Manuel du propriétaire | Apple Mac OS X Server Manuel utilisateur

Ajouter à Mes manuels
396 Des pages

Guide de l’administrateur de
Mac OS X Server
Informations sur le fonctionnement du logiciel Mac OS X Server
et sur les strat&eacute;gies d’application &agrave; votre r&eacute;seau
K Apple Computer Inc.
&copy; 2001 Apple Computer Inc. Tous droits r&eacute;serv&eacute;s.
En application des lois de droits d’auteur en vigueur, aucune reproduction totale ou partielle du pr&eacute;sent document
n’est autoris&eacute;e, sauf consentement &eacute;crit pr&eacute;alable d’Apple.
Le logo Apple est une marque d’Apple Computer Inc. d&eacute;pos&eacute;e aux &Eacute;tats-Unis et dans d’autres pays. L’utilisation
de ce logo &agrave; des fins commerciales via le clavier (Option-1) pourra constituer un acte de contrefa&ccedil;on et/ou de
concurrence d&eacute;loyale.
Apple, le logo Apple, AppleScript, AppleShare, AppleTalk, ColorSync, Final Cut Pro, FireWire, Keychain, Mac,
Macintosh, Power Macintosh, QuickTime, Sherlock et WebObjects sont des marques d’Apple Computer Inc.,
d&eacute;pos&eacute;es aux &Eacute;tats-Unis et dans d’autres pays. AirPort, Extensions Manager, Finder, iMac, iMovie et Power Mac
sont des marques d’Apple Computer Inc.
Adobe et PostScript sont des marques d’Adobe Systems Incorporated.
Java et tous les logos et marques Java sont des marques ou des marques d&eacute;pos&eacute;es de Sun Microsystems, Inc.
aux &Eacute;tats-Unis et dans d’autres pays.
Netscape Navigator est une marque de Netscape Communications Corporation.
RealAudio est une marque de Progressive Networks Inc.
&copy; 1995-2001 The Apache Group. Tous droits r&eacute;serv&eacute;s.
UNIX est une marque d&eacute;pos&eacute;e aux &Eacute;tats-Unis et dans d’autres pays sous la licence exclusive de X/Open
Company Ltd.
FU062-8441/7-26-01
Remarque : Apple am&eacute;liore continuellement les performances et le design de ses produits. Il se peut que
certaines illustrations de ce manuel soient l&eacute;g&egrave;rement diff&eacute;rentes de votre version du logiciel.
Table des mati&egrave;res
Pr&eacute;face
Comment utiliser ce guide
15
Contenu du guide 15
Premi&egrave;re configuration de Mac OS X Server 16
Pour toute aide concernant les t&acirc;ches de gestion quotidiennes 17
Informations compl&eacute;mentaires 17
1
Administration de Mac OS X Server
19
Qu’est-ce que Mac OS X Server ? 19
Utilisation de Mac OS X Server 20
Classes et laboratoires de l’enseignement secondaire 21
Installations de l’enseignement sup&eacute;rieur 22
Entreprises de cr&eacute;ation et d’&eacute;dition 24
Fournisseurs de services Internet 25
Services inclus dans Mac OS X Server 26
Services de r&eacute;pertoire 26
Services de fichiers 26
Service d’impression 27
Service Web 28
Service de courrier 28
Service d’encha&icirc;nement QuickTime 28
Services de gestion des clients 28
Services de r&eacute;seau 29
Services d’applications 31
Administration des services 31
Admin Serveur 32
3
Gestionnaire Macintosh 35
Admin Serveur Encha&icirc;nement 36
Admin de Bureau NetBoot 36
Installation de votre serveur pour la premi&egrave;re fois 36
&Eacute;tape 1 : Pr&eacute;sentation du serveur et de ses applications d’administration 36
&Eacute;tape 2 : Installation du serveur 37
&Eacute;tape 3 : Ouverture d’une session 37
&Eacute;tape 4 : Cr&eacute;ez des points de partage 37
&Eacute;tape 5 : D&eacute;finissez des r&eacute;glages par d&eacute;faut pour les r&eacute;pertoires d’accueil 38
&Eacute;tape 6 : D&eacute;finissez les utilisateurs 38
&Eacute;tape 7 : D&eacute;finissez des groupes 39
&Eacute;tape 8 : Affectez des autorisations aux points de partage 40
&Eacute;tape 9 : D&eacute;finissez tous les services compl&eacute;mentaires dont vous avez besoin 41
O&ugrave; trouver plus d’informations sur Mac OS X Server et sur la gestion de serveur 43
Si vous &ecirc;tes novice dans la gestion de serveur et de r&eacute;seau 43
Si vous &ecirc;tes un administrateur de serveur chevronn&eacute; 43
2
Services de r&eacute;pertoire
45
Que sont les services de r&eacute;pertoire ? 45
Informations utilisateur n&eacute;cessaires pour l’authentification 45
Autres types d’informations utilisateur requises par le serveur 45
O&ugrave; d&eacute;finir les informations utilisateur ? 46
Comment le serveur recherche-t’il les informations utilisateur ? 49
Utilisation de NetInfo 50
Avant d’installer NetInfo 50
Premi&egrave;re installation de NetInfo 54
Utilisation du protocole LDAP 55
Avant de configurer l’acc&egrave;s au serveur LDAP 55
Premi&egrave;re installation du LDAP 55
D&eacute;finition de politiques de recherche 57
Avant de configurer votre politique de recherche 59
D&eacute;finition de politiques de recherche pour la premi&egrave;re fois 60
3
Utilisateurs et groupes
61
D&eacute;finition des utilisateurs et des groupes 61
4
Table des mati&egrave;res
Comment les informations utilisateur sont-elles utilis&eacute;es ? 61
Caract&eacute;ristiques des utilisateurs 62
Caract&eacute;ristiques des groupes 63
Avant de d&eacute;finir des utilisateurs et des groupes 63
Configuration des utilisateurs et groupes pour la
premi&egrave;re fois 63
&Eacute;tape 1 : Modifiez le compte administrateur d&eacute;fini lors de l’installation du serveur 64
&Eacute;tape 2 : Cr&eacute;ez de nouveaux utilisateurs 64
&Eacute;tape 3 : Cr&eacute;ez de nouveaux groupes (facultatif) 64
R&eacute;glages utilisateur 64
R&eacute;glages g&eacute;n&eacute;raux des utilisateurs 65
R&eacute;glages des utilisateurs avanc&eacute;s 67
Commentaires sur l’utilisateur 71
R&eacute;glages du service de courrier 71
R&eacute;glages de groupe 74
Trucs et astuces pour les utilisateurs et groupes 76
Exportation et importation d’utilisateurs et de groupes 76
Configuration du montage automatique des r&eacute;pertoires d’accueil 76
Limitations des mots de passe du Mac OS X Server 77
R&eacute;solution des probl&egrave;mes rencontr&eacute;s avec les utilisateurs et groupes 78
4
Partage
79
Qu’est-ce que le partage ? 79
Avant d’attribuer des autorisations 79
Autorisations explicites 80
Types d’autorisations 80
Cat&eacute;gories d’utilisateurs 81
Utilisateurs et autorisations client 81
Probl&egrave;mes de s&eacute;curit&eacute; 82
Premi&egrave;re configuration de partage 83
&Eacute;tape 1 : Activation du service de fichiers 83
&Eacute;tape 2 : Cr&eacute;ation d’un point de partage 83
&Eacute;tape 3 : D&eacute;finissez les autorisations des points de partage 83
R&eacute;glages de Partage 84
R&eacute;glages g&eacute;n&eacute;raux 85
Table des mati&egrave;res
5
R&eacute;glages d’automontage 87
R&eacute;glages Contr&ocirc;le d’acc&egrave;s &agrave; NFS 88
R&eacute;solution de probl&egrave;mes avec Partage 89
5
Services de fichiers
91
Que sont les services de fichiers ? 91
Avant d’installer les services de fichiers 91
D&eacute;finition d’autorisations de fichiers et dossiers 92
Restriction d’acc&egrave;s aux utilisateurs invit&eacute;s 92
Autorisation d’acc&egrave;s limit&eacute;e aux utilisateurs r&eacute;f&eacute;renc&eacute;s 93
Service de fichiers Apple 93
Avant d’installer le service de fichiers Apple 93
Premi&egrave;re installation du service de fichiers Apple 94
R&eacute;glages du service de fichiers Apple 94
R&eacute;solution des probl&egrave;mes du service de fichiers Apple 100
Sp&eacute;cifications du service de fichiers Apple 101
Services Windows 102
Avant d’installer les services Windows 102
Premi&egrave;re installation des services Windows 104
R&eacute;glages des services Windows 105
R&eacute;solution des probl&egrave;mes des services Windows 109
Sp&eacute;cifications des services Windows 109
Service NFS 110
&Agrave; qui s’adresse le service NFS ? 110
Avant d’installer le service NFS 110
Premi&egrave;re installation du service NFS 111
R&eacute;glages du service NFS 111
R&eacute;glages Contr&ocirc;le d’acc&egrave;s &agrave; NFS 112
Service FTP 114
Avant d’installer le service FTP 114
Premi&egrave;re installation du service FTP 114
R&eacute;glages du service FTP 115
Trucs et astuces pour l’utilisation du service FTP 116
&Agrave; l’int&eacute;rieur du service FTP 117
R&eacute;solutions des probl&egrave;mes du service FTP 118
6
Table des mati&egrave;res
Sp&eacute;cifications du service FTP 120
Pour plus d’informations sur les services de fichiers 120
6
Service d’impression
121
Pr&eacute;sentation du service d’impression 121
Connexion d’imprimantes au serveur 121
Partage des files d’attente sur le r&eacute;seau 122
Gestion des files d’attente et de leurs t&acirc;ches 123
Surveillance des t&acirc;ches d’impression 123
Avant d’installer le service d’impression 124
Premi&egrave;re configuration du service d’impression 124
&Eacute;tape 1 : Ajoutez des imprimantes 125
&Eacute;tape 2 : Configurez le service d’impression 125
&Eacute;tape 3 : Configurez les files d’attente 125
&Eacute;tape 4 : D&eacute;marrez le service d’impression 125
&Eacute;tape 5 : Activez les services Windows (facultatif) 125
&Eacute;tape 6 : Configurez l’impression &agrave; partir d’ordinateurs clients 125
R&eacute;glages du service d’impression 126
R&eacute;glages g&eacute;n&eacute;raux du service d’impression 126
R&eacute;glages d’une file d’attente 127
R&eacute;glages des t&acirc;ches d’impression 129
R&eacute;solution des probl&egrave;mes du service d’impression 129
7
Service Web
131
En quoi consiste le service Web ? 131
Avant d’installer le service Web 131
Configuration du service Web 132
Assurer la s&eacute;curit&eacute; des transactions 132
Installation de sites Web 132
H&eacute;berger plusieurs sites Web 133
Comprendre la s&eacute;curit&eacute; WebDAV 133
Premi&egrave;re installation du service Web 133
&Eacute;tape 1 : Configuration du dossier Documents 134
&Eacute;tape 2 : Cr&eacute;ation d’une page par d&eacute;faut 134
&Eacute;tape 3 : Attribution d’autorisations pour votre site Web 134
Table des mati&egrave;res
7
&Eacute;tape 4 : Configuration du service Web 134
&Eacute;tape 5 : D&eacute;marrer le service Web 135
&Eacute;tape 6 : Connexion &agrave; votre site Web 135
R&eacute;glages du service Web 135
R&eacute;glages g&eacute;n&eacute;raux du service Web 136
R&eacute;glages de sites pour le service Web 138
R&eacute;glages des types MIME pour le service Web 139
R&eacute;glages proxy du service Web 140
Web R&eacute;glages de site 141
R&eacute;glages g&eacute;n&eacute;raux pour les sites Web 142
Consignation des r&eacute;glages de sites Web 144
R&eacute;glages d’acc&egrave;s pour sites Web 145
R&eacute;glages de s&eacute;curit&eacute; des sites Web 148
Strat&eacute;gies et astuces pour le service Web 149
Utilisation de connexions persistantes pour am&eacute;liorer la performance de votre
serveur 149
Travailler avec des modules Web 150
Utilisation d’un script Common Gateway Interface (CGI) 152
Comprendre le fonctionnement de Multipurpose Internet Mail Extension (MIME) 153
Configuration du service Secure Sockets Layer (SSL) 155
Contr&ocirc;le de l’activit&eacute; et de la performance du service 159
Configuration avanc&eacute;e d’Apache 160
D&eacute;sactivation du cache pour les pages Web dynamiques 161
Comprendre les domaines et les autorisations WebDAV 162
R&eacute;solution de probl&egrave;mes avec le service Web 163
Sp&eacute;cifications pour le service Web 164
O&ugrave; trouver des informations sur le service Web 164
8
Service de courrier
167
En quoi consiste le service de courrier ? 167
POP (Post Office Protocol) 167
IMAP (Internet Message Access Protocol) 168
SMTP (Simple Mail Transfer Protocol) 168
Avant de configurer le service de courrier 168
Service de courrier sur un serveur unique 168
8
Table des mati&egrave;res
Service de courrier pour domaines multiples 169
Enregistrements MX pour service de courrier bas&eacute; sur Internet 169
Configuration du service de courrier pour la premi&egrave;re fois 170
&Eacute;tape 1 : Configurez les enregistrements MX 170
&Eacute;tape 2 : D&eacute;marrez le service de courrier 170
&Eacute;tape 3 : Configurez le service de courrier 171
&Eacute;tape 4 : S&eacute;lectionnez les r&eacute;glages d’h&ocirc;te par d&eacute;faut 172
&Eacute;tape 5 : Activez le courrier pour les utilisateurs et cr&eacute;ez un compte d’administrateur de
courrier 172
R&eacute;glages du service de courrier 173
R&eacute;glages g&eacute;n&eacute;raux 173
R&eacute;glages des messages 175
R&eacute;glages des filtres 176
R&eacute;glages de protocoles 178
R&eacute;glages des h&ocirc;tes 182
R&eacute;glages du courrier entrant 182
R&eacute;glages du courrier sortant 183
R&eacute;glages de r&eacute;seau 185
Sources d’informations suppl&eacute;mentaires sur le service de courrier 186
9
Serveur Encha&icirc;nement QuickTime
189
Pr&eacute;sentation du Serveur Encha&icirc;nement QuickTime 189
Visualisation de donn&eacute;es en flux continu : principe de fonctionnement 189
&Agrave; qui s’adresse le Serveur Encha&icirc;nement QuickTime ? 190
Avant d’installer le Serveur Encha&icirc;nement QuickTime 190
Exemple de configuration pour vid&eacute;o en direct 191
Configuration Serveur Encha&icirc;nement QuickTime pour la premi&egrave;re fois 192
&Eacute;tape 1 : Ouverture d’Admin Serveur Encha&icirc;nement 192
&Eacute;tape 2 : S&eacute;lection des r&eacute;glages de votre serveur d’encha&icirc;nement 192
&Eacute;tape 3 : Configuration d’une page Web pour diffuser des donn&eacute;es (optionnel) 193
R&eacute;glages du serveur d’encha&icirc;nement 194
R&eacute;glages g&eacute;n&eacute;raux 194
R&eacute;glages de consignation 195
Utilisateurs connect&eacute;s 195
Strat&eacute;gies et astuces concernant le serveur d’encha&icirc;nement 196
Table des mati&egrave;res
9
Pr&eacute;paration de donn&eacute;es en direct pour la diffusion 196
Pr&eacute;paration de donn&eacute;es stock&eacute;es pour la diffusion 196
Utilisation de listes de lecture pour diffuser des donn&eacute;es audio et vid&eacute;o pr&eacute;enregistr&eacute;es 198
Au coeur du Serveur Encha&icirc;nement QuickTime 201
Formats de fichiers compatibles 201
Contr&ocirc;le de l’acc&egrave;s aux donn&eacute;es diffus&eacute;es 202
Franchissement de pare-feux et de r&eacute;seaux &agrave; conversion d’adresse 206
Configuration d’un relais 207
R&eacute;solution de probl&egrave;mes avec le Serveur Encha&icirc;nement QuickTime 210
Sources d’informations suppl&eacute;mentaires sur le Serveur Encha&icirc;nement QuickTime 212
10
Service Gestion Macintosh
213
Qu’est-ce que le service Gestion Macintosh ? 213
&Aacute; qui s’adresse le service Gestion Macintosh ? 213
Avant d’installer Gestionnaire Macintosh 214
Installation du Gestionnaire Macintosh pour la premi&egrave;re fois 214
&Eacute;tape 1 : Assurez-vous que les utilisateurs poss&eacute;dant des r&eacute;pertoires d’accueil existent
dans Utilisateurs et groupes 214
&Eacute;tape 2 : Assurez-vous que le service Gestion Macintosh est en fonction 214
&Eacute;tape 3 : connectez-vous en tant qu’administrateur 214
&Eacute;tape 4 : Ajoutez des comptes d’utilisateurs 215
&Eacute;tape 5 : Cr&eacute;ez un administrateur pour Gestionnaire Macintosh 215
&Eacute;tape 6 : Cr&eacute;ez un groupe de travail 215
&Eacute;tape 7 : D&eacute;finissez des options de s&eacute;curit&eacute; 215
R&eacute;glages du Gestionnaire Macintosh 216
R&eacute;glages &eacute;l&eacute;mentaires des utilisateurs 217
R&eacute;glages avanc&eacute;s des utilisateurs 219
R&eacute;glages des membres de groupes de travail 223
R&eacute;glages d’&eacute;l&eacute;ments de groupes de travail 225
R&eacute;glages Autorisations des groupes de travail 228
R&eacute;glages Volumes des groupes de travail 232
R&eacute;glages d’impression des groupes de travail 234
R&eacute;glages des options de groupes de travail 236
R&eacute;glages des listes d’ordinateurs 239
10
Table des mati&egrave;res
R&eacute;glages de groupe des ordinateurs 241
R&eacute;glages de contr&ocirc;le des ordinateurs 242
R&eacute;glages S&eacute;curit&eacute; des ordinateurs 244
R&eacute;glages d’ouverture de session des ordinateurs 246
R&eacute;glages Emprunt des ordinateurs 248
R&eacute;glages globaux de s&eacute;curit&eacute; 249
R&eacute;glages globaux des CD-ROM 251
Trucs et astuces pour l’utilisation du Gestionnaire Macintosh 252
Pour procurer un acc&egrave;s rapide aux utilisateurs non import&eacute;s 252
Installation du Gestionnaire Macintosh sur des r&eacute;seaux &eacute;tendus ou en pleine
croissance 253
Cr&eacute;ation de groupes de travail pour satisfaire les besoins de votre r&eacute;seau 253
Choix d’environnements de bureau pour vos groupes de travail 255
Maximisation de la s&eacute;curit&eacute; 256
Au coeur du Gestionnaire Macintosh 257
D&eacute;marrage du Gestionnaire Macintosh 257
Fonctionnement du Gestionnaire Macintosh avec les pr&eacute;f&eacute;rences 257
Comment Gestionnaire Macintosh garantit la s&eacute;curit&eacute; 263
Comment les ordinateurs clients sont-ils actualis&eacute;s &agrave; partir
du serveur ? 264
Comment Gestionnaire Macintosh effectue-t’il le suivi des utilisateurs, des groupes de
travail et des listes d’ordinateurs ? 265
&Agrave; propos du point de partage du Gestionnaire Macintosh 265
Utilisation du Gestionnaire Macintosh avec les Services NetBoot 267
R&eacute;solution de probl&egrave;mes gr&acirc;ce au Gestionnaire Macintosh 268
Probl&egrave;mes de connexion au Gestionnaire Macintosh 268
Probl&egrave;mes que les utilisateurs client peuvent rencontrer 269
O&ugrave; trouver plus d’informations sur Gestionnaire Macintosh ? 271
11
NetBoot
273
Pr&eacute;sentation de NetBoot 273
&Agrave; qui s’adresse NetBoot ? 273
Avant de configurer NetBoot 274
Organisation du r&eacute;seau 274
Fiche de configuration de NetBoot 281
Table des mati&egrave;res
11
Premi&egrave;re configuration du logiciel de serveur NetBoot 282
&Eacute;tape 1 : Installation du logiciel de serveur NetBoot (facultatif) 282
&Eacute;tape 2 : Utilisation de l’Assistant r&eacute;glages NetBoot 282
&Eacute;tape 3 : Configuration de Gestionnaire Macintosh 283
&Eacute;tape 4 : D&eacute;marrage d’un ordinateur client NetBoot 283
Utilisation d’Admin de Bureau NetBoot 283
Installation d’un logiciel ou modification de l’image disque 284
Astuces et strat&eacute;gies pour utiliser NetBoot 286
Am&eacute;lioration des performances NetBoot 286
Facteurs influant sur les performances du serveur 286
Contenu de NetBoot 289
R&eacute;solution des probl&egrave;mes li&eacute;s &agrave; NetBoot 290
12
Services de r&eacute;seau
291
Pr&eacute;sentation des services de r&eacute;seau 291
Service d’agent de r&eacute;pertoire SLP 292
&Agrave; qui s’adresse le service d’agent de r&eacute;pertoire SLP (“SLP DA”) ? 292
Avant d’installer le service SLP DA 292
Premi&egrave;re installation du service d’agent de r&eacute;pertoire SLP 293
R&eacute;glages du service SLP DA 295
Trucs et astuces pour utiliser le service SLP DA 298
Service DHCP 300
&Agrave; qui s’adresse le service DHCP ? 300
Avant d’installer le service DHCP 301
Premi&egrave;re installation du service DHCP 302
R&eacute;glages du service DHCP 304
Trucs et astuces pour l’utilisation du service DHCP 309
Service DNS 310
&Agrave; qui s’adresse le service DNS ? 310
Avant d’installer le service DNS 310
Premi&egrave;re installation du service DNS 311
Trucs et astuces pour utiliser le service DNS 312
Service de filtres IP 316
En quoi consiste le service de filtres IP? 316
&Agrave; qui s’adresse le service de filtres IP ? 317
12
Table des mati&egrave;res
Avant d’installer le service de filtres IP 317
Premi&egrave;re installation du service de filtres IP 320
R&eacute;glages du service de filtres IP 321
R&eacute;glages de la fen&ecirc;tre Filtre IP 327
Trucs et astuces pour utiliser le service de filtres IP 329
R&eacute;solution de probl&egrave;mes &agrave; l’aide du service de filtres IP 332
Pour plus d’informations sur les services de r&eacute;seau 333
Annexe A
Rubriques avanc&eacute;es
335
Rubriques TCP/IP 335
Ports utilis&eacute;s par les ordinateurs Mac OS X 335
Configuration d’un r&eacute;seau TCP/IP priv&eacute; 338
Configuration de plusieurs adresses IP sur un port 339
Cr&eacute;ation de r&egrave;gles de filtres IP via ipfw 340
Sources d’informations suppl&eacute;mentaires sur la configuration TCP/IP 343
Formats de fichiers pour l’importation ou l’exportation d’utilisateurs et groupes 343
Exemple de fichier XML 344
Cr&eacute;ation de votre propre fichier Utilisateurs et groupes 348
Sources d’informations suppl&eacute;mentaires sur le format de XML 351
Sp&eacute;cification des donn&eacute;es LDAP 351
Mappage des donn&eacute;es d’utilisateur 351
Affectation des donn&eacute;es du service de r&eacute;seau 359
Utilisation des affectations par d&eacute;faut 360
Configuration de l’acc&egrave;s LDAP 361
Sauvegarde des informations du serveur 367
Annexe B
Fiche d’informations de Mac OS X Server
Glossaire
Index
369
373
379
Table des mati&egrave;res
13
P R &Eacute; F A C E
Comment utiliser ce guide
Contenu du guide
Que vous soyez novice en gestion de r&eacute;seau ou administrateur chevronn&eacute;, commencez par
lire ce document. Choisissez les chapitres en fonction de l’usage auquel vous destinez votre
serveur.
m Consultez le chapitre 1, intitul&eacute; “Administration de Mac OS X Server”, &agrave; la page 19, qui
donne une pr&eacute;sentation g&eacute;n&eacute;rale du fonctionnement de Mac OS X Server, des services
fournis, de la mani&egrave;re de le configurer la premi&egrave;re fois, puis de l’administrer.
m Les chapitres 2, 3 et 4 d&eacute;crivent trois des composants de base de Mac OS X Server : les
services de r&eacute;pertoire, les utilisateurs et groupes ainsi que le partage. Lisez attentivement
ces chapitres car la plupart des services d&eacute;pendent de la configuration de ces trois
composants.
m Le chapitre 5, “Services de fichier”, d&eacute;crit les services de fichier inclus dans Mac OS X
Server : le service de fichiers Apple, les services Windows, les services NFS et les
services FTP.
m Le chapitre 6, “Service d’impression”, explique comment partager des imprimantes
compatibles PostScript™ entre ordinateurs Macintosh, Windows et autres.
m Le chapitre 7, “Service Web”, d&eacute;crit le service web de Mac OS X Server. Vous apprendrez
&agrave; configurer des transactions s&eacute;curis&eacute;es sur votre serveur Web et &agrave; h&eacute;berger plusieurs
sites Web.
m Le chapitre 8, “Service de courrier”, comprend des informations sur le service de
messagerie de Mac OS X Server, notamment l’utilisation du courrier sur Internet et le
choix des protocoles les mieux adapt&eacute;s &agrave; votre r&eacute;seau.
m Le chapitre 9, “Serveur Encha&icirc;nement QuickTime”, d&eacute;crit le service qui vous permet de
diffuser des donn&eacute;es multim&eacute;dias sur Internet en temps r&eacute;el.
m Le chapitre 10, intitul&eacute; “Service Gestion Macintosh”, contient des informations sur la
mani&egrave;re dont vous pouvez utiliser le Gestionnaire Macintosh pour g&eacute;rer vos ordinateurs
clients de mani&egrave;re plus efficace.
15
m Le chapitre 11 est consacr&eacute; au Service NetBoot, qui permet aux administrateurs de
configurer et de mettre &agrave; jour les ordinateurs clients instantan&eacute;ment, en mettant tout
simplement &agrave; jour l’image du disque de d&eacute;marrage sur le serveur.
m Le chapitre 12, intitul&eacute; “Services de r&eacute;seau”, contient des informations sur les services de
r&eacute;seau de Mac OS X Server, comprenant le service d’agent de r&eacute;pertoire SLP, le service
DHCP, le service DNS et le service de filtres IP.
m L’annexe A contient des informations suppl&eacute;mentaires destin&eacute;es aux administrateurs qui
souhaitent obtenir plus de d&eacute;tails sur la gestion de serveur avanc&eacute;e.
m L’annexe B, “Fiche d’informations de Mac OS X Server”, contient une fiche servant &agrave; noter
les informations concernant votre serveur.
m Le glossaire r&eacute;pertorie et d&eacute;finit tous les acronymes que vous pouvez rencontrer dans
ce manuel.
Lisez tout chapitre concernant un service que vous envisagez de proposer &agrave; vos utilisateurs.
Chaque chapitre comprend une pr&eacute;sentation globale du fonctionnement du service auquel il
est consacr&eacute;, la description de ce qu’il vous permet de faire, des strat&eacute;gies d’utilisation et les
instructions de configuration initiale. Consultez &eacute;galement tout chapitre d&eacute;crivant un service
avec lequel vous n’&ecirc;tes pas familiaris&eacute;. Vous constaterez peut-&ecirc;tre que certains des services
que vous n’aviez pas utilis&eacute;s jusqu’&agrave; pr&eacute;sent peuvent vous permettre de g&eacute;rer votre r&eacute;seau
de mani&egrave;re plus efficace et d’en am&eacute;liorer les performances pour vos utilisateurs.
&Agrave; la fin de certains chapitres, vous trouverez une rubrique “Au coeur de...”, comprenant des
informations d’ordre plus technique destin&eacute;es &agrave; l’utilisateur averti. Ces sections vous seront
utiles si vous d&eacute;sirez acqu&eacute;rir une compr&eacute;hension approfondie du logiciel ou des protocoles
en action dans les coulisses d’un service particulier.
La plupart des chapitres se terminent par une rubrique intitul&eacute;e “Pour en savoir plus”, qui
vous propose des sites Web et d’autres sources de r&eacute;f&eacute;rence dans lesquels vous trouverez
des informations plus d&eacute;taill&eacute;es sur le service concern&eacute;.
Premi&egrave;re configuration de Mac OS X Server
Installez et configurez Mac OS X Server d&egrave;s maintenant si ce n’est pas encore fait. Consultez
la brochure Premiers contacts avec Mac OS X Server, fournie avec votre logiciel pour
prendre connaissance des instructions sur l’installation et la configuration du serveur. Apr&egrave;s
avoir termin&eacute; la proc&eacute;dure expliqu&eacute;e dans ce document, suivez les instructions du chapitre 1
du pr&eacute;sent guide afin de configurer votre serveur pour la premi&egrave;re fois.
16
Pr&eacute;face
Pour toute aide concernant les t&acirc;ches de gestion
quotidiennes
Si vous souhaitez modifier des r&eacute;glages, contr&ocirc;ler des services, consulter des historiques de
service ou effectuer toute autre t&acirc;che de gestion, vous trouverez des proc&eacute;dures d&eacute;taill&eacute;es
dans l’aide en ligne disponible dans chacun des programmes d’administration de votre
serveur.
Informations compl&eacute;mentaires
Ces documents sont disponibles sur www.apple.com/fr/macosx/server/
m Le “Mac OS X Server. Guide de la migration” contient des instructions sur la mise &agrave; jour
de Mac OS X Server &agrave; partir d’AppleShare IP, de Gestionnaire Macintosh et de Mac OS X
Server 1.2.
m “Guide d’apprentissage et d’utilisation de NetInfo” d&eacute;crit le syst&egrave;me de r&eacute;pertoire int&eacute;gr&eacute;
de Mac OS X et contient des instructions sur la configuration de NetInfo et de Mac OS X
Server afin d’augmenter la puissance de votre r&eacute;seau Mac OS X.
Comment utiliser ce guide
17
C H A P I T R E
1
1
Administration de Mac OS X Server
Ce chapitre donne une introduction de Mac OS X Server et pr&eacute;sente un aper&ccedil;u de son mode
d’administration. Vous y trouverez &eacute;galement plusieurs suggestions qui vous aideront &agrave; vous
familiariser avec votre serveur :
m La section “Installation de votre serveur pour la premi&egrave;re fois” &agrave; la page 36 vous indique la
marche &agrave; suivre afin d’organiser et d’utiliser votre serveur rapidement.
m Dans la section “O&ugrave; trouver plus d’informations sur Mac OS X Server et sur la gestion de
serveur” &agrave; la page 43, vous trouverez une liste de ressources relatives &agrave; la gestion de
serveur et de r&eacute;seau, destin&eacute;e aux administrateurs de serveur aussi bien d&eacute;butants que
confirm&eacute;s.
Qu’est-ce que Mac OS X Server ?
Mac OS X Server est une puissante plate-forme serveur qui propose aux utilisateurs une
gamme compl&egrave;te de services sur Internet et sur le r&eacute;seau local :
m Il permet de connecter des utilisateurs entre eux en utilisant des services comme le
partage de courrier et de fichiers.
m Il facilite le partage de ressources syst&egrave;me telles qu’imprimantes et ordinateurs.
m Il peut h&eacute;berger des services Internet tels que sites Web et encha&icirc;nement vid&eacute;o.
m Il permet de personnaliser ce qui appara&icirc;t sur l’&eacute;cran des utilisateurs du r&eacute;seau, comme
les ressources de bureau et les fichiers personnels.
19
Ce chapitre pr&eacute;sente les services compris dans Mac OS X Server et donne un aper&ccedil;u des
programmes permettant de les administrer. Commencez par lire la rubrique consacr&eacute;e &agrave; la
fa&ccedil;on dont les services peuvent &ecirc;tre utilis&eacute;s dans les domaines de l’&eacute;ducation, de l’&eacute;dition et
des services Internet. Vous pourrez ensuite examiner les possibilit&eacute;s offertes par chaque
service et une introduction aux applications qui vous permettront de les administrer. Vous
trouverez enfin les instructions de mise en marche de votre serveur.
Utilisation de Mac OS X Server
Votre serveur peut r&eacute;pondre aux besoins de plusieurs types d’environnements. Cette section
utilise en exemple quatre environnements classiques :
m Classes et laboratoires de l’enseignement secondaire
m Installations de l’enseignement sup&eacute;rieur
m Entreprises de cr&eacute;ation et d’&eacute;dition
m Fournisseurs de services Internet
20
Chapitre 1
Classes et laboratoires de l’enseignement secondaire
En milieu scolaire, les serveurs permettent aux &eacute;l&egrave;ves d’acc&eacute;der &agrave; Internet, d’envoyer du
courrier &eacute;lectronique, de g&eacute;rer des fichiers, de visualiser des fichiers vid&eacute;o et d’imprimer
des documents. Ils sont &eacute;galement destin&eacute;s &agrave; aider les enseignants &agrave; acc&eacute;der aux plans de
cours et autres supports scolaires, ainsi qu’aux dossiers des &eacute;l&egrave;ves et aux informations
administratives centralis&eacute;es. Les services Web, de courrier, d’impression et de fichier de
Mac OS X Server r&eacute;pondent &agrave; tous ces besoins :
Mac OS X Server
Mac OS X Server
Internet
Web
et services
de courrier
Services
de fichiers
Services
de fichiers
Service d'impression
Services de gestion des clients
Clients Mac OS 8
Clients Mac OS 9
Clients Mac OS X
Les serveurs g&eacute;rant les classes et laboratoires de l’enseignement secondaire ont plusieurs
besoins sp&eacute;cifiques :
m Ils doivent permettre de contr&ocirc;ler l’environnement de travail de l’&eacute;l&egrave;ve. Les ressources
logicielles de Mac OS X Server comprennent des services de gestion des clients, qui vous
permettent de g&eacute;rer et de contr&ocirc;ler les ordinateurs Macintosh des &eacute;l&egrave;ves.
Gr&acirc;ce au service Gestion Macintosh, vous pouvez par exemple contr&ocirc;ler les applications
auxquelles les &eacute;l&egrave;ves peuvent acc&eacute;der. Vous pouvez &eacute;galement d&eacute;finir pr&eacute;f&eacute;rences
d’application, fonds d’&eacute;cran, et autres r&eacute;glages personnalis&eacute;s de bureau, afin de
permettre aux &eacute;l&egrave;ves de travailler dans le m&ecirc;me environnement sur des ordinateurs
distincts du r&eacute;seau.
m Ils doivent &eacute;galement prendre en charge de mani&egrave;re efficace de nombreuses requ&ecirc;tes
simultan&eacute;es concernant les m&ecirc;mes ressources Internet. Mac OS X Server fournit le
service proxy de mise en cache de contenus Web, qui &eacute;vite de r&eacute;cup&eacute;rer de nouveau sur
Internet le contenu d’un site Web qui a d&eacute;j&agrave; &eacute;t&eacute; t&eacute;l&eacute;charg&eacute;, lorsqu’il est de nouveau
sollicit&eacute;.
Administration de Mac OS X Server
21
Installations de l’enseignement sup&eacute;rieur
Dans les &eacute;tablissements d’enseignement sup&eacute;rieur et dans les universit&eacute;s, les besoins en
mati&egrave;re de serveur sont beaucoup plus complexes et vari&eacute;s, &eacute;tant donn&eacute; que les &eacute;tudiants et
les stations de travail utilis&eacute;s sont extr&ecirc;mement divers. Ce caract&egrave;re complexe requiert une
gamme compl&egrave;te de services de fichier et de r&eacute;seau :
Serveur Windows NT
Serveur LDAP
Serveur de fichiers UNIX NFS
Mac OS X Server
Mac OS X Server
Services de
fichiers,
d'impression,
de r&eacute;pertoire
et de r&eacute;seau
Web et services
de courrier
Internet
Clients Macintosh
Clients Windows
Clients UNIX
m Le grand choix d’ordinateurs clients —Macintosh, Windows, Unix, Linux— implique un
support flexible pour l’acc&egrave;s aux fichiers. Les services de fichiers bas&eacute;s sur les adresses IP
du Mac OS X Server, tr&egrave;s adaptables, g&egrave;rent l’acc&egrave;s aux fichiers &agrave; partir de n’importe quel
emplacement du r&eacute;seau via AFP, NFS, FTP et SMB.
22
Chapitre 1
m Le serveur permet l’impression en diff&eacute;r&eacute; compatible PostScript et la comptabilit&eacute; des
t&acirc;ches d’impression effectu&eacute;es &agrave; l’aide du protocole LPR, le protocole d’impression
standard TCP, ainsi que du protocole Windows SMB.
m &Eacute;tant donn&eacute; la grande diversit&eacute; et la complexit&eacute; des r&eacute;seaux utilis&eacute;s dans l’enseignement
sup&eacute;rieur, les services de r&eacute;seau sont extr&ecirc;mement importants. &Agrave; titre d’exemple, DNS et
SLP sont des services propos&eacute;s par Mac OS X Server afin d’aider les ordinateurs clients et
les services &agrave; trouver des ressources sur un r&eacute;seau. Le protocole DHCP vous aide dans la
maintenance des &eacute;tudiants qui se connectent au r&eacute;seau &agrave; partir d’ordinateurs portables.
m Le filtrage IP, autre service de r&eacute;seau de Mac OS X Server, fournit un pare-feu de s&eacute;curit&eacute;
autour des donn&eacute;es sensibles.
m Les informations relatives aux utilisateurs et aux ressources r&eacute;seau doivent pouvoir
&ecirc;tre r&eacute;cup&eacute;r&eacute;es &agrave; partir de syst&egrave;mes de r&eacute;pertoires, comme NetInfo, et int&eacute;gr&eacute;s aux
infrastructures existantes, telles que les serveurs LDAP. Mac OS X Server peut &ecirc;tre
facilement configur&eacute; afin d’acc&eacute;der &agrave; ces informations.
Administration de Mac OS X Server
23
Entreprises de cr&eacute;ation et d’&eacute;dition
Mac OS X Server propose des services qui g&egrave;rent int&eacute;gralement les besoins des diff&eacute;rents
flux de travail des cr&eacute;ateurs et &eacute;diteurs Internet :
Mac OS X Server
Internet
Services
de fichiers
Web et services
d'encha&icirc;nement
QuickTime
Services
WebDAV
Service
d'impression
Clients Windows
Clients Mac OS 9
Clients Mac OS X
m Le populaire serveur Web Apache est int&eacute;gr&eacute; &agrave; Mac OS X Server.
m La technologie WebDAV ( Web-based Distributed Authoring and Versioning), int&eacute;gr&eacute;e au
service Web du serveur, permet d’effectuer des t&acirc;ches d’&eacute;dition par “glisser-d&eacute;poser” et
de partager des fichiers &agrave; partir d’ordinateurs Mac OS X.
m En ce qui concerne la vid&eacute;o, le service d’encha&icirc;nement QuickTime vous permet de
diffuser de la vid&eacute;o en continu et en temps r&eacute;el aux ordinateurs clients.
m Le protocole AFP vous permet de transf&eacute;rer des fichiers volumineux entre membres d’un
groupe de travail.
24
Chapitre 1
Fournisseurs de services Internet
Mac OS X Server procure le support n&eacute;cessaire pour l’h&eacute;bergement de sites Web &agrave; vocation
commerciale et pour l’offre de services Internet n&eacute;cessitant une disponibilit&eacute; et une
flexibilit&eacute; importantes :
Mac OS X Server
Internet
Service
WebDAV
Web, FTP,
et services
d'encha&icirc;nement
QuickTime
Mac OS X Server
Service
de courrier
Mac OS X Server
Service
de courrier
R&eacute;seau Mac OS X Server
WebObjects
Mac OS X Server
Ordinateur Mac OS X pour
l'administration des serveurs
m Le service Web est bas&eacute; sur Apache, un serveur Web HTTP libre. Vous pouvez h&eacute;berger
plusieurs sites Web sur un seul serveur, chacun poss&eacute;dant sa propre adresse (“multilink
multihoming”). Vous pouvez configurer votre serveur afin qu’il g&egrave;re plusieurs adresses
par carte Ethernet (h&eacute;bergement virtuel).
m Le service Web g&egrave;re le protocole SSL permettant des connexions Internet s&ucirc;res.
m Le serveur comprend les composants de d&eacute;ploiement de la suite de logiciels WebObjects.
Ces services d’application vous permettent de d&eacute;ployer des applications adapt&eacute;es au
commerce &eacute;lectronique pouvant se connecter &agrave; plusieurs bases de donn&eacute;es et g&eacute;n&eacute;rer
des codes HTML et Java de mani&egrave;re dynamique.
m Mac OS X Server comprend &eacute;galement un support int&eacute;gr&eacute; pour Perl, JavaServlets, Java
Server Pages et PHP.
m Le serveur d’encha&icirc;nement QuickTime vous permet de diffuser des fichiers multim&eacute;dia
en temps r&eacute;el &agrave; l’intention d’utilisateurs employant un protocole d’encha&icirc;nement aux
normes industrielles.
m Le serveur red&eacute;marre automatiquement en cas de panne du service ou de coupure de
courant, en portant &agrave; son maximum la disponibilit&eacute; du service.
Administration de Mac OS X Server
25
Services inclus dans Mac OS X Server
Mac OS X Server suivants sont abord&eacute;s dans cette section :
m Services de r&eacute;pertoire
m Services de fichier
m Service d’impression
m Service web
m Service de courrier
m Service d’encha&icirc;nement QuickTime
m Services de gestion des clients
m Services de r&eacute;seau
m Services d’applications
Services de r&eacute;pertoire
Les services de r&eacute;pertoire permettent &agrave; votre serveur de localiser les informations relatives
aux utilisateurs et aux groupes (ensembles d’utilisateurs) n&eacute;cessaires pour les processus
d’authentification et d’autorisation. Les services de r&eacute;pertoire vous permettent de configurer
votre serveur afin de trouver les informations relatives aux utilisateurs enregistr&eacute;es
directement sur le serveur ou sur un emplacement d&eacute;fini pour le partage de ces informations
entre serveurs.
M&ecirc;me si vous stockez g&eacute;n&eacute;ralement les informations utilisateur &agrave; l’aide du syst&egrave;me de
r&eacute;pertoire NetInfo int&eacute;gr&eacute;, votre serveur peut les r&eacute;cup&eacute;rer &agrave; partir de serveurs LDAP
standard. Lorsque vous stockez les noms d’utilisateur dans plusieurs syst&egrave;mes de r&eacute;pertoire,
le serveur recherche automatiquement les emplacements que vous sp&eacute;cifiez dans l’ordre de
votre choix au moment de valider un utilisateur.
Services de fichiers
Les services de fichiers permettent &agrave; vos utilisateurs clients d’acc&eacute;der aux fichiers,
applications et autres ressources via un r&eacute;seau. Mac OS X Server comprend les services de
fichiers suivants :
m Service de fichiers Apple
m Services Windows
m Service FTP
m Service NFS
26
Chapitre 1
Service de fichiers Apple
Le service de fichiers Apple, qui utilise le protocole AFP (Apple Filing Protocol), vous permet
de partager des ressources avec des clients Macintosh. Les utilisateurs Macintosh peuvent se
connecter &agrave; votre serveur et acc&eacute;der &agrave; des dossiers et fichiers comme s’ils se trouvaient sur
leur propre ordinateur. Les utilisateurs Mac OS X ont acc&egrave;s &agrave; votre serveur via la commande
Se connecter au serveur, dans le menu Aller du Finder ; vous pouvez &eacute;galement monter
automatiquement au d&eacute;marrage des r&eacute;pertoires sur des ordinateurs Mac OS X. Les
utilisateurs de Mac OS 8 et Mac OS 9 utilisent le S&eacute;lecteur ou l’Explorateur r&eacute;seau. Le service
de fichiers Apple est pleinement int&eacute;gr&eacute; &agrave; l’environnement du syst&egrave;me d’exploitation, et g&egrave;re
par exemple les alias de fichiers et Sherlock.
Services Windows
Les services Windows permettent aux utilisateurs Windows ou d’ordinateurs compatibles avec
Windows de tirer parti des ressources de Mac OS X Server. Les utilisateurs Windows peuvent
trouver votre serveur et rechercher des fichiers et des files d’attente en utilisant les fen&ecirc;tres
du voisinage r&eacute;seau auxquelles ils sont habitu&eacute;s, sans avoir besoin d’utiliser des logiciels
compl&eacute;mentaires.
Service FTP
Le protocole FTP (File Transfer Protocol) permet aux utilisateurs de transf&eacute;rer des fichiers
via Internet. Les utilisateurs de tout type d’ordinateur g&eacute;rant le protocole FTP peuvent
t&eacute;l&eacute;charger des fichiers &agrave; partir de votre serveur, g&eacute;n&eacute;ralement en utilisant un navigateur
Internet ou une application client FTP. FTP permet &eacute;galement aux utilisateurs reconnus ou
anonymes de transf&eacute;rer de mani&egrave;re standard des fichiers vers votre serveur et &agrave; partir de
celui-ci.
Service NFS
Le service NFS (Network File System) vous permet de cr&eacute;er des r&eacute;pertoires (dossiers)
disponibles pour les utilisateurs poss&eacute;dant le logiciel client NFS. NFS sert souvent &agrave; exporter
des r&eacute;pertoires pour les clients UNIX.
Service d’impression
Le service d’impression vous permet de partager des imprimantes compatibles PostScript
entre des utilisateurs qui soumettent des travaux d’impression &agrave; partir d’ordinateurs
Macintosh, Windows et UNIX. Tout utilisateur dont l’ordinateur est configur&eacute; pour r&eacute;aliser
l’impression &agrave; l’aide du protocole standard LPR ou du protocole SMB de Windows peut
soumettre des travaux d’impression aux imprimantes d&eacute;finies sur votre serveur.
Administration de Mac OS X Server
27
Service Web
Au centre du service Web de Mac OS X Server se trouve Apache, qui constitue le principal
serveur Web de logiciel libre. Si vous avez d&eacute;j&agrave; l’habitude d’utiliser le serveur Apache,
vous continuerez &agrave; b&eacute;n&eacute;ficier de ses outils d’analyse de fichiers d’historiques, de son
administration des fichiers de configuration et de sa documentation facile d’acc&egrave;s.
Le service Web propos&eacute; sur Mac OS X Server vous permet &eacute;galement de personnaliser votre
environnement Web. Vous pouvez cr&eacute;er des sites Web pour autant de domaines souhait&eacute;s,
configurer des communications s&eacute;curis&eacute;es (bas&eacute;es sur SSL) sur une base par site et
&eacute;galement utiliser le support int&eacute;gr&eacute; pour des services d’application tels que CGI,
WebObjects, Perl, PHP et Java Servlets.
Le service Web comprend WebDAV ( Web-based Distributed Authoring and Versioning), qui
permet aux utilisateurs de consulter des pages Web, d’effectuer des modifications puis de
les v&eacute;rifier sur le site pendant qu’il est en service. WebDAV fournit principalement d’un
serveur de fichiers sp&eacute;cifique aux auteurs de contenu de pages Web.
Service de courrier
Le service de courrier vous permet de proposer un service de messagerie aux utilisateurs sur
votre r&eacute;seau ou sur Internet. Ce service fournit la gestion de courrier sur plusieurs domaines,
ainsi qu’une protection int&eacute;gr&eacute;e contre tout courrier ind&eacute;sirable. Il g&egrave;re tous les protocoles
de courrier standard : IMAP (Internet Message Access Protocol), POP (Post Office Protocol)
et SMTP (Simple Mail Transfer Protocol).
Afin de proposer un service de courrier sur Internet, vous pouvez d&eacute;finir des services DNS
(Domain Name System) sur votre r&eacute;seau ou utiliser ceux de votre fournisseur d’acc&egrave;s &agrave;
Internet. DNS, qui fait partie des services de r&eacute;seau de Mac OS X Server, est n&eacute;cessaire pour
l’administration de courrier SMTP.
Service d’encha&icirc;nement QuickTime
Le serveur Encha&icirc;nement QuickTime (QTSS) vous permet d’encha&icirc;ner des fichiers
multim&eacute;dia en temps r&eacute;el &agrave; l’aide du protocole standard RTSP/RTP.
Vous pouvez envoyer sur Internet des donn&eacute;es, en direct ou pr&eacute;enregistr&eacute;es, aux utilisateurs
Macintosh et Windows, ou retransmettre des donn&eacute;es &agrave; d’autres serveurs d’encha&icirc;nement.
Vous pouvez proposer le flux monodiffusion, qui permet d’envoyer un flux &agrave; chaque client
en particulier, ou la multidiffusion, qui envoie le flux &agrave; un groupe de clients.
Services de gestion des clients
Les services de gestion des clients vous permettent de simplifier et de contr&ocirc;ler
l’environnement auquel les utilisateurs clients de Macintosh sont confront&eacute;s.
28
Chapitre 1
Service Gestion Macintosh
Le service Gestion Macintosh vous permet de d&eacute;finir des r&egrave;gles applicables &agrave; l’ensemble
du r&eacute;seau afin de contr&ocirc;ler l’acc&egrave;s des utilisateurs aux applications, aux r&eacute;pertoires d’accueil
et aux imprimantes. Vous pouvez &eacute;galement d&eacute;finir l’environnement qui appara&icirc;t aux
utilisateurs lorsqu’ils se connectent. Ce service peut vous &ecirc;tre utile pour g&eacute;rer les clients
disposant de Mac OS 8.1 ou d’une version ult&eacute;rieure.
NetBoot
NetBoot permet aux ordinateurs clients Macintosh de d&eacute;marrer en utilisant un syst&egrave;me
d’exploitation Mac OS 9 fourni par Mac OS X Server.
NetBoot vous permet de configurer et de mettre &agrave; jour les ordinateurs Mac OS 9 en mettant
simplement &agrave; jour leur image de d&eacute;marrage. Le serveur h&eacute;berge une image de d&eacute;marrage
qui contient un Dossier syst&egrave;me et un dossier d’applications pour tous les ordinateurs
Mac OS 9. Toute modification effectu&eacute;e sur le serveur est automatiquement r&eacute;percut&eacute;e sur
les ordinateurs clients lorsqu’ils red&eacute;marrent.
Services de r&eacute;seau
Mac OS X Server comporte les services de r&eacute;seau suivant afin de vous aider &agrave; g&eacute;rer les
communications Internet sur votre r&eacute;seau TCP/IP:
m Service SLP DA
m Service DHCP
m Service DNS
m Service de filtres IP
Service SLP DA
Le service SLP (Service Location Protocol) propose une structure pour les services
disponibles sur un r&eacute;seau et permet aux utilisateurs d’acc&eacute;der &agrave; ceux-ci facilement.
Tout ce qui est accessible &agrave; l’aide d’une adresse URL peut constituer un service de r&eacute;seau, par
exemple les serveurs de fichiers et les serveurs WebDAV. Lorsqu’un service est ajout&eacute; &agrave; votre
r&eacute;seau, il utilise le protocole SLP pour s’inscrire sur celui-ci. Il n’est donc pas n&eacute;cessaire de
le configurer manuellement. Lorsqu’un ordinateur client a besoin de localiser un service
de r&eacute;seau, il utilise ce protocole pour rechercher les services correspondants &agrave; ce type. Tous
les services r&eacute;f&eacute;renc&eacute;s correspondant &agrave; la requ&ecirc;te de l’ordinateur client sont affich&eacute;s pour
l’utilisateur, qui peut ensuite choisir ceux qui l’int&eacute;ressent.
Administration de Mac OS X Server
29
L’agent de r&eacute;pertoire SLP constitue une version am&eacute;lior&eacute;e du protocole SLP original. Il
centralise les services de r&eacute;seau r&eacute;f&eacute;renc&eacute;s. Vous pouvez d&eacute;finir un agent de r&eacute;pertoire
afin qu’il effectue le suivi des services d’une ou plusieurs &eacute;tendues (groupes de services).
Lorsqu’un ordinateur client recherche des services de r&eacute;seau, l’agent de r&eacute;pertoire de
l’&eacute;tendue sur laquelle il est connect&eacute; lui renvoie une liste des services disponibles. &Eacute;tant
donn&eacute; qu’un ordinateur client a besoin de rechercher des services uniquement au niveau
local, le trafic du r&eacute;seau est maintenu au minimum et les utilisateurs peuvent se connecter
aux services de r&eacute;seau plus rapidement.
Service DHCP
Le protocole DHCP (Dynamic Host Configuration Protocol) vous aide &agrave; g&eacute;rer et &agrave; distribuer
dynamiquement aux ordinateurs clients des adresses IP depuis votre serveur. &Agrave; partir d’un
bloc d’adresses IP d&eacute;fini par vos soins, votre serveur localise une adresse non utilis&eacute;e et
la “loue” aux ordinateurs clients en fonction des besoins. Le protocole DHCP s’av&egrave;re
particuli&egrave;rement utile lorsqu’une organisation dispose d’un nombre de clients sup&eacute;rieur
&agrave; celui de ses adresses IP. Les adresses IP sont affect&eacute;es en fonction de la demande et
lorsqu’elles ne sont pas utilis&eacute;es, elles sont mises &agrave; disposition des autres clients.
Service DNS
Le service DNS permet aux utilisateurs de se connecter &agrave; une ressource r&eacute;seau, telle qu’un serveur
Web ou un serveur de fichiers, en indiquant un nom de domaine (par ex. serveur.apple.com) au lieu
d’une adresse IP (192.168.11.12). DNS est une base de donn&eacute;es distribu&eacute;e qui affecte les adresses IP
aux noms de domaine.
Un serveur fournissant le service DNS conserve une liste de noms ainsi que les adresses IP
qui leur sont associ&eacute;es. Lorsqu’un ordinateur doit trouver l’adresse IP associ&eacute;e &agrave; un nom,
il envoie un message au serveur DNS (&eacute;galement appel&eacute; serveur de noms). Le serveur de
noms cherche l’adresse IP et la renvoie &agrave; l’ordinateur. Si le serveur de noms ne trouve pas
l’adresse IP en local, il envoie des messages &agrave; d’autres serveurs de noms sur Internet pour
l’obtenir.
Vous aurez besoin du serveur DNS si vous utilisez les services de courrier SMTP ou si vous
souhaitez cr&eacute;er des sous-domaines dans votre domaine principal. Vous utiliserez &eacute;galement
le service DNS si vous h&eacute;bergez plusieurs sites web. Si votre fournisseur d’acc&egrave;s &agrave; Internet ne
g&egrave;re pas le DNS pour votre r&eacute;seau, vous pouvez d&eacute;finir un serveur DNS sur votre Mac OS X
Server.
Service de filtres IP
Le service de filtres IP prot&egrave;ge votre serveur et son contenu contre d’&eacute;ventuels intrus. Il
assure un pare-feu logiciel, en scrutant les paquets IP entrants et en les acceptant ou en
les refusant en fonction des filtres que vous avez d&eacute;finis.
30
Chapitre 1
Vous pouvez d&eacute;finir des restrictions sur l’ensemble du serveur pour les paquets provenant
d’adresses IP sp&eacute;cifiques. Vous pouvez &eacute;galement restreindre l’acc&egrave;s &agrave; des services
particuliers —comme le Web, le courrier et FTP— en d&eacute;finissant des filtres pour les ports
individuels qu’ils utilisent.
Services d’applications
WebObjects met &agrave; votre disposition un outil souple et adapt&eacute; &agrave; vos besoins pour concevoir
et d&eacute;velopper des transactions commerciales &eacute;lectroniques et d’autres applications sur
Internet. Les applications WebObjects peuvent se connecter &agrave; plusieurs bases de donn&eacute;es
et g&eacute;n&eacute;rer des codes HTML de mani&egrave;re dynamique.
Votre serveur comprend le syst&egrave;me de d&eacute;ploiement WebObjects, ainsi qu’une licence
illimit&eacute;e pour d&eacute;ployer vos applications WebObjects. Vous pouvez &eacute;galement acheter les
outils de d&eacute;veloppement WebObjects si vous souhaitez cr&eacute;er des applications de ce type.
La suite de ce guide n’est pas consacr&eacute;e &agrave; WebObjects. Pour plus d’informations et de
documentation &agrave; ce sujet, consultez la page Web de WebObjects :
www.apple.com
Administration des services
Cette section pr&eacute;sente les applications d’administration utilis&eacute;es pour configurer et g&eacute;rer
les services de Mac OS X Server et indique comment les utiliser :
m Admin Serveur : Admin Serveur sert &agrave; configurer et &agrave; g&eacute;rer la plupart des services, &agrave;
d&eacute;finir et &agrave; administrer les comptes utilisateur du serveur et &agrave; configurer les points de
partage (&eacute;l&eacute;ments tels que les dossiers et les disques que vous souhaitez que les
utilisateurs partagent sur le serveur).
Vous pouvez employer Admin Serveur soit sur votre serveur, soit &agrave; distance, en utilisant
des communications crypt&eacute;es et s&eacute;curis&eacute;es entre un ordinateur ex&eacute;cutant Mac OS X (ou
un autre serveur) et le serveur que vous administrez. Admin Serveur dispose d’un module
particulier pour la gestion de chaque service. Pour plus de d&eacute;tails, consultez la rubrique
“Admin Serveur” &agrave; la page 32.
m Gestionnaire Macintosh : Gestionnaire Macintosh sert &agrave; &eacute;tablir l’authentification et &agrave;
d&eacute;finir des environnements utilisateur pour les ordinateurs disposant des syst&egrave;mes
Mac OS 8.1 &agrave; Mac OS 9.1.
Vous pouvez utiliser cette application, d&eacute;crite dans “Gestionnaire Macintosh” &agrave; la page 35
sur des ordinateurs disposant de Mac OS 9 ou ult&eacute;rieur.
m Admin Serveur Encha&icirc;nement : cette application permet de configurer et de g&eacute;rer un
service de diffusion &agrave; partir d’un navigateur Web.
Administration de Mac OS X Server
31
Vous pouvez utiliser cette application, d&eacute;crite dans “Admin Serveur Encha&icirc;nement” &agrave; la
page 36 &agrave; partir de n’importe quel ordinateur disposant de Netscape Navigator™, Netscape
Communicator ou Microsoft Internet Explorer, version 4.5 ou ult&eacute;rieure.
m Admin Bureau NetBoot : Admin Bureau NetBoot sert &agrave; installer, &agrave; mettre &agrave; jour ou &agrave;
supprimer des &eacute;l&eacute;ments de l’image syst&egrave;me que vos clients NetBoot utilisent pour
d&eacute;marrer.
Vous pouvez utiliser Admin Bureau NetBoot &agrave; partir d’un ordinateur client ex&eacute;cutant
Mac OS 9. Pour plus d’informations concernant cette application, consultez “Admin de
Bureau NetBoot” &agrave; la page 36.
Admin Serveur
Vous pouvez utiliser Admin Serveur en local (sur le serveur) ou &agrave; distance (&agrave; partir d’un
ordinateur ex&eacute;cutant Mac OS X ou d’un autre Mac OS X Server) pour administrer les services
sur un ou plusieurs Mac OS X Server.
Lorsque vous installez Mac OS X Server, Admin Serveur s’installe automatiquement sur le
serveur. Pour installer le composant Admin Serveur distant sur un ordinateur ex&eacute;cutant
Mac OS X, proc&eacute;dez comme suit :
1
Sur un ordinateur Mac OS X sur lequel la gestion de r&eacute;seau est configur&eacute;e, ins&eacute;rez le CD
Mac OS X Server.
2
Ouvrez le dossier Admin Install et double-cliquez sur le logiciel d’installation,
Admin_Install.mpkg.
3
S&eacute;lectionnez l’option Installation personnalis&eacute;e, puis Admin Serveur.
Admin Serveur est install&eacute; dans /Applications/Utilities/.
Connexion &agrave; Admin Serveur
Pour se connecter &agrave; Admin Serveur :
32
Chapitre 1
1
Ouvrez Admin Serveur (situ&eacute; dans /Applications/Utilities) en cliquant sur l’ic&ocirc;ne Admin
Serveur dans le dock :
2
Tapez l’adresse IP ou le nom de domaine du Mac OS X Server que vous souhaitez
administrer. Par d&eacute;faut, l’adresse IP du serveur local appara&icirc;t dans la fen&ecirc;tre d’acc&egrave;s. Pour
administrer un serveur diff&eacute;rent, saisissez l’adresse ou le nom de domaine de ce serveur.
Ensuite, saisissez le nom d’utilisateur et le mot de passe de l’administrateur pour le serveur.
3
Cliquez sur Connecter.
Vous pouvez g&eacute;rer plusieurs serveurs simultan&eacute;ment en vous connectant &agrave; chacun et en
l’administrant &agrave; l’aide de sa propre barre d’outils.
Pr&eacute;sentation de la barre d’outils
Quand vous vous connectez &agrave; un serveur apr&egrave;s avoir ouvert Admin Serveur, la barre d’outils de
ce serveur s’affiche. Les services se g&egrave;rent &agrave; l’aide des modules de service, r&eacute;partis sur quatre
onglets.
Dans ce tableau nous vous indiquons quand utiliser les modules de service et o&ugrave; trouver
dans ce guide les informations compl&eacute;mentaires correspondantes &agrave; chacun d’eux :
Pour
Utilisez ce module
Pour plus
d’infos voir
Consulter les
informations relatives &agrave;
votre serveur
Infos serveur (dans l’onglet G&eacute;n&eacute;ral)
la page 35
Consulter les
historiques du serveur
Visualiseur d’historique (dans l’onglet G&eacute;n&eacute;ral)
la page 35
D&eacute;finir et g&eacute;rer les
services de r&eacute;pertoire
Utilitaires Mac OS X pour les services de
r&eacute;pertoire
la page 45
D&eacute;finir et g&eacute;rer les
utilisateurs
Module Utilisateurs et groupes (dans l’onglet
G&eacute;n&eacute;ral)
Module Partage (dans l’onglet G&eacute;n&eacute;ral)
la page 61
Module Gest. Macintosh (dans l’onglet G&eacute;n&eacute;ral)
la page 213
Travailler avec le service
Gestion Macintosh
la page 79
Administration de Mac OS X Server
33
Pour
Utilisez ce module
D&eacute;finir et g&eacute;rer les
services de fichiers
Modules de l’onglet Fichiers et impression :
m Service de fichiers
Apple
m Services Windows
m Service FTP
m Service NFS
m Apple
la page 93
m Windows
m FTP
m NFS
la page 102
la page 114
la page 110
D&eacute;finir et g&eacute;rer le
service d’impression
Module d’impression (dans l’onglet Fichiers et
impression)
la page 121
D&eacute;finir et g&eacute;rer le
service Web
Module Web (dans l’onglet Internet)
la page 131
D&eacute;finir et g&eacute;rer le
service de courrier
Module de courrier (dans l’onglet Internet)
la page 167
D&eacute;finir et g&eacute;rer les
services de r&eacute;seau
m Service SLP DA
m Service DHCP
m Service DNS
m Service de filtres IP
Modules de l’onglet R&eacute;seau
m
m
m
m
Service SLP
DHCP/NetBoot
Service DNS
Filtre IP
Pour plus
d’infos voir
la page 292
la page 300
la page 310
la page 316
Lorsque vous cliquez sur un module d’Admin Serveur, un menu de commandes appara&icirc;t.
Pour obtenir des informations sur la mani&egrave;re d’utiliser les commandes permettant de g&eacute;rer
vos services, consultez les pages indiqu&eacute;es dans le tableau ci-dessus ou l’aide &agrave; l’&eacute;cran des
modules. Pour obtenir des informations sur la mani&egrave;re d’utiliser Admin Serveur en g&eacute;n&eacute;ral,
consultez le menu Aide situ&eacute; sur la barre des menus d’Admin Serveur.
En bas de la barre d’outils se trouve une barre d’&eacute;tat qui indique le nombre de services
activ&eacute;s et s’il existe des conditions n&eacute;cessitant votre attention. Un globe indique les services
en cours, et un triangle contenant un “!” indique les alertes. Ces symboles s’affichent
&eacute;galement sur les ic&ocirc;nes des modules ainsi que sur les onglets contenant un module o&ugrave;
appara&icirc;t une alerte.
34
Chapitre 1
Affichage des historiques
Le Visualiseur d’historique vous permet de contr&ocirc;ler les erreurs et autres &eacute;v&eacute;nements
notables d&eacute;tect&eacute;s par plusieurs services et applications fonctionnant sur votre serveur.
Les fen&ecirc;tres du visualiseur d’historique sont actualis&eacute;es de mani&egrave;re dynamique au fur et &agrave;
mesure que de nouvelles entr&eacute;es d’historiques sont inscrites, ce qui vous permet d’effectuer
le suivi de plusieurs services en temps r&eacute;el.
Cliquez sur Visualiseur d’historique, puis choisissez le service dont vous souhaitez consulter
les historiques. Vous pouvez par exemple choisir Service d’impression pour consulter les
historiques de ce service et de chacune des files d’attente d’impression du serveur. Si vous
ne trouvez pas le service qui vous int&eacute;resse, assurez-vous qu’il est bien activ&eacute;, puis v&eacute;rifiez
l’historique du syst&egrave;me, qui s’affiche lorsque vous choisissez Logiciel syst&egrave;me dans le menu
Visualiseur d’historique, puis Historique syst&egrave;me dans le menu d’affichage.
Vous trouverez des informations sur les historiques de services particuliers dans les chapitres
suivants et dans l’aide &agrave; l’&eacute;cran. Reportez-vous &eacute;galement &agrave; l’aide &agrave; l’&eacute;cran pour obtenir des
informations sur l’utilisation du visualiseur d’historique et sur la configuration et la
consultation des historiques concern&eacute;s par diff&eacute;rents services.
Pour obtenir des informations sur votre serveur
Cliquez sur Infos serveur, puis choisissez Afficher les infos du serveur pour visualiser le
num&eacute;ro de s&eacute;rie et les caract&eacute;ristiques de mise en r&eacute;seau de votre serveur.
Si vous avez besoin de modifier le num&eacute;ro de s&eacute;rie du serveur, cliquez sur Infos serveur,
puis choisissez Modifier le num&eacute;ro de s&eacute;rie du produit. Admin Serveur
Gestionnaire Macintosh
L’application Gestionnaire Macintosh sert &agrave; administrer le service Gestion Macintosh et &agrave;
configurer les environnements d’utilisateurs pour les ordinateurs clients de votre r&eacute;seau.
Vous pouvez utiliser Gestionnaire Macintosh en local (sur le serveur) ou &agrave; distance (&agrave; partir
d’un ordinateur Mac OS 9 ou Mac OS X situ&eacute; sur le m&ecirc;me r&eacute;seau que votre Mac OS X
Server).
En plus de Gestionnaire Macintosh, vous pourrez &eacute;galement utiliser deux modules d’Admin
Serveur pour administrer le service Gestion Macintosh : Utilisateurs et groupes et Partage.
Vous trouverez des explications d&eacute;taill&eacute;es sur toutes ces applications &agrave; partir de la page 213.
Connexion &agrave; Gestionnaire Macintosh
Ouvrez Gestionnaire Macintosh en cliquant sur son ic&ocirc;ne dans le Dock. Ouvrez une session
en utilisant le nom d’utilisateur et le mot de passe d’un administrateur du serveur. En tant
qu’administrateur de serveur, vous b&eacute;n&eacute;ficiez automatiquement des autorisations
d’administrateur global Gestionnaire Macintosh. Une fois que vous &ecirc;tes connect&eacute;, vous
pouvez ajouter des utilisateurs, cr&eacute;er des groupes de travail et g&eacute;rer des ordinateurs sur
le r&eacute;seau.
Administration de Mac OS X Server
35
Vous pouvez &eacute;galement ouvrir Gestionnaire Macintosh en cliquant sur l’onglet G&eacute;n&eacute;ral
d’Admin Serveur dans Gest. Macintosh, puis en choisissant Ouvrir Gestionnaire Macintosh.
Pour lancer et arr&ecirc;ter le service Gestion Macintosh
Pour d&eacute;marrer et arr&ecirc;ter le service Gestion Macintosh, utilisez le module Gest. Macintosh
d’Admin Serveur. Vous pouvez &eacute;galement utiliser le module Gest. Macintosh pour d&eacute;finir
le d&eacute;marrage automatique du service Gestion Macintosh en m&ecirc;me temps que le serveur.
Admin Serveur Encha&icirc;nement
Vous pouvez utiliser Admin Serveur Encha&icirc;nement &agrave; partir de tout ordinateur pourvu d’un
navigateur Web en service. Pour ouvrir Admin Serveur Encha&icirc;nement, ouvrez un navigateur
et tapez l’URL d’Admin Serveur Encha&icirc;nement sur votre serveur. Ensuite, saisissez l’identifiant
et le mot de passe de connexion d’administrateur du serveur d’encha&icirc;nement. La connexion
&eacute;tablie est s&eacute;curis&eacute;e.
Pour plus de d&eacute;tails sur Admin Serveur Encha&icirc;nement, consultez le chapitre 9, intitul&eacute;
“Serveur Encha&icirc;nement QuickTime”, &agrave; la page 189.
Admin de Bureau NetBoot
Sur un ordinateur Mac OS 9, utilisez le S&eacute;lecteur pour trouver le volume du serveur NetBoot,
puis connectez-vous en tant qu’administrateur de serveur. Vous pouvez ensuite ouvrir Admin
de Bureau NetBoot et modifier l’image de d&eacute;marrage. Suivez les instructions qui apparaissent &agrave;
l’&eacute;cran lorsque vous utilisez Admin de Bureau NetBoot.
Vous trouverez des informations compl&eacute;mentaires concernant l’administration NetBoot &agrave;
partir de la page 273.
Installation de votre serveur pour la premi&egrave;re fois
Suivez les &eacute;tapes ci-apr&egrave;s pour proc&eacute;der &agrave; une configuration et &agrave; une mise en service rapides
de votre serveur. Une fois termin&eacute;e l’&eacute;tape 8, les utilisateurs pourront acc&eacute;der au serveur
et b&eacute;n&eacute;ficier des fonctions de base du service de fichiers Apple. L’&eacute;tape 9 renvoie &agrave; d’autres
rubriques de ce guide, o&ugrave; vous trouverez des instructions permettant de mettre en place
les services compl&eacute;mentaires que vous souhaitez proposer &agrave; vos utilisateurs.
&Eacute;tape 1 : Pr&eacute;sentation du serveur et de ses applications
d’administration
Lisez les premi&egrave;res rubriques de ce chapitre si vous ne l’avez pas encore fait. Celles-ci
d&eacute;crivent quelques situations dans lesquelles Mac OS X Server peut &ecirc;tre utilis&eacute;, dans des
environnements tout aussi bien professionnels que scolaires. Elles pr&eacute;sentent ensuite les
services dont vos utilisateurs peuvent b&eacute;n&eacute;ficier et passent en revue les applications que
vous utilisez pour administrer le serveur.
36
Chapitre 1
Dans ces rubriques figurent des termes et concepts que vous rencontrerez dans les &eacute;tapes
suivantes.
&Eacute;tape 2 : Installation du serveur
Utilisez la feuille de travail et les instructions de Premiers contacts avec Mac OS X Server
pour installer votre serveur et pouvoir l’utiliser sur votre r&eacute;seau.
&Eacute;tape 3 : Ouverture d’une session
Connectez-vous au serveur &agrave; l’aide des nom et mot de passe du possesseur/administrateur
que vous avez sp&eacute;cifi&eacute;s au cours de l’&eacute;tape 2. Connectez-vous ensuite &agrave; l’application Admin
Serveur :
1
Ouvrez Admin Serveur dans le Dock ou &agrave; partir d’Applications/Utilities.
2
Entrez l’adresse IP ou le nom de domaine que vous avez affect&eacute;s au serveur dans le champ
Adresse, lors de la deuxi&egrave;me &eacute;tape.
3
Dans la zone Nom d’utilisateur, entrez le nom du possesseur/administrateur. Dans la zone
Mot de passe, entrez le mot de passe du possesseur/administrateur.
4
Cliquez sur Connecter.
&Eacute;tape 4 : Cr&eacute;ez des points de partage
Un point de partage est un disque dur (ou une partition de disque dur), un CD-ROM ou un
dossier contenant des fichiers que vous voulez que les utilisateurs se partagent. Par exemple,
si vous &ecirc;tes enseignant, vous pouvez d&eacute;finir un point de partage par cours —math&eacute;matiques,
anglais, biologie— afin que les &eacute;l&egrave;ves de chaque cours puissent acc&eacute;der aux devoirs &agrave; r&eacute;aliser
et aux “polycopi&eacute;s”.
Pour cr&eacute;er des points de partage :
1
Dans une fen&ecirc;tre du Finder, ouvrez le dossier dans lequel vous souhaitez cr&eacute;er le point de
partage. Choisissez Nouveau dossier dans le menu Fichier. Nommez le point de partage.
2
Dans Admin Serveur, cliquez sur l’onglet Fichiers et impression et assurez-vous que le service
de fichiers Apple est bien activ&eacute;. S’il n’est pas activ&eacute;, dans le menu Pomme, cliquez sur
D&eacute;marrer le service de fichiers Apple.
3
Cliquez sur l’onglet G&eacute;n&eacute;raux. Cliquez ensuite sur Partage et choisissez D&eacute;finir les attributs
de partage. S&eacute;lectionnez le dossier cr&eacute;&eacute; et cliquez sur Choisir.
4
Cliquez sur “Partager cet &eacute;l&eacute;ment et son contenu”, puis sur Enregistrer.
5
R&eacute;p&eacute;tez les &eacute;tapes 1 &agrave; 4 pour chaque point de partage que vous souhaitez cr&eacute;er.
Administration de Mac OS X Server
37
&Eacute;tape 5 : D&eacute;finissez des r&eacute;glages par d&eacute;faut pour les r&eacute;pertoires
d’accueil
Le r&eacute;pertoire d’accueil est le dossier r&eacute;serv&eacute; aux fichiers personnels d’un utilisateur. Par
exemple, chaque &eacute;l&egrave;ve pourra utiliser un r&eacute;pertoire d’accueil pour y stocker ses notes et
les devoirs sur lesquels il travaille.
Lorsque vous d&eacute;finissez des r&eacute;glages de r&eacute;pertoire d’accueil par d&eacute;faut, un r&eacute;pertoire
d’accueil est automatiquement cr&eacute;&eacute; pour chaque nouvel utilisateur que vous sp&eacute;cifiez sur
votre serveur. Pour d&eacute;finir ces r&eacute;glages :
1
Dans l’onglet G&eacute;n&eacute;ral d’Admin Serveur, cliquez sur Utilisateurs et groupes et choisissez les
valeurs par d&eacute;faut du r&eacute;pertoire d’accueil.
2
Choisissez Local, qui vous permet de configurer une strat&eacute;gie simple par d&eacute;faut. Vous
pourrez toujours la changer plus tard si n&eacute;cessaire.
3
Dans la liste d&eacute;roulante Point de partage, choisissez le point de partage sous lequel vous
souhaitez que les r&eacute;pertoires d’accueil r&eacute;sident. Vous pouvez choisir le point de partage
pr&eacute;d&eacute;fini “/Utilisateurs” ou l’un de ceux que vous avez cr&eacute;&eacute;s auparavant.
4
Cliquez sur Enregistrer.
Chaque fois que vous d&eacute;finissez un nouvel utilisateur, un r&eacute;pertoire d’accueil est cr&eacute;&eacute; pour
lui dans le point de partage que vous avez s&eacute;lectionn&eacute;, et prend le nom du “nom abr&eacute;g&eacute;”
saisi pour l’utilisateur. Le r&eacute;pertoire d’accueil appartient &agrave; l’utilisateur, c’est-&agrave;-dire que celui-ci
y a acc&egrave;s en lecture et en &eacute;criture et dispose du contr&ocirc;le total sur l’acc&egrave;s aux fichiers qu’il
contient.
&Eacute;tape 6 : D&eacute;finissez les utilisateurs
Pour d&eacute;finir les utilisateurs habilit&eacute;s &agrave; employer votre serveur :
1
Dans l’onglet G&eacute;n&eacute;ral d’Admin Serveur, cliquez sur Utilisateurs et groupes et choisissez
Nouvel utilisateur.
2
Dans le champ “Nom”, tapez un nom identifiant l’utilisateur (par exemple Pierre Martin).
3
Dans le champ “Nom abr&eacute;g&eacute;”, entrez un nom abr&eacute;g&eacute; pour l’utilisateur. M&ecirc;me si l’utilisateur
peut se connecter au serveur en utilisant le nom que vous avez sp&eacute;cifi&eacute; lors de la deuxi&egrave;me
&eacute;tape, un nom abr&eacute;g&eacute; est plus pratique. Rappelez-vous &eacute;galement que le r&eacute;pertoire d’accueil
de l’utilisateur portera le nom abr&eacute;g&eacute;. Si vous d&eacute;finissez le service de courrier sur le serveur,
le nom abr&eacute;g&eacute; fait aussi partie de l’adresse de courrier &eacute;lectronique de l’utilisateur.
G&eacute;n&eacute;ralement, le nom abr&eacute;g&eacute; comporte un maximum de 8 caract&egrave;res. Utilisez uniquement
des lettres, des chiffres, le tiret (-) ou le caract&egrave;re de soulignement (_).
38
Chapitre 1
4
Dans le champ “Mot de passe”, entrez le mot de passe que l’utilisateur devra utiliser pour
se connecter au serveur. M&ecirc;me si l’administrateur du serveur d&eacute;finit un mot de passe &agrave;
l’origine, l’utilisateur peut le changer lorsqu’il se connecte au serveur ou &agrave; l’aide du panneau
Mot de passe dans Pr&eacute;f&eacute;rences syst&egrave;me. Tapez un mot de passe que les utilisateurs non
autoris&eacute;s ne puissent pas deviner facilement.
Le mot de passe doit respecter la casse et ne s’affiche pas &agrave; l’&eacute;cran tandis qu’il n’a pas &eacute;t&eacute;
enti&egrave;rement saisi. Avant de saisir le mot de passe, assurez-vous que la touche de verrouillage
des majuscules n’est pas activ&eacute;e. &Eacute;vitez les espaces ainsi que les caract&egrave;res obtenus &agrave; l’aide
de la touche Option.
5
S&eacute;lectionnez “L’utilisateur peut administrer le serveur” si vous souhaitez que l’utilisateur
puisse administrer le serveur. Lors de la premi&egrave;re configuration du serveur, seul le
possesseur/administrateur d&eacute;sign&eacute; lors de la configuration peut l’administrer. Les
administrateurs du serveur peuvent utiliser toutes les applications de gestion de serveur
et b&eacute;n&eacute;ficient d’un acc&egrave;s illimit&eacute; &agrave; l’ensemble de ses fonctions.
6
Cochez “L’utilisateur peut se connecter” afin que l’utilisateur puisse se connecter au serveur,
puis cliquez sur Enregistrer.
7
R&eacute;p&eacute;tez les &eacute;tapes 1 &agrave; 6 pour chaque utilisateur auquel vous souhaitez autoriser l’acc&egrave;s au
serveur.
&Eacute;tape 7 : D&eacute;finissez des groupes
Les groupes sont constitu&eacute;s d’ensembles d’utilisateurs pr&eacute;sentant des besoins similaires.
Vous pouvez, par exemple, ajouter des &eacute;l&egrave;ves de math&eacute;matiques &agrave; un groupe de classe de
cette mati&egrave;re et autoriser celui-ci &agrave; acc&eacute;der aux fichiers situ&eacute;s sur son point de partage.
Les groupes simplifient l’administration des ressources partag&eacute;es. Plut&ocirc;t que d’accorder
l’acc&egrave;s de ces ressources &agrave; tous les utilisateurs qui en a besoin, vous pouvez tout simplement
ajouter ces derniers &agrave; un groupe auquel vous autorisez l’acc&egrave;s.
Pour d&eacute;finir un groupe :
1
Dans l’onglet G&eacute;n&eacute;ral d’Admin Serveur, cliquez sur Utilisateurs et groupes et choisissez
Nouveau groupe.
2
Attribuez un nom au groupe. Si vous voulez &ecirc;tre autoris&eacute; &agrave; envoyer du courrier au groupe,
&eacute;vitez les espaces et les caract&egrave;res obtenus avec la touche Option.
3
Pour ajouter des utilisateurs au groupe, cliquez sur Ouvrir la liste U&amp;G. Localisez les
utilisateurs que vous souhaitez ajouter, puis faites-les glisser dans la fen&ecirc;tre des r&eacute;glages
de groupes.
4
Cliquez sur Enregistrer.
Administration de Mac OS X Server
39
&Eacute;tape 8 : Affectez des autorisations aux points de partage
Suivez la proc&eacute;dure ci-apr&egrave;s afin d’attribuer des autorisations d’acc&egrave;s pour les points de
partage des utilisateurs et des groupes que vous avez d&eacute;finis :
40
Chapitre 1
1
Dans l’onglet G&eacute;n&eacute;ral d’Admin Serveur, cliquez sur Partage et choisissez Afficher disques et
points de partage.
2
Double-cliquez sur Points de partage.
3
Dans l’onglet G&eacute;n&eacute;ral, cliquez sur Utilisateurs et groupes, puis choisissez Ouvrir la liste U&amp;G.
4
Pour modifier le possesseur du point de partage, faites glisser un utilisateur de la fen&ecirc;tre
Liste des utilisateurs et des groupes au champ “Possesseur” de la fen&ecirc;tre de partage. Utilisez
le menu local qui appara&icirc;t &agrave; droite du champ “Possesseur” pour d&eacute;finir des autorisations
d’acc&egrave;s pour celui-ci.
5
Pour attribuer des autorisations d’acc&egrave;s &agrave; un groupe, faites-le glisser de la fen&ecirc;tre Liste des
utilisateurs et groupes au champ “Groupe” de la fen&ecirc;tre de partage. Utilisez ensuite le menu
local qui appara&icirc;t &agrave; droite du champ “Groupe” pour d&eacute;finir des autorisations d’acc&egrave;s pour
celui-ci. S’il s’agit, par exemple, d’un groupe appartenant au cours de math&eacute;matiques, vous
pouvez, si vous le souhaitez, le faire b&eacute;n&eacute;ficier d’un acc&egrave;s en lecture seule, afin que ses
&eacute;l&egrave;ves puissent lire les informations que vous placez dans le point de partage, sans pour
autant pouvoir y toucher.
6
Pour attribuer des autorisations d’acc&egrave;s &agrave; tout utilisateur se connectant au serveur, utilisez le
menu local qui appara&icirc;t &agrave; droite de “Tous”.
&Eacute;tape 9 : D&eacute;finissez tous les services compl&eacute;mentaires dont vous avez
besoin
R&eacute;fl&eacute;chissez aux services compl&eacute;mentaires que vous souhaitez configurer, puis consultez les
chapitres indiqu&eacute;s dans le tableau suivant. Parcourez le chapitre pour vous familiariser avec
son contenu. Puis suivez les instructions sur la marche &agrave; suivre avant de d&eacute;finir le service
ainsi que celles concernant la mani&egrave;re de configurer ce dernier pour la premi&egrave;re fois. Ces
informations, agr&eacute;ment&eacute;es de proc&eacute;dures d&eacute;taill&eacute;es disponibles dans l’aide &agrave; l’&eacute;cran, vous
guideront dans la configuration de chaque service.
Si vous souhaitez
D&eacute;finissez
Les instructions se
trouvent dans
Affecter des autorisations
d’acc&egrave;s aux dossiers et aux
fichiers d’un point de partage
Dossiers et fichiers, affectez
ensuite les autorisations
d’acc&egrave;s
le chapitre 4, intitul&eacute;
“Partage”, &agrave; la page 79
Ex&eacute;cuter des fonctions
compl&eacute;mentaires du service
de fichiers Apple
Service de fichiers Apple
le chapitre 5, “Services de
fichier”, &agrave; la page 93
Proposer des services de
fichier et d’impression aux
utilisateurs Windows
Services Windows
le chapitre 5, “Services de
fichier”, &agrave; la page 102
Mettre des dossiers &agrave;
disposition des utilisateurs
pourvus du logiciel client NFS
Service NFS
le chapitre 5, “Services de
fichier”, &agrave; la page 110
Permettre aux utilisateurs de
transf&eacute;rer des fichiers &agrave; partir
du serveur &agrave; l’aide du
protocole FTP
Service FTP
le chapitre 5, “Services de
fichier”, &agrave; la page 114
Partager des imprimantes
entre utilisateurs
Service d’impression
le chapitre 6, intitul&eacute; “Service
d’impression”, &agrave; la page 121
D&eacute;finir des sites Web ou la
technologie WebDAV sur le
serveur
Service web
le chapitre 7, intitul&eacute; “Service
Web”, &agrave; la page 131
Proposer &agrave; vos utilisateurs
des services de courrier
&eacute;lectronique
Service de courrier
le chapitre 8, intitul&eacute; “Service
de courrier”, &agrave; la page 167
Administration de Mac OS X Server
41
42
Chapitre 1
Si vous souhaitez
D&eacute;finissez
Les instructions se
trouvent dans
Diffuser des fichiers
multim&eacute;dia
en temps r&eacute;el &agrave; partir du
serveur
Service d’encha&icirc;nement
QuickTime
le chapitre 9, intitul&eacute; “Serveur
Encha&icirc;nement QuickTime”, &agrave;
la page 189
G&eacute;rer l’environnement
habituel des utilisateurs
Mac OS 8.1 et ult&eacute;rieurs
Service Gestion Macintosh
le chapitre 10, intitul&eacute; “Service
Gestion Macintosh”, &agrave; la
page 213
Fournir &agrave; tous les ordinateurs
clients Mac OS 9 des dossiers
Syst&egrave;me et applications
identiques
NetBoot
le chapitre 11, intitul&eacute;
“NetBoot”, &agrave; la page 273
Automatiser l’inscription des
dispositifs de r&eacute;seau
accessibles &agrave; l’aide d’une URL
Service SLP DA
le chapitre 12, intitul&eacute;
“Services de r&eacute;seau”, &agrave; la
page 291
Affecter des adresses IP aux
ordinateurs clients de mani&egrave;re
dynamique
Service DHCP
le chapitre 12, “Services de
r&eacute;seau”, &agrave; la page 300
D&eacute;finir un serveur de noms de
domaine
Service DNS
le chapitre 12, “Services de
r&eacute;seau”, &agrave; la page 310
Filtrer les paquets d’adresses
IP que le serveur re&ccedil;oit
Service de filtres IP
le chapitre 12, “Services de
r&eacute;seau”, &agrave; la page 316
Partagez les informations
utilisateurs entre plusieurs
Mac OS X Server et/ou
ordinateurs Mac OS X
Services de r&eacute;pertoire
le chapitre 2, intitul&eacute; “Services
de r&eacute;pertoire”, &agrave; la page 45
O&ugrave; trouver plus d’informations sur Mac OS X Server et sur la
gestion de serveur
Si vous &ecirc;tes novice dans la gestion de serveur et de r&eacute;seau
Pour plus d’informations sur Mac OS X Server, consultez le site Web de Mac OS X Server :
www.apple.com/macosx/server/ (en anglais)
Vous pouvez rester en contact avec vos homologues gr&acirc;ce aux groupes de discussion en
ligne. Il est possible qu’une bonne partie des probl&egrave;mes que vous rencontrez aient d&eacute;j&agrave; &eacute;t&eacute;
r&eacute;solus par d’autres administrateurs de serveur. Pour obtenir les listes disponibles par
l’interm&eacute;diaire d’Apple, consultez le site suivant :
www.lists.apple.com (en anglais)
Essayez de vous procurer quelques uns de ces ouvrages de r&eacute;f&eacute;rence. Ils contiennent des
informations d’arri&egrave;re-plan, des explications sur les concepts de base et des id&eacute;es pour tirer
le meilleur parti de votre r&eacute;seau.
m Teach Yourself Networking Visually, de Paul Whitehead et Ruth Maran (&Eacute;d. IDG Books
Worldwide, 1998).
m Internet and Intranet Engineering, de Daniel Minoli (&Eacute;d. McGraw-Hill, 1997).
Par ailleurs, NetworkMagazine.com propose un grand nombre de guides d’initiation en ligne
sur son site Web :
www.networkmagazine.com
Si vous &ecirc;tes un administrateur de serveur chevronn&eacute;
Si vous &ecirc;tes d&eacute;j&agrave; familiaris&eacute; avec l’administration de r&eacute;seau et que vous avez utilis&eacute; Mac OS X
Server, Linux, UNIX ou un syst&egrave;me d’exploitation similaire, les ouvrages de r&eacute;f&eacute;rences
suivants pourront vous &ecirc;tre utiles.
m Un grand choix de livres &eacute;dit&eacute;s par O’Reilly &amp; Associates traitent de sujets qui s’appliquent
&agrave; Mac OS X Server, comme Internet Core Protocols: The Definitive Reference, DNS and
BIND, et TCP/IP Network Administration. Pour plus de d&eacute;tail, consultez Apache: The
Definitive Guide, Writing Apache Modules with Perl and C, Web Performance Tuning, et
Web Security &amp; Commerce, &eacute;galement publi&eacute;s chez O’Reilly and Associates. Consultez le
site web de l’&eacute;diteur O’Reilly &amp; Associates :
www.ora.com
m Consultez le site Web d’Apache pour toute information d&eacute;taill&eacute;e sur Apache :
www.apache.org/
Administration de Mac OS X Server
43
M&ecirc;me si vous souhaitez utiliser les outils d’administration fournis avec Mac OS X Server,
la plupart des commandes UNIX et des shell de script peuvent &ecirc;tre ex&eacute;cut&eacute;s &agrave; partir de
l’interface de lignes de commande int&eacute;gr&eacute;e &agrave; l’application Terminal. Vous pouvez acc&eacute;der
&agrave; l’interface de lignes de commande en vous connectant au serveur en tant qu’administrateur
et en parcourant l’application Terminal, situ&eacute;e dans /Applications/Utilities. Consultez
l’annexe A l’annexe A, intitul&eacute;e “Rubriques avanc&eacute;es”, &agrave; la page 335 pour obtenir diff&eacute;rentes
suggestions.
44
Chapitre 1
C H A P I T R E
2
2
Services de r&eacute;pertoire
Que sont les services de r&eacute;pertoire ?
Votre Mac OS X Server utilise les services de r&eacute;pertoire pour rechercher des informations
sur les utilisateurs. Le serveur doit obtenir les informations relatives &agrave; l’utilisateur pour
l’authentification ainsi que pour g&eacute;rer diff&eacute;rents services.
Informations utilisateur n&eacute;cessaires pour l’authentification
Lorsqu’un utilisateur se connecte &agrave; un Mac OS X Server, le serveur authentifie celui-ci — ou
d&eacute;termine s’il s’agit d’un utilisateur valide. Seuls les utilisateurs valides ont le droit d’acc&eacute;der
&agrave; un serveur ou de b&eacute;n&eacute;ficier des services qu’il propose.
Pour authentifier un utilisateur, le serveur consulte les informations suivantes sur l’utilisateur :
m nom d’utilisateur
m mot de passe
m ID de l’utilisateur
Au minimum —quels que soient les services que vos membres utiliseront— tout utilisateur
auquel vous attribuez un acc&egrave;s au serveur doit poss&eacute;der un nom d’utilisateur, un mot de
passe et un ID d’utilisateur stock&eacute;s dans un emplacement accessible au serveur. Lorsqu’un
membre se connecte au r&eacute;seau en saisissant un nom et un mot de passe, les informations
doivent correspondre &agrave; l’un des utilisateurs d&eacute;finis pour ce serveur afin qu’il puisse &ecirc;tre
authentifi&eacute;.
Autres types d’informations utilisateur requises par le serveur
Les services individuels n&eacute;cessitent d’autres types d’informations utilisateur. Par exemple, le
service de courrier demande des param&egrave;tres de courrier pour chaque utilisateur et le service
Gestion Macintosh a besoin de conna&icirc;tre le r&eacute;pertoire d’accueil d’un utilisateur. La plupart
des services demandent l’identifiant.
45
Vous trouverez dans l’annexe A, intitul&eacute;e “Rubriques avanc&eacute;es”, &agrave; la page 335 la description de
toutes les donn&eacute;es auxquelles les services individuels doivent acc&eacute;der apr&egrave;s l’authentification
d’un utilisateur.
O&ugrave; d&eacute;finir les informations utilisateur ?
Les informations utilisateur requises par les services de r&eacute;pertoire sont stock&eacute;es sur le Mac
OS X Server dans les bases de donn&eacute;es NetInfo. Une base de donn&eacute;es NetInfo est &eacute;galement
appel&eacute;e un domaine.
Le Mac OS X Server peut &eacute;galement r&eacute;cup&eacute;rer les informations utilisateur &agrave; partir de
serveurs standard appel&eacute;s serveurs LDAP (Lightweight Directory Access Protocol). Les
serveurs LDAP sont g&eacute;n&eacute;ralement utilis&eacute;s pour le traitement des requ&ecirc;tes d’informations
utilisateur.
L’endroit dans lequel vous stockez les informations utilisateur de votre serveur est d&eacute;fini en
fonction de la n&eacute;cessit&eacute; ou non de les partager.
Si les informations utilisateur d’un serveur ne sont pas en partage
Lorsque votre serveur g&egrave;re des utilisateurs dont les informations ne peuvent &ecirc;tre obtenues
via un autre Mac OS X Server du r&eacute;seau, les informations relatives aux utilisateurs doivent
r&eacute;sider au niveau local, sur le serveur. Dans ce cas, elles sont stock&eacute;es dans un domaine
NetInfo —appel&eacute; domaine local— sur le serveur :
Mac OS X Server
Domaine
NetInfo
local
Utilisateur Mac OS 9
Utilisateur Mac OS X
Utilisateur Windows
Lorsqu’un utilisateur se connecte au serveur, les services de r&eacute;pertoires recherchent
l’utilisateur sur le domaine local. L’utilisateur peut acc&eacute;der au serveur uniquement s’il
est d&eacute;fini dans le domaine local.
46
Chapitre 2
Chaque Mac OS X Server poss&egrave;de un domaine local. Les utilisateurs d&eacute;finis dans un domaine
local sont visibles uniquement sur l’ordinateur de r&eacute;sidence du domaine. Bien que ce mode
de d&eacute;finition des utilisateurs dans le domaine soit adapt&eacute; aux serveurs autonomes ou aux
serveurs utilis&eacute;s sur des r&eacute;seaux simples, dans de nombreux cas, il est plus efficace pour
les ordinateurs de partager les informations utilisateurs. Le partage de donn&eacute;es utilisateur
r&eacute;duit la redondance au minimum, et donc, lorsque les donn&eacute;es relatives &agrave; un utilisateur
changent, les modifications &agrave; effectuer sont moins importantes.
Si les informations utilisateur d’un serveur peuvent &ecirc;tre partag&eacute;es
Lorsque votre r&eacute;seau comprend plusieurs Mac OS X Server fournissant des services aux
membres, les informations utilisateur stock&eacute;es dans un domaine NetInfo sur un des serveurs
peuvent &ecirc;tre partag&eacute;es entre les serveurs :
Mac OS X Server
Mac OS X Server
Domaine
local
Domaine
local
Domaine
partag&eacute;
Utilisateur Mac OS 9
Utilisateur Mac OS X
Utilisateur Windows
Vous d&eacute;finissez un domaine partag&eacute; lorsqu’il est n&eacute;cessaire que les informations NetInfo
soient visibles depuis plusieurs Mac OS X Server.
Dans l’illustration ci-dessous, les utilisateurs d&eacute;finis dans le domaine partag&eacute; peuvent
acc&eacute;der aux deux serveurs. Lorsqu’un membre se connecte &agrave; l’un des serveurs, les services
de r&eacute;pertoire le recherchent dans le domaine local de ce serveur. Si l’utilisateur est
introuvable, les services de r&eacute;pertoire recherchent ce dernier dans le domaine partag&eacute;.
Services de r&eacute;pertoire
47
Un domaine partag&eacute; peut &eacute;galement servir &agrave; contr&ocirc;ler quels membres peuvent utiliser un
ordinateur sous Mac OS X :
Mac OS X Server
Mac OS X Server
Domaine
local
Domaine
local
Domaine
partag&eacute;
Domaine
local
Utilisateur Mac OS 9
Utilisateur Mac OS X
Utilisateur Windows
Tout comme Mac OS X Server, un ordinateur sous Mac OS X dispose toujours d’un domaine
local NetInfo.Dans l’illustration ci-dessus, les utilisateurs d&eacute;finis dans le domaine local de
Mac OS X ou dans le domaine partag&eacute; sur le serveur peuvent utiliser l’ordinateur Mac OS X.
48
Chapitre 2
Si des informations ext&eacute;rieures au serveur peuvent &ecirc;tre partag&eacute;es
Certaines organisations (comme les universit&eacute;s et les soci&eacute;t&eacute;s multinationales) conservent les
informations utilisateur sur des serveurs LDAP. Vous pouvez configurer votre Mac OS X
Server afin qu’il r&eacute;cup&egrave;re les informations utilisateur &agrave; partir de ces syst&egrave;mes standard :
Mac OS X Server
Mac OS X Server
Domaine
local
Serveur LDAP
Domaine
local
Domaine
partag&eacute;
Domaine
local
Utilisateur Mac OS 9
Utilisateur Mac OS X
Utilisateur Windows
Lorsqu’un utilisateur se connecte &agrave; l’un des Mac OS X Server, les services de r&eacute;pertoire
recherchent &eacute;galement l’utilisateur dans les domaines NetInfo, en commen&ccedil;ant par le
domaine local. Cependant, s’ils ne trouvent pas l’utilisateur et que la configuration du
serveur pr&eacute;voit d’utiliser un serveur LDAP, le serveur consulte le serveur LDAP pour
obtenir les informations souhait&eacute;es.
Comment le serveur recherche-t’il les informations utilisateur ?
Les services de r&eacute;pertoire, qui font partie de l’architecture sous-jacente d’un Mac OS X
Server, disposent d’un plan centralis&eacute; qui permet au serveur de rechercher des informations
sur les utilisateurs, les groupes (ensembles d’utilisateurs) et les p&eacute;riph&eacute;riques —toutes les
personnes et ressources que g&egrave;re votre serveur.
Services de r&eacute;pertoire
49
Lorsque votre serveur a besoin d’informations utilisateur, les services de r&eacute;pertoire
identifient l’endroit o&ugrave; le serveur doit effectuer la recherche :
Services de r&eacute;pertoire
NetInfo
LDAP
Lorsque votre serveur a besoin d’acc&eacute;der aux informations utilisateur stock&eacute;es &agrave; plusieurs
endroits, comme par exemple des domaines NetInfo situ&eacute;s sur diff&eacute;rents serveurs et un ou
plusieurs serveurs LDAP, les services de r&eacute;pertoire contr&ocirc;lent &eacute;galement l’ordre dans lequel
le serveur recherche ces emplacements.
Les emplacements o&ugrave; s’effectuent les recherches ainsi que leur ordre constituent ce que
l’on appelle la politique de recherche d’un serveur. Lorsqu’un utilisateur se connecte, les
services de r&eacute;pertoire le recherchent dans le domaine NetInfo local, puis &eacute;ventuellement
dans un domaine partag&eacute; ou sur un serveur LDAP, selon la configuration de la politique de
recherche.
Utilisation de NetInfo
NetInfo vous permet de stocker et de g&eacute;rer les informations utilisateur sur un Mac OS X
Server.
Il existe toujours au moins un domaine NetInfo d&eacute;fini sur un serveur, le domaine local.
Les informations stock&eacute;es dans le domaine local sont visibles uniquement sur le serveur sur
lequel elles r&eacute;sident. Elles ne peuvent &ecirc;tre partag&eacute;es avec d’autres serveurs. Par cons&eacute;quent,
les utilisateurs d&eacute;finis dans le domaine local ont uniquement acc&egrave;s au serveur de r&eacute;sidence
du domaine local.
Si vous souhaitez partager des informations dans un domaine NetInfo, vous devez d&eacute;finir le
domaine local en tant qu’enfant d’un domaine partag&eacute;, appel&eacute; domaine parent.
Avant d’installer NetInfo
Si vous comptez utiliser des domaines partag&eacute;s NetInfo, il est n&eacute;cessaire que vous
compreniez le principe des hi&eacute;rarchies parent-enfant.
50
Chapitre 2
Hi&eacute;rarchies &agrave; deux niveaux
La hi&eacute;rarchie la plus simple comporte deux niveaux :
Domaine NetInfo
parent
Domaine NetInfo
local
Voici un exemple d’utilisation de hi&eacute;rarchie &agrave; deux niveaux :
Domaine racine
Domaine local
sur l'ordinateur du
d&eacute;partement d'anglais
Domaine local
sur l'ordinateur du
d&eacute;partement de maths
Domaine local
sur l'ordinateur du
d&eacute;partement des sciences
Chaque d&eacute;partement (anglais, maths, sciences) poss&egrave;de son propre ordinateur. Les &eacute;tudiants
de chaque d&eacute;partement sont d&eacute;finis en tant qu’utilisateurs du domaine local de l’ordinateur
de ce d&eacute;partement. Chacun de ces trois domaines locaux poss&egrave;de le m&ecirc;me parent, le
domaine racine, dans lequel tous les professeurs sont d&eacute;finis. Les professeurs, en tant que
membres du domaine racine, peuvent utiliser les services de tous les ordinateurs du
d&eacute;partement. Les membres de chaque domaine local peuvent utiliser uniquement les
services du serveur sur lequel r&eacute;side leur domaine local.
Services de r&eacute;pertoire
51
Tandis que les domaines locaux r&eacute;sident sur leurs serveurs respectifs, un domaine parent
peut r&eacute;sider sur l’Mac OS X Server accessible via ordinateur d’un domaine enfant
quelconque. Dans cet exemple, le domaine racine peut se trouver sur n’importe quel serveur
accessible &agrave; partir des serveurs du d&eacute;partement. Il peut r&eacute;sider sur un des serveurs du
d&eacute;partement ou, comme dans le sch&eacute;ma ci-dessous, sur un serveur compl&egrave;tement diff&eacute;rent
du r&eacute;seau :
Mac OS X Server
Universit&eacute;
Domaine
local
Ordinateur du d&eacute;partemen
des sciences
Domaine
local
Domaine
racine
Domaine
local
rdinateur du d&eacute;partement
d'anglais
Domaine
local
Ordinateur du d&eacute;partemen
de maths
Lorsqu’un professeur se connecte &agrave; l’un des trois serveurs du d&eacute;partement et qu’il est
introuvable dans le domaine local, le serveur effectue la recherche dans le domaine racine.
Un domaine racine constitue un type de domaine partag&eacute; particulier. C’est le domaine
partag&eacute; qui se trouve toujours en haut d’une hi&eacute;rarchie NetInfo. Il est visible sur tous les
ordinateurs qui utilisent cette hi&eacute;rarchie. Dans cet exemple, le domaine racine est le seul
domaine partag&eacute;, mais dans le cas de hi&eacute;rarchies plus complexes, on pourra avoir plusieurs
domaines partag&eacute;s.
52
Chapitre 2
Hi&eacute;rarchies de forme plus complexe
NetInfo g&egrave;re &eacute;galement les hi&eacute;rarchies de domaine &agrave; plusieurs niveaux. Ce type d’organisation
peut s’av&eacute;rer utile pour les r&eacute;seaux complexes comprenant un nombre important d’utilisateurs,
bien que son administration est &eacute;galement beaucoup plus complexe :
Domaine racine
Domaine Recherche
Domaine
&eacute;tudiants premier cycle
Domaine
deuxi&egrave;me cycle
Domaine
troisi&egrave;me cycle
Domaines locaux sur clients ou serveurs Mac OS X
Dans cet exemple, un professeur d&eacute;fini dans le domaine racine peut utiliser des ordinateurs
Mac OS X h&eacute;bergeant un domaine local. Les membres du secteur de recherche, d&eacute;finis dans
le domaine Recherche, peuvent se connecter &agrave; n’importe quel ordinateur Mac OS X dont les
domaines locaux sont enfants des domaines 2&egrave;me cycle ou 3&egrave;me cycle, puisque le domaine
Recherche est parent des domaines 2&egrave;me cycle et 3&egrave;me cycle.
Recherche parmi les hi&eacute;rarchies NetInfo
Par d&eacute;faut lorsqu’un serveur recherche un utilisateur, les domaines NetInfo sont consult&eacute;s,
en commen&ccedil;ant par le domaine local :
m Si le domaine local du serveur ne poss&egrave;de pas de parent, le serveur consulte uniquement
le domaine local.
m Si le domaine local du serveur poss&egrave;de un domaine parent NetInfo, le serveur consulte
celui-ci lorsqu’il ne trouve pas un utilisateur dans le domaine local. Si l’utilisateur est
introuvable dans le parent du domaine local et que ce m&ecirc;me domaine parent est
configur&eacute; comme l’enfant d’un second domaine parent, ce dernier sera consult&eacute;. Si
l’utilisateur demeure introuvable, le serveur poursuit sa recherche &agrave; un niveau sup&eacute;rieur
de la hi&eacute;rarchie NetInfo et s’arr&ecirc;te lorsqu’il a trouv&eacute; l’utilisateur ou une fois qu’il a fini de
consulter le dernier domaine parent.
Si vous souhaitez que votre serveur consulte d’autres domaines NetInfo ou encore des
serveurs LDAP, utilisez l’application Directory Setup pour personnaliser la politique de
recherche, comme d&eacute;crit dans la section “D&eacute;finition de politiques de recherche” &agrave; la page 57.
Services de r&eacute;pertoire
53
Premi&egrave;re installation de NetInfo
Pour configurer vos domaines NetInfo, proc&eacute;dez comme suit :
&Eacute;tape 1 : D&eacute;terminez vos besoins d’acc&egrave;s au serveur
Identifiez les utilisateurs ayant besoin d’acc&eacute;der &agrave; vos Mac OS X Server.
Les utilisateurs dont les informations ne sont pas accessibles &agrave; partir d’un serveur LDAP, ou
qui sont plus faciles &agrave; g&eacute;rer sur un Mac OS X Server, doivent &ecirc;tre d&eacute;finies dans un domaine
NetInfo.
&Eacute;tape 2 : Cr&eacute;ez la hi&eacute;rarchie NetInfo
Indiquez si les informations utilisateur doivent &ecirc;tre stock&eacute;es dans un domaine local NetInfo
ou dans un domaine NetInfo susceptible d’&ecirc;tre partag&eacute; entre plusieurs serveurs. Cr&eacute;ez votre
hi&eacute;rarchie NetInfo, en identifiant les domaines partag&eacute;s et enfants &agrave; utiliser, les serveurs sur
lesquels les domaines partag&eacute;s doivent r&eacute;sider ainsi que la relation parent-enfant entre les
domaines. En g&eacute;n&eacute;ral, essayez de limiter le nombre d’utilisateurs associ&eacute;s &agrave; un domaine &agrave;
10.000 maximum.
Le chapitre 2, “Organisation NetInfo,” dans Guide d’apprentissage et d’utilisation de NetInfo
contient quelques indications qui vous aideront &agrave; d&eacute;finir la configuration de votre hi&eacute;rarchie
NetInfo.
&Eacute;tape 3 : Configurez la hi&eacute;rarchie NetInfo
Les principales &eacute;tapes de la configuration des hi&eacute;rarchies NetInfo sont les suivantes :
1
Configurez des domaines partag&eacute;s. Sur chaque serveur destin&eacute; &agrave; h&eacute;berger des domaines
partag&eacute;s, vous devez cr&eacute;er ceux-ci et les configurer afin qu’ils soient reli&eacute;s entre eux dans
une hi&eacute;rarchie souhait&eacute;e.
2
Configurez des domaines locaux sur chaque ordinateur Mac OS X de mani&egrave;re &agrave; les relier au
domaine partag&eacute; que vous avez d&eacute;fini comme domaine parent.
