenir des informations d’utilisation.
Format de répertoire
Format de répertoire est la principale application permettant de configurer les connexions
d’un ordinateur Mac OS X vers Open Directory, Active Directory et d’autres domaines de
répertoire, ainsi que pour définir la stratégie de recherche et les protocoles de détection
de services de l’ordinateur.
L’application Format de répertoire est installée sur les ordinateurs Mac OS X Server
et Mac OS X dans le répertoire /Applications/Utilitaires.
Pour plus d’informations sur l’utilisation de Format de répertoire, reportez-vous
au guide d’administration d’Open Directory ou à l’aide de Format de répertoire.
Chapitre 5 Administration du serveur
139
Gestionnaire de groupe de travail
Utilisez le Gestionnaire de groupe de travail pour administrer des comptes : comptes
d’utilisateur, comptes de groupe et listes d’ordinateurs. Vous pouvez également l’utiliser pour définir les préférences des utilisateurs Mac OS X, gérer le partage, configurer
les présentations de réseau gérées et accéder à l’Inspecteur, une fonctionnalité avancée qui permet la modification des entrées Open Directory.
Les informations relatives au Gestionnaire de groupe de travail sont disponibles
dans de nombreux documents :
 Le guide de gestion des utilisateurs décrit l’utilisation du Gestionnaire de groupe
de travail pour l’administration des comptes et des préférences. Ce guide explique
également comment configurer les présentations de réseau gérées, et comment
importer et exporter des comptes.
 Le guide d’administration du service de fichiers décrit l’administration des points
partagés à l’aide de la fonction de partage du Gestionnaire de groupe de travail.
 Le guide d’administration d’Open Directory décrit l’utilisation de l’Inspecteur.
 Le guide d’administration des services Windows décrit l’administration des utilisateurs
de postes de travail Windows à l’aide du Gestionnaire de groupe de travail.
 Le guide d’administration d’ impression décrit la définition des quotas d’impression de
chaque utilisateur à l’aide du Gestionnaire de groupe de travail.
 Pour récupérer des informations en ligne, utilisez le menu Aide. Vous y obtiendrez de
l’aide sur les tâches d’administration que le Gestionnaire de groupe de travail permet
d’effectuer, ainsi que d’autres rubriques relatives à Mac OS X Server.
140
Chapitre 5 Administration du serveur
Ouverture du Gestionnaire de groupe de travail et authentification
Le Gestionnaire de groupe de travail est installé dans le dossier /Applications/Server/,
à partir duquel vous pouvez l’ouvrir dans le Finder. Vous pouvez également ouvrir le
Gestionnaire de groupe de travail en cliquant sur l’icône correspondante dans le Dock
ou dans la barre d’outils d’Admin Serveur :
 Pour ouvrir le Gestionnaire de groupe de travail sur le serveur que vous utilisez sans
authentification, choisissez Afficher les répertoires dans le menu du serveur lorsque la
zone de dialogue d’ouverture de session du Gestionnaire de groupe de travail s’affiche.
Vous avez un accès en lecture seule aux informations qu’il contient. Pour apporter des
modifications, cliquez sur l’icône représentant un cadenas afin de vous authentifier en
tant qu’administrateur de serveur. Cette procédure est la plus indiquée lorsque vous
administrez différents serveurs et que vous travaillez avec divers domaines de répertoire.
 Pour vous authentifier en tant qu’administrateur d’un serveur particulier, qu’il soit local
ou distant, tapez l’adresse IP du serveur ou son nom DNS dans la fenêtre d’ouverture
de session ou cliquez sur Parcourir pour effectuer votre sélection dans une liste de
serveurs. Tapez le nom d’utilisateur et le mot de passe d’un administrateur du serveur,
puis cliquez sur Se connecter Procédez de cette manière si vous travaillez la plupart du
temps avec le même serveur.
Après avoir ouvert le Gestionnaire de groupe de travail, vous pouvez ouvrir l’une de ses
fenêtres pour un autre ordinateur en cliquant sur Se connecter dans la barre d’outils ou
en choisissant Serveur > Se connecter.
Important : lorsque vous vous connectez à un serveur dans le Gestionnaire de groupe
de travail, veillez à ce que l’utilisation des majuscules et minuscules pour le nom d’utilisateur complet ou abrégé soit la même que dans le compte d’utilisateur.
