Mac OS X Server Gestion des utilisateurs Pour Leopard version 10.5 K Apple Inc. © 2007 Apple Inc. Tous droits réservés. Le propriétaire ou l’utilisateur autorisé d’un exemplaire valide du logiciel Mac OS X Server peut reproduire la présente publication à des fins d’apprentissage dudit logiciel. La présente publication ne peut être reproduite ou transmise en totalité ou en partie à des fins commerciales, telles que la vente de copies ou la prestation d’un service d’assistance payant. Tous les efforts nécessaires ont été mis en œuvre pour que les informations contenues dans ce manuel soient les plus exactes possibles. Apple n’est pas responsable des erreurs d’écriture et d’impression. Apple 1 Infinite Loop Cupertino, CA 95014-2084 408-996-1010 www.apple.com En l’absence du consentement écrit d’Apple, l’utilisation à des fins commerciales de ce logo via le clavier (Option + 1) pourra constituer un acte de contrefaçon et/ou de concurrence déloyale. Apple, le logo Apple, AirPort, AppleShare, Bonjour, FireWire, iCal, iTunes, Mac, Mac OS, MacBook, Macintosh, QuickTime, SuperDrive, Xgrid, Xsan et Xserve sont des marques d’Apple Inc. déposées aux États-Unis et dans d’autres pays. Apple Remote Desktop, le Gestionnaire d’extensions, Finder, iWork et Safari sont des marques d’Apple Inc. Mac est une marque de service d’Apple Inc. Adobe et PostScript sont des marques d’Adobe Systems Incorporated. La marque du mot et les logos Bluetooth® sont des marques déposées détenues par Bluetooth SIG, Inc. ; et toute utilisation de ces marques par Apple s’effectue sous licence. Java et tous les logos et marques dérivés de Java sont des marques ou des marques déposées de Sun Microsystems, Inc. aux États-Unis et dans d’autres pays. UNIX est une marque déposée de The Open Group. Les autres noms de sociétés et de produits mentionnés ici sont des marques de leurs détenteurs respectifs. La mention de produits tiers n’est effectuée qu’à des fins informatives et ne constitue en aucun cas une approbation ni une recommandation. Apple n’assume aucune responsabilité vis-à-vis des performances de ces produits. F019-0938/01-09-2007 1 Table des matières Preface 13 13 14 15 16 17 17 18 18 À propos de ce guide Nouveautés du Gestionnaire de groupe de travail Contenu de ce guide Utilisation de l’aide à l’écran Guides d’administration de Mac OS X Server Visualisation de guides PDF à l’écran Impression des guides PDF Obtenir des mises à jour de documentation Pour obtenir des informations supplémentaires Chapter 1 19 19 19 20 21 21 22 23 23 24 25 26 27 27 28 28 29 Vue d’ensemble de la gestion des utilisateurs Outils de gestion des utilisateurs Gestionnaire de groupe de travail Admin Serveur Préférences serveur NetBoot NetInstall Utilitaires de ligne de commande Comptes Comptes administrateurs Comptes d’utilisateur Comptes de groupe Comptes d’ordinateur Groupes d’ordinateurs Interface utilisateur Authentification et validation d’identité Contrôle d’accès aux informations Chapter 2 33 33 37 37 38 Premiers contacts avec la gestion des utilisateurs Vue d’ensemble de la configuration Planification de stratégies pour la gestion des utilisateurs Analyse de votre environnement Identification de la configuration de services d’annuaire requise 3 38 40 41 42 42 Chapter 3 Chapter 4 4 45 45 45 46 47 47 47 Détermination de la configuration de serveur et de stockage requise Choix d’une structure de dossiers de départ Définition d’une stratégie de distribution des dossiers de départ Identification des groupes Détermination des besoins administrateur 48 49 50 50 51 52 52 53 53 54 55 55 56 56 58 Premiers contacts avec le Gestionnaire de groupe de travail Configuration de l’ordinateur et du compte de l’administrateur Configuration d’un ordinateur administrateur Création d’un compte d’administrateur de domaine Utilisation du Gestionnaire de groupe de travail Utilisation de Mac OS X Server 10.5 pour gérer les versions antérieures de Mac OS X Connexion et authentification aux domaines d’annuaire dans le Gestionnaire de groupe de travail Principales tâches du Gestionnaire de groupe de travail Modification des préférences du Gestionnaire de groupe de travail Recherche et liste des comptes Utilisation des listes de comptes dans le Gestionnaire de groupe de travail Liste des comptes dans le domaine d’annuaire local Liste des comptes dans les domaines d’annuaire des règles de recherche Liste des comptes dans les domaines d’annuaire disponibles Actualisation des listes de comptes Recherche de comptes spécifiques dans une liste Utilisation de la recherche avancée Tri des utilisateurs et des groupes Raccourcis pour l’utilisation des comptes Utilisation de préréglages Modification simultanée de plusieurs comptes Importation et exportation des informations sur les comptes 59 59 59 60 61 61 62 63 64 64 64 65 65 Configuration des comptes utilisateur À propos des comptes utilisateur Emplacement de stockage des comptes utilisateur Comptes utilisateur prédéfinis Administration des comptes utilisateur Création de comptes utilisateur Modification des informations de compte utilisateur Gestion des comptes utilisateur en lecture seule Gestion des utilisateurs invités Gestion des comptes utilisateur Windows Suppression d’un compte utilisateur Désactivation d’un compte utilisateur Gestion des préréglages Table des matières 65 66 67 67 68 68 68 69 71 71 72 73 74 75 76 76 77 78 79 79 79 80 81 82 83 83 84 84 85 86 87 87 88 88 89 89 90 90 91 91 Création d’un préréglage pour les comptes utilisateur Utilisation des préréglages pour créer des comptes Changement de nom des préréglages Modification des préréglages Suppression d’un préréglage Gestion des réglages élémentaires Modification du nom des utilisateurs Modification des noms abrégés Choix de noms abrégés stables Problèmes liés aux noms dupliqués Modification des identifiants d’utilisateur Affectation d’un mot de passe à un utilisateur Affectation de privilèges administrateur sur un serveur Choix de la photo d’ouverture de session d’un utilisateur Utilisation de privilèges Suppression des privilèges d’un utilisateur pour l’administration Attribution de capacités d’administration limitées à un utilisateur Attribution de capacités d’administration intégrales à un utilisateur Utilisation de réglages avancés Activation du calendrier d’un utilisateur Autorisation d’un utilisateur à ouvrir une session sur plusieurs d’un ordinateur simultanément Choix d’un shell par défaut Choix d’un type de mot de passe et définition des options de mot de passe Création d’une liste principale de mots-clés Application de mots-clés aux comptes utilisateur Modification de commentaires Utilisation de réglages de groupe Choix du groupe principal d’un utilisateur Vérification des adhésions aux groupes d’un utilisateur Ajout d’un utilisateur à un groupe Retrait d’un utilisateur d’un groupe Utilisation des réglages de dossier de départ Utilisation des réglages de messagerie Activation des options de compte du service de messagerie Désactivation du service de messagerie d’un utilisateur Réexpédition du courrier d’un utilisateur Utilisation des réglages Quota d’impression Activation de l’accès d’un utilisateur à toutes les listes d’attente d’impression disponibles Activation de l’accès d’un utilisateur à des listes d’attente d’impression données Suppression d’un quota d’impression pour une file d’attente Table des matières 5 92 93 93 94 94 96 96 97 97 97 6 Réinitialisation du quota d’impression d’un utilisateur Désactivation de l’accès d’un utilisateur à toutes les listes d’attente d’impression respectant les quotas Utilisation des réglages Infos Utilisation des réglages Windows Modification de l’emplacement du profil d’un utilisateur Windows Modification de l’emplacement du script d’ouverture de session d’un utilisateur Windows Changement de la lettre de lecteur du dossier de départ d’un utilisateur Windows Modification de l’emplacement du dossier de départ d’un utilisateur Windows Utilisation des GUID Affichage des GUID Chapter 5 99 99 99 100 100 101 101 102 103 104 105 106 106 107 107 108 108 109 111 111 112 113 113 114 116 Configuration des comptes de groupe À propos des comptes de groupe Suivi d’adhésion par les comptes de groupe Emplacement de stockage des comptes de groupe Comptes de groupe prédéfinis Administration des comptes de groupe Création de comptes de groupe Création d’un préréglage pour les comptes de groupe Modification des informations de compte de groupe Création de groupes hiérarchiques Mise à niveau des groupes hérités Utilisation des groupes en lecture seule Suppression d’un groupe Utilisation des réglages de base pour les groupes Attribution d’un nom à un groupe Définition d’un identifiant de groupe Choix d’une image à l’ouverture d’une session Activation des services web d’un groupe Utilisation des réglages relatifs aux membres des groupes Ajout d’utilisateurs ou de groupes dans un groupe Suppression de membres d’un groupe Utilisation des réglages de dossier de groupe Spécification d’absence de dossier de groupe Création d’un dossier de groupe Désignation d’un dossier de groupe à utiliser par plusieurs groupes Chapter 6 117 117 118 119 Configuration d’ordinateurs et de groupes d’ordinateurs À propos des comptes d’ordinateur Création de comptes d’ordinateur Utilisation d’ordinateurs invités Table des matières Chapter 7 120 120 120 121 121 122 123 124 124 125 125 Utilisation d’ordinateurs Windows À propos des groupes d’ordinateurs Différence entre groupes d’ordinateurs et listes d’ordinateurs Administration des groupes d’ordinateurs Création d’un groupe d’ordinateurs Création d’un préréglage pour des groupes d’ordinateurs Utilisation d’un préréglage de groupe d’ordinateurs Ajout d’ordinateurs ou de groupes d’ordinateurs à un groupe d’ordinateurs Suppression d’ordinateurs et de groupes d’ordinateurs d’un groupe d’ordinateurs Suppression d’un groupe d’ordinateurs Mise à niveau des listes d’ordinateurs vers les groupes d’ordinateurs 127 127 128 129 130 131 131 132 149 149 149 Configuration des dossiers de départ À propos des dossiers de départ Hébergement des dossiers de départ pour les clients Mac OS X Hébergement des dossiers de départ pour les autres clients Répartition des dossiers de départ entre plusieurs serveurs Administration des points de partage Configuration d’un point de partage Configuration d’un point de partage AFP montable automatiquement pour des dossiers de départ Configuration d’un point de partage NFS montable automatiquement pour des dossiers de départ Configuration d’un point de partage SMB Administration des dossiers de départ Spécification d’absence de dossier de départ Création d’un dossier de départ pour un utilisateur local Création d’un dossier de départ réseau Création d’un emplacement personnalisé pour les dossiers de départ Configuration d’un dossier de départ pour un utilisateur Windows Configuration des quotas de disque Configuration des quotas de disque pour les utilisateurs Windows afin d’éviter les pertes de données Utilisation de préréglages pour choisir les dossiers de départ par défaut Déplacement de dossiers de départ Suppression de dossiers de départ 151 151 152 153 154 155 Gestion d’ordinateurs portables À propos des comptes mobiles À propos des répertoires de départ portables Ouverture de session sous des comptes mobiles Résolution des conflits de synchronisation À propos des comptes externes 134 136 138 138 139 140 142 145 147 148 Chapter 8 Table des matières 7 156 157 157 159 161 162 8 162 164 164 164 165 167 168 Ouverture de session sous des comptes externes Considérations et stratégies pour le déploiement de comptes mobiles Avantages de l’utilisation de comptes mobiles Considérations relatives à l’utilisation des comptes mobiles Stratégies pour la synchronisation de contenu Configuration de comptes mobiles destinés à être utilisés sur des ordinateurs portables Configuration d’ordinateurs portables Gestion des clients mobiles sans recours aux comptes mobiles Ordinateurs portables Mac OS X inconnus Utilisation des ordinateurs portables Mac OS X avec un utilisateur local principal Utilisation d’ordinateurs portables Mac OS X avec plusieurs utilisateurs Sécurisation des clients mobiles Optimisation du serveur de fichiers pour les comptes mobiles Chapter 9 169 170 171 171 173 174 176 176 Vue d’ensemble de la gestion des clients Utilisation des ressources visibles sur le réseau Personnalisation de l’expérience utilisateur Capacité des préférences Élaboration de l’environnement d’ouverture de session Choix d’un groupe de travail Utilisation des dossiers de départ synchronisés Amélioration des processus Chapter 10 179 179 181 184 185 186 186 187 188 188 189 190 191 192 194 195 195 197 197 Gestion des préférences Utilisation du Gestionnaire de groupe de travail pour gérer les préférences Interactions avec les préférences gérées Gestion hiérarchique des préférences Définition du caractère permanent de la gestion Préférences de mise en cache Notions élémentaires de la gestion des préférences Gestion des préférences utilisateur Gestion des préférences de groupe Gestion des préférences d’ordinateurs Gestion des préférences de groupe d’ordinateurs Désactivation de la gestion pour les préférences spécifiques Gestion de l’accès à des applications Contrôle de l’accès des utilisateurs à des applications et des dossiers spécifiques Autorisation de certains widgets de Dashboard Désactivation de Front Row Autorisation aux utilisateurs d’ouvrir des applications et des dossiers spécifiques Gestion des préférences Classic Sélection des options du démarrage Classic Table des matières 199 200 200 202 203 203 204 205 206 207 208 208 210 212 213 214 215 216 216 217 218 218 219 219 220 221 221 222 222 224 225 227 228 230 231 234 235 237 238 239 239 Choix d’un dossier Système Classic Autorisation d’actions particulières lors du redémarrage Contrôle de l’accès aux éléments du menu Pomme Classic Ajustement des réglages de suspension d’activité Classic Maintien de la cohérence des préférences utilisateurs pour Classic Gestion des préférences du Dock Contrôle du Dock de l’utilisateur Accès simplifié aux dossiers de groupe Ajout d’éléments au Dock d’un utilisateur Interdiction d’ajout ou de suppression d’éléments du Dock par les utilisateurs Gestion des préférences Économiseur d’énergie Utilisation des réglages de suspension d’activité et de réactivation pour ordinateur de bureau Définition des réglages Économiseur d’énergie sur des ordinateurs portables Affichage de l’état de la batterie Programmation du démarrage, de l’arrêt ou de la suspension d’activité automatique Gestion des préférences du Finder Configuration du Finder simplifié Interdiction d’affichage des disques et des serveurs sur le bureau de l’utilisateur Contrôle du comportement des fenêtres du Finder Masquage de l’avertissement si un utilisateur vide la Corbeille Activation de l’affichage des extensions de fichier Contrôle de l’accès des utilisateurs à des serveurs distants Contrôle de l’accès des utilisateurs à un iDisk Interdiction d’éjection de disques par les utilisateurs Masquage de la commande Graver disque du Finder Contrôle de l’accès des utilisateurs à des dossiers Retrait des options Redémarrer et Éteindre du menu Pomme Ajustement de l’apparence et de la disposition des éléments sur le bureau Ajustement de l’apparence du contenu des fenêtres du Finder Gestion des préférences Ouverture de session Changement de l’apparence de la fenêtre d’ouverture de session Configuration des options diverses d’ouverture de session Choix des comptes autorisés à ouvrir une session Personnalisation des groupes de travail affichés à l’ouverture de session Activation des scripts d’ouverture et de fermeture de session Choix d’un script d’ouverture ou de fermeture de session Ouverture automatique d’éléments après qu’un utilisateur ouvre une session Accès au dossier de départ réseau d’un utilisateur Accès simplifié au point de partage du groupe Gestion des préférences Accès aux supports Contrôle de l’accès aux CD, aux DVD et aux disques inscriptibles Table des matières 9 240 241 242 242 244 245 246 248 250 251 252 254 255 256 257 258 259 260 260 261 261 262 262 263 264 265 266 267 268 269 270 270 271 272 272 273 275 275 277 277 10 Contrôle de l’accès aux disques durs, aux disques et aux images disque Éjection automatique de supports amovibles à la fermeture de session d’un utilisateur Gestion des préférences de mobilité Création d’un compte mobile Interdiction de création d’un compte mobile Suppression manuelle de comptes mobiles sur des ordinateurs Activation de FileVault pour les comptes mobiles Sélection de l’emplacement d’un compte mobile Création de comptes externes Définition de période d’expiration pour les comptes mobiles Choix de dossiers à synchroniser à l’ouverture et à la fermeture de session ou en arrière-plan Arrêt de synchronisation des fichiers pour un compte mobile Définition de la fréquence de synchronisation en arrière-plan Affichage de l’état du compte mobile dans la barre des menus de l’utilisateur Gestion des préférences Réseau Configuration de serveurs proxy par port Autorisation accordée aux utilisateurs de contourner des serveurs proxy pour des domaines précis Activation du mode FTP passif Désactivation du partage Internet Désactivation d’AirPort Désactivation de Bluetooth Gestion des préférences Contrôles parentaux Masquage des termes grossiers dans Dictionary Interdiction d’accès aux sites web pour adultes Autorisation d’accès à des sites web spécifiques uniquement Définition de limites de temps et de couvre-feux quant à l’usage de l’ordinateur Gestion des préférences Impression Mise à disposition d’imprimantes aux utilisateurs Interdiction de modification par les utilisateurs de la liste des imprimantes Restriction de l’accès aux imprimantes branchées sur un ordinateur Définition d’une imprimante par défaut Restriction de l’accès aux imprimantes Ajout d’un bas de page sur toutes les impressions Gestion des préférences Mise à jour de logiciels Gestion de l’accès aux Préférences Système Gestion des préférences Time Machine Gestion des préférences Accès Universel Ajustement des réglages d’affichage de l’utilisateur Définition d’une alerte visuelle Réglage des options d’accessibilité par clavier Table des matières 279 280 280 281 282 284 286 287 288 Chapter 11 291 291 291 292 293 294 294 294 295 295 295 296 296 296 297 298 298 298 298 299 299 299 299 300 300 300 Réglage de la sensibilité de la souris et du pointeur Activation des raccourcis Accès universel Autorisation d’usage d’appareils aux utilisateurs présentant des besoins particuliers Utilisation de l’éditeur de préférences avec les manifestes de préférences Ajout à la liste de l’éditeur de préférences Modification des préférences d’applications à l’aide de l’éditeur de préférences Suppression des préférences gérées d’une application dans l’éditeur de préférences Utilisation de l’éditeur de préférences pour gérer les services fondamentaux Utilisation de l’éditeur de préférences pour gérer Safari Résolution de problèmes Diagnostic de problèmes de réseau courants Test de l’heure et des fuseaux horaires de votre réseau Test de votre service DNS Test de votre service DHCP Résolution de problèmes de comptes Si vous voulez utiliser des versions antérieures du Gestionnaire de groupe de travail Si vous ne pouvez pas modifier un compte à l’aide du Gestionnaire de groupe de travail Si les utilisateurs ne voient pas leur nom dans la fenêtre d’ouverture de session Si vous n’arrivez pas à déverrouiller un annuaire LDAP Si vous ne pouvez pas modifier le mot de passe Open Directory d’un utilisateur Si vous ne pouvez pas changer le type de mot de passe d’un utilisateur en type Open Directory Si vous ne pouvez pas assigner de privilèges d’administrateur serveur Si les utilisateurs ne peuvent pas ouvrir de session ou s’authentifier Si les utilisateurs exploitant un serveur de mots de passe ne peuvent pas ouvrir de session Si les utilisateurs ne peuvent pas ouvrir de session sous un compte issu d’un domaine d’annuaire partagé Si les utilisateurs ne peuvent pas accéder à leur dossier de départ Si les utilisateurs n’arrivent pas à modifier leur mot de passe Si les utilisateurs ne peuvent pas s’identifier par l’authentification unique ou Kerberos Problèmes avec un contrôleur de domaine principal ou secondaire Si un utilisateur Windows ne peut pas ouvrir de session sur le domaine Windows Si un utilisateur Windows ne dispose pas de dossier de départ Si les réglages du profil d’un utilisateur Windows reprennent les valeurs définies par défaut Si un utilisateur Windows perd le contenu du dossier Mes documents Résolution des problèmes de gestion des préférences Test des réglages de vos clients gérés Table des matières 11 301 301 302 302 303 303 304 304 304 Appendix 305 305 306 306 307 307 309 310 311 12 Glossaire 313 Index 325 Si les utilisateurs ne voient pas de liste mentionnant les groupes de travail à l’ouverture de session Si les utilisateurs ne peuvent pas ouvrir des fichiers Si les utilisateurs ne peuvent pas ajouter d’imprimante à une liste d’imprimantes Si les éléments d’ouverture de session ajoutés par un utilisateur ne s’ouvrent pas Si les éléments placés dans le Dock par un utilisateur sont absents Si le Dock d’un utilisateur contient des éléments dupliqués Si un point d’interrogation apparaît dans le Dock des utilisateurs Si les utilisateurs voient un message relatif à une erreur inattendue Si vous ne pouvez pas gérer les présentations de réseau Importation et exportation des informations sur les comptes Éléments pouvant être importés et exportés Restrictions d’importation et d’exportation de mots de passe Préservation des GUID lors de l’importation à partir de versions antérieures de Mac OS X Server Archivage du maître Open Directory Importation de comptes à l’aide du Gestionnaire de groupe de travail Exportation de comptes à l’aide du Gestionnaire de groupe de travail Utilisation de fichiers XML créés avec Mac OS X Server 10.1 ou antérieur Utilisation de fichiers XML créés avec AppleShare IP 6.3 Table des matières Préface À propos de ce guide Ce guide explique comment utiliser le Gestionnaire de groupe de travail pour configurer et gérer les comptes et les préférences des clients. Mac OS X Server comprend le Gestionnaire de groupe de travail, un outil de gestion des utilisateurs permettant de créer et de gérer des comptes. Lorsque vous gérez des comptes, vous pouvez définir des réglages standard de compte comme le nom, le mot de passe, l’emplacement du dossier de départ et l’appartenance à un groupe. Vous pouvez également gérer les préférences afin de personnaliser l’expérience utilisateur, d’accorder ou de limiter l’accès aux réglages de l’ordinateur de l’utilisateur et aux ressources du réseau. Le Gestionnaire de groupe de travail fonctionne en association étroite avec un domaine d’annuaire. Les domaines d’annuaire agissent comme des bases de données mais sont spécialement conçus pour stocker des informations sur les comptes et pour gérer l’authentification. Nouveautés du Gestionnaire de groupe de travail  Comptes d’ordinateur et groupes d’ordinateurs. Vous pouvez créer des comptes d’ordinateur pour des ordinateurs donnés. La gestion individuelle de comptes d’ordinateur vous permet de personnaliser entièrement les réglages de gestion des préférences pour ces ordinateurs. Vous pouvez créer des groupes d’ordinateurs composés de ces comptes d’ordinateur individuels ou de groupe hiérarchiques. Les préférences gérées d’un groupe d’ordinateurs parents dans un groupe hiérarchique s’appliquent également aux groupes d’ordinateurs enfants. L’ajout de comptes d’ordinateur et de groupes d’ordinateurs facilite l’administration et accroît la flexibilité. Pour en savoir plus, consultez le chapitre 6, « Configuration d’ordinateurs et de groupes d’ordinateurs ». 13  Comptes mobiles améliorés. Les comptes mobiles sont désormais plus sécurisés, plus efficaces et plus portables. Vous pouvez protéger vos comptes mobiles à l’aide de FileVault. Vous pouvez définir des options d’expiration de compte de telle façon que les dossiers de départ locaux soient supprimés après une période d’inactivité. Vous pouvez également créer des comptes mobiles sur un lecteur externe, afin que les utilisateurs puissent accéder à un dossier de départ synchronisé avec les préférences gérées mises en cache même lorsqu’ils ne disposent pas de leur ordinateur. Vous pouvez activer ces fonctionnalités en gérant les préférences Mobilité. Pour en savoir plus, consultez le chapitre 8, « Gestion d’ordinateurs portables ».  Nouvelles préférences gérées. Les préférences vous permettent de gérer les Contrôles parentaux, le Dashboard, Front Row et Time Machine. Les préférences existantes ont été optimisées à l’aide de signatures intégrées et détachées pour empêcher le lancement d’applications non approuvées, vous donner davantage de contrôle sur la fenêtre d’ouverture de session et vous permettre de créer des bas de page pour les documents imprimés. Pour en savoir plus, consultez le chapitre 10, « Gestion des préférences ». Contenu de ce guide Ce guide comprend les chapitres suivants :  Le chapitre 1, « Vue d’ensemble de la gestion des utilisateurs » décrit des concepts importants, présente les outils de gestion des utilisateurs et vous indique où trouver des informations supplémentaires sur la gestion des utilisateurs et les sujets qui s’y rapportent.  Le chapitre 2, « Premiers contacts avec la gestion des utilisateurs » présente des informations de planification et de configuration en vue de la création d’un environnement de gestion des utilisateurs.  Le chapitre 3, « Premiers contacts avec le Gestionnaire de groupe de travail » décrit la configuration du Gestionnaire de groupe de travail et l’utilisation de ses principales fonctionnalités.  Les chapitres 4, 5 et 6 détaillent l’utilisation du Gestionnaire de groupe de travail pour configurer des utilisateurs, des groupes de travail, des ordinateurs et des groupes d’ordinateurs.  Le chapitre 7, « Configuration des dossiers de départ » couvre la création de dossiers de départ.  Le chapitre 8, « Gestion d’ordinateurs portables » décrit les aspects à prendre en considération pour la gestion d’ordinateurs portables.  Le chapitre 9, « Vue d’ensemble de la gestion des clients » présente les outils et les concepts de gestion de clients, notamment la personnalisation d’un environnement de travail des utilisateurs et la création d’un accès aux ressources du réseau par les utilisateurs. 14 Préface À propos de ce guide  Le chapitre 10, « Gestion des préférences » décrit la façon dont le Gestionnaire de groupe de travail doit être utilisé pour contrôler les réglages de préférences des utilisateurs, des groupes de travail, des ordinateurs et des groupes d’ordinateurs exploitant Mac OS X.  Le chapitre 11, « Résolution de problèmes » vous aide à résoudre les problèmes liés à la création de comptes, à la maintenance du dossier de départ, à la gestion des préférences et à la configuration des clients. Il vous aide également à corriger les problèmes rencontrés par les clients gérés. En outre, l’annexe « Importation et exportation des informations sur les comptes » fournit des informations dont vous avez besoin en cas de transfert des informations de compte vers ou depuis un fichier externe. Enfin, le glossaire définit les termes que vous rencontrerez lors de la lecture de ce guide. Remarque : étant donné qu’Apple publie régulièrement de nouvelles versions et mises à jour de ses logiciels, les illustrations de ce document peuvent être différentes de celles qui s’affichent à l’écran. Utilisation de l’aide à l’écran L’application Visualisation Aide permet d’obtenir des instructions à l’écran pendant la gestion de Leopard Server. L’aide peut être affichée sur un serveur ou sur un ordinateur administrateur (Un ordinateur administrateur est un ordinateur Mac OS X sur lequel est installé le logiciel d’administration de serveur Leopard Server.) Pour obtenir de l’aide dans le cas d’une configuration avancée de Leopard Server : m Ouvrez Admin Serveur ou Gestionnaire de groupe de travail, puis :  Utilisez le menu Aide pour rechercher une tâche à exécuter.  Choisissez Aide > Aide Admin Serveur ou Aide > Aide Gestionnaire de groupe de travail avant d’explorer les rubriques d’aide et d’effectuer des recherches. L’Aide l’écran contient des instructions issues de Administration du serveur et d’autres guides d’administration avancés décrits dans « Guides d’administration de Mac OS X Server ». Pour visualiser les rubriques d’aide les plus récentes concernant les serveurs : m Assurez-vous que le serveur ou l’ordinateur administrateur est connecté à Internet pendant que vous consultez l’Aide. Visualisation Aide extrait automatiquement les rubriques d’aide les plus récentes depuis Internet et les stocke en mémoire cache. Lorsque vous n’êtes pas connecté à Internet, Visualisation Aide affiche les rubriques d’aide mises en cache. Préface À propos de ce guide 15 Guides d’administration de Mac OS X Server Premiers contacts traite de l’installation et de la configuration des configurations standard et de groupe de travail de Mac OS X Server. Pour les configurations avancées, consultez Administration du serveur, qui regroupe la planification, l’installation, la configuration et l’administration du serveur en général. Une série de guides supplémentaires, énumérés cidessous, décrit la planification, la configuration, ainsi que la gestion avancée des services individuels. Vous pouvez obtenir ces guides au format PDF sur le site web sur la documentation de Mac OS X Server à l’adresse : www.apple.com/fr/server/documentation Ce guide ... explique comment : Premiers contacts et Feuille d’opération d’installation et de configuration Installer Mac OS X Server et le configurer pour la première fois. Administration de ligne de commande Installer, configurer et gérer Mac OS X Server à l’aide de fichiers de configuration et d’outils en ligne de commande UNIX. Administration des services de fichier Partager certains volumes ou dossiers de serveur entre les clients du serveur, à l’aide des protocoles AFP, NFS, FTP et SMB. Administration du service iCal Configurer et gérer le service de calendrier partagé d’iCal. Administration du service iChat Configurer et gérer le service de messagerie instantanée d’iChat. Configuration de la sécurité de Mac OS X Renforcer la sécurité des ordinateurs (clients) Mac OS X, comme l’exigent les entreprises et les organismes publics. Configuration de la sécurité de Mac OS X Server Renforcer la sécurité de Mac OS X Server et de l’ordinateur sur lequel il est installé, comme l’exigent les entreprises et les organismes publics. Administration du service de messagerie Configurer et gérer les services de messagerie IMAP, POP et SMTP sur le serveur. Administration des services de réseau Installer, configurer et administrer les services DHCP, DNS, VPN, NTP, coupe-feu IP, NAT et RADIUS sur le serveur. Administration d’Open Directory Configurer et gérer les services d’annuaire et d’authentification et configurer les clients autorisés à accéder aux services d’annuaire. Administration de Podcast Producer Configurer et gérer le service Podcast Producer destiné à enregistrer, traiter et distribuer des podcasts. 16 Administration du service d’impression Héberger les imprimantes partagées et gérer les files d’attente et travaux d’impression associés. Administration de QuickTime Streaming et Broadcasting Capturer et encoder du contenu QuickTime. Configurer et gérer le service QuickTime Streaming en vue de diffuser des données multimédias en temps réel ou à la demande. Administration du serveur Mettre en place l’installation et la configuration avancées du logiciel serveur et gérer des options qui s’appliquent à plusieurs services ou à l’intégralité du serveur. Préface À propos de ce guide Ce guide ... explique comment : Administration de Mise à jour de logiciels et d’Imagerie système Utiliser NetBoot, NetInstall et Mise à jour de logiciels pour automatiser la gestion du système d’exploitation et des autres logiciels utilisés par les ordinateurs clients. Mise à niveau et migration Utiliser des réglages de données et de services correspondant à une version antérieure de Mac OS X Server ou de Windows NT. Gestion des utilisateurs Créer et gérer des comptes utilisateur, des groupes et des ordinateurs. Configurer les préférences gérées des clients Mac OS X. Administration des technologies web Configurer et gérer des technologies web telles que les blogs, WebMail, wiki, MySQL, PHP, Ruby on Rails (RoR) et WebDAV. Informatique à haute performance et administration Xgrid Configurer et gérer des grappes de calcul de systèmes Xserve et d’ordinateurs Mac. Glossaire Mac OS X Server Savoir à quoi correspondent les termes utilisés pour les produits de serveur et les produits de stockage. Visualisation de guides PDF à l’écran Lorsque vous lisez la version PDF d’un guide à l’écran, vous pouvez :  Afficher les signets pour visualiser le plan du guide et cliquer sur un signet pour accéder directement à la section correspondante.  Rechercher un mot ou une phrase pour afficher une liste des endroits où ce mot ou cette phrase apparaît dans le document. Cliquez sur un de ces endroits pour afficher la page correspondante.  Cliquer sur une référence croisée pour accéder directement à la rubrique référencée. Cliquez sur un lien pour visiter le site web à partir de votre navigateur. Impression des guides PDF Si vous devez imprimer un guide, procédez comme suit pour économiser du papier et de l’encre :  Économisez de l’encre ou du toner en évitant d’imprimer la couverture.  Si vous disposez d’une imprimante couleur, économisez de l’encre en choisissant une option d’impression en niveaux de gris ou en noir et blanc dans une des sections de la zone de dialogue Imprimer.  Réduisez le volume du document imprimé et économisez du papier en imprimant plusieurs pages par feuille. Dans la zone de dialogue Imprimer, réglez Échelle sur 115 % (155 % pour Premiers contacts). Choisissez ensuite Mise en page dans le menu local sans titre. Si votre imprimante prend en charge l’impression recto verso (duplex), sélectionnez l’une des options proposées. Sinon, choisissez 2 dans le menu local Pages par feuille et, si vous le souhaitez, Simple extra fine dans le menu Bordure. (Si vous utilisez Mac OS X 10.4 ou antérieur, le réglage Échelle se trouve dans la zone de dialogue Format d’impression et les réglages relatifs à la mise en page dans la zone de dialogue Imprimer.) Préface À propos de ce guide 17 Il peut s’avérer utile d’agrandir les pages imprimées même si vous n’imprimez pas en recto verso, car la taille des pages PDF est inférieure à celle du papier d’imprimante standard. Dans la zone de dialogue Imprimer ou dans la zone de dialogue Format d’impression, essayez de régler Échelle sur 115 % (155 % pour Premiers contacts qui possède des pages de la taille d’un CD). Obtenir des mises à jour de documentation Apple publie régulièrement des pages d’aide révisées ainsi que de nouvelles éditions de ses guides. Certaines pages d’aide révisées sont des mises à jour des dernières éditions de ces guides.  Pour afficher les nouvelles rubriques d’aide à l’écran d’une application de serveur, assurez-vous que votre serveur ou votre ordinateur administrateur est connecté à Internet et cliquez sur le lien des dernières rubriques d’aide ou de mise à jour dans la page d’aide principale de l’application.  Pour télécharger les guides les plus récents au format PDF, rendez-vous sur le site web de documentation sur Mac OS X Server à l’adresse : www.apple.com/fr/server/documentation/ Pour obtenir des informations supplémentaires Pour plus d’informations, consultez les ressources suivantes :  Documents Ouvrez-moi : mises à jour importantes et informations spécifiques. Recherchez-les sur les disques du serveur.  Site web de Mac OS X Server (www.apple.com/fr/server/macosx) : passerelle vers des informations détaillées sur de nombreux produits et technologies.  Site web de service et d’assist. Mac OS X Server (www.apple.com/fr/support/macosxserver) : accès à des centaines d’articles du service d’assistance d’Apple.  Groupes de discussions Apple, en anglais, (discussions.apple.com) : un moyen de partager questions, connaissances et conseils avec d’autres administrateurs.  Site web des listes d’envoi Apple, en anglais, (www.lists.apple.com) : abonnez-vous à des listes d’envoi afin de pouvoir communiquer par courrier électronique avec d’autres administrateurs. 18 Préface À propos de ce guide 1 Vue d’ensemble de la gestion des utilisateurs 1 Ce chapitre présente les concepts de gestion des utilisateurs et décrit les applications servant à gérer les comptes et les privilèges. La gestion des utilisateurs recouvre tout de la configuration de comptes pour l’accès au réseau à la création de dossiers de départ, en passant par l’affinement de l’expérience utilisateur par la gestion des préférences et des réglages des utilisateurs, des groupes de travail, des ordinateurs et des groupes d’ordinateurs. Mac OS X Server contient, entre autres, des outils pour accomplir ces tâches. Outils de gestion des utilisateurs Les outils et les technologies de gestion des utilisateurs de Mac OS X Server incluent le Gestionnaire de groupe de travail, Admin Serveur, NetBoot et NetInstall. Gestionnaire de groupe de travail Le Gestionnaire de groupe de travail est un outil puissant proposant des fonctionnalités de gestion exhaustive des clients Macintosh. Vous pouvez utiliser le Gestionnaire de groupe de travail sur un ordinateur où Mac OS X ou Mac OS X Server est installé. Le Gestionnaire de groupe de travail offre un moyen centralisé de gérer des ordinateurs Mac OS X, de contrôler l’accès aux logiciels et aux supports amovibles et de fournir une expérience personnalisée et cohérente aux utilisateurs de différents niveaux, qu’ils soient débutants dans une salle de classe ou utilisateurs avancés dans un bureau. Utilisez le Gestionnaire de groupe de travail pour créer des comptes utilisateur et configurer des groupes pour fournir un accès pratique aux ressources. Vous pouvez :  utiliser les réglages de compte et les préférences gérées pour définir le niveau du contrôle d’administration dont vous avez besoin, tout en rendant l’expérience utilisateur plus effective ; 19  gérer les réglages du Finder, d’ouverture de session, d’accès aux supports et d’impression ;  contrôler l’accès aux ordinateurs et limiter les applications autorisées à s’exécuter sur ceux-ci. En utilisant le Gestionnaire de groupe de travail avec les services Mac OS X Server, vous pouvez :  personnaliser les environnements de travail des utilisateurs réseau en organisant leurs ressources de bureau et leurs fichiers personnels ;  activer les services qui requièrent des comptes utilisateur, tels que les services de messagerie, de partage de fichiers, iChat et web ;  partager les ressources système, telles que les imprimantes et les ordinateurs, en optimisant leur disponibilité et en s’assurant que l’usage de l’espace disque et des imprimantes reste équitablement partagé. Pour commencer à utiliser le Gestionnaire de groupe de travail, reportez-vous au chapitre 3, « Premiers contacts avec le Gestionnaire de groupe de travail ». Admin Serveur L’application Admin Serveur permet d’accéder aux différents outils et services qui jouent un rôle dans la gestion des serveurs. Après avoir installé le logiciel Mac OS X Server, utilisez Admin Serveur pour configurer les services d’annuaire et établir votre réseau. Utilisez ensuite le Gestionnaire de groupe de travail pour créer et gérer les comptes. Enfin, configurez à l’aide d’Admin Serveur les services complémentaires de messagerie, pour héberger des sites web, pour partager des imprimantes et pour créer des points de partage (permettant aux utilisateurs de partager des dossiers et des fichiers). Pour en savoir plus sur la façon d’utiliser les nombreux services gérés à travers Admin Serveur, consultez les guides d’administration des services en question. Le tableau suivant répertorie les tâches courantes d’administration de serveur et inclut l’emplacement de la documentation associée. 20 Pour Consultez le document suivant Attribuer des autorisations pour les dossiers et les fichiers d’un point de partage Administration des services de fichiers Partager des imprimantes entre plusieurs utilisateurs Administration du service d’impression Installer des sites web ou la prise en charge de WebDAV sur le serveur Administration de technologies web Assurer un service de messagerie destiné aux utilisateurs Administration du service de messagerie Chapitre 1 Vue d’ensemble de la gestion des utilisateurs Pour Consultez le document suivant Diffuser du contenu multimédia depuis le serveur en temps réel Administration de QuickTime Streaming Server Assurer un système d’exploitation et des dossiers d’applications identiques entre les ordinateurs client Administration des images système et de la mise à jour des logiciels Installer des applications à travers un réseau Administration des images système et de la mise à jour des logiciels Partager des informations entre plusieurs systè- Administration d’Open Directory mes Mac OS X Server ou ordinateurs Mac OS X Pour une liste complète de la documentation Mac OS X Server, consultez la rubrique « Guides d’administration de Mac OS X Server » à la page 16. Préférences serveur Si vous utilisez la configuration standard ou de groupe de travail de Mac OS X Server, vous pouvez utiliser les Préférences serveur pour configurer les fonctionnalités clés de collaboration et de services de fichiers. Cette approche rationalisée permet aux administrateurs système novices de configurer rapidement un serveur sans grandes connaissances techniques. Vous pouvez également utiliser les préférences Serveur pour configurer les comptes utilisateur et de groupe (par exemple, pour définir des mots de passe, activer des services et assigner des membres à des groupes). Toutefois, vous ne pouvez pas utiliser les préférences Serveur pour gérer les préférences. Pour en savoir plus, reportez-vous au Premiers contacts et à l’Aide des préférences Serveur. NetBoot Les ordinateurs Mac OS X peuvent démarrer à partir d’une image NetBoot sur réseau, pour configurer facilement et rapidement les systèmes d’un service ou d’une salle de classe entière, ou encore des systèmes précis, ainsi que des serveurs d’application et web, le tout à travers un réseau. Lorsque vous mettez à jour une image NetBoot, tous les ordinateurs utilisant NetBoot disposent d’un accès instantané à la nouvelle configuration. Pour personnaliser la configuration de l’ordinateur pour différents groupes de clients, vous pouvez configurer plusieurs images NetBoot. Ces fonctionnalités permettent une configuration rapide et une expérience utilisateur personnalisée. NetBoot simplifie l’administration et réduit l’assistance nécessaire généralement associées aux déploiements à grande échelle d’ordinateurs Macintosh en réseau. Il s’agit de la solution idéale pour une entreprise dont les ordinateurs clients doivent être configurés de façon identique. Par exemple, NetBoot peut s’avérer une solution puissante pour un centre de données nécessitant plusieurs serveurs d’applications et web configurés de la même façon. Chapitre 1 Vue d’ensemble de la gestion des utilisateurs 21 NetBoot permet de configurer et de mettre à jour rapidement les ordinateurs clients en mettant à jour l’image NetBoot stockée sur le serveur. Les images NetBoot contiennent le système d’exploitation et les dossiers d’applications pour tous les clients du serveur, afin que les modifications apportées au serveur se reflètent sur les clients au démarrage suivant. Les systèmes endommagés ou altérés de quelque autre façon peuvent être restaurés de manière instantanée par simple redémarrage. Vous pouvez passer par l’Utilitaire d’images de système pour créer et modifier les images NetBoot. Utilisez ensuite NetBoot pour déployer les images NetBoot. Pour en savoir plus sur ces outils, ou sur l’installation d’un système d’exploitation à travers un réseau, reportez-vous au document Administration des images système et de la mise à jour des logiciels. NetInstall NetInstall est un service d’installation de logiciels centralisé qui vous permet d’utiliser des images pour installer, restaurer ou mettre à niveau, automatiquement ou selon votre choix, des systèmes réseau Macintosh. Ces images peuvent contenir la dernière version de Mac OS X, une mise à jour de logiciels, des applications sous licence pour un site, des applications personnalisées ou des scripts de configuration. Vous pouvez utiliser NetInstall pour mettre à niveau des systèmes d’exploitation, installer des mises à jour de logiciels et des paquets de logiciels personnalisés ou recréer l’image d’ordinateurs portables ou de bureau. Au sein d’une entreprise, vous pouvez créer des paquets d’installation personnalisés pour divers services : un pour le marketing, un pour l’ingénierie et un pour les ventes, par exemple. Grâce à NetInstall, il n’est pas nécessaire de passer par des CD ou des DVD pour configurer un ordinateur. Tous les fichiers et paquets d’installation résident sur le serveur. Utilisez NetInstall pour exécuter des scripts pré et post-installation afin d’effectuer des commandes système avant ou après l’installation d’un paquet de logiciels ou d’une image système. Pour créer des paquets NetInstall, servez-vous de l’Utilitaire d’images de système ou de PackageMaker. Utilisez ensuite NetBoot pour déployer des paquets NetInstall. Pour en savoir plus sur l’utilisation de ces outils à l’aide de NetInstall, reportez-vous au document Administration des images système et de la mise à jour des logicielAdministration des images système et de la mise à jour des logiciels. 