3
Configurez la reproduction. Vous pouvez reproduire des domaines partag&eacute;s afin d’am&eacute;liorer
la fiabilit&eacute; et la vitesse d’acc&egrave;s &agrave; leurs donn&eacute;es.
4
Configurez l’authentification d’utilisateurs de Windows. Si l’authentification d’utilisateurs
de Windows doit se faire &agrave; l’aide de mots de passe NetInfo et brouill&eacute;s, vous devez activer
Gestionnaire d’authentification dans tous les domaines de la hi&eacute;rarchie NetInfo.
5
Remplissez les domaines partag&eacute;s d’utilisateurs, de groupes et autres informations &agrave; partager.
Le chapitre 3, “Configuration des hi&eacute;rarchies NetInfo,” dans Guide d’apprentissage et
d’utilisation de NetInfo d&eacute;crit la marche &agrave; suivre dans chacune de ces &eacute;tapes.
54
Chapitre 2
&Eacute;tape 4 : Personnalisez votre politique de recherche (facultatif)
Lorsque la politique de recherche NetInfo par d&eacute;faut d’un serveur n’est pas adapt&eacute;e &agrave; vos
objectifs, utilisez Directory Setup pour la personnaliser, comme indiqu&eacute; dans “D&eacute;finition de
politiques de recherche” &agrave; la page 57.
Utilisation du protocole LDAP
Le support LDAP int&eacute;gr&eacute; &agrave; votre serveur lui permet de r&eacute;cup&eacute;rer les informations utilisateur
&agrave; partir d’un serveur LDAP V2.
Les serveurs LDAP peuvent conserver des informations relatives &agrave; un grand choix de
personnes ou de ressources du r&eacute;seau, notamment les utilisateurs, les groupes, les
imprimantes ou les serveurs. Une fois qu’un serveur LDAP a &eacute;t&eacute; install&eacute;, vous pouvez
facilement configurer votre Mac OS X Server pour qu’il y acc&egrave;de et r&eacute;cup&egrave;re les informations
utilisateur et autres.
Avant de configurer l’acc&egrave;s au serveur LDAP
Pr&eacute;alablement &agrave; son utilisation comme ressource pour les informations utilisateur du Mac OS X
Server, un serveur LDAP doit &ecirc;tre configur&eacute; en vue de g&eacute;rer l’authentification bas&eacute;e sur le
protocole LDAP et la v&eacute;rification de mot de passe. L’administrateur syst&egrave;me charg&eacute; de la
maintenance du serveur LDAP et de ses donn&eacute;es devra configurer l’acc&egrave;s du serveur LDAP.
Pour pouvoir fournir des informations appropri&eacute;es sur l’authentification de l’utilisateur,
le serveur LDAP doit contenir des entr&eacute;es et des attributs pour quatre &eacute;l&eacute;ments : nom
d’utilisateur (dans les champs du nom de l’entr&eacute;e et du nom r&eacute;el), mot de passe et ID
d’utilisateur. Selon les services Mac OS X Server auxquels un utilisateur devra acc&eacute;der,
certaines informations compl&eacute;mentaires pourront &eacute;galement &ecirc;tre requises.
Une fois que le serveur LDAP est configur&eacute; en vue de fournir toutes les donn&eacute;es n&eacute;cessaires,
notez la base de la recherche et le nom d’attribut de chaque &eacute;l&eacute;ment de donn&eacute;e. Vous aurez
besoin de ces informations lorsque vous configurerez l’acc&egrave;s LDAP de votre Mac OS X Server.
Premi&egrave;re installation du LDAP
Pour configurer l’acc&egrave;s de votre serveur &agrave; un serveur LDAP, proc&eacute;dez comme suit ; consulter
la section “Configuration de l’acc&egrave;s LDAP” &agrave; la page 361 pour obtenir des informations plus
d&eacute;taill&eacute;es.
Services de r&eacute;pertoire
55
&Eacute;tape 1 : Pr&eacute;parez les donn&eacute;es du serveur LDAP
Si n&eacute;cessaire, modifiez les entr&eacute;es et les attributs du serveur LDAP afin de fournir les
donn&eacute;es requises pour l’authentification du serveur et pour les autres services qui utiliseront
les donn&eacute;es. La section “Sp&eacute;cification des donn&eacute;es LDAP” &agrave; la page 351 fournit toutes les
sp&eacute;cifications relatives aux donn&eacute;es LDAP utilis&eacute;es par les Mac OS X Server. Il sera peut-&ecirc;tre
n&eacute;cessaire d’ajouter, de modifier ou de r&eacute;organiser les informations de votre serveur LDAP
afin qu’elles soient au format requis).
&Eacute;tape 2 : Activez le support LDAP
Ouvrez l’application Directory Setup, qui se trouve dans Applications/Utilities. Cliquez sur le
verrou pour vous connecter en tant qu’administrateur de serveur. Rechercher LDAPv2 dans
le panneau Directory Setup Services, puis cliquez sur Configurer.
&Eacute;tape 3 : Identifiez le serveur LDAP
Dans la fen&ecirc;tre Identit&eacute;, sp&eacute;cifiez le nom de domaine et l’adresse IP du serveur LDAP.
&Eacute;tape 4 : D&eacute;finissez la base de recherche LDAP
Dans le panneau Enregistrements, r&eacute;glez le type d’enregistrement “Utilisateurs” sur une ou
plusieurs bases de recherche sur le serveur LDAP fournissant les informations utilisateur (par
exemple, o=particulier, ou=nom de votre soci&eacute;t&eacute;). R&eacute;glez &eacute;galement le type d’enregistrement
“Groupes” si vous avez l’intention de r&eacute;cup&eacute;rer des informations groupe sur le serveur LDAP.
&Eacute;tape 5 : R&eacute;glez les types de donn&eacute;es pour les informations utilisateur et
groupe
Dans la fen&ecirc;tre Donn&eacute;es, vous au moins devez r&eacute;gler les types de donn&eacute;es RecordName,
RealName, Password et UniqueID sur les champs LDAP qui leur fourniront les valeurs
correspondantes. Par exemple, UniqueID pourra &ecirc;tre stock&eacute; dans un champ LDAP intitul&eacute;
utilisateurid. Si vous avez l’intention de r&eacute;cup&eacute;rer d’autres informations, effectuez un r&eacute;glage
ad&eacute;quat des types de donn&eacute;es suppl&eacute;mentaires.
&Eacute;tape 6 : D&eacute;finissez les attributs de connexion
Dans l’onglet Acc&egrave;s, tapez les informations concernant les connexions &eacute;tablies entre votre
serveur et le serveur LDAP, comme le temps maximum octroy&eacute; pour effectuer une recherche
de donn&eacute;es sur le serveur LDAP.
&Eacute;tape 7 : Indiquez comment vous souhaitez utiliser les donn&eacute;es LDAP
Vous pouvez soit ajouter le serveur LDAP &agrave; la politique de recherche du serveur, soit d&eacute;finir
des alias pour des utilisateurs particuliers d&eacute;finis sur le serveur LDAP. La section suivante,
consacr&eacute;e &agrave; la configuration des politiques de recherche, vous indique la marche &agrave; suivre.
56
Chapitre 2
D&eacute;finition de politiques de recherche
Le serveur recherche les informations utilisateur aux emplacements sp&eacute;cifi&eacute;s dans la
politique de recherche d&eacute;finie pour celui-ci.
Si vous utilisez uniquement des domaines NetInfo pour stocker des informations utilisateur,
la politique de recherche par d&eacute;faut est g&eacute;n&eacute;ralement suffisante. Si vous souhaitez toutefois
utiliser pour vos recherches des serveurs LDAP ou d’autres domaines NetInfo, vous pouvez
d&eacute;finir une politique de recherche personnalis&eacute;e &agrave; l’aide de l’application Directory Setup.
La politique de recherche par d&eacute;faut
Votre Mac OS X Server consulte toujours son domaine local NetInfo lorsqu’un utilisateur
tente de se connecter :
Domaine
&eacute;tudiants
L'utilisateur est-il
d&eacute;fini ici ?
Domaine local
Si un utilisateur n’appara&icirc;t pas dans le domaine local, tous les domaines parents d&eacute;finis pour
ce dernier sont consult&eacute;s :
L'utilisateur est-il
d&eacute;ini ici ?
Domaine
&eacute;tudiants
Non
Domaine local
Services de r&eacute;pertoire
57
Si l’utilisateur n’appara&icirc;t toujours pas, la recherche s’effectue sur le parent suivant de la
hi&eacute;rarchie NetInfo, et ainsi de suite jusqu’&agrave; ce qu’elle passe au domaine racine :
L'utilisateur est-il
d&eacute;fini ici ?
Domaine racine
Non
Domaine Recherche
Non
Domaine &eacute;tudiants
Non
Domaine local
Recherches personnalis&eacute;es
Lorsque vous souhaitez utiliser un serveur LDAP ou des domaines NetInfo non inclus dans la
politique de recherche par d&eacute;faut en vue d’obtenir des informations sur les utilisateurs, vous
devez configurer une politique de recherche personnalis&eacute;e &agrave; l’aide de l’application Format
de r&eacute;pertoire. Voici un exemple de politique de recherche personnalis&eacute;e :
Domaine campus
Domaine racine
Serveur LDAP 1
Domaine Recherche
Domaine &eacute;tudiants
Domaine local
58
Chapitre 2
Dans cet exemple, le serveur LDAP 1 est consult&eacute; pour obtenir des informations utilisateur
qui n’ont pas &eacute;t&eacute; trouv&eacute;es dans les domaines de la politique de recherche par d&eacute;faut. Si les
informations de l’utilisateur n’apparaissent pas sur le serveur LDAP, le domaine NetInfo
appel&eacute; “Campus” est alors consult&eacute;.
Utilisation d’alias
Vous aurez parfois besoin qu’un serveur soit &agrave; m&ecirc;me d’authentifier un utilisateur dont les
informations ne sont stock&eacute;es sur aucun des emplacements sp&eacute;cifi&eacute;s dans la politique de
recherche.
Votre serveur peut localiser les informations propres &agrave; cet utilisateur si vous d&eacute;finissez un
alias pour celui-ci dans un des domaines NetInfo qui figure dans la politique de recherche.
Un alias sert &agrave; d&eacute;signer l’emplacement dans lequel les informations utilisateur sont
effectivement stock&eacute;es. Lorsque le serveur a besoin d’authentifier un utilisateur poss&eacute;dant
un alias, il r&eacute;cup&egrave;re les informations relatives &agrave; celui-ci &agrave; partir de l’emplacement o&ugrave; elles
r&eacute;sident effectivement. Examinez l’illustration suivante :
Serveur LDAP
Domaine &eacute;tudiants
Informations
Alias
Domaine local du
d&eacute;partement des Sciences
Dans le sch&eacute;ma pr&eacute;c&eacute;dent, un alias pour un utilisateur a &eacute;t&eacute; d&eacute;fini dans le domaine “2&egrave;me
cycle”. Cet alias est utilis&eacute; pour r&eacute;cup&eacute;rer des informations relatives &agrave; l’utilisateur depuis un
serveur LDAP. Lorsqu’un utilisateur est introuvable dans le domaine local ou “2&egrave;me cycle”, il
n’est pas n&eacute;cessaire de consulter le serveur LDAP int&eacute;gralement. Une recherche sera men&eacute;e
pour le seul utilisateur stipul&eacute; par l’alias.
Pour &eacute;laborer ce type de proc&eacute;dure, vous devez configurer l’acc&egrave;s de votre serveur &agrave; un
serveur LDAP sans toutefois ajouter ce dernier &agrave; la politique de recherche. Vous devrez
ensuite cr&eacute;er des alias pour les utilisateurs individuels du serveur LDAP dans un domaine
NetInfo qui figure dans la politique de recherche.
Pour cr&eacute;er des alias, utilisez le module Utilisateurs &amp; groupes d’Admin Serveur. Pour toute
information suppl&eacute;mentaire, consultez l’aide &agrave; l’&eacute;cran d’Utilisateurs et groupes.
Avant de configurer votre politique de recherche
Avant de d&eacute;finir une politique de recherche pour le serveur, v&eacute;rifiez que l’acc&egrave;s du Mac OS X
Server &agrave; tous les domaines NetInfo ou serveurs LDAP &agrave; consulter a &eacute;t&eacute; configur&eacute;.
Services de r&eacute;pertoire
59
D&eacute;cidez &eacute;galement dans quelle mesure la d&eacute;finition d’alias dans un ou plusieurs de vos
domaines NetInfo pourrait &ecirc;tre utile pour des utilisateurs individuels.
D&eacute;finition de politiques de recherche pour la premi&egrave;re fois
&Eacute;tape 1 : D&eacute;terminez si la politique de recherche par d&eacute;faut est suffisante
Si la politique de recherche NetInfo par d&eacute;faut est adapt&eacute;e &agrave; votre environnement, vous &ecirc;tes
pr&ecirc;t &agrave; commencer. Sinon, passez &agrave; l’&eacute;tape 2.
&Eacute;tape 2 : Ouvrez Directory Setup
L’application Directory Setup se trouve dans Applications/Utilities.
&Eacute;tape 3 : D&eacute;finissez une option de politique de recherche pour le serveur
Dans l’onglet Authentification, le menu local Recherche vous permet de choisir la politique
de recherche &agrave; configurer :
m “NetInfo network” constitue la politique de recherche NetInfo par d&eacute;faut utilis&eacute;e lorsqu’un
domaine parent NetInfo a &eacute;t&eacute; configur&eacute; pour le serveur. Les serveurs qui utilisent cette
politique consultent tout d’abord le domaine local, puis passent &agrave; la hi&eacute;rarchie de
domaines parents pour rechercher les informations relatives &agrave; un utilisateur.
m “Local directory” indique au serveur qu’il doit rechercher des utilisateurs uniquement
dans le r&eacute;pertoire local NetInfo.
m “Custom path” vous permet de sp&eacute;cifier les emplacements &agrave; consulter apr&egrave;s examen par le
serveur des domaines NetInfo de la politique de recherche NetInfo par d&eacute;faut. S&eacute;lectionnez
les serveurs LDAP configur&eacute;s pour le serveur ou les domaines NetInfo absents de la
politique de recherche par d&eacute;faut. Pour plus de d&eacute;tails, consultez la section “Configuration
de l’acc&egrave;s LDAP” &agrave; la page 361.
&Eacute;tape 4 : D&eacute;finissez une politique de recherche pour les applications
personnelles (facultatif)
En plus de la configuration d’une politique de recherche pour le serveur, vous pouvez
en d&eacute;finir une autre destin&eacute;e &agrave; l’usage de vos applications personnelles, comme les
gestionnaires de courrier ou d’informations personnelles. Pour ce faire, utilisez l’onglet
Contacts et suivez la proc&eacute;dure d&eacute;crite dans l’&eacute;tape 3.
60
Chapitre 2
C H A P I T R E
3
3
Utilisateurs et groupes
D&eacute;finition des utilisateurs et des groupes
Pour autoriser des utilisateurs individuels ou des groupes (ensembles d’utilisateurs dont les
besoins sont similaires) &agrave; acc&eacute;der &agrave; votre Mac OS X Server et aux services qu’il h&eacute;berge, vous
devez d&eacute;finir des utilisateurs et des groupes.
Ce chapitre r&eacute;capitule les attributs des utilisateurs et des groupes et vous indique comment
les d&eacute;finir.
Comment les informations utilisateur sont-elles utilis&eacute;es ?
Votre Mac OS X Server utilise les informations que vous indiquez afin d’authentifier les
membres et de d&eacute;terminer s’ils sont autoris&eacute;s &agrave; utiliser des services en particulier. Les
informations utilisateur sont stock&eacute;es dans des bases de donn&eacute;es NetInfo, qu’on appelle
des domaines :
Mac OS X Server
Mac OS X Server
Domaine
local
Domaine
local
Domaine
partag&eacute;
Domaine
local
Utilisateur Mac OS 9
Utilisateur Mac OS X
Utilisateur Windows
61
Chaque ordinateur Mac OS X et Mac OS X Server poss&egrave;de un domaine local. Les membres
d’un domaine local peuvent utiliser uniquement l’ordinateur sur lequel r&eacute;side celui-ci. Dans
le sch&eacute;ma pr&eacute;c&eacute;dent, les utilisateurs d&eacute;finis dans le domaine local d’un serveur ont acc&egrave;s
uniquement &agrave; ce serveur. Les utilisateurs d&eacute;finis dans le domaine local d’un ordinateur
Mac OS X ne peuvent se connecter qu’&agrave; cet ordinateur.
Des domaines partag&eacute;s peuvent &eacute;galement &ecirc;tre d&eacute;finis sur les Mac OS X Server Un domaine
partag&eacute; stocke les informations utilisateur qui peuvent &ecirc;tre utilis&eacute;es par plusieurs ordinateurs
et serveurs Mac OS X sur un r&eacute;seau. Si un utilisateur est d&eacute;fini dans un domaine partag&eacute;, il peut
utiliser tout ordinateur configur&eacute; en vue de la r&eacute;cup&eacute;ration des informations utilisateur &agrave; partir
de ce domaine. Dans l’illustration pr&eacute;c&eacute;dente, les utilisateurs d&eacute;finis dans le domaine partag&eacute;
peuvent se connecter soit au serveur, soit &agrave; un ordinateur Mac OS X. Si un utilisateur n’est pas
trouv&eacute; dans le domaine local lorsqu’il se connecte, c’est le domaine partag&eacute; qui est consult&eacute;.
Le module Utilisateurs &amp; groupes d’Admin Serveur vous permet de d&eacute;finir des utilisateurs et
des groupes dans les domaines locaux et partag&eacute;s d’un serveur.
Vous pouvez &eacute;galement configurer un serveur afin qu’il r&eacute;cup&egrave;re les informations relatives
aux utilisateurs provenant de serveurs LDAP. Consultez la section “Utilisation du protocole
LDAP” &agrave; la page 55 pour obtenir des informations compl&eacute;mentaires, si vous utilisez un
serveur LDAP ou envisagez de le faire.
Caract&eacute;ristiques des utilisateurs
Lors de la d&eacute;finition d’un utilisateur, vous sp&eacute;cifiez les informations n&eacute;cessaires &agrave; son
authentification : nom d’utilisateur, mot de passe et identifiant. Quels que soient les services
qu’utilisera un utilisateur, ces informations sont n&eacute;cessaires. Lorsque l’utilisateur se connecte,
le nom et le mot de passe saisis doivent correspondre &agrave; l’un des membres d&eacute;finis sur le serveur
pour qu’il puisse &ecirc;tre authentifi&eacute;.
Chaque service n&eacute;cessite d’autres informations stock&eacute;es pour les utilisateurs, afin de
d&eacute;terminer ce que l’utilisateur a le droit de faire et &eacute;ventuellement de personnaliser son
environnement. Par exemple :
m Les informations d’acc&egrave;s au serveur d’un utilisateur d&eacute;terminent si celui-ci peut
administrer le serveur. Seuls les utilisateurs b&eacute;n&eacute;ficiant d’autorisations en tant
qu’administrateur peuvent utiliser Admin Serveur et les autres applications
d’administration du serveur.
m Les informations relatives au courrier d’un utilisateur d&eacute;crivent les attributs de son
compte de messagerie, qui sont utilis&eacute;s par le service de courrier (&agrave; la page 167).
m Le service Gestion Macintosh (&agrave; la page 213), le service Web (&agrave; la page 131), le service de
fichiers Apple (&agrave; la page 93) et le service NFS (&agrave; la page 110) utilisent les informations du
r&eacute;pertoire d’accueil de l’utilisateur. Un r&eacute;pertoire d’accueil est un emplacement de r&eacute;seau
servant &agrave; stocker les fichiers et pr&eacute;f&eacute;rences d’un utilisateur.
62
Chapitre 3
Caract&eacute;ristiques des groupes
Un groupe se compose tout simplement d’un ensemble d’utilisateurs dont les besoins sont
similaires. Par exemple, vous pouvez ajouter tous les professeurs d’anglais &agrave; un groupe et
accorder &agrave; celui-ci des autorisations d’acc&egrave;s pour certains fichiers ou dossiers du Mac OS X
Server.
Les groupes simplifient la gestion des ressources partag&eacute;es ; au lieu d’autoriser l’acc&egrave;s &agrave; ces
ressources pour chaque utilisateur individuel qui en a besoin, vous pouvez tout simplement
ajouter les utilisateurs &agrave; un groupe et autoriser l’acc&egrave;s pour celui-ci.
Avant de d&eacute;finir des utilisateurs et des groupes
Avant de configurer des utilisateurs et groupes sur un ou plusieurs Mac OS X Server :
m Concevez une strat&eacute;gie pour le stockage des informations relatives aux utilisateurs, afin
qu’elles soient accessibles &agrave; tous les Mac OS X Server qui en ont besoin. Configurez tous
les domaines partag&eacute;s NetInfo ou serveurs LDAP n&eacute;cessaires &agrave; la mise en oeuvre de cette
strat&eacute;gie, &agrave; l’aide des informations fournies dans le chapitre 2, intitul&eacute; “Services de
r&eacute;pertoire”.
m Si un serveur comprend plusieurs domaines NetInfo, d&eacute;terminez les utilisateurs qui
doivent &ecirc;tre d&eacute;finis dans chaque domaine.
Remarque : si les domaines NetInfo ne sont pas encore tous finalis&eacute;s lorsque vous &ecirc;tes
pr&ecirc;t(e) &agrave; ajouter des utilisateurs, placez-les simplement dans n’importe quel domaine
NetInfo existant sur l’un de vos serveurs (vous pouvez toujours utiliser le domaine local
disponible &agrave; tout moment). Vous pouvez ais&eacute;ment transf&eacute;rer par la suite les utilisateurs et
groupes dans un autre domaine ou sur un autre serveur, &agrave; l’aide du module Utilisateurs et
groupes, dont vous trouverez les instructions dans l’aide &agrave; l’&eacute;cran Utilisateurs et groupes.
m Identifiez les utilisateurs dont les besoins en mati&egrave;re de serveur sont similaires. Vous
pouvez les ajouter &agrave; des groupes.
Configuration des utilisateurs et groupes pour la
premi&egrave;re fois
Pour configurer des utilisateurs et des groupes sur votre Mac OS X Server, proc&eacute;dez comme
suit. Si vous souhaitez obtenir des instructions plus d&eacute;taill&eacute;es en ce qui concerne l’une de
ces &eacute;tapes, cliquez sur Utilisateurs et groupes dans Admin Serveur puis choisissez Aide.
Utilisateurs et groupes
63
&Eacute;tape 1 : Modifiez le compte administrateur d&eacute;fini lors de l’installation
du serveur
Lorsque vous configurez votre serveur &agrave; l’aide de Assistant r&eacute;glages, vous sp&eacute;cifiez un mot de
passe pour le possesseur/administrateur. Ce mot de passe devient &eacute;galement le mot de passe
racine de votre serveur. Pour cr&eacute;er un utilisateur-administrateur avec un mot de passe
diff&eacute;rent du mot de passe racine, utilisez le module Utilisateurs &amp; groupes d’Admin Serveur.
Les administrateurs de serveur n’ont pas besoin d’autorisations racines.
Il est recommand&eacute; d’utiliser le mot de passe racine avec pr&eacute;caution et de le stocker dans un
emplacement s&eacute;curis&eacute;. L’utilisateur racine b&eacute;n&eacute;ficie d’un acc&egrave;s illimit&eacute; au syst&egrave;me, y compris
aux fichiers syst&egrave;me. Si n&eacute;cessaire, vous pouvez utiliser le module Utilisateurs &amp; groupes
pour modifier le mot de passe racine. Choisissez “Afficher la liste des utilisateurs et groupes”,
puis s&eacute;lectionnez “Afficher les utilisateurs et groupes du syst&egrave;me” pour travailler avec
l’utilisateur racine.
&Eacute;tape 2 : Cr&eacute;ez de nouveaux utilisateurs
Pour cr&eacute;er de nouveaux comptes utilisateur, utilisez le module Utilisateurs &amp; groupes
d’Admin Serveur. Si le serveur dispose de plusieurs domaines NetInfo, prenez soin de bien
s&eacute;lectionner le domaine dans lequel vous souhaitez cr&eacute;er l’utilisateur. Consultez la section
suivante, consacr&eacute;e aux r&eacute;glages utilisateur, pour obtenir des explications &agrave; ce sujet.
&Eacute;tape 3 : Cr&eacute;ez de nouveaux groupes (facultatif)
Si vous le souhaitez, vous pouvez cr&eacute;er des groupes &agrave; l’aide du module Utilisateurs &amp;
groupes d’Admin Serveur. Si le serveur dispose de plusieurs domaines NetInfo, prenez soin
de bien s&eacute;lectionner le domaine dans lequel vous souhaitez cr&eacute;er le nouveau groupe.
Consultez la section “R&eacute;glages de groupe” &agrave; la page 74 pour plus de d&eacute;tails sur les r&eacute;glages
de groupe.
R&eacute;glages utilisateur
Pour acc&eacute;der aux r&eacute;glages utilisateur, cliquez sur l’onglet G&eacute;n&eacute;ral d’Admin Serveur. Suivez
ensuite les indications en fonction de ce que vous souhaitez faire :
Pour cr&eacute;er un nouvel utilisateur :
m Cliquez sur Utilisateurs et groupes et choisissez Nouvel utilisateur. Ensuite, si une liste
de domaines s’affiche, choisissez le domaine NetInfo dans lequel vous souhaitez cr&eacute;er
l’utilisateur.
m Cliquez sur le bouton Nouvel utilisateur de l’une des fen&ecirc;tres Utilisateurs et groupes sur
laquelle il est disponible (le nouvel utilisateur sera cr&eacute;&eacute; dans le domaine dans lequel vous
travaillez actuellement).
64
Chapitre 3
Pour modifier un utilisateur :
m S&eacute;lectionnez le nom de l’utilisateur dans une fen&ecirc;tre (par exemple, la fen&ecirc;tre R&eacute;sultats
de la recherche U&amp;G) et cliquez sur le bouton Modifier.
La fen&ecirc;tre des r&eacute;glages utilisateur comprend quatre panneaux : G&eacute;n&eacute;ral, Avanc&eacute;, Commentaire
et Service de courrier. Choisissez le panneau dans lequel vous souhaitez travailler &agrave; partir du
menu local situ&eacute; en haut de la fen&ecirc;tre.
R&eacute;glages g&eacute;n&eacute;raux des utilisateurs
Nom
Tapez un nom destin&eacute; &agrave; identifier l’utilisateur, par exemple, Pierre Martin.
Nom abr&eacute;g&eacute;
Tapez un nom d’acc&egrave;s abr&eacute;g&eacute;, qui pourra &eacute;galement &ecirc;tre utilis&eacute; dans une adresse
&eacute;lectronique. Il ne doit contenir que des lettres, des chiffres, ainsi que le tiret et le caract&egrave;re
de soulignement (_). En g&eacute;n&eacute;ral, ce nom abr&eacute;g&eacute; contient au plus huit caract&egrave;res.
Utilisateurs et groupes
65
Mot de passe
Tapez le mot de passe de l’utilisateur. Le membre saisit ce mot de passe pour se connecter
au serveur. Le mot de passe respecte la casse et ne s’affiche pas &agrave; l’&eacute;cran tandis qu’il est saisi.
Lorsqu’il se connecte, l’utilisateur peut modifier son mot de passe.
Utilisez des lettres, des chiffres et des symboles en formant des combinaisons difficiles &agrave;
deviner par les utilisateurs non autoris&eacute;s. &Eacute;vitez les espaces ainsi que les caract&egrave;res obtenus
&agrave; l’aide de la touche Option. Proscrivez &eacute;galement les caract&egrave;res ne pouvant &ecirc;tre utilis&eacute;s sur
les ordinateurs qu’emploiera l’utilisateur (certains ordinateurs ne g&egrave;rent pas les mots de
passe qui contiennent des caract&egrave;res bi-octets, les espaces initiaux, les espaces imbriqu&eacute;s,
etc.). Consultez la section “Limitations des mots de passe du Mac OS X Server” &agrave; la page 77
au sujet des conditions requises pour les mots de passe de certains services de votre
Mac OS X Server.
V&eacute;rifier
Utilisez ce champ pour saisir de nouveau le mot de passe que vous avez tap&eacute; dans le champ
“Mot de passe”.
L’utilisateur peut administrer le serveur
S&eacute;lectionnez cette option pour que l’utilisateur soit &agrave; m&ecirc;me d’administrer le serveur. Lors de
la premi&egrave;re installation du Mac OS X Server, seul le possesseur/administrateur d&eacute;sign&eacute; lors
de la configuration peut l’administrer. Les administrateurs du serveur peuvent utiliser Mac
OS X Server et d’autres applications de gestion de serveur et b&eacute;n&eacute;ficient d’un acc&egrave;s complet
&agrave; toutes les fonctions du serveur.
L’utilisateur peut se connecter
S&eacute;lectionnez cette option pour que l’utilisateur soit &agrave; m&ecirc;me de se connecter au serveur. Par
d&eacute;faut, elle est s&eacute;lectionn&eacute;e. Si vous d&eacute;s&eacute;lectionnez ce r&eacute;glage, la distribution du courrier de
l’utilisateur reste cependant activ&eacute;e. Pour d&eacute;sactiver la distribution de courrier, utilisez le
tableau de bord Service de courrier.
66
Chapitre 3
R&eacute;glages des utilisateurs avanc&eacute;s
ID de l’utilisateur
Num&eacute;ro servant &agrave; identifier de mani&egrave;re unique un utilisateur et &agrave; d&eacute;terminer les
autorisations dont il dispose sur un Mac OS X Server. Par exemple, les identifiants sont
utilis&eacute;s pour g&eacute;rer les autorisations associ&eacute;es aux points de partage ; pour plus de d&eacute;tails
&agrave; ce sujet, consultez le chapitre 4, intitul&eacute; “Partage”.
L’identifiant est affect&eacute; automatiquement lors de la cr&eacute;ation d’un nouvel utilisateur, mais vous
pouvez le modifier. Affectez une valeur sup&eacute;rieure ou &eacute;gale &agrave; 100 qui n’existe pas d&eacute;j&agrave; dans la
politique de recherche du serveur (description de la politique de recherche dans “D&eacute;finition
de politiques de recherche” &agrave; la page 57). Le chiffre maximum est 2.147.483.647 et les
identifiants inf&eacute;rieurs &agrave; 100 sont r&eacute;serv&eacute;s aux comptes syst&egrave;me. Les utilisateurs poss&eacute;dant
ces identifiants ne peuvent &ecirc;tre supprim&eacute;s et ne doivent pas &ecirc;tre modifi&eacute;s.
Groupe primaire
Tapez l’identifiant du groupe auquel vous souhaitez affecter l’utilisateur automatiquement.
Par d&eacute;faut, cet identifiant est 20.
Shell d’acc&egrave;s
Choisissez le shell par d&eacute;faut que le membre devra utiliser pour les interactions de ligne de
commande avec le serveur. L’option Aucun, qui emp&ecirc;che l’utilisateur d’employer la ligne de
commande, s’av&egrave;re utile si vous souhaitez garantir qu’un utilisateur ne puisse acc&eacute;der au
serveur via SSH.
Utilisateurs et groupes
67
R&eacute;pertoire d’accueil
D&eacute;finissez le r&eacute;pertoire d’accueil de l’utilisateur. Il s’agit d’un dossier r&eacute;serv&eacute; &agrave; l’usage
personnel de l’utilisateur. Il s’affiche automatiquement lorsque l’utilisateur choisit Retour
dans le menu Aller du Finder. Il doit &ecirc;tre situ&eacute; dans un r&eacute;pertoire sp&eacute;cial qu’on appelle un
point de partage.
Avant de d&eacute;finir un r&eacute;pertoire d’accueil, le point de partage dans lequel vous souhaitez
l’h&eacute;berger doit exister. Vous pouvez utiliser le point de partage par d&eacute;faut des r&eacute;pertoires
d’accueil (Utilisateurs) ou en cr&eacute;er un nouveau. V&eacute;rifiez que le possesseur du point de
partage b&eacute;n&eacute;ficie d’autorisations en lecture et en &eacute;criture et que les champs “Groupe” et
“Tous” disposent d’autorisations en lecture. Consultez le le chapitre 4, intitul&eacute; “Partage”, &agrave; la
page 79 pour obtenir des informations sur les points de partage et les autorisations, et l’aide
Utilisateurs &amp; groupes pour des instructions sur la cr&eacute;ation d’un point de partage pour les
r&eacute;pertoires d’accueil.
Lorsque vous d&eacute;finissez un utilisateur pour la premi&egrave;re fois, les r&eacute;glages de r&eacute;pertoire
d’accueil par d&eacute;faut lui sont affect&eacute;s (vous pouvez d&eacute;finir ces r&eacute;glages par d&eacute;faut &agrave; l’aide
de la commande R&eacute;glages par d&eacute;faut du r&eacute;pertoire d’accueil, situ&eacute;e dans le menu Utilisateurs
et groupes). Pour chaque utilisateur, vous pouvez ignorer ces r&eacute;glages en proc&eacute;dant comme
suit :
m Choisissez Aucun si vous ne souhaitez pas que l’utilisateur dispose d’un r&eacute;pertoire
d’accueil.
68
Chapitre 3
m Choisissez Local pour cr&eacute;er un r&eacute;pertoire d’accueil sur le serveur o&ugrave; est d&eacute;fini l’utilisateur.
Ce r&eacute;pertoire portera le m&ecirc;me nom que le nom abr&eacute;g&eacute; de l’utilisateur et sera situ&eacute; dans
le point de partage s&eacute;lectionn&eacute; &agrave; partir du menu Point de partage. Si vous s&eacute;lectionnez le
point de partage Utilisateurs, le r&eacute;pertoire d’accueil d’un utilisateur du nom de Marie
pourra &ecirc;tre un dossier intitul&eacute; Utilisateurs/Marie. Le nom du r&eacute;pertoire d’accueil est
indiqu&eacute; &agrave; c&ocirc;t&eacute; du champ “Chemin” situ&eacute; sous le menu Point de partage.
Le chemin d’acc&egrave;s au r&eacute;pertoire d’accueil relatif au point de partage s’affiche en dessous
du nom du r&eacute;pertoire d’accueil.
Lorsque le r&eacute;pertoire d’accueil est cr&eacute;&eacute; par Admin Serveur, l’utilisateur est d&eacute;fini en tant
que possesseur de ce r&eacute;pertoire et b&eacute;n&eacute;ficie d’autorisations en lecture et en &eacute;criture.
m Choisissez Personnaliser pour d&eacute;finir un r&eacute;pertoire d’accueil sur un autre serveur ou
d&eacute;cider vous m&ecirc;me du chemin et du nom du r&eacute;pertoire d’accueil.
Admin Serveur cr&eacute;e automatiquement des r&eacute;pertoires d’accueil, sur le serveur
auquel vous &ecirc;tes connect&eacute; uniquement. Si vous souhaitez que le r&eacute;pertoire d’accueil d’un
utilisateur r&eacute;side sur un serveur distant, cr&eacute;ez le r&eacute;pertoire d’accueil manuellement, puis
utilisez le panneau Avanc&eacute; pour lui associer un utilisateur. L’aide qui appara&icirc;t &agrave; l’&eacute;cran vous
indique comment d&eacute;finir les r&eacute;pertoires d’accueil manuellement.
Important
Utilisateurs et groupes
69
L’option Personnaliser s’av&egrave;re utile pour r&eacute;partir, par exemple, des r&eacute;pertoires d’accueil
sur plusieurs sous-r&eacute;pertoires d’un point de partage. Si le point de partage choisi est
Utilisateurs, dans lequel les r&eacute;pertoires d’accueil des enseignants et des &eacute;l&egrave;ves sont
regroup&eacute;s en sous-r&eacute;pertoires “Enseignants” et “&Eacute;l&egrave;ves”, le premier r&eacute;pertoire pourra &ecirc;tre
/Utilisateurs/Enseignants/Martin et le deuxi&egrave;me /Utilisateurs/&Eacute;l&egrave;ves/Marie. &Eacute;tant donn&eacute;
que les r&eacute;pertoires d’accueil ne se trouvent pas au premier niveau du point de partage,
vous devrez utiliser l’option Personnaliser pour les d&eacute;finir.
Tapez le nom du serveur DNS ou son adresse IP dans le champ “Serveur” et le point de
partage dans le champ “Point de partage”. Dans le champ “Chemin”, saisissez le nom de
dossier du r&eacute;pertoire d’accueil, pr&eacute;c&eacute;d&eacute; du chemin y menant dans le point de partage. Le
chemin d’acc&egrave;s au r&eacute;pertoire d’accueil relatif au point de partage s’affiche en dessous du
champ “chemin”.
Une fois que vous avez cr&eacute;&eacute; un r&eacute;pertoire d’accueil sur le serveur local &agrave; l’aide de l’option
Personnaliser, utilisez le module Partage pour d&eacute;finir l’utilisateur en tant que propri&eacute;taire
du r&eacute;pertoire d’accueil et affectez-lui des autorisations en lecture et en &eacute;criture. Consultez
le le chapitre 4, intitul&eacute; “Partage”, &agrave; la page 79pour obtenir des informations sur le mode
de d&eacute;finition des autorisations.
Vous pouvez configurer les r&eacute;pertoires d’accueil de sorte qu’ils apparaissent automatiquement
aux utilisateurs du r&eacute;seau. Pour obtenir des instructions, consultez la section “Configuration du
montage automatique des r&eacute;pertoires d’accueil” &agrave; la page 76.
70
Chapitre 3
Commentaires sur l’utilisateur
L’onglet Commentaire vous permet de saisir des informations utilisateur d’ordre g&eacute;n&eacute;ral.
Les commentaires ne peuvent exc&eacute;der 32.767 caract&egrave;res.
R&eacute;glages du service de courrier
La fen&ecirc;tre Service de courrier vous permet d’activer et de d&eacute;sactiver l’acc&egrave;s au courrier de
l’utilisateur et de configurer des r&eacute;glages pour le compte de messagerie de l’utilisateur.
Consultez la section le chapitre 8, intitul&eacute; “Service de courrier”, &agrave; la page 167 pour obtenir
des informations compl&egrave;tes sur l’utilisation de ces r&eacute;glages en vue de fournir des services
de courrier &agrave; un utilisateur.
Utilisateurs et groupes
71
D&eacute;sactiver la messagerie
Pour d&eacute;sactiver la distribution du courrier de l’utilisateur, cliquez sur Aucun.
Activer la messagerie
Pour activer la distribution du courrier de l’utilisateur et d&eacute;finir des options de compte de
messagerie, cliquez sur Activer.
Compte de messagerie situ&eacute; sur le serveur
Tapez l’adresse IP ou le nom DNS du serveur auquel le courrier de l’utilisateur est envoy&eacute;.
72
Chapitre 3
S&eacute;lectionnez la m&eacute;thode d’acc&egrave;s au compte
S&eacute;lectionnez le protocole utilis&eacute; pour le compte de messagerie de l’utilisateur : protocole
POP et/ou IMAP. Vous trouverez des informations sur ces protocoles dans le chapitre 8,
intitul&eacute; “Service de courrier”, &agrave; la page 167.
Options
Cliquez sur ce bouton pour d&eacute;finir d’autres options de compte de messagerie :
Utiliser des bo&icirc;tes &agrave; lettres s&eacute;par&eacute;es POP et IMAP
S&eacute;lectionnez cette option pour g&eacute;rer le courrier POP et IMAP en utilisant des bo&icirc;tes &agrave; lettres
diff&eacute;rentes.
Visualiser la bo&icirc;te &agrave; lettres POP dans la liste des dossiers IMAP
S&eacute;lectionnez cette option pour afficher le dossier IMAP “Bo&icirc;te &agrave; lettres POP”.
Activez NotifyMail
S&eacute;lectionnez cette option pour notifier automatiquement &agrave; l’application de messagerie de
l’utilisateur de la r&eacute;ception de nouveau courrier. L’adresse IP &agrave; laquelle est envoy&eacute;e la
notification peut &ecirc;tre soit la derni&egrave;re adresse de connexion de l’utilisateur, soit une adresse
que vous sp&eacute;cifiez.
Utilisateurs et groupes
73
R&eacute;exp&eacute;dition de courrier
Vous pouvez r&eacute;exp&eacute;dier le courrier d’un utilisateur automatiquement &agrave; une adresse de
courrier &eacute;lectronique donn&eacute;e en cliquant sur R&eacute;exp&eacute;dier et en sp&eacute;cifiant l’adresse.
R&eacute;glages de groupe
Pour acc&eacute;der aux r&eacute;glages de groupe, cliquez sur l’onglet G&eacute;n&eacute;ral d’Admin Serveur, puis
suivez les instructions en fonctions de ce que vous souhaitez faire :
Pour cr&eacute;er un nouveau groupe :
m Cliquez sur Utilisateurs et groupes et choisissez Nouveau groupe. Ensuite, choisissez le
domaine dans lequel vous souhaitez cr&eacute;er le nouveau groupe si une liste de domaines
s’affiche.
m Cliquez sur le bouton Nouveau groupe de l’une des fen&ecirc;tres Utilisateurs et groupes sur
laquelle il est disponible (ce groupe sera cr&eacute;&eacute; dans le domaine dans lequel vous travaillez
actuellement).
Pour modifier un groupe :
m S&eacute;lectionnez son nom dans une fen&ecirc;tre comportant une liste des groupes (par exemple,
la fen&ecirc;tre R&eacute;sultats de la recherche U&amp;G) et cliquez sur le bouton Modifier.
74
Chapitre 3
Voici la fen&ecirc;tre que vous utilisez pour travailler avec des r&eacute;glages de groupe.
Nom
Tapez un nom pour ce groupe. Si vous souhaitez pouvoir envoyer du courrier &agrave; ce groupe,
le nom ne devra pas comprendre d’espace ni de caract&egrave;res obtenus &agrave; l’aide de la touche
Option.
GID
Identifiant du groupe, utilis&eacute; pour d&eacute;terminer ce que les membres peuvent faire sur le
serveur. L’identifiant du groupe est par exemple utilis&eacute; en interne pour effectuer le suivi
des autorisations associ&eacute;es &agrave; des points de partage. Pour obtenir des informations
compl&eacute;mentaires sur les autorisations, consultez le chapitre 4, intitul&eacute; “Partage”.
L’identifiant de groupe est attribu&eacute; automatiquement lors de la cr&eacute;ation d’un nouveau
groupe, mais vous pouvez le modifier. Affectez une valeur sup&eacute;rieure &agrave; 100 qui n’existe pas
d&eacute;j&agrave; dans le domaine NetInfo sur lequel vous travaillez. Les groupes dont l’identifiant est
inf&eacute;rieur &agrave; 100 ne peuvent &ecirc;tre supprim&eacute;s.
Nom, Type, ID et Emplacement
Il s’agit des caract&eacute;ristiques des utilisateurs actuellement associ&eacute;s au groupe. Le champ
“Type” indique “Administrateur” si l’utilisateur b&eacute;n&eacute;ficie de droits en tant que tel, sinon il
contient la mention “Utilisateur”. Le champ “Emplacement” identifie le domaine NetInfo de
l’utilisateur. Vous devrez faire d&eacute;filer le champ pour pouvoir consulter toutes ces colonnes.
Pour ajouter un utilisateur au groupe, cliquez sur Ouvrir la liste U&amp;G, puis faites glisser
l’utilisateur de la liste Utilisateurs et groupes vers la fen&ecirc;tre des r&eacute;glages de groupe. Pour
supprimer un utilisateur du groupe, s&eacute;lectionnez-le puis cliquez sur Supprimer.
Utilisateurs et groupes
75
Trucs et astuces pour les utilisateurs et groupes
Cette section comprend quelques techniques qui peuvent vous aider &agrave; g&eacute;rer vos utilisateurs
et groupes.
Exportation et importation d’utilisateurs et de groupes
Il est possible que vous ayez besoin dans certains cas de placer les informations des
utilisateurs ou des groupes dans un fichier de texte, puis d’inclure ces derniers &agrave; partir du
fichier, au lieu de les ajouter un &agrave; un. Cette conception s’av&egrave;re utile, notamment lorsque
vous souhaitez ajouter les m&ecirc;mes utilisateurs et groupes &agrave; plusieurs serveurs qui ne se
trouvent pas sur le m&ecirc;me r&eacute;seau.
Vous pouvez utiliser le module Utilisateurs et groupes pour importer les utilisateurs et les
groupes &agrave; partir du fichier dans un domaine NetInfo sur n’importe quel Mac OS X Server.
Pour cr&eacute;er ce fichier, vous avez deux possibilit&eacute;s :
m Le module Utilisateurs et groupes peut cr&eacute;er le fichier automatiquement. On appelle ce
processus exportation d’utilisateurs et de groupes.
m Vous pouvez &eacute;galement cr&eacute;er le fichier manuellement. Consultez la rubrique “Formats de
fichiers pour l’importation ou l’exportation d’utilisateurs et groupes” &agrave; la page 343 pour
obtenir une description du format de fichier et des instructions &agrave; ce sujet.
Vous trouverez des instructions compl&eacute;mentaires sur l’utilisation du module Utilisateurs et
groupes pour l’importation et l’exportation d’utilisateurs et de groupes dans l’aide &agrave; l’&eacute;cran.
Configuration du montage automatique des r&eacute;pertoires d’accueil
Le r&eacute;pertoire d’accueil d’un utilisateur appara&icirc;t automatiquement lorsque celui-ci choisit
Retour dans le menu Aller du Finder.
Vous pouvez &eacute;galement faire en sorte que les r&eacute;pertoires d’accueil apparaissent
automatiquement aux utilisateurs du r&eacute;seau. Pour configurer le montage automatique des
r&eacute;pertoires d’accueil des utilisateurs du r&eacute;seau, proc&eacute;dez comme suit :
&Eacute;tape 1 : Configurez NetInfo
Cr&eacute;ez un domaine partag&eacute; NetInfo sur le serveur pour le stockage des r&eacute;pertoires d’accueil.
Le domaine doit faire partie de la politique de recherche des ordinateurs Mac OS X sur
lesquels vous souhaitez activer le montage automatique. Consultez le chapitre 2, intitul&eacute;
“Services de r&eacute;pertoire”, &agrave; la page 45 pour obtenir des informations sur la d&eacute;finition de
domaines NetInfo et de politiques de recherche.
&Eacute;tape 2 : Configurez un point de partage sur le serveur
Le module Partage d’Admin Serveur vous permet de cr&eacute;er un point de partage sur le serveur
et de le configurer en montage automatique (&agrave; la page 87). Consultez l’aide &agrave; l’&eacute;cran pour
obtenir des instructions particuli&egrave;res.
76
Chapitre 3
&Eacute;tape 3 : Assurez-vous que la d&eacute;connexion automatique n’est pas appliqu&eacute;e
aux utilisateurs
Pour que les utilisateurs qui n’emploient pas le serveur pendant un certain temps ne soient pas
d&eacute;connect&eacute;s, utilisez le module de service de fichiers Apple d’Admin Serveur. Dans l’onglet
Utilisateurs inactifs, ne s&eacute;lectionnez pas l’option “D&eacute;connecter les utilisateurs inactifs apr&egrave;s
_ minutes.” Reportez-vous &agrave; la page 100 pour obtenir des informations compl&eacute;mentaires sur
ce r&eacute;glage.
&Eacute;tape 4 : D&eacute;finissez les utilisateurs et leurs r&eacute;pertoires d’accueil
Le module Utilisateurs &amp; groupes d’Admin Server vous permet de d&eacute;finir des utilisateurs et
des alias, si n&eacute;cessaire, dans le domaine partag&eacute; NetInfo cr&eacute;&eacute; lors de l’&eacute;tape 1. Lorsque vous
configurez les r&eacute;pertoires d’accueil de l’utilisateur, choisissez le point de partage configur&eacute;
lors de l’&eacute;tape 2.
Limitations des mots de passe du Mac OS X Server
La plupart des applications et services Mac OS X Server pour lesquels des mots de passe sont
requis g&egrave;rent les mots de passe ASCII &agrave; 7 ou 8 bits sans espaces initiaux ou suivis. Utilisez le
tableau ci-dessous pour savoir si vous devez tenir compte de ces restrictions lorsque vous
d&eacute;finissez des mots de passe pour les utilisateurs du serveur :
Service ou
application
Mots de passe
ASCII &agrave; 7 bits
accept&eacute;s
Mots de passe
ASCII &agrave; 8 bits
accept&eacute;s
Service de fichiers Apple
X
X
Service FTP
X
IMAP
X
X (certains clients
IMAP)
Gestionnaire Macintosh
X
X
POP3
X
Admin Serveur
X
Service web
X
Services Windows
X
Mots de passe
bi-octets
accept&eacute;s
X
Utilisateurs et groupes
77
R&eacute;solution des probl&egrave;mes rencontr&eacute;s avec les utilisateurs et
groupes
Si les utilisateurs ne parviennent pas &agrave; acc&eacute;der aux fichiers de leurs
r&eacute;pertoires d’accueil :
V&eacute;rifiez que les utilisateurs ont acc&egrave;s aux r&eacute;pertoires d’accueil ainsi qu’au point de partage
qui les h&eacute;berge. Les utilisateurs ont besoin d’un acc&egrave;s en lecture pour le point de partage et
d’un acc&egrave;s en lecture et en &eacute;criture pour leurs r&eacute;pertoires d’accueil.
Si un utilisateur Mac OS X d&eacute;fini dans un domaine partag&eacute; NetInfo ne parvient
pas &agrave; se connecter :
Ce probl&egrave;me survient lorsqu’un utilisateur tente de se connecter &agrave; un ordinateur Mac OS X
en utilisant un compte situ&eacute; dans un domaine partag&eacute; NetInfo, mais que le serveur
h&eacute;bergeant le domaine n’est pas accessible. L’utilisateur peut se connecter &agrave; l’ordinateur
Mac OS X en utilisant le compte d’utilisateur local cr&eacute;&eacute; automatiquement lors de la
configuration de l’ordinateur en vue d’utiliser un compte NetInfo. Le nom d’utilisateur est
“administrateur” (nom abr&eacute;g&eacute; “admin”) et le mot de passe celui de NetInfo.
78
Chapitre 3
C H A P I T R E
4
4
Partage
Qu’est-ce que le partage ?
Le module de partage de Mac OS X Server vous permet de d&eacute;signer les informations que vous
d&eacute;sirez partager avec les autres et d’attribuer des autorisations d’acc&egrave;s afin de contr&ocirc;ler qui
peut utiliser et voir ces informations.
Les &eacute;l&eacute;ments partag&eacute;s se trouvent dans un ou plusieurs points de partage. Un point de
partage est un dossier, disque dur (ou partition de disque dur) ou CD accessible via le
r&eacute;seau. Il s’agit du point d’acc&egrave;s au premier niveau d’un groupe d’&eacute;l&eacute;ments partag&eacute;s. Les
utilisateurs visualisent les points de partage sous la forme de volumes mont&eacute;s sur le bureau
ou de volumes du Finder de Mac OS X.
Les autorisations sont les niveaux d’acc&egrave;s que vous attribuez &agrave; tous les &eacute;l&eacute;ments que vous
d&eacute;sirez partager avec des utilisateurs. Vous utiliserez le module de partage d’Admin Serveur
pour configurer les points de partage et les autorisations utilis&eacute;es par d’autres services,
comme le service de fichiers Apple, les services Windows (SMB), le service NFS (Network File
System) et le service FTP (File Transfer Protocol).
Remarque : le serveur Encha&icirc;nement QuickTime et le service Web comportent leurs
propres r&eacute;glages d’autorisations. Vous trouverez des informations suppl&eacute;mentaires au sujet
du serveur d’Encha&icirc;nement QuickTime au chapitre 9. Vous trouverez les informations
relatives aux autorisations Web dans la section “R&eacute;glages d’acc&egrave;s pour sites Web” &agrave; la
page 145.
Avant d’attribuer des autorisations
Avant d’attribuer des autorisations, vous devez comprendre le fonctionnement des
autorisations pour les &eacute;l&eacute;ments partag&eacute;s. Il importe &eacute;galement de d&eacute;terminer quels sont les
utilisateurs qui ont besoin d’acc&eacute;der aux &eacute;l&eacute;ments partag&eacute;s et le type d’autorisations que
vous d&eacute;sirez leur attribuer.
79
Autorisations explicites
Les points de partage et les &eacute;l&eacute;ments partag&eacute;s (y compris les fichiers) disposent
d’autorisations qui leur sont propres. Si vous d&eacute;placez un &eacute;l&eacute;ment dans un autre dossier, il
conserve ses autorisations et n’adopte pas n&eacute;cessairement les autorisations du dossier o&ugrave;
vous l’avez d&eacute;plac&eacute;. Dans l’illustration ci-dessous, le deuxi&egrave;me point de partage (le dossier
Designs) et le troisi&egrave;me point de partage (Documents) ont re&ccedil;u des autorisations diff&eacute;rentes
de celles de leurs dossiers “parents” :
Lecture et &eacute;criture
Ing&eacute;nierie
Lecture seule
Lecture et &eacute;criture
Cr&eacute;ation
Documents
Types d’autorisations
Il existe quatre types d’autorisations d’acc&egrave;s attribuables &agrave; des points de partage, des dossiers
ou des fichiers : Lecture et &eacute;criture, Lecture seule, &Eacute;criture seule et Aucune. Le tableau cidessous montre la fa&ccedil;on dont les autorisations d’acc&egrave;s affectent l’acc&egrave;s des utilisateurs &agrave;
diff&eacute;rents types d’&eacute;l&eacute;ments partag&eacute;s (fichiers, dossiers et points de partage).
80
Chapitre 4
Les utilisateurs peuvent acc&eacute;der &agrave;
Lecture
et
&eacute;criture
Lecture
seule
&Eacute;criture
seule
Aucun
Ouvrir un fichier partag&eacute;
Oui
Oui
Non
Non
Copier un fichier partag&eacute;
Oui
Oui
Non
Non
Modifier le contenu d’un fichier partag&eacute;
Oui
Non
Non
Non
Ouvrir un dossier partag&eacute; ou un point de
partage
Oui
Oui
Non
Non
Copier un dossier partag&eacute; ou un point de
partage
Oui
Oui
Non
Non
D&eacute;placer des &eacute;l&eacute;ments dans un dossier
partag&eacute; ou un point de partage
Oui
Non
Oui
Non
D&eacute;placer des &eacute;l&eacute;ments hors d’un dossier
partag&eacute; ou d’un point de partage
Oui
Non
Non
Non
Vous pouvez attribuer les autorisations “&Eacute;criture seule” &agrave; un dossier afin de cr&eacute;er une bo&icirc;te
de remise.Le possesseur du dossier peut consulter et modifier le contenu de la bo&icirc;te de
remise; les autres utilisateurs peuvent seulement y copier des fichiers et des dossiers et non
pas acc&eacute;der &agrave; son contenu.
Cat&eacute;gories d’utilisateurs
Vous pouvez affecter des autorisations d’acc&egrave;s s&eacute;par&eacute;ment &agrave; trois cat&eacute;gories d’utilisateurs :
Possesseur
Un utilisateur qui cr&eacute;e un &eacute;l&eacute;ment nouveau (fichier ou dossier) sur le serveur de fichiers en
est le possesseur et dispose automatiquement d’autorisations de lecture et &eacute;criture sur ce
dossier. Le possesseur d’un &eacute;l&eacute;ment et l’administrateur de serveur sont les seuls utilisateurs
habilit&eacute;s &agrave; en modifier les autorisations d’acc&egrave;s. L’administrateur ou le possesseur d’un
&eacute;l&eacute;ment peut transmettre sa propriet&eacute; de l’&eacute;l&eacute;ment partag&eacute; &agrave; un autre utilisateur.
Groupe
Vous pouvez placer dans des comptes de groupes les utilisateurs qui doivent poss&eacute;der les
m&ecirc;mes autorisations d’acc&egrave;s &agrave; des fichiers et dossiers. Les autorisations d’acc&egrave;s &agrave; un &eacute;l&eacute;ment
partag&eacute; ne peuvent &ecirc;tre attribu&eacute;es qu’&agrave; un seul groupe. Pour plus de d&eacute;tails sur la cr&eacute;ation
de groupes, consultez le chapitre 3, intitul&eacute; “Utilisateurs et groupes”, &agrave; la page 61.
Tous
Par Tous, on entend tout utilisateur pouvant se connecter au serveur de fichiers : tels les
utilisateurs r&eacute;f&eacute;renc&eacute;s, les invit&eacute;s, les utilisateurs FTP anonymes et les visiteurs de sites Web.
Hi&eacute;rarchie des autorisations
Si un utilisateur est inclus dans plusieurs cat&eacute;gories d’utilisateurs disposant chacune
d’autorisations diff&eacute;rentes, les r&egrave;gles suivantes s’appliquent :
m Les autorisations de groupe pr&eacute;valent sur les autorisations de Tous.
m Les autorisations de possesseur pr&eacute;valent sur les autorisations de Groupe.
Par exemple, lorsqu’un utilisateur est &agrave; la fois possesseur d’un &eacute;l&eacute;ment partag&eacute; et membre
d’un groupe qui lui est attribu&eacute;, il dispose des autorisations attribu&eacute;es au possesseur.
Utilisateurs et autorisations client
Les utilisateurs ont la possibilit&eacute; de d&eacute;finir certaines autorisations pour des fichiers ou
dossiers qu’ils cr&eacute;ent sur le serveur, ou sur des dossiers partag&eacute;s de leur bureau. Les
utilisateurs du logiciel client AppleShare peuvent &eacute;tablir des autorisations pour les dossiers
dont ils sont possesseurs. Les utilisateurs du partage de fichiers Windows peuvent d&eacute;finir
des propri&eacute;t&eacute;s de dossier mais non des autorisations.
Partage
81
Probl&egrave;mes de s&eacute;curit&eacute;
La s&eacute;curit&eacute; de vos donn&eacute;s et de votre r&eacute;seau est extr&ecirc;mement importante. La m&eacute;thode la
plus efficace pour garantir la s&eacute;curit&eacute; de votre r&eacute;seau consiste &agrave; attribuer des autorisations
sp&eacute;cifiques pour chaque fichier, dossier et point de partage lors de leur cr&eacute;ation.
Soyez vigilant lors de la cr&eacute;ation et de l’octroi d’un acc&egrave;s aux points de partage, tout
sp&eacute;cialement si vous &ecirc;tes connect&eacute; &agrave; Internet. L’octroi d’un acc&egrave;s &agrave; Tous ou encore &agrave; Monde
(dans le service NFS) pourrait mettre vos donn&eacute;es &agrave; disposition de tout utilisateur d’Internet.
Restriction d’acc&egrave;s aux utilisateurs non r&eacute;f&eacute;renc&eacute;s (Invit&eacute;s)
Lorsque vous configurez un service de fichiers quelconque, vous avez la possibilit&eacute; d’activer
l’acc&egrave;s en invit&eacute;. Les invit&eacute;s sont des utilisateurs pouvant se connecter au serveur de mani&egrave;re
anonyme sans avoir besoin de saisir de nom ou mot de passe d’utilisateurs valides. Il n’est
possible de se connecter anonymement que pour acc&eacute;der aux fichiers et dossiers dont les
autorisations sont r&eacute;gl&eacute;es sur Tous.
Pour prot&eacute;ger vos donn&eacute;es de tout acc&egrave;s non autoris&eacute; et pour emp&ecirc;cher toute introduction
de logiciels susceptibles d’endommager vos donn&eacute;es ou votre mat&eacute;riel, vous pouvez
prendres les pr&eacute;cautions suivantes &agrave; l’aide du module Partage d’Admin Serveur :
m Partagez des dossiers individuels plut&ocirc;t que des volumes complets. Ces dossiers ne
doivent contenir que les &eacute;l&eacute;ments que vous souhaitez partager.
m Pour les fichiers et dossiers auxquels ne doivent pas acc&eacute;der les utilisateurs invit&eacute;s, r&eacute;glez sur
Aucun les autorisations pour Tous. Seuls le possesseur ou le groupe d’un &eacute;l&eacute;ment dot&eacute; de ce
r&eacute;glage d’autorisation peuvent y acc&eacute;der.
m Placez tous les fichiers disponibles aux invit&eacute;s dans un seul dossier ou groupe de dossiers.
Attribuez l’autorisation Lecture seule &agrave; la cat&eacute;gorie Tous pour ce dossier et tous les
fichiers qu’il contient.
m Attribuez l’autorisation Lecture et &eacute;criture &agrave; la cat&eacute;gorie Tous pour un dossier seulement
si les invit&eacute;s doivent pouvoir modifier ou ajouter des &eacute;l&eacute;ments dans ce dossier. Veillez &agrave;
conserver une copie de sauvegarde des donn&eacute;es de ce dossier. Consultez-le fr&eacute;quemment
afin de v&eacute;rifier les changements et ajouts pouvant y avoir lieu et afin de d&eacute;tecter des virus
&eacute;ventuels &agrave; l’aide d’un logiciel antivirus.
m Veillez &agrave; v&eacute;rifier r&eacute;guli&egrave;rement les modifications et ajouts effectu&eacute;s dans les dossiers ainsi
que la pr&eacute;sence de virus sur le serveur &agrave; l’aide d’un programme antivirus.
m D&eacute;sactivez les acc&egrave;s FTP anonymes &agrave; l’aide du module FTP d’Admin Serveur.
m Veillez &agrave; n’exporter aucun volume NFS vers Monde. Limitez les exportations &agrave; un
ensemble d’ordinateurs sp&eacute;cifique.
82
Chapitre 4
Premi&egrave;re configuration de partage
Le module de Partage d’Admin Serveur vous permet de cr&eacute;er des points de partage et
des &eacute;l&eacute;ments partag&eacute;s et de d&eacute;finir pour eux des autorisations. Lorsque vous cr&eacute;ez des
autorisations, vous devez &eacute;galement utiliser le module Utilisateurs et groupes d’Admin
Serveur pour trouver des groupes.
Pour configurer le partage pour la premi&egrave;re fois, proc&eacute;dez comme suit. Si vous avez besoin
d’une aide suppl&eacute;mentaire pour ex&eacute;cuter l’une de ces d&eacute;marches, cliquez sur Partage dans
Admin Serveur, puis choisissez Aide.
&Eacute;tape 1 : Activation du service de fichiers
Si vous administrez le serveur &agrave; distance et que vous d&eacute;sirez s&eacute;lectionner des points de
partage et cr&eacute;er des autorisations, le service de fichiers Apple doit &ecirc;tre activ&eacute;. Vous pouvez le
v&eacute;rifier ais&eacute;ment. Dans Admin Serveur, cliquez sur l’onglet Fichiers et impression. Quand un
service est activ&eacute;, un globe appara&icirc;t sur son ic&ocirc;ne. Si le globe n’appara&icirc;t pas sur le service de
fichiers d&eacute;sir&eacute;, cliquez sur son ic&ocirc;ne puis choisissez l’&eacute;l&eacute;ment “D&eacute;marrer” du menu.
&Eacute;tape 2 : Cr&eacute;ation d’un point de partage
Si ce n’est d&eacute;j&agrave; fait, cr&eacute;ez l’&eacute;l&eacute;ment que vous souhaitez partager. Il est recommand&eacute; de
partitionner un disque en volumes pour attribuer &agrave; chacun de ces volumes des autorisations
d’acc&egrave;s diff&eacute;rentes ou de cr&eacute;er des dossiers pr&eacute;sentant des niveaux d’acc&egrave;s distincts.
Pour cr&eacute;er un nouveau dossier, ouvrez le disque ou dossier o&ugrave; vous d&eacute;sirez le placer.
Choisissez Nouveau dossier dans le Menu Fichier et donnez un nom au nouveau dossier.
&Eacute;tape 3 : D&eacute;finissez les autorisations des points de partage
Cliquez sur l’onglet G&eacute;n&eacute;ral, puis sur Partage et choisissez D&eacute;finir les attributs de partage.
S&eacute;lectionnez l’&eacute;l&eacute;ment que vous souhaitez partager, puis cliquez sur Choisir. La fen&ecirc;tre de
partage des points de partage, o&ugrave; vous pourrez d&eacute;finir les niveaux d’acc&egrave;s d&eacute;sir&eacute;s, s’affiche.
Partage
83
Pour attribuer &agrave; un utilisateur ou &agrave; un groupe un acc&egrave;s au point de partage, cliquez sur
Utilisateurs et groupes et choisissez “Afficher la liste des utilisateurs et groupes” ou
“Rechercher les utilisateurs et groupes”. Si vous choisissez Rechercher, effectuez une
recherche l’utilisateur ou du groupe d&eacute;sir&eacute;. Faites ensuite glisser leur nom vers les champs
correspondants dans la fen&ecirc;tre de partage.
Choisissez les autorisations d’acc&egrave;s pour Possesseur, Groupe et Tous dans le menu local situ&eacute;
&agrave; c&ocirc;t&eacute; de chaque champ. Les autorisations que vous attribuez sont utilis&eacute;es par le service de
fichiers Apple, les services Windows et le service FTP.
R&eacute;glages de Partage
La fen&ecirc;tre de partage vous permet de d&eacute;finir des autorisations d’acc&egrave;s pour des points de
partage. Pour acc&eacute;der &agrave; cette fen&ecirc;tre, cliquez sur Partage dans Admin Serveur. Effectuez
ensuite l’une des op&eacute;rations suivantes :
m Choisissez D&eacute;finir les attributs de partage, s&eacute;lectionnez un &eacute;l&eacute;ment, puis cliquez
sur Choisir.
m Choisissez Afficher les disques et points de partage, s&eacute;lectionnez un &eacute;l&eacute;ment, puis cliquez
sur Autorisations.
Choisissez G&eacute;n&eacute;ral, Automontage ou Contr&ocirc;le d’acc&egrave;s NFS dans le menu local pour d&eacute;finir
les autorisations d’un &eacute;l&eacute;ment partag&eacute;. Les r&eacute;glages compris dans chaque panneau sont
d&eacute;crits dans les sections ci-dessous.
84
Chapitre 4
R&eacute;glages g&eacute;n&eacute;raux
Le panneau G&eacute;n&eacute;ral vous permet de d&eacute;finir des autorisations d’acc&egrave;s pour des points de
partage et des &eacute;l&eacute;ments partag&eacute;s.
Partager cet &eacute;l&eacute;ment et son contenu
S&eacute;lectionnez cette option pour configurer le point de partage pour l’acc&egrave;s AFP, Windows et
FTP. En ce qui concerne la configuration pour l’acc&egrave;s NFS, consultez “R&eacute;glages Contr&ocirc;le
d’acc&egrave;s &agrave; NFS” &agrave; la page 88. Vous pouvez partager un &eacute;l&eacute;ment pour l’une ou l’autre de ces
strat&eacute;gies d’acc&egrave;s, ou pour les deux.
Possesseur
Faites glisser sur ce champ un utilisateur &agrave; partir de la liste Utilisateurs et groupes d’Admin
Serveur. Le possesseur par d&eacute;faut est la personne qui a cr&eacute;&eacute; l’&eacute;l&eacute;ment.
Partage
85
Groupe
Faites glisser sur ce champ un groupe &agrave; partir de la liste Utilisateurs et groupes d’Admin
Serveur. Si vous ne voulez autoriser l’acc&egrave;s &agrave; aucun groupe, r&eacute;glez les autorisations d’acc&egrave;s
de Groupe sur Aucun.
Tous
Par Tous, on entend tout utilisateur pouvant se connecter au serveur de fichiers : tels les
utilisateurs r&eacute;f&eacute;renc&eacute;s, les invit&eacute;s, les utilisateurs FTP anonymes et les visiteurs de sites Web.
Si vous ne voulez autoriser l’acc&egrave;s &agrave; personne, r&eacute;glez les autorisations d’acc&egrave;s de Tous sur
Aucun.
Autorisations
Choisissez les niveaux d’acc&egrave;s pour Possesseur, Groupe et Tous dans le menu local situ&eacute; &agrave;
droite de chaque cat&eacute;gorie d’utilisateur.
Copier
Cliquez sur ce bouton pour copier les autorisations d’un point de partage dans tous
les &eacute;l&eacute;ments (fichiers et dossiers) qu’il contient. Ceci pr&eacute;vaut sur les autorisations
&eacute;ventuellement d&eacute;finies par d’autres utilisateurs.
86
Chapitre 4
R&eacute;glages d’automontage
Le panneau Montage auto vous permet de configurer le montage automatique de points de
partage (et non de fichiers) pour les services de fichiers Apple ou NFS. Pour acc&eacute;der &agrave; ce
panneau, s&eacute;lectionnez un &eacute;l&eacute;ment partag&eacute; dans la fen&ecirc;tre des Disques et points de partage
et cliquez sur Autorisations. Choisissez ensuite Automontage &agrave; partir du menu local situ&eacute;
sous le nom du point de partage.
Automonter cet &eacute;l&eacute;ment sur les clients du domaine
Choisissez le domaine partag&eacute; NetInfo sur lequel vous souhaitez publier (ou monter
automatiquement) cet &eacute;l&eacute;ment partag&eacute;. Le point de partage sera mont&eacute; automatiquement
sur tout ordinateur configur&eacute; en vue de l’utilisation du domaine partag&eacute;.
Le syst&egrave;me vous demande de taper les nom et mot de passe d’un utilisateur autoris&eacute; &agrave;
modifier le domaine. Une fois authentifi&eacute;, cliquez sur “Automonter cet &eacute;l&eacute;ment sur les
clients du domaine”.
Monter dynamiquement dans /Network/Servers
S&eacute;lectionnez cette option si vous voulez que les utilisateurs clients visionnent des points
de partage dans le dossier /Network/Servers de leur ordinateur. Lorsque l’utilisateur fait un
double-clic sur un point de partage dans le dossier, le point de partage se monte sur le
bureau de l’utilisateur ou sur le Finder (selon les r&eacute;glages des Pr&eacute;f&eacute;rences syst&egrave;me de
l’utilisateur).
Partage
87
Monter statiquement dans
S&eacute;lectionnez cette option si vous souhaitez que le point de partage monte automatiquement
lors du d&eacute;marrage de l’ordinateur client. Choisissez l’emplacement o&ugrave; vous souhaitez que
l’&eacute;l&eacute;ment s’affiche. N’utilisez pas de montage statique pour les r&eacute;pertoires d’accueil.
Options d’automontage
Si vous avez configur&eacute; le point de partage en vue de l’acc&egrave;s via AFP et NFS, sp&eacute;cifiez le
protocole &agrave; utiliser pour le montage du point de partage en cliquant sur l’un des boutons
de commande.
R&eacute;glages Contr&ocirc;le d’acc&egrave;s &agrave; NFS
Le panneau Contr&ocirc;le d’acc&egrave;s NFS vous permet de configurer les exportations de point de
partage NFS et leurs autorisations d’acc&egrave;s. La gestion par NFS de l’authentification diff&egrave;re
de celle des autres services de fichiers, puisqu’il consulte les adresses IP au lieu des nom et
mot de passe d’utilisateur pour autoriser un acc&egrave;s. Les points de partage NFS sont export&eacute;s
vers les ordinateurs clients valides et ensuite mont&eacute;s en tant que volumes dans un endroit
sp&eacute;cifi&eacute; par vous. Les exportations NFS peuvent &eacute;galement &ecirc;tre des points de partage du
service de fichiers Apple ou de services Windows, mais ce n’est pas obligatoire.
Pour acc&eacute;der aux r&eacute;glages Contr&ocirc;le d’acc&egrave;s NFS, cliquez sur Partage et choisissez D&eacute;finir les
attributs de partage. S&eacute;lectionnez l’&eacute;l&eacute;ment que vous souhaitez partager, puis cliquez sur
Choisir. S&eacute;lectionnez Contr&ocirc;le d’acc&egrave;s NFS dans le menu local sous le nom de l’&eacute;l&eacute;ment.
Pour obtenir des renseignements sur les r&eacute;glages, consultez la page 112.
88
Chapitre 4
R&eacute;solution de probl&egrave;mes avec Partage
Si des utilisateurs ne parviennent pas &agrave; trouver un &eacute;l&eacute;ment partag&eacute; :
V&eacute;rifiez les autorisations d’acc&egrave;s d&eacute;finies pour l’&eacute;l&eacute;ment. Les utilisateurs doivent disposer au
minimum de l’autorisation d’acc&egrave;s en lecture au point de partage o&ugrave; se trouve l’&eacute;l&eacute;ment ainsi
qu’&agrave; chacun des dossiers du chemin menant &agrave; l’&eacute;l&eacute;ment.
Remarque : les administrateurs de serveur ne visualisent pas les points de partage de la
m&ecirc;me mani&egrave;re que les utilisateurs, puisqu’ils peuvent visualiser tous les &eacute;l&eacute;ments sur le
serveur. Pour visualiser les points de partage comme un utilisateur, connectez-vous avec le
nom et le mot de passe d’un utilisateur.
Si les utilisateurs ne parviennent pas &agrave; acc&eacute;der &agrave; un CD-ROM :
m v&eacute;rifiez que vous avez d&eacute;fini le CD-ROM en tant que point de partage.
m si vous partagez plusieurs CD, assurez-vous que le nom de chaque CD est unique.
Partage
89
C H A P I T R E
5
5
Services de fichiers
Que sont les services de fichiers ?
Les services de fichiers permettent &agrave; vos utilisateurs client d’acc&eacute;der aux fichiers,
applications et autres ressources via un r&eacute;seau. Admin Serveur sert &agrave; configurer ces services
de fichiers, &agrave; les activer et les d&eacute;sactiver et &agrave; v&eacute;rifier leur statut. Vous pouvez activer l’acc&egrave;s
en invit&eacute; (ou en utilisateur non r&eacute;f&eacute;renc&eacute;) pour chaque service &agrave; l’aide du module de celuici. En revanche, pour contr&ocirc;ler l’acc&egrave;s aux &eacute;l&eacute;ments que vous partagez, vous devez employer
le module Partage de Admin Serveur. Pour plus de d&eacute;tails sur le partage, consultez le
chapitre 4, intitul&eacute; “Partage”.
Mac OS X Server comportent quatre services de fichiers :
m Le service de fichiers Apple, qui utilise le protocole AFP (Apple Filing Protocol), vous
permet de partager des ressources avec des clients utilisant Macintosh ou des syst&egrave;mes
d’exploitation compatibles Macintosh.
m Les services Windows, qui utilisent le protocole SMB (Server Message Block), vous
permettent de partager des ressources avec des clients utilisant Windows, ou tout
syst&egrave;me d’exploitation compatible Windows et de fournir un service de r&eacute;solution du
nom pour les clients Windows.
m Le service NFS vous permet de cr&eacute;er des r&eacute;pertoires (dossiers) disponibles pour les
utilisateurs de votre r&eacute;seau poss&eacute;dant le logiciel client NFS.
m Le service FTP (File Transfer Protocol) vous permet de partager des fichiers avec tout
utilisateur de FTP.
Avant d’installer les services de fichiers
La s&eacute;curit&eacute; de vos donn&eacute;es et de votre r&eacute;seau constituent les points essentiels &agrave; prendre en
compte lors de la configuration des services de fichiers.
91
D&eacute;finition d’autorisations de fichiers et dossiers
Le mode de d&eacute;finition des autorisations pour des fichiers individuels repr&eacute;sente la
protection la plus efficace que vous puissiez garantir pour votre serveur. Dans Mac OS X, &agrave;
chaque fichier correspond des r&eacute;glages d’autorisation particuliers, ind&eacute;pendants de ceux de
son dossier parent. Les utilisateurs peuvent d&eacute;finir des autorisations pour les fichiers et les
dossiers qu’ils placent sur le serveur, et l’administrateur de serveur peut en faire de m&ecirc;me
pour les points de partage. Pour plus de d&eacute;tails sur la d&eacute;finition de points de partage et
l’attribution d’autorisations d’acc&egrave;s, consultez le chapitre 4, intitul&eacute; “Partage”.
Restriction d’acc&egrave;s aux utilisateurs invit&eacute;s
Lors de la configuration de n’importe quel service de fichiers, vous avez la possibilit&eacute;
d’activer l’acc&egrave;s en invit&eacute;. Les invit&eacute;s sont des utilisateurs qui peuvent se connecter au
serveur de fa&ccedil;on anonyme sans entrer un nom ou un mot de passe d’utilisateur valides.
Il n’est possible de se connecter anonymement que pour acc&eacute;der aux fichiers et dossiers
dont les autorisations sont r&eacute;gl&eacute;es sur Tous.
Pour prot&eacute;ger vos informations de tout acc&egrave;s non autoris&eacute; ainsi que pour emp&ecirc;cher
l’introduction de logiciels susceptibles d’endommager vos informations ou votre mat&eacute;riel,
vous pouvez adopter les pr&eacute;cautions suivantes &agrave; l’aide du module Partage d’Admin Serveur :
m Partagez des dossiers individuels plut&ocirc;t que des volumes complets. Ces dossiers ne
doivent contenir que les &eacute;l&eacute;ments que vous souhaitez partager.
m Pour les fichiers et dossiers auxquels ne doivent pas acc&eacute;der les utilisateurs invit&eacute;s, r&eacute;glez sur
Aucun les autorisations pour Tous. Seuls le possesseur ou le groupe d’un &eacute;l&eacute;ment dot&eacute; de ce
r&eacute;glage d’autorisation peuvent y acc&eacute;der.
m Placez tous les fichiers disponibles aux invit&eacute;s dans un seul dossier ou groupe de dossiers.
Attribuez l’autorisation Lecture seule &agrave; la cat&eacute;gorie Tous pour ce dossier et tous les
fichiers qu’il contient.
m Attribuez l’autorisation Lecture et &eacute;criture &agrave; la cat&eacute;gorie Tous pour un dossier seulement
si les invit&eacute;s doivent pouvoir modifier ou ajouter des &eacute;l&eacute;ments dans ce dossier. Veillez &agrave;
conserver une copie de sauvegarde des donn&eacute;es de ce dossier. Consultez-le fr&eacute;quemment
afin de v&eacute;rifier les changements et ajouts pouvant y avoir lieu et afin de d&eacute;tecter des virus
&eacute;ventuels &agrave; l’aide d’un logiciel antivirus.
m Veillez &agrave; v&eacute;rifier r&eacute;guli&egrave;rement les modifications et ajouts effectu&eacute;s dans les dossiers ainsi
que la pr&eacute;sence de virus sur le serveur &agrave; l’aide d’un programme antivirus.
m D&eacute;sactivez l’acc&egrave;s anonyme &agrave; FTP en utilisant le module FTP d’Admin Serveur.
m Veillez &agrave; n’exporter aucun volume NFS vers Monde. Limitez les exportations &agrave; un
ensemble d’ordinateurs sp&eacute;cifique.
92
Chapitre 5
Autorisation d’acc&egrave;s limit&eacute;e aux utilisateurs r&eacute;f&eacute;renc&eacute;s
Si vous ne souhaitez pas autoriser des invit&eacute;s &agrave; acc&eacute;der &agrave; votre serveur, assurez-vous que
l’acc&egrave;s en invit&eacute; est d&eacute;sactiv&eacute; pour chacun des services de fichiers. Dans n’importe quel
module de service, si Autoriser l’acc&egrave;s en invit&eacute; est coch&eacute;, l’acc&egrave;s en invit&eacute; est activ&eacute;. Cliquez
alors sur la case pour d&eacute;sactiver l’acc&egrave;s en invit&eacute;.
Service de fichiers Apple
Le service de fichiers Apple permet aux utilisateurs clients de Macintosh de se connecter &agrave;
votre serveur et d’acc&eacute;der aux dossiers et fichiers comme si ces derniers &eacute;taient plac&eacute;s sur
leur propre ordinateur. Si vous connaissez d&eacute;j&agrave; AppleShare IP 6.3, vous vous rendrez compte
que le service de fichiers Apple de Mac OS X Server fonctionne de mani&egrave;re identique. Il
utilise une nouvelle version du protocole AFP (Apple Filing Protocol), la version 3.0, qui g&egrave;re
de nouvelles caract&eacute;ristiques telles que les noms de fichiers Unicode et les tailles de fichiers
de 64 bits.
Le nouveau service de fichiers Apple se distingue notamment par le fait qu’AppleTalk n’est
plus d&eacute;sormais utilis&eacute; comme m&eacute;thode de connexion. Les clients utilisant AppleTalk peuvent
se servir du S&eacute;lecteur pour rechercher votre serveur sur le r&eacute;seau mais doivent utiliser
TCP/IP pour se connecter.
Le service de fichiers Apple permet de g&eacute;rer les noms de fichiers Unicode, un standard qui
permet d’attribuer &agrave; chaque caract&egrave;re un num&eacute;ro unique sans tenir compte du langage ou
du syst&egrave;me d’exploitation utilis&eacute; pour afficher ce langage.
Avant d’installer le service de fichiers Apple
Si vous activez le service de fichiers Apple dans l’Assistant r&eacute;glages de Mac OS X Server, votre
serveur sera imm&eacute;diatement disponible sur r&eacute;seau. Cependant, les utilisateur ne pourront
s’y connecter que lorsque vous aurez cr&eacute;&eacute; des points de partage avec les autorisations
appropri&eacute;es ainsi que des utilisateurs autoris&eacute;s. Reportez-vous au le chapitre 4, intitul&eacute;
“Partage” et le chapitre 3, intitul&eacute; “Utilisateurs et groupes” pour obtenir davantage
d’informations sur ces sujets.
Recherche de versions compatibles AppleShare
Pour acc&eacute;der &agrave; un serveur de fichiers Apple, la version 3.7 d’AppleShare, ou encore une
version ult&eacute;rieure, doit &ecirc;tre install&eacute;e sur les ordinateurs clients. Visitez le site Web
d’assistance Apple www.apple/support/ pour trouver la derni&egrave;re version du logiciel client
AppleShare g&eacute;r&eacute;e par la version client Mac OS.
Services de fichiers
93
Activation d’AppleTalk sur les ordinateurs clients
Pour trouver le serveur de fichiers Apple via AppleTalk (en utilisant le S&eacute;lecteur), les
utilisateurs clients doivent l’activer. Dans Mac OS X, ouvrez pour cela les Pr&eacute;f&eacute;rences Syst&egrave;me
et cliquez sur R&eacute;seau. Dans Mac OS 9 et dans les versions ant&eacute;rieures, utilisez le panneau de
contr&ocirc;le AppleTalk.
Premi&egrave;re installation du service de fichiers Apple
Si vous avez demand&eacute; &agrave; l’Assistant r&eacute;glages de configurer le service de fichiers Apple lors
de l’installation de Mac OS X Server, vous pouvez d&egrave;s &agrave; pr&eacute;sent utiliser le service de fichiers
Apple. Toutefois, v&eacute;rifiez que ses r&eacute;glages par d&eacute;faut correspondent &agrave; l’ensemble de vos
besoins. Si vous n’avez pas configur&eacute; le service de fichiers Apple lors de l’installation de
Mac OS X Server, vous avez la possibilit&eacute; de le faire maintenant.
&Eacute;tape 1 : Configuration du service de fichiers Apple
Dans Admin Serveur, cliquez sur l’onglet Fichiers et impression, puis cliquez sur Apple et
choisissez Configurer le service de fichiers Apple. Cliquez sur chacun des quatre onglets de
la fen&ecirc;tre R&eacute;glages du service de fichiers Apple et proc&eacute;dez aux r&eacute;glages que vous souhaitez.
Pour une description des r&eacute;glages disponibles, consultez “R&eacute;glages du service de fichiers
Apple” &agrave; la page 94.
&Eacute;tape 2 : D&eacute;marrage du service de fichiers Apple
Cliquez sur Apple et choisissez D&eacute;marrer le service de fichiers Apple. Quand ce service est
activ&eacute;, un globe appara&icirc;t sur l’ic&ocirc;ne du service.
&Eacute;tape 3 : Cr&eacute;ation d’autorisations pour points de partage, utilisateurs et
groupes
Vous devez d&eacute;finir des autorisations d’acc&egrave;s pour les points de partage (dossiers et disques
partag&eacute;s) que vous souhaitez rendre disponibles sur votre serveur. Vous devez &eacute;galement
attribuer des autorisations aux utilisateurs et groupes auxquels vous souhaitez donner acc&egrave;s
&agrave; vos informations. Vous trouverez des explications sur la r&eacute;alisation de ces t&acirc;ches dans le
chapitre 4, intitul&eacute; “Partage” et le chapitre 3, intitul&eacute; “Utilisateurs et groupes”.
R&eacute;glages du service de fichiers Apple
Pour acc&eacute;der aux r&eacute;glages du service de fichiers Apple, cliquez sur l’onglet Fichiers et
impression, puis sur Apple et choisissez Configurer le service de fichiers Apple. Cliquez sur
chacun des quatre onglets pour visualiser les r&eacute;glages de ce panneau. Les r&eacute;glages compris
dans chaque panneau sont d&eacute;crits dans les sections ci-dessous.
94
Chapitre 5
R&eacute;glages g&eacute;n&eacute;raux
Utilisez le panneau G&eacute;n&eacute;ral pour d&eacute;finir des informations d’identification pour votre serveur,
activer le d&eacute;marrage automatique et cr&eacute;er un message de connexion. Pour acc&eacute;der au
panneau G&eacute;n&eacute;ral, cliquez sur Apple et choisissez Configurer le service de fichiers Apple.
Nom du serveur
Tapez le nom que les utilisateurs visualiseront lors de l’utilisation du S&eacute;lecteur ou de
l’Explorateur r&eacute;seau. Le nom indiqu&eacute; doit &ecirc;tre unique parmi tous les ordinateurs connect&eacute;s
au r&eacute;seau. Si vous laissez ce champ en blanc, le serveur se r&eacute;f&eacute;rencera sur le r&eacute;seau avec son
adresse IP et son nom DNS s’y affichera.
D&eacute;marrer le serveur au d&eacute;marrage du syst&egrave;me
S&eacute;lectionnez cette option pour vous assurer que les services de fichiers resteront disponibles
m&ecirc;me si le serveur fait l’objet d’un red&eacute;marrage &agrave; la suite d’une panne de courant ou de tout
autre &eacute;v&eacute;nement impr&eacute;vu. Il est conseill&eacute; d’activer cette option dans la plupart des cas.
S’inscrire aupr&egrave;s de Network Service Locator
S&eacute;lectionnez cette option si vous souhaitez autoriser les utilisateurs &agrave; voir ce serveur dans le
panneau “Connecter au serveur” de Mac OS X ou dans l’Explorateur de r&eacute;seau de Mac OS 9.
Cette option est disponible pour les ordinateurs clients sur lesquels est install&eacute; Mac OS 9 ou
une version ult&eacute;rieure.
Si vous activez cette option, vous devez &eacute;galement activer la multidiffusion IP sur le routeur
de votre r&eacute;seau. Voir le chapitre 12, intitul&eacute; “Services de r&eacute;seau” pour plus d’informations sur
le protocole SLP (Service Location Protocol) et la multidiffusion IP. Consultez la page 293
pour obtenir des informations sur les capacit&eacute;s de client et de routeur.
Services de fichiers
95
Message d’accueil
Tapez le message que les utilisateurs visualiseront lors de la connexion.
Remarque : si le message d’accueil ne s’affiche pas pour un utilisateur, mettez &agrave; jour le
logiciel sur son ordinateur. Les ordinateurs clients doivent utiliser le logiciel client
AppleShare version 3.7 ou ult&eacute;rieure.
Ne pas envoyer le m&ecirc;me message 2 fois au m&ecirc;me destinataire
S&eacute;lectionnez cette option si vous souhaitez que les utilisateurs ne puissent voir qu’une seule
fois le message d’accueil. Si vous modifiez ce message, les utilisateurs pourront voir le
nouveau message la prochaine fois qu’ils se connecteront au serveur.
R&eacute;glages d’acc&egrave;s
Utilisez le panneau Acc&egrave;s pour configurer les connexions clients et les acc&egrave;s en invit&eacute;. Pour
trouver ce panneau, cliquez sur Apple et choisissez Configurer le service de fichiers Apple,
puis cliquez sur l’onglet Acc&egrave;s.
Autoriser l’acc&egrave;s en invit&eacute;
S&eacute;lectionnez cette option si vous souhaitez autoriser les utilisateurs non r&eacute;f&eacute;renc&eacute;s &agrave; acc&eacute;der
au serveur de fichiers. L’acc&egrave;s en invit&eacute; est une fa&ccedil;on pratique de fournir aux utilisateurs
occasionnels l’acc&egrave;s aux fichiers et autres &eacute;l&eacute;ments pour lesquels ont &eacute;t&eacute; d&eacute;finies les
autorisations appropri&eacute;es.
96
Chapitre 5
Nb. maximum de connexions clients (invit&eacute;s compris)
S&eacute;lectionnez Illimit&eacute; si vous ne d&eacute;sirez pas limiter le nombre d’utilisateurs susceptibles de
se connecter en m&ecirc;me temps &agrave; votre serveur. Si vous utilisez votre serveur pour proposer
divers services, vous pouvez accro&icirc;tre ses performances en limitant le nombre de connexions
clients. Pour cela, cliquez sur le bouton situ&eacute; sous l’option Illimit&eacute; et tapez le nombre de
connexions que vous voulez d&eacute;finir comme limite.
Nb. maximum de connexions en invit&eacute;s
S&eacute;lectionnez Illimit&eacute; si vous autorisez l’acc&egrave;s en invit&eacute; et ne souhaitez pas limiter le nombre
d’utilisateurs invit&eacute;s susceptibles de se connecter simultan&eacute;ment &agrave; votre serveur. Si vous
souhaitez sp&eacute;cifier un nombre maximum de connexions clients pouvant &ecirc;tre utilis&eacute;es par les
invit&eacute;s, cliquez sur le bouton situ&eacute; sous l’option Illimit&eacute; et tapez le nombre de connexions
que vous voulez autoriser.
Autoriser les clients &agrave; parcourir &agrave; l’aide d’AppleTalk
S&eacute;lectionnez cette option si vous voulez que les utilisateurs clients puissent trouver votre
serveur de fichiers &agrave; l’aide du S&eacute;lecteur. Pour trouver le serveur &agrave; l’aide du S&eacute;lecteur,
AppleTalk doit &ecirc;tre activ&eacute; &agrave; la fois sur l’ordinateur client et sur le serveur.
Codage des clients anciens
Choisissez pour le serveur une cha&icirc;ne de caract&egrave;res correspondante au jeu de caract&egrave;res
utilis&eacute; par vos utilisateurs clients. Lorsque des clients Mac OS 9 et ant&eacute;rieurs sont connect&eacute;s,
le serveur convertit les noms de fichiers &agrave; partir du UTF-8 du syst&egrave;me de fa&ccedil;on &agrave; ce qu’ils
prennent la forme du jeu s&eacute;lectionn&eacute;.
Services de fichiers
97
R&eacute;glages de consignation
Utilisez le panneau Consignation pour configurer et g&eacute;rer les historiques du service de
fichiers Apple. Pour y acc&eacute;der, cliquez sur Pomme et choisissez Configurer le service de
fichiers Apple, puis cliquez sur l’onglet Consignation.
Activer l’historique des acc&egrave;s
S&eacute;lectionnez cette option si vous souhaitez cr&eacute;er un historique des acc&egrave;s. L’historique
des acc&egrave;s conserve les informations concernant n’importe quelle op&eacute;ration que vous
s&eacute;lectionnez. Le fichier d’historique n’est limit&eacute; que par la quantit&eacute; d’espace disque
disponible. Bien s&ucirc;r, plus vous s&eacute;lectionnez d’op&eacute;rations et plus le fichier d’historique est
important. Lorsque vous choisissez des op&eacute;rations &agrave; consigner, pensez &agrave; la taille du disque
de votre serveur.
Archiver tous les _ jours
S&eacute;lectionnez cette option si vous voulez sp&eacute;cifiez la fr&eacute;quence d’archivage du contenu du
fichier d’historique. Une fois que vous avez tap&eacute; le nombre de jours voulu, le serveur ferme
le fichier d’historique, le renomme de fa&ccedil;on &agrave; ce qu’il comporte la date du jour, puis ouvre
un nouveau fichier d’historique. Vous pouvez garder les historiques archiv&eacute;s pour vos fiches,
ou les supprimer lorsqu’ils ne vous sont plus n&eacute;cessaires afin de lib&eacute;rer de l’espace disque.
Le r&eacute;glage par d&eacute;faut est de sept jours.
S&eacute;lectionner les op&eacute;rations &agrave; inclure dans l’historique
S&eacute;lectionnez les op&eacute;rations que vous souhaitez que le service de fichiers Apple consigne.
Les entr&eacute;es sont consign&eacute;es &agrave; chaque fois qu’un utilisateur r&eacute;alise l’une des actions que vous
avez s&eacute;lectionn&eacute;es.
98
Chapitre 5
Historique des erreurs : Archiver tous les _ jours
S&eacute;lectionnez cette option si vous souhaitez sp&eacute;cifier la fr&eacute;quence d’enregistrement dans un
dossier d’archives du contenu du fichier de l’historique des erreurs. Une fois que vous avez
tap&eacute; le nombre de jours voulu, le serveur ferme le fichier d’historique, le renomme de fa&ccedil;on
&agrave; ce qu’il comporte la date du jour, puis ouvre un nouveau fichier d’historique. Vous pouvez
garder les historiques archiv&eacute;s pour vos fiches, ou les supprimer lorsqu’ils ne vous sont plus
n&eacute;cessaires afin de lib&eacute;rer de l’espace disque. Le r&eacute;glage par d&eacute;faut est de sept jours.
R&eacute;glages des utilisateurs inactifs
Utilisez le panneau Utilisateurs inactifs pour configurer et administrer les r&eacute;glages des
utilisateurs inactifs. Les “utilisateurs inactifs” sont des utilisateurs connect&eacute;s au serveur mais
qui n’ont pas utilis&eacute; son volume depuis un certain temps. Pour acc&eacute;der au panneau Utilisateurs
inactifs, cliquez sur Apple et choisissez Configurer le service de fichiers Apple, puis cliquez sur
l’onglet Utilisateurs inactifs.
Traiter clients comme actifs durant _ h. de suspension
S&eacute;lectionnez cette option si vous ne voulez pas que le serveur d&eacute;connecte les ordinateurs
clients en mode veille. Le mode veille permet &agrave; l’ordinateur client d’utiliser tr&egrave;s peu de
courant &eacute;lectrique. Les ordinateurs sur lesquels est install&eacute; le logiciel &Eacute;conomies d’&eacute;nergie
peuvent &ecirc;tre mis en veille apr&egrave;s une p&eacute;riode d’inactivit&eacute;.
Services de fichiers
99
D&eacute;connecter les utilisateurs inactifs apr&egrave;s _ minutes
S&eacute;lectionnez cette option si vous souhaitez d&eacute;connecter les utilisateurs inactifs apr&egrave;s une
p&eacute;riode de temps sp&eacute;cifique. Cela permet de garantir que les ressources du serveur soient
disponibles aux utilisateurs actuels. De plus, les utilisateurs non autoris&eacute;s peuvent ainsi &ecirc;tre
emp&ecirc;ch&eacute;s d’utiliser un ordinateur laiss&eacute; sans surveillance pour acc&eacute;der &agrave; des informations
sur le r&eacute;seau.
Sauf
S&eacute;lectionnez les utilisateurs qui ne devront pas &ecirc;tre d&eacute;connect&eacute;s :
m Invit&eacute;s
m Utilisateurs r&eacute;f&eacute;renc&eacute;s (tous les utilisateurs qui ne sont pas &eacute;galement administrateur ou
invit&eacute;)
m Administrateurs
m Utilisateurs inactifs ayant des fichiers ouverts
Si vous ne s&eacute;lectionnez pas la derni&egrave;re option, tout utilisateur inactif (invit&eacute;,
utilisateur r&eacute;f&eacute;renc&eacute; ou administrateur) ayant ouvert des fichiers sera d&eacute;connect&eacute; et perdra
les changements qu’il n’a pas sauvegard&eacute;s dans sont travail.
Important
Message de d&eacute;connexion
Tapez le message que vous souhaitez que vos utilisateurs visualisent lorsqu’ils se
d&eacute;connectent. Si vous ne tapez aucun message, un message par d&eacute;faut appara&icirc;t indiquant
que l’utilisateur a &eacute;t&eacute; d&eacute;connect&eacute; en raison de l’inactivit&eacute; de la connexion pendant un laps
de temps d&eacute;termin&eacute;.
Les ordinateurs clients ne sont pas tous aptes &agrave; afficher des messages de d&eacute;connexion.
R&eacute;solution des probl&egrave;mes du service de fichiers Apple
Si les utilisateurs ne peuvent trouver le serveur de fichiers :
m Assurez-vous que les r&eacute;glages r&eacute;seau sont corrects sur l’ordinateur de l’utilisateur ainsi
que sur l’ordinateur ex&eacute;cutant le service de fichiers Apple. Si vous ne pouvez pas vous
connecter &agrave; d’autres ressources de r&eacute;seau &agrave; partir de l’ordinateur de l’utilisateur, peut&ecirc;tre la connexion r&eacute;seau ne fonctionne-t-elle pas.
m Assurez-vous que le serveur de fichiers est activ&eacute;. Vous pouvez utiliser un utilitaire
“pinging” pour v&eacute;rifier si le serveur est en marche.
m Si l’utilisateur recherche le serveur via AppleTalk (dans le S&eacute;lecteur), assurez-vous d’avoir
activ&eacute; la navigation &agrave; l’aide d’AppleTalk dans le panneau Acc&egrave;s de la fen&ecirc;tre des r&eacute;glages
du serveur de fichiers Apple, et qu’AppleTalk est activ&eacute; &agrave; la fois sur le serveur et sur
l’ordinateur de l’utilisateur.
m V&eacute;rifiez le nom que vous avez attribu&eacute; au serveur de fichiers afin de vous assurer que les
utilisateurs recherchent le nom correct.
100
Chapitre 5
Si un utilisateur ne peut se connecter au serveur de fichiers :
m Assurez-vous que l’utilisateur a tap&eacute; les nom et mot de passe d’utilisateur corrects. Le
respect des majuscules est inutile dans le nom, mais imp&eacute;ratif dans le mot de passe.
m Veillez &agrave; ce que la connexion de cet utilisateur soit activ&eacute;e dans le module Utilisateurs et
groupes de Admin Serveur.
m V&eacute;rifiez si le nombre maximum de connexions clients a &eacute;t&eacute; atteint (dans la fen&ecirc;tre d’&eacute;tat
du service de fichiers Apple). Si c’est le cas, les autres utilisateurs devront tenter de se
connecter ult&eacute;rieurement.
m Assurez-vous que le serveur qui stocke les utilisateurs et groupes est en service.
m V&eacute;rifiez que AppleShare 3.7 ou une version ult&eacute;rieure est install&eacute; sur l’ordinateur de
l’utilisateur.
m Assurez-vous que le service de filtres IP est configur&eacute; de mani&egrave;re &agrave; permettre l’acc&egrave;s au
port 548 si l’utilisateur tente de se connecter au serveur &agrave; partir d’un site distant. Pour
en savoir plus sur les filtres IP, consultez “Service de filtres IP” &agrave; la page 316.
Sp&eacute;cifications du service de fichiers Apple
Nombre maximum d’utilisateurs connect&eacute;s, en
fonction de votre licence d’utilisation
Illimit&eacute; (selon le mat&eacute;riel)
Taille de volume maximale
2 t&eacute;traoctets
Num&eacute;ro de port TCP
548
Emplacement du fichier d’historique
/Library/Logs dans le dossier de service de
fichiers Apple
Services de fichiers
101
Services Windows
Les services Windows dans Mac OS X Server proposent quatre services aux clients Windows,
sans requ&eacute;rir de logiciel suppl&eacute;mentaire. Ces services sont :
m le service de fichiers, qui permet aux clients Windows de se connecter &agrave; Mac OS X Server
&agrave; l’aide du protocole Server Message Block (SMB) via TCP/IP
m le service d’impression, qui se sert &eacute;galement du protocole SMB pour que les clients
Windows puissent imprimer sur des imprimantes PostScript sur le r&eacute;seau
m WINS ( Windows Internet Naming Service), qui permet aux clients de sous-r&eacute;seaux
multiples d’effectuer la r&eacute;solution de nom et d’adresse
m la navigation, qui permet aux clients de rechercher sur les sous-r&eacute;seaux des serveurs
disponibles
Les services Windows utilisent Unicode (un standard qui se sert d’identifiants de 16 bits
pour n’importe quel caract&egrave;re) afin d’afficher le langage correct pour le client. Les anciens
ordinateurs clients n’utilisant pas Unicode, les services Windows g&egrave;rent des pages de codes
Samba, qui traduisent les textes Unicode dans la langue que l’utilisateur a sp&eacute;cifi&eacute;e.
Avant d’installer les services Windows
Si vous envisagez de proposer des services Windows sur votre Mac OS X Server, consultez les
sections ci-apr&egrave;s pour &ecirc;tre inform&eacute; des aspects importants &agrave; envisager. Pour en savoir plus sur
les capacit&eacute;s du logiciel client, il est pr&eacute;f&eacute;rable que vous v&eacute;rifiez la documentation Microsoft de
votre version Windows.
Quel est ce dont vous avez besoin pour g&eacute;rer les clients Windows
Pour g&eacute;rer vos clients Windows, vous n’avez besoin que du logiciel de votre Mac OS X Server.
&Agrave; la diff&eacute;rence des produits serveur Apple ant&eacute;rieurs, Mac OS X Server est fourni avec des
services de navigation et de r&eacute;solution de nom int&eacute;gr&eacute;s pour vos ordinateurs clients
Windows. Vous pouvez activer WINS sur votre serveur ou vous inscrire sur un serveur WINS
d&eacute;j&agrave; existant.
Les services Windows sur Mac OS X Server proposent &eacute;galement les services Windows
Master Browser et Domain Master Browser. Ceci signifie que vous n’avez plus besoin d’un
serveur Windows ou d’un contr&ocirc;leur principal de domaine sur votre r&eacute;seau pour permettre
aux utilisateurs Windows de voir votre serveur dans la fen&ecirc;tre Voisinage r&eacute;seau. En outre, vos
clients Windows peuvent &ecirc;tre plac&eacute;s sur un sous-r&eacute;seau diff&eacute;rent de celui de votre serveur.
102
Chapitre 5
Assurer la meilleure interop&eacute;rabilit&eacute; possible
Les ordinateurs Mac OS et Windows stockent et mettent &agrave; jour les fichiers de fa&ccedil;on distincte.
Pour assurer la meilleure interop&eacute;rabilit&eacute; possible, il est souhaitable que vous d&eacute;finissiez au
moins un point de partage &agrave; l’usage exclusif des utilisateurs Windows. De plus, vous pouvez
am&eacute;liorer le travail de l’utilisateur en suivant les instructions suivantes :
m Utilisez des versions de logiciel d’application comparables sur les deux plate-formes.
m Ne modifiez les fichiers qu’avec l’application avec laquelle ils ont &eacute;t&eacute; cr&eacute;&eacute;s.
m Limitez les noms de fichiers &agrave; 31 caract&egrave;res.
m N’utilisez pas de symboles ou de caract&egrave;res accentu&eacute;s dans les noms des &eacute;l&eacute;ments
partag&eacute;s.
Validation de mots de passe d’utilisateurs Windows
Mac OS X Server propose deux techniques pour la validation des mots de passe d’utilisateurs
Windows :
m Validation de mots de passe crypt&eacute;s : la plus courante car la plus s&ucirc;re, cette technique
est aussi la technique par d&eacute;faut g&eacute;r&eacute;e par les ordinateurs Windows sur un r&eacute;seau local
(LAN). Cette technique permet la transmission de mots de passe crypt&eacute;s entre un
ordinateur Windows et Mac OS X Server.
Si vous souhaitez utiliser la validation de mot de passe brouill&eacute;, vous devez activer
Gestionnaire d’authentification pour tous les domaines de votre hi&eacute;rarchie NetInfo et d&eacute;finir
une cl&eacute; de cryptage pour chaque domaine. Une fois Gestionnaire d’authentification activ&eacute;,
une propri&eacute;t&eacute; tim_passwd est stock&eacute;e dans les enregistrements utilisateur NetInfo. Elle peut
&ecirc;tre d&eacute;crypt&eacute;e pour obtenir le mot de passe cleartext &agrave; l’aide de la cl&eacute; de cryptage, qui est
stock&eacute;e sur le serveur dans un fichier lisible uniquement par la racine.
m Validation de mot de passe cleartext. Cette technique ne peut &ecirc;tre utilis&eacute;e que lorsque
la transmission crypt&eacute;e d’informations d’authentification utilisateur est sans importance.
Les ordinateurs Windows doivent &ecirc;tre configur&eacute;s de mani&egrave;re individuelle en vue de
reconna&icirc;tre la validation de mot de passe cleartext. Consultez la documentation Windows
pour obtenir des informations sur la configuration de la validation de mot de passe
cleartext.
Lorsque vous utilisez la validation de mot de passe cleartext, les mots de passe ne sont
pas stock&eacute;s dans un format r&eacute;cup&eacute;rable. La valeur du mot de passe NetInfo, associ&eacute;e &agrave; la
propri&eacute;t&eacute; passwd, est obtenue &agrave; l’aide d’un “one-way” hash, qui n’est pas facile &agrave; d&eacute;coder.
Le “one-way” hash garantit qu’&agrave; chaque utilisation pour le m&ecirc;me mot de passe, le r&eacute;sultat
est le m&ecirc;me.
Services de fichiers
103
Pour configurer la validation de mot de passe crypt&eacute;, activez Gestionnaire d’authentification
sur chaque ordinateur Mac OS X appartenant &agrave; la hi&eacute;rarchie. Consultez Guide
d’apprentissage et d’utilisation de NetInfo, disponible &agrave; l’adresse www.apple.com/fr/macosx/
server/, pour obtenir des informations compl&egrave;tes sur la configuration du Gestionnaire
d’authentification.
Premi&egrave;re installation des services Windows
Pour installer les services Windows, il vous suffit de les lancer. Bien que les r&eacute;glages par d&eacute;faut
soient adapt&eacute;s &agrave; la plupart des cas, vous pouvez les v&eacute;rifier et modifier ceux qui ne conviennent
pas &agrave; votre r&eacute;seau. Pour une description des r&eacute;glages qu’il est possible d’effectuer, voir la
section “R&eacute;glages des services Windows” ci-apr&egrave;s.
Pour installer les services Windows pour la premi&egrave;re fois, proc&eacute;dez comme suit. Pour toute
instruction plus d&eacute;taill&eacute;e sur l’une de ces &eacute;tapes, consultez l’aide &agrave; l’&eacute;cran.
&Eacute;tape 1 : Configurez les services Windows
Dans Admin Serveur, cliquez sur l’onglet Fichiers et impression, puis cliquez sur Windows
et choisissez Configurer les services Windows. Cliquez sur chacun des quatre onglets de
la fen&ecirc;tre R&eacute;glages des services Windows pour examiner les r&eacute;glages et les modifier
&eacute;ventuellement. Pour une description des r&eacute;glages disponibles, consultez “R&eacute;glages des
services Windows” ci-apr&egrave;s.
&Eacute;tape 2 : D&eacute;marrez les services Windows
Cliquez sur Windows et choisissez D&eacute;marrer le service de fichiers Windows. Quand ce
service est activ&eacute;, un globe appara&icirc;t sur l’ic&ocirc;ne du service.
&Eacute;tape 3 : V&eacute;rifiez les configurations client
Apr&egrave;s l’installation des services Windows, veillez &agrave; ce que vos ordinateurs clients Windows
soit configur&eacute;s pour pouvoir se connecter via TCP/IP. Si vous avez besoin de plus
d’informations &agrave; ce sujet, consultez la documentation Windows concernant les r&eacute;seaux.
104
Chapitre 5
R&eacute;glages des services Windows
Pour acc&eacute;der aux r&eacute;glages des services Windows, cliquez sur l’onglet Fichiers et impression,
puis cliquez sur Windows et choisissez Configurer les services Windows. Pour visualiser les
r&eacute;glages de ce panneau, cliquez sur chacun des quatre onglets. Les r&eacute;glages compris dans
chaque panneau sont d&eacute;crits dans les sections ci-dessous.