Chapitre 5 Administration du serveur
141
Administration de comptes
Une fois que vous avez ouvert une session dans le Gestionnaire de groupe de travail, la
fenêtre du compte apparaît, affichant une liste de comptes d’utilisateur. Il s’agit initialement des comptes stockés dans le dernier noeud de répertoire figurant dans le chemin
de recherche du serveur. Lorsque vous utilisez d’autres fenêtres du Gestionnaire de groupe
de travail, telles que Préférences ou Partage, cliquez sur Comptes dans la barre d’outils
afin de revenir à la fenêtre des comptes.
Pour spécifier le ou les répertoires dans lesquels sont stockés les comptes que vous
souhaitez utiliser, cliquez sur l’icône en forme de globe. Pour utiliser différents comptes dans différentes fenêtres du Gestionnaire de groupe de travail, cliquez sur Nouvelle
fenêtre dans la barre d’outils.
Pour administrer les comptes répertoriés, cliquez sur le bouton Utilisateurs, Groupes
ou Listes d’ordinateurs sur le côté gauche de la fenêtre. Vous pouvez filtrer les comptes
répertoriés en utilisant la liste de recherche au-dessus de la liste des comptes. Pour
actualiser la liste des comptes, cliquez sur le bouton Actualiser dans la barre d’outils.
Pour simplifier la définition des attributs initiaux d’un compte à sa création, vous pouvez
utiliser des préréglages. Un compte préréglé est un modèle de compte. Pour créer un
préréglage, sélectionnez un compte, configurez toutes les valeurs à votre convenance,
puis choisissez Enregistrer le préréglage dans le menu local Préréglages, au bas de
la fenêtre.
Si vous souhaitez travailler uniquement avec les comptes qui satisfont à certains critères
très spécifiques, cliquez sur Rechercher dans la barre d’outils. Les fonctions Rechercher
incluent l’option permettant la modification simultanée des comptes sélectionnés.
142
Chapitre 5 Administration du serveur
Pour importer ou exporter des comptes, sélectionnez ceux qui vous intéressent,
puis choisissez Serveur > Importer ou Serveur > Exporter.
Chapitre 5 Administration du serveur
143
Définition des préférences gérées
Pour utiliser des préférences gérées pour les comptes d’utilisateur, les comptes de
groupe ou les listes d’ordinateurs, cliquez sur l’icône Préférences dans la barre d’outils
du Gestionnaire de groupe de travail.
144
Chapitre 5 Administration du serveur
Cliquez sur Détails pour utiliser l’éditeur de préférences afin d’utiliser des manifestes
de préférences.
Chapitre 5 Administration du serveur
145
Utilisation de données de répertoire
Si vous souhaitez utiliser des données de répertoire brutes, utilisez l’Inspecteur
du Gestionnaire de groupe de travail.
Pour afficher l’Inspecteur, choisissez Gestionnaire de groupe de travail > Préférences.
Activez « Afficher l’onglet « Toutes les fiches » et l’inspecteur », puis cliquez sur OK.
Ensuite, cliquez sur le bouton Tous les enregistrements (qui ressemble à un oeil de
boeuf ) pour accéder à l’Inspecteur.
Utilisez le menu local situé au-dessus de la liste Nom afin de sélectionner les fiches qui
vous intéressent. Par exemple, vous pouvez utiliser les utilisateurs, les groupes, les ordinateurs, les points de partage et beaucoup d’autres objets de répertoire.
146
Chapitre 5 Administration du serveur
Gestion du partage
Pour utiliser des points de partage et des listes de contrôle d’accès, cliquez sur l’icône
Partage dans la barre d’outils du Gestionnaire de groupe de travail.
Chapitre 5 Administration du serveur
147
Configuration des présentations de réseau gérées
Pour configurer la façon dont les ressources sont répertoriées lorsqu’un utilisateur
sélectionne l’icône Réseau dans la barre latérale d’une fenêtre du Finder, définissez
une présentation de réseau gérée.
Cliquez sur Réseau dans la barre d’outils du Gestionnaire de groupe de travail,
puis sur Présentation afin de spécifier les objets dans la hiérarchie d’affichage.
148
Chapitre 5 Administration du serveur
Cliquez sur Réglages afin de spécifier les ordinateurs qui doivent utiliser une présentation particulière.