22 Chapitre 1 Vue d’ensemble de la gestion des utilisateurs Utilitaires de ligne de commande Mac OS X Server 10.5 inclut plusieurs outils de gestion de clients en ligne de commande. Par exemple, l’outil dscl vous permet d’afficher et de modifier les réglages de compte et les préférences gérées, tandis que l’outil mcxquery indique quelles préférences gérées sont les plus adaptés à un utilisateur en particulier. Utilisez l’outil mcxquery pour passer en revue le mode d’interaction des préférences gérées associées ou substituées au niveau de l’utilisateur, du groupe de travail, de l’ordinateur ou du groupe d’ordinateurs. L’outil détermine également le domaine d’annuaire sur lequel ces réglages de préférences gérées sont stockées. Pour en savoir plus sur les outils en ligne de commande, reportez-vous au document Administration en ligne de commande. Comptes Pour gérer les comptes, vous devez utiliser un compte administrateur. Par le biais d’un tel compte, vous pouvez configurer et gérer les types de comptes suivants :  les comptes utilisateur,  les comptes de groupe,  les comptes d’ordinateur,  les groupes d’ordinateurs. Lorsque vous créez un compte utilisateur, vous devez spécifier un nom d’utilisateur et un mot de passe, lesquels sont nécessaires pour prouver l’identité de l’utilisateur. Vous pouvez également spécifier un numéro d’identification de l’utilisateur (l’identifiant de l’utilisateur), utile pour les autorisations d’accès aux dossiers et aux fichiers. D’autres données sur les comptes utilisateur sont exploitées par plusieurs services afin de déterminer ce que l’utilisateur a le droit de faire, et de personnaliser son environnement. En plus des comptes que vous créez, Mac OS X Server contient également des comptes utilisateur et de groupe prédéfinis, dont certains sont destinés exclusivement à l’utilisation par Mac OS X. Chapitre 1 Vue d’ensemble de la gestion des utilisateurs 23 Comptes administrateurs Les utilisateurs avec des privilèges d’administration de serveur ou de domaine d’annuaire sont appelés des administrateurs. Un administrateur peut être un administrateur de serveur, un administrateur de domaine, ou les deux. Les privilèges d’administrateur de serveur déterminent si un utilisateur peut modifier les réglages d’un serveur spécifique. Les privilèges de l’administrateur de domaine déterminent dans quelle mesure un administrateur peut modifier les réglages des comptes utilisateur, des groupes, des ordinateurs et des groupes d’ordinateurs dans le domaine d’annuaire. Administration de serveur Les privilèges d’administration de serveur déterminent les fonctions disponibles à un utilisateur lorsque celui-ci ouvre une session sur un système Mac OS X Server particulier. Par exemple, un administrateur serveur peut passer par l’Utilitaire d’annuaire pour apporter des modifications à des règles de recherche sur un serveur. Lorsque vous attribuez des privilèges d’administration serveur à un utilisateur, celui-ci est ajouté au groupe « admin » du domaine d’annuaire local du serveur. Bon nombre d’applications Mac OS X (tels qu’Admin Serveur, l’Utilitaire d’annuaire et les Préférences Système) utilisent le groupe admin pour déterminer si un utilisateur particulier peut procéder à des activités d’administration sur l’application. Administration d’ordinateur local Mac OS X Tout utilisateur appartenant au groupe admin du domaine d’annuaire local de n’importe quel ordinateur Mac OS X possède des privilèges d’administrateur sur cet ordinateur. Administration limitée Vous pouvez contrôler dans quelle mesure un administrateur limité peut utiliser le Gestionnaire de groupe de travail pour modifier des données de compte stockées dans un domaine. Par exemple, vous pouvez configurer des privilèges de domaine d’annuaire afin que votre administrateur système puisse ajouter ou supprimer des comptes utilisateur, mais aussi autoriser des administrateurs limités à modifier les informations sur des utilisateurs spécifiques. Vous pouvez aussi désigner plusieurs administrateurs limités pour gérer différents groupes. Pour en savoir plus, consultez la rubrique « Attribution de capacités d’administration limitées à un utilisateur » à la page 77. 24 Chapitre 1 Vue d’ensemble de la gestion des utilisateurs Administration de domaine d’annuaire Lorsque vous créez un domaine d’annuaire sous Mac OS X Server, un compte d’administrateur de domaine est créé et ajouté au groupe admin du domaine. Si vous envisagez de connecter votre domaine d’annuaire à d’autres domaines d’annuaire, assurez-vous de choisir un nom et un identifiant unique pour chaque domaine. Lorsque vous attribuez des privilèges d’administration de domaine d’annuaire complets à un utilisateur, celui-ci est ajouté au groupe « admin » dans le domaine d’annuaire. Cette opération n’a pas pour effet d’accorder à l’utilisateur les privilèges locaux d’administrateur ni sur les serveurs hébergeant ce domaine d’annuaire, ni sur tout autre serveur ou client lié à ce domaine d’annuaire. Chaque domaine d’annuaire possède un compte d’administrateur de domaine et un administrateur de domaine peut créer des administrateurs de domaine supplémentaires dans le même domaine. Tout utilisateur possédant un compte utilisateur dans un domaine d’annuaire peut devenir un administrateur de domaine d’annuaire (administrateur de ce domaine). Pour en savoir plus, consultez la rubrique « Attribution de capacités d’administration intégrales à un utilisateur » à la page 78. Comptes d’utilisateur Selon la façon dont vous avez configuré le serveur et les comptes utilisateur, vous pouvez utiliser Mac OS X Server pour prendre en charge les utilisateurs qui se connectent par le biais d’ordinateurs Mac OS X, Windows ou UNIX. La plupart des utilisateurs possèdent un compte individuel permettant de les authentifier et de contrôler leur accès aux services. Lorsque vous voulez personnaliser l’environnement d’un utilisateur, vous devez définir les préférences d’utilisateur, de groupe, d’ordinateur ou de groupe d’ordinateurs de cet utilisateur. Le terme client géré ou utilisateur géré définit un utilisateur qui possèdent des préférences contrôlées par l’administrateur, associées à son compte. Client géré est également utilisé pour définir les ordinateurs ou les groupes d’ordinateurs qui possèdent des préférences qui leur sont définies. Pour en savoir plus sur la configuration de comptes utilisateur, reportez-vous au chapitre 4, « Configuration des comptes utilisateur ». Pour spécifier les préférences des comptes utilisateur, reportez-vous au chapitre 10, « Gestion des préférences ». Chapitre 1 Vue d’ensemble de la gestion des utilisateurs 25 Compte d’invité Vous pouvez assurer des services aux utilisateurs qui ne peuvent pas être authentifiés parce qu’ils ne possèdent pas de nom d’utilisateur ou de mot de passe valide. Ces utilisateurs sont appelés des utilisateurs invités. Si les ordinateurs dont vous avez la charge fonctionnent sous Mac OS X 10.5 ou ultérieur, vous pouvez activer un compte d’invité spécialement conçu pour les utilisateurs invités. Le compte d’invité permet un accès anonyme à un ordinateur. Il possède un dossier de départ local dont le contenu est effacé lorsque l’utilisateur ouvre ou ferme une session relative au compte d’invité. Le compte d’invité est recommandé pour les ordinateurs en accès public, tels que ceux d’une bibliothèque ou d’un laboratoire publics où vous devrez probablement surveiller l’accès des utilisateurs et où l’utilisateur conserve ses fichiers sur un support autre que l’ordinateur local. Pour certains services, comme le protocole AFP (Apple Filing Protocol), vous pouvez permettre aux utilisateurs invités d’accéder aux fichiers. Plutôt que de s’authentifier à l’aide du nom et du mot de passe d’un utilisateur enregistré, un utilisateur invité peut se connecter en tant qu’invité. L’accès des invités est limité aux fichiers et dossiers dont les autorisations sont définies sur Tout le monde. Comptes de groupe Pour faciliter l’administration des utilisateurs, vous pouvez créer des comptes de groupe. Un groupe est un ensemble d’utilisateurs présentant des besoins similaires. Par exemple, vous pouvez rassembler tous les professeurs d’anglais en un groupe et autoriser ce groupe à accéder à certains fichiers ou dossiers d’un volume. Les groupes simplifient l’administration de ressources partagées. Plutôt que d’accorder l’accès aux différentes ressources à chaque utilisateur en nécessitant l’accès, vous pouvez ajouter des utilisateurs à un groupe puis accorder l’accès à toutes les personnes composant le groupe. Utilisez les réglages de comptes de groupe pour contrôler l’accès des utilisateurs aux dossiers et fichiers. Pour en savoir plus, consultez la rubrique « Accès aux dossiers et aux fichiers par d’autres utilisateurs » à la page 30. Un groupe peut être membre d’un autre groupe. Un groupe qui contient un autre groupe est appelé groupe parent. Le groupe contenu dans le groupe parent est appelé groupe hiérarchique. Les groupes hiérarchiques sont utiles pour hériter des autorisations d’accès et des préférences gérées. Pour en savoir plus sur la configuration des comptes de groupe, reportez-vous au chapitre 5, « Configuration des comptes de groupe ». Pour spécifier des préférences pour les comptes de groupe, reportez-vous au chapitre 10, « Gestion des préférences ». 26 Chapitre 1 Vue d’ensemble de la gestion des utilisateurs Groupes de travail Lorsque vous définissez des préférences pour un groupe, il devient un groupe de travail. Un groupe de travail vous permet de gérer l’environnement de travail des membres du groupe. Les préférences de groupe de travail sont stockées dans le compte de groupe. Pour une description des préférences de groupe de travail, reportez-vous au chapitre 10, « Gestion des préférences ». Dossiers de groupe Lorsque vous définissez un groupe, vous pouvez également spécifier un dossier pour stocker les fichiers de votre choix afin que les membres du groupe les partagent. L’emplacement du dossier est enregistré dans le compte du groupe. Vous pouvez donner l’autorisation à des utilisateurs d’écrire vers le dossier d’un groupe ou de modifier les attributs du dossier de groupe dans le Finder. Comptes d’ordinateur Les comptes d’ordinateur vous permettent d’identifier et de gérer des ordinateurs donnés. Pour créer un compte d’ordinateur, vous avez besoin de l’identifiant Ethernet de l’ordinateur. Lorsque vous créez le compte, vous pouvez également l’associer à une adresse IP. Après la création, vous pouvez gérer ses préférences ou l’ajouter à un groupe d’ordinateurs. Pour en savoir plus sur la configuration des comptes d'ordinateur, reportez-vous au chapitre 6, « Configuration d’ordinateurs et de groupes d’ordinateurs ». Pour spécifier des préférences pour les comptes d'ordinateur Mac OS X, reportez-vous au chapitre 10, « Gestion des préférences ». Ordinateurs invités La plupart des ordinateurs de votre réseau doivent disposer d’un compte d’ordinateur. Si un ordinateur inconnu (c’est-à-dire un ordinateur ne possédant pas de compte d’ordinateur) se connecte à votre réseau et tente d’accéder aux services, il est alors considéré comme un invité. Les réglages choisis pour les comptes d’ordinateur invité s’appliquent aux ordinateurs invités inconnus. Groupes d’ordinateurs Un groupe d’ordinateurs est composé d’un ou de plusieurs comptes d’ordinateur ou plusieurs groupes d’ordinateurs. En rassemblant ceux-ci en un seul groupe d’ordinateurs, vous pouvez appliquer les mêmes préférences gérées à tous ses membres. Pour en savoir plus sur la configuration des groupes d’ordinateurs pour les ordinateurs clients Mac OS X, reportez-vous au chapitre 6, « Configuration d’ordinateurs et de groupes d’ordinateurs ». Pour spécifier des préférences pour les groupes d’ordinateurs Mac OS X, reportez-vous au chapitre 10, « Gestion des préférences ». Chapitre 1 Vue d’ensemble de la gestion des utilisateurs 27 Interface utilisateur Après avoir créé un compte pour un utilisateur, ce dernier peut accéder aux ressources du serveur selon les autorisations que vous avez définies. L’expérience utilisateur dépend du type d’utilisateur, des autorisations définies, du type d’ordinateur client utilisé (tel que Windows ou UNIX), de l’appartenance de l’utilisateur à un groupe et de la gestion des préférences mise en place au niveau de l’utilisateur, du groupe ou de l’ordinateur. Pour en savoir plus sur l’expérience utilisateur Mac OS X, reportez-vous au chapitre 9, « Vue d’ensemble de la gestion des clients ». Les rubriques suivantes fournissent des informations de base sur l’authentification, la validation d’identité et le contrôle d’accès aux informations. Authentification et validation d’identité Pour qu’un utilisateur puisse se connecter à (ou ouvrir une session sur) un ordinateur Mac OS X, il doit saisir un nom et un mot de passe associés à un compte utilisateur accessible par l’ordinateur. Un ordinateur Mac OS X peut accéder aux comptes utilisateur stockés dans un domaine d’annuaire des règles de recherche pour l’ordinateur :  Un domaine d’annuaire stocke des informations relatives aux utilisateurs et aux ressources. Il agit comme une base de données à laquelle un ordinateur accède pour récupérer les données de configuration.  Les règles de recherche correspondent à une liste des domaines d’annuaire dans lesquels l’ordinateur effectue ses recherches lorsqu’il a besoin de données de configuration, en commençant par le domaine d’annuaire local sur l’ordinateur de l’utilisateur. L’illustration suivante montre un utilisateur se connectant à un compte dans un domaine d’annuaire selon les règles de recherche de l’ordinateur. Se connecter à Mac OS X Domaines de répertoires dans la politique de recherche 28 Chapitre 1 Vue d’ensemble de la gestion des utilisateurs Une fois la session ouverte, l’utilisateur peut se connecter à un serveur distant pour accéder à ses services (si le compte de l’utilisateur répond aux règles de recherche du serveur). Se connecter à Mac OS X Server Domaines de répertoires dans la politique de recherche Si Mac OS X recherche un compte utilisateur contenant le nom saisi par l’utilisateur, il tente de valider le mot de passe associé au compte. Si le mot de passe est validé, l’utilisateur est authentifié et le processus d’ouverture de session ou de connexion peut avoir lieu. Mac OS X Server valide les mots de passe à l’aide de Kerberos, du serveur de mot de passe Open Directory, des mots de passe Shadow et des mots de passe chiffrés. Pour en savoir plus sur les types de domaines d’annuaire et sur les instructions de configuration des règles de recherche, reportez-vous au document Administration d’Open Directory. Ce guide traite également des méthodes d’authentification et fournit des instructions sur la configuration des options d’authentification des utilisateurs. Contrôle d’accès aux informations Pour contrôler l’accès aux informations, un identifiant universel appelé identifiant global unique (GUID, Globally Unique IDentifier) fournit l’identité de l’utilisateur ou du groupe pour les autorisations de la liste de contrôle d’accès (ACL, Access Control List). Une ACL est une liste d’entrées de contrôle d’accès (des ACE, Access Control Entry), chaque entrée indiquant les autorisations à accorder ou à refuser à un groupe ou à un utilisateur et la façon dont ces autorisations sont distribuées dans la structure hiérarchique des dossiers. Le GUID spécifie également si un utilisateur appartient à un groupe ou à un groupe hiérarchique. Avant Mac OS X 10.4, Mac OS X utilisait l’identifiant d’utilisateur et les autorisations POSIX pour contrôler les autorisations liées aux dossiers et aux fichiers. Sous Mac OS X, les dossiers et les fichiers incluent les autorisations POSIX pour les entités suivantes :  le « Propriétaire »,  le « Groupe »,  « Tous » les autres utilisateurs. Chapitre 1 Vue d’ensemble de la gestion des utilisateurs 29 Les GUID étant des valeurs chiffrées sur 128 bits, les doublons sont extrêmement improbables. À la différence des autorisations ACL, les autorisations POSIX peuvent entraîner des problèmes de propriété de fichiers et d’appartenance à un groupe lorsque plusieurs utilisateurs possèdent un nom abrégé ou un identifiant utilisateur identique. En utilisant des GUID, les utilisateurs possédant le même nom abrégé ou le même identifiant utilisateur peuvent disposer d’autorisations ACL différentes. L’introduction des GUID ni ne modifie, ni ne supprime les autorisations POSIX, et n’affecte donc pas l’interopérabilité de Mac OS X avec les systèmes de type UNIX ou d’autres systèmes d’exploitation. Accès propriétaire aux dossiers et aux fichiers Lorsqu’un dossier ou un fichier est créé, le système de fichiers enregistre l’identifiant d e l’utilisateur qui l’a créé comme étant son propriétaire. Par défaut, lorsqu’un utilisateur portant cet identifiant accède au dossier ou au fichier, il peut alors lire et écrire dans celuici librement. De plus, tout processus lancé par l’utilisateur qui créé le fichier ou le dossier peut lire et écrire dans tous les fichiers associés à ce même identifiant d’utilisateur. Si vous modifiez l’identifiant de l’utilisateur, il se peut que l’utilisateur ne soit plus en mesure de modifier ou d’accéder aux fichiers et aux dossiers qu’il a créés. De même, si l’utilisateur ouvre une session sous un autre identifiant que celui utilisé pour créer les fichiers ou les dossiers, il ne bénéficie plus des autorisations de propriétaire pour ces fichiers et ces dossiers. Accès aux dossiers et aux fichiers par d’autres utilisateurs L’utilisation des GUID en association avec les ACL détermine les fichiers auxquels les utilisateurs et les groupes peuvent accéder. De plus, l’identifiant de l’utilisateur, en conjonction avec un identifiant de groupe, permet de contrôler l’accès. Chaque utilisateur appartient à un groupe principal. L’identifiant du groupe principal d’un utilisateur est stocké dans le compte de l’utilisateur. Lorsqu’un utilisateur accède à un dossier ou à un fichier dont il n’est pas le propriétaire, le système de fichiers vérifie les autorisations de groupe du fichier, puis :  Si l’identifiant de groupe principal de l’utilisateur correspond à l’identifiant du groupe associé au fichier, l’utilisateur hérite des autorisations du groupe.  Si l’identifiant de groupe principal de l’utilisateur ne correspond pas à celui du fichier, Mac OS X recherche le compte de groupe disposant des autorisations d’accès au fichier. Lorsque le groupe est trouvé, tous les membres de ce groupe et les groupes hiérarchiques qui en découlent reçoivent l’autorisation d’accéder à ce fichier.  Si aucun des cas ci-dessus ne s’applique, les autorisations d’accès de l’utilisateur reviennent à leurs définitions par défaut, soit le générique « Tous ». 30 Chapitre 1 Vue d’ensemble de la gestion des utilisateurs Autorisations ACL et POSIX Tous les fichiers et dossiers ont des autorisations POSIX. Sauf si un administrateur assigne des autorisations ACL, les autorisations POSIX continuent de définir l’accès de l’utilisateur. Si vous attribuez des autorisations ACL, celles-ci prévalent sur les autorisations POSIX standard. Si un fichier dispose d’autorisations ACL, mais qu’aucune ne s’applique à l’utilisateur, ce sont les autorisations POSIX qui déterminent l’accès de l’utilisateur. Si un fichier compte plusieurs ACE qui s’appliquent à un utilisateur, le premier ACE applicable prévaut et les autres ACE sont ignorées. Pour en savoir plus sur les autorisations ACL et POSIX, reportez-vous au document Administration des services de fichiers. Interopérabilité des SID et de Windows Les ordinateurs Mac OS X fonctionnent sans problème avec les ordinateurs Windows car Mac OS X attribue un identifiant de sécurité (SID, Security IDentifier) à un processus ou à un fichier en même temps qu’il lui affecte un GUID. Un SID est un identifiant Windows dont la fonction est similaire au GUID sur un ordinateur Mac OS X. Lorsque les utilisateurs Windows accèdent à des points de partage à l’aide du protocole SMB (Server Message Block), ils transfèrent des SID et non des GUID. Lorsque Mac OS X Server reçoit des SID, il récupère les comptes utilisateur avec les GUID correspondants. Les serveurs Windows utilisent Active Directory comme domaine d’annuaire. Si un compte utilisateur est déplacé vers un autre domaine Active Directory, il reçoit un nouveau SID mais pas un nouveau GUID. L’utilisateur possède toujours les autorisations d’accès assignés aux anciens SID car Active Directory garde une trace de l’historique des SID dans les comptes utilisateur. Chapitre 1 Vue d’ensemble de la gestion des utilisateurs 31 2 Premiers contacts avec la gestion des utilisateurs 2 Ce chapitre fournit des informations sur la planification et la configuration d’un environnement de gestion des utilisateurs. Pour créer un environnement performant de gestion des utilisateurs, vous devez planifier avec soin votre réseau. Lors de la phase de déploiement du réseau, vous devez configurer vos ressources réseau de manière systématique et méthodique. Vue d’ensemble de la configuration Cette rubrique fournit un aperçu des tâches de configuration de la gestion des utilisateurs, notamment les différentes étapes suivies par l’administrateur pour créer un environnement géré. Toutes les étapes ne sont pas nécessaires à chaque cas. Pour en savoir plus sur la planification, la sécurité, la configuration de serveur, l’installation et le déploiement, la gestion et le contrôle, voir Administration du serveur. Étape 1 : Avant toute chose, planifiez Analysez les besoins de vos utilisateurs afin de déterminer la configuration de service d’annuaire et de dossier de départ la plus adaptée. Pour en savoir plus, consultez la rubrique « Planification de stratégies pour la gestion des utilisateurs » à la page 37. Étape 2 : Configurez l’infrastructure du serveur Avant de déployer les ordinateurs clients, assurez-vous qu’un ou plusieurs ordinateurs équipés de Mac OS X Server sont configurés pour l’hébergement de comptes et les points de partage. Mac OS X Server est préinstallé sur les nouveaux serveurs. Configurez le serveur de façon à ce qu’il héberge ou fournisse l’accès aux domaines d’annuaires partagés. Les domaines d’annuaires partagés (également appelés annuaires partagés) contiennent les informations utilisateur, de groupe et d’ordinateur que vous souhaitez rendre accessibles à plusieurs ordinateurs. Les utilisateurs dont le compte résident dans un annuaire partagé sont appelés utilisateurs du réseau. 33 Il existe plusieurs sortes d’annuaires partagés. Vous pouvez utiliser le Gestionnaire de groupe de travail pour ajouter ou modifier les comptes qui résident dans les domaines d’annuaire en lecture et écriture tels qu’un domaine Open Directory ou le domaine d’annuaire local. Assurez-vous que les domaines d’annuaire en lecture seule (tels que LDAPv2, LDAPv3 en lecture seule ou les fichiers plats BSD) sont configurés de manière à prendre en charge Mac OS X Server et à fournir les données nécessaires sur les comptes. Pour que l’annuaire soit compatible, vous pouvez ajouter, modifier et réorganiser les informations d’annuaire. Mac OS X offre différentes options d’authentification des utilisateurs (y compris les utilisateurs Windows) dont les comptes sont stockés dans des domaines d’annuaire sur Mac OS X Server. De plus, Mac OS X accède aux comptes se trouvant dans les annuaires existants sur le réseau, tel qu’un Active Directory hébergé sur un serveur Windows. Pour que les ressources soient visibles sur l’ensemble du réseau et que les utilisateurs puissent y accéder à partir de différents ordinateurs, utilisez les services de fichier. Les ressources qu’il est important de voir sur le réseau incluent les dossiers de départ, les dossiers de groupe, ainsi que d’autres dossiers partagés. Si certains utilisateurs se servent d’ordinateurs Windows, vous pouvez configurer le serveur de façon à leur fournir les services de fichier, l’authentification pour l’accès au domaine et les dossiers de départ. Les guides d’administration suivants fournissent une description détaillée de la configuration de l’infrastructure :  Pour en savoir plus sur la configuration requise et les instructions, consultez Premiers contacts.  Pour en savoir plus sur l’installation et la configuration avancées du logiciel serveur, reportez-vous au document Administration du serveur.  Pour en savoir plus sur les services d’annuaire et l’authentification, consultez le document Administration d’Open Directory.  Pour en savoir plus sur la configuration des services de fichier, reportez-vous au document Administration des services de fichiers. Étape 3 : Configurez un ordinateur administrateur Les serveurs étant habituellement conservés en lieu sûr et fermé à clé, les administrateurs effectuent habituellement les tâches de gestion des utilisateurs à partir d’un ordinateur Mac OS X distant. On appelle ce type d’ordinateur ordinateur administrateur. Pour pouvoir utiliser un ordinateur administrateur afin de créer et de gérer des comptes dans un annuaire partagé, ce dernier doit comporter un compte utilisateur et vous devez être un administrateur de domaine. Un administrateur de domaine peut utiliser le Gestionnaire de groupe de travail pour ajouter et modifier des comptes dans un domaine Open Directory ou dans un autre domaine d’annuaire en lecture et écriture. 34 Chapitre 2 Premiers contacts avec la gestion des utilisateurs Pour configurer un ordinateur administrateur et créer des comptes d’administrateur de domaine, reportez-vous au chapitre 3, « Premiers contacts avec le Gestionnaire de groupe de travail ». Étape 4 : Configurez un point de partage pour les dossiers de départ Les dossiers de départ pour les comptes stockés dans des répertoires partagés peuvent résider dans un point de partage réseau accessible par l’ordinateur de l’utilisateur. Vous pouvez configurer des dossiers de départ réseau de façon à ce qu’ils soient accessibles à l’aide d’AFP ou de NFS, ou configurer des dossiers de départ exclusivement destinés à un accès à travers SMB par les utilisateurs Windows. Pour en savoir plus sur la configuration des dossiers de départ à l’aide d’AFP, de NFS ou de SMB, consultez le chapitre 7, « Configuration des dossiers de départ ». Étape 5 : Créez des comptes utilisateur et leur dossier de départ Vous pouvez utiliser le Gestionnaire de groupe de travail pour créer des comptes utilisateur dans des annuaires résidant sous Mac OS X Server ou dans d’autres domaines d’annuaire en lecture et écriture. Les rubriques suivantes fournissent les instructions de création des comptes et des dossiers :  Pour créer des comptes utilisateur, reportez-vous au chapitre 4, « Configuration des comptes utilisateur ».  Pour créer des comptes utilisateur mobiles, reportez-vous au chapitre 8, « Gestion d’ordinateurs portables ».  Pour configurer les dossiers de départ, consultez le chapitre 7, « Configuration des dossiers de départ ». Étape 6 : Configurez les ordinateurs clients Mac OS X Server prend en charge l’utilisation d’ordinateurs clients Mac OS X, Windows et UNIX. Pour les ordinateurs Mac OS X, configurez les règles de recherche des ordinateurs de manière à ce qu’elles trouvent les domaines d’annuaires partagés. Pour obtenir les instructions, reportez-vous au document Administration d’Open Directory. Pour obtenir les instructions de configuration des ordinateurs Mac OS X mobiles qui utilisent AirPort pour communiquer avec Mac OS X Server, consultez Création de réseaux AirPort Extreme à l’adresse http://www.apple.com/fr/support/manuals/airport/. Vous pouvez relier les postes de travail Windows au contrôleur de domaine principal (PDC, Primary Domain Controller) Mac OS X Server, de la même façon que vous configurez les postes de travail Windows pour qu’ils accèdent à un domaine de serveur Windows NT. Chapitre 2 Premiers contacts avec la gestion des utilisateurs 35 Si vous devez configurer un grand nombre d’ordinateurs clients Macintosh, pensez à créer une image de système à l’aide de NetInstall afin d’automatiser la configuration des ordinateurs clients. Pour obtenir les instructions, consultez le document Administration des images système et de la mise à jour des logiciels. Pour empêcher les accès non autorisés aux ordinateurs clients, protégez-les des menaces locales et réseau. Pour en savoir plus, consultez le document Configuration de la sécurité Mac OS X. Étape 7 : Définissez les préférences de compte utilisateur Pour gérer l’environnement de travail des utilisateurs Macintosh dont le compte réside dans un domaine partagé, vous devez définir des préférences de compte utilisateur. Pour en savoir plus sur les préférences utilisateur Mac OS X, consultez le chapitre 9, « Vue d’ensemble de la gestion des clients » et le chapitre 10, « Gestion des préférences ». Étape 8 : Créez des comptes de groupe et des dossiers de groupe Vous pouvez utiliser le Gestionnaire de groupe de travail pour créer des comptes de groupe dans des annuaires résidant sous Mac OS X Server et dans d’autres domaines d’annuaire en lecture et écriture. Vous pouvez créer des dossiers de groupe pour distribuer des documents et organiser les applications des membres d’un groupe. Vous pouvez également configurer des ACL et d’autres privilèges d’accès pour restreindre l’accès d’un groupe aux dossiers et fichiers :  Pour en savoir plus sur l’utilisation des comptes de groupe et des dossiers de groupe Mac OS X, consultez le chapitre 5, « Configuration des comptes de groupe ».  Pour savoir comment ajouter un dossier de groupe au Dock afin que les utilisateurs puissent y accéder plus facilement, consultez le chapitre 10, « Gestion des préférences ».  Pour en savoir plus sur la configuration des ACL, consultez le document Administration des services de fichiers. Étape 9 : Définissez les préférences de compte de groupe Vous pouvez gérer les préférences d’un compte de groupe. Un compte de groupe associé à des préférences gérées est appelé groupe de travail. Pour en savoir plus sur les groupes de travail Mac OS X, consultez le chapitre 9, « Vue d’ensemble de la gestion des clients » et le chapitre 10, « Gestion des préférences ». Étape 10 : Définissez des comptes d’ordinateur, de groupe d’ordinateurs et leurs préférences Utilisez les comptes d’ordinateur ou les groupes d’ordinateurs pour gérer les ordinateurs clients Macintosh.  Pour en savoir plus sur la création de comptes d’ordinateur ou de groupes d’ordinateurs Mac OS X, reportez-vous au chapitre 6, « Configuration d’ordinateurs et de groupes d’ordinateurs ». 36 Chapitre 2 Premiers contacts avec la gestion des utilisateurs  Pour en savoir plus sur les préférences de groupe d’ordinateurs, consultez le chapitre 9, « Vue d’ensemble de la gestion des clients » et le chapitre 10, « Gestion des préférences ». Étape 11 : Assurez en permanence la maintenance des comptes En raison des nombreux mouvements d’utilisateurs et de l’évolution de vos serveurs, vous devez constamment mettre à jour les informations des comptes :  Pour en savoir plus sur l’affichage des comptes à l’aide du Gestionnaire de groupe de travail, reportez-vous au chapitre 3, « Premiers contacts avec le Gestionnaire de groupe de travail ».  Pour en savoir plus sur la réalisation de tâches courantes telles que la création de comptes, la désactivation de comptes, l’ajout et la suppression d’utilisateurs dans des groupes, et la suppression de comptes, consultez du chapitre 4 au chapitre 6.  Pour obtenir les solutions aux problèmes courants, reportez-vous au chapitre 11, « Résolution de problèmes ». Planification de stratégies pour la gestion des utilisateurs Les actions de planification suivantes doivent être entreprises avant d’implémenter la gestion des utilisateurs. Analyse de votre environnement Votre environnement définit vos réglages de gestion des utilisateurs, notamment les réglages suivants :  la taille et la répartition du réseau,  le nombre d’utilisateurs ayant accès au réseau,  le type d’ordinateurs utilisés (Mac OS X ou Windows),  l’usage des ordinateurs clients,  les ordinateurs mobiles,  les utilisateurs devant bénéficier de privilèges administrateur,  les utilisateurs devant avoir accès à des ordinateurs précis,  les services et ressources nécessités par les utilisateurs (messagerie électronique ou accès au stockage des données, par exemple),  la répartition des utilisateurs en groupes (par discipline ou par fonction dans l’entreprise, par exemple),  le regroupement des ordinateurs (tous les ordinateurs d’une salle informatique publique, par exemple). Chapitre 2 Premiers contacts avec la gestion des utilisateurs 37 Identification de la configuration de services d’annuaire requise Identifiez les annuaires dans lesquels vous comptez stocker les comptes utilisateur et de groupe, les ordinateurs et les groupes d’ordinateurs :  Configurez un maître et des répliques Open Directory pour héberger un annuaire LDAP (Lightweight Directory Access Protocol) destiné au stockage d’autres comptes utilisateur, comptes de groupe, ordinateurs et groupes d’ordinateurs sur votre réseau. Pour en savoir plus sur les options de gestion des mots de passe, reportez-vous au document Administration d’Open Directory.  Si vous utilisez une version antérieure d’un serveur Apple, vous pourriez être en mesure de faire migrer les fiches existantes. Pour connaître les options à votre disposition, reportez-vous au document Mise à jour et migration.  Si vous disposez d’un serveur LDAP ou Active Directory, vous pourriez être en mesure d’utiliser la fiche existante des comptes. Pour en savoir plus sur l’accès aux annuaires existants, consultez le document Administration d’Open Directory. Pour en savoir plus sur l’utilisation des groupes Open Directory et des groupes d’ordinateurs, reportez-vous au chapitre 5, « Configuration des comptes de groupe » et au chapitre 6, « Configuration d’ordinateurs et de groupes d’ordinateurs ». Remarque : si tous les domaines ne sont pas finalisés lorsque vous êtes sur le point d’ajouter des comptes utilisateur et de groupe, ajoutez ces comptes dans un des domaines d’annuaire présents sur le serveur (le domaine d’annuaire local est toujours disponible). Vous pouvez a posteriori déplacer les utilisateurs et les groupes vers un autre domaine d’annuaire, à l’aide des fonctions d’exportation et d’importation du serveur. Les mots de passe ne sont pas conservés lors de l’exportation et de l’importation des informations de compte. Pour en savoir plus, reportez-vous à l’annexe « Importation et exportation des informations sur les comptes ». Détermination de la configuration de serveur et de stockage requise Pour planifier les besoins en serveurs, vous devez d’abord vous munir des informations suivantes :  le nombre d’ordinateurs connectés simultanément (cette donnée a une incidence sur le trafic réseau et sur les temps de réponse du serveur) ;  le nombre de comptes utilisateur (en raison de son incidence sur l’espace requis pour le stockage des fichiers utilisateur). Les services d’annuaire, y compris d’authentification et de gestion des utilisateurs, requièrent un maître ou une réplique Open Directory pour 1 000 ordinateurs, quel que soit le nombre de comptes utilisateur total. Par exemple, pour 400 ordinateurs et 2 000 utilisateurs, il vous faut un seul maître Open Directory pour l’authentification et la gestion des comptes. Pour 1 800 ordinateurs et 2 500 utilisateurs, il vous faut un maître Open Directory et une réplique Open Directory. 38 Chapitre 2 Premiers contacts avec la gestion des utilisateurs Si vous utilisez des dossiers de départ réseau, ceux-ci requièrent un serveur de dossier de départ dédié pour 150 connexions simultanées. Si vous utilisez des comptes mobiles avec des répertoires de départ portables, il vous faut un serveur de dossier de départ dédié pour 300 connexions simultanées. Par exemple, si vous avez 400 ordinateurs et 2 000 utilisateurs sur des dossiers de départ réseau, il vous faut trois serveurs de dossiers de départ dédiés. Si ces utilisateurs sont déployés avec des dossiers de départ portables, il vous faut deux serveurs de dossiers de départ dédiés. Pour 1 800 ordinateurs et 2 500 utilisateurs, vous devez avoir 12 serveurs de dossiers de départ dédiés aux dossiers de départ réseau et 6 serveurs dédiés aux répertoires de départ portables. Les dossiers de groupe requièrent un serveur pour 450 connexions simultanées. Par exemple, si vous avez 400 ordinateurs, il vous faut un seul serveur de dossiers de groupe. Pour 1 800 ordinateurs, il vous faut quatre serveurs de dossiers de groupe. Les besoins en stockage varient en fonction des besoins des différents utilisateurs. Certains utilisateurs peuvent ne stocker que très peu de fichiers dans leurs dossiers de départ, alors que d’autres les remplissent. Une méthode simple consiste à commencer avec 1 giga-octet (Go) de stockage par compte utilisateur et de permettre une extension. N’établissez pas de quota d’espace disque ou d’autres restrictions d’espace tant que vous n’avez pas examiné de près les besoins en stockage de vos utilisateurs. Par exemple, 2 000 comptes utilisateur peuvent ne nécessiter que 2 téraoctets (To) de stockage sur plusieurs années. Toutefois, si vous équipez ces mêmes 2 000 utilisateurs d’un disque de 60 Go sur leur ordinateur, ils pourraient utiliser jusqu’à 120 To de stockage. Dans ce cas, chaque utilisateur remplit son disque et le processus de synchronisation des dossiers de départ portables effectue une copie miroir des fichiers de son dossier de départ vers le serveur de fichiers réseau. Chapitre 2 Premiers contacts avec la gestion des utilisateurs 39 Choix d’une structure de dossiers de départ L’une des décisions les plus cruciales lors du déploiement d’ordinateurs est le choix du moment et du lieu d’hébergement des dossiers de départ. Trois types de dossiers de départ sont proposés : un dossier de départ local, un dossier de départ réseau et un répertoire de départ portable. Ces dossiers de départ sont, en général, liés aux comptes locaux, réseau et mobiles, respectivement. Lors de l’étude de la structure de vos dossiers de départ, prenez en compte les aspects suivants :  Les utilisateurs qui disposent d’un compte local possèdent en général un dossier de départ local. Lorsque les utilisateurs enregistrent des fichiers dans les dossiers de départ locaux, ces fichiers sont stockés localement. Pour enregistrer les fichiers sur le réseau, les utilisateurs doivent se connecter au réseau et y télécharger leurs fichiers. L’utilisation de dossiers locaux est la méthode qui offre le moins de contrôle des préférences gérées d’un utilisateur, et elle n’est pas liée de façon inhérente à un compte réseau.  Les utilisateurs qui disposent d’un compte réseau possèdent en général un dossier de départ réseau. Les fichiers que les utilisateurs enregistrent dans les dossiers de départ réseau sont stockés sur le serveur. De plus, lorsque les utilisateurs accèdent aux dossiers de départ, même pour des tâches courantes telles que la mise en cache de pages web, leur ordinateur doit récupérer ces fichiers du serveur. L’utilisation de dossiers de départ réseau offre un contrôle total des préférences gérées d’un utilisateur. Lorsque les utilisateurs ne sont pas connectés au réseau, ils n’ont accès ni à leur compte, ni à leur dossier de départ.  Les utilisateurs qui disposent d’un compte mobile possèdent des dossiers de départ local et réseau, les deux se combinant pour former un répertoire de départ portable. Les fichiers enregistrés par les utilisateurs sont stockés dans un dossier de départ local. Le répertoire de départ portable est un sous-ensemble synchronisé des dossiers de départ local et réseau de l’utilisateur. Vous pouvez indiquer quels dossiers synchroniser et à quelle fréquence. Les comptes mobiles mettent également en cache les informations d’authentification et les préférences gérées. Si vous synchronisez des dossiers essentiels, un utilisateur peut alterner le travail en réseau et hors réseau sans altérer pour autant son environnement de travail. Lors de la synchronisation des répertoires de départ portables, les comptes mobiles sont fortement similaires aux comptes locaux sauf qu’ils présentent des préférences gérées. 40 Chapitre 2 Premiers contacts avec la gestion des utilisateurs  Les utilisateurs disposant de comptes mobiles et qui accèdent à leur compte sur des ordinateurs sous Mac OS X 10.5 ou ultérieur peuvent utiliser les répertoires de départ avec un disque externe. Lorsque les utilisateurs connectent des disques durs externes à un ordinateur (y compris aux ordinateurs hors réseau), ils peuvent toujours accéder à leur compte. Ces types de comptes mobiles sont appelés comptes externes. Le compte externe stocke son dossier de départ local sur le disque dur externe et ne crée pas de dossier de départ local sur l’ordinateur à partir duquel l’utilisateur accède au disque dur externe. En dehors de l’emplacement du dossier de départ local, les comptes externes sont traités comme des comptes mobiles, avec les mêmes avantages de synchronisation, d’authentification en cache et de préférences gérées. Remarque : si le compte mobile d’un utilisateur est hébergé dans un domaine Active Directory, il ne dispose pas de répertoire de départ portable. Il dispose cependant d’un dossier de départ local et d’un dossier de départ réseau, et met l’authentification en mémoire cache. Les comptes mobiles et les comptes externes sont décrits en détail au chapitre 8, « Gestion d’ordinateurs portables ». Définition d’une stratégie de distribution des dossiers de départ Déterminez les utilisateurs qui ont besoin de dossiers de départ et identifiez les ordinateurs où vous souhaitez faire résider ces dossiers de départ. Pour des raisons de performances, évitez l’utilisation de dossiers de départ réseau sur les connexions réseau dont le débit est inférieur à 100 mégabits par seconde (Mbit/s). Il n’est pas nécessaire que le dossier de départ réseau d’un utilisateur soit stocké sur le même serveur que l’annuaire qui contient le compte de cet utilisateur. La répartition des domaines d’annuaire et de dossiers de départ entre plusieurs serveurs peut en réalité contribuer à équilibrer la charge réseau. Ce cas de figure est décrit à la rubrique « Répartition des dossiers de départ entre plusieurs serveurs » à la page 130. Il peut être judicieux de stocker les dossiers de départ des utilisateurs dont le nom commence par la lettre A à F sur un ordinateur, par la lettre G à J sur un autre, etc. Une autre possibilité peut consister à stocker les dossiers de départ sur un ordinateur Mac OS X Server et les comptes de groupe et utilisateurs sur un serveur LDAP ou Active Directory. Avant de créer des utilisateurs, définissez une stratégie de distribution. Si votre stratégie de distribution échoue alors que vous l’utilisez, vous pouvez déplacer les dossiers de départ, mais cela nécessite de modifier un grand nombre de fiches utilisateurs. Chapitre 2 Premiers contacts avec la gestion des utilisateurs 41 Concernant le choix du protocole d’accès à utiliser pour les dossiers de départ, AFP offre le meilleur niveau de sécurité. Si vous hébergez des dossiers de départ sur les serveurs UNIX qui ne prennent pas en charge AFP, il convient d’utiliser NFS. Si vous hébergez des dossiers de départ sur des serveurs Windows, utilisez SMB. Pour en savoir plus sur l’utilisation de ces protocoles pour les dossiers de départ, consultez la rubrique « À propos des dossiers de départ » à la page 127. Identification des groupes Identifiez les utilisateurs ayant des besoins communs et prévoyez leur affectation à des groupes. Voir le chapitre 5, « Configuration des comptes de groupe ». Détermination des besoins administrateur Avec Mac OS X 10.5, vous n’avez pas besoin d’accorder les privilèges administrateur de domaine complets aux utilisateurs qui ne nécessitent qu’une partie du contrôle de l’administration. En fait, vous pouvez les doter de privilèges d’administration restreints. Choisissez les utilisateurs bénéficiant d’un contrôle complet de l’administration des comptes et ceux chargés de réaliser uniquement quelques tâches d’administration. L’administrateur de domaine est l’utilisateur qui a le plus de contrôle sur les comptes et sur les privilèges des autres utilisateurs. L’administrateur de domaine peut créer des comptes utilisateur, des comptes de groupe, des comptes d’ordinateur et des groupes d’ordinateurs, et peut leur attribuer des réglages, des privilèges et des préférences gérées. Il peut également créer d’autres comptes d’administrateurs serveur ou attribuer à certains utilisateurs (les enseignants ou le personnel technique, par exemple) des privilèges administrateur dans certains domaines d’annuaire. Les administrateurs restreints peuvent effectuer certaines tâches d’administration courantes pour des utilisateurs et des groupes spécifiques. Ils peuvent gérer les préférences utilisateurs, modifier les préférences gérées, les informations sur les utilisateurs et l’adhésion aux groupes. En donnant des privilèges administrateur restreints aux utilisateurs, vous les dotez d’une plus grande autonomie sans faire courir de risque quant à la sécurité de votre entreprise. Par exemple, vous pouvez permettre aux assistants des salles d’étudiants en informatique de gérer les mots de passe utilisateurs d’un petit groupe d’étudiants, tout en donnant aux enseignants la possibilité de gérer les mots de passe utilisateurs, de modifier les informations sur les utilisateurs et les groupes pour toutes leurs classes. 42 Chapitre 2 Premiers contacts avec la gestion des utilisateurs Sachant que des privilèges administrateur restreints peuvent être donnés aux utilisateurs, identifiez les utilisateurs nécessitant des privilèges administrateur de domaine. Une hiérarchie bien étudiée d’administrateurs et d’utilisateurs dotés de privilèges administrateur spéciaux vous permet de distribuer les tâches d’administration système et augmente l’efficacité du processus et de la gestion du réseau. Lorsque vous utilisez l’Assistant du serveur pour configurer votre serveur, spécifiez un mot de passe pour le propriétaire/administrateur. Ce mot de passe devient également le mot de passe root de votre serveur. Seuls quelques administrateurs de serveur ont besoin de connaître le mot de passe root, mais il est parfois nécessaire pour utiliser les outils en ligne de commande (CreateGroupFolder, par exemple). Les administrateurs qui n’ont pas besoin d’un accès root peuvent utiliser le Gestionnaire de groupe de travail pour créer un utilisateur administrateur avec un mot de passe différent du mot de passe root. Utilisez le mot de passe root avec prudence et conservez-le en lieu sûr. L’utilisateur root a accès à l’ensemble du système, y compris aux fichiers système. Vous pouvez utiliser le Gestionnaire de groupe de travail pour modifier le mot de passe root, le cas échéant. Chapitre 2 Premiers contacts avec la gestion des utilisateurs 43 3 Premiers contacts avec le Gestionnaire de groupe de travail 3 Ce chapitre fournit des instructions pour configurer le Gestionnaire de groupe de travail et utiliser ses principales fonctionnalités. Le Gestionnaire de groupe de travail est l’application principale permettant de gérer les ordinateurs clients. Vous pouvez utiliser le Gestionnaire de groupe de travail pour créer des comptes et gérer les préférences. Configuration de l’ordinateur et du compte de l’administrateur Pour utiliser le Gestionnaire de groupe de travail, vous devez d’abord installer les outils d’administration de Mac OS X Server. Avant de pouvoir gérer les ordinateurs clients, vous devez configurer un ordinateur pour l’utiliser comme un ordinateur administrateur et créer un compte d’administrateur de domaine. Configuration d’un ordinateur administrateur Lorsque vous installez le Gestionnaire de groupe de travail et d’autres outils d’administration sur un ordinateur administrateur distant, vous n’avez pas besoin d’accéder physiquement au serveur. Utilisez plutôt cet ordinateur administrateur pour vous connecter au serveur et exécutez les tâches d’administration à distance. L’ordinateur doit disposer de Mac OS X 10.5 ou ultérieur, d’au moins 512 Mo de RAM et d’1 Go d’espace disque disponible. Pour en savoir plus sur la configuration serveur et les besoins en stockage requis, reportez-vous à la rubrique « Détermination de la configuration de serveur et de stockage requise » à la page 38. Pour créer et modifier des comptes, vous devez également disposer d’un compte d’administrateur de domaine. 