R&eacute;glages g&eacute;n&eacute;raux
Utilisez le panneau G&eacute;n&eacute;ral pour d&eacute;finir des informations d’identification pour votre serveur
et activer le d&eacute;marrage automatique. Pour acc&eacute;der au panneau G&eacute;n&eacute;ral, cliquez sur Windows
et choisissez Configurer les services Windows.
Nom de serveur
Tapez le nom du serveur que les utilisateurs visualiseront lorsqu’ils se connecteront. Le nom
par d&eacute;faut est le nom NetBIOS du serveur de fichiers Windows. Le nom ne doit pas compter
plus de 15 caract&egrave;res, sans caract&egrave;res sp&eacute;ciaux ni ponctuation.
Si vous trouvez cela pratique, faites correspondre le nom du serveur avec son nom d’h&ocirc;te
DNS non qualifi&eacute;. Par exemple, si votre serveur DNS a une entr&eacute;e “server.apple.com” pour
votre serveur, donnez &agrave; votre serveur le nom de “serveur.”
Groupe de travail
Tapez le nom du groupe de travail que les utilisateurs pourront visualiser dans la fen&ecirc;tre
Voisinage de r&eacute;seau. Si votre sous-r&eacute;seau comporte des domaines Windows, utilisez l’un
d’eux comme nom du groupe pour faciliter la communication entre sous-r&eacute;seaux. Sinon,
consultez votre administrateur de r&eacute;seau Windows qui vous fournira le nom correct du
groupe. Le nom d’un groupe de travail ne peut comporter plus de 15 caract&egrave;res.
Services de fichiers
105
Description
Tapez une description comportant 43 caract&egrave;res au maximum et qui ait du sens pour vous
ou vos utilisateurs. Cette description, qui est facultative, appara&icirc;t dans la fen&ecirc;tre Voisinage
r&eacute;seau des ordinateurs clients.
Page code
Choisissez la page code du langage qui sera utilis&eacute; par les ordinateurs clients.
D&eacute;marrer les services Windows au d&eacute;marrage du syst&egrave;me
S&eacute;lectionnez cette option pour vous assurer que les services de fichiers resteront disponibles
m&ecirc;me si le serveur fait l’objet d’un red&eacute;marrage &agrave; la suite d’une panne de courant ou de tout
autre &eacute;v&eacute;nement impr&eacute;vu. Il est conseill&eacute; de choisir cette option dans la plupart des cas.
R&eacute;glages d’acc&egrave;s
Utilisez le panneau Acc&egrave;s pour autoriser l’acc&egrave;s en invit&eacute; et d&eacute;finir le nombre maximum de
connexions clients. Pour trouver le panneau Acc&egrave;s, cliquez sur Windows et choisissez
Configurer les services Windows, puis cliquez sur l’onglet Acc&egrave;s.
Autoriser l’acc&egrave;s en invit&eacute;
S&eacute;lectionnez cette option uniquement si vous souhaitez autoriser des utilisateurs non
r&eacute;f&eacute;renc&eacute;s &agrave; utiliser le partage de fichiers Windows. C’est une fa&ccedil;on pratique de fournir aux
utilisateurs occasionnels l’acc&egrave;s aux fichiers et autres &eacute;l&eacute;ments pour lesquels ont &eacute;t&eacute; d&eacute;finies
les autorisations appropri&eacute;es.
106
Chapitre 5
Connexions clients maximum
Tapez le nombre maximum de connexions simultan&eacute;es que vous d&eacute;sirez autoriser. Ce
nombre est limit&eacute; en fonction du type de licence de logiciel dont vous &ecirc;tes propri&eacute;taire. Si
vous utilisez votre serveur pour fournir de nombreux services, vous pouvez am&eacute;liorer ses
performances en r&eacute;glant le nombre de connexions maximum sur une valeur inf&eacute;rieure &agrave;
celle autoris&eacute;e avec votre serveur.
R&eacute;glages de consignation
Utilisez le panneau Consignation pour d&eacute;terminer le niveau de d&eacute;tail souhait&eacute; pour vos
historiques. Pour acc&eacute;der au panneau Consignation, cliquez sur Windows et choisissez
Configurer les services Windows, puis cliquez sur l’onglet Consignation.
Niveau de d&eacute;tail
Choisissez le niveau de d&eacute;tail que vous d&eacute;sirez consigner. Plus la consignation sera d&eacute;taill&eacute;e,
plus le fichier d’historique sera volumineux. Le tableau ci-dessous indique le niveau de d&eacute;tail
obtenu pour chacune des options.
Op&eacute;rations consign&eacute;es
Aucun
Minimal
Maximal
D&eacute;marrage et arr&ecirc;t du serveur
Non
Oui
Oui
Tentatives et &eacute;checs de connexions
Non
Oui
Oui
Avertissements et erreurs
Oui
Oui
Oui
Inscription de nom de navigateur
Non
Oui
Oui
Op&eacute;rations d’acc&egrave;s (ouverture,
modification, lecture, etc. de fichiers)
Non
Non
Oui
Services de fichiers
107
R&eacute;glages de voisinage
Utilisez le panneau Voisinage pour d&eacute;finir la r&eacute;solution de noms et activer la navigation sur
les sous-r&eacute;seaux. Pour acc&eacute;der au panneau Voisinage, cliquez sur Windows et choisissez
Configurer les services Windows, puis cliquez sur l’onglet Voisinage.
WINS
Vous pouvez vous inscrire avec un serveur WINS, local ou externe. Vous avez le choix entre
m Inactif : votre serveur ne s’inscrira ni sur un serveur WINS externe, ni sur un serveur de
r&eacute;solution de nom local.
m Activer le serveur WINS : le serveur de fichiers fournira des services de r&eacute;solution de
noms locaux. Ceci permet aux clients se trouvant sur plusieurs sous-r&eacute;seaux diff&eacute;rents de
r&eacute;aliser la r&eacute;solution d’adresses et de noms.
m S’inscrire sur serveur WINS : choisissez ce r&eacute;glage si vos clients Windows et votre
serveur Windows ne se trouvent pas sur le m&ecirc;me sous-r&eacute;seau et si votre r&eacute;seau est dot&eacute;
d’un serveur WINS. Tapez ensuite l’adresse IP ou le nom DNS du serveur WINS.
Groupe de travail/domaine
Vous pouvez d&eacute;cider d’activer les services de navigation de domaine. Vous avez le choix entre
m Navigateur ma&icirc;tre : permet la navigation et la d&eacute;couverte de serveurs sur un seul sousr&eacute;seau
m Navigateur ma&icirc;tre du domaine : permet la navigation et la d&eacute;couverte de serveurs sur
plusieurs sous-r&eacute;seaux
108
Chapitre 5
R&eacute;solution des probl&egrave;mes des services Windows
Si les utilisateurs ne voient pas appara&icirc;tre le serveur Windows dans le
Voisinage r&eacute;seau :
m Assurez-vous que les ordinateurs des utilisateurs sont correctement configur&eacute;s pour
TCP/IP et qu’ils disposent du logiciel de mise en r&eacute;seau Windows.
m Activez l’acc&egrave;s en invit&eacute; pour les utilisateurs Windows.
m Allez sur l’invite DOS de l’ordinateur client et tapez “ping [adresse IP]” (“l’adresse IP”
est l’adresse de votre serveur). Si le ping ne fonctionne pas, cela signifie qu’il existe un
probl&egrave;me avec TCP/IP.
m Si les ordinateurs des utilisateurs se situent sur un sous-r&eacute;seau diff&eacute;rent de celui du
serveur, vous devez disposer d’un serveur WINS sur votre r&eacute;seau.
Remarque : si les ordinateurs Windows sont correctement configur&eacute;s pour la mise en
r&eacute;seau et qu’ils sont connect&eacute;s au r&eacute;seau, les utilisateurs clients peuvent se connecter au
serveur de fichiers m&ecirc;me si son ic&ocirc;ne est invisible dans la fen&ecirc;tre Voisinage de r&eacute;seau. &Agrave; ce
propos, consultez “Connexion au serveur Windows sans le Voisinage r&eacute;seau” de l’Aide
Admin Serveur.
Si un utilisateur ne parvient pas &agrave; se connecter :
m Assurez-vous que le Gestionnaire d’authentification est activ&eacute; pour le domaine NetInfo
sur lequel r&eacute;side la fiche de l’utilisateur ainsi que pour tous les autres domaines NetInfo
de la hi&eacute;rarchie NetInfo.
m D&eacute;finissez &agrave; nouveau le mot de passe utilisateur et retentez l’op&eacute;ration.
m Activez l’authentification des utilisateurs Windows par la validation de mots de passe
cleartext .
Sp&eacute;cifications des services Windows
Nombre maximum d’utilisateurs connect&eacute;s, en
fonction de votre licence d’utilisation
1000
Taille de volume maximale
2 t&eacute;raoctets
Num&eacute;ro de port TCP
139
Num&eacute;ros de port UDP
137, 138
Emplacement du fichier d’historique
/Library/Logs dans le dossier Windows File
Services
Services de fichiers
109
Service NFS
Le service de fichiers Apple, le partage de fichiers Windows et le service FTP permettent aux
utilisateurs de se connecter sur les &eacute;l&eacute;ments partag&eacute;s bas&eacute;s sur un nom d’utilisateur et un
mot de passe. NFS fonctionne diff&eacute;remment, puisqu’il permet l’acc&egrave;s aux informations avec
l’adresse IP de l’ordinateur. Ceci signifie qu’un ordinateur client particulier aura acc&egrave;s &agrave;
certains points de partage quelle que soit la personne qui l’utilise. D&egrave;s que l’ordinateur est
d&eacute;marr&eacute;, des volumes ou dossiers sont automatiquement mont&eacute;s et mis &agrave; disposition, et
tout utilisateur de l’ordinateur y a acc&egrave;s.
Dans l’application NFS, on ne parle pas de “partager” des &eacute;l&eacute;ments mais de les “exporter”.
Exporter consiste &agrave; publier un point de partage vers une destination sp&eacute;cifique. Utilisez le
module NFS d’Admin Serveur pour configurer et g&eacute;rer le service NFS. Utilisez &eacute;galement le
module de partage d’Admin Serveur afin de d&eacute;finir les niveaux d’autorisation et d’acc&egrave;s pour
les points de partage ou les dossiers que vous souhaitez exporter.
&Agrave; qui s’adresse le service NFS ?
NFS, contrairement aux autres services de fichiers de Mac OS X Server, ne fournit pas un degr&eacute;
de pr&eacute;cision &eacute;lev&eacute; dans la d&eacute;finition des niveaux d’acc&egrave;s. Vous pouvez exporter un &eacute;l&eacute;ment
partag&eacute; vers un groupe d’ordinateurs clients ou vers “Monde”. Vous devez toutefois tenir
compte du fait que l’exportation d’un volume NFS vers Monde signifie que toute personne
ayant acc&egrave;s &agrave; votre serveur (y compris les utilisateurs anonymes FTP) peut &eacute;galement acc&eacute;der
&agrave; ce volume.
Vous devriez sans doute n’utiliser le service NFS que lorsque vous vous trouvez sur un r&eacute;seau
LAN avec des ordinateurs clients en qui vous avez confiance, ou si vous &ecirc;tes dans un
environnement qui ne peut utiliser les partages de fichiers Apple ou Windows. Si vous
disposez d’un acc&egrave;s Internet et pensez effectuer des exportations sur Monde, il est pr&eacute;f&eacute;rable
que votre serveur soit prot&eacute;g&eacute; par un pare-feu.
Avant d’installer le service NFS
Tenez compte des cons&eacute;quences &eacute;ventuelles en mati&egrave;re de s&eacute;curit&eacute; d’une exportation dans
NFS. NFS, qui a &eacute;t&eacute; mis au point pour un environnement de mise en r&eacute;seau s&ucirc;r, suppose la
fiabilit&eacute; des ordinateurs clients et des utilisateurs administrant ces clients.
Avec NFS, un utilisateur peut s’approprier les fichiers d’une autre personne. Par exemple,
si un fichier du serveur a pour propri&eacute;taire un utilisateur dont l’ID est 1234 et que vous
exportez un dossier contenant ce fichier, une personne travaillant sur un ordinateur distant
peut cr&eacute;er un utilisateur local sur cet ordinateur, lui attribuer comme ID 1234, monter ce
dossier et obtenir ainsi le m&ecirc;me acc&egrave;s au contenu du dossier que le propri&eacute;taire d’origine
du fichier.
Pour &eacute;viter cela, vous pouvez cr&eacute;er des ID utilisateurs uniques et prot&eacute;ger les informations
d’utilisateur.
110
Chapitre 5
Premi&egrave;re installation du service NFS
&Eacute;tape 1 : Configurez le service NFS
Dans Admin Serveur, cliquez sur l’onglet Fichiers et impression, puis cliquez sur NFS et
choisissez Configurer NFS. Sp&eacute;cifiez le nombre maximum de d&eacute;mons (processus de serveur
g&eacute;rant les demandes clients) que vous souhaitez autoriser simultan&eacute;ment, puis d&eacute;cidez si vous
voulez utiliser TCP ou UDP pour envoyer des donn&eacute;es &agrave; des clients. Pour plus d’informations
sur ces options, consultez “R&eacute;glages du service NFS” ci-apr&egrave;s.
&Eacute;tape 2 : Exporter un dossier et d&eacute;marrer le service NFS
Lors de la premi&egrave;re installation de NFS, vous devez partager au moins un dossier. Pour cela,
cliquez sur l’onglet G&eacute;n&eacute;ral d’Admin Serveur, sur Partage, et choisissez D&eacute;finir les attributs
de partage. S&eacute;lectionnez le dossier que vous souhaitez partager, puis cliquez sur Choisir.
Choisissez G&eacute;n&eacute;ral, Automontage et Contr&ocirc;le d’acc&egrave;s NFS dans le menu local et effectuez les
r&eacute;glages souhait&eacute;s. Pour obtenir des informations sur les options que vous pouvez d&eacute;finir,
consultez “R&eacute;glages Contr&ocirc;le d’acc&egrave;s &agrave; NFS” &agrave; la page 112.
Nul n’est besoin de d&eacute;marrer ou d’arr&ecirc;ter le service NFS. En effet, lorsque vous d&eacute;finissez un
point de partage &agrave; exporter, le service est lanc&eacute; automatiquement. Il s’arr&ecirc;te quand vous
supprimez toutes les exportations. Pour savoir si le service NFS est actif, il suffit de v&eacute;rifier
qu’il y a bin un globe sur l’ic&ocirc;ne NFS dans Admin Serveur.
R&eacute;glages du service NFS
La configuration du service NFS s’effectue &agrave; l’aide de la fen&ecirc;tre Configurer NFS. Pour acc&eacute;der
&agrave; cette fen&ecirc;tre, cliquez sur l’onglet Fichiers et impression puis sur NFS, et choisissez
Configurer NFS.
Utiliser _ d&eacute;mons du serveur
Tapez le nombre maximum de d&eacute;mons nfsd que vous souhaitez autoriser simultan&eacute;ment. Un
d&eacute;mon nfsd est un processus de serveur qui fonctionne en permanence de fa&ccedil;on invisible et
traite des op&eacute;rations de lecture et d’&eacute;criture sur des points de partage mont&eacute;s. Plus il y a de
d&eacute;mons disponibles et plus nombreux sont les clients qui peuvent &ecirc;tre servis simultan&eacute;ment.
Dans Mac OS X Server, r&eacute;glez le nombre maximum de d&eacute;mons de votre serveur sur un
chiffre compris entre quatre et six.
Services de fichiers
111
Servir les clients via
Choisissez la mani&egrave;re dont vous voulez servir les donn&eacute;es &agrave; vos ordinateurs clients.
m TCP : le protocole TCP (Transmission Control Protocol) divise les donn&eacute;es en paquets
(fragments de donn&eacute;es envoy&eacute;s sur le r&eacute;seau &agrave; l’aide d’IP) et utilise la correction des
erreurs pour assurer une transmission correcte des informations.
m UDP : le protocole UDP (User Datagram Protocol) ne fragmente pas les donn&eacute;es en
paquets et utilise ainsi moins de ressources du syst&egrave;me. Il est plus facile &agrave; ajuster que
TCP et constitue un choix appropri&eacute; pour un serveur utilis&eacute; de fa&ccedil;on intensive.
m TCP et UDP : il est conseill&eacute; de s&eacute;lectionner &agrave; la fois TCP et UDP, sauf en cas de doute en
rapport avec la performance. TCP fournit de meilleures performances aux clients, alors
qu’UDP impose une charge moins lourde au serveur.
R&eacute;glages Contr&ocirc;le d’acc&egrave;s &agrave; NFS
Utilisez le panneau Contr&ocirc;le d’acc&egrave;s NFS pour cr&eacute;er des exportations et d&eacute;finir des
autorisations d’acc&egrave;s pour ces derni&egrave;res. Pour trouver ce panneau, cliquez sur l’onglet
G&eacute;n&eacute;ral dans Admin Serveur. Cliquez sur Partage et choisissez Afficher les disques et les
points de partage. S&eacute;lectionnez un &eacute;l&eacute;ment partag&eacute; et cliquez sur Autorisations, puis
choisissez Contr&ocirc;le d’acc&egrave;s NFS dans le menu local situ&eacute; en dessous du nom de l’&eacute;l&eacute;ment
partag&eacute;.
112
Chapitre 5
Exporter cet &eacute;l&eacute;ment et son contenu vers
S&eacute;lectionnez cette option pour exporter l’&eacute;l&eacute;ment et le mettre &agrave; disposition des utilisateurs.
Choisissez qui sera autoris&eacute; &agrave; utiliser ces informations. Vous pouvez choisir Client ou Monde
dans le menu local. Si vous d&eacute;cidez d’exporter vers Monde, sachez qu’il existe un risque
potentiel en mati&egrave;re de s&eacute;curit&eacute;.
La configuration par d&eacute;faut pour NFS entra&icirc;ne l’exportation vers l’adresse client 127.0.0.1,
qui est en fait un retour sur l’ordinateur du serveur. Ceci vous &eacute;vite d’exporter par m&eacute;garde
un dossier vers Monde.
Ajouter et supprimer
Cliquez sur Ajouter pour d&eacute;signer les clients habilit&eacute;s &agrave; recevoir cette exportation. Tapez
l’adresse IP ou le nom d’h&ocirc;te dans le champ de texte qui appara&icirc;t pour les ajouter &agrave; la liste
Ordinateur ou R&eacute;seau. Pour effacer un client de la liste d’exportation, choisissez une adresse
IP de la liste et cliquez sur Supprimer.
Options NFS
Tous les utilisateurs sur Personne : choisissez cette option si vous voulez que les utilisateurs
identifi&eacute;s comme “racine” sur le syst&egrave;me client distant dispose d’autorisations minimales de
lecture, d’&eacute;criture et d’ex&eacute;cution.
L’utilisateur racine sur Personne : s&eacute;lectionnez cette option si vous d&eacute;sirez que tous les
utilisateurs aient des autorisations minimales de lecture, d’&eacute;criture et d’ex&eacute;cution.
Lecture seule : choisissez cette option si vous souhaitez que les utilisateurs ne puissent en
aucune mani&egrave;re modifier le contenu de l’&eacute;l&eacute;ment partag&eacute;. Ceci pr&eacute;vaut sur toutes les autres
autorisations d&eacute;finies pour l’&eacute;l&eacute;ment partag&eacute;. Si par exemple vous attribuez &agrave; la cat&eacute;gorie
“Tous” des autorisations en Lecture et &eacute;criture pour l’&eacute;l&eacute;ment dans le service de fichiers
Apple, vous pouvez &eacute;galement le d&eacute;finir comme une exportation NFS vers “Monde”, avec des
autorisations en “Lecture seule”.
Services de fichiers
113
Service FTP
FTP permet aux ordinateurs de transf&eacute;rer des fichiers via Internet. Les clients dont le
syst&egrave;me d’exploitation g&egrave;re le protocole FTP peuvent se connecter &agrave; votre serveur de
fichiers et t&eacute;l&eacute;charger des fichiers, en fonction des autorisations que vous d&eacute;finissez. La
plupart des navigateurs Internet et bon nombre d’applications gratuites peuvent &ecirc;tre utilis&eacute;s
pour acc&eacute;der &agrave; votre serveur FTP.
Avant d’installer le service FTP
Avant de prendre la d&eacute;cision de proposer le service FTP, il importe de tenir compte du type
d’informations que vous devez partager et des caract&eacute;ristiques de vos clients. FTP est
appropri&eacute; pour transf&eacute;rer des fichiers volumineux tels que des applications et des bases de
donn&eacute;es. De plus, il constitue un moyen s&ucirc;r d’offrir le service permettant &agrave; des utilisateurs
invit&eacute;s (anonymes) de t&eacute;l&eacute;charger des fichiers.
Restrictions concernant les utilisateurs anonymes FTP (invit&eacute;s)
L’activation de l’utilisation anonyme de FTP pr&eacute;sente un risque pour la s&eacute;curit&eacute; de votre
serveur et de vos donn&eacute;es &eacute;tant donn&eacute; que vous ouvrez votre serveur &agrave; des utilisateurs
inconnus. Les autorisations d’acc&egrave;s que vous d&eacute;finissez pour les fichiers et les dossiers de
votre serveur sont le moyen le plus efficace de prot&eacute;ger les informations qu’ils contiennent.
Les utilisateurs du protocole FTP anonyme ne sont autoris&eacute;s qu’&agrave; charger des fichiers dans un
point de partage appel&eacute; “uploads”. Si le point de partage uploads n’existe pas, les utilisateurs
anonymes ne pourront charger aucun fichier.
Afin d’assurer la s&eacute;curit&eacute; de votre serveur FTP, par d&eacute;faut les utilisateurs anonymes ne
peuvent pas
m supprimer des fichiers
m renommer des fichiers
m &eacute;craser des fichiers
m modifier les autorisations d’acc&egrave;s aux fichiers
Premi&egrave;re installation du service FTP
&Eacute;tape 1 : Cr&eacute;ez des points de partage
Utilisez le module Partage d’Admin Serveur pour d&eacute;finir la cr&eacute;ation de points de partage que
vous souhaitez rendre disponibles via FTP. Pour obtenir des instructions concernant la
cr&eacute;ation de points de partage, consultez “Premi&egrave;re configuration de partage” &agrave; la page 83.
114
Chapitre 5
&Eacute;tape 2 : Configurez le service FTP
Une grande partie de la configuration du service FTP se produit parall&egrave;lement &agrave; l’activation
du service. Vous pouvez toutefois modifier quelques r&eacute;glages tels que l’autorisation de
l’acc&egrave;s en invit&eacute; et le r&eacute;glage du nombre maximum d’invit&eacute;s et d’utilisateurs r&eacute;f&eacute;renc&eacute;s
pouvant &ecirc;tre connect&eacute;s simultan&eacute;ment.
Pour acc&eacute;der aux r&eacute;glages du service FTP, cliquez sur l’onglet Fichiers et impression d’Admin
Serveur puis sur FTP, et choisissez Configurer FTP. Pour une description des r&eacute;glages
disponibles, consultez la prochaine section intitul&eacute;e “R&eacute;glages du service FTP”.
&Eacute;tape 3 : D&eacute;marrez le service FTP
Cliquez sur FTP et choisissez D&eacute;marrer le service FTP. Quand ce service est activ&eacute;, un globe
appara&icirc;t sur l’ic&ocirc;ne du service.
&Eacute;tape 4 : Installez le service anonyme FTP (en option)
Si vous activez l’acc&egrave;s en invit&eacute;, les utilisateurs anonymes peuvent se connecter sous le nom
“ftp” ou “anonyme”. Ils n’auront pas besoin de mot de passe, mais ils seront invit&eacute;s &agrave; taper
leur adresse &eacute;lectronique.
Pour activer l’acc&egrave;s en invit&eacute;, cliquez sur FTP et choisissez Configurer FTP. S&eacute;lectionnez
ensuite “Activer l’acc&egrave;s anonyme”.
Si vous souhaitez que les utilisateurs invit&eacute;s puissent charger des fichiers, cr&eacute;ez un dossier
appel&eacute; “uploads” et assignez-lui des autorisations d’acc&egrave;s appropri&eacute;es au moyen du module
Partage d’Admin Serveur.
R&eacute;glages du service FTP
Pour acc&eacute;der aux r&eacute;glages du service FTP, cliquez sur FTP dans Admin Serveur et choisissez
Configurer FTP.
Autoriser un maximum de _ utilisateurs r&eacute;els
Tapez une valeur dans le champ afin de d&eacute;terminer le nombre maximum d’utilisateurs
r&eacute;f&eacute;renc&eacute;s autoris&eacute;s &agrave; se connecter simultan&eacute;ment &agrave; votre serveur. Les utilisateurs r&eacute;els sont
les utilisateurs qui ont &eacute;t&eacute; ajout&eacute;s dans le module Utilisateurs et groupes d’Admin Serveur.
Services de fichiers
115
Activer l’acc&egrave;s anonyme
Cochez cette case pour permettre aux utilisateurs anonymes de se connecter au serveur et
de transf&eacute;rer des fichiers. V&eacute;rifiez soigneusement les autorisations attribu&eacute;es &agrave; vos points de
partage afin de vous assurer qu’il n’existe aucune lacune au niveau de la s&eacute;curit&eacute;. Pour plus
de d&eacute;tails sur la protection des informations, consultez le chapitre 4, intitul&eacute; “Partage”.
Autoriser un maximum de _ utilisateurs
Tapez une valeur dans le champ afin de d&eacute;terminer le nombre maximum d’utilisateurs
anonymes autoris&eacute;s &agrave; se connecter simultan&eacute;ment &agrave; votre serveur.
Trucs et astuces pour l’utilisation du service FTP
Affichage de messages &agrave; l’intention des utilisateurs
Le service FTP dans Mac OS X Server vous permet de cr&eacute;er des messages que vous pouvez
envoyer &agrave; des utilisateurs r&eacute;els et &agrave; des utilisateurs FTP anonymes lorsqu’ils se connectent &agrave;
votre serveur. Il est possible que certains clients FTP n’affichent pas les messages &agrave; un endroit
&eacute;vident ou qu’ils ne les affichent pas du tout. Par exemple, le client FTP Fetch affiche un
message banni&egrave;re dans la fen&ecirc;tre “RemoteHostname Messages”.
Message banni&egrave;re
Lorsque les utilisateurs tentent de se connecter pour la premi&egrave;re fois au serveur FTP, il
re&ccedil;oivent un message avant de visualiser l’invite de connexion. Vous pouvez modifier ce
message au moyen d’un &eacute;diteur de texte tel que TextEdit. Cherchez le fichier “banner.txt”
dans le r&eacute;pertoire suivant :
/Library/FTPServer/Messages/banner.txt
Message de bienvenue
Les utilisateurs re&ccedil;oivent un message d’accueil lorsqu’ils parviennent &agrave; se connecter sur le
serveur FTP. Vous pouvez modifier ce message au moyen d’un &eacute;diteur de texte tel que
TextEdit. Cherchez le fichier “welcome.txt” dans le r&eacute;pertoire suivant :
/Library/FTPServer/Messages/welcome.txt
Message
Lorsqu’un utilisateur trouve un r&eacute;pertoire contenant un fichier intitul&eacute; “message.txt,” le
contenu du fichier s’affiche sous forme de message. L’utilisateur ne voit appara&icirc;tre ce
message que la premi&egrave;re fois qu’il se connecte au r&eacute;pertoire comportant ce fichier au cours
d’un m&ecirc;me session FTP. Vous pouvez utiliser ces messages pour signaler des informations
importantes aux utilisateurs ou pour les avertir de changements dont ils doivent &ecirc;tre tenus
inform&eacute;s.
116
Chapitre 5
Message de type “OUVREZ-MOI”
Vous pouvez &eacute;galement placer un fichier nomm&eacute; “OUVREZ-MOI” dans un r&eacute;pertoire.
Lorsque les utilisateurs trouvent un r&eacute;pertoire contenant un fichier OUVREZ-MOI, ils
re&ccedil;oivent un message les informant de l’existence du fichier et de sa derni&egrave;re mise &agrave; jour.
Les utilisateurs peuvent choisir d’ouvrir ou de ne pas ouvrir le fichier.
&Agrave; l’int&eacute;rieur du service FTP
Le service FTP dans Mac OS X Server est bas&eacute; sur le code source du serveur FTP de l’Universit&eacute;
de Washington, &agrave; savoir “wu-FTPd”. Cependant, ce code source a &eacute;t&eacute; modifi&eacute; afin d’am&eacute;liorer
son utilisation. Certaines des diff&eacute;rences qui ont &eacute;t&eacute; g&eacute;n&eacute;r&eacute;es sont d&eacute;crites dans cette section.
Environnement FTP s&ucirc;r
La plupart des serveurs FTP proposent un environnement r&eacute;pertoire restreint qui confine
les utilisateurs FTP &agrave; une zone sp&eacute;cifique sur le serveur. Dans cette zone, les utilisateurs ne
peuvent visualiser que des volumes et le serveur b&eacute;n&eacute;ficie ainsi d’une certaine protection.
Ils ne peuvent acc&eacute;der aux volumes mont&eacute;s en dehors de cette zone limit&eacute;e. Les liens et alias
symboliques ne peuvent traverser les fronti&egrave;res d&eacute;finies dans le serveur.
Le service FTP dans Mac OS X Server utilise une nouvelle technique qui repose toujours sur
un environnement FTP s&eacute;curis&eacute;. Les utilisateurs FTP peuvent acc&eacute;der aux volumes, quel que
soit l’endroit o&ugrave; ils sont mont&eacute;s dans le serveur, et ce, tant que les autorisations d&eacute;finies
pour chacun des volumes le permettent. Les utilisateurs FTP peuvent voir tous les points de
partage que vous avez configur&eacute;s dans le module Partage d’Admin Serveur. Vous contr&ocirc;lez la
protection de vos donn&eacute;es en d&eacute;finissant des autorisations d’acc&egrave;s appropri&eacute;es pour vos
points de partage. Pour plus de d&eacute;tails sur la cr&eacute;ation de points de partage, consultez le
chapitre 4, intitul&eacute; “Partage”.
R&eacute;pertoires d’accueil pour utilisateurs r&eacute;els
Pour les serveurs FTP standard, les “utilisateurs r&eacute;els” (ceux qui utilisent des noms et mots
de passe d ’utilisateurs r&eacute;f&eacute;renc&eacute;s pour se connecter) peuvent disposer d’un acc&egrave;s total au
serveur. Ce mod&egrave;le se r&eacute;v&egrave;le moins adapt&eacute; qu’aux premiers temps d’Internet. En effet, &agrave;
pr&eacute;sent, vous pouvez poss&eacute;der plusieurs milliers d’utilisateurs r&eacute;f&eacute;renc&eacute;s inconnus. Avec
le service FTP dans Mac OS X Server, les utilisateurs anonymes et r&eacute;els sont toujours plac&eacute;s
dans l’environnement FTP restreint. Il permet toutefois la connexion des utilisateurs r&eacute;els
&agrave; leurs r&eacute;pertoires d’accueil si ces derniers sont disponibles au sein de cet environnement
limit&eacute;. Ainsi, si le r&eacute;pertoire d’accueil d’un utilisateur se trouve dans un point de partage et si
des autorisations d’acc&egrave;s permettent &agrave; l’utilisateur d’y acc&eacute;der, l’utilisateur est plac&eacute; dans le
r&eacute;pertoire d’accueil une fois connect&eacute;.
Services de fichiers
117
Rappelez-vous que les utilisateurs r&eacute;els aussi bien que les utilisateurs anonymes peuvent voir
des r&eacute;pertoires d’accueil au sein d’un point de partage. Ils ne peuvent cependant pas y
acc&eacute;der &agrave; moins que les autorisations appropri&eacute;es aient &eacute;t&eacute; d&eacute;finies.
Si certains de vos utilisateurs r&eacute;els n’ont pas de r&eacute;pertoire d’accueil ou si leurs
r&eacute;pertoires d’accueil ne se trouvent pas dans un point de partage auquel ils ont acc&egrave;s, ils
seront plac&eacute;s au premier niveau de l’environnement FTP restreint.
Important
Conversion de fichiers &agrave; la vol&eacute;e
Le service FTP dans Mac OS X Server permet aux utilisateurs de demander des versions
compress&eacute;es ou d&eacute;compress&eacute;es des informations du serveur. Un suffixe de nom de fichier
tel que “.Z” ou “.gz” indique que le fichier est compress&eacute;. Si un utilisateur demande un fichier
appel&eacute; “Hamlet.txt” et que le serveur ne trouve qu’un fichier d&eacute;nomm&eacute; “Hamlet.txt.Z”, il sait
que l’utilisateur souhaite la version d&eacute;compress&eacute;e du fichier et le lui d&eacute;livre sous ce format.
En dehors des formats de compression de fichiers standard, Mac OS X Server peut lire les
fichiers provenant de volumes HFS ou non-HFS et les convertir en format MacBinary (.bin).
Ce format est l’un des formats de compression les plus commun&eacute;ment utilis&eacute;s par les syst&egrave;mes
d’exploitation Macintosh.
Le tableau ci-dessous pr&eacute;sente les extensions de fichier courantes et le type de compression
qu’ils repr&eacute;sentent.
Extension de fichier
Signification
.Z
Compression UNIX
.bin
Codage MacBinary
.tar
Archive tar UNIX
.tZ
Archive tar compress&eacute;e avec UNIX
.tar.Z
Archive tar compress&eacute;e avec UNIX
.crc
Fichier de somme de contr&ocirc;le UNIX
R&eacute;solutions des probl&egrave;mes du service FTP
Si des utilisateurs anonymes ne peuvent se connecter :
m V&eacute;rifiez si l’acc&egrave;s en invit&eacute; est activ&eacute;.
m V&eacute;rifiez si le nombre maximum de connexions d’utilisateurs anonymes a &eacute;t&eacute; atteint.
Pour ce faire, cliquez sur l’onglet de mise en r&eacute;seau dans Admin Serveur, puis sur FTP,
et choisissez Configurer FTP.
118
Chapitre 5
Si les clients ne peuvent se connecter au serveur FTP :
Si le client utilise un mode passif FTP, d&eacute;sactivez-le. En mode passif, le serveur FTP ouvre
une connexion au client sur un port d&eacute;fini de fa&ccedil;on dynamique, ce qui peut entra&icirc;ner des
conflits avec la configuration des filtres de port dans le service de filtres IP.
Si les connexions FTP sont refus&eacute;es :
m Assurez-vous que l’utilisateur saisit le nom DNS ou l’adresse IP corrects pour le serveur.
m Assurez-vous que le service FTP est activ&eacute;.
m Assurez-vous que l’utilisateur dispose d’autorisations d’acc&egrave;s appropri&eacute;es au volume
partag&eacute;.
m V&eacute;rifiez si le nombre maximum de connexions a &eacute;t&eacute; atteint. Pour ce faire, cliquez sur
l’onglet de mise en r&eacute;seau dans Admin Serveur, puis sur FTP, et choisissez Configurer
FTP.
m V&eacute;rifiez que l’ordinateur de l’utilisateur est convenablement configur&eacute; pour TCP/IP. Si les
r&eacute;glages TCP/IP ne sont apparemment pas en cause, employez un utilitaire “ping” afin de
contr&ocirc;ler les connexions de r&eacute;seau.
m V&eacute;rifiez si le probl&egrave;me provient du nom DNS en tentant de vous connecter &agrave; l’aide de
l’adresse IP du serveur FTP au lieu de son nom DNS. Si la connexion fonctionne avec
l’adresse IP, le probl&egrave;me peut provenir du serveur DNS.
m Assurez-vous que l’utilisateur tape correctement son nom abr&eacute;g&eacute; et son mot de passe. Les
noms et mots de passe d’utilisateur comportant des caract&egrave;res sp&eacute;ciaux ou des caract&egrave;res
bi-octet ne seront pas accept&eacute;s. Pour trouver le nom abr&eacute;g&eacute; d’un utilisateur, doublecliquez sur son nom dans la liste Utilisateurs et groupes.
m Assurez-vous qu’il n’existe aucun probl&egrave;me au niveau des services de r&eacute;pertoires et que
le serveur de services de r&eacute;pertoires fonctionne et est connect&eacute; au r&eacute;seau. Pour plus
d’informations sur les services de r&eacute;pertoires, consultez le chapitre 2, intitul&eacute; “Services de
r&eacute;pertoire”.
m Assurez-vous que le service de filtres IP est configur&eacute; pour autoriser l’acc&egrave;s aux ports
appropri&eacute;s. Si les clients ne parviennent toujours pas &agrave; se connecter, regardez si le client
utilise le mode passif FTP et d&eacute;sactivez-le si c’est le cas. En mode passif, le serveur FTP
ouvre une connexion au client sur un port d&eacute;fini de fa&ccedil;on dynamique, ce qui peut
entra&icirc;ner des conflits avec la configuration des filtres de port dans le service de filtres IP.
Pour la liste des ports TCP et UDP habituellement utilis&eacute;s, consultez “Ports utilis&eacute;s par les
ordinateurs Mac OS X” &agrave; la page 335.
Services de fichiers
119
Sp&eacute;cifications du service FTP
Nombre maximum d’utilisateurs connect&eacute;s (le r&eacute;glage
par d&eacute;faut est de 50 pour les utilisateurs r&eacute;els ainsi que
pour les utilisateurs anonymes)
1000
Num&eacute;ro de port FTP
21
Nombre de tentatives de connexions non r&eacute;ussies
avant que l’utilisateur ne soit d&eacute;connect&eacute;
3
Pour plus d’informations sur les services de fichiers
Pour plus d’informations sur les protocoles utilis&eacute;s dans les services de fichiers de Mac OS X
Server, consultez les ressources suivantes :
m Protocole AFP : www.apple.com/developer/
m Protocole SMB (pour les services de fichiers Windows) : www.samba.org
m FTP : vous trouverez un document RFC (Request for Comments) sur FTP en vous
rendant sur le site Web suivant : www.faqs.org/rfcs/rfc959.html
Les documents RFC fournissent des aper&ccedil;us de protocoles ou de services pouvant &ecirc;tre
utiles aux administrateurs novices, ainsi que des informations techniques plus d&eacute;taill&eacute;es
s’adressant aux experts. Vous pouvez rechercher les documents RFC par num&eacute;ro sur le
site web suivant : www.faqs.org/rfcs (en anglais).
Pour obtenir les pages du manuel UNIX de FTP, ouvrez l’application Terminal de Mac OS X.
Dans l’invite, tapez “man ftp” et appuyez sur la touche Entr&eacute;e.
m NFS : pour obtenir les pages du manuel UNIX de NFS, ouvrez l’application Terminal de
Mac OS X. Dans l’invite, tapez “man ftp” et appuyez sur la touche Entr&eacute;e.
120
Chapitre 5
C H A P I T R E
6
6
Service d’impression
Pr&eacute;sentation du service d’impression
Ce service vous permet de partager des imprimantes compatibles PostScript entre des
utilisateurs clients soumettant leurs t&acirc;ches via le protocole d’impression standard LPR ou
le protocole Windows SMB.
Plusieurs applications facilitent l’administration du service d’impression :
m L’application Centre d’impression vous permet de s&eacute;lectionner les imprimantes dont vous
souhaitez activer le partage.
m Le module d’impression de Mac OS X Server vous permet de configurer les r&eacute;glages
g&eacute;n&eacute;raux d’impression et le mode de partage des files d’attente ainsi que de g&eacute;rer les
t&acirc;ches d’impression donn&eacute;es aux imprimantes partag&eacute;es.
m Le visualiseur d’historique d’Admin Serveur vous permet de consulter les informations
relatives &agrave; la comptabilit&eacute; des t&acirc;ches d’impression.
Vous trouverez dans ce chapitre un r&eacute;sum&eacute; de chacune des activit&eacute;s mentionn&eacute;es, suivi
d’une description destin&eacute;e &agrave; vous permettre de configurer et d&eacute;panner le service
d’impression.
Connexion d’imprimantes au serveur
L’application Centre d’impression de Mac OS X (situ&eacute;e dans Applications/Utilities) vous
permet d’ajouter des imprimantes au serveur, cr&eacute;ant ainsi une file d’attente pour chaque
imprimante que vous souhaitez partager. Vous pouvez partager n’importe quelle imprimante
PostScript pouvant &ecirc;tre ajout&eacute;e &agrave; l’aide du Centre d’impression.
Vous avez &eacute;galement la possibilit&eacute; de partager toute imprimante PostScript directement
connect&eacute;e &agrave; votre serveur. Il n’est pas n&eacute;cessaire de lui ajouter une file, celle-ci &eacute;tant cr&eacute;&eacute;e
automatiquement lorsque vous ouvrez le Centre d’impression.
121
Les imprimantes partag&eacute;es PostScript pourvues d’interfaces r&eacute;seau peuvent &ecirc;tre connect&eacute;es
au r&eacute;seau via AppleTalk ou le protocole standard LPR (bas&eacute; sur TCP/IP). Les imprimantes
connect&eacute;es directement au serveur utilisent une connexion USB :
Mac OS X Server
&Eacute;thernet
Imprimante
PostScript AppleTalk
USB
Imprimante
LPR PostScript
Imprimante
PostScript
Partage des files d’attente sur le r&eacute;seau
Les utilisateurs qui soumettent leurs t&acirc;ches d’impression via les protocoles LPR ou SMB
peuvent utiliser les imprimantes partag&eacute;es.
Mac OS X Server
LPR
Utilisateur Mac OS X
(imprimantes s&eacute;lectionn&eacute;es
dans le Centre d'impression)
122
Chapitre 6
Utilisateur Mac OS 9
Utilisateur UNIX
(imprimantes s&eacute;lectionn&eacute;es
dans le service d'impression)
SMB
Utilisateurs
Windows NT et
Windows 2000
Utilisateurs
Windows 95,
98 et ME
Les ordinateurs utilisant les syst&egrave;mes Macintosh, UNIX et certaines versions de Windows
(comme Windows NT et Windows 2000) g&egrave;rent le protocole LPR sans que l’installation de
logiciels suppl&eacute;mentaires soit n&eacute;cessaire. Tous les ordinateurs Windows, y compris Windows
95, Windows 98 et Windows Millennium Edition (ME), g&egrave;rent le protocole SMB.
Remarque : des pilotes LPR de tierce partie sont disponibles pour les ordinateurs Windows
n’int&eacute;grant pas la gestion du protocole LPR.
Gestion des files d’attente et de leurs t&acirc;ches
Lorsque des utilisateurs soumettent des t&acirc;ches &agrave; une imprimante partag&eacute;e, elles sont
envoy&eacute;es automatiquement &agrave; la file d’attente de cette imprimante, o&ugrave; elles sont maintenues
jusqu’&agrave; ce que l’imprimante se lib&egrave;re ou que les crit&egrave;res que vous avez d&eacute;finis soient
satisfaits. &Agrave; l’aide du module Impression d’Admin Serveur, vous pouvez par exemple :
m D&eacute;finir la priorit&eacute; des t&acirc;ches d’impression d’une file. Les documents que vous indiquez
comme urgents sont imprim&eacute;s avant les documents d&eacute;finis avec une priorit&eacute; normale
ou faible.
m Programmer l’impression d’une t&acirc;che &agrave; une heure pr&eacute;cise de la journ&eacute;e. Vous pouvez
par exemple programmer le d&eacute;marrage automatique des t&acirc;ches longues &agrave; r&eacute;aliser &agrave; une
heure o&ugrave; les imprimantes sont peu sollicit&eacute;es, en g&eacute;n&eacute;ral tard le soir ou t&ocirc;t le matin.
m Suspendre une t&acirc;che pour une dur&eacute;e ind&eacute;termin&eacute;e. Vous pouvez par exemple v&eacute;rifier
qu’un utilisateur n’a pas d&eacute;pass&eacute; une limite ou un budget d’impression avant de lib&eacute;rer
l’impression de son document.
Surveillance des t&acirc;ches d’impression
Le module d’impression d’Admin Serveur dispose d’un moniteur d’impression proposant
une vue instantan&eacute;e de vos imprimantes et de leurs t&acirc;ches. Un simple coup d’oeil vous
permet de savoir si une imprimante sp&eacute;cifique comporte un grand nombre de documents
en attente et si une imprimante requiert votre attention.
Le module d’impression dispose &eacute;galement d’un moniteur de file, qui vous permet de
visualiser les d&eacute;tails des t&acirc;ches d’une file d’attente. Pour chaque t&acirc;che soumise s’affichent
l’utilisateur, le nombre de pages et la priorit&eacute;. Vous pouvez soit suspendre ou supprimer
une t&acirc;che en attente, soit lui donner la priorit&eacute;.
Service d’impression
123
Vous pouvez &eacute;galement effectuer le suivi des activit&eacute;s d’impression en consultant les
historiques d’impression via le visualiseur d’historique d’Admin Serveur. L’historique du
service d’impression enregistre des &eacute;v&eacute;nements tels que l’heure de d&eacute;marrage et d’arr&ecirc;t
du service ou l’heure de suspension d’une file d’attente. Pour chaque file d’attente, un
historique enregistre les t&acirc;ches d’impression une par une, en indiquant notamment quels
utilisateurs ont soumis des t&acirc;ches &agrave; des imprimantes sp&eacute;cifiques et la taille des documents.
Avant d’installer le service d’impression
Avant d’installer ce service, vous devez d&eacute;terminer si une imprimante sp&eacute;cifique sera utilis&eacute;e
par :
m les utilisateurs qui soumettent leurs t&acirc;ches d’impression via le protocole LPR
m les utilisateurs qui soumettent leurs t&acirc;ches d’impression via le protocole SMB
Premi&egrave;re configuration du service d’impression
Pour configurer ce service, utilisez le Centre d’impression pour ajouter les imprimantes
dont vous souhaitez g&eacute;rer et partager les files, puis configurez chaque file &agrave; l’aide du module
d’impression d’Admin Serveur. Apr&egrave;s l’ajout d’imprimantes, n’utilisez pas le Centre d’impression
pour g&eacute;rer les files et les t&acirc;ches ; utilisez plut&ocirc;t le module Impression d’Admin Serveur.
124
Chapitre 6
Pour configurer le service d’impression, proc&eacute;dez comme suit :
&Eacute;tape 1 : Ajoutez des imprimantes
Utilisez le Centre d’impression pour ajouter toutes les imprimantes non USB que vous
souhaitez g&eacute;rer sur votre Mac OS X Server. L’aide &agrave; l’&eacute;cran du Centre d’impression vous
indique la marche &agrave; suivre. Une file d’attente est d&eacute;finie automatiquement pour chaque
imprimante ajout&eacute;e.
&Eacute;tape 2 : Configurez le service d’impression
Utilisez le module d’impression d’Admin Serveur pour configurer le service d’impression.
Consultez la section “R&eacute;glages g&eacute;n&eacute;raux du service d’impression” &agrave; la page 126 pour obtenir
des explications sur les r&eacute;glages disponibles.
&Eacute;tape 3 : Configurez les files d’attente
Utilisez le module d’impression d’Admin Serveur pour configurer la file de chaque
imprimante ajout&eacute;e. Consultez la section “R&eacute;glages d’une file d’attente” &agrave; la page 127 pour
obtenir des explications sur les r&eacute;glages de file d’attente.
&Eacute;tape 4 : D&eacute;marrez le service d’impression
Si ce service n’est pas encore en fonction, cliquez sur Imprimer et choisissez D&eacute;marrer le
service d’impression. Vous pouvez configurer le service d’impression de mani&egrave;re &agrave; ce qu’il
d&eacute;marre automatiquement en m&ecirc;me temps que Mac OS X Server. Pour obtenir des
instructions, consultez la section “R&eacute;glages g&eacute;n&eacute;raux du service d’impression” &agrave; la page 126.
&Eacute;tape 5 : Activez les services Windows (facultatif)
Pour permettre aux utilisateurs Windows soumettant des t&acirc;ches via le protocole SMB
d’utiliser le service d’impression, assurez-vous que les services Windows sont en fonction et
qu’une ou plusieurs files d’attente sont disponibles pour ce protocole. Consultez la section
“Services Windows” &agrave; la page 102 pour plus de d&eacute;tails sur les services Windows. Consultez
la section “R&eacute;glages d’une file d’attente” &agrave; la page 127 pour obtenir savoir comment partager
une file d’attente pour les utilisateurs SMB et la section “R&eacute;glages g&eacute;n&eacute;raux du service
d’impression” &agrave; la page 126 pour savoir comment activer automatiquement l’impression SMB
sur toute nouvelle file cr&eacute;&eacute;e.
&Eacute;tape 6 : Configurez l’impression &agrave; partir d’ordinateurs clients
Consultez l’aide &agrave; l’&eacute;cran de ce service pour r&eacute;gler l’impression dans les files que vous avez
configur&eacute;es &agrave; l’&eacute;tape 3 &agrave; partir d’ordinateurs Mac OS 8, Mac OS 9 et Mac OS X.
Service d’impression
125
R&eacute;glages du service d’impression
Pour acc&eacute;der aux r&eacute;glages du service d’impression, cliquez sur l’onglet Fichiers et impression
d’Admin Serveur, puis sur Impression et choisissez la commande qui convient.
R&eacute;glages g&eacute;n&eacute;raux du service d’impression
Pour acc&eacute;der aux r&eacute;glages de contr&ocirc;le du comportement g&eacute;n&eacute;ral du service d’impression,
cliquez sur Imprimer et choisissez Configurer le service d’impression.
D&eacute;marrer le service d’impression au d&eacute;marrage du syst&egrave;me
S&eacute;lectionnez cette option si vous souhaitez que le service d’impression d&eacute;marre
automatiquement en m&ecirc;me temps que le serveur.
Partager automatiquement de nouvelles files pour l’impression Windows
S&eacute;lectionnez cette option si vous souhaitez que les utilisateurs Windows imprimant leurs
documents via le protocole SMB puissent utiliser automatiquement les nouvelles files
d’attente que vous cr&eacute;ez &agrave; l’aide du Centre d’impression. Si vous s&eacute;lectionnez cette option,
assurez-vous que les services Windows sont en fonction. Consultez la section “Services
Windows” &agrave; la page 102 pour plus de d&eacute;tails sur les services Windows.
File d’attente LPR par d&eacute;faut
Choisissez la file &agrave; utiliser lorsqu’une t&acirc;che d’impression LPR est soumise sans nom de file.
Aucun nom de file n’est attribu&eacute; &agrave; une t&acirc;che lorsqu’elle est soumise par un utilisateur qui
se sert du nom de domaine ou de l’adresse IP de votre serveur, sans indiquer de nom
d’imprimante. Pour simplifier la configuration de l’impression &agrave; partir des ordinateurs clients,
utilisez une file par d&eacute;faut, ce qui &eacute;vite de sp&eacute;cifier un nom de file.
Historique du serveur
S&eacute;lectionnez cette option et indiquez un nombre de jours pour sp&eacute;cifier la fr&eacute;quence
d’archivage de l’historique du service d’impression et la cr&eacute;ation d’un nouvel historique.
126
Chapitre 6
Historiques de files d’attente
S&eacute;lectionnez cette option et indiquez un nombre de jours pour sp&eacute;cifier la fr&eacute;quence
d’archivage de chaque historique de file d’attente et la cr&eacute;ation d’un nouvel historique.
R&eacute;glages d’une file d’attente
Pour g&eacute;rer le partage d’une file et sp&eacute;cifier l’heure d’impression par d&eacute;faut des nouvelles
t&acirc;ches de la file, s&eacute;lectionnez le nom de cette derni&egrave;re dans la fen&ecirc;tre Moniteur
d’impression, puis cliquez sur le bouton Modifier (pour ouvrir la fen&ecirc;tre du moniteur
d’impression, cliquez sur Imprimer dans l’onglet Fichiers et impression et choisissez Afficher
le moniteur d’impression).
Nom de la file
Lorsque vous ajoutez une imprimante au Centre d’impression, la file correspondante cr&eacute;&eacute;e
porte le m&ecirc;me nom. Vous pouvez si vous le d&eacute;sirez changer le nom de la file (par exemple, si
vous voulez que les utilisateurs voient un nom diff&eacute;rent) en tapant un nouveau nom dans le
champ Nom de la file d’attente. Lorsque vous saisissez un nom de file, celui qui appara&icirc;t dans
la Centre d’impression n’est pas modifi&eacute;.
Vous devrez probablement modifier le nom d’une file si certains de vos utilisateurs sont
soumis &agrave; des restrictions quant aux noms d’imprimantes qu’ils peuvent employer. Par
exemple, certains clients LPR ne g&egrave;rent pas les noms comportant des espaces, tandis que
certains clients Windows limitent les noms &agrave; 12 caract&egrave;res.
Service d’impression
127
Imprimante
Nom de la file d’attente dans le Centre d’impression.
Partager la file via
S&eacute;lectionnez LPR pour mettre la file &agrave; disposition des utilisateurs qui soumettent des t&acirc;ches
via le protocole LPR. Par d&eacute;faut, LPR est s&eacute;lectionn&eacute; pour toutes les nouvelles files d’attente.
S&eacute;lectionnez “Impression Windows (SMB)” pour mettre la file &agrave; disposition des utilisateurs
Windows soumettant des t&acirc;ches via le protocole SMB. Si vous s&eacute;lectionnez cette option,
assurez-vous que les services Windows sont en fonction. Consultez la section “Services
Windows” &agrave; la page 102 pour plus de d&eacute;tails sur les services Windows. Consultez la section
“R&eacute;glages g&eacute;n&eacute;raux du service d’impression” &agrave; la page 126 pour apprendre &agrave; activer
automatiquement l’impression SMB pour toutes les nouvelles files.
Ces options sont d&eacute;sactiv&eacute;es pour les imprimantes qui ne sont pas compatibles PostScript.
Partager la file LPR du domaine
Si vous ajoutez une file d’attente &agrave; un domaine partag&eacute; NetInfo, les utilisateurs travaillant sur
des ordinateurs Mac OS X configur&eacute;s en vue d’acc&eacute;der au domaine peuvent imprimer sur la
file choisie dans la liste des services de r&eacute;pertoire du Centre d’impression.
Pour ajouter une file d’attente &agrave; un domaine partag&eacute;, choisissez le domaine partag&eacute; dans le
menu local, puis tapez les nom et mot de passe de l’administrateur du serveur sur lequel
r&eacute;side le domaine. Choisissez Aucun si vous ne souhaitez pas ajouter la file &agrave; un domaine
partag&eacute; NetInfo.
Apr&egrave;s avoir partag&eacute; une file d’attente LPR dans un domaine NetInfo, vous ne pouvez pas
utiliser le Centre d’impression du serveur pour ajouter la file en la s&eacute;lectionnant dans la liste
des services de r&eacute;pertoire.
Priorit&eacute; de la t&acirc;che
S&eacute;lectionnez la priorit&eacute; que vous souhaitez affecter par d&eacute;faut aux nouvelles t&acirc;ches
d’impression de cette file. Les t&acirc;ches sont imprim&eacute;es par ordre de priorit&eacute; : les documents
urgents d’abord, les documents normaux, puis ceux &agrave; faible priorit&eacute;. Vous pouvez annuler la
priorit&eacute; par d&eacute;faut des t&acirc;ches individuelles &agrave; l’aide des r&eacute;glages correspondants, d&eacute;crits dans
la section suivante “R&eacute;glages des t&acirc;ches d’impression”.
Suspendre
S&eacute;lectionnez Suspendre pour remettre &agrave; plus tard l’impression de toutes les nouvelles t&acirc;ches
arrivant dans la file. Vous pouvez soit indiquer un moment sp&eacute;cifique de la journ&eacute;e pour
reprendre l’impression des t&acirc;ches, soit la reporter pour une dur&eacute;e ind&eacute;termin&eacute;e.
128
Chapitre 6
R&eacute;glages des t&acirc;ches d’impression
Pour contr&ocirc;ler une t&acirc;che d’impression sp&eacute;cifique, s&eacute;lectionnez son nom dans la fen&ecirc;tre du
moniteur de file, puis cliquez sur le bouton Priorit&eacute; (pour ouvrir ce moniteur, s&eacute;lectionnez
une file dans la fen&ecirc;tre Moniteur d’impression et cliquez sur Afficher le moniteur de file).
Priorit&eacute; de la t&acirc;che
S&eacute;lectionnez la priorit&eacute; que vous souhaitez affecter &agrave; la t&acirc;che. les documents urgents
d’abord, les documents normaux, puis ceux &agrave; faible priorit&eacute;. Les t&acirc;ches de priorit&eacute; identique
sont imprim&eacute;es selon leur ordre d’arriv&eacute;e dans la file.
Suspendre
S&eacute;lectionnez Suspendre pour remettre &agrave; plus tard l’impression de la t&acirc;che. Vous pouvez soit
indiquer une date et une heure sp&eacute;cifiques pour l’impression de la t&acirc;che, soit la reporter
ind&eacute;finiment. Pour reprendre une t&acirc;che, d&eacute;s&eacute;lectionnez Suspendre ou cliquez sur Reprendre
dans la fen&ecirc;tre du moniteur de file ; la t&acirc;che est imprim&eacute;e &agrave; la suite de toutes les autres
t&acirc;ches de la file qui ne sont pas suspendues et dont la priorit&eacute; est la m&ecirc;me. Les t&acirc;ches dont
l’impression n’est pas suspendue ne sont imprim&eacute;es que si leur file ne l’est pas non plus.
R&eacute;solution des probl&egrave;mes du service d’impression
Voici quelques suggestions permettant de r&eacute;soudre ou d’&eacute;viter les probl&egrave;mes d’impression.
Si le service d’impression ne d&eacute;marre pas :
m S’il est pr&eacute;vu que le service d’impression d&eacute;marre automatiquement en m&ecirc;me temps
que le serveur, v&eacute;rifiez que la case “D&eacute;marrer le service d’impression au d&eacute;marrage du
syst&egrave;me” est s&eacute;lectionn&eacute;e dans la fen&ecirc;tre Configurer le service d’impression.
m Pour v&eacute;rifier que le num&eacute;ro de s&eacute;rie du serveur a &eacute;t&eacute; saisi correctement et qu’il est
toujours valide, cliquez sur l’onglet G&eacute;n&eacute;ral, puis sur Infos serveur et choisissez Afficher
les infos du serveur.
Service d’impression
129
m Pour rechercher des informations suppl&eacute;mentaires dans l’historique du service
d’impression, cliquez sur l’onglet G&eacute;n&eacute;ral, puis sur Visualiseur d’historique et choisissez
Service d’impression. Dans la fen&ecirc;tre Visualiseur d’historique, choisissez Historique du
serveur.
Si les utilisateurs ne parviennent pas &agrave; imprimer :
m V&eacute;rifiez que le service d’impression est en fonction.
m V&eacute;rifiez que la file d’attente employ&eacute;e par les utilisateurs existe bien dans la fen&ecirc;tre du
moniteur d’impression. Sur les ordinateurs Mac OS 8 ou Mac OS 9, utilisez l’utilitaire
Imprimante du bureau pour v&eacute;rifier que la configuration de l’imprimante est correcte.
m V&eacute;rifiez que la file utilis&eacute;e est partag&eacute;e correctement. Le protocole SMB est destin&eacute; aux
utilisateurs Windows uniquement. Le protocole LPR est un protocole standard que les
utilisateurs de (certains) ordinateurs Windows, de m&ecirc;me que Macintosh, Unix et autres
mod&egrave;les, peuvent utiliser pour leurs t&acirc;ches d’impression.
m V&eacute;rifiez que les param&egrave;tres TCP/IP des clients Mac OS 8 et Mac OS 9 sont configur&eacute;s
correctement.
m Si les clients Windows NT 4.x ne parviennent pas &agrave; imprimer sur le serveur, assurez-vous
que la file d’attente ne porte pas le m&ecirc;me nom que l’adresse TCP/IP de l’imprimante
ou du serveur. Utilisez le nom d’h&ocirc;te DNS &agrave; la place de l’adresse de l’imprimante ou du
serveur, et s’il n’en existe pas, tapez un nom de file compos&eacute; exclusivement de lettres et
de chiffres.
Si les t&acirc;ches d’impression sont accept&eacute;es sans qu’aucun message d’erreur
n’apparaisse, mais qu’elles ne s’impriment pas :
m Consultez la fen&ecirc;tre du moniteur d’impression pour v&eacute;rifier que la file n’est pas
suspendue.
m V&eacute;rifiez que l’imprimante est bien connect&eacute;e au serveur ou au r&eacute;seau auquel le serveur
est connect&eacute;.
m V&eacute;rifiez que l’imprimante est allum&eacute;e et que le probl&egrave;me ne vient pas de l’imprimante
elle-m&ecirc;me (plus de papier, bourrage, etc.).
m Pour plus de d&eacute;tails, examinez les historiques d’impression. Cliquez sur l’onglet G&eacute;n&eacute;ral
puis sur Visualiseur d’historique et choisissez Service d’impression. Dans la fen&ecirc;tre
Visualiseur d’historique, choisissez soit Historique du serveur pour examiner l’historique
g&eacute;n&eacute;ral du service d’impression, soit un nom de file pour consulter l’historique d’une
imprimante sp&eacute;cifique.
130
Chapitre 6
C H A P I T R E
7
7
Service Web
En quoi consiste le service Web ?
Le service Web dans Mac OS X Server propose une solution de serveur Internet int&eacute;gr&eacute;e.
Le service Web est facile &agrave; configurer et &agrave; g&eacute;rer, de sorte qu’il n’est pas n&eacute;cessaire d’&ecirc;tre un
administrateur Web exp&eacute;riment&eacute; pour pouvoir cr&eacute;er des sites Web vari&eacute;s ou encore
configurer et surveiller votre serveur Web.
Le service Web dans Mac OS X Server est bas&eacute; sur Apache, un serveur Web HTTP libre.
AppleShare IP et les nouveaux administrateurs Web peuvent utiliser Admin Serveur pour
administrer le service Web sans pour autant conna&icirc;tre les r&eacute;glages ou fichiers de
configuration avanc&eacute;s. Les administrateurs Web sp&eacute;cialistes d’Apache, peuvent choisir
d’administrer le service Web &agrave; l’aide des fonctions avanc&eacute;es d’Apache.
En outre, le service Web dans Mac OS X Server inclut un cache frontal haute capacit&eacute; qui
permet d’am&eacute;liorer les performances des sites Web se servant de pages HTML statiques.
Gr&acirc;ce &agrave; ce cache, le serveur acc&egrave;de syst&eacute;matiquement aux donn&eacute;s statiques chaque fois que
cela est requis.
Le service Web g&egrave;re &eacute;galement le protocole WebDAV ( Web-based Distributed Authoring and
Versioning) bas&eacute; sur le Web. La technologie WebDAV permet &agrave; vos utilisateurs clients de
contr&ocirc;ler des pages Web, de proc&eacute;der &agrave; des modifications, puis de les v&eacute;rifier &agrave; nouveau
pendant que le site est en service. En outre, l’ensemble des commandes &eacute;labor&eacute;es de
WebDAV permettent aux ordinateurs clients fonctionnant sous Mac OS X d’utiliser un serveur
Web activ&eacute; via WebDAV de la m&ecirc;me fa&ccedil;on qu’un serveur de fichiers.
Avant d’installer le service Web
Cette section fournit les informations dont vous aurez besoin pour une premi&egrave;re installation
du service Web. Il est conseill&eacute; de lire ce chapitre m&ecirc;me si vous &ecirc;tes un administrateur Web
exp&eacute;riment&eacute;, car certains types de fonctionnements et de caract&eacute;ristiques pourraient vous
surprendre.
131
Configuration du service Web
Vous pouvez utiliser Admin Serveur pour installer et configurer les &eacute;l&eacute;ments les plus
fr&eacute;quemment utilis&eacute;s du service Web. Si vous &ecirc;tes un administrateur exp&eacute;riment&eacute; d’Apache
et que vous devez travailler avec des fonctions du serveur Web d’Apache qui ne sont pas
incluses dans Admin Serveur, vous pouvez modifier les fichiers de configuration appropri&eacute;s.
Sachez toutefois qu’Apple ne procure toutefois pas l’assistance technique cas de
modification des fichiers de configuration Apache. Si vous d&eacute;cidez de modifier un fichier,
veillez &agrave; effectuer dans un premier temps une copie de sauvegarde. Vous pourrez utiliser
cette copie en cas de probl&egrave;me.
Pour plus d’informations sur les modules Apache, rendez-vous sur le site Web “Apache
Software Foundation” : www.apache.org
Assurer la s&eacute;curit&eacute; des transactions
Si vous souhaitez garantir des transactions s&ucirc;res sur votre serveur, il est pr&eacute;f&eacute;rable de
configurer la protection SSL (Secure Sockets Layer). SSL vous permet d’envoyer sur Internet
des informations crypt&eacute;es et authentifi&eacute;es. Si vous souhaitez autoriser l’utilisation de cartes
de cr&eacute;dit sur votre site Web, vous pouvez utiliser SSL pour prot&eacute;ger les informations qui
transitent par votre site.
Pour toute instruction au sujet de la mise en place de transactions s&ucirc;res, consultez
“Configuration du service Secure Sockets Layer (SSL)” &agrave; la page 155.
Installation de sites Web
Avant de pouvoir h&eacute;berger un site Web, vous devez :
m enregistrer votre nom de domaine aupr&egrave;s d’une autorit&eacute; de noms de domaine
m cr&eacute;er un dossier pour votre site Web sur le serveur
m cr&eacute;er une page par d&eacute;faut dans le dossier, page que les utilisateurs pourront visualiser lors
de leur connexion
m Veillez &agrave; configurer le service DNS de fa&ccedil;on ad&eacute;quate si vous &ecirc;tes connect&eacute; &agrave; Internet (les
sites install&eacute;s sur un intranet n’ont pas besoin de DNS)
Lorsque vous &ecirc;tes pr&ecirc;t, vous pouvez publier ou activer votre site en utilisant Admin Serveur.
Le panneau Sites dans la fen&ecirc;tre Service de Configuration Web vous permet d’ajouter un
nouveau site et de s&eacute;lectionner un ensemble de r&eacute;glages pour chacun des sites h&eacute;berg&eacute;s.
Il est conseill&eacute; de lire les informations sur les r&eacute;glages de sites &agrave; partir de la page 141. Vous
pouvez &eacute;galement trouver des informations sur certaines des t&acirc;ches en rapport avec la
configuration d’un site dans l’Aide d’Admin Serveur.
132
Chapitre 7
H&eacute;berger plusieurs sites Web
Vous pouvez h&eacute;berger simultan&eacute;ment plusieurs sites Web sur votre serveur Web. Selon le
mode de configuration de vos sites, il se peut qu’ils poss&egrave;dent les m&ecirc;mes nom de domaine,
adresse IP ou port. En revanche, la combinaison d’un nom de domaine, d’une adresse IP
et d’un port doit &ecirc;tre unique pour chacun des sites. Vos noms de domaines doivent &ecirc;tre
enregistr&eacute;s aupr&egrave;s de l’autorit&eacute; comp&eacute;tente pour les noms de domaines (InterNIC). Dans
le cas contraire, le site Web associ&eacute; au domaine ne pourra &ecirc;tre visualis&eacute; sur Internet. Une
charge doit &ecirc;tre vers&eacute;e lors de chaque nouvelle inscription.
Si vous configurez des sites Web en utilisant plusieurs noms de domaine et une seule adresse
IP, les navigateurs anciens qui ne g&egrave;rent pas HTTP 1.1 ou une version ult&eacute;rieure (qui ne
comportent pas l’en-t&ecirc;te de requ&ecirc;te “h&ocirc;te”), ne pourront pas acc&eacute;der &agrave; vos sites. Si vous
pensez que cela risque de poser des probl&egrave;mes &agrave; vos utilisateurs, vous devrez configurer vos
sites avec un seul nom de domaine par adresse IP.
Comprendre la s&eacute;curit&eacute; WebDAV
Le protocole WebDAV permet aux utilisateurs de mettre &agrave; jour des fichiers sur un site Web
pendant que ce dernier est en service. Lorsque le protocole WebDAV est activ&eacute;, le serveur
Web doit b&eacute;n&eacute;ficier d’un acc&egrave;s en &eacute;criture aux fichiers et dossiers du site que les utilisateurs
sont en train de mettre &agrave; jour. Cette situation engendre des risques importants lorsque
d’autres services sont en fonction sur le serveur, car les responsables d’un site sont alors en
mesure d’en modifier d’autres.
Vous pouvez &eacute;viter ce probl&egrave;me en d&eacute;finissant avec soin des autorisations d’acc&egrave;s pour les
fichiers des sites &agrave; l’aide du module Partage d’Admin Serveur. Mac OS X Server ajoute &agrave; la
liste Utilisateurs et groupes un groupe intitul&eacute; “www”, qui contient les processus Apache.
Vous devez attribuer au groupe www un acc&egrave;s en lecture et en &eacute;criture aux fichiers du site
Web. Vous devrez &eacute;galement attribuer l’acc&egrave;s en lecture et &eacute;criture &agrave; l’administrateur
(possesseur) du site Web et activer Aucun pour Tous.
Si vous &ecirc;tes pr&eacute;occup&eacute; par la s&eacute;curit&eacute; de votre site Web, vous pouvez choisir de d&eacute;sactiver
WebDAV et d’utiliser le service de fichiers Apple ou le service FTP pour modifier les contenus
d’un site Web. Pour plus d’informations sur les autorisations WebDAV, consultez
“Comprendre les domaines et les autorisations WebDAV” &agrave; la page 162.
Premi&egrave;re installation du service Web
Pour une premi&egrave;re installation du service Web, proc&eacute;dez comme suit. Pour obtenir plus
d’informations sur la r&eacute;alisation de ces t&acirc;ches, consultez l’aide du service Web.
Service Web
133
&Eacute;tape 1 : Configuration du dossier Documents
Une fois votre logiciel de serveur install&eacute;, un dossier intitul&eacute; Documents est
automatiquement configur&eacute;. Vous pouvez placer tous les &eacute;l&eacute;ments que vous souhaitez
rendre disponibles via un site Web dans ce dossier. Vous pouvez cr&eacute;er des sous-dossiers dans
le dossier Document pour organiser les informations. Le dossier se trouve dans le r&eacute;pertoire
suivant :
/Library/WebServer/Documents
En outre, chaque utilisateur r&eacute;f&eacute;renc&eacute; poss&egrave;de un dossier Sites dans son propre r&eacute;pertoire
d’accueil. Les graphismes ou pages html stock&eacute;s ici seront publi&eacute;s &agrave; partir de l’adresse URL
suivante :
http://serveur.exemple.com/~nom/
&Eacute;tape 2 : Cr&eacute;ation d’une page par d&eacute;faut
Chaque fois que des utilisateurs se connectent &agrave; votre site Web, ils acc&egrave;dent &agrave; une page
par d&eacute;faut. Lors de la premi&egrave;re installation du logiciel, le fichier “index.html” du dossier
Documents constitue la page par d&eacute;faut. Vous devrez remplacer ce fichier par la premi&egrave;re
page de votre site Web et l’appeler “index.html”. Si vous souhaitez donner un autre nom
au fichier, veillez &agrave; modifier le nom du document par d&eacute;faut dans le panneau G&eacute;n&eacute;ral de la
fen&ecirc;tre des r&eacute;glages du site.
Pour plus de d&eacute;tails sur les r&eacute;glages de sites Web, consultez “Web R&eacute;glages de site” &agrave; la
page 141.
&Eacute;tape 3 : Attribution d’autorisations pour votre site Web
Le processus Apache fonctionnant sur ce serveur doit avoir acc&egrave;s aux fichiers et dossiers du
site Web. Pour autoriser cet acc&egrave;s, Mac OS X Server installe un groupe intitul&eacute; “www”,
compos&eacute; des processus Apache situ&eacute;s dans la base de donn&eacute;es Utilisateurs et groupes du
serveur. Vous devez donner au groupe www un acc&egrave;s Lecture seule aux fichiers de votre site
Web afin qu’il puisse transf&eacute;rer ces fichiers vers les navigateurs lorsque les utilisateurs se
connectent au site.
Pour des informations sur l’attribution d’autorisations, consultez le chapitre 4, intitul&eacute;
“Partage”.
&Eacute;tape 4 : Configuration du service Web
La configuration par d&eacute;faut fonctionne pour la plupart des serveurs Web h&eacute;bergeant un seul
site Web. Vous pouvez configurer la totalit&eacute; des fonctions &eacute;l&eacute;mentaires du service Web et
de sites Web &agrave; l’aide d’Admin Serveur. Pour des options de configuration plus avanc&eacute;es,
consultez “Configuration avanc&eacute;e d’Apache” &agrave; la page 160.
134
Chapitre 7
Pour h&eacute;berger des sites Web d’utilisateurs, vous devez configurer au minimum un site Web.
Si vous souhaitez que vos r&eacute;glages de configuration s’appliquent &agrave; l’ensemble des sites
Web utilisateurs de votre serveur, vous devez r&eacute;gler le site par d&eacute;faut sur /Users.
Pour acc&eacute;der aux r&eacute;glages de configuration, cliquez sur Web et choisissez Configurer service
Web. Choisissez les r&eacute;glages souhait&eacute;s pour votre serveur et votre site Web. Pour des
informations sur ces r&eacute;glages, consultez “R&eacute;glages du service Web” &agrave; la page 135.
&Eacute;tape 5 : D&eacute;marrer le service Web
Cliquez sur Web et choisissez D&eacute;marrer le service Web. Lorsque le service est actif, vous
pouvez voir un globe sur l’ic&ocirc;ne Web.
Vous devez toujours utiliser Admin Serveur pour d&eacute;marrer et arr&ecirc;ter le serveur
Web. Si vous d&eacute;marrez le serveur Web &agrave; partir de la ligne de commande, Admin Serveur ne
sera pas en mesure de l’arr&ecirc;ter et ne saura pas que le serveur Web est actif.
Important
&Eacute;tape 6 : Connexion &agrave; votre site Web
Pour vous assurer du bon fonctionnement du site Web, ouvrez votre navigateur et tentez de
vous connecter &agrave; votre site Web via Internet. Si votre site ne fonctionne pas correctement,
consultez “R&eacute;solution de probl&egrave;mes avec le service Web” &agrave; la page 163.
R&eacute;glages du service Web
La fen&ecirc;tre Configurer le service Web vous permet de d&eacute;finir et de modifier toutes les options
de votre serveur et de vos sites Web. Pour acc&eacute;der &agrave; cette fen&ecirc;tre, cliquez sur Web et
choisissez Configurer le service Web. Cliquez sur l’un des cinq onglets pour visualiser les
r&eacute;glages de ce panneau. Les r&eacute;glages compris dans chaque panneau sont d&eacute;crits dans les
sections ci-dessous.
Service Web
135
R&eacute;glages g&eacute;n&eacute;raux du service Web
Utilisez le panneau G&eacute;n&eacute;ral de la fen&ecirc;tre de configuration du service Web pour d&eacute;finir les
options g&eacute;n&eacute;rales du serveur, le d&eacute;marrage automatique par exemple.
D&eacute;marrer le service Web au d&eacute;marrage du syst&egrave;me
S&eacute;lectionnez cette option si vous souhaitez que le service Web soit lanc&eacute; lors du d&eacute;marrage
du serveur. Il est conseill&eacute; d’activer cette option dans la plupart des cas. Cela garantit la
disponibilit&eacute; de votre service Web si le serveur fait l’objet d’un red&eacute;marrage &agrave; la suite d’une
panne de courant ou de tout autre &eacute;v&eacute;nement impr&eacute;vu.
Activer les listes d&eacute;taill&eacute;es des dossiers
S&eacute;lectionnez cette option si vous voulez que les utilisateurs visionnent une liste format&eacute;e du
contenu du dossier d’un site Web. Lorsque des utilisateurs se connectent &agrave; l’URL d’un site,
une page Web par d&eacute;faut est normalement affich&eacute;e (telle que “index.html”). S’il n’existe pas
de page Web par d&eacute;faut et que l’indexation des dossiers est d&eacute;sactiv&eacute;e pour un site Web, les
utilisateurs visualiseront une liste du contenu des dossiers. Pour des informations sur
l’activation de l’indexation des dossiers d’un site, consultez “R&eacute;glages g&eacute;n&eacute;raux pour les sites
Web” &agrave; la page 142.
Activer la gestion SSL
S&eacute;lectionnez cette option pour que vos sites Web b&eacute;n&eacute;ficient de connexions s&eacute;curis&eacute;es. Si
vous activez SSL, vous devez &eacute;galement indiquer le num&eacute;ro de port 443 pour chaque site.
136
Chapitre 7
Avant d’activer SSL, vous devez demander un fichier de certificat &agrave; un fournisseur de
certificats et configurer le service SSL. Pour plus de d&eacute;tails, consultez “Configuration du
service Secure Sockets Layer (SSL)” &agrave; la page 155.
Activer la gestion WebDAV
S&eacute;lectionnez cette option si vous souhaitez que vos utilisateurs puissent employer la gestion
WebDAV. Si vous activez le protocole WebDAV, vous devrez &eacute;galement configurer des
“royaumes” pour chacun des sites Web pour limiter le nombre d’utilisateurs autoris&eacute;s &agrave;
effectuer des changements sur le site. Pour plus d’informations sur l’utilisation de WebDAV,
consultez “Comprendre les domaines et les autorisations WebDAV” &agrave; la page 162.
Nombre maximum de connexions simultan&eacute;es
Tapez le nombre maximal de connexions simultan&eacute;es accept&eacute;es par tout site Web de votre
serveur. La valeur maximale par d&eacute;faut est de 500. Lorsque le serveur atteint le nombre
maximal de connexions simultan&eacute;es, les nouvelles requ&ecirc;tes re&ccedil;oivent un message leur
indiquant que le serveur est occup&eacute;.
Maximum de connexions persistantes
Tapez le nombre maximal autoris&eacute; de requ&ecirc;tes de connexion provenant d’ordinateurs
clients pour une seule connexion. L’attribution de connexions persistantes permet au
serveur d’utiliser une seule connexion pour effectuer plusieurs transactions, ce qui permet
d’am&eacute;liorer la performance du serveur. Tapez 0 pour qu’ il n’y ait aucune limite au nombre
de requ&ecirc;tes autoris&eacute;es par connexion. Toutefois, la valeur par d&eacute;faut, 500, assure de
meilleures performances.)
Remarque : Vous devez d&eacute;sactiver le cache performances pour utiliser cette option.
D&eacute;lai de connexion
Tapez le nombre de secondes qui peuvent s’&eacute;couler entre les requ&ecirc;tes avant que la session ne
soit d&eacute;connect&eacute;e par le serveur Web. Vous devez d&eacute;sactiver le cache performances pour utiliser
cette option.
Service Web
137
R&eacute;glages de sites pour le service Web
Le panneau Sites r&eacute;pertorie vos sites Web et fournit quelques informations &eacute;l&eacute;mentaires sur
chacun d’eux. Le panneau des sites permet d’ajouter de nouveau sites ou de modifier les
r&eacute;glages des sites pr&eacute;sents. Pour acc&eacute;der au panneau des sites, cliquez sur Web et choisissez
Configurer le service Web, puis cliquez sur l’onglet Sites.
Activit&eacute;
Cochez cette case pour activer ou d&eacute;sactiver un site. Cette case est s&eacute;lectionn&eacute;e par d&eacute;faut
chaque fois que vous cr&eacute;ez un nouveau site. La d&eacute;sactivation d’un site permet de conserver
ses r&eacute;glages mais les requ&ecirc;tes adress&eacute;es ne seront plus prises en compte.
Ajouter et Dupliquer
Cliquez sur le bouton Ajouter pour ajouter un nouveau site Web &agrave; la liste et le configurer.
Vous pouvez &eacute;galement s&eacute;lectionner un site Web comportant la plupart des r&eacute;glages que
vous d&eacute;sirez utiliser pour un nouveau site, puis cliquer sur Dupliquer pour cr&eacute;er un site
dupliqu&eacute;. Vous pourrez alors effectuer les modifications de r&eacute;glages du site et sauvegarder
ce dernier comme un nouveau site.
Modifier
S&eacute;lectionnez un site Web et cliquez sur Modifier pour le modifier. Pour obtenir des
informations sur les modifications de r&eacute;glages de site Web, consultez “Web R&eacute;glages de site”
&agrave; la page 141.
138
Chapitre 7
Supprimer
Pour supprimer un site de votre liste, s&eacute;lectionnez-le puis cliquez sur Supprimer. Cette
op&eacute;ration n’&eacute;limine pas le site Web ou son contenu du serveur ; seuls le nom et les r&eacute;glages
sont supprim&eacute;s de la liste Configurer le service Web.
R&eacute;glages des types MIME pour le service Web
MIME (Multipurpose Internet Mail Extension) constitue une norme Internet de description
du contenu d’un fichier. Le panneau Types MIME vous permet de configurer le mode de
r&eacute;ponse de votre serveur Web lorsqu’un navigateur demande certains types de fichiers. Pour
plus de d&eacute;tails sur les types MIME et leurs affectations, consultez “Comprendre le
fonctionnement de Multipurpose Internet Mail Extension (MIME)” &agrave; la page 153.
Pour acc&eacute;der au panneau des sites, cliquez sur Web et choisissez Configurer le service Web,
puis cliquez sur l’onglet des types MIME.
Suffixe
Le suffixe d&eacute;crit le type de donn&eacute;es contenues dans un fichier, par exemple audio, texte ou
vid&eacute;o.
R&eacute;ponse du serveur Web
La r&eacute;ponse du serveur Web indique la t&acirc;che attribu&eacute;e par vous au serveur Web lorsque ce
dernier re&ccedil;oit une demande de fichier pour un suffixe donn&eacute;. La r&eacute;ponse peut prendre la
forme d’une op&eacute;ration, d’une r&eacute;ponse ou encore de l’association combin&eacute;e de l’une et
l’autre.
Service Web
139
Ajouter, Modifier, Dupliquer et Effacer
Cliquez sur ces boutons pour ajouter un nouveau type MIME ou modifier les types en
fonction.
R&eacute;glages proxy du service Web
Vous pouvez utiliser votre serveur Web comme proxy pour vos utilisateurs, en enregistrant
r&eacute;guli&egrave;rement sur un cache les sites Web souvent visit&eacute;s afin d’am&eacute;liorer les performances
du serveur. Pour acc&eacute;der au panneau Proxy, cliquez sur Web, choisissez Configurer le service
Web, puis cliquez sur l’onglet Proxy.
Activer le proxy
Cochez cette case pour utiliser votre serveur comme proxy pour vos utilisateurs. L’utilisation
du serveur comme proxy peut par exemple s’av&eacute;rer utile dans le cadre d’une classe o&ugrave; tous
les &eacute;l&egrave;ves sont dirig&eacute;s vers les m&ecirc;mes sites Web pour un projet. Si tous les &eacute;l&egrave;ves tentent de
se connecter au m&ecirc;me moment, votre serveur peut regrouper les requ&ecirc;tes de connexion et
mettre le site en m&eacute;moire cache, ce qui permet d’am&eacute;liorer les performances. Pour utiliser le
service proxy, vos utilisateurs clients doivent d&eacute;signer votre serveur Web comme serveur
proxy dans les pr&eacute;f&eacute;rences de leur navigateur Web.
M&eacute;moire cache maximale
Tapez l’espace disque maximal que vous souhaitez attribuer &agrave; la mise en m&eacute;moire cache des
demandes d’ordinateurs clients faites &agrave; d’autres sites Web. L’utilisation du cache permet de
maximiser la performance d’une connexion lente au r&eacute;seau. Lorsque le cache atteint sa taille
maximale, les fichiers les plus anciens sont effac&eacute;s du dossier de cache.
140
Chapitre 7
Dossier de cache
Tapez le chemin et le nom du dossier &agrave; utiliser comme emplacement de stockage du cache.
Si le service de fichiers est activ&eacute; ou si vous &ecirc;tes en train d’utiliser Admin Serveur sur le
serveur, vous pouvez localiser le dossier en cliquant sur le bouton S&eacute;lectionner.
Bloquer l’acc&egrave;s aux h&ocirc;tes ci-dessous
Cliquez sur le bouton Ajouter et saisissez le nom de domaine ou l’adresse IP des sites Web
que vous ne d&eacute;sirez pas mettre en m&eacute;moire cache. Les sites de cette liste ne seront pas plac&eacute;s
en m&eacute;moire cache tant que le navigateur Web de l’utilisateur client int&egrave;gre votre serveur
comme son serveur proxy. Il est pr&eacute;f&eacute;rable de dresser une liste des sites Web peu s&ucirc;rs.
Importer
Cliquez sur ce bouton pour importer une liste des sites Web que vous ne souhaitez pas
cacher. Cette liste doit &ecirc;tre un fichier texte, les noms d’h&ocirc;tes &eacute;tant s&eacute;par&eacute;s par un espace
blanc (lignes, espaces, ou tabulations).
Exporter
Cliquez sur ce bouton pour exporter vers un fichier de textes la liste des h&ocirc;tes auxquels
l’acc&egrave;s est bloqu&eacute;.
Web R&eacute;glages de site
La fen&ecirc;tre des r&eacute;glages du site vous permet de configurer vos sites Web. Pour ouvrir cette
fen&ecirc;tre, cliquez sur Web et choisissez Configurer le service Web, puis cliquez sur l’onglet
Sites. Cliquez sur Ajouter pour ouvrir la fen&ecirc;tre d’un nouveau site. S&eacute;lectionnez un site de
la liste et cliquez sur Modifier ou Dupliquer pour ouvrir la fen&ecirc;tre de ce site.
La fen&ecirc;tre des r&eacute;glages comprend quatre panneaux : G&eacute;n&eacute;ral, Consignation, Acc&egrave;s et
S&eacute;curit&eacute;. Les r&eacute;glages r&eacute;alis&eacute;s auront un effet sur des sites Web pr&eacute;cis mais pas sur
l’ensemble du service Web. Certains r&eacute;glages d&eacute;pendent toutefois des r&eacute;glages effectu&eacute;s
pour le service Web. Si par exemple vous activez SSL pour un site, il faut d&eacute;sactiver au
pr&eacute;alable SSL pour votre service Web. Les r&eacute;glages de ces panneaux sont examin&eacute;s
ci-dessous.
Service Web
141
R&eacute;glages g&eacute;n&eacute;raux pour les sites Web
Utilisez le panneau G&eacute;n&eacute;ral de la fen&ecirc;tre des r&eacute;glages du site pour d&eacute;finir les options
g&eacute;n&eacute;rales pour un site Web en particulier, comme le nom et le num&eacute;ro du port. Pour acc&eacute;der
au panneau g&eacute;n&eacute;ral des sites Web, cliquez sur Web, choisissez Configurer le service Web, puis
cliquez sur l’onglet Sites. Cliquez sur Ajouter, ou alors s&eacute;lectionnez un site et cliquez sur
Modifier ou Dupliquer.
Nom
Tapez le nom de domaine complet du site, plut&ocirc;t que le nom d’h&ocirc;te. Server.apple.com
constitue un exemple de nom de domaine complet.
Adresse IP
Tapez l’adresse IP du site. Pour chaque site Web h&eacute;berg&eacute;, vous devez d&eacute;finir une
combinaison unique d’ une adresse IP et d’un num&eacute;ro de port, ou encore un nom d’h&ocirc;te
diff&eacute;rent pour le serveur. Si vous d&eacute;finissez une adresse IP diff&eacute;rente, l’ordinateur serveur
doit &ecirc;tre configur&eacute; pour accepter des paquets IP pour des adresses IP multiples. Pour plus
de d&eacute;tails sur l’attribution d’adresses IP multiples, consultez “Configuration de plusieurs
adresses IP sur un port” &agrave; la page 339.
142
Chapitre 7
Port
Choisissez le port &agrave; utiliser pour les connexions &agrave; ce site. Le serveur utilise par d&eacute;faut le port
80 pour toutes les connexions aux sites Web de votre serveur, mais vous pouvez changer le
port utilis&eacute; pour un site Web en particulier. Vous pouvez choisir n’importe quel nombre
jusqu’&agrave; 8 999, mais assurez-vous que le port s&eacute;lectionn&eacute; n’est pas d&eacute;j&agrave; utilis&eacute; par un autre
service (tel que FTP, le partage de fichiers Apple ou les connexions SMTP).
Si vous activez SSL pour ce site, il est pr&eacute;f&eacute;rable d’utiliser le port 443, qui constitue le port
HTTPS par d&eacute;faut pour SSL. Vous trouverez une liste des num&eacute;ros de port TCP et UDP, ainsi
que des services pour lesquels ils sont utilis&eacute;s dans “Ports utilis&eacute;s par les ordinateurs Mac OS
X” &agrave; la page 335.
Dossier Web
Tapez le chemin du r&eacute;pertoire &agrave; utiliser comme racine de ce site. Si le service de fichiers est
activ&eacute; ou si vous &ecirc;tes en train d’utiliser Admin Serveur sur le serveur, vous pouvez cliquer sur
S&eacute;lectionner pour parcourir le Web &agrave; la recherche d’un dossier.
Nom de document par d&eacute;faut
Tapez le nom du fichier que les utilisateurs devraient visualiser s’ils se connectent au site en
utilisant le nom de domaine ou de r&eacute;pertoire au lieu du nom de fichier. Lors de la premi&egrave;re
installation du logiciel, le nom par d&eacute;faut du document est “index.html”. S’il n’existe pas
de document par d&eacute;faut, les utilisateurs visualisent une liste de r&eacute;pertoire (si la liste de
r&eacute;pertoire est activ&eacute;e). Voir “Activer les listes d&eacute;taill&eacute;es des dossiers” &agrave; la page 136 et “Activer
le cache performances” ci-dessous.
Remarque : Le champ “Nom de document par d&eacute;faut” peut contenir plusieurs entr&eacute;es.
Tout nom de fichier contenant un espace doit appara&icirc;tre entre guillemets. Chaque entr&eacute;e
doit &ecirc;tre s&eacute;par&eacute;e par un espace.
Activer le cache performances
S&eacute;lectionnez cette option si votre site Web contient des fichiers HTML statiques et que vous
pr&eacute;voyez une forte fr&eacute;quentation de ces pages. N’activez pas le cache si la plupart de vos
pages Web sont dynamiques. Pour plus d’informations sur le cache performances, consultez
“D&eacute;sactivation du cache pour les pages Web dynamiques” &agrave; la page 161.
Activer l’indexation des dossiers
S&eacute;lectionnez cette option si vous souhaitez que les utilisateurs visualisent une liste du
contenu du dossier Web au lieu du document par d&eacute;faut lorsqu’ils se connectent &agrave; ce site.
Si l’indexation n’est pas activ&eacute;e et qu’il n’y a pas de page Web par d&eacute;faut, les utilisateurs
visualiseront un message leur indiquant que l’acc&egrave;s est refus&eacute;.
Activer WebDAV
S&eacute;lectionnez cette option pour utiliser WebDAV sur ce site. Vous devez &eacute;galement activer
WebDAV dans le panneau G&eacute;n&eacute;ral de la fen&ecirc;tre de configuration du service Web.
Service Web
143
Activer l’ex&eacute;cution en CGI
S&eacute;lectionnez cette option si vous souhaitez ex&eacute;cuter les programmes Common Gateway
Interface (CGI) situ&eacute;s dans votre dossier Web. Pour plus de d&eacute;tails sur les programmes CGI,
consultez “Utilisation d’un script Common Gateway Interface (CGI)” &agrave; la page 152.
Adresse de l’administrateur
Tapez l’adresse que vous souhaitez utiliser comme adresse de retour pour tout message
d’erreur envoy&eacute; &agrave; un client. Les pages d’erreurs par d&eacute;faut d’Apache pr&eacute;sentent un lien vers
une adresse que vous sp&eacute;cifiez, de sorte que les utilisateurs clients puissent fournir des
informations en cas de probl&egrave;mes rencontr&eacute;s sur un site Web.
Consignation des r&eacute;glages de sites Web
Le panneau Consignation de la fen&ecirc;tre des r&eacute;glages du site vous permet de configurer et
d’activer les historiques d’un site Web particulier. Pour acc&eacute;der au panneau Consignation,
cliquez sur Web, choisissez Configurer le service Web, puis cliquez sur l’onglet Sites. Cliquez
sur Ajouter, ou alors s&eacute;lectionnez un site et cliquez sur Modifier ou Dupliquer. Cliquez
ensuite sur l’onglet Consignation.
Activer l’historique des acc&egrave;s
S&eacute;lectionnez cette case pour cr&eacute;er une entr&eacute;e dans l’historique chaque fois que le site Web
est visit&eacute;.
144
Chapitre 7
Archiver tous les _ jours
Tapez le nombre de jours pendant lesquels un fichier d’historiques continuera &agrave; enregistrer
les op&eacute;rations. Au terme d’une p&eacute;riode d&eacute;termin&eacute;e par vous, l’historique en cours sera
enregistr&eacute;, la date du jour sera ajout&eacute;e &agrave; son nom et un nouveau fichier d’historique sera mis
en route.
Emplacement
Tapez le chemin et le nom de fichier de l’emplacement o&ugrave; vous souhaitez stocker le fichier
d’historiques. Si le service de fichiers est activ&eacute; ou si vous &ecirc;tes en train d’utiliser Admin
Serveur sur le serveur, cliquez sur S&eacute;lectionner et naviguez sur le site pour trouver
l’emplacement. L’emplacement par d&eacute;faut des fichiers d’historiques est /var/log/httpd
Activer l’historique des erreurs
Cochez cette case pour consigner les erreurs qui surviennent sur ce site Web.
R&eacute;glages d’acc&egrave;s pour sites Web
Le Le panneau Acc&egrave;s de la fen&ecirc;tre des r&eacute;glages du site vous permet de configurer les
“domaines” ou emplacements d’un site. Lorsque WebDAV est activ&eacute;, les utilisateurs peuvent
visualiser ces domaines ou encore y effectuer des modifications pendant que le site est actif.
Pour plus de d&eacute;tails sur la cr&eacute;ation de domaines et l’attribution d’autorisations, consultez
“Comprendre les domaines et les autorisations WebDAV” &agrave; la page 162.
Pour trouver le panneau Acc&egrave;s, cliquez sur Web, choisissez Configurer le service Web, puis
cliquez sur l’onglet Sites. Cliquez sur Ajouter, ou alors s&eacute;lectionnez un site et cliquez sur
Modifier ou Dupliquer. Cliquez ensuite sur l’onglet Acc&egrave;s.
Service Web
145
S&eacute;lectionnez un domaine et cliquez soit sur Modifier, soit sur Dupliquer, ou cliquez sur
Ajouter pour d&eacute;finir un nouveau domaine &agrave; l’aide du panneau suivant.
Nom de domaine
Tapez le nom qui devra s’afficher lorsque les utilisateurs se connectent. Le nom de domaine
par d&eacute;faut est celui du site Web. Il est pr&eacute;f&eacute;rable d’utiliser des noms uniques pour vos
domaines.
Dossier
Tapez le chemin vers l’emplacement d’un site Web dont vous souhaitez limiter l’acc&egrave;s. Si le
service de fichiers est activ&eacute; ou si vous &ecirc;tes en train d’utiliser Admin Serveur sur le serveur,
vous pouvez cliquer sur S&eacute;lectionner et naviguer pour trouver l’emplacement souhait&eacute;.
Tous
S&eacute;lectionnez cette case et choisissez le niveau d’acc&egrave;s que vous souhaitez d&eacute;finir pour Tous
(Tous d&eacute;signe toute personne pouvant acc&eacute;der &agrave; votre site Web). Vous pouvez choisir entre
“peut explorer” et “peut explorer et cr&eacute;er”. Selon votre choix, vous serez invit&eacute; &agrave; choisir
d’autres options :
m Si vous s&eacute;lectionnez cette case et choisissez “peut explorer,” la liste Utilisateurs et groupes
appara&icirc;t en dessous. Cette liste vous permet de d&eacute;finir des autorisations de cr&eacute;ation pour
des utilisateurs sp&eacute;cifiques.
m Si vous cochez cette case et choisissez “peut explorer et cr&eacute;er”, la liste Utilisateurs et
groupes ne s’affiche pas car aucune autorisation suppl&eacute;mentaire n’est &agrave; d&eacute;finir.
146
Chapitre 7
m Si vous ne cochez pas la case, le menu local est d&eacute;sactiv&eacute; et la liste Utilisateurs et groupes
s’affiche en dessous. Cette liste vous permettra de d&eacute;finir des autorisations d’exploration
et de cr&eacute;ation pour des utilisateurs sp&eacute;cifiques.
Utilisateurs et groupes
Vous pouvez utiliser cette liste pour attribuer des autorisations de navigation ou de cr&eacute;ation &agrave;
des utilisateurs sp&eacute;cifiques. La liste ne s’affiche que si vous r&eacute;glez l’autorisation de Tous sur
“peut explorer” ou si vous ne s&eacute;lectionnez aucune autorisation d’acc&egrave;s pour Tous. La liste
demeure vide jusqu’&agrave; ce que vous y glissiez les noms d’utilisateur ou de groupe &agrave; partir de la
liste Utilisateurs et groupes de Mac OS X Server.
Permettre la cr&eacute;ation
S&eacute;lectionnez cette option pour attribuer &agrave; un utilisateur ou &agrave; un groupe des autorisations de
cr&eacute;ation pour ce domaine.
Supprimer
S&eacute;lectionnez un nom dans la liste des utilisateurs et groupes et cliquez sur ce bouton pour
refuser l’acc&egrave;s de ce domaine &agrave; l’utilisateur ou au groupe s&eacute;lectionn&eacute;.
Service Web
147
R&eacute;glages de s&eacute;curit&eacute; des sites Web
Le panneau S&eacute;curit&eacute; de la fen&ecirc;tre des r&eacute;glages du site vous permet de configurer et d’activer
des transactions s&eacute;curis&eacute;es pour chaque site Web. Pour acc&eacute;der au panneau S&eacute;curit&eacute;, cliquez
sur Web, choisissez Configurer le service Web, puis cliquez sur l’onglet Sites. Cliquez sur
Ajouter, ou alors s&eacute;lectionnez un site et cliquez sur Modifier ou Dupliquer. Cliquez ensuite
sur le panneau S&eacute;curit&eacute;. Pour davantage d’informations sur la configuration du service SSL,
consultez “Configuration du service Secure Sockets Layer (SSL)” &agrave; la page 155.
Activer le protocole SSL
S&eacute;lectionnez cette option pour activer SSL pour chaque site Web. Assurez-vous que la gestion
SSL a &eacute;t&eacute; activ&eacute;e sur l’ensemble du service Web dans le panneau G&eacute;n&eacute;ral de la fen&ecirc;tre
Configurer le Service Web.
Modifier le fichier de certificat SSL
Cliquez sur ce bouton pour ajouter le contenu de votre fichier de certificat. Il s’agit du fichier
“server.crt” qui comporte l’identifiant s&eacute;curis&eacute; “Secure Server ID” qui vous a &eacute;t&eacute; envoy&eacute; par
votre fournisseur de certificat. Il se trouve dans le r&eacute;pertoire suivant :
/etc/httpd/ssl.crt/
Modifier le fichier de cl&eacute;
Cliquez sur ce bouton pour ajouter le contenu de votre fichier de cl&eacute;. Il s’agit du fichier
“key.pem,” que vous avez configur&eacute; lors de l’&eacute;laboration de la demande de signature du
certificat (CSR).
148
Chapitre 7
Modifier le fichier Certificat CA
Cliquez sur ce bouton pour ajouter le contenu du fichier de certificat CA re&ccedil;u du fournisseur
de certificats. (Ce fichier est optionnel. Pour plus d’informations, consultez “Configuration
du service Secure Sockets Layer (SSL)” &agrave; la page 155.)
Phrase d’acc&egrave;s
Cliquez sur ce bouton pour ajouter la phrase d’acc&egrave;s SSL que vous avez d&eacute;finie lors de la
cr&eacute;ation du CSR. La phrase d’acc&egrave;s d&eacute;monte la cl&eacute; du certificat du serveur.
Fichier d’historique SSL
Tapez l’emplacement et le nom du fichier d’historique dans lequel seront enregistr&eacute;es les
&eacute;v&eacute;nements SSL. Si le service de fichiers est activ&eacute; ou si vous &ecirc;tes en train d’utiliser Admin
Serveur sur le serveur, vous pouvez cliquer sur S&eacute;lectionner pour retrouver le fichier que
vous souhaitez utiliser.
Strat&eacute;gies et astuces pour le service Web
Il existe plusieurs mani&egrave;res d’optimiser les performances du service Web, d’emp&ecirc;cher les
br&egrave;ches de s&eacute;curit&eacute; et de personnaliser le mode d’administration de votre service Web. Cette
section vous apporte certaines des informations n&eacute;cessaires &agrave; une premi&egrave;re approche et &agrave; la
compr&eacute;hension de certains &eacute;l&eacute;ments qui vous permettront de progresser.
Utilisation de connexions persistantes pour am&eacute;liorer la performance
de votre serveur
G&eacute;n&eacute;ralement, chaque requ&ecirc;te et r&eacute;ponse HTTP utilise une connexion TCP s&eacute;par&eacute;e.
Lorsqu’un ordinateur client contacte le serveur, le serveur ouvre une connexion, lit la
requ&ecirc;te et ferme ensuite la connexion. Pour r&eacute;pondre &agrave; la requ&ecirc;te, le serveur ouvre une
autre connexion, fournit une r&eacute;ponse et ferme ensuite la connexion. L’ouverture et la
fermeture r&eacute;p&eacute;t&eacute;es de connexions s’av&egrave;rent peu efficaces et diminuent la performance.
Les connexions persistantes permettent au serveur d’effectuer plusieurs transactions lors
d’une seule connexion. Le serveur et l’ordinateur client doivent tous deux &ecirc;tre capables
d’effectuer des connexions persistantes. (La majorit&eacute; des navigateurs d’usage populaire
g&egrave;rent des connexions persistantes.) Pour assurer le fonctionnement d’une connexion
persistante, la taille de l’information transmise doit &ecirc;tre connue. Ainsi, la longueur des
fichiers d’images et des pages statiques HTML est connue. Les scripts Common Gateway
Interface (CGI) scripts et les pages HTML g&eacute;n&eacute;r&eacute;es dynamiquement ne poss&egrave;dent pas une
longueur connue.
Vous pouvez limiter le nombre de requ&ecirc;tes effectu&eacute;es au cours d’une connexion persistante.
Si ce nombre est fix&eacute; &agrave; z&eacute;ro, il n’y a aucune limite au nombre de requ&ecirc;tes autoris&eacute;es par
connexion. Toutefois, la valeur par d&eacute;faut, 500, assure de meilleures performances.)
Service Web
149
Travailler avec des modules Web
Les modules “se branchent” sur le logiciel de serveur Web Apache et ajoutent des
fonctionnalit&eacute;s &agrave; votre site Web. Apache est fourni avec certains modules standards. Vous
pouvez &eacute;galement acqu&eacute;rir des modules chez des fournisseurs de logiciels ou encore les
t&eacute;l&eacute;charger &agrave; partir d’Internet. Des informations sur les modules Apache sont disponibles
sur les sites Web suivants :
m www.apache.org/docs/mod
m www.mod.apache.org
Pour visualiser la liste des modules Web install&eacute;s sur votre serveur, cliquez sur Web dans
l’Admin Serveur et choisissez &Eacute;tat du service Web.
Pour installer un module, suivez les instructions qui l’accompagnent. Le serveur Web charge
les modules &agrave; partir de ce r&eacute;pertoire :
/usr/libexec/httpd/
Vous devez &eacute;galement modifier le fichier httpd.conf pour charger et ensuite ajouter de
nouveaux modules.
Modules sp&eacute;cifiques pour Macintosh
Le service Web dans Mac OS X Server installe des modules sp&eacute;cifiques au Macintosh. Ces
modules sont d&eacute;crits dans le chapitre pr&eacute;sent.
mod_macbinary_apple
Ce module assemble en paquet des fichiers au format MacBinary, ce qui permet aux fichiers
Macintosh d’&ecirc;tre t&eacute;l&eacute;charg&eacute;s directement depuis votre site Web. Un utilisateur peut
t&eacute;l&eacute;charger un fichier MacBinary via un navigateur Web r&eacute;gulier en ajoutant “.bin” &agrave; l’URL
utilis&eacute; pour acc&eacute;der &agrave; ce fichier.
mod_sherlock_apple
Ce module permet &agrave; Apache d’effectuer des recherches par ordre de pertinence sur le site
Web &agrave; l’aide de Sherlock. Apr&egrave;s avoir index&eacute; votre site avec Sherlock, vous pouvez fournir un
champ de recherches pour les utilisateurs effectuant des recherches sur votre site Web. Vous
devez ajouter l’expression “.sherlock” &agrave; l’adresse URL de votre site.
mod_auth_apple
Ce module permet &agrave; un site Web d’authentifier les utilisateurs en les recherchant dans les
domaines du service de r&eacute;pertoire faisant partie de la politique de recherche du serveur.
Lorsque l’authentification est activ&eacute;e, les visiteurs d’un site Web doivent fournir des nom et
mot de passe d’utilisateur avant d’acc&eacute;der aux informations disponibles sur ce site.
150
Chapitre 7
mod_redirectacgi_apple
Ce module fonctionne conjointement avec l’application ACGI Enabler afin de permettre aux
utilisateurs d’ex&eacute;cuter les programmes ACGI (Mac OS CGIs). Pour activer un programme
ACGI, connectez-vous comme administrateur et ouvrez l’application ACGI Enabler. Ne vous
d&eacute;connectez pas de cette application car elle doit &ecirc;tre en service pour que les programmes
ACGI puissent fonctionner.
mod_hfs_apple
Pour ce module, les utilisateurs doivent taper les URL des volumes HFS en respectant la
casse (minuscules ou majuscules). Ce module procure davantage de s&eacute;curit&eacute; aux volumes
insensibles &agrave; la casse. S’il existe une restriction pour un volume, les utilisateurs re&ccedil;oivent un
message les informant que l’URL est introuvable.
Modules de logiciel libre “Open Source”
Mac OS X Server comprend ces modules open source : Tomcat, PHP : Hypertext
Preprocessor, mod_perl et MySQL.
Tomcat
Le module Tomcat, qui utilise un programme de pilotage similaire &agrave; Java, constitue la mise en
oeuvre de r&eacute;f&eacute;rence officielle appliqu&eacute;e de deux technologies compl&eacute;mentaires d&eacute;velopp&eacute;s
dans le cadre du Java Community Process :
m Java Servlet 2.2. Pour les sp&eacute;cifications concernant Java Servlet API, consultez le site
suivant :
java.sun.com/products/servlets
m JavaServer Pages 1.1. Pour ces sp&eacute;cifications API, consultez :
java.sun.com/products/jsp
Pour utiliser Tomcat, vous devez d’abord l’activer. Proc&eacute;dez comme suit :
1
Ouvrez /private/etc/httpd/httpd.conf.
2
D&eacute;commentez les lignes en rapport avec la configuration du serveur Tomcat ou ajoutez les