Personnalisation de l’environnement du Gestionnaire de groupe
de travail
Il existe plusieurs moyens d’adapter l’environnement du Gestionnaire de groupe
de travail :
 Pour contrôler l’affichage des comptes dans le Gestionnaire de groupe de travail,
l’utilisation ou non de transactions SSL pour le partage, ainsi que d’autres comportements, choisissez Gestionnaire de groupe de travail > Préférences.
 Pour personnaliser la barre d’outils, choisissez Affichage > Personnaliser la barre d’outils.
Chapitre 5 Administration du serveur
149
 Pour inclure des utilisateurs et groupes prédéfinis dans les listes d’utilisateurs et
de groupes, choisissez Affichage > Afficher les utilisateurs et groupes du système.
 Pour ouvrir Admin Serveur afin de contrôler et utiliser des services sur des serveurs
particuliers, cliquez sur l’icône Admin dans la barre d’outils.
Admin Serveur
L’application Admin Serveur vous permet d’administrer des services sur un ou plusieurs
ordinateurs Mac OS X Server. Admin Serveur vous permet également de spécifier des
réglages qui prennent en charge plusieurs services, tels que la création et la gestion de
certificats SSL, ainsi que la définition des utilisateurs et groupes autorisés à accéder aux
services.
Les informations sur l’utilisation d’Admin Serveur pour gérer les services apparaissent
dans les guides d’administration individuels et dans les informations à l’écran, accessibles via le menu Aide d’Admin Serveur.
Ouverture de l’application Admin Serveur et authentification
Admin Serveur est installé dans le dossier /Applications/Server/, à partir duquel vous
pouvez l’ouvrir dans le Finder. Vous pouvez également ouvrir Admin Serveur en cliquant sur l’icône correspondante dans le Dock ou sur le bouton Admin dans la barre
d’outils du Gestionnaire de groupe de travail.
Pour sélectionner un serveur à utiliser, tapez son adresse IP ou son nom DNS dans la
zone de dialogue d’ouverture de session ou cliquez sur Parcourir pour le choisir dans
une liste de serveurs. Tapez le nom d’utilisateur et le mot de passe d’un administrateur,
puis cliquez sur Se connecter
150
Chapitre 5 Administration du serveur
Utilisation de serveurs spécifiques
Les serveurs que vous pouvez administrer avec Admin Serveur apparaissent dans
la liste Ordinateurs et services, sur le côté gauche de la fenêtre de l’application.
Pour ajouter un serveur à la liste Ordinateurs et services, cliquez sur Ajouter un serveur
dans la barre d’outils et ouvrez une session sur le serveur. La prochaine fois que vous
ouvrez Admin Serveur, les serveurs ajoutés s’affichent dans la liste. Pour supprimer
un serveur de la liste Ordinateurs et services, sélectionnez-le, choisissez Serveur >
Se déconnecter, puis Serveur > Supprimer le serveur.
Chapitre 5 Administration du serveur
151
Pour restreindre les éléments affichés dans la liste, utilisez le menu local situé au-dessus
de la liste pour sélectionner ceux que vous souhaitez afficher. Pour modifier l’ordre des
serveurs dans la liste, glissez-les à la nouvelle position de votre choix.
Si un serveur de la liste Ordinateurs et services s’affiche en gris, double-cliquez sur le
serveur ou cliquez sur le bouton Se connecter dans la barre d’outils afin d’ouvrir une
nouvelle session. Cochez la case Ajouter au trousseau lorsque vous ouvrez la session
afin d’activer la reconnexion automatique à la prochaine ouverture d’Admin Serveur.
Pour utiliser les réglages généraux du serveur, sélectionnez un serveur dans la liste
Ordinateurs et services.
 Cliquez sur Vue d’ensemble pour afficher les informations relatives au serveur.
 Cliquez sur Historiques afin d’afficher des informations sur les ports et volumes
utilisés par le serveur.
 Cliquez sur Système pour afficher les informations relatives aux ports et aux volumes
utilisés par le serveur.
 Cliquez sur Graph. afin d’afficher un historique de l’activité du serveur.
 Cliquez sur MÀJ pour mettre à jour le logiciel serveur à l’aide de Mise à jour
de logiciels.