45 Pour configurer un ordinateur administrateur : 1 Insérez le disque Outils d’administration, puis lancez le programme d’installation ServerAdministrationSoftware.mpkg situé dans le dossier /Installers. Assurez-vous que les outils d’administration de serveur que vous installez sont de même version que le logiciel Mac OS X Server installé sur vos serveurs. Si vous utilisez des outils d’administration de serveur plus anciens avec une version serveur plus récente, les outils peuvent générer des erreurs et corrompre des données. 2 Suivez les instructions à l’écran. 3 Si vous gérez des préférences utilisant des chemins spécifiques pour rechercher des fichiers (tels que les préférences du Dock), assurez-vous que l’ordinateur administrateur possède la même structure de système de fichiers que chacun des ordinateurs client gérés. En d’autres termes, le nom des dossiers, les volumes, l’emplacement des applications, etc., doivent être identiques. Création d’un compte d’administrateur de domaine Avant de créer et de modifier des comptes dans un annuaire partagé, vous devez disposer d’un compte d’administrateur de domaine dans l’annuaire. Un administrateur de domaine peut utiliser le Gestionnaire de groupe de travail pour ajouter et modifier des comptes résidant dans un domaine Open Directory, dans le domaine d’annuaire local ou dans un autre domaine d’annuaire en lecture/écriture. Pour créer un compte d’administrateur de domaine : 1 Sur l’ordinateur administrateur, ouvrez le Gestionnaire de groupe de travail, puis authentifiez-vous sous l’identité de l’administrateur créé pendant la configuration du serveur. 2 Accédez à l’annuaire partagé en cliquant sur l’icône représentant un globe et choisissez le domaine d’annuaire. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Cliquez sur Nouvel utilisateur, sur Élémentaires, puis indiquez les informations de base sur l’administrateur. 4 Cliquez sur Privilèges, puis dans le menu local Capacités d’administration, choisissez Intégral. 5 Cliquez sur Enregistrer. À partir de la ligne de commande Vous pouvez également créer un compte d’administrateur de domaine à l’aide des commandes dscl et pwpolicy dans Terminal. Pour en savoir plus, reportez-vous aux chapitres relatifs aux utilisateurs et aux groupes dans le document Administration en ligne de commande. 46 Chapitre 3 Premiers contacts avec le Gestionnaire de groupe de travail Utilisation du Gestionnaire de groupe de travail Après avoir installé le logiciel Mac OS X Server et configuré un compte d’administrateur de domaine, vous pouvez accéder au Gestionnaire de groupe de travail et l’utiliser pour gérer les utilisateurs. Cette rubrique constitue une introduction au Gestionnaire au groupe de travail. Utilisation de Mac OS X Server 10.5 pour gérer les versions antérieures de Mac OS X Les serveurs sous Mac OS X Server 10.3 ou 10.4 peuvent être gérés à l’aide des outils d’administration de Mac OS X Server 10.5. Vous pouvez utiliser le Gestionnaire de groupe de travail sur un ordinateur sous Mac OS X Server 10.5 pour gérer les clients Mac OS X sous Mac OS X 10.3.9 ou ultérieur. Connexion et authentification aux domaines d’annuaire dans le Gestionnaire de groupe de travail Lorsque vous installez votre serveur ou configurez un ordinateur administrateur, le Gestionnaire de groupe de travail s’installe dans /Applications/Server/. Utilisez le Finder pour ouvrir l’application ou cliquez sur son icône dans le Dock ou dans la barre d’outils de l’application Admin Serveur. Vous pouvez afficher un domaine d’annuaire sans vous authentifier en choisissant Serveur > Afficher les répertoires dans le Gestionnaire de groupe de travail. Par défaut, vous disposez d’un accès en lecture seule aux informations affichées dans le Gestionnaire de groupe de travail. Pour effectuer des modifications dans un annuaire, vous devez vous authentifier à l’aide du compte d’un administrateur de domaine. Cette approche est très utile lorsque vous gérez différents serveurs et manipulez plusieurs domaines d’annuaire. Pour vous connecter et vous authentifier aux domaines d’annuaire : 1 Ouvrez le Gestionnaire de groupe de travail. Lorsque la fenêtre Connexion de Gestionnaire de groupe de travail apparaît, cliquez sur Parcourir ou saisissez l’adresse IP ou le nom DNS d’un serveur pouvant se connecter aux domaines d’annuaire. 2 Saisissez le nom d’utilisateur et le mot de passe d’un administrateur de domaine, puis cliquez sur Se connecter. 3 Pour modifier les domaines d’annuaire tout en étant connecté à un serveur, cliquez sur l’icône de globe (voir ci-dessous) pour sélectionner un domaine, puis authentifiez-vous en tant qu’administrateur de domaine en cliquant sur l’icône représentant le cadenas. Cliquez sur l’icône représentant un globe pour sélectionner un domaine d’annuaire Cliquez sur le cadenas pour vous identifier 4 Pour vous connecter à un autre serveur, choisissez Serveur > Se connecter. Chapitre 3 Premiers contacts avec le Gestionnaire de groupe de travail 47 Principales tâches du Gestionnaire de groupe de travail Une fois la session ouverte, la sous-fenêtre Comptes apparaît (voir ci-dessous), affichant une liste des comptes utilisateur. Initialement, les comptes utilisateur répertoriés sont ceux stockés dans le dernier domaine d’annuaire issu des règles de recherche sur le serveur. Bouton Ordinateurs Bouton Groupes d’ordinateur Domaine sélectionné Cliquez sur le cadena pour vous identifier Bouton Groupes Cliquez sur l’icône représentant un globe pour sélectionner un domaine Bouton Utilisateurs Saisissez ici les éléments recherchés ou appliquez un filtre à la liste ci-dessous Liste Comptes Voici comment débuter avec les principales tâches du Gestionnaire de groupe de travail :  Pour spécifier l’annuaire dans lequel stocker les comptes à exploiter, cliquez sur l’icône représentant un globe.  Pour travailler simultanément avec des comptes sous différents annuaires ou pour utiliser différentes présentations pour des comptes issus d’un annuaire donné, ouvrez plusieurs fenêtres de Gestionnaire de groupe de travail en cliquant sur l’icône Nouvelle fenêtre dans la barre d’outils ou en choisissant Serveur > Nouvelle fenêtre Gestionnaire de groupe de travail.  Pour administrer des comptes dans l’annuaire sélectionné, cliquez sur l’icône Comptes de la barre d’outils. Cliquez ensuite sur le bouton Utilisateurs, Groupes ou Groupes d’ordinateurs à gauche de la fenêtre pour répertorier les comptes présents dans les annuaires que vous exploitez.  Pour filtrer la liste des comptes qui s’affiche, utilisez le menu local de recherche situé au-dessus de la liste des comptes.  Pour modifier les préférences gérées, sélectionnez un compte (ou plusieurs comptes), puis cliquez sur l’icône Préférences dans la barre d’outils. 48 Chapitre 3 Premiers contacts avec le Gestionnaire de groupe de travail  Pour importer ou exporter des comptes utilisateur ou de groupe, choisissez Serveur > Importer ou Serveur > Exporter.  Pour afficher l’aide à l’écran, utilisez le menu Aide. Le menu Aide vous donne accès à l’aide des tâches d’administration disponibles dans le Gestionnaire de groupe de travail, ainsi qu’à d’autres sujets relatifs à Mac OS X Server.  Pour ouvrir Admin Serveur pour pouvoir contrôler et manipuler les services sur un serveur, cliquez sur l’icône Admin Serveur dans la barre d’outils du Gestionnaire de groupe de travail. Pour en savoir plus sur Admin Serveur, reportez-vous au document Administration du serveur. Modification des préférences du Gestionnaire de groupe de travail Vous pouvez modifier les préférences du Gestionnaire de groupe de travail afin de personnaliser la visualisation des fiches et pour activer l’Inspecteur, un éditeur de domaine d’annuaire avancé. Le Gestionnaire de groupe de travail inclut les préférences suivantes. Préférence Description Convertir les noms DNS si possible (Par défaut : activée) En désactivant cette préférence, le Gestionnaire de groupe de travail ne résout plus les noms DNS lors de l’écriture de données. Si vous rencontrez des problèmes de DNS, cette désactivation peut vous aider à minimiser ces types de problèmes de DNS (sans les résoudre néanmoins). Afficher l’onglet « Toutes les fiches » et l’inspecteur (Par défaut : désactivée) En désactivant cette préférence, vous activez l’Inspecteur. L’Inspecteur vous permet d’afficher et de modifier les données d’annuaire qui ne sont pas visibles autrement dans le Gestionnaire de groupe de travail. Pour en savoir plus, reportezvous au document Administration d’Open Directory. Limiter les résultats aux fiches requises (Par défaut : désactivée) Lorsque vous ne saisissez rien dans le champ de recherche, par défaut, le Gestionnaire de groupe de travail répertorie toutes les fiches utilisateur dans le domaine d’annuaire sélectionné. Si vous désactivez cette préférence, vous devez saisir « * » (sans les guillemets) pour répertorier toutes les fiches, ce qui peut accélérer la manipulation de domaines d’annuaire volumineux dans le Gestionnaire de groupe de travail (car le Gestionnaire de groupe de travail ne répertorie pas automatiquement toutes les fiches). Lister un maximum de # enregistrements (Par défaut : désactivée) En désactivant cette préférence, vous limitez le nombre maximal de résultats de la recherche à un nombre que vous spécifiez. Si vous activez cette préférence et définissez un nombre maximal raisonnable, vous pouvez améliorer les performances du Gestionnaire de groupe de travail. Toutefois, en définissant un nombre trop faible, il se peut que vous négligiez le nombre total de correspondances. Chapitre 3 Premiers contacts avec le Gestionnaire de groupe de travail 49 Pour définir les préférences du Gestionnaire de groupe de travail : 1 Dans le Gestionnaire de groupe de travail, choisissez Gestionnaire de groupe de travail > Préférences. 2 Sélectionnez les préférences que vous voulez modifier. 3 Pour réinitialiser les messages d’avertissement pour lesquels vous avez indiqué « Ne plus afficher », cliquez sur « Réinitialiser les messages “Ne plus afficher” ». 4 Cliquez sur OK. Recherche et liste des comptes Le Gestionnaire de groupe de travail offre de nombreuses méthodes pour rechercher et lister les comptes utilisateur, les comptes de groupe, les comptes d’ordinateur et les groupes d’ordinateurs. Utilisation des listes de comptes dans le Gestionnaire de groupe de travail Dans le Gestionnaire de groupe de travail, les comptes utilisateur, les comptes de groupe et les groupes d’ordinateurs sont répertoriés à gauche de la fenêtre Gestionnaire de groupe de travail. Les réglages suivants déterminent le contenu et l’apparence de la liste :  Les préférences de Gestionnaire de groupe de travail contrôlent le nombre maximal de fiches affichées et l’activation de l’Inspecteur (qui vous permet d’afficher ou de modifier les données d’annuaire brutes). Pour configurer les préférences du Gestionnaire de groupe de travail, choisissez Gestionnaire de groupe de travail > Préférences.  La liste reflète l’annuaire que vous avez choisi par l’icône représentant un globe. Si vous vous déconnectez du serveur d’annuaire, les comptes du domaine d’annuaire parent sont répertoriés. Si vous ne vous connectez pas au serveur d’annuaire, ce sont les comptes locaux qui sont répertoriés. Les domaines répertoriés sont le domaine d’annuaire local, tous les domaines d’annuaire issus des règles de recherche sur le serveur et tous les domaines d’annuaires disponibles (le serveur est configuré pour accéder à ces domaines, même s’ils ne figurent pas dans les règles de recherche). Pour des instructions sur la configuration de l’accès d’un serveur aux domaines d’annuaires, reportez-vous au document Administration d’Open Directory. Après avoir choisi les domaines d’annuaires, tous les comptes résidant dans ces domaines sont répertoriés.  Vous pouvez lister des utilisateurs, des groupes, des ordinateurs ou des groupes d’ordinateurs en cliquant sur les boutons Utilisateurs, Groupes, Ordinateurs ou Groupes d’ordinateurs, situés au-dessus du filtre de recherche.  Pour trier une liste, cliquez sur l’en-tête d’une colonne. Une flèche indique le sens du tri (ascendant ou descendant) que vous pouvez inverser en cliquant à nouveau sur l’en-tête de la colonne. 50 Chapitre 3 Premiers contacts avec le Gestionnaire de groupe de travail  Vous pouvez rechercher des éléments spécifiques dans la liste en les saisissant dans le champ au-dessus de la liste des comptes. Pour choisir les critères de recherche, utilisez le menu local Rechercher (loupe). Pour manipuler des comptes, sélectionnez-les. Les réglages des comptes sélectionnés apparaissent dans la sous-fenêtre à droite de la liste. Les réglages présentés s’adaptent en fonction de la sous-fenêtre affichée. Liste des comptes dans le domaine d’annuaire local Répertorier les comptes du domaine d’annuaire local revient à répertorier tous les comptes locaux. Seuls les utilisateurs de l’ordinateur ou du serveur local peuvent accéder à ces comptes locaux, les utilisateurs des ordinateurs clients ne le pouvant pas. Les services et les programmes s’exécutant sur un serveur peuvent accéder au domaine d’annuaire local du serveur. Les programmes s’exécutant sur un ordinateur client (la fenêtre d’ouverture de session de l’ordinateur client, par exemple) ne peuvent pas accéder au domaine d’annuaire local du serveur. Si un serveur héberge des services de fichiers, les utilisateurs disposant de comptes sur le domaine d’annuaire local du serveur peuvent s’authentifier avec les services de fichiers. Les comptes utilisateur du domaine d’annuaire local du serveur ne peuvent pas être utilisés pour s’identifier dans la fenêtre d’ouverture de session des ordinateurs clients, car la fenêtre d’ouverture de session est un processus s’exécutant sur l’ordinateur client. Pour lister les comptes dans le domaine d’annuaire local d’un serveur : 1 Dans le Gestionnaire de groupe de travail, connectez-vous au serveur hébergeant le domaine, puis cliquez sur l’icône représentant un globe et choisissez Local. Pour les serveurs sous Mac OS X Server 10.5 ou ultérieur, le domaine d’annuaire local est repris dans /Local/Default. 2 Faites votre choix parmi les suivants :     Pour afficher les comptes utilisateur, cliquez sur le bouton Utilisateurs. Pour afficher les comptes de groupe, cliquez sur le bouton Groupes. Pour afficher les comptes d’ordinateur, cliquez sur le bouton Ordinateurs. Pour afficher les groupes d’ordinateurs, cliquez sur le bouton Groupes d’ordinateurs. 3 Pour utiliser un compte en particulier, sélectionnez-le. La modification des réglages et des préférences de compte requiert des privilèges administrateur ; il se peut par conséquent que vous deviez cliquer sur le cadenas pour vous authentifier. Chapitre 3 Premiers contacts avec le Gestionnaire de groupe de travail 51 Liste des comptes dans les domaines d’annuaire des règles de recherche Les règles de recherche sur un ordinateur spécifient les domaines d’annuaires qu’Open Directory peut accéder. Elles indiquent également l’ordre de leur accès par Open Directory. Répertorier les comptes dans les règles de recherche revient à reprendre les comptes sur tous les domaines d’annuaire des règles de recherche. Vous ne pouvez pas modifier les comptes qui sont répertoriés dans les règles de recherche. Pour en savoir plus sur la configuration des règles de recherche, reportez-vous au document Administration d’Open Directory. Pour répertorier les comptes des domaines des règles de recherche sur le serveur que vous utilisez : 1 Dans le Gestionnaire de groupe de travail, connectez-vous au serveur dont les règles de recherche contiennent les domaines d’annuaire qui vous intéressent. 2 Cliquez sur l’icône représentant un globe et choisissez Règles de recherche. 3 Faites votre choix parmi les suivants :     Pour afficher les comptes utilisateur, cliquez sur le bouton Utilisateurs. Pour afficher les comptes de groupe, cliquez sur le bouton Groupes. Pour afficher les comptes d’ordinateur, cliquez sur le bouton Ordinateurs. Pour afficher les groupes d’ordinateurs, cliquez sur le bouton Groupes d’ordinateurs. Liste des comptes dans les domaines d’annuaire disponibles À l’aide du Gestionnaire de groupe de travail, vous pouvez répertorier les comptes utilisateur, de groupe, d’ordinateur et les groupes d’ordinateurs résidant dans tout domaine d’annuaire disponible et accessible depuis le serveur auquel vous êtes connecté. Les domaines d’annuaire disponibles ne sont pas les mêmes que ceux de règles de recherche. Les règles de recherche se composent de domaines d’annuaire dans lesquels un serveur effectue ses recherches de routine lorsqu’il doit récupérer des comptes. Néanmoins, le même serveur peut être configuré pour accéder aux domaines d’annuaire qui n’ont pas été ajoutés à ses règles de recherche. Pour en savoir plus sur la configuration de l’accès aux domaines d’annuaire, reportez-vous au document Administration d’Open Directory. 52 Chapitre 3 Premiers contacts avec le Gestionnaire de groupe de travail Pour répertorier les comptes dans un domaine d’annuaire accessible depuis un serveur : 1 Dans le Gestionnaire de groupe de travail, connectez-vous à un serveur depuis lequel vous pouvez accéder aux domaines d’annuaire. 2 Cliquez sur l’icône représentant un globe, puis choisissez le domaine sur lequel réside le compte utilisateur. Si le domaine d’annuaire n’est pas répertorié, ajoutez-le au menu local en choisissant Autre. Dans la boîte de dialogue qui s’affiche, sélectionnez le domaine puis cliquez sur OK. 3 Faites votre choix parmi les suivants :     Pour afficher les comptes utilisateur, cliquez sur le bouton Utilisateurs. Pour afficher les comptes de groupe, cliquez sur le bouton Groupes. Pour afficher les comptes d’ordinateur, cliquez sur le bouton Ordinateurs. Pour afficher les groupes d’ordinateurs, cliquez sur le bouton Groupes d’ordinateurs. 4 Pour utiliser un compte en particulier, sélectionnez-le. La modification du compte requiert des privilèges administrateur de domaine ; il se peut par conséquent que vous deviez cliquer sur le cadenas pour vous authentifier. Actualisation des listes de comptes Si plus d’un administrateur effectue des modifications sur les domaines d’annuaire, assurez-vous que la liste des comptes utilisateur, de groupe, d’ordinateur et la liste des groupes d’ordinateurs affichée est la plus à jour, en actualisant les listes. Pour actualiser les listes de comptes, cliquez sur Actualiser dans la barre d’outils. Vous pouvez également cliquer sur l’icône représentant un globe. Choisissez ensuite dans le menu local le domaine d’annuaire que vous voulez utiliser. Recherche de comptes spécifiques dans une liste Après avoir affiché une liste des comptes dans le Gestionnaire de groupe, vous pouvez filtrer la liste pour rechercher des utilisateurs ou des groupes particuliers. Vous pouvez faire votre choix parmi plusieurs filtres :  Le nom contient  Le nom commence par  Le nom se termine par  Le nom est  L’identifiant est  L’identifiant est supérieur à  L’identifiant est inférieur à  Le commentaire contient  Le mot-clé contient Chapitre 3 Premiers contacts avec le Gestionnaire de groupe de travail 53 Pour filtrer des éléments dans la liste des comptes : 1 Après avoir répertoriés les comptes, cliquez sur le bouton Utilisateurs, Groupes, Ordinateurs ou Groupes d’ordinateurs. 2 Cliquez sur le menu local Rechercher (loupe), choisissez une option pour décrire ce que vous recherchez, puis saisissez les termes de la recherche dans le champ de recherche. La liste d’origine est remplacée par des éléments qui correspondent à vos critères de recherche. Si vous saisissez un nom d’utilisateur, les noms complet et abrégé des utilisateurs sont tous deux recherchés. Si vous saisissez un nom de groupe, les noms abrégés de groupe sont recherchés. 3 Lorsque les domaines que vous utilisez contiennent plusieurs milliers de comptes, choisissez Gestionnaire de groupe de travail > Préférences et procédez comme suit : Objectif Opération Ne pas répertorier de comptes avant d’indiquer un filtre Sélectionnez « Limiter les résultats aux fiches requises ». Répertorier tous les comptes dans le domaine d’annuaire sélectionné Tapez « * » (sans les guillemets) dans le champ de recherche. Indiquer le nombre maximal de comptes à répertorier Sélectionnez « Lister un maximum de n enregistrements », puis saisissez un nombre inférieur à 32 767. Utilisation de la recherche avancée Utilisez le bouton Rechercher dans la barre d’outils pour localiser des utilisateurs ou des groupes spécifiques en recherchant plusieurs champs qui les concernent. Vous pouvez ensuite modifier par lot les résultats de la recherche. Pour en savoir plus sur la modification par lot, reportez-vous à la rubrique « Modification simultanée de plusieurs comptes » à la page 56. Vous pouvez effectuer votre recherche sur plusieurs champs :  Nom de fiche  Nom réel  Id. d’utilisateur  Commentaire  Mot-clé  Identifiant de groupe Plusieurs options existent dans les champs :  Est inférieur à  Est supérieur à  Est  Contient 54 Chapitre 3 Premiers contacts avec le Gestionnaire de groupe de travail Pour localiser les utilisateurs ou les groupes dans la sous-fenêtre Comptes ou Préférences : 1 Dans la barre d’outils Gestionnaire de groupe de travail, cliquez sur Rechercher. Vous pouvez également cliquer sur le bouton Rechercher (loupe) dans le champ de recherche au-dessus de la liste de comptes, puis choisissez Recherche avancée. 2 Choisissez un champ dans lequel effectuer la recherche, une option de champ, puis saisissez le texte que vous voulez rechercher. 3 Cliquez sur le bouton Ajouter (+) pour ajouter des critères de recherche. 4 Enregistrez, renommez ou supprimez un préréglage à l’aide du menu local « Préréglages de la recherche ». 5 Après avoir défini votre recherche, cliquez sur Rechercher. Après avoir obtenu les résultats de la recherche, vous pouvez effacer la recherche pour revenir à votre affichage par défaut ou modifier la recherche pour l’affiner. Lorsque vous modifiez la recherche, vous pouvez enregistrer la recherche sous un préréglage en vue d’une utilisation ultérieure. Tri des utilisateurs et des groupes Après avoir affiché une liste des comptes dans le Gestionnaire de groupe de travail, cliquez sur l’en-tête d’une colonne pour trier les entrées à l’aide des valeurs de cette colonne. Cliquez sur l’en-tête à nouveau pour inverser l’ordre de tri. Raccourcis pour l’utilisation des comptes Le Gestionnaire de groupe de travail fournit des raccourcis pour appliquer les mêmes réglages aux comptes, qu’ils soient nouveaux ou existants. Vous pouvez également importer des informations de comptes utilisateur et de groupe à partir d’un fichier. Chapitre 3 Premiers contacts avec le Gestionnaire de groupe de travail 55 Utilisation de préréglages Vous pouvez sélectionner les réglages pour un compte utilisateur ou de groupe et les enregistrer sous forme de préréglages. Les préréglages fonctionnent comme des modèles et vous permettent d’appliquer des réglages prédéfinis à un nouveau compte. À l’aide de préréglages, vous pouvez facilement configurer plusieurs comptes avec des réglages similaires. Vous pouvez uniquement utiliser les préréglages lors de la création de comptes. Vous ne pouvez pas les utiliser pour modifier un compte. Vous pouvez utiliser les préréglages lorsque vous créez des comptes manuellement ou lorsque vous les importez à partir d’un fichier. Si vous modifiez un préréglage après qu’il a été utilisé pour créer un compte, les comptes déjà créés à l’aide du préréglage ne sont pas mis à jour pour refléter ces modifications. Pour en savoir plus sur la création de préréglages, reportez-vous à la rubrique « Création d’un préréglage pour les comptes utilisateur » à la page 65. Modification simultanée de plusieurs comptes Vous pouvez modifier les réglages (s’ils ne sont pas uniques) de plusieurs comptes utilisateur, comptes de groupe ou groupes d’ordinateurs à la fois. La modification simultanée de plusieurs comptes est aussi connue sous le nom de modification par lot. Il existe deux moyens pour modifier des comptes simultanément : sélectionnez plusieurs comptes dans la liste des comptes ou utilisez la fonctionnalité de modification par lot dans la zone de dialogue Recherche avancée. Contrairement à la sélection de plusieurs comptes, la fonctionnalité de modification par lot vous permet de prévisualiser et de modifier les résultats de la recherche avant d’y appliquer des modifications ; vous pouvez également voir les modifications et les erreurs après avoir appliqué d’autres modifications. Il existe différents moyens pour sélectionner plusieurs comptes :  Pour sélectionner une plage de comptes, maintenez la touche Maj enfoncée tout en cliquant.  Pour sélectionner des comptes séparément, maintenez la touche Commande enfoncée tout en cliquant.  Pour désélectionner des comptes, choisissez Édition > Tout sélectionner, puis, tout en maintenant la touche Commande enfoncée, cliquez sur les comptes. Si vous pouvez simultanément modifier la plupart des réglages de compte pour plusieurs utilisateurs, certains réglages doivent être effectués indépendamment pour des utilisateurs. Par exemple, vous ne pouvez pas assigner le même nom, nom abrégé ou identifiant utilisateur à plusieurs utilisateurs. Le Gestionnaire de groupe de travail désactive les champs dans lesquels vous devez fournir des valeurs uniques. 56 Chapitre 3 Premiers contacts avec le Gestionnaire de groupe de travail Si un réglage n’est pas le même pour plusieurs comptes, un curseur d’état mixte, un bouton radio, une case à cocher, un champ de texte, un menu local ou une liste apparaît : Élément de l’interface Apparence d’état mixte Curseurs, boutons radio et cases à cocher Un trait indiquant que le réglage n’est pas le même pour tous les comptes sélectionnés Champs de texte Le terme « Varié » ou « ... » apparaît dans le champ de texte Menu local Le terme « Varié » apparaît dans le menu local Listes Le terme « Données variables » apparaît dans la liste L’élément de l’interface d’état mixte apparaît également lorsque vous :  modifiez les préférences gérées définies à l’origine sous Mac OS X 10.4 ou antérieure ;  modifiez une préférence dans l’éditeur de préférences qui correspond à un élément de l’interface. Si vous choisissez un nouveau réglage pour un réglage d’état mixte, chaque compte acquiert le nouveau réglage. Par exemple, supposons que vous sélectionnez trois comptes de groupe qui possèdent chacun des réglages différents selon la taille du Dock. Lorsque vous consultez la préférence d’affichage du Dock pour ces comptes, le curseur Taille du Dock se situe au centre et présente un trait au-dessus. Si vous modifiez l’emplacement du curseur Taille du Dock sur Grande, tous les comptes sélectionnés voient leur Dock s’afficher en grande taille. Pour modifier en lot les comptes correspondant à des critères de recherche spécifiques : 1 Dans le Gestionnaire de groupe de travail, sélectionnez Comptes ou Préférences. 2 Cliquez sur l’icône représentant un globe sous la barre d’outils, puis choisissez le domaine d’annuaire contenant les comptes que vous voulez modifier. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Dans la barre d’outils, cliquez sur Rechercher. Vous pouvez également cliquer sur la loupe dans le champ de recherche au-dessus de la liste de comptes, puis choisissez Recherche avancée. 5 Pour entrer des critères de recherche, choisissez le champ de la recherche et l’option de champ, saisissez le texte à rechercher, puis cliquez sur le bouton Ajouter (+) pour ajouter des critères de recherche supplémentaires. 6 Sélectionnez « Effectuer une modification par lot sur les résultats de la recherche ». 7 Pour créer une liste de comptes affectés lorsque vous enregistrez les modifications par lot, sélectionnez « Afficher un aperçu et modifier les résultats de la recherche avant d’appliquer les changements ». Chapitre 3 Premiers contacts avec le Gestionnaire de groupe de travail 57 8 Pour créer une liste de comptes et des modifications appliquées à chacun de ces comptes après avoir enregistré les modifications par lot, sélectionnez « Afficher le rendu des modifications et des erreurs ». 9 Cliquez sur Continuer. 10 Modifiez les informations de compte ou les réglages des préférences, puis cliquez sur Appliquer. Si un champ est désactivé, vous ne pouvez pas le modifier lorsque plusieurs comptes utilisateur sont sélectionnés. 11 Si vous sélectionnez « Afficher un aperçu et modifier les résultats de la recherche avant d’appliquer les changements », une zone de dialogue apparaît reprenant tous les comptes affectés par la modification par lot. Pour supprimer un compte, sélectionnez-le, puis cliquez sur Supprimer l’élément. Lorsque la zone de dialogue répertorie uniquement les comptes que vous voulez modifier, cliquez sur Appliquer. Si vous effectuez davantage de modifications par lot à l’aide de la même requête, le compte supprimé réapparaît dans cette liste. 12 Si vous avez sélectionné « Afficher le rendu des modifications et des erreurs », une zone de dialogue apparaît pour dresser la liste des résultats des modifications par lot, incluant les fiches et les champs modifiés. Pour enregistrer un historique textuel des résultats des modifications par lot, cliquez sur Enregistrer. Cliquez sur OK. 13 Pour arrêter la modification par lot, cliquez sur Effacer. Importation et exportation des informations sur les comptes Vous pouvez utiliser des fichiers XML ou texte délimité par des caractères pour importer et exporter des informations de comptes utilisateur et de groupe. L’importation d’informations peut accélérer la configuration simultanée de plusieurs comptes. L’exportation d’informations vers un fichier est utile pour conserver des fiches. Pour sauvegarder les informations sur les comptes tout en conservant les mots de passe, archivez l’annuaire. Pour en savoir plus, reportez-vous à l’annexe « Importation et exportation des informations sur les comptes. » 58 Chapitre 3 Premiers contacts avec le Gestionnaire de groupe de travail 4 Configuration des comptes utilisateur 4 Ce chapitre explique comment configurer, modifier et gérer les comptes utilisateur. Les comptes utilisateur donnent aux utilisateurs une identité unique à travers votre réseau et vous permettent de gérer ces utilisateurs. Vous pouvez utiliser le Gestionnaire de groupe de travail pour afficher, créer, modifier et supprimer des comptes utilisateur. Pour afficher les comptes utilisateur dans le Gestionnaire de groupe de travail, cliquez sur le bouton Utilisateurs au-dessus de la liste des comptes. À propos des comptes utilisateur Un compte utilisateur stocke les données que Mac OS X Server utilise pour valider l’identité d’un utilisateur et pour lui fournir des services. Emplacement de stockage des comptes utilisateur Les comptes utilisateur, de groupe, d’ordinateur et les groupes d’ordinateurs sont stockés dans un domaine d’annuaire, disponible sur n’importe quel ordinateur Mac OS X. Un domaine d’annuaire peut résider sur un ordinateur Mac OS X (par exemple, un domaine Open Directory ou un autre domaine d’annuaire en lecture/écriture) ou sur un serveur non Apple (par exemple, un serveur LDAP non Apple ou Active Directory). Pour le service de fichiers Windows et d’autres services, vous pouvez stocker les comptes utilisateur dans n’importe quel domaine d’annuaire accessible depuis le serveur se chargeant d’authentifier les utilisateurs pour un service. Si le compte utilisateur est utilisé pour l’accès au domaine Windows à partir d’un ordinateur Windows, vous devez le stocker dans l’annuaire LDAP de Mac OS X Server qui est le contrôleur de domaine principal (PDC) ou dans une copie de l’annuaire LDAP sur un contrôleur de domaine secondaire (BDC). 59 Un compte utilisateur Windows qui n’est pas stocké dans l’annuaire LDAP du serveur PDC peut être utilisé pour accéder à d’autres services. Par exemple, Mac OS X Server peut authentifier les utilisateurs disposant d’un compte dans le domaine d’annuaire local du serveur pour le service de fichiers Windows du serveur. Mac OS X Server authentifie également les utilisateurs avec des comptes sur d’autres systèmes d’annuaire, tel que le serveur maître Open Directory sur un autre système Mac OS X Server ou Active Directory sur un serveur Windows. Pour tout savoir sur les différents types de domaines Open Directory, consultez le document Administration d’Open Directory. Comptes utilisateur prédéfinis Le tableau suivant décrit les comptes utilisateur qui sont créés lorsque vous installez Mac OS X Server (sauf indication contraire). Pour obtenir la liste complète, ouvrez le Gestionnaire de groupe de travail et choisissez Présentation > Afficher les utilisateurs et groupes du système. 60 Nom d’utilisateur prédéfini Nom abrégé Identifiant d’utilisaUtilisation teur Serveur MySQL mysql 74 Utilisateur du serveur de base de données MySQL pour ses processus de traitement des requêtes. Séparation des privilèges sshd sshd 75 Utilisateur pour les processus enfants sshd de traitement des données réseau. Administrateur système root 0 Utilisateur sans protection ou restriction. Services système daemon 1 Utilisateur UNIX hérité. Utilisateur inconnu unknown 99 Utilisateur sans nom d’utilisateur ou mot de passe. Si les fichiers ou les volumes n’ont pas de véritable propriétaire, un leur est assigné par défaut sous le nom d’unknown (inconnu). Utilisateur sans privilège nobody -2 Utilisateur créé à l’origine pour que les services système n’aient pas besoin de s’exécuter sous l’identité d’un administrateur système. Désormais, les utilisateurs spécifiques à un service, tel qu’un serveur web, sont souvent utilisés dans ce but. Serveur web www 70 Utilisateur sans privilège, utilisé par Apache pour ses processus de traitement des requêtes. Chapitre 4 Configuration des comptes utilisateur Administration des comptes utilisateur Vous pouvez afficher, créer, modifier et supprimer des comptes utilisateur stockés dans différents types de domaines d’annuaire. Création de comptes utilisateur Pour créer un compte utilisateur dans un domaine d’annuaire, vous devez disposer des privilèges administrateur pour le domaine. Pour créer des comptes utilisateur dans un annuaire LDAPv3 sur un serveur non Apple, utilisez l’Utilitaire d’annuaire pour mapper les attributs de l’annuaire LDAPv3 aux attributs de l’utilisateur et du groupe Open Directory. Pour en savoir plus sur les éléments de compte utilisateur qui doivent être mappés, reportez-vous à la rubrique « Éléments pouvant être importés et exportés » à la page 305. Pour créer des utilisateurs dans un domaine Active Directory, utilisez les outils d’administration d’Active Directory à partir d’un ordinateur Windows. Vous ne pouvez pas utiliser le Gestionnaire de groupe de travail pour créer des comptes utilisateur, de groupe, d’ordinateur ou des groupes d’ordinateurs dans un domaine Active Directory standard. Si vous étendez le schéma du domaine Active Directory, vous pouvez créer des groupes d’ordinateur dans Active Directory. Pour créer des comptes utilisateur pour les utilisateurs Windows, créez-les sur un contrôleur de domaine principal Mac OS X Server qui se charger de les créer à son tour dans l’annuaire LDAP du serveur. Les utilisateurs Windows possédant un compte sur le serveur PDC peuvent ouvrir une session sur le domaine Windows à partir d’une station de travail Windows. Ces comptes utilisateur peuvent être utilisés pour s’authentifier auprès de services de fichiers Windows et d’autres services, pour les ordinateurs Mac OS X sur le réseau. `Vous pouvez créer des comptes utilisateur dans l’annuaire LDAP du contrôleur de domaine principal Mac OS X Server mais pas dans un annuaire LDAP de contrôleur de domaine secondaire en lecture seule. Si vous disposez d’un BDC, le serveur PDC réplique les nouveaux comptes vers celui-ci. Si vous créez des comptes utilisateur dans le domaine d’annuaire local d’un serveur, vous pouvez uniquement vous authentifier pour les services fournis par ce serveur. Vous ne pouvez pas utiliser ces comptes pour ouvrir une session sur un ordinateur Mac OS X client ou pour accéder au domaine Windows. Toutefois, les utilisateurs Windows peuvent s’authentifier pour les services de fichiers Windows, de messagerie et d’autres services indépendants des plates-formes utilisées. Pour retrouver les instructions sur le mappage des attributs LDAPv3 ou la connexion à un annuaire Active Directory, reportez-vous au document Administration d’Open Directory. Chapitre 4 Configuration des comptes utilisateur 61 Pour créer un compte utilisateur : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Assurez-vous que les services d’annuaire de l’ordinateur Mac OS X Server que vous utilisez sont configurés pour accéder au domaine d’annuaire. Pour obtenir les instructions, reportez-vous au document Administration d’Open Directory. 3 Cliquez sur l’icône représentant un globe puis choisissez le domaine où vous souhaitez que le compte utilisateur réside. Pour Mac OS X Server 10.5 ou ultérieur, Local et /Local/Default se réfèrent au domaine d’annuaire local. 4 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 5 Sélectionnez Serveur > Nouvel utilisateur ou cliquez sur Nouvel utilisateur dans la barre d’outils. 6 Dans les sous-fenêtres qui s’affichent, précisez les réglages de l’utilisateur. Pour de plus amples détails, reportez-vous aux rubriques allant de « Gestion des réglages élémentaires » à la page 68 à « Utilisation des réglages Windows » à la page 94. Vous pouvez également utiliser un préréglage ou un fichier importé pour créer un compte utilisateur. Pour en savoir plus, reportez-vous aux rubriques « Utilisation des préréglages pour créer des comptes » à la page 66 et « Importation de comptes à l’aide du Gestionnaire de groupe de travail » à la page 307. À partir de la ligne de commande Vous pouvez également créer des comptes utilisateur à l’aide de la commande dscl dans Terminal. Pour en savoir plus, reportez-vous au chapitre relatif aux utilisateurs et aux groupes dans le document Administration en ligne de commande. Modification des informations de compte utilisateur Vous pouvez utiliser le Gestionnaire de groupe de travail pour modifier un compte utilisateur résidant dans un domaine Open Directory, le domaine d’annuaire local ou tout autre domaine d’annuaire en lecture et écriture. Vous pouvez modifier les comptes dans un domaine Open Directory si vous êtes autorisé à administrer le domaine d’annuaire. Vous n’avez pas besoin des privilèges administrateur serveur mais votre identifiant utilisateur doit posséder des privilèges administratif complets ou limités (qui sont définis dans le Gestionnaire de groupe de travail, section Comptes, sous-fenêtre Privilèges). Pour en savoir plus, consultez la rubrique « Utilisation de privilèges » à la page 76. 62 Chapitre 4 Configuration des comptes utilisateur Pour apporter des modifications à un compte utilisateur : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Assurez-vous que les services d’annuaire de l’ordinateur Mac OS X Server que vous utilisez sont configurés pour un accès au domaine d’annuaire voulu. Pour obtenir les instructions, reportez-vous au document Administration d’Open Directory. 3 Cliquez sur l’icône représentant un globe, puis choisissez le domaine sur lequel réside le compte utilisateur. Si le domaine d’annuaire n’est pas répertorié, ajoutez-le au menu local en choisissant Autre. Dans la boîte de dialogue qui s’affiche, sélectionnez le domaine puis cliquez sur OK. 4 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 5 Cliquez sur le bouton Utilisateurs et sélectionnez le compte utilisateur. 6 Dans les sous-fenêtres qui s’affichent, modifiez les réglages du compte utilisateur. Pour de plus amples détails, reportez-vous aux rubriques allant de « Gestion des réglages élémentaires » à la page 68 à « Utilisation des réglages Windows » à la page 94. À partir de la ligne de commande Vous pouvez également modifier les informations de compte utilisateur à l’aide de la commande dscl dans Terminal. Pour en savoir plus, reportez-vous au chapitre relatif aux utilisateurs et aux groupes dans le document Administration en ligne de commande. Gestion des comptes utilisateur en lecture seule Utilisez le Gestionnaire de groupe de travail pour consulter les informations relatives aux comptes utilisateur stockés dans des domaines d’annuaire en lecture seule. Les domaines d’annuaire en lecture seule incluent les domaines LDAPv2, les domaines LDAPv3 qui ne sont pas configurés pour un accès en écriture et les fichiers de configuration BSD. Pour gérer un compte utilisateur en lecture seule : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Assurez-vous que les services d’annuaire de l’ordinateur Mac OS X Server que vous utilisez sont configurés pour un accès au domaine d’annuaire hébergeant le compte. Pour en savoir plus sur la configuration de connexions serveur à l’aide de l’Utilitaire d’annuaire, reportez-vous au document Administration d’Open Directory. Pour en savoir plus sur les éléments de compte utilisateur devant faire l’objet d’un mappage, consultez l’annexe « Importation et exportation des informations sur les comptes. » 3 Cliquez sur l’icône représentant un globe, puis choisissez le domaine d’annuaire sur lequel réside le compte utilisateur. 4 Dans les sous-fenêtres à l’écran, modifiez les réglages du compte utilisateur. Pour de plus amples détails, reportez-vous aux rubriques allant de « Gestion des réglages élémentaires » à la page 68 à « Utilisation des réglages Windows » à la page 94. Chapitre 4 Configuration des comptes utilisateur 63 Gestion des utilisateurs invités Vous pouvez configurer certains services pour prendre en charge les utilisateurs invités, lesquels ne sont pas authentifiés car ils n’ont pas de nom d’utilisateur ou de mot de passe valide. Vous n’avez pas besoin de créer un compte utilisateur pour prendre en charge les utilisateurs invités. Les services suivants peuvent être configurés pour prendre en charge l’accès des invités :  Service de fichiers Apple. Voir Administration des services de fichiers.  Service FTP. Voir Administration des services de fichiers.  Service web. Voir Administration de technologies web.  Services Windows. Voir Administration d’Open Directory. Les utilisateurs qui se connectent à un serveur de façon anonyme sont limités aux fichiers, dossiers et sites web dont les autorisations sont définies sur Tous. Parmi les autres types de compte utilisateur invité, le compte utilisateur géré permet de configurer facilement des ordinateurs publics ou des kiosques informatisés. Pour en savoir plus sur ces types de comptes utilisateur, reportez-vous au chapitre 10, « Gestion des préférences » Gestion des comptes utilisateur Windows Utilisez le Gestionnaire de groupe de travail pour modifier les mots de passe, les règles d’établissement de mots de passe et d’autres réglages relatifs aux comptes utilisateur Windows. Les comptes utilisateur peuvent résider sur le domaine d’annuaire local d’un serveur, un annuaire LDAP PDC Mac OS X Server ou tout autre système d’annuaire qui permet un accès en lecture/écriture (et non pas un accès en lecture seule) tel qu’un annuaire LDAP maître Open Directory ou Active Directory sur un serveur Windows. Vous pouvez modifier les réglages de compte utilisateur dans l’annuaire LDAP PDC Mac OS X Server, mais pas dans un annuaire LDAP en lecture seule BDC. Si vous disposez d’un BDC, le serveur PDC réplique les modifications vers celui-ci. Suppression d’un compte utilisateur Vous pouvez utiliser le Gestionnaire de groupe de travail pour supprimer un compte utilisateur stocké dans un domaine Open Directory, le domaine d’annuaire local ou tout autre domaine d’annuaire en lecture et écriture. AVERTISSEMENT : cette action est irréversible. La suppression d’un compte utilisateur supprime également tous les courriers électroniques de l’utilisateur. 64 Chapitre 4 Configuration des comptes utilisateur Pour supprimer un compte utilisateur à l’aide du Gestionnaire de groupe de travail : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur à supprimer. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Sélectionnez Serveur > Supprimer les utilisateurs sélectionnés ou cliquez sur l’icône Supprimer de la barre d’outils. À partir de la ligne de commande Vous pouvez également supprimer un compte utilisateur à l’aide de la commande dscl dans le Terminal. Pour en savoir plus, reportez-vous au chapitre relatif aux utilisateurs et aux groupes dans le document Administration en ligne de commande. Désactivation d’un compte utilisateur Pour désactiver un compte utilisateur, vous pouvez :  désélectionner l’option « L’utilisateur peut accéder au compte » dans la sous-fenêtre Élémentaires du Gestionnaire de groupe de travail ;  supprimer le compte ;  modifier le mot de passe de l’utilisateur pour une valeur inconnue ;  définir les options de mot de passe pour désactiver l’accès. Celles-ci s’appliquent aux comptes utilisateur avec un mot de passe de type Open Directory ou Shadow. À partir de la ligne de commande Vous pouvez également désactiver un compte utilisateur à l'aide des commandes dscl et pwpolicy dans Terminal. Pour en savoir plus, reportez-vous au chapitre relatif aux utilisateurs et aux groupes dans le document Administration en ligne de commande. Gestion des préréglages Les préréglages sont des modèles utilisés pour définir des attributs qui s’appliquent aux nouveaux comptes utilisateur, de groupe ou de groupe d’ordinateurs. Création d’un préréglage pour les comptes utilisateur Vous pouvez créer des préréglages à utiliser lorsque vous créez des comptes utilisateur dans un domaine d’annuaire. Les préréglages sont stockés dans le domaine d’annuaire que vous consultez. Si vous changez de domaine d’annuaire, les préréglages que vous avez créés dans le premier domaine d’annuaire ne sont pas disponibles. Chapitre 4 Configuration des comptes utilisateur 65 Pour créer un préréglage pour les comptes utilisateur : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Cliquez sur l’icône représentant un globe, puis choisissez le domaine sur lequel réside le compte utilisateur. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Pour créer un préréglage utilisant des données d’un compte utilisateur existant, ouvrez ce compte ; pour créer un préréglage entièrement nouveau, créez un compte utilisateur. 5 Si vous fondez le préréglage sur un compte existant, remplissez les champs avec les valeurs dont vous voulez que les nouveaux comptes utilisateur héritent, puis supprimez les valeurs que vous ne voulez pas spécifier d’avance. Les attributs suivants peuvent être définis dans un préréglage de compte utilisateur : ouverture de session simultanée, shell par défaut, commentaire, identifiant de groupe principal, affichage d’une liste des membres d’un groupe, réglages de dossier de départ, quota de disque, réglages de messagerie et réglages d’impression. 6 Cliquez sur Préférences. 7 Configurez les réglages que vous voulez que les préréglages définissent, puis cliquez sur Comptes. Une fois que vous avez configuré les réglages de préférences pour un préréglage, vous devez revenir aux réglages Comptes pour enregistrer le préréglage. 8 Dans le menu local Préréglages, choisissez Enregistrer, saisissez un nom pour le préréglage, puis cliquez sur OK. Le préréglage est enregistré dans le domaine d’annuaire actif. Utilisation des préréglages pour créer des comptes Les préréglages fournissent un moyen rapide pour appliquer des réglages à un nouveau compte. Après avoir appliqué le préréglage, vous pouvez continuer à modifier les réglages du nouveau compte, le cas échéant. Vous pouvez utiliser des préréglages avec les comptes d’utilisateur, de groupe et de groupe d’ordinateurs. Les préréglages sont stockés dans le domaine d’annuaire que vous consultez. Si vous changez de domaine d’annuaire, les préréglages que vous avez créés dans le premier domaine d’annuaire ne sont pas disponibles. Lorsque vous importez des comptes, vous pouvez appliquer un préréglage au compte importé. Pour en savoir plus, consultez la rubrique « Importation de comptes à l’aide du Gestionnaire de groupe de travail » à la page 307. 66 Chapitre 4 Configuration des comptes utilisateur Pour créer un compte à l’aide d’un préréglage : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Cliquez sur l’icône représentant un globe puis choisissez le domaine d’annuaire où vous souhaitez que le nouveau compte réside. Assurez-vous que le domaine d’annuaire que vous choisissez contient le préréglage que vous voulez utiliser. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur le bouton Utilisateurs, Groupes ou Groupes d’ordinateurs. 5 Dans le menu local Préréglages, choisissez un préréglage. 6 Pour créer des comptes, cliquez sur Nouvel utilisateur, Nouveau groupe ou Nouveau groupe d’ordinateurs. 7 Ajoutez ou mettez à jour les valeurs des attributs. Changement de nom des préréglages Vous pouvez attribuer un nom aux préréglages pour vous aider à vous souvenir des réglages d’un modèle ou pour identifier le type de compte (utilisateur, de groupe ou d’ordinateurs) pour lequel le préréglage est le plus adapté. Pour renommer un préréglage : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Cliquez sur l’icône représentant un globe, puis choisissez le domaine d’annuaire dont vous voulez renommer le préréglage. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Dans le menu local Préréglages, choisissez Renommer le préréglage. 5 Choisissez un préréglage dans le menu local Renommer le préréglage, saisissez un nom, puis cliquez sur OK. Modification des préréglages Si vous modifiez un préréglage, les modifications ne sont pas répercutées sur les comptes qui ont été créés avec ce préréglage. Pour modifier un préréglage, utilisez-le pour créer un compte, modifiez les champs définis par le préréglage, puis enregistrez-le. Pour modifier un préréglage : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Cliquez sur l’icône représentant un globe puis choisissez le domaine d’annuaire avec le préréglage à modifier. Chapitre 4 Configuration des comptes utilisateur 67 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur le bouton Utilisateurs, Groupes ou Groupes d’ordinateurs. 5 Dans le menu local Préréglages, choisissez un préréglage. 6 Pour créer des comptes, cliquez sur Nouvel utilisateur, Nouveau groupe ou Nouveau groupe d’ordinateurs. 7 Modifiez les réglages de compte que vous voulez enregistrer dans le préréglage. 8 Après avoir effectué vos modifications, choisissez Enregistrer dans le menu local Préréglages, saisissez le nom du préréglage à modifier, cliquez sur OK puis sur Remplacer. Suppression d’un préréglage Si vous n’avez plus besoin d’un préréglage en particulier, vous pouvez le supprimer. Pour supprimer un préréglage : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Cliquez sur l’icône représentant un globe puis choisissez le domaine d’annuaire avec le préréglage à supprimer. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Dans le menu local Préréglages, choisissez Supprimer. 5 Sélectionnez le préréglage à supprimer, puis cliquez sur Supprimer. Gestion des réglages élémentaires Les réglages élémentaires sont un ensemble d’attributs qui doivent être définis pour tous les utilisateurs. Dans le Gestionnaire de groupe de travail, utilisez la sous-fenêtre Élémentaires du compte utilisateur pour gérer les réglages de base. Modification du nom des utilisateurs Le nom d’utilisateur est le nom complet d’un utilisateur, Michel Durand par exemple ou Anne Martin. (Le nom de l’utilisateur est parfois appelé nom complet ou nom réel.) Les utilisateurs peuvent ouvrir une session à l’aide du nom d’utilisateur ou d’un nom abrégé associé à leur compte. Un nom d’utilisateur ne doit pas être composé de plus de 255 octets. Les noms d’utilisateur complets pouvant prendre en charge différents jeux de caractères, le nombre maximal de caractères qu’ils peuvent comporter va de 255 caractères romains à 63 caractères seulement (pour les jeux de caractères dont chaque caractère occupe jusqu’à 4 octets). 68 Chapitre 4 Configuration des comptes utilisateur Utilisez le Gestionnaire de groupe de travail pour modifier le nom d’utilisateur d’un compte stocké dans un domaine Open Directory, le domaine d’annuaire local ou sur un autre domaine d’annuaire en lecture/écriture. Vous pouvez également utiliser le Gestionnaire de groupe de travail pour consulter le nom d’utilisateur dans tout domaine d’annuaire accessible à partir du serveur que vous utilisez. Pour manipuler le nom des utilisateurs à l’aide du Gestionnaire de groupe de travail : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Pour sélectionner le compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire sur lequel réside le compte, puis sélectionnez le compte utilisateur dans la liste des comptes. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Dans le champ Nom (de la sous-fenêtre Élémentaires), vérifiez ou modifiez le nom de l’utilisateur. Par défaut, la valeur du nom est « Sans titre # » », où # est le numéro séquentiel généré d’après le dernier numéro généré pour un utilisateur sans titre existant. N’assignez pas le même nom à plusieurs utilisateurs. Le Gestionnaire de groupe de travail ne vous permet pas d’assigner le même nom à plusieurs utilisateurs dans n’importe quel domaine ou dans un domaine des règles de recherche. Toutefois, il ne peut pas détecter si des doublons existent dans d’autres domaines. Modification des noms abrégés Un nom abrégé est un nom d’utilisateur qui a été réduit à une forme plus condensée, telle que « mdurand » ou « annedurand ». Les utilisateurs peuvent ouvrir une session à l’aide d’un nom abrégé ou du nom d’utilisateur associé à son compte. Mac OS X utilise le nom abrégé pour les dossiers de départ. Lorsque Mac OS X créé un dossier de départ AFP réseau ou local pour l’utilisateur, il donne au répertoire le nom abrégé de l’utilisateur. Pour en savoir plus sur les dossiers de départ, reportez-vous au chapitre 7, « Configuration des dossiers de départ » Vous pouvez posséder jusqu’à 16 noms abrégés associés à un compte utilisateur. Par exemple, il peut s’avérer judicieux d’utiliser plusieurs noms abrégés comme des alias pour les comptes de messagerie. Le premier nom abrégé est le nom utilisé pour les dossiers de départ et les listes de membres de groupe hérités. Veillez à ne pas réaffecter ce nom après avoir enregistré le compte utilisateur. Le nom d’utilisateur abrégé peut contenir jusqu’à 255 caractères romains.Toutefois, pour les clients exécutant Mac OS X 10.1.5 et antérieur, le premier nom du nom d’utilisateur abrégé ne doit contenir que huit caractères tout au plus. Chapitre 4 Configuration des comptes utilisateur 69 Pour le premier nom du nom abrégé de l’utilisateur, utilisez uniquement les caractères suivants (les autres noms abrégés peuvent contenir n’importe quel caractère romain) :  aàz  AàZ  0à9  _ (trait de soulignement)  - (trait d’union) Généralement, les noms abrégés contiennent huit caractères maximum. Par défaut, la valeur du premier nom abrégé est « Sans titre_# », où # est le numéro séquentiel généré après le dernier numéro généré pour un utilisateur sans titre existant. N’assignez pas le même nom à plusieurs utilisateurs. Le Gestionnaire de groupe de travail ne vous permet pas d’assigner le même nom à plusieurs utilisateurs dans un domaine ou dans les règles de recherche dans un domaine. Toutefois, il ne peut pas détecter si des doublons existent dans d’autres domaines. Une fois que le compte de l’utilisateur est enregistré, vous ne pouvez pas modifier le premier nom abrégé mais vous pouvez modifier tous les autres noms abrégés. Utilisez le Gestionnaire de groupe de travail pour modifier le nom abrégé d’un compte stocké dans un domaine Open Directory, le domaine d’annuaire local ou sur un autre domaine d’annuaire en lecture/écriture. Vous pouvez également utiliser le Gestionnaire de groupe de travail pour consulter le nom abrégé dans tout domaine d’annuaire accessible à partir du serveur que vous utilisez. Pour manipuler le nom abrégé d’un utilisateur à l’aide du Gestionnaire de groupe de travail : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Pour sélectionner le compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire sur lequel réside le compte, puis sélectionnez le compte utilisateur. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Dans le champ Noms abrégés de la sous-fenêtre Élémentaires, passez en revue ou modifiez les noms abrégés. 70 Objectif Opération Modifier un nom abrégé Double-cliquez sur le nom abrégé, puis remplacez-le. Ajouter un nom abrégé Double-cliquez sur l’entrée vide dans la partie inférieure de la liste des noms abrégés, puis saisissez un nom abrégé. Chapitre 4 Configuration des comptes utilisateur Choix de noms abrégés stables Lorsque vous créez un compte d’utilisateur, affectez à celui-ci un nom abrégé peu susceptible d’être modifié. Une fois que le compte de l’utilisateur est créé, vous ne pouvez pas utiliser la sous-fenêtre Élémentaires du Gestionnaire de groupe de travail pour modifier le premier nom du nom abrégé d’un utilisateur. Pour modifier le premier nom, créez un compte pour l’utilisateur dans le même domaine d’annuaire contenant le nouveau premier nom abrégé et reprenez toutes les autres informations du compte (identifiant utilisateur, groupe principal, dossier de départ, etc.). Assurez-vous que vous utilisez le même GUID pour le nouveau compte. Désactivez ensuite l’accès à l’ancien compte utilisateur. Après avoir désactivé l’accès de l’ancien compte, l’utilisateur peut ouvrir une session à l’aide du nom modifié et dispose toujours du même accès aux fichiers et aux autres ressources réseau qu’avant et est alors membre des mêmes groupes. Pour en savoir plus, reportez-vous aux rubriques « Utilisation des GUID » à la page 97 et « Désactivation d’un compte utilisateur » à la page 65. Problèmes liés aux noms dupliqués Le nom abrégé d’un utilisateur est utilisé dans la fenêtre d’ouverture de session. En d’autres termes, si plusieurs utilisateurs ont le même nom abrégé, des conflits surviennent. Même si vous ne pouvez pas créer plusieurs utilisateurs avec le même nom abrégé dans la sousfenêtre Élémentaires du Gestionnaire de groupe de travail, il est toujours possible de créer plusieurs utilisateurs avec le même nom abrégé lorsque vous utilisez les outils en ligne de commande ou l’inspecteur. Si plusieurs comptes utilisateur présentent le même nom d’utilisateur complet sur un ordinateur Mac OS X, la fenêtre d’ouverture de session affiche une liste des utilisateurs parmi lesquels choisir. Si deux utilisateurs possèdent le même premier nom du nom abrégé, la fenêtre d’ouverture de session ne reconnaît et n’authentifie que le premier compte utilisateur correspondant trouvé dans la séquence de domaines d’annuaire spécifiés par les règles de recherche de l’ordinateur, comme défini dans l’Utilitaire d’annuaire. Si un utilisateur local et un utilisateur réseau possèdent le même premier nom d’utilisateur abrégé, l’utilisateur local prévaut toujours et l’utilisateur réseau ne peut alors plus ouvrir de session sur l’ordinateur. Dans des groupes créés à l’aide de versions antérieures à 10.4 de Mac OS X, l’appartenance à un groupe est déterminée par le premier nom abrégé de l’utilisateur et l’identifiant du groupe (GID). Si plusieurs utilisateurs présentent le même premier nom du nom abrégé, ils doivent alors appartenir au même groupe. Chapitre 4 Configuration des comptes utilisateur 71 Dans des groupes créés à l’aide de Mac OS X 10.4 ou ultérieur, l’appartenance à un groupe est déterminée par le GUID ainsi que l’association du premier nom abrégé de l’utilisateur et l’identifiant du groupe GID.Pour en savoir plus sur les GUID, reportezvous à la rubrique « Utilisation des GUID » à la page 97. Si vous ne mettez pas à niveau les groupes hérités, les groupes déterminent néanmoins l’appartenance en fonction du premier nom dans le nom abrégé de l’utilisateur et en fonction du GID. Pour retrouver les instructions sur la mise à niveau des groupes hérités, reportez-vous à la rubrique « Mise à niveau des groupes hérités » à la page 105. Pour vous assurer que les utilisateurs se voient hériter du groupe adéquat, n’utilisez pas de noms abrégés d’utilisateur en double. Modification des identifiants d’utilisateur Un identifiant d’utilisateur est un nombre qui identifie un utilisateur de façon unique. Les ordinateurs Mac OS X utilisent l’identifiant d’utilisateur pour contrôler que des dossiers et des fichiers sont détenus par un utilisateur. Lorsqu’un utilisateur crée un dossier ou un fichier, son identifiant est stocké de façon à indiquer que l’utilisateur est celui qui a créé le fichier ou le dossier. Cet identifiant d’utilisateur se voit attribué des autorisations en lecture et en écriture sur le dossier ou le fichier par défaut. L’identifiant doit correspondre à une chaîne unique composée de chiffres compris entre 500 et 2 147 483 647. Assigner le même identifiant d’utilisateur à plusieurs utilisateurs peut s’avérer risqué, car deux utilisateurs avec le même identifiant d’utilisateur bénéficient alors des autorisations identiques sur les répertoires et les fichiers. Les identifiants entre 0 et 100 sont réservés à l’utilisation du système et ne doivent pas être supprimés ou modifiés sauf pour modifier le mot de passe de l’utilisateur root. Les comptes présentant un identifiant d’utilisateur inférieur à 100 ne sont pas répertoriés dans la fenêtre d’ouverture de session. En général, une fois que les identifiants d’utilisateur sont assignés et que les utilisateurs commencent à créer des fichiers et des dossiers, les identifiants ne devraient pas être modifiés. Toutefois, il existe un cas où vous pouvez être amené à modifier un identifiant d’utilisateur : lorsque vous fusionnez des utilisateurs qui ont été créés sur plusieurs serveurs avec ceux d’un autre serveur ou d’une autre grappe de serveurs. Il se peut que le même identifiant d’utilisateur soit associé à deux utilisateurs différents entre le serveur choisi et le précédent. Lorsque vous créez un compte utilisateur dans un domaine d’annuaire partagé, le Gestionnaire de groupe de travail affecte un identifiant d’utilisateur. La valeur assignée est un identifiant d’utilisateur non utilisé (1025 ou plus) dans les règles de recherche du serveur. (Les utilisateurs créés à l’aide de la sous-fenêtre Comptes des Préférences Système se voient assigner un identifiant d’utilisateur à partir de 501.) 72 Chapitre 4 Configuration des comptes utilisateur Vous pouvez utiliser le Gestionnaire de groupe de travail pour modifier l’identifiant d’utilisateur d’un compte stocké dans un domaine Open Directory ou dans le domaine d’annuaire local. Vous pouvez également utiliser le Gestionnaire de groupe de travail pour consulter l’identifiant d’utilisateur dans tout domaine d’annuaire accessible à partir du serveur que vous utilisez. Pour modifier un identifiant d’utilisateur à l’aide du Gestionnaire de groupe de travail : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Pour sélectionner un compte, cliquez sur l’icône représentant un globe au-dessus de la liste de comptes, choisissez le domaine d’annuaire sur lequel réside le compte de l’utilisateur, puis sélectionnez l’utilisateur. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Dans la sous-fenêtre Élémentaires, spécifiez une valeur dans le champ Identifiant d’utilisateur. Assurez-vous que la valeur est unique pour tous les domaines d’annuaire définis dans les règles de recherche des ordinateurs auxquels l’utilisateur accède. Le Gestionnaire de groupe de travail vous avertit si vous remplacez la valeur par un identifiant d’utilisateur existant dans le même domaine d’annuaire. Pour rechercher rapidement tous les identifiants d’utilisateur existants, sélectionnez Présentation > Afficher les utilisateurs et groupes du système, cliquez sur l’en-tête de la colonne UID dans la liste des comptes pour trier les comptes par identifiant d’utilisateur. Affectation d’un mot de passe à un utilisateur Lorsque vous créez un compte utilisateur, vous devez affecter un mot de passe à l’utilisateur. Vous pouvez réinitialiser le mot de passe de l’utilisateur en remplaçant le champ de mot de passe par un nouveau mot de passe. Pour en savoir plus sur le choix de mots de passe sécurisés, reportez-vous au document Configuration de la sécurité Mac OS X. Lorsque vous exportez les comptes utilisateur à l’aide du Gestionnaire de groupe de travail, les informations relatives aux mots de passe ne sont pas exportées. Si vous voulez définir des mots de passe, vous pouvez modifier le fichier d’exportation avant de l’importer ou vous pouvez définir des mots de passe après l’importation. Vous pouvez également créer manuellement un fichier d’importation (sous forme de texte délimité) et y inclure des mots de passe. Pour en savoir plus sur l’importation de comptes utilisateur, reportez-vous à la rubrique « Éléments pouvant être importés et exportés » à la page 305. Chapitre 4 Configuration des comptes utilisateur 73 Pour affecter un mot de passe : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Pour sélectionner un compte, cliquez sur l’icône représentant un globe au-dessus de la liste de comptes, choisissez le domaine d’annuaire sur lequel réside le compte de l’utilisateur, puis sélectionnez l’utilisateur. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Dans la sous-fenêtre Élémentaires, saisissez un mot de passe dans le champ Mot de passe, saisissez-le à nouveau dans le champ Confirmer, puis cliquez sur Enregistrer. Affectation de privilèges administrateur sur un serveur Un utilisateur disposant de privilèges d’administrateur sur un serveur contrôle la plupart des réglages de configuration de ce dernier et peut utiliser les applications (telles qu’Admin Serveur) nécessitant qu’un utilisateur soit membre du groupe d’administrateurs du serveur. Vous pouvez utiliser le Gestionnaire de groupe de travail pour assigner des privilèges d’administrateur sur un serveur à un utilisateur disposant d’un compte stocké dans un domaine Open Directory. Vous pouvez également utiliser le Gestionnaire de groupe de travail pour vérifier les privilèges administrateur sur le serveur dans n’importe quel domaine d’annuaire accessible à partir du serveur que vous utilisez. Pour définir les privilèges administrateur sur un serveur dans le Gestionnaire de groupe de travail : 1 Ouvrez le Gestionnaire de groupe de travail en spécifiant le nom ou l’adresse IP du serveur pour lequel vous voulez accorder des privilèges administrateur. 2 Cliquez sur Comptes. 3 Cliquez sur l’icône représentant un globe et choisissez Local. 4 Cliquez sur le cadenas et saisissez le nom et le mot de passe d’un administrateur local. 5 Cliquez sur l’icône représentant un globe, puis choisissez le domaine d’annuaire sur lequel réside le compte utilisateur. 6 Cliquez sur le cadenas et saisissez le nom et le mot de passe d’un administrateur de domaine d’annuaire. 7 Pour accorder des privilèges administrateur sur le serveur, dans la sous-fenêtre Élémentaires, sélectionnez « L’utilisateur peut administrer ce serveur ». À partir de la ligne de commande Vous pouvez également définir les privilèges administrateur sur le serveur à l’aide de la commande dscl dans Terminal. Pour en savoir plus, reportez-vous au chapitre relatif aux utilisateurs et aux groupes dans le document Administration en ligne de commande. 74 Chapitre 4 Configuration des comptes utilisateur Choix de la photo d’ouverture de session d’un utilisateur Vous pouvez modifier l’image d’ouverture de session d’un utilisateur à l’aide du Gestionnaire de groupe de travail. Cette image représente l’utilisateur dans la fenêtre d’ouverture de session, dans l’application Annuaire et dans les services web du groupe, elle est aussi l’icône de contact de l’utilisateur dans iChat. Bien qu’il vous soit théoriquement possible d’utiliser un fichier image de n’importe quelle taille, il est recommandé que l’image soit de 64 x 64 pixels. Si vous utilisez une image de taille supérieure, redimensionnez-la et rognez-la dans le Gestionnaire de groupe de travail. Pour modifier une image d’ouverture de session d’un utilisateur : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Pour sélectionner un compte, cliquez sur l’icône représentant un globe au-dessus de la liste de comptes, choisissez le domaine d’annuaire sur lequel réside le compte de l’utilisateur, puis sélectionnez l’utilisateur. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Dans la sous-fenêtre Élémentaires, cliquez sur la zone de l’image dans la partie supérieure droite, puis choisissez « Modifier l’image » pour ouvrir la fenêtre « Photo de l’utilisateur ». 5 Dans la fenêtre « Photo de l’utilisateur », cliquez sur Choisir, sélectionnez un fichier image, puis cliquez sur Ouvrir. Vous pouvez également faire glisser un fichier image depuis le Finder ou Safari et le relâchez dans la zone d’image dans le Gestionnaire de groupe de travail ou dans la zone principale de la fenêtre « Photo de l’utilisateur ». Si vous disposez d’une iSight, vous pouvez cliquer sur le bouton représentant un appareil photo pour prendre un instantané. 6 Utilisez le curseur pour effectuer un zoom avant et arrière de votre photo et faites glisser votre photo afin que le point focal soit placé dans le carré central, puis cliquez sur Définir. La photo de l’utilisateur correspond alors à l’image située dans le carré central. 7 Cliquez sur Enregistrer. Chapitre 4 Configuration des comptes utilisateur 75 Utilisation de privilèges Vous pouvez donner à un compte utilisateur le contrôle intégral ou limité sur l’administration du domaine. Lorsque vous disposez d’un contrôle administratif limité, vous pouvez choisir quels utilisateurs et quels groupes l’utilisateur peut administrer, et le type de contrôle dont il bénéficie sur ces utilisateurs et ces groupes. Vous pouvez modifier les privilèges de domaine d’un utilisateur pour les domaines Open Directory. Vous ne pouvez pas modifier les privilèges d’un compte utilisateur local ou un compte stocké dans des domaines qui ne sont pas Open Directory. Les administrateurs intégraux et limités doivent utiliser le Gestionnaire de groupe de travail pour administrer et gérer les utilisateurs. Dans le Gestionnaire de groupe de travail, utilisez la sous-fenêtre Privilèges du compte utilisateur pour définir les privilèges. Suppression des privilèges d’un utilisateur pour l’administration Les utilisateurs sans privilèges d’administration peuvent passer par le Gestionnaire de groupe de travail pour afficher (et non pour modifier) les comptes dans un domaine d’annuaire. Vous pouvez modifier les privilèges de domaine d’un utilisateur pour les domaines LDAPv3. Vous ne pouvez pas modifier les privilèges d’un compte utilisateur local ou un compte stocké dans un domaine d’annuaire non-LDAPv3. Pour retirer des privilèges d’administration à un utilisateur : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Pour sélectionner un compte, cliquez sur l’icône représentant un globe au-dessus de la liste de comptes, choisissez le domaine d’annuaire sur lequel réside le compte de l’utilisateur, puis sélectionnez l’utilisateur. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Dans Privilèges, choisissez Aucun dans le menu local Capacités d’administration, puis cliquez sur Enregistrer. 76 Chapitre 4 Configuration des comptes utilisateur Attribution de capacités d’administration limitées à un utilisateur Vous pouvez offrir à des utilisateurs, qui n’ont pas besoin d’un contrôle d’administration complet, la capacité d’effectuer des tâches d’administration courantes en leur donnant un contrôle administratif limité. Par exemple, vous cherchez à permettre aux étudiants d’une salle informatique de réinitialiser le mot de passe d’autres étudiants sans modifier les groupes auxquels ils appartiennent. De la même façon, vous voulez autoriser le personnel scolaire à modifier les informations d’utilisateur des étudiants mais pas leurs préférences gérées. Lorsqu’un utilisateur possède un contrôle limité de l’administration, après s’être authentifié dans le Gestionnaire de groupe de travail, l’interface du Gestionnaire de groupe de travail n’autorise que les utilisateurs à effectuer des tâches assignées à l’administrateur limité. Les tâches suivantes peuvent être assurées par les administrateurs limités : Tâche Description Gestion du mot de passe des utilisateurs Modifiez le mot de passe d’un utilisateur dans la sous-fenêtre Élémentaires du compte utilisateur. Un administrateur limité ne peut pas modifier le mot de passe d’un administrateur complet. Modification des préférences gérées Modifiez les réglages de préférences gérées. Modification des informations sur l’utilisateur Modifiez les données dans sous-fenêtre Infos du compte de l’utilisateur. Modification de l’appartenance à un groupe Modifiez les données dans la sous-fenêtre Groupes d’un compte utilisateur ou dans la sous-fenêtre Membres d’un compte de groupe. Si vous donnez à un utilisateur plusieurs capacités d’administration sur des niveaux de compte différents, ces capacités sont fusionnées. Par exemple, admettons qu’un utilisateur nommé Anne Martin est membre du groupe Algebra 101 et que le groupe Algèbre 101 est membre du groupe Toutes les classes. Admettons aussi que vous donnez à un autre utilisateur, Michel Durand, le contrôle administratif suivant :  les droits « Gérer les mots de passe des utilisateurs » pour tous les utilisateurs et tous les groupes ;  les droits « Modifier les préférences gérées » pour le groupe Toutes les classes ;  les droits « Modifier les informations sur les utilisateurs » pour le groupe Algèbre 101 ;  les droits « Modifier les adhésions de groupe » pour le compte utilisateur d’Anne Martin. Michel Durand possède les quatre capacités du compte utilisateur d’Anne Martin. Vous pouvez modifier les privilèges de domaine d’un utilisateur pour les domaines LDAPv3. Vous ne pouvez pas modifier les privilèges d’un compte utilisateur local ou un compte stocké dans un domaine d’annuaire non-LDAPv3. Chapitre 4 Configuration des comptes utilisateur 77 Pour ajouter des capacités limitées en administration : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Pour sélectionner un compte, cliquez sur l’icône représentant un globe au-dessus de la liste de comptes, choisissez le domaine d’annuaire sur lequel réside le compte de l’utilisateur, puis sélectionnez l’utilisateur. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Dans Privilèges, choisissez Limité puis dans le menu local Capacités d’administration. 5 Pour contrôler le niveau d’administration d’utilisateurs ou de groupe, cliquez sur le bouton Ajouter (+) et faites glisser les utilisateurs et les groupes du volet vers la liste « L’utilisateur peut administrer ». 6 Sélectionnez un utilisateur ou un groupe dans la liste « L’utilisateur peut administrer », puis sélectionnez les capacités d’administration que vous voulez que l’administrateur limité possède. Pour accorder le contrôle de l’administration à tous les utilisateurs et à tous les groupes, sélectionnez « Tous les utilisateurs et groupes », puis sélectionnez les capacités d’administration. 7 Cliquez sur Enregistrer. Attribution de capacités d’administration intégrales à un utilisateur Un utilisateur bénéficiant de capacités d’administration est également appelé un administrateur de domaine d’annuaire. Les administrateurs de domaine d’annuaire peuvent modifier toutes les fiches du domaine d’annuaire et sont les seuls utilisateurs qui peuvent modifier les mots de passe d’autres administrateurs de domaine d’annuaire. Vous pouvez modifier les privilèges de domaine d’un utilisateur pour les domaines LDAPv3. Vous ne pouvez pas modifier les privilèges d’un compte utilisateur local ou un compte stocké dans un domaine d’annuaire non-LDAPv3. Pour modifier les privilèges d’administration d’un utilisateur : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Pour sélectionner un compte, cliquez sur l’icône représentant un globe au-dessus de la liste de comptes, choisissez le domaine d’annuaire sur lequel réside le compte de l’utilisateur, puis sélectionnez l’utilisateur. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Dans Privilèges, choisissez Intégral dans le menu local Capacités d’administration, puis cliquez sur Enregistrer. 78 Chapitre 4 Configuration des comptes utilisateur Utilisation de réglages avancés Les réglages avancés incluent les réglages d’ouverture de session, les mots-clés, le type de mot de passe et les commentaires sur lesquels vous pouvez effectuer des recherches. Dans le Gestionnaire de groupe de travail, utilisez la sous-fenêtre Avancés du compte utilisateur pour utiliser les réglages avancés. Activation du calendrier d’un utilisateur Si votre serveur iCal active des calendriers utilisateur spécifiques, vous pouvez configurer des comptes utilisateur pour utiliser le serveur iCal. Lorsque des utilisateurs utilisent iCal pour ouvrir une session sur le serveur, ils peuvent accéder à leurs calendriers. Pour activer le calendrier d’un utilisateur : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Pour sélectionner un compte, cliquez sur l’icône représentant un globe au-dessus de la liste de comptes, choisissez le domaine d’annuaire sur lequel réside le compte de l’utilisateur, puis sélectionnez l’utilisateur. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Dans Avancé, sélectionnez « Activer l’échange de données de calendrier sur », choisissez un serveur dans le menu local, puis cliquez sur Enregistrer. Autorisation d’un utilisateur à ouvrir une session sur plusieurs d’un ordinateur simultanément Vous pouvez autoriser un utilisateur géré à ouvrir une session sur plus d’un ordinateur géré simultanément, ou vous pouvez au contraire l’en empêcher. Remarque : l’ouverture de session simultanée n’est pas recommandée à la plupart des utilisateurs. Il peut s’avérer judicieux de réserver des privilèges d’ouverture de session simultanée aux techniciens, enseignants et autres utilisateurs bénéficiant de privilèges administrateur. (Si un utilisateur dispose d’un dossier de départ sur le réseau, il s’agit de l’emplacement où les préférences d’application et les documents de l’utilisateur sont stockés. L’ouverture de session simultanée peut modifier ces éléments, et bon nombre d’applications ne prennent pas en charge de telles modifications lorsque les applications sont ouvertes.) Vous pouvez uniquement désactiver l’ouverture de session simultanée pour les utilisateurs avec des dossiers de départ AFP. Chapitre 4 Configuration des comptes utilisateur 79 Pour autoriser un utilisateur à ouvrir une session sur plus d’un ordinateur simultanément : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Pour sélectionner le compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire sur lequel réside le compte, puis sélectionnez le compte utilisateur. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur Avancé. 5 Sélectionnez « Autoriser des ouvertures de session simultanées sur des ordinateurs gérés ». Choix d’un shell par défaut Vous pouvez modifier le shell par défaut dont l’utilisateur se sert pour les interactions en ligne de commande avec Mac OS X, /bin/tcsh ou /bin/bash par exemple (par défaut). Le shell par défaut est utilisé par l’application Terminal sur l’ordinateur sur lequel l’utilisateur a ouvert une session, mais Terminal intègre une préférence qui vous permet de remplacer le shell par défaut. Le shell par défaut est utilisé par le protocole SSH (secure shell) lorsque l’utilisateur ouvre une session sur un ordinateur Mac OS X distant. Remarque : Terminal présente une préférence qui permet à l’utilisateur de remplacer le shell par défaut. Pour choisir un shell par défaut : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Pour sélectionner le compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire sur lequel réside le compte, puis sélectionnez le compte utilisateur. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Pour spécifier le shell par défaut de l’utilisateur lorsqu’il ouvre une session sur un ordinateur Mac OS X, choisissez un shell dans le menu local Shell de connexion. Pour spécifier un shell qui n’apparaît pas dans la liste, choisissez Personnalisé, puis saisissez le chemin vers le shell. Pour vous assurer qu’un utilisateur n’a pas accès au serveur distant à l’aide de la ligne de commande, choisissez Aucun. 80 Chapitre 4 Configuration des comptes utilisateur Choix d’un type de mot de passe et définition des options de mot de passe Pour les comptes utilisateur dans l’annuaire LDAP d’un serveur Open Directory, vous pouvez définir un mot de passe de type Open Directory ou Crypté (chiffré). Les comptes utilisateur dans le domaine d’annuaire local disposent d’un mot de passe de type Shadow. Lorsque vous définissez le type de mot de passe sur « Mot de passe Shadow » ou sur Open Directory, vous pouvez définir plusieurs options de règles de mot de passe, notamment désactiver l’ouverture de session après une période d’inactivité ou après un certain nombre de tentatives d’authentification échouées, ou encore définir des restrictions applicables aux mots de passe (par exemple, une certaine longueur de mot de passe ou que celui-ci soit modifié à la prochaine ouverture de session). Si vous définissez le type de mot de passe sur « Mot de passe Shadow », vous pouvez également définir les options de sécurité pour contrôler quels modes d’authentification sont utilisés lors de la validation du mot de passe de l’utilisateur. Vous pouvez également assigner le type Open Directory au mot de passe si le compte administrateur d’annuaire avec lequel vous vous authentifiez exploite également ce type de mot de passe. Les utilisateurs Windows doivent posséder un mot de passe Open Directory pour l’ouverture de session d’un domaine Windows. Pour des explications détaillées sur les types de mots de passe, les options de règles d’établissement de mots de passe et les options relatives à la sécurité, reportez-vous au document Administration d’Open Directory. Pour choisir un type de mot de passe utilisateur et définir les options de mot de passe : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Pour sélectionner le compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire sur lequel réside le compte, puis sélectionnez le compte utilisateur dans la liste des comptes. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur Avancé. 5 Dans le menu local « Type du mot de passe », choisissez « Mot de passe Shadow », Open Directory ou Crypté (chiffré). Lorsque vous choisissez un type de mot de passe, une invite peut apparaître et vous demander de saisir un mot de passe, selon que vous avez déjà saisi un mot de passe dans la sous-fenêtre Élémentaires. Chapitre 4 Configuration des comptes utilisateur 81 Si vous choisissez Open Directory ou « Mot de passe Shadow », vous pouvez définir des règles de mot de passe pour les utilisateurs sélectionnés en cliquant sur Options, en choisissant parmi les options, puis en cliquant sur OK. Si vous choisissez « Mot de passe Shadow », vous pouvez également sélectionner les modes d’authentification en cliquant sur Sécurité. 6 Cliquez sur Enregistrer. Création d’une liste principale de mots-clés Vous pouvez définir des mots-clés permettant une recherche rapide et le tri des comptes utilisateur. L’utilisation de mots-clés permet de simplifier des tâches telles que la création de groupes ou la modification de plusieurs comptes utilisateur. Avant de pouvoir ajouter des mots-clés aux fiches utilisateur, vous devez créer une liste principale de mots-clés. La liste des mots-clés affichés dans la sous-fenêtre Avancé pour un utilisateur sélectionné s’applique uniquement à cet utilisateur. Chaque domaine d’annuaire dispose de sa propre liste principale de mots-clés. Par exemple, si vous ajoutez un mot-clé à la liste principale de mots-clés du domaine d’annuaire local, il ne peut pas être disponible dans un autre domaine d’annuaire à moins que vous l’ajoutiez à la liste principale de mots-clés de celui-ci. Pour modifier la liste principale des mot-clés : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Pour sélectionner le compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire sur lequel réside le compte, puis sélectionnez le compte utilisateur dans la liste des comptes. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur Avancé et faites votre choix : 82 Objectif Opération Afficher la liste principale de mots-clés, qui répertorie tous les termes disponibles servant de mots-clés Cliquez sur le bouton Modifier (représentant un crayon). Vous pouvez accéder et modifier la liste des mots-clés maîtres depuis n’importe quel compte utilisateur sélectionné. Ajouter un mot-clé à la liste de maîtres Cliquez sur le bouton Ajouter (+) et saisissez le mot-clé dans le champ de texte. Chapitre 4 Configuration des comptes utilisateur Objectif Opération Supprimer un mot-clé de la liste de maîtres et de tous les comptes utilisateur et d’ordinateur dans lesquels il apparaît Sélectionnez le mot-clé, puis « Effacer les mots-clés supprimés des utilisateurs et des ordinateurs », puis cliquez sur le bouton Supprimer (–). Supprimer un mot-clé uniquement de la liste de maîtres Désélectionnez l« Effacer les mots-clés supprimés des utilisateurs et des ordinateurs », sélectionnez le mot-clé que vous voulez supprimer, puis cliquez sur le bouton Supprimer (–). 5 Lorsque vous avez terminé de modifier la liste principale, cliquez sur OK. Application de mots-clés aux comptes utilisateur Vous pouvez supprimer un mot-clé de tous les comptes utilisateur qui le contiennent. Toutefois, vous pouvez uniquement ajouter des mots-clés à un compte utilisateur à la fois. Pour utiliser des mots-clés pour un compte utilisateur : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Pour sélectionner le compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire sur lequel réside le compte, puis sélectionnez le compte utilisateur dans la liste des comptes. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur Avancé et faites votre choix : Objectif Opération Ajouter un mot-clé au compte sélectionné Cliquez sur le bouton Ajouter (+) pour afficher la liste des mots-clés disponibles, sélectionnez des mots-clés dans la liste, puis cliquez sur OK. Supprimer un mot-clé d’un compte utilisateur donné Sélectionnez le mot-clé que vous voulez supprimer et cliquez sur le bouton Supprimer (–). 5 Une fois terminé d’ajouter ou de supprimer des mots-clés pour le compte utilisateur sélectionné, cliquez sur Enregistrer. Modification de commentaires Vous pouvez enregistrer un commentaire dans le compte d’un utilisateur pour fournir des informations utiles pour en assurer l’administration. Un commentaire ne peut se constituer de plus de 32 767 octets. Remarque : certains jeux de caractères utilisent des caractères qui occupent jusqu’à 4 octets. Cela réduit le nombre total de caractères que vous pouvez utiliser. Chapitre 4 Configuration des comptes utilisateur 83 Vous pouvez utiliser le Gestionnaire de groupe de travail pour ajouter un commentaire à un compte stocké dans un domaine Open Directory, le domaine d’annuaire local ou tout autre domaine d’annuaire en lecture et écriture. Vous pouvez également utiliser le gestionnaire de groupe de travail pour consulter le commentaire dans tout domaine d’annuaire accessible à partir du serveur que vous utilisez. Pour manipuler un commentaire à l’aide du Gestionnaire de groupe de travail : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Pour sélectionner le compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire sur lequel réside le compte, puis sélectionnez le compte utilisateur dans la liste des comptes. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur Avancé et modifiez ou vérifiez le contenu du champ Commentaire. Utilisation de réglages de groupe Les réglages de groupe identifient les groupes auxquels un utilisateur appartient. Dans le Gestionnaire de groupe de travail, utilisez la sous-fenêtre Réglages de groupe dans le compte de l’utilisateur pour manipuler les réglages de groupe. Pour en savoir plus sur l’administration des comptes de groupe, reportez-vous au chapitre 5, « Configuration des comptes de groupe ». Choix du groupe principal d’un utilisateur Un groupe principal constitue le moyen le plus rapide pour déterminer si un utilisateur dispose d’autorisations de groupe pour un fichier. L’identifiant de groupe principal est utilisé par le système de fichier lorsque l’utilisateur accède à un fichier dont il n’est pas le propriétaire. Le système de fichiers vérifie les autorisations de groupe du fichier et, si l’identifiant de groupe principal de l’utilisateur correspond à celui du groupe associé au fichier, l’utilisateur hérite des autorisations d’accès du groupe. Important : ne comptez pas sur l’adhésion au groupe principal lors de l’assignation des autorisations de fichier. Même si vous pouvez transformer un groupe principal en groupe hiérarchique ou en parent de groupes hiérarchiques, les autorisations liées aux fichiers du groupe principal ne se propagent pas. Si le groupe principal d’un utilisateur est un groupe hiérarchique ou le parent d’un groupe hiérarchique, l’utilisateur se voit attribuer des autorisations relatives aux fichiers uniquement pour le groupe principal. Si l’utilisateur n’appartient à aucun autre groupe, le groupe principal prévaut. S’il sélectionne un autre groupe de travail lors de l’ouverture de session, il conserve les autorisations d’accès du groupe principal. 84 Chapitre 4 Configuration des comptes utilisateur L’identifiant de groupe principal doit correspondre à une chaîne unique composée de chiffres. Par défaut, l’identifiant de groupe principal est 20 (qui identifie le groupe comme étant du « personnel »), mais vous pouvez modifier cette valeur. La valeur maximale d’un identifiant de groupe est 2 147 483 647. Utilisez le Gestionnaire de groupe de travail pour définir l’identifiant de groupe principal d’un compte stocké dans un domaine Open Directory, le domaine d’annuaire local ou sur un autre domaine d’annuaire en lecture/écriture. Vous pouvez également utiliser le Gestionnaire de groupe de travail pour vérifier les informations de groupe principal pour n’importe quel domaine d’annuaire accessible depuis le serveur que vous utilisez. Pour définir un identifiant de groupe principal à l’aide du Gestionnaire de groupe de travail : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Pour sélectionner le compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire sur lequel réside le compte, puis sélectionnez le compte utilisateur dans la liste des comptes. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur Groupes, puis modifiez ou vérifiez le champ « Id. du groupe principal ». Le Gestionnaire de groupe de travail affiche les noms complets et abrégés composant le groupe après que vous avez saisi un identifiant du groupe principal (si le groupe existe et est accessible à travers les règles de recherche du serveur sur lequel vous avez ouvert une session). Vérification des adhésions aux groupes d’un utilisateur Vous pouvez utiliser le Gestionnaire de groupe de travail pour passer en revue les groupes auxquels un utilisateur appartient si le compte utilisateur réside dans un domaine d’annuaire accessible depuis le serveur que vous utilisez. Vous pouvez afficher tous les groupes auxquels l’utilisateur appartient et les groupes parents de ces groupes. Pour passer en revue les adhésions aux groupes à l’aide du Gestionnaire de groupe de travail : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Pour sélectionner le compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire sur lequel réside le compte, puis sélectionnez le compte utilisateur dans la liste des comptes. Chapitre 4 Configuration des comptes utilisateur 85 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur Groupes. À l’exception du groupe principal, tous les autres groupes auxquels l’utilisateur appartient sont répertoriés dans la liste Autres groupes. 