lignes suivantes &agrave; la fin du fichier :
LoadModule jserv_module /usr/libexec/httpd/mod_jserv.so
AddModule mod_jserv.c
Incluez /private/etc/httpd/tomcat.conf
3
&Agrave; l’aide d’Admin Serveur, cr&eacute;ez un site h&ocirc;te virtuel indiquant /usr/webapps/ROOT.
4
D&eacute;marrez Tomcat en ouvrant l’application Terminal et en tapant les instructions suivantes :
/usr/bin/tomcat.sh start
Service Web
151
5
&Agrave; l’aide d’un navigateur Web, tapez l’adresse URL de votre site pour v&eacute;rifier si Tomcat
fonctionne comme pr&eacute;vu. (L’adresse URL est du type suivant, o&ugrave; “exemple.com” repr&eacute;sente le
nom de domaine de votre site.)
http://www.exemple.com/
Pour obtenir la documentation Tomcat et quelques exemples, consultez /etc/httpd/
tomcat.conf.
PHP: Pr&eacute;processeur hypertexte
Ce module vous permet de traiter un contenu Web dynamique &agrave; l’aide d’un langage de
pilotage int&eacute;gr&eacute; au code HTML du c&ocirc;t&eacute; du serveur. Les d&eacute;veloppeurs de sites Web int&egrave;grent
le code PHP dans le code HTML, ce qui permet aux programmeurs d’int&eacute;grer la logique
dynamique directement dans un script HTML au lieu de cr&eacute;er un programme g&eacute;n&eacute;rant
HTML.
PHP fournit la capacit&eacute; CGI et g&egrave;re un grand nombre de bases de donn&eacute;es. Contrairement au
script Java client, le code PHP est ex&eacute;cut&eacute; sur le serveur.
Pour plus de d&eacute;tails sur ce module, consultez www.php.net.
mod_perl
Ce module int&egrave;gre la totalit&eacute; de l’interpr&eacute;teur Perl dans Mac OS X Server, permettant aux
scripts CGI Perl existants de fonctionner sans modifications. Gr&acirc;ce &agrave; cette int&eacute;gration, les
codes fonctionnent plus rapidement et consomment moins de ressources syst&egrave;me.
Consultez perl.apache.org pour plus d’informations concernant ce module.
MySQL
MySQL apporte une solution de gestion de base de donn&eacute;es relationnelle pour votre serveur
Web. Gr&acirc;ce &agrave; ce module, vous pouvez lier les donn&eacute;es de diff&eacute;rents tableaux ou bases de
donn&eacute;es et servir ces informations sur votre site Web. Pour plus d’informations sur ce
module, visitez le site www.mysql.com.
Utilisation d’un script Common Gateway Interface (CGI)
Lorsque des utilisateurs se connectent &agrave; votre site Web, ils visualisent g&eacute;n&eacute;ralement une page
ou un graphisme html statique. Les scripts, ou programmes, CGI (Common Gateway
Interface) vous permettent d’int&eacute;grer des fonctions dynamiques &agrave; votre site Web gr&acirc;ce &agrave; la
en transmission en alternance des informations entre votre site Web et une application qui
procure un service &agrave; votre site. Si par exemple un utilisateur remplit un formulaire sur votre
site, vous pouvez utiliser une CGI pour envoyer le message &agrave; une application qui traitera les
donn&eacute;es et enverra une r&eacute;ponse &agrave; l’utilisateur. Les CGI pour Mac OS sont souvent des scripts
AppleScripts mais elles peuvent aussi &ecirc;tre des applications.
152
Chapitre 7
Une CGI peut aussi effectuer seule une fonction personnalis&eacute;e. Une CGI pourrait par
exemple effectuer un comptage des visiteurs chaque fois qu’un utilisateur acc&egrave;de au site Web
et ins&eacute;r&eacute; ce nombre g&eacute;n&eacute;r&eacute; dynamiquement sur votre page Web.
Pour utiliser une CGI :
&Eacute;tape 1 : Installation d’une CGI
Vous pouvez choisir les emplacements suivants pour l’installation d’une CGI :
Pour un seul site : Placez la CGI dans le dossier Documents de votre site Web. Le nom de la
CGI doit se terminer par “.cgi.” Si vous installez la CGI ici, vous devez l’activer pour le site.
Pour tous les sites : mettez le CGI dans le dossier /Library/WebServer/CGI-Executables. Pour
que la CGI fonctionne sur votre site, vous devez ajouter /cgi-bin/ &agrave; l’URL de votre site. Il n’est
pas n&eacute;cessaire d’activer la CGI. Une fois install&eacute;e, celle-ci est en service.
&Eacute;tape 2 : Activation de l’ex&eacute;cution en CGI pour votre site
Dans Admin Serveur, cliquez sur Web et choisissez Configurer le service Web, puis cliquez
sur l’onglet Sites. S&eacute;lectionnez un site dans la liste, puis cliquez sur Modifier. S&eacute;lectionnez
ensuite sur Activer l’ex&eacute;cution en CGI dans le panneau G&eacute;n&eacute;ral de la fen&ecirc;tre des r&eacute;glages
du site.
&Eacute;tape 3 : Red&eacute;marrage du service Web
Vous devez arr&ecirc;ter le service Web et le red&eacute;marrer pour que les modifications prennent effet.
Comprendre le fonctionnement de Multipurpose Internet Mail
Extension (MIME)
La sp&eacute;cification MIME (Multipurpose Internet Mail Extension) est un standard Internet
permettant de d&eacute;finir ce qui se produit lorsqu’un navigateur Web sollicite un fichier
poss&eacute;dant certaines caract&eacute;ristiques. Vous pouvez choisir la r&eacute;ponse fournie par le serveur
Web en fonction du suffixe du fichier. Vos choix d&eacute;pendront en partie des modules que
vous avez install&eacute;s sur votre serveur Web. Toute combinaison d’un suffixe de fichier et de
la r&eacute;ponse correspondante s’appelle “association de type MIME”.
Suffixes MIME
Un suffixe d&eacute;crit le type de donn&eacute;es pr&eacute;sentes dans un fichier. Vous trouverez ci-dessous
quelques exemples :
m txt pour les fichiers de texte
m cgi pour les fichiers Common Gateway Interface
m gif pour les fichiers GIF (graphiques)
m au pour les fichiers sonores
m tiff pour les fichiers TIFF (graphiques)
Service Web
153
Mac OS X Server installe une liste par d&eacute;faut des suffixes de type MIME. Si un des suffixes
dont vous avez besoin n’est pas dans la liste, vous pouvez l’ajouter &agrave; cette derni&egrave;re en
utilisant l’Admin Serveur.
R&eacute;ponses du serveur Web
Lorsqu’un fichier est demand&eacute;, le serveur Web manipule ce fichier en utilisant la r&eacute;ponse
sp&eacute;cifi&eacute;e pour son suffixe. Les r&eacute;ponses donn&eacute;es seront soit une op&eacute;ration, soit un type
MIME. Les r&eacute;ponses suivantes seront &eacute;ventuellement donn&eacute;es :
m renvoyer le fichier comme type MIME (saisissez l’association que vous d&eacute;sirez renvoyer)
m send-as-is (envoyez le fichier tel quel)
m script cgi (ex&eacute;cutez un script CGI d&eacute;sign&eacute; par vous)
m fichier imap (g&eacute;n&eacute;rez un message courrier IMAP)
m mac-binary (t&eacute;l&eacute;chargez un fichier compress&eacute; en format MacBinary)
Les associations de type MIME se divisent en deux sous-champs s&eacute;par&eacute;s par un slash, par
exemple “text/plain”. Mac OS X Server comprend une liste d’associations de type MIME
par d&eacute;faut. Vous &ecirc;tes libre de modifier ces derni&egrave;res ou encore d’en int&eacute;grer d’autres.
Lorsque vous sp&eacute;cifiez un type MIME comme r&eacute;ponse, le serveur identifie le type de
donn&eacute;es sollicit&eacute;es et envoie la r&eacute;ponse r&eacute;ponse sp&eacute;cifi&eacute;e. Ainsi, si le navigateur sollicite
un fichier comportant le suffixe “jpg”, et que l’association de type MIME correspondante est
“image/jpeg”, le serveur sait qu’il doit envoyer un fichier image de format JPEG. La seule
t&acirc;che du serveur consiste &agrave; servir les donn&eacute;es sollicit&eacute;es.
Le traitement des op&eacute;rations est diff&eacute;rent. Si vous avez associ&eacute; une op&eacute;ration &agrave; un suffixe,
votre serveur ex&eacute;cute un programme ou un script, et le r&eacute;sultat est servi sur le navigateur
interrogateur. Si par exemple un navigateur demande un fichier avec le suffixe “cgi” et si la
r&eacute;ponse associ&eacute;e est l’op&eacute;ration “cgi-script”, votre serveur utilisera le script et enverra les
donn&eacute;es obtenues sur le navigateur interrogateur.
154
Chapitre 7
&Eacute;diteur de types MIME
Vous pouvez cr&eacute;er des types MIME et les associer aux r&eacute;ponses du serveur &agrave; l’aide d’Admin
Serveur. Pour acc&eacute;der &agrave; l’&eacute;diteur de types MIME, cliquez sur Ajouter dans le panneau des
types MIME ou s&eacute;lectionnez un type MIME existant, puis cliquez sur Modifier. L’&eacute;diteur
s’affiche ici.
Configuration du service Secure Sockets Layer (SSL)
Si vous souhaitez garantir la s&eacute;curit&eacute; des transactions sur votre serveur, dans le cas o&ugrave;,
par exemple, vous autorisez des utilisateurs &agrave; effectuer des achats sur un site Web, il est
pr&eacute;f&eacute;rable d’installer la protection SSL (Secure Sockets Layer). SSL vous permet d’envoyer
sur Internet des informations crypt&eacute;es et authentifi&eacute;es. Par cons&eacute;quent, si vous souhaitez
autoriser l’utilisation de cartes de cr&eacute;dit sur un site Web, par exemple, vous pouvez prot&eacute;ger
les informations qui transitent sur ce site.
Lorsque vous g&eacute;n&eacute;rez une requ&ecirc;te de signature de certificat (CSR), le fournisseur de
certificats vous envoie un certificat &agrave; installer sur votre serveur. Il peut &eacute;galement vous
envoyer un certificat CA (ca.crt), dont l’installation est facultative. Les certificats CA se
trouvent habituellement dans les applications clientes comme Internet Explorer et
permettent &agrave; ces applications de v&eacute;rifier que le certificat du serveur a &eacute;t&eacute; d&eacute;livr&eacute; par le
fournisseur autoris&eacute;. Les certificats CA peuvent toutefois faire l’objet de modification ou
encore arriver &agrave; expiration, de sorte que certaines applications clientes risquent de ne pas
&ecirc;tre actualis&eacute;es.
Service Web
155
Pour configurer SSL, suivez les instructions suivantes :
&Eacute;tape 1 : G&eacute;n&eacute;ration d’une requ&ecirc;te de signature de certificat (CSR) pour votre
serveur
Une CSR est un fichier comprenant les informations n&eacute;cessaires &agrave; la configuration du
certificat de votre serveur.
G&eacute;n&eacute;rer une CSR pour votre serveur :
1
Connectez-vous &agrave; votre serveur en utilisant le mot de passe racine et ouvrez l’application
Terminal.
2
&Agrave; l’apparition de l’invite, tapez ces commandes et appuyez sur la touche Retour &agrave; la fin de
chacune d’elle.
cd
openssl md5 * &gt; rand.dat
openssl genrsa -rand rand.dat -des 1024 &gt; key.pem
3
&Agrave; l’apparition de l’invite suivante, tapez une phrase d’acc&egrave;s, puis appuyez sur Retour.
La phrase d’acc&egrave;s que vous avez cr&eacute;&eacute;e d&eacute;monte la cl&eacute; du certificat du serveur. Vous devrez
utiliser la phrase d’acc&egrave;s lorsque vous activerez SSL sur votre serveur Web.
4
Cr&eacute;ez sur votre serveur un dossier portant le nom suivant (sauf s’il existe d&eacute;j&agrave;) :
/etc/httpd/ssl.key/
Faites une copie du fichier key.pem (cr&eacute;&eacute; lors de l’&eacute;tape 2) et renommez-le “server.key”.
Copiez ensuite server.key sur le dossier.
5
&Agrave; l’apparition de l’invite, tapez la commande suivante et appuyez sur Retour.
openssl req -new -key key.pem -out csr.pem
6
Sur invite, tapez les informations suivantes :
m Pays : le pays dans lequel se trouve votre entreprise.
m Province : tapez en toutes lettres le nom de votre province.
m Localit&eacute; : Il s’agit de la ville o&ugrave; se trouve votre organisation.
m Nom de l’entreprise : Il s ’agit obligatoirement de l’entreprise aupr&egrave;s de laquelle votre
nom de domaine est enregistr&eacute;.
m Section organisationnelle : Il s’agit habituellement d’un nom similaire &agrave; celui d’un
d&eacute;partement.
m Nom courant de votre serveur Web : Il s’agit du nom DNS, tel que server.apple.com
m Adresse &eacute;lectronique : l’adresse &agrave; laquelle vous souhaitez recevoir le certificat.
Le fichier “csr.pem” est g&eacute;n&eacute;r&eacute; &agrave; partir des informations introduites par vous. &Agrave; l’invite, tapez
ce qui suit, puis appuyez sur Retour.
156
Chapitre 7
cat csr.pem
La commande cat permet de r&eacute;pertorier le contenu du fichier cr&eacute;&eacute; lors de l’&eacute;tape 5
(csr.pem). Vous devriez alors visualiser la phrase “Begin Certificate Request” (“Introduire la
requ&ecirc;te de certificat”), suivie d’un message crypt&eacute;. Le message se termine par la phrase “End
Certificate Request” (“Terminer la requ&ecirc;te de certificat”). Il s’agit de la requ&ecirc;te de signature
de certificat (CSR).
&Eacute;tape 2 : Obtenir un certificat de site Web
Vous devez acqu&eacute;rir un certificat pour chaque site Web aupr&egrave;s de l’autorit&eacute; comp&eacute;tente.
Lors de l’acquisition de votre certificat, il est important de tenir compte des &eacute;l&eacute;ments
suivants :
m Vous devez fournir un nom de domaine InterNIC enregistr&eacute; dans votre organisation.
m Si l’on vous demande de choisir un vendeur de logiciels, s&eacute;lectionnez Apache Freeware
avec SSLeay.
m &Eacute;tant donn&eacute; que vous avez d&eacute;j&agrave; g&eacute;n&eacute;r&eacute; une CSR, &agrave; l’invite, ouvrez votre fichier CSR avec
un &eacute;diteur de texte, puis copiez et collez le contenu du fichier CSR dans le champ de
texte appropri&eacute; sur le site Web du fournisseur de certificat.
Au terme de la proc&eacute;dure, vous recevrez un message de courrier &eacute;lectronique contenant un
identifiant s&eacute;curis&eacute; “Secure Server ID”. Il s’agit de votre certificat de serveur. Apr&egrave;s r&eacute;ception
du certificat, enregistrez-le sur le disque dur de votre serveur Web sous la forme d’un fichier
nomm&eacute; “server.crt”.
&Eacute;tape 3 : Installation du certificat sur votre serveur
1
Connectez-vous &agrave; votre serveur comme racine.
2
Cr&eacute;ez un dossier portant le nom suivant (sauf s’il est d&eacute;j&agrave; pr&eacute;sent sur votre serveur) :
/etc/httpd/ssl.crt/
3
Copiez “server.crt” (le fichier comportant votre identifiant) dans le dossier.
&Eacute;tape 4 : Activer le SSL pour le site
1
Dans Admin Serveur, cliquez sur Web et choisissez Configurer le service Web.
2
Assurez-vous que l’option Activer la gestion SSL est s&eacute;lectionn&eacute;e pour l’ensemble du site.
3
Cliquez sur Sites, puis s&eacute;lectionnez le site sur lequel vous comptez utiliser le certificat et
cliquez sur Modifier.
4
S&eacute;lectionnez Activer SSL.
Service Web
157
158
Chapitre 7
5
Cliquez sur le bouton de modification du fichier de certificat et collez le texte de votre fichier
de certificat (celui que vous avez obtenu aupr&egrave;s du fournisseur de certificat) dans le champ
de texte, puis cliquez sur Enregistrer.
6
Cliquez sur Modifier le fichier de cl&eacute; et collez le texte de votre fichier de cl&eacute; (le fichier
key.pem, que vous avez configur&eacute; pr&eacute;c&eacute;demment) dans le champ de texte, puis cliquez
sur Enregistrer.
7
Cliquez sur le bouton de modification du fichier de certificat CA et collez le texte du fichier
ca.crt dans le champ. (Il s’agit d’un fichier optionnel que vous avez &eacute;ventuellement re&ccedil;u du
fournisseur de certificat.) Cliquez sur Enregistrer.
8
Appuyez sur l’onglet pour passer au champ “Phrase d’acc&egrave;s” et tapez la phrase d’acc&egrave;s &agrave;
partir de votre CSR dans le champ de texte, puis cliquez sur OK.
9
Choisissez l’emplacement du fichier de consignation dans lequel seront enregistr&eacute;es les
transactions SSL et cliquez sur Enregistrer.
10
Arr&ecirc;tez, puis red&eacute;marrez, le service Web.
Contr&ocirc;le de l’activit&eacute; et de la performance du service
Le service Web propose trois outils tr&egrave;s pratiques pour vous aider &agrave; surveiller l’activit&eacute; de
votre serveur et &agrave; assurer un fonctionnement optimal de ce dernier : l’historique d’acc&egrave;s,
d’erreurs et la fen&ecirc;tre d’&eacute;tat.
Historique d’acc&egrave;s et d’erreurs
&Agrave; l’aide d’Admin Serveur, vous pouvez visualiser &agrave; distance l’historique d’acc&egrave;s et d’erreurs
du service Web. Cliquez sur Visualiseur d’historiques et choisissez Service Web ; s&eacute;lectionnez
ensuite access.log ou error.log dans le menu local. Le nombre d’entr&eacute;es pr&eacute;sentes dans les
historiques d&eacute;pendra de la taille et des objectifs de votre site Web. Le service Web dans
Mac OS X Server utilisant le format d’historique Apache standard, vous pouvez employer
n’importe quel outil d’analyse d’historique pour l’interpr&eacute;tation des donn&eacute;es des historiques.
Vous pouvez d&eacute;terminer un emplacement pour vos fichiers d’historiques en utilisant le
panneau Consignation dans la fen&ecirc;tre des r&eacute;glages de site. L’emplacement par d&eacute;faut est
/var/log/httpd/.
Service Web
159
Fen&ecirc;tre d’&eacute;tat
Vous pouvez &eacute;galement surveiller l’activit&eacute; du serveur dans la fen&ecirc;tre d’&eacute;tat du service Web
d’Admin Serveur. Pour ouvrir cette fen&ecirc;tre, cliquez sur Web et choisissez Afficher l’&eacute;tat du
service Web. La fen&ecirc;tre d’&Eacute;tat du service Web affiche l’&eacute;tat actuel du serveur et le cache
performances. Si le service Web n’est pas en fonction, la fen&ecirc;tre affiche “&Eacute;tat : hors service”,
ainsi que la date et l’heure d’arr&ecirc;t du serveur.
Quand le service Web est en fonction, la fen&ecirc;tre affich&eacute;e ressemble &agrave; celle ci-dessous. Les
messages sur l’&eacute;tat du serveur s’affichent dans le champ “D&eacute;marrer/Arr&ecirc;ter messages d’&eacute;tat”
(vous pouvez consulter le site Web d’Apache en cas de doute quant &agrave; leur signification).
Les requ&ecirc;tes et les connexions (d&eacute;bit) actuels comprennent les donn&eacute;es Apache et celles du
cache performances. Les requ&ecirc;tes et d&eacute;bit du cache performances int&egrave;grent uniquement les
donn&eacute;es du cache performances.
Configuration avanc&eacute;e d’Apache
Si vous &ecirc;tes un administrateur Web expert d’ Apache, il est pr&eacute;f&eacute;rable de configurer le service
Web en modifiant httpd.conf, le fichier de configuration d’Apache. Si vous envisagez un
grand nombre de modifications, il est conseill&eacute; de configurer votre service Web en utilisant
uniquement le fichier de configuration d’Apache au lieu de l’Admin Serveur.
160
Chapitre 7
Les r&eacute;glages de configuration (directives) que vous effectuez avec Admin Serveur sont
consign&eacute;s dans le fichier de configuration de ce dernier (httpd_macosxserver.conf ).
Pour vous permettre d’&eacute;viter toute duplication ou encore les directives &eacute;ventuellement
incompatibles, les r&eacute;glages qui peuvent &ecirc;tre r&eacute;alis&eacute;s dans Admin Serveur apparaissent dans
le fichier de configuration d’Apache pr&eacute;c&eacute;d&eacute;s du signe (#). Apache ignore toutes les
directives pr&eacute;c&eacute;d&eacute;es de ce signe.
Ainsi, la directive pour les connexions persistantes (KeepAlive) appara&icirc;t dans le fichier de
configuration d’Apache (httpd.conf ) comme suit :
#KeepAlive Off
En revanche, si vous activez les connexions persistantes dans Admin Serveur, le fichier
httpd_macosxserver.conf se pr&eacute;sente de la fa&ccedil;on suivante :
KeepAlive On
&Eacute;tant donn&eacute; que la directive de “d&eacute;sactivation” est pr&eacute;c&eacute;d&eacute;e d’un signe dans le fichier de
configuration d’Apache, il n’y a pas incompatibilit&eacute;. Apache lira uniquement la directive
pr&eacute;sente dans le fichier de configuration de l’Admin Serveur.
L’ensemble des r&eacute;glages utilis&eacute;s par l’Admin Serveur s’affichent dans le fichier
httpd.conf pr&eacute;c&eacute;d&eacute;s du signe (#). Ne les modifiez pas, sous peine d’anomalies de votre
service Web.
Important
Attention
Le fichier httpd_macosxserver.conf ne peut en aucun cas &ecirc;tre modifi&eacute;.
Pour plus de d&eacute;tails sur Apache et son utilisation, consultez le site Web d’ Apache :
www.apache.org.
D&eacute;sactivation du cache pour les pages Web dynamiques
Si vous disposez de pages Web dynamiques sur votre site (telles que les pages g&eacute;n&eacute;r&eacute;es par
des scripts CGI ou des bases de donn&eacute;es actualis&eacute;es fr&eacute;quemment), vous devez vous assurer
que ces pages ne sont pas conserv&eacute;es dans le cache. Dans le cas contraire, vous risquez
d’int&eacute;grer dans votre site des informations obsol&egrave;tes et erron&eacute;es.
Votre serveur Web est configur&eacute; de telle fa&ccedil;on que tout fichier HTML pr&eacute;sent sur votre
serveur affiche automatiquement une balise suppl&eacute;mentaire avec le d&eacute;lai d’expiration
potentiel du fichier dans le cache. L’expiration par d&eacute;faut dans le cache est de 1 seconde
pour les pages HTML et de 1 heure pour les fichiers GIF.
Si votre site est en train de servir des informations obsol&egrave;tes et erron&eacute;es, vous pouvez
effectuer l’une des d&eacute;marches suivantes :
m V&eacute;rifiez si le cache performances n’est pas d&eacute;sactiv&eacute; dans la fen&ecirc;tre de Configuration du
service Web de l’Admin Serveur.
Service Web
161
m Modifiez vos scripts CGI (ou tout programme utilis&eacute; pour g&eacute;n&eacute;rer des pages HTML
dynamiques) pour que les scripts comportent une balise “Cache-Control: no-cache”
(“Contr&ocirc;le cache : pas de cache”) dans la source de toute page HTML dynamique.
m Consultez le fichier httpd.conf pour v&eacute;rifier si les fichiers GIF sont conserv&eacute;s dans le
cache.
Si les fichiers GIF sont cach&eacute;s et que vous ne le souhaitez pas, vous pouvez modifier le
fichier httpd.conf. Pour ce faire, suivez les instructions ci-apr&egrave;s :
1
Ouvrez le fichier httpd.conf avec un &eacute;diteur de texte.
2
Recherchez la phrase suivante :
ExpiresByType image/gif A3600
Cette commande ordonne au serveur Web d’attribuer aux fichiers GIF une dur&eacute;e de cache
de 1 heure (3600 secondes).
3
Ins&eacute;rez le signe (#) au d&eacute;but de la ligne, qui s’affichera alors de cette fa&ccedil;on :
#ExpiresByType image/gif A3600
Si ce signe est ins&eacute;r&eacute;, Admin Serveur ignore la directive de mise en cache des fichiers GIF,
de sorte que ces derniers ne se trouvent plus dans le cache.
4
Red&eacute;marrez le service Web.
Comprendre les domaines et les autorisations WebDAV
Si vous utilisez WebDAV pour permettre la cr&eacute;ation interactive sur votre site Web, il est
pr&eacute;f&eacute;rable de d&eacute;finir des domaines et des autorisations d’acc&egrave;s pour les utilisateurs. Tout site
h&eacute;berg&eacute; par vous peut &ecirc;tre divis&eacute; en un certain nombre de domaines, poss&eacute;dant chacun un
ensemble propre d’utilisateurs et de groupes disposant d’autorisations de navigation ou de
cr&eacute;ation. Si votre site Web se trouve sur un intranet, il est pr&eacute;f&eacute;rable de cr&eacute;er des domaines.
D&eacute;finition de domaines
Lorsque vous d&eacute;finissez un domaine, qui est en fait un dossier (ou un r&eacute;pertoire), les
autorisations d’acc&egrave;s que vous d&eacute;finissez pour ce domaine s’appliquent au contenu du
r&eacute;pertoire. Si un nouveau domaine est d&eacute;fini pour l’un des dossiers du domaine existant,
seules les autorisations du nouveau domaine s’appliqueront &agrave; ce dossier et &agrave; son contenu.
Pour plus de d&eacute;tails sur la cr&eacute;ation de domaines et la d&eacute;finition d’autorisations d’acc&egrave;s,
consultez “R&eacute;glages d’acc&egrave;s pour sites Web” &agrave; la page 145.
D&eacute;finition d’autorisations WebDAV
Le proc&eacute;d&eacute; Apache en fonction sur le serveur doit avoir acc&egrave;s aux fichiers et dossiers du site
Web. Pour autoriser cet acc&egrave;s, Mac OS X Server installe un groupe intitul&eacute; “www”, compos&eacute;
des processus Apache situ&eacute;s dans la base de donn&eacute;es Utilisateurs et groupes du serveur. Vous
devez attribuer au groupe www un acc&egrave;s en lecture pour les fichiers des sites Web afin de lui
permettre de transf&eacute;rer les fichiers vers les navigateurs lorsque les utilisateurs se connectent
aux sites. Si vous utilisez WebDAV, le groupe www doit &eacute;galement disposer d’un acc&egrave;s en
&eacute;criture pour les fichiers et dossiers des sites Web.
R&eacute;solution de probl&egrave;mes avec le service Web
Si les utilisateurs ne peuvent se connecter au site Web de votre serveur :
m Assurez-vous que le service Web est en fonction et que le site est activ&eacute;.
m V&eacute;rifiez le champ “D&eacute;marrer/Arr&ecirc;ter messages d’&eacute;tat dans la fen&ecirc;tre d’&eacute;tat du service Web
pour les messages. En cas de doute au sujet de la signification de ces messages, consultez
le site Web d’Apache (www.apache.org).
m Assurez-vous que les utilisateurs entrent l’URL ad&eacute;quat lorsqu’ils se connectent au serveur
Web.
m Assurez-vous que le dossier correct est s&eacute;lectionn&eacute; comme dossier Web par d&eacute;faut.
Assurez-vous que le fichier HTML correct est s&eacute;lectionn&eacute; comme page par d&eacute;faut.
m Si votre site Web est limit&eacute; &agrave; des utilisateurs sp&eacute;cifiques, v&eacute;rifiez si les utilisateurs
disposent d’autorisations d’acc&egrave;s pour votre site Web.
m Assurez-vous que les ordinateurs des utilisateurs sont correctement configur&eacute;s pour
TCP/IP. S’il n’y a pas de probl&egrave;me apparent avec les r&eacute;glages TCP/IP, employez un utilitaire
“pinging” afin de v&eacute;rifier les connexions au r&eacute;seau.
m V&eacute;rifiez s’il ne s’agit pas d’un probl&egrave;me DNS. Essayez d’utiliser l’adresse IP du serveur au
lieu de son nom DNS pour vous connecter.
m Assurez-vous que l’entr&eacute;e de votre serveur DNS est correcte en ce qui concerne l’adresse IP
et le nom de domaine du site Web.
Si un module Web ne fonctionne pas comme pr&eacute;vu :
m Consultez l’historique des erreurs dans le visualiseur d’historique et recherchez les
informations susceptibles d’expliquer le dysfonctionnement.
m Si ce module se trouvait sur votre serveur Web, consultez la documentation d’Apache
sur ce module et assurez-vous que le fonctionnement de ce dernier est conforme &agrave; vos
attentes.
m Si vous avez vous-m&ecirc;me install&eacute; ce module, consultez la documentation sur ce module
Web et assurez-vous qu’il est correctement install&eacute; et qu’il est compatible avec les logiciels
de votre serveur.
Service Web
163
Pour plus de d&eacute;tails sur les modules Apache g&eacute;r&eacute;s pour Mac OS X Server, rendez-vous sur le
site Web ci-dessous : www.apache.org/docs/mod/
Si une interface CGI n’entre pas en service :
m V&eacute;rifiez s’il est indiqu&eacute; que le code CGI est ex&eacute;cutable. Dans le cas contraire, il ne
fonctionnera pas sur votre serveur, m&ecirc;me si vous activez l’ex&eacute;cution en CGI dans l’Admin
Serveur.
m V&eacute;rifiez dans le code CGI si l’acc&egrave;s correct a &eacute;t&eacute; attribu&eacute;. Mac OS X Server installe un
groupe intitul&eacute; “www”, compos&eacute; des processus Apache situ&eacute;s dans la liste Utilisateurs et
groupes du serveur. Un programme CGI doit fournir un acc&egrave;s appropri&eacute; (Lecture seule
ou Lecture et &eacute;criture) au groupe www.
Sp&eacute;cifications pour le service Web
Nombre maximum de
connexions simultan&eacute;es
Il n’existe aucune limite d’un point de vue technique. Ce
nombre d&eacute;pend des capacit&eacute;s de votre mat&eacute;riel et du mode
de configuration de votre serveur
Standards g&eacute;r&eacute;s
Totalement compatible avec HTTP 1.1 et toute version ant&eacute;rieure
Longueur maximale du nom
du serveur pour les services
de r&eacute;seau
D&eacute;termin&eacute;e par Network Service Locator (NSL)
D&eacute;lai de connexion inactive
60 secondes (vous pouvez r&eacute;initialiser)
D&eacute;lai CGI
60 secondes
Num&eacute;ro de port du service
Web
80 (vous pouvez r&eacute;initialiser)
O&ugrave; trouver des informations sur le service Web
Pour toute information sur les fichiers de configuration et autres caract&eacute;ristiques du service
Web d’Apache, consultez les ressources suivantes :
m Apache : The Definitive Guide, 2nd Edition, de Ben Laurie et Peter Laurie (chez O’Reilly
and Associates, 1999)
m Writing Apache Modules with Perl and C, de Lincoln Stein et Doug MacEachern (chez
O’Reilly and Associates, 1999)
m Web Performance Tuning, de Patrick Killelea (chez O’Reilly and Associates, 1998)
164
Chapitre 7
m Web Security &amp; Commerce, de Simson Garfinkel et Gene Spafford (chez O’Reilly and
Associates, 1997)
m Pour plus d’informations sur Apache, rendez-vous sur le site Web d’Apache : www.apache.org
m Pour une liste compl&egrave;te des m&eacute;thodes utilis&eacute;es par les clients WebDAV, consultez les
documents RFC 2518. Les documents RFC donnent un aper&ccedil;u d’un protocole ou service
qui peut s’av&eacute;rer utile pour les administrateurs d&eacute;butants ainsi que des informations
techniques plus d&eacute;taill&eacute;es pour les experts. Vous pouvez rechercher les documents RFC
par num&eacute;ro sur le site web suivant : www.faqs.org/rfcs
Service Web
165
C H A P I T R E
8
8
Service de courrier
En quoi consiste le service de courrier ?
Le service de courrier de Mac OS X Server vous permet de fournir un service de courrier
&eacute;lectronique aux utilisateurs via votre r&eacute;seau ou via Internet. Pour que vos utilisateurs
puissent envoyer et recevoir du courrier sur Internet, vous pouvez configurer le service
de courrier &agrave; l’aide de tous les protocoles de courrier Internet standard : IMAP (Internet
Message Access Protocol), POP (Post Office Protocol) et SMTP (Simple Mail Transfer
Protocol).
Les configurations de courrier standard utilisent le protocole SMTP pour envoyer le courrier
et les protocoles POP et IMAP pour recevoir des messages sur le serveur local. Ces trois
protocoles sont d&eacute;crits ci-apr&egrave;s.
POP (Post Office Protocol)
Le protocole POP est utilis&eacute; pour la r&eacute;ception, et non pour l’envoi, de courrier. Avec le
protocole POP, le courrier est distribu&eacute; sur un serveur partag&eacute; auquel les utilisateurs se
connectent r&eacute;guli&egrave;rement pour t&eacute;l&eacute;charger leur courrier. Une fois que l’utilisateur a
t&eacute;l&eacute;charg&eacute; son courrier, ce dernier est effac&eacute; du serveur et l’utilisateur peut alors se
d&eacute;connecter afin de lire, classer et r&eacute;pondre &agrave; son courrier ou r&eacute;diger de nouveaux
messages. POP fonctionne comme un service postal : il stocke le courrier et l’envoie
ensuite &agrave; des adresses d&eacute;termin&eacute;es.
L’un des avantages de POP est que votre serveur de courrier ne doit pas stocker le courrier
t&eacute;l&eacute;charg&eacute; par les utilisateurs. Votre serveur ne n&eacute;cessite donc pas un espace de stockage
aussi important que s’il utilisait le protocole IMAP. Cependant, le courrier &eacute;tant supprim&eacute; du
serveur, si certains ordinateurs clients connaissent des probl&egrave;mes de disque dur et perdent
leurs fichiers de courrier, seule l’utilisation de donn&eacute;es de sauvegarde vous permettra de
r&eacute;cup&eacute;rer ces fichiers.
167
POP ne repr&eacute;sente pas le choix le plus appropri&eacute; pour les utilisateurs clients qui acc&egrave;dent &agrave;
leur courrier depuis des endroits distincts (domicile, lieu de travail ou v&eacute;hicule). Lorsqu’un
utilisateur lit son courrier, ce dernier est t&eacute;l&eacute;charg&eacute; et supprim&eacute; compl&egrave;tement du serveur.
Si l’utilisateur se connecte par apr&egrave;s via un ordinateur diff&eacute;rent, il ne sera plus possible
d’acc&eacute;der au courrier lu pr&eacute;c&eacute;demment.
IMAP (Internet Message Access Protocol)
Le protocole IMAP est un protocole de courrier client-serveur qui permet aux utilisateurs
d’acc&eacute;der &agrave; leur courrier sur Internet quelque soit leur emplacement. Les utilisateurs
peuvent envoyer et lire leur courrier &agrave; l’aide de nombreuses applications de messagerie
Internet standard ou de tout client courrier compatible avec IMAP.
Avec IMAP, le courrier des utilisateurs clients est stock&eacute; dans une bo&icirc;te &agrave; lettres sur le serveur
et s’affiche comme s’il &eacute;tait sur leur ordinateur local. Tout comme POP, IMAP fournit le
courrier au serveur mais ce courrier n’est supprim&eacute; du serveur qu’au moment o&ugrave; l’utilisateur
l’efface.
IMAP repr&eacute;sente le mod&egrave;le serveur-client typique, qui permet &agrave; l’ordinateur de l’utilisateur
de demander au serveur les en-t&ecirc;tes, les corps de certains messages ou encore de rechercher
des messages en fonction de crit&egrave;res sp&eacute;cifiques. Ces messages sont t&eacute;l&eacute;charg&eacute;s lors de leur
ouverture par l’utilisateur.
SMTP (Simple Mail Transfer Protocol)
Le protocole SMTP est un protocole TCP/IP utilis&eacute; pour l’envoi et le transfert du courrier.
Comme sa capacit&eacute; de stockage des messages entrants en files d’attente est limit&eacute;e, il n’est
en g&eacute;n&eacute;ral utilis&eacute; que pour envoyer le courrier, alors que les protocoles POP ou IMAP sont
destin&eacute;s &agrave; la r&eacute;ception du courrier.
Avant de configurer le service de courrier
Le mode de gestion du service de courrier d&eacute;pend de la mani&egrave;re dont vous organisez votre
serveur de courrier. Cette section comporte les informations sur l’utilisation du service de
courrier sur votre r&eacute;seau. Vous pouvez installer et utiliser le service de courrier Mac OS X sur
un seul ou plusieurs serveurs.
Service de courrier sur un serveur unique
Lorsqu’un seul serveur est charg&eacute; d’assurer le service de courrier, tous les utilisateurs
envoient des messages au m&ecirc;me serveur. Les messages y sont stock&eacute;s jusqu’&agrave; ce que
l’application de courrier de l’utilisateur sollicite le t&eacute;l&eacute;chargement des messages sur
l’ordinateur client.
168
Chapitre 8
Service de courrier pour domaines multiples
Vous pouvez &eacute;galement vous servir de Mac OS X Server pour configurer le service de
courrier pour plusieurs domaines. Par exemple, si vous fournissez le service de courrier pour
plusieurs soci&eacute;t&eacute;s de l’immeuble o&ugrave; vous vous trouvez, chacune d’elles poss&eacute;dant un nom
de domaine propre, vous pouvez configurer un service de courrier pour chaque domaine.
De m&ecirc;me, si votre organisation comporte un nombre d’utilisateurs sup&eacute;rieur &agrave; la limite de
connexions simultan&eacute;es g&eacute;r&eacute;e par votre serveur de courrier (cela d&eacute;pend du type de
connexion, POP ou IMAP, et de l’utilisation du serveur) ou encore un nombre de messages
plus &eacute;lev&eacute; que la limite de stockage des messages, il est pr&eacute;f&eacute;rable de r&eacute;partir votre service
de courrier sur plusieurs serveurs.
R&eacute;partir le service de courrier sur plusieurs serveurs permet d’am&eacute;liorer les performances
(notamment d’augmenter le nombre de connexions et de messages g&eacute;rables par le syst&egrave;me
de courrier), mais il est alors indispensable de g&eacute;rer avec grande attention la base de
donn&eacute;es Utilisateurs et Groupes, les entr&eacute;es DNS et les serveurs de courrier.
En cas de partage du service de courrier sur plusieurs serveurs, ces derniers prennent part
&agrave; une op&eacute;ration de stockage et de r&eacute;exp&eacute;dition. Chaque serveur de courrier stocke les
messages entrants pour les utilisateurs se connectant &agrave; ce m&ecirc;me serveur et r&eacute;exp&eacute;die les
messages entrants destin&eacute;s aux utilisateurs se connectant aux autres serveurs.
Enregistrements MX pour service de courrier bas&eacute; sur Internet
Lors de la configuration du service de courrier, le courrier entrant est envoy&eacute; &agrave; un ordinateur
(appel&eacute; aussi h&ocirc;te courrier), o&ugrave; il est conserv&eacute; jusqu’au moment o&ugrave; un utilisateur se
connecte &agrave; l’h&ocirc;te pour lire le courrier. Vous devez &eacute;galement d&eacute;finir un ordinateur de
remplacement pour la r&eacute;ception de courrier, au cas o&ugrave; l’h&ocirc;te est indisponible. Le courrier
sortant est envoy&eacute; de l’ordinateur d’un utilisateur vers un h&ocirc;te de courrier sortant, qui
l’envoie ensuite &agrave; un autre h&ocirc;te sur Internet. Le courrier est ainsi transmis jusqu’&agrave; atteindre
l’h&ocirc;te g&eacute;rant le courrier de l’utilisateur auquel il est destin&eacute;.
Afin de proposer un service de courrier, vous devez disposer d’un ordinateur capable de
fournir service DNS &agrave; votre r&eacute;seau. Le serveur de courrier utilise DNS pour obtenir les
adresses IP d’autres serveurs de courrier. Si vous fournissez le service de courrier via
Internet, vous devez configurer le service DNS &agrave; l’aide d’enregistrements MX appropri&eacute;s
pour chaque domaine auquel vous souhaitez fournir le service de courrier. Les
enregistrements MX sont constitu&eacute;s par les entr&eacute;es d’un tableau DNS sp&eacute;cifiant le mode de
traitement du courrier pour un domaine. Quand un autre serveur de courrier sur Internet
doit envoyer du courrier dans votre domaine, il demande les enregistrements MX de votre
domaine et le courrier est alors envoy&eacute; vers le serveur sp&eacute;cifi&eacute; par vous dans les
enregistrements MX.
Pour plus d’informations sur la cr&eacute;ation d’enregistrements MX, consultez la section
“Utilisation conjointe des services DNS et de courrier” &agrave; la page 312.
Service de courrier
169
Configuration du service de courrier pour la premi&egrave;re fois
&Eacute;tape 1 : Configurez les enregistrements MX
Si vous souhaitez que les utilisateurs soient en mesure d’envoyer et de recevoir du courrier
via Internet, vous devez vous assurer que le service DNS est configur&eacute; avec les
enregistrements MX conformes pour votre serveur. Si vous disposez d’un fournisseur d’acc&egrave;s
&agrave; Internet (FAI) qui fournit le service DNS pour votre r&eacute;seau, contactez-le et demandez-lui de
configurer les enregistrements MX pour vous. Pour plus d’informations sur le service DNS,
consultez la section “Service DNS” &agrave; la page 310.
&Eacute;tape 2 : D&eacute;marrez le service de courrier
Assurez-vous que l’ordinateur serveur affiche correctement le jour, l’heure, le fuseau horaire
et les r&eacute;glages d’heure d’&eacute;t&eacute; dans les pr&eacute;f&eacute;rences Date et heure. Le service de courrier utilise
ces informations pour que chaque message soit horodat&eacute;. Si la fa&ccedil;on dont les messages sont
horodat&eacute;s est inexacte, le traitement des messages par d’autres serveurs risque de conna&icirc;tre
des probl&egrave;mes.
Une fois ces informations v&eacute;rifi&eacute;es, cliquez sur Courrier et choisissez D&eacute;marrer le service de
courrier. Si vous avez demand&eacute; &agrave; l’Assistant r&eacute;glages d’activer le service de courrier, arr&ecirc;tezle, puis red&eacute;marrez-le pour que les modifications apport&eacute;es soient appliqu&eacute;es.
170
Chapitre 8
&Eacute;tape 3 : Configurez le service de courrier
Vous devez s&eacute;lectionner certains r&eacute;glages pour votre service de courrier, notamment la mani&egrave;re
de g&eacute;rer le courrier, les protocoles que vous souhaitez activer et la fr&eacute;quence de suppression
du courrier sur le serveur. Dans Admin Serveur, cliquez sur Courrier et choisissez Configurer le
service de courrier. La fen&ecirc;tre des r&eacute;glages du serveur de courrier (cf. ci-dessous) pr&eacute;sente
quatre panneaux : G&eacute;n&eacute;ral, Messages, Filtre et Protocoles. Cliquez sur chacun d’entre eux et
choisissez les r&eacute;glages souhait&eacute;s. Pour plus d’informations sur ces r&eacute;glages, consultez la section
“R&eacute;glages du service de courrier” &agrave; la page 173.
Service de courrier
171
&Eacute;tape 4 : S&eacute;lectionnez les r&eacute;glages d’h&ocirc;te par d&eacute;faut
Un h&ocirc;te d&eacute;signe tout domaine &agrave; partir duquel vos utilisateurs ont re&ccedil;u du courrier ou encore
auquel vous avez livr&eacute; du courrier. Vous devez s&eacute;lectionner des r&eacute;glages par d&eacute;faut pour
d&eacute;cider de la mani&egrave;re dont votre service de courrier va interagir avec d’autres h&ocirc;tes. Pour ce
faire, cliquez sur Courrier dans Admin Server et choisissez Configurer les r&eacute;glages de l’h&ocirc;te.
La fen&ecirc;tre des r&eacute;glages par d&eacute;faut de l’h&ocirc;te (voir ci-dessous) comporte trois panneaux :
Courrier entrant, Courrier sortant et R&eacute;glages de r&eacute;seau. Cliquez sur chacun d’entre eux et
choisissez les r&eacute;glages souhait&eacute;s. Pour plus d’informations sur ces r&eacute;glages, consultez la
section “R&eacute;glages des h&ocirc;tes” &agrave; la page 182.
&Eacute;tape 5 : Activez le courrier pour les utilisateurs et cr&eacute;ez un compte
d’administrateur de courrier
Le serveur de courrier utilise les informations de la base de donn&eacute;es Utilisateurs et groupes
afin de d&eacute;terminer le mode de gestion du courrier pour vos utilisateurs. Vous pouvez soit
configurer le courrier d’un utilisateur individuel lorsque vous cr&eacute;ez une fiche, soit activer &agrave;
tout moment ce service pour un utilisateur existant. Pour la marche &agrave; suivre concernant la
d&eacute;finition d’attributs de courrier d’utilisateurs individuels, consultez la section “R&eacute;glages du
service de courrier” &agrave; la page 71 du chapitre consacr&eacute; aux utilisateurs et groupes.
Vous devez &eacute;galement cr&eacute;er un compte d’utilisateur intitul&eacute; “postmaster”. Le serveur de
courrier recherche cet utilisateur lorsqu’il effectue certaines op&eacute;rations. Vous pouvez activer
le courrier de l’administrateur de courrier et r&eacute;exp&eacute;dier le courrier qui lui est adress&eacute; vers
d’autres comptes.
172
Chapitre 8
Remarquez que “postmaster” contient 10 caract&egrave;res, alors que les noms abr&eacute;g&eacute;s sont limit&eacute;s
&agrave; 8 caract&egrave;res. Lorsque vous configurez le serveur de courrier, vous pouvez utiliser le nom
long d’un utilisateur, il n’y a pas de limitation au nom abr&eacute;g&eacute; &agrave; huit caract&egrave;res. Cr&eacute;ez un
utilisateur en lui attribuant le nom long “postmaster”, et donnez-lui un nom abr&eacute;g&eacute; comme
par exemple “postmstr”.
R&eacute;glages du service de courrier
Les r&eacute;glages du service de courrier vous permettent de configurer la mani&egrave;re dont votre
serveur g&egrave;re le courrier. Vous pouvez sp&eacute;cifier les noms des serveurs de courrier locaux,
configurer la mani&egrave;re dont le serveur g&egrave;re le stockage des messages et la consignation des
erreurs et pr&eacute;ciser les protocoles de courrier &eacute;lectronique et les techniques de filtre de
courrier ind&eacute;sirable &agrave; utiliser.
Pour acc&eacute;der aux r&eacute;glages de courrier, cliquez sur Courrier et choisissez Configurer le service
de courrier. Cliquez sur un onglet pour visualiser les r&eacute;glages de la fen&ecirc;tre correspondante. Les
r&eacute;glages compris dans chaque panneau sont d&eacute;crits dans les sections ci-dessous.
R&eacute;glages g&eacute;n&eacute;raux
Utilisez ces r&eacute;glages pour activer le d&eacute;marrage automatique et pour inscrire les noms des
serveurs de courrier locaux.
Service de courrier
173
Lancer le serveur de courrier comme d&eacute;marrage syst&egrave;me
S&eacute;lectionnez cette option si vous souhaitez que le service de courrier soit lanc&eacute; lors du
d&eacute;marrage du serveur. La s&eacute;lection de cette option vous garantit que vos utilisateurs
disposeront toujours du service de courrier apr&egrave;s une panne d’&eacute;lectricit&eacute; ou tout autre
&eacute;v&eacute;nement impr&eacute;vu.
Noms des serveurs de courrier locaux
Cette liste comporte l’ensemble des noms de domaine sous la responsabilit&eacute; de votre
serveur de courrier. Il est conseill&eacute; d’ajouter tous les noms susceptibles d’appara&icirc;tre apr&egrave;s @
dans les adresses du courrier destin&eacute; &agrave; votre serveur. Cette liste peut par exemple contenir
des variantes de l’orthographe du nom de votre domaine ou de votre soci&eacute;t&eacute;. Vos r&eacute;glages
de courrier s’appliquent &agrave; tous les noms de domaine de la liste. Si vous avez configur&eacute; les
enregistrements MX, il n’est pas n&eacute;cessaire d’ajouter quoi que ce soit &agrave; la liste. Votre serveur
de courrier proc&eacute;dera lui-m&ecirc;me &agrave; l’ajout des noms rencontr&eacute;s au cours de ses op&eacute;rations
quotidiennes.
Si un nom de domaine de la liste ne poss&egrave;de aucun enregistrement MX, il ne sera identifi&eacute;
que par ce serveur de courrier. Tout courrier externe adress&eacute; &agrave; ce nom de domaine sera
renvoy&eacute;. Il est conseill&eacute; de ne placer dans cette liste les noms de domaine sans
enregistrements MX que pour gagner du temps avec le courrier (interne) local.
Ajouter et supprimer
Cliquez sur Ajouter et tapez, dans le champ de texte, le nom de domaine dont vous souhaitez
que le serveur se charge. Pour supprimer un nom de la liste, s&eacute;lectionnez-le et cliquez sur
Supprimer.
174
Chapitre 8
R&eacute;glages des messages
Pour acc&eacute;der &agrave; la fen&ecirc;tre Messages, cliquez sur Courrier, choisissez Configurer le service de
courrier, puis cliquez sur l’onglet Messages. Ce panneau vous permet de sp&eacute;cifier une taille
limite pour les messages, de configurer les copies aveugles et la r&eacute;exp&eacute;dition, ainsi que de
programmer la suppression du courrier.
Taille du message
S&eacute;lectionnez cette option pour limiter la taille maximale des messages entrants. Tapez
ensuite le nombre de kilo-octets dans le champ “Taille maximale du message entrant”.
Copies carbone invisibles (CCI)
S&eacute;lectionnez cette option si vous souhaitez envoyer des copies aveugles de tous les messages
re&ccedil;us par le serveur &agrave; un utilisateur ou groupe sp&eacute;cifique, puis tapez le nom de l’utilisateur
ou du groupe dans le champ de texte (ou faites glisser un nom &agrave; partir de la liste Utilisateurs
et groupes de Mac OS X Server). Cette option pourra vous &ecirc;tre utile si vous devez contr&ocirc;ler
les messages envoy&eacute;s &agrave; un groupe. Il importe toutefois de tenir compte du volume de
courrier engendr&eacute;, qui d&eacute;pendra de la taille de votre organisation.
Suppression automatique du courrier
S&eacute;lectionnez cette option pour que le courrier soit effac&eacute; automatiquement du serveur au-del&agrave;
d’une p&eacute;riode sp&eacute;cifi&eacute;e. Tapez ensuite le nombre de jours dans les champs du courrier lu et non
lu (ne tapez rien si vous ne souhaitez pas activer l’un des r&eacute;glages.) Il est pr&eacute;f&eacute;rable de d&eacute;finir ces
options en cas de probl&egrave;me d’espace disque. La suppression automatique du courrier supprime
d&eacute;finitivement le courrier du serveur, y compris les messages des dossiers IMAP.
Service de courrier
175
R&eacute;exp&eacute;dier le courrier adress&eacute; &agrave; des utilisateurs inconnus
S&eacute;lectionnez cette option pour que le courrier provenant d’un exp&eacute;diteur local inconnu
soit r&eacute;exp&eacute;di&eacute; &agrave; un autre utilisateur ou groupe de votre organisation. Tapez le nom de
l’utilisateur ou du groupe dans le champ de texte. Cette personne ou ce groupe recevra
l’ensemble du courrier &eacute;gar&eacute;.
Il est pr&eacute;f&eacute;rable d’utiliser cette option pour garantir la livraison du courrier comportant des
adresses erron&eacute;es. Si votre serveur re&ccedil;oit du courrier dont l’adresse est mal r&eacute;dig&eacute;e, vous
pouvez livrer le courrier manuellement dans la bo&icirc;te &agrave; lettres de l’utilisateur concern&eacute; au
lieu de le renvoyer &agrave; l’exp&eacute;diteur. Vous pouvez &eacute;galement livrer le courrier envoy&eacute; &agrave; un
d&eacute;partement sans compte d’utilisateur (“[email protected]” par exemple) &agrave; la
personne responsable des communications de ce d&eacute;partement.
R&eacute;glages des filtres
Vous pouvez configurer des r&eacute;glages de filtre pour le service de courrier afin de r&eacute;duire le
volume de courrier non d&eacute;sir&eacute;. Si vous activez l’une de ces options, votre serveur consultera
soit les entr&eacute;es DNS pour voir si l’adresse IP et le nom de l’exp&eacute;diteur d’un message
co&iuml;ncident, soit un serveur ORBS pour savoir si le message provient d’un exp&eacute;diteur de
“courrier ind&eacute;sirable” connu.
Vous devez toutefois tenir compte du ralentissement &eacute;ventuel des performances de votre
serveur de courrier, &eacute;tant donn&eacute; que ces op&eacute;rations impliquent un recours au syst&egrave;me DNS.
Pour acc&eacute;der au panneau Filtre, cliquez sur Courrier, choisissez Configurer le service de
courrier, puis cliquez sur l’onglet Filtre.
176
Chapitre 8
V&eacute;rifier les connexion entrantes SMTP
S&eacute;lectionnez cette option si vous souhaitez v&eacute;rifier les tentatives de connexion entrantes avant
de les accepter ou de les refuser. Si vous s&eacute;lectionnez cette option, vous devez &eacute;galement
sp&eacute;cifier quel serveur de courrier sera utilis&eacute; pour refuser le courrier. Vous pouvez soit choisir le
serveur ORBS par d&eacute;faut, soit un autre serveur ORBS en s&eacute;lectionnant “Utiliser un autre serveur
pour refuser le spam” et en saisissant le nom du serveur dans le champ texte.
Consigner la connexion si le nom SMTP ne correspond pas &agrave; l’adresse IP
S&eacute;lectionnez cette option pour cr&eacute;er une entr&eacute;e d’historique chaque fois que le nom SMTP
d’un message entrant ne correspond pas &agrave; son adresse IP. Le courrier sera quand m&ecirc;me
accept&eacute;, mais une entr&eacute;e sera consign&eacute;e dans l’historique pour que vous puissiez d&eacute;cider
ult&eacute;rieurement de ce que vous souhaitez en faire.
Refuser si le nom ne correspond pas &agrave; l’adresse
S&eacute;lectionnez cette option pour refuser et consigner le courrier mal libell&eacute;.
Exp&eacute;diteurs figurant dans la liste “util. et groupes” locale
S&eacute;lectionnez cette option pour refuser le courrier entrant en provenance d’adresses non
incluses dans la liste locale des utilisateurs et groupes. Par exemple, si l’utilisateur “Untel”
envoie un courrier &agrave; partir de [email protected], et qu’Untel ne se trouve pas dans la liste
Utilisateurs et Groupes, le serveur de courrier refuse le message. L’utilisation de ce r&eacute;glage
permet d’&eacute;viter &agrave; votre serveur de devenir un point de relais pour le courrier ind&eacute;sirable.
Un point de relais est un serveur qui re&ccedil;oit sans le vouloir des messages ind&eacute;sirables et les
r&eacute;exp&eacute;die imm&eacute;diatement &agrave; un autre serveur.
Refuser les messages de serveurs SMTP
S&eacute;lectionnez cette option pour r&eacute;pertorier les serveurs SMTP dont vous ne souhaitez pas
recevoir de courrier. Cliquez ensuite sur Modifier les serveurs et ajoutez les noms de
domaine &agrave; la liste de rejet des serveurs SMTP.
Service de courrier
177
R&eacute;glages de protocoles
Vous pouvez s&eacute;lectionner et configurer dans la fen&ecirc;tre Protocoles les protocoles de courrier
qui seront utilis&eacute;s par votre serveur . Pour acc&eacute;der &agrave; cette fen&ecirc;tre, cliquez sur Courrier,
choisissez Configurer le service de courrier, puis cliquez sur l’onglet Protocoles.
Utiliser _ pour le transfert de messages
Choisissez le mode de traitement des messages sortants. Vous pouvez choisir SMTP,
Sendmail ou Aucun. Si vous choisissez SMTP, le bouton des Options SMTP est activ&eacute;.
Si vous choisissez Sendmail, tout le courrier SMTP entrant et sortant sera trait&eacute; par Sendmail
plut&ocirc;t que par le serveur de courrier Mac OS X. Tout message envoy&eacute; &agrave; des utilisateurs de
courrier locaux est trait&eacute; par l’application Sendmail, et ensuite transf&eacute;r&eacute; au serveur de
courrier Mac OS X pour &ecirc;tre distribu&eacute;. Les protocoles POP et IMAP continuent de
fonctionner normalement, mais le courrier SMTP est alors soumis aux r&egrave;gles et aux
param&egrave;tres de Sendmail.
Choisissez Aucun si vous souhaitez emp&ecirc;cher l’envoi de nouveau courrier sortant. Cette
option peut vous &ecirc;tre utile pour isoler un probl&egrave;me ou emp&ecirc;cher des conflits avec d’autres
logiciels de messagerie fonctionnant sur le m&ecirc;me ordinateur.
178
Chapitre 8
Options de courrier entrant
S&eacute;lectionnez le bouton Activer pour utiliser IMAP, POP3 et NotifyMail. Choisissez ensuite le
port que vous souhaitez utiliser pour chacun. Le port par d&eacute;faut de chacun est affich&eacute; &agrave; c&ocirc;t&eacute;
du champ Port. Vous &ecirc;tes libre de choisir votre propre port, mais faites-le avec circonspection,
car vous risquez d’emp&ecirc;cher la livraison du courrier &agrave; d’autres h&ocirc;tes qui ne s’attendent pas &agrave;
recevoir du courrier provenant de ports non connus. &Eacute;vitez &eacute;galement d’utiliser un port
employ&eacute; par un autre service. Pour obtenir une liste des usages de port courants, consultez
“Ports utilis&eacute;s par les ordinateurs Mac OS X” &agrave; la page 335.
Chaque protocole dispose de son propre bouton Options afin de vous permettre de
s&eacute;lectionner d’autres r&eacute;glages. Ces fen&ecirc;tres d’options sont d&eacute;crites dans les sections
suivantes.
Activez NotifyMail
S&eacute;lectionnez cette option si vous souhaitez que votre serveur avertisse les utilisateurs
lorsqu’ils ont re&ccedil;u du courrier. Ensuite, choisissez le port &agrave; utiliser pour cette op&eacute;ration.
R&eacute;glages des Options SMTP
Nom de la r&eacute;ponse entrante
Tapez le nom de domaine qui sera renvoy&eacute; au serveur &agrave; l’origine du contact lors du
d&eacute;roulement d’une op&eacute;ration SMTP. La valeur par d&eacute;faut pour ce r&eacute;glage est le nom du serveur
de courrier principal. En modifiant ce nom, vous pouvez limiter la r&eacute;ception de courrier non
d&eacute;sir&eacute;, la v&eacute;ritable identit&eacute; du serveur de courrier &eacute;tant dissimul&eacute;e.
Nom de la r&eacute;ponse sortante
Tapez le nom de domaine que les h&ocirc;tes externes visualiseront. Ce nom sera ajout&eacute; aux
messages de courrier sortants. La modification de ce nom pr&eacute;sente des avantages et des
inconv&eacute;nients. Si vous disposez d’un coupe-feu NAT (Network Address Translation), vous
devrez peut-&ecirc;tre le modifier. Dans ce cas, il se peut que certains serveurs refusent votre
courrier, &eacute;tant donn&eacute; qu’ils ne reconnaissent plus l’adresse d’exp&eacute;dition.
Service de courrier
179
Autoriser relais SMTP si h&ocirc;te est sauvegarde de la destination
S&eacute;lectionnez cette option si vous souhaitez servir de remplacement pour un autre serveur de
courrier mais que vous ne d&eacute;sirez pas appliquer vos r&eacute;glages de filtre de courrier ind&eacute;sirable
au courrier de l’autre h&ocirc;te.
Envoyer &agrave; l’administrateur de courrier les rapports non distribuables
S&eacute;lectionnez cette option pour avertir l’administrateur de courrier lorsqu’un message ne
peut &ecirc;tre distribu&eacute;, et qu’il est impossible d’en aviser l’exp&eacute;diteur. Un rapport est
normalement renvoy&eacute; &agrave; l’exp&eacute;diteur pour l’informer de l’impossibilit&eacute; de distribuer son
courrier. Si ce rapport ne peut &ecirc;tre livr&eacute; pour un motif quelconque, la s&eacute;lection de cette
option permet d’envoyer le rapport sur le compte de l’administrateur. Veillez &agrave; configurer
un compte d’utilisateur appel&eacute; “postmaster” dans Utilisateurs et groupes.
Autoriser rapports de non distribution pour envois en nombre
S&eacute;lectionnez cette option pour que les exp&eacute;diteurs de courrier en nombre re&ccedil;oivent des
rapports de non distribution. Le courrier marqu&eacute; comme “en nombre” ne g&eacute;n&egrave;re en g&eacute;n&eacute;ral
aucun rapport de non distribution.
R&eacute;glages des Options IMAP
Nom de la r&eacute;ponse entrante
Tapez le nom de domaine qui sera renvoy&eacute; &agrave; tout client IMAP se connectant sur votre serveur
lors du d&eacute;roulement d’une op&eacute;ration IMAP.
Autoriser l’acc&egrave;s d’administrateur IMAP
S&eacute;lectionnez cette option pour autoriser l’administrateur d’un service de courrier &agrave; visualiser
et &agrave; modifier le contenu de la base de donn&eacute;es du courrier.
180
Chapitre 8
Port
Tapez le num&eacute;ro de port qui sera utilis&eacute; par l’administrateur pour visualiser les messages
IMAP. Si vous optez pour un port autre que le port par d&eacute;faut, veillez &agrave; ne pas employer
un port d&eacute;j&agrave; utilis&eacute; par un autre service ou protocole. Pour davantage de s&eacute;curit&eacute;, il est
&eacute;galement conseill&eacute; de configurer le service de filtres IP pour ce port. Pour obtenir une liste
des usages de port courants, consultez “Ports utilis&eacute;s par les ordinateurs Mac OS X” &agrave; la
page 335.
Utiliser des noms de dossiers IMAP respectant la casse
S&eacute;lectionnez cette option pour autoriser les utilisateurs &agrave; cr&eacute;er des dossiers IMAP avec un
nom identique mais une casse diff&eacute;rente. Un utilisateur peut par exemple disposer de deux
dossiers diff&eacute;rents appel&eacute;s “Urgent” et “urgent”.
Autoriser _ Connexions par utilisateur &agrave; une m&ecirc;me adresse IP
Tapez le nombre de connexions IMAP que vous souhaitez autoriser pour chaque utilisateur &agrave;
une m&ecirc;me adresse IP. Le r&eacute;glage par d&eacute;faut est 32. La plage accept&eacute;e est comprise entre 1 et
999.
Interrompre les connexions apr&egrave;s _ minutes
Tapez le nombre de minutes pendant lesquelles une connexion peut demeurer inactive avant
son interruption. La valeur par d&eacute;faut est de 30 minutes. La plage accept&eacute;e est comprise
entre 1 et 999. L’arr&ecirc;t des connexions inactives peut am&eacute;liorer les performances du service
de courrier.
R&eacute;glages des Options POP3
Nom de la r&eacute;ponse entrante
Tapez le nom de domaine qui sera renvoy&eacute; &agrave; tout client POP se connectant sur votre serveur
lors du d&eacute;roulement d’une op&eacute;ration POP.
Service de courrier
181
R&eacute;glages des h&ocirc;tes
Vous pouvez cr&eacute;er des r&eacute;glages par d&eacute;faut pour les h&ocirc;tes courrier dans la fen&ecirc;tre
correspondante. Pour acc&eacute;der &agrave; la fen&ecirc;tre des r&eacute;glages par d&eacute;faut des h&ocirc;tes, cliquez sur
Courrier et s&eacute;lectionnez l’option de configuration des r&eacute;glages d’h&ocirc;te.
Les trois fen&ecirc;tres —Courrier entrant, Courrier sortant et R&eacute;glages de r&eacute;seau— sont d&eacute;crites
dans les sections suivantes.
R&eacute;glages du courrier entrant
Cette fen&ecirc;tre vous permet de configurer la mani&egrave;re dont les h&ocirc;tes g&egrave;rent le courrier entrant.
Pour acc&eacute;der au panneau Courrier entrant, cliquez sur Courrier, choisissez l’option de
configuration des r&eacute;glages d’h&ocirc;tes, puis cliquez sur l’onglet Courrier entrant.
Distribuer uniquement aux adresses locales (aucun relais SMTP)
S&eacute;lectionnez cette option pour que le serveur de courrier livre le courrier uniquement aux
adresses valides de ce serveur. Vous ne devez choisir cette option que si l’h&ocirc;te est le
destinataire final du courrier.
Si le pr&eacute;sent serveur de courrier est d&eacute;sign&eacute; comme serveur de remplacement
pour un autre h&ocirc;te ou encore comme serveur relais SMTP pour d’autres serveurs, cette
option risque d’emp&ecirc;cher l’exp&eacute;dition de courrier &agrave; d’autres h&ocirc;tes.
Important
182
Chapitre 8
Consigner les refus de destinataire dans l’historique
S&eacute;lectionnez cette option pour cr&eacute;er une entr&eacute;e dans l’historique des erreurs &agrave; chaque refus
de courrier.
Envoyer tous les messages en copie aveugle &agrave; :
S&eacute;lectionnez cette option pour envoyer des copies aveugles de tous les messages entrants &agrave;
une seule adresse ou &agrave; un seul groupe que vous aurez sp&eacute;cifi&eacute; au pr&eacute;alable. Tapez le nom
d’un utilisateur ou groupe dans le champ.
R&eacute;glages du courrier sortant
Ce panneau vous permet de configurer la mani&egrave;re dont les h&ocirc;tes g&egrave;rent le courrier sortant.
Pour acc&eacute;der au panneau Courrier sortant, cliquez sur Courrier, choisissez Configurer les
r&eacute;glages d’h&ocirc;te, puis cliquez sur l’onglet Courrier sortant.
Autoriser le courrier en partance
Choisissez cette option dans le menu local pour autoriser l’envoi du courrier en dehors du
domaine de l’h&ocirc;te.
Limiter aux utilisateurs locaux
Choisissez cette option dans le menu local pour limiter le courrier sortant au domaine de
l’h&ocirc;te. Si vous choisissez cette option, les autres options de ce panneau ne seront plus
disponibles. Utilisez-la pour les utilisateurs d’un r&eacute;seau local (LAN) plut&ocirc;t que d’un autre
serveur SMTP.
Service de courrier
183
Expiration des messages apr&egrave;s _ heures
Tapez le nombre d’heures d’attente &agrave; la suite desquelles votre serveur n’essaiera plus de
livrer un message. La valeur par d&eacute;faut est de 72 heures. Si la livraison du courrier ne peut
&ecirc;tre effectu&eacute;e pendant la p&eacute;riode que vous avez sp&eacute;cifi&eacute;e, un rapport de non distribution est
envoy&eacute; &agrave; l’utilisateur et le message est effac&eacute;.
R&eacute;essayer les connexions rat&eacute;es toutes les _ minutes
Tapez le nombre de minutes d’attente respect&eacute;es par votre serveur entre les diff&eacute;rentes
tentatives de connexion &agrave; d’autres serveurs SMTP. La dur&eacute;e la plus courte autoris&eacute;e est d’une
minute ; la dur&eacute;e par d&eacute;faut est de 20 minutes.
Pr&eacute;venir l’exp&eacute;diteur de la non distribution apr&egrave;s _ heures
S&eacute;lectionnez cette option pour pr&eacute;venir l’exp&eacute;diteur d’un message que ce dernier n’a
pas encore &eacute;t&eacute; distribu&eacute;. Tapez ensuite le nombre d’heures d’attente &agrave; respecter avant de
pr&eacute;venir l’exp&eacute;diteur. Votre serveur essaiera d’envoyer le message jusqu’&agrave; expiration de la
limite fix&eacute;e par vous dans “Expiration des messages apr&egrave;s _ heures”. La valeur par d&eacute;faut
est de quatre heures.
Pr&eacute;venir l’administrateur de la non distribution
S&eacute;lectionnez cette option pour pr&eacute;venir l’administrateur que le courrier ne peut &ecirc;tre
distribu&eacute;. Un rapport est normalement renvoy&eacute; &agrave; l’exp&eacute;diteur pour l’informer de
l’impossibilit&eacute; de distribuer son courrier. Si, pour une raison quelconque, le rapport n’a
pu &ecirc;tre exp&eacute;di&eacute;, ce dernier sera envoy&eacute; &agrave; l’administrateur de courrier gr&acirc;ce &agrave; cette option.
Veillez &agrave; configurer un compte d’utilisateur appel&eacute; “postmaster” dans Utilisateurs et groupes.
Retransmettre le courrier SMTP via :
S&eacute;lectionnez cette option pour que l’ensemble du courrier sortant soit retransmis via
un autre serveur. Tapez le nom DNS du serveur dans le champ de texte. Votre serveur
regroupera le courrier sortant pour le transmettre &agrave; l’autre serveur, qui agit comme un
“proxy” (mandataire) pour la livraison du courrier. Ce r&eacute;glage peut s’av&eacute;rer utile si vous
disposez d’une connexion lente ou si le nombre de connexions initi&eacute;es vous est factur&eacute;.
Vous devrez peut-&ecirc;tre utiliser ce r&eacute;glage pour contourner certaines restrictions coupe-feu.
184
Chapitre 8
R&eacute;glages de r&eacute;seau
Ce panneau vous permet de choisir le port SMTP sortant et de d&eacute;finir les options DNS, cache
et d&eacute;lais. Pour acc&eacute;der au panneau des r&eacute;glages de r&eacute;seau, cliquez sur Courrier, choisissez
Configurer les r&eacute;glages d’h&ocirc;te, puis cliquez sur l’onglet R&eacute;glages de r&eacute;seau.
Requ&ecirc;te DNS
Choisissez le type d’entr&eacute;es DNS que vous souhaitez demander pour votre service. Vous pouvez
choisir enregistrement A, liste MX ou les deux. Un enregistrement A associe un nom d’h&ocirc;te &agrave;
une adresse IP. Les enregistrements MX sont les donn&eacute;es de tableau DNS qui sp&eacute;cifient quels
ordinateurs du domaine vont recevoir le courrier. Pour plus d’informations sur les
enregistrements MX, consultez la page 169.
R&eacute;glages de la m&eacute;moire cache
Le serveur stocke les noms de domaines approuv&eacute;s dans un cache et n’en v&eacute;rifie les
informations que si vous le lui ordonnez. Cette caract&eacute;ristique permet d’am&eacute;liorer les
performances, &eacute;tant donn&eacute; que votre serveur ne doit pas contacter le serveur DNS pour
chaque message. Vous &ecirc;tes libre de choisir les options de cache :
Respecter les r&eacute;glages DNS TTL (Time To Live) : s&eacute;lectionnez ce r&eacute;glage si vous d&eacute;sirez
utiliser les r&eacute;glages DNS par d&eacute;faut. Le courrier est en g&eacute;n&eacute;ral r&eacute;exp&eacute;di&eacute; continuellement
jusqu’&agrave; &eacute;tablissement d’une connexion. TTL fixe une limite au nombre de tentatives de
contact de DNS par le serveur en vue de l’obtention d’informations avant de renoncer et
de g&eacute;n&eacute;rer un rapport de non distribution.
Service de courrier
185
Conserver les r&eacute;sultats DNS en cache pendant _ minutes : s&eacute;lectionnez cette option si
vous souhaitez mettre &agrave; jour r&eacute;guli&egrave;rement les informations DNS en m&eacute;moire cache. Tapez
ensuite le nombre de minutes pendant lesquelles l’information sera conserv&eacute;e en cache.
Cette option annule le r&eacute;glage par d&eacute;faut TTL DNS.
D&eacute;lais
Lorsqu’une tentative de connexion d&eacute;passe le d&eacute;lai sp&eacute;cifi&eacute;, elle prend fin et vous &ecirc;tes
pr&eacute;venu que la connexion “a expir&eacute;”. Il est pr&eacute;f&eacute;rable d’augmenter ce d&eacute;lai si vous disposez
d’une connexion lente ou intermittente, ou encore sujette &agrave; des expirations fr&eacute;quentes.
&Eacute;tablir la connexion : tapez le nombre de secondes autoris&eacute;es pour l’&eacute;tablissement d’une
connexion.
Lecture/&eacute;criture : tapez le nombre de secondes pendant lesquelles les messages seront lus
et &eacute;crits avant leur expiration et l’abandon de la connexion.
Port de sortie SMTP
Tapez le num&eacute;ro du port que vous souhaitez utiliser pour les paquets SMTP sortants. Si vous
optez pour un port autre que le port par d&eacute;faut, veillez &agrave; ne pas employer un port d&eacute;j&agrave; utilis&eacute;
par un autre service ou protocole.
Sources d’informations suppl&eacute;mentaires sur le service de
courrier
Pour obtenir des informations d’ordre g&eacute;n&eacute;ral au sujet des protocoles de courrier et autres
technologies, consultez les sources suivantes :
m Vous trouverez une bonne pr&eacute;sentation g&eacute;n&eacute;rale du service de courrier dans Internet
Messaging, de David Strom et Marshall T. Rose (Prentice Hall, 1998).
m Pour plus d’informations sur les enregistrements MX, consultez “DNS and Electronic Mail”
dans DNS and BIND, 3rd edition, de Paul Albitz, Cricket Liu et Mike Loukides (O’Reilly
and Associates, 1998).
m Vous pouvez &eacute;galement consulter Removing the Spam: Email Processing and Filtering,
de Geoff Mulligan (Addison-Wesley Networking Basics Series, 1999).
m Pour en savoir plus sur les normes de courrier &eacute;lectronique, consultez Essential E-Mail
Standards: RFCs and Protocols Made Practical, de Pete Loshin ( John Wiley &amp; Sons,
1999).
Internet propose en outre un tr&egrave;s grand nombre d’informations sur les diff&eacute;rents protocoles
de courrier, le syst&egrave;me DNS et autres rubriques connexes.
Les documents RFC donnent un aper&ccedil;u des protocoles et services, ainsi qu’une description
d&eacute;taill&eacute;e du comportement normal de chaque protocole. Si vous &ecirc;tes novice en tant
qu’administrateur de serveur, certaines informations d’arri&egrave;re-plan figurant dans les
documents RFC vous seront probablement utiles. Si vous &ecirc;tes un administrateur confirm&eacute;,
vous pouvez trouver tous les d&eacute;tails pratiques et techniques relatifs &agrave; un protocole dans le
document RFC correspondant. Vous pouvez rechercher les documents RFC par num&eacute;ro sur
le site web suivant : www.faqs.org/rfcs (en anglais).
Consultez les documents RFC suivants pour obtenir des d&eacute;tails techniques sur le mode de
fonctionnement des protocoles de courrier :
m POP : RFC 1725
m IMAP : RFC 2060
m SMTP : RFC 821 et RFC 822
Pour obtenir des explications simples sur le service de courrier, rendez-vous sur le site :
m www.whatis.com
Effectuez une recherche sur un terme technique quelconque afin d’obtenir une explication
simple &agrave; son sujet. Ce site Web vous propose &eacute;galement un ensemble de liens qui
renvoient &agrave; des informations plus d&eacute;taill&eacute;es sur le mode de fonctionnement d’une
technologie pr&eacute;cise.
Service de courrier
187
C H A P I T R E
9
9
Serveur Encha&icirc;nement QuickTime
Pr&eacute;sentation du Serveur Encha&icirc;nement QuickTime
Serveur Encha&icirc;nement QuickTime (la technologie QTSS) vous permet de diffuser des
fichiers de m&eacute;dia sur Internet en temps r&eacute;el. Avec la diffusion en flux continu, les utilisateurs
peuvent soit acc&eacute;der &agrave; des donn&eacute;es diffus&eacute;es en direct ou pr&eacute;-enregistr&eacute;es, soit visionner sur
demande des donn&eacute;es pr&eacute;-enregistr&eacute;es. Les donn&eacute;es diffus&eacute;es en flux continu apparaissent &agrave;
l’&eacute;cran d&egrave;s que l’ordinateur les re&ccedil;oit, sans qu’il soit n&eacute;cessaire de t&eacute;l&eacute;charger les fichiers.
Voici quelques-unes des fonctions principales de Serveur Encha&icirc;nement QuickTime :
m La Skip Protection, disponible quand les clients utilisent QuickTime 5, permet d’&eacute;viter
les interruptions et encombrements de flux sur Internet, d’o&ugrave; une qualit&eacute; plus &eacute;lev&eacute;e.
m Deux proc&eacute;d&eacute;s d’authentification, Digest and Basic, permettent de contr&ocirc;ler facilement
l’acc&egrave;s aux donn&eacute;es prot&eacute;g&eacute;es.
m La fonction listes de lecture permet de diffuser ais&eacute;ment un groupe de fichiers de
donn&eacute;es comme s’il s’agissait d’une transmission en direct. Elle peut s’av&eacute;rer id&eacute;ale
pour la mise en place et la gestion d’une station de radio virtuelle.
m L’administration bas&eacute;e sur le Web permet de configurer et de contr&ocirc;ler facilement votre
serveur d’encha&icirc;nement, localement et &agrave; distance.
m Un relais permet de cr&eacute;er une hi&eacute;rarchie de plusieurs couches de serveurs dans le but
de transmettre des flux &agrave; un nombre pratiquement illimit&eacute; de clients.
Visualisation de donn&eacute;es en flux continu : principe de fonctionnement
Les flux du Serveur Encha&icirc;nement peuvent &ecirc;tre visualis&eacute;s par les utilisateurs Macintosh et
Windows travaillant avec QuickTime Player (disponible gratuitement sur le site Web d’Apple)
ou toute autre application g&eacute;rant QuickTime. Il est &eacute;galement possible de configurer les flux
afin que les utilisateurs puissent les consulter dans un navigateur Web lorsqu’ils sont &eacute;quip&eacute;s
du module QuickTime Plugin.
D&egrave;s qu’un utilisateur commence &agrave; lire des donn&eacute;es via une page Web, le module
QuickTime Plugin envoie une demande au serveur.
189
Lorsqu’un utilisateur emploie QuickTime Player pour visionner des donn&eacute;es multim&eacute;dias
&agrave; sa demande, l’ordinateur client demande au serveur de lire le fichier multim&eacute;dia. Le
serveur recherche le fichier de la s&eacute;quence et s’il le trouve, envoie les donn&eacute;es &agrave; l’ordinateur
client.
Lorsqu’un utilisateur acc&egrave;de &agrave; un programme en direct, le client Encha&icirc;nement QuickTime
(par exemple, QuickTime Player) envoie une requ&ecirc;te au Serveur Encha&icirc;nement QuickTime.
Le serveur recherche un fichier SDP et s’il le trouve, commence &agrave; envoyer les donn&eacute;es &agrave;
l’ordinateur client. Un fichier SDP contient les informations concernant le format, la dur&eacute;e
et l’auteur du programme diffus&eacute; en direct. Les fichiers SDP sont cr&eacute;&eacute;s par le logiciel de
diffusion de l’ordinateur qui capture les donn&eacute;es en direct, mais pour que celles-ci puissent
&ecirc;tre diffus&eacute;es, le fichier SDP doit auparavant &ecirc;tre copi&eacute; sur le serveur d’encha&icirc;nement.
Lorsqu’un utilisateur acc&egrave;de &agrave; un programme pr&eacute;-enregistr&eacute;, il se d&eacute;roule un processus
similaire : le serveur cherche un fichier SDP. Dans ce cas pr&eacute;cis, un fichier SDP est
automatiquement cr&eacute;&eacute; d&egrave;s que vous commencez &agrave; diffuser des listes de lecture. Si le fichier
SDP n’est pas cr&eacute;&eacute; sur le serveur d’encha&icirc;nement, il doit &ecirc;tre copi&eacute; sur celui-ci pour que les
donn&eacute;es pr&eacute;-enregistr&eacute;es puissent &ecirc;tre diffus&eacute;es.
&Agrave; qui s’adresse le Serveur Encha&icirc;nement QuickTime ?
Toute personne int&eacute;ress&eacute;e par la diffusion aussi bien audio que vid&eacute;o sur Internet en temps
r&eacute;el doit utiliser le Serveur Encha&icirc;nement QuickTime. Il peut par exemple vous servir &agrave; :
m cr&eacute;er une station de radio sur Internet fonctionnant 24h/24
m diffuser des &eacute;v&eacute;nements en direct tels que concerts, r&eacute;unions d’entreprise ou r&eacute;unions
scolaires
m cr&eacute;er un site Web d’apprentissage &agrave; distance, avec les vid&eacute;os des cours disponibles sur
demande
Avant d’installer le Serveur Encha&icirc;nement QuickTime
Avant d’installer le Serveur Encha&icirc;nement QuickTime, prenez connaissance des conditions
propres au serveur Encha&icirc;nement &eacute;num&eacute;r&eacute;s ci-apr&egrave;s :
Configuration requise par les ordinateurs clients
m Tout ordinateur &eacute;quip&eacute; de QuickTime 4 ou d’une version ult&eacute;rieure peut visualiser des
donn&eacute;es diffus&eacute;es par le Serveur Encha&icirc;nement QuickTime. L’utilisation de QuickTime 5
n’est pas obligatoire mais conseill&eacute;e.
Vous pouvez t&eacute;l&eacute;charger le logiciel client QuickTime sur le site Web QuickTime :
www.apple.com/quicktime (en anglais)
190
Chapitre 9
Configuration requise par le serveur
m Vous pouvez utiliser le serveur Encha&icirc;nement QuickTime avec les syst&egrave;mes suivants :
Power Mac G4, Macintosh Server G4, Power Mac G4 Cube, Power Macintosh G3,
Macintosh Server G3 et iMac.
m La version la plus r&eacute;cente de Mac OS X Server doit &ecirc;tre install&eacute;e.
m Votre ordinateur doit disposer d’au moins 128 m&eacute;ga-octets (Mo) de m&eacute;moire vive. Si
votre serveur est soumis &agrave; un trafic intense, Apple vous recommande un minimum de
512 Mo de m&eacute;moire vive et une vitesse de processeur de 500 MHz ou plus.
Configuration requise par la diffusion en direct
Pour diffuser des donn&eacute;es audio ou vid&eacute;o en direct, vous devez &ecirc;tre &eacute;quip&eacute; :
m De mat&eacute;riel d’enregistrement audio, vid&eacute;o ou les deux.
m D’un ordinateur &eacute;quip&eacute; d’un logiciel de diffusion et d’une carte de capture vid&eacute;o ou
audio. Il est &eacute;galement possible d’utiliser un ordinateur dot&eacute; d’une connexion FireWire.
Cet ordinateur sert &agrave; capturer et &agrave; coder l’audio ou la vid&eacute;o puis &agrave; la diffuser vers votre
serveur d’encha&icirc;nement.
Exemple de configuration pour vid&eacute;o en direct
L’illustration ci-dessous montre un exemple de configuration de diffusion vid&eacute;o et audio en
direct. La plupart des cam&eacute;ras vid&eacute;o sont &eacute;quip&eacute;es d’un microphone int&eacute;gr&eacute;. L’audio peut
&ecirc;tre diffus&eacute; &agrave; l’aide d’un simple microphone, d’une table de mixage ou autre &eacute;quipement
audio appropri&eacute;.
Un ordinateur Mac OS capture et
code la vid&eacute;o et l'audio. Le signal cod&eacute;
est envoy&eacute; &agrave; un serveur d'encha&icirc;nement
QuickTime via un r&eacute;seau IP.
Mac OS X Server &eacute;quip&eacute; du
serveur d'encha&icirc;nement QuickTime
envoie le signal aux ordinateurs clients
qui se connectent &agrave; l'aide de QuickTime Player.
Serveur Encha&icirc;nement QuickTime
191
Configuration Serveur Encha&icirc;nement QuickTime pour la
premi&egrave;re fois
Pour configurer et g&eacute;rer le Serveur Encha&icirc;nement QuickTime, vous devez utiliser le
programme Admin serveur Encha&icirc;nement bas&eacute; sur le Web. Vous devez utiliser l’application
Admin Serveur Encha&icirc;nement sur un ordinateur capable d’ex&eacute;cuter Netscape Navigator,
Netscape Communicator ou Microsoft Internet Explorer, versions 4.5 ou ult&eacute;rieures.
&Eacute;tape 1 : Ouverture d’Admin Serveur Encha&icirc;nement
Pour ouvrir Admin Serveur Encha&icirc;nement :
1
Ouvrez un navigateur Web.
2
Sur votre serveur, saisissez l’adresse URL d’Admin Serveur Encha&icirc;nement (veillez &agrave; ajouter les
deux points et le num&eacute;ro de port, 1220).
Par exemple :
http://www.monserveur.com:1220
Remplacez “www.monserveur.com” par le nom de votre serveur.
3
Tapez l’identifiant et le mot de passe de l’administrateur du serveur d’encha&icirc;nement dans les
champs Nom d’utilisateur et Mot de passe, puis cliquez sur OK. Par d&eacute;faut, l’identifiant de
session est “streamingadmin” et le mot de passe, “default”.
La page Web d’Admin Serveur Encha&icirc;nement s’affiche et donne un aper&ccedil;u de l’&eacute;tat du
serveur. Cliquez sur &Eacute;tat, R&eacute;glages ou Historiques en haut de la page pour administrer ces
zones.
Remarque : si votre serveur Encha&icirc;nement QuickTime a &eacute;t&eacute; correctement install&eacute;, vous
pouvez &eacute;galement ouvrir Admin Serveur Encha&icirc;nement &agrave; partir du Dock.
Pour acc&eacute;der &agrave; une aide dans Admin Serveur Encha&icirc;nement, cliquez sur le point
d’interrogation.
&Eacute;tape 2 : S&eacute;lection des r&eacute;glages de votre serveur d’encha&icirc;nement
Pour modifier les r&eacute;glages du serveur d’encha&icirc;nement :
1
Cliquez sur R&eacute;glages.
2
Cliquez sur R&eacute;glages g&eacute;n&eacute;raux, R&eacute;glages de consignation ou R&eacute;glages de listes.
3
Effectuez les modifications voulues, puis cliquez sur Soumettre.
Pour plus d’informations sur les r&eacute;glages disponibles, consultez la section “R&eacute;glages du
serveur d’encha&icirc;nement” &agrave; la page 194.
192
Chapitre 9
&Eacute;tape 3 : Configuration d’une page Web pour diffuser des donn&eacute;es
(optionnel)
Vous pouvez int&eacute;grer des donn&eacute;es en continu dans une page Web. Pour les visionner, les
clients peuvent ainsi utiliser n’importe quel navigateur Web, en tapant simplement l’adresse
URL de la page Web.
Les utilisateurs peuvent par exemple saisir cette adresse URL :
http://www.mapageweb.com/
“www.mapageweb.com” sera simplement remplac&eacute; par le nom DNS de votre site Web.
Configuration d’une page Web pour la diffusion de donn&eacute;es
Pour int&eacute;grer des donn&eacute;es diffus&eacute;es en continu dans une page Web, vous devez utiliser la
balise HTML EMBED. Pour une documentation d&eacute;taill&eacute;e sur les fonctions et emplois de la
balise EMBED, rendez-vous sur www.apple.com/quicktime/products
Le code de l’exemple suivant &eacute;tablit sur une page Web un lien graphique avec une s&eacute;quence,
“sample.mov”. ( Vous pouvez renommer l’Exemple de s&eacute;quence fournie avec QuickTime et
l’utiliser en exemple.) D&egrave;s qu’un utilisateur clique sur le lien, la diffusion de la s&eacute;quence dans
QuickTime Player commence.
&lt;HTML&gt;
&lt;BODY&gt;
Exemple d’utilisation de la balise EMBED.&lt;BR&gt;
&lt;EMBED SRC=“http://mon.serverweb.com/linkimage.mov” width=“150”
height=“64” href=“rtsp://mon.serveurenchainement.com/
sample.mov” target=“QuickTimePlayer”&gt;
&lt;/BODY&gt;
&lt;/HTML&gt;
L’URL sp&eacute;cifi&eacute;e dans l’attribut SRC est un lien vers une image fixe, “linkimage.mov,” qui sert
de lien d’acc&egrave;s &agrave; la s&eacute;quence diffus&eacute;e. Les attributs width et height donnent la largeur et la
hauteur de l’image. L’attribut HREF est l’URL de la s&eacute;quence, dont la diffusion commence d&egrave;s
que vous cliquez sur l’image.
Vous pouvez &eacute;galement permettre &agrave; des utilisateurs de visionner des donn&eacute;es diffus&eacute;es en
continu &agrave; partir d’une page Web, en cr&eacute;ant une s&eacute;quence de r&eacute;f&eacute;rence contenant une piste
d’encha&icirc;nement avec une adresse URL RTSP renvoyant aux donn&eacute;es sur votre serveur
d’encha&icirc;nement. Stockez votre s&eacute;quence de r&eacute;f&eacute;rence dans le m&ecirc;me r&eacute;pertoire que votre
site Web et ajoutez-lui un lien sur votre page Web. Pour plus d’informations sur la cr&eacute;ation
de s&eacute;quences de r&eacute;f&eacute;rence, rendez-vous sur developer.apple.com/quicktime/quicktimeintro/
tools/index.html et recherchez l’outil MakeRefMovie dans “WebMaster Tools”.
Serveur Encha&icirc;nement QuickTime
193
Une s&eacute;quence de r&eacute;f&eacute;rence peut &ecirc;tre tout simplement un fichier de texte ayant pour
extension “.mov” (par exemple “ref.mov”). Le format d’adresse du contenu du fichier est le
suivant :
rtsptext rtsp://mon.serveurenchainement.com/sample.mov
R&eacute;glages du serveur d’encha&icirc;nement
R&eacute;glages g&eacute;n&eacute;raux
R&eacute;pertoire des s&eacute;quences
Toutes les donn&eacute;es &agrave; indications du r&eacute;pertoire des s&eacute;quences sp&eacute;cifi&eacute; par vous sont
disponibles pour la diffusion en continu. Ceci inclut :
m les fichiers individuels
m les r&eacute;pertoires contenant des fichiers
m les liens &agrave; des donn&eacute;es situ&eacute;es ailleurs
L’emplacement par d&eacute;faut du R&eacute;pertoire Films est /Library/QuickTimeStreaming/Movies.
Vous pouvez s&eacute;lectionner un autre r&eacute;pertoire dans un autre volume.
Proc&eacute;d&eacute; d’authentification
Choisissez Basic ou Digest. Le serveur choisit par d&eacute;faut le plus s&ucirc;r des deux proc&eacute;d&eacute;s
d’authentification, Digest. Ce dernier requiert une connexion avec QuickTime 5 ou une
version ult&eacute;rieure. Le proc&eacute;d&eacute; d’authentification Basic est moins s&ucirc;r mais il est compatible
avec les versions ant&eacute;rieures de QuickTime.
Encha&icirc;nement sur Port 80
Choisissez de lancer les encha&icirc;nements QuickTime sur le port HTTP 80. Si vous avez besoin
de lancer les encha&icirc;nements derri&egrave;re des pares-feu, vous devrez probablement activer la
diffusion sur le port 80. L’activation du flux HTTP sur le port 80 n’emp&ecirc;che pas les flux HTTP
sur d’autres ports. Des interf&eacute;rences peuvent cependant se produire avec le trafic HTTP du
port 80 si vous fournissez le service Web sur le m&ecirc;me serveur (consultez la section
“Encha&icirc;nement sur Port 80” &agrave; la page 206 pour plus d’informations).
Nombre maximum de connexions
Quand le nombre maximum de connexions est atteint, les utilisateurs qui essaient de se
connecter voient s’afficher un message indiquant que le serveur n’est pas disponible (erreur
453). Veillez &agrave; &eacute;quilibrer la bande passante disponible, la taille des fichiers de donn&eacute;es et le
nombre de clients connect&eacute;s.
194
Chapitre 9
D&eacute;bit maximal
Il s’agit du d&eacute;bit maximal du serveur. S’il est atteint, plus personne ne peut se connecter.
Les utilisateurs qui essaient de se connecter voient s’afficher un message indiquant que le
serveur n’est pas disponible (erreur 453). N’oubliez pas que le Serveur Encha&icirc;nement
QuickTime peut partager une certaine capacit&eacute; de production avec d’autres p&eacute;riph&eacute;riques de
votre r&eacute;seau.
Lancer le serveur au d&eacute;marrage du syst&egrave;me
Cette option fait red&eacute;marrer le serveur d’encha&icirc;nement chaque fois que vous red&eacute;marrez
votre ordinateur.
Nouveau mot de passe d’administrateur
Saisissez le nouveau mot de passe d’ouverture de session de l’administrateur du serveur
d’encha&icirc;nement. Confirmez en le saisissant de nouveau sur la ligne suivante. Le mot de passe
par d&eacute;faut est “default”. Vous pouvez le remplacer &agrave; votre guise.
R&eacute;glages de consignation
Adaptez ces r&eacute;glages en modifiant les informations dans les champs ou en cliquant sur le
bouton souhait&eacute;. Vous pouvez demander que l’historique soit r&eacute;initialis&eacute; soit apr&egrave;s un
certain nombre de jours, soit d&egrave;s qu’il atteint une certaine taille en kilo-octets (Ko). Les
modifications prennent effet lorsque vous cliquez sur Soumettre.
Historique des erreurs
L’historique des erreurs affiche des messages d’erreur et d’information. Il sert &agrave; r&eacute;soudre des
probl&egrave;mes de serveur. L’historique complet des erreurs se trouve dans /Library/
QuickTimeStreaming/Logs/Error.log.
Historique des acc&egrave;s
L’historique des acc&egrave;s indique le nombre d’acc&egrave;s &agrave; chaque fichier de donn&eacute;es, avec la date
et l’utilisateur, depuis la r&eacute;initialisation de l’historique. Les erreurs d’acc&egrave;s y sont &eacute;galement
r&eacute;pertori&eacute;es. L’historique complet des acc&egrave;s se trouve dans /Library/QuickTimeStreaming/
Logs/StreamingServer.log.
Utilisateurs connect&eacute;s
Cette fen&ecirc;tre vous permet de consulter une liste des clients connect&eacute;s &agrave; votre serveur
d’encha&icirc;nement et de visualiser des informations compl&eacute;mentaires, comme la s&eacute;quence
qu’ils sont en train de regarder et leur adresse IP. Vous pouvez afficher l’information de
diff&eacute;rentes mani&egrave;res en utilisant les commandes &eacute;cran cit&eacute;es ci-dessous.
Nombre d’entr&eacute;es &agrave; afficher
Choisissez un nombre dans le menu local pour changer le nombre d’utilisateurs affich&eacute;s.
Serveur Encha&icirc;nement QuickTime
195
Intervalle de mise &agrave; jour de cette page
Choisissez un nombre dans le menu local pour modifier la fr&eacute;quence de mises &agrave; jour de la
liste.
Ordre
Choisissez Croissant ou D&eacute;croissant dans le menu local pour s&eacute;lectionner l’ordre de tri.
Disposition des colonnes
Cliquez sur l’intitul&eacute; de la colonne correspondant &agrave; l’ordre dans lequel vous voulez trier la
liste des utilisateurs connect&eacute;s.
Strat&eacute;gies et astuces concernant le serveur d’encha&icirc;nement
Pr&eacute;paration de donn&eacute;es en direct pour la diffusion
Pour diffuser des donn&eacute;es audio ou vid&eacute;o en direct, vous devez :
1
Configurer votre logiciel de diffusion en suivant les instructions incluses.
2
Connecter le mat&eacute;riel audio ou vid&eacute;o &agrave; l’ordinateur utilis&eacute; pour capturer et coder le signal.
3
Utiliser votre logiciel de diffusion pour cr&eacute;er un fichier SDP sur l’ordinateur que vous utilisez
pour capturer et coder le signal en direct.
Consulter les instructions fournies avec le logiciel de diffusion.
4
Copier le fichier SDP sur votre ordinateur Serveur Encha&icirc;nement QuickTime.
Veiller &agrave; copier le fichier dans le r&eacute;pertoire que vous utilisez pour la diffusion.
5
Si vous d&eacute;sirez que les donn&eacute;es soient diffus&eacute;es sur une page Web, configurez celle-ci au
moyen de la balise EMBED ou en cr&eacute;ant une s&eacute;quence de r&eacute;f&eacute;rence QuickTime distincte
(consultez la section “Configuration d’une page Web pour la diffusion de donn&eacute;es” &agrave; la
page 193).
6
Assurez-vous que le serveur d’encha&icirc;nement est en fonction.
7
D&eacute;marrez votre logiciel de diffusion en suivant les instructions incluses.
8
Indiquez &agrave; vos utilisateurs comment visionner les donn&eacute;es en leur communiquant soit une
adresse URL RTSP pour acc&eacute;der &agrave; votre fichier SDP, soit une adresse URL HTTP pour acc&eacute;der
&agrave; votre s&eacute;quence de r&eacute;f&eacute;rence QuickTime, que vous avez plac&eacute;e sur votre serveur Web.
Pr&eacute;paration de donn&eacute;es stock&eacute;es pour la diffusion
Pour pr&eacute;parer des donn&eacute;es stock&eacute;es en vue de la diffusion :
196
Chapitre 9
&Eacute;tape 1 : Ajoutez des pistes d’indications &agrave; vos donn&eacute;es
Les pistes d’indications contiennent des informations dont le serveur d’encha&icirc;nement a
besoin pour la diffusion appropri&eacute;e des donn&eacute;es. La plupart des applications de cr&eacute;ation
vous permettent d’exporter les donn&eacute;es sous forme de s&eacute;quence &agrave; indications QuickTime.
Si vous disposez de QuickTime Pro, vous pouvez &eacute;galement indiquer une s&eacute;quence &agrave; l’aide
de QuickTime Player. QuickTime Pro est disponible &agrave; la fois sur les ordinateurs Mac OS et
Windows. Vous trouverez sur le site Web QuickTime des informations sur la configuration
requise et les instructions relatives &agrave; l’installation.
&Agrave; chaque piste d’un fichier doit correspondre une piste d’indications. Par exemple, une
s&eacute;quence avec une piste audio et une piste vid&eacute;o doit avoir deux pistes d’indications : une
pour la piste audio et une pour la piste vid&eacute;o.
Lorsque vous utilisez QuickTime Player pour exporter une s&eacute;quence comme s&eacute;quence &agrave;
indications, QuickTime ajoute automatiquement le nombre de pistes d’indications ad&eacute;quat.
Pour exporter une s&eacute;quence QuickTime comme s&eacute;quence &agrave; indications :
1
Ouvrez QuickTime Player sur un ordinateur Mac OS ou Windows (vous devez pour cela
disposer de QuickTime Pro).
2
Ouvrez le fichier auquel vous souhaitez apporter des indications.
3
Choisissez Exporter dans le menu Fichier.
4
Choisissez “S&eacute;quence &agrave; indications”dans le menu local, puis tapez un nouveau nom de
fichier.
5
Cliquez sur Options dans la zone de dialogue d’exportation.
6
S&eacute;lectionnez Optimiser les indications destin&eacute;es au serveur. Ceci est optionnel. Activ&eacute;e, cette
option augmente la capacit&eacute; du serveur &agrave; transmettre les donn&eacute;es &agrave; un plus grand nombre
de clients, mais peut doubler la taille du fichier.
7
Cliquez sur OK.
8
Cliquez sur Enregistrer.
&Eacute;tape 2 : Copiez le fichier de donn&eacute;es sur votre Serveur Encha&icirc;nement
QuickTime
Assurez-vous de copier le fichier dans le r&eacute;pertoire que vous utilisez pour la diffusion.
Diffusion de fichiers de donn&eacute;es de sources diverses
Les s&eacute;quences QuickTime se composent g&eacute;n&eacute;ralement de plusieurs fichiers de donn&eacute;es.
Par exemple, il est possible de combiner un clip vid&eacute;o avec de la musique provenant de une
ou plusieurs pistes CD. Quand vous exportez une s&eacute;quence QuickTime, faites-en un fichier
autonome afin que toutes les donn&eacute;es sources y soient incluses. Ceci permet d’augmenter
les performances du serveur.
Serveur Encha&icirc;nement QuickTime
197
Pour diffuser des s&eacute;quences qui ne sont pas autonomes, vous devez, en plus de
l’introduction d’indications,
m copier tous les fichiers requis par la s&eacute;quence dans le m&ecirc;me dossier ou r&eacute;pertoire
m stocker tous les fichiers dans le r&eacute;pertoire de votre serveur que vous avez indiqu&eacute; comme
r&eacute;pertoire Films dans Admin Encha&icirc;nement QuickTime
Utilisation de listes de lecture pour diffuser des donn&eacute;es audio et
vid&eacute;o pr&eacute;-enregistr&eacute;es
Vous pouvez cr&eacute;er une “station de radio” virtuelle ou un programme vid&eacute;o en configurant la
lecture de fichiers de donn&eacute;es QuickTime pr&eacute;-enregistr&eacute;s dans un ordre donn&eacute; (la liste de
lecture). Lorsque vous configurez une s&eacute;rie de listes de lecture et que vous cliquez sur le
bouton Lecture pour chacune, vous diffusez les donn&eacute;es sur le Serveur Encha&icirc;nement
QuickTime, qui les envoie aux clients dans l’ordre que vous avez d&eacute;fini (al&eacute;atoire ou
ordonn&eacute;). Bien que les donn&eacute;es soient pr&eacute;-enregistr&eacute;es, elles apparaissent comme une
transmission en direct. Tous les utilisateurs voient les m&ecirc;mes donn&eacute;es lorsqu’ils se
connectent.
Pour diffuser des donn&eacute;es, vous devez effectuer les op&eacute;rations suivantes :
&Eacute;tape 1 : Pr&eacute;paration de donn&eacute;es QuickTime et d’un fichier de s&eacute;quence de
r&eacute;f&eacute;rence
Vous pouvez diffuser n’importe quelles donn&eacute;es que le Serveur Encha&icirc;nement QuickTime
est capable de diffuser.
Pour pr&eacute;parer les donn&eacute;es :
m Pour chaque s&eacute;quence de la liste de lecture, utilisez le m&ecirc;me nombre et le m&ecirc;me type de
pistes. Veillez &agrave; ce que tous les fichiers contiennent des types de donn&eacute;es compatibles.
Par exemple, toutes les pistes audio doivent se servir des m&ecirc;mes encodage, compression
et d&eacute;bit. Il en est de m&ecirc;me pour toutes les pistes vid&eacute;o.
m Formatez les donn&eacute;es de chaque fichier de la m&ecirc;me mani&egrave;re. Par exemple, utilisez la
m&ecirc;me dimension d’image pour chaque fichier contenant une piste vid&eacute;o.
m Assurez-vous que chaque &eacute;l&eacute;ment est une s&eacute;quence &agrave; indications QuickTime.
Pour pr&eacute;parer une s&eacute;quence de r&eacute;f&eacute;rence :
m D&eacute;finissez en g&eacute;n&eacute;ral le premier fichier d’une liste de lecture comme la s&eacute;quence de
r&eacute;f&eacute;rence. Vous pouvez n&eacute;anmoins s&eacute;lectionner une s&eacute;quence de r&eacute;f&eacute;rence distincte.
m Si vous cr&eacute;ez une s&eacute;quence de r&eacute;f&eacute;rence distincte, il doit s’agir d’une s&eacute;quence &agrave;
indications QuickTime contenant les m&ecirc;mes nombre et type de pistes, encodage,
compression et d&eacute;bit que les v&eacute;ritables fichiers.
198
Chapitre 9
&Eacute;tape 2 : Cr&eacute;ation d’une liste de lecture
Pour cr&eacute;er des listes de lecture :
1
Dans Admin Serveur Encha&icirc;nement, cliquez sur R&eacute;glages puis sur R&eacute;glages de liste.
2
Cliquez sur Cr&eacute;er nouvelle liste.
3
Attribuez un nom &agrave; la liste.
4
Choisissez un mode de lecture dans le menu local :
m S&eacute;quentiel : les donn&eacute;es sont diffus&eacute;es dans l’ordre de la liste. La diffusion s’arr&ecirc;te apr&egrave;s
la lecture du dernier fichier.
m Boucle s&eacute;quentielle : les donn&eacute;es sont diffus&eacute;es dans l’ordre de la liste. Apr&egrave;s la lecture
du dernier fichier, la liste est lue de nouveau dans le m&ecirc;me ordre.
m Al&eacute;atoire pond&eacute;r&eacute;e : les donn&eacute;es sont diffus&eacute;es de fa&ccedil;on al&eacute;atoire en fonction des
pond&eacute;rations sp&eacute;cifi&eacute;es dans l’&eacute;tape 7 afin de d&eacute;terminer combien de fois chaque
&eacute;l&eacute;ment est lu. Cette transmission dans le d&eacute;sordre ne s’arr&ecirc;te que lorsque vous y mettez
volontairement fin.
5
Si vous voulez que le serveur enregistre les informations de diffusion dans l’historique,
messages d’erreur inclus, cliquez sur Activer l’historique.
6
Cliquez sur Ajouter/Supprimer des &eacute;l&eacute;ments pour ajouter des fichiers de s&eacute;quence &agrave; votre
liste de lecture.
7
D&eacute;finissez l’ordre et la pond&eacute;ration de vos fichiers de donn&eacute;es.
La diffusion peut se faire dans l’ordre ou de fa&ccedil;on al&eacute;atoire, la liste pouvant &ecirc;tre lue une fois
ou plusieurs fois cons&eacute;cutives.
Si vous transmettez les donn&eacute;es de mani&egrave;re al&eacute;atoire, vous pouvez d&eacute;finir une “pond&eacute;ration”
pour chaque fichier de la liste. Cette pond&eacute;ration, correspondant &agrave; un chiffre entre 1 et 10,
d&eacute;termine le nombre de lectures de chaque &eacute;l&eacute;ment. Les fichiers dont la valeur de
pond&eacute;ration est 10 sont ceux diffus&eacute;s le plus souvent (placez la pond&eacute;ration apr&egrave;s le nom de
la s&eacute;quence). Par d&eacute;faut, la pond&eacute;ration d’un fichier est 10. En plus d’utiliser des
pond&eacute;rations, vous pouvez emp&ecirc;cher que la lecture d’un fichier ne se r&eacute;p&egrave;te avant qu’un
nombre d&eacute;termin&eacute; d’autres fichiers ait &eacute;t&eacute; diffus&eacute;.
8
D&eacute;terminez le nombre d’&eacute;l&eacute;ments devant &ecirc;tre lus avant que d’autres &eacute;l&eacute;ments de la liste ne
se r&eacute;p&egrave;tent (si vous leur avez affect&eacute; une pond&eacute;ration).
9
Cliquez sur Soumettre pour enregistrer votre liste de lecture.
Remarque : les fichiers de donn&eacute;es &agrave; indications et les listes de lecture peuvent &ecirc;tre
stock&eacute;s n’importe o&ugrave; sur le serveur et non pas seulement dans le r&eacute;pertoire des s&eacute;quences
choisi. Les fichiers de donn&eacute;es &agrave; indications stock&eacute;s en dehors du r&eacute;pertoire des s&eacute;quences