 Cliquez sur Réglages afin d’afficher ou de modifier les réglages de réseau du serveur, le
numéro de série du logiciel serveur, les certificats SSL, les contrôles d’accès aux services,
ainsi que d’autres informations.
Lorsque vous cliquez sur Réglages, vous avez accès à différentes sous-fenêtres :
 Cliquez sur Général afin d’utiliser le numéro de série du serveur ou pour activer
SNMP, NTP, Macintosh Manager ou SSH.
152
Chapitre 5 Administration du serveur
SNMP est l’abréviation de Simple Network Management Protocol, une norme qui facilite la surveillance et la gestion de l’ordinateur. Le serveur utilise le projet open source
net-snmp pour son implémentation de SNMP. Bien qu’aucun des outils d’administration du serveur n’utilise ou ne nécessite SNMP, son activation permet la surveillance
et la gestion du serveur à partir de logiciels tiers, tels que HP OpenView.
Utilisez la case NTP (Network Time Protocol) pour activer le service NTP. Pour plus
d’informations sur NTP, reportez-vous au guide d’administration des services de réseau.
Le Gestionnaire Macintosh n’est activé que si une installation de mise à niveau a été
utilisée pour mettre à niveau un serveur de version 10.2 ou 10.3 vers la version 10.4.
Reportez-vous à la section « Mise à niveau et migration à partir d’une version antérieure de Mac OS X Server » à la page 48 pour plus d’informations sur les installations
de mise à niveau.
SSH est l’abréviation de Secure Shell. Le serveur utilise le projet open-source OpenSSH
pour son implémentation de SSH. Lorsque vous activez SSH, vous pouvez utiliser des
outils de ligne de commande pour administrer le serveur à distance. SSH est également
utilisé pour d’autres tâches d’administration à distance de serveurs, telles que la configuration initiale du serveur, la gestion du partage, ou encore l’affichage des chemins
du système de fichiers et du contenu des dossiers dans les outils d’administration du
serveur. SSH doit être activé lors de la création d’un réplique Open Directory, mais il
peut ensuite être désactivé.
 Cliquez sur Réseau afin d’afficher ou de modifier le nom d’ordinateur ou le nom
d’hôte local du serveur.
Le nom d’ordinateur est le nom qu’un utilisateur voit lors de l’exploration du réseau
(/Réseau). Le nom d’hôte local est généralement dérivé du nom d’ordinateur, mais il
peut être modifié.
Chapitre 5 Administration du serveur
153
 Cliquez sur Date et heure afin de définir la date et l’heure du serveur.
 Cliquez sur Certificats afin de gérer les certificats SSL du serveur. Pour plus d’informations, consultez la section « Utilisation de SSL pour l’administration à distance des
serveurs » à la page 158.
 Cliquez sur Accès afin de contrôler l’accès des utilisateurs à certains services. Vous
pouvez configurer le même accès à tous les services, ou bien sélectionner un service
et personnaliser ses réglages d’accès. Les contrôles d’accès sont simples. Choisissez
entre autoriser tous les utilisateurs et groupes à utiliser les services, ou autoriser uniquement certains utilisateurs et groupes à utiliser les services.
Administration des services
Pour utiliser un service particulier sur un serveur sélectionné dans la liste Ordinateurs
et services d’Admin Serveur, cliquez sur le service dans la liste sous le serveur. Vous
pouvez afficher les informations relatives à un service (historiques, graphiques, etc.)
et gérer ses réglages.
Pour démarrer ou arrêter un service, sélectionnez-le, puis cliquez sur Démarrer le service
ou Arrêter le service dans la barre d’outils.
154
Chapitre 5 Administration du serveur
Pour copier les réglages du service d’un serveur vers un autre ou pour les enregistrer
dans un fichier de liste de propriétés en vue de leur réutilisation ultérieure, cliquez sur
l’icône de glisser-déposer lorsqu’elle est visible dans l’angle inférieur droit de la fenêtre
d’Admin Serveur. Sélectionnez le service dont vous voulez copier les réglages, puis cliquez sur Réglages pour les afficher. Cliquez ensuite sur l’icône glisser-déposer. L’icône
prend alors la forme d’une version miniature de la fenêtre Réglages.