5 Pour afficher les groupes parents, cliquez sur « Afficher les groupes hérités ». Les groupes parents s’affichent en italique. Ajout d’un utilisateur à un groupe Ajoutez un utilisateur à un groupe lorsque vous voulez que plusieurs utilisateurs disposent des mêmes autorisations de fichiers, ou lorsque vous gérez leurs préférences Mac OS X à l’aide des groupes de travail ou des groupes d’ordinateurs. Par exemple, vous pouvez avoir des groupes pour des étudiants d’une salle de classe qui ne sont pas autorisés à utiliser une imprimante en particulier, ou pour l’équipe du contrôle qualité d’une usine qui requiert un accès aux rapports internes de différents groupes. Les groupes peuvent inclure des utilisateurs et des groupes faisant partie d’un domaine Open Directory ou du domaine d’annuaire local. Si vous utilisez un annuaire NFS, une limite de 16 groupes s’applique. Vous pouvez également ajouter des utilisateurs à un groupe à l’aide de la sous-fenêtre Membres dans le compte de groupe. Si un utilisateur est un membre direct de plusieurs groupes, il peut choisir le groupe pouvant acquérir des préférences gérées à partir de l’ouverture de session. Vous pouvez gérer des préférences d’ouverture de session de façon à ce que les préférences soient combinées à partir de celles de tous les groupes de travail accessibles par l’utilisateur. Remarque : il n’existe aucune limite au nombre de groupes auxquels un utilisateur peut appartenir. Pour ajouter un utilisateur dans un groupe à l’aide du Gestionnaire de groupe de travail : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Pour sélectionner le compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire sur lequel réside le compte, puis sélectionnez le compte utilisateur dans la liste des comptes. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 86 Chapitre 4 Configuration des comptes utilisateur 4 Cliquez sur Groupes, puis sur le bouton Ajouter (+). Cette opération permet d’ouvrir un volet répertoriant les groupes définis dans le domaine d’annuaire que vous utilisez. 5 Sélectionnez le groupe et faites-le glisser dans la liste Autres groupes de la sous-fenêtre Groupes. Retrait d’un utilisateur d’un groupe Vous pouvez utiliser le Gestionnaire de groupe de travail pour retirer un utilisateur d’un groupe si les comptes utilisateur et de groupe résident dans un domaine Open Directory ou dans le domaine d’annuaire local. Pour retirer un utilisateur d’un groupe à l’aide du Gestionnaire de groupe de travail : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Pour sélectionner le compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire sur lequel réside le compte, puis sélectionnez le compte utilisateur dans la liste des comptes. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur Groupes. 5 Sélectionnez les groupes desquels vous voulez retirer l’utilisateur, puis cliquez sur le bouton Supprimer (–). Vous pouvez également retirer des utilisateurs d’un groupe à l’aide de la sous-fenêtre Membres du compte des groupes.Pour en savoir plus, consultez la rubrique « Suppression de membres d’un groupe » à la page 112. Utilisation des réglages de dossier de départ Les réglages de dossier de départ décrivent les attributs du dossier de départ d’un utilisateur. Si aucun point de partage n’est configuré pour héberger les dossiers de départ, vous devez en configurer un. Pour configurer des points de partage, utilisez Admin Serveur. Pour configurer des dossiers de départ, passez par le Gestionnaire de groupe de travail. Pour en savoir plus sur la configuration des points de partage et des dossiers de départ, reportez-vous au chapitre 7, « Configuration des dossiers de départ ». Chapitre 4 Configuration des comptes utilisateur 87 Utilisation des réglages de messagerie Vous pouvez créer un compte de messagerie en spécifiant les réglages de messagerie dans le compte utilisateur. Pour utiliser le compte de service de messagerie, l’utilisateur configure un client de messagerie pour identifier le nom de l’utilisateur, le mot de passe, le service de messagerie et le protocole de messagerie que vous spécifiez dans les réglages de messagerie. Dans le Gestionnaire de groupe de travail, utilisez la sous-fenêtre Courrier dans le compte utilisateur pour utiliser les réglages de messagerie. Pour plus d’informations sur la configuration et la gestion du service de messagerie de Mac OS X Server, reportez-vous au document Administration du service de messagerie. Activation des options de compte du service de messagerie Vous pouvez utiliser le Gestionnaire de groupe de travail pour activer le service de messagerie et définir les options de messagerie d’un compte utilisateur stocké dans un domaine Open Directory ou sur un autre domaine d’annuaire en lecture/écriture. Vous pouvez également utiliser le Gestionnaire de groupe de travail pour passer en revue les réglages de messagerie des comptes stockés dans un domaine d’annuaire accessible depuis le serveur que vous utilisez. Pour utiliser les options de compte de messagerie d’un utilisateur à l’aide du Gestionnaire de groupe de travail : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Pour sélectionner le compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire sur lequel réside le compte, puis sélectionnez le compte utilisateur dans la liste des comptes. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur Courrier. 5 Pour autoriser l’utilisateur à utiliser le service de messagerie, sélectionnez Activé. 6 Dans les champs Serveur de messagerie, saisissez un nom ou une adresse de serveur de messagerie valide pour le nom DNS ou saisissez l’adresse IP du serveur vers lequel le courrier de l’utilisateur doit être dirigé. Le Gestionnaire de groupe de travail ne vérifie pas ces informations. 7 Dans le champ Quota de courrier, saisissez une valeur pour spécifier l’espace maximal en mégaoctets que peut occuper la boîte à lettres de l’utilisateur. La valeur 0 (zéro) ou le champ laissé vide signifie qu’aucun quota n’est utilisé. 88 Chapitre 4 Configuration des comptes utilisateur Lorsque l’espace du message de l’utilisateur approche ou dépasse le quota de courrier que vous avez spécifié, le service affiche un message invitant l’utilisateur à supprimer des messages pour libérer de l’espace. Le message affiche les informations sur le quota en mégaoctets (Mo). 8 Pour identifier le protocole utilisé pour le compte de messagerie de l’utilisateur, sélectionnez un réglage Accès au courrier : Post Office Protocol (POP), Internet Message Access Protocol (IMAP) ou les deux. 9 Cliquez sur Enregistrer. Désactivation du service de messagerie d’un utilisateur Vous pouvez utiliser le Gestionnaire de groupe de travail pour désactiver le service de messagerie des utilisateurs dont les comptes sont stockés dans un domaine Open Directory, dans le domaine d’annuaire local ou dans un autre domaine d’annuaire en lecture/écriture. Pour désactiver le service de messagerie d’un utilisateur à l’aide du Gestionnaire de groupe de travail : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Pour sélectionner le compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire sur lequel réside le compte, puis sélectionnez le compte utilisateur dans la liste des comptes. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur Courrier, sélectionnez Aucun, puis cliquez sur Enregistrer. Réexpédition du courrier d’un utilisateur Vous pouvez utiliser le Gestionnaire de groupe de travail pour configurer la réexpédition du courrier des utilisateurs dont les comptes sont stockés dans un domaine Open Directory ou dans le domaine d’annuaire local. Pour réexpédier le courrier d’un utilisateur à l’aide du Gestionnaire de groupe de travail : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Pour sélectionner le compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire sur lequel réside le compte, puis sélectionnez le compte utilisateur dans la liste des comptes. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. Chapitre 4 Configuration des comptes utilisateur 89 4 Cliquez sur Courrier, sélectionnez Réexpédier, puis saisissez l’adresse de messagerie de réexpédition dans le champ Réexpédier à. Assurez-vous de saisir la bonne adresse. Le Gestionnaire de groupe de travail ne vérifie pas si l’adresse existe. 5 Cliquez sur Enregistrer. Utilisation des réglages Quota d’impression Les réglages d’impression de l’utilisateur définissent la capacité de celui-ci à imprimer vers les listes d’attente d’impression Mac OS X Server qui lui sont accessibles. Pour en savoir plus sur la configuration de files d’attente d’impression, reportez-vous au document Administration du service d’impression. Dans le Gestionnaire de groupe de travail, utilisez la sous-fenêtre Quota d’impression dans le compte utilisateur pour utiliser les réglages de quota d’impression. Activation de l’accès d’un utilisateur à toutes les listes d’attente d’impression disponibles Vous pouvez utiliser le Gestionnaire de groupe de travail pour autoriser un utilisateur à imprimer toutes ou certaines des files d’attente d’impression Mac OS X accessibles respectant ces quotas. Pour utiliser le Gestionnaire de groupe de travail afin de permettre l’accès aux files d’attente d’impression, le compte de l’utilisateur doit être stocké dans un domaine Open Directory ou dans le domaine d’annuaire local. Pour définir une file d’attente d’impression d’un utilisateur pour tous les quotas régissant les files d’attente d’impression disponibles : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Pour sélectionner le compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire sur lequel réside le compte, puis sélectionnez le compte utilisateur dans la liste des comptes. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Dans Quota d’impression, sélectionnez « Toutes les files d’attente ». 5 Saisissez des valeurs pour le nombre maximal de pages que l’utilisateur peut imprimer en un nombre de jours donné. Pour que les réglages prennent effet, la file d’attente du service d’impression doit respecter ces quotas. 6 Cliquez sur Enregistrer. 90 Chapitre 4 Configuration des comptes utilisateur Activation de l’accès d’un utilisateur à des listes d’attente d’impression données Vous pouvez utiliser le Gestionnaire de groupe de travail pour autoriser un utilisateur à imprimer toutes ou certaines des files d’attente d’impression Mac OS X accessibles respectant ces quotas. Pour utiliser le Gestionnaire de groupe de travail afin de permettre l’accès aux files d’attente d’impression, le compte de l’utilisateur doit être stocké dans un domaine Open Directory ou dans le domaine d’annuaire local. Pour définir une file d’attente d’impression d’un utilisateur pour des quotas régissant des files d’attente d’impression précises : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Pour sélectionner le compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire sur lequel réside le compte, puis sélectionnez le compte utilisateur dans la liste des comptes. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Dans Quota d’impression, sélectionnez « Par file d’attente ». 5 Si la file d’attente d’impression que vous voulez spécifier ne figure pas dans le menu local « Nom de la file d’attente », cliquez sur Ajouter, saisissez le nom de la file d’attente, puis spécifiez l’adresse IP ou le nom DNS du serveur sur lequel la liste d’attente est définie dans le champ Serveur d’impression. Pour que vos réglages prennent effet, la file d’attente du service d’impression doit respecter ces quotas. 6 Pour donner à l’utilisateur des droits d’impression illimités, sélectionnez « Impression illimitée » ; sinon, sélectionnez « Limiter à » et spécifiez le nombre maximal de pages que l’utilisateur peut imprimer en un nombre de jours donné. 7 Cliquez sur Enregistrer. Suppression d’un quota d’impression pour une file d’attente Si vous n’avez plus besoin d’un quota d’impression pour une file d’attente, vous pouvez utiliser le Gestionnaire de groupe de travail pour supprimer le quota d’utilisateurs spécifiques. Pour supprimer des quotas d’impression spécifiques, vous devez gérer les réglages d’impression par file d’attente. Pour supprimer le quota d’impression d’un utilisateur à l’aide du Gestionnaire de groupe de travail : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Chapitre 4 Configuration des comptes utilisateur 91 Pour sélectionner le compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire sur lequel réside le compte, puis sélectionnez l’utilisateur dans la liste. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur Quota d’impression, puis sélectionnez « Par file d’attente ». 5 Choisissez la file d’attente d’impression que vous voulez supprimer pour un utilisateur depuis le menu local « Nom de la file d’attente ». 6 Cliquez sur Supprimer, puis sur Enregistrer. Réinitialisation du quota d’impression d’un utilisateur Il arrive qu’un utilisateur dépasse son quota d’impression et qu’il ait besoin d’imprimer d’autres pages. Par exemple, un administrateur peut avoir besoin d’imprimer un manuel de 200 pages, mais le quota d’impression est fixé à 150 pages. De la même façon, un étudiant peut dépasser son quota en imprimant plusieurs versions révisées d’un même devoir. Vous pouvez utiliser le Gestionnaire de groupe de travail pour réinitialiser le quota d’impression d’un utilisateur et autoriser l’utilisateur à continuer d’imprimer. Vous pouvez également étendre la limite de pages d’un utilisateur sans réinitialiser le délai du quota en modifiant le nombre de pages autorisé pour l’utilisateur. Ainsi, le délai du quota reste le même et n’est pas réinitialisé, mais le nombre de pages que l’utilisateur peut imprimer pendant cette durée est ajusté à celles présente et future du quota d’impression. Pour redémarrer le quota d’impression d’un utilisateur à l’aide du Gestionnaire de groupe de travail : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Pour sélectionner le compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire sur lequel réside le compte, puis sélectionnez le compte utilisateur dans la liste des comptes. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur Quota d’impression. 5 Si vous gérez « Toutes les files d’attente », cliquez sur « Redémarrer Quota d’impression ». 6 Si vous gérez « Par file d’attente », choisissez une file d’attente d’impression dans le menu local « Nom de la file d’attente », puis cliquez sur « Redémarrer Quota d’impression ». 7 Pour augmenter ou réduire la limite de pages d’un utilisateur, saisissez un autre nombre dans le champ « Limiter à ___ pages ». 8 Cliquez sur Enregistrer. 92 Chapitre 4 Configuration des comptes utilisateur Désactivation de l’accès d’un utilisateur à toutes les listes d’attente d’impression respectant les quotas Vous pouvez utiliser le Gestionnaire de groupe de travail pour empêcher un utilisateur d’imprimer vers des files d’attente d’impression Mac OS X accessibles respectant ces quotas. Pour utiliser le Gestionnaire de groupe de travail afin de désactiver l’accès aux files d’attente d’impression, le compte de l’utilisateur doit être stocké dans un domaine Open Directory ou dans le domaine d’annuaire local. Pour empêcher l’accès d’un utilisateur aux listes d’attente d’impression respectant les quotas : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Pour sélectionner le compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire sur lequel réside le compte, puis sélectionnez le compte utilisateur dans la liste des comptes. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur Quota d’impression, puis sélectionnez Aucun. Utilisation des réglages Infos Si le compte d’un utilisateur réside dans un domaine d’annuaire LDAPv3, il peut contenir des informations importées du Carnet d’adresses. Les attributs qui sont suivis dans la sous-fenêtre Infos incluent :  Nom  Adresse  Numéro de téléphone  Adresse électronique  Noms de conversation  URL du dossier de départ  URL du journal web Les autres utilisateurs peuvent voir les informations contenues dans cette sous-fenêtre lorsqu’ils affichent le compte utilisateur dans le Gestionnaire de groupe de travail ou dans l’annuaire. Chapitre 4 Configuration des comptes utilisateur 93 Pour modifier les infos d’un utilisateur : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Pour sélectionner le compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire sur lequel réside le compte, puis sélectionnez le compte utilisateur dans la liste des comptes. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur Infos, saisissez ou modifiez des valeurs, puis, une fois terminé, cliquez sur Enregistrer. Utilisation des réglages Windows Les utilisateurs Windows disposent de réglages pour un dossier de départ Windows, un profil utilisateur itinérant et un script d’ouverture de session Windows. Vous pouvez modifier ces réglages dans la sous-fenêtre Windows du Gestionnaire de groupe de travail. Vous pouvez modifier les réglages de compte utilisateur dans l’annuaire LDAP PDC Mac OS X Server, mais pas dans un annuaire LDAP en lecture seule BDC. Si vous disposez d’un BDC, le serveur PDC réplique les modifications vers celui-ci. Modification de l’emplacement du profil d’un utilisateur Windows Vous pouvez modifier l’emplacement dans lequel les réglages de profil d’un utilisateur Windows sont stockés. Le profil inclut le dossier Mes documents de l’utilisateur, les favoris (les signets du navigateur web), les réglages de préférences (tels que le fond d’écran et les événements sonores), etc. Les profils des utilisateurs sont stockés dans le dossier /utilisateurs/Profiles/ du serveur PDC. Il s’agit d’un point de partage SMB, bien qu’il ne s’affiche pas comme tel dans le Gestionnaire de groupe de travail. Vous pouvez désigner un autre emplacement pour un profil utilisateur, qui peut être un point de partage sur le serveur PDC ou sur un serveur membre de domaine Windows. Le point de partage doit être configuré de façon à utiliser le protocole SMB. Les profils utilisateur peuvent être situés dans un point de partage ou dans un dossier de point de partage. Le point de partage ou le dossier utilisé pour les profils utilisateur doivent disposer des privilèges d’accès adéquats. Définissez « root » en tant que propriétaire et attribuez-lui les autorisations en lecture et écriture. Définissez le groupe comme groupe principal de l’utilisateur (généralement le groupe correspondant au « personnel ») et affectez à ce groupe les autorisations en lecture et écriture. Définissez les autorisations de tous les autres groupes sur Aucun. 94 Chapitre 4 Configuration des comptes utilisateur Pour obtenir des instructions, consultez la rubrique « Configuration d’un point de partage SMB » à la page 136. Plutôt que de stocker un profil itinérant dans un point de partage sur un serveur, vous pouvez spécifier l’emplacement d’un profil local stocké sur l’ordinateur Windows. Pour modifier l’emplacement du profil itinérant Windows pour un compte utilisateur : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Ouvrez le compte utilisateur dont vous voulez l’emplacement du profil. Pour ouvrir un compte utilisateur dans le PDC, cliquez sur l’icône représentant un globe et choisissez l’annuaire LDAP du serveur PDC. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur Windows et saisissez le nouvel emplacement du profil dans le champ « Chemin du profil d’utilisateur ».  Pour utiliser le point de partage par défaut des profils d’utilisateurs, laissez ce champ vide.  Pour un profil itinérant stocké dans un autre point de partage, saisissez l’emplacement du point de partage à l’aide du format de conventions de noms universelles (UNC) : \\NomServeur\NomPartage\NomUtilisateurAbrégé Remplacez NomServeur par le nom NetBIOS du serveur PDC ou d’un serveur membre du domaine Windows sur lequel se trouve le point de partage. Pour connaître le nom NetBIOS du serveur, ouvrez Admin Serveur, sélectionnez SMB dans la liste Serveurs, cliquez sur Réglages, sur Général et consultez le champ « Nom de l’ordinateur ». Remplacez NomPartage par le nom du point de partage. Remplacez NomUtilisateurAbrégé par le premier nom abrégé du compte utilisateur que vous êtes en train de configurer.  Pour un profil local stocké sur l’ordinateur Windows, saisissez la lettre du lecteur et le chemin d’accès au dossier au format UNC comme dans l’exemple suivant : C:\Documents and Settings\juan 5 Cliquez sur Enregistrer. Chapitre 4 Configuration des comptes utilisateur 95 Modification de l’emplacement du script d’ouverture de session d’un utilisateur Windows Vous pouvez utiliser le Gestionnaire de groupe de travail pour modifier l’emplacement du dossier du script d’ouverture de session Windows d’un utilisateur dans le dossier /etc/netlogon/ sur le serveur PDC. Pour modifier l’emplacement du script d’ouverture de session Windows pour un compte utilisateur : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Ouvrez le compte utilisateur dont vous voulez modifier l’emplacement du script d’ouverture de session Windows. Pour ouvrir un compte utilisateur dans le PDC, cliquez sur l’icône représentant un globe et choisissez l’annuaire LDAP du serveur PDC. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur Windows et saisissez le nouvel emplacement du script dans le champ « Script d’ouverture de session ». Saisissez le chemin relatif vers un script placé dans /etc/netlogon/ sur le serveur PDC. Par exemple, si un administrateur place un script appelé setup.bat dans /etc/netlogon/, le champ « Script d’ouverture de session » doit reprendre « setup.bat ». 5 Cliquez sur Enregistrer. Changement de la lettre de lecteur du dossier de départ d’un utilisateur Windows Vous pouvez utiliser le Gestionnaire de groupe de travail pour changer la lettre de lecteur Windows vers lequel le dossier de départ d’un utilisateur est mappé. Pour changer la lettre du lecteur du dossier de départ Windows pour un compte utilisateur : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Ouvrez le compte utilisateur dont vous voulez changer la lettre de lecteur relative au dossier de départ Windows. Pour ouvrir un compte utilisateur dans le PDC, cliquez sur l’icône représentant un globe et choisissez l’annuaire LDAP du serveur PDC. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur Windows et choisissez la lettre du lecteur dans le menu local Disque dur. La lettre du lecteur par défaut est H. Windows se sert de la lettre d’unité pour identifier le dossier de départ monté. 5 Cliquez sur Enregistrer. 96 Chapitre 4 Configuration des comptes utilisateur Modification de l’emplacement du dossier de départ d’un utilisateur Windows Vous pouvez modifier l’emplacement dans lequel le dossier de départ réseau d’un utilisateur Windows est stocké.Par défaut, ce dossier est le même pour Windows que pour Mac OS X et son emplacement est mentionné dans la sous-fenêtre Départ. Pour en savoir plus, consultez la rubrique « Configuration d’un dossier de départ pour un utilisateur Windows » à la page 145. Utilisation des GUID Même si vous pouvez afficher ou modifier la plupart des attributs des comptes utilisateur à l’aide de la sous-fenêtre Comptes dans le Gestionnaire de groupe de travail, vous devez utiliser l’inspecteur pour afficher et modifier les GUID. Affichage des GUID Les GUID sont stockés dans le domaine d’annuaire et ne sont pas immédiatement visibles dans le Gestionnaire de groupe de travail. Pour les afficher, vous devez d’abord activer l’inspecteur dans le Gestionnaire de groupe de travail. Pour retrouver les instructions sur l’utilisation de l’inspecteur, reportez-vous au document Administration d’Open Directory. AVERTISSEMENT : même si l’inspecteur vous permet de modifier les GUID, cette opération n’est pas recommandée. Cette opération a pour effet de détruire les adhésions aux groupes de travail et les autorisations de fichiers existantes pour l’identifiant d’utilisateur indiqué. Pour afficher le GUID d’un utilisateur ou d’un groupe de travail : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Assurez-vous que les services d’annuaire de l’ordinateur Mac OS X Server que vous utilisez sont configurés pour accéder au domaine d’annuaire. 3 Cliquez sur l’icône représentant un globe, puis choisissez le domaine sur lequel réside le compte. 4 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 5 Cliquez sur le bouton Utilisateurs, Groupes, Ordinateurs ou Groupes d’ordinateurs, puis sélectionnez le groupe. Vous ne pouvez afficher le GUID que de comptes précis. Chapitre 4 Configuration des comptes utilisateur 97 6 Cliquez sur le bouton Inspecteur sous le cadenas de la partie complètement à droite. Si aucun bouton Inspecteur ne s’y trouve, assurez-vous que l’inspecteur est affiché en choisissant Gestionnaire de groupe de travail > Préférences, puis sélectionnez l’onglet « Afficher l’onglet ’Toutes les fiches’ et l’inspecteur ». 7 Sélectionnez le champ GeneratedUID, puis cliquez sur Modifier. 8 Cliquez sur Annuler pour vous assurer de ne pas modifier le GUID. À partir de la ligne de commande Vous pouvez également afficher le GUID d’un utilisateur ou d’un groupe de travail à l’aide de la commande dscl dans Terminal. Pour en savoir plus, reportez-vous au chapitre relatif aux utilisateurs et aux groupes dans le document Administration en ligne de commande. 98 Chapitre 4 Configuration des comptes utilisateur 5 Configuration des comptes de groupe 5 Ce chapitre explique comment configurer, modifier et gérer les comptes de groupe. Les comptes de groupe permettent de gérer facilement un ensemble d’utilisateurs aux besoins similaires. Vous pouvez également créer des dossiers de groupe pour offrir aux membres d’un groupe un moyen aisé de partager leurs fichiers entre eux. Vous pouvez utiliser le Gestionnaire de groupe de travail pour afficher, créer, modifier et supprimer des comptes de groupe. Pour afficher les comptes de groupe dans le Gestionnaire de groupe de travail, cliquez sur le bouton Groupes situé au-dessus de la liste des comptes. À propos des comptes de groupe Les comptes de groupe stockent l’identité des utilisateurs qui appartiennent à un groupe ainsi que des informations vous permettant de personnaliser l’environnement de travail des membres de ce groupe. Lorsque vous définissez des préférences pour un groupe, ce groupe est appelé groupe de travail. On appelle groupe principal le groupe par défaut de l’utilisateur. Les groupes principaux peuvent accélérer la validation effectuée par le système de fichiers Mac OS X lorsqu’un utilisateur accède à un fichier. Suivi d’adhésion par les comptes de groupe Mac OS X Server utilise les GUID et une combinaison du nom abrégé de l’utilisateur et de l’identifiant de groupe pour déterminer l’adhésion de groupe. Dans les versions antérieures à Mac OS X 10.4, l’adhésion de groupe reposait uniquement sur la combinaison du nom abrégé de l’utilisateur et de l’identifiant de groupe. Il est désormais possible d’avoir des groupes composés d’utilisateurs de toutes les versions de Mac OS X. Lorsque vous utilisez le Gestionnaire de groupe de travail sous Mac OS X Server 10.5 pour ajouter un membre dans un groupe, vous ajoutez le nom abrégé et le GUID de l’utilisateur, ce qui garantit la compatibilité descendante. 99 Emplacement de stockage des comptes de groupe Les comptes de groupe peuvent être stockés dans tout domaine Open Directory. Un domaine d’annuaire peut résider sur un ordinateur Mac OS X (par exemple, un domaine Open Directory) ou sur un serveur non Apple (par exemple, un serveur LDAP ou Active Directory). Le Gestionnaire de groupe de travail peut utiliser les comptes stockés dans n’importe lequel de ces domaines d’annuaire. Les comptes de groupe doivent être stockés dans un domaine d’annuaire accessible par le serveur qui en a besoin :  Pour les services fournis par un serveur de membre de domaine Mac OS X Server PDC (Contrôleur de domaine principal) ou Windows, les comptes de groupe peuvent être stockés dans l’annuaire LDAP du PDC.  Pour les services fournis par un membre de domaine Active Directory, les comptes de groupe peuvent être stockés dans le domaine Active Directory.  Pour les services fournis par un serveur autonome Windows, les comptes de groupe peuvent être stockés dans le domaine d’annuaire local du serveur.  Si un serveur est configuré pour accéder à plusieurs domaines d’annuaire, les comptes de groupe peuvent être stockés dans n’importe lequel de ces domaines. Pour en savoir plus sur les différents types de domaines Open Directory, consultez le document Administration d’Open Directory. Comptes de groupe prédéfinis Le tableau suivant décrit la plupart des comptes de groupe créés lors de l’installation de Mac OS X Server. Pour obtenir la liste complète, ouvrez le Gestionnaire de groupe de travail et choisissez Présentation > Afficher les utilisateurs et groupes du système. Nom prédéIdentifiant du fini du groupe groupe 100 Utilisation admin 80 Groupe auquel les utilisateurs dotés de privilèges administrateur appartiennent. bin 7 Groupe détenant tous les fichiers binaires. daemon 1 Groupe utilisé par les services système. dialer 68 Groupe destiné au contrôle des accès aux modems sur un serveur. kmem 2 Groupe hérité utilisé pour contrôler l’accès en lecture à la mémoire du noyau. mail 6 Groupe historiquement utilisé pour accéder à la messagerie électronique locale UNIX. _mysql 74 Groupe utilisé par le serveur de base de données MySQL pour ses processus de traitement des requêtes. network 69 Groupe sans signification particulière. nobody -2 Groupe utilisé par les services système. Chapitre 5 Configuration des comptes de groupe Nom prédéIdentifiant du fini du groupe groupe Utilisation nogroup Groupe utilisé par les services système. -1 operator 5 Groupe sans signification particulière. smmsp 25 Groupe utilisé par sendmail. sshd 75 Groupe utilisé pour les processus enfants sshd de traitement des données réseau. staff 20 Groupe par défaut où les utilisateurs UNIX sont habituellement placés. sys 3 Groupe sans signification particulière. tty 4 Groupe possédant des fichiers spéciaux tels que le fichier de périphérique associé à un utilisateur SSH ou Telnet. _unknown 99 Groupe utilisé lorsque le système n’a pas connaissance du disque dur. utmp 45 Groupe contrôlant les personnes autorisées à mettre à jour la liste d’utilisateurs du système ayant ouvert une session. _uucp 66 Groupe utilisé pour contrôler l’accès aux fichiers de mise en attente UUCP. wheel 0 Groupe (en supplément du groupe admin) auquel les utilisateurs dotés de privilèges administrateur appartiennent. L’adhésion à ce groupe est requise pour l’utilisation de la commande su. _www 70 Groupe sans privilège utilisé par Apache pour ses processus de traitement des requêtes. Administration des comptes de groupe Le Gestionnaire de groupe de travail vous permet d’administrer les comptes de groupe stockés dans plusieurs domaines d’annuaire. Création de comptes de groupe Pour créer un compte de groupe dans un domaine d’annuaire, vous devez bénéficier de privilèges administrateur de domaine. Vous pouvez également créer des comptes de groupe sur un serveur LDAPv3 non Apple si le serveur est configuré pour un accès en écriture. Pour créer un compte de groupe : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Assurez-vous que les services d’annuaire de l’ordinateur Mac OS X Server que vous utilisez sont configurés pour accéder au domaine d’annuaire. Chapitre 5 Configuration des comptes de groupe 101 Pour en savoir plus sur l’utilisation de l’Utilitaire d’annuaire pour la configuration d’une connexion LDAP, reportez-vous au document Administration d’Open Directory. Pour en savoir plus sur les éléments de compte de groupe pouvant faire l’objet d’un mappage, consultez l’annexe « Importation et exportation des informations sur les comptes. » 3 Cliquez sur l’icône de globe et choisissez le domaine où vous souhaitez que le compte de groupe réside. 4 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 5 Cliquez sur le bouton Groupes. 6 Cliquez sur Nouveau groupe, puis spécifiez les réglages du groupe dans les sous-fenêtres fournies. Vous pouvez également utiliser un préréglage ou un fichier d’importation pour créer un groupe. Pour en savoir plus, reportez-vous à la rubrique « Création d’un préréglage pour les comptes de groupe, » et à l’annexe « Importation et exportation des informations sur les comptes. » À partir de la ligne de commande Vous pouvez également créer un compte de groupe à l’aide de la commande dseditgroup dans le Terminal. Pour en savoir plus, reportez-vous au chapitre relatif aux utilisateurs et aux groupes dans le document Administration en ligne de commande. Création d’un préréglage pour les comptes de groupe Vous pouvez utiliser les préréglages pour appliquer des réglages prédéfinis à un nouveau compte de groupe. Les préréglages sont stockés dans le domaine d’annuaire que vous affichez. Si vous changez de domaine d’annuaire, les préréglages que vous avez créés dans le premier domaine d’annuaire ne sont pas disponibles. Pour en savoir plus sur le changement de nom, la modification ou la suppression des préréglages de groupe, reportez-vous aux rubriques « Changement de nom des préréglages » à la page 67, « Modification des préréglages » à la page 67 et « Suppression d’un préréglage » à la page 68. Pour créer un préréglage pour des comptes de groupe : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Assurez-vous que le serveur est configuré pour accéder au domaine d’annuaire Mac OS X ou au domaine LDAPv3 non Apple dans lequel le préréglage est utilisé pour créer les comptes. 3 Pour créer un préréglage utilisant des données d’un compte de groupe existant, ouvrez ce compte ; pour créer un préréglage entièrement nouveau, créez un compte de groupe. 102 Chapitre 5 Configuration des comptes de groupe 4 Renseignez les champs avec les valeurs que les nouveaux groupes doivent hériter et supprimez les valeurs que vous ne voulez pas définir à l’avance. 5 Cliquez sur Préférences, configurez les réglages devant être définis par le préréglage, puis cliquez sur Comptes. Une fois que vous avez configuré les réglages de préférences pour un préréglage, vous devez revenir aux réglages Comptes pour enregistrer le préréglage. 6 Dans le menu local Préréglages, choisissez Enregistrer, saisissez un nom pour le préréglage, puis cliquez sur OK. Modification des informations de compte de groupe Vous pouvez utiliser le Gestionnaire de groupe de travail pour modifier un compte de groupe résidant dans un domaine Open Directory, le domaine d’annuaire local ou tout autre domaine d’annuaire en lecture et écriture. Pour modifier un compte de groupe : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Assurez-vous que les services d’annuaire de l’ordinateur Mac OS X Server que vous utilisez sont configurés pour accéder au domaine d’annuaire. Pour obtenir les instructions, reportez-vous au document Administration d’Open Directory. 3 Cliquez sur l’icône représentant un globe, puis choisissez le domaine sur lequel réside le compte du groupe. 4 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 5 Cliquez sur le bouton Groupes et sélectionnez le groupe de votre choix. 6 Modifiez les réglages du groupe dans les sous-fenêtres fournies. Pour en savoir plus, reportez-vous aux rubriques « Utilisation des réglages de base pour les groupes » à la page 107, « Utilisation des réglages relatifs aux membres des groupes » à la page 111 et « Utilisation des réglages de dossier de groupe » à la page 113. À partir de la ligne de commande Vous pouvez également modifier un compte de groupe à l’aide de la commande dseditgroup dans le Terminal. Pour en savoir plus, reportez-vous au chapitre relatif aux utilisateurs et aux groupes dans le document Administration en ligne de commande. Chapitre 5 Configuration des comptes de groupe 103 Création de groupes hiérarchiques Un groupe hiérarchique est un groupe membre d’un autre groupe, ce dernier étant le groupe parent. Pour les ordinateurs équipés de Mac OS X 10.5 ou ultérieur, les groupes hiérarchiques héritent de préférences gérées. Les membres d’un groupe hiérarchique ont des préférences combinées gérées par leur groupe de travail choisi et par les groupes parents. Ils peuvent également hériter des préférences des groupes parents. Pour les ordinateurs équipés de Mac OS X 10.4 ou ultérieur, les groupes hiérarchiques héritent des autorisations d’accès du groupe parent. Par exemple, si vous définissez les autorisations ACL d’un groupe parent de manière à ce que ce dernier ne puisse pas écrire dans un dossier donné, ces autorisations sont répercutées sur les groupes hiérarchiques afin qu’ils ne puissent pas non plus écrire dans le dossier en question. Les groupes créés à l’aide de Mac OS X Server 10.3 et 10.4 doivent être mis à niveau afin de devenir des groupes hiérarchiques parents ou enfants et d’utiliser la gestion de préférences hiérarchiques. Si vous ne mettez pas à niveau les groupes créés à l’aide de Mac OS X Server 10.3, vous ne pouvez pas utiliser les groupes hiérarchiques. Si vous ne mettez pas à niveau les groupes créés à l’aide de Mac OS X Server 10.4, vous ne pouvez pas utiliser la gestion de préférences hiérarchiques avec ces groupes. Pour en savoir plus, consultez la rubrique « Mise à niveau des groupes hérités » à la page 105. Pour créer un groupe hiérarchique : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Assurez-vous que les services d’annuaire de l’ordinateur Mac OS X Server que vous utilisez sont configurés pour un accès au domaine d’annuaire voulu. Pour obtenir les instructions, reportez-vous au document Administration d’Open Directory. 3 Cliquez sur l’icône de globe et choisissez le domaine où vous souhaitez que le groupe hiérarchique réside. 4 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 5 Pour créer un groupe, cliquez sur le bouton Groupes. 6 Dans la sous-fenêtre Membres, cliquez sur le bouton Ajouter (+) pour ouvrir un volet affichant la liste des utilisateurs et des groupes définis dans le domaine d’annuaire que vous utilisez. Assurez-vous que le compte de groupe réside dans un domaine d’annuaire spécifié dans les règles de recherche des ordinateurs auxquels l’utilisateur accède. Le volet affiche la liste des comptes utilisateur et de groupe. Cliquez sur le bouton Groupes du volet pour afficher la liste des comptes de groupe. 104 Chapitre 5 Configuration des comptes de groupe 7 Faites glisser le groupe du volet vers la liste Membres. Tous les membres du groupe hiérarchique deviennent également membres du groupe parent. 8 Cliquez sur Enregistrer. À partir de la ligne de commande Vous pouvez également créer un compte de groupe hiérarchique à l’aide de la commande dseditgroup dans le Terminal. Pour en savoir plus, reportez-vous au chapitre relatif aux utilisateurs et aux groupes dans le document Administration en ligne de commande. Mise à niveau des groupes hérités Lorsque vous effectuez une mise à niveau à partir de Mac OS X Server 10.3 ou antérieur, ou lorsque vous importez des groupes créés à l’aide du Gestionnaire de groupe de travail 10.3 ou antérieur, les groupes existants ne peuvent pas utiliser la gestion de préférences hiérarchiques si vous ne les convertissez pas au préalable. La mise à niveau des groupes hérités n’a pas d’effet négatif sur les membres de groupe utilisant des ordinateurs clients sous des versions de Mac OS X antérieures. Pour convertir un groupe hérité en compte de groupe mis à niveau : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Assurez-vous que les services d’annuaire de l’ordinateur Mac OS X Server que vous utilisez sont configurés pour accéder au domaine d’annuaire. Pour obtenir les instructions, reportez-vous au document Administration d’Open Directory. 3 Cliquez sur l’icône représentant un globe, puis choisissez le domaine sur lequel réside le compte du groupe. 4 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 5 Cliquez sur le bouton Groupes et sélectionnez le groupe hérité à mettre à niveau. 6 Dans la sous-fenêtre Membres, cliquez sur le bouton Mettre à niveau le groupe hérité, puis cliquez sur Enregistrer. Chapitre 5 Configuration des comptes de groupe 105 Utilisation des groupes en lecture seule Vous pouvez utiliser le Gestionnaire de groupe de travail pour consulter les informations des comptes de groupe stockés dans des domaines d’annuaire en lecture seule. Les domaines d’annuaire en lecture seule incluent les domaines LDAPv2, les domaines LDAPv3 qui ne sont pas configurés pour un accès en écriture, les domaines NIS et les fichiers de configuration BSD. Pour utiliser les groupes en lecture seule : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Assurez-vous que les services d’annuaire de l’ordinateur Mac OS X Server que vous utilisez sont configurés pour un accès au domaine d’annuaire hébergeant le compte. Pour en savoir plus sur la configuration de connexions serveur à l’aide de l’Utilitaire d’annuaire, reportez-vous au document Administration d’Open Directory. Pour en savoir plus sur les éléments de compte de groupe devant faire l’objet d’un mappage, consultez l’annexe « Importation et exportation des informations sur les comptes. » 3 Cliquez sur l’icône représentant un globe, puis choisissez le domaine d’annuaire où le compte de groupe réside. 4 Consultez les réglages de compte de groupe dans les sous-fenêtres à votre disposition. Suppression d’un groupe Vous pouvez utiliser le Gestionnaire de groupe de travail pour supprimer un compte de groupe stocké dans un domaine Open Directory, le domaine d’annuaire local ou tout autre domaine d’annuaire en lecture et écriture. AVERTISSEMENT : cette action est irréversible. Pour supprimer un groupe à l’aide du Gestionnaire de groupe de travail : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte de groupe à supprimer. Pour sélectionner le compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire où le compte réside, cliquez sur le bouton Groupes, puis sélectionnez le groupe. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe 4 d’un administrateur du domaine d’annuaire. 5 Choisissez Serveur > Supprimer le groupe sélectionné, ou cliquez sur l’icône Supprimer de la barre d’outils. À partir de la ligne de commande Vous pouvez également supprimer un compte de groupe à l’aide de la commande dseditgroup dans le Terminal. Pour en savoir plus, reportez-vous au chapitre relatif aux utilisateurs et aux groupes dans le document Administration en ligne de commande. 106 Chapitre 5 Configuration des comptes de groupe Utilisation des réglages de base pour les groupes Les réglages de base des groupes incluent le nom, l’identifiant, le chemin de son illustration, les commentaires et une indication si le groupe utilise les services web. Attribution d’un nom à un groupe Les groupes possèdent deux noms : un nom complet et un nom abrégé.  Le nom de groupe complet (par exemple, Étudiants de l’UFR d’anglais) est utilisé pour des besoins d’affichage et peut contenir jusqu’à 255 octets. Les noms de groupe complets pouvant prendre en charge différents jeux de caractères, le nombre de caractères qu’ils peuvent comporter va de 255 caractères romains à 63 caractères seulement (pour les jeux de caractères dont chaque caractère occupe jusqu’à 4 octets).  Le nom de groupe abrégé peut contenir jusqu’à 255 caractères romains. Toutefois, pour les clients sous Mac OS X 10.1.5 ou antérieur, le nom de groupe abrégé doit comporter au maximum huit caractères. Seuls les caractères suivants peuvent être utilisés dans le nom de groupe abrégé :  aàz  AàZ  0à9  _ (trait de soulignement) Le nom abrégé (habituellement huit caractères ou moins) peut être utilisé par Mac OS X pour rechercher les identifiants des utilisateurs membres d’un groupe au moment de déterminer si un utilisateur peut accéder à un fichier en fonction de son adhésion à un groupe. Pour en savoir plus sur les adhésions de groupe, reportez-vous à la rubrique « Suivi d’adhésion par les comptes de groupe » à la page 99. Si une liste d’envoi est activée pour un groupe, le nom abrégé est également utilisé dans l’adresse de la liste d’envoi de ce groupe (NomAbrégé@NomHôte.com). Pour en savoir plus sur l’activation de la liste d’envoi d’un groupe, consultez la rubrique « Activation des services web d’un groupe » à la page 109. Vous pouvez utiliser le Gestionnaire de groupe de travail pour modifier les noms complet et abrégé d’un compte de groupe stocké dans un domaine Open Directory, le domaine d’annuaire local ou tout autre domaine d’annuaire en lecture et écriture. Vous pouvez également utiliser le gestionnaire de groupe de travail pour consulter les noms dans tout domaine d’annuaire accessible à partir du serveur que vous utilisez. Pour manipuler le nom des groupes à l’aide du Gestionnaire de groupe de travail : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte de groupe à utiliser. Chapitre 5 Configuration des comptes de groupe 107 Pour sélectionner un compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire où le compte réside, cliquez sur le bouton Groupes, puis sélectionnez le groupe. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur Élémentaires, consultez ou modifiez les noms dans le champ Nom (ou le champ « Nom abrégé »), puis cliquez sur Enregistrer. Avant d’enregistrer un nouveau nom, le Gestionnaire de groupe de travail vérifie que ce nom est unique. Définition d’un identifiant de groupe L’identifiant de groupe est une chaîne de chiffres ASCII unique qui identifie le groupe. La valeur maximale de cet identifiant est 2 147 483 647. Vous pouvez utiliser le Gestionnaire de groupe de travail pour modifier l’identifiant d’un compte de groupe stocké dans un domaine Open Directory ou dans le domaine local, ou pour consulter l’identifiant de groupe dans tout domaine d’annuaire accessible à partir du serveur que vous utilisez. L’identifiant de groupe est associé aux privilèges et autorisations du groupe. Pour manipuler l’identifiant d’un groupe à l’aide du Gestionnaire de groupe de travail : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte de groupe à utiliser. Pour sélectionner un compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire où le compte réside, cliquez sur le bouton Groupes, puis sélectionnez le groupe. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur Élémentaires, consultez ou modifiez l’identifiant dans le champ Identifiant de groupe, puis cliquez sur Enregistrer. Avant d’enregistrer un identifiant, le Gestionnaire de groupe de travail vérifie qu’il est unique dans le domaine d’annuaire que vous utilisez. Choix d’une image à l’ouverture d’une session Vous pouvez rapidement changer l’image à l’ouverture de session d’un groupe dans le Gestionnaire de groupe de travail. Cette image représente le groupe dans le sélecteur de groupe de travail affiché dans la fenêtre d’ouverture de session. Bien qu’il vous soit théoriquement possible d’utiliser un fichier image de n’importe quelle taille, il est recommandé que l’image soit de 64 x 64 pixels. Si vous en utilisez une plus grande, elle est alors centrée et redimensionnée au format 64 x 64. 108 Chapitre 5 Configuration des comptes de groupe Les images de groupe sont stockées sous forme de chemin d’accès à un fichier image, et non sous forme de fichier image en soi. Ce chemin doit donc être accessible par les ordinateurs utilisés par le groupe. Par exemple, si vous saisissez un chemin de fichier image situé sur le bureau, il doit se trouver sur le bureau de tous les ordinateurs utilisés par le groupe. Pour ne pas avoir à copier un fichier sur tous les ordinateurs, stockez-le sur un serveur. Pour choisir l’image à l’ouverture de session d’un groupe : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte de groupe à utiliser. Pour sélectionner un compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire où le compte réside, cliquez sur le bouton Groupes, puis sélectionnez le groupe. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Dans la sous-fenêtre Élémentaires, faites glisser une image sur la zone d’image supérieure droite. Lorsque vous faites glisser une image vers la zone d’image, le champ « Chemin de l’image » est actualisé pour refléter le nouvel emplacement de l’image. Vous pouvez également changer d’image en modifiant son chemin. 5 Cliquez sur Enregistrer. Activation des services web d’un groupe Mac OS X Server 10.5 inclut la fonctionnalité Groupes qui permet aux groupes de créer facilement un site web en collaboration. Ce site web utilise la technologie de calendrier, de wiki et de blog pour simplifier la communication du groupe. Vous pouvez également configurer une liste d’envoi de manière à ce que les messages électroniques destinés à la liste soient envoyés à tous les membres du groupe et archivés sur le site web du groupe. Vous ne pouvez activer le calendrier web et l’archivage de liste d’envoi que si vous activez au préalable le service wiki et blog. Vous pouvez choisir les personnes pouvant consulter ou modifier le site web :  « Membres du groupe seulement » inclut tous les membres du groupe ;  « Certains membres du groupe » (disponible pour la modification uniquement) inclut les membres dotés de privilèges de modification ;  « Utilisateurs authentifiés » inclut toute personne identifiable dans l’annuaire de votre entreprise ;  « À tout le monde » autorise toute personne, sans demander d’authentification. Chapitre 5 Configuration des comptes de groupe 109 Vous pouvez fournir différents niveaux d’accès au site web à différents sous-ensembles d’utilisateurs. Par exemple, vous pouvez configurer un site intranet où toute personne de votre organisation peut consulter le site (autorisez l’« Annuaire entier » à afficher les services), mais où seuls les membres du groupe peuvent le modifier (autorisez les « Membres du groupe » à modifier les services). Dans la configuration des niveaux d’accès au site web, les utilisateurs qui peuvent modifier le site web forment un sous-ensemble de ceux qui peuvent le consulter. Par exemple, vous ne pouvez pas refuser la modification du site à quiconque et n’autoriser que les membres du groupe à le consulter. Lorsque vous créez un groupe, l’URL du site web du groupe et l’adresse électronique de la liste d’envoi reprennent le nom abrégé du groupe (NomAbrégé@NomHôte.com). Si vous modifiez le nom du groupe après l’avoir créé, l’URL et l’adresse électronique de la liste d’envoi ne changent pas. Les règles de recherche de l’ordinateur administrateur doivent inclure le serveur qui héberge les services web. Pour activer les services web d’un groupe : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte de groupe à utiliser. Pour sélectionner un compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire où le compte réside, cliquez sur le bouton Groupes, puis sélectionnez le groupe. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Choisissez un serveur dans le menu local « Activer les services suivants pour ce groupe sur ». 5 Sélectionnez les services à activer. Vous pouvez uniquement sélectionner les services qui ne sont pas désactivés par votre serveur web. 6 Choisissez les personnes qui peuvent consulter le site web du groupe à l’aide du menu local « pour voir ces services ». Cette option s’applique à la consultation des wikis, des blogs, des calendriers et de l’archive de la liste d’envoi. 7 Choisissez les personnes qui peuvent modifier le site web du groupe à l’aide du menu local « pour écrire à ces services ». Cette option s’applique à la modification des wikis, blogs et calendriers. 8 Cliquez sur Enregistrer. 110 Chapitre 5 Configuration des comptes de groupe Utilisation des réglages relatifs aux membres des groupes Dans le Gestionnaire de groupe de travail, utilisez la sous-fenêtre Membres d’un groupe pour afficher, ajouter ou supprimer les membres d’un groupe. Lorsqu’un nom d’utilisateur de la liste Membres apparaît en italiques, cela signifie que le groupe est le groupe principal de l’utilisateur. Ajout d’utilisateurs ou de groupes dans un groupe Si vous souhaitez que plusieurs utilisateurs ou groupes aient les mêmes autorisations de fichier, ou si vous souhaitez appliquer les mêmes réglages de gestion à tous les utilisateurs ou groupes, incluez-les dans un même groupe. Une fois affecté un utilisateur à un groupe principal, vous n’avez pas besoin de l’ajouter également au groupe. Vous devez toutefois spécifier l’ajout de l’utilisateur aux autres groupes le cas échéant. Vous pouvez utiliser le Gestionnaire de groupe de travail pour ajouter un utilisateur à un groupe si les comptes utilisateur et de groupe se trouvent dans un domaine Open Directory ou dans le domaine d’annuaire local. Bien que certaines informations relatives aux groupes ne s’appliquent pas aux utilisateurs de Windows, vous pouvez également ajouter des utilisateurs Windows dans les groupes que vous créez. Mac OS X Server 10.5 et ultérieur prend en charge les groupes hiérarchiques, c’est-à-dire les groupes composés de groupes imbriqués. Les préférences gérées d’un groupe parent sont héritées par les groupes enfants. Pour en savoir plus, consultez la rubrique « Gestion hiérarchique des préférences » à la page 184. Pour ajouter un utilisateur dans un groupe à l’aide du Gestionnaire de groupe de travail : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte de groupe à utiliser. Pour sélectionner un compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire où le compte réside, cliquez sur le bouton Groupes, puis sélectionnez le groupe. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Dans la sous-fenêtre Membres, cliquez sur le bouton Ajouter (+) pour ouvrir un volet affichant la liste des utilisateurs et des groupes définis dans le domaine d’annuaire que vous utilisez. Assurez-vous que le compte de groupe réside dans un domaine d’annuaire spécifié dans les règles de recherche des ordinateurs auxquels l’utilisateur accède. 5 Sélectionnez le compte utilisateur, faites glisser l’utilisateur dans la liste, puis cliquez sur Enregistrer. Chapitre 5 Configuration des comptes de groupe 111 À partir de la ligne de commande Vous pouvez ajouter un utilisateur à un groupe à l’aide de la commande dseditgroup dans le Terminal. Pour en savoir plus, reportez-vous au chapitre relatif aux utilisateurs et aux groupes dans le document Administration en ligne de commande. Suppression de membres d’un groupe Vous pouvez utiliser le Gestionnaire de groupe de travail pour supprimer les membres d’un groupe si le compte de groupe et ses membres résident dans un domaine Open Directory ou dans le domaine d’annuaire local. Vous ne pouvez pas supprimer le groupe principal d’un utilisateur. Pour supprimer les membres d’un groupe : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte de groupe à utiliser. Pour sélectionner un compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire où le compte réside, cliquez sur le bouton Groupes, puis sélectionnez le groupe. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Dans la sous-fenêtre Membres, sélectionnez les membres à supprimer du groupe, cliquez sur le bouton Supprimer (–), puis sur Enregistrer. À partir de la ligne de commande Vous pouvez également retirer des utilisateurs d’un groupe à l’aide de la commande dseditgroup dans le Terminal. Pour en savoir plus, reportez-vous au chapitre relatif aux utilisateurs et aux groupes dans le document Administration en ligne de commande. 112 Chapitre 5 Configuration des comptes de groupe Utilisation des réglages de dossier de groupe Le dossier de groupe permet d’organiser et de distribuer des documents et des applications aux membres du groupe et offre à ces membres un moyen de partager les fichiers entre eux. Les dossiers de groupe ne sont pas directement liés à la gestion des processus, mais l’accès et la gestion des processus peuvent être améliorés en combinant l’utilisation des dossiers de groupe avec les préférences gérées des groupes de travail. Par exemple, admettons que vous deviez configurer un ordinateur de salle informatique multimédia pour un cours de montage audiovisuel. Vous pouvez pour cela définir les préférences de Dock du groupe de travail de montage de manière à n’afficher qu’iMovie et le dossier du groupe. Le dossier du groupe se trouvant dans le Dock, il fournit un emplacement de stockage et de récupération des fichiers facilement accessible aux étudiants. Les dossiers de groupe ne sont pas automatiquement montés sur les postes de travail Windows lorsque les membres du groupe accèdent au domaine Windows. Si le point de partage du dossier de groupe est partagé à l’aide de SMB, les utilisateurs Windows peuvent accéder au contenu du dossier de groupe à partir de Favoris réseau (ou Voisinage réseau). Spécification d’absence de dossier de groupe Vous pouvez utiliser le Gestionnaire de groupe de travail pour convertir un compte de groupe possédant un dossier de groupe en compte sans dossier. Par défaut, les nouveaux groupes n’ont pas de dossier de groupe. Pour spécifier de ne pas associer de dossier de groupe : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte de groupe à utiliser. Pour sélectionner un compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire où le compte réside, cliquez sur le bouton Groupes, puis sélectionnez le groupe. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur le bouton Groupes et sélectionnez un groupe. 5 Cliquez sur Dossier de groupe, sélectionnez « (Aucun) » dans la liste proposée, puis cliquez sur Enregistrer. Chapitre 5 Configuration des comptes de groupe 113 Création d’un dossier de groupe Vous pouvez créer un dossier de groupe pour un groupe sous tout point de partage existant ou le créer dans le dossier /Groupes (point de partage prédéfini). Dans le Gestionnaire de groupe de travail, vous pouvez également créer des dossiers de groupe qui ne résident pas immédiatement sous un point de partage. Par exemple, vous pouvez organiser les dossiers de groupe en plusieurs sous-dossiers sous un point de partage que vous définissez. Si Groupes est le point de partage, vous pouvez placer les dossiers de groupe destinés aux élèves dans /Groupes/GroupesÉlèves et ceux destinés aux enseignants dans /Groupes/GroupesEnseignants. Le chemin complet d’un dossier de groupe pour des élèves de CE1 pourrait être /Groupes/GroupesÉlèves/CE1. Les dossiers de groupe sont hébergés sur les points de partage. Pour obtenir des instructions relatives à la création de points de partage, reportez-vous à la rubrique « Configuration d’un point de partage » à la page 131. Une fois que vous avez configuré un dossier de groupe, vous pouvez automatiser l’accès d’un membre du groupe au dossier de groupe lorsque l’utilisateur ouvre une session en :  configurant les préférences du Dock pour afficher le dossier de groupe dans le Dock (pour obtenir des instructions, consultez la rubrique « Accès simplifié aux dossiers de groupe » à la page 205.) ;  configurant les préférences d’ouverture de session de sorte que les utilisateurs puissent cliquer sur Ordinateur dans le Finder et y voir le point de partage du dossier de groupe et les dossiers de groupe (pour obtenir des instructions, consultez la rubrique « Accès simplifié au point de partage du groupe » à la page 238.). Lorsque vous configurez ces préférences, assurez-vous que le groupe est défini dans un domaine partagé dans les règles de recherche de l’ordinateur des membres du groupe. Pour savoir comment configurer les règles de recherche d’un ordinateur, reportez-vous au document Administration d’Open Directory. Si vous n’automatisez pas l’accès au dossier de groupe, les membres du groupe peuvent accéder au serveur où le dossier de groupe réside à l’aide de la commande « Se connecter au serveur » dans le Finder, menu Aller. Pour configurer un dossier de groupe dans le dossier /Groupes ou dans un autre point de partage existant : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte de groupe à utiliser. Pour sélectionner un compte, connectez-vous au serveur sur lequel réside le compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire dans lequel le compte du groupe est stocké, cliquez sur le bouton Groupes, puis sélectionnez le compte du groupe. 114 Chapitre 5 Configuration des comptes de groupe 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur Dossier de groupe. 5 Pour ajouter un point de partage à la liste, cliquez sur le bouton Ajouter (+) et saisissez les informations demandées. Dans le champ URL, saisissez l’URL complète du point de partage où vous souhaitez faire résider le dossier de groupe. Par exemple, pour identifier un point de partage AFP nommé « GroupesScolaires » sur un serveur dont le nom DNS est « monserveur.exemple.com », saisissez afp://monserveur.exemple.com/GroupesScolaires. Si vous n’utilisez pas le service DNS, remplacez le nom DNS du serveur qui héberge le dossier de groupe par son adresse IP : afp://192.168.2.1/GroupesScolaires. Dans le champ Chemin, saisissez le chemin du point de partage vers le dossier de groupe, en incluant le dossier de groupe mais en excluant le point de partage. Ne placez aucune barre oblique au début ou à la fin du chemin. Par exemple, si le point de partage est GroupesScolaires et si le chemin complet du dossier de groupe est GroupesScolaires/GroupesÉlèves/CE1, saisissez GroupesÉlèves/CE1 dans le champ Chemin 1Dans les champs de Nom du propriétaire, saisissez le nom abrégé et le nom complet de l’utilisateur que vous souhaitez définir comme propriétaire du dossier de groupe de sorte qu’il puisse agir en tant qu’administrateur du dossier de groupe. 6 Pour choisir un propriétaire dans la liste d’utilisateurs du domaine d’annuaire actif, cliquez sur le bouton Parcourir (...). Cliquez dans le volet sur l’icône représentant un globe afin de choisir un autre domaine d’annuaire. Le propriétaire du dossier de groupe bénéficie d’un accès en lecture et écriture au dossier de groupe. 7 Cliquez sur Enregistrer. 8 Pour créer le dossier, connectez-vous au serveur hébergeant le point de partage à l’aide de l’outil ssh, puis tapez la commande CreateGroupFolder dans le Terminal. Vous devez être l’utilisateur root pour utiliser cette commande. Pour en savoir plus sur ssh, tapez man ssh dans le Terminal pour afficher la page man. Pour en savoir plus sur CreateGroupFolder, tapez man CreateGroupFolder dans le Terminal pour afficher la page man. Le dossier de groupe est nommé d’après le nom abrégé du groupe auquel il est associé. 1. Chapitre 5 Configuration des comptes de groupe 115 À partir de la ligne de commande Vous pouvez également créer un dossier de groupe à l’aide de la commande sudo / usr/bin/CreateGroupFolder et l’affecter à l’aide de la commande dseditgroup dans le Terminal. Pour en savoir plus, reportez-vous au chapitre relatif aux utilisateurs et aux groupes dans le document Administration en ligne de commande. Désignation d’un dossier de groupe à utiliser par plusieurs groupes Pour permettre à plusieurs groupes d’accéder à un dossier de groupe, identifiez séparément le dossier de chaque groupe. En général, un seul groupe dispose d’autorisations de lecture et écriture sur un dossier de groupe. Pour permettre à plusieurs groupes d’accéder au même dossier de groupe, utilisez Admin Serveur pour ajouter une entrée de contrôle d’accès pour chaque groupe dans l’ACL du dossier de groupe. Pour en savoir plus sur l’application d’autorisations ACL aux dossiers à l’aide d’Admin Serveur, reportez-vous au document Administration des services de fichiers. Pour configurer plusieurs groupes devant utiliser le même dossier de groupe : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le premier compte de groupe devant utiliser le dossier. Pour sélectionner un compte, connectez-vous au serveur sur lequel réside le compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire dans lequel le compte du groupe est stocké, cliquez sur le bouton Groupes, puis sélectionnez le compte du groupe. 3 Cliquez sur Dossier de groupe, sélectionnez le dossier devant être utilisé par le groupe, puis cliquez sur Enregistrer. 4 Dans Admin Serveur, ajoutez une entrée de contrôle d’accès dotant le groupe des autorisations d’accès en lecture et écriture au dossier de groupe. 5 Répétez cette procédure pour chacun des groupes devant utiliser le même dossier de groupe. 116 Chapitre 5 Configuration des comptes de groupe 6 Configuration d’ordinateurs et de groupes d’ordinateurs 6 Ce chapitre explique comment configurer et gérer les ordinateurs et les groupes d’ordinateurs. Pour gérer un ordinateur, vous devez créer un compte d’ordinateur. Pour gérer un groupe d’ordinateurs, vous devez créer un groupe d’ordinateurs composé de comptes d’ordinateur ou constitué d’autres groupes d’ordinateurs. Utilisez le Gestionnaire de groupe de travail pour afficher, créer, modifier et supprimer les ordinateurs et les groupes d’ordinateurs. Pour afficher les ordinateurs dans le Gestionnaire de groupe de travail, cliquez sur le bouton Ordinateurs situé au-dessus de la liste des comptes. Pour afficher les groupes d’ordinateurs dans le Gestionnaire de groupe de travail, cliquez sur le bouton Groupes d’ordinateurs situé au-dessus de la liste de comptes. À propos des comptes d’ordinateur Le compte d’ordinateur stocke les données qui permettent au Mac OS X Server d’identifier et de gérer chaque ordinateur. Pour créer des groupes d’ordinateurs, vous devez au préalable créer un compte d’ordinateur pour chaque ordinateur. Pour configurer un ordinateur, vous devez disposer de son nom et de son adresse. Il est courant d’utiliser le nom d’ordinateur spécifié dans les préférences Partage de l’ordinateur, mais vous pouvez aussi utiliser un nom descriptif qui vous semble plus approprié. L’adresse de l’ordinateur doit être une adresse Ethernet, unique à chaque ordinateur. (L’adresse Ethernet, ou identifiant Ethernet, d’un ordinateur est également appelée adresse MAC.) Lorsque vous recherchez un ordinateur sur le réseau, le Gestionnaire de groupe de travail indique son nom et son adresse Ethernet automatiquement. Un ordinateur client utilise ces données pour rechercher les informations de préférences lorsqu’un utilisateur ouvre une session. 117 Pour les ordinateurs Windows, vous devez connaître le nom NetBIOS de chaque ordinateur client Windows. Ce nom est saisi dans le champ du nom. Vous n’avez pas besoin de connaître l’adresse Ethernet des ordinateurs clients Windows. Lorsqu’un ordinateur démarre, Mac OS X recherche un compte d’ordinateur correspondant à son adresse Ethernet. S’il en trouve un, l’ordinateur utilise les préférences gérées de ce compte d’ordinateur et des groupes d’ordinateurs auxquels il appartient. S’il ne trouve aucun compte d’ordinateur correspondant, l’ordinateur utilise les préférences gérées du compte d’ordinateur invité. Création de comptes d’ordinateur Pour créer un compte d’ordinateur dans un domaine d’annuaire, vous devez disposer de privilèges administrateur et de l’identifiant Ethernet de l’ordinateur. Vous devez saisir l’identifiant Ethernet correctement afin que le serveur DHCP puisse trouver l’ordinateur. Les règles de saisie de l’identifiant sont les suivantes :  Il doit être formé de nombres hexadécimaux. Les nombres hexadécimaux incluent les chiffres de 0 à 9 et les lettres de A à F.  Les octets doivent être séparés par le symbole deux points. Les octets sont constitués de deux nombres hexadécimaux.  Les octets comportant un seul nombre hexadécimal doivent être préfixés par un zéro. Par exemple, l’identifiant Ethernet suivant est incorrect car les nombres hexadécimaux seuls ne sont pas préfixés par un zéro : 7:8:9:a:b:c L’identifiant Ethernet suivant est par contre correct car les nombres hexadécimaux y sont précédés d’un zéro : 07:08:09:0a:0b:0c  Les lettres A à F doivent être saisies en minuscules. Pour créer un ordinateur client : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Cliquez sur l’icône représentant un globe et choisissez le domaine d’annuaire dans lequel vous souhaitez stocker le compte d’ordinateur. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur le bouton Ordinateurs. 5 Choisissez Serveur > Nouvel ordinateur (ou cliquez sur Nouvel ordinateur dans la barre d’outils), puis saisissez le nom abrégé et le nom complet de l’ordinateur. 6 Cliquez sur Général. 118 Chapitre 6 Configuration d’ordinateurs et de groupes d’ordinateurs 7 Vous pouvez ajouter un commentaire dans le champ Commentaire. Les commentaires et les mots-clés facilitent la recherche de l’ordinateur. 8 Pour associer des mots-clés à l’ordinateur, cliquez sur le bouton Ajouter (+) en regard de la liste de mots-clés. Si les mots-clés que vous souhaitez associer ne figurent pas dans la liste de mots-clés maître, cliquez sur Modifier les mots-clés, cliquez sur le bouton Ajouter (+), saisissez un nom pour le mot-clé et cliquez sur OK. Sélectionnez les mots-clés à associer à l’ordinateur, puis cliquez sur OK. 9 Cliquez sur Réseau, saisissez l’identifiant Ethernet et l’adresse IP de l’ordinateur (si l’ordinateur reçoit une adresse IP statique), puis cliquez sur Enregistrer. L’identifiant Ethernet est requis pour reconnaître l’ordinateur. Utilisation d’ordinateurs invités Si un ordinateur inconnu (c’est-à-dire un ordinateur ne possédant pas de compte d’ordinateur) se connecte à votre réseau et tente d’accéder aux services, il est alors considéré comme un ordinateur invité. Les réglages pour les comptes d’ordinateur invité s’appliquent à ces ordinateurs inconnus. Si vous souhaitez appliquer des réglages de gestion particuliers à un ordinateur, n’utilisez pas le compte d’ordinateur invité pour le gérer. Créez un compte d’ordinateur qui lui est dédié. Remarque : le nom de l’ordinateur invité ne peut pas être modifié. Le compte d’ordinateur invité étant associé à tous les ordinateurs inconnus, vous ne pouvez pas utiliser de réglages réseau pour identifier l’ordinateur. Pour configurer le compte d’ordinateur invité : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Cliquez sur l’icône représentant un globe et choisissez le domaine d’annuaire qui contient le compte d’ordinateur invité. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur le bouton Ordinateurs (à gauche). 5 Choisissez Serveur > Créer un ordinateur invité. 6 Sélectionnez le compte d’ordinateur invité. 7 Cliquez sur Général, saisissez un commentaire ou ajoutez des mots-clés, puis cliquez sur Enregistrer. Chapitre 6 Configuration d’ordinateurs et de groupes d’ordinateurs 119 Utilisation d’ordinateurs Windows Tout ordinateur Windows accédant au domaine Windows d’un contrôleur de domaine principal (PDC) Mac OS X Server doit disposer d’un compte d’ordinateur qui identifie l’ordinateur Windows par son nom NetBIOS. Le compte d’un ordinateur Windows contient également des informations d’authentification de l’ordinateur comme poste de travail de confiance dans le domaine Windows. Mac OS X Server crée ces informations sous la forme d’un identifiant d’utilisateur et d’un identifiant de groupe. Vous pouvez ajouter des comptes d’ordinateur Windows aux groupes d’ordinateurs, mais les ordinateurs Windows ne peuvent pas recevoir de préférences gérées. Important : ne créez pas de comptes d’ordinateur pour les ordinateurs Windows 2000 ou Windows XP. Ils risqueraient de ne pas être utilisables pour l’accès au domaine. Utilisez à la place le logiciel Windows sur ces ordinateurs pour les faire accéder au domaine Windows. Pour en savoir plus, reportez-vous au document Administration d’Open Directory. À propos des groupes d’ordinateurs Un groupe d’ordinateurs est composé d’ordinateurs dont les réglages de préférences sont identiques. Vous pouvez utiliser le Gestionnaire de groupe de travail pour créer et modifier des groupes d’ordinateurs. Pour modifier les groupes d’ordinateurs ou les préférences de groupe d’ordinateurs, vous devez bénéficier des privilèges administrateur de domaine. Pour savoir comment attribuer des privilèges administrateur pour un domaine d’annuaire, consultez la rubrique « Attribution de capacités d’administration intégrales à un utilisateur » à la page 78. Différence entre groupes d’ordinateurs et listes d’ordinateurs Les groupes d’ordinateurs correspondent à un nouveau concept de Mac OS X Server 10.5. Dans les versions antérieures à Mac OS X Server 10.5, les ordinateurs étaient gérés au moyen de listes d’ordinateurs. Les listes d’ordinateurs et les groupes d’ordinateurs fonctionnent de façon similaire. En gérant une liste d’ordinateurs ou un groupe d’ordinateurs, vous gérez tous les ordinateurs qu’ils comprennent. Il existe deux différences principales entre groupes d’ordinateurs et listes d’ordinateurs :  Les groupes d’ordinateurs vous permettent d’inclure d’autres groupes d’ordinateurs. Vous pouvez ensuite gérer des groupes hiérarchiques en gérant le groupe d’ordinateurs parent.  Un ordinateur peut être membre de plusieurs groupes d’ordinateurs. Par contre, un ordinateur ne peut être membre que d’une seule liste d’ordinateurs. 120 Chapitre 6 Configuration d’ordinateurs et de groupes d’ordinateurs Dans l’idéal, les membres d’un groupe d’ordinateurs devraient tous être des ordinateurs sous Mac OS X 10.5 ou ultérieur, ou d’autres groupes d’ordinateurs. Les groupes d’ordinateurs qui incluent des ordinateurs sous Mac OS X 10.4 ou antérieur fonctionnent comme tout autre groupe d’ordinateurs sous Mac OS X 10.5 ou ultérieur, c’est-à-dire que les ordinateurs peuvent faire partie de plusieurs groupes d’ordinateurs et vous pouvez former des groupes hiérarchiques. Pour les ordinateurs sous des versions de Mac OS X antérieures, le groupe d’ordinateurs agit comme une liste d’ordinateurs. Les ordinateurs ne peuvent appartenir qu’à une seule liste et l’imbrication du groupe d’ordinateurs n’a aucun effet sur l’ordinateur. Administration des groupes d’ordinateurs Vous pouvez utiliser le Gestionnaire de groupe de travail pour administrer les groupes d’ordinateurs stockés dans différents domaines d’annuaire. Création d’un groupe d’ordinateurs Lorsque vous créez un groupe d’ordinateurs, tenez compte des aspects suivants :  Un groupe d’ordinateurs est un groupe composé d’ordinateurs partageant les mêmes réglages de préférences et qui sont mis à disposition des mêmes utilisateurs et groupes.  Un groupe d’ordinateurs peut comprendre jusqu’à 2 000 ordinateurs. Vous pouvez créer des groupes hiérarchiques pour gérer les ordinateurs avec Mac OS X 10.5 ou ultérieur. Les groupes hiérarchiques héritent des préférences gérées. Les ordinateurs d’un groupe hiérarchique ont des préférences combinées partagées par leur groupe d’ordinateurs et par les groupes d’ordinateurs parents. Ils peuvent également hériter des préférences des groupes d’ordinateurs parents. Pour configurer un groupe d’ordinateurs : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Cliquez sur l’icône représentant un globe et choisissez le domaine d’annuaire dans lequel vous souhaitez stocker le groupe d’ordinateurs. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur le bouton Groupes d’ordinateurs (à gauche). 5 Pour utiliser un préréglage, choisissez-en un dans le menu local Préréglages. 6 Choisissez Serveur > Nouveau groupe d’ordinateurs (ou cliquez sur Nouveau groupe d’ordinateurs dans la barre d’outils), puis saisissez un nom pour le groupe. 7 Cliquez sur Élémentaires. Chapitre 6 Configuration d’ordinateurs et de groupes d’ordinateurs 121 8 Ajoutez éventuellement un commentaire. Le champ de commentaire peut être utilisé pour fournir des informations sur l’emplacement d’un ordinateur, sa configuration (par exemple, la configuration d’un ordinateur pour les personnes qui ont des besoins particuliers) ou des périphériques qui y sont connectés. Vous pouvez également utiliser le commentaire pour fournir des informations d’identification, comme le modèle ou le numéro de série de l’ordinateur. 9 Cliquez sur les Membres, sur le bouton Ajouter (+), puis faites glisser les ordinateurs ou groupes d’ordinateurs figurant dans le volet pour les ajouter au groupe d’ordinateurs. Vous pouvez également cliquer sur le bouton Parcourir (...), sélectionner un ordinateur et cliquer sur Ajouter. 10 Cliquez sur Enregistrer. Une fois le groupe d’ordinateurs configuré, vous pouvez en gérer les préférences. Pour en savoir plus sur l’utilisation des préférences gérées, consultez la rubrique « Personnalisation de l’expérience utilisateur » à la page 171 et le chapitre 10, « Gestion des préférences ». Création d’un préréglage pour des groupes d’ordinateurs Vous pouvez sélectionner les réglages pour un groupe d’ordinateurs et les enregistrer en tant que préréglage. Les préréglages fonctionnent comme des modèles. Ils permettent d’appliquer des réglages et des informations présélectionnés aux nouveaux groupes d’ordinateurs. L’utilisation de préréglages vous permet de configurer facilement plusieurs groupes d’ordinateurs qui utilisent des réglages similaires. Vous pouvez toutefois également utiliser les préréglages lors de la création d’un groupe d’ordinateurs. Vous ne pouvez pas utiliser un préréglage pour modifier un groupe d’ordinateurs. Pour configurer un préréglage pour les groupes d’ordinateurs : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Cliquez sur l’icône représentant un globe et choisissez le domaine d’annuaire dans lequel vous souhaitez créer un groupe d’ordinateurs à l’aide de préréglages. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur le bouton Groupes d’ordinateurs (à gauche). 5 Créez un groupe d’ordinateurs en cliquant sur « Nouveau groupe d’ordinateurs » ou en sélectionnant un groupe d’ordinateurs existant (à gauche). 6 Fournissez les informations requises dans les sous-fenêtres Élémentaires et Membres. 7 Dans le menu local Préréglages, choisissez Enregistrer. 122 Chapitre 6 Configuration d’ordinateurs et de groupes d’ordinateurs Une fois le préréglage créé, vous pouvez en modifier les réglages, changer son nom ou le supprimer: Objectif Opération Modifier les réglages du préréglage Créez un groupe d’ordinateurs s’appuyant sur le préréglage et modifiez les réglages du groupe d’ordinateurs. Enregistrez le préréglage en reprenant le nom de l’ancien préréglage. Si vous modifiez un préréglage, les modifications ne sont pas répercutées sur les comptes qui ont été créés avec ce préréglage. Modifier le nom d’un préréglage Choisissez Renommer le préréglage dans le menu local Préréglages, sélectionnez le préréglage, saisissez un autre nom, puis cliquez sur OK. Supprimer un préréglage Choisissez Supprimer dans le menu local Préréglages, sélectionnez le préréglage, puis cliquez sur OK. Utilisation d’un préréglage de groupe d’ordinateurs Lorsque vous créez un groupe d’ordinateurs, vous pouvez choisir tout préréglage dans le menu local Préréglages pour appliquer les réglages initiaux. Vous pouvez apporter d’autres modifications aux réglages de groupe d’ordinateurs avant d’enregistrer la liste. Lorsque vous enregistrez le groupe d’ordinateurs, vous ne pouvez pas réutiliser le menu Préréglage pour cette liste (par exemple, vous ne pouvez pas appliquer au groupe un autre préréglage). Pour utiliser un préréglage pour les groupes d’ordinateurs : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Cliquez sur l’icône représentant un globe et choisissez le domaine d’annuaire dans lequel vous souhaitez stocker le groupe d’ordinateurs. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur le bouton Groupes d’ordinateurs (à gauche), puis sur Élémentaires. 5 Dans le menu local Préréglages, choisissez un préréglage. 6 Choisissez Serveur > Nouveau groupe d’ordinateurs (ou cliquez sur « Nouveau groupe d’ordinateurs » dans la barre d’outils). 7 Ajoutez ou mettez à jour des réglages si nécessaire, puis cliquez sur Enregistrer. Chapitre 6 Configuration d’ordinateurs et de groupes d’ordinateurs 123 Ajout d’ordinateurs ou de groupes d’ordinateurs à un groupe d’ordinateurs Vous pouvez facilement ajouter des ordinateurs et des groupes d’ordinateurs à un groupe d’ordinateurs existant à l’aide du Gestionnaire de groupe de travail. Les groupes d’ordinateurs hiérarchiques sont pris en charge dans Mac OS X Server 10.5 ou ultérieur. Si vous ajoutez des groupes d’ordinateurs contenant des ordinateurs clients sous Mac OS X 10.4 ou antérieur, ces clients ne reçoivent pas les préférences gérées des groupes d’ordinateurs parents. Pour ajouter des ordinateurs ou des groupes d’ordinateurs à un groupe d’ordinateurs : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le groupe d’ordinateurs. Pour sélectionner le groupe d’ordinateurs, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire contenant le groupe d’ordinateurs, cliquez sur le bouton Groupes d’ordinateurs, puis sélectionnez le groupe concerné. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur Membres, cliquez sur le bouton Ajouter (+), puis faites glisser les ordinateurs ou les groupes d’ordinateurs du volet vers la liste. Vous pouvez également cliquer sur le bouton Parcourir (...), sélectionner un ordinateur, puis cliquer sur Ajouter. Ajoutez des ordinateurs et des groupes d’ordinateurs jusqu’à ce que la liste soit complète. 5 Cliquez sur Enregistrer. Suppression d’ordinateurs et de groupes d’ordinateurs d’un groupe d’ordinateurs Si vous supprimez un ordinateur d’un groupe d’ordinateurs, vous pouvez continuer à le gérer à travers son compte d’ordinateur ou en l’incluant dans un autre groupe d’ordinateurs. Pour supprimer un ordinateur ou des groupes d’ordinateurs d’un groupe d’ordinateurs : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le groupe d’ordinateurs auquel l’ordinateur appartient. Pour sélectionner le groupe d’ordinateurs, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire contenant le groupe d’ordinateurs à modifier, cliquez sur le bouton Groupes d’ordinateurs, puis sélectionnez la liste. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 124 Chapitre 6 Configuration d’ordinateurs et de groupes d’ordinateurs 4 Dans la sous-fenêtre Membres, sélectionnez un ou plusieurs ordinateurs ou groupes d’ordinateurs. 5 Cliquez sur le bouton Supprimer (–), puis sur Enregistrer. Suppression d’un groupe d’ordinateurs Si vous n’avez plus besoin d’un groupe d’ordinateurs donné, vous pouvez utiliser le Gestionnaire de groupe de travail pour le supprimer. AVERTISSEMENT : cette action est irréversible. Pour supprimer un groupe d’ordinateurs : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le groupe d’ordinateurs. Pour sélectionner le groupe d’ordinateurs, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire contenant le groupe d’ordinateurs à supprimer, cliquez sur le bouton Groupes d’ordinateurs, puis sélectionnez la liste. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Choisissez Serveur > Supprimer le groupe d’ordinateurs sélectionné, ou cliquez sur Supprimer dans la barre d’outils puis cliquez sur Supprimer. Mise à niveau des listes d’ordinateurs vers les groupes d’ordinateurs Les listes d’ordinateurs sont des groupes d’ordinateurs créés sous Mac OS X Server 10.4 ou antérieur. Elles peuvent uniquement inclure des ordinateurs ; elles ne peuvent pas inclure d’autres listes d’ordinateurs. En revanche, les groupes d’ordinateurs peuvent inclure des ordinateurs et des groupes d’ordinateurs hiérarchiques. Vous pouvez gérer les préférences de façon hiérarchique pour les groupes d’ordinateurs. Les groupes d’ordinateurs peuvent inclure des ordinateurs sous des versions antérieures de Mac OS X. Ces ordinateurs ne reçoivent pas de gestion hiérarchique des préférences. Pour mettre à niveau les listes d’ordinateurs vers les groupes d’ordinateurs : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes, cliquez sur le bouton Groupes d’ordinateurs, puis sélectionnez une liste d’ordinateurs. 2 Dans la sous-fenêtre Élémentaires, cliquez sur « Mettre à niveau la liste d’ordinateurs vers un groupe ». Chapitre 6 Configuration d’ordinateurs et de groupes d’ordinateurs 125 7 Configuration des dossiers de départ 7 Ce chapitre fournit des lignes directrices pour la configuration et la gestion des dossiers de départ. Mac OS X utilise le dossier de départ, à savoir un dossier réservé à l’usage personnel d’un utilisateur donné, pour stocker les préférences d’application et les fichiers personnels de cet utilisateur, par exemple ses documents et sa musique. Pour configurer des points de partage hébergeant des dossiers de départ, vous pouvez vous servir d’Admin Serveur. Une fois les points de partage configurés, vous pouvez utiliser le Gestionnaire de groupe de travail pour configurer des dossiers de départ sur ceux-ci. À propos des dossiers de départ Vous pouvez configurer les dossiers de départ de Mac OS X de telle sorte que le protocole AFP (Apple Filing Protocol) ou le système de gestion de fichiers en réseau NFS (Network File System) puissent y accéder. Pour configurer un dossier de départ pour un utilisateur dans le Gestionnaire de groupe de travail, servez-vous de la sous-fenêtre Départ qui est disponible lors de l’affichage d’un compte d’utilisateur. Il est également possible d’importer les réglages de dossier de départ utilisateur à partir d’un fichier. Pour obtenir des explications sur l’utilisation des fichiers d’importation, reportez-vous à l’annexe, « Importation et exportation des informations sur les comptes ». Il n’est pas nécessaire que le dossier de départ d’un utilisateur soit stocké sur le même serveur que le domaine d’annuaire qui contient le compte de cet utilisateur. En fait, la répartition des domaines d’annuaire et des dossiers de départ entre divers serveurs peut contribuer à équilibrer la charge de travail. Pour en savoir plus, consultez la rubrique « Répartition des dossiers de départ entre plusieurs serveurs » à la page 130. 127 Le dossier de départ que vous désignez dans la sous-fenêtre Départ peut être utilisé lors de l’ouverture d’une session depuis un poste de travail Windows ou un ordinateur Mac OS X. Ceci peut être utile pour les utilisateurs dont le compte réside sur un serveur qui est un contrôleur de domaine principal (PDC) Windows. AVERTISSEMENT : si le chemin d’accès absolu du client au dossier de départ réseau sur le serveur contient des espaces ou plus de 89 caractères, certains types de clients ne peuvent alors pas se connecter. Par exemple, un client utilisant un montage automatique avec un dossier de départ AFP reposant sur le protocole LDAP peut ne pas être en mesure d’accéder à son dossier de départ. Le caractère « / » est considéré comme un caractère. Il existe d’autres restrictions relatives à la longueur maximale du chemin selon la version de Mac OS X utilisée par les clients. Pour en savoir plus, reportez-vous à l’article en anglais intitulé « Avoid spaces and long names in network home directory name, path » (Éviter les espaces et les noms complets dans le nom et le chemin des dossiers de départ réseau) sur le site web de service et d’assistance Apple à l’adresse suivante : docs.info.apple.com/article.html?artnum=107695. Hébergement des dossiers de départ pour les clients Mac OS X Pour héberger les dossiers de départ destinés à des clients Mac OS X, servez-vous du protocole AFP ou du système NFS. Si l’hébergement est prévu uniquement pour des clients Mac OS X, utilisez le protocole AFP. Si vous hébergez des clients Mac OS X et des clients UNIX, utilisez le système NFS. Le protocole le plus indiqué est le protocole AFP parce qu’il permet un niveau d’accès sécurisé par authentification élevé. L’utilisateur doit en effet ouvrir une session avec un nom et un mot de passe valides pour pouvoir accéder aux fichiers. L’accès NFS aux fichiers ne repose pas sur l’authentification de l’utilisateur mais sur l’identifiant de ce dernier et sur l’adresse IP du client, de sorte que la sécurité est en général moindre qu’avec le protocole AFP. N’utilisez le système NFS que s’il vous faut fournir des dossiers de départ à un grand nombre d’utilisateurs de postes de travail UNIX. 128 Chapitre 7 Configuration des dossiers de départ Hébergement des dossiers de départ pour les autres clients Pour héberger les dossiers de départ destinés à des clients Windows, utilisez le protocole SMB. Pour traiter de façon optimale aussi bien les clients Mac OS X que les clients Windows, vous pouvez utiliser à la fois le protocole AFP (pour les clients Mac OS X) et le protocole SMB (pour les clients Windows). Le protocole SMB est un protocole utilisé par Windows pour accéder aux points de partage. Vous pouvez configurer un point de partage uniquement pour l’accès SMB, de sorte que les utilisateurs Windows disposent d’un emplacement sur le réseau pour les fichiers qui ne peuvent pas être utilisés sous d’autres plates-formes. Comme le protocole AFP, le protocole SMB exige une authentification à l’aide d’un nom et d’un mot de passe valides pour l’accès aux fichiers. Les utilisateurs Windows disposent non seulement de dossiers de départ, mais ils ont aussi des profils itinérants. Les profils itinérants permettent à chaque utilisateur de disposer du même profil lorsqu’il ouvre une session dans le domaine depuis n’importe quel poste de travail Windows du réseau. Un profil itinérant sert à stocker les réglages correspondant aux préférences de l’utilisateur Windows (écran de veille, couleurs, arrière-plans, événements sonores, etc.), ses signets, son dossier Mes documents et d’autres informations dans le point de partage d’un serveur Mac OS X Server. Par défaut, le profil itinérant d’un utilisateur est stocké dans un dossier prédéterminé du contrôleur de domaine principal (PDC), et une copie actualisée de ce dossier se trouve sur les contrôleurs de domaine secondaires (BDC). Le point de partage par défaut pour les dossiers de départ Windows est le même que celui qui est prévu pour les dossiers de départ Mac OS X. Le point de partage par défaut pour les profils utilisateur est le dossier /Utilisateurs/Profiles/ sur les serveurs PDC et BDC. (Ce point de partage SMB n’apparaît pas dans le Gestionnaire de groupe de travail.) Vous pouvez configurer des points de partage SMB différents pour les dossiers de départ et les profils utilisateurs sur le serveur PDC ou sur les serveurs qui sont membres du domaine. Chapitre 7 Configuration des dossiers de départ 129 Répartition des dossiers de départ entre plusieurs serveurs L’illustration ci-dessous montre un ordinateur Mac OS X Server servant à stocker des comptes utilisateur et deux autres ordinateurs Mac OS X Server sur lesquels sont hébergés des dossiers de départ AFP. Mac OS X Server Comptes d'utilisateurs Dossiers de départ de A à M Dossiers de départ de N à Z Lorsqu’un utilisateur ouvre une session, il est authentifié à l’aide d’un compte stocké dans un domaine d’annuaire partagé sur le serveur de comptes. L’emplacement du dossier de départ de l’utilisateur (stocké dans un compte) est utilisé pour monter le dossier de départ qui réside sur l’un des deux serveurs de dossiers de départ. Les étapes, permettant de configurer cette installation pour des dossiers de départ AFP, sont indiquées ci-dessous : Étape 1 : Créez un domaine partagé pour les comptes utilisateur sur le serveur de comptes Créez un domaine d’annuaire LDAP partagé en configurant un maître Open Directory, comme décrit dans le document Administration d’Open Directory. Étape 2 : Sur chaque serveur de dossiers de départ, configurez un point de partage montable automatiquement pour les dossiers de départ Pour savoir comment configurer des points de partage montable automatiquement, consultez la rubrique « Configuration d’un point de partage AFP montable automatiquement pour des dossiers de départ » à la page 132. 130 Chapitre 7 Configuration des dossiers de départ Étape 3 : Créez les comptes utilisateur dans le domaine partagé sur le serveur de comptes Pour en savoir plus sur l’indication du point de partage à utiliser pour le dossier de départ d’un utilisateur, consultez la rubrique « Administration des dossiers de départ » à la page 138. Étape 4 : Configurez les services d’annuaire des ordinateurs clients de sorte que leurs règles de recherche incluent le domaine d’annuaire partagé sur le serveur de comptes Pour en savoir plus sur la configuration des règles de recherche, reportez-vous au document Administration d’Open Directory. Lorsqu’un utilisateur redémarre son ordinateur et ouvre une session sous le compte se trouvant dans le domaine partagé, le dossier de départ est créé automatiquement (le cas échéant) sur le serveur approprié et apparaît sur l’ordinateur de l’utilisateur . Administration des points de partage Un point de partage est un disque dur (ou une partition de disque dur), un disque ou un dossier qui contient les fichiers que les utilisateurs peuvent partager. Vous pouvez utiliser les points de partage pour héberger des dossiers de départ. Configuration d’un point de partage Vous pouvez vous servir d’Admin Serveur pour configurer des points de partage, puis utiliser ces derniers pour héberger des dossiers de départ locaux. Vous pouvez aussi monter un point de partage de sorte qu’il héberge des dossiers de départ réseau. Pour configurer un point de partage : 1 Ouvrez Admin Serveur et connectez-vous au serveur à l’emplacement d’hébergement du point de partage. Pour vous connecter au serveur, choisissez Serveur > Se connecter, tapez l’adresse du serveur dans le champ Adresse, puis identifiez-vous en tant qu’administrateur de serveur. Si vous êtes déjà connecté, l’option Se déconnecter se trouve dans le menu Serveur (au lieu de Se connecter). 