peuvent &ecirc;tre diffus&eacute;s comme &eacute;l&eacute;ments d’une liste de lecture, mais ne sont pas directement
accessibles par les clients QuickTime.
Serveur Encha&icirc;nement QuickTime
199
&Eacute;tape 3 : D&eacute;marrage du service de diffusion
Pour lancer et arr&ecirc;ter les diffusions, revenez sur le panneau des r&eacute;glages de liste de lecture
d’Admin Serveur Encha&icirc;nement. Cliquez soit sur le bouton de lecture dans la colonne
Contr&ocirc;les pour lancer la transmission d’une liste de lecture, soit sur le bouton Arr&ecirc;tez pour
y mettre fin.
&Eacute;tape 4 : Indications sur la mani&egrave;re de se connecter &agrave; la diffusion
Pour se connecter au programme, les utilisateurs doivent disposer d’un logiciel &agrave; m&ecirc;me de
lire des donn&eacute;es QuickTime, comme QuickTime Player.
Des r&eacute;sultats encore meilleurs seront obtenus avec la derni&egrave;re version du logiciel
QuickTime.
Si vous configurez la diffusion de donn&eacute;es en continu sur une page Web, les utilisateurs
peuvent se connecter au programme en utilisant un navigateur Web dot&eacute; d’un module
QuickTime Plugin. Vous devez fournir aux utilisateurs l’URL de la page Web et bien int&eacute;grer
le lien de sorte que les donn&eacute;es soient diffus&eacute;es d’un simple clic (consultez la section
“Configuration d’une page Web pour la diffusion de donn&eacute;es” &agrave; la page 193).
Si les utilisateurs se connectent &agrave; l’aide de QuickTime Player, vous devez leur fournir
l’adresse URL du fichier SDP qui est reli&eacute; &agrave; la liste de lecture.
R&eacute;solution de probl&egrave;mes avec les listes de lecture
Si vous activez la consignation, vous pouvez utiliser le fichier d’historique pour r&eacute;soudre les
probl&egrave;mes de diffusion.
Si les donn&eacute;es de la liste de lecture ne sont pas en cours de diffusion :
m Consultez Admin Serveur Encha&icirc;nement pour v&eacute;rifier que le serveur d’encha&icirc;nement est
en fonction.
m Si le serveur d’encha&icirc;nement fonctionne, ouvrez Visualiseur d’op&eacute;rations sur le serveur
pour v&eacute;rifier que le processus “PlaylistBroadcaster” est en cours. Si c’est le cas sans que
les donn&eacute;es soient diffus&eacute;es, arr&ecirc;tez la diffusion, effacez le fichier SDP de la diffusion &agrave;
partir du r&eacute;pertoire Films du Serveur Encha&icirc;nement QuickTime, puis red&eacute;marrez la
diffusion. Un nouveau fichier SDP est cr&eacute;&eacute; lorsque la diffusion reprend.
Si les donn&eacute;es de la liste de lecture ne sont pas diffus&eacute;es de fa&ccedil;on al&eacute;atoire :
Assurez-vous que le mode de lecture Al&eacute;atoire pond&eacute;r&eacute;e est activ&eacute;.
Si la lecture s’arr&ecirc;te apr&egrave;s une seule lecture des donn&eacute;es :
Assurez-vous que le mode de lecture est soit Boucle s&eacute;quentielle, soit Al&eacute;atoire pond&eacute;r&eacute;e.
Si vous choisissez Al&eacute;atoire pond&eacute;r&eacute;e et donnez une valeur autre que z&eacute;ro aux &eacute;l&eacute;ments qui
se r&eacute;p&egrave;tent, faites en sorte que cette valeur soit inf&eacute;rieure au nombre de fichiers de la liste de
lecture.
200
Chapitre 9
Si certaines des donn&eacute;es de la liste ne sont pas lues :
V&eacute;rifiez la pond&eacute;ration que vous avez attribu&eacute;e &agrave; chaque fichier de la liste. Si vous modifiez la
liste de lecture, les modifications ne prendront effet que si vous arr&ecirc;tez la diffusion puis la
d&eacute;marrez de nouveau.
Si les donn&eacute;es ne sont pas transmises correctement :
Assurez-vous que tous les fichiers de la liste ont les m&ecirc;mes contenu, format et encodage. Assurezvous &eacute;galement que les utilisateurs ont la derni&egrave;re version du logiciel QuickTime install&eacute;e sur leur
ordinateur.
Si la transmission est lente :
Assurez-vous que chaque fichier est une s&eacute;quence &agrave; indications optimis&eacute;e pour le serveur.
Au coeur du Serveur Encha&icirc;nement QuickTime
Formats de fichiers compatibles
Vous pouvez diffuser ces fichiers de donn&eacute;es &agrave; l’aide du Serveur Encha&icirc;nement QuickTime
en lecture avec QuickTime Player, tant que les donn&eacute;es indiquent :
Cat&eacute;gorie
Formats
Vid&eacute;o
QuickTime
AVI
Audio
AIFF/AIFC
SoundDesigner II
Son Syst&egrave;me 7
&micro;Law (AU)
WAV
MIDI
Karaoke MIDI
Standard MIDI
Serveur Encha&icirc;nement QuickTime
201
Les fichiers de donn&eacute;es peuvent &ecirc;tre comprim&eacute;s &agrave; l’aide des m&eacute;thodes suivantes :
Cat&eacute;gorie
M&eacute;thode de compression-d&eacute;compression (codec)
Vid&eacute;o souhaitable
Sorenson vid&eacute;o
H.263
Motion JPEG A
H.261
Vid&eacute;o g&eacute;r&eacute;e
Animation
Cinepak
Graphismes
Motion JPEG B
MPEG-1
Photo JPEG
Vid&eacute;o
Aucun
Audio souhaitable
MP3
Codec QDesign Music
QUALCOMM Pure Voice
DVI 4:1
ALaw 2:1
&micro;Law 2:1
16-bit raw
Audio g&eacute;r&eacute;
IMA 4:1
MACE 3:1
MACE 6:1
Contr&ocirc;le de l’acc&egrave;s aux donn&eacute;es diffus&eacute;es
Le Serveur Encha&icirc;nement QuickTime comprend un module d’authentification,
QTSSAccessModule, que vous pouvez utiliser pour contr&ocirc;ler l’acc&egrave;s des clients aux fichiers
de donn&eacute;es en flux continu. Deux proc&eacute;d&eacute;s d’authentification sont g&eacute;r&eacute;s : Basic et Digest.
Le serveur choisit par d&eacute;faut le plus s&ucirc;r des deux proc&eacute;d&eacute;s d’authentification, Digest.
Outre le contr&ocirc;le de l’acc&egrave;s aux donn&eacute;es diffus&eacute;es, QTSSAccessModule vous permet
de contr&ocirc;ler l’acc&egrave;s aux listes de lecture et l’acc&egrave;s d’administrateur &agrave; votre serveur
d’encha&icirc;nement. Il ne contr&ocirc;le pas l’acc&egrave;s aux donn&eacute;es diffus&eacute;es par un serveur relais.
L’authentification des donn&eacute;es v&eacute;hicul&eacute;es par un serveur relais doit &ecirc;tre configur&eacute;e par
l’administrateur du serveur relais
202
Chapitre 9
Le Module QTSSAccess &eacute;tant int&eacute;gr&eacute; au Serveur Encha&icirc;nement QuickTime, il est donc
toujours activ&eacute;.
&Eacute;quipement requis pour acc&eacute;der aux donn&eacute;es prot&eacute;g&eacute;es
Les utilisateurs doivent disposer de QuickTime 5 ou d’une version ult&eacute;rieure pour pouvoir
acc&eacute;der &agrave; un fichier de donn&eacute;es pour lequel le proc&eacute;d&eacute; d’authentification Digest est active. Si
votre Serveur Encha&icirc;nement QuickTime est configur&eacute; pour l’utilisation de l’authentification
&eacute;l&eacute;mentaire, les utilisateurs doivent disposer de QuickTime 4.1 ou ult&eacute;rieur. Ils doivent saisir
leurs nom et leur mot de passe d’utilisateur pour visionner des donn&eacute;es. Les personnes qui
tentent d’acc&eacute;der &agrave; un fichier avec une version ant&eacute;rieure de QuickTime verront appara&icirc;tre le
message d’erreur “401: Non autoris&eacute;”.
Configuration du contr&ocirc;le d’acc&egrave;s
Pour que le contr&ocirc;le d’acc&egrave;s fonctionne, le r&eacute;pertoire que vous avez s&eacute;lectionn&eacute; comme
r&eacute;pertoire de s&eacute;quences doit comporter un fichier d’acc&egrave;s. S’il n’existe aucun fichier d’acc&egrave;s
dans le r&eacute;pertoire Films du Serveur Encha&icirc;nement QuickTime, tous les clients ont acc&egrave;s aux
donn&eacute;es du r&eacute;pertoire.
Pour configurer le contr&ocirc;le d’acc&egrave;s, proc&eacute;dez aux &eacute;tapes suivantes :
m cr&eacute;ez un fichier d’acc&egrave;s
m cr&eacute;ez un fichier d’utilisateur
m ajoutez des utilisateurs au fichier
Vous pouvez &eacute;galement cr&eacute;er un fichier de groupe, mais cela reste optionnel.
&Eacute;tape 1 : Cr&eacute;ation d’un fichier d’acc&egrave;s
Un fichier d’acc&egrave;s est un fichier de texte appel&eacute; “qtaccess”, qui contient des informations sur
les utilisateurs et les groupes autoris&eacute;s &agrave; visualiser des donn&eacute;es dans le r&eacute;pertoire o&ugrave; se
trouve le fichier d’acc&egrave;s. Le r&eacute;pertoire utilis&eacute; pour le stockage des donn&eacute;es peut contenir
d’autres r&eacute;pertoires, et chacun d’entre eux peut poss&eacute;der son propre fichier d’acc&egrave;s. Quand
un utilisateur essaie d’acc&eacute;der &agrave; un fichier de donn&eacute;es, le serveur consulte un fichier d’acc&egrave;s
pour v&eacute;rifier s’il est autoris&eacute; &agrave; le lire. Le serveur recherche d’abord un fichier d’acc&egrave;s dans le
r&eacute;pertoire contenant le fichier de donn&eacute;es. S’il ne trouve pas de fichier d’acc&egrave;s, il poursuit
ses recherches dans le r&eacute;pertoire sup&eacute;rieur. Le premier fichier d’acc&egrave;s trouv&eacute; est utilis&eacute; pour
d&eacute;terminer si l’utilisateur est autoris&eacute; &agrave; visualiser le fichier de donn&eacute;es.
Remarque : Le fonctionnement du fichier d’acc&egrave;s au Serveur Encha&icirc;nement QuickTIme
ressemble &agrave; celui du fichier d’acc&egrave;s au serveur Web Apache.
Vous pouvez cr&eacute;er un fichier d’acc&egrave;s avec n’importe quel &eacute;diteur de texte. Le nom du fichier
doit &ecirc;tre “qtaccess” et le fichier doit suivre ce format :
AuthName&lt;message&gt;
AuthUserFile &lt;nom de fichier d’utilisateur&gt;
AuthGroupFile &lt;nom de fichier de groupe&gt;
Serveur Encha&icirc;nement QuickTime
203
require user &lt;nom d’utilisateur 1&gt; &lt;nom d’utilisateur 2&gt;
require group &lt;nom de groupe 1&gt; &lt;nom de groupe 2&gt;
Tout ce qui n’est pas entre crochets est un mot cl&eacute;. Tout ce qui est entre crochets correspond
&agrave; des informations que vous fournissez.
m “Message” correspond au texte qui s’affiche &agrave; l’&eacute;cran des utilisateurs lorsque la fen&ecirc;tre
d’ouverture de session appara&icirc;t. Il est optionnel.
Si votre message comprend des espaces (espace entre des mots par exemple), n’oubliez
pas de le mettre entre guillemets.
m “Nom de fichier d’utilisateur” est le chemin d’acc&egrave;s et le nom du fichier d’utilisateur. La
valeur par d&eacute;faut est /etc/streaming/qtusers.
m “Nom de fichier de groupe” est le chemin d’acc&egrave;s et le nom du fichier de groupe. La
valeur par d&eacute;faut est /etc/streaming/qtgroups. Un fichier de groupe est optionnel. Si les
utilisateurs sont nombreux, il peut &ecirc;tre plus facile de cr&eacute;er un ou plusieurs groupes et de
saisir le nom des groupes plut&ocirc;t que celui de chacun des utilisateurs qui les composent.
m “Nom d’utilisateur” correspond &agrave; un utilisateur autoris&eacute; &agrave; se connecter et &agrave; visionner le
fichier de donn&eacute;es. Le nom d’utilisateur doit se trouver dans le fichier utilisateur que vous
avez sp&eacute;cifi&eacute;. Vous pouvez &eacute;galement sp&eacute;cifier “valid-user”, qui d&eacute;signe tout utilisateur
valide.
m “Nom de groupe” est un groupe dont les membres sont autoris&eacute;s &agrave; se connecter et &agrave;
visionner les donn&eacute;es. Le groupe et ses membres doivent figurer dans le fichier de
groupe que vous avez sp&eacute;cifi&eacute;.
Balises utilisateur suppl&eacute;mentaires
Cette section d&eacute;crit les balises que vous pouvez ajouter au fichier qtaccess.
m “valid-user”
“Valid-user” correspond &agrave; tout utilisateur figurant dans le fichier qtusers.
“Require valid-user” signifie que tout utilisateur authentifi&eacute; dans le fichier qtusers peut
acc&eacute;der aux fichiers de donn&eacute;es. Si cette balise est employ&eacute;e, le serveur demandera aux
utilisateurs de saisir des nom et mot de passe corrects pour avoir acc&egrave;s aux donn&eacute;es.
m “any-user”
“Any-user” permet aux utilisateurs de visionner les donn&eacute;es sans authentification
pr&eacute;alable. Si “require any-user” est employ&eacute;, tous les utilisateurs ont le droit d’acc&egrave;s ;
aucun nom ni mot de passe n’est requis.
204
Chapitre 9
&Eacute;tape 2 : Cr&eacute;ation d’un fichier d’utilisateur
Pour permettre aux utilisateurs d’acc&eacute;der &agrave; vos fichiers de donn&eacute;es, vous devez les ajouter &agrave;
un fichier d’utilisateur.
Pour cr&eacute;er un fichier d’utilisateur, ouvrez une fen&ecirc;tre de terminal et saisissez ce qui suit :
qtpasswd -c &lt;domaine d’authentification&gt; &lt;nom de fichier
d’utilisateur&gt; &lt;nom d’utilisateur&gt;
“Domaine d’authentification” est le message qui s’affiche sur l’&eacute;cran des clients dans la
fen&ecirc;tre d’authentification. Pour l’authentification Basic, si le mot cl&eacute; “AuthName” est employ&eacute;
dans le fichier d’acc&egrave;s, les utilisateurs verront s’afficher le domaine figurant dans le fichier
d’acc&egrave;s ; si le mot cl&eacute; n’est pas employ&eacute;, les utilisateurs verront le domaine du fichier
d’utilisateur. Pour l’authentification Digest, le mot cl&eacute; “AuthName” est ignor&eacute; dans le fichier
d’acc&egrave;s, et le domaine d’authentification du fichier d’utilisateur est toujours affich&eacute; sur
l’&eacute;cran des utilisateurs clients. Si vous employez l’authentification Digest, le domaine ne peut
pas &ecirc;tre modifi&eacute; une fois qu’un fichier d’utilisateur a &eacute;t&eacute; cr&eacute;&eacute;. Pour le modifier, vous devez
cr&eacute;er un nouveau fichier d’utilisateur.
Vous devez taper un mot de passe pour l’utilisateur. Un fichier est cr&eacute;&eacute; avec l’utilisateur
sp&eacute;cifi&eacute;.
Remarque : l’option -c permet de cr&eacute;er un fichier. Cette option ne s’utilise qu’une seule
fois ; si elle est employ&eacute;e pour un fichier existant, vous recevrez un message avant que le
fichier ne soit &eacute;cras&eacute;.
&Eacute;tape 3 : Ajout d’utilisateurs au fichier d’utilisateur
Pour ajouter un utilisateur au fichier d’utilisateur, ouvrez une fen&ecirc;tre de terminal et saisissez
ce qui suit :
qtpasswd &lt;nom de fichier d’utilisateur&gt; &lt;nom d’utilisateur&gt;
Un mot de passe pour l’utilisateur vous sera demand&eacute;. Saisissez de nouveau le m&ecirc;me mot de
passe.
&Eacute;tape 4 : ajout ou suppression de groupes
Vous pouvez cr&eacute;er un fichier de groupe avec n’importe quel &eacute;diteur de texte, &agrave; condition
qu’il respecte le format suivant :
&lt;nom de groupe&gt;: &lt;nom d’utilisateur1&gt; &lt;nom d’utilisateur2&gt;
&lt;nom d’utilisateur3&gt;
Pour ajouter ou supprimer un groupe, il suffit de modifier le fichier de groupe que vous avez
cr&eacute;&eacute;.
Serveur Encha&icirc;nement QuickTime
205
Modifications du fichier d’utilisateur ou de groupe
Pour supprimer un membre d’un fichier d’utilisateur ou de groupe, vous devez proc&eacute;der de
la mani&egrave;re suivante :
m &Agrave; l’aide d’un &eacute;diteur de texte, ouvrez le fichier d’utilisateur ou le fichier de groupe.
Effacez le nom et les lignes de mot de passe crypt&eacute;es de l’utilisateur dans le fichier
d’utilisateur ; supprimez le nom d’utilisateur dans le fichier de groupe.
Pour changer un mot de passe d’utilisateur :
m Ouvrez une fen&ecirc;tre de terminal et saisissez ce qui suit :
qtpasswd &lt;nom de fichier d’utilisateur&gt; &lt;nom d’utilisateur&gt;
Un mot de passe pour l’utilisateur vous sera demand&eacute;. Ce nouveau mot de passe remplacera
celui du fichier.
Franchissement de pare-feux et de r&eacute;seaux &agrave; conversion d’adresse
Le Serveur Encha&icirc;nement QuickTime envoie des donn&eacute;es en utilisant des paquets UDP
(User Datagram Protocol). Les pare-feux con&ccedil;us pour prot&eacute;ger les informations sur un
r&eacute;seau bloquent souvent les paquets UDP. Les ordinateurs clients situ&eacute;s derri&egrave;re un pare-feu
bloquant les paquets UDP ne peuvent pas recevoir de donn&eacute;es diffus&eacute;es en continu.
Cependant, le Serveur Encha&icirc;nement QuickTime permet &eacute;galement la diffusion via des
connexions HTTP, ce qui permet de visualiser les donn&eacute;es en continu m&ecirc;me &agrave; travers des
pares-feu configur&eacute;s de mani&egrave;re tr&egrave;s stricte.
Il se peut que certains ordinateurs clients situ&eacute;s sur des r&eacute;seaux &agrave; conversion d’adresse ne
puissent pas recevoir les paquets UDP. Ils peuvent par contre recevoir les donn&eacute;es diffus&eacute;es
via des connexions HTTP.
Les utilisateurs rencontrant des difficult&eacute;s pour la r&eacute;ception de donn&eacute;es &agrave; travers un pare-feu
ou via un r&eacute;seau &agrave; conversion d’adresse doivent se procurer la derni&egrave;re version du logiciel
QuickTime. Si les probl&egrave;mes persistent, leur administrateur de r&eacute;seau devra leur fournir les
r&eacute;glages corrects pour les sections Proxy d’encha&icirc;nement et Transport par encha&icirc;nement du
tableau de bord R&eacute;glages QuickTime.
Les administrateurs de r&eacute;seau peuvent &eacute;galement configurer leur logiciel pare-feu afin de
permettre le d&eacute;bit RTP et RTSP.
Encha&icirc;nement sur Port 80
Si vous configurez un Serveur Encha&icirc;nement sur Internet et que vous pensez que certains
de vos clients sont prot&eacute;g&eacute;s par des pares-feu autorisant exclusivement le trafic Web, vous
devez activer l’encha&icirc;nement sur le port 80. Une fois que c’est fait, Serveur Encha&icirc;nement
QuickTime accepte les connexions sur le port 80, le port par d&eacute;faut destin&eacute; au trafic Web,
et les clients QuickTime seront en mesure de se connecter &agrave; votre Serveur Encha&icirc;nement
m&ecirc;me s’ils se trouvent derri&egrave;re un pare-feu destin&eacute; au trafic Web exclusivement.
206
Chapitre 9
Une fois la diffusion activ&eacute;e sur port 80, vous ne pouvez plus utiliser un serveur Web sur le
m&ecirc;me ordinateur que le serveur d’encha&icirc;nement, sauf si vous effectuez l’une des op&eacute;rations
suivantes :
m Configurez plusieurs adresses IP sur votre serveur : ces adresses peuvent se trouver soit
sur la m&ecirc;me carte d’interface de r&eacute;seau, soit sur plusieurs cartes. Configurez votre serveur
Web et votre serveur d’encha&icirc;nement de mani&egrave;re &agrave; ce qu’ils acceptent les connexions sur
des adresses IP distinctes.
m Configurez votre serveur Web afin qu’il accepte les connexions sur un autre port que le
port 80 : dans ce cas, changez toutes les adresses URL renvoyant au serveur Web afin d’y
inclure le num&eacute;ro de port choisi.
Configuration d’un relais
Les flux de donn&eacute;es sont envoy&eacute;s d’un serveur &agrave; un ordinateur client selon l’une des deux
m&eacute;thodes &eacute;l&eacute;mentaires suivantes :
m La monodiffusion est une transmission individuelle. Chaque ordinateur client qui se
connecte &agrave; un flux de donn&eacute;es de diffusion re&ccedil;oit son propre flux.
m Un flux en multidiffusion est envoy&eacute; &agrave; une adresse de groupe. Cela signifie que plusieurs
ordinateurs clients peuvent se connecter &agrave; un m&ecirc;me flux.
Un relais re&ccedil;oit un programme entrant (monodiffusion ou multidiffusion) et le transmet sur
une ou plusieurs adresses (le programme peut &ecirc;tre relay&eacute; soit en monodiffusion soit en
multidiffusion). Vous pouvez configurer votre serveur afin qu’il relaie plusieurs programmes
&agrave; la fois. Les relais tirent parti de la multidiffusion, c’est-&agrave;-dire de la diffusion de donn&eacute;es &agrave;
plusieurs destinations &agrave; la fois. Ils constituent une mani&egrave;re efficace de diffuser des donn&eacute;es
&agrave; bande passante &eacute;lev&eacute;e, telles que le multim&eacute;dia, quand un grand nombre d’utilisateurs
souhaitent recevoir les m&ecirc;mes donn&eacute;es.
Un relais peut servir &agrave; &eacute;tablir une diffusion volumineuse impliquant plusieurs niveaux de
serveurs d’encha&icirc;nement. Par exemple, si 3 000 clients vont se connecter &agrave; un programme
en direct et que vous voulez utiliser cinq serveurs diff&eacute;rents afin de g&eacute;rer le volume, vous
pouvez faire envoyer votre programme par votre application de diffusion &agrave; un serveur
d’encha&icirc;nement qui servira de relais. Ce relais peut envoyer ensuite une copie du
programme &agrave; chacun des cinq serveurs d’encha&icirc;nement.
En outre, un relais peut servir &agrave; tirer parti de la multidiffusion IP. La multidiffusion est une
technologie Internet qui permet &agrave; un m&ecirc;me flux d’&ecirc;tre visionn&eacute; par de nombreux clients,
d’o&ugrave; une grande &eacute;conomie de bande passante. Attention, car la multidiffusion IP, qui doit
&ecirc;tre activ&eacute;e sur chaque routeur situ&eacute; entre le client et le serveur, est d&eacute;sactiv&eacute;e sur certains
routeurs Internet.
Serveur Encha&icirc;nement QuickTime
207
Si la multidiffusion est activ&eacute;e sur le r&eacute;seau de diffusion de votre programme (intranet
d’entreprise ou de campus par exemple), un relais peut &ecirc;tre utilis&eacute; pour recevoir une
monodiffusion et la retransmettre comme multidiffusion. Cette multidiffusion peut &ecirc;tre
visionn&eacute;e par n’importe quel client se connectant au flux. Un relais peut &eacute;galement
retransmettre une multidiffusion sous forme de monodiffusion. Ceci est utile dans le cas
o&ugrave; la multidiffusion ne couvre pas tout votre r&eacute;seau.
Exemple de configuration du relais d’un programme en direct
Un ordinateur Mac OS capture et code la
vid&eacute;o et l'audio &agrave; l'aide d'un logiciel de diffusion
de tierce partie. Le signal cod&eacute; est envoy&eacute; &agrave; un
serveur d'encha&icirc;nement QuickTime via un r&eacute;seau IP.
Les ordinateurs destinataires re&ccedil;oivent le signal
relay&eacute; et l'envoient aux ordinateurs clients.
Source
(192.168.1.1)
Destination
(192.168.1.3)
Relais
(192.168.1.2)
Un syst&egrave;me Mac OS X Server &eacute;quip&eacute; du serveur
d'encha&icirc;nement QuickTime relaie le signal &agrave; plusieurs
destinations (&agrave; l'aide des adresses IP et des ports
comme sp&eacute;cifi&eacute; dans le fichier exemple ci-dessous).
Destination
(192.168.1.4)
Les ordinateurs clients
se connectent au programme.
Cr&eacute;ation d’un fichier de configuration de relais
Pour configurer un relais, vous devez cr&eacute;er un fichier de configuration de relais et le copier
dans le r&eacute;pertoire /etc/streaming. La fa&ccedil;on la plus simple de cr&eacute;er un fichier de configuration
de relais est de modifier le fichier &eacute;chantillon fourni avec votre logiciel de serveur
d’encha&icirc;nement. Le chemin d’acc&egrave;s et le nom de ce fichier est /etc/streaming/
streamingrelay.conf.
Une source de relais et une ou plusieurs destinations de relais font partie d’une unit&eacute;. Les
informations concernant une destination de relais doivent suivre directement celles relatives
&agrave; une source de relais. Il peut y avoir plus d’une unit&eacute; dans un fichier de configuration.
L’exemple suivant contient une source et deux destinations.
Bien que les lignes relay_source et relay_destination apparaissent sur deux
lignes dans l’exemple, chacune d’elles doit tenir sur une seule ligne dans votre fichier de
configuration.
Important
208
Chapitre 9
Exemple de fichier de configuration de relais :
relay_source “in_addr=192.168.1.1 src_addr=192.168.1.2 in_ports=5000
5002 5004 ttl=15”
relay_destination “dest_addr=192.168.1.3 out_addr=192.168.1.2
dest_ports=6980 6982 6984”
relay_destination “dest_addr=192.168.1.4 out_addr=192.168.1.2
dest_ports=10010 10012 10014 ttl=15”
Mots cl&eacute;s et valeurs qui peuvent appara&icirc;tre dans le fichier de configuration de relais.
Mot cl&eacute;
Valeur
relay_source
Suivi par les mots cl&eacute;s suivants et par une valeur appropri&eacute;e pour
chacun d’entre eux : in_addr, src_addr, in_ports, ttl
in_addr
Adresse IP d’entr&eacute;e. Si la diffusion source est une multidiffusion,
il s’agit de l’adresse IP multidiffusion. Si la diffusion source est
une monodiffusion, il doit s’agir de l’une des adresses IP de
l’ordinateur source.
src_addr
Adresse IP de la source (optionnel)
in_ports
Num&eacute;ro de port des flux RTP dans le programme source. Il doit
s’agir de nombres pairs. Le nombre de ports d’entr&eacute;e doit
correspondre au nombre de ports de sortie ; veillez &agrave; ce que les
nombres de ports soient uniques et ne comportent pas de suites
de chiffres identiques.
ttl
Dur&eacute;e de vie (s’il s’agit d’une source multidiffusion). La valeur de
la dur&eacute;e de vie est utilis&eacute;e dans le cas de multidiffusions, pour
sp&eacute;cifier combien de fois un flux de donn&eacute;es peut &ecirc;tre pass&eacute;
d’un routeur &agrave; un autre avant que sa transmission soit stopp&eacute;e.
La valeur peut &ecirc;tre comprise entre 0 et 255. Une valeur de 1
dessert les ordinateurs du r&eacute;seau local. Plus le chiffre est grand,
plus les paquets multidiffusion peuvent &ecirc;tre envoy&eacute;s sur de
longues distances.
relay_destination
Suivi par les mots cl&eacute;s suivants et par une valeur appropri&eacute;e pour
chacun d’entre eux : dest_addr, out_addr, dest_ports, ttl
dest_addr
Adresse IP destinataire (monodiffusion ou multidiffusion) du
relais
out_addr
Adresse IP de l’interface sur laquelle envoyer les paquets
multidiffusion (optionnel). Si elle n’est pas d&eacute;finie clairement,
l’interface de sortie est choisie automatiquement.
Serveur Encha&icirc;nement QuickTime
209
Mot cl&eacute;
Valeur
dest_ports
Num&eacute;ros de port des flux RTP au niveau du relais destinataire. Il
doit s’agir de nombres pairs. Le nombre de ports d’entr&eacute;e doit
correspondre au nombre de ports de sortie ; veillez &agrave; ce que les
num&eacute;ros de ports soient uniques et ne comportent pas de suites
de chiffres identiques. Utilisez des num&eacute;ros de port non attribu&eacute;s
&agrave; partir de 5000.
include
Suivi par un chemin d’acc&egrave;s et un nom de fichier de
configuration de relais
Dans tout fichier de configuration, les cha&icirc;nes comprenant des espaces doivent &ecirc;tre mises
entre guillemets. Par exemple, vous devrez taper “Mon Serveur d’encha&icirc;nement” et non Mon
Serveur d’encha&icirc;nement.
Activation ou d&eacute;sactivation d’un relais
Pour d&eacute;sactiver un relais, supprimez ou renommez le fichier de configuration de relais dans
le r&eacute;pertoire /etc/streaming. Puis arr&ecirc;tez le Serveur Encha&icirc;nement QuickTime et red&eacute;marrezle.
Pour activer un relais, cr&eacute;ez ou copiez un fichier de configuration de relais dans le r&eacute;pertoire
/etc/streaming. Puis arr&ecirc;tez le Serveur Encha&icirc;nement QuickTime et red&eacute;marrez-le.
R&eacute;solution de probl&egrave;mes avec le Serveur Encha&icirc;nement
QuickTime
Si Admin Serveur Encha&icirc;nement ne r&eacute;pond pas :
V&eacute;rifiez que le script streamingadminserver.pl est activ&eacute;. Si ce n’est pas le cas, ouvrez
l’application Terminal (dans /Applications/Utilities) et passez sur l’administrateur racine en
tapant “su root” suivi du mot de passe d’administrateur. Lancez ensuite le processus Admin
Serveur Encha&icirc;nement en tapant “streamingadminserver.pl” dans l’application Terminal.
Si le serveur ne d&eacute;marre pas ou s’il s’&eacute;teint subitement :
m Consultez l’historique des erreurs.
m Assurez-vous que le fichier Serveur Encha&icirc;nement QuickTime se trouve dans le r&eacute;pertoire
/usr/local/sbin/.
Si l’ordinateur du serveur d’encha&icirc;nement se bloque ou est red&eacute;marr&eacute; :
m Une fois que l’ordinateur a red&eacute;marr&eacute;, vous devez relancer toutes les listes de lecture,
m&ecirc;me si Admin Serveur Encha&icirc;nement indique qu’elles sont en cours de diffusion.
m Assurez-vous que le Serveur Encha&icirc;nement QuickTime e est activ&eacute; avant de red&eacute;marrer
les listes de lecture.
210
Chapitre 9
Si les fichiers de donn&eacute;es ne sont pas diffus&eacute;s correctement :
m Consultez l’historique des erreurs.
m Assurez-vous que le fichier du film est reconnu par le Serveur Encha&icirc;nement QuickTime.
V&eacute;rifiez la liste des formats de fichier compatibles, &agrave; la page 201.
m Faites un essai de diffusion avec une s&eacute;quence exemple pour v&eacute;rifier le bon
fonctionnement du serveur. Une s&eacute;quence exemple est fournie avec le serveur.
Si le serveur transmet la s&eacute;quence, le probl&egrave;me peut provenir de la fa&ccedil;on dont le fichier
de s&eacute;quence est pr&eacute;par&eacute;. Recr&eacute;ez la s&eacute;quence.
Si le serveur ne transmet pas la s&eacute;quence, le probl&egrave;me peut provenir du serveur ou du
r&eacute;seau.
m Ajoutez de nouveau les indications &agrave; la s&eacute;quence en s&eacute;lectionnat l’option Optimiser les
indications destin&eacute;es au serveur.
m V&eacute;rifiez l’activit&eacute; de diffusion du serveur et, si n&eacute;cessaire, r&eacute;duisez le nombre maximum
de connexions ou le d&eacute;bit.
m Si le probl&egrave;me se produit sur un ordinateur client Mac OS, ouvrez le tableau de bord
TCP/IP de l’ordinateur client et assurez-vous que MacIP n’est pas s&eacute;lectionn&eacute;.
m Si le probl&egrave;me se produit sur un ordinateur client, assurez-vous que l’utilisateur dispose
des r&eacute;glages corrects dans les sections Proxy d’encha&icirc;nement et Transport par
encha&icirc;nement du tableau de bord R&eacute;glages QuickTime. L’administrateur de r&eacute;seau de cet
ordinateur client devrait pouvoir fournir &agrave; l’utilisateur les r&eacute;glages appropri&eacute;s.
m Si vous voulez v&eacute;hiculer plus d’un flux en direct, veillez &agrave; ce que chaque flux utilise un
port UDP distinct. Dans le cas contraire, les ordinateurs clients afficheront un message
signalant une erreur 500. Le r&eacute;glage des ports s’effectue dans le fichier de configuration
de relais.
m Assurez-vous que le logiciel client g&egrave;re le format de fichier en cours de diffusion.
m V&eacute;rifiez la structure de l’URL.
Si la transmission est lente :
m Si vous &ecirc;tes en train de diffuser des s&eacute;quences QuickTime, passez-les en mode autonome
&agrave; l’aide de votre application de cr&eacute;ation, et v&eacute;rifiez que l’introduction d’indications est
optimale pour les services d’encha&icirc;nement.
m R&eacute;duisez le nombre maximum de connexions ou le d&eacute;bit.
m D&eacute;sactivez les autres services.
m Placez les fichiers de donn&eacute;es sur d’autres disques durs pour am&eacute;liorer les performances
du serveur.
Serveur Encha&icirc;nement QuickTime
211
&Eacute;tant donn&eacute; que le Serveur Encha&icirc;nement QuickTime ne peut utiliser qu’un seul
r&eacute;pertoire Films, vous devez cr&eacute;er des liens entre le r&eacute;pertoire Films s&eacute;lectionn&eacute; dans
Admin Serveur Encha&icirc;nement et les fichiers de donn&eacute;es situ&eacute;s sur d’autres disques durs.
Pour cela :
m Sur l’ordinateur o&ugrave; est activ&eacute; le serveur Encha&icirc;nement QuickTime, maintenez
enfonc&eacute;e la touche Ctrl et glissez les dossiers contenant les donn&eacute;es depuis les autres
disques au dossier d&eacute;fini comme r&eacute;pertoire des s&eacute;quences.
Si les utilisateurs ne voient pas s’afficher les donn&eacute;es en direct :
m Assurez-vous que votre ordinateur de capture et d’encodage capture un signal provenant
de l’&eacute;quipement audio ou vid&eacute;o.
m Assurez-vous que le fichier SDP se trouve dans le r&eacute;pertoire des s&eacute;quences de votre
serveur d’encha&icirc;nement.
Sources d’informations suppl&eacute;mentaires sur le Serveur
Encha&icirc;nement QuickTime
Pour plus d’informations sur le Serveur Encha&icirc;nement QuickTime, consultez les ressources
suivantes :
m QuickTime site Web du Serveur Encha&icirc;nement
www.apple.com/quicktime/products/qtss
m Le site Web IP Multicast Initiative
www.ipmulticast.com
m Groupes de discussion
lists.apple.com
Les d&eacute;veloppeurs du serveur Encha&icirc;nement QuickTime sont invit&eacute;s &agrave; consulter la liste
encha&icirc;nement-Server-Developers.
Les utilisateurs du serveur Encha&icirc;nement QuickTime sont invit&eacute;s &agrave; consulter la liste
encha&icirc;nement-Server-Users.
212
Chapitre 9
C H A P I T R E
10 Service Gestion Macintosh
10
Qu’est-ce que le service Gestion Macintosh ?
Le service Gestion Macintosh vous permet de d&eacute;finir des r&egrave;gles communes &agrave; l’ensemble du
r&eacute;seau afin de contr&ocirc;ler l’acc&egrave;s des utilisateurs aux applications, aux volumes du serveur de
fichiers et aux imprimantes. Vous pouvez &eacute;galement d&eacute;finir l’environnement qui appara&icirc;t aux
utilisateurs lorsqu’ils se connectent. Gestionnaire Macintosh s’av&egrave;re particuli&egrave;rement utile
pour fournir aux ordinateurs clients NetBoot la gestion de l’authentification et des
pr&eacute;f&eacute;rences.
&Aacute; qui s’adresse le service Gestion Macintosh ?
Vous devez envisager l’utilisation du service Gestion Macintosh si :
m vous souhaitez r&eacute;duire les co&ucirc;ts de gestion d’un r&eacute;seau d’ordinateurs Macintosh
m vous d&eacute;sirez proposer aux utilisateurs une interface compatible et fiable tout en leur
permettant d’acc&eacute;der &agrave; leurs documents &agrave; partir d’un ordinateur quelconque
m vous devez garantir l’usage informatique des secteurs d&eacute;terminants, tels que bureaux
administratifs, salles de cours ou laboratoires informatiques en libre service
Exemple : utilisation du Gestionnaire Macintosh pour contr&ocirc;ler l’acc&egrave;s aux
ordinateurs
Supposons que vous venez d’acheter plusieurs ordinateurs Macintosh afin de cr&eacute;er et d’&eacute;diter
des s&eacute;quences. Par manque d’espace, vous avez d&ucirc; installer les nouveaux ordinateurs dans un
laboratoire en libre service, &agrave; c&ocirc;t&eacute; d’autres ordinateurs &agrave; usage courant. Vous pouvez utiliser
Gestionnaire Macintosh afin que l’usage de ces nouveaux ordinateurs soit exclusivement
r&eacute;serv&eacute; aux utilisateurs devant r&eacute;aliser des travaux de pr&eacute;sentation vid&eacute;o. Vous devez pour
cela affecter des utilisateurs sp&eacute;cifiques &agrave; un groupe de travail “pr&eacute;sentation vid&eacute;o”, cr&eacute;er une
“liste” sp&eacute;ciale des ordinateurs destin&eacute;s &agrave; cet usage et autoriser l’acc&egrave;s de ces ordinateurs
uniquement au groupe de travail de “pr&eacute;sentation vid&eacute;o”.
213
Avant d’installer Gestionnaire Macintosh
Avant d’installer l’application Gestionnaire Macintosh, vous devez conna&icirc;tre les capacit&eacute;s
syst&egrave;me requises &eacute;num&eacute;r&eacute;es ci-apr&egrave;s :
Configuration requise par les ordinateurs clients
m versions Mac OS 8.1 &agrave; Mac OS 9.x
m 1 m&eacute;ga-octet (Mo) minimum de m&eacute;moire vive disponible
m &eacute;cran 16 bit recommand&eacute; pour l’utilisation de l’environnement Tableaux
Capacit&eacute;s requises pour les ordinateurs administrateurs
m versions Mac OS 9 ou ult&eacute;rieures et Mac OS X
m minimum de 2 Mo de m&eacute;moire vive disponible
m r&eacute;solution d’&eacute;cran minimum de 800 x 600
Installation du Gestionnaire Macintosh pour la premi&egrave;re fois
Lors de la premi&egrave;re installation du Gestionnaire Macintosh, proc&eacute;dez comme suit :
&Eacute;tape 1 : Assurez-vous que les utilisateurs poss&eacute;dant des r&eacute;pertoires
d’accueil existent dans Utilisateurs et groupes
Tout utilisateur import&eacute; dans Gestionnaire Macintosh doit tout d’abord exister dans la base
de donn&eacute;es Mac OS X Server Utilisateurs et groupes. Chaque utilisateur que vous souhaitez
importer doit &eacute;galement poss&eacute;der un r&eacute;pertoire d’accueil. Pour plus de d&eacute;tails, consultez
“Configuration des utilisateurs et groupes pour la premi&egrave;re fois” &agrave; la page 63.
&Eacute;tape 2 : Assurez-vous que le service Gestion Macintosh est en
fonction
Utilisez le module Gest. Macintosh d’Admin Serveur pour vous assurer que le service est en
marche. Si c’est le cas, un globe appara&icirc;t sur l’ic&ocirc;ne du service et le premier &eacute;l&eacute;ment du
menu indique Arr&ecirc;ter le service Gestion Macintosh. S’il indique “D&eacute;marrer le service Gestion
Macintosh”, s&eacute;lectionnez-le pour lancer Gestionnaire Macintosh.
&Eacute;tape 3 : connectez-vous en tant qu’administrateur
Ouvrez le Gestionnaire Macintosh &agrave; l’aide du module Gest. Macintosh d’Admin Serveur ou
en cliquant sur l’ic&ocirc;ne du Gestionnaire Macintosh dans le Dock. Connectez-vous au serveur
en utilisant un compte administrateur de Mac OS X Server (par la suite, vous pourrez vous
connecter en utilisant soit ce compte, soit d’autres comptes administrateurs d&eacute;finis par
vos soins).
214
Chapitre 10
&Eacute;tape 4 : Ajoutez des comptes d’utilisateurs
Dans la fen&ecirc;tre Utilisateurs du Gestionnaire Macintosh, vous pouvez importer des utilisateurs
&agrave; partir du Mac OS X Server. Les informations utilisateur requises, comme le nom et l’adresse
de courrier &eacute;lectronique, sont import&eacute;es dans le gestionnaire Macintosh en m&ecirc;me temps
que le compte utilisateur. Si vous ne souhaitez importer aucun utilisateur pour le moment,
vous pouvez configurer le compte Tous les autres utilisateurs et accorder un acc&egrave;s imm&eacute;diat
&agrave; ceux qui poss&egrave;dent des noms et mots de passe Mac OS X Server (consultez la section “Pour
procurer un acc&egrave;s rapide aux utilisateurs non import&eacute;s” &agrave; la page 252). Apr&egrave;s avoir ajout&eacute; un
utilisateur, vous pouvez &eacute;galement d&eacute;finir des options sp&eacute;cifiques au gestionnaire Macintosh
(telles que type d’utilisateur, appartenance &agrave; des groupes de travail, etc.).
&Eacute;tape 5 : Cr&eacute;ez un administrateur pour Gestionnaire Macintosh
Vous devez cr&eacute;er au moins un compte administrateur pour Gestionnaire Macintosh afin
d’emp&ecirc;cher les autres utilisateurs de contourner la s&eacute;curit&eacute;. Les administrateurs
Gestionnaire Macintosh sont habilit&eacute;s &agrave; g&eacute;rer tous les r&eacute;glages de l’application et peuvent
utiliser leurs mots de passe pour se connecter &agrave; la place de n’importe quel autre utilisateur
(sauf un autre administrateur Gestionnaire Macintosh).
Vous pouvez &eacute;galement d&eacute;finir des comptes d’administrateur de groupe de travail pour des
tiers (par exemple, pour des professeurs ou des coordinateurs techniques) qui ont besoin
d’ajouter ou de modifier des comptes d’utilisateurs ou des groupes de travail. Ils ont
&eacute;galement acc&egrave;s aux dossiers de remise de documents. Les administrateurs de groupe
peuvent utiliser toutes les caract&eacute;ristiques du Gestionnaire Macintosh auxquelles
l’administrateur de celui-ci leur donne acc&egrave;s.
&Eacute;tape 6 : Cr&eacute;ez un groupe de travail
Vous devez cr&eacute;er au moins un groupe de travail d’utilisateurs. Les groupes de travail vous
permettent de regrouper les utilisateurs en fonction des autorisations et des ressources
partag&eacute;es, telles que logiciels, imprimantes et ordinateurs. Si vous le souhaitez, vous pouvez
par exemple cr&eacute;er un groupe de travail pour des types d’utilisateurs sp&eacute;cifiques et un autre
pour les utilisateurs n&eacute;cessitant une imprimante sp&eacute;cifique pour un projet.
Les utilisateurs ne peuvent se connecter au r&eacute;seau Gestionnaire Macintosh tant qu’un
groupe de travail ne leur a pas &eacute;t&eacute; affect&eacute; (un m&ecirc;me utilisateur peut appartenir &agrave; plusieurs
groupes de travail).
Pour plus de d&eacute;tails, consultez la section “Cr&eacute;ation de groupes de travail pour satisfaire les
besoins de votre r&eacute;seau” &agrave; la page 253.
&Eacute;tape 7 : D&eacute;finissez des options de s&eacute;curit&eacute;
Vous devez d&eacute;finir certaines options de s&eacute;curit&eacute; dans l’onglet Global afin de sauvegarder les
informations et de contr&ocirc;ler l’acc&egrave;s de votre r&eacute;seau.
Service Gestion Macintosh
215
Si certains ordinateurs clients de votre r&eacute;seau sont &eacute;quip&eacute;s de versions ant&eacute;rieures &agrave;
Mac OS 9, utilisez l’onglet S&eacute;curit&eacute; de la fen&ecirc;tre Global pour sp&eacute;cifier le mode de traitement
et de stockage des pr&eacute;f&eacute;rences utilisateurs (par exemple les pr&eacute;f&eacute;rences et les dossiers
favoris d’un fond d’&eacute;cran ou d’un navigateur web) pour ce type de client. Choisissez l’une
des options suivantes :
m Copier tout le dossier Pr&eacute;f&eacute;rences : Tous les &eacute;l&eacute;ments du dossier Pr&eacute;f&eacute;rences de l’utilisateur
sont copi&eacute;s &agrave; partir du serveur lors de la connexion, puis vers celui-ci lors de la d&eacute;connexion,
quelle que soit la nature et la taille de l’&eacute;l&eacute;ment. Sachez que la copie d’&eacute;l&eacute;ments inutiles ou
volumineux pourra augmenter les temps de connexion et de d&eacute;connexion.
m Ne copier que les pr&eacute;f&eacute;rences Internet ou d&eacute;finies par l’administrateur : Si vous utilisez
des pr&eacute;f&eacute;rences g&eacute;r&eacute;es, toutes les pr&eacute;f&eacute;rences du dossier Pr&eacute;f&eacute;rences pr&eacute;serv&eacute;es sont
copi&eacute;es (consultez &agrave; ce sujet “Fonctionnement du Gestionnaire Macintosh avec les
pr&eacute;f&eacute;rences” &agrave; la page 257). Si vous n’utilisez pas de pr&eacute;f&eacute;rences g&eacute;r&eacute;es, les fichiers et
dossiers suivants seront copi&eacute;s &agrave; partir du serveur lorsque l’utilisateur se connectera :
StuffIt Expander Preferences, RealAudio™ Player Preferences, Internet Preferences, NCSA
Telnet Preferences, Fetch Prefs, NewsWatcher Prefs, JPEGView Preferences, Netscape ƒ et
Explorer (le dossier cache situ&eacute; dans les dossiers Netscape ƒ et Explorer est supprim&eacute;).
R&eacute;glages du Gestionnaire Macintosh
Pour acc&eacute;der aux r&eacute;glages du service Gestion Macintosh, ouvrez Gestionnaire Macintosh,
connectez-vous au serveur et cliquez sur l’onglet des r&eacute;glages &agrave; modifier.
216
Chapitre 10
R&eacute;glages &eacute;l&eacute;mentaires des utilisateurs
L’onglet &Eacute;l&eacute;mentaire de la fen&ecirc;tre Utilisateurs vous permet de configurer des options
&eacute;l&eacute;mentaires pour les utilisateurs de Gestionnaire Macintosh.
Nom, nom abr&eacute;g&eacute; et identifiant
Ces &eacute;l&eacute;ments sont import&eacute;s de la base de donn&eacute;es Utilisateurs et groupes et ne peuvent &ecirc;tre
modifi&eacute;s &agrave; cet endroit.
Le “nom abr&eacute;g&eacute;” est le nom raccourci de l’utilisateur, que vous avez d&eacute;fini dans l’application
Admin Serveur. Les utilisateurs peuvent l’employer &agrave; la place de leur nom d’utilisateur
complet pour se connecter au gestionnaire Macintosh et &agrave; d’autres services de r&eacute;seau. Si un
utilisateur ne poss&egrave;de pas encore d’adresse, Gestionnaire Macintosh peut en attribuer une
d’apr&egrave;s le nom abr&eacute;g&eacute; et le domaine que vous indiquez dans l’onglet Contr&ocirc;le de la fen&ecirc;tre
Ordinateurs.
Service Gestion Macintosh
217
Type d’utilisateur
Le menu local “Type d’utilisateur” vous propose trois types de comptes &agrave; affecter aux
utilisateurs :
m Les comptes d’utilisateurs sont destin&eacute;s aux personnes (&eacute;tudiants ou employ&eacute;s
g&eacute;n&eacute;ralement) qui utilisent un ordinateur pour leur travail quotidien. Ce type d’utilisateur
ne poss&egrave;de aucune autorisation pour employer l’application d’administration
Gestionnaire Macintosh.
m Les comptes d’administrateurs de groupe sont destin&eacute;s aux personnes (g&eacute;n&eacute;ralement
enseignants ou cadres) qui doivent &ecirc;tre habilit&eacute;es &agrave; ajouter ou modifier les comptes
d’utilisateurs et/ou les groupes de travail. L’administrateur de groupe doit demander &agrave;
l’administrateur Gestionnaire Macintosh quelles fonctions de Gestionnaire Macintosh il
peut utiliser. L’administrateur de groupe de travail doit faire partie de chaque groupe de
travail qu’il dirige.
m Les comptes d’administrateur Gestionnaire Macintosh sont destin&eacute;s aux personnes qui
sont responsables du r&eacute;seau et qui doivent configurer les options affectant l’ensemble des
utilisateurs et groupes. Les administrateurs du gestionnaire Macintosh sont habilit&eacute;s &agrave;
utiliser toutes les fonctionnalit&eacute;s disponibles dans Gestionnaire Macintosh. C’est le seul
type d’utilisateur qui puisse configurer un compte d’administrateur de groupe de travail
ou d’administrateur Gestionnaire Macintosh.
Vous devez affecter chaque utilisateur et administrateur de groupe &agrave; un groupe afin qu’ils
puissent se connecter.
Commentaires
Tapez tout renseignement (maximum 63 caract&egrave;res) permettant de faciliter l’identification de
l’utilisateur.
Acc&egrave;s de l’utilisateur
m S&eacute;lectionnez “L’utilisateur peut se connecter” pour permettre &agrave; l’utilisateur de se
connecter &agrave; n’importe quel ordinateur administr&eacute; avec Gestionnaire Macintosh. Vous
pouvez retirer un compte instantan&eacute;ment en d&eacute;sactivant cette option.
m S&eacute;lectionnez “D&eacute;sactivez l’acc&egrave;s &agrave; compter du” pour d&eacute;sactiver les comptes d’utilisateurs
du Gestionnaire Macintosh &agrave; une date sp&eacute;cifique.
218
Chapitre 10
R&eacute;glages avanc&eacute;s des utilisateurs
L’onglet Avanc&eacute; de la fen&ecirc;tre Utilisateurs vous permet de configurer des options avanc&eacute;es
pour les utilisateurs du Gestionnaire Macintosh. Les options qui apparaissent diff&egrave;rent en
fonction du type d’utilisateur (d&eacute;fini dans l’onglet &Eacute;l&eacute;mentaire).
Fen&ecirc;tre Avanc&eacute; d’un administrateur Gestionnaire Macintosh
Service Gestion Macintosh
219
Acc&egrave;s
m S&eacute;lectionnez “L’usager ne peut se connecter qu’&agrave; un ordinateur &agrave; la fois” pour autoriser
un membre &agrave; se connecter &agrave; un seul des ordinateurs connect&eacute;s &agrave; ce serveur Gestionnaire
Macintosh. Les utilisateurs configur&eacute;s avec cette restriction devront se d&eacute;connecter de
l’ordinateur utilis&eacute; pour pouvoir se connecter &agrave; un autre ordinateur ou en emprunter un.
Fen&ecirc;tre Avanc&eacute; d’un utilisateur
m S&eacute;lectionnez “L’utilisateur a acc&egrave;s au syst&egrave;me” pour permettre &agrave; un utilisateur d’acc&eacute;der
&agrave; tous les &eacute;l&eacute;ments pr&eacute;sents sur l’ordinateur client, y compris le Finder et le Dossier
Syst&egrave;me. Lorsqu’un utilisateur disposant de l’acc&egrave;s au syst&egrave;me se connecte &agrave; un
ordinateur client, “Acc&egrave;s au syst&egrave;me” s’affiche comme option dans la zone de dialogue
d’ouverture. Les administrateurs du gestionnaire Macintosh ont toujours acc&egrave;s
au syst&egrave;me.
220
Chapitre 10
Courrier &eacute;lectronique
S&eacute;lectionnez “Placer les informations de courrier &eacute;lectronique dans les pr&eacute;f&eacute;rences Internet”
pour que Gestionnaire Macintosh rel&egrave;ve le courrier lorsqu’un utilisateur se connecte.
L’utilisateur doit poss&eacute;der un compte de messagerie POP ou IMAP. Lors de la premi&egrave;re
importation des utilisateurs dans Gestionnaire Macintosh, le nom du compte de messagerie
et les donn&eacute;es du serveur de courrier de chaque membre sont import&eacute;s de la base de
donn&eacute;es Mac OS X Server, ainsi que d’autres donn&eacute;es relatives aux utilisateurs. Si les
informations de messagerie d’un utilisateur n’existent pas d&eacute;j&agrave; dans la base de donn&eacute;es
Mac OS X Server, vous pouvez saisir des donn&eacute;es de serveur de courrier dans l’onglet
Contr&ocirc;le de la fen&ecirc;tre Ordinateurs.
Pour configurer Gestionnaire Macintosh afin qu’il rel&egrave;ve automatiquement le courrier, vous
devez activer la lev&eacute;e du courrier lors de la connexion via l’onglet Options de la fen&ecirc;tre
Groupes de travail, et l’utilisateur doit pouvoir acc&eacute;der &agrave; un logiciel de messagerie.
Quotas
m S&eacute;lectionnez “R&eacute;gler quota de stockage de l’utilisateur sur_K” et tapez une valeur dans le
champ afin de limiter la quantit&eacute; d’espace disque que les utilisateurs peuvent occuper
dans leur r&eacute;pertoire d’accueil. S&eacute;lectionnez “N’avertir l’usager que s’il d&eacute;passe cette
limite” pour que Gestionnaire Macintosh avertisse les membres lorsqu’ils d&eacute;passent la
limite pr&eacute;vue. Cette option ne les emp&ecirc;che pas d’enregistrer d’autres documents.
m S&eacute;lectionnez “Autoriser l’utilisateur &agrave; d&eacute;passer les quotas” pour qu’il puisse d&eacute;passer la
limite d’impression d&eacute;finie dans l’onglet Imprimantes de la fen&ecirc;tre Groupes de travail.
Remarque : Cette option est le seul &eacute;l&eacute;ment qui appara&icirc;t sur l’onglet Avanc&eacute; lorsque “Tous
les autres utilisateurs” est s&eacute;lectionn&eacute;.
Service Gestion Macintosh
221
Autoriser cet administrateur de groupe de travail &agrave;
S&eacute;lectionnez “Importer, modifier et effacer des utilisateurs (sauf les administrateurs) et
“Cr&eacute;er, modifier et effacer des groupes de travail (s’il en est membre)” pour permettre &agrave;
l’utilisateur de r&eacute;aliser ces t&acirc;ches. Ils n’apparaissent que si l’utilisateur est un administrateur
de groupe.
Fen&ecirc;tre Avanc&eacute; d’un administrateur de groupe
Autoris&eacute; &agrave; modifier
Si vous autorisez l’utilisateur &agrave; cr&eacute;er, &agrave; modifier et &agrave; effacer des groupes de travail,
s&eacute;lectionnez les onglets des r&eacute;glages de groupe que vous souhaitez que l’administrateur
puisse modifier. Vous pouvez par exemple s&eacute;lectionner uniquement l’option Membres si
vous souhaitez que l’utilisateur puisse ajouter des membres &agrave; un groupe de travail, ou les
effacer, sans pouvoir toucher &agrave; aucun autre r&eacute;glage du groupe.
222
Chapitre 10
R&eacute;glages des membres de groupes de travail
L’onglet Membres de la fen&ecirc;tre Groupes de travail vous permet de choisir un environnement
et d’ajouter des membres &agrave; vos groupes. Chaque utilisateur ou administrateur de groupe
doit &ecirc;tre affect&eacute; au minimum &agrave; un groupe de travail pour pouvoir se connecter. L’utilisateur
peut faire partie d’un maximum de 42 groupes.
Nom du groupe
Un nom de groupe de travail accepte la plupart des caract&egrave;res (y compris le point, le
soulignement, le tiret et l’espace) hormis les deux-points (:), et ne peut d&eacute;passer 31
caract&egrave;res.
Service Gestion Macintosh
223
Environnement
L’environnement d&eacute;termine l’interface que les utilisateurs du groupe voient appara&icirc;tre et le
type d’acc&egrave;s aux ressources du r&eacute;seau dont ses membres disposent. Vous pouvez configurer
trois types d’environnement :
m Finder constitue le bureau Mac OS standard. L’acc&egrave;s est peu restreint pour les utilisateurs
dans ce type d’environnement.
m L’environnement Finder restreint ressemble au bureau Mac OS standard, mais il prot&egrave;ge
les ordinateurs contre les intrusions en restreignant le champ d’action des utilisateurs.
m L’environnement Tableaux offre une interface simplifi&eacute;e dont les ic&ocirc;nes, agrandies,
facilitent la manipulation de l’ordinateur par les novices, notamment les enfants. Cet
environnement procure la s&eacute;curit&eacute; optimale, car les utilisateurs n’ont pas directement
acc&egrave;s au volume de d&eacute;marrage. Si vous autorisez l’acc&egrave;s &agrave; des volumes de serveur ou &agrave;
des supports amovibles, chaque &eacute;l&eacute;ment de volume ou de support appara&icirc;tra sous forme
de tableau une fois mont&eacute;. Vous pouvez sp&eacute;cifier les noms de groupe et les tableaux
Documents de l’utilisateur dans l’onglet Acc&egrave;s de la fen&ecirc;tre Ordinateurs.
Utilisateurs disponibles
Dans cette liste figurent les noms de tous les utilisateurs import&eacute;s dans Gestionnaire
Macintosh, notamment le compte “Tous les autres utilisateurs”. Cliquez sur un utilisateur de
la liste puis sur Ajouter pour l’inclure &agrave; un groupe de travail. Vous pouvez &eacute;galement cliquer
sur un utilisateur et le faire glisser de cette liste vers celle des Membres du groupe de travail.
Membres de groupe de travail
Tous les types d’utilisateurs peuvent &ecirc;tre membres d’un groupe de travail : utilisateur,
administrateur de groupe ou administrateur Gestionnaire Macintosh. Un groupe de travail
peut compter jusqu’&agrave; 1500 membres. S&eacute;lectionnez un utilisateur de la liste et cliquez sur
Supprimer pour l’effacer du groupe.
224
Chapitre 10
R&eacute;glages d’&eacute;l&eacute;ments de groupes de travail
L’onglet &Eacute;l&eacute;ments de la fen&ecirc;tre Groupes de travail vous permet de mettre des fichiers et
applications d’ordinateurs clients &agrave; disposition des membres de groupes.
Les membres peuvent ouvrir n’importe quel &eacute;l&eacute;ment des volumes locaux
S&eacute;lectionnez cette option pour autoriser les membres &agrave; ouvrir tous les fichiers situ&eacute;s sur
des volumes locaux. Si vous cochez cette option, vous pouvez &eacute;galement d&eacute;finir la liste de
raccourcis afin de permettre aux membres de groupes d’acc&eacute;der rapidement &agrave; un ensemble
d’applications.
Autoriser les membres &agrave; n’ouvrir que ces &eacute;l&eacute;ments
S&eacute;lectionnez cette option pour que les membres du groupe puissent utiliser uniquement les
&eacute;l&eacute;ments que vous s&eacute;lectionnez. Si vous s&eacute;lectionnez cette option, vous devez &eacute;tablir la liste
des &eacute;l&eacute;ments approuv&eacute;s en-dessous.
Volume
Si vous d&eacute;finissez une liste d’&eacute;l&eacute;ments de raccourcis ou d’&eacute;l&eacute;ments approuv&eacute;s, choisissez
le volume contenant ces &eacute;l&eacute;ments &agrave; partir du menu local Volume. Les &eacute;l&eacute;ments du volume
choisi apparaissent dans le champ situ&eacute; en dessous. Rep&eacute;rez et s&eacute;lectionnez un &eacute;l&eacute;ment,
puis faites-le glisser ou cliquez sur Ajouter pour l’inclure &agrave; la liste de droite.
Service Gestion Macintosh
225
&Eacute;l&eacute;ments de raccourcis
Cette liste appara&icirc;t si vous autorisez des membres de groupe &agrave; ouvrir n’importe quel &eacute;l&eacute;ment
ou s’il s’agit d’un groupe de l’environnement Finder. Ajoutez des &eacute;l&eacute;ments &agrave; la liste pour que
les membres puissent y acc&eacute;der rapidement. Ces &eacute;l&eacute;ments apparaissent r&eacute;unis dans un
dossier pour les groupes de l’environnement Finder restreint, dans un tableau pour ceux de
l’environnement Tableaux. La liste des &eacute;l&eacute;ments de raccourcis est facultative.
Remarque : Dans l’environnement Finder, seule la liste des &eacute;l&eacute;ments de raccourcis
appara&icirc;t. Si vous y ajoutez des &eacute;l&eacute;ments, ils appara&icirc;tront sous forme d’alias sur le bureau de
l’utilisateur.
&Eacute;l&eacute;ments approuv&eacute;s
Cette liste appara&icirc;t si vous autorisez les membres du groupe &agrave; ouvrir uniquement l’&eacute;l&eacute;ment
que vous s&eacute;lectionnez. Vous devez ajouter &agrave; la liste des &eacute;l&eacute;ments approuv&eacute;s tous les
&eacute;l&eacute;ments auxquels vous souhaitez autoriser l’acc&egrave;s des utilisateurs. Ces &eacute;l&eacute;ments
apparaissent r&eacute;unis dans un dossier pour les groupes de l’environnement Finder restreint et
dans un tableau pour ceux de l’environnement Tableaux.
Rechercher les &eacute;l&eacute;ments s&eacute;lectionn&eacute;s
Lorsque vous d&eacute;signez une application ou un document comme &eacute;l&eacute;ment approuv&eacute;, il est
conserv&eacute; sous forme d’alias de l’application ou du document originaux. Lorsqu’un utilisateur
se connecte, l’ordinateur localise le fichier d’origine pour chacun des &eacute;l&eacute;ments approuv&eacute;s
avant de t&eacute;l&eacute;charger un alias vers l’ordinateur client.
Vous pouvez d&eacute;cider de l’emplacement sur lequel l’ordinateur recherche les &eacute;l&eacute;ments du
groupe de travail en s&eacute;lectionnant l’une des options ci-dessous dans le menu local
“Rechercher les &eacute;l&eacute;ments s&eacute;lectionn&eacute;s” :
m “sur le volume original de l’&eacute;l&eacute;ment seulement” recherche l’&eacute;l&eacute;ment sur le volume o&ugrave; il se
situait &agrave; l’origine (soit un volume de serveur, soit un volume local). L’ordinateur ne peut
examiner que les volumes mont&eacute;s.
m “sur les volumes locaux d’abord” examine les volumes locaux disponibles sur un
ordinateur client. Si l’&eacute;l&eacute;ment est introuvable et que l’original se trouvait sur un serveur,
l’ordinateur effectue la recherche sur tout volume mont&eacute;.
m “sur les volumes du serveur de groupes d’abord” examine le volume contenant le groupe
de travail. Si l’ordinateur ne trouve pas l’&eacute;l&eacute;ment, il le recherche sur le volume de
d&eacute;marrage et sur d’autres volumes locaux.
m “sur les volumes locaux uniquement” recherche l’&eacute;l&eacute;ment sur les volumes mont&eacute;s en
local, notamment le volume de d&eacute;marrage, les partitions suppl&eacute;mentaires et les disques
durs connect&eacute;s en direct.
m “sur les volumes du serveur de groupes uniquement” ordonne &agrave; l’ordinateur de
rechercher l’&eacute;l&eacute;ment sur l’un des volumes AFP mont&eacute;s pour ce groupe. Si l’&eacute;l&eacute;ment
reste introuvable sur l’un de ces volumes, il ne peut &ecirc;tre ouvert.
226
Chapitre 10
N’oubliez pas que pour un ordinateur client NetBoot, un volume local est le disque dur
de l’ordinateur ou tout disque dur externe directement reli&eacute; &agrave; l’ordinateur. Le volume de
d&eacute;marrage d’un ordinateur client NetBoot est un volume distant n&eacute;anmoins consid&eacute;r&eacute;
comme un volume local.
Si vous approuvez des &eacute;l&eacute;ments pour des stations de travail et que vous utilisez
l’application Gestionnaire Macintosh sur un ordinateur sur lequel le partage de fichiers
personnels est activ&eacute;, ou sur lequel le service de fichiers AFP est en fonction, vous pourrez
obtenir des r&eacute;sultats inattendus. Si vous avez des probl&egrave;mes, utilisez Gestionnaire Macintosh
sur un ordinateur qui ne soit pas &eacute;quip&eacute; du service de fichiers. Si vous approuvez tous les
&eacute;l&eacute;ments en choisissant “sur les volumes locaux uniquement” comme crit&egrave;re de recherche
des &eacute;l&eacute;ments s&eacute;lectionn&eacute;s, vous pouvez utiliser Gestionnaire Macintosh sur un ordinateur
fonctionnant avec le service de fichiers sans risquer d’obtenir des r&eacute;sultats inattendus.
Important
Service Gestion Macintosh
227
R&eacute;glages Autorisations des groupes de travail
L’onglet Autorisations de la fen&ecirc;tre Groupes de travail vous permet de s&eacute;lectionner divers
r&eacute;glages d’autorisations pour chaque groupe.
Les autorisations que vous pouvez &eacute;tablir pour un groupe de travail d&eacute;pendent de son
environnement de bureau. La majorit&eacute; des autorisations ne peuvent &ecirc;tre restreintes pour les
groupes de l’environnement Finder, mais il existe plusieurs options que vous pouvez
configurer pour les groupes des environnements Tableaux et Finder restreint.
Fen&ecirc;tre Autorisations d’un groupe de l’environnement
228
Chapitre 10
Prot&eacute;ger
vous pouvez renforcer la s&eacute;curit&eacute; de la station de travail en contr&ocirc;lant la capacit&eacute; des
applications &agrave; modifier des secteurs sp&eacute;cifiques sur les ordinateurs clients.
m S&eacute;lectionnez “Verrouiller le bureau de l’utilisateur sur le volume de d&eacute;marrage” pour
emp&ecirc;cher les membres ou les applications de modifier le bureau ou d’&eacute;crire dessus.
m S&eacute;lectionnez “Appliquer la s&eacute;curit&eacute; des fichiers pour les stations Mac OS 9” afin de
garantir une s&eacute;curit&eacute; maximale. Si vous appliquez la s&eacute;curit&eacute; au niveau des fichiers, vous
emp&ecirc;chez les applications d’&eacute;crire sur des zones r&eacute;serv&eacute;es, mais il est possible que
certaines applications plus anciennes ne puissent alors pas d&eacute;marrer correctement ou
que le syst&egrave;me signale des erreurs de disque. Si vous n’imposez pas la s&eacute;curit&eacute; au niveau
des fichiers, les applications peuvent &eacute;crire des informations partout o&ugrave; cela s’av&egrave;re
n&eacute;cessaire.
m S&eacute;lectionnez “Dossier Syst&egrave;me” et “Dossier Applications” pour prot&eacute;ger un de ces fichiers
ou les deux (pour les groupes de l’environnement Finder). Le dossier Applications doit
&ecirc;tre d&eacute;j&agrave; cr&eacute;&eacute; et se trouver dans la partie sup&eacute;rieure du disque de d&eacute;marrage.
Fen&ecirc;tre Autorisations d’un groupe de l’environnement Finder restreint
Service Gestion Macintosh
229
Les membres du groupe peuvent
m S&eacute;lectionnez “Lire des CD audio” pour permettre aux membres des groupes des
environnements Tableaux et Finder restreint de lire des CD audio sur l’ordinateur. Un
disque compact audio est un CD dont la premi&egrave;re piste contient des donn&eacute;es audio.
L’ordinateur client ne pouvant distinguer un CD audio d’un autre, l’autorisation d’acc&egrave;s
aux CD audio doit concerner soit tous les CD, soit aucun.
m S&eacute;lectionnez “Effectuer des captures d’&eacute;cran” pour permettre aux membres des groupes
des environnements Tableaux et Finder restreint de r&eacute;aliser des captures d’&eacute;cran. Les
captures d’&eacute;cran sont enregistr&eacute;es automatiquement dans le dossier des documents de
l’utilisateur. Si l’espace disque est limit&eacute;, il est pr&eacute;f&eacute;rable d’emp&ecirc;cher les utilisateurs
d’effectuer des captures d’&eacute;cran.
m S&eacute;lectionnez “Ouvrir les &eacute;l&eacute;ments approuv&eacute;s sur les supports amovibles” pour permettre
aux membres des environnements Tableaux et Finder restreint d’ouvrir n’importe quelle
application de supports amovibles (autres que les CD). Vous pouvez configurer les
options des CD et DVD dans l’onglet CD-ROM de la fen&ecirc;tre Global. Sachez que le fait
d’autoriser l’ouverture d’applications approuv&eacute;es fournies sur des supports amovibles
peut exposer les ordinateurs clients aux virus. &Agrave; moins que vous ne puissiez scanner le
support amovible avant de l’utiliser, il est pr&eacute;f&eacute;rable de laisser ce r&eacute;glage d&eacute;sactiv&eacute; afin de
prot&eacute;ger l’ordinateur des virus.
Autorisations
Vous pouvez opter pour lecture seule, &eacute;criture seule, lecture/&eacute;criture ou aucune autorisation
sur les emplacements suivants :
m Dossier partag&eacute; du groupe : si vous s&eacute;lectionnez un volume de donn&eacute;es de groupe dans
la fen&ecirc;tre Options, ce dossier est cr&eacute;&eacute; pour le groupe. Seuls les membres du groupe de
travail peuvent l’utiliser.
m Dossier partage global : si vous s&eacute;lectionnez un volume de donn&eacute;es de groupe dans la
fen&ecirc;tre Options, ce dossier est cr&eacute;&eacute;. Les membres de tous les groupes de travail dont le
dossier de groupe se trouve sur le m&ecirc;me volume ont acc&egrave;s &agrave; ce dossier.
m Dossier Remise de documents du groupe : si vous s&eacute;lectionnez un volume de donn&eacute;es
de groupe dans la fen&ecirc;tre Options, vous pouvez configurer un dossier de remise de
documents pour le groupe. Il faut qu’au moins un administrateur de groupe, ou un
administrateur Gestionnaire Macintosh, appartienne au groupe de travail pour pouvoir
utiliser cette fonction. L’administrateur est la seule personne qui puisse voir le dossier. Les
membres du groupe de travail placent les &eacute;l&eacute;ments dans le dossier soit en choisissant
Remettre dans le menu Fichier en environnement Tableaux, soit en faisant glisser l’&eacute;l&eacute;ment
dans le dossier de remise en environnement Finder restreint.
m Supports amovibles (except&eacute; les CD) : ceci comprend les disquettes, les disques Zip et
tous les autres types de support amovible, &agrave; l’exception des CD. Vous pouvez configurer
les options des CD et DVD dans l’onglet CD-ROM de la fen&ecirc;tre Global.
230
Chapitre 10
m Dossier du disque de d&eacute;marrage appel&eacute; : l’administrateur Gestionnaire Macintosh peut
cr&eacute;er deux types de dossiers sur le disque de d&eacute;marrage de l’ordinateur client, chacun
&eacute;tant r&eacute;serv&eacute; &agrave; un usage particulier. Le premier dossier est de type standard et vous
pouvez le nommer &agrave; votre guise (par exemple “Standard”) et le d&eacute;finir en lecture seule
ou en lecture/&eacute;criture. Ce type de dossier peut &ecirc;tre utilis&eacute; pour stocker des images clip
art ou pour le t&eacute;l&eacute;chargement d’un navigateur web. Il peut &eacute;galement servir comme
emplacement pr&eacute;f&eacute;rentiel pour le stockage des fichiers de travail des applications de
reproduction vid&eacute;o et audio, ce qui &eacute;vite de stocker et de copier ces fichiers sur des
volumes distants. Le deuxi&egrave;me type de fichier vous permet d’accorder des autorisations
sp&eacute;ciales au contenu des dossiers en leur affectant un nom commen&ccedil;ant par la puce 8
(par exemple •Applications sp&eacute;). Tout dossier dont le nom commence par cette puce
permet aux utilisateurs d’ouvrir n’importe quelle application qu’il contient, m&ecirc;me si celleci n’appara&icirc;t pas dans la liste des &eacute;l&eacute;ments approuv&eacute;s de leur groupe de travail. Par
exemple, dans un studio de conception graphique &eacute;labor&eacute;, quelques uns des ordinateurs
peuvent &ecirc;tre &eacute;quip&eacute;s du logiciel Final Cut Pro &agrave; la place d’iMovie. L’administrateur peut
configurer le dossier sp&eacute;cial sur ces ordinateurs, lui attribuer un nom commen&ccedil;ant par la
puce 8 et y placer Final Cut Pro, au lieu de cr&eacute;er un groupe de travail sp&eacute;cifique pour ces
ordinateurs. Les membres de ce groupe travaillant sur d’autres ordinateurs disposeront &agrave;
l’&eacute;cran d’un dossier vide qu’ils pourront utiliser comme espace de stockage. Les
utilisateurs des ordinateurs &eacute;quip&eacute;s de Final Cut Pro, install&eacute; dans le dossier sp&eacute;cial,
peuvent ouvrir l’application Final Cut Pro uniquement sur ces ordinateurs. Cette
caract&eacute;ristique fonctionne pour les groupes des environnements Finder restreint et
Tableaux. Soyez extr&ecirc;mement vigilant lorsque vous utilisez un dossier sp&eacute;cial. Toute
application copi&eacute;e dans ce dossier peut est ouverte. Par cons&eacute;quent, si certaines
applications d’un disque dur local ne doivent pas &ecirc;tre ouvertes, il faut les supprimer
de l’ordinateur.
Menu Pomme
S&eacute;lectionnez chaque &eacute;l&eacute;ment (“S&eacute;lecteur et explorateur r&eacute;seau”, “Tableaux de bord” et
“(Afficher les autres &eacute;l&eacute;ments)”) que vous souhaitez afficher dans le menu Pomme des
membres (groupes des environnements Tableaux et Finder restreint). Pour les groupes de
l’environnement Tableaux, vous pouvez &eacute;galement limiter les types d’&eacute;l&eacute;ments qui
appara&icirc;tront dans les menus Fichier et Sp&eacute;cial. Les &eacute;l&eacute;ments coch&eacute;s s’affichent dans le menu.
Les trois types de groupes comportent certains tableaux de bord qui sont toujours illimit&eacute;s.
Il s’agit des tableaux de bord AppleTalk, Date et heure, Gestionnaire d’extensions, Partage de
fichiers, Acc&egrave;s au trousseau, Gestionnaire d’emplacements, Utilisateurs multiples, Disque de
d&eacute;marrage et TCP/IP.
Service Gestion Macintosh
231
R&eacute;glages Volumes des groupes de travail
L’onglet Volumes de la fen&ecirc;tre Groupes de travail vous permet de s&eacute;lectionner divers
r&eacute;glages de volume pour chaque groupe.
Volumes
Cette liste affiche tous les volumes disponibles. Elle comprend tous les points de partage
d&eacute;finis &agrave; l’aide d’Admin Serveur. Si vous souhaitez qu’un volume soit mont&eacute; lorsque les
membres du groupe se connectent, s&eacute;lectionnez-en un et faites-le glisser sur la liste de droite
ou cliquez sur Ajouter.
Monter &agrave; la connexion
Cette liste affiche tous les volumes dont vous avez s&eacute;lectionn&eacute; le montage &agrave; chaque
connexion de membres du groupe sur des ordinateurs clients. Pour supprimer un volume
de la liste, s&eacute;lectionnez-le et cliquez sur Supprimer.
232
Chapitre 10
Au montage
Lors du montage du volume, vous devrez sp&eacute;cifier un nom et un mot de passe. Vous pouvez
choisir l’une de ces options pour fournir les informations n&eacute;cessaires :
m S&eacute;lectionnez “Exiger le nom de l’utilisateur” si vous montez un volume utilisant des noms
d’utilisateur et des mots de passe diff&eacute;rents de ceux du Gestionnaire Macintosh. Les
utilisateurs doivent taper un nom et un mot de passe de volume valides.
m S&eacute;lectionnez “Se connecter automatiquement comme utilisateur AFP suivant” pour
autoriser tous les membres &agrave; se connecter avec le m&ecirc;me nom d’utilisateur. Cette
proc&eacute;dure n’est pas aussi s&ucirc;re que la connexion par nom particulier, parce qu’elle ne vous
permet pas de contr&ocirc;ler l’acc&egrave;s individuellement ni de v&eacute;rifier qui est connect&eacute; au serveur.
Toujours tenter d’abord de se connecter &agrave; l’aide des nom et mot de passe de
l’utilisateur
Lorsque cette option est activ&eacute;e, toutes les autres options de montage que vous s&eacute;lectionnez
sont utilis&eacute;es uniquement si la connexion automatique &eacute;choue. Si vous ne s&eacute;lectionnez pas la
connexion automatique, la seule option utilis&eacute;e est celle de montage que vous choisissez.
Utiliser les autorisations AFP
S&eacute;lectionnez cette option pour contr&ocirc;ler l’acc&egrave;s au volume &agrave; l’aide des autorisations AFP d&eacute;j&agrave;
d&eacute;finies. Cette option est disponible uniquement sur les environnements Tableaux et Finder
restreint.
Exiger un mot de passe d’administrateur pour d&eacute;monter
S&eacute;lectionnez cette option pour qu’un mot de passe d’administrateur de groupe ou
d’administrateur Gestionnaire Macintosh soit requit pour d&eacute;monter le volume.
Afficher le volume sur un tableau
S&eacute;lectionnez cette option pour que le volume apparaisse dans un tableau dans
l’environnement Tableaux.
Service Gestion Macintosh
233
R&eacute;glages d’impression des groupes de travail
L’onglet Imprimantes de la fen&ecirc;tre Groupes de travail vous permet de s&eacute;lectionner des
options d’impression pour chaque groupe.
Les membres utilisent l’imprimante s&eacute;lectionn&eacute;e dans Acc&egrave;s au syst&egrave;me
S&eacute;lectionnez cette option pour obliger les membres &agrave; utiliser l’imprimante affect&eacute;e par
d&eacute;faut &agrave; leur ordinateur client, soit par un utilisateur connect&eacute; via le groupe de travail “Acc&egrave;s
au syst&egrave;me”, soit par un autre utilisateur avant l’activation de Gestionnaire Macintosh. Il peut
s’agir d’une imprimante du bureau, mais ce n’est pas obligatoire. Si l’imprimante souhait&eacute;e
ne g&egrave;re pas les services d’impression, vous devez utiliser cette option pour permettre aux
membres de l’utiliser.
Pour d&eacute;finir une imprimante Acc&egrave;s au syst&egrave;me, il faut qu’un administrateur se connecte &agrave;
chaque ordinateur client en utilisant le groupe de travail Acc&egrave;s au syst&egrave;me et d&eacute;signe une
imprimante &agrave; l’aide du s&eacute;lecteur. Si vous sp&eacute;cifiez qu’un groupe doit utiliser l’imprimante
Acc&egrave;s au syst&egrave;me mais que vous ne choisissez pas l’imprimante &agrave; partir d’un ordinateur
client, les utilisateurs qui se connectent &agrave; cet ordinateur ne pourront pas imprimer, sauf s’ils
ont acc&egrave;s au S&eacute;lecteur. Les membres disposant du s&eacute;lecteur peuvent s&eacute;lectionner l’une des
imprimantes qui s’affichent &agrave; eux. Lorsque vous utilisez Gestionnaire Macintosh sur
Mac OS X, vous ne pouvez s&eacute;lectionner que les imprimantes compatibles PostScript™
comme imprimantes “Acc&egrave;s au syst&egrave;me”.
234
Chapitre 10
Lorsque l’utilisateur se d&eacute;connecte d’un ordinateur client, l’imprimante que l’administrateur
a choisie &agrave; l’origine comme imprimante Acc&egrave;s au syst&egrave;me redevient l’imprimante par d&eacute;faut.
Autoriser les membres &agrave; n’utiliser que ces imprimantes
S&eacute;lectionnez cette option pour mettre une ou plusieurs imprimantes du bureau &agrave; disposition
d’un groupe de travail. Faites glisser chaque imprimante de la liste des imprimantes
disponibles sur celle des imprimantes s&eacute;lectionn&eacute;es, puis cliquez sur l’imprimante que vous
souhaitez employer et r&eacute;glez ses param&egrave;tres. Pour que les imprimantes du bureau
fonctionnent correctement dans Gestionnaire Macintosh, elles doivent &ecirc;tre configur&eacute;es sur
chaque ordinateur client par un utilisateur connect&eacute; via un groupe “Acc&egrave;s au syst&egrave;me”. Il est
possible que les imprimantes qui n’auraient pas encore &eacute;t&eacute; d&eacute;finies dans “Acc&egrave;s au syst&egrave;me”
ne soient pas disponibles ou ne fonctionnent pas de mani&egrave;re fiable.
Imprimantes disponibles
Cette liste affiche toutes les imprimantes du bureau que vous pouvez mettre &agrave; disposition
du groupe de travail. Pour ajouter une imprimante &agrave; la liste “Imprimantes s&eacute;lectionn&eacute;es”,
s&eacute;lectionnez-en une et cliquez sur Ajouter. Si vous ne trouvez pas l’imprimante souhait&eacute;e,
vous pouvez la d&eacute;finir en cliquant sur Cr&eacute;er une nouvelle.
Imprimantes s&eacute;lectionn&eacute;es
Cette liste affiche toutes les imprimantes du bureau mises &agrave; disposition du groupe de travail.
Si vous souhaitez d&eacute;finir une imprimante par d&eacute;faut pour ce groupe, s&eacute;lectionnez-la et
cliquez sur Imprimante par d&eacute;faut.
Exiger un mot de passe d’administrateur pour imprimer sur cette imprimante
S&eacute;lectionnez cette option pour qu’un mot de passe d’administrateur de groupe ou
d’administrateur Gestionnaire Macintosh soit requis pour l’utilisation de l’imprimante de bureau
s&eacute;lectionn&eacute;e. Ne d&eacute;voilez jamais votre mot de passe d’administrateur aux utilisateurs. Pour
garantir la s&eacute;curit&eacute; de votre propre compte d’administrateur, vous pouvez configurer un compte
d’administrateur de groupe sans aucune autorisation d’administration et utiliser pour
l’impression le mot de passe de ce compte.
Limiter les utilisateurs &agrave; _ pages tous les _ jours
S&eacute;lectionnez cette option et indiquez un nombre de pages et de jours pour limiter
l’impression de documents sur une dur&eacute;e donn&eacute;e pour les membres du groupe. Vous
pouvez supprimer le quota d’un utilisateur particulier via l’onglet Avanc&eacute; de la fen&ecirc;tre
Utilisateurs. Vous ne pouvez configurer des quotas que pour les imprimantes de bureau.
Le nombre de pages d&eacute;signe le d&eacute;compte de pages du document, et non de feuilles. Si un
utilisateur imprime deux pages par feuille, le nombre de pages est le double du nombre de
feuilles. Les pages sont compt&eacute;es m&ecirc;me si l’impression a &eacute;chou&eacute; (par exemple, en cas de
bourrage de papier).
Service Gestion Macintosh
235
Exiger un mot de passe d’administrateur pour imprimer sur toute imprimante
S&eacute;lectionnez cette option pour qu’un mot de passe d’administrateur de groupe ou
d’administrateur Gestionnaire Macintosh soit requis pour l’utilisation de toute imprimante
de bureau, ou encore d’une imprimante sp&eacute;cifique uniquement. Ne d&eacute;voilez jamais votre
mot de passe d’administrateur aux utilisateurs. Pour garantir la s&eacute;curit&eacute; de votre propre
compte d’administrateur, vous pouvez configurer un compte d’administrateur de groupe
sans aucune autorisation d’administration et utiliser pour l’impression le mot de passe de
ce compte.
Imprimer les informations de l’utilisateur sur chaque page
S&eacute;lectionnez cette option pour que le nom d’utilisateur, celui du groupe de travail ainsi que
l’heure d’impression figurent en haut ou en bas de chaque page. Ces informations peuvent
&eacute;craser d’autres informations d&eacute;j&agrave; pr&eacute;sentes sur la page.
R&eacute;glages des options de groupes de travail
L’onglet Options de la fen&ecirc;tre Groupes de travail vous permet de s&eacute;lectionner divers r&eacute;glages
pour chaque groupe, notamment le volume partag&eacute; et les &eacute;v&eacute;nements devant se produire lors
de la connexion.
236
Chapitre 10
Stock&eacute;s sur le volume
Choisissez un volume dans lequel le groupe de travail puisse sauvegarder des documents
partag&eacute;s et y acc&eacute;der. Celui-ci est appel&eacute; “volume partag&eacute; du groupe” ou “volume de
donn&eacute;es du groupe”.
Au montage
Choisissez le mode de connexion au volume de donn&eacute;es du groupe pour les utilisateurs :
m “Exiger le nom de l’utilisateur” oblige les utilisateurs &agrave; taper un nom et un mot de passe
valides pour ce volume. Cette option s’av&egrave;re utile si vous montez un volume qui
n’emploie pas les m&ecirc;mes noms et mots de passe que ceux import&eacute;s de la base de
donn&eacute;es de Mac OS X Server.
m L’option “Se connecter automatiquement &agrave; l’aide des nom et mot de passe par d&eacute;faut”
n’est disponible que si le volume est le serveur Gestion Macintosh d&eacute;sign&eacute;. Si cette option
est s&eacute;lectionn&eacute;e, l’ordinateur tente de se connecter au volume du groupe de travail &agrave;
l’aide d’un nom d’utilisateur et d’un mot de passe g&eacute;n&eacute;riques. L’utilisateur g&eacute;n&eacute;rique est
configur&eacute; automatiquement. Cette proc&eacute;dure n’est pas aussi s&ucirc;re que la connexion par
nom particulier, parce qu’elle ne vous permet pas de contr&ocirc;ler l’acc&egrave;s individuellement ni
de v&eacute;rifier qui est connect&eacute; au serveur.
m L’option “Se connecter automatiquement comme utilisateur AFP suivant” connecte tous
les utilisateurs sous le m&ecirc;me nom. Cette proc&eacute;dure n’est pas aussi s&ucirc;re que la connexion
par nom particulier, parce qu’elle ne vous permet pas de contr&ocirc;ler l’acc&egrave;s
individuellement ni de v&eacute;rifier qui est connect&eacute; au serveur.
Remarque : Dans la version 2.0 de Gestionnaire Macintosh, le volume de donn&eacute;es du
groupe est ind&eacute;pendant du volume de stockage des documents de l’utilisateur. Le volume
de donn&eacute;es du groupe contient le dossier global partag&eacute;, le dossier groupe partag&eacute; et le
dossier des pr&eacute;f&eacute;rences g&eacute;r&eacute;es. Par ailleurs, les documents de l’utilisateur sont stock&eacute;s
sur le volume du r&eacute;pertoire d’accueil, comme d&eacute;fini dans le module Utilisateurs et
groupes de Mac OS X Server.
Toujours tenter d’abord de se connecter &agrave; l’aide des nom et mot de passe de
l’utilisateur
Si vous s&eacute;lectionnez cette option, l’ordinateur tente la connexion au volume du groupe en
utilisant les nom et mot de passe Gestionnaire Macintosh de l’utilisateur (import&eacute;s de votre base
de donn&eacute;es Mac OS X Server).
Message de groupe
Tapez le message que vous souhaitez faire appara&icirc;tre lorsqu’un membre se connecte au
groupe de travail.
Service Gestion Macintosh
237
D&eacute;marrage et ouverture
m S&eacute;lectionnez “Ouvrir des &eacute;l&eacute;ments dans le dossier Ouverture au d&eacute;marrage” pour lancer
automatiquement des &eacute;l&eacute;ments du dossier Ouverture au d&eacute;marrage d&eacute;sign&eacute; lorsque des
membres se connectent. Le dossier d&eacute;sign&eacute; des ordinateurs &eacute;quip&eacute;s de Mac OS 9 et de
versions ult&eacute;rieures correspond au r&eacute;pertoire /Library/Startup Items situ&eacute; sur le serveur
Gestionnaire Macintosh. Pour les ordinateurs &eacute;quip&eacute;s de versions ant&eacute;rieures &agrave; Mac OS 9,
le dossier d&eacute;sign&eacute; est le dossier Ouverture au d&eacute;marrage situ&eacute; dans le Dossier Syst&egrave;me
sur le disque dur de l’ordinateur client.
m S&eacute;lectionnez “Relever le courrier &eacute;lectronique lorsque les membres se connectent” pour
que la lev&eacute;e du courrier s’effectue &agrave; la connexion si l’utilisateur dispose d’un compte de
messagerie POP. Si un utilisateur ne poss&egrave;de pas encore d’adresse, vous devrez
probablement indiquer des r&eacute;glages de serveur de courrier dans l’onglet Contr&ocirc;le de la
fen&ecirc;tre Ordinateurs afin que Gestionnaire Macintosh puisse g&eacute;n&eacute;rer une adresse.
m S&eacute;lectionnez “Copier les pr&eacute;f&eacute;rences lorsque des membres du groupe se connectent”
pour que les pr&eacute;f&eacute;rences d&eacute;finies dans l’onglet S&eacute;curit&eacute; de la fen&ecirc;tre Global soient
copi&eacute;es &agrave; la connexion (ordinateurs clients &eacute;quip&eacute;s de versions ant&eacute;rieures &agrave; Mac OS 9
uniquement). Ce r&eacute;glage n’est pas n&eacute;cessaire pour les ordinateurs clients &eacute;quip&eacute;s de
MaC OS 9 ou d’une version ult&eacute;rieure, puisque les pr&eacute;f&eacute;rences r&eacute;sident sur le serveur et
n’ont pas besoin d’&ecirc;tre copi&eacute;es.
&Eacute;jection de CD-ROM
S&eacute;lectionnez “Exiger un mot de passe d’administrateur pour &eacute;jecter les CD-ROM” pour que la
saisie d’un nom et d’un mot de passe d’administrateur de groupe ou d’administrateur de
Gestionnaire Macintosh soit requise afin d’&eacute;jecter des CD ROM (non valable pour les groupes
de travail du Finder).
238
Chapitre 10
R&eacute;glages des listes d’ordinateurs
Les r&eacute;glages effectu&eacute;s dans l’onglet Listes s’appliquent &agrave; tous les ordinateurs de la liste
s&eacute;lectionn&eacute;e. Les listes d’ordinateurs vous permettent de d&eacute;finir de mani&egrave;re encore plus
pr&eacute;cise les utilisateurs pouvant acc&eacute;der aux ordinateurs et aux groupes de travail. Par exemple,
un groupe de travail compos&eacute; de membres du personnel peut &ecirc;tre n&eacute;cessaire pour utiliser un
ensemble d’ordinateurs sp&eacute;cifique. Aucun utilisateur se connectant &agrave; d’autres ordinateurs du
r&eacute;seau —y compris les membres du personnel— ne pourra acc&eacute;der au groupe de travail
personnel. Cette fonctionnalit&eacute; permet aux administrateurs de contr&ocirc;ler l’acc&egrave;s au logiciel et
au mat&eacute;riel de mani&egrave;re plus souple.
Nom de la liste
Ce type de nom accepte la plupart des caract&egrave;res (y compris le point, le soulignement,
le tiret et l’espace), hormis les deux-points (:), et ne peut d&eacute;passer 31 caract&egrave;res.
Service Gestion Macintosh
239
Acc&egrave;s
Le menu local Acc&egrave;s comporte quatre options :
m “Activ&eacute;” permet aux utilisateurs de se connecter. Ce mode s’emploie d’ordinaire, sauf si
vous devez effectuer des op&eacute;rations de maintenance sur vos ordinateurs, par exemple
installer des logiciels ou lancer un logiciel de maintenance de disque dur.
m Le mode “D&eacute;sactiv&eacute; : demandez &agrave; l’utilisateur” permet &agrave; l’utilisateur de choisir d’&eacute;teindre
son ordinateur, d’aller dans le Finder (un mot de passe d’administrateur &eacute;tant requis) ou
de choisir un nouveau serveur Gestionnaire Macintosh.
m Le mode “D&eacute;sactiv&eacute; : ouvrez le Finder” connecte automatiquement l’utilisateur au Finder.
m “D&eacute;sactiv&eacute; : choisissez un autre serveur” invite l’utilisateur &agrave; s&eacute;lectionner un autre serveur
Gestionnaire Macintosh.
Ordinateurs de la liste
Ce champ affiche toutes les ordinateurs de la liste s&eacute;lectionn&eacute;e. Pour ajouter un ordinateur &agrave;
la liste, cliquez sur Ajouter. Pour supprimer un ordinateur, s&eacute;lectionnez-le et cliquez sur
Supprimer.
240
Chapitre 10
R&eacute;glages de groupe des ordinateurs
L’onglet Groupes de travail de la fen&ecirc;tre Ordinateurs vous permet de restreindre l’usage des
ordinateurs d’une liste &agrave; certains groupes pr&eacute;cis. Par exemple, en milieu &eacute;ducatif, il peut &ecirc;tre
utile de ne permettre qu’aux utilisateurs du groupe de travail Enseignants de se connecter
aux ordinateurs situ&eacute;s dans la salle des professeurs.
Tous les groupes peuvent utiliser ces ordinateurs
S&eacute;lectionnez cette option pour que les membres de tous les groupes de travail puissent
utiliser n’importe lequel des ordinateurs figurant dans la ou les listes d’ordinateurs
s&eacute;lectionn&eacute;es.
N’autoriser que ces groupes &agrave; utiliser ces ordinateurs
S&eacute;lectionnez cette option pour indiquer quels groupes de travail peuvent utiliser les
ordinateurs figurant dans la ou les listes s&eacute;lectionn&eacute;es.
Groupes disponibles
Cette liste affiche tous vos groupes de travail Gestionnaire Macintosh. Elle n’est disponible
que si vous s&eacute;lectionnez l’option pr&eacute;c&eacute;dente, “N’autoriser que ces groupes &agrave; utiliser ces
ordinateurs”. Pour accorder l’acc&egrave;s d’un groupe de travail &agrave; un ordinateur de la liste
s&eacute;lectionn&eacute;e, s&eacute;lectionnez ce groupe et cliquez sur Ajouter.
Service Gestion Macintosh
241
Groupes autoris&eacute;s
Cette liste affiche les groupes auxquels vous avez accord&eacute; l’acc&egrave;s aux ordinateurs de la liste
s&eacute;lectionn&eacute;e.
R&eacute;glages de contr&ocirc;le des ordinateurs
Les r&eacute;glages effectu&eacute;s dans l’onglet Contr&ocirc;le de la fen&ecirc;tre Ordinateurs s’appliquent &agrave; tous les
ordinateurs de la liste s&eacute;lectionn&eacute;e.
D&eacute;connecter le serveur si aucun utilisateur ne se connecte dans les _ minutes
Si vous s&eacute;lectionnez cette option, l’ordinateur cesse de solliciter le serveur une fois pass&eacute; un
certain d&eacute;lai, indiqu&eacute; en minutes. L’&eacute;cran de connexion est toujours affich&eacute; sur l’ordinateur
et une croix verte appara&icirc;t sur l’ic&ocirc;ne du serveur dans la barre de menu. L’ordinateur ne
consultera de nouveau le serveur pour obtenir des mises &agrave; jour ou d’autres informations que
lorsqu’un utilisateur se connectera de nouveau. L’utilisation de ce r&eacute;glage maintient le trafic
au minimum sur le r&eacute;seau, mais emp&ecirc;che &eacute;galement les mises &agrave; jour automatiques jusqu’&agrave; ce
qu’un utilisateur se connecte et se d&eacute;connecte de nouveau.
Synchroniser les horloges de l’ordinateur avec l’horloge du serveur
Si votre r&eacute;seau n’a pas acc&egrave;s &agrave; un serveur d’horloge de r&eacute;seau, s&eacute;lectionnez cette option afin
de coordonner les horloges de l’ordinateur avec celle du serveur.
242
Chapitre 10
Imposer comme nom du disque de l’ordinateur
S&eacute;lectionnez cette option pour que Gestionnaire Macintosh renomme le disque dur client
selon vos indications. Cette option est principalement destin&eacute;e aux clients NetBoot, dont
le volume de d&eacute;marrage est intitul&eacute; par d&eacute;faut “NetBoot HD”. En imposant, par exemple, le
nom “Macintosh HD”, vous pouvez garantir que les noms de chemin de toutes les
applications utilis&eacute;es sur ces ordinateurs clients seront identiques &agrave; ceux des ordinateurs
n’utilisant pas NetBoot. Cette option est facultative pour les environnements d’ordinateurs
non NetBoot.
&Eacute;conomies d’&eacute;nergie
Les r&eacute;glages &Eacute;conomies d’&eacute;nergie vous permettent de d&eacute;finir les heures d’ouverture et de
fermeture automatique des ordinateurs clients disposant de cette fonctionnalit&eacute;. Pour
d&eacute;terminer si vous pouvez utiliser ce r&eacute;glage avec un ordinateur, v&eacute;rifiez si le tableau de bord
&Eacute;conomies d’&eacute;nergie (version 2.0 ou ult&eacute;rieure) se trouve dans le dossier Tableaux de bord
de votre ordinateur. Certains ordinateurs suspendent leur activit&eacute; au lieu de s’&eacute;teindre, selon
les r&eacute;glages que vous choisissez.
Adresses &eacute;lectroniques des utilisateurs
Gestionnaire Macintosh peut cr&eacute;er une adresse &eacute;lectronique pour les utilisateurs qui n’en
poss&egrave;dent pas, &agrave; l’aide de l’alias et du nom de domaine que vous sp&eacute;cifiez dans le champ
“Nom de domaine par d&eacute;faut”. Vous devez &eacute;galement taper les adresses de serveurs POP
(r&eacute;ception) et SMTP (envoi). Lorsque des utilisateurs se connectent au r&eacute;seau Gestionnaire
Macintosh, tout r&eacute;glage de messagerie import&eacute; supplantera celui de Gestionnaire Macintosh.
Pour que l’ordinateur rel&egrave;ve le courrier d&egrave;s que l’utilisateur se connecte, cochez l’option
“Relever le courrier lorsque des membres se connectent” dans l’onglet Options de la fen&ecirc;tre
Groupes de travail.
Service Gestion Macintosh
243
R&eacute;glages S&eacute;curit&eacute; des ordinateurs
Les r&eacute;glages effectu&eacute;s dans l’onglet S&eacute;curit&eacute; de la fen&ecirc;tre Ordinateurs s’appliquent &agrave; tous les
ordinateurs de la liste s&eacute;lectionn&eacute;e.
Les utilisateurs peuvent
m S&eacute;lectionnez “D&eacute;sactivez les extensions lors du d&eacute;marrage” pour permettre aux
utilisateurs de d&eacute;sactiver les extensions en appuyant sur la touche Maj au d&eacute;marrage.
Cette commande ne d&eacute;sactive jamais les extensions de Gestionnaire Macintosh,
mais elle affecte d’autres extensions.
m S&eacute;lectionnez “Forcer &agrave; quitter des applications” pour permettre aux utilisateurs de quitter
une application de force en appuyant sur les touches Ctrl-Option-&Eacute;chap. N’oubliez pas
que des probl&egrave;mes de s&eacute;curit&eacute; peuvent survenir en cons&eacute;quence.
m S&eacute;lectionnez “Travailler hors connexion si le serveur Gestionnaire Macintosh est
indisponible” pour permettre aux membres d’utiliser l’ordinateur si le volume de serveur
n’est pas disponible.
m S&eacute;lectionnez “Travailler hors connexion si le r&eacute;pertoire de d&eacute;part de l’utilisateur est
indisponible” pour permettre aux membres de travailler hors connexion si le volume
h&eacute;bergeant leur r&eacute;pertoire d’accueil n’est pas disponible.
244
Chapitre 10
m S&eacute;lectionnez “Basculer sur un autre serveur sans authentification” pour permettre aux
ordinateurs clients de basculer sur un autre serveur Gestionnaire Macintosh sans saisir
de mot de passe d’administrateur. Si cette option est activ&eacute;e, la s&eacute;curit&eacute; peut en &ecirc;tre
affect&eacute;e. Si vous disposez de serveurs &eacute;quip&eacute;s d’anciennes versions du logiciel serveur
Gestionnaire Macintosh, utilisez cette option avec pr&eacute;caution. Le fait de basculer un
ordinateur client sur un serveur plus ancien peut entra&icirc;ner l’installation du logiciel
client ant&eacute;rieur.
Les ordinateurs peuvent
m S&eacute;lectionnez “Acc&eacute;der &agrave; tous les CD-ROM” pour mettre tous les CD-ROM et DVD-ROM &agrave;
disposition des utilisateurs.
m S&eacute;lectionnez “Acc&eacute;der aux CD-ROM approuv&eacute;s uniquement” pour limiter l’acc&egrave;s &agrave; une
liste de disques approuv&eacute;s. Si vous choisissez ce r&eacute;glage, vous devez d&eacute;finir une liste de
CD-ROM approuv&eacute;s dans l’onglet CD-ROM de la fen&ecirc;tre Global.
m S&eacute;lectionnez “Afficher le tableau des CD-ROM ins&eacute;r&eacute;s” pour faire appara&icirc;tre un tableau
lors de l’introduction d’un CD-ROM (dans l’environnement Tableaux).
Les applications peuvent
m S&eacute;lectionnez “Ouvrir d’autres applications, une aide par exemple” pour permettre aux
applications d’ouvrir des utilitaires chaque fois que c’est n&eacute;cessaire. Si cette option n’est
pas activ&eacute;e, les applications ne pourront pas ouvrir d’autres applications proposant
certaines fonctions. Les navigateurs Web, par exemple, ne pourront pas ouvrir les aides
telles que PictureViewer. Si ce r&eacute;glage est activ&eacute;, la s&eacute;curit&eacute; peut en &ecirc;tre affect&eacute;e.
m S&eacute;lectionnez “Quitter le Finder” pour permettre aux applications, comme les “Installers”,
de quitter le Finder sur des ordinateurs Mac OS 9. Si cette option est activ&eacute;e, certaines
applications pourront contourner la s&eacute;curit&eacute;. Si vous ne s&eacute;lectionnez pas cette option, les
applications qui doivent pouvoir quitter le Finder risquent de ne pas fonctionner
correctement.
Activer la d&eacute;connexion pour inactivit&eacute;
S&eacute;lectionnez cette option et tapez un chiffre pour d&eacute;finir le d&eacute;lai d’inactivit&eacute;, en minutes,
de l’ordinateur au-del&agrave; duquel les utilisateurs sont d&eacute;connect&eacute;s de leur groupe de travail ou
l’&eacute;cran est verrouill&eacute;. Si vous s&eacute;lectionnez “D&eacute;connecter l’utilisateur”, l’utilisateur pourra s’il
le souhaite enregistrer tous les documents non enregistr&eacute;s, et sera renvoy&eacute; &agrave; l’&eacute;cran de
connexion. L’utilisateur ne peut quitter la zone de dialogue Enregistrer et continuer &agrave;
travailler. Si vous s&eacute;lectionnez “Verrouiller l’&eacute;cran”, l’&eacute;cran se vide et une zone de dialogue
proposant &agrave; l’utilisateur de se d&eacute;connecter ou de taper un mot de passe pour continuer &agrave;
travailler appara&icirc;t.
Service Gestion Macintosh
245
R&eacute;glages d’ouverture de session des ordinateurs
Les r&eacute;glages effectu&eacute;s dans l’onglet Acc&egrave;s de la fen&ecirc;tre Ordinateurs s’appliquent &agrave; tous les
ordinateurs de la liste s&eacute;lectionn&eacute;e.
R&eacute;glages d’ouverture de session
Pour que l’utilisateur se connecte &agrave; un ordinateur, vous avez le choix entre les deux options
suivantes :
m S&eacute;lectionnez “Les utilisateurs tapent leur nom” pour que les membres soient invit&eacute;s &agrave;
saisir leur nom dans la zone de dialogue d’ouverture. Cette m&eacute;thode est g&eacute;n&eacute;ralement
plus rapide et plus s&ucirc;re que la s&eacute;lection de noms dans une liste, mais elle suppose
toutefois que la personne connaisse son nom d’utilisateur.
m S&eacute;lectionnez “Les utilisateurs s&eacute;lectionnent leur nom dans une liste (de 1 &agrave; 2000
membres)” pour permettre aux membres de rechercher leur nom dans une liste. Cette
option demande parfois un certain temps avant que ne s’affiche la liste si vous g&eacute;rez plus
de 100 utilisateurs. Cette option est inutilisable si vous g&eacute;rez plus de 2000 comptes
Gestionnaire Macintosh.
246
Chapitre 10
Messages d’ouverture de session
Vous pouvez cr&eacute;er deux types de messages d’ouverture de session (de 127 caract&egrave;res au
maximum) :
m “Message banni&egrave;re” appara&icirc;t dans la zone de dialogue d’ouverture de la liste d’ordinateur
s&eacute;lectionn&eacute;e.
m “Message de serveur” appara&icirc;t une fois que l’utilisateur est connect&eacute; &agrave; l’un des
ordinateurs de la liste s&eacute;lectionn&eacute;e.
Noms des tableaux
Vous pouvez personnaliser les noms des tableaux “groupe de travail” et “documents de
l’utilisateur” de l’environnement Tableaux.
m S&eacute;lectionnez “Afficher le nom du groupe de travail” pour que le nom de chaque groupe
apparaisse sur son tableau “documents du groupe”. Si vous pr&eacute;f&eacute;rez, cliquez sur le
bouton situ&eacute; en-dessous pour saisir un autre nom dans le champ.
m S&eacute;lectionnez “Afficher le nom de l’utilisateur” pour que le nom de chaque membre
apparaisse sur son tableau “documents”. Si vous pr&eacute;f&eacute;rez, cliquez sur le bouton situ&eacute;
en-dessous pour saisir un autre nom dans le champ.
Service Gestion Macintosh
247
R&eacute;glages Emprunt des ordinateurs
Vous pouvez autoriser des utilisateurs &agrave; emprunter des ordinateurs &agrave; l’aide de l’onglet
Emprunt de la fen&ecirc;tre Ordinateurs. Un utilisateur peut par exemple emprunter un
ordinateur portable et l’emmener chez lui pour continuer &agrave; travailler sur un projet apr&egrave;s les
cours. Les caract&eacute;ristiques de s&eacute;curit&eacute; de Gestionnaire Macintosh fonctionneront &eacute;galement
sur l’ordinateur emprunt&eacute;.
Ces ordinateurs peuvent &ecirc;tre emprunt&eacute;s
S&eacute;lectionnez cette option pour permettre aux utilisateurs d’emprunter un des ordinateurs de
la liste.
m S&eacute;lectionnez “Tous les utilisateurs peuvent emprunter ces ordinateurs” pour permettre &agrave;
tous les utilisateurs d’emprunter un des ordinateurs figurant dans cette liste.
m S&eacute;lectionnez “N’autoriser que ces utilisateurs &agrave; emprunter ces ordinateurs” pour que
seuls les utilisateurs que vous indiquez puissent emprunter un ordinateur.
248
Chapitre 10
R&eacute;glages globaux de s&eacute;curit&eacute;
Les options de l’onglet S&eacute;curit&eacute; de la fen&ecirc;tre Global vous permettent de pr&eacute;server l’int&eacute;grit&eacute;
de votre r&eacute;seau Gestionnaire Macintosh et de prot&eacute;ger les documents de vos utilisateurs
contre toute intrusion.
Nombre maximum d’entr&eacute;es d’historiques
Tapez un chiffre pour limiter le nombre d’entr&eacute;es d’historique pouvant &ecirc;tre inclues dans
l’historique des activit&eacute;s du serveur. Vous pouvez consulter l’historique &agrave; l’aide du menu
Rapport.
Autoriser l’acc&egrave;s en invit&eacute;
S&eacute;lectionnez cette option pour permettre aux utilisateurs invit&eacute;s de se connecter
(&agrave; condition qu’ils aient &eacute;t&eacute; ajout&eacute;s &agrave; un groupe de travail).