Pour enregistrer les réglages dans un fichier de liste des propriétés, faites glisser la fenêtre miniature sur votre Bureau ou dans un dossier. Pour appliquer les réglages à un autre
serveur, ouvrez une autre fenêtre Admin Serveur, puis faites glisser la fenêtre miniature
des réglages vers le service qui doit hériter de ses valeurs.
Chapitre 5 Administration du serveur
155
Vous pouvez désactiver les modifications des réglages des services par les utilisateurs
non autorisés via les options de verrouillage de présentation d’Admin Serveur.
 Pour désactiver les modifications apportées aux réglages d’un service au-delà d’un certain délai d’inactivité, choisissez Admin Serveur > Préférences. Sélectionnez « Bloquer
autom. la présentation après » et indiquez la durée, par défaut de 60 minutes.
 Pour désactiver les modifications à la demande, choisissez Présentation > Bloquer
la présentation. Pour activer de nouveau les modifications, choisissez Présentation >
Débloquer la présentation et authentifiez-vous à nouveau en tapant le nom d’utilisateur et le mot de passe utilisés pour ouvrir la session.
Important : pour vous assurer que le verrouillage de présentation persiste après l’arrêt,
puis le redémarrage d’Admin Serveur, ne stockez pas de mot de passe dans le trousseau.
Si vous le faites quand même, prenez soin de verrouiller le trousseau à l’aide de l’application Trousseau d’accès.
156
Chapitre 5 Administration du serveur
Contrôle de l’accès aux services
Vous pouvez utiliser Admin Serveur pour configurer les utilisateurs et groupes
qui peuvent utiliser les services hébergés par un serveur.
Sélectionnez un serveur dans la liste Ordinateurs et services, cliquez sur Réglages,
puis sur Accès.
Vous pouvez spécifier séparément les contrôles d’accès des services individuels, ou définir un ensemble de contrôles qui s’appliquent à tous les services hébergés par le serveur.
Chapitre 5 Administration du serveur
157
Utilisation de SSL pour l’administration à distance des serveurs
Vous pouvez définir le niveau de sécurité des communications entre Admin Serveur
et les serveurs distants en choisissant Admin Serveur > Préférences.
Par défaut, l’option Utiliser des connexions sécurisées (SSL) est activée et toutes les
communications avec les serveurs distants sont cryptées à l’aide de SSL. Cette option
utilise un certificat auto-signé de 128 bits dans le répertoire /etc/servermgrd/ssl.crt/
à l’installation du serveur. Les communications utilisent le protocole HTTPS (port 311).
Si cette option n’est pas activée, le protocole HTTP (port 687) est utilisé et du texte clair
est échangé entre Admin Serveur et le serveur distant.
Pour renforcer la sécurité, cochez également la case « Exiger une signature numérique
valide ». Cette option utilise un certificat SSL installé sur un serveur distant afin de
garantir que le serveur distant est un serveur valide. Avant d’activer cette option, suivez les instructions décrites dans le guide d’administration du courrier, relatives à la
création d’une demande de signature des certificats (CSR, Certificate Signing Request),
l’obtention d’un certificat SSL auprès d’une autorité de certification et l’installation
de celui-ci sur chaque serveur distant. Au lieu de placer les fichiers dans le répertoire /
etc/httpd/, stockez-les dans /etc/servermgrd/. Vous pouvez également générer un
certificat avec signature automatique et l’installer sur le serveur distant.
Vous pouvez utiliser Admin Serveur pour configurer et gérer les certificats SSL avec signature automatique ou émis, utilisés par le courrier, le web, Open Directory et d’autres services qui les prennent en charge. Le guide d’administration du service de courrier fournit des
instructions pour l’utilisation d’Admin Serveur pour créer, organiser et utiliser des certificats
numériques pour les services compatibles SSL. Les guides d’administration des services
individuels décrivent comment configurer des services spécifiques pour l’utilisation de SSL.
158
Chapitre 5 Administration du serveur
Si vous souhaitez définir des niveaux d’authentification SSL supérieurs, visitez le site
www.modssl.org.
Personnalisation de l’environnement d’Admin Serveur
Pour contrôler l’environnement d’administration, vous avez le choix entre plusieurs
options.
 Pour contrôler l’apparence des listes d’Admin Serveur, la fréquence d’actualisation
et d’autres comportements, choisissez Admin Serveur > Préférences.