2 Sélectionnez le serveur et cliquez sur Partage de fichiers. 3 Cliquez sur Volumes, puis affichez les dossiers qui se trouvent à l’intérieur des volumes en cliquant sur Explorer. 4 Sélectionnez le volume ou le dossier devant servir de point de partage. Pour créer un dossier, sélectionnez un volume ou un dossier parent, puis cliquez sur Nouveau dossier. Ensuite, tapez le nom du dossier, puis cliquez sur Créer. Chapitre 7 Configuration des dossiers de départ 131 5 Dans Autorisations, sélectionnez les entrées voulues dans la liste, cliquez sur le bouton Modifier (représenté par un crayon) pour changer leur nom ou leurs autorisations, puis modifiez les réglages comme suit : Classe UNIX Nom Autorisation Propriétaire (une seule silhouette) admin Lecture et écriture Groupe (plusieurs silhouettes) admin Lecture Autres (globe) Autres Lecture 6 Cliquez sur Partager, puis sur Enregistrer. Configuration d’un point de partage AFP montable automatiquement pour des dossiers de départ Vous pouvez vous servir d’Admin Serveur pour configurer un point de partage AFP pour des dossiers de départ. Les dossiers de départ pour les comptes utilisateur stockés dans des domaines d’annuaire partagés (tels qu’un domaine Open Directory) peuvent résider sur tout point de partage AFP auquel l’ordinateur de l’utilisateur a accès. Le point de partage en question doit être montable automatiquement, c’est-à-dire qu’il doit disposer d’une fiche de montage de réseau dans le domaine d’annuaire où réside le compte utilisateur. L’utilisation d’un point de partage montable automatiquement permet de s’assurer que le dossier de départ apparaît dans /Réseau/Servers lorsque l’utilisateur ouvre une session sur un ordinateur Mac OS X configuré pour accéder au domaine partagé. Les utilisateurs peuvent accéder aux dossiers de départ situés sur tout point de partage montable automatiquement dont l’accès en invité est activé. Pour configurer un point de partage AFP montable automatiquement pour des dossiers de départ : 1 Si vous ne disposez pas d’un point de partage pour héberger les dossiers de départ, créez en un. Pour obtenir des instructions, consultez la rubrique « Configuration d’un point de partage » à la page 131. 2 Ouvrez Admin Serveur et connectez-vous au serveur qui héberge le point de partage. Pour vous connecter au serveur, choisissez Serveur > Se connecter, tapez l’adresse du serveur dans le champ Adresse, puis identifiez-vous en tant qu’administrateur de serveur. Si vous êtes déjà connecté, l’option Se déconnecter se trouve dans le menu Serveur (au lieu de Se connecter). 132 Chapitre 7 Configuration des dossiers de départ 3 Pour afficher une liste des services disponibles, cliquez sur le triangle d’affichage qui apparaît en regard de votre serveur. Si le service AFP n’apparaît pas dans la liste d’Admin Serveur, cliquez sur le bouton Ajouter (+), choisissez Ajouter un service, sélectionnez AFP, puis cliquez sur Enregistrer. 4 Sélectionnez le service AFP, puis cliquez sur Réglages. 5 Dans Accès, sélectionnez « Autoriser l’accès comme invité », puis cliquez sur Enregistrer. Si le protocole AFP ne s’exécute pas, cliquez sur Démarrer AFP. Pour en savoir plus sur l’administration du service AFP, reportez-vous au document Administration des services de fichiers. 6 Sélectionnez le serveur et cliquez sur Partage de fichiers. 7 Cliquez sur Points de partage, puis sélectionnez le point de partage. 8 Dans Point de partage, sélectionnez « Activer le montage automatique ». Une zone de dialogue de configuration apparaît alors. Si ce n’est pas le cas, cliquez sur Modifier. 9 Dans le menu local Annuaire, choisissez votre domaine d’annuaire. Ensuite, dans le menu local Protocole, choisissez AFP, sélectionnez « Utiliser pour : Dossiers de départ utilisateur », puis cliquez sur OK. 10 Dans la zone de dialogue qui apparaît, identifiez-vous en tant qu’administrateur d’annuaire, puis cliquez sur OK. 11 Cliquez sur Options de protocole. 12 Dans AFP, sélectionnez « Partager cet élément via AFP » et « Autoriser l’accès comme invité ». Lorsque vous autorisez l’accès en invité, celui-ci est activé pour tous les dossiers de départ du point de partage. Par défaut, l’accès des invités à leur dossier de départ se limite aux dossiers /Public et /Sites. Lorsqu’un invité explore le serveur de dossiers de départ, il voit qui dispose d’un dossier de départ sur ce serveur, mais il peut uniquement ouvrir les dossiers pour lesquels l’accès en invité est autorisé. Les invités peuvent également se servir de ~nom-abrégé-utilisateur/Public pour accéder au dossier /Public d’un utilisateur. 13 Pour empêcher l’accès SMB au point de partage, dans SMB, désactivez l’option « Partager cet élément via SMB ». 14 Pour empêcher l’accès FTP au point de partage, dans FTP, désactivez l’option « Partager cet élément via FTP ». 15 Pour empêcher l’accès NFS au point de partage, dans NFS, désactivez l’option « Exporter cet élément et son contenu vers ». Chapitre 7 Configuration des dossiers de départ 133 16 Cliquez sur OK pour fermer la zone de dialogue Options de protocole, puis cliquez sur Enregistrer. À partir de la ligne de commande Vous pouvez aussi configurer un point de partage à l’aide de la commande sharing dans Terminal. Pour en savoir plus, reportez-vous au chapitre relatif aux services de fichiers du guide Administration en ligne de commande. Configuration d’un point de partage NFS montable automatiquement pour des dossiers de départ Bien qu’AFP soit le protocole le plus indiqué pour l’accès aux dossiers de départ (du fait de la sécurité qu’il offre), vous pouvez vous servir d’Admin Serveur pour configurer un point de partage NFS réseau pour les dossiers de départ. Les points de partage NFS peuvent servir de dossier de départ des utilisateurs définis dans des domaines d’annuaire partagés, tels qu’un domaine Open Directory ou un domaine Active Directory. Le point de partage NFS doit être montable automatiquement, c’est-à-dire qu’il doit disposer d’une fiche de montage de réseau dans le domaine d’annuaire où réside le compte utilisateur. Un point de partage montable automatiquement permet de s’assurer que l’ordinateur est capable de trouver le point de partage NFS et le dossier de départ. Il permet également de faire apparaître le serveur du point de partage dans /Réseau/Servers lorsque l’utilisateur ouvre une session sur un ordinateur Mac OS X configuré pour accéder au domaine partagé. Pour configurer un point de partage NFS montable automatiquement pour des dossiers de départ : 1 Si vous ne disposez pas d’un point de partage pour héberger les dossiers de départ, créez en un. Pour obtenir des instructions, consultez la rubrique « Configuration d’un point de partage » à la page 131. 2 Ouvrez Admin Serveur et connectez-vous au serveur qui héberge le point de partage. Pour vous connecter au serveur, choisissez Serveur > Se connecter, tapez l’adresse du serveur dans le champ Adresse, puis identifiez-vous en tant qu’administrateur de serveur. Si vous êtes déjà connecté, l’option Se déconnecter se trouve dans le menu Serveur (au lieu de Se connecter). 3 Pour afficher une liste des services disponibles, cliquez sur le triangle d’affichage qui apparaît en regard de votre serveur. Si le service NFS n’apparaît pas dans la liste d’Admin Serveur, cliquez sur le bouton Ajouter (+), choisissez Ajouter un service, sélectionnez NFS, puis cliquez sur Enregistrer. 134 Chapitre 7 Configuration des dossiers de départ 4 Sélectionnez le service NFS. Si NFS ne s’exécute pas à ce moment-là, cliquez sur Démarrer NFS. Pour en savoir plus sur l’administration du service NFS, reportez-vous au document Administration des services de fichiers. 5 Sélectionnez le serveur et cliquez sur Partage de fichiers. 6 Cliquez sur Points de partage, puis sélectionnez le point de partage. 7 Dans Point de partage, sélectionnez « Activer le montage automatique », puis cliquez sur Modifier. 8 Dans le menu local Annuaire, choisissez votre domaine d’annuaire. Ensuite, dans le menu local Protocole, choisissez NFS, sélectionnez « Utiliser pour : Dossiers de départ utilisateur », puis cliquez sur OK. 9 Dans la zone de dialogue qui apparaît, identifiez-vous en tant qu’administrateur d’annuaire, puis cliquez sur OK. 10 Cliquez sur Options de protocole. 11 Dans NFS, sélectionnez « Exporter cet élément et son contenu vers », puis choisissez Liste de clients. 12 Ajoutez les ordinateurs clients que vous souhaitez autoriser à accéder au point de partage. Cliquez sur le bouton Ajouter (+), puis tapez l’adresse IP ou le nom d’hôte d’un client que vous souhaitez ajouter au groupe d’ordinateurs. Cliquez sur le bouton Supprimer (–) pour éliminer l’ordinateur sélectionné de la liste. 13 Dans le menu local Mappage, choisissez « De root à aucun ». 14 Dans le menu local Sécurité minimale, choisissez le niveau minimum de sécurité par authentification requis avec les ordinateurs. Si les ordinateurs dont vous avez la charge ne permettent pas l’authentifier avec ce niveau de sécurité, c’est qu’ils ne peuvent pas utiliser les points de partage NFS. 15 Pour empêcher l’accès AFP au point de partage, dans AFP, désactivez l’option « Partager cet élément via AFP ». 16 Pour empêcher l’accès SMB au point de partage, dans SMB, désactivez l’option « Partager cet élément via SMB ». 17 Pour empêcher l’accès FTP au point de partage, dans FTP, désactivez l’option « Partager cet élément via FTP ». 18 Cliquez sur OK pour fermer la zone de dialogue Options de protocole, puis cliquez sur Enregistrer. À partir de la ligne de commande Vous pouvez aussi configurer un point de partage à l’aide de la commande sharing dans Terminal. Pour en savoir plus, reportez-vous au chapitre relatif aux services de fichiers du guide Administration en ligne de commande. Chapitre 7 Configuration des dossiers de départ 135 Configuration d’un point de partage SMB Vous pouvez vous servir d’Admin Serveur pour :  autoriser ou interdire l’accès à un point de partage qui utilise le protocole SMB ;  changer le nom du point de partage que les clients SMB voient ;  choisir les options qui conviennent afin d’indiquer si l’accès en invité et le verrouillage opportuniste sont autorisés ;  définir les autorisations par défaut pour les nouveaux fichiers et dossiers du point de partage. Les points de partage SMB ne peuvent pas être utilisés pour les dossiers de départ Mac OS X, mais il est possible de s’en servir pour les dossiers de départ Windows. Remarque : n’utilisez pas la barre oblique (/) dans le nom des dossiers ou des volumes que vous prévoyez de partager. Ceci pourrait en effet empêcher les utilisateurs qui tentent d’accéder au point de partage de voir ce dernier correctement. Pour créer point de partage SMB et définir les autorisations : 1 Si vous ne disposez pas d’un point de partage pour héberger les dossiers de départ, créez en un. Pour obtenir des instructions, consultez la rubrique « Configuration d’un point de partage » à la page 131. 2 Ouvrez Admin Serveur et connectez-vous au serveur qui héberge le point de partage. Pour vous connecter au serveur, choisissez Serveur > Se connecter, tapez l’adresse du serveur dans le champ Adresse, puis identifiez-vous en tant qu’administrateur de serveur. Si vous êtes déjà connecté, l’option Se déconnecter se trouve dans le menu Serveur (au lieu de Se connecter). 3 Pour afficher une liste des services disponibles, cliquez sur le triangle d’affichage qui apparaît en regard de votre serveur. Si le service SMB n’apparaît pas dans la liste d’Admin Serveur, cliquez sur le bouton Ajouter (+), choisissez Ajouter un service, sélectionnez SMB, puis cliquez sur Enregistrer. 4 Sélectionnez le service SMB. 5 Dans le menu local Rôle de Général, sélectionnez Serveur autonome. 6 Dans Accès, sélectionnez « Autoriser l’accès comme invité ». 7 Cliquez sur Enregistrer, puis cliquez sur Démarrer SMB. Si SMB est déjà en cours d’exécution, le bouton Démarrer SMB est remplacé par le bouton Arrêter SMB. 8 Sélectionnez le serveur et cliquez sur Partage de fichiers. 9 Sélectionnez le point de partage. 10 Dans Point de partage, cliquez sur Options de protocole. 136 Chapitre 7 Configuration des dossiers de départ 11 Dans SMB, sélectionnez « Partager cet élément via SMB ». 12 Pour autoriser l’accès des utilisateurs non référencés au point de partage, sélectionnez « Autoriser l’accès comme invité SMB ». Si vous souhaitez une sécurité renforcée, ne sélectionnez pas cette option. 13 Pour modifier le nom que les clients voient lorsqu’ils recherchent le point de partage et s’y connectent à l’aide du protocole SMB, tapez un autre nom dans le champ « Nom SMB personnalisé ». La modification du nom SMB personnalisé n’a aucune incidence sur le nom du point de partage en soit. Elle n’affecte que le nom visible par les clients SMB. 14 Sélectionnez le type de verrouillage pour ce point de partage :  Pour autoriser les clients à se servir du verrouillage opportuniste de fichier, sélectionnez « Activer les oplocks ». Important : n’activez pas les oplocks pour un point de partage utilisant un protocole autre que le protocole SMB. Pour en savoir plus sur les oplocks, reportez-vous au document Administration des services de fichiers.  Pour définir un verrouillage standard sur des fichiers de serveur, sélectionnez « Activer le verrouillage strict ». Remarque : sur les serveurs antérieurs à Mac OS X Server 10.2.4, le verrouillage opportuniste est toujours activé et le verrouillage strict toujours désactivé. N’utilisez pas le Gestionnaire de groupe de travail sous Mac OS X Server 10.3 ou ultérieur pour afficher les réglages de verrouillage de serveurs dont la version est antérieure. Si ce cas de figure se présentait, les informations relatives aux réglages peuvent être erronées. 15 Choisissez une méthode pour l’attribution des autorisations d’accès UNIX par défaut pour les nouveaux fichiers et dossiers du point de partage :  Pour définir de nouveaux éléments de façon qu’ils adoptent les autorisations de l’élément à l’intérieur duquel ils se trouvent, sélectionnez « Recevoir les autorisations des parents ».  Pour attribuer des autorisations particulières, sélectionnez « Affecter comme suit » et utilisez les menus locaux Propriétaire, Groupe et Tous. 16 Pour empêcher l’accès AFP au point de partage, dans AFP, désactivez l’option « Partager cet élément via AFP ». 17 Pour empêcher l’accès NFS au point de partage, dans NFS, désactivez l’option « Exporter cet élément et son contenu vers ». 18 Pour empêcher l’accès FTP au point de partage, dans FTP, désactivez l’option « Partager cet élément via FTP ». 19 Cliquez sur OK pour fermer la zone de dialogue Options de protocole, puis cliquez sur Enregistrer. Chapitre 7 Configuration des dossiers de départ 137 À partir de la ligne de commande Vous pouvez aussi configurer un point de partage à l’aide de la commande sharing dans Terminal. Pour en savoir plus, reportez-vous au chapitre relatif aux services de fichiers du guide Administration en ligne de commande. Administration des dossiers de départ Vous pouvez vous servir du Gestionnaire de groupe de travail pour attribuer un emplacement de dossier de départ aux comptes utilisateur. Pour attribuer a emplacement de dossier de départ, vous devez créer un point de partage. Pour obtenir des instructions relatives à la création de points de partage, reportez-vous à la rubrique « Configuration d’un point de partage » à la page 131. Spécification d’absence de dossier de départ Vous pouvez vous servir du Gestionnaire de groupe de travail pour modifier un compte utilisateur disposant d’un dossier de départ et lui retirer le dossier. Dans ce cas, les nouveaux utilisateurs, par défaut, ne disposent pas d’un dossier de départ. S’ils n’en possèdent pas, ils ne peuvent enregistrer aucun fichier localement. Important : les répertoires de départ portables exigent que vous spécifiez un dossier de départ réseau. Pour définir l’absence de dossier de départ : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Ouvrez le domaine d’annuaire dans lequel réside le compte utilisateur et identifiez-vous comme administrateur du domaine. Pour ouvrir un domaine d’annuaire, cliquez sur l’icône représentant un globe, puis faites votre choix dans le menu local. Pour vous authentifier, cliquez sur le cadenas. 3 Cliquez sur le bouton Utilisateurs et sélectionnez des utilisateurs dans la liste. 4 Cliquez sur Départ, puis sélectionnez « (Aucun) » dans la liste. 5 Cliquez sur Enregistrer. 138 Chapitre 7 Configuration des dossiers de départ Création d’un dossier de départ pour un utilisateur local Vous pouvez vous servir du Gestionnaire de groupe de travail pour définir des dossiers de départ destinés à des utilisateurs dont les comptes sont stockés dans le domaine d’annuaire local d’un serveur. Il peut s’avérer judicieux d’utiliser des comptes utilisateur locaux sur des serveurs autonomes (c’est-à-dire, sur des serveurs auxquels il n’est pas possible d’accéder au travers d’un réseau) et pour des comptes administrateurs sur un serveur. Ces comptes sont destinés personnes qui ouvrent une session en local sur le serveur. Ils ne sont pas prévus pour les utilisateurs du réseau. Les dossiers de départ destinés aux utilisateurs locaux doivent se trouver dans les points de partage du serveur sur lequel résident le compte des utilisateurs. Il n’est pas nécessaire que ces points de partage soient montables automatiquement (c’est-à-dire qu’ils ne requièrent pas de fiche pour le montage de réseau). Le nom des dossiers de départ correspond au premier nom du nom abrégé de l’utilisateur. Pour créer un dossier de départ pour un utilisateur local : 1 Si vous ne disposez pas déjà d’un point de partage, créez-en un. Pour obtenir des instructions, consultez la rubrique « Configuration d’un point de partage » à la page 131. 2 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes, puis sélectionnez le compte utilisateur pour lequel vous souhaitez créer un dossier de départ. Pour sélectionner un compte utilisateur local, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire local, cliquez sur le bouton Utilisateurs, puis sélectionnez le compte utilisateur dans la liste des comptes. 3 Cliquez sur le cadenas et identifiez-vous comme administrateur du domaine d’annuaire local. 4 Cliquez sur Départ pour configurer le dossier de départ de l’utilisateur sélectionné. 5 Si le dossier que vous voulez utiliser est un point de partage, sélectionnez-le. La liste affichée contient tous les points de partage du serveur auquel vous êtes connecté. 6 Si le dossier que vous souhaitez utiliser n’est pas un point de partage, cliquez sur le bouton Ajouter (+). Ensuite, dans le champ Chemin complet de la zone de dialogue qui apparaît, saisissez le chemin d’accès au dossier en question (laissez les deux autres champs vides), puis cliquez sur OK. Par exemple, si vous souhaitez utiliser le dossier local /Utilisateurs, tapez : /Utilisateurs/NomUtilisateurAbrégé Remplacez NomUtilisateurAbrégé par le nom abrégé de l’utilisateur. Ne tapez pas de barre oblique à la fin du chemin d’accès. Chapitre 7 Configuration des dossiers de départ 139 7 Si vous le souhaitez, vous pouvez aussi taper un quota de disque et indiquer sa valeur exprimée en mégaoctets (Mo) ou en gigaoctets (Go). 8 Cliquez sur Créer Départ, puis sur Enregistrer. Si vous ne cliquez pas sur Créer Départ avant de cliquer sur Enregistrer, le dossier de départ se crée la fois suivante où l’utilisateur ouvre une session à distance. Toutefois, seuls certains clients peuvent se connecter aux serveurs qui hébergent les points de partage dans le domaine local. Pour obtenir des instructions sur la configuration des points de partage pour les clients Mac OS X, reportez-vous à la rubrique « Création d’un dossier de départ réseau » à la page 140. À partir de la ligne de commande Vous pouvez aussi créer un dossier de départ pour un utilisateur local à l’aide de la commande createhomedir dans Terminal. Pour en savoir plus, reportez-vous au chapitre relatif aux utilisateurs et aux groupes dans le document Administration en ligne de commande. Création d’un dossier de départ réseau Le Gestionnaire de groupe de travail permet de configurer un dossier de départ réseau pour un compte utilisateur stocké dans un domaine d’annuaire partagé. Le dossier de départ réseau d’un utilisateur peut résider dans tout point de partage AFP ou NFS auquel l’ordinateur de l’utilisateur a accès. Le point de partage doit être montable automatiquement, c’est-à-dire qu’il doit disposer d’une fiche de montage de réseau dans le domaine d’annuaire. Un point de partage montable automatiquement permet de s’assurer que l’ordinateur client est capable de trouver le point de partage et le dossier de départ. Il permet également de faire apparaître le serveur du point de partage dans /Réseau/Servers lorsque l’utilisateur ouvre une session sur un ordinateur Mac OS X configuré pour accéder au domaine partagé. Vous pouvez vous servir du Gestionnaire de groupe de travail pour créer un dossier de départ réseau pour un utilisateur dont le compte est stocké dans un domaine Open Directory ou dans un autre domaine d’annuaire en lecture et écriture accessible depuis le serveur que vous utilisez. Vous pouvez aussi vous servir du Gestionnaire de groupe de travail pour passer en revue les informations sur les dossiers de départ dans tout domaine d’annuaire en lecture seule auquel vous avez accès. Pour créer un dossier de départ réseau pour des points de partage AFP ou NFS : 1 Assurez-vous que le point de partage dans lequel vous voulez que le dossier de départ réside existe sur le serveur et qu’il dispose d’une fiche de montage de réseau configurée pour les dossiers de départ. 140 Chapitre 7 Configuration des dossiers de départ Pour obtenir des instructions, reportez-vous à la rubrique « Configuration d’un point de partage AFP montable automatiquement pour des dossiers de départ » à la page 132 ou à la rubrique « Configuration d’un point de partage NFS montable automatiquement pour des dossiers de départ » à la page 134. 2 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes, puis sélectionnez le compte utilisateur pour lequel vous souhaitez créer un dossier de départ. Pour sélectionner un compte, connectez-vous au serveur sur lequel réside le compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire dans lequel le compte utilisateur est stocké, cliquez sur le bouton Utilisateurs, puis sélectionnez le compte utilisateur dans la liste des comptes. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur Départ. Ensuite, dans la liste des points de partage, sélectionnez le point de partage que vous souhaitez utiliser. La liste affichée répertorie tous les points de partage montables automatiquement visibles sur le réseau qui figurent dans les règles de recherche du serveur auquel vous êtes connecté, ainsi que l’emplacement personnalisé des dossiers de départ du domaine d’annuaire. Si le point de partage que vous voulez sélectionner n’apparaît pas dans la liste, cliquez sur Actualiser. Si malgré cela, il n’apparaît toujours pas, il se peut qu’il s’agisse d’un point de partage qui n’est pas montable automatiquement. Configurez le point de partage de sorte qu’il dispose d’une fiche de montage de réseau configurée pour les dossiers de départ, comme décrit dans l’étape 1, ou créez un emplacement personnalisé de dossiers de départ en suivant la procédure indiquée dans « Création d’un emplacement personnalisé pour les dossiers de départ » à la page 142. 5 Si vous le souhaitez, vous pouvez aussi taper un quota de disque et indiquer sa valeur exprimée en mégaoctets (Mo) ou en gigaoctets (Go). 6 Cliquez sur Créer Départ, puis sur Enregistrer. Pour les points de partage AFP, si vous ne cliquez pas sur Créer Départ avant de cliquer sur Enregistrer, le dossier de départ se crée la fois suivante où l’utilisateur ouvre une session à distance. Pour les points de partage NFS, vous devez cliquer sur Créer Départ avant de cliquer sur Enregistrer. Le nom du dossier de départ correspond au premier nom du nom abrégé de l’utilisateur. 7 Si le dossier de départ se trouve dans un nouveau point de partage NFS, veillez à ce que l’utilisateur redémarre son ordinateur pour que ce point de partage soit visible. Lorsque l’utilisateur ouvre une session à l’aide du shell sécurisé (SSH) pour obtenir l’accès au serveur en ligne de commande, le dossier de départ de l’utilisateur est monté. Chapitre 7 Configuration des dossiers de départ 141 À partir de la ligne de commande Vous pouvez aussi créer un dossier de départ réseau à l’aide de la commande createhomedir dans Terminal. Pour en savoir plus, reportez-vous au chapitre relatif aux utilisateurs et aux groupes dans le document Administration en ligne de commande. Création d’un emplacement personnalisé pour les dossiers de départ Il n’est pas nécessaire que le dossier de départ d’un utilisateur réside dans le dossier du point de partage. Par exemple, vous pouvez organiser les emplacements des dossiers de départ en créant plusieurs sous-dossiers dans un point de partage. Si /Départs est le dossier du point de partage, vous pouvez placer les dossiers de départ des professeurs dans un sous-dossier /Départs/Professeurs et ceux des élèves dans un sousdossier /Départs/Élèves. Vous pouvez vous servir du Gestionnaire de groupe de travail pour définir un emplacement personnalisé pour le dossier de départ d’un utilisateur dont le compte est stocké dans le domaine d’annuaire local d’un serveur ou dans un domaine d’annuaire partagé. Un domaine d’annuaire partagé peut être un domaine Open Directory ou un autre domaine d’annuaire en lecture et écriture, et doit être accessible depuis le serveur que vous utilisez. Pour créer un emplacement personnalisé pour les dossiers de départ, votre point de partage doit être correctement configuré. Le point de partage destiné au dossier de départ d’un compte utilisateur local doit résider à l’intérieur d’un point de partage AFP du serveur sur lequel réside ce compte utilisateur. Il n’est pas nécessaire que le point de partage en question soit montable automatiquement, c’est-à-dire qu’il n’est pas obligatoire qu’il dispose d’une fiche de montage de réseau dans le domaine d’annuaire où réside le compte utilisateur. Le point de partage destiné au dossier de départ d’un compte utilisateur se trouvant dans un domaine d’annuaire partagé peut résider dans tout point de partage auquel l’ordinateur de l’utilisateur a accès. Ce point de partage doit être montable automatiquement. En outre, tout point de partage NFS utilisé pour des dossiers de départ do it aussi être montable automatiquement. Pour obtenir des instructions, reportez-vous à la rubrique « Configuration d’un point de partage AFP montable automatiquement pour des dossiers de départ » à la page 132 ou à la rubrique « Configuration d’un point de partage NFS montable automatiquement pour des dossiers de départ » à la page 134. Important : la procédure suivante requiert Mac OS X Server 10.4.3 ou ultérieur. 142 Chapitre 7 Configuration des dossiers de départ Pour créer un dossier de départ personnalisé à l’aide du Gestionnaire de groupe de travail : 1 Assurez-vous que le point de partage existe et qu’il est correctement configuré. 2 Pour faire en sorte que le dossier de départ se trouve à l’intérieur d’un dossier situé dans le point de partage, servez-vous du Gestionnaire de groupe de travail ou du Finder afin de créer tous les dossiers du chemin entre le point de partage et l’emplacement choisi pour le dossier de départ. 3 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes, puis sélectionnez le compte utilisateur pour lequel vous souhaitez créer un dossier de départ. Pour sélectionner un compte, connectez-vous au serveur sur lequel réside le compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire dans lequel le compte utilisateur est stocké, cliquez sur le bouton Utilisateurs, puis sélectionnez le compte utilisateur. 4 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 5 Cliquez sur Départ. 6 Cliquez sur le bouton Ajouter (+) pour ajouter un emplacement personnalisé de dossier de départ ou sélectionnez un emplacement, puis cliquez sur le bouton Dupliquer (icône représentant une copie) si vous souhaitez copier un emplacement. 7 Dans le champ « Serveur Mac OS X Server/URL de point de partage », tapez l’URL complète d’un point de partage AFP montable automatiquement dans lequel vous voulez que le dossier de départ réside, ou laissez ce champ vide pour un point de partage NFS. Par exemple, si le point de partage AFP est /Départs et que vous utilisez le service DNS, vous pouvez taper afp://exemple.serveur.com/Départs. Si vous n’utilisez pas le service DNS, remplacez le nom DNS du serveur qui héberge le dossier de départ par son adresse IP : afp://192.168.2.1/Départs. Veillez à ce qu’il n’y ait pas de barre oblique (/) à la fin de l’URL. 8 Dans le champ « Chemin d’accès au dossier complet », tapez le chemin entre le point de partage AFP et le dossier de départ, en incluant ce dernier mais en excluant le point de partage. Pour un point de partage NFS, laissez ce champ vide. Par exemple, pour créer un dossier de départ destiné à un utilisateur appelé Dupont, à un emplacement personnalisé de /Départs/Professeurs/CE1/, tapez « Professeurs/CE1/ Dupont ». Veillez à ce que le dossier de l’emplacement personnalisé existe. Ne placez aucune barre oblique (/) au début ou à la fin du chemin. Chapitre 7 Configuration des dossiers de départ 143 9 Dans le champ Chemin complet, tapez le chemin d’accès complet au dossier de départ en incluant ce dernier et en respectant le format suivant : [/Réseau/Serveurs/nom-hôte-serveur/][Volumes/[lecteur/]volume/]point-partage/chemin Les entrées entre crochets ([ ]) sont facultatives. Ne les incluez que si elles s’appliquent à l’emplacement du point de partage. Si le point de partage est destiné à des comptes utilisateur locaux, n’incluez pas /Réseau/Serveurs/nom-hôte-serveur. Remplacez les éléments suivants : Élément Opération nom-hôte-serveur Remplacez ces trois mots par le nom d’hôte du serveur AFP. lecteur Si le point de partage est stocké sur un serveur pourvu de plusieurs périphériques de stockage, remplacez ce mot par le nom du périphérique de stockage concerné. volume Si le point de partage est stocké sur un serveur comprenant plusieurs volumes, remplacez ce mot par le nom du volume sur lequel se trouve le point de partage. point-partage Remplacez ces deux mots par le nom du point de partage. chemin Remplacez ce mot par le chemin que vous avez tapé à l’étape précédente. Tapez une barre oblique (/) au début de ce chemin mais pas à la fin. Par exemple, voici une entrée Chemin complet pour un dossier de départ personnalisé destiné à des utilisateurs locaux : /Départs/Professeurs/CE1/Dupont Voici maintenant une entrée Départ pour un dossier de départ personnalisé se trouvant sur un volume appelé Disque-Dur lui-même stocké sur un serveur situé sur exemple.serveur.com : /Réseau/Serveurs/exemple.serveur.com/Volumes/Disque-Dur/Départs/Professeurs/CE1/ Dupont Si vous avez utilisé un volume appelé DossiersDépart situé sur un disque externe nommé Disque-Dur-externe comme emplacement pour un dossier de départ personnalisé, l’entrée Chemin complet ressemble alors à ce qui suit : /Réseau/Serveurs/exemple.serveur.com/Volumes/Disque-Dur-externe/DossiersDépart/ Départs/Professeurs/CE1/Dupont 10 Cliquez sur OK. 11 Si vous le souhaitez, vous pouvez aussi taper un quota de disque et indiquer sa valeur exprimée en mégaoctets (Mo) ou en gigaoctets (Go). 12 Cliquez sur Créer Départ, puis sur Enregistrer. Si vous ne cliquez pas sur Créer Départ avant de cliquer sur Enregistrer, le dossier de départ se crée la fois suivante où l’utilisateur ouvre une session sur un ordinateur client. 144 Chapitre 7 Configuration des dossiers de départ Remarque : la première fois qu’un utilisateur ouvre une session, les dossiers de départ sont créés uniquement sur les points de partage desservis par l’intermédiaire d’un serveur AFP ou SMB. Les dossiers de départ NFS doivent être créés manuellement. Configuration d’un dossier de départ pour un utilisateur Windows Le Gestionnaire de groupe de travail permet de configurer un dossier de départ réseau qui doit être monté lorsqu’un utilisateur Windows ouvre une session sur un domaine Windows. Normalement, ce même dossier de départ réseau est également monté si l’utilisateur ouvre une session depuis un ordinateur Mac OS X. Mais vous pouvez aussi configurer des dossiers de départ distincts si vous préférez. Vous pouvez créer le dossier de départ dans tout point de partage existant ou dans le dossier /Utilisateurs, c’est-à-dire dans un point de partage prédéfini. Pour créer un dossier de départ dans un nouveau point de partage, créez au préalable le partage. Le point de partage destiné à un dossier de départ Windows doit se trouver sur un serveur membre du domaine Windows ou sur le serveur PDC. Il doit en outre utiliser le protocole SMB. Pour obtenir des instructions, consultez la rubrique « Configuration d’un point de partage SMB » à la page 136. S’il est destiné à des dossiers de départ Mac OS X, le point de partage doit aussi utiliser le protocole AFP ou le système NFS et disposer d’une fiche de montage de réseau configurée pour les dossiers de départ. Définissez le dossier de départ Windows pour un compte utilisateur dans l’annuaire LDAP du contrôleur de domaine principal (PDC) Mac OS X Server. Si vous disposez d’un contrôleur de domaine secondaire (BDC), le serveur PDC reproduit par réplication les modifications qui y sont apportées. Pour configurer un dossier de départ dans un point de partage existant : 1 Dans le Gestionnaire de groupe de travail, ouvrez le compte utilisateur pour lequel vous souhaitez configurer un dossier de départ. Pour ouvrir un compte, cliquez sur Comptes et ensuite sur l’icône représentant un globe au-dessous de la barre d’outils, puis ouvrez l’annuaire LDAP du contrôleur de domaine principal (PDC). Pour modifier les informations relatives à un dossier de départ, cliquez sur le cadenas pour vous identifier en tant qu’administrateur de domaine d’annuaire LDAP, puis sélectionnez l’utilisateur dans la liste des utilisateurs. Chapitre 7 Configuration des dossiers de départ 145 2 Si vous souhaitez utiliser le même dossier de départ réseau pour Windows et pour Mac OS X, cliquez sur Départ, spécifiez le point de partage à utiliser, puis procédez comme suit :  Dans la liste des points de partage, sélectionnez /Utilisateurs ou le point de partage que vous souhaitez utiliser, puis cliquez sur Créer Départ. Si vous voulez sélectionner le dossier /Utilisateurs mais celui-ci n’apparaît pas dans la liste, cliquez sur le bouton Ajouter (+), puis dans le champ Chemin complet, tapez : /Utilisateurs/NomUtilisateurAbrégé Remplacez NomUtilisateurAbrégé par le premier nom du nom abrégé du compte utilisateur que vous êtes en train de configurer.  Si vous le souhaitez, vous pouvez aussi taper un quota de disque pour le dossier de départ de l’utilisateur et indiquer sa valeur exprimée en mégaoctets (Mo) ou en gigaoctets (Go). Important : ce quota s’applique également au profil itinérant de l’utilisateur si celui-ci se trouve sur le même volume que le dossier de départ. Veillez à ce que ce quota soit approprié pour les deux dossiers et pour toute la durée d’une session. Le dossier d’un profil d’utilisateur comprend le dossier Mes documents et le cache Internet Explorer qui occupent souvent un espace disque considérable. Pour en savoir plus, consultez la rubrique « Configuration des quotas de disque pour les utilisateurs Windows afin d’éviter les pertes de données » à la page 148. 3 Cliquez sur Windows, puis, dans le champ Chemin, saisissez l’emplacement du dossier de départ :  Pour utiliser le même dossier de départ pour l’ouverture de session Windows d’une part et l’ouverture de session Mac OS X d’autre part, laissez le champ Chemin vide. Vous pouvez aussi spécifier ce dossier de départ en tapant un chemin UNC ne comprenant aucun point de partage : \\NomServeur\NomAbrégéUtilisateur. Remplacez NomServeur par le nom NetBIOS du serveur PDC ou d’un serveur membre du domaine Windows sur lequel se trouve le point de partage. Pour connaître le nom NetBIOS d’un serveur, il suffit d’ouvrir Admin Serveur puis de cliquer sur SMB dans la liste Serveurs. Ensuite, cliquez sur Réglages, sur Général, puis vérifiez le contenu du champ « Nom de l’ordinateur ». Remplacez NomUtilisateurAbrégé par le premier nom du nom abrégé du compte utilisateur que vous êtes en train de configurer.  Pour spécifier un autre point de partage SMB, tapez un chemin UNC comprenant le point de partage : \\NomServeur\NomPartage\NomUtilisateurAbrégé Remplacez NomPartage par le nom du point de partage. 146 Chapitre 7 Configuration des dossiers de départ 4 Dans le menu local Disque dur, choisissez une lettre d’unité. La lettre du lecteur par défaut est H. Windows se sert de la lettre d’unité pour identifier le répertoire de départ monté. 5 Cliquez sur Enregistrer. 6 Si le champ Chemin n’est pas vide, assurez-vous que le point de partage spécifié contient le dossier de départ de l’utilisateur. Le nom du dossier doit correspondre au premier nom du nom abrégé de l’utilisateur, et ce dernier doit disposer de l’autorisation en lecture et en écriture sur ce dossier. Si le champ Chemin est vide, il n’est pas nécessaire que le point de partage du répertoire de départ contienne un dossier de départ pour l’utilisateur. Dans ce cas, Mac OS X Server crée un dossier de départ dans le point de partage spécifié dans la sous-fenêtre Départ. Configuration des quotas de disque Vous pouvez limiter l’espace disque mis à la disposition des utilisateurs pour stocker des fichiers sur le volume où réside leur dossier de départ. Ce quota s’applique à tous les fichiers que l’utilisateur stocke sur le volume où se trouve son dossier de départ, y compris tous les fichiers stockés dans sa boîte de dépôt. Par conséquent, lorsqu’un utilisateur place des fichiers dans la boîte de dépôt d’un autre utilisateur, ceci peut avoir une incidence sur le quota de disque de cet autre utilisateur ou produire d’autres effets tels que les suivants :  Si vous copiez un fichier dans la boîte de dépôt AFP d’un utilisateur, le propriétaire de la boîte devient celui du fichier.  En NFS, lorsque vous copiez un fichier dans un autre dossier, vous restez le propriétaire et la réalisation de la copie réduit votre quota de disque portant sur une partition en particulier. AVERTISSEMENT : si vous définissez un quota de disque pour un utilisateur disposant d’un compte mobile, ce quota ne concerne que le dossier de départ réseau de cet utilisateur. Son dossier de départ local n’est soumis à aucune restriction de quota. La définition d’un quota trop faible peut donner lieu à des problèmes de synchronisation et à une perte de données. Par exemple, si vous définissez un quota de 250 Mo et que l’utilisateur utilise 500 Mo sur son dossier de départ local, son compte mobile n’est que partiellement synchronisé. La synchronisation des dossiers de départ s’effectue jusqu’à ce que le quota de 250 Mo soit atteint, et les fichiers non synchronisées demeurent locaux. Lorsque l’utilisateur ouvre une session sur un autre ordinateur et lance la synchronisation, 250 Mo de données sont synchronisées seulement à partir du dossier de départ réseau. Chapitre 7 Configuration des dossiers de départ 147 Pour configurer un quota de disque pour le point de partage dans lequel se trouve un dossier de départ à l’aide du Gestionnaire de groupe de travail : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Sélectionnez le compte utilisateur pour lequel vous souhaitez définir un quota de disque. Pour sélectionner un compte, connectez-vous au serveur sur lequel réside le compte, cliquez sur l’icône représentant un globe, choisissez le domaine d’annuaire dans lequel le compte utilisateur est stocké, cliquez sur le bouton Utilisateurs, puis sélectionnez le compte utilisateur. 3 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur Départ, spécifiez le quota de disque à l’aide du champ Quota de disque et du menu local adjacent, puis cliquez sur Enregistrer. 5 Assurez-vous que les quotas de disque sont activés pour le volume sur lequel se trouve le point de partage. 6 Dans Admin Serveur, sélectionnez le serveur qui héberge les dossiers de départ, puis cliquez sur Partage de fichiers. 7 Cliquez sur Volumes, puis sélectionnez le volume sur lequel les dossiers de départ sont stockés. 8 Cliquez sur Quotas, sélectionnez « Activer les quotas sur ce volume », puis cliquez sur Enregistrer. Configuration des quotas de disque pour les utilisateurs Windows afin d’éviter les pertes de données Le quota de disque qui s’applique au dossier contenant le profil itinérant d’un utilisateur Windows doit être suffisamment élevé pour répondre aux besoins prévus pour cet utilisateur en matière de stockage de données au cours d’une séance de travail. Le contrôleur de domaine principal (PDC) Mac OS X Server ne s’assure du respect du quota défini pour le dossier d’un profil itinérant qu’à la fin de la séance de travail, lorsque l’utilisateur ferme la session et que l’ordinateur Windows copie le profil local sur le profil itinérant stocké sur le serveur. Si la taille du profil local sur le point d’être copié est supérieure au quota défini, le profil itinérant n’est pas mis à jour avec les modifications apportées au profil local depuis l’ouverture de session de l’utilisateur. Si l’application du quota de disque défini pour l’utilisateur empêche la mise à jour de son profil itinérant, et que cet utilisateur ouvre par la suite une session à l’aide d’un autre ordinateur Windows, il se peut que Windows charge et applique le profil itinérant utilisateur non mis à jour qui se trouve sur le serveur. 148 Chapitre 7 Configuration des dossiers de départ Le serveur ne peut pas appliquer le quota incrémentiel au dossier du profil itinérant. En effet, seul le profil local est mis à jour par l’ordinateur Windows au cours de la séance de travail. (Le serveur applique les quotas incrémentiels pour les modifications apportées au dossier de départ.) Le dossier du profil itinérant est soumis au même quota de disque que le répertoire de départ s’ils se trouvent tous les deux sur le même volume. Le répertoire qui contient le profil de l’utilisateur n’est pas soumis au quota de disque s’il se trouve sur un volume autre que celui où le répertoire de départ de l’utilisateur est stocké ou si aucun quota de disque n’est défini pour ce répertoire de départ. Un quota défini pour le répertoire d’un profil itinérant s’appliquant aussi au répertoire de départ, assurez-vous qu’il s’adapte non seulement à toute la durée d’une séance de travail mais aussi au dossier de départ de l’utilisateur. Le dossier d’un profil d’utilisateur comprend le dossier Mes documents et le cache Internet Explorer qui occupent souvent un espace disque considérable. Les quotas minimum recommandés sont les suivants :  10 Mo pour un utilisateur qui ouvre des sessions uniquement à partir de postes de travail Windows ;  20 Mo pour un utilisateur qui ouvre des sessions à partir d’ordinateurs Windows et Mac OS X. Utilisation de préréglages pour choisir les dossiers de départ par défaut Vous pouvez définir des réglages par défaut pour les dossiers de départ des nouveaux utilisateurs en vous servant d’un préréglage qui permet de les prédéfinir. Pour obtenir des informations sur la définition et l’utilisation des préréglages, reportez-vous à la rubrique « Utilisation des préréglages pour créer des comptes » à la page 66. Déplacement de dossiers de départ Pour déplacer un dossier de départ, créez un dossier de départ, copiez le contenu de l’ancien dossier dans le nouveau, puis supprimez l’ancien. Suppression de dossiers de départ Lorsque vous supprimez un compte utilisateur, le dossier de départ qui y est associé n’est pas éliminé. L’administrateur doit supprimer le dossier de départ manuellement en le déplaçant vers la Corbeille. Chapitre 7 Configuration des dossiers de départ 149 8 Gestion d’ordinateurs portables 8 Ce chapitre fournit des informations sur les outils disponibles pour la gestion des ordinateurs portables. Mac OS X Server permet de créer et de gérer des comptes mobiles destinés aux utilisateurs d’ordinateurs portables. À propos des comptes mobiles Si des ordinateurs portables sont utilisés au sein de votre entreprise, attribuez des comptes mobiles aux utilisateurs. Ceci permet de gérer leurs préférences et de contrôler le niveau de leur accès aux ressources locales et aux ressources réseau. Ces comptes mobiles, qui sont conçus pour les ordinateurs portables, offrent de nombreux avantages par rapport aux comptes locaux ou aux comptes réseau. Un compte mobile comprend à la fois un dossier de départ réseau et un dossier de départ local. Le fait de disposer de ces deux types de dossiers de départ permet aux utilisateurs de tirer parti des fonctionnalités disponibles pour les comptes locaux et pour les comptes réseau. Vous pouvez synchroniser certains dossiers à l’intérieur de ces deux dossiers de départ en créant un répertoire de départ portable. La synchronisation permet de s’assurer que les utilisateurs accèdent à la version la plus récente de leurs fichiers lorsqu’ils se connectent au réseau. Si un utilisateur modifie des fichiers sur différents ordinateurs, lorsqu’il se connecte au réseau et effectue la synchronisation, son ordinateur récupère le fichier le plus récent résultant de la dernière synchronisation. Les comptes mobiles mettent également en cache les informations d’authentification et les préférences gérées. Les informations d’authentification d’un utilisateur restent sur le serveur d’annuaire, mais elles sont mises en cache sur l’ordinateur local. Grâce à cette mise en cache, un utilisateur peut ouvrir une session en se servant du même nom d’utilisateur et du même mot de passe, même s’il n’est pas connecté au réseau. 