Autoriser tous les autres utilisateurs
S&eacute;lectionnez cette option pour permettre &agrave; tout utilisateur poss&eacute;dant un nom et un mot de
passe Utilisateurs et groupes de se connecter &agrave; un ordinateur client, m&ecirc;me sans avoir &eacute;t&eacute;
import&eacute; dans Gestionnaire Macintosh.
Service Gestion Macintosh
249
Quitter l’application d’administration apr&egrave;s inactivit&eacute; de _ minutes
S&eacute;lectionnez cette option et indiquez le d&eacute;lai, en minutes, au-del&agrave; duquel l’application
d’administration du Gestionnaire Macintosh se ferme si elle ne pr&eacute;sente aucune activit&eacute;.
Les clients doivent s’authentifier avec Kerberos
S&eacute;lectionnez cette option si vous souhaitez que les informations d’acc&egrave;s des clients soient
v&eacute;rifi&eacute;es &agrave; l’aide du protocole d’authentification r&eacute;seau Kerberos.
Les utilisateurs peuvent changer de mot de passe
S&eacute;lectionnez cette option pour autoriser tous les utilisateurs &agrave; changer de mot de passe. Si
vous d&eacute;cidez de d&eacute;sactiver cette autorisation, l’option permettant de changer un mot de
passe n’est pas disponible dans la zone de dialogue de connexion de l’utilisateur.
Les utilisateurs peuvent se connecter &agrave; l’aide d’un mot de passe
d’administrateur de serveur
S&eacute;lectionnez cette option pour autoriser l’administrateur du syst&egrave;me &agrave; se connecter &agrave;
n’importe quel compte utilisateur &agrave; l’aide du nom de ce dernier et du mot de passe
d’administrateur.
Lorsque vous copiez les pr&eacute;f&eacute;rences des utilisateurs
Les deux r&eacute;glages suivants permettent de contr&ocirc;ler le mode de reproduction des
pr&eacute;f&eacute;rences utilisateur pour les ordinateurs clients &eacute;quip&eacute;s de versions ant&eacute;rieures &agrave;
Mac OS 9. Les utilisateurs peuvent modifier leurs pr&eacute;f&eacute;rences (par exemple l’image de
bureau) tout en &eacute;tant connect&eacute;s &agrave; un ordinateur client ant&eacute;rieur &agrave; Mac OS 9. En revanche,
une fois que l’utilisateur se d&eacute;connecte, seules les pr&eacute;f&eacute;rences que vous autorisez &agrave;
sauvegarder sont conserv&eacute;es.
m L’option “Copier tout le dossier Pr&eacute;f&eacute;rences” ordonne au Gestionnaire Macintosh de
copier tous les &eacute;l&eacute;ments du dossier Pr&eacute;f&eacute;rences, quelles que soient leur nature ou leur
taille. Tenez compte du fait que la copie d’&eacute;l&eacute;ments superflus ou volumineux peut ralentir
l’ouverture et la fermeture des sessions.
m L’option “Ne copier que les pr&eacute;f&eacute;rences Internet ou d&eacute;finies par l’administrateur”
configure Gestionnaire Macintosh pour qu’il copie ces fichiers et dossiers chaque fois
qu’un utilisateur se connecte :
m Pr&eacute;f&eacute;rences StuffIt Expander
m Pr&eacute;f&eacute;rences RealAudio™ Player
m Pr&eacute;f&eacute;rences Internet
m Pr&eacute;f&eacute;rences NCSA Telnet
m Pr&eacute;f&eacute;rences Fetch
m Pr&eacute;f&eacute;rences NewsWatcher
m Pr&eacute;f&eacute;rences JPEGView
250
Chapitre 10
m Netscape ƒ
m Explorer
En ce qui concerne Netscape et Explorer, les dossiers sont copi&eacute;s mais les dossiers caches qui
se trouvent &agrave; l’int&eacute;rieur sont supprim&eacute;s.
R&eacute;glages globaux des CD-ROM
&Agrave; l’aide de l’onglet CD-ROM de la fen&ecirc;tre Global, vous pouvez autoriser l’acc&egrave;s &agrave; tous les
CD-ROM et DVD-ROM ou encore limiter l’acc&egrave;s &agrave; une liste de disques. Lorsque vous ajoutez
un disque &agrave; la liste des disques disponibles, vous pouvez en visualiser le contenu. Vous
pouvez soit autoriser l’acc&egrave;s des utilisateurs &agrave; tous les &eacute;l&eacute;ments d’un disque, soit le limiter
aux &eacute;l&eacute;ments de votre choix.
L’onglet Autorisations de la fen&ecirc;tre Groupes de travail permet d’autoriser l’utilisation des
CD audio.
Service Gestion Macintosh
251
Trucs et astuces pour l’utilisation du Gestionnaire Macintosh
Cette section comprend quelques conseils permettant d’utiliser Gestionnaire Macintosh de
mani&egrave;re effective.
Pour procurer un acc&egrave;s rapide aux utilisateurs non import&eacute;s
Pour accorder un acc&egrave;s authentifi&eacute; et configurer des environnements personnalis&eacute;s pour les
membres, la m&eacute;thode la plus rapide et la plus simple consiste &agrave; utiliser le compte Tous les
autres utilisateurs de la liste des utilisateurs import&eacute;s. Si vous activez l’ouverture du compte
Tous les autres utilisateurs, les membres poss&eacute;dant des comptes dans la base de donn&eacute;es
Utilisateurs et groupes de Mac OS X Server peuvent se connecter &agrave; des ordinateurs clients
m&ecirc;me sans avoir &eacute;t&eacute; import&eacute;s dans Gestionnaire Macintosh. Ils b&eacute;n&eacute;ficieront des
autorisations d’acc&egrave;s et de l’environnement que vous avez d&eacute;fini pour le compte Tous les
autres utilisateurs dans Gestionnaire Macintosh et pourront acc&eacute;der &agrave; leurs r&eacute;pertoires
d’accueil, pr&eacute;f&eacute;rences et documents (la fonction Tous les autres utilisateurs diff&egrave;re de l’acc&egrave;s
en invit&eacute;, puisque les invit&eacute;s ne b&eacute;n&eacute;ficient pas de l’authentification de mot de passe et ne
peuvent stocker de fichiers ni de pr&eacute;f&eacute;rences).
Par exemple, dans une universit&eacute; disposant d’une base de donn&eacute;es utilisateur centralis&eacute;e, le
service Gestion Macintosh d’un laboratoire informatique peut &ecirc;tre d&eacute;fini uniquement avec le
compte Tous les autres utilisateurs. Tous les utilisateurs du campus pourvus d’un compte
Mac OS X Server peuvent entrer dans cette salle, se connecter et avoir acc&egrave;s &agrave; leur r&eacute;pertoire
d’accueil, &agrave; leurs pr&eacute;f&eacute;rences et &agrave; leurs documents. Il n’est pas n&eacute;cessaire qu’ils soient
import&eacute;s individuellement dans Gestionnaire Macintosh auparavant.
Remarque : Le compte Tous les autres utilisateurs ne peut &ecirc;tre employ&eacute; pour emprunter
des ordinateurs ou travailler hors connexion sur un ordinateur client. Les quotas de disque
ne sont pas impos&eacute;s aux membres qui se connectent &agrave; l’aide du compte Tous les autres
utilisateurs.
D&eacute;finition d’un compte Tous les autres utilisateurs
Pour d&eacute;finir le compte Tous les autres utilisateurs :
252
Chapitre 10
1
Si le compte Tous les autres utilisateurs n’appara&icirc;t pas dans la liste des utilisateurs import&eacute;s
du Gestionnaire Macintosh, cliquez sur l’onglet S&eacute;curit&eacute; de la fen&ecirc;tre Global, puis sur
“Autoriser tous les autres utilisateurs”.
2
Cliquez sur l’onglet Utilisateurs et s&eacute;lectionnez “Tous les autres utilisateurs” dans la liste des
utilisateurs import&eacute;s.
3
Effectuez toutes les modifications souhait&eacute;es dans les onglets &Eacute;l&eacute;mentaire et Avanc&eacute; de la
fen&ecirc;tre Utilisateurs.
4
Cliquez sur l’onglet Groupes de travail et ajoutez le compte Tous les autres utilisateurs &agrave; un
groupe.
5
Changez les r&eacute;glages de groupe de travail en fonction de vos besoins pour le compte Tous les
autres utilisateurs.
6
Assurez-vous que les ordinateurs sont bien disponibles pour le groupe de travail dans la
fen&ecirc;tre Ordinateurs.
Emplacement du compte Tous les autres utilisateurs &agrave; l’ouverture
Si la configuration choisie pour vos ordinateurs clients implique la saisie des nom et mot de
passe des utilisateurs lorsqu’ils se connectent, ils doivent simplement saisir ces informations
Mac OS X Server dans la zone de dialogue d’ouverture Gestionnaire Macintosh. Si vous
autorisez les utilisateurs &agrave; choisir leur nom dans une liste lorsqu’ils se connectent, le compte
Tous les autres utilisateurs appara&icirc;t en haut de la liste, juste en-dessous de la mention Invit&eacute;.
Lorsque les utilisateurs s&eacute;lectionnent le compte Tous les autres utilisateurs, une zone de
dialogue d’ouverture appara&icirc;t, leur permettant de taper leurs nom et mot de passe
Mac OS X Server.
Installation du Gestionnaire Macintosh sur des r&eacute;seaux &eacute;tendus ou en
pleine croissance
Si votre r&eacute;seau regroupe un grand nombre d’utilisateurs, vous aurez probablement besoin de
plusieurs volumes de serveur. De m&ecirc;me, vous pouvez anticiper la n&eacute;cessit&eacute; &eacute;ventuelle pour
votre r&eacute;seau de disposer d’un autre serveur ou d’une autre partition et souhaiter d&eacute;finir ce
serveur, ou partition, afin de faciliter la transition. Pour cela, configurez le r&eacute;seau avec des
serveurs suppl&eacute;mentaires pour y stocker les fichiers de groupe partag&eacute;s, les r&eacute;pertoires
d’accueil, les dossiers clip art, les sites web d’un d&eacute;partement ou d’une classe, les CD
partag&eacute;s et les applications sp&eacute;ciales du r&eacute;seau. De cette mani&egrave;re, une fois que les
utilisateurs se connectent au Gestionnaire Macintosh, ils peuvent acc&eacute;der au contenu
d’autres points de partage, notamment ceux r&eacute;sidant sur d’autres volumes. L’onglet Options
de la fen&ecirc;tre Groupes de travail permet de s&eacute;lectionner l’emplacement sur lequel les fichiers
de groupe partag&eacute;s sont stock&eacute;s.
La configuration de plusieurs points de partage vous permet notamment de conserver les
fichiers correspondants dans des groupes faciles &agrave; g&eacute;rer. De plus, si vous avez besoin
d’ajouter une partition de disque dur ou un autre serveur, vous pouvez facilement d&eacute;placer
les points de partage sur ces nouveaux volumes.
Cr&eacute;ation de groupes de travail pour satisfaire les besoins de votre
r&eacute;seau
La plupart des r&eacute;glages que vous effectuez dans Gestionnaire Macintosh concernent les
groupes de travail des utilisateurs, et non les utilisateurs individuels. Pour pouvoir sp&eacute;cifier
un r&eacute;glage pour un utilisateur, vous devez placer celui-ci dans un groupe de travail.
Service Gestion Macintosh
253
Lorsque vous d&eacute;finissez des groupes de travail, pensez &agrave; la mise en commun des projets et
aux besoins de ceux-ci. Par exemple, posez-vous les questions suivantes :
m Souhaitez-vous que certains de vos utilisateurs (par exemple des utilisateurs invit&eacute;s)
disposent d’un environnement de bureau restreint, et notamment un acc&egrave;s limit&eacute; &agrave;
certains &eacute;l&eacute;ments du menu, dossiers et logiciels locaux, etc. ?
Si c’est le cas, cr&eacute;ez un groupe de travail pour ces utilisateurs et affectez cet
environnement de bureau au groupe de travail. Pour plus de d&eacute;tails, consultez la section
“Choix d’environnements de bureau pour vos groupes de travail” &agrave; la page 255.
m Souhaitez-vous que certains utilisateurs puissent acc&eacute;der facilement &agrave; certains logiciels
et fichiers ?
Si oui, cr&eacute;ez un groupe de travail autorisant l’acc&egrave;s de ces utilisateurs.
m Certains utilisateurs ont-ils besoin de travailler en collaboration sur des documents,
et donc &eacute;galement d’acc&eacute;der &agrave; un dossier partag&eacute; ?
Si c’est le cas, v&eacute;rifiez qu’il existe un groupe de travail comportant uniquement ces
utilisateurs et d&eacute;finissez un dossier de groupe de travail partag&eacute;.
m Souhaitez-vous que certains utilisateurs puissent v&eacute;rifier le travail d’un dossier que seuls
les administrateurs (par exemple, les professeurs ou les surveillants) puissent ouvrir ?
Si c’est le cas, cr&eacute;ez un groupe de travail pour ces utilisateurs uniquement et d&eacute;finissez
un dossier Remise de documents pour ce groupe.
m Souhaitez-vous que certains utilisateurs b&eacute;n&eacute;ficient d’un acc&egrave;s sp&eacute;cial &agrave; une imprimante
en particulier ?
Si c’est le cas, v&eacute;rifiez qu’il existe un groupe de travail comportant uniquement ces
utilisateurs et donnez-leur acc&egrave;s &agrave; l’imprimante.
m Souhaitez-vous restreindre l’usage de certains ordinateurs &agrave; un groupe d’utilisateurs
sp&eacute;cifique ?
Si c’est le cas, cr&eacute;ez un groupe de travail r&eacute;serv&eacute; &agrave; ces utilisateurs, puis dressez &agrave; l’aide de
l’onglet Ordinateurs une liste comprenant les ordinateurs souhait&eacute;s, et enfin affectez ce
groupe &agrave; cette liste.
N’oubliez pas que vous pouvez affecter un m&ecirc;me utilisateur &agrave; plusieurs groupes de travail.
254
Chapitre 10
Choix d’environnements de bureau pour vos groupes de travail
L’environnement de bureau d’un groupe de travail d&eacute;termine l’interface que les utilisateurs
du groupe voient appara&icirc;tre et le type d’acc&egrave;s aux ressources du r&eacute;seau dont ses membres
disposent.
Dans l’onglet Membres de la fen&ecirc;tre Groupes de travail, vous avez le choix entre les types
d’environnements suivants.
Environnement
Description
Quand l’utiliser
Finder
m Apparence et comportement
similaires au bureau standard
Mac OS.
m Les utilisateurs b&eacute;n&eacute;ficient d’un
acc&egrave;s libre &agrave; toutes les
applications de leur disque dur
local.
m Les r&eacute;pertoires d’accueil des
utilisateurs sont mont&eacute;s lors de
la connexion et l’utilisation de
certains tableaux de bord est
limit&eacute;e.
Lorsque vous souhaitez que vos
utilisateurs b&eacute;n&eacute;ficient d’un maximum
de libert&eacute; et que le contr&ocirc;le de
l’administrateur ne constitue pas une
priorit&eacute; majeure.
Service Gestion Macintosh
255
Environnement
Description
Quand l’utiliser
Finder restreint
m Ressemble au bureau standard
Mac OS, tout en limitant le
champ d’action des utilisateurs.
m Les utilisateurs peuvent
parcourir leur disque dur local,
cependant l’administrateur
d&eacute;termine ce qu’ils peuvent
ouvrir sur leur ordinateur.
Lorsque vous souhaitez choisir ce qui
peut &ecirc;tre ouvert sur les ordinateurs
clients, tout en permettant aux
utilisateurs d’acc&eacute;der au bureau
standard Mac OS.
Tableaux
m Il s’agit d’une simple interface,
pourvue de grandes ic&ocirc;nes, qui
facilite l’utilisation d’un
ordinateur pour les d&eacute;butants.
Les utilisateurs peuvent
uniquement acc&eacute;der et voir les
&eacute;l&eacute;ments qui ont &eacute;t&eacute; affect&eacute;s &agrave;
leur(s) groupe(s) de travail.
m Si vous permettez l’acc&egrave;s &agrave; des
volumes de serveur ou &agrave; des
supports amovibles, chaque
volume ou support appara&icirc;t sous
forme de tableau une fois mont&eacute;.
m Vous pouvez sp&eacute;cifier les noms
des tableaux (dans l’onglet Acc&egrave;s
de la fen&ecirc;tre Ordinateurs).
Lorsque vous souhaitez que
l’environnement des utilisateurs soit
le plus simple possible et/ou que
l’administrateur puisse exercer un
contr&ocirc;le maximum sur l’utilisation des
ordinateurs
Maximisation de la s&eacute;curit&eacute;
L’utilisation du Gestionnaire Macintosh offre un grand nombre de possibilit&eacute;s permettant de
garantir une s&eacute;curit&eacute; optimale. Consultez l’Aide du Gestionnaire Macintosh pour savoir
comment
m interdire l’acc&egrave;s &agrave; tous les utilisateurs qui ne sont pas r&eacute;f&eacute;renc&eacute;s
m emp&ecirc;cher toute modification de l’environnement de d&eacute;marrage, des r&eacute;glages syst&egrave;me et
autres options administratives
m emp&ecirc;cher que les applications ne contournent la s&eacute;curit&eacute;
m emp&ecirc;cher les applications d’en ouvrir d’autres
m limiter l’acc&egrave;s du lecteur CD
m restreindre l’utilisation des applications sur les supports amovibles
256
Chapitre 10
Pour afficher l’aide &agrave; l’&eacute;cran, choisissez Aide Gestionnaire Macintosh dans le menu d’aide ou
cliquez sur le point d’interrogation situ&eacute; en bas &agrave; gauche de chaque fen&ecirc;tre du Gestionnaire
Macintosh.
Au coeur du Gestionnaire Macintosh
Cette section contient des informations “d’arri&egrave;re-plan” sur le fonctionnement du
Gestionnaire Macintosh. Ces informations peuvent s’av&eacute;rer particuli&egrave;rement utiles pour
solutionner des probl&egrave;mes.
D&eacute;marrage du Gestionnaire Macintosh
Voici ce qui se produit lorsqu’un ordinateur client d&eacute;marre et qu’un utilisateur se connecte :
m Une zone de dialogue d’ouverture appara&icirc;t. Les utilisateurs doivent soit taper un nom,
soit choisir un nom dans une liste, selon la configuration que vous avez d&eacute;finie pour
Gestionnaire Macintosh.
m Gestionnaire Macintosh valide le nom et le mot de passe de l’utilisateur en utilisant le
r&eacute;pertoire Mac OS X Server. L’application du Gestionnaire Macintosh consulte ensuite ses
propres bases de donn&eacute;es afin de v&eacute;rifier si l’utilisateur poss&egrave;de un compte.
m Si l’utilisateur appartient &agrave; plusieurs groupes de travail, il en choisit un dans la liste de ses
groupes de travail.
m Gestionnaire Macintosh localise et ouvre les bases de donn&eacute;es de l’utilisateur, du groupe
de travail et de l’ordinateur.
m L’environnement de groupe de travail et d’autres r&eacute;glages sont activ&eacute;s.
m L’utilisateur voit les messages d’acc&egrave;s du serveur et du groupe de travail, le cas &eacute;ch&eacute;ant.
m L’utilisateur voit appara&icirc;tre un alias vers son dossier de documents sur le bureau (sauf
dans un environnement Tableaux).
Fonctionnement du Gestionnaire Macintosh avec les pr&eacute;f&eacute;rences
Cette section d&eacute;crit le mode de stockage des pr&eacute;f&eacute;rences propres &agrave; l’utilisateur (par
exemple, les sites “favoris” du navigateur web et le fond d’&eacute;cran du bureau) dans un
environnement Gestionnaire Macintosh et comment un administrateur peut les contr&ocirc;ler
gr&acirc;ce &agrave; l’utilisation d’un dossier Pr&eacute;f&eacute;rences g&eacute;r&eacute;es. L’administration des pr&eacute;f&eacute;rences est
l&eacute;g&egrave;rement diff&eacute;rente selon qu’il s’agit d’un ordinateur Mac OS 9 ou d’un mod&egrave;le ant&eacute;rieur.
Ces diff&eacute;rences seront d&eacute;crites le moment venu.
Service Gestion Macintosh
257
Stockage des pr&eacute;f&eacute;rences
Par d&eacute;faut, les pr&eacute;f&eacute;rences sont stock&eacute;es et accessibles de la mani&egrave;re suivante :
m Lorsque le client n’est pas connect&eacute; : la plupart de ses pr&eacute;f&eacute;rences individuelles sont
stock&eacute;es sur le serveur, qu’il soit &eacute;quip&eacute; d’un ordinateur client Mac OS 9 ou d’un mod&egrave;le
ant&eacute;rieur.
m Lorsqu’un utilisateur client se connecte au Gestionnaire Macintosh : l’application
recherche les pr&eacute;f&eacute;rences individuelles de cet utilisateur, qui s’appliquent tout le temps
que dure la connexion. L’emplacement de stockage des pr&eacute;f&eacute;rences pendant la dur&eacute;e de
connexion de l’utilisateur d&eacute;pend de la version install&eacute;e sur l’ordinateur client, selon qu’il
s’agit de Mac OS 9 ou d’une version ant&eacute;rieure de Mac OS :
m Pour les clients &eacute;quip&eacute;s de versions ant&eacute;rieures &agrave; Mac OS 9 : les pr&eacute;f&eacute;rences sont
stock&eacute;es dans le dossier Pr&eacute;f&eacute;rences du Dossier Syst&egrave;me situ&eacute; sur le disque dur de
l’ordinateur client.
m Pour les clients Mac OS 9 : les pr&eacute;f&eacute;rences sont stock&eacute;es dans le dossier /Library/
Preferences du r&eacute;pertoire d’accueil de l’utilisateur.
Dans certains cas, les pr&eacute;f&eacute;rences des utilisateurs Mac OS 9 peuvent &ecirc;tre stock&eacute;es dans le
dossier Pr&eacute;f&eacute;rences du dossier Utilisateurs situ&eacute; sur le disque dur de l’ordinateur, mais pas
dans le dossier Pr&eacute;f&eacute;rences du Dossier Syst&egrave;me.
Utilisation des pr&eacute;f&eacute;rences g&eacute;r&eacute;es
Vous pouvez &eacute;galement utiliser les “pr&eacute;f&eacute;rences g&eacute;r&eacute;es” pour personnaliser le mode de
traitement des pr&eacute;f&eacute;rences en vue de besoins et d’objectifs sp&eacute;cifiques. Par exemple, vous
pouvez faire en sorte que les utilisateurs d&eacute;marrent toujours avec un ensemble de pr&eacute;f&eacute;rences
d&eacute;finies par vos soins, ou que certaines pr&eacute;f&eacute;rences d&eacute;finies pas l’utilisateur ne soient jamais
annul&eacute;es.
Vous pouvez regrouper les pr&eacute;f&eacute;rences g&eacute;r&eacute;es en trois cat&eacute;gories : pr&eacute;f&eacute;rences initiales,
pr&eacute;f&eacute;rences forc&eacute;es et pr&eacute;f&eacute;rences maintenues. La possibilit&eacute; d’utiliser ces cat&eacute;gories d&eacute;pend
de la version Mac OS install&eacute;e sur l’ordinateur client :
Clients &eacute;quip&eacute;s de
Mac OS 9
Clients &eacute;quip&eacute;s de
versions ant&eacute;rieures
&agrave; Mac OS 9
Pr&eacute;f&eacute;rences initiales
Oui
Oui
Pr&eacute;f&eacute;rences forc&eacute;es
Oui
Oui
Pr&eacute;f&eacute;rences maintenues
Non
Oui
Le dossier Pr&eacute;f&eacute;rences g&eacute;r&eacute;es (et les dossiers Pr&eacute;f&eacute;rences initiales, Pr&eacute;f&eacute;rences forc&eacute;es et
Pr&eacute;f&eacute;rences pr&eacute;serv&eacute;es qu’il contient) est cr&eacute;&eacute; lors de la premi&egrave;re connexion d’un membre
d’un groupe de travail.
258
Chapitre 10
Pour utiliser les pr&eacute;f&eacute;rences g&eacute;r&eacute;es :
1
Configurez un volume de donn&eacute;es de groupe dans l’onglet Volumes de la fen&ecirc;tre Groupes
de travail.
2
&Agrave; partir d’un ordinateur client, connectez-vous au volume de donn&eacute;es du groupe de travail.
Un dossier Pr&eacute;f&eacute;rences g&eacute;r&eacute;es contenant les dossiers Pr&eacute;f&eacute;rences initiales, Pr&eacute;f&eacute;rences
forc&eacute;es et Pr&eacute;f&eacute;rences maintenues, vides, est cr&eacute;&eacute; automatiquement sur le volume de
donn&eacute;es du groupe de travail.
3
Cr&eacute;ez toutes les pr&eacute;f&eacute;rences que vous souhaitez placer dans les dossiers Pr&eacute;f&eacute;rences initiales
ou Pr&eacute;f&eacute;rences forc&eacute;es.
4
Copiez les pr&eacute;f&eacute;rences que vous avez cr&eacute;&eacute;es sur les dossiers Pr&eacute;f&eacute;rences initiales ou
Pr&eacute;f&eacute;rences forc&eacute;es du volume de donn&eacute;es du groupe de travail.
5
Si vous souhaitez cr&eacute;er des pr&eacute;f&eacute;rences maintenues pour les ordinateurs clients &eacute;quip&eacute;s de
versions ant&eacute;rieures &agrave; Mac OS 9, placez les fichiers et/ou les dossiers avec le nom de ces
pr&eacute;f&eacute;rences dans le dossier Pr&eacute;f&eacute;rences maintenues.
Si la pr&eacute;f&eacute;rence appropri&eacute;e appara&icirc;t sous forme de fichier, l’&eacute;l&eacute;ment de m&ecirc;me nom que vous
placez dans le dossier Pr&eacute;f&eacute;rences maintenues doit &ecirc;tre un fichier. De m&ecirc;me, si la pr&eacute;f&eacute;rence
ad&eacute;quate est un dossier, l’&eacute;l&eacute;ment doit &eacute;galement &ecirc;tre un dossier.
6
R&eacute;p&eacute;tez les &eacute;tapes 1 &agrave; 5 pour chaque volume de donn&eacute;es du groupe de travail.
Pour plus de d&eacute;tails sur l’utilisation de chaque type de pr&eacute;f&eacute;rence g&eacute;r&eacute;e, consultez les
sections suivantes.
Pr&eacute;f&eacute;rences initiales
Le dossier Pr&eacute;f&eacute;rences initiales vous permet d’attribuer un ensemble donn&eacute; de pr&eacute;f&eacute;rences
&agrave; chaque utilisateur lors de l’ouverture. Si une pr&eacute;f&eacute;rence a d&eacute;j&agrave; &eacute;t&eacute; d&eacute;finie dans le dossier
Pr&eacute;f&eacute;rences initiales pour l’utilisateur, Gestionnaire Macintosh ne la remplace pas. Ce
processus se r&eacute;p&eacute;tant &agrave; chaque fois qu’un utilisateur se connecte, vous pourrez par la suite
ajouter des fichiers de pr&eacute;f&eacute;rences dans le dossier Pr&eacute;f&eacute;rences initiales si vous installez un
autre logiciel. Lorsqu’un utilisateur ouvre un logiciel pour la premi&egrave;re fois, une copie des
fichiers de pr&eacute;f&eacute;rences de cette nouvelle application est transf&eacute;r&eacute;e sur son dossier
Pr&eacute;f&eacute;rences.
Lorsqu’un utilisateur se connecte pour la premi&egrave;re fois, certaines pr&eacute;f&eacute;rences sont cr&eacute;&eacute;es,
m&ecirc;me si vous n’utilisez pas de dossier Pr&eacute;f&eacute;rences initiales. Si vous placez les &eacute;l&eacute;ments
suivants dans le dossier Pr&eacute;f&eacute;rences initiales, ils ne seront pas copi&eacute;s sur le dossier de
l’utilisateur :
m Pr&eacute;fs Options menu Pomme
m Pr&eacute;fs S&eacute;lecteur d’application
m Pr&eacute;f&eacute;rences Internet
Service Gestion Macintosh
259
m
m
m
m
m
m
Pr&eacute;f&eacute;rences clavier
Trousseaux
Location Manager Prefs
Pr&eacute;f&eacute;rences Mac OS
Pr&eacute;f&eacute;rences TSM
Pr&eacute;f&eacute;rences utilisateur
Exemple : &agrave; quel moment utiliser le dossier Pr&eacute;f&eacute;rences initiales ?
Supposons que vous souhaitez affecter &agrave; tous vos utilisateurs un ensemble de signets et de
pr&eacute;f&eacute;rences pr&eacute;configur&eacute;s pour Internet Explorer, mais uniquement la premi&egrave;re fois qu’ils se
connectent. Pour cela, respectez la proc&eacute;dure suivante :
1
D&eacute;finissez les signets et pr&eacute;f&eacute;rences souhait&eacute;s sur votre ordinateur d’administration.
2
Ouvrez le dossier Pr&eacute;f&eacute;rences situ&eacute; dans le Dossier Syst&egrave;me sur votre ordinateur
d’administration et recherchez le dossier Explorateur. Copiez ce dossier int&eacute;gralement sur
le dossier Pr&eacute;f&eacute;rences initiales du serveur Gestionnaire Macintosh.
Voici ce qui se produit lorsqu’un client se connecte :
m Lorsqu’un utilisateur client Mac OS 9 se connecte : Gestionnaire Macintosh recherche
un dossier intitul&eacute; “Explorateur” dans le dossier /Library/Preferences du r&eacute;pertoire
d’accueil de l’utilisateur. Si Gestionnaire Macintosh ne trouve aucun dossier de ce nom
dans le dossier de l’utilisateur, il copie le nouveau dossier Explorateur (et tout ce qu’il
contient) du dossier Pr&eacute;f&eacute;rences initiales vers le dossier de l’utilisateur.
Si le dossier de l’utilisateur contient d&eacute;j&agrave; un dossier Explorer, Gestionnaire Macintosh met
&agrave; jour ce dernier, remplace les anciens fichiers par de nouveaux portant le m&ecirc;me nom et
ajoute tout fichier plac&eacute; dans le dossier Pr&eacute;f&eacute;rences forc&eacute;es depuis la derni&egrave;re connexion
du client. Si le dossier Pr&eacute;f&eacute;rences de l’utilisateur comprend des fichiers ou des dossiers
pourvus de noms uniques ne correspondant &agrave; aucun fichier du dossier Pr&eacute;f&eacute;rences
forc&eacute;es, Gestionnaire Macintosh n’y touche pas. Pour &eacute;viter que les fichiers ne
s’accumulent et ne saturent l’espace disque, contr&ocirc;lez le dossier Pr&eacute;f&eacute;rences de
l’utilisateur aussi souvent que n&eacute;cessaire.
m Lorsqu’un client &eacute;quip&eacute; d’une version ant&eacute;rieure &agrave; Mac OS 9 se connecte :
Gestionnaire Macintosh recherche le dossier “Explorateur” &agrave; deux endroits : sur le dossier
Pr&eacute;f&eacute;rences du r&eacute;pertoire d’accueil de l’utilisateur, puis sur le dossier Pr&eacute;f&eacute;rences du
Dossier Syst&egrave;me de l’ordinateur client. Si Gestionnaire Macintosh ne le trouve pas dans le
dossier Pr&eacute;f&eacute;rences de l’utilisateur, il copie le dossier Explorateur dans ce dernier ainsi
que dans le dossier Pr&eacute;f&eacute;rences de l’ordinateur client et remplace toute copie existante &agrave;
cet emplacement. Si le dossier existe d&eacute;j&agrave; dans le dossier Pr&eacute;f&eacute;rences de l’utilisateur,
aucune copie n’est effectu&eacute;e.
260
Chapitre 10
Remarque : Dans le cas des ordinateurs &eacute;quip&eacute;s de versions ant&eacute;rieures &agrave; Mac OS 9, si
Gestionnaire Macintosh ne trouve aucun dossier Explorateur &agrave; l’un des deux emplacements,
il copie le dossier Explorateur &agrave; cet endroit pr&eacute;cis. L’utilisateur peut ensuite rencontrer des
probl&egrave;mes d’incoh&eacute;rence s’il change d’ordinateur client.
Pr&eacute;f&eacute;rences forc&eacute;es
Le dossier Pr&eacute;f&eacute;rences forc&eacute;es vous permet d’obliger les utilisateurs &agrave; d&eacute;marrer avec
l’ensemble de pr&eacute;f&eacute;rences que vous sp&eacute;cifiez, &agrave; chaque fois qu’ils se connectent. Si un
utilisateur modifie ses pr&eacute;f&eacute;rences, elles seront remplac&eacute;es par celles du dossier Pr&eacute;f&eacute;rences
forc&eacute;es la prochaine fois qu’il se connectera.
Exemple : &agrave; quel moment utiliser le dossier Pr&eacute;f&eacute;rences forc&eacute;es ?
Supposez que vous souhaitez affecter &agrave; tous vos utilisateurs un ensemble de signets et de
pr&eacute;f&eacute;rences pr&eacute;configur&eacute;s pour Internet Explorer, qui soient valables &agrave; chaque fois qu’ils se
connectent. Pour cela, respectez la proc&eacute;dure suivante :
1
D&eacute;finissez les signets et pr&eacute;f&eacute;rences souhait&eacute;s sur votre ordinateur d’administration.
2
Ouvrez le dossier Pr&eacute;f&eacute;rences situ&eacute; dans le Dossier Syst&egrave;me sur votre ordinateur
d’administration et recherchez le dossier Explorateur. Copiez ce dossier int&eacute;gralement
sur le dossier Pr&eacute;f&eacute;rences forc&eacute;es du serveur Gestionnaire Macintosh.
Voici ce qui se produit lorsqu’un client se connecte :
m Lorsqu’un utilisateur client Mac OS 9 se connecte : Gestionnaire Macintosh recherche
un dossier intitul&eacute; “Explorateur” dans le dossier /Library/Preferences du r&eacute;pertoire
d’accueil de l’utilisateur. Si Gestionnaire Macintosh ne trouve aucun dossier de ce nom
dans le dossier de l’utilisateur, il copie le nouveau dossier Explorateur (et tout ce qu’il
contient) du dossier Pr&eacute;f&eacute;rences forc&eacute;es vers le dossier de l’utilisateur. Si le dossier de
l’utilisateur contient d&eacute;j&agrave; un dossier de ce nom, Gestionnaire Macintosh le supprime et le
remplace par le dossier Explorateur du dossier Pr&eacute;f&eacute;rences forc&eacute;es.
m Lorsqu’un client &eacute;quip&eacute; d’une version ant&eacute;rieure &agrave; Mac OS 9 se connecte : Gestionnaire
Macintosh copie le dossier Explorateur du dossier Pr&eacute;f&eacute;rences forc&eacute;es vers le dossier
Pr&eacute;f&eacute;rences du Dossier Syst&egrave;me de l’ordinateur client, m&ecirc;me s’il contient d&eacute;j&agrave; d’autres
copies. Aucun fichier ou dossier n’est copi&eacute; sur le dossier Pr&eacute;f&eacute;rences de l’utilisateur dans
le r&eacute;pertoire d’accueil.
Service Gestion Macintosh
261
Pr&eacute;f&eacute;rences maintenues
Le dossier Pr&eacute;f&eacute;rences maintenues fonctionne uniquement avec les ordinateurs clients
&eacute;quip&eacute;s de versions ant&eacute;rieures &agrave; Mac OS 9. Les fichiers et dossiers que vous placez dans
le dossier Pr&eacute;f&eacute;rences maintenues ne sont en fait jamais copi&eacute;s. Gestionnaire Macintosh
examine les fichiers et dossiers du dossier Pr&eacute;f&eacute;rences maintenues et dresse une liste
contenant les noms de tous les &eacute;l&eacute;ments qu’il contient. Gestionnaire Macintosh utilise
ensuite cette liste afin de d&eacute;terminer quelles pr&eacute;f&eacute;rences doivent &ecirc;tre copi&eacute;es entre le
serveur et l’ordinateur client au moment de la connexion et de la d&eacute;connexion. L’utilisation
du dossier Pr&eacute;f&eacute;rences maintenues, qui permet de limiter les pr&eacute;f&eacute;rences copi&eacute;es, peut vous
aider &agrave; r&eacute;duire les temps de connexion et de d&eacute;connexion.
Certaines pr&eacute;f&eacute;rences sont copi&eacute;es syst&eacute;matiquement, qu’elles existent ou non dans le
dossier Pr&eacute;f&eacute;rences maintenues, et d’autres ne sont jamais copi&eacute;es, m&ecirc;me si elles y sont d&eacute;j&agrave;
pr&eacute;sentes :
Pr&eacute;f&eacute;rences copi&eacute;es
syst&eacute;matiquement
Pr&eacute;f&eacute;rences qui ne sont jamais
copi&eacute;es
Pr&eacute;f&eacute;rences Barre des r&eacute;glages
Pr&eacute;f&eacute;rences AppleTalk
Pr&eacute;f&eacute;rences date et heure
Pr&eacute;fs client
Pr&eacute;f&eacute;rences Finder
Profiles ColorSync
Pr&eacute;f&eacute;rences Mac OS
Pr&eacute;fs Fonds d’&eacute;cran
Pr&eacute;f&eacute;rences Tableaux
Pr&eacute;fs &Eacute;conomies d’&eacute;nergie
Pr&eacute;f&eacute;rences Gestionnaire d’extensions
&Eacute;l&eacute;ments multi-utilisateurs
Pr&eacute;fs multi-utilisateurs
Pr&eacute;f&eacute;rences Open Transport
Acc&egrave;s distant
Pr&eacute;f&eacute;rences TCP/IP
Fichier de donn&eacute;es Utilisateurs &amp; groupes
Copie de sauvegarde du fichier de donn&eacute;es
Utilisateurs &amp; groupes
m Lorsqu’un utilisateur se connecte via un ordinateur client &eacute;quip&eacute; d’une version
ant&eacute;rieure &agrave; Mac OS 9 : Gestionnaire Macintosh examine le dossier Pr&eacute;f&eacute;rences
maintenues et dresse une liste des noms des fichiers et des dossiers qu’il contient.
Gestionnaire Macintosh ajoute ensuite les noms des &eacute;l&eacute;ments &agrave; la liste “always copied”
pour cr&eacute;er une liste combin&eacute;e. Enfin, Gestionnaire Macintosh copie tous les fichiers et
dossiers de la liste combin&eacute;e du dossier Pr&eacute;f&eacute;rences de l’utilisateur, situ&eacute; sur le serveur,
vers le dossier Pr&eacute;f&eacute;rences de l’ordinateur client. Tous les fichiers et dossiers du dossier
Pr&eacute;f&eacute;rences du client portant le m&ecirc;me nom que ceux de la liste combin&eacute;e sont
supprim&eacute;s. Si un &eacute;l&eacute;ment de la liste n’existe ni dans le dossier Pr&eacute;f&eacute;rences de l’utilisateur
sur le serveur ni dans le dossier Pr&eacute;f&eacute;rences situ&eacute; sur l’ordinateur client, il n’est pas pris
en compte.
m Lorsque l’utilisateur se d&eacute;connecte : Gestionnaire Macintosh suit le m&ecirc;me processus afin
de d&eacute;terminer quelles pr&eacute;f&eacute;rences sont recopi&eacute;es du dossier Pr&eacute;f&eacute;rences de l’ordinateur
client sur le dossier Pr&eacute;f&eacute;rences de l’utilisateur situ&eacute; sur le serveur. Tous les &eacute;l&eacute;ments
co&iuml;ncidant avec ceux de la liste combin&eacute;e sont supprim&eacute;s du dossier Pr&eacute;f&eacute;rences de
l’ordinateur client.
Remarque : Il est possible qu’un membre se connectant &agrave; l’aide du groupe de travail
“Acc&egrave;s au syst&egrave;me” ne puisse utiliser certaines applications, du fait que les pr&eacute;f&eacute;rences
correspondantes ont &eacute;t&eacute; effac&eacute;es du dossier Pr&eacute;f&eacute;rences une fois que le dernier
utilisateur s’est d&eacute;connect&eacute;.
Comment Gestionnaire Macintosh garantit la s&eacute;curit&eacute;
Gestionnaire Macintosh a &eacute;t&eacute; con&ccedil;u afin que les utilisateurs d’ordinateurs clients ne puissent
d&eacute;sactiver les extensions syst&egrave;me en maintenant la touche Maj enfonc&eacute;e au d&eacute;marrage de
l’ordinateur. Les utilisateurs ne peuvent d&eacute;sactiver l’application Gestionnaire Macintosh dans
le tableau de bord Gestionnaire d’extensions, ni d&eacute;placer les extensions Gestionnaire
Macintosh du dossier Extensions situ&eacute; dans le Dossier Syst&egrave;me.
Gestionnaire Macintosh dispose d’un grand nombre d’autres sauvegardes permettant de
garantir la s&eacute;curit&eacute;. Les sauvegardes suivantes fonctionnent sur tous les environnements
de bureau. La plupart sont activ&eacute;es par d&eacute;faut et certaines peuvent &ecirc;tre d&eacute;sactiv&eacute;es par
l’administrateur Gestionnaire Macintosh :
m Tous les environnements emp&ecirc;chent les utilisateurs de modifier certains r&eacute;glages
syst&egrave;me. Ceux-ci comprennent les r&eacute;glages r&eacute;seau (tableaux de bord de configuration
AppleTalk et TCP/IP), &Eacute;conomies d’&eacute;nergie et multi-utilisateurs.
m Les utilisateurs ne sont pas autoris&eacute;s &agrave; acc&eacute;der aux r&eacute;pertoires d’accueil d’autres
utilisateurs, quel que soit le groupe de travail.
m Les utilisateurs ne peuvent renommer les fichiers du Gestionnaire Macintosh, ni modifier
le type de fichier ou son auteur.
m Lorsqu’un utilisateur &eacute;teint ou red&eacute;marre son ordinateur, les modifications effectu&eacute;es
sont enregistr&eacute;es.
Service Gestion Macintosh
263
m Les utilisateurs ne peuvent forcer la fermeture d’une application pour contourner la
s&eacute;curit&eacute; du Gestionnaire Macintosh (vous devez activer cette option dans l’onglet
S&eacute;curit&eacute; de la fen&ecirc;tre Ordinateurs).
m Les utilisateurs ne peuvent &eacute;jecter un support amovible ou d&eacute;monter des volumes de
serveur sans l’aide d’un mot de passe d’administrateur (vous devez activer ces options
dans l’onglet Options de la fen&ecirc;tre Groupes de travail ou dans l’onglet S&eacute;curit&eacute; de la
fen&ecirc;tre Ordinateurs).
Comment les ordinateurs clients sont-ils actualis&eacute;s &agrave; partir
du serveur ?
Une copie du dossier &Eacute;l&eacute;ments multi-utilisateurs, contenant les informations relatives aux
r&eacute;glages de votre Gestionnaire Macintosh, est stock&eacute;e automatiquement dans le Dossier
Syst&egrave;me de chaque ordinateur client (pour plus de d&eacute;tails &agrave; ce sujet, consultez la section
“&Agrave; propos du point de partage du Gestionnaire Macintosh” &agrave; la page 265). Ce dossier permet
&agrave; vos utilisateurs de travailler hors connexion et d’optimaliser les rendements du fait que
Gestionnaire Macintosh peut rechercher des informations plus rapidement sur l’ordinateur
client. Le dossier &Eacute;l&eacute;ments multi-utilisateurs contient des informations sur l’emplacement du
serveur Gestionnaire Macintosh, de sorte que les membres n’ont g&eacute;n&eacute;ralement pas besoin
de choisir un serveur pour pouvoir se connecter. Un dossier Cache d’&eacute;l&eacute;ments multiutilisateur est &eacute;galement cr&eacute;&eacute; dans le dossier &Eacute;l&eacute;ments multi-utilisateurs, &agrave; l’int&eacute;rieur du
dossier Pr&eacute;f&eacute;rences. Ce dossier cache contient des &eacute;l&eacute;ments qui acc&eacute;l&egrave;rent le temps d’acc&egrave;s.
Si le dossier &Eacute;l&eacute;ments multi-utilisateurs du client est effac&eacute;, le client t&eacute;l&eacute;charge une nouvelle
copie, vierge, &agrave; partir du serveur. Le dossier &Eacute;l&eacute;ments multi-utilisateurs du client est
&eacute;galement mis &agrave; jour lorsque vous effectuez des modifications dans Gestionnaire Macintosh.
Lorsqu’un ordinateur client est connect&eacute; au serveur, mais qu’aucun utilisateur n’y a acc&eacute;d&eacute;,
Gestionnaire Macintosh proc&egrave;de &agrave; des contr&ocirc;les p&eacute;riodiques pour voir si des &eacute;l&eacute;ments ont
besoin d’&ecirc;tre actualis&eacute;s. Gestionnaire Macintosh ne v&eacute;rifie pas les informations modifi&eacute;es si
un utilisateur est connect&eacute; &agrave; un ordinateur l’actualisation s’effectue uniquement au moment
de la d&eacute;connexion. Si un ordinateur est d&eacute;connect&eacute; automatiquement du serveur suite &agrave; une
p&eacute;riode d’inactivit&eacute; donn&eacute;e, aucun contr&ocirc;le de mise &agrave; jour n’est effectu&eacute; avant qu’un
utilisateur ne se connecte et ne se d&eacute;connecte d’une station.
264
Chapitre 10
Comment Gestionnaire Macintosh effectue-t’il le suivi des utilisateurs,
des groupes de travail et des listes d’ordinateurs ?
Les informations relatives aux utilisateurs, aux groupes de travail et aux ordinateurs sont
stock&eacute;es dans des fichiers de base de donn&eacute;es situ&eacute;s dans les dossiers Utilisateurs, Groupes
et Ordinateurs. (ces dossiers se trouvent dans le dossier &Eacute;l&eacute;ments multi-utilisateurs du point
de partage du Gestionnaire Macintosh, d&eacute;crit dans la section suivante). Chaque dossier
contient deux fichiers de base de donn&eacute;es. L’un des fichiers contient un index de chaque
enregistrement de la base de donn&eacute;es (par exemple, le nom d’un groupe de travail) et
l’autre contient les informations sp&eacute;cifiques &agrave; chaque enregistrement (comme les membres,
les autorisations et l’environnement d’un groupe de travail).
M&ecirc;me si les bases de donn&eacute;es relatives aux utilisateurs, aux groupes et aux ordinateurs
n’appartiennent pas &agrave; une base de donn&eacute;es relationnelle plus importante, chacune se
rapporte &agrave; des informations stock&eacute;es dans les autres bases de donn&eacute;es. Par exemple, les base
de donn&eacute;es des utilisateurs contiennent une liste des groupes de travail auxquels un
utilisateur appartient. Pour pr&eacute;server la coh&eacute;rence entre les bases de donn&eacute;es, Gestionnaire
Macintosh v&eacute;rifie les r&eacute;f&eacute;rences d’une base de donn&eacute;es &agrave; l’autre et actualise les bases de
donn&eacute;es en fonction des besoins. Pour que les bases de donn&eacute;es fonctionnent correctement,
vous n’avez rien &agrave; faire. Si vous essayez de modifier les bases de donn&eacute;es directement, vous
risquez d’y ins&eacute;rer des incoh&eacute;rences et de perdre les informations qui y sont stock&eacute;es. Si cela
se produit, il vous faudra recr&eacute;er les informations relatives aux utilisateurs, aux groupes de
travail et aux ordinateurs en utilisant le logiciel d’administration du Gestionnaire Macintosh,
ou en restaurant les informations &agrave; partir d’une copie de sauvegarde.
&Agrave; propos du point de partage du Gestionnaire Macintosh
Lors de l’installation du logiciel serveur Gestionnaire Macintosh, un point de partage
“Gestionnaire Macintosh” est cr&eacute;&eacute; sur le serveur. Celui-ci est d&eacute;fini avec les autorisations
appropri&eacute;es afin que Gestionnaire Macintosh puisse y acc&eacute;der. Le point de partage du
Gestionnaire Macintosh sert principalement &agrave; alimenter la base de donn&eacute;es. Les membres
ne peuvent voir le contenu du point de partage et n’agissent pas en interaction avec celui-ci.
Vous pouvez transf&eacute;rer le point de partage Gestionnaire Macintosh sur un autre volume &agrave;
condition que son nom soit le m&ecirc;me, que le dossier reste un point de partage et que les
autorisations d’acc&egrave;s soient identiques.
Service Gestion Macintosh
265
Dossier &Eacute;l&eacute;ments multi-utilisateurs
Le dossier &Eacute;l&eacute;ments multi-utilisateurs se trouve dans le point de partage “Gestionnaire
Macintosh”. Il contient des informations sur les options que vous d&eacute;finissez &agrave; l’aide du
Gestionnaire Macintosh, telles que l’emplacement du serveur Gestionnaire Macintosh, les
alias correspondant &agrave; des &eacute;l&eacute;ments du groupe de travail, les informations de la m&eacute;moire
cache et les bases de donn&eacute;es des utilisateurs, des groupes et des listes d’ordinateurs.
Le dossier &Eacute;l&eacute;ments multi-utilisateurs contient les &eacute;l&eacute;ments suivants :
m Journal d’activit&eacute; : ce fichier contient les entr&eacute;es d’historiques. Il est utilis&eacute; pour g&eacute;n&eacute;rer
des rapports, par exemple sur l’utilisation des imprimantes et sur les activit&eacute;s.
m Pr&eacute;fs CD-ROM : ce fichier contient une liste des CD que les utilisateurs sont autoris&eacute;s &agrave;
utiliser, ainsi que les r&eacute;glages relatifs &agrave; des &eacute;l&eacute;ments sp&eacute;cifiques de chaque CD.
m Ordinateurs : ce dossier contient des fichiers de base de donn&eacute;es dans lesquels sont
stock&eacute;s les r&eacute;glages du Gestionnaire Macintosh pour chaque liste d’ordinateurs que vous
avez d&eacute;finie.
m Groupes : ce dossier contient un dossier pour chaque groupe de travail et fichiers de
base de donn&eacute;es dans lequel sont stock&eacute;s les r&eacute;glages du Gestionnaire Macintosh de
chaque groupe de travail. Une version compress&eacute;e des &eacute;l&eacute;ments du groupe est stock&eacute;e
sur le serveur (les alias des &eacute;l&eacute;ments sont stock&eacute;s sur l’ordinateur client).
m Fichier &Eacute;l&eacute;ments multi-utilisateurs : ce fichier contient les archives des fichiers se
trouvant actuellement dans le dossier &Eacute;l&eacute;ments multi-utilisateurs. Vous ne devez pas
l’ouvrir ni le modifier. S’il est effac&eacute;, il sera recr&eacute;&eacute; la prochaine fois que vous utiliserez
Gestionnaire Macintosh.
m Imprimantes : ce dossier contient des fichiers repr&eacute;sentant les imprimantes du bureau
d&eacute;finies dans Gestionnaire Macintosh. Un fichier est cr&eacute;&eacute; pour chaque imprimante
utilis&eacute;e par un groupe de travail. Lorsqu’un utilisateur se connecte &agrave; un groupe de travail
qui utilise une imprimante du bureau, le fichier d’impression est copi&eacute; sur le bureau de
l’ordinateur client.
Il est pr&eacute;f&eacute;rable d’utiliser Gestionnaire Macintosh pour modifier les informations relatives
&agrave; l’impression ; vous ne devez pas ouvrir ou supprimer des &eacute;l&eacute;ments du dossier des
imprimantes. Si vous supprimez un fichier d’impression de ce dossier, les membres du
groupe de travail souhaitant utiliser cette imprimante voient appara&icirc;tre un message
indiquant que le syst&egrave;me ne la trouve pas.
m Utilisateurs : ce dossier contient des fichiers de base de donn&eacute;es dans lesquels sont
stock&eacute;s les r&eacute;glages du Gestionnaire Macintosh pour chaque compte utilisateur et un
dossier pour chaque utilisateur qui s’est connect&eacute; au serveur au moins une fois.
266
Chapitre 10
Utilisation du Gestionnaire Macintosh avec les Services NetBoot
M&ecirc;me lorsque l’utilisation de NetBoot avec Gestionnaire Macintosh n’est pas n&eacute;cessaire, la
combinaison des deux facilite encore plus la gestion de l’installation du syst&egrave;me de chaque
ordinateur dans les salles informatique et dans les salles de cours.
Pour utiliser NetBoot avec Gestionnaire Macintosh, modifiez les options du tableau de bord
Utilisateurs multiples &agrave; l’aide de l’utilitaire Admin Bureau NetBoot, afin que les ordinateurs
clients NetBoot r&eacute;cup&egrave;rent au d&eacute;marrage les informations du compte via Gestionnaire
Macintosh (consultez “Utilisation d’Admin de Bureau NetBoot” &agrave; la page 283).
Exemple : une &eacute;cole primaire cr&eacute;&eacute; un laboratoire informatique et l’&eacute;quipe d’ordinateurs
Gr&acirc;ce &agrave; cet &eacute;quipement technologique, l’&eacute;cole vise &agrave; :
m Soutenir les objectifs p&eacute;dagogiques dans diff&eacute;rents domaines de l’enseignement, tels que
la lecture et les math&eacute;matiques.
m Garantir les m&ecirc;mes ressources logicielles sur chaque ordinateur.
m Promouvoir la s&eacute;curit&eacute; du bureau en emp&ecirc;chant les &eacute;l&egrave;ves de toucher inconsid&eacute;r&eacute;ment
aux ressources informatiques et du r&eacute;seau.
m Configurer un r&eacute;seau qui soit facile &agrave; maintenir.
m Permettre le stockage centralis&eacute; des documents.
Pour atteindre ces objectifs technologiques, elle emploiera les strat&eacute;gies de gestion de r&eacute;seau
suivantes :
m Utiliser un serveur &eacute;quip&eacute; de l’image Mac OS que les ordinateurs clients NetBoot utilisent
au d&eacute;marrage ainsi que du logiciel Serveur Gestionnaire Macintosh. Le serveur stockera
&eacute;galement les documents et les applications des utilisateurs.
m Utiliser Gestionnaire Macintosh afin de d&eacute;finir des options garantissant la s&eacute;curit&eacute; du
bureau.
m D&eacute;finir des comptes administrateurs de groupe pour les enseignants, avant de leur
apprendre &agrave; utiliser Gestionnaire Macintosh pour g&eacute;rer les comptes d’utilisateurs et les
groupes de travail.
m Configurer les ordinateurs clients afin qu’ils d&eacute;marrent &agrave; partir de l’image Mac OS du
serveur.
Les ordinateurs clients utilisent un logiciel syst&egrave;me fournit par le serveur NetBoot, ce qui
vous permet de garantir que chaque ordinateur poss&egrave;de la m&ecirc;me version de logiciel et
l’acc&egrave;s aux m&ecirc;mes applications. Quels que soient les changements effectu&eacute;s par les
utilisateurs lors d’une session, les ordinateurs retrouvent la m&ecirc;me configuration syst&egrave;me
une fois que ceux-ci se sont d&eacute;connect&eacute;.
Service Gestion Macintosh
267
Vous pouvez garantir la s&eacute;curit&eacute; du bureau en utilisant Gestionnaire Macintosh pour
contr&ocirc;ler les ressources du r&eacute;seau auxquelles les &eacute;l&egrave;ves peuvent acc&eacute;der. Vous pouvez
prot&eacute;ger les dossiers Syst&egrave;me et Applications et d&eacute;finir des options qui assurent la s&eacute;curit&eacute;
lorsque des applications sont utilis&eacute;es.
La maintenance du r&eacute;seau est facile &agrave; assurer puisque les applications de l’utilisateur doivent
&ecirc;tre install&eacute;es uniquement sur une image de disque stock&eacute;e sur le serveur. Une fois que le
r&eacute;seau est configur&eacute;, les t&acirc;ches de gestion quotidiennes sont minimes. L’enseignant peut
g&eacute;rer les comptes d’utilisateurs et les groupes de travail &agrave; partir de n’importe quel ordinateur
connect&eacute; au serveur. Les enseignants peuvent distribuer et ramasser des devoirs via le
r&eacute;seau. Un enseignant peut &eacute;galement mettre des ressources de r&eacute;seau, des applications
et des CD &agrave; disposition des &eacute;l&egrave;ves afin de promouvoir les objectifs &eacute;ducatifs du cours.
R&eacute;solution de probl&egrave;mes gr&acirc;ce au Gestionnaire Macintosh
Cette section traite de certains probl&egrave;mes que vous pouvez rencontrer lors de l’utilisation
de Gestionnaire Macintosh. En cas de probl&egrave;mes complexes, la section “Au coeur du
Gestionnaire Macintosh” &agrave; la page 257 pourra vous &ecirc;tre utile.
Probl&egrave;mes de connexion au Gestionnaire Macintosh
Si vous avez oubli&eacute; un mot de passe d’administrateur :
Contactez l’administrateur syst&egrave;me de votre Mac OS X Server ou modifiez le mot de passe
d’administrateur &agrave; l’aide de l’application Admin Serveur.
Si un utilisateur ne parvient pas &agrave; ouvrir un fichier (par exemple un fichier
multim&eacute;dia) &agrave; partir d’une page web :
V&eacute;rifiez que les r&eacute;glages du groupe de travail de l’utilisateur permettent aux applications d’en
ouvrir d’autres (voir l’onglet S&eacute;curit&eacute; de la fen&ecirc;tre Ordinateurs). Pour que les utilisateurs
puissent ouvrir des applications &agrave; partir de pages web, s&eacute;lectionnez “Ouvrir d’autres
applications, une aide par exemple” dans la zone Les applications peuvent.
Si l’ordinateur client ne parvient pas &agrave; trouver le serveur ou &agrave; s’y connecter :
m V&eacute;rifiez que le serveur est activ&eacute;. Si vous venez de d&eacute;marrer le serveur, il peut mettre
quelques minutes &agrave; appara&icirc;tre.
m Si votre r&eacute;seau poss&egrave;de des zones AppleTalk, les utilisateurs disposant de versions
ant&eacute;rieures &agrave; Mac OS 9 devront probablement s&eacute;lectionner la zone dans laquelle il r&eacute;side.
Sur les ordinateurs Mac OS 9, utilisez l’explorateur r&eacute;seau pour v&eacute;rifier que vous &ecirc;tes bien
connect&eacute; au serveur. Pour obtenir les meilleurs r&eacute;sultats, il est recommand&eacute; de configurer
les ordinateurs clients afin qu’ils se connectent au serveur via TCP/IP et non via AppleTalk.
m V&eacute;rifiez que la capacit&eacute; de m&eacute;moire de l’ordinateur client n’est pas faible et que celui-ci
est toujours connect&eacute; au r&eacute;seau.
268
Chapitre 10
m Si plusieurs ordinateurs d&eacute;marrent simultan&eacute;ment, le chargement du r&eacute;seau pourra &ecirc;tre
trop &eacute;lev&eacute;. Essayez de d&eacute;marrer moins d’ordinateurs &agrave; la fois.
Si vous ne parvenez pas &agrave; acc&eacute;der au Finder &agrave; partir d’un autre environnement :
m Appuyez sur les touches Ctrl-Maj-&Eacute;chap une fois que la zone de dialogue de bienvenue
appara&icirc;t. Saisissez ensuite soit le mot de passe du possesseur de l’ordinateur soit les nom
et mot de passe d’un administrateur.
m Si vous avez acc&egrave;s au syst&egrave;me, choisissez le groupe de travail “Acc&egrave;s au syst&egrave;me” lorsque
vous ouvrez une session.
m Si vous n’avez pas acc&egrave;s au syst&egrave;me et que vous avez besoin du Finder r&eacute;guli&egrave;rement,
demandez &agrave; l’administrateur de votre Gestionnaire Macintosh d’activer l’acc&egrave;s au syst&egrave;me
pour votre compte.
Probl&egrave;mes que les utilisateurs client peuvent rencontrer
Si les utilisateurs ne parviennent pas &agrave; se connecter au serveur :
V&eacute;rifiez que le serveur dispose de suffisamment d’espace disque libre. V&eacute;rifiez que le compte
utilisateur n’a pas &eacute;t&eacute; effac&eacute; ou que le mot de passe n’a pas chang&eacute;. Consultez &eacute;galement
l’onglet &Eacute;l&eacute;mentaire de la fen&ecirc;tre Utilisateurs pour voir si le login d’acc&egrave;s de l’utilisateur n’a
pas &eacute;t&eacute; d&eacute;sactiv&eacute;.
Si l’ordinateur d’un utilisateur se bloque :
Si l’ordinateur utilise un logiciel syst&egrave;me ant&eacute;rieur &agrave; Mac OS 9, v&eacute;rifiez que le partage de
fichiers est d&eacute;sactiv&eacute;.
Si un utilisateur ne parvient pas &agrave; ouvrir ou &agrave; faire fonctionner correctement
une application :
m Si l’option “Appliquer la s&eacute;curit&eacute; des fichiers pour les stations Mac OS 9” est activ&eacute;e pour
ce groupe de travail, il est possible que certaines applications ant&eacute;rieures ne fonctionnent
pas correctement et signalent des erreurs (consultez &agrave; ce sujet “R&eacute;glages Autorisations
des groupes de travail” &agrave; la page 228).
m Certaines applications &eacute;crivent sur des fichiers sp&eacute;ciaux, ou les cr&eacute;ent, &agrave; des
emplacements autres que le dossier Pr&eacute;f&eacute;rences du Dossier Syst&egrave;me. Si un utilisateur a
des probl&egrave;mes avec une application, cela pourrait en &ecirc;tre la cause. Essayez de mettre le
dossier application (et tout ce qu’il contient) dans un dossier appel&eacute; “Autres
applications•” (la puce Option-@ doit constituer le dernier caract&egrave;re du nom), dans le
dossier Applications de l’ordinateur client (nomm&eacute; “Applications (Mac OS 9)” sur les
ordinateurs dot&eacute;s de Mac OS 9.1 ou d’une version ult&eacute;rieure). Si une application se
trouve dans le dossier Autres applications•, l’application peut lire, &eacute;crire et ouvrir tous les
plug-in et fichiers n&eacute;cessaires &agrave; son fonctionnement.
Service Gestion Macintosh
269
Si les utilisateurs ne parviennent pas &agrave; voir un volume auquel ils se sont
connect&eacute;s via le s&eacute;lecteur :
Dans l’environnement Tableaux, un volume mont&eacute; n’est pas visible aux utilisateurs, sauf si
vous s&eacute;lectionnez “Afficher le volume sur un tableau” dans l’onglet Volumes de la fen&ecirc;tre
Groupes de travail.
Si un utilisateur &eacute;prouve des difficult&eacute;s pour acc&eacute;der &agrave; ses fichiers partag&eacute;s :
V&eacute;rifiez que l’utilisateur appartient &agrave; plusieurs groupes de travail. Par d&eacute;faut, les dossiers
partag&eacute;s des groupes de travail de tous les groupes se trouvent sur le m&ecirc;me volume de
serveur. Cependant, si vous stockez les documents de groupe sur des volumes diff&eacute;rents, il
est possible que les membres ne puissent acc&eacute;der &agrave; tous leurs documents partag&eacute;s sans
changer de groupe. L’utilisateur devra mettre &agrave; jour sa version d’AppleShare, ou vous devrez
d&eacute;placer son r&eacute;pertoire d’accueil sur un autre volume &agrave; l’aide d’Admin Serveur.
Si une application n&eacute;cessite un fichier que l’utilisateur ne parvient pas &agrave; ouvrir :
Il est possible que vous n’ayez pas autoris&eacute; l’utilisateur &agrave; acc&eacute;der aux documents situ&eacute;s en
dehors de son r&eacute;pertoire d’accueil. Vous pouvez autoriser l’utilisateur &agrave; acc&eacute;der &agrave; un autre
dossier de mani&egrave;re temporaire. Consultez le tableau Autorisations du tableau Groupes
de travail.
Si un volume de donn&eacute;es du groupe de travail a &eacute;t&eacute; cr&eacute;&eacute;, mais que les
documents partag&eacute;s du groupe de travail n’apparaissent plus dans
l’environnement Tableaux :
m Assurez-vous que l’emplacement du dossier Utilisateurs n’a pas chang&eacute;. Le dossier
Utilisateurs se trouve g&eacute;n&eacute;ralement au niveau sup&eacute;rieur du volume de serveur ou du
volume de donn&eacute;es du groupe de travail.
m V&eacute;rifiez que le volume de donn&eacute;es du groupe de travail que vous avez choisi est celui
dans lequel se trouvent les documents partag&eacute;s.
Si les utilisateurs ne parviennent pas &agrave; utiliser l’option glisser-d&eacute;poser entre
applications :
Pour des raisons de s&eacute;curit&eacute;, la plupart des fonctions glisser-d&eacute;poser ne sont pas disponibles.
Utilisez les commandes copier et coller.
Si l’application qui s’ouvre n’est pas la bonne :
Chaque application est identifi&eacute;e par les quatre caract&egrave;res de l’identifiant de son auteur et
non par le nom de fichier de l’application. Il est possible qu’une autre application s’ouvre si
l’identifiant du cr&eacute;ateur a &eacute;t&eacute; affect&eacute; &agrave; deux applications distinctes. Essayez de reconstruire le
bureau de l’ordinateur client.
270
Chapitre 10
Si un utilisateur ne peut acc&eacute;der &agrave; son r&eacute;pertoire d’accueil :
m Assurez-vous qu’un r&eacute;pertoire d’accueil a &eacute;t&eacute; configur&eacute; pour l’utilisateur dans le module
Utilisateurs et groupes d’Admin Serveur.
m V&eacute;rifiez que les autorisations de ce r&eacute;pertoire d’accueil ont &eacute;t&eacute; d&eacute;finies correctement.
m V&eacute;rifiez que le serveur sur lequel se trouve le r&eacute;pertoire d’accueil de l’utilisateur est en
fonction.
O&ugrave; trouver plus d’informations sur Gestionnaire Macintosh ?
Pour obtenir des informations compl&eacute;mentaires sur Gestionnaire Macintosh, consultez les
sources suivantes :
m Vous trouverez sur le site web d’AppleCare plusieurs sources d’information diff&eacute;rentes,
notamment Knowledge Base, une base de donn&eacute;es regroupant des articles techniques
relatifs aux produits, &agrave; leur usage et &agrave; leur impl&eacute;mentation.
www.apple.com/support (en anglais)
m Les listes de discussion (Mac OS X Server et Gestionnaire Macintosh) vous permettent
d’&eacute;changer des id&eacute;es et des astuces avec d’autres administrateurs de serveur. Vous pouvez
vous inscrire sur une liste de discussion &agrave; l’adresse web suivante :
www.lists.apple.com (en anglais)
Service Gestion Macintosh
271
C H A P I T R E
11 NetBoot
11
Pr&eacute;sentation de NetBoot
NetBoot permet aux administrateurs de r&eacute;seau de configurer et de mettre &agrave; jour
instantan&eacute;ment les ordinateurs clients Mac OS 9 en actualisant l’image disque qui se trouve
sur le serveur de d&eacute;marrage des clients. Chaque image disque contient un Dossier Syst&egrave;me
&agrave; partir duquel tous les clients peuvent d&eacute;marrer. NetBoot garantit que les syst&egrave;mes clients
constituent les images parfaites de la configuration que vous avez d&eacute;finie sur le serveur.
Toute modification effectu&eacute;e sur le serveur est automatiquement r&eacute;percut&eacute;e sur les
ordinateurs clients lors du red&eacute;marrage. Vous pouvez utiliser Gestionnaire Macintosh
pour procurer &agrave; n’importe quel utilisateur d’ordinateur client NetBoot des services
d’authentification ainsi qu’un environnement de travail personnalis&eacute;.
&Agrave; qui s’adresse NetBoot ?
NetBoot est con&ccedil;u pour tout type d’organisation utilisant des ordinateurs Macintosh sur un
r&eacute;seau. Par exemple, il permet aux enseignants d’introduire la technologie dans leur classe
par le biais d’ordinateurs bon march&eacute; et faciles &agrave; g&eacute;rer tels que l’iMac. NetBoot est id&eacute;al pour
les enseignants qui souhaitent :
m augmenter le nombre d’ordinateurs mis &agrave; disposition des &eacute;l&egrave;ves,
m atteindre des objectifs technologiques malgr&eacute; un budget restreint,
m r&eacute;duire les co&ucirc;ts de gestion de l’infrastructure informatique,
m profiter au maximum des ressources technologiques existant sur le march&eacute;.
Le serveur NetBoot convient &eacute;galement parfaitement aux entreprises disposant de r&eacute;seaux
Macintosh, particuli&egrave;rement celles souhaitant remplacer des ordinateurs utilis&eacute;s &agrave; l’origine
pour la saisie de donn&eacute;es ou le traitement de texte. Ces entreprises peuvent r&eacute;duire leurs
co&ucirc;ts informatiques au minimum en utilisant du mat&eacute;riel Macintosh &agrave; prix avantageux et en
b&eacute;n&eacute;ficiant de conditions d’administration r&eacute;duites gr&acirc;ce &agrave; NetBoot.
273
Avant de configurer NetBoot
Avant de configurer NetBoot, tenez-compte de la configuration requise suivante :
Configuration requise par les ordinateurs clients
m Image Mac OS 9.1 fournie avec Mac OS X Server
m iMac, iBook, Power Macintosh G3 (mod&egrave;les “bleu” et “blanc”), Power Mac G4, Power Mac
G4 Cube, PowerBook (FireWire) ou PowerBook G4
m Au moins 64 Mo de m&eacute;moire vive
Une adresse IP est n&eacute;cessaire pour chacun des ordinateurs que vous comptez faire d&eacute;marrer
&agrave; partir de votre Mac OS X Server afin de l’identifier comme &eacute;l&eacute;ment unique du r&eacute;seau. Cette
version de NetBoot permet aux ordinateurs clients d’obtenir leurs adresses IP &agrave; l’aide du
protocole DHCP (seuls certains mod&egrave;les d’ordinateurs Macintosh b&eacute;n&eacute;ficient de cette
fonctionnalit&eacute;). La pr&eacute;c&eacute;dente version de NetBoot permettait seulement aux ordinateurs de
d&eacute;marrer en se procurant des adresses IP &agrave; l’aide de BootP (le protocole “bootstrap”). Cette
nouvelle version g&egrave;re les protocoles DHCP aussi bien que BootP. Si l’ordinateur client le
permet, DHCP constitue la m&eacute;thode privil&eacute;gi&eacute;e pour obtenir une adresse IP.
Avant d’installer votre serveur NetBoot, il est n&eacute;cessaire de :
1
D&eacute;terminer quels sont les ordinateurs pouvant d&eacute;marrer avec le protocole DHCP et ceux
n&eacute;cessitant BootP. Pour plus de d&eacute;tails, consultez la section “Adresses IP clientes” &agrave; la
page 276.
2
D&eacute;terminer les plages d’adresses IP sp&eacute;cifiques que vous souhaitez affecter aux ordinateurs
d&eacute;marrant avec BootP.
3
Consulter la section “Organisation du r&eacute;seau”, pour rassembler toutes les informations
n&eacute;cessaires &agrave; la configuration du r&eacute;seau NetBoot. Vous pouvez organiser ces informations
&agrave; l’aide de la fiche de configuration du serveur NetBoot contenue dans ce chapitre.
Organisation du r&eacute;seau
Afin d’organiser votre r&eacute;seau, vous devez rassembler les informations qui vous aideront lors
de sa configuration. Vous pouvez noter ces informations sur la Fiche de configuration de
NetBoot, fournie la page 281.
&Eacute;tape 1 : D&eacute;termination du nombre de clients &agrave; connecter au serveur
Le nombre d’ordinateurs clients NetBoot que vous pouvez connecter au serveur d&eacute;pend de
la configuration de ce dernier et de plusieurs autres facteurs. Un serveur NetBoot configur&eacute;
de la mani&egrave;re suivante peut facilement g&eacute;rer 50 ordinateurs clients NetBoot :
m Ordinateur Macintosh G3 ou G4 dot&eacute; d’un processeur &agrave; 400 MHz ou plus
m 256 Mo de m&eacute;moire vive
274
Chapitre 11
m Minimum de deux disques durs de 9 Go (plusieurs disques durs permettent &agrave; NetBoot
d’attribuer des ressources de mani&egrave;re plus efficace).
m Ethernet Gigabit ; carte Ethernet t&eacute;traport 100Base-T ou sup&eacute;rieure
Si vous souhaitez utiliser un serveur configur&eacute; diff&eacute;remment ou g&eacute;rer plus de 25 ordinateurs
clients, tenez compte des facteurs suivants :
m Vitesse d’Ethernet : afin d’optimiser les performances, il est fortement recommand&eacute;
d’utiliser des connexions 100Base-T ou sup&eacute;rieures aussi bien pour les ordinateurs clients
que pour le serveur.
m Capacit&eacute; du disque dur et nombre d’ordinateurs clients NetBoot : le serveur NetBoot
requiert une certaine quantit&eacute; d’espace disque pour chaque client connect&eacute;. La quantit&eacute;
d’espace n&eacute;cessaire d&eacute;pend de la taille et de la configuration de l’image syst&egrave;me.
m Capacit&eacute; du disque dur et nombre d’utilisateurs : si le nombre d’utilisateurs est &eacute;lev&eacute;,
il est conseill&eacute; d’ajouter &agrave; votre r&eacute;seau un serveur de fichier distinct pour stocker les
documents des utilisateurs. Par d&eacute;faut, si vous utilisez Gestionnaire Macintosh, les
documents et pr&eacute;f&eacute;rences d’utilisateurs sont stock&eacute;s sur le serveur NetBoot, mais vous
pouvez enregistrer ces informations sur n’importe quel serveur AFP.
m Emplacement du serveur et des ordinateurs clients : les ordinateurs clients NetBoot qui
requi&egrave;rent BootP doivent &ecirc;tre plac&eacute;s sur le m&ecirc;me sous-r&eacute;seau que le serveur, et il ne
peut y avoir qu’un seul serveur BootP sur ce sous-r&eacute;seau. Un m&ecirc;me sous-r&eacute;seau peut
cependant comprendre plusieurs serveurs NetBoot pour assurer la gestion des images.
m Nombre de ports Ethernet sur le serveur : si vous utilisez des cartes t&eacute;traport 100Base-T,
vous pourrez am&eacute;liorer vos performances en r&eacute;partissant les clients NetBoot sur plusieurs
ports Ethernet de votre serveur. Vous pouvez ajouter des ports en ajoutant des cartes
Ethernet ou en utilisant plusieurs ports d’une carte Ethernet multiport. Chaque port doit
&ecirc;tre destin&eacute; &agrave; un segment diff&eacute;rent.
&Eacute;tape 2 : Collecte des informations pour l’Assistant r&eacute;glages NetBoot
Les informations indiqu&eacute;es dans cette section sont n&eacute;cessaires pour chaque port Ethernet
que vous comptez utiliser pour des clients NetBoot. Au fur et &agrave; mesure que vous recueillez
les informations, inscrivez-les sur la fiche de configuration du serveur NetBoot, fournie
&agrave; la page 281.
Si vous avez acquis votre logiciel avec un serveur, ce dernier pourra disposer d’un maximum
de cinq ports Ethernet. L’un d’eux est le port Ethernet int&eacute;gr&eacute; fourni avec le serveur. Les
ports se trouvent sur les cartes Ethernet install&eacute;es sur le serveur. Le nombre de ports dont
vous disposez d&eacute;pend de la configuration de votre serveur. La connexion entre le serveur et
les clients NetBoot doit s’effectuer au minimum via une carte Ethernet 100Base-T.
NetBoot
275
Adresses IP et masque de sous-r&eacute;seau des ports
Chaque port Ethernet que vous utilisez pour les clients NetBoot doit disposer d’une adresse
IP et d’un masque de sous-r&eacute;seau. Il est pr&eacute;f&eacute;rable d’utiliser un masque de sous-r&eacute;seau
limitant le trafic local aux adresses IP des clients NetBoot connect&eacute;s &agrave; ce port.
Adresses IP clientes
D&eacute;terminez les clients NetBoot pouvant utiliser le protocole DHCP et ceux qui ne peuvent
pas. Les ordinateurs Macintosh suivants fonctionnent avec DHCP :
m tous les ordinateurs iMac &agrave; chargement par fente
m tous les ordinateurs iBook
m tous les ordinateurs Power Mac G4
m tous les ordinateurs Power Mac G4 Cube
m tous les ordinateurs PowerBook FireWire
m tous les ordinateurs PowerBook G4
En ce qui concerne les autres mod&egrave;les Macintosh, vous devrez probablement ex&eacute;cuter la
derni&egrave;re mise &agrave; jour de programme interne (disponible sur le site web d’Apple) pour activer
cette fonctionnalit&eacute; ou d&eacute;terminer si l’ordinateur en est &eacute;quip&eacute;. (Le programme de mise &agrave;
jour affiche un message si cette derni&egrave;re n’est pas n&eacute;cessaire sur l’ordinateur.)
m Pour les clients utilisant DHCP :
Si l’ordinateur client peut utiliser DHCP, il n’est pas n&eacute;cessaire de saisir son adresse IP sur
la fiche de configuration du serveur NetBoot, sauf si le sous-r&eacute;seau de l’ordinateur ne
comprend aucun serveur DHCP.
m Pour les clients utilisant BootP :
Pour les clients NetBoot connect&eacute;s aux ports utilisant BootP, vous devez indiquer une ou
plusieurs plages d’adresses IP. Vous devez attribuer au moins une adresse IP par
ordinateur, mais il est pr&eacute;f&eacute;rable d’en pr&eacute;voir quelques-unes de plus en cas d’extension.
276
Chapitre 11
Informations de routage IP
Les Les informations de routage IP que vous indiquez dans l’Assistant r&eacute;glages NetBoot
d&eacute;pendent de la configuration de votre r&eacute;seau.
Dans ce cas, le serveur est un homologue des clients NetBoot sur un sous-r&eacute;seau unique
chacun d’entre eux est connect&eacute; directement au routeur. Si votre configuration est ainsi
d&eacute;finie, s&eacute;lectionnez Peer dans la fen&ecirc;tre de routage IP des clients NetBoot de l’Assistant
r&eacute;glages NetBoot. Dans le champ “Adresse IP du routeur”, tapez l’adresse IP du routeur.
Concentrateur ou commutateur
Internet
Routeur
Clients
Serveur
Les clients NetBoot sont connect&eacute;s directement au routeur.
NetBoot
277
La configuration indiqu&eacute;e ci-dessous ressemble &agrave; la pr&eacute;c&eacute;dente, &agrave; la diff&eacute;rence pr&egrave;s qu’elle
comprend deux sous-r&eacute;seaux clients NetBoot. Chaque sous-r&eacute;seau est reli&eacute; &agrave; un port
diff&eacute;rent sur le routeur comme sur le serveur. Si votre configuration est ainsi d&eacute;finie,
s&eacute;lectionnez Peer dans la fen&ecirc;tre de routage IP des clients NetBoot de l’Assistant r&eacute;glages
NetBoot. Dans le champ “Adresse IP du routeur”, tapez l’adresse IP du port de routeur que
vous connectez &agrave; ce sous-r&eacute;seau.
Internet
Concentrateur ou
commutateur
Routeur
Clients
(sous-r&eacute;seau 1)
Concentrateur ou
commutateur
Clients
(sous-r&eacute;seau 2)
Serveur
Les clients NetBoot sont connect&eacute;s directement au routeur.
278
Chapitre 11
Dans cette configuration, le serveur sert de routeur vers un ou plusieurs sous-r&eacute;seaux clients
NetBoot. Si votre configuration est ainsi d&eacute;finie, s&eacute;lectionnez Passerelle dans la fen&ecirc;tre de
routage IP des clients NetBoot de l’Assistant r&eacute;glages NetBoot. Il n’est pas n&eacute;cessaire de
pr&eacute;ciser une adresse de routeur.
Concentrateur ou
commutateur
Internet
Serveur
Routeur
Clients
(sous-r&eacute;seau 2)
Concentrateur ou
commutateur
Clients
(sous-r&eacute;seau 1)
Le serveur sert de passerelle vers le routeur.
Remarque : Pour que les clients puissent acc&eacute;der &agrave; Internet, les tableaux de routage
doivent &ecirc;tre mis &agrave; jour afin d’indiquer que le serveur sert de passerelle au sous-r&eacute;seau client.
Vous devez cr&eacute;er une entr&eacute;e distincte pour chaque sous-r&eacute;seau client. Utilisez le logiciel
fourni avec votre routeur pour apporter des modifications au tableau de routage.
NetBoot
279
Si votre configuration est ainsi d&eacute;finie, s&eacute;lectionnez Passerelle dans la fen&ecirc;tre de
configuration du routage IP de l’Assistant r&eacute;glages NetBoot. Aucune adresse IP de routeur
n’est n&eacute;cessaire.
Concentrateur
ou commutateur
Serveur
Clients
(sous-r&eacute;seau 2)
Concentrateur
ou commutateur
Clients
(sous-r&eacute;seau 1)
Pas de routeur— les clients NetBoot n’ont pas acc&egrave;s &agrave; Internet.
280
Chapitre 11
Fiche de configuration de NetBoot
Vous devez indiquer les informations suivantes pour chaque port Ethernet. Le nombre de
ports dont vous disposez d&eacute;pend de la configuration de votre serveur.
Planification des ports NetBoot
Sp&eacute;cifiez ces informations &agrave; l’aide du format d’adresse IP (par exemple, 124.50.66.93)
:
Port Ethernet int&eacute;gr&eacute;X
Port carte Ethernet 3
Adresse IP :
.
.
.
Adresse IP :
.
.
.
Masque sous-r&eacute;seau :
.
.
.
Masque sous-r&eacute;seau :
.
.
.
.
.
.
Adresse du routeur :
.
.
.
Plage adresse
BootP (si
n&eacute;cessaire)
Adresse du routeur :
Plage adresse
BootP (si
n&eacute;cessaire)
Type de serveur
D&Eacute;BUT
FIN
.
N “Peer”
.
.
N Passerelle
Port carte Ethernet 1
Adresse IP :
Type de serveur
.
.
.
.
FIN
.
.
.
N “Peer”
N Passerelle
.
Adresse IP :
.
.
.
.
.
.
.
.
.
Masque sous-r&eacute;seau :
Adresse du routeur :
.
.
.
Adresse du routeur :
D&Eacute;BUT
.
.
.
FIN
.
.
.
Plage adresse
BootP (si
n&eacute;cessaire)
Type de serveur
.
.
Port carte Ethernet 4
.
Masque sous-r&eacute;seau :
Plage adresse
BootP (si
n&eacute;cessaire)
.
D&Eacute;BUT
N “Peer”
N Passerelle
Type de serveur
.
.
.
D&Eacute;BUT
.
.
.
FIN
.
.
.
N “Peer”
N Passerelle
Port carte Ethernet 2
Adresse IP :
.
.
.
Masque sous-r&eacute;seau :
.
.
.
Adresse du routeur :
Plage adresse
BootP (si
n&eacute;cessaire)
Type de serveur
.
.
.
D&Eacute;BUT
.
.
.
FIN
.
.
.
N “Peer”
N Passerelle
NetBoot
281
Premi&egrave;re configuration du logiciel de serveur NetBoot
Si vous n’avez pas encore lu la section “Organisation du r&eacute;seau” &agrave; la page 274 ni rempli la
Fiche de configuration de NetBoot, faites-le maintenant avant de poursuivre. Vous devrez
avoir ces informations &agrave; port&eacute;e de main lorsque vous utiliserez l’Assistant r&eacute;glages NetBoot.
&Eacute;tape 1 : Installation du logiciel de serveur NetBoot (facultatif)
Si vous avez acquis votre logiciel avec un serveur, le logiciel de serveur NetBoot est d&eacute;j&agrave;
install&eacute;. Vous pouvez passer directement &agrave; la deuxi&egrave;me &eacute;tape.
Si vous avez acquis votre logiciel Mac OS X Server sans mat&eacute;riel, vous devez installer le
logiciel de serveur NetBoot, fourni sur un CD &agrave; part avec votre logiciel Mac OS X Server.
Vous devez l’installer sur un ordinateur d&eacute;j&agrave; dot&eacute; d’un logiciel Mac OS X Server install&eacute; et
configur&eacute;.
Pour installer le logiciel de serveur NetBoot, proc&eacute;dez comme suit :
1
Ins&eacute;rez le CD NetBoot dans le lecteur de CD-ROM de votre ordinateur.
2
Double-cliquez sur l’ic&ocirc;ne du CD NetBoot.
3
Double-cliquez sur NetBoot.pkg.
4
Suivez les instructions qui s’affichent &agrave; l’&eacute;cran. Utilisez le mot de passe d’administrateur que
vous avez d&eacute;fini dans l’Assistant r&eacute;glages de Mac OS X Server.
L’installateur vous guide tout au long de la proc&eacute;dure n&eacute;cessaire &agrave; l’installation du logiciel.
&Eacute;tape 2 : Utilisation de l’Assistant r&eacute;glages NetBoot
Si vous venez d’installer le logiciel NetBoot, l’Assistant r&eacute;glages devrait s’ouvrir
automatiquement. Si l’Assistant n’est pas lanc&eacute;, proc&eacute;dez comme suit :
1
Connectez-vous au serveur Mac OS X Server en tant qu’administrateur. Utilisez le mot de
passe d’administrateur que vous avez d&eacute;fini dans l’Assistant r&eacute;glages de Mac OS X Server.
2
Double-cliquez sur Assistant dans le r&eacute;pertoire /Applications/Utilities.
3
Lorsque la fen&ecirc;tre de l’Assistant s’ouvre, double-cliquez sur Assistant r&eacute;glages NetBoot.
4
Suivez les instructions qui s’affichent &agrave; l’&eacute;cran.
L’Assistant r&eacute;glages vous guide tout au long de la proc&eacute;dure n&eacute;cessaire &agrave; la configuration du
logiciel. Pour obtenir davantage d’informations sur chaque &eacute;tape, cliquez sur le bouton En
savoir plus de la fen&ecirc;tre.
Pour modifier toute information de configuration, vous pouvez faire appel &agrave; l’Assistant
r&eacute;glages NetBoot.
282
Chapitre 11
&Eacute;tape 3 : Configuration de Gestionnaire Macintosh
Si vous comptez utiliser Gestionnaire Macintosh afin de proposer aux utilisateurs clients
NetBoot des services d’authentification et des environnements de travail personnalis&eacute;s,
v&eacute;rifiez qu’il est configur&eacute; et que des utilisateurs ont &eacute;t&eacute; import&eacute;s de la base de donn&eacute;es
Utilisateurs et groupes de Mac OS X Server. Configurez les groupes de travail et les r&eacute;glages
Gestionnaire Macintosh dont vous avez besoin (consultez &agrave; ce sujet le chapitre 10, intitul&eacute;
“Service Gestion Macintosh”, &agrave; la page 213). Assurez-vous qu’au moins un administrateur
Gestionnaire Macintosh est affect&eacute; au groupe de travail “Acc&egrave;s au syst&egrave;me”.
&Eacute;tape 4 : D&eacute;marrage d’un ordinateur client NetBoot
Tout ordinateur Mac OS pouvant d&eacute;marrer &agrave; partir d’un serveur NetBoot peut devenir client
NetBoot.
Le cas &eacute;ch&eacute;ant, proc&eacute;dez &agrave; la mise &agrave; jour du programme interne de votre ordinateur. Pour
plus de d&eacute;tails, consultez le site web d’Apple.
Pour d&eacute;marrer un ordinateur client NetBoot, proc&eacute;dez comme suit :
1
Connectez l’ordinateur client au r&eacute;seau.
2
Maintenez la touche N enfonc&eacute;e pendant que vous mettez l’ordinateur sous tension.
L’ordinateur recherche un serveur NetBoot. La recherche du serveur et le d&eacute;marrage
peuvent prendre quelques secondes. Si l’ordinateur ne d&eacute;marre toujours pas au bout d’une
minute, consultez la section “R&eacute;solution des probl&egrave;mes li&eacute;s &agrave; NetBoot” &agrave; la page 290.
Une fois l’ordinateur lanc&eacute;, vous voyez appara&icirc;tre sur l’ordinateur un volume intitul&eacute;
“NetBoot HD”.
Ouvrez le tableau de bord Disque de d&eacute;marrage et choisissez Disque de r&eacute;seau.
Au prochain d&eacute;marrage de l’ordinateur, vous n’aurez pas &agrave; enfoncer la touche N. Une fois
qu’un ordinateur a &eacute;t&eacute; lanc&eacute; &agrave; partir du serveur NetBoot, il d&eacute;marrera dor&eacute;navant &agrave; partir de
ce dernier, sauf en cas de probl&egrave;me (par exemple si le serveur est &eacute;teint) ou si vous changez
de disque dans le tableau de bord Disque de d&eacute;marrage.
Utilisation d’Admin de Bureau NetBoot
Le volume NetBoot HD que vous voyez appara&icirc;tre au d&eacute;marrage d’un ordinateur client
NetBoot est une image disque en lecture seule, que vous ne pouvez modifier. Pour installer
un nouveau logiciel sur l’image disque ou changer la configuration du syst&egrave;me, vous devez
utiliser l’application Admin de Bureau NetBoot afin de cr&eacute;er une copie de l’image que vous
pourrez modifier. Une fois termin&eacute;, Admin de Bureau NetBoot remplace l’image disque
existante par celle que vous avez modifi&eacute;e.
NetBoot
283
Installation d’un logiciel ou modification de l’image disque
Pour installer un logiciel ou changer l’image disque NetBoot HD, vous devez d&eacute;marrer sur un
ordinateur client NetBoot, vous connecter au volume du serveur NetBoot et ouvrir le
programme Admin de Bureau NetBoot, comme indiqu&eacute; ci-apr&egrave;s. Les changements effectu&eacute;s
ne sont pas appliqu&eacute;s tant que l’ordinateur client NetBoot ex&eacute;cutant Admin de Bureau
NetBoot n’a pas red&eacute;marr&eacute;.
Avant de commencer, vous devez disposer des informations suivantes :
m Nom et mot de passe d’un utilisateur b&eacute;n&eacute;ficiant d’autorisations d’acc&egrave;s en lecture
et en &eacute;criture sur le volume du serveur NetBoot (par exemple, l’administrateur du
Mac OS X Server).
Remarque : si vous utilisez Gestionnaire Macintosh avec des ordinateurs clients NetBoot,
chaque fois que vous d&eacute;marrez ou red&eacute;marrez un ordinateur, vous devez vous connecter en
tant qu’administrateur de Gestionnaire Macintosh client appartenant au groupe de travail
“Acc&egrave;s au syst&egrave;me”.
Pour installer un logiciel ou changer l’image disque NetBoot HD :
1
Connectez-vous au volume du serveur en utilisant les nom et mot de passe d’un utilisateur
b&eacute;n&eacute;ficiant d’autorisations d’acc&egrave;s en lecture et en &eacute;criture (par exemple, l’administrateur de
Mac OS X Server) et ouvrez l’application Admin de Bureau NetBoot.
&Agrave; moins que vous ne l’ayez chang&eacute;e de place, l’application se trouve dans le dossier Admin
de Bureau NetBoot, situ&eacute; dans le dossier Admin du serveur NetBoot.
2
Si vous installez un nouveau logiciel, agrandissez l’image disque (si n&eacute;cessaire).
Assurez-vous que l’image disque dispose de suffisamment de place pour le logiciel que vous
souhaitez installer. N’augmentez cependant pas la taille d’une image plus que n&eacute;cessaire.
Vous ne pouvez r&eacute;duire la taille d’une image sans revenir &agrave; une copie de sauvegarde.
Remarque : si vous installez une nouvelle version de Mac OS, augmentez la taille de
l’image disque NetBoot HD d’au moins 50 Mo.
3
Cliquez sur Effectuer une copie priv&eacute;e.
Admin de Bureau NetBoot cr&eacute;e une copie de l’image disque. Cette op&eacute;ration peut durer
quelques minutes et ne doit pas &ecirc;tre interrompue. Une fois la copie termin&eacute;e, votre
ordinateur client NetBoot red&eacute;marre automatiquement.
Une copie d’image disque &eacute;tant associ&eacute;e &agrave; l’ordinateur client NetBoot que vous
avez utilis&eacute; pour la cr&eacute;er, vous devez effectuer les modifications sur l’image &agrave; l’aide du m&ecirc;me
ordinateur. Si vous changez d’ordinateur, vous ne pourrez plus voir les modifications
effectu&eacute;es et les utilisateurs ne pourront pas les utiliser. Par ailleurs, vous augmentez le
risque de modification de l’image disque par des utilisateurs non autoris&eacute;s.
Important
284
Chapitre 11
4
Installez le logiciel ou modifiez la configuration du syst&egrave;me.
Si vous installez un logiciel, suivez les instructions fournies avec le logiciel. Si n&eacute;cessaire,
red&eacute;marrez l’ordinateur.
Si vous installez une application, ouvrez-la. Cela vous permet de taper un num&eacute;ro
d’enregistrement, le cas &eacute;ch&eacute;ant. Si vous ne saisissez aucun num&eacute;ro maintenant, les
utilisateurs devront en taper un &agrave; chaque fois qu’ils ouvriront l’application. Par ailleurs, la
plupart des applications cr&eacute;ent un fichier de pr&eacute;f&eacute;rences dans le Dossier Syst&egrave;me. Si vous
n’ouvrez pas l’application, les utilisateurs ne pourront probablement pas l’ouvrir du fait que
les pr&eacute;f&eacute;rences n’existent pas.
5
Assurez-vous que la corbeille ne contient aucun fichier &agrave; conserver. (La corbeille est vid&eacute;e
automatiquement &agrave; la fin de l’&eacute;tape suivante).
Remarque : si vous ne parvenez pas &agrave; vider la corbeille parce qu’elle contient des fichiers
en cours d’utilisation, vous devrez probablement red&eacute;marrer l’ordinateur.
6
Ouvrez l’application Admin de Bureau NetBoot, puis cliquez sur Enregistrer ou sur &Eacute;liminer.
L’ordinateur red&eacute;marre automatiquement.
Si vous avez besoin d’effectuer d’autres changements, cliquez sur Quitter et reprenez &agrave; partir
de l’&eacute;tape 5.
7
Red&eacute;marrez l’ordinateur client NetBoot, puis ouvrez l’application Admin de Bureau NetBoot.
Si vous souhaitez conserver une copie de sauvegarde de l’ancienne image disque, laissez
l’option “Sauvegarder les disques pr&eacute;c&eacute;dents” s&eacute;lectionn&eacute;e. Les copies de sauvegarde sont
stock&eacute;es dans le dossier Images de sauvegarde du dossier Images partag&eacute;es situ&eacute; sur le
serveur NetBoot.
8
Si vous avez cliqu&eacute; sur Enregistrer lors de l’&eacute;tape 6, cliquez sur Red&eacute;marrer. Sinon,
cliquez sur OK. Si vous cliquez sur Red&eacute;marrer, Admin de Bureau NetBoot enregistre
vos modifications, efface l’ancienne image disque, puis red&eacute;marre l’ordinateur. Les
modifications seront appliqu&eacute;es au prochain red&eacute;marrage d’un ordinateur client NetBoot.
Si vous cliquez sur OK, Admin de Bureau NetBoot efface l’ancienne image disque.
NetBoot
285
Astuces et strat&eacute;gies pour utiliser NetBoot
Am&eacute;lioration des performances NetBoot
Un certain nombre de facteurs influent sur les performances des clients NetBoot. Vous
pouvez adapter certains facteurs afin de diminuer le temps de d&eacute;marrage des ordinateurs
NetBoot, am&eacute;liorer les performances des ordinateurs clients et augmenter le nombre de
clients que vous pouvez g&eacute;rer. Vous pouvez &eacute;galement effectuer des r&eacute;glages en vue
d’augmenter les performances du r&eacute;seau et du serveur.
Les facteurs que vous modifiez en vue d’optimiser les performances de votre r&eacute;seau
d&eacute;pendent de la configuration de celui-ci. La meilleure strat&eacute;gie consiste &agrave; identifier les
secteurs dont l’impact sera le plus important et &agrave; les changer en premier. Vous constaterez
probablement que la mise en place, ne serait ce que de quelques uns des changements
sugg&eacute;r&eacute;s dans cette section, peut am&eacute;liorer de mani&egrave;re cons&eacute;quente le fonctionnement pour
l’utilisateur.
Facteurs influant sur les performances du r&eacute;seau
m Un r&eacute;seau Ethernet 100Base-T ou sup&eacute;rieur vous permet d’optimiser les performances
car le serveur et les clients se trouvent sur le m&ecirc;me segment ou concentrateur. Vous
devez utiliser au minimum un r&eacute;seau Ethernet 10Base-T “commut&eacute;” pour les ordinateurs
clients, &agrave; condition que le serveur dispose d’une connexion 100Base-T ou sup&eacute;rieure
sur le r&eacute;seau commut&eacute; 10Base-T. Bien que NetBoot fonctionne avec un r&eacute;seau Ethernet
commut&eacute; 10Base-T, les connexions 100Base-T ou sup&eacute;rieures permettent un
rendement optimal.
m Avant de configurer un r&eacute;seau NetBoot, analysez les utilisations courantes des membres,
afin de pouvoir d&eacute;terminer le nombre d’ordinateurs clients &agrave; connecter &agrave; chaque
segment ou concentrateur. Si vous pr&eacute;voyez une utilisation importante, vous aurez
probablement besoin de r&eacute;partir certains services (comme le service de fichiers Apple ou
le Gestionnaire Macintosh) sur plusieurs serveurs.
m Dans un environnement NetBoot, il est toujours pr&eacute;f&eacute;rable d’utiliser des commutateurs
plut&ocirc;t que des concentrateurs.
NetBoot et AirPort
Apple ne fournit pas d’assistance pour l’utilisation de la technologie AirPort sans fil avec des
clients NetBoot.
Facteurs influant sur les performances du serveur
m Sur un r&eacute;seau pourvu d’un seul serveur, chaque client utilise ce dernier pour d&eacute;marrer
et acc&eacute;der &agrave; la m&eacute;moire virtuelle ainsi qu’aux fichiers et applications. Le disque dur du
serveur et le r&eacute;seau sont par cons&eacute;quent tr&egrave;s sollicit&eacute;s. Vous pouvez augmenter la
quantit&eacute; de m&eacute;moire vive install&eacute;e sur le serveur &agrave; au moins 256 Mo afin de r&eacute;duire la
charge du disque dur.
286
Chapitre 11
m La vitesse du processeur du serveur est &eacute;galement importante, particuli&egrave;rement sur un
r&eacute;seau poss&eacute;dant un seul serveur. Vous devez toujours utiliser l’ordinateur disponible le
plus rapide comme serveur.
m Si vous utilisez Gestionnaire Macintosh, l’ajout d’un autre disque dur peut &eacute;galement
contribuer &agrave; am&eacute;liorer les performances, &eacute;tant donn&eacute; que le serveur Gestion Macintosh
doit accorder simultan&eacute;ment l’acc&egrave;s du m&ecirc;me volume de serveur &agrave; un grand nombre de
clients.
m L’utilisation d’un autre serveur compatible avec le protocole AFP pour le stockage de
documents peut &eacute;galement r&eacute;duire la charge de travail du serveur.
m Vous serez peut-&ecirc;tre tent&eacute; de r&eacute;organiser les fichiers syst&egrave;me associ&eacute;s &agrave; NetBoot et
Gestionnaire Macintosh. Vous risquez cependant de le faire de mani&egrave;re incorrecte et de
rendre votre serveur inutilisable. Il est donc recommand&eacute; de ne pas toucher aux fichiers
syst&egrave;me.
Facteurs influant sur les performances des clients
m La m&eacute;thode la plus s&ucirc;re pour am&eacute;liorer les performances consiste probablement &agrave;
augmenter la quantit&eacute; de m&eacute;moire vive sur chaque ordinateur client. Ce dernier a ainsi
besoin d’utiliser moins de m&eacute;moire virtuelle et peut recourir plus fr&eacute;quemment &agrave; la
m&eacute;moire cache.
m Vous pouvez &eacute;galement augmenter les performances des ordinateurs clients en les
configurant afin qu’ils utilisent la m&eacute;moire virtuelle de leur propre disque dur, plut&ocirc;t que
via le r&eacute;seau (option par d&eacute;faut). Cela peut r&eacute;duire le trafic sur le r&eacute;seau et diminuer la
charge sur le disque dur du serveur, tout en am&eacute;liorant les performances du client,
particuli&egrave;rement lorsqu’il ouvre des applications. Pour autoriser les clients &agrave; utiliser la
m&eacute;moire virtuelle de leur propre disque dur, modifiez l’image syst&egrave;me sur le serveur &agrave;
l’aide d’Admin de Bureau NetBoot, comme indiqu&eacute; dans la section “Installation d’un
logiciel ou modification de l’image disque” &agrave; la page 284. Une fois que vous avez r&eacute;alis&eacute;
une copie modifiable de l’image et apr&egrave;s avoir red&eacute;marr&eacute; l’ordinateur, ouvrez le tableau
de bord M&eacute;moire et s&eacute;lectionnez le disque dur local dans la zone M&eacute;moire virtuelle. Une
fois les r&eacute;glages de m&eacute;moire virtuelle modifi&eacute;s, mettez la nouvelle image syst&egrave;me &agrave;
disposition des utilisateurs &agrave; l’aide d’Admin de Bureau NetBoot. V&eacute;rifiez que le nom du
disque local est le m&ecirc;me pour tous les clients NetBoot.
m Si un ordinateur client dispose d’une grande quantit&eacute; de m&eacute;moire vive, il est conseill&eacute;
de d&eacute;sactiver sa m&eacute;moire virtuelle. Notez cependant que dans Mac OS 9, la m&eacute;moire
virtuelle est activ&eacute;e par d&eacute;faut et que son utilisation est g&eacute;n&eacute;ralement recommand&eacute;e.
m Si vous utilisez Gestionnaire Macintosh, vous pouvez enregistrer des fichiers de
pr&eacute;f&eacute;rences pour chaque utilisateur individuellement. Ces fichiers sont stock&eacute;s sur le
serveur. Plus vous enregistrez de pr&eacute;f&eacute;rences, plus les ordinateurs clients tarderont &agrave; les
charger lorsqu’un utilisateur se connectera. Si vous constatez des ralentissements
importants juste apr&egrave;s la connexion, essayez de r&eacute;duire le nombre de pr&eacute;f&eacute;rences
enregistr&eacute;es dans Gestionnaire Macintosh.
NetBoot
287
Attention, vous ne devez pas enregistrer la m&eacute;moire cache du navigateur Web d’un
utilisateur. Ce type de m&eacute;moire cache peut prendre de l’ampleur rapidement dans un
environnement utilisant tr&egrave;s fr&eacute;quemment des navigateurs Internet. En configurant
Gestionnaire Macintosh pour qu’il n’enregistre pas le cache du navigateur, vous &eacute;liminez
le transfert de ces fichiers volumineux entre le serveur et le client, ce qui r&eacute;duit les temps
de d&eacute;marrage apr&egrave;s connexion de fa&ccedil;on spectaculaire.
R&eacute;sum&eacute;
Pour am&eacute;liorer les performances, voici quelques conseils :
m Utilisez toujours au minimum une connexion Ethernet 100Base-T entre le serveur et le
r&eacute;seau de r&eacute;sidence des clients NetBoot.
m La connexion minimum recommand&eacute;e entre l’ordinateur client et le r&eacute;seau s’effectue via
une carte-Ethernet 10Base-T duplex commut&eacute;e. Une connexion Ethernet 100Base-T
duplex ou semi-duplex minimum est recommand&eacute;e. Les commutateurs Ethernet doivent
&ecirc;tre configur&eacute;s afin de g&eacute;rer la n&eacute;gociation automatique du mode duplex.
m Choisissez des configurations de serveur, de r&eacute;seau et d’ordinateur client correspondant
aux utilisations courantes de vos membres.
m Ajoutez des serveurs &agrave; votre r&eacute;seau et envisagez la r&eacute;partition de NetBoot, Gestionnaire
Macintosh et du service de fichiers Apple sur diff&eacute;rents serveurs.
m Augmentez la m&eacute;moire vive du serveur pour r&eacute;duire la charge exerc&eacute;e sur son disque dur.
m Ajoutez des disques durs &agrave; votre serveur pour am&eacute;liorer les performances.
m Utilisez l’ordinateur le plus puissant dont vous disposez en tant que serveur,
particuli&egrave;rement s’il s’agit d’un r&eacute;seau pourvu d’un seul serveur.
m Augmentez la m&eacute;moire vive des clients NetBoot pour r&eacute;duire l’utilisation de la m&eacute;moire
virtuelle en r&eacute;seau.
m Configurez les clients NetBoot pour qu’ils utilisent la m&eacute;moire virtuelle de leur disque
dur local.
m R&eacute;duisez le nombre de pr&eacute;f&eacute;rences d’utilisateurs enregistr&eacute;es par Gestionnaire
Macintosh.
m N’enregistrez pas les caches de navigateur Web.
288
Chapitre 11
Contenu de NetBoot
Tandis que les pr&eacute;c&eacute;dentes versions de NetBoot comprenaient &agrave; la fois une image disque
Syst&egrave;me et une image disque Application, le serveur NetBoot n&eacute;cessite maintenant une seule
image, l’image disque NetBoot HD. Vous pouvez soit installer des applications sur l’image
disque NetBoot HD, soit continuer &agrave; utiliser l’image disque Application. Vous pouvez
&eacute;galement continuer &agrave; utiliser Admin de Bureau NetBoot pour effectuer des modifications
sur l’image disque Application.
L’utilisation de l’image Mac OS 9.1, fournie par le serveur NetBoot, &eacute;tant
obligatoire pour tout ordinateur client NetBoot, chacun doit poss&eacute;der un contrat de licence
pour ex&eacute;cuter Mac OS 9.1. Ce qui signifie que soit Mac OS 9.1 est inclus avec l’ordinateur
clients, soit que vous avez acquis une licence permettant son utilisation. Les contrats de
licence de Mac OS X Server et du serveur NetBoot ne comprennent aucune licence Mac OS.
Important
Un ordinateur client NetBoot utilisant Mac OS 9 requiert 64 Mo de m&eacute;moire vive. Si la
m&eacute;moire d’un ordinateur NetBoot est insuffisante, augmentez la m&eacute;moire virtuelle en
cons&eacute;quence &agrave; l’aide d’Admin de Bureau NetBoot. Pour cela, utilisez le tableau de bord
M&eacute;moire apr&egrave;s avoir red&eacute;marr&eacute; &agrave; partir de la copie priv&eacute;e de l’image NetBoot HD. Dans la
mesure du possible, suivez les recommandations indiqu&eacute;es pour allouer de la m&eacute;moire
virtuelle au disque dur local de l’ordinateur client (consultez la section “Facteurs influant sur
les performances des clients” &agrave; la page 287).
NetBoot
289
R&eacute;solution des probl&egrave;mes li&eacute;s &agrave; NetBoot
Si un ordinateur client NetBoot ne d&eacute;marre pas :
m Il arrive qu’un ordinateur ne d&eacute;marre pas imm&eacute;diatement parce que le r&eacute;seau est tr&egrave;s
sollicit&eacute; par d’autres ordinateurs. Patientez quelques minutes avant d’essayer &agrave; nouveau.
m V&eacute;rifiez que tous les c&acirc;bles sont branch&eacute;s correctement et qu’ils assurent l’alimentation
de l’ordinateur et du serveur. Pour de plus amples d&eacute;tails, consultez les informations de
d&eacute;pannage livr&eacute;es avec l’ordinateur client.
m V&eacute;rifiez que l’une des extr&eacute;mit&eacute;s du c&acirc;ble Ethernet est branch&eacute;e sur le port Ethernet de
l’ordinateur et que l’autre est reli&eacute;e &agrave; un connecteur Ethernet en &eacute;tat de marche sur un
commutateur ou un concentrateur.
m Assurez-vous que vous n’avez pas d&eacute;pass&eacute; le nombre maximal d’adresses IP affect&eacute;es &agrave;
votre r&eacute;seau.
m Si vous avez install&eacute; de la m&eacute;moire ou une carte d’extension sur l’ordinateur client,
assurez-vous qu’elle est bien install&eacute;e.
m Si le serveur poss&egrave;de plusieurs cartes Ethernet ou si vous utilisez plusieurs ports d’une
carte Ethernet multiports, v&eacute;rifiez si les ordinateurs qui utilisent la m&ecirc;me carte ou le
m&ecirc;me port peuvent d&eacute;marrer. S’ils ne peuvent pas d&eacute;marrer non plus, v&eacute;rifiez que le port
Ethernet que vous avez configur&eacute; sur le serveur est bien celui auquel l’ordinateur client
est connect&eacute;. Les ports Ethernet 1 et 4 des cartes multiports sont faciles &agrave; confondre. Les
ports des cartes pr&eacute;install&eacute;es sur les serveurs Macintosh sont num&eacute;rot&eacute;s 4, 3, 2, 1 (de
gauche &agrave; droite) ; ces indications figurent au dos de l’ordinateur.
m Si l’ordinateur concern&eacute; poss&egrave;de un disque dur local dot&eacute; d’un Dossier Syst&egrave;me,
d&eacute;branchez le c&acirc;ble Ethernet et essayez de d&eacute;marrer l’ordinateur &agrave; partir du disque dur
local. Rebranchez ensuite le c&acirc;ble Ethernet et essayez de d&eacute;marrer l’ordinateur &agrave; partir
du r&eacute;seau.
Si vous utilisez Gestionnaire Macintosh et qu’un utilisateur ne parvient pas &agrave;
se connecter &agrave; un client NetBoot :
m V&eacute;rifiez si l’utilisateur peut se connecter aux autres ordinateurs. Si c’est le cas, il est
probable que l’ordinateur auquel l’utilisateur n’arrive pas &agrave; se connecter soit reli&eacute; &agrave; un
serveur Gestionnaire Macintosh sur lequel l’utilisateur ne poss&egrave;de pas de compte. S’il
existe plusieurs serveurs Gestionnaire Macintosh, assurez-vous que l’utilisateur a bien
s&eacute;lectionn&eacute; celui qui correspond &agrave; son compte.
m Ouvrez Gestionnaire Macintosh et assurez-vous que l’utilisateur est membre d’au moins
un groupe de travail.
m Ouvrez Gestionnaire Macintosh et r&eacute;initialisez le mot de passe de l’utilisateur.