 Pour personnaliser la barre d’outils, choisissez Affichage > Personnaliser la barre d’outils.
 Pour ajouter dans la barre d’outils un raccourci vers une présentation particulière
d’Admin Serveur, accédez à la sous-fenêtre de votre choix, puis choisissez Présentation >
Ajouter un raccourci vers la présentation. Les informations affichées dans la fenêtre
Admin Serveur lors de l’ajout du raccourci s’affichent chaque fois que vous cliquez sur
la présentation dans la barre d’outils.
Assistant réglages de passerelle
L’Assistant réglages de passerelle automatise la configuration d’une passerelle simple
entre un réseau local et Internet. Une passerelle vous permet de partager la connexion
Internet d’un serveur entre les différents ordinateurs de votre réseau local. L’Assistant
réglages de passerelle configure automatiquement DHCP, NAT, le coupe-feu, DNS et VPN.
Exécutez l’Assistant réglages de passerelle à partir de /Applications/Server/. Vous pouvez
également l’exécuter à partir d’Admin Serveur en choisissant Présentation > Assistant
réglages de passerelle.
Reportez-vous au guide d’administration des services de réseau pour plus d’informations
sur l’Assistant réglages de passerelle.
Chapitre 5 Administration du serveur
159
Gestion des images de système
Vous pouvez utiliser les applications Mac OS X Server suivantes pour configurer et gérer
les images NetBoot et les images d’Installation en réseau :
 L’Utilitaire d’images de système crée des images disque Mac OS X. Il est installé
avec le logiciel Mac OS X Server dans le dossier /Applications/Server/.
 Admin Serveur active et configure le service NetBoot et les services sous-jacents.
Il est installé avec le logiciel Mac OS X Server dans le dossier /Applications/Server.
 PackageMaker crée des fichiers que vous pouvez utiliser pour ajouter des logiciels
supplémentaires à des images disque. Accédez à PackageMaker à partir d’Xcode Tools.
Vous trouverez un programme d’installation d’Xcode Tools sur le DVD d’installation
du serveur, dans le dossier Other Installs.
 L’application Property List Editor permet de modifier des listes de propriétés telles
que NBImageInfo.plist. Vous pouvez également y accéder à partir d’Xcode Tools.
Le guide d’administration des images de système et des mises à jour logicielles fournit
des instructions pour l’utilisation de toutes ces applications.
160
Chapitre 5 Administration du serveur
Contrôle de serveur
Utilisez Contrôle de serveur pour surveiller le matériel Xserve local ou distant et pour
déclencher des notifications par courrier électronique lorsque les circonstances l’imposent. Contrôle de serveur vous donne des informations à propos du système d’exploitation, des lecteurs, de l’alimentation, de la température de la carcasse et du processeur,
des ventilateurs, de la sécurité et du réseau.
Contrôle de serveur est installé dans le répertoire /Applications/Server/ lorsque vous installez votre serveur ou configurez un ordinateur administrateur. Pour ouvrir Contrôle de
serveur, cliquez sur l’icône de l’application dans le Dock ou double-cliquez sur son icône
dans le répertoire /Applications/Server/. Dans Admin Serveur, choisissez Présentation >
Contrôle de serveur.
Chapitre 5 Administration du serveur
161
Pour identifier le serveur Xserve à contrôler, cliquez sur Ajouter un serveur, identifiez
le serveur qui vous intéresse et tapez le nom d’utilisateur et le mot de passe d’un
administrateur du serveur.
Sélectionnez la fréquence d’actualisation des données dans le menu local
« Mettre à jour tous les », dans la sous-fenêtre Infos.
Choisissez Fichier > Exporter ou Fichier > Importer pour gérer les différentes listes
de serveurs Xserve à contrôler. Choisissez Fichier > Fusionner pour regrouper toutes
les listes en une.
Les témoins LED du système figurant sur les parties avant et arrière d’un serveur Xserve
s’allument lorsque le service est requis. Utilisez Contrôle de serveur pour savoir plus
exactement pourquoi les témoins s’allument. Vous pouvez également allumer les
témoins d’un serveur Xserve afin de l’identifier dans une baie de serveurs. Pour cela,
sélectionnez le serveur et cliquez sur Témoin système dans la sous-fenêtre Infos.