290
Chapitre 11
C H A P I T R E
12 Services de r&eacute;seau
12
Pr&eacute;sentation des services de r&eacute;seau
Les services de r&eacute;seau contr&ocirc;lent les communications Internet sur un r&eacute;seau TCP/IP. Le Mac
OS X Server comprend les services de r&eacute;seau suivants :
m Service d’agent de r&eacute;pertoire SLP
m Service DHCP
m Service DNS
m Service de filtres IP
Les services de r&eacute;seau vous permettent d’administrer les adresses IP de votre entreprise,
d’organiser les ressources du r&eacute;seau, de g&eacute;rer les noms de domaine et de configurer les
filtres IP pour emp&ecirc;cher les connexions Internet ind&eacute;sirables. Si la taille de votre r&eacute;seau est
relativement importante, les services de r&eacute;seau vous seront probablement tr&egrave;s utiles.
Ce chapitre comprend une section pour chacun des quatre services de r&eacute;seau propos&eacute;s avec
Mac OS X Server. Dans chaque section, vous trouverez les informations qui vous aideront &agrave;
mieux comprendre le fonctionnement du service, ses caract&eacute;ristiques et sa premi&egrave;re
installation. Ces informations sont accompagn&eacute;es d’illustrations des principaux panneaux de
r&eacute;glages et de commentaires relatifs aux options de ces panneaux. La plupart des sections
incluent &eacute;galement des informations destin&eacute;es aux administrateurs r&eacute;seau plus exp&eacute;riment&eacute;s
ainsi que les endroits o&ugrave; trouver des informations compl&eacute;mentaires.
291
Service d’agent de r&eacute;pertoire SLP
Le service d’agent de r&eacute;pertoire SLP propose une structure pour les services (ou ressources)
disponibles sur un r&eacute;seau et permet aux utilisateurs d’y acc&eacute;der facilement. Tout ce qui est
accessible &agrave; l’aide d’une adresse URL, notamment les serveurs de fichiers, serveurs WebDAV,
serveurs NFS, imprimantes et serveurs web personnels, peut constituer un service de
r&eacute;seau.
Lorsqu’un service est ajout&eacute; &agrave; votre r&eacute;seau, il utilise le protocole SLP pour “s’inscrire” ou
pour signaler sa pr&eacute;sence et identifier le service propos&eacute; sur le r&eacute;seau. Il n’est pas n&eacute;cessaire
de le configurer manuellement. Lorsqu’un ordinateur client a besoin de localiser un service
de r&eacute;seau, il utilise ce protocole pour rechercher les services correspondants &agrave; ce type. Tous
les services r&eacute;f&eacute;renc&eacute;s qui correspondent &agrave; la requ&ecirc;te de l’ordinateur client sont affich&eacute;s
pour l’utilisateur, qui pourra ensuite opter pour l’un d’eux.
L’agent de r&eacute;pertoire SLP constitue une version am&eacute;lior&eacute;e du protocole SLP original, qui stocke
les services de r&eacute;seau r&eacute;f&eacute;renc&eacute;s dans un entrep&ocirc;t central. Vous pouvez configurer un agent de
r&eacute;pertoire afin qu’il effectue le suivi des services d’une ou plusieurs &eacute;tendues (groupes de
services). Lorsqu’un ordinateur client recherche des services de r&eacute;seau, l’agent de r&eacute;pertoire de
l’&eacute;tendue dans laquelle il se trouve lui renvoie une liste des services disponibles. &Eacute;tant donn&eacute;
qu’un ordinateur client a besoin de rechercher des services uniquement au niveau local, le trafic
du r&eacute;seau est maintenu au minimum et les utilisateurs peuvent se connecter aux services de
r&eacute;seau plus rapidement.
&Agrave; qui s’adresse le service d’agent de r&eacute;pertoire SLP (“SLP DA”) ?
Le service SLP envoie normalement des requ&ecirc;tes &agrave; l’ensemble des services SLP sur un
r&eacute;seau, ce qui risque d’accro&icirc;tre consid&eacute;rablement le trafic sur le r&eacute;seau. Si votre r&eacute;seau est
important, les communications SLP peuvent ralentir ses performances et augmenter la dur&eacute;e
d’attente des utilisateurs qui essayent de localiser les services de r&eacute;seau. Vous pouvez
am&eacute;liorer les performances SLP en configurant le service SLP DA. Vous pouvez &eacute;galement
envisager de d&eacute;finir plusieurs agent de r&eacute;pertoire, afin que les ordinateurs clients puissent
contacter l’agent de r&eacute;pertoire le plus proche et que les services puissent &ecirc;tre r&eacute;f&eacute;renc&eacute;s
avec plusieurs agents.
Avant d’installer le service SLP DA
Avant l’installation d’un service d’agent de r&eacute;pertoire SLP, lisez cette section pour en
apprendre plus sur la d&eacute;finition d’&eacute;tendues et vous assurer de la compatibilit&eacute; du client et
du routeur.
292
Chapitre 12
D&eacute;finition d’&eacute;tendues
Pour d&eacute;finir des &eacute;tendues, vous devez d&eacute;terminer le mode d’organisation des ordinateurs
sur votre r&eacute;seau. Une &eacute;tendue peut &ecirc;tre constitu&eacute;e soit par un regroupement logique
d’ordinateurs, par exemple l’ensemble des ordinateurs utilis&eacute;s par le d&eacute;partement de
production, soit par un regroupement physique, tel que l’ensemble des ordinateurs situ&eacute;s
au premier &eacute;tage. Vous pouvez d&eacute;finir une &eacute;tendue en tant que simple partie ou en tant
qu’ensemble de votre r&eacute;seau. M&ecirc;me si vous n’envisagez pas de diviser votre r&eacute;seau en
&eacute;tendues, vous aurez toujours besoin d’au moins une &eacute;tendue pour utiliser le service d’agent
de r&eacute;pertoire SLP.
Compatibilit&eacute; entre client et routeur
Vos ordinateurs clients doivent utiliser un Mac OS 9.1 ou version ult&eacute;rieure pour utiliser le
service d’agent de r&eacute;pertoire SLP. Les versions de SLP sur Mac OS 9.0 continueront d’utiliser
l’adressage multidiffusion. Si votre r&eacute;seau utilise des routeurs qui ne g&egrave;rent pas la
multidiffusion IP, vous devrez les mettre &agrave; jour ou installer la tunnellisation . Consultez la
documentation fournie avec vos routeurs pour obtenir des informations sur la tunnellisation.
Premi&egrave;re installation du service d’agent de r&eacute;pertoire SLP
Pour une premi&egrave;re installation du service d’agent de r&eacute;pertoire SLP, respectez la proc&eacute;dure
suivante. Si vous souhaitez obtenir des d&eacute;tails sur la r&eacute;alisation d’une de ces t&acirc;ches,
consultez l’Aide qui s’affiche &agrave; l’&eacute;cran.
&Eacute;tape 1 : Configurez les r&eacute;glages de consignation
Vous pouvez consigner des &eacute;v&egrave;nements pour faciliter le contr&ocirc;le de l’activit&eacute; SLP DA.
En cas de probl&egrave;mes, ou si vous d&eacute;sirez am&eacute;liorer les performances du service, les entr&eacute;es
de l’historique peuvent fournir des informations importantes permettant d’&eacute;mettre un
diagnostic. Les erreurs du service SLP DA sont consign&eacute;es automatiquement, mais vous
pouvez configurer le service pour qu’il consigne &eacute;galement d’autres types d’&eacute;v&eacute;nements.
Pour configurer les r&eacute;glages de consignation, cliquez sur l’onglet R&eacute;seau, puis sur Service SLP
et choisissez Configurer SLP DA. Choisissez ensuite les r&eacute;glages souhait&eacute;s. Vous trouverez
des informations compl&eacute;mentaires sur les r&eacute;glages dans la section “R&eacute;glages du service SLP
DA” &agrave; la page 295.
Services de r&eacute;seau
293
&Eacute;tape 2 : Cr&eacute;ez des &eacute;tendues pour votre r&eacute;seau
Pour cr&eacute;er des &eacute;tendues, cliquez sur Service SLP et choisissez Afficher les services r&eacute;f&eacute;renc&eacute;s.
La fen&ecirc;tre des services r&eacute;f&eacute;renc&eacute;s appara&icirc;t.
Cliquez sur Nouvelle &eacute;tendue et tapez un nom pour celle que vous &ecirc;tes en train de cr&eacute;er,
dans la zone de dialogue Ajouter &eacute;tendue, indiqu&eacute;e ci-dessous. Le service SLP DA convertit
ce nom au format ad&eacute;quat et l’ajoute &agrave; la liste de la fen&ecirc;tre des services r&eacute;f&eacute;renc&eacute;s.
294
Chapitre 12
&Eacute;tape 3 : Affectez des services de r&eacute;seau &agrave; chaque &eacute;tendue
Apr&egrave;s avoir cr&eacute;&eacute; une &eacute;tendue, vous pouvez affecter des services de r&eacute;seau &agrave; cette derni&egrave;re.
Dans la fen&ecirc;tre des services r&eacute;f&eacute;renc&eacute;s, cliquez sur Nouveau service. Dans la zone de
dialogue Ajouter service proxy (indiqu&eacute;e ci-dessous), vous pouvez choisir une &eacute;tendue et y
ajouter le service souhait&eacute;. Pour plus de d&eacute;tails sur la zone de dialogue Ajouter service proxy,
consultez “R&eacute;glages des services r&eacute;f&eacute;renc&eacute;s” &agrave; la page 297.
&Eacute;tape 4 : Lancez le service SLP DA
Pour d&eacute;marrer le service d’agent de r&eacute;pertoire SLP, cliquez sur Service SLP et choisissez
D&eacute;marrer SLP DA. Quand ce service est activ&eacute;, un globe appara&icirc;t sur l’ic&ocirc;ne du service. &Eacute;tant
donn&eacute; que les services disponibles sur le r&eacute;seau s’inscrivent avec l’agent de r&eacute;pertoire ,
ils appara&icirc;tront dans la fen&ecirc;tre des services r&eacute;f&eacute;renc&eacute;s sous l’&eacute;tendue correspondante.
R&eacute;glages du service SLP DA
Configuration des r&eacute;glages SLP DA
La fen&ecirc;tre Configurer SLP vous permet de choisir les r&eacute;glages de consignation du service SLP
DA. Pour acc&eacute;der &agrave; cette fen&ecirc;tre, cliquez sur l’onglet R&eacute;seau, puis sur Service SLP et
choisissez Configurer SLP DA.
Services de r&eacute;seau
295
Inscriptions et r&eacute;siliations
S&eacute;lectionnez cette option si vous souhaitez consigner les inscriptions et les r&eacute;siliations de
services. Les services se r&eacute;inscrivent de mani&egrave;re p&eacute;riodique et vous pouvez &eacute;galement les
r&eacute;f&eacute;rencer manuellement. Si un service n’a pas &eacute;t&eacute; activ&eacute; au bout d’un certain temps, il est
r&eacute;sili&eacute;.
Termes
S&eacute;lectionnez cette option si vous souhaitez consigner uniquement la r&eacute;siliation des services.
Une fois activ&eacute;e, cette option r&eacute;duit le nombre d’entr&eacute;es d’historique cr&eacute;&eacute;es.
Requ&ecirc;tes de services
S&eacute;lectionnez cette option si vous souhaitez consigner chaque requ&ecirc;te de service sur le
r&eacute;seau effectu&eacute;e par un ordinateur client. Les requ&ecirc;tes de service &eacute;tant fr&eacute;quentes sur un
r&eacute;seau, le fait de s&eacute;lectionner cette option pourra g&eacute;n&eacute;rer un grand nombre d’entr&eacute;es
d’historique.
Requ&ecirc;tes d’agent de r&eacute;pertoire
S&eacute;lectionnez cette option si vous souhaitez consigner toutes les requ&ecirc;tes d’informations sur
l’agent de r&eacute;pertoire de la part des ordinateurs clients. Cette option pourra &eacute;galement g&eacute;n&eacute;rer
un grand nombre d’entr&eacute;es d’historique.
296
Chapitre 12
R&eacute;glages des services r&eacute;f&eacute;renc&eacute;s
La fen&ecirc;tre des services r&eacute;f&eacute;renc&eacute;s vous permet de visualiser les &eacute;tendues et services
r&eacute;f&eacute;renc&eacute;s ainsi que de cr&eacute;er et g&eacute;rer des &eacute;tendues et services. En haut de la fen&ecirc;tre sont
affich&eacute;s le nom d’h&ocirc;te et l’adresse IP du Mac OS X Server auquel vous &ecirc;tes connect&eacute;, le
nombre de services en cours et le nombre total de services r&eacute;f&eacute;renc&eacute;s.
Pour acc&eacute;der &agrave; la fen&ecirc;tre des services r&eacute;f&eacute;renc&eacute;s, cliquez sur Service SLP et choisissez
Afficher les services r&eacute;f&eacute;renc&eacute;s.
La liste affiche l’ensemble des &eacute;tendues d&eacute;finies sur ce serveur. Cliquez sur le triangle situ&eacute;
&agrave; c&ocirc;t&eacute; d’une &eacute;tendue pour voir les services qui y sont r&eacute;f&eacute;renc&eacute;s.
Afficher
Choisissez les types de services que vous souhaitez voir appara&icirc;tre dans le menu local
Afficher. Vous pouvez s&eacute;lectionner Tous les services ou choisir parmi les autres types de
services disponibles.
Supprimer
S&eacute;lectionnez une &eacute;tendue ou un service dans la liste et cliquez sur Supprimer pour r&eacute;silier
un service ou &eacute;liminer une &eacute;tendue. La r&eacute;siliation d’un service non local pourra n’&ecirc;tre que
temporaire si celui-ci se r&eacute;inscrit automatiquement avec l’agent de r&eacute;pertoire.
Nouvelle &eacute;tendue
Cliquez sur Nouvelle &eacute;tendue pour cr&eacute;er une nouvelle &eacute;tendue.
Services de r&eacute;seau
297
Nouveau service
Cliquez sur Nouveau service pour inscrire un service avec SLP DA et l’affecter &agrave; l’&eacute;tendue
s&eacute;lectionn&eacute;e. La zone de dialogue Ajouter service proxy s’affiche en bas.
&Eacute;tendue
Choisissez l’&eacute;tendue &agrave; laquelle vous souhaitez ajouter un service.
URL
Tapez l’URL du service.
Liste d’attributs
Tapez les informations relatives au service dans ce champ. Les attributs sont des propri&eacute;t&eacute;s
qui d&eacute;crivent le service, telles que le nom de celui-ci, le nombre de pages qui peuvent &ecirc;tre
imprim&eacute;es &agrave; la minute, etc. Ce champ est facultatif et si vous ne connaissez pas le format
correct &agrave; utiliser, vous ne devez rien y saisir. Pour plus de d&eacute;tails sur les attributs, consultez la
section “Utilisation de la liste d’attributs” &agrave; la page 299.
Trucs et astuces pour utiliser le service SLP DA
Si vous &ecirc;tes un administrateur avanc&eacute;, il est pr&eacute;f&eacute;rable de prendre connaissance et d’utiliser
certaines caract&eacute;ristiques suppl&eacute;mentaires du service SLP DA.
Travailler &agrave; l’aide d’historiques
Les entr&eacute;es d’historiques du service SLP DA sont stock&eacute;es dans l’historique du syst&egrave;me. Pour
acc&eacute;der &agrave; l’historique du syst&egrave;me, cliquez sur l’onglet G&eacute;n&eacute;ral d’Admin Serveur, puis sur
Visualiseur d’historique et choisissez Logiciel syst&egrave;me. Dans le menu local, choisissez
Historique du syst&egrave;me. Cet historique pouvant comprendre des centaines d’entr&eacute;es,
effectuez la recherche en indiquant “slpd” pour obtenir les &eacute;v&eacute;nements du service SLP DA.
298
Chapitre 12
Lorsque vous configurez la consignation, vous choisissez les types d’&eacute;v&eacute;nements que vous
souhaitez consigner. Le tableau ci-dessous pr&eacute;sente la cha&icirc;ne d’erreurs associ&eacute;e &agrave; chaque
type d’&eacute;v&eacute;nement consign&eacute; dans l’historique.
Cha&icirc;nes d’erreur
&Eacute;v&eacute;nement du service SLP DA
REG
Inscriptions et r&eacute;siliations
EXP
Termes (services ayant &eacute;t&eacute; r&eacute;sili&eacute;s)
SR
Requ&ecirc;tes de services
DA
Requ&ecirc;tes d’agent de r&eacute;pertoire
ERR
Erreurs du protocole SLP
Consignation des messages de d&eacute;bogage
En plus des options de consignation d&eacute;crites auparavant dans ce chapitre, vous pouvez choisir
de consigner tous les &eacute;v&eacute;nements, y compris les messages de d&eacute;bogage. Cette fonction est utile
pour les administrateurs de syst&egrave;me avanc&eacute;s. Pour consigner les messages de d&eacute;bogage,
maintenez la touche Option enfonc&eacute;e et cliquez sur Service SLP, puis choisissez Configurer
SLP DA. Vous disposerez de l’option Tous les messages dans la fen&ecirc;tre Configurer SLP.
Utilisation de la liste d’attributs
Les services peuvent signaler leur pr&eacute;sence sur le r&eacute;seau accompagn&eacute;s d’une liste d’attributs.
Ces attributs sont r&eacute;pertori&eacute;s sous forme cod&eacute;e qui respecte un format sp&eacute;cifique. Les
agents de r&eacute;pertoire utilisent la liste d’attributs pour faciliter la correspondance entre les
requ&ecirc;tes des clients et les services appropri&eacute;s.
Voici l’exemple d’une liste d’attributs correspondant &agrave; l’imprimante r&eacute;seau appel&eacute;e Amazon.
Il s’agit d’une imprimante LPR situ&eacute;e dans l’&eacute;tendue Recherche. La liste d’attributs saisie par
l’administrateur pourra avoir cet aspect :
(Name=Amazon),(Description=For research dept only),(Protocol=LPR),
(location-description=bldg 6),(media-size=na-letter),(resolution=res-600),x-OK
Services de r&eacute;seau
299
Si vous cr&eacute;ez une liste d’attributs pour un service, l’agent de r&eacute;pertoire doit l’examiner
lorsqu’il recherche des services. Par cons&eacute;quent, si vous cr&eacute;ez une liste d’attributs dont le
format est incorrect, vous pourriez par inadvertance emp&ecirc;cher l’agent de r&eacute;pertoire d’utiliser
un service.
Service DHCP
Le service DHCP vous permet d’administrer et de distribuer des adresses IP aux ordinateurs
clients &agrave; partir de votre serveur. Lors de la configuration du serveur DHCP, vous affectez un
bloc d’adresses IP qui peuvent &ecirc;tre mises &agrave; la disposition des clients. &Agrave; chaque fois qu’un
ordinateur client d&eacute;marre, il recherche un serveur DHCP (vous pouvez en avoir plusieurs
sur votre r&eacute;seau), puis il sollicite une adresse IP aupr&egrave;s du serveur DHCP qu’il a trouv&eacute;. Le
serveur DHCP recherche une adresse IP disponible et l’envoie &agrave; l’ordinateur client en
indiquant une “p&eacute;riode de bail” (dur&eacute;e pendant laquelle l’ordinateur client pourra utiliser
cette adresse) et les informations relatives &agrave; la configuration.
Vous pouvez utiliser le module DHCP d’Admin Serveur pour
m configurer et administrer le service DHCP
m cr&eacute;er et administrer des sous-r&eacute;seaux
m configurer des options DNS et NetInfo pour les ordinateurs clients
m visualiser les ordinateurs clients DHCP et NetBoot
&Agrave; qui s’adresse le service DHCP ?
Si le nombre de clients de votre soci&eacute;t&eacute; est sup&eacute;rieur au nombre d’adresses IP, le service
DHCP vous sera utile. Les adresses IP sont affect&eacute;es en fonction de la demande et
lorsqu’elles ne sont pas utilis&eacute;es, elles sont mises &agrave; disposition des autres clients. Si
n&eacute;cessaire, vous pouvez utiliser une combinaison d’adresses IP statiques et dynamiques pour
votre r&eacute;seau. Pour plus de d&eacute;tails sur l’allocation statique et dynamique d’adresses IP, lisez la
section suivante.
Les plus grandes entreprises peuvent &eacute;galement b&eacute;n&eacute;ficier de certaines des autres fonctions
fournies par le service DHCP, comme par exemple la possibilit&eacute; de d&eacute;finir des options DNS
et NetInfo pour les ordinateurs clients.
Si votre r&eacute;seau est peu important et que vous disposez de suffisamment d’adresses IP pour
chacun de vos clients, vous n’aurez pas forc&eacute;ment besoin d’utiliser le service DHCP. Vous
pouvez utiliser l’une des m&eacute;thodes d&eacute;crites dans la suite de ce chapitre pour affecter des
adresses IP statiques &agrave; tous les clients de votre r&eacute;seau.
300
Chapitre 12
Avant d’installer le service DHCP
Avant d’installer le service DHCP, lisez cette section pour obtenir des informations sur la
cr&eacute;ation de sous-r&eacute;seaux et l’affectation d’adresses IP statiques et dynamiques, pour savoir
comment localiser votre serveur sur le r&eacute;seau, et pour &eacute;viter les adresses IP r&eacute;serv&eacute;es.
Cr&eacute;ation de sous-r&eacute;seaux
Les sous-r&eacute;seaux sont constitu&eacute;s par des groupements d’ordinateurs clients sur un m&ecirc;me
r&eacute;seau afin de faciliter leur administration. Vous pouvez organiser des sous-r&eacute;seaux &agrave; votre
convenance. Par exemple, vous pouvez cr&eacute;er des sous-r&eacute;seaux pour diff&eacute;rents groupes au
sein d’une organisation, ou en fonction des diff&eacute;rents &eacute;tages d’un b&acirc;timent. Une fois que
vous avez regroup&eacute; les ordinateurs clients en sous-r&eacute;seaux, vous pouvez configurer des
options pour tous les ordinateurs d’un sous-r&eacute;seau en une seule fois plut&ocirc;t que de d&eacute;finir
des options pour chaque ordinateur client individuellement.
R&eacute;partition dynamique d’adresses IP
La r&eacute;partition dynamique permet d’attribuer une adresse IP pour une dur&eacute;e d&eacute;termin&eacute;e (la
“p&eacute;riode de bail”) ou jusqu’&agrave; ce que l’ordinateur client n’en ait plus besoin, quel que soit
leur ordre. En utilisant des p&eacute;riodes de bail tr&egrave;s courtes, le service DHCP peut reconfigurer
de mani&egrave;re dynamique les r&eacute;seaux qui comportent plus d’ordinateurs que d’adresses IP
disponibles.
Utilisation d’adresses IP statiques
Les adresses IP statiques sont attribu&eacute;es &agrave; un ordinateur ou &agrave; un dispositif une seule fois et
ne font par la suite l’objet d’aucune modification. Vous pouvez avoir besoin d’affecter des
adresses IP statiques aux ordinateurs qui doivent assurer une pr&eacute;sence continue sur Internet,
tels que les serveurs web. Les adresses IP statiques peuvent &eacute;galement &ecirc;tre utiles pour
d’autres appareils qui doivent &ecirc;tre disponibles aux utilisateurs du r&eacute;seau sur le moment, tels
que les imprimantes.
Admin Serveur ne permet pas de configurer le “bootp daemon” pour affecter des adresses IP
statiques &agrave; l’aide du protocole bootp (constituant la base du DHCP) Pour utiliser ce
protocole, vous pouvez utiliser l’application Gestionnaire NetInfo de Mac OS X afin de cr&eacute;er
les propri&eacute;t&eacute;s ad&eacute;quates dans la base de donn&eacute;es NetInfo locale.
Pour localiser le serveur DHCP
Lorsqu’un ordinateur client recherche un serveur DHCP, un message est diffus&eacute;. Si votre
serveur DHCP se trouve dans un sous-r&eacute;seau diff&eacute;rent de l’ordinateur client, vous devez
v&eacute;rifier que les routeurs qui se connectent &agrave; vos sous-r&eacute;seaux peuvent r&eacute;exp&eacute;dier les
diffusions du client et les r&eacute;ponses du serveur DHCP. Si vous avez sur votre r&eacute;seau un
programme de relais pouvant transmettre des communications BootP, il fonctionnera
aussi pour DHCP. Sinon, vous devez placer le serveur DHCP sur le m&ecirc;me sous-r&eacute;seau
que vos clients.
Services de r&eacute;seau
301
Affectation d’adresses IP r&eacute;serv&eacute;es
Certaines adresses IP ne peuvent &ecirc;tre attribu&eacute;es &agrave; des h&ocirc;tes individuels. Il s’agit notamment
des adresses r&eacute;serv&eacute;es pour le “loopback” et celles r&eacute;serv&eacute;es &agrave; l’utilisation en multidiffusion.
Votre fournisseur d’acc&egrave;s &agrave; Internet ne vous affectera pas ces adresses. Si vous essayez de
configurer l’utilisation de ce type d’adresses pour le DHCP, le syst&egrave;me vous avertira qu’elles
ne peuvent &ecirc;tre utilis&eacute;es et vous invitera &agrave; taper des adresses valides.
Premi&egrave;re installation du service DHCP
Si vous avez configur&eacute; les ports de votre serveur &agrave; l’aide d’Assistant r&eacute;glages lors de
l’installation de Mac OS X Server, certaines informations DHCP sont d&eacute;j&agrave; configur&eacute;es. Pour
finir de configurer le service DHCP, vous devrez suivre les instructions indiqu&eacute;es dans cette
section. Vous trouverez des informations compl&eacute;mentaires sur les choix de r&eacute;glages pour
chaque &eacute;tape dans la section suivante, “R&eacute;glages du service DHCP”.
&Eacute;tape 1 : Cr&eacute;ation de sous-r&eacute;seaux
Dans Admin Serveur, cliquez sur l’onglet R&eacute;seau, puis sur DHCP/NetBoot et choisissez
Configurer DHCP. Si vous avez configur&eacute; des ports dans l’Assistant r&eacute;glages, les informations
relatives au port sont indiqu&eacute;es dans la fen&ecirc;tre Sous-r&eacute;seaux (la liste des plages d’adresses
de sous-r&eacute;seaux indiqu&eacute;e est extraite de la base de donn&eacute;es NetInfo locale de l’h&ocirc;te ; elle
comprend au d&eacute;part une plage d’adresses de sous-r&eacute;seaux pour chaque port Ethernet actif ).
302
Chapitre 12
Cliquez sur Nouveau pour cr&eacute;er des sous-r&eacute;seaux, ou choisissez un sous-r&eacute;seau existant et
cliquez sur Modifier.
Dans l’onglet G&eacute;n&eacute;ral de la fen&ecirc;tre des r&eacute;glages de sous-r&eacute;seaux, vous devez d&eacute;finir une
plage d’adresses IP pour chaque sous-r&eacute;seau et sp&eacute;cifier l’adresse du routeur. Si vous
n’utilisez pas de routeur sur votre r&eacute;seau, entrez l’adresse IP de votre serveur dans le
Routeur. Lorsque vous cliquez sur Activer DHCP, vous pouvez choisir une p&eacute;riode de bail
pour l’adresse IP.
Cliquez sur les onglets DNS et NetInfo pour d&eacute;finir les options de vos ordinateurs clients. Les
r&eacute;glages par d&eacute;faut du serveur apparaissent le cas &eacute;ch&eacute;ant dans chaque panneau. Le fait de
configurer les options de ces panneaux constitue un point de d&eacute;part pour les ordinateurs
clients lorsque le service DHCP est activ&eacute;.
&Eacute;tape 2 : D&eacute;finition des historiques pour le service DHCP
Vous pouvez consigner l’activit&eacute; et les erreurs de DHCP afin de contr&ocirc;ler les requ&ecirc;tes et
d’identifier les probl&egrave;mes sur votre serveur plus ais&eacute;ment.
Le service DHCP enregistre des messages de diagnostic dans le fichier historique du syst&egrave;me.
Pour &eacute;viter que ce fichier devienne trop volumineux, vous pouvez supprimer la plupart des
messages en s&eacute;lectionnant “des erreurs graves seulement (mod&eacute;r&eacute;)” dans l’onglet
Consignation de la fen&ecirc;tre Configurer DHCP.
Services de r&eacute;seau
303
&Eacute;tape 3 : D&eacute;marrage du service DHCP
Cliquez sur DHCP/NetBoot et choisissez D&eacute;marrer DHCP. Si le d&eacute;marrage du serveur
s’effectue correctement, l’&eacute;l&eacute;ment de menu devient Arr&ecirc;ter DHCP et un globe appara&icirc;t sur
l’ic&ocirc;ne DHCP/NetBoot.
R&eacute;glages du service DHCP
Pour acc&eacute;der aux r&eacute;glages DHCP, cliquez sur l’onglet R&eacute;seau d’Admin Serveur, puis sur
DHCP/NetBoot et choisissez Configurer DHCP. La fen&ecirc;tre Configurer DHCP comporte deux
onglets : Sous-r&eacute;seaux et Consignation.
R&eacute;glages de consignation
Pour acc&eacute;der aux r&eacute;glages de consignation, cliquez sur l’onglet Consignation dans la fen&ecirc;tre
de configuration de DHCP.
Consigner toute l’activit&eacute; (maximal)
Les avertissements peuvent vous signaler des conditions dans lesquelles des donn&eacute;es sont
incoh&eacute;rentes, mais qui n’emp&ecirc;chent pas le serveur DHCP de fonctionner.
Consigner les erreurs graves seulement (mod&eacute;r&eacute;)
Les erreurs graves signalent les situations pour lesquelles il est n&eacute;cessaire d’envisager des
mesures imm&eacute;diates (si, par exemple, le serveur DHCP ne peut d&eacute;marrer).
304
Chapitre 12
R&eacute;glages des sous-r&eacute;seaux
Pour acc&eacute;der aux r&eacute;glages de sous-r&eacute;seaux, cliquez sur l’onglet Sous-r&eacute;seaux dans la fen&ecirc;tre
de configuration de DHCP.
Cliquez sur Nouveau ou s&eacute;lectionnez un sou-r&eacute;seau dans la liste et cliquez sur Modifier pour
acc&eacute;der &agrave; la fen&ecirc;tre des r&eacute;glages de sous-r&eacute;seaux, qui comporte trois onglets : G&eacute;n&eacute;ral,
NetInfo et DNS. Vous trouverez une description des r&eacute;glages de chacune des trois fen&ecirc;tres
dans les sections suivantes.
Services de r&eacute;seau
305
R&eacute;glages g&eacute;n&eacute;raux de sous-r&eacute;seaux
L’onglet G&eacute;n&eacute;ral de la fen&ecirc;tre des r&eacute;glages de sous-r&eacute;seaux vous permet de d&eacute;finir des
options d’ordre g&eacute;n&eacute;ral pour le sous-r&eacute;seau, par exemple le type de port utilis&eacute; et son nom.
Nom de sous-r&eacute;seau
Tapez un nom pour le sous-r&eacute;seau. Vous devez choisir un nom qui vous permette de vous
souvenir de l’objectif du sous-r&eacute;seau, comme par exemple Labo allemand ou 5&egrave;me &eacute;tage.
Port
Choisissez un port pour ce sous-r&eacute;seau dans le menu local. Le menu indique le nombre
d’interfaces r&eacute;seau qui sont install&eacute;es sur votre serveur.
D&eacute;but et fin
Tapez les adresses IP souhait&eacute;es pour constituer le d&eacute;but et la fin de cette plage d’adresses
de sous-r&eacute;seau. Vous pouvez d&eacute;finir un deuxi&egrave;me bloc d’adresses pour ce sous-r&eacute;seau en
cr&eacute;ant une nouvelle plage d’adresses de sous-r&eacute;seaux. Si des plages multiples sont affect&eacute;es
&agrave; un sous-r&eacute;seau, celles-ci ne peuvent se chevaucher.
Masque de sous-r&eacute;seau
Entrez le masque de sous-r&eacute;seau de cette plage d’adresses IP. Cliquez sur Valeurs par d&eacute;faut
pour que le serveur DHCP en d&eacute;finisse un automatiquement.
306
Chapitre 12
Routeur
La plage d’adresse d’un port est d&eacute;finie dans les Pr&eacute;f&eacute;rences r&eacute;seau du serveur. Si le sousr&eacute;seau utilise un autre port pour les communications ext&eacute;rieures au sous-r&eacute;seau, vous devez
taper l’adresse du routeur.
Activer DHCP
Cliquez sur Activer DHCP si vous souhaitez que les clients de ce sous-r&eacute;seau utilisent DHCP
pour contacter des services. Les ordinateurs clients re&ccedil;oivent une adresse IP quelconque
disponible lorsqu’ils d&eacute;marrent.
D&eacute;lai de bail
Tapez un chiffre dans cette fen&ecirc;tre et choisissez une valeur dans le menu local pour limiter la
dur&eacute;e pendant laquelle l’ordinateur client peut utiliser une adresse IP. Lorsque le bail arrivera
&agrave; la moiti&eacute; de son terme, cette dur&eacute;e sera ren&eacute;goci&eacute;e si l’adresse est toujours utilis&eacute;e.
Valeurs par d&eacute;faut
Cliquez sur ce bouton pour appliquer au port la plage d’adresses de sous-r&eacute;seau par d&eacute;faut.
Cette plage comprend toutes les adresses valides correspondant au port, d’apr&egrave;s l’adresse IP
et le masque de sous-r&eacute;seau de celui-ci.
R&eacute;glages DNS de sous-r&eacute;seaux
Le panneau DNS de la fen&ecirc;tre des r&eacute;glages de sous-r&eacute;seaux vous permet de sp&eacute;cifier les
informations DNS qui seront fournies aux ordinateurs clients d’un sous-r&eacute;seau.
Services de r&eacute;seau
307
Domaine par d&eacute;faut
Tapez le nom de domaine associ&eacute; &agrave; ce sous-r&eacute;seau.
Serveurs DNS
Entrez les adresses IP des serveurs qui fourniront les informations DNS aux ordinateurs
clients du sous-r&eacute;seau. Vous devez choisir dans la liste au moins deux serveurs DNS afin de
garantir que les services de r&eacute;seau ne seront pas interrompus en cas d’indisponibilit&eacute; d’un
des serveurs. Vous pouvez en indiquer trois au maximum.
Valeurs par d&eacute;faut
Si vous cliquez sur ce bouton, le service DHCP obtient des informations &agrave; partir d’une
recherche DNS procurant le nom de domaine et les serveurs DNS par d&eacute;faut.
R&eacute;glages NetInfo de sous-r&eacute;seaux
Le panneau NetInfo vous permet de “lier” les ordinateurs clients d’un sous-r&eacute;seau &agrave; une base
de donn&eacute;es ou &agrave; un domaine NetInfo sp&eacute;cifiques. Pour plus de d&eacute;tails sur le service NetInfo,
consultez le chapitre 2, intitul&eacute; “Services de r&eacute;pertoire”.
Balise NetInfo
Tapez le nom du domaine NetInfo que ce sous-r&eacute;seau devra contacter pour obtenir des
informations. Le nom de la base de donn&eacute;es est une balise qui se pr&eacute;sente sous forme de
cha&icirc;ne de texte ; par exemple, “r&eacute;seau”.
308
Chapitre 12
Parents NetInfo
Entrez une adresse IP pour chacun des serveurs auquel vous souhaitez lier ce sous-r&eacute;seau.
Le lien avec un serveur parent s’av&egrave;re utile si vous souhaitez permettre &agrave; des utilisateurs clients
de se connecter &agrave; partir d’endroits diff&eacute;rents tout en ayant acc&egrave;s aux m&ecirc;mes informations.
Vous pouvez avoir plusieurs parents pour chaque sous-r&eacute;seau.
Valeurs par d&eacute;faut
Cliquez sur ce bouton pour utiliser les valeurs par d&eacute;faut du serveur.
Trucs et astuces pour l’utilisation du service DHCP
Le service DHCP fournit quelques outils tr&egrave;s utiles pour le contr&ocirc;le des ordinateurs clients
DHCP et NetBoot. Vous pouvez examiner les listes de clients DHCP et NetBoot, et &eacute;galement
consulter le fichier historique du syst&egrave;me pour voir s’il contient des erreurs DHCP.
Visualisation de listes de clients DHCP et NetBoot
Les listes des clients DHCP et NetBoot affichent &agrave; un moment d&eacute;termin&eacute; des instantan&eacute;s des
clients dans la base de donn&eacute;es. Les listes sont mises &agrave; jour toutes les cinq minutes, mais
vous pouvez &eacute;galement cliquer sur Rafra&icirc;chir pour les actualiser manuellement. Dans les
deux listes, vous pouvez changer les crit&egrave;res de tri en cliquant sur les intitul&eacute;s de colonne.
La fen&ecirc;tre Client DHCP donne les informations suivantes pour chaque client :
m L’adresse IP fournie au client. Les adresses refus&eacute;es sont indiqu&eacute;es avec la mention
“Refus&eacute;e” dans la colonne de gauche intitul&eacute;e “Heure”.
m Le nombre de jours avant &eacute;ch&eacute;ance du bail, jusqu’&agrave; ce que celle-ci soit inf&eacute;rieure &agrave; 24
heures ; et ensuite le nombre d’heures et de minutes
m L’identifiant du client DHCP. Il correspond en g&eacute;n&eacute;ral, mais pas syst&eacute;matiquement,
&agrave; l’adresse mat&eacute;rielle.
m Le nom de l’ordinateur
m L’adresse du mat&eacute;riel
La fen&ecirc;tre Clients NetBoot donne les informations suivantes pour chaque client :
m Le chemin vers l’image du disque de d&eacute;marrage utilis&eacute; par le client
m L’adresse Ethernet du client (&agrave; partir du panneau de contr&ocirc;le TCP/IP)
m La version du logiciel syst&egrave;me et le type de CPU
Visualisation des entr&eacute;es historiques du service DHCP
Les &eacute;v&eacute;nements DHCP sont consign&eacute;s dans l’historique du syst&egrave;me. Pour le consulter,
cliquez sur l’onglet G&eacute;n&eacute;ral d’Admin Serveur, puis sur Visualiseur d’historique et choisissez
Logiciel syst&egrave;me. Dans le menu local, choisissez Historique du syst&egrave;me. Les entr&eacute;es DHCP
sont pr&eacute;c&eacute;d&eacute;es de “bootpd”.
Services de r&eacute;seau
309
Service DNS
Lorsque vos clients veulent se connecter &agrave; une ressource du r&eacute;seau telle qu’un serveur
Web ou un serveur de fichier, il peuvent le faire par le nom du domaine (par exemple,
www.exemple.com) plut&ocirc;t que par l’adresse IP (par exemple 192.168.12.12). Le service
DNS est une base de donn&eacute;es distribu&eacute;e qui associe les adresses IP &agrave; des noms de
domaines, afin que vos clients puissent trouver les ressources demand&eacute;es.
Un serveur DNS met &agrave; jour une liste des noms de domaine et des adresses IP associ&eacute;es &agrave;
chaque nom. Lorsqu’un ordinateur a besoin de l’adresse IP correspondant &agrave; un nom, il
envoie un message au serveur DNS (&eacute;galement appel&eacute; serveur de noms). Le serveur de
noms cherche l’adresse IP et la renvoie &agrave; l’ordinateur. Si le serveur de noms ne trouve pas
l’adresse IP en local, il envoie des messages &agrave; d’autres serveurs de noms sur Internet pour
l’obtenir.
Mac OS X Server utilise BIND (Berkeley Internet Name Domain) pour l’impl&eacute;mentation de
protocoles DNS. BIND est une mise en oeuvre de logiciel libre et est utilis&eacute; par la majorit&eacute;
des serveurs de noms sur Internet.
&Agrave; qui s’adresse le service DNS ?
Si votre fournisseur d’acc&egrave;s &agrave; Internet ne g&egrave;re pas le service DNS sur votre r&eacute;seau et que
vous entrez dans l’un des cas de figure suivants, vous devez installer un service DNS :
m Vous disposez d’un serveur de messagerie sur votre r&eacute;seau.
m Vous souhaitez cr&eacute;er des sous-domaines dans votre domaine primaire.
Avant d’installer le service DNS
Lisez cette section pour envisager l’utilisation du service DNS sur votre r&eacute;seau.
Une connaissance approfondie du DNS est &eacute;galement souhaitable avant d’essayer de
configurer votre propre serveur DNS. . La troisi&egrave;me &eacute;dition de l’ouvrage DNS and BIND
de Paul Albitz et Cricket Liu (chez O’Reilly and Associates, 2001) constitue une bonne
source d’informations sur le sujet.
D&eacute;finition de plusieurs serveurs de noms
Il est conseill&eacute; de configurer au moins un serveur de noms primaire et un serveur de noms
secondaire. De cette mani&egrave;re, le serveur de noms secondaire peut prendre la rel&egrave;ve au cas
o&ugrave; le serveur de noms primaire s’arr&ecirc;te subitement. Les informations du serveur secondaire
proviennent du serveur primaire, moyennant transfert p&eacute;riodique de toutes les informations
&agrave; partir de ce dernier.
310
Chapitre 12
Normalement, les serveurs DNS d’un domaine stockent dans un cache les informations DNS
des autres serveurs, ce qui permet aussi d’assurer la disponibilit&eacute; des services DNS. Les
informations DNS sont g&eacute;n&eacute;ralement stock&eacute;es dans le cache pour une dur&eacute;e d&eacute;termin&eacute;e,
appel&eacute;e valeur TTL (Time-To-Live). Lorsqu’une paire nom de domaine/adresse IP se trouve
dans la m&eacute;moire cache depuis plus longtemps que la valeur TTL sp&eacute;cifi&eacute;e, l’entr&eacute;e est
supprim&eacute;e du cache du serveur de noms (mais elle est maintenue dans le serveur DNS
primaire).
Premi&egrave;re installation du service DNS
Si vous utilisez un serveur de noms DNS externe et que vous avez saisi son adresse IP dans
l’Assistant r&eacute;glages, l’installation est d&eacute;j&agrave; effectu&eacute;e. Si vous installez votre propre serveur
DNS, suivez la proc&eacute;dure indiqu&eacute;e dans cette section.
&Eacute;tape 1 : Inscription de votre nom de domaine
L’inscription de noms de domaine est g&eacute;r&eacute;e par un organisme central appel&eacute; InterNIC.
InterNIC v&eacute;rifie que les noms de domaines sont uniques sur Internet. (pour plus de d&eacute;tails,
consultez le site www.internic.net). Si vous n’inscrivez pas votre nom de domaine, votre
r&eacute;seau ne pourra pas communiquer sur Internet.
Une fois que vous avez inscrit un nom de domaine, vous pouvez cr&eacute;er des sous-domaines
dans ce domaine, &agrave; condition de d&eacute;finir un serveur DNS sur votre r&eacute;seau afin d’effectuer le
suivi des noms de sous-domaine et des adresses IP.
Par exemple, Apple se trouve dans le domaine “.com” et poss&egrave;de les sous-domaines “corp”
(corp.apple.com) et “austin” (austin.apple.com). Le serveur DNS d’Apple effectue le suivi
des informations de ses sous-domaines, comme les noms d’h&ocirc;te (ou d’ordinateur), les
adresses IP statiques, les alias et les &eacute;changeurs de courrier .
&Eacute;tape 2 : Configuration de BIND
BIND est le nom du programme qui met en oeuvre DNS. On l’appelle &eacute;galement “name
daemon” ou “named”, lorsque le programme est en cours. Pour installer et configurer BIND,
vous devez modifier le fichier de configuration et le fichier de zone.
Le fichier de configuration se trouve dans le r&eacute;pertoire suivant :
/etc/named.conf
Le nom du fichier de zone est bas&eacute; sur l’adresse IP du serveur et commence par “db.”
Par exemple, le fichier de zone db.192.168.12.1 se trouvera dans le r&eacute;pertoire suivant :
/var/named/db.192.168.12.1
Services de r&eacute;seau
311
&Eacute;tape 3 : Configuration d’un enregistrement MX (Mail Exchange) (optionnel).
Si vous proposez un service de courrier sur Internet, vous devez configurer un
enregistrement MX pour votre serveur. Pour plus de d&eacute;tails &agrave; ce sujet, lisez la section
suivante.
&Eacute;tape 4 : D&eacute;marrage du service DNS
Pour lancer le service DNS, cliquez sur l’onglet R&eacute;seau d’Admin Serveur, puis sur Service
DNS, et choisissez D&eacute;marrer DNS. Un globe appara&icirc;t sur l’ic&ocirc;ne DNS lorsque le service est en
fonction, et le premier &eacute;l&eacute;ment de menu devient Arr&ecirc;ter DNS.
Trucs et astuces pour utiliser le service DNS
Utilisation conjointe des services DNS et de courrier
Si vous envisagez de proposer un service de courrier sur votre r&eacute;seau, vous devez configurer
DNS afin que le courrier entrant soit distribu&eacute; &agrave; l’h&ocirc;te appropri&eacute; sur votre r&eacute;seau. Lorsque
vous configurez le service de courrier, vous d&eacute;finissez une s&eacute;rie d’h&ocirc;tes, appel&eacute;s
“&eacute;changeurs de courrier” ou “h&ocirc;tes MX”, avec diff&eacute;rentes priorit&eacute;s. L’h&ocirc;te poss&eacute;dant la plus
haute priorit&eacute; recevra le courrier en premier. S’il n’est pas disponible, l’h&ocirc;te suivant dont la
priorit&eacute; est la plus &eacute;lev&eacute;e recevra le courrier etc.
Consid&eacute;rons par exemple que le nom d’h&ocirc;te de votre serveur est “fiable” dans le domaine
“exemple.com”. Faute d’enregistrement MX, les adresses de votre utilisateur devront inclure
le nom de votre ordinateur serveur de courrier, de la mani&egrave;re suivante :
[email protected]
Si vous d&eacute;sirez changer votre serveur de courrier ou r&eacute;exp&eacute;dier des messages , vous devez
communiquer &agrave; vos utilisateurs des exp&eacute;diteurs potentiels d’une nouvelle adresse. Vous avez
&eacute;galement la possibilit&eacute; de cr&eacute;er un enregistrement MX pour chaque domaine que vous
souhaitez administrer avec votre serveur de courrier et adresser le courrier &agrave; l’ordinateur
appropri&eacute;.
Lorsque vous configurez un enregistrement MX, vous devez inclure une liste de tous les
ordinateurs susceptibles de recevoir du courrier pour un domaine. Cette liste permet
d’envoyer le courrier &agrave; un autre ordinateur si votre serveur est occup&eacute; ou en panne. Un
num&eacute;ro de priorit&eacute; est affect&eacute; &agrave; chaque ordinateur de la liste . Celui dont le num&eacute;ro est le
plus petit est consult&eacute; en premier. Si cet ordinateur n’est pas disponible, le syst&egrave;me consulte
le num&eacute;ro suivant, etc. Lorsqu’un ordinateur est disponible, il r&eacute;cup&egrave;re le courrier et
l’envoie au serveur de courrier principal une fois qu’il est accessible et celui-ci se charge de la
distribution du courrier. Voici un exemple de liste :
exemple.com
10 fiable.exemple.com
20 our-backup.exemple.com
30 last-resort.exemple.com
312
Chapitre 12
Les enregistrements MX sont &eacute;galement utilis&eacute;s pour le courrier sortant. Lorsque votre
serveur envoie du courrier, il examine les enregistrements MX pour savoir si la destination
est locale ou situ&eacute;e sur Internet. Le m&ecirc;me processus se r&eacute;p&egrave;te ensuite en sens inverse. Si le
serveur principal de destination n’est pas disponible, votre serveur de courrier essaie de
contacter tous les ordinateurs de la liste MX de destination, jusqu’&agrave; ce que l’un d’entre eux
accepte le courrier.
Si vous ne saisissez pas correctement les informations MX dans votre serveur DNS, le service
de courrier ne fonctionnera pas. Pour plus de d&eacute;tails sur les enregistrements MX, consultez la
liste d’ouvrages &agrave; la fin de ce chapitre.
Utilisation d’un service DNS avec des adresses IP affect&eacute;es de mani&egrave;re
dynamique
Le dynamique DNS est un dispositif qui vous permet de modifier la liste des noms de
domaines ou des adresses IP sans ordonner au serveur de noms de recharger la liste
modifi&eacute;e. Cela signifie que vous pouvez actualiser le serveur de noms &agrave; distance et modifier
les donn&eacute;es DNS facilement.
Vous pouvez utiliser le DNS dynamique avec le service DHCP. DHCP affecte une adresse IP
dynamique &agrave; chaque ordinateur client au d&eacute;marrage. Il est probable que les adresses IP
soient affect&eacute;es de mani&egrave;re al&eacute;atoire par un serveur DHCP, c’est pourquoi il peut s’av&eacute;rer
utile de leur attribuer des entr&eacute;es DNS significatives par la m&ecirc;me occasion.. Par exemple, si,
quand “Pierre” d&eacute;marre son ordinateur le matin, le serveur DHCP lui affecte une adresse IP
dynamique, une entr&eacute;e DNS “pierre.exemple.com” peut &ecirc;tre associ&eacute;e &agrave; cette adresse IP.
M&ecirc;me si l’adresse IP de Pierre change &agrave; chaque fois qu’il d&eacute;marre son ordinateur, son nom
DNS restera inchang&eacute;. Cela permet aux utilisateurs de communiquer avec l’ordinateur de
Pierre sans conna&icirc;tre son adresse IP.
Vous pouvez &eacute;galement utiliser le DNS dynamique pour fournir des noms d’h&ocirc;tes statiques
pour les utilisateurs qui se connectent &agrave; Internet par l’interm&eacute;diaire d’un modem. Un
fournisseur d’acc&egrave;s &agrave; Internet peut configurer le DNS dynamique de sorte qu’un ordinateur
d’accueil ait le m&ecirc;me nom d’h&ocirc;te &agrave; chaque fois qu’il se connecte.
Services de r&eacute;seau
313
Surveillance du service DNS
Vous pouvez utiliser Admin Serveur pour v&eacute;rifier l’&eacute;tat du service DNS et pour consulter les
statistiques de requ&ecirc;te de serveur.
La fen&ecirc;tres des statistiques du DNS affich&eacute;e ici pr&eacute;sente les statistiques pour diff&eacute;rents types
de requ&ecirc;tes. Pour afficher la fen&ecirc;tre des statistiques du DNS, cliquez sur l’onglet R&eacute;seau, puis
sur Service DNS et choisissez Statistiques DNS.
m Serveur de noms (NS) : sollicite le serveur de noms accr&eacute;dit&eacute; pour une zone donn&eacute;e
m Adresse (A) : sollicite l’adresse IP associ&eacute;e &agrave; un nom de domaine
m Nom canonique (CName) : sollicite le “nom r&eacute;el” d’un serveur en cas d’introduction
d’un “surnom” ou d’un alias. Par exemple, le nom canonique de courrier.apple.com
pourrait &ecirc;tre “courrierSrv473.apple.com”
m Pointeur (PTR) : sollicite le nom de domaine d’une adresse IP donn&eacute;e (recherche
invers&eacute;e)
314
Chapitre 12
m &Eacute;changeur de courrier (MX) : sollicite le nom de l’ordinateur d’une zone donn&eacute;e utilis&eacute;e
pour le courrier
m Source d’autorit&eacute; (SOA) : sollicite les informations relatives au serveur de noms partag&eacute;
avec d’autres serveurs du m&ecirc;me type et &eacute;ventuellement l’adresse courrier du contact
technique de celui-ci
m Texte (TXT): enregistrements sous forme de texte utilis&eacute;s par l’administrateur
Pour afficher la fen&ecirc;tre d’&eacute;tat du DNS, cliquez sur l’onglet R&eacute;seau, puis sur Service DNS et
choisissez &Eacute;tat DNS.
Services de r&eacute;seau
315
Service de filtres IP
En quoi consiste le service de filtres IP?
Le service de filtres IP est un pare-feu logiciel qui prot&egrave;ge les applications r&eacute;seau
fonctionnant sur votre Mac OS X Server. Lorsque vous activez le service de filtres IP, c’est
comme si vous construisiez un mur pour en limiter l’acc&egrave;s. Le service de filtres IP scrute les
paquets de donn&eacute;es IP entrants et les refuse ou les accepte en fonction de l’ensemble de
filtres que vous avez cr&eacute;&eacute;. Vous pouvez limiter l’acc&egrave;s &agrave; n’importe quel service IP en fonction
sur le serveur et personnaliser les filtres pour tous les clients entrants, ou pour une plage
d’adresses IP clientes.
Les services tels que Web et FTP sont identifi&eacute;s sur votre serveur par un num&eacute;ro de port TCP
ou UDP. Lorsqu’un ordinateur essaie de se connecter &agrave; votre serveur, le service de filtres IP
scrute la liste de filtres &agrave; la recherche d’un num&eacute;ro de port correspondant. Si le num&eacute;ro de
port se trouve sur la liste, le filtre appliqu&eacute; est celui dont la plage d’adresse est la plus
sp&eacute;cifique. Si le num&eacute;ro de port n’est pas dans la liste, le filtre Tout port contenant la plage
d’adresse la plus sp&eacute;cifique est utilis&eacute;. Le graphique ci-dessous illustre ce processus.
Y a-t-il un filtre
pour le port 80 ?
Oui
Un ordinateur
Le serveur commence
avec l'adresse IP
&agrave; rechercher les filtres
10.221.41.33
tente de se connecter au
serveur via Internet (port 80)
Y a-t-il un filtre
contenant
l'adresse IP
10.221.41.33 ?
Non
Localise le
filtre Tout Port
contenant la plus
petite plage
o&ugrave; se trouve
l'adresse
10.221.41.33
Oui
Que sp&eacute;cifie
le filtre ?
Refus
Autorisation
Connexion
r&eacute;alis&eacute;e
316
Chapitre 12
Connexion
refus&eacute;e
Les filtres de port que vous cr&eacute;ez sont appliqu&eacute;s aux paquets TCP et peuvent &eacute;galement &ecirc;tre
appliqu&eacute;s aux paquets User Datagram Protocol UDP. Vous pouvez par ailleurs configurer des
filtres afin de limiter le protocole ICMP, le protocole IGMP et les paquets NetInfo.
Lorsque vous installez le service de filtres IP pour la premi&egrave;re fois, tous les
paquets TCP entrants sont refus&eacute;s jusqu’&agrave; ce que vous changiez les filtres pour autoriser
l’acc&egrave;s. Par d&eacute;faut, toutes les adresses qui ne sont pas affect&eacute;es de mani&egrave;re sp&eacute;cifique sont
refus&eacute;es. Par cons&eacute;quent, vous devez cr&eacute;er des filtres si vous souhaitez autoriser l’acc&egrave;s &agrave;
votre serveur. Si vous d&eacute;sactivez le service de filtres IP, toutes les adresses disposeront d’un
acc&egrave;s &agrave; votre serveur.
Important
&Agrave; qui s’adresse le service de filtres IP ?
Si vous envisagez de partager des donn&eacute;es sur Internet et que vous ne disposez pas d’un
routeur ou d’un pare-feu affect&eacute; &agrave; la protection de vos donn&eacute;es contre tout acc&egrave;s non
autoris&eacute;, il est conseill&eacute; d’utiliser le service de filtres IP. Ce service fonctionne parfaitement
dans le cadre des petites et moyennes entreprises, des &eacute;coles et des bureaux de petite taille
ou &agrave; la maison.
Les grandes organisations d&eacute;j&agrave; pourvues d’un pare-feu peuvent utiliser le service de filtres IP
pour exercer un contr&ocirc;le encore plus pr&eacute;cis sur leurs serveurs. Par exemple, les groupes de
travail individuels au sein d’une grande entreprise, ou les &eacute;coles appartenant &agrave; un groupe
scolaire, pourront utiliser le service de filtres IP pour contr&ocirc;ler l’acc&egrave;s &agrave; leurs propres
serveurs.
Avant d’installer le service de filtres IP
Lorsque vous d&eacute;marrez le service de filtres IP, la configuration par d&eacute;faut refuse l’acc&egrave;s de
tous les paquets entrants provenant d’ordinateurs distants. Cette configuration garantit la
s&eacute;curit&eacute; au plus haut niveau. Vous pouvez ensuite ajouter de nouveaux filtres IP pour
autoriser l’acc&egrave;s du serveur aux clients ayant besoin d’utiliser les services.
Tout d’abord, r&eacute;fl&eacute;chissez aux services que vous souhaitez proposer sur votre serveur. Les
services de courrier, Web et FTP n&eacute;cessitent g&eacute;n&eacute;ralement l’acc&egrave;s &agrave; partir d’ordinateurs sur
Internet. Les services de fichiers et d’impression seront tr&egrave;s probablement limit&eacute;s &agrave; votre
sous-r&eacute;seau local.
Une fois que vous avez choisi les services que vous souhaitez prot&eacute;ger en utilisant le service
de filtres IP, vous devez
m d&eacute;terminer les adresses IP auxquelles vous souhaitez autoriser l’acc&egrave;s &agrave; votre serveur
m d&eacute;terminer les adresses IP auxquelles vous souhaitez refuser l’acc&egrave;s &agrave; votre serveur
Ensuite, cr&eacute;ez les filtres appropri&eacute;s.
Pour savoir comment fonctionnent les filtres d’adresses IP et comment les cr&eacute;er, lisez les
sections suivantes.
Services de r&eacute;seau
317
Qu’est-ce qu’un filtre ?
Un filtre est constitu&eacute; d’une adresse IP, d’un masque de sous-r&eacute;seau, et parfois d’un num&eacute;ro
de port et d’un type d’acc&egrave;s. L’adresse IP et le masque de sous-r&eacute;seau d&eacute;terminent la plage
d’adresses IP &agrave; laquelle s’applique le filtre.
Adresse IP
Les adresses IP se composent de quatre segments, dont les valeurs sont comprises entre 0 et
255, s&eacute;par&eacute;s par des points (par exemple, 192.168.12.12). Les segments des adresses IP vont
de g&eacute;n&eacute;ral &agrave; sp&eacute;cifique (par exemple, le premier segment pourra appartenir &agrave; tous les
ordinateurs de l’ensemble d’une entreprise, tandis que le dernier segment pourra appartenir
&agrave; un ordinateur sp&eacute;cifique situ&eacute; &agrave; un &eacute;tage donn&eacute; d’un b&acirc;timent).
Masque de sous-r&eacute;seau
Le masque de sous-r&eacute;seau, comme l’adresse IP, est constitu&eacute; de quatre segments. Un masque
sert &agrave; indiquer les segments pouvant varier, et dans quelle proportion, dans l’adresse IP
sp&eacute;cifi&eacute;e. Les seules valeurs que vous pouvez utiliser dans un segment de masque de sousr&eacute;seau sont
m 0
m 128
m 192
m 224
m 240
m 248
m 252
m 254
m 255
Les segments d’un masque allant de g&eacute;n&eacute;ral &agrave; sp&eacute;cifique, plus les segments du masque de
sous-r&eacute;seau contiennent des z&eacute;ros, plus la plage d’adresses qui en r&eacute;sulte est &eacute;tendue. Un
masque de sous-r&eacute;seau de 255.255.255.255 est le plus restreint et indique qu’il s’agit d’une
adresse IP simple.
Aucune des valeurs d’un segment, sauf 255, ne peut &ecirc;tre suivie de segments contenant la
valeur z&eacute;ro. Les exemples de masques suivants ne sont pas valides car, dans chacun des cas,
une valeur est suivie d’une valeur non nulle :
m 255.255.128.255
m 255.0.128.128
m 255.255.252.255
318
Chapitre 12
Utilisation de plages d’adresse
Lors de la cr&eacute;ation de filtres &agrave; l’aide d’Admin Serveur, vous entrez une adresse IP et un
masque de sous-r&eacute;seau. Admin Serveur vous indique la plage d’adresse qui en r&eacute;sulte et vous
pouvez la changer en modifiant le masque de sous-r&eacute;seau. Lorsque vous indiquez une plage
de valeurs possibles pour un segment d’adresse quelconque, celui-ci est appel&eacute; caract&egrave;re de
remplacement. Le tableau ci-dessous donne des exemples de plages d’adresse cr&eacute;&eacute;es en vue
d’objectifs sp&eacute;cifiques.
Objectif
&Eacute;chantillon
Adresse IP
Masque de
sous-r&eacute;seau
Plage d’adresse
Cr&eacute;er un filtre pour sp&eacute;cifier
une adresse IP simple
10.221.41.33
255.255.255.255
10.221.41.33
(adresse simple)
Cr&eacute;er un filtre laissant le
dernier segment de la plage
d’adresse IP comme caract&egrave;re
de remplacement
10.221.41.33
255.255.255.0
10.221.41.0 &agrave;
10.221.41.255
Cr&eacute;er un filtre r&eacute;servant une
partie du troisi&egrave;me segment et
la totalit&eacute; du quatri&egrave;me
comme caract&egrave;re de
remplacement
10.221.41.33
255.255.252.0
10.221.40.0 &agrave;
10.221.43.255
S&eacute;lectionnez “Toutes
les adresses IP”
Toutes les adresses IP
Cr&eacute;er un filtre s’appliquant &agrave;
toutes les adresses entrantes
Services de r&eacute;seau
319
Priorit&eacute; d’adresses IP
Si vous cr&eacute;ez plusieurs filtres pour un m&ecirc;me num&eacute;ro de port, la priorit&eacute; revient au filtre dont
la plage d’adresses est la plus sp&eacute;cifique. Le tableau ci-dessous illustre ce fonctionnement. Si
une requ&ecirc;te provient d’une adresse comprise dans la plage sp&eacute;cifi&eacute;e sur la premi&egrave;re ligne,
l’acc&egrave;s est autoris&eacute;. Si ce n’est pas le cas, la deuxi&egrave;me ligne est v&eacute;rifi&eacute;e. La derni&egrave;re ligne,
Toute, refuse l’acc&egrave;s. Vous ne pouvez pas d&eacute;finir en m&ecirc;me temps Refuser et Autoriser pour
une plage d’adresses strictement identique.
Port
Adresse
IP
Masque
Mode d’acc&egrave;s
R&eacute;sultat
80 ( Web)
10.221.41.33
255.255.255.255
Autoriser
L’adresse
10.221.41.33
est autoris&eacute;e.
80 ( Web)
10.221.41.33
255.255.252.0
Autoriser
L’adresse de la
plage 10.221.40.0
&agrave; 10.221.43.255
est autoris&eacute;e.
Tout
Refuser
Toutes les adresses
sont refus&eacute;es.
80 ( Web)
Adresses IP multiples
Un serveur peut g&eacute;rer plusieurs adresses IP individuelles alors que le service de filtres IP
applique un seul ensemble de filtres &agrave; toutes les adresses IP du serveur. Si vous cr&eacute;ez plusieurs
alias d’adresses IP, les filtres que vous cr&eacute;erez s’appliqueront &agrave; toutes ces adresses IP.
Premi&egrave;re installation du service de filtres IP
Apr&egrave;s avoir d&eacute;termin&eacute; quels filtres vous avez besoin de cr&eacute;er, suivez la proc&eacute;dure ci-apr&egrave;s
pour l’installation du service de filtres IP. Si vous avez besoin d’aide compl&eacute;mentaire pour
r&eacute;aliser l’une de ces &eacute;tapes, consultez l’Aide des filtres IP.
&Eacute;tape 1 : Configuration du service de filtres IP
Pour configurer le service de filtres IP, cliquez sur l’onglet R&eacute;seau d’Admin Serveur. Cliquez ensuite
sur Filtre IP et choisissez Configurer le service de filtres IP. Vous pouvez configurer le service de
filtres IP afin qu’il consigne les paquets refus&eacute;s et autoris&eacute;s, d&eacute;marre automatiquement, applique
des filtres de port TCP &agrave; UDP et &agrave; d’autres paquets, et installe l’acc&egrave;s &agrave; NetInfo.
Pour plus de d&eacute;tails sur les r&eacute;glages, consultez la section “R&eacute;glages du service de filtres IP” &agrave; la
page 321.
320
Chapitre 12
&Eacute;tape 2 : Ajout des filtres &agrave; la liste de filtres IP
Consultez la section “Avant d’installer le service de filtres IP” &agrave; la page 317 pour toute
information sur le fonctionnement et la cr&eacute;ation des filtres IP.
Pour ajouter des filtres, cliquez sur Filtre IP et choisissez Afficher la liste de filtres IP. Cliquez
ensuite sur Nouveau et cr&eacute;ez un filtre. Pour plus de d&eacute;tails sur la cr&eacute;ation de nouveaux filtres,
consultez la section “R&eacute;glages de la fen&ecirc;tre Filtre IP” &agrave; la page 327.
&Eacute;tape 3 : D&eacute;marrage du service de filtres IP
Cliquez sur Service de filtres IP et choisissez D&eacute;marrer le service de filtres IP.
Si vous ajoutez ou modifiez un filtre apr&egrave;s avoir d&eacute;marr&eacute; le service de filtres IP,
le nouveau filtre modifiera les connexions d&eacute;j&agrave; &eacute;tablies avec le serveur. Par exemple, si vous
refusez tout acc&egrave;s &agrave; votre serveur FTP apr&egrave;s le d&eacute;marrage du service de filtres IP, les
ordinateurs d&eacute;j&agrave; connect&eacute;s &agrave; votre serveur FTP seront d&eacute;connect&eacute;s.
Important
R&eacute;glages du service de filtres IP
Vous utilisez la fen&ecirc;tre de configuration du service de filtres IP pour effectuer les r&eacute;glages
g&eacute;n&eacute;raux et pour d&eacute;finir le mode d’application des filtres &agrave; NetInfo et &agrave; UDP ainsi que la
consignation. Pour acc&eacute;der aux r&eacute;glages du service de filtres IP, cliquez sur l’onglet R&eacute;seau
d’Admin Serveur. Cliquez ensuite sur Filtre IP et choisissez Configurer le service de filtres IP.
La fen&ecirc;tre Configurer le service de filtres IP comporte trois onglets : G&eacute;n&eacute;raux, NetInfo et
Avanc&eacute;s. Vous trouverez une description des r&eacute;glages de chacun des panneaux dans les
sections suivantes.
Services de r&eacute;seau
321
R&eacute;glages g&eacute;n&eacute;raux
Utilisez l’onglet G&eacute;n&eacute;ral pour d&eacute;finir le d&eacute;marrage automatique, configurer la consignation et
sp&eacute;cifier la mani&egrave;re dont les notifications sont g&eacute;r&eacute;es. Pour acc&eacute;der &agrave; la fen&ecirc;tre G&eacute;n&eacute;ral, cliquez
sur Filtre IP et choisissez Configurer le service de filtres IP.
D&eacute;marrer le service de filtres IP au d&eacute;marrage du syst&egrave;me
S&eacute;lectionnez cette option si vous souhaitez que le service de filtres IP soit lanc&eacute;
automatiquement au d&eacute;marrage du serveur. Une fois activ&eacute;e, cette option assure le
fonctionnement du filtrage en cas de coupures de courant ou de fermetures accidentelles.
Envoyer notification au client si la connexion est refus&eacute;e
S&eacute;lectionnez cette option pour envoyer une r&eacute;ponse aux clients dont les tentatives de
connexion sont refus&eacute;es.
Normalement, il est pr&eacute;f&eacute;rable de s&eacute;lectionner cette option puisqu’elle
emp&ecirc;che les clients de surcharger le serveur en r&eacute;essayant. Cependant, un utilisateur mal
intentionn&eacute; pourrait profiter du r&eacute;glage de la r&eacute;ponse pour lancer une “attaque pour refus
de service” sur votre serveur en le bombardant de messages qui seront refus&eacute;s et auxquels il
devra envoyer une r&eacute;ponse. Consultez la section “Pr&eacute;vention des “attaques pour refus de
service”” &agrave; la page 331.
Important
Consigner tous les paquets refus&eacute;s
S&eacute;lectionnez cette option pour cr&eacute;er une entr&eacute;e d’historique pour chaque tentative de
connexion refus&eacute;e par l’un des filtres de votre liste.
322
Chapitre 12
Consigner tous les paquets autoris&eacute;s
S&eacute;lectionnez cette option pour cr&eacute;er une entr&eacute;e d’historique pour chaque connexion
autoris&eacute;e par les filtres de votre liste.
Les deux options de consignation peuvent g&eacute;n&eacute;rer un grand nombre d’entr&eacute;es
d’historique, risquant ainsi de surcharger l’espace disque et de d&eacute;grader les performances du
serveur. Il est pr&eacute;f&eacute;rable d’utiliser l’option “Consigner tous les paquets refus&eacute;s” uniquement
sur de courtes p&eacute;riodes.
Important
R&eacute;glages NetInfo
Le panneau NetInfo vous permet d’autoriser ou de refuser l’acc&egrave;s &agrave; des domaines partag&eacute;s
NetInfo. Pour acc&eacute;der &agrave; la fen&ecirc;tre NetInfo, cliquez sur Filtre IP et choisissez Configurer le
service de filtres IP. Cliquez ensuite sur l’onglet NetInfo.
Lorsque le serveur ne dispose d’aucun domaine partag&eacute; NetInfo, le panneau NetInfo n’est
pas actif.
Lorsque le serveur poss&egrave;de un ou plusieurs domaines partag&eacute;s NetInfo, choisissez le
domaine dans lequel vous allez travailler &agrave; partir du menu local “Domaine visible du r&eacute;seau”.
Services de r&eacute;seau
323
Si le domaine n’a pas &eacute;t&eacute; configur&eacute; en vue de l’utilisation d’un port sp&eacute;cifique, NetInfo
s&eacute;lectionne de mani&egrave;re dynamique un port compris dans la plage 600 &agrave; 1023. Vous devez
sp&eacute;cifier les adresses IP qui auront acc&egrave;s &agrave; chacun de ces ports.
Si le domaine a &eacute;t&eacute; configur&eacute; en vue de l’utilisation d’un port sp&eacute;cifique, vous pouvez
indiquer les adresses IP autoris&eacute;es sur ce port. L’aide &agrave; l’&eacute;cran vous indique comment
configurer un domaine partag&eacute; NetInfo en vue de l’utilisation d’un port sp&eacute;cifique.
324
Chapitre 12
tous
S&eacute;lectionnez cette option pour autoriser l’acc&egrave;s au domaine partag&eacute; Netinfo pour toutes les
adresses IP. Il est pr&eacute;f&eacute;rable d’utiliser cette option uniquement lorsque votre r&eacute;seau interne
est prot&egrave;g&eacute; d’Internet par un pare-feu qui bloque le trafic externe visant les ports utilis&eacute;s
pour NetInfo (111 et 600– 1023 ou un port sp&eacute;cifique configur&eacute; pour le domaine). Si vous
ne disposez pas d’un pare-feu distinct, la s&eacute;lection de ce r&eacute;glage pourrait nuire &agrave; la s&eacute;curit&eacute;
de votre serveur.
restreindre &agrave; la liste
S&eacute;lectionnez cette option pour sp&eacute;cifier les adresses IP disposant d’un acc&egrave;s NetInfo. Entrez
une adresse IP dans le champ de texte et appuyez sur la touche retour avant d’en saisir une
autre. Pour saisir une plage d’adresses IP, tapez une barre oblique (/) &agrave; la fin de l’adresse. For
exemple, 192.168.33.3/24 correspond aux plages 192.168.33.0 &agrave; 192.168.33.255.
R&eacute;glages avanc&eacute;s
Le panneau Avanc&eacute; permet de restreindre les ports UDP en utilisant la m&ecirc;me liste de filtres
que celle appliqu&eacute;e aux ports TCP. Pour acc&eacute;der &agrave; la fen&ecirc;tre Avanc&eacute;, cliquez sur Filtre IP et
choisissez Configurer le service de filtres IP. Cliquez ensuite sur l’onglet Avanc&eacute;.
Services de r&eacute;seau
325
Appliquer les filtres de la liste de filtres IP aux ports UDP suivants :
Pour appliquer les filtres aux ports UDP, s&eacute;lectionnez cette option et indiquez une plage de
ports UDP ou s&eacute;lectionnez “tous les ports UDP”. Par d&eacute;faut, tous les messages UDP sont
autoris&eacute;s. Appliquez des filtres aux ports UDP avec mod&eacute;ration. Plusieurs services peuvent
utiliser UDP pour communiquer avec le serveur et “rejeter” les filtres susceptibles de
provoquer un engorgement du trafic sur le serveur. Consultez la liste des ports UDP dans la
section “Ports utilis&eacute;s par les ordinateurs Mac OS X” &agrave; la page 335 avant d’effectuer tout
r&eacute;glage &agrave; cet endroit.
Vous devriez &eacute;galement cr&eacute;er des filtres “d’autorisation” pour des services sp&eacute;cifiques afin
d’emp&ecirc;cher leur engorgement. Les services suivants sont compris :
m DNS sur le port 53
m DHCP sur le port 67
m SLP sur le port 427
m Exploration du service de noms Windows sur les ports 137 et 138
m Assistant r&eacute;seau sur le port 3283
m NFS sur le port 2049
Les ports UDP sup&eacute;rieurs &agrave; 1023 &eacute;tant affect&eacute;s de mani&egrave;re dynamique par certains services, il
est impossible de d&eacute;terminer &agrave; l’avance leurs num&eacute;ros de ports pr&eacute;cis. Pour plus de d&eacute;tails,
consultez la section “Ports utilis&eacute;s par les ordinateurs Mac OS X” &agrave; la page 335.
Refuser la r&eacute;ponse ICMP echo (“ping”)
S&eacute;lectionnez cette option si vous ne souhaitez pas r&eacute;pondre aux pings d’autres serveurs
d’h&ocirc;tes. Ping est un outil de gestion de r&eacute;seau courant bas&eacute; que le protocole ICMP (Internet
Control Message Protocol). Le test Ping permet de d&eacute;terminer la disponibilit&eacute; d’un serveur
r&eacute;seau gr&acirc;ce &agrave; l’envoi d’une s&eacute;rie de paquets circulant entre deux h&ocirc;tes, et de mesurer la
dur&eacute;e moyenne d’un aller et retour ainsi que le pourcentage de perte de calcul. Le fait de
ne pas r&eacute;pondre aux pings du r&eacute;seau permet d’&eacute;viter une attaque pour refus de service.
Cependant, d’autres services d&eacute;pendant de l’outil ping de votre serveur seront incapables
de d&eacute;tecter sa pr&eacute;sence.
Refuser le protocole IGMP
S&eacute;lectionnez cette option si vous ne souhaitez pas g&eacute;rer la mise en r&eacute;seau par multidiffusion.
IGMP est utilis&eacute; par certains h&ocirc;tes et routeurs pour l’envoi de paquets &agrave; des listes d’h&ocirc;tes.
Le Serveur Encha&icirc;nement QuickTime utilise l’adressage multidiffusion, tout comme le
protocole SLP. Si le protocole IGMP est d&eacute;sactiv&eacute;, ces types de services ne peuvent
fonctionner correctement.
326
Chapitre 12
R&eacute;glages de la fen&ecirc;tre Filtre IP
Les filtres IP sont g&eacute;r&eacute;s &agrave; l’aide de la liste de filtres IP. Pour ouvrir la fen&ecirc;tre d’un filtre IP,
cliquez sur l’un des boutons situ&eacute;s en bas de la fen&ecirc;tre Liste de filtres IP. Si vous s&eacute;lectionnez
un filtre existant et que vous cliquez sur les boutons Modifier ou Dupliquer, la fen&ecirc;tre qui
appara&icirc;t contient les informations actualis&eacute;es de l’&eacute;l&eacute;ment s&eacute;lectionn&eacute;. Pour plus de d&eacute;tails
sur la manipulation de la liste de filtres IP, consultez “Pour travailler avec la liste de filtres IP”
&agrave; la page 331.
Cliquez sur le bouton Nouveau pour cr&eacute;er un filtre IP.
Acc&egrave;s
Choisissez si ce filtre doit autoriser ou refuser l’acc&egrave;s du serveur pour les adresses IP que
vous sp&eacute;cifiez.
Services de r&eacute;seau
327
Num&eacute;ro de port
Choisissez un num&eacute;ro de port dans le menu local. Si vous souhaitez cr&eacute;er un filtre
s’appliquant &agrave; tous les ports du serveur, choisissez Tout port. Si vous ne trouver pas le port
que vous souhaitez utiliser dans ce menu, tapez le num&eacute;ro du port dans le champ de texte.
Vous trouverez une liste de num&eacute;ros de ports TCP et UDP dans la section “Ports utilis&eacute;s par
les ordinateurs Mac OS X” &agrave; la page 335.
Nom du port
Si vous avez entr&eacute; un num&eacute;ro de port ne correspondant pas &agrave; un num&eacute;ro standard, tapez un
nom qui vous permettra d’identifier le mode d’utilisation de ce port.
Appliquer &agrave;
S&eacute;lectionnez les adresses IP auxquelles ce filtre s’appliquera. Vous avez le choix entre
m toutes les adresses IP
m une plage d’adresses IP
m une seule adresse IP
Adresse IP
Entrez l’adresse IP &agrave; laquelle vous souhaitez que ce filtre s’applique. Si vous avez choisi
“toutes les adresses IP,” ce champ n’est pas disponible.
Rechercher adresse IP
Cliquez sur ce bouton si vous ne connaissez pas l’adresse IP &agrave; laquelle vous souhaitez
appliquer un filtre. Tapez le nom d’h&ocirc;te DNS pour pouvoir trouver son adresse IP. Cliquez
sur Appliquer pour entrer l’adresse IP trouv&eacute;e dans le champ d’adresses IP de la fen&ecirc;tre
Filtre IP.
Masque de sous-r&eacute;seau
Entrez le masque de sous-r&eacute;seau que vous souhaitez appliquer si vous avez s&eacute;lectionn&eacute; “une
plage d’adresses IP”. Vous pouvez visualiser la plage d’adresses obtenue sous ce champ. Pour
plus de d&eacute;tails sur l’utilisation des masques de sous-r&eacute;seau, consultez la section “Utilisation
de plages d’adresse” &agrave; la page 319.
Utiliser mon sous-r&eacute;seau
Cliquez sur ce bouton pour utiliser la valeur du masque de sous-r&eacute;seau stock&eacute;e dans les
pr&eacute;f&eacute;rences r&eacute;seau du serveur.
328
Chapitre 12
Trucs et astuces pour utiliser le service de filtres IP
L’action commune des filtres IP que vous avez cr&eacute;&eacute;s permet d’assurer la s&eacute;curit&eacute; de votre
r&eacute;seau. Les exemples suivants montrent comment utiliser les filtres en fonction de buts
sp&eacute;cifiques.
Pour bloquer l’acc&egrave;s aux utilisateurs d’Internet
Pour autoriser l’acc&egrave;s des utilisateurs de votre sous-r&eacute;seau au service web de votre serveur,
tout en refusant l’acc&egrave;s au public sur Internet :
Acc&egrave;s
Port
Adresse IP
Autoriser
80 ( Web)
Dans Admin Serveur,
choisissez “une plage
d’adresses IP” et cliquez sur
l’option Utiliser mon sousr&eacute;seau de la fen&ecirc;tre Filtre IP.
Refuser
80 ( Web)
Tout
Pour bloquer le courrier publicitaire
Pour refuser le courrier &eacute;lectronique provenant d’un exp&eacute;diteur de courrier commercial
dont l’adresse IP est 17.128.100.0 et accepter tout les autres messages &eacute;lectroniques sur
Internet :
Acc&egrave;s
Port
Adresse IP
Refuser
25 (SMTP)
17.128.100.0
Autoriser
25 (SMTP)
Tout
D&eacute;finissez de mani&egrave;re tr&egrave;s pr&eacute;cise les plages d’adresse des filtres que vous cr&eacute;ez
pour bloquer les paquets SMTP entrants courrier. Par exemple, si vous d&eacute;finissez un filtre sur
le port 25 destin&eacute; &agrave; refuser le courrier provenant de n’importe quelle adresse, vous
emp&ecirc;cherez la distribution du courrier de vos utilisateurs.
Important
Pour autoriser l’acc&egrave;s au service de fichiers Apple &agrave; un client
Pour autoriser l’acc&egrave;s d’un client disposant d’une adresse IP de 10.221.41.33 au serveur
de fichiers Apple :
Acc&egrave;s
Port
Adresse IP
Autoriser
548 (AFP/TCP)
10.221.41.33
Refuser
548 (AFP/TCP)
Tout
Services de r&eacute;seau
329
Utilisation d’historiques pour surveiller le service de filtres IP
Lors de la configuration du service de filtres IP, vous pouvez choisir de consigner les paquets
refus&eacute;s et autoris&eacute;s. Le visualiseur d’historique d’Admin Serveur permet d’acc&eacute;der &agrave; tous les
historiques du service de Mac OS X Server. Cliquez sur Visualiseur d’historique et choisissez
Logiciel syst&egrave;me, puis Historique du syst&egrave;me, et recherchez les entr&eacute;es commen&ccedil;ant par
“ipfw”.
Les filtres que vous cr&eacute;ez dans Admin Serveur r&eacute;pondent &agrave; une ou plusieurs r&egrave;gles du
logiciel de filtrage sous-jacent. Les entr&eacute;es d’historique font appara&icirc;tre la r&egrave;gle appliqu&eacute;e, les
adresses IP du client et du serveur et d’autres types d’informations. Pour plus de d&eacute;tails sur
les r&egrave;gles et leur signification, consultez la section “Cr&eacute;ation de r&egrave;gles de filtres IP via ipfw” &agrave;
la page 340.
Les exemples suivants indiquent des entr&eacute;es d’historique de filtre IP et la mani&egrave;re de les
interpr&eacute;ter.
Exemple d’historique n&ordm;1
Dec 12 13:08:16 ballch5 mach_kernel: ipfw: 65000 Unreach TCP
10.221.41.33:2190 192.168.12.12:80 in via en0
Cette entr&eacute;e indique que le service de filtres IP a utilis&eacute; la r&egrave;gle 65000 pour refuser
(“unreach”) l’acc&egrave;s du serveur 192.168.12.12 sur le port Web 80 via le port Ethernet 0,
au client distant situ&eacute; sur 10.221.41.33:2190.
Exemple d’historique n&ordm;2
Dec 12 13:20:15 mayalu6 mach_kernel: ipfw: 100 Accept TCP
10.221.41.33:721 192.168.12.12:515 in via en0
Cette entr&eacute;e indique que le service de filtres IP a utilis&eacute; la r&egrave;gle 100 pour autoriser l’acc&egrave;s du
serveur 192.168.12.12 sur le port d’impression LPR 515, via le port Ethernet 0, au client
distant situ&eacute; sur 10.221.41.33:721.
Exemple d’historique n&ordm;3
Dec 12 13:33:15 smithy2 mach_kernel: ipfw: 10 Accept TCP
192.168.12.12:49152 192.168.12.12:660 out via lo0
Cette entr&eacute;e indique que le service de filtres IP a utilis&eacute; la r&egrave;gle 10 pour s’envoyer un paquet
sur le port 660 via le p&eacute;riph&eacute;rique “loopback” 0.
330
Chapitre 12
Pr&eacute;vention des “attaques pour refus de service”
Lorsque le serveur re&ccedil;oit une demande de connexion TCP de la part d’un client &agrave; qui l’acc&egrave;s
est refus&eacute;, il envoie par d&eacute;faut une r&eacute;ponse stipulant le refus de connexion. Ceci emp&ecirc;che le
client refus&eacute; de renvoyer la demande &agrave; de multiples reprises. Un individu malveillant peut
toutefois g&eacute;n&eacute;rer une s&eacute;rie de demandes de connexion TCP &agrave; partir de l’adresse IP d’un
client refus&eacute;, ce qui force le serveur &agrave; lui r&eacute;pondre continuellement et exclut ainsi les autres
utilisateurs qui tentent de se connecter. Il s’agit d’un des types d’attaque pour refus de
service.
Afin de faciliter la pr&eacute;vention de ces attaques, &eacute;vitez de s&eacute;lectionner l’option “Envoyer une
notification au client si la connexion est refus&eacute;e” dans l’onglet G&eacute;n&eacute;ral de la fen&ecirc;tre
Configurer le service de filtres IP. Songez cependant qu’en d&eacute;sactivant cette option certains
clients pourront essayer de se connecter de nouveau, ce qui risque de provoquer des
encombrements sur le serveur. S&eacute;lectionnez cette option uniquement si vous pensez que
votre serveur est expos&eacute; &agrave; ce type d’attaque.
Modification de l’&eacute;tat du filtre IP par d&eacute;faut
Le filtre Tout port d&eacute;fini pour Tous constitue le filtre par d&eacute;faut pour le service de filtres IP.
Tous les paquets entrants n’appartenant pas &agrave; la plage d’adresse d’un des ports de la liste, ou
appartenant &agrave; une plage d’adresse du filtre Tout port, seront soit autoris&eacute;s soit refus&eacute;s, en
fonction de l’acc&egrave;s d&eacute;fini pour Tous.
Lorsque vous d&eacute;marrez le service de filtres IP, le filtre Tout port pour Tous refuse l’acc&egrave;s par
d&eacute;faut, vous emp&ecirc;chant d’attribuer un acc&egrave;s &agrave; vos services de fa&ccedil;on non intentionnelle. En
cas de n&eacute;cessit&eacute;, vous pouvez modifier l’option Tout filtre pour autoriser l’acc&egrave;s. Mais
r&eacute;fl&eacute;chissez bien avant de prendre cette d&eacute;cision. Si vous changez la valeur par d&eacute;faut en
autorisant l’acc&egrave;s, vous devez refuser de mani&egrave;re explicite tout acc&egrave;s &agrave; vos services en
configurant des filtres de ports sp&eacute;cifiques pour tous les services n&eacute;cessitant une protection.
Pour travailler avec la liste de filtres IP
La liste de filtres IP pr&eacute;sente l’ensemble des filtres du serveur. Les filtres sont regroup&eacute;s par
num&eacute;ros de port, qui sont class&eacute; dans l’ordre num&eacute;rique. Les filtres d’un port apparaissent
dans leur ordre de priorit&eacute;, des filtres dont la plage d’adresses IP (ou l’adresse IP unique) est
la plus sp&eacute;cifique aux filtres dont la plage d’adresse est la plus &eacute;tendue (ou Toutes).
Apr&egrave;s avoir s&eacute;lectionn&eacute; un filtre, vous pouvez cliquer sur les boutons Dupliquer ou Modifier
pour ouvrir la fen&ecirc;tre des filtres IP, d&eacute;crite &agrave; la page 327.
Services de r&eacute;seau
331
Le bouton Rechercher constitue un outil puissant qui peut vous aider &agrave; d&eacute;tecter les
probl&egrave;mes de filtres et &agrave; v&eacute;rifier la s&eacute;curit&eacute;. Lorsque vous cliquez sur ce bouton, la fen&ecirc;tre
Rechercher un filtre IP s’affiche.
Choisissez le crit&egrave;re de recherche que vous souhaitez utiliser &agrave; partir des menus locaux. Vous
pouvez effectuer votre recherche par port, adresse IP et type d’acc&egrave;s (autoris&eacute; ou refus&eacute;).
Les r&eacute;sultats de votre recherche apparaissent en bas de la fen&ecirc;tre.
R&eacute;solution de probl&egrave;mes &agrave; l’aide du service de filtres IP
Si vous ne parvenez pas &agrave; acc&eacute;der au serveur via TCP/IP :
m V&eacute;rifiez les filtres dans la liste de filtres. Si vous avez d&eacute;marr&eacute; le service de filtres IP mais
que vous n’avez pas ajout&eacute; de filtres compl&eacute;mentaires, tous les acc&egrave;s TCP &agrave; votre serveur
sont refus&eacute;s par d&eacute;faut.
m Arr&ecirc;tez le service de filtres IP. Ajoutez de nouveaux filtres &agrave; votre liste afin d’autoriser
l’acc&egrave;s &agrave; des ordinateurs dont vous avez sp&eacute;cifi&eacute; les adresses IP. D&eacute;marrez ensuite le
service de filtres IP.
Si vous avez des difficult&eacute;s &agrave; situer des filtres sp&eacute;cifiques :
m Utilisez le bouton Rechercher dans la fen&ecirc;tre comportant la liste des filtres IP pour situer
des filtres sp&eacute;cifiques par adresse IP, par port ou par type d’acc&egrave;s.
332
Chapitre 12
Si vous souhaitez examiner des paquets refus&eacute;s :
m Activez la consignation des paquets refus&eacute;s dans la fen&ecirc;tre Configurer le service de filtres
IP. Pour consulter les entr&eacute;es consign&eacute;es, cliquez sur l’onglet G&eacute;n&eacute;ral d’Admin Serveur
puis sur Visualiseur d’historique. Choisissez Logiciel syst&egrave;me, puis Historique du syst&egrave;me
dans le menu local.
Pour plus d’informations sur les services de r&eacute;seau
Les documents RFC (Request for Comments) proposent un aper&ccedil;u d’un protocole ou d’un
service ainsi que des informations d&eacute;taill&eacute;es sur le fonctionnement escompt&eacute; du protocole.
Si vous &ecirc;tes novice en tant qu’administrateur de serveur, certaines informations d’arri&egrave;replan comprises dans les documents RFC vous seront probablement utiles. Si vous &ecirc;tes un
administrateur confirm&eacute;, vous pouvez trouver tous les d&eacute;tails pratiques et techniques relatifs
&agrave; un protocole dans le document RFC correspondant. Vous pouvez rechercher les
documents RFC par num&eacute;ro sur le site web suivant : www.faqs.org/rfcs (en anglais).
Consultez le document RFC mentionn&eacute; pour toute information d&eacute;taill&eacute;e sur ce qui suit :
m DCHP : RFC 2131
m DNS dynamique : RFC 2136 et RFC 2137
m SLP DA : RFC 2608
m Service de filtres IP : consultez le document RFC 792 pour obtenir des informations sur
ICMP. Vous trouverez la documentation relative &agrave; IGMP en annexe I du RFC 1112. Les
adresses de multidiffusion importantes sont document&eacute;es dans le document Assigned
Numbers RFC le plus r&eacute;cent, actuellement le document RFC 1700.
Pour toute information sur DNS et BIND, consultez :
m DNS and BIND, 3&egrave;me &eacute;dition, de Paul Albitz et Cricket Liu (chez O’Reilly and Associates,
1998).
m Le site web d’ISC (International Software Consortium), www.isc.org (en anglais).
Services de r&eacute;seau
333
A N N E X E
A
A
Rubriques avanc&eacute;es
Cet annexe contient des informations utiles pour les administrateurs de syst&egrave;me ou de
r&eacute;seau exp&eacute;riment&eacute;s :
m La section “Rubriques TCP/IP” ci-dessous, comporte un certain nombre de rubriques,
comme les listes des ports TCP et UDP utilis&eacute;s par les ordinateurs Mac OS X, ainsi que les
instructions pour la configuration d’un r&eacute;seau TCP/IP priv&eacute;.
m “Formats de fichiers pour l’importation ou l’exportation d’utilisateurs et groupes” &agrave; la
page 343 fournit un exemple de d&eacute;claration XML utilis&eacute;e pour d&eacute;crire des utilisateurs et
groupes dans un fichier.
m “Sp&eacute;cification des donn&eacute;es LDAP” &agrave; la page 351 d&eacute;crit le format correct des donn&eacute;es
obtenues de serveurs LDAP ainsi que les &eacute;tapes n&eacute;cessaires &agrave; la configuration de l’acc&egrave;s &agrave;
un serveur LDAP.
m “Sauvegarde des informations du serveur” &agrave; la page 367 fournit des instructions pour la
sauvegarde des donn&eacute;es NetInfo et des donn&eacute;es sp&eacute;cifiques &agrave; un service de votre serveur.
Rubriques TCP/IP
Le lecture de cette section vous fournira des informations utiles pour r&eacute;aliser une
configuration TCP/IP avanc&eacute;e.
Ports utilis&eacute;s par les ordinateurs Mac OS X
Le tableau suivant propose les num&eacute;ros de port TCP et UDP couramment utilis&eacute;s par les
ordinateurs Mac OS X et Mac OS X Server. Ces ports peuvent &ecirc;tre utilis&eacute;s lorsque vous
configurez vos filtres IP.
335
Remarque : pour visualiser les documents RFC r&eacute;pertori&eacute;s dans ces tableaux, visitez
www.faqs.org/rfcs.
336
Annexe A
Port TCP
Utilis&eacute; pour
R&eacute;f&eacute;rence
7
&eacute;cho
RFC 792
20
Donn&eacute;es FTP
RFC 959
21
Contr&ocirc;le FTP
RFC 959
22
ssh (secure shell)
23
Telnet
RFC 854
25
SMTP (courrier)
RFC 821
53
DNS
RFC 1034
79
Finger
RFC 1288
80
HTTP ( Web)
RFC 2068
88
Kerberos
RFC 1510
110
POP3 (courrier)
RFC 1081
111
Appel de proc&eacute;dure &agrave; distance (RPC)
RFC 1057
113
AUTH
RFC 931
115
sftp
119
NNTP (nouvelles)
RFC 977
139
Fichiers et impression Windows (SMB)
RFC 100
143
IMAP (acc&egrave;s au courrier)
RFC 2060
389
LDAP (annuaires)
RFC 2251
427
SLP (localisation de services)
443
SSL (HTTPS)
514
shell
515
LPR (impression)
532
netnews
RFC 1179
Port TCP
Utilis&eacute; pour
R&eacute;f&eacute;rence
548
AFP (AppleShare)
554
RTSP, protocole de diffusion en temps r&eacute;el (QTSS)
600–1023
Services RPC pour Mac OS X (par exemple, NetInfo)
626
Administration IMAP (service de courrier Mac OS X et
courrier AppleShare IP 6.x)
660
Admin Serveur
985
NetInfo (lors de la cr&eacute;ation d’un domaine partag&eacute; &agrave; l’aide de
Config domaine NetInfo)
7070
RTSP, protocole de diffusion en temps r&eacute;el (QTSS)
8000–8999
Service web
16080
Service Web avec cache performances
2236
Gestionnaire Macintosh
24000–24999
Service Web avec cache performances
Port UDP
Utilis&eacute; pour
7
&eacute;cho
53
DNS
67
Serveur DHCP (BootP)
68
Client DHCP
69
Protocole de transfert de fichiers TFTP
111
Appel de proc&eacute;dure &agrave; distance (RPC)
123
Protocole de synchronisation d’horloge (NTP)
137
Service WINS ( Windows Name Service)
138
Windows Datagram Service
161
Protocole SNMP (Simple Network Management Protocol)
427
SLP (localisation de services)
RFC 2326
R&eacute;f&eacute;rence
Rubriques avanc&eacute;es
337
Port UDP
Utilis&eacute; pour
497
Retrospect
513
who
514
Syslog
554
RTSP, protocole de diffusion en temps r&eacute;el (QTSS)
600–1023
Services RPC pour Mac OS X (par exemple, NetInfo)
985
NetInfo (lors de la cr&eacute;ation d’un domaine partag&eacute; &agrave; l’aide de
Config domaine NetInfo)
2049
Service NFS (Network File System)
3283
Apple Network Assistant
6970 et
sup&eacute;rieurs
QTSS (Serveur Encha&icirc;nement QuickTime)
7070
Protocole de diffusion en temps r&eacute;el alternatif (QTSS)
R&eacute;f&eacute;rence
Configuration d’un r&eacute;seau TCP/IP priv&eacute;
Si vous poss&eacute;dez un r&eacute;seau local disposant d’une connexion &agrave; Internet, vous devez
configurer votre serveur et les ordinateurs clients avec des adresses IP et autres informations
propres &agrave; Internet. Ces adresses IP vous sont attribu&eacute;es par votre fournisseur d’acc&egrave;s &agrave;
Internet (FAI).
Si vous n’envisagez pas de connecter votre r&eacute;seau local &agrave; Internet et que vous souhaitez
utiliser TCP/IP comme protocole de transmission des informations sur votre r&eacute;seau, vous
pouvez configurer un r&eacute;seau TCP/IP “priv&eacute;”. Lorsque vous configurez un r&eacute;seau priv&eacute;, vous
devez choisir vos adresses IP parmi les blocs d’adresses r&eacute;serv&eacute;s par l’IANA (Internet
Assigned Numbers Authority) aux r&eacute;seaux priv&eacute;s (Intranets) :
m 10.0.0.0 &agrave; –10.255.255.255 (pr&eacute;fixe 10/8)
m 172.16.0.0 &agrave; –172.31.255.255 (pr&eacute;fixe 172.16/12)
m 192.168.0.0–192.168.255.255 (pr&eacute;fixe 192.168/16)
Si vous envisagez de vous connecter plus tard &agrave; Internet, vous devez vous
inscrire sur un registre Internet et configurer votre r&eacute;seau priv&eacute; &agrave; l’aide des adresses IP
fournies par ce registre. Sinon, vous devrez reconfigurer chaque ordinateur de votre r&eacute;seau.
Important
Lorsque vous configurez un r&eacute;seau TCP/IP priv&eacute;, vous pouvez &eacute;galement fournir le service
DNS. Gr&acirc;ce &agrave; TCP/IP et DNS, les utilisateurs de votre r&eacute;seau priv&eacute; pourront acc&eacute;der ais&eacute;ment
aux services de fichiers, Web, courrier et autres disponibles sur votre r&eacute;seau.
338
Annexe A
Configuration de plusieurs adresses IP sur un port
Lorsque vous configurez votre serveur pour la premi&egrave;re fois, l’Assistant r&eacute;glages vous permet
de configurer une adresse IP pour chaque port Ethernet disponible sur le serveur.
Dans certains cas, vous pouvez d&eacute;cider de configurer plusieurs adresses IP sur un port
particulier. Par exemple, si vous utilisez le serveur pour h&eacute;berger plusieurs sites Web, il
s’av&egrave;re utile d’accepter des requ&ecirc;tes provenant de noms de domaines diff&eacute;rents (URL) sur le
m&ecirc;me port. Pour cela, vous devez &eacute;tablir plusieurs configurations sur le m&ecirc;me port, une
pour chaque nom de domaine, puis utiliser le module Web d’Admin Serveur pour affecter
chaque site &agrave; une configuration particuli&egrave;re.
Pour configurer plusieurs adresses IP sur un port :
1
Ouvrez Pr&eacute;f&eacute;rences Syst&egrave;me, puis cliquez sur R&eacute;seau.
2
Choisissez Options avanc&eacute;es dans le menu local Configurer.
3
Cliquez sur Nouveau.
4
Attribuez un nom &agrave; la nouvelle configuration de port puis choisissez le port &agrave; configurer dans
le menu local Port. Cliquez sur OK.
5
Choisissez, dans le menu local Configurer, la configuration de port que vous venez d’ajouter.
6
Cliquez sur l’onglet TCP, puis choisissez Manuellement dans le menu local Configurer. Tapez
la nouvelle adresse IP et d’autres informations de description du port. Cliquez sur
Enregistrer.
Rubriques avanc&eacute;es
339
Cr&eacute;ation de r&egrave;gles de filtres IP via ipfw
Vous pouvez utiliser la commande ipfw en m&ecirc;me temps que les module de filtres IP d’Admin
Serveur pour :
m Afficher les r&egrave;gles cr&eacute;&eacute;es par le module de filtres IP. Chaque filtre se traduit par une ou
plusieurs r&egrave;gles.
m Cr&eacute;er des filtres dont les caract&eacute;ristiques ne peuvent &ecirc;tre d&eacute;finies &agrave; l’aide du module
Filtre IP. Il est par exemple conseill&eacute; d’utiliser des r&egrave;gles propres &agrave; un type particulier de
protocole IP, ou bien, de filtrer ou de bloquer les paquets sortants.
m Compter le nombre de fois o&ugrave; les r&egrave;gles sont appliqu&eacute;es.
Si vous utilisez la commande “ipfw”, veillez &agrave; ne pas modifier les r&egrave;gles cr&eacute;&eacute;es &agrave; l’aide du
module Filtre IP. Toute modification apport&eacute;e aux r&egrave;gles du module Filtre IP demeure
temporaire. Chaque fois qu’il est relanc&eacute;, le service de filtres IP recr&eacute;e toutes les r&egrave;gles
d&eacute;finies &agrave; l’aide du module Filtre IP. Voici un r&eacute;sum&eacute; de la mani&egrave;re dont le module Filtre IP
attribue les num&eacute;ros de r&egrave;gle :
340
Annexe A
Num&eacute;ro
Action du module Filtre IP
10
Boucle arri&egrave;re
20
Abandon de tout paquet provenant ou en direction de 127.0.0.0/8 (diffusion)
30
Abandon de tout paquet provenant ou en direction de 224.0.0.0/3 (diffusion)
40
Abandon des paquets TCP en direction de 224.0.0.0/3 (diffusion)
100–64000
Filtres de ports sp&eacute;cifiques d&eacute;finis par l’utilisateur
63200
Refus des r&eacute;ponses &eacute;cho “icmp”. Cr&eacute;&eacute; lorsque l’option Refuser la r&eacute;ponse
&eacute;cho ICMP est s&eacute;lectionn&eacute;e dans la section Avanc&eacute;s de la fen&ecirc;tre Configurer
le service de filtres IP.
63300
Refus du protocole “igmp”. Cr&eacute;&eacute; lorsque l’option Refuser IGMP est
s&eacute;lectionn&eacute;e dans la section Options avanc&eacute;es de la fen&ecirc;tre Configurer le
service de filtres IP.
63400
Autorisation de l’acc&egrave;s au port 111 pour tout paquet TCP ou UDP (n&eacute;cessaire
pour NetInfo). Cr&eacute;&eacute;e lorsqu’un domaine NetInfo partag&eacute; est trouv&eacute; sur le
serveur.
Num&eacute;ro
Action du module Filtre IP
63500
Autorisation de l’acc&egrave;s aux ports des domaines partag&eacute;s NetInfo pour les
paquets TCP et UDP sp&eacute;cifi&eacute;s par l’utilisateur. Vous pouvez configurer
NetInfo de sorte qu’il utilise un port statique ou qu’il s&eacute;lectionne de mani&egrave;re
dynamique un port compris entre 600 et 1023. Utilisez ensuite la fen&ecirc;tre
Configurer le service de filtres IP afin d’autoriser l’acc&egrave;s &agrave; ces ports soit pour
l’ensemble des clients, soit pour certains clients sp&eacute;cifiques.
64000–65000
Filtres d&eacute;finis par l’utilisateur pour tout type de port
Rubriques avanc&eacute;es
341
La commande d’affichage “ipfw show” utilis&eacute;e dans l’application Terminal vous permet
d’examiner les r&egrave;gles actuellement d&eacute;finies pour votre serveur. La commande “show”
permet d’afficher quatre colonnes d’informations :
Colonnes
Informations
1
Le num&eacute;ro de la r&egrave;gle. Le degr&eacute; de priorit&eacute; de la r&egrave;gle est inversement
proportionnel &agrave; son num&eacute;ro.
2
Le nombre d’applications du filtre depuis sa cr&eacute;ation
3
Le nombre d’octets auxquels le filtre a &eacute;t&eacute; appliqu&eacute;
4
Une description de la r&egrave;gle
ipfw show
0010
0020
0020
0030
0040
00100
260
32688 allow log ip from any to any via lo*
0
0
deny log ip from 127.0.0.0/8 to any in
0
0
deny log ip from any to 127.0.0.0/8 in
0
0
deny log ip from 224.0.0.0/3 to any in
0
0
deny log tcp from any to 224.0.0.0/3 in
1
52
allow log tcp from 111.222.33.3
to 111.222.31.3 660 in
...
Pour cr&eacute;er de nouvelles r&egrave;gles, utilisez la commande “ipfw add”. L’exemple suivant illustre la
cr&eacute;ation de la r&egrave;gle 200, un filtre qui emp&ecirc;che les paquets TCP provenant d’un client dont
l’adresse IP est 10.123.123.123 d’acc&eacute;der au port 80 du syst&egrave;me dont l’adresse IP est
17.123.123.123 :
ipfw add 200 deny tcp from 10.123.123.123 to 17.123.123.123 80
Pour supprimer une r&egrave;gle, utilisez la commande “ipfw delete”. Cet exemple permet de
supprimer la r&egrave;gle 200 :
ipfw delete 200
Pour davantage d’informations, consultez les pages du manuel concernant ipfw.
342
Annexe A
Sources d’informations suppl&eacute;mentaires sur la configuration TCP/IP
Pour une initiation aux protocoles TCP/IP, consultez l’ouvrage suivant :
m TCP/IP Illustrated, Volume 1: The Protocols, par W. Richard Stevens (Addison-Wesley
Professional Computing Series, 1994).
L’ouvrage ci-dessous propose des astuces et des instructions pour l’administration TCP/IP :
m TCP/IP Network Administration, 2&egrave;me &eacute;dition, par Craig Hunt (O’Reilly and Associates,
1997).
Pour obtenir des informations sur la configuration d’un r&eacute;seau priv&eacute;, recherchez le
document RFC 1918 sur ce site Web :
www.faqs.org/rfcs
Formats de fichiers pour l’importation ou l’exportation
d’utilisateurs et groupes
Le module Utilisateurs et groupes d’Admin Serveur vous permet d’exporter les utilisateurs
et groupes d’un domaine NetInfo vers un fichier, puis d’utiliser ce fichier pour importer les
d&eacute;finitions dans le domaine NetInfo d’un autre serveur. Le codage des informations
d’utilisateurs et groupes se fait &agrave; l’aide du format XML.
Vous pouvez &eacute;galement utiliser un &eacute;diteur de texte pour cr&eacute;er manuellement des fichiers
contenant des d&eacute;finitions XML d’utilisateurs et groupes.
Remarque : Les informations du r&eacute;pertoire d’accueil ne sont pas export&eacute;es et ne peuvent
&ecirc;tre encod&eacute;es manuellement dans un fichier XML. Les r&eacute;pertoires d’accueil sont cr&eacute;&eacute;s lors de
l’importation d’utilisateurs, selon les r&eacute;glages sp&eacute;cifi&eacute;s dans le r&eacute;pertoire d’accueil par d&eacute;faut.
Utilisez le module Utilisateurs et groupes d’Admin Serveur sur un serveur pour configurer une
strat&eacute;gie de r&eacute;pertoire d’accueil par d&eacute;faut avant d’importer des utilisateurs dans des
domaines NetInfo situ&eacute;s sur le serveur.
Cette section pr&eacute;sente un exemple de fichier d’utilisateurs et groupes, puis d&eacute;crit comment
coder votre propre fichier.
Rubriques avanc&eacute;es
343
Exemple de fichier XML
L’exemple comporte trois types d’informations :
m Informations relatives &agrave; l’en-t&ecirc;te : l’en-t&ecirc;te d&eacute;finit les &eacute;l&eacute;ments qui se trouvent dans le
corps du fichier (uglist, user, group, etc.). L’information sur l’utilisateur doit pr&eacute;c&eacute;der
celle concernant le groupe dans le corps du fichier. Dans l’exemple, l’en-t&ecirc;te occupe les
lignes 1 &agrave; 2.
m Informations sur les utilisateurs : l’exemple de fichier contient des attributs d&eacute;crivant
deux utilisateurs, Jean Dupont et Jeanne Dubois. La d&eacute;finition de Jean s’&eacute;tend de la ligne
4 &agrave; la ligne 40, celle de Jeanne des lignes 41 &agrave; 42.
m Informations sur les groupes : l’exemple contient des informations sur les groupes
nomm&eacute;s “Imported Group” et “Primary”, dont les membres sont Jean Dupont et Jeanne
Dubois. La d&eacute;finition du premier groupe va de 43 &agrave; 48. Le deuxi&egrave;me groupe commence &agrave;
la ligne 49 et se termine &agrave; la ligne 50.
344
Annexe A
&lt;!XML version=“1.0”
&lt;--1
&lt;!DOCTYPE MacOSXServer100 [
&lt;!ELEMENT uglist ( user | group* ) &gt;
&lt;!ELEMENT user ( nameList? pass? homeDir? pluginDataList ) &gt;
&lt;!Imported Group user
comment CDATA #IMPLIED
uid CDATA #IMPLIED
gid CDATA #IMPLIED
shell CDATA #IMPLIED
logEnabled ( canLogin | noLogin ) “canLogin”
isAdminUser ( isAdmin | notAdmin ) “notAdmin”
&gt;
&lt;!ELEMENT nameList name* &gt;
&lt;!ELEMENT name EMPTY &gt;
&lt;!Imported Group name
text CDATA
&gt;
&lt;!ELEMENT pass EMPTY
&lt;!Imported Group pass
format ( crypt| clearText | secure) “clearText”
text CDATA
&gt;
&lt;!ELEMENT pluginDataList pluginData* &gt;
&lt;!ELEMENT pluginData EMPTY &gt;
&lt;!Imported Group pluginData
signature CDATA #REQUIRED
data CDATA #REQUIRED
&gt;
&lt;!ELEMENT group memberName* &gt;
&lt;!Imported Group group
name CDATA #REQUIRED
gid CDATA #IMPLIED
&gt;
&lt;!ELEMENT memberName EMPTY &gt;
&lt;!Imported Group memberName
name CDATA #REQUIRED
&gt;
]&gt;
&lt;--2
Rubriques avanc&eacute;es
345
&lt;uglist&gt;
&lt;user
logEnabled = “canLogin”
isAdminUser = “notAdmin”
uid = “1200”
gid = “0”
shell = “/bin/tcsh”&gt;
&lt; namelist &gt;
&lt; name
text = “jdupont” /&gt;
&lt; name
text = “Jean Dupont” /&gt;
&lt; /namelist &gt;
&lt; pass
format = “clearText”
text = “password” /&gt;
&lt;pluginDataList&gt;
&lt;pluginData
signature = “Mail”
data = “&lt;dict&gt;
&lt;key&gt;kAttributeVersion&lt;/key&gt;
&lt;string&gt;AppleMail 1.0&lt;/string&gt;
346
Annexe A
&lt;--3
&lt;--4
&lt;--5
&lt;--6
&lt;--7
&lt;--8
&lt;--9
&lt;--10
&lt;--11
&lt;--12
&lt;--13
&lt;--14
&lt;--15
&lt;--16
&lt;--17
&lt;--18
&lt;--19
&lt;key&gt;kMailAccountState&lt;/key&gt;
&lt;string&gt;Enabled&lt;/string&gt;
&lt;--20
&lt;--21
&lt;key&gt;kIMAPLoginState&lt;/key&gt;
&lt;string&gt;IMAPAllowed&lt;/string&gt;
&lt;--22
&lt;--23
&lt;key&gt;kPOP3LoginState&lt;/key&gt;
&lt;string&gt;POP3Allowed&lt;/string&gt;
&lt;--24
&lt;--25
&lt;key&gt;kMailAccountLocation&lt;/key&gt;
&lt;string&gt;domain.example.com&lt;/string&gt;
&lt;--26
&lt;--27
&lt;key&gt;kAutoForwardValue&lt;/key&gt;
&lt;string&gt;[email protected]&lt;/string&gt;
&lt;--28
&lt;--29
&lt;key&gt;kNotificationState&lt;/key&gt;
&lt;string&gt;NotificationStaticIP&lt;/string&gt;
&lt;--30
&lt;--31
&lt;key&gt;kNotificationStaticIPValue&lt;/key&gt;
&lt;string&gt;[1.2.3.4]&lt;/string&gt;
&lt;--32
&lt;--33
&lt;key&gt;kSeparateInboxState&lt;/key&gt;
&lt;string&gt;OneInbox&lt;/string&gt;
&lt;--34
&lt;--35
&lt;key&gt;kShowPOP3InboxInIMAP&lt;/key&gt;
&lt;string&gt;HidePOP3Inbox&lt;/string&gt;
&lt;--36
&lt;--37