Cliquez sur Modifier les notifications pour configurer l’application Contrôle de serveur
de sorte qu’elle vous avertisse par courrier électronique de tout changement de l’état
du serveur Xserve. Pour chaque serveur, configurez les conditions dont vous souhaitez
être averti. Le message électronique peut provenir de Contrôle de serveur ou du serveur
lui-même.
Contrôle de serveur conserve des historiques de l’activité sur chaque serveur Xserve.
Cliquez sur Afficher l’historique pour afficher un journal. L’historique indique par exemple le nombre de fois où Contrôle de serveur a tenté de contacter le serveur et quelles
connexions ont réussi. Les historiques indiquent également les modifications de l’état
du serveur. Ces historiques n’incluent pas l’activité système sur le serveur.
Pour plus d’informations, reportez-vous à l’aide de Contrôle de serveur.
162
Chapitre 5 Administration du serveur
Gestion de l’enchaînement de données
Le guide d’administration de QuickTime Streaming Server 5.5 fournit des instructions pour
l’administration de du serveur QuickTime Streaming Server (QTSS) via Admin Serveur.
Le guide d’administration de QuickTime Streaming Server 5.5 présente également
QTSS Publisher, une application facile à utiliser pour la gestion des données et leur
préparation pour la diffusion en continu ou le téléchargement progressif. QTSS Publisher
est installé avec Mac OS X Server dans /Applications/Server/. Pour plus d’informations,
ouvrez QTSS Publisher et choisissez Aide > Aide de QTSS Publisher.
Chapitre 5 Administration du serveur
163
Apple Remote Desktop
Apple Remote Desktop (ARD), que vous pouvez acheter séparément, est une application
de gestion des ordinateurs en réseau, facile à utiliser. Elle simplifie la configuration, la
surveillance et la maintenance des ordinateurs distants et vous permet d’interagir avec
les utilisateurs.
164
Chapitre 5 Administration du serveur
Vous pouvez utiliser ARD pour contrôler et observer des écran d’ordinateurs, configurer
des ordinateurs et installer des logiciels. Vous pouvez effectuer des interactions d’utilisateur de un à un et de un à plusieurs afin de fournir une aide ou une assistance. Vous pouvez effectuer des opérations élémentaires de dépannage des problèmes de réseau. Vous
pouvez également générer des rapports d’audit des caractéristiques du matériel et des
logiciels installés.
Vous pouvez également utiliser ARD pour contrôler l’installation sur un serveur démarré
au préalable à partir d’un disque d’installation de Mac OS X Server 10.4.7 ou ultérieur car
cette application inclut une fonctionnalité de visualiseur VNC.
Pour plus d’informations sur Apple Remote Desktop, accédez au site suivant :
www.apple.com/fr/remotedesktop
Outils de ligne de commande
Si vous êtes administrateur et préférez travailler dans un environnement de ligne
de commande, Mac OS X Server s’y prête aisément.
À partir de l’application Terminal dans Mac OS X, vous pouvez utiliser les shells UNIX
intégrés (sh, csh, tsh, zsh, bash) afin d’utiliser les outils d’installation et de configuration
du logiciel serveur, ainsi que configurer et contrôler des services. Vous pouvez également
soumettre des commandes à partir d’un ordinateur non Mac OS X.
Lorsque vous administrez des serveurs distants, vous travaillez de façon sécurisée
dans une session SSH (Secure Shell).
Le guide d’administration par ligne de commande décrit les commandes et les fichiers
de configuration des applications Terminal, SSH et Admin Serveur.
Chapitre 5 Administration du serveur
165
Xgrid Admin
Vous pouvez utiliser Xgrid Admin pour surveiller des contrôleurs, grilles et travaux Xgrid
locaux ou distants. Vous pouvez ajouter des contrôleurs et des agents afin de surveiller
et de spécifier les agents qui n’ont pas encore rejoint de grille. Vous pouvez également
utiliser Xgrid Admin pour interrompre, arrêter ou redémarrer des travaux.
Xgrid Admin est installé dans /Applications/Server/ lors de l’installation du serveur
ou de la configuration d’un ordinateur administrateur. Pour ouvrir Xgrid Admin,
double-cliquez sur l’icône Xgrid Admin dans /Applications/Server/.
Pour plus d’informations, reportez-vous à l’aide de Xgrid Admin.