&lt;/dict&gt;”&gt;
&lt;/pluginDataList&gt;
&lt;/user&gt;
&lt;--38
&lt;--39
&lt;--40
&lt;user
loginEnabled = “canLogin”
isAdminUser = “notAdmin”
uid = “1201”
gid = “10”
shell = “None”&gt;
&lt;namelist&gt;
&lt;name = “jdoe” /&gt;
&lt;text = “Jane Doe” /&gt;
&lt;/namelist&gt;
&lt;pass
format = “clearText”
text = “password2” /&gt;
&lt;/user&gt;
&lt;--41
&lt;--42
&lt;group
name = “Imported Group”
gid = “2000” &gt;
&lt;memberName
name = “jdubois” /&gt;
&lt;memberName
name = ”jdubois” /&gt;
&lt;/group&gt;
&lt;--43
&lt;--44
&lt;--45
&lt;--46
&lt;--47
&lt;group
name = “Primary”
gid = “10” &gt;
&lt;memberName
name = “jdupont” /&gt;
&lt;memberName
name = “jdubois” /&gt;
&lt;/group&gt;
&lt;--49
&lt;--48
&lt;--50
&lt;/uglist&gt;
&lt;--51
Rubriques avanc&eacute;es
347
Cr&eacute;ation de votre propre fichier Utilisateurs et groupes
Suivez la proc&eacute;dure ci-apr&egrave;s pour saisir des informations dans un fichier de texte que vous
pouvez ensuite importer &agrave; l’aide du module Utilisateurs et groupe d’Admin Serveur :
348
Annexe A
1
Ouvrez une application d’&eacute;dition de texte.
2
Introduisez les informations de l’en-t&ecirc;te au d&eacute;but du fichier, exactement comme indiqu&eacute;
dans les lignes 1 &agrave; 2 de l’exemple.
3
Introduisez les informations comme indiqu&eacute; &agrave; la ligne 3. Cette ligne marque le d&eacute;but de vos
informations d’utilisateurs et groupes.
4
Introduisez les informations comme indiqu&eacute; &agrave; la ligne 4. Cette ligne marque le d&eacute;but de
votre premi&egrave;re d&eacute;finition d’utilisateur.
5
Tapez l’attribut indiquant si l’utilisateur peut ou non se connecter au serveur. Le format &agrave;
utiliser est pr&eacute;sent&eacute; &agrave; la ligne 5. Pour activer la connexion, sp&eacute;cifiez entre guillemets
“canLogin” ou “noLogin” pour la d&eacute;sactiver.
6
Tapez l’attribut indiquant si l’utilisateur peut agir comme administrateur du serveur. Le
format &agrave; utiliser est pr&eacute;sent&eacute; &agrave; la ligne 6. Entre guillemets, sp&eacute;cifiez “isAdmin” pour activer
les autorisations d’administrateur ou “notAdmin” pour les d&eacute;sactiver pour cet utilisateur.
7
Tapez l’identifiant de l’utilisateur comme &agrave; la ligne 7 et sp&eacute;cifiez entre guillemets un num&eacute;ro
identifiant de mani&egrave;re unique l’utilisateur.
8
Tapez l’identifiant de groupe principal de l’utilisateur comme &agrave; la ligne 8, en sp&eacute;cifiant entre
guillemets un num&eacute;ro de groupe qui sera d&eacute;fini plus tard dans le fichier (&eacute;tapes 14 &agrave; 20).
9
Identifiez le shell par d&eacute;faut &agrave; utiliser pour les interactions via lignes de commande avec le
serveur. Le format &agrave; utiliser est pr&eacute;sent&eacute; &agrave; la ligne 9. Entre les guillemets, tapez soit le chemin
d’acc&egrave;s et le nom de fichier du script, soit l’expression “None” pour emp&ecirc;cher l’acc&egrave;s via
lignes de commande.
10
Tapez les noms complet et abr&eacute;g&eacute; de l’utilisateur tel qu’indiqu&eacute; aux lignes 10 &agrave; 12. Tapez les
informations exactement comme indiqu&eacute;, &agrave; l’exception de celles qui figurent entre
guillemets, qui correspondent aux noms que vous attribuez.
11
Tapez le mot de passe de l’utilisateur comme indiqu&eacute; dans les lignes 13 &agrave; 15. Les
informations des lignes 13 et 14 doivent correspondre exactement &agrave; celles de l’exemple. Sur
la ligne suivante, indiquez le mot de passe d’utilisateur entre guillemets comme indiqu&eacute; &agrave; la
ligne 15.
12
Si l’utilisateur ne compte pas utiliser le service de courrier sur un Mac OS X Server, ignorez cette
&eacute;tape.Mac OS X Server Sinon, tapez les attributs de courrier de l’utilisateur comme suit :
a Tapez les lignes 16 &agrave; 19 exactement comme indiqu&eacute;.
b Tapez deux lignes pour d&eacute;finir le mode de gestion du courrier de l’utilisateur (l’&eacute;tat du
courrier). Identifiez l’attribut en respectant exactement les indications de la ligne 20.
Sp&eacute;cifiez une valeur comme indiqu&eacute; &agrave; la ligne 21. Utilisez la valeur “Off ” pour d&eacute;sactiver
la distribution du courrier, “Enabled” pour l’activer ou “Forward” pour r&eacute;exp&eacute;dier le
courrier de l’utilisateur.
c Tapez deux lignes pour d&eacute;finir l’attribut d’&eacute;tat de connexion IMAP de l’utilisateur, qui
d&eacute;termine si l’utilisateur peut acc&eacute;der &agrave; son courrier via le protocole IMAP (Internet
Message Access Protocol). Identifiez l’attribut en respectant exactement les indications
de la ligne 22. Sp&eacute;cifiez une valeur comme indiqu&eacute; &agrave; la ligne 23. Utilisez la valeur
“IMAPAllowed” pour permettre &agrave; l’utilisateur d’acc&eacute;der &agrave; son courrier via IMAP ou
“IMAPDeny” pour emp&ecirc;cher l’acc&egrave;s IMAP.
d Tapez deux lignes pour d&eacute;finir l’attribut d’acc&egrave;s POP3 de l’utilisateur, qui d&eacute;termine si
l’utilisateur peut acc&eacute;der &agrave; son courrier via le protocole POP (Post Office Protocol).
Identifiez l’attribut en respectant exactement les indications de la ligne 24. Sp&eacute;cifiez une
valeur comme indiqu&eacute; &agrave; la ligne 25. Utilisez la valeur “POP3Allowed” pour permettre &agrave;
l’utilisateur d’acc&eacute;der &agrave; son courrier via POP3 ou “POP3Deny” pour emp&ecirc;cher l’acc&egrave;s POP3.
e Tapez deux lignes pour d&eacute;finir l’attribut d’emplacement du compte de courrier de
l’utilisateur, qui d&eacute;termine o&ugrave; est stock&eacute; le courrier de l’utilisateur. Identifiez l’attribut en
respectant exactement les indications de la ligne 26. Sp&eacute;cifiez une valeur comme indiqu&eacute;
&agrave; la ligne 27. Cette valeur doit de pr&eacute;f&eacute;rence correspondre au nom de domaine ou &agrave;
l’adresse IP du serveur qui stocke le courrier de l’utilisateur.
f Si vous avez attribu&eacute; la valeur “Forward” &agrave; l’&eacute;tat du compte de courrier de l’utilisateur, tapez
deux lignes pour d&eacute;finir l’attribut de r&eacute;exp&eacute;dition automatique de l’utilisateur. Identifez
l’attribut en respectant exactement les indications de la ligne 28. Sp&eacute;cifiez pour ce dernier
une valeur comme indiqu&eacute; &agrave; la ligne 29. Utilisez une valeur correspondant &agrave; une adresse de
courrier RFC 822 valide.
g Tapez deux lignes pour d&eacute;finir l’attribut d’&eacute;tat de notification de l’utilisateur, qui
d&eacute;termine si l’utilisateur est automatiquement averti de l’arriv&eacute;e du courrier. Identifiez
l’attribut en respectant exactement les indications de la ligne 30. Sp&eacute;cifiez une valeur
comme indiqu&eacute; &agrave; la ligne 31. Utilisez la valeur “NotificationOff ” pour &eacute;viter la notification
automatique, “NotificationLastIP” pour envoyer une notification &agrave; la derni&egrave;re adresse
d’o&ugrave; l’utilisateur s’est connect&eacute; ou “NotificationStaticIP” pour envoyer une notification &agrave;
une adresse IP sp&eacute;cifique.
h Si vous avez attribu&eacute; la valeur “NotificationStaticIP” &agrave; l’attribut d’&eacute;tat de notification de
l’utilisateur, tapez deux lignes pour d&eacute;finir l’attribut d’adresse IP statique de notification.
Identifiez l’attribut en respectant exactement les indications de la ligne 32. Sp&eacute;cifiez
l’adresse IP comme indiqu&eacute; &agrave; la ligne 33.
Rubriques avanc&eacute;es
349
i Tapez deux lignes pour d&eacute;finir l’attribut d’&eacute;tat de bo&icirc;tes de r&eacute;ception s&eacute;par&eacute;es de
l’utilisateur, qui d&eacute;termine si l’utilisateur g&egrave;re son courrier POP3 et IMAP &agrave; l’aide de bo&icirc;tes
distinctes. Identifiez l’attribut en respectant exactement les indications de la ligne 34.
Sp&eacute;cifiez une valeur comme indiqu&eacute; &agrave; la ligne 35. Utilisez la valeur “DualInbox” pour
activer l’utilisation de bo&icirc;tes de r&eacute;ception diff&eacute;rentes. Sinon, utilisez la valeur “OneInbox.”
j Tapez deux lignes pour d&eacute;finir l’attribut d’affichage de la bo&icirc;te POP dans un dossier IMAP,
qui d&eacute;termine si un dossier IMAP intitul&eacute; “POP Inbox” est affich&eacute;. Identifiez l’attribut en
respectant exactement les indications de la ligne 36. Sp&eacute;cifiez une valeur comme indiqu&eacute;
&agrave; la ligne 37. Utilisez la valeur “ShowPOP3Inbox” pour afficher le dossier. Sinon, utilisez la
valeur “HidePOP3Inbox.”
k Terminez la d&eacute;finition de l’utilisateur en tapant les lignes 38 &agrave; 40 exactement comme
indiqu&eacute;.
350
Annexe A
13
R&eacute;p&eacute;tez les &eacute;tapes 4 &agrave; 12 pour tout utilisateur suppl&eacute;mentaire que vous souhaitez ajouter au
fichier.
14
Introduisez les informations exactement comme indiqu&eacute; &agrave; la ligne 43. Cette ligne marque le
d&eacute;but de votre premi&egrave;re d&eacute;finition de groupe.
15
Tapez le nom du groupe entre guillemets comme indiqu&eacute; &agrave; la ligne 44.
16
Tapez l’identifiant du groupe entre guillemets comme indiqu&eacute; &agrave; la ligne 45.
17
Tapez le nom de l’un des utilisateurs d&eacute;finis plus t&ocirc;t dans le fichier et que vous souhaitez
incorporer au groupe. Tapez les informations de la ligne 46 exactement comme indiqu&eacute;. Sur
la ligne suivante, indiquez entre guillemets le nom abr&eacute;g&eacute; de l’utilisateur comme indiqu&eacute; &agrave; la
ligne 47.
18
R&eacute;p&eacute;tez l’&eacute;tape 17 pour chaque utilisateur que vous souhaitez ajouter au groupe.
19
Terminez la d&eacute;finition du groupe en tapant les informations exactement comme indiqu&eacute; &agrave; la
ligne 48.
20
R&eacute;p&eacute;tez les &eacute;tapes 14 &agrave; 19 pour tout groupe suppl&eacute;mentaire que vous souhaitez d&eacute;finir dans
le fichier.
21
Tapez la ligne 51 exactement comme indiqu&eacute; &agrave; la fin de votre fichier. Cette ligne marque la
fin de vos informations d’utilisateur et groupe.
22
Enregistrez le fichier en utilisant l’extension “xml”.
23
Dans Admin Serveur, utilisez le module Utilisateurs et groupes pour importer les d&eacute;finitions
d’utilisateurs et groupes dans le fichier. Les r&eacute;pertoires d’accueil sont configur&eacute;s selon les
r&eacute;glages du r&eacute;pertoire d’accueil par d&eacute;faut.
Sources d’informations suppl&eacute;mentaires sur le format de XML
Pour toute information sur la cr&eacute;ation et la modification de fichiers XML, consultez les
ouvrages suivants :
m The XML Pocket Reference, par Robert Eckstein (O’Reilly, 1999).
m Presenting XML, par Richard Light (Sams.Net Publishing, 1997).
m Learning XML, par Erik Ray, avec Christopher Maoen (O’Reilly, novembre 2000).
m The XML Handbook, par Charles F. Goforth (Prentice Hall PTR, 1998).
Pour une liste exhaustive d’ouvrages sur le format XML, visitez le site Web suivant :
www.oasis-open.org/cover/bib-strt.html
Sp&eacute;cification des donn&eacute;es LDAP
Ce chapitre pr&eacute;sente une description des donn&eacute;es que votre serveur peut obtenir &agrave; partir
d’un serveur LDAP pour les utilisations suivantes :
m Authentification et autorisation des utilisateurs.
m Recherche de services de r&eacute;seau, tels que serveurs et imprimantes AFP.
Il d&eacute;crit &eacute;galement les noms d’&eacute;l&eacute;ments de donn&eacute;es LDAP, utilis&eacute;s lorsque vous ne proc&eacute;dez
pas &agrave; un mappage explicite &agrave; l’aide de l’application Directory Setup.
Il pr&eacute;sente en outre une description du mode d’utilisation de l’application Directory Setup
pour configurer un Mac OS X Server afin d’utiliser les donn&eacute;es de serveurs LDAP. Assurezvous que tout serveur LDAP auquel acc&egrave;de votre Mac OS X Server fournit les donn&eacute;es
requises au format d&eacute;crit dans cette section.
Mappage des donn&eacute;es d’utilisateur
Le tableau ci-dessous d&eacute;crit la mani&egrave;re dont votre Mac OS X Server utilise les donn&eacute;es
d’utilisateurs. D&eacute;terminez les donn&eacute;es que votre serveur doit obtenir d’un serveur LDAP.
L’expression “Tous les services” dans la colonne de gauche inclut les services AFP, SMB, FTP,
HTTP, NFS, WebDAV, POP, IMAP, Admin Serveur, la fen&ecirc;tre d’ouverture de session Mac OS X
et Gestionnaire Macintosh.
Composant de
serveur
&Eacute;l&eacute;ment utilis&eacute;
Utilit&eacute;
Tous les services
Nom de l’entr&eacute;e
Requis pour l’authentification
Tous les services
Nom r&eacute;el
Requis pour l’authentification
Rubriques avanc&eacute;es
351
352
Annexe A
Composant de
serveur
&Eacute;l&eacute;ment utilis&eacute;
Utilit&eacute;
Tous les services
Mot de passe
Requis pour l’authentification.
Si le serveur LDAP contient un mot de passe
crypt&eacute;, ce dernier est lu et utilis&eacute; pour
l’authentification. Sinon, le serveur LDAP
valide le mot de passe &agrave; l’aide de la
commande “LDAP BIND”.
Tous les services
Identifiant unique
Requis pour l’autorisation (par exemple,
autorisations de fichiers et comptes de
courrier)
Tous les services
Identifiant de
groupe principal
Facultatif mais recommand&eacute;. Utilis&eacute; pour
l’autorisation (par exemple, autorisations de
fichiers et comptes de courrier)
m Service FTP
m Service web
m Service de fichiers
Apple
m Service NFS
m Gestionnaire Macintosh
m Fen&ecirc;tre d’ouverture de
session de Mac OS X
m Pr&eacute;f&eacute;rences de
l’application et
pr&eacute;f&eacute;rences syst&egrave;me
R&eacute;pertoire d’accueil
Facultatif
Service de courrier
Attribut de courrier
Requis pour la connexion au service de
courrier de votre serveur
Service de courrier
Adresse &eacute;lectronique
Facultatif
Lorsque vous utilisez l’application Format de r&eacute;pertoire pour configurer votre serveur pour
l’acc&egrave;s au serveur LDAP, servez-vous du panneau Enregistrements pour affecter le type
“Utilisateurs” &agrave; une ou plusieurs bases de recherche du serveur LDAP fournissant les &eacute;l&eacute;ments
d’utilisateur dont vous avez besoin. Ensuite, utilisez le panneau Donn&eacute;es pour affecter chaque
&eacute;l&eacute;ment &agrave; un ou plusieurs champs LDAP susceptibles de leur fournir des valeurs. Assurez-vous
que chaque &eacute;l&eacute;ment de donn&eacute;e d’utilisateur requis par votre serveur est disponible sur le
serveur LDAP aux formats d&eacute;crits ci-dessous :
&Eacute;l&eacute;ment
Format
d’affectation
LDAP
Exemples
Nom de l’entr&eacute;e :
liste de noms associ&eacute;s
&agrave; un utilisateur ; le
nom de l’entr&eacute;e et le
nom r&eacute;el sont tous
deux n&eacute;cessaires
ASCII
Jean
Jean D.
J. Dupont
Nom r&eacute;el :
nom unique,
g&eacute;n&eacute;ralement le nom
complet de l’utilisateur
ASCII
Jean-Pierre Dupont
Identifiant unique :
identifiant d’utilisateur
unique
Cha&icirc;ne ASCII de 32
bits non sign&eacute;e,
compos&eacute;e des
chiffres 0 &agrave; 9
Plage : 100 &agrave; 4 294 967 295
Les valeurs inf&eacute;rieures &agrave; 100 sont g&eacute;n&eacute;ralement
attribu&eacute;es aux comptes de syst&egrave;me. Z&eacute;ro est
r&eacute;serv&eacute; au syst&egrave;me.
Mot de passe :
mot de passe de
l’utilisateur
Cryptage UNIX
Identifiant de groupe
principal :
association du groupe
principal de
l’utilisateur
Cha&icirc;ne ASCII de 32
bits non sign&eacute;e,
compos&eacute;e des
chiffres 0 –&agrave; 9
Plage : 0 &agrave; 4 294 967 295
Commentaires :
toutes les informations
que vous souhaitez
donner
ASCII
Jean est responsable du marketing
Rubriques avanc&eacute;es
353
354
Annexe A
&Eacute;l&eacute;ment
Format
d’affectation
LDAP
Exemples
Shell utilisateur :
emplacement du shell
par d&eacute;faut utilis&eacute; pour
les interactions via
lignes de commande
avec le serveur.
Chemin d’acc&egrave;s
/bin/tcsh
/bin/sh
Aucun
Attribut de courrier :
configuration du
service de courrier
d’un utilisateur.
Consultez le tableau
suivant pour toute
information sur les
champs individuels.
Liste des propri&eacute;t&eacute;s
de Mac OS X
&lt;dict&gt;
&lt;key&gt;kAttributeVersion&lt;/key&gt;
&lt;string&gt;Apple Mail 1.0&lt;/string&gt;
&lt;key&gt;kAutoForwardValue&lt;/key&gt;
&lt;string&gt;[email protected]&lt;/string&gt;
&lt;key&gt;kIMAPLoginState&lt;/key&gt;
&lt;string&gt;IMAPAllowed&lt;/string&gt;
&lt;key&gt;kMailAccountLocation&lt;/key&gt;
&lt;string&gt;domain.example.com&lt;/string&gt;
&lt;key&gt;kMailAccountState&lt;/key&gt;
&lt;string&gt;Enabled&lt;/string&gt;
&lt;key&gt;kNotificationState&lt;/key&gt;
&lt;string&gt;NotificationStaticIP&lt;/string&gt;
&lt;key&gt;kNotificationStaticIPValue&lt;/key&gt;
&lt;string&gt;[1.2.3.4]&lt;/string&gt;
&lt;key&gt;kPOP3LoginState&lt;/key&gt;
&lt;string&gt;POP3Allowed&lt;/string&gt;
&lt;key&gt;kSeparateInboxState&lt;/key&gt;
&lt;string&gt;OneInbox&lt;/string&gt;
&lt;key&gt;kShowPOP3InboxInIMAP&lt;/key&gt;
&lt;string&gt;HidePOP3Inbox&lt;/string&gt;
&lt;/dict&gt;
&Eacute;l&eacute;ment
Format
d’affectation
LDAP
Exemples
Adresse de courrier
&eacute;lectronique :
adresse de courrier
&eacute;lectronique vers
laquelle le courrier doit
automatiquement &ecirc;tre
exp&eacute;di&eacute; lorsqu’aucun
attribut de courrier
n’est d&eacute;fini pour un
utilisateur
Toute adresse
l&eacute;gale de courrier
RFC 822 ou URL
valide “envoyer &agrave; :”
[email protected]
envoyer&agrave;:[email protected]
R&eacute;pertoire d’accueil
l’emplacement d’un
r&eacute;pertoire d’accueil
bas&eacute; sur AFP
Liste des propri&eacute;t&eacute;s
de Mac OS X
&lt;homeDir&gt;
&lt;url&gt;afp://server/sharepoint&lt;/url&gt;
&lt;path&gt;usershomedirectory&lt;/path&gt;
&lt;/homeDir&gt;
Dans l’exemple ci-dessous, le r&eacute;pertoire d’accueil
de Tom King est K-M/Tom King, qui r&eacute;side en
dessous du r&eacute;pertoire du point de partage,
Utilisateurs :
&lt;homeDir&gt;
&lt;url&gt;afp://exemple.com/utilisateurs&lt;/url&gt;
&lt;path&gt;K-M/Tom King&lt;/path&gt;
&lt;/homeDir&gt;
Assurez-vous que chaque champ d’attribut de courrier pour lequel vous configurez votre
serveur en vue d’un retrait depuis un serveur LDAP poss&egrave;de le format pr&eacute;sent&eacute; dans le tableau
ci-dessous. Si un champ quelconque poss&egrave;de une valeur incorrecte, les attributs de courrier
seront ignor&eacute;s (en d’autres termes, ils seront trait&eacute;s comme si l’&eacute;tat du compte de messagerie
&eacute;tait d&eacute;sactiv&eacute;).
Rubriques avanc&eacute;es
355
356
Annexe A
Champ des
attributs de
courrier
Format
d’affectation LDAP
Exemples
Version d’attributs
Valeur requise insensible
&agrave; la casse qui doit &ecirc;tre
r&eacute;gl&eacute; sur l’“AppleMail
1.0”
&lt;key&gt;kAttributeVersion&lt;/key&gt;
&lt;string&gt;AppleMail 1.0&lt;/string&gt;
&Eacute;tat du compte de
messagerie
Mot cl&eacute; requis insensible
&agrave; la casse d&eacute;crivant l’&eacute;tat
du compte d’utilisateur.
Il doit &ecirc;tre r&eacute;gl&eacute; sur
l’une des valeurs
suivantes : “Off ”,
“Enabled” ou “Forward”.
&lt;key&gt;kMailAccountState&lt;/key&gt;
&lt;string&gt;Enabled&lt;/string&gt;
&Eacute;tat de connexion POP3
Mot cl&eacute; requis insensible
&agrave; la casse indiquant si
l’utilisateur peut acc&eacute;der
au courrier via POP. Il
doit &ecirc;tre r&eacute;gl&eacute; sur l’une
des valeurs suivantes :
“POP3Allowed” ou
“POP3Deny”.
&lt;key&gt;kPOP3LoginState&lt;/key&gt;
&lt;string&gt;POP3Deny&lt;/string&gt;
&Eacute;tat de connexion IMAP
Mot cl&eacute; requis insensible
&agrave; la casse indiquant si
l’utilisateur peut acc&eacute;der
au courrier en utilisant
IMAP. Il doit &ecirc;tre r&eacute;gl&eacute;
sur l’une des valeurs
suivantes :
“IMAPAllowed” ou
“IMAPDeny”.
&lt;key&gt;kIMAPLoginState&lt;/key&gt;
&lt;string&gt;IMAPAllowed&lt;/string&gt;
Emplacement du
compte de messagerie
Une valeur requise
indiquant le nom de
domaine ou l’adresse IP
du serveur Mac OS X
Server sur lequel sera
stock&eacute; le courrier de
l’utilisateur
&lt;key&gt;kMailAccountLocation&lt;/key&gt;
&lt;string&gt;domaine.exemple.com
&lt;/string&gt;
Champ des
attributs de
courrier
Format
d’affectation LDAP
Exemples
Valeur d’auto-exp&eacute;dition
Champ requis
uniquement si l’&eacute;tat du
compte de messagerie
est r&eacute;gl&eacute; sur la valeur
“R&eacute;exp&eacute;dier”. Cette
valeur doit &ecirc;tre une
adresse de courrier RFC
822 valide.
&lt;key&gt;kAutoForwardValue&lt;/key&gt;
&lt;string&gt;[email protected]&lt;/
string&gt;
&Eacute;tat de la notification
Mot cl&eacute; optionnel
indiquant s’il est
n&eacute;cessaire de pr&eacute;venir
l’utilisateur de l’arriv&eacute;e
d’un nouveau courrier.
S’il est fourni, il doit &ecirc;tre
r&eacute;gl&eacute; sur l’une des
valeurs suivantes :
“NotificationOff ”,
“NotificationLastIP” ou
“NotificationStaticIP”.
Si ce champ est
absent, la valeur
“NotificationOff ”
sera d&eacute;finie.
&lt;key&gt;kNotificationState&lt;/key&gt;
&lt;string&gt;NotificationOff&lt;/string&gt;
Valeur de notification
statique IP
Adresse IP optionnelle,
en format d&eacute;cimal, entre
crochets
([xxx.xxx.xxx.xxx]).
Si ce champ est absent,
l’&eacute;tat de notification est
interpr&eacute;t&eacute; comme
“NotificationLastIP”.
Ce champ est utilis&eacute;
uniquement lorsque
l’&eacute;tat de notification
poss&egrave;de la valeur
“NotificationStaticIP”.
&lt;key&gt;kNotificationStaticIPValue
&lt;/key&gt;
&lt;string&gt;[1.2.3.4]&lt;/string&gt;
Rubriques avanc&eacute;es
357
358
Annexe A
Champ des
attributs de
courrier
Format
d’affectation LDAP
Exemples
&Eacute;tat des bo&icirc;tes de
r&eacute;ception s&eacute;par&eacute;es
Mot cl&eacute; optionnel
insensible &agrave; la casse
indiquant si l’utilisateur
g&egrave;re le courrier POP et
IMAP en utilisant
diff&eacute;rentes bo&icirc;tes de
r&eacute;ception. S’il est fourni,
il doit &ecirc;tre r&eacute;gl&eacute; sur l’une
des valeurs suivantes :
“OneInbox” ou
“DualInbox”.
Si cette valeur est
absente, la valeur
“OneInbox” sera d&eacute;finie.
&lt;key&gt;kSeparateInboxState&lt;/key&gt;
&lt;string&gt;OneInbox&lt;/string&gt;
Afficher la bo&icirc;te de
r&eacute;ception POP3 dans
IMAP
Mot cl&eacute; optionnel
insensible &agrave; la casse
indiquant si les messages
POP sont affich&eacute;s dans la
liste des dossiers IMAP
de l’utilisateur. S’il est
fourni, il doit &ecirc;tre r&eacute;gl&eacute;
sur l’une des valeurs
suivantes :
“ShowPOP3Inbox” ou
“HidePOP3Inbox”.
Si ce champ est absent,
la valeur
ShowPOP3Inbox sera
d&eacute;finie.
&lt;key&gt;kShowPOP3InboxInIMAP&lt;/key&gt;
&lt;string&gt;HidePOP3Inbox&lt;/string&gt;
Affectation des donn&eacute;es du service de r&eacute;seau
Vous pouvez configurer votre serveur de fa&ccedil;on &agrave; ce qu’il acc&egrave;de aux donn&eacute;es LDAP d&eacute;crivant
les services de r&eacute;seau, tels que les serveurs de fichiers et les imprimantes. Les applications
Mac OS X qui utilisent NSL (Network Service Locator) pour s’informer sur les services de
r&eacute;seau utilisent ces donn&eacute;es pour rendre ces services accessibles aux utilisateurs.
Par exemple, si un serveur LDAP stocke les entr&eacute;es d&eacute;crivant les serveurs Web pour lesquels
vous voulez attribuer un acc&egrave;s aux utilisateurs, ces serveurs Web sont r&eacute;pertori&eacute;s dans le
Finder lorsque les utilisateurs choisissent la commande Connecter au serveur.
Pour configurer votre serveur de mani&egrave;re &agrave; ce qu’il puisse acc&eacute;der aux donn&eacute;es du service
de r&eacute;seau LDAP, utilisez le panneau Enregistrements de l’application Directory Setup pour
affecter les types des entr&eacute;es de chacun des services &agrave; une ou plusieurs bases de recherche
du serveur LDAP fournissant les donn&eacute;es r&eacute;seau. Les types de donn&eacute;es &eacute;ventuellement
s&eacute;lectionn&eacute;s comprennent AFPServer (serveur AFP), WebServer (serveur Web) et Printers
(imprimantes). Ensuite, pour chaque type de donn&eacute;e, utilisez le panneau Donn&eacute;es afin
d’affecter les deux &eacute;l&eacute;ments pr&eacute;sent&eacute;s dans le tableau ci-dessous &agrave; un ou plusieurs champs
LDAP pouvant leur fournir des valeurs :
&Eacute;l&eacute;ment
Format
d’affectation
LDAP
Exemples
Nom de l’entr&eacute;e :
nom d’une entr&eacute;e
ASCII
La classe de Mme Dubois
URLForNSL:
emplacement r&eacute;seau du service
adresse URL valide
afp://afp.exemple.org/
https://securesite.exemple.org
Rubriques avanc&eacute;es
359
Utilisation des affectations par d&eacute;faut
Si vous configurez un serveur LDAP pour la premi&egrave;re fois, vous pouvez tirer parti
des noms par d&eacute;faut des &eacute;l&eacute;ments de donn&eacute;es LDAP. Lorsque les noms de champs LDAP
correspondent &agrave; ceux figurant dans le tableau ci-dessous, il n’est pas n&eacute;cessaire de dresser la
carte des affectations de ces noms en utilisant le panneau Donn&eacute;es de l’application Directory
Setup :
&Eacute;l&eacute;ment
Nom de champ LDAP
par d&eacute;faut
Nom de l’entr&eacute;e
cn, sn, dn
Adresse &eacute;lectronique
mail, email
Identifiant unique
unixid
Nom r&eacute;el
realname
Attribut de courrier
applemail
Commentaire
comment
Groupe
grouplist
Mot de passe
passwd
Identifiant de groupe principal
groupid
R&eacute;pertoire d’accueil
home, homeloc
URLForNSL
networklocurl
Appartenance de groupe
userlist
Alias de l’entr&eacute;e
aliasdata
Shell utilisateur
shell
Il est &agrave; noter que Groupe, &eacute;ventuellement associ&eacute; avec les donn&eacute;es d’un utilisateur,
r&eacute;pertorie les groupes auxquels un utilisateur appartient, alors que Appartenance de groupe
permet de r&eacute;pertorier les utilisateurs appartenant &agrave; un groupe.
360
Annexe A
Configuration de l’acc&egrave;s LDAP
Cette section pr&eacute;sente les &eacute;tapes de configuration de l’acc&egrave;s LDAP pour un utilisateur vers
toutes les donn&eacute;es susceptibles d’&ecirc;tre obtenues &agrave; partir d’un serveur LDAP, comme d&eacute;crit
dans l’exemple ci-dessous :
&Eacute;l&eacute;ment
Exemple
Nom de champ
LDAP
Exemple de valeur LDAP
Nom de l’entr&eacute;e
nom abr&eacute;g&eacute;
bsmith
Identifiant unique
userid
1200
Nom r&eacute;el
realname
Jean Bob Smith
Attribut de
courrier
applemail
&lt;dict&gt;
&lt;key&gt;kAttributeVersion&lt;/key&gt;
&lt;string&gt;Apple Mail 1.0&lt;/string&gt;
&lt;key&gt;kAutoForwardValue&lt;/key&gt;
&lt;string&gt;[email protected]&lt;/string&gt;
&lt;key&gt;kIMAPLoginState&lt;/key&gt;
&lt;string&gt;IMAPAllowed&lt;/string&gt;
&lt;key&gt;kMailAccountLocation&lt;/key&gt;
&lt;string&gt;domain.example.com&lt;/string&gt;
&lt;key&gt;kMailAccountState&lt;/key&gt;
&lt;string&gt;Enabled&lt;/string&gt;
&lt;key&gt;kNotificationState&lt;/key&gt;
&lt;string&gt;NotificationStaticIP&lt;/string&gt;
&lt;key&gt;kNotificationStaticIPValue&lt;/key&gt;
&lt;string&gt;[1.2.3.4]&lt;/string&gt;
&lt;key&gt;kPOP3LoginState&lt;/key&gt;
&lt;string&gt;POP3Allowed&lt;/string&gt;
&lt;key&gt;kSeparateInboxState&lt;/key&gt;
&lt;string&gt;OneInbox&lt;/string&gt;
&lt;key&gt;kShowPOP3InboxInIMAP&lt;/key&gt;
&lt;string&gt;HidePOP3Inbox&lt;/string&gt;
&lt;/dict&gt;
Commentaire
comment
Bob est une bonne ressource pour
l’administration de r&eacute;seau.
Rubriques avanc&eacute;es
361
&Eacute;l&eacute;ment
Exemple
Nom de champ
LDAP
Exemple de valeur LDAP
Mot de passe
passwd
Si l’affectation d’attribut du mot de passe est
effac&eacute; ou d&eacute;saffect&eacute;, le tente d’utiliser la
commande LDAP BIND pour authentifier les
utilisateurs.Mac OS X Server Sinon, le champ
du mot de passe doit comporter un mot de
passe crypt&eacute; UNIX, qui sera utilis&eacute; pour
authentification par le serveur.
Identifiant de
groupe principal
primarygroupid
10
R&eacute;pertoire
d’accueil
homedir
Le r&eacute;pertoire d’accueil de l’utilisateur, R-S/Bob
Smith, est plac&eacute; dans un r&eacute;pertoire de point de
partage appel&eacute; Users (Utilisateurs) :
&lt;homeDir&gt;
&lt;url&gt;afp://exemple.com/Utilisateurs&lt;/
url&gt;
&lt;path&gt;R-S/Bob Smith&lt;/path&gt;
&lt;/homeDir&gt;
Shell utilisateur
loginshell
/bin/sh
Les &eacute;tapes suivantes expliquent &eacute;galement comment configurer l’acc&egrave;s LDAP aux
informations d’un groupe :
&Eacute;l&eacute;ment
Exemple
Nom de champ
LDAP
Exemple de valeur LDAP
Nom de l’entr&eacute;e
gn
Groupe primaire
Identifiant unique
groupid
10
Appartenance de
groupe
groupmemberlist
bsmith, jdoe
Vous ne pouvez utiliser les donn&eacute;es LDAP pour attribuer les droits d’un administrateur &agrave; un
utilisateur. Si vous souhaitez qu’un utilisateur puisse utiliser les applications d’administration
du serveur, ajoutez l’utilisateur au groupe Administrateur dans le domaine local NetInfo du
serveur en utilisant le module Utilisateurs et groupes d’Admin Serveur.
362
Annexe A
Suivez les &eacute;tapes ci-dessous pour configurer un serveur de fa&ccedil;on &agrave; ce qu’il puisse acc&eacute;der aux
donn&eacute;es d’utilisateur et de groupe :
1
Configurez le serveur LDAP :
a Configurez le serveur LDAP pour g&eacute;rer la v&eacute;rification de mot de passe et l’authentification
bas&eacute;e sur LDAP.
b Modifiez les entr&eacute;es et les attributs du serveur LDAP afin de fournir les donn&eacute;es requises
par Mac OS X Server.
2
Activez la gestion LDAP pour Mac OS X Server :
a Ouvrez l’application Directory Setup, qui se trouve dans Applications/Utilities.
b Cliquez sur le verrou pour vous connecter en tant qu’administrateur de serveur.
c S&eacute;lectionnez LDAPv2, puis cliquez sur Configurer.
d Cliquez sur Nouveau.
3
Identifiez le serveur LDAP :
a Cliquez sur l’onglet Identit&eacute;.
b Dans le champ Nom, tapez un nom descriptif pour le serveur LDAP.
c Dans le champ Adresse, tapez le nom de domaine ou l’adresse IP du serveur LDAP.
4
D&eacute;finissez la base de recherche LDAP :
a Cliquez sur l’onglet Enregistrements.
b S&eacute;lectionnez Utilisateurs dans la liste des types d’entr&eacute;es. Modifiez ensuite les valeurs
d’affectation par d&eacute;faut (ou=particulier, o=nom de soci&eacute;t&eacute;) afin de sp&eacute;cifier une ou
plusieurs bases de recherche sur le serveur LDAP fournissant les informations utilisateurs.
c S&eacute;lectionnez Groupes dans la liste des types d’entr&eacute;es. Modifiez ensuite les valeurs
d’affectation par d&eacute;faut (ou=particulier, o=nom de soci&eacute;t&eacute;) afin de sp&eacute;cifier une ou
plusieurs bases de recherche sur le serveur LDAP fournissant les informations groupes.
5
Dressez la carte des affectations des donn&eacute;es d’utilisateur :
a Cliquez sur l’onglet Donn&eacute;es pour affecter aux champs de serveur LDAP aptes &agrave; fournir
les donn&eacute;es les informations d’utilisateurs n&eacute;cessaires &agrave; Mac OS X Server. “Mappage des
donn&eacute;es d’utilisateur” &agrave; la page 351 d&eacute;crit le format sous lequel les valeurs des &eacute;l&eacute;ments
de donn&eacute;es individuelles doivent &ecirc;tre fournies par le serveur LDAP.
b Affectez les noms servant &agrave; identifier un utilisateur, y compris le nom abr&eacute;g&eacute; de l’utilisateur.
S&eacute;lectionnez le nom de l’entr&eacute;e dans la colonne des types de donn&eacute;es. Dans la colonne des
affectations, modifiez les noms de champs LDAP par d&eacute;faut (cn, sn et dn) afin de pouvoir
identifier un ou plusieurs des champs LDAP stockant des noms d’utilisateurs.
Rubriques avanc&eacute;es
363
c D&eacute;finissez l’identifiant de l’utilisateur par un num&eacute;ro sp&eacute;cifique &agrave; ce dernier. S&eacute;lectionnez
d
e
f
g
h
i
6
364
Annexe A
l’identifiant unique dans la colonne des types de donn&eacute;es. Modifiez ensuite le nom de
champ LDAP par d&eacute;faut (unixid) si cela s’av&egrave;re n&eacute;cessaire pour sp&eacute;cifier le champ LDAP
qui stocke l’identifiant de l’utilisateur.
Affectez le nom complet de l’utilisateur. Dans la colonne des types de donn&eacute;es,
s&eacute;lectionnez Nom r&eacute;el. Modifiez ensuite le nom de champ LDAP par d&eacute;faut (nom r&eacute;el)
si cela s’av&egrave;re n&eacute;cessaire pour identifier le champ LDAP qui stocke le nom complet.
Si les utilisateurs comptent utiliser le service de courrier sur le serveur, affectez l’attribut
de courrier. Dans la colonne des types de donn&eacute;es, s&eacute;lectionnez Attribut de courrier.
Modifiez ensuite le nom de champ LDAP par d&eacute;faut (courrier Apple) si n&eacute;cessaire pour
identifier le champ LDAP qui stocke l’attribut de courrier dans le format requis.
Affectez l’adresse de r&eacute;exp&eacute;dition pour les utilisateurs sans attribut de courrier.
S&eacute;lectionnez Adresse de courrier dans la colonne des types de donn&eacute;es. Modifiez ensuite
les noms de champ LDAP par d&eacute;faut (courrier et courrier &eacute;lectronique) si n&eacute;cessaire pour
identifier le nom de champ LDAP qui stocke l’adresse de r&eacute;exp&eacute;dition.
Affectez le mot de passe de l’utilisateur uniquement si le serveur LDAP stocke les mots de
passe d’utilisateurs en format crypt&eacute; UNIX. Modifiez le nom de champ LDAP par d&eacute;faut
(mot de passe) si n&eacute;cessaire pour identifier le champ LDAP qui stocke le mot de passe.
Affectez l’identifiant de groupe primaire. Dans la colonne des types de donn&eacute;es,
s&eacute;lectionnez ID de groupe primaire. Modifiez ensuite le nom de champ LDAP par d&eacute;faut
(groupid) si n&eacute;cessaire pour identifier le champ LDAP qui stocke l’ID de groupe pour le
groupe primaire de l’utilisateur.
Affectez le r&eacute;pertoire d’accueil. Dans la colonne des types de donn&eacute;es, s&eacute;lectionnez
R&eacute;pertoire d’accueil. Modifiez ensuite les noms de champ LDAP par d&eacute;faut (home et
homeloc) si n&eacute;cessaire pour identifier le champ LDAP qui stocke l’information du
r&eacute;pertoire d’accueil dans le format requis.
Affectez le shell de connexion de l’utilisateur (le shell par d&eacute;faut utilis&eacute; pour les
interactions via lignes de commande avec le serveur). S&eacute;lectionnez Shell d’utilisateur dans
la colonne des types de donn&eacute;es. Modifiez ensuite le nom de champ LDAP par d&eacute;faut
(shell) si n&eacute;cessaire pour identifier le champ LDAP qui stocke le chemin et le nom de
fichier du shell. Entrez “None” pour interdire toute interaction via lignes de commande.
Affectez les donn&eacute;es de groupe (si n&eacute;cessaire) :
a Dans le panneau Donn&eacute;es, affectez les informations groupes n&eacute;cessaires &agrave; Mac OS X
Server aux champs de serveur LDAP habituellement utilis&eacute;s pour rechercher les donn&eacute;es.
b Affectez le nom de groupe. S&eacute;lectionnez le nom de l’entr&eacute;e dans la colonne des types de
donn&eacute;es. Dans la colonne des affectations, entrez un ou plusieurs champs LDAP stockant
les noms de groupes.
c D&eacute;finissez l’identifiant de groupe par un num&eacute;ro sp&eacute;cifique &agrave; ce dernier. S&eacute;lectionnez
l’identifiant unique dans la colonne des types de donn&eacute;es. Entrez ensuite le champ LDAP
stockant l’ID de groupe.
d Affectez les membres d’un groupe. Dans la colonne des types de donn&eacute;es, s&eacute;lectionnez
Membres du groupe. Modifiez ensuite le nom de champ LDAP par d&eacute;faut (userlist) si
n&eacute;cessaire pour identifier le champ LDAP qui stocke une liste des utilisateurs associ&eacute;s au
groupe. Les utilisateurs doivent &ecirc;tre identifi&eacute;s par leur nom abr&eacute;g&eacute;.
7
D&eacute;finissez les attributs de connexions entre Mac OS X Server et le serveur LDAP :
a Cliquez sur l’onglet Acc&egrave;s.
b S&eacute;lectionnez “Utiliser l’acc&egrave;s anonyme” si votre Mac OS X Server doit se connecter au
serveur LDAP sans entrer de nom et de mot de passe. Sinon, s&eacute;lectionnez “Use the
username and password below” et tapez les nom et mot de passe (par exemple,
cn=admin, cn=users, dc=example, dc=com) que votre serveur doit utiliser pour
&eacute;tablir une connexion au serveur LDAP. Assurez-vous que le serveur LDAP est configur&eacute;
pour accepter tout nom ou mot de passe sp&eacute;cifi&eacute; par vous.
c Tapez le nombre maximum de secondes (d&eacute;lai d’ouverture et de fermeture) autoris&eacute;
pour effectuer une tentative de connexion. La valeur par d&eacute;faut est de 120 secondes.
d Tapez le nombre maximum de secondes autoris&eacute; pour rechercher des donn&eacute;es sur le
serveur LDAP (d&eacute;lai de recherche). La valeur par d&eacute;faut est de 120 secondes.
e Identifiez le port qui doit &ecirc;tre utilis&eacute; pour la connexion. La valeur par d&eacute;faut du port est
389. Assurez-vous que tout num&eacute;ro sp&eacute;cifi&eacute; par vous est r&eacute;ellement utilis&eacute; par le serveur
LDAP.
f Cliquez sur OK.
g Cochez la case Activer afin que le serveur LDAP que vous venez de configurer puisse &ecirc;tre
utilis&eacute; par les services de r&eacute;pertoire, puis fermez la fen&ecirc;tre et cliquez sur Enregistrer.
h Dans le panneau Services, cochez la case LDAPv2, puis cliquez sur Appliquer si ce dernier
est activ&eacute;.
Rubriques avanc&eacute;es
365
8
366
Annexe A
Indiquez la mani&egrave;re dont vous souhaitez que Mac OS X Server utilise les donn&eacute;es stock&eacute;es
sur le serveur LDAP :
a Si vous souhaitez que votre serveur recherche syst&eacute;matiquement les entr&eacute;es du serveur
LDAP quand les informations requises pour un utilisateur ne peuvent &ecirc;tre obtenues dans
les domaines NetInfo pour l’utilisation desquelles le serveur est configur&eacute;, ajoutez le
serveur LDAP &agrave; la politique de recherche.
Cliquez sur l’onglet Authentification. Choisissez l’option de r&eacute;seau NetInfo dans le menu
local de recherche pour afficher la hi&eacute;rarchie NetInfo par d&eacute;faut configur&eacute;e pour le
serveur. Si la hi&eacute;rarchie comporte un ou plusieurs domaines parents, prenez note de ces
derniers.
Choisissez l’option “Chemin personnalis&eacute;” dans le menu local de recherche. Si la
hi&eacute;rarchie NetInfo par d&eacute;faut du serveur comporte un ou plusieurs domaines parents,
ajoutez chacun des domaines parents &agrave; la liste. Cliquez sur Ajouter, s&eacute;lectionnez le parent
du domaine local, puis cliquez de nouveau sur Ajouter. Faites de m&ecirc;me pour le parent
suivant &eacute;ventuel et ainsi de suite jusqu’&agrave; ce que l’ensemble des domaines de la hi&eacute;rarchie
NetInfo par d&eacute;faut soient r&eacute;pertori&eacute;s.
Pour ajouter un serveur LDAP &agrave; la politique de recherche, cliquez sur Ajouter,
s&eacute;lectionnez le serveur LDAP, puis cliquez de nouveau sur Ajouter. Si n&eacute;cessaire, glissez
l’entr&eacute;e Serveur LDAP pour l’afficher en dessous de la hi&eacute;rarchie NetInfo par d&eacute;faut.
Plus sa position est &eacute;lev&eacute;e dans la liste, plus vite elle sera recherch&eacute;e si une entr&eacute;e la
pr&eacute;c&eacute;dant dans la liste ne fournit pas les informations requises pour un utilisateur.
Cliquez sur Appliquer.
b Si vous souhaitez que votre serveur recherche les entr&eacute;es du serveur LDAP uniquement
quand les informations requises pour certains utilisateurs ne peuvent &ecirc;tre obtenues dans
les domaines NetInfo, d&eacute;finissez un alias pour chacun de ces utilisateurs.
Ouvrez Admin Serveur, cliquez sur l’onglet G&eacute;n&eacute;ral, puis sur Utilisateurs et groupes, et
choisissez Rechercher les utilisateurs et groupes. Choisissez “R&eacute;pertoires s&eacute;lectionn&eacute;s” dans
le menu local “Rechercher dans” pour s&eacute;lectionner le serveur LDAP. &Eacute;tablissez des crit&egrave;res
de recherche pour l’utilisateur et cliquez sur Rechercher. Choisissez “Afficher la liste des
utilisateurs et groupes” dans le menu Utilisateurs et groupes, puis s&eacute;lectionnez le domaine
dans lequel vous voulez ajouter l’alias. Glissez l’utilisateur de la fen&ecirc;tre des r&eacute;sultats de
recherche &agrave; la fen&ecirc;tre de la liste des utilisateurs et groupes.
Sauvegarde des informations du serveur
Veillez &agrave; sauvegarder r&eacute;guli&egrave;rement les fichiers syst&egrave;me de votre serveur afin de limiter la
perte de donn&eacute;es si vous rencontrez un probl&egrave;me de serveur et que vous devez r&eacute;utiliser ces
fichiers.
Sauvegardez au moins les fichiers comportant les donn&eacute;es suivantes :
m ID des utilisateurs administrateur et racines : les fichiers syst&egrave;me sont la propri&eacute;t&eacute; des
ID des utilisateurs administrateur de syst&egrave;me et racine existant au moment de leur
cr&eacute;ation. En vue d’une r&eacute;utilisation &eacute;ventuelle des fichiers syst&egrave;me, il faut que ces m&ecirc;mes
ID se trouvent sur le serveur afin de garder les autorisations originales. Pour vous assurer
que vous pourrez recr&eacute;er ces identifiants d’utilisateur, exportez p&eacute;riodiquement les
informations groupes et utilisateurs du serveur vers un fichier utilisant le module
Utilisateurs et groupes d’Admin Serveur.
m Donn&eacute;es NetInfo : les informations sur les domaines NetInfo sont stock&eacute;es dans les
fichiers r&eacute;sidant sur /var/db/netinfo/. Sauvegardez l’ensemble du r&eacute;pertoire.
Lors de l’activation du Gestionnaire d’authentification des clients Windows, un fichier
comportant le mot de passe crypt&eacute; pour chacun des domaines NetInfo du serveur est
stock&eacute; dans /var/db/netinfo/. Si le nom de la base de donn&eacute;es NetInfo est MyDomain, le
fichier cl&eacute; de cryptage sera .MyDomain.tim.
m Base de donn&eacute;es du service de courrier : la base de donn&eacute;es du service de courrier
r&eacute;side dans /Library/AppleMailServer/MacOSXMailDB. Sauvegardez ce fichier.
m Configuration des services de r&eacute;pertoire les r&eacute;glages de configuration utilisant l’application
Directory Setup sont stock&eacute;s dans /Library/Preferences/DirectoryService/. Sauvegardez
l’ensemble du r&eacute;pertoire.
Rubriques avanc&eacute;es
367
A N N E X E
B
B
Fiche d’informations de Mac OS X
Server
Cet annexe comprend une fiche servant &agrave; recueillir les informations concernant votre
serveur. Elle est identique &agrave; la fiche contenue dans la brochure Premiers contacts avec Mac
OS X Server, fournie avec les CD d’installation de votre serveur. Vous pouvez effectuer des
copies de la fiche situ&eacute;e dans cette annexe en cas de besoin.
Consultez la brochure Premiers contacts avec Mac OS X Server pour savoir comment utiliser
cette fiche.
369
Glossaire
A, B
Protocole client/serveur utilis&eacute; par les ordinateurs
Macintosh ou compatibles Macintosh pour partager des fichiers et des services en r&eacute;seau.
AFP utilise TCP/IP et d’autres protocoles pour les communications entre ordinateurs d’un
r&eacute;seau.
AFP (Apple Filing Protocol)
C
CGI (Common Gateway Interface) Script ou programme permettant d’ajouter des
fonctions dynamiques &agrave; un site Web. Un script CGI transmet les informations entre un site
Web et une application au service du site. Par exemple, si un utilisateur remplit un formulaire
sur le site, un script CGI enverra le message &agrave; une application qui traitera les donn&eacute;es et
renverra une r&eacute;ponse &agrave; l’utilisateur.
D, E
Protocole utilis&eacute; pour la distribution
d’adresses IP aux ordinateurs clients. Chaque fois qu’un ordinateur client d&eacute;marre, il
recherche un serveur DHCP, puis sollicite une adresse IP aupr&egrave;s de celui qu’il a trouv&eacute;.
Le serveur DHCP recherche une adresse IP disponible et l’envoie &agrave; l’ordinateur client en
indiquant une “p&eacute;riode de bail” : dur&eacute;e pendant laquelle l’ordinateur client pourra utiliser
cette adresse.
DHCP (Dynamic Host Configuration Protocol)
DNS (Domain Name System) Base de donn&eacute;es distribu&eacute;e qui affecte des adresses IP &agrave;
des noms de domaine. Un serveur DNS conserve une liste de noms et d’adresses IP associ&eacute;es
&agrave; chaque nom. Lorsqu’un ordinateur a besoin de l’adresse IP correspondant &agrave; un nom, il
envoie un message au serveur DNS (&eacute;galement appel&eacute; serveur de noms). Le serveur de
noms cherche l’adresse IP et la renvoie &agrave; l’ordinateur. Si le serveur de noms ne trouve pas
l’adresse IP en local, il envoie des messages &agrave; d’autres serveurs de noms sur Internet pour
l’obtenir.
373
F, G
FTP (File Transfer Protocol) Protocole permettant aux ordinateurs de transf&eacute;rer des
fichiers sur un r&eacute;seau. Les clients FTP dont le syst&egrave;me d’exploitation g&egrave;re le protocole FTP
peuvent se connecter &agrave; un serveur de fichiers et t&eacute;l&eacute;charger des fichiers, en fonction des
autorisations d’acc&egrave;s dont ils b&eacute;n&eacute;ficient. La plupart des navigateurs Internet et bon nombre
d’applications gratuites (“freeware”) peuvent &ecirc;tre utilis&eacute;s pour acc&eacute;der &agrave; un serveur FTP.
H
Ensemble de symboles ou de codes ins&eacute;r&eacute;s dans
un fichier destin&eacute; &agrave; &ecirc;tre affich&eacute; par un navigateur Web. Le balisage indique au navigateur Web
comment afficher les mots et images d’une page Web pour l’utilisateur.
HTML (Hypertext Markup Language)
HTTP (Hypertext Transfer Protocol)
Protocole d’application qui d&eacute;finit l’ensemble des
r&egrave;gles d’&eacute;change de fichiers sur Internet.
I, J, K
Organisation charg&eacute;e d’attribuer les
adresses IP et les param&egrave;tres de protocole, ainsi que de g&eacute;rer les noms de domaine.
IANA (Internet Assigned Numbers Authority)
Protocole destin&eacute; au contr&ocirc;le des
messages et &agrave; la g&eacute;n&eacute;ration de rapports d’erreur, utilis&eacute; entre serveurs h&ocirc;tes et passerelles.
Certaines applications Internet l’emploient pour envoyer un paquet en aller-retour entre
deux h&ocirc;tes afin de d&eacute;terminer la dur&eacute;e de ces aller-retour et de d&eacute;tecter d’&eacute;ventuels
probl&egrave;mes sur le r&eacute;seau.
ICMP (Internet Control Message Protocol)
Le protocole IGMP est utilis&eacute; par les
h&ocirc;tes et routeurs pour envoyer des paquets &agrave; des listes d’h&ocirc;tes qui d&eacute;sirent participer. Il
s’agit de la multidiffusion. Le serveur d’encha&icirc;nement QuickTime utilise l’adressage
multidiffusion, tout comme le protocole SLP.
IGMP (Internet Group Management Protocol)
IMAP (Internet Message Access Protocol) Protocole de courrier client-serveur
permettant aux utilisateurs d’acc&eacute;der &agrave; leur courrier quel que soit leur emplacement sur
Internet. Le courrier n’est pas supprim&eacute; automatiquement du serveur lorsque l’utilisateur le
t&eacute;l&eacute;charge.
FAI (Fournisseur d’acc&egrave;s &agrave; Internet) Entreprise qui vend l’acc&egrave;s &agrave; Internet et qui
fournit g&eacute;n&eacute;ralement l’h&eacute;bergement de sites web d&eacute;di&eacute;s au commerce &eacute;lectronique, ainsi
que des services de courrier.
L
Protocole client-serveur standard
permettant d’acc&eacute;der &agrave; un service de r&eacute;pertoire annuaire.
LDAP (Lightweight Directory Access Protocol)
LPR (Line Printer Remote)
374
Glossaire
Protocole standard d’impression via TCP/IP.
M
MBONE (Multicast Backbone) R&eacute;seau virtuel g&eacute;rant la multidiffusion IP. Il utilise le
m&ecirc;me support physique qu’Internet, mais il est con&ccedil;u pour transformer les paquets de
donn&eacute;es multidiffusion en paquets de donn&eacute;es &agrave; diffusion individuelle.
Norme Internet utilis&eacute;e pour sp&eacute;cifier
le comportement &agrave; adopter lorsqu’un navigateur Web demande un fichier r&eacute;pondant &agrave;
certaines caract&eacute;ristiques. Le suffixe d’un fichier d&eacute;crit le type de fichier dont il s’agit et vous
devez d&eacute;terminer la mani&egrave;re dont vous souhaitez que le serveur r&eacute;ponde lorsqu’il re&ccedil;oit des
fichiers pourvus de certains suffixes. La combinaison de chaque suffixe et de la r&eacute;ponse
correspondante s’appelle “association de type MIME”.
MIME (Multipurpose Internet Mail Extension)
Enregistrement MX (Mail Exchange record) Entr&eacute;e d’une table DNS sp&eacute;cifiant le
mode de gestion du courrier pour un domaine. Lorsqu’un serveur de courrier Internet doit
distribuer du courrier &agrave; un domaine, il demande l’enregistrement MX du domaine, qui
envoie le courrier &agrave; l’ordinateur sp&eacute;cifi&eacute; dans cet enregistrement.
N
NetBIOS (Network Basic Input/Output System) Programme permettant aux
applications situ&eacute;es sur des ordinateurs diff&eacute;rents de communiquer &agrave; l’int&eacute;rieur d’un r&eacute;seau
local LAN.
Protocole client/serveur utilisant TCP/IP pour permettre aux
utilisateurs distants d’acc&eacute;der &agrave; des fichiers comme s’ils se trouvaient sur le r&eacute;seau local. Le
service NFS exporte les volumes partag&eacute;s vers les ordinateurs en fonction de l’adresse IP,
plut&ocirc;t que des nom et mot de passe d’utilisateur.
NFS (Network File System)
NSL (Network Service Locator)
Technologie Apple qui simplifie la recherche de
ressources r&eacute;seau bas&eacute;es sur TCP/IP.
O
ORBS (Open Relay Behaviour-modification System) Base de donn&eacute;es accessible via
le syst&egrave;me DNS, qui traque les “spammeurs” connus (exp&eacute;diteurs de courrier ind&eacute;sirable).
Cette base de donn&eacute;es r&eacute;pertorie les serveurs SMTP autorisant le relais; les exp&eacute;diteurs de
courrier ind&eacute;sirable utilisent ces serveurs pour r&eacute;exp&eacute;dier leurs messages.
P
POP (Post Office Protocol) Protocole de messagerie utilis&eacute; pour la r&eacute;ception de
courrier. Le courrier est t&eacute;l&eacute;charg&eacute;, puis stock&eacute; sur l’ordinateur de l’utilisateur.
Q
QTSS (Serveur d’Encha&icirc;nement QuickTime)
Technologie permettant de diffuser des
donn&eacute;es en temps r&eacute;el sur Internet.
Glossaire
375
R
Protocole de transport r&eacute;seau “point &agrave; point”
adapt&eacute; aux applications qui transmettent des donn&eacute;es en temps r&eacute;el (audio, vid&eacute;o ou
simulation), par l’interm&eacute;diaire de services de r&eacute;seau en multidiffusion ou en diffusion
individuelle.
RTP (Real-Time Transport Protocol)
Protocole servant &agrave; contr&ocirc;ler la livraison des
donn&eacute;es ayant des propri&eacute;t&eacute;s de temps r&eacute;el. Le protocole RTSP propose une structure
extensible qui permet de livrer des donn&eacute;es en temps r&eacute;el de mani&egrave;re fiable et sur demande,
par exemple des donn&eacute;es audio et vid&eacute;o. Les sources de donn&eacute;es peuvent inclure aussi bien
des donn&eacute;es en direct que des clips enregistr&eacute;s. Ce protocole est destin&eacute; au contr&ocirc;le des
sessions de diffusion de donn&eacute;es multiples, &agrave; la s&eacute;lection des canaux de livraison de type UDP,
UDP multidiffusion et TCP, ainsi que des m&eacute;canismes de livraison bas&eacute;s sur le protocole RTP.
RTSP (Real Time Streaming Protocol)
S
SDP (Session Description Protocol) Protocole utilis&eacute; avec le serveur d’encha&icirc;nement
QuickTime. Un fichier SDP contient des informations sur le format, la synchronisation et
l’auteur de la diffusion en direct.
SLP (Service Location Protocol) DA (Directory Agent) Protocole utilis&eacute; pour
r&eacute;pertorier les services disponibles sur un r&eacute;seau afin de permettre aux utilisateurs d’y
acc&eacute;der facilement. Lorsqu’un service est ajout&eacute; au r&eacute;seau, il utilise le protocole SLP pour
s’inscrire sur le r&eacute;seau. SLPDA constitue une version am&eacute;lior&eacute;e du protocole SLP original, qui
centralise l’inscription des services de r&eacute;seau.
Protocole permettant aux ordinateurs clients
d’acc&eacute;der aux fichiers et aux services de r&eacute;seau. Il peut &ecirc;tre utilis&eacute; via TCP/IP, Internet ou
d’autres protocoles. Les services Windows utilisent le protocole SMB pour fournir l’acc&egrave;s
aux serveurs, imprimantes et autres ressources de r&eacute;seau.
SMB (Server Message Block)
Protocole TCP/IP utilis&eacute; pour envoyer et
transf&eacute;rer du courrier. Comme sa capacit&eacute; de stockage des messages entrants en files
d’attente est limit&eacute;e, il n’est en g&eacute;n&eacute;ral utilis&eacute; que pour envoyer le courrier, alors que les
protocoles POP ou IMAP sont destin&eacute;s &agrave; la r&eacute;ception du courrier.
SMTP (Simple Mail Transfer Protocol)
Protocole Internet qui permet d’envoyer sur Internet des
informations crypt&eacute;es et authentifi&eacute;es.
SSL (Secure Sockets Layer)
T
M&eacute;thode utilis&eacute;e avec le protocole IP (Internet
Protocol) pour envoyer via Internet des donn&eacute;es sous forme de messages individuels entre
ordinateurs. Pendant que le protocole IP se charge de la livraison des donn&eacute;es, TCP effectue
le suivi des unit&eacute;s de donn&eacute;es individuelles (appel&eacute;es paquets) qui constituent un message,
afin d’assurer un routage efficace via Internet.
TCP (Transmission Control Protocol)
376
Glossaire
Dur&eacute;e de stockage sp&eacute;cifi&eacute;e des informations DNS en m&eacute;moire
cache. Lorsqu’une paire nom de domaine/adresse IP se trouve en m&eacute;moire cache depuis
plus longtemps que la dur&eacute;e TTL sp&eacute;cifi&eacute;e, l’entr&eacute;e est supprim&eacute;e du cache du serveur de
noms (mais pas du serveur DNS principal).
TTL (Time-to-Live)
U
M&eacute;thode de communication utilisant le protocole IP
pour envoyer une unit&eacute; de donn&eacute;es (appel&eacute;e datagramme) d’un ordinateur &agrave; un autre sur
un r&eacute;seau. Les applications r&eacute;seau qui ont de toutes petites unit&eacute;s de donn&eacute;es &agrave; &eacute;changer
peuvent utiliser le protocole UDP &agrave; la place du TCP.
UDP (User Datagram Protocol)
Adresse d’un fichier accessible sur Internet. L’adresse
URL se compose du nom du protocole utilis&eacute; pour acc&eacute;der &agrave; la ressource, du nom de
domaine qui identifie un ordinateur sp&eacute;cifique sur Internet et de la description hi&eacute;rarchique
de l’emplacement du fichier sur l’ordinateur.
URL (Uniform Resource Locator)
USB (Universal Serial Bus) Norme de communication entre un ordinateur et des
p&eacute;riph&eacute;riques externes utilisant un c&acirc;ble de connexion directe bon march&eacute;.
V
VPN (Virtual Private Network) R&eacute;seau priv&eacute; virtuel utilisant le cryptage ainsi que
d’autres technologies pour garantir des communications s&eacute;curis&eacute;es sur un r&eacute;seau public,
en g&eacute;n&eacute;ral Internet. Ces r&eacute;seaux sont g&eacute;n&eacute;ralement moins on&eacute;reux que les vrais r&eacute;seaux
priv&eacute;s se servant de lignes priv&eacute;es, mais requi&egrave;rent le m&ecirc;me syst&egrave;me de cryptage aux deux
extr&eacute;mit&eacute;s de la ligne. Le cryptage peut &ecirc;tre r&eacute;alis&eacute; par des logiciels carpe-feux ou par
des routeurs.
W
Environnement de
cr&eacute;ation en direct qui permet aux utilisateurs clients de prendre des pages Web, de les
modifier, puis de les restituer pendant que le site est activ&eacute;.
WebDAV (Web-based Distributed Authoring and Versioning)
Service de r&eacute;solution de noms utilis&eacute; par
les ordinateurs Windows pour faire co&iuml;ncider les noms des clients avec les adresses IP. Un
serveur WINS peut se trouver soit sur le r&eacute;seau local, soit a l’ext&eacute;rieur sur Internet.
WINS (Windows Internet Naming Service)
X, Y, Z
XML (Extensible Markup Language)
Format universel des documents et des donn&eacute;es
accessibles sur le Web.
Glossaire
377
Index
A
acc&egrave;s
r&eacute;glages de 246–247
acc&egrave;s en invit&eacute;
autorisation 96, 249
autoriser 106
description 96
restriction 82, 92
service FTP 114
Admin. Bureau Voir Admin de Bureau NetBoot
Admin Bureau NetBoot 32
Admin de Bureau NetBoot 36, 283–285
administrateur
adresse de retour 144
ajout &agrave; Gestionnaire Macintosh 215
connexion en tant qu'utilisateur 250
connexion en tant que 214
groupes de travail 215
modification de compte 64
mots de passe 64
administrateurs de groupe de travail 215
administration 19–44
Admin Serveur 32–35
barre d'outils 33–34
connexion 32, 37
description 31
Admin Serveur Encha&icirc;nement 192
description 31–32, 36
ouverture 36, 192
pas de r&eacute;ponse 210
adresses IP
acc&egrave;s NetInfo 325
adresses multiples 320, 339
adresses r&eacute;serv&eacute;es 302
attribution 302
configuration pour les ports 339
DHCP 300
dynamiques 301
filtres 328
multiples 207
NetBoot et 274, 276
plages 319
priorit&eacute; des filtres 320
sites Web 142
statiques 301
adresses IP dynamiques 301
adresses IP statiques 301
AFP (Apple Filing Protocol) 93, 373
agent de r&eacute;pertoire 30
Agent de r&eacute;pertoire (DA) 295
agent de r&eacute;pertoire SLP 30, 376
aide 17
aide en ligne 17
alertes 34
alias, utilisateur 59
Apple Filing Protocol. Voir AFP
Apple menu, access to 231
AppleTalk 93, 97, 100, 122
application Directory Setup 56, 60
applications
acc&egrave;s aux 225–227, 245
d&eacute;finition de politiques de recherche
pour 60
379
probl&egrave;mes avec les 269
application Terminal 44, 342
Assistant r&eacute;glages NetBoot 275–280, 282
association de type MIME 153
Assurez 101
attaques pour refus de service 326, 331
attribut d'acc&egrave;s IMAP 349
attribut d'&eacute;tat de connexion POP3 349
audio
diffusion 198–201
diffusion en continu 191
en direct 191, 196
pr&eacute;-enregistr&eacute; 198–201
authentification
alias des utilisateurs 59
bas&eacute;e sur LDAP 55
utilisateurs 45
authentification Basic 194
authentification Digest 194
authentification &eacute;l&eacute;mentaire 203
authentification Kerberos 250
autorisation Aucune 80
autorisations. Voir autorisation d'acc&egrave;s
autorisations AFP 233
Autorisations clients pour NFS 113
autorisations d'acc&egrave;s
cat&eacute;gories d'utilisateurs 81
d&eacute;finition pour WebDAV 162, 163
description 79
donn&eacute;es en flux continu 202–206
dossiers 92
&eacute;l&eacute;ments partag&eacute;s 79–82
explicites 80
exportations NFS 112–113
fichiers 92
fichiers de donn&eacute;es 203–206
des groupes de travail Gestionnaire
Macintosh 228–231
groupes 40, 94
hi&eacute;rarchie 81
invit&eacute;s 82, 92
point de partage 83
points de partage 40, 94
r&eacute;glages WebDAV 145–147
restriction 93
380
Index
sites Web 133, 134, 145–147
types d' 80
utilisateurs 40, 94, 220
utilisateurs clients 81
autorisations de lecture seule 113
autorisations &Eacute;criture seule 80
autorisations explicites 80
autorisations Groupe 81, 86
autorisations Lecture et &eacute;criture 80
autorisations Lecture seule 80
Autorisations Monde pour NFS 113
autorisations Monde pour NFS 82
autorisations Possesseur 81, 85
autorisations Tous 81, 86
B
balise de serveur NetInfo 308
balise EMBED 193
base de donn&eacute;es Utilisateurs et groupes 214
base de recherche LDAP 363
.bin (MacBinary) format 118
BIND 310, 311
bo&icirc;te de remise 81
bouton Copier 86
bouton Rechercher 332
C
cache, DNS 186
cache, serveur Web
d&eacute;sactivation pour les pages Web
dynamiques 161–162
performances et 143
serveurs proxy 140
stockage 141
CD-ROM
acc&egrave;s aux 245
&eacute;jection 238
mots de passe 238
en tant que point de partage 89
pr&eacute;f&eacute;rences 266
probl&egrave;mes d'acc&egrave;s 89
r&eacute;glages globaux 251
Centre d'impression 121, 124
certificat CA 149, 155
CGI (Common Gateway Interface) 373
cha&icirc;nes d'erreurs 299
champ d'attributs de courrier 355–358
champs LDAP 56
clients NetBoot
connect&eacute;s au serveur 274–275
liste 309
performances 287–288
clients Windows 102, 104
commande ipfw 340–342
commentaires, utilisateur 71, 218
Common Gateway Interface. Voir CGI
compression des donn&eacute;es en continu 202
compte postmaster 172–173
comptes d'administrateurs de groupe 218
comptes d'utilisateurs 215, 218
comptes de messagerie 72
compte Tous les autres utilisateurs 252
connexion
administrateur 214
Admin Serveur 32, 37
Gestionnaire Macintosh 35, 268
utilisateurs 218
connexions HTTP, encha&icirc;nement via 206
connexions persistantes 149
connexions Telnet 67
consignation des paquets 322
coupes-feu 179
courrier
Voir aussi courrier &eacute;lectronique; messages
activation d'un utilisateur 72
activation d’un utilisateur 73
d&eacute;sactivation d'un utilisateur 72
en nombre 180
entrant 182–183
option NotifyMail 73
r&eacute;exp&eacute;dition 74, 176, 312
sortant 183–184
courrier &eacute;lectronique. Voir courrier; messages
courrier &eacute;lectronique, Gestionnaire
Macintosh 221, 238, 243
CSR (certificate signing request) 156, 156
D
DA (Agent de r&eacute;pertoire) 295
DA (Directory Agent) 376
daemons nfsd 111
Dans 47
d&eacute;connexion des messages 100
d&eacute;lais 137, 186
d&eacute;pannage
applications 269
attaques pour refus de service 331
filtres IP 332
groupes 78
listes de lecture 200–201
NetBoot 290
probl&egrave;mes de partage 89
serveur Encha&icirc;nement QuickTime 210–212
service d'impression 129–130
service de fichiers Apple 100
service FTP 118–119
service Gestion Macintosh 268–271
services Windows 109
service Web 163–164
syst&egrave;me bloqu&eacute; 269
utilisateurs 78
utilisateurs clients 269–271
Description des services de fichiers 91
DHCP (Dynamic Host Configuration Protocol)
activation 307
clients NetBoot et 276
description 30, 373
diffusions
arr&ecirc;t d'une liste de lecture 200
audio 198–201
connexion d'utilisateurs aux 200
d&eacute;marrage d'une liste de lecture 200
vid&eacute;o 198–201
Directory Agent (DA) 376
disque dur
capacit&eacute; du 275
nom du 243
DNS (Domain Name System)
description 373
service de courrier et le 169
DNS (Domain Name System). Voir DNS
DNS dynamique 313
DNS service
uses for 310
Index
381
documents RFC 187
documents RFC (Request for Comments) 187
domaine de l'&eacute;dition 24
domaine de la cr&eacute;ation 24
domaine parent NetInfo 309
domaines
Voir aussi domaines NetInfo
description 46, 61
enfants 50, 52, 53
limitation des utilisateurs dans les 54
locaux 46, 50, 62
parents 52, 53, 309
partag&eacute;s 47–49, 50, 62
service de courrier 169
domaines, WebDAV 146, 162
domaines enfants 50, 52, 53
domaines locaux 46, 47, 50, 62
domaines NetInfo 50–55
Voir aussi domaines
ajout 63
configuration 54–55, 76
cr&eacute;ation 54
cr&eacute;ation de hi&eacute;rarchies 54
donn&eacute;es stock&eacute;es sur des 46
hi&eacute;rarchies &agrave; deux niveaux 51–52
hi&eacute;rarchies &agrave; plusieurs niveaux 53
partage et 50
politiques de recherche 57
recherche dans les hi&eacute;rarchies 53
r&eacute;glages 323–325
domaines parents 52, 53, 308, 309
domaines partag&eacute;s 47, 47–49, 50, 62
donn&eacute;es diffus&eacute;es en continu
audio/vid&eacute;o en direct 191, 196
contr&ocirc;le de l'acc&egrave;s aux 206
performances des 211
sources multiples 197
sur des pages web 193–194
visualisation 190
donn&eacute;es du service de r&eacute;seau LDAP 359
donn&eacute;es en flux continu
contr&ocirc;le de l'acc&egrave;s aux 202
conversion d'adresse 206
flux en monodiffusion 207
flux en multidiffusion 207
382
Index
pares-feu et 206
r&eacute;seaux et 206
sources multiples 198
sur le port 80 206
visualisation 189
dossier Documents 134
dossier &Eacute;l&eacute;ments multi-utilisateurs 264, 266
dossier Extensions 263
dossier Groupes 266
dossier Imprimantes 266
dossier Ordinateurs 266
dossier partag&eacute; de groupe 230
dossier partage global 230
dossier Pr&eacute;f&eacute;rences 216
dossier Pr&eacute;f&eacute;rences forc&eacute;es 261
dossier Pr&eacute;f&eacute;rences initiales 259–261
dossier Pr&eacute;f&eacute;rences maintenues 262
Dossier Remise de documents du groupe 230
dossiers
autorisations 92
cr&eacute;ation 83
dossier Documents 134
dossier Extensions 263
dossier Groupes 266
dossier Imprimantes 266
dossier partage global 230
dossier Pr&eacute;f&eacute;rences 216
dossier Pr&eacute;f&eacute;rences forc&eacute;es 261
dossier Pr&eacute;f&eacute;rences g&eacute;r&eacute;es 257
dossier Pr&eacute;f&eacute;rences initiales 259–261
dossier Pr&eacute;f&eacute;rences maintenues 262
installation de NFS et 111
partage 111
dossier Utilisateurs 266
Dynamic Host Configuration Protocol. Voir
DHCP
E
&eacute;changeurs de courrier 312
&eacute;diteur de types MIME 155
&Eacute;l&eacute;ments de consignation
r&eacute;glages 144
&eacute;l&eacute;ments de consignation
activit&eacute; DHCP 303
&eacute;v&eacute;nements DHCP 309
messages de d&eacute;bogage 299
niveau de d&eacute;tail 107
r&eacute;glages 98–99, 107, 304
r&eacute;glages des 195
r&eacute;glages pour 293
Enregistrements MX (Mail Exchange) 169, 375
enregistrements MX (Mail Exchange) 312
environnement Finder 224, 255, 269
environnement Finder restreint 224, 256
environnements 224
environnements de bureau 255–256
environnement Tableaux 224, 256
&eacute;tendue, r&eacute;seau 297
&eacute;tendues, r&eacute;seau 293, 294–295
Extensible Markup Language. Voir XML
extensions, nom de fichier 118
extensions de noms de fichier 118
F
FAI (Fournisseur d'acc&egrave;s &agrave; Internet) 374
fen&ecirc;tre Autorisations 228–231
Fen&ecirc;tre Avanc&eacute; 222
fen&ecirc;tre Avanc&eacute; 219
fen&ecirc;tre Configurer le service Web 135–147
fen&ecirc;tre d'&eacute;tat du service Web 160
fen&ecirc;tre de partage 84–88
fen&ecirc;tre des r&eacute;glages du site 141–149
fen&ecirc;tre des services r&eacute;f&eacute;renc&eacute;s 297–298
fen&ecirc;tre des statistiques du DNS 314
fen&ecirc;tre Disques et points de partage 87
fen&ecirc;tre Groupes de travail 223–224, 255
fen&ecirc;tre Messages 175–176
fen&ecirc;tre Protocoles 178–179
fiche d'informations, Mac OS X Server 369
fichier d'historique SSL 149
fichier de certificat 148, 156–157
fichier de cl&eacute; 148
fichier &Eacute;l&eacute;ments multi-utilisateurs 266
fichier Journal d'activit&eacute; 266
fichier pr&eacute;fs CD-ROM 266
fichier qtaccess 204
fichiers
autorisations 92
compress&eacute;s 118
comprim&eacute;s 202
conversion de 118
fichiers d'acc&egrave;s pour les donn&eacute;es en
continu 203–204
fichiers de groupe 206
fichiers GIF 162
fichiers compress&eacute;s 118
fichiers d'acc&egrave;s pour les donn&eacute;es en
continu 203–204
fichiers d'historique
historiques d'acc&egrave;s 144
historiques de site Web 144
fichiers d'historiques
affichage 35
historique des acc&egrave;s 98
historique des erreurs 99, 145, 299
historique du syst&egrave;me 298
historiques des erreurs 183
historiques SSL 149
utilisation 298
fichiers d'utilisateur 206
fichiers de base de donn&eacute;es du Gestionnaire
Macintosh 265
fichiers de configuration de relais 208–210
fichiers de consignation
historique d'acc&egrave;s 159
historique d'erreurs 159
surveillance du service de filtres IP 330
fichiers de donn&eacute;es
compression 202
contr&ocirc;le de l'acc&egrave;s aux 203–206
copie sur le Serveur Encha&icirc;nement
QuickTime 197–198
en diffusion continue et 211
listes de lecture 198–201
pistes d'indications 197
pr&eacute;paration de l'encha&icirc;nement 198
pr&eacute;paration pour la diffusion 196
probl&egrave;mes de diffusion en continu 200
prot&eacute;g&eacute;s 203
fichiers de groupe 206
fichiers GIF 162
fichiers historiques
historiques d'impression 124
historiques des acc&egrave;s 195
historiques des erreurs 195
Index
383
historiques des files d'attente 127
historiques du serveur 126
fichiers XML 348–350
fichier Utilisateurs et groupes 348–350
files d'attente
configuration 125
gestion 123
noms des 127
partage 122–123, 128
protocole LPR 128
r&eacute;glages des 127–128
File Transfer Protocol. Voir FTP
films 198
films de r&eacute;f&eacute;rence 198
filtres, IP
adresses IP 328
ajout 321
description 318
identification des probl&egrave;mes 332
ports UDP 326
filtre Tout port pour Tous 331
flux de donn&eacute;es
relais 207–210
flux en monodiffusion 207
flux en multidiffusion 207
format MacBinary (.bin) 118
formats de fichiers
exportation d'utilisateurs et de
groupes 343–351
importation d'utilisateurs et de
groupes 343–351
Serveur Encha&icirc;nement QuickTime 201–202
Fournisseur d'acc&egrave;s &agrave; Internet (FAI) 374
fournisseurs de service Web 25
FTP (File Transfer Protocol)
connexions 119
description 27, 374
FTP anonyme 92, 114
FTP anonyme 92, 114
G
Gestionnaire d'authentification 103
Gestionnaire Macintosh
Voir aussi ordinateurs; utilisateurs; groupes
de travail
384
Index
capacit&eacute;s syst&egrave;me requises 214
comptes d'administrateur 218
connexion 35
description 31, 35
ouverture 36
GID (ID de groupe) 67, 75
glossaire 373–377
groupes 61–78
Voir aussi groupes de travail
acc&egrave;s aux points de partage 40
ajout 205
ajout d'utilisateurs aux 75
astuces 76–77
autorisations d'acc&egrave;s 40, 94
caract&eacute;ristiques des 63
caract&eacute;ristiques des membres des 75
configuration 63–64
cr&eacute;ation 64, 74
d&eacute;finition pour le serveur 39
description 39, 61
exportation 76, 343–351
formats de fichiers 343–351
importation 76, 343–351
modification 74
nom des 75
pr&eacute;paration de la configuration 63
primaires 67
probl&egrave;mes avec les 78
r&eacute;glages des 74–75
suppression 205
types de donn&eacute;es pour les 56
groupes de travail
acc&egrave;s aux ordinateurs 241
configuration 253–254
cr&eacute;ation 215
environnements de bureau 255–256
noms des 223
nom Windows 105
r&eacute;glages d'autorisations 228–231
r&eacute;glages des &eacute;l&eacute;ments 225–227
r&eacute;glages des imprimantes 234–236
r&eacute;glages des membres 223–224
r&eacute;glages des options 236–238
r&eacute;glages des volumes 232–233
restreindre l'usage d'ordinateurs &agrave; 241–242
suivi des informations dans Gestionnaire
Macintosh 265
guide
mode d'utilisation 15–16
H
hi&eacute;rarchies parent-enfant 50–53
historique d'acc&egrave;s 159
historique d'erreurs 159
historique des acc&egrave;s 98
historique des erreurs 99, 145, 299
historique du syst&egrave;me 298
historiques d'acc&egrave;s 144
historiques d'impression 124
historiques des acc&egrave;s 195
historiques des erreurs 183, 195
historiques des files d'attente 127
historiques du serveur 126
h&ocirc;tes courrier 182–186
h&ocirc;tes MX 312
HTML (Hypertext Markup Language) 374
HTTP (Hypertext Transfer Protocol) 374
HTTP port 80 206
Hypertext Markup Language (HTML) 374
Hypertext Transfer Protocol (HTTP) 374
I
IANA (Internet Assigned Numbers Authority) 374
ICMP (Internet Control Message Protocol) 374
ID de groupe (GID) 67, 75
ID des utilisateurs 45
ID utilisateur 67
IGMP (Internet Group Management
Protocol) 326, 374
image disque NetBoot HD 284–285
IMAP (Internet Message Access Protocol)
description 168, 374
impression 125
imprimantes
ajout 125
connexion au serveur 121–122
limitation de l'usage des 235
mots de passe 235, 236
partage 121–130
imprimantes compatibles PostScript 121–130,
234
imprimantes du bureau 235
Informations de routage IP 277–280
Inscription via InterNIC 311
interface de lignes de commande 44
Internet 338
Voir aussi Web
Internet Assigned Numbers Authority (IANA) 374
Internet Control Message Protocol (ICMP) 374
Internet Group Management Protocol
(IGMP) 326, 374
Internet Message Access Protocol. Voir IMAP
invit&eacute;s
Voir aussi utilisateurs
description 82, 92
limitation des connexions 97
nombre maximum de connexions 97
restriction de l'acc&egrave;s 82
K
Knowledge Base 271
L
l 93
la 102
LDAP (Lightweight Directory Access
Protocol) 374
Le 79, 185
Line Printer Remote. Voir LPR
liste d'attributs 299
liste de filtres IP 327, 331–332
liste des clients DHCP 309
liste des utilisateurs import&eacute;s 252
listes de courrier 271
listes de discussion 271
listes de lecture 198–201
logiciel client QuickTime 190
Lorsque 152
LPR (Line Printer Remote) 374
M
Mac OS X Server
acc&egrave;s aux informations utilisateur 49–50
Index
385
administration 19–44
affichage des informations 35
configuration 16, 36–42
description 19
donn&eacute;es partag&eacute;es et 46–49
fiche d'informations pour 369
informations externes au 49
installation 37
ports utilis&eacute;s 335–338
ressources 43–44
restrictions des mot de passe 77
rubriques avanc&eacute;es 335–367
services compris 26–31
utilisation dans des environnements
diff&eacute;rents 20–25
Mail Exchange. Voir MX
masques de sous-r&eacute;seau 276, 306, 318, 328
mat&eacute;riel pour l'enseignement sup&eacute;rieur 22–23
MBONE (Multicast Backbone) 375
membres de groupe 230
menu local Autorisations 86
Message d'accueil lors d'une connexion au
service de fichiers Apple 96
messages
Voir aussi courrier &eacute;lectronique;courrier
copies aveugles 175, 183
distribution impossible 180
entrants 179
expir&eacute; 184
notification 179
protocoles des 178–179
rapports de non distribution 184
r&eacute;exp&eacute;dition 176
r&eacute;glages des 175–176
sortants 178
spam et 176–177
suppression automatique de 175
messages banni&egrave;re pour FTP 116
messages d'accueil pour FTP 116
messages de d&eacute;bogage 299
messages de type &quot;OUVREZ-MOI&quot; pour FTP 117
milieu &eacute;ducatif 21–23
MIME (Multipurpose Internet Mail
Extension) 153–155, 375
Module d'impression 123
386
Index
module d'impression 121
module de filtres IP 340
module Filtre IP 342
module mod_auth_apple 150
module mod_hfs_apple 151
module mod_macbinary_apple 150
module mod_perl 152
module mod_redirectacgi_apple 151
module mod_sherlock_apple 150
module MySQL 152
module Partage 79–89
module PHP 152
module QuickTime Plugin 189, 200
modules Apache 150–152
modules de services 33–34
modules open source 151–152
modules Utilisateurs et groupes 343
modules Web 150–152
modules Web sp&eacute;cifiques au Macintosh 150
module Tomcat 151
module Utilisateurs et groupes 61–78
Moniteur d'impression 123, 127
Moniteur de file 123
mot de passe racine 64
mots de passe
administrateur 64
authentification et 45
cleartext 103, 109
cryptage 103
&eacute;jection de CD-ROM 238
imprimantes 236
pour l'impression 235
restrictions des 77
serveurs de fichiers 101
syst&egrave;mes Windows 103
utilisateur racine 64
utilisateurs 39, 66, 250
Multicast Backbone (MBONE) 375
Multipurpose Internet Mail Extension. Voir MIME
N
navigateurs Web 133
NetBIOS (Network Basic Input/Output
System) 375
NetBoot 273–290
capacit&eacute;s syst&egrave;me requises 274–275
d&eacute;marrage d'un ordinateur client 283
d&eacute;marrage d’un ordinateur client 283
description 29, 273
fiche de configuration du serveur 281
installation 282–283
installation du logiciel pour 282
performances 286–288
pr&eacute;paration de l'installation 274–281
probl&egrave;mes avec 290
strat&eacute;gies de gestion 286–288
technologie AirPort et 286
utilisation de Gestionnaire Macintosh
avec 267–268
utilisations pour 273
Network Basic Input/Output System
(NetBIOS) 375
Network File System. Voir NFS
Network Service Locator (NSL) 375
NFS (Network File System) 88, 375
noms de domaine
ajout au service de courrier 174
inscription 311
serveurs de courrier 174
suppression du service de courrier 174
noms de domaines
sites Web 142
NSL (Network Service Locator) 375
num&eacute;ro de s&eacute;rie, serveur 35
ORBS (Open Relay Behaviour-modification
System) 375
ordinateur bloqu&eacute; 269
ordinateurs
contr&ocirc;le de l'acc&egrave;s 213
r&eacute;glages d'acc&egrave;s des 246–247
r&eacute;glages de contr&ocirc;le 242–243
r&eacute;glages de s&eacute;curit&eacute; 244–245
r&eacute;glages des emprunts 248
r&eacute;glages des groupes de travail 241–242
r&eacute;glages des listes 239–240
suivi des informations dans Gestionnaire
Macintosh 265
syst&egrave;me bloqu&eacute; 269
ordinateurs clients
acc&egrave;s aux donn&eacute;es prot&eacute;g&eacute;es 203
acc&egrave;s aux &eacute;l&eacute;ments des 225–227
activation d'AppleTalk 94
adresses IP 276
ajout &agrave; la liste d'acc&egrave;s NFS 113
capacit&eacute;s syst&egrave;me requises 274
codage des clients anciens 97
configuration de l'impression pour 125
mise &agrave; jour avec serveur Gestionnaire
Macintosh 264
nombre maximum de connexions 97, 107
service d'agent de r&eacute;pertoire SLP 293
suppression 113
version AppleShare et 93, 270
outil MakeRefMovie 193
O
onglet Acc&egrave;s 246–247
onglet Automontage 87–88
onglet Contr&ocirc;le 242–243
onglet &Eacute;l&eacute;ments 225–227
onglet Emprunt 248
onglet Global 215–216, 249–251
onglet Imprimantes 234–236
onglet Options 236–238
onglet S&eacute;curit&eacute; 244–245
onglet Volumes 232–233
Open Relay Behaviour-modification System. See
ORBS
option NotifyMail 73
P
page code 106
pages Web
d&eacute;sactivation du cache 161–162
dynamiques 161–162
par d&eacute;faut 134
pages web
donn&eacute;es en continu des 193–194
lecture de donn&eacute;es en continu via 189
pages Web dynamiques 161–162
panneau Acc&egrave;s 145–147
Panneau Consignation 144
panneau Consignation 107
panneau Contr&ocirc;le d'acc&egrave;s NFS 88, 112
Index
387
panneau Filtre 176–177
panneau NetInfo du service DHCP 308–309
panneau Proxy 140–141
panneau S&eacute;curit&eacute; 148–149
panneau Types MIME 139
panneau Utilisateurs inactifs 99–100
panneau Voisinage 108
paquets UDP 206
pare-feux 206
partage
autorisations 79–82
configuration 83–84
donn&eacute;es de r&eacute;seau 46–49
dossiers 111
fichiers/volumes 79–89
files d'attente 128
imprimantes 121–130
probl&egrave;mes avec le 89
r&eacute;glages pour le 84–88
service de courrier 169
performance
surveillance 159–160
performances
cache et 143
clients NetBoot 286, 287–288
connexions persistantes 149
diffusion en continu 211
r&eacute;seaux NetBoot 286
serveur NetBoot 286–288
phrase d'acc&egrave;s SSL 149
pilotes LPR 123
pistes d'indications 197
plate-formes crois&eacute;es pour le service de
fichiers 103
point de partage
CD-ROM en tant que 89
configuration sur un serveur 76
cr&eacute;ation 83
d&eacute;finition d'autorisations pour 83
description 79
point de partage Gestionnaire
Macintosh 265–266
points de partage
autorisations d'acc&egrave;s 40
cr&eacute;ation 37
388
Index
description 37
Gestionnaire Macintosh 265–266
multiples 253
service FTP 114
politiques de recherche 57–60
configuration 60
d&eacute;finition pour des applications
personnelles 60
d&eacute;finition pour le serveur 60
description 50
domaines NetInfo 57
par d&eacute;faut 57
personnalis&eacute;es 55, 58
serveurs LDAP 56
POP (Post Office Protocol) 167, 375
port 80 194, 206
port HTTP 80 194
ports
adresses IP 276, 339
destin&eacute;s aux sites Web 143
nom 328
num&eacute;ros 328
ordinateurs sous Mac OS X 335–338
ports de sous-r&eacute;seaux 306
ports Ethernet 275, 281, 290
ports HTTP 194
ports SMTP 186
ports TCP 335–337
ports UDP 326, 337
ports de sous-r&eacute;seaux 306
ports Ethernet 275, 281, 290
ports SMTP 186
ports TCP 335–337
ports UDP 326, 337
pr&eacute;f&eacute;rences
CD-ROM 266
d&eacute;finies par l'administrateur 216
forc&eacute;es 261
g&eacute;r&eacute;es 258–259
Gestionnaire Macintosh et 216, 257–263
initiales 259–261
Internet 216
maintenues 262–263
stockage des 258
utilisateur 250, 258
pr&eacute;f&eacute;rences g&eacute;r&eacute;es 258
probl&egrave;mes. Voir d&eacute;pannage
proc&eacute;d&eacute; d'authentification Digest 203
programmes
en direct 190
pr&eacute;-enregistr&eacute;s 190, 198–201
utilisateurs se connectant aux 200
Programmes CGI
activation de l'ex&eacute;cution 144
programmes CGI
activation de l'ex&eacute;cution en CGI 153
installation 153
probl&egrave;mes 164
utilisation 153
protocole BootP 274, 276, 301
protocole DHCP (Dynamic Host Configuration
Protocol)
clients NetBoot et 276
protocole IMAP
r&eacute;glages 181
r&eacute;glages du 180
protocole IMAP (Internet Message Access
Protocol)
r&eacute;glages du 73
protocole LDAP (Lightweight Directory Access
Protocol) 46
Protocole LDAP (Lightweight Directory Access
Protocol). Voir LDAP
protocole LPR 122, 128
protocole POP (Post Office Protocol) 73
Protocole POP. Voir POP
protocole SDP (Session Description
Protocol) 190
protocole SMB 102, 123
Protocole SMTP
connections 177
protocole SMTP
r&eacute;glages 179–180
Protocole SMTP. Voir SMTP
Q
QTSS. Voir Serveur Encha&icirc;nement QuickTime
QTSSAccessModule 202
QuickTime 5 189, 190, 194, 203
QuickTime Player 190, 197
QuickTime Pro 197
R
Real Time Streaming Protocol (RTSP) 376
Real-Time Transport Protocol (RTP) 376
r&eacute;exp&eacute;dition de courrier 74, 176
r&eacute;glages
176–177
automontage 87–88
consignation 98–99, 107, 144, 195, 293, 304
Contr&ocirc;le d'acc&egrave;s NFS 88
courrier ind&eacute;sirable 177
de partage g&eacute;n&eacute;raux 85–86
groupes 74–75
messages 175–176
NetInfo 323–325
proxy 140–141
r&eacute;pertoires d'accueil 38
r&eacute;seaux 185–186
s&eacute;curit&eacute; 148–149
serveur Encha&icirc;nement QuickTime 192,
194–196
service d'impression 126–129
service de courrier 71–74, 173–186
service de fichiers Apple 94–100
service FTP 115
service Gestion Macintosh 216–251
service NFS 111–113
services Windows 105–108
service Web 135–147
sites Web 138–139, 141–147
sous-r&eacute;seaux 305–309
types MIME 139
utilisateurs 64–74
utilisateurs connect&eacute;s 195
r&eacute;glages d'automontage 88
r&eacute;glages d'&eacute;conomies d'&eacute;nergie 243
r&eacute;glages de filtre, courrier ind&eacute;sirable 177
r&eacute;glages de montage auto 87
r&eacute;glages de partage g&eacute;n&eacute;raux 86
r&eacute;glages des filtres de courrier ind&eacute;sirable,
courrier ind&eacute;sirable 176
r&eacute;glages g&eacute;n&eacute;raux de partage 85
r&eacute;glages POP3 181
r&eacute;glages proxy 140–141
Index
389
r&eacute;glages Voisinage 108
r&egrave;gles, filtres IP 340–342
relais, flux de donn&eacute;es 207–210
relais SMTP 180, 182, 184
r&eacute;pertoire Films 194
r&eacute;pertoires d'accueil
acc&egrave;s impossible 271
acc&egrave;s impossible aux fichiers des 78
base de donn&eacute;es Utilisateurs et groupes 214
cr&eacute;ation manuelle 69
d&eacute;finition 38, 68–70, 77
montage automatique 76–77
organisation 70
r&eacute;glages par d&eacute;faut 38
utilisateurs r&eacute;els 117
r&eacute;ponses ICMP echo 326
requ&ecirc;te de signature de certificat (CSR) 157,
157
r&eacute;seau
configuration de groupes de travail
en 253–254
r&eacute;seaux
donn&eacute;es en flux continu et 206
&eacute;tendues 293, 294–295
organisation 274–280
partage de files d'attente sur 122–123
performances NetBoot 286
r&eacute;seaux TCP/IP 338–343
ressources de gestion 43
vitesse du r&eacute;seau Ethernet 286
r&eacute;seaux Ethernet 275, 286
ressources
gestion de r&eacute;seaux 43
Mac OS X Server 43–44
Serveur Encha&icirc;nement QuickTime 212
serveur Web d'Apache 43
service de courrier 186–187
services de fichiers 120
services de r&eacute;seau 333
service Web 164
TCP/IP 343
XML 351
routeurs 293, 307
RTP (Real-Time Transport Protocol) 376
RTSP (Real Time Streaming Protocol) 376
390
Index
S
sauvegardes, serveur 367
scripts, CGI 152
SDP (Session Description Protocol) 376
Secure Sockets Layer. Voir SSL
s&eacute;curit&eacute; 82
actions limit&eacute;es pour les utilisateurs 244
exportations NFS 110
Gestionnaire Macintosh et 263
optimisation 256
options de 215–216
pr&eacute;cautions en mati&egrave;re de partage de
fichiers 92
r&eacute;glages de l'ordinateur client 229, 244–245
r&eacute;glages globaux 249–251
restriction de l'acc&egrave;s aux fichiers 82
serveurs FTP 114, 117
sites Web 133
transactions Web s&eacute;curis&eacute;es 148–149
WebDAV 133
s&eacute;curit&eacute; de la station 229
s&eacute;quence de r&eacute;f&eacute;rence 194
s&eacute;quences 193
s&eacute;quences de r&eacute;f&eacute;rence 198
Serveur d'Encha&icirc;nement QuickTime (QTSS)
description 375
serveur de fichiers Apple 329
serveur de fichiers Windows 105
Serveur Encha&icirc;nement QuickTime
(QTSS) 189
configuration 192
configuration requise 190
contr&ocirc;le de l'acc&egrave;s aux donn&eacute;es en flux
continu 202
conversion d'adresse 206
copie de fichiers de donn&eacute;es sur 198
description 189
fonctions du 189
formats de fichiers compatibles 201
pr&eacute;paration de fichiers de donn&eacute;es pour 198
pr&eacute;paration de la configuration 190
ressources 212
utilisations pour 190
visualisation de donn&eacute;es en flux
continu 189
serveur Encha&icirc;nement QuickTime (QTSS)
astuces 196–201
configuration 194
contr&ocirc;le de l'acc&egrave;s aux donn&eacute;es
diffus&eacute;es 206
copie de fichiers de donn&eacute;es sur 197
formats de fichiers compatibles 202
pr&eacute;paration de l'installation 191
probl&egrave;mes avec 210–212
r&eacute;glages du 192, 194–196
relais 207–210
utilisateurs connect&eacute;s au 195
visualisation de donn&eacute;es en flux
continu 190
serveur Encha&icirc;nement QuickTime(QTSS)
description 28
serveurs
Voir aussi serveurs LDAP; Mac OS X Server;
serveur Encha&icirc;nement QuickTime
activation de SSL 157–159
actualisation des clients avec 264
administration par les utilisateurs 39
adresses IP multiples 207
clients NetBoot connect&eacute;s aux 274–275
compte de messagerie sur des 72
configuration de point de partage sur 76
connexion d'imprimantes aux 121–122
d&eacute;marrage impossible 210
fermeture inopin&eacute;e 210
impossible de se connecter aux 269
navigation 102
nom 95
noms 105
num&eacute;ro de s&eacute;rie 35
performance 159–160
performances 149, 286–288
sauvegarde 367
serveurs de fichiers 100
serveurs de fichiers Windows 105
serveurs de noms 30, 310
serveurs DHCP 313
serveurs DNS 30, 308
serveurs FTP 114, 116, 119
serveurs LDAP 55–56, 363
serveurs NetBoot 281–283
serveurs ORBS 176, 177
serveurs proxy 140–141
serveurs SMTP 177
serveurs WINS 108
serveur Web d'Apache 43, 132, 160
surveillance de l'activit&eacute; 159–160
utilisateurs administrateurs 66
utilisateurs se connectant aux 66
serveurs de courrier 312
serveurs de noms 30, 310
serveurs DHCP 301, 313
serveurs DNS 30, 308, 310
serveurs FTP
connexion impossible 119
messages banni&egrave;re 116
messages d'accueil 116
s&eacute;curit&eacute; 114, 117
serveurs Internet. Voir serveurs Web
serveurs LDAP 55–56
affectations par d&eacute;faut 360
attributs de connexion 56
authentification et 55
configuration 55–56, 363
configuration de l'acc&egrave;s aux
donn&eacute;es 361–366
connexions 365
description 46
identification 56, 363
politiques de recherche 56
sp&eacute;cifications des donn&eacute;es 351–366
stockage des donn&eacute;es 366
serveurs NetBoot 281–283
serveurs ORBS 176, 177
serveurs proxy 140–141
serveurs SMTP 177
serveurs Web
Voir &eacute;galement serveurs
certificat 157
connexions persistantes 137
d&eacute;lais de connexion 137
maximum de requ&ecirc;tes 137
serveur Web d'Apache 43, 132, 160
serveurs Windows 105–108
serveurs WINS 108
serveur Web d'Apache
Index
391
configuration 132, 160
ressources 43, 164
service d'agent de r&eacute;pertoire SLP 292
avant l'installation 292
d&eacute;marrage 295
installation 293–295
utilisations 292
service d'impression 121–130
configuration 125
d&eacute;marrage 125
description 27, 102, 121
installation 124
pr&eacute;paration de l'installation 124
probl&egrave;mes avec le 129–130
r&eacute;glages du 126–129
service de courrier 167–187
activation des utilisateurs 72–73
activation pour les utilisateurs 172–173
configuration 170, 171, 173
courrier ind&eacute;sirable et 176–177
d&eacute;marrage 170
description 28, 167
domaines multiples 169
enregistrements MX 170
partage 169
pr&eacute;paration de l'installation 168–169
protocole IMAP 168
protocole POP 167
protocole SMTP (Simple Mail Transfer
Protocol) 168
r&eacute;glages 173–186
r&eacute;glages de l'h&ocirc;te 172, 182–186
r&eacute;glages de r&eacute;seau 185–186
r&eacute;glages des protocoles 178–181
r&eacute;glages du 71–74
ressources 186–187
serveur unique 168
utilisation du service DNS 312
service de fichiers Apple 93–101
avant l'installation 93
configuration 94
d&eacute;marrage 83, 94
Description 91
description 27
installation 94
392
Index
probl&egrave;mes 100
r&eacute;glages 94–100
sp&eacute;cifications 101
service de filtres IP 316–333
ajout de filtres 321
astuces 329–332
avant l'installation 317–320
configuration 320
d&eacute;marrage 321
d&eacute;marrage automatique 322
description 30, 316–317
historiques 330
installation 320–321
modification de l'&eacute;tat par d&eacute;faut 331
probl&egrave;mes 332
r&eacute;glages 321–328
surveillance 330
utilisations 317
service de r&eacute;pertoire SLP
r&eacute;glages 295
service DHCP 300–309
astuces 309
avant l'installation 301–302
consignation 303
d&eacute;marrage 304
description 30
historiques 309
installation 302–304
r&eacute;glages 304–309
utilisations 300
service DNS 310–315
adresses IP dynamiques 313
astuces 312–315
avant l'installation 310
d&eacute;marrage 312
description 30
installation 311
surveillance 314–315
utilisation avec le service de courrier 312
Service FTP
Description 91
service FTP 114–120
acc&egrave;s en invit&eacute; 114
anonyme 114, 115
avant l'installation 114
configuration 115
d&eacute;marrage 115
description 117–118
installation 114
points de partage 114
probl&egrave;mes 118–119
r&eacute;glages 115
sp&eacute;cifications 120
strat&eacute;gies 116–117
service Gestion Macintosh 213–271
adresses &eacute;lectroniques 243
ajout d'un administrateur 215
ajout de comptes d'utilisateurs 215
arr&ecirc;t 36
comptes de messagerie 221
connexion en tant qu'administrateur 214
contr&ocirc;le d'acc&egrave;s et 213
d&eacute;marrage 36, 214, 257
description 29, 213
fichiers de base de donn&eacute;es 265
installation 214–216, 253, 283
optimisation de la s&eacute;curit&eacute; 256
pr&eacute;f&eacute;rences 257–263
pr&eacute;paration de l'installation 214
probl&egrave;mes avec 268–271
r&eacute;glages du 216–251
r&eacute;seaux de grande taille et 253
s&eacute;curit&eacute; et 263
sources d'information 271
strat&eacute;gies de gestion 252–257
suivi des informations dans 265
utilisation avec NetBoot 267–268
utilisation du 213
Service Location Protocol. Voir SLP
Service NFS
Description 91
service NFS 110–113
avant l'installation 110
configuration 111
description 27
installation 111
partage de dossiers 111
r&eacute;glages 111–113
r&eacute;glages du contr&ocirc;le d'acc&egrave;s 112–113
utilisations 110
services
Voir aussi services sp&eacute;cifiques
administration 31–36
compris dans Mac OS X Server 26–31
configuration de services
compl&eacute;mentaires 41–42
donn&eacute;es utilisateur requises par les 45
inscriptions 296
r&eacute;f&eacute;renc&eacute;s 298
requ&ecirc;tes 296
r&eacute;siliations 296
termes 296
services d'application 31
Services de fichiers
Les types de 91
services de fichiers 91–120
avant l'installation 91–93
description 26, 102
ressources 120
services de gestion des clients 28
services de navigation de domaine 108
services de r&eacute;pertoire 26, 45–60
services de r&eacute;seau
affectation &agrave; des &eacute;tendues 295
affectation des donn&eacute;es 359
affectation des donn&eacute;es affectation 359
description 291
ressources 333
services compris avec Mac OS X Server 29
service SLP DA 300
astuces 298–300
r&eacute;glages 298
service SSL (Secure Sockets Layer) 155–159
Services Windows
Description 91
services Windows 102–109
activation de l'impression 125
avant l'installation 104
configuration 104
d&eacute;marrage 104
description 27
installation 104
probl&egrave;mes 109
r&eacute;glages 105–108
sp&eacute;cifications 109
Index
393
service Web 131–165
astuces 149–163
autorisations de site Web 134
configuration 132, 134
d&eacute;marrage 135
description 28, 131
dossier Documents 134
installation 133–135
installation de sites Web 132
outils 159–160
page par d&eacute;faut 134
performance du serveur 159–160
pr&eacute;paration de la configuration 131–133
probl&egrave;mes 163–164
r&eacute;glages 135–147
ressources 164
sp&eacute;cifications 164
surveillance de l'activit&eacute; du serveur 159–160
transactions s&ucirc;res 132, 155–159
service Windows
avant l'installation 102
Session Description Protocol (protocole
SDP) 190
Session Description Protocol (SDP) 376
Sites Web
chemin 146
informations 138
r&eacute;glages 147
r&eacute;glages d'acc&egrave;s 147
r&eacute;pertoires 143
sites Web
activation/d&eacute;sactivation 138
adresses IP 142
ajout 138
attribution d'autorisations 134
autorisations d'acc&egrave;s 133
connexion 135
connexions persistantes 137, 149
duplication 138
h&eacute;bergement 133, 135
installation 132
modification 138
nombre maximal de connexions 137
noms de domaines 142
page par d&eacute;faut 134
394
Index
probl&egrave;mes de connexion 163
r&eacute;glages 138–139, 141
r&eacute;glages d'acc&egrave;s 145
s&eacute;curit&eacute; 133
serveur Web d'Apache 43
suppression 139
sites web
AppleCare 271
logiciel client QuickTime 190
QuickTime 197
site web d'AppleCare 271
site web QuickTime 197
SLP (Service Location Protocol) 29, 95, 376
SMB (Server Message Block) 376
SMTP (Simple Mail Transfer Protocol)
description 168, 376
noms 177
sources d'information
service Gestion Macintosh 271
sous-r&eacute;seaux
cr&eacute;ation 301, 302–303
r&eacute;glages 305–309
sp&eacute;cifications
donn&eacute;es LDAP 351–366
service de fichiers Apple 101
service FTP 120
services Windows 109
service Web 164
SSL (Secure Sockets Layer)
activation 136, 148, 157–159
description 132, 376
suffixes MIME 153
supports amovibles 230
syst&egrave;mes Mac OS
directives sur les plate-formes crois&eacute;es 103
protocole LPR 123
versions ant&eacute;rieures de 258
syst&egrave;mes Mac OS X 335–338
syst&egrave;mes UNIX 123
syst&egrave;mes Windows
directives sur les plate-formes crois&eacute;es 103
impression et 125, 126
protocole LPR 123
validation de mot de passe 103
T
t&acirc;ches d'impression
gestion 123
priorit&eacute; des 128, 129
r&eacute;glages des 129
surveillance 123
suspension 128, 129
t&acirc;ches d'impression LPR 126
TCP (Transmission Control Protocol) 112, 376
TCP/IP
acc&egrave;s impossible au serveur 332
r&eacute;seaux priv&eacute;s 338
ressources 343
rubriques avanc&eacute;es 335–343
technologie AirPort 286
Time to Live (TTL) 377
Transmission Control Protocol (TCP) 112, 376
transmissions
en direct 191, 196
TTL (Time to Live) 377
tunnellisation 293
type de donn&eacute;es Password 56
type de donn&eacute;es RealName 56
type de donn&eacute;es RecordName 56
type de donn&eacute;es UniqueID 56
types de donn&eacute;es
informations groupe 56
informations utilisateur 56
Types MIME 139
U
UDP (User Datagram Protocol) 112, 377
Unicode 93, 102
Universal Serial Bus (USB) 122, 377
URL (Uniform Resource Locators) 377
USB (Universal Serial Bus) 122, 377
User Datagram Protocol. Voir UDP
utilisateur Personne 113
utilisateurs 61–78
Voir aussi invit&eacute;s
acc&egrave;s au Gestionnaire Macintosh 252
acc&egrave;s aux donn&eacute;es prot&eacute;g&eacute;es 203
acc&egrave;s aux informations relatives aux 49–50
acc&egrave;s aux points de partage 40
activation du service de courrier 72–173
activation du service de courrier pour
les 73, 172
administrateurs du serveur 66
administration du serveur 39
ajout aux fichiers d'utilisateur pour l'acc&egrave;s &agrave; la
diffusion 205
ajout aux groupes 223–224
ajout de groupes 75
alias 59
astuces 76–77
authentification 45
autorisations d'acc&egrave;s 40, 94, 220, 228–231
caract&eacute;ristiques des 62
cat&eacute;gories 81
commentaires 71, 218
configuration 63–64
connect&eacute;s au serveur d'encha&icirc;nement 195
connexion 218
connexion &agrave; des programmes 200
connexion impossible 78
cr&eacute;ation 64
d&eacute;connexion automatique 77
d&eacute;finition dans un domaine local 47
d&eacute;finition de r&eacute;pertoires d'accueil pour 77
d&eacute;finition de r&eacute;pertoires d'accueil pour
les 68–70
d&eacute;finition pour le serveur 38–39
d&eacute;sactivation du service de courrier des 72
description 61
donn&eacute;es de r&eacute;glage 113
donn&eacute;es partag&eacute;es et 46–49
donn&eacute;es requises par les services 45
exportation 76, 343–351
formats de fichiers 343–351
importation 76, 343–351
informations relatives aux 61–62
limitation des connexions 97
limitation des utilisateurs par domaine 54
modification 65
mots de passe 39, 66, 250
nom 38
nombre maximum de connexions en
continu 194
nom des 45, 65, 217
Index
395
non r&eacute;f&eacute;renc&eacute;s 82
ouverture de session 66
pr&eacute;f&eacute;rences 250, 258
pr&eacute;paration de la configuration 63
probl&egrave;mes avec les 78
r&eacute;exp&eacute;dition du courrier des 74
r&eacute;glages avanc&eacute;s du Gestionnaire
Macintosh 219–222
r&eacute;glages d'affectation 351–358
r&eacute;glages des 64–74
r&eacute;glages de s&eacute;curit&eacute; 244
r&eacute;glages &eacute;l&eacute;mentaires du Gestionnaire
Macintosh 217–218
shell d'acc&egrave;s des 67
suivi des informations dans Gestionnaire
Macintosh 265
types d' 218
types de donn&eacute;es pour les 56
utilisateurs anonymes FTP 118
utilisateurs clients 81
utilisateurs r&eacute;els vs anonymes 117
utilisateurs r&eacute;f&eacute;renc&eacute;s 93
utilisateurs clients 81, 269–271
utilisateurs non r&eacute;f&eacute;renc&eacute;s. Voir invit&eacute;s
utilisateurs Windows
activation de l'impression pour les 125
connexion impossible 109
V
vid&eacute;o
diffusion 198–201
diffusion en continu 191
en direct 191, 196
pr&eacute;-enregistr&eacute; 198–201
Virtual Private Networks ( VPN) 377
Visualiseur d'historique 35, 163
visualiseur d'historique 121, 124
Voisinage r&eacute;seau 109
VPN ( Virtual Private Networks) 377
W
Web-based Distributed Authoring and Versioning.
Voir WebDAV
396
Index
WebDAV ( Web-based Distributed Authoring and
Versioning)
activation 137, 143
d&eacute;finition d'autorisations d'acc&egrave;s 162, 163
d&eacute;finition de domaines 162
description 131, 377
s&eacute;curit&eacute; 133
WebObjects 31
Windows Internet Naming Service. Voir WINS
WINS ( Windows Internet Naming Service) 102,
377
X
XML (Extensible Markup Language)
description 377
exemple 344–347
ressources 351
Manuel du propriétaire | Apple Mac OS X Server Manuel utilisateur

Manuels associés

Apple

MAC OS X SERVER 10.2

Apple

Mac OS X Server 10.5 Leopard

Apple

Mac OS X Server 10.5 Leopard

Apple

QuickTime 7.2

Apple

QuickTime 7

Apple

MAC OS X SERVER 10.4

Apple

Mac OS X Server 10.5 Leopard

Apple

MAC OS X SERVER 10.4

Apple

Mac OS X Server 10.5 Leopard

Apple

Mac OS X Server 10.5 Leopard

Muratec

MFX2030

Belkin

2-PORT USB PRINT SERVER #F1UP0301