Utilisation d’ordinateurs de versions antérieures à la 10.4
à partir de serveurs de version 10.4
Les serveurs de versions 10.3 et 10.2 peuvent être administrés à l’aide d’outils d’administration installés sur un serveur de version 10.4. Le Gestionnaire de groupe de travail
sur un serveur de version 10.4 peut être utilisé pour gérer les clients Mac OS X qui exécutent Mac OS X 10.2.4 ou ultérieur.
Une fois que vous avez modifié une fiche d’utilisateur à l’aide du Gestionnaire de groupe
de travail en version 10.4, elle n’est accessible que par le Gestionnaire de groupe de travail
en version 10.4.
Les préférences des clients Mac OS 9 peuvent être gérées à partir d’un serveur de version 10.4 via le Gestionnaire Macintosh uniquement lorsque vous procédez à une mise
à niveau à la version 10.4 ; vous pouvez utiliser une installation de mise à niveau pour
installer la version 10.4 sur un serveur de version 10.3.9 ou 10.2.8.
166
Chapitre 5 Administration du serveur
Index
Index
A
C
administration d’un serveur
version 10.3 166
Admin Serveur 150
administration de
services 154
contrôle de l’accès aux
services 157
ouverture et
authentification 150
personnalisation de
l’environnement 159
utilisation de serveurs 151
utilisation de SSL pour
l’administration à
distance de serveurs 158
Apple Remote Desktop
(ARD) 164
Assistant du serveur 139
Assistant réglages de
passerelle 159
automatisation de l’installation
du logiciel serveur 78
automatisation de la
configuration de
serveur 111
configuration de service 123
configuration du serveur 23
configuration automatique
utilisant des données
d’un fichier 111
configuration automatisée
avec des données de
répertoire 115
configuration interactive de
plusieurs serveurs
distants 107
configuration interactive
locale 102, 103
configuration interactive
locale par lot 105
réglages de base établis 32
configuration serveur
contrôle de l’état 121
enregistrement des
données de
configuration dans un
fichier 88
enregistrement des
données de
configuration dans un
répertoire 91
informations nécessaires 86
mode hors connexion 110
stockage de copies de
sauvegarde des données
de configuration
enregistrées 93
utilisation Open
Directory 94
configurer l’ordinateur
administrateur 136
configurer un poste de travail
non Mac OS X 138
Contrôle de serveur 161
D
documentation 18
E
exportation d’utilisateurs et de
groupes 143
F
Format de répertoire 139
167
G
Gestionnaire de groupe de
travail 140
administration de
comptes 142
configuration de
présentations de réseau
gérées 148
définition de préférences
gérées 144
gestion du partage 147
personnalisation de
l’environnement du
Gestionnaire de groupe
de travail 149
utilisation de données de
répertoire 146
guides d’administration du
serveur 18
I
importation de comptes 143
installation 23
installation du logiciel serveur
automatisation de
l’installation 78
configuration système
requise 58
informations préalables 59
168
Index
installation interactive à
distance 70
instructions matérielles 64
mot de passe prédéfini 64
sur un ordinateur équipé de
Mac OS X version
10.4 77
utilisation de l’application
Installation pour une
installation locale 68
utilisation de l’outil
installer 79
M
migration 48, 60
mise à niveau à partir d’une
version antérieure du
serveur 48
O
ouverture du Gestionnaire de
groupe de travail
et authentification 141
P
PackageMaker 160
planification de l’installation
définir une stratégie 56
définition d’une stratégie
d’intégration 49
définition d’une stratégie de
migration 48, 60
définition de l’infrastructure
matérielle 50
déterminer les services à
héberger 46
disponibilité du matériel 53
identification des serveurs à
mettre en place 45
infrastructures de
configuration du
serveur 51
limitation de la nécessité de
déplacer des serveurs
après la
configuration 53
mise en place d’une
équipe 44
modification du nom d’hôte
du serveur après la
configuration 55
objectifs 43
recherche et organisation
des informations 56
POR.err 121
POR.status 122
préréglage 142
programme d’installation 138
Property List Editor 160
S
shells UNIX 165
SSH 165
T
Terminal 165
U
utilitaire d’images de
système 160
utilitaires de ligne de
commande 165
W
Windows
migration à partir de 49
X
Xgrid Admin 166
Index
169