151 Par exemple, si un élève dispose d’un compte mobile, son nom d’utilisateur et son mot de passe pour l’ouverture d’une session et les préférences définies pour le compte utilisateur, pour les groupes de travail et pour l’ordinateur sont les mêmes à l’école et chez lui. Si vous apportez des modifications à ces éléments, les versions locales sont mises à jour lorsque l’utilisateur ouvre une session à l’école. À propos des répertoires de départ portables Un répertoire de départ portable est un sous-ensemble synchronisé des dossiers de départ local et réseau de l’utilisateur. Vous pouvez indiquer quels dossiers synchroniser et à quelle fréquence. Les utilisateurs peuvent aussi démarrer la synchronisation manuellement. Grâce à la synchronisation des dossiers essentiels, un utilisateur peut travailler en réseau ou hors réseau et toujours utiliser le même environnement de travail. L’utilisateur disposant d’un dossier de départ local qui n’est synchronisé que périodiquement ou uniquement à l’ouverture et la fermeture de session, le compte mobile permet de réduire le trafic réseau et donc d’accélérer les connexions au serveur pour les utilisateurs qui ont besoin d’accéder à ce dernier. L’ordinateur met les fichiers temporaires en cache au niveau local. Ceci permet d’améliorer les performances du réseau et celles de l’ordinateur concerné puisque l’ordinateur de l’utilisateur met en cache au niveau local les fichiers tels que les pages web. Dans Mac OS X 10.3, les comptes mobiles n’assuraient pas la synchronisation des dossiers de départ local et réseau. Avant l’arrivée de la synchronisation, les répertoires de départ portables n’existaient pas. Si vous vous servez de Mac OS X 10.3 pour gérer des ordinateurs, vous avez également la possibilité d’attribuer des comptes mobiles aux utilisateurs, mais ceux-ci ne disposent pas de dossiers de départ synchronisés. L’identifiant GUID du compte utilisateur local utilisé sur l’ordinateur de l’utilisateur étant identique à celui du compte utilisateur réseau utilisé sur un serveur Open Directory, les autorisations de fichier sont les mêmes, que l’utilisateur ouvre une session sous son compte utilisateur local (c’est-à-dire, sans être connecté au réseau) ou sous son compte utilisateur réseau. Vous pouvez attribuer des comptes mobiles aux utilisateurs qui sont titulaires de comptes stockés dans un domaine Active Directory. Pour pouvoir gérer les réglages de synchronisation pour ces comptes mobiles, élargissez le schéma Active Directory de sorte qu’il accepte et mappe les attributs Open Directory. Il existe deux moyens pour créer des comptes mobiles :  utiliser le Gestionnaire de groupe de travail pour activer la synchronisation des comptes utilisateur ;  autoriser les utilisateurs du réseau à créer eux-mêmes des comptes mobiles. 152 Chapitre 8 Gestion d’ordinateurs portables Pour obtenir des instructions sur l’utilisation du Gestionnaire de groupe de travail pour activer la synchronisation, reportez-vous à la rubrique « Création d’un compte mobile » à la page 242. Les utilisateurs titulaires d’un compte réseau qui ont accès à leur ordinateur en tant qu’administrateur peuvent créer des comptes mobiles, ce qui entraîne aussi la création de répertoires de départ portables. Vous pouvez gérer leurs réglages de synchronisation dans les sous-fenêtres Règles des préférences Mobilité. Pour empêcher les utilisateurs de créer des comptes mobiles, vous pouvez choisir de ne pas afficher la sous-fenêtre Comptes dans leurs Préférences Système. Pour obtenir des instructions sur l’interdiction de l’accès à certaines Préférences Système, reportez-vous à la rubrique « Gestion de l’accès aux Préférences Système » à la page 272. Vous pouvez aussi gérer les préférences Mobilité de sorte que les utilisateurs ne soient pas en mesure de créer des comptes mobiles. Pour obtenir des instructions sur la gestion des préférences Mobilité, reportez-vous à la rubrique « Interdiction de création d’un compte mobile » à la page 244. Ouverture de session sous des comptes mobiles Si l’utilisateur s’est créé un répertoire de départ portable, il ouvre une session sur son compte mobile de la même façon qu’il le ferait sur son compte local. Tout d’abord, il sélectionne son compte, puis il saisit son mot de passe pour pouvoir ouvrir la session. Si son compte n’apparaît pas à l’écran, l’utilisateur doit taper un nom d’utilisateur et un mot de passe. Si vous avez activé la synchronisation à l’ouverture et à la fermeture de session, les dossiers de l’utilisateur sont synchronisés et son bureau apparaît à l’écran. Si l’utilisateur ne dispose pas d’un compte mobile avec répertoire de départ portable, il est nécessaire de suivre quelques étapes qui différent après l’authentification. Deux cas peuvent se produire en fonction des réglages définis pour la création des comptes mobiles :  Si vous avez désactivé l’option « Exiger une confirmation avant de créer un compte mobile », l’ordinateur crée le compte mobile.  Si vous avez sélectionné « Exiger une confirmation avant de créer un compte mobile », l’utilisateur voit apparaître une zone de dialogue de confirmation qui lui permet de créer un répertoire de départ portable, de remettre cette opération à plus tard ou de ne pas créer le répertoire et d’empêcher la zone de dialogue de s’afficher sauf s’il maintient la touche Option enfoncée pendant l’ouverture de session. Grâce aux options de Mobilité, vous pouvez permettre à l’utilisateur de choisir le volume sur lequel son dossier de départ local doit être stocké. Avant que le compte mobile ne soit créé, l’utilisateur doit choisir l’emplacement de stockage destiné à son dossier de départ local. Les comptes mobiles demeurent sur l’ordinateur même lorsque l’utilisateur ferme la session ou se déconnecte du réseau. Même s’il n’est pas connecté, l’utilisateur peut quand même ouvrir une session sur ce compte. Chapitre 8 Gestion d’ordinateurs portables 153 Remarque : le dossier de départ local d’un compte mobile est supprimé si vous avez défini des réglages d’expiration pour ce compte et que ce dernier devient caduc ou si un administrateur local le supprime. Si le dossier de départ local est supprimé, l’utilisateur du compte mobile ne peut ouvrir une session que s’il est connecté au réseau. La fenêtre d’ouverture de session fait apparaître le compte mobile dans la liste en fonction des critères suivants :  les réglages de la fenêtre d’ouverture de session ;  la version de Mac OS X installée sur les ordinateurs dont vous avez la charge ;  l’existence ou non d’un dossier de départ local correspondant au compte mobile sur l’ordinateur. Pour en savoir plus, consultez la rubrique « Changement de l’apparence de la fenêtre d’ouverture de session » à la page 225. Un compte externe est un type de compte mobile spécial qui se distingue des comptes mobiles habituels de par la façon dont les utilisateurs s’y connectent. Pour en savoir plus, reportez-vous à la rubrique suivante. Résolution des conflits de synchronisation Lors de la synchronisation des fichiers et des dossiers d’un utilisateur, un conflit de synchronisation peut se produire si la version d’un fichier du dossier de départ local de l’utilisateur et la version de ce même fichier dans le dossier de départ réseau sont différentes, et s’il existe une certaine confusion quant à la version qui doit être enregistrée. En général, les conflits de synchronisation surviennent lorsque l’utilisateur d’un compte mobile modifie des fichiers sur un ou plusieurs ordinateurs. Si un conflit de synchronisation se produit, une zone de dialogue apparaît afin de permettre à l’utilisateur de choisir la version du fichier à synchroniser. L’utilisateur peut enregistrer les fichiers dans le dossier de départ local, dans le dossier de départ réseau ou conserver les deux. L’utilisateur a la possibilité de réinitialiser l’historique de synchronisation en appuyant sur les touches Maj et Option et en les maintenant enfoncées pendant l’ouverture de la session. Si les informations de synchronisation sont réinitialisées et qu’un conflit de synchronisation se produit, la zone de dialogue de conflit de synchronisation s’affiche à nouveau et demande à l’utilisateur quelle est la version à synchroniser. 154 Chapitre 8 Gestion d’ordinateurs portables À propos des comptes externes Un compte externe est un compte mobile dont le dossier de départ local est stocké sur un volume d’un disque externe. Le répertoire de départ portable est créé à partir du dossier de départ local stocké sur ce disque externe et du dossier de départ réseau de l’utilisateur. Lorsqu’il branche un disque externe contenant son dossier de départ local, l’utilisateur peut ouvrir une session et utiliser son compte de la même façon que s’il disposait d’un compte mobile avec un dossier de départ local stocké sur l’ordinateur. Si la fenêtre d’ouverture de session affiche une liste de comptes, l’utilisateur peut sélectionner son compte dans cette dernière. Ou bien, si la fenêtre comprend un champ pour le nom et le mot de passe, l’utilisateur peut taper son nom et son mot de passe. Les comptes externes requièrent Mac OS X 10.5 ou ultérieur ainsi qu’un volume externe ou éjectable au format Mac OS X étendu (HFS Plus). Si le compte externe est stocké sur un ordinateur portable, l’utilisateur doit démarrer le mode disque cible sur l’ordinateur portable avant de le connecter à l’ordinateur client. Lorsque l’ordinateur portable se trouve en mode disque cible, tous les comptes mobiles stockés dessus deviennent des comptes externes. Une fois la session ouverte, Mac OS X affiche uniquement le compte externe utilisé par l’utilisateur pour ouvrir la session. S’il consulte la liste des comptes dans les Préférences Système Comptes, l’utilisateur voit son compte externe, mais les autres n’apparaissent pas à l’écran. De la même façon, le menu Permutation rapide d’utilisateur affiche tous les comptes disposant d’un dossier de départ local sur l’ordinateur client. Si l’utilisateur choisit « Fenêtre d’ouverture de session » dans le menu « Permutation rapide d’utilisateur », tous les comptes externes sont affichés dans la fenêtre d’ouverture de session avec permutation rapide d’utilisateur. Leur dossier de départ étant stocké sur un volume externe, les utilisateurs de comptes externes ne peuvent utiliser le partage de fichiers que lorsque le volume externe est connecté. Tous les comptes mobiles sous Mac OS X 10.5 ou ultérieur (y compris les comptes externes) peuvent exploiter FileVault pour chiffrer le contenu du dossier de départ local. Pour en savoir plus, consultez la rubrique « Activation de FileVault pour les comptes mobiles » à la page 246. Pour en savoir plus sur la création de comptes externes, consultez la rubrique « Création de comptes externes » à la page 250. Chapitre 8 Gestion d’ordinateurs portables 155 Ouverture de session sous des comptes externes Si un utilisateur dispose d’un dossier de départ local stocké sur un disque externe et qu’il branche ce dernier à un ordinateur autorisant le compte externe, l’ouverture de session sous le compte externe se fait de la même façon que sous un compte mobile. S’il n’y a aucun dossier de départ local sur le disque externe ou si le compte externe n’est pas autorisé, l’utilisateur doit suivre quelques étapes supplémentaires avant de pouvoir ouvrir une session avec le compte externe. S’il dispose d’un dossier de départ local sur l’ordinateur, l’utilisateur ne peut pas créer de dossier de départ local sur un disque externe. Si l’utilisateur ne dispose d’aucun dossier de départ local sur un disque externe, il se peut que le réglage d’emplacement des options relatives à la création de compte mobile lui permette de choisir l’emplacement de stockage pour le dossier de départ local :  Si vous définissez l’emplacement à « l’utilisateur choisit », une fenêtre apparaît pour permettre à l’utilisateur de choisir l’endroit où le dossier de départ local doit être stocké. Vous pouvez limiter le choix d’un emplacement de stockage à l’ordinateur, au disque externe ou permettre à l’utilisateur de choisir l’un ou l’autre. Si l’utilisateur choisit un disque externe, un dossier de départ local est créé sur ce disque.  Si vous définissez l’emplacement « sur le chemin » et tapez le chemin d’accès au disque externe, l’utilisateur n’a pas la possibilité de choisir l’emplacement. Pour en savoir plus sur la configuration des options pour la création de compte mobile, reportez-vous à la rubrique « Création de comptes externes » à la page 250. Une fois le dossier de départ local créé sur le disque externe, si l’ordinateur est connecté au serveur d’annuaire sur lequel se trouve le compte mobile, l’utilisateur est autorisé à ouvrir une session. Si l’ordinateur n’est pas connecté au serveur d’annuaire, Mac OS X vérifie si le compte externe a le droit ou non d’accéder à l’ordinateur. Si l’autorisation ou l’interdiction d’accéder à un ordinateur, associée au compte externe, n’est pas permanente, une zone de dialogue apparaît et demande à l’utilisateur si l’accès du compte externe à cet ordinateur doit être autorisé ou refusé. Pour autoriser l’accès, l’utilisateur doit s’authentifier en tant qu’administrateur de l’ordinateur local. Si l’accès du compte externe est autorisé, l’utilisateur peut ouvrir une session. Si l’accès est refusé à l’utilisateur, celui-ci est renvoyé à la fenêtre d’ouverture de session. L’administrateur local peut autoriser ou refuser l’accès à l’ordinateur de façon permanente. Si l’accès d’un utilisateur est refusé de façon permanente, celui-ci peut maintenir la touche Option enfoncée pendant l’ouverture de session afin d’afficher à nouveau la zone de dialogue. 156 Chapitre 8 Gestion d’ordinateurs portables Considérations et stratégies pour le déploiement de comptes mobiles Avant de déployer des comptes mobiles, soupesez avec soin les avantages et les inconvénients de l’utilisation de comptes mobiles et élaborez une stratégie pour leur configuration future. Si vous configurez convenablement les comptes mobiles, vous pouvez créer un environnement de travail requérant un trafic réseau moindre que dans le cas des comptes réseau et dans lequel les utilisateurs peuvent accéder sans problème à leurs fichiers les plus récents depuis des lieux différents, conserver leurs préférences gérées lorsqu’ils sont déconnectés et récupérer des copies de sauvegarde de leurs fichiers s’ils perdent ou endommagent leur ordinateur. S’ils ne sont pas correctement configurés, les comptes mobiles peuvent surcharger le serveur, obliger les utilisateurs à attendre longtemps à l’ouverture ou à la fermeture des sessions et éventuellement bloquer les ordinateurs clients en utilisant l’intégralité de l’espace disponible sur le disque dur. Avantages de l’utilisation de comptes mobiles Les comptes mobiles présentent plusieurs avantages par rapport à l’utilisation de comptes locaux ou réseau:  Les applications mettent les fichiers temporaires en cache au niveau local  Les comptes mobiles génèrent moins de trafic réseau que les comptes réseau  Vous pouvez gérer des comptes mobiles individuels  Les utilisateurs peuvent accéder à leur compte et à leurs fichiers lorsqu’ils sont déconnectés du réseau  Les utilisateurs peuvent récupérer des données s’ils perdent ou endommagent leur ordinateur ou un disque externe Les applications mettent les fichiers temporaires en cache au niveau local Lorsque des utilisateurs de comptes mobiles se servent d’une application, celle-ci met les fichiers temporaires en cache sur l’ordinateur local. Lorsque des utilisateurs de comptes externes se servent d’une application, celle-ci met les fichiers temporaires en cache sur disque externe. Lorsque des utilisateurs de comptes réseau se servent d’une application, celle-ci transmet les fichiers temporaires sur le réseau au lieu de les mettre en cache. Ne transmettant pas les fichiers temporaires à plusieurs reprises, les comptes mobiles ont tendance à être plus rapides que les autres types de compte et ils permettent aussi une meilleure stabilité des applications. Certaines applications ne peuvent pas fonctionner pas avec les dossiers de départ réseau et les fichiers temporaires qui ne sont pas mis en cache en local. Si des comptes mobiles sont exploités, ces applications s’exécutent comme si l’utilisateur disposait d’un compte local. Chapitre 8 Gestion d’ordinateurs portables 157 Les comptes mobiles génèrent moins de trafic réseau que les comptes réseau Lorsque les utilisateurs de comptes réseau enregistrent des fichiers, ces derniers sont transmis sur le réseau. Lorsque ces utilisateurs ouvrent des fichiers, ces derniers sont également transmis sur le réseau. Avec un compte mobile, les fichiers sont stockés en local (sur l’ordinateur client ou sur un disque externe), et ils sont transmis uniquement pendant la synchronisation. La synchronisation n’entraîne une transmission de fichiers que si la date et l’heure de modification d’un fichier local ou réseau diffèrent de celles qui correspondent à la dernière synchronisation des fichiers. Les comptes mobiles mettent les fichiers temporaires en cache au niveau local et permettent ainsi une amélioration des performances du réseau et de l’ordinateur concerné. La mise en cache locale de fichiers tels que les pages web permet une diminution du trafic réseau. Vous pouvez aussi réduire le trafic réseau en planifiant avec soin les réglages de synchronisation des utilisateurs. Pour obtenir des informations sur la planification des réglages de synchronisation, reportez-vous à la rubrique « Stratégies pour la synchronisation de contenu » à la page 161. Vous pouvez gérer des comptes mobiles individuels Comme pour les comptes réseau, vous pouvez vous servir du Gestionnaire de groupe de travail pour gérer les préférences et pour définir des attributs de compte pour les comptes mobiles individuels. Vous ne pouvez gérer les utilisateurs titulaires d’un compte local que si vous ajoutez un ordinateur à un groupe d’ordinateurs. Vous pouvez ainsi définir des préférences de gestion concernant tous les comptes locaux de cet ordinateur, mais cela ne vous permet pas de gérer les comptes locaux au niveau individuel. Si vous souhaitez gérer des comptes locaux particuliers, vous devez ouvrir une session sur chaque ordinateur local ou utiliser Apple Remote Desktop. Les utilisateurs peuvent accéder à leur compte et à leurs fichiers lorsqu’ils sont déconnectés du réseau Les comptes mobiles présentent deux caractéristiques essentielles qui permettent aux utilisateurs d’accéder à leur compte et à leurs fichiers lorsqu’ils sont déconnectés du réseau : l’authentification mise en cache et les répertoires de départ portables. Si les utilisateurs de comptes mobiles se déconnectent du réseau avec l’authentification mise en cache, ils peuvent ouvrir une session sur le compte mobile en se servant du dossier de départ local stocké sur l’ordinateur portable ou sur un disque externe et du même nom d’utilisateur et mot de passe que ceux qu’ils ont utilisés la dernière fois que l’ordinateur ou le disque externe étaient connectés. 158 Chapitre 8 Gestion d’ordinateurs portables Les utilisateurs de comptes réseau, eux, n’ont pas la possibilité d’accéder à leur compte s’ils sont déconnectés du réseau. Si vous changez le mot de passe d’un utilisateur à distance, ce dernier doit utiliser le nouveau mot de passe pour s’authentifier la prochaine fois qu’il se connecte au réseau. Pour obtenir des informations sur les répertoires de départ portables, reportez-vous à la rubrique « À propos des répertoires de départ portables » à la page 152. Les utilisateurs peuvent récupérer des données s’ils perdent ou endommagent leur ordinateur ou un disque externe Si un utilisateur titulaire d’un compte mobile perd ou endommage son ordinateur portable ou un disque externe et ouvre une session avec un nouvel ordinateur, le serveur restaure tous les fichiers synchronisés au préalable lors de la synchronisation suivante. Considérations relatives à l’utilisation des comptes mobiles Bien que les comptes mobiles offrent de nombreux avantages par rapport aux comptes locaux et aux comptes réseau, ils requièrent aussi une configuration particulière qui, si elle est ignorée, peut être synonyme de problèmes pour les administrateurs réseau. Tenez compte des points suivants :  Une mauvaise configuration des réglages de synchronisation peut provoquer de longs délais d’attente lors de l’ouverture et de la fermeture des sessions et donner lieu à des dossiers de départ incohérents  Si plusieurs utilisateurs créent un compte mobile sur le même ordinateur, ceci peut donner lieu à une prolifération excessive de dossiers de départ.  Les comptes mobiles ne permettent pas la restauration des fichiers supprimés à l’aide de la synchronisation.  Vous ne pouvez créer aucun compte mobile si vous êtes connecté à un réseau par l’intermédiaire d’une connexion VPN (Virtual Private Network, Réseau privé virtuel). Une mauvaise configuration des réglages de synchronisation peut provoquer de longs délais d’attente lors de l’ouverture et de la fermeture des sessions et donner lieu à des dossiers de départ incohérents Si vous ne synchronisez que des fichiers de grande taille lors de l’ouverture et de la fermeture des sessions, ceci peut entraîner une augmentation considérable du temps nécessaire aux utilisateurs pour ouvrir et fermer une session. Si les utilisateurs apportent des modifications à des fichiers de grande taille, ils doivent attendre que la synchronisation de ces fichiers se termine avant que l’ouverture ou la fermeture de session soit effective. Si un certain nombre d’utilisateurs apportent des modifications à des fichiers de grande taille, puis ouvrent en même temps une session sur un réseau sans fil dont la bande passante est limitée, ils risquent de provoquer une surcharge du réseau et donc de ralentir encore un peu plus leur ouverture de session. Chapitre 8 Gestion d’ordinateurs portables 159 Si vous ne synchronisez pas les dossiers essentiels, cela peut entraîner la création de dossiers de départ incohérents et donner lieu à une certaine confusion pour les utilisateurs. Par exemple, imaginons que vous êtes l’administrateur d’une école et que vous décidez de ne synchroniser que le dossier ~/Documents d’un élève. Ceci signifie que si les élèves n’enregistrent pas leurs devoirs dans le dossier ~/Documents, ceux-ci ne sont alors pas synchronisés. Par conséquent, lorsqu’ils ouvrent une session sur un autre ordinateur, ils ne sont pas en mesure d’accéder à leurs devoirs. Par ailleurs, si les devoirs enregistrés dans le dossier ~/Documents font référence à des images stockées dans le dossier ~/Images, il se peut que ces dernières soient inutilisables puisque le dossier ~/Images n’aura pas été synchronisé. Si plusieurs utilisateurs créent un compte mobile sur le même ordinateur, ceci peut donner lieu à une prolifération excessive de dossiers de départ Dans le cas d’un ordinateur d’accès public, tel qu’une borne informatique ou un ordinateur de salle informatique, chaque fois qu’un utilisateur crée son compte mobile, un dossier de départ local est créé. Si cette création n’est pas gérée, ceux-ci risquent d’occuper l’intégralité de l’espace disponible sur le disque dur de l’ordinateur. Si vous définissez des réglages d’expiration de compte pour un compte mobile, vous pouvez automatiquement supprimer le dossier de départ local après une période d’inactivité définie. Si vous ne souhaitez pas que les dossiers de départ soient supprimés de manière automatique, envisagez l’utilisation de comptes réseau locaux ou de comptes génériques locaux. Ces types de comptes permettent en effet d’empêcher l’utilisateur de créer des dossiers de départ locaux. Si vous configurez un compte d’invité, le contenu de son dossier de départ local est alors supprimé lorsque l’utilisateur ferme sa session. Les comptes mobiles ne permettent pas la restauration des fichiers supprimés à l’aide de la synchronisation Bien que les comptes mobiles stockent les fichiers des utilisateurs à deux emplacements distincts, c’est-à-dire dans le dossier de départ local et dans le dossier de départ réseau, ils n’éliminent pas la nécessité d’un système de copie de sauvegarde formel. Lorsque vous configurez le répertoire de départ portable d’un utilisateur, vous choisissez un sous-ensemble de ses dossiers destiné à être synchronisé. Cette synchronisation concerne uniquement les fichiers qui ont été créés, modifiés ou supprimés depuis la dernière synchronisation. Si des utilisateurs enregistrent des fichiers dans des emplacements qui ne sont pas synchronisés, ces fichiers restent des fichiers locaux. Si des utilisateurs suppriment des fichiers, puis effectuent une synchronisation, les fichiers en question sont supprimés des dossiers de départ local et réseau. 160 Chapitre 8 Gestion d’ordinateurs portables Contrairement à ce qui se passe avec les solutions de copie de sauvegarde plus formelles, les utilisateurs ne peuvent pas récupérer les anciennes versions de leurs fichiers, par exemple les versions enregistrées avant la dernière synchronisation. Vous ne pouvez créer aucun compte mobile si vous êtes connecté à un réseau par l’intermédiaire d’une connexion VPN (Virtual Private Network, Réseau privé virtuel) Vous devez être connecté directement au réseau pour pouvoir créer des comptes mobiles. Une fois un compte mobile activé, vous pouvez utiliser un réseau VPN pour vous connecter au réseau et synchroniser ce compte mobile. Stratégies pour la synchronisation de contenu Les administrateurs peuvent activer et configurer la synchronisation à l’aide du Gestionnaire de groupe de travail, et les utilisateurs peuvent configurer la synchronisation par l’intermédiaire de leurs préférences Comptes. Chacune des méthodes utilisées pour la création des comptes mobiles offre des possibilités de synchronisation différentes :  Si vous créez les comptes mobiles à l’aide du Gestionnaire de groupe de travail, vous pouvez synchroniser tout dossier situé à l’intérieur du dossier de départ de l’utilisateur.  Lorsqu’un utilisateur crée un compte mobile par l’intermédiaire des Préférences Système Comptes, il peut uniquement synchroniser les dossiers du niveau supérieur tels que ~/ Bureau ou ~/Documents. Une synchronisation s’effectue en arrière-plan selon une fréquence que vous définissez ou lorsque l’utilisateur lance manuellement la synchronisation. Si vous activez la synchronisation en arrière-plan, celle-ci a lieu toutes les 20 minutes par défaut. Si un fichier se trouvant dans un dossier de départ a été modifié et que le fichier équivalent situé dans l’autre dossier de départ n’a subi aucune modification, le fichier le plus récent écrase le plus ancien. Si les deux fichiers ont été modifiés depuis la dernière synchronisation, l’utilisateur est invité à choisir le fichier à conserver. Ne vous servez pas de la synchronisation en arrière-plan avec les dossiers contenant des fichiers auxquels plusieurs ordinateurs ont accès. Il existe plusieurs cas de figure dans lesquels ceci pourrait amener les utilisateurs à charger d’anciens fichiers non synchronisés :  L’utilisateur enregistre un fichier sur un ordinateur et charge ce même fichier sur un autre ordinateur. Si ce fichier n’a pas été synchronisé sur le serveur depuis son dernier enregistrement, l’utilisateur charge alors une version du fichier qui se trouve sur le serveur et qui n’est pas à jour.  Il se peut que le fichier n’existe pas sur le serveur parce qu’il n’a pas été synchronisé. Si le fichier n’a pas été synchronisé sur le serveur avant son chargement, l’utilisateur ne le voit pas ou il charge une version locale qui n’est pas à jour.  L’utilisateur se sert du même compte mobile pour ouvrir une session sur deux ordinateurs en même temps. Ceci peut donner lieu à des problèmes de synchronisation avec les deux ordinateurs et provoquer l’affichage de messages d’erreur. Chapitre 8 Gestion d’ordinateurs portables 161 La synchronisation à l’ouverture et à la fermeture de session doit être gérée avec soin étant donné que l’ouverture et la fermeture de session des utilisateurs sont retardées pendant la synchronisation des fichiers. Si la connexion réseau de l’utilisateur est lente ou si cet utilisateur synchronise de nombreux fichiers ou des fichiers de grande taille, il doit attendre que la synchronisation soit terminée avant de pouvoir utiliser le système. Si vous souhaitez synchroniser certaines parties du dossier ~/Bibliothèque d’un utilisateur, vous devez utiliser la synchronisation à l’ouverture et à la fermeture de session. La synchronisation du dossier ~/Bibliothèque permet de conserver les signets de l’utilisateur et ses préférences d’application. Étudiez la possibilité de synchroniser les fichiers de plus petite taille (tels que les fichiers de préférences) lors de l’ouverture et de la fermeture de session et les fichiers de plus grande taille (tels que les séquences vidéo) en arrière-plan. Ceci permet une réduction de l’attente lors de l’ouverture et à la fermeture de session puisque seuls les fichiers de préférences sont synchronisés à ce moment-là. La synchronisation des séquences vidéo s’effectue tout au long de la session de l’utilisateur (et non pas pendant que ce dernier essaie de fermer une session). Vous pouvez réduire encore davantage le trafic réseau en choisissant de ne pas synchroniser le dossier dans lequel se trouvent les séquences vidéo et en exigeant des utilisateurs qu’ils accèdent à ce dossier localement. Si vous parvenez à trouver un équilibre entre la synchronisation à l’ouverture et à la fermeture de session d’une part et la synchronisation en arrière-plan d’autre part, vous pourrez réduire le temps nécessaire à l’ouverture et à la fermeture de session tout en vous assurant que les dossiers de départ sont cohérents et correctement synchronisés. Configuration de comptes mobiles destinés à être utilisés sur des ordinateurs portables Lorsque vous distribuez des ordinateurs portables, vous devez faire face à des situations qui ne se présentent pas dans le cas d’un déploiement d’ordinateurs fixes. Par exemple, pour vous assurer que les ordinateurs portables dont vous avez la charge continuent à être gérés même lorsqu’ils sont déconnectés du réseau, vous devez attribuer des comptes mobiles aux utilisateurs et empêcher ces derniers de créer leur propre compte local ou de modifier leurs réglages et contourner ainsi la gestion. Configuration d’ordinateurs portables Lorsque vous distribuez des ordinateurs portables à des utilisateurs, vous devez les configurer afin d’empêcher les utilisateurs de contourner votre système de gestion. 162 Chapitre 8 Gestion d’ordinateurs portables Pour configurer les ordinateurs portables destinés à être utilisés sur votre réseau : 1 Installez le système d’exploitation, les applications et les utilitaires. La plupart des ordinateurs sont fournis avec Mac OS X déjà installé. Toutefois, avant d’installer une version plus récente, assurez-vous que l’ordinateur satisfait à la configuration minimale requise pour l’installation du système d’exploitation, des applications et des utilitaires. 2 Créez des comptes locaux sur les ordinateurs Mac OS X. Créez au moins un compte administrateur local et créez autant de comptes utilisateur locaux que nécessaires. Veillez à ce que le nom des comptes locaux des utilisateurs ne puisse pas être facilement confondu avec celui de leur compte réseau. En créant un compte administrateur, vous empêchez ainsi l’utilisateur d’avoir un accès administrateur à moins que vous ne le spécifiiez pour cet utilisateur. L’accès administrateur permet à l’utilisateur d’outrepasser de nombreux réglages qui relèvent de la gestion. 3 Configurez les ordinateurs et les groupes d’ordinateurs sur votre serveur. Utilisez le Gestionnaire de groupe de travail pour créer des comptes d’ordinateur pour les ordinateurs portables, puis ajoutez-les au groupe d’ordinateurs et appliquez la gestion des préférences à tous les utilisateurs de ces ordinateurs. La gestion des groupes d’ordinateurs ne concerne pas toujours les comptes externes puisque ces derniers peuvent être utilisés sur des ordinateurs qui ne sont pas connectés au réseau. Autorisez la création de comptes mobiles pour certains ordinateurs ou groupes d’ordinateurs particuliers plutôt que pour des utilisateurs ou des groupes donnés. Cette mesure permet de restreindre la création de répertoires de départ portables à certains ordinateurs. Vous pouvez ainsi vous assurer que les utilisateurs qui se servent de plusieurs ordinateurs ne créent pas de répertoire de départ portable sur chacun de ces ordinateurs. Pour en savoir plus sur la création de groupes d’ordinateurs, reportez-vous au chapitre 6, « Configuration d’ordinateurs et de groupes d’ordinateurs ». Pour obtenir des instructions relatives à la création de comptes mobiles, reportez-vous à la rubrique « Création d’un compte mobile » à la page 242. Chapitre 8 Gestion d’ordinateurs portables 163 Gestion des clients mobiles sans recours aux comptes mobiles Il y a plusieurs situations dans lesquelles vous ne devriez pas faire appel à des comptes mobiles pour les utilisateurs d’ordinateurs portables. Cette rubrique décrit ces cas et propose d’autres méthodes que le recours aux comptes mobiles pour gérer les ordinateurs portables. Ordinateurs portables Mac OS X inconnus Si un ordinateur est connecté à votre réseau mais qu’il ne fait pas partie d’un groupe d’ordinateurs, il est considéré comme un ordinateur inconnu ou invité. Si vous êtes en mesure d’identifier cet ordinateur inconnu à l’aide de son identifiant Ethernet, vous pouvez lui créer un compte d’ordinateur de sorte qu’il ne soit plus un ordinateur invité. Vous pouvez vous servir du compte de l’ordinateur invité pour gérer les ordinateurs invités sur votre réseau. Ceci vous permet de gérer les ordinateurs portables Mac OS X qui se joignent à votre domaine d’annuaire. Si des utilisateurs d’ordinateurs invités ouvrent une session à l’aide de comptes mobiles ou réseau, leurs réglages de compte et leurs préférences gérées utilisateur et de groupe s’appliquent. Pour en savoir plus sur l’interaction des préférences gérées lorsqu’elles sont appliquées à des utilisateurs, à des groupes de travail, à des ordinateurs et à des groupes d’ordinateurs, reportez-vous à la rubrique « Interactions avec les préférences gérées » à la page 181. Pour en savoir plus sur la configuration d’un compte d’ordinateur invité pour les utilisateurs Mac OS X, reportez-vous à la rubrique « Utilisation d’ordinateurs invités » à la page 119. Utilisation des ordinateurs portables Mac OS X avec un utilisateur local principal Vous pouvez aussi distribuer des ordinateurs portables munis de comptes locaux et n’attribuer ni comptes mobiles, ni comptes réseau aux utilisateurs. Ceci peut permettre de réduire ou d’éliminer la charge qu’implique la maintenance de serveurs de domaines d’annuaire dédiés et des serveurs sur lesquels sont stockés les dossiers de départ. Même si les utilisateurs ne disposent que de comptes locaux, vous pouvez gérer leurs ordinateurs lorsqu’ils utilisent votre réseau. Il vous suffit d’ajouter leurs ordinateurs à un groupe d’ordinateurs. Lorsque vous distribuez des ordinateurs portables, vous avez la possibilité de conserver un certain contrôle sur l’ordinateur lorsque son utilisateur ouvre une session avec un compte local alors qu’il est déconnecté du réseau. Si vous ne souhaitez pas que l’utilisateur puisse se servir de toutes les possibilités offertes par l’ordinateur, il vous suffit de ne lui attribuer aucun privilège administrateur local. Vous pouvez aussi définir des contrôles parentaux pour renforcer votre contrôle sur l’ordinateur lorsqu’il est déconnecté du réseau. Pour en savoir plus sur la définition des contrôles parentaux, reportez-vous à l’Aide Mac. 164 Chapitre 8 Gestion d’ordinateurs portables Si vous ne souhaitez pas que les utilisateurs puissent accéder à toutes les possibilités offertes par un ordinateur, créez un compte administrateur local et un compte utilisateur local sur cet ordinateur. Communiquez à l’utilisateur les informations nécessaires pour l’ouverture de session sous le compte utilisateur local mais pas celles du compte administrateur local. Les comptes administrateur sont les seuls qui permettent aux utilisateurs d’installer des logiciels et d’enregistrer ou de supprimer des fichiers autres que ceux qui se trouvent dans le dossier de départ. Si vous attribuez des privilèges d’administrateur local sur un ordinateur à un utilisateur, vous pouvez lui refuser la possibilité de désactiver votre gestion des ordinateurs. Toutefois, très souvent, l’administrateur local peut quand même annuler certains réglages de gestion. Si des utilisateurs locaux veulent partager des fichiers avec d’autres utilisateurs sur le réseau, ils ont la possibilité d’activer le partage de fichiers dans la sous-fenêtre Partage des Préférences Système, puis de se servir de leur dossier ~/Public pour transmettre ces fichiers. De la même façon, les utilisateurs locaux peuvent se connecter aux ordinateurs d’autres utilisateurs pour lesquels le partage de fichiers est activé. Si les utilisateurs disposent également de comptes réseau, il peut vous paraître préférable qu’ils ouvrent une session par l’intermédiaire de leur compte local afin de réduire le trafic réseau. Ils peuvent se connecter à leur compte réseau à l’aide de la commande « Se connecter au serveur » accessible dans le Finder à travers le menu Aller. Utilisation d’ordinateurs portables Mac OS X avec plusieurs utilisateurs Bien que les comptes mobiles soient les plus adaptés aux ordinateurs portables, il existe certains cas dans lesquels le recours à des comptes locaux offre certains avantages par rapport à l’utilisation de comptes mobiles. Par exemple, il se peut que le laboratoire mobile sans fil d’une école se compose de 20 à 30 MacBooks, de l’ordinateur du professeur, d’une borne d’accès AirPort Extreme et d’une imprimante et que tous ces équipements se trouvent sur un chariot mobile. Tous ces ordinateurs étant sur un chariot mobile, l’école peut utiliser ce laboratoire dans plusieurs salles de classe dans l’ensemble de l’établissement. Lors de l’utilisation d’un laboratoire mobile sans fil, il est très difficile de savoir qui se sert de tel ou tel ordinateur. Contrairement aux ordinateurs portables personnels (pour lesquels vous savez qui se sert de quel ordinateur) ou aux ordinateurs fixes (pour lesquels vous pouvez attribuer des places), il n’est pas aisé de toujours utiliser le même système de distribution dans le cas d’un laboratoire mobile sans fil. Il serait possible d’utiliser des autocollants pour étiqueter les ordinateurs et contrôler la répartition, mais il faudrait quand même que les professeurs surveillent cette répartition pour s’assurer que les élèves ne prennent pas un ordinateur autre que celui qui leur a été assigné. Chapitre 8 Gestion d’ordinateurs portables 165 Lorsqu’ils créent un répertoire de départ portable, les utilisateurs créent un dossier de départ local sur l’ordinateur et utilisent une partie de l’espace disque de ce dernier. Si plusieurs dizaines d’utilisateurs créent des dossiers de départ locaux sur un ordinateur, vous risquez de manquer d’espace sur le disque dur pour leurs fichiers. Il se peut que vous deviez définir des réglages stricts d’expiration de compte en fonction de la quantité d’espace disque sur les ordinateurs et du nombre d’utilisateurs qui s’en servent. Si vous utilisez un laboratoire mobile sans fil, il convient également de tenir compte du fait que le débit total du réseau est bien plus limité que celui d’une salle informatique câblée. Si les utilisateurs sont titulaires de comptes réseau, cela signifie qu’ils doivent utiliser le réseau chaque fois qu’ils ouvrent ou enregistrent des fichiers, ce qui peut entraîner un ralentissement des connexions réseau pour les autres utilisateurs. Bien que les comptes mobiles contribuent à réduire ces problèmes, une synchronisation fréquente peut également ralentir le réseau. La création de comptes mobiles sans dossiers synchronisés est une façon effective d’utiliser le réseau. Pour autant, les utilisateurs doivent quand même copier et stocker des fichiers dans leur dossier de départ réseau s’ils veulent pouvoir y accéder depuis d’autres ordinateurs. Pour gérer les MacBooks de votre chariot, vous avez la possibilité de créer des comptes utilisateur locaux génériques sur chaque ordinateur. Par exemple, vous pouvez créer des comptes utilisateur locaux génériques identiques sur chaque ordinateur (par exemple, tous les comptes pourraient avoir « Math » comme nom d’utilisateur et « élève » comme mot de passe), puis créer des comptes locaux génériques différents pour chaque cours (par exemple, un compte pour le cours d’histoire, un autre pour le cours de sciences naturelles, etc.). Chaque compte dispose d’un dossier de départ local, mais est dépourvu de privilèges administrateur. Pour effectuer les tâches de maintenance et les mises à niveau, installer des logiciels et administrer les comptes utilisateur locaux, vous devez utiliser un compte administrateur local distinct sur chaque ordinateur afin de permettre l’accès aux administrateurs de serveur (ou à d’autres personnes). Si une configuration générique fonctionne pour tous les utilisateurs d’un ordinateur, au lieu de créer plusieurs comptes locaux génériques, activez le compte d’invité. Pour pouvoir utiliser le compte d’invité, les ordinateurs dont vous avez la charge doivent fonctionner sous Mac OS X 10.5 ou ultérieur. Le compte d’invité est un compte local qui ne requiert aucun mot de passe et avec lequel il n’est pas possible d’ouvrir un session à distance. Lorsque l’utilisateur invité ferme la session, toutes les informations et tous les fichiers qui se trouvent dans le dossier de départ du compte d’invité sont supprimés. Une fois les comptes utilisateur locaux créés ou le compte d’invité activé, vous pouvez ajouter chaque ordinateur à un groupe d’ordinateurs et gérer les préférences de cet ordinateur ou de ce groupe d’ordinateurs. 166 Chapitre 8 Gestion d’ordinateurs portables Plusieurs utilisateurs pouvant stocker des éléments dans le dossier de départ local qui correspond à un compte générique, Il peut s’avérer judicieux d’inclure le nettoyage périodique de ce dossier dans votre plan de maintenance routinière. Vous pouvez aussi recommander aux élèves d’enregistrer leurs fichiers dans un boîte de dépôt réseau pour s’assurer que ces derniers ne sont pas supprimés et pour leur permettre d’y accéder quelle que soit la personne qui utilise l’ordinateur par la suite. Au lieu d’utiliser des comptes locaux, vous pouvez vous servir de comptes externes, ce qui permet à chaque utilisateur de disposer de son propre compte (et de son propre dossier de départ). Pour les comptes externes, chaque élève nécessite un disque externe. Cette option permet de supprimer la nécessité de la gestion de l’espace disque des ordinateurs portables et vous évite d’avoir à définir des réglages stricts d’expiration de compte. Elle rend aussi possible la gestion au niveau des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. Le principal problème que pose l’utilisation de comptes externes dans le cas de figure d’un laboratoire mobile est la synchronisation sur un réseau sans fil. Si les réglages de synchronisation ne sont pas définis avec soin, il est possible que les comptes mobiles synchronisent des fichiers de très grande taille et surchargent le réseau sans fil. Sécurisation des clients mobiles Pour les clients mobiles, il est nécessaire de tenir compte de certaines considérations relatives à la sécurité qui n’existent pas dans le cas des clients fixes. Ces considérations sont importantes du fait de la mobilité de l’ordinateur des utilisateurs. Lorsque ceux-ci sont déconnectés du réseau, vous n’êtes plus en mesure ni de surveiller les opérations réalisées par des utilisateurs malveillants, ni de contrôler l’environnement réseau auquel vos utilisateurs se connectent. Vous pouvez vous servir de FileVault pour sécuriser le dossier de départ local d’un compte mobile. Si un intrus accède à l’ordinateur sur lequel le dossier de départ local est stocké alors que l’utilisateur n’a pas ouvert de session, il n’a pas accès au contenu du dossier de départ local. Pour en savoir plus, consultez la rubrique« Activation de FileVault pour les comptes mobiles » à la page 246. Songez à prendre des mesures supplémentaires pour renforcer la sécurité de votre réseau et celle des ordinateurs clients. Pour obtenir des informations à ce sujet, reportez-vous aux documents Configuration de la sécurité Mac OS X et Configuration de la sécurité Mac OS X Server. Chapitre 8 Gestion d’ordinateurs portables 167 Optimisation du serveur de fichiers pour les comptes mobiles Dans Admin Serveur, vous pouvez activer une option appelée « Suivi de modifications des fichiers Server Side pour la synchronisation de dossier de départ mobile » qui permet de réduire les sollicitations auprès du serveur de fichiers lors de la synchronisation effectuée par les comptes mobiles. Lors de la synchronisation effectuée par les comptes mobiles, l’ordinateur de l’utilisateur analyse tous les dossiers qui se trouvent dans le dossier de départ local et les compare à tous les dossiers stockés dans le dossier de départ réseau. Cette analyse est superflue si seulement quelques dossiers changent et nécessitent une synchronisation. Si vous activez cette option, un daemon serveur met à jour la base de données de fichiers modifiés. Dans ce cas, l’ordinateur de l’utilisateur analyse uniquement les dossiers à l’intérieur du dossier de départ local qui ont été modifiés depuis la dernière mise à jour de la base de données. Pour que vous puissiez activer cette option, il faut que le port TCP 2336 soit ouvert sur le coupe-feu de votre serveur de fichiers. Pour optimiser le serveur de fichiers pour les comptes mobiles : 1 Dans Admin Serveur, cliquez sur le triangle d’affichage correspondant au serveur qui héberge les dossiers de départ réseau des comptes mobiles. 2 Si Coupe-feu n’apparaît pas dans la liste, sélectionnez le serveur, cliquez sur Réglages, puis sur Services. Ensuite, sélectionnez Coupe-feu, puis cliquez sur Enregistrer. 3 Sélectionnez Coupe-feu, cliquez sur Réglages, puis sur Services. 4 Dans le menu local « Modifier les services pour », choisissez la plage d’adresses qui correspond aux ordinateurs de vos utilisateurs. 5 Sélectionnez « Autoriser uniquement le trafic de “AdresseIP” vers ces ports », cochez la case Autoriser pour « Synchronisation du compte mobile » (port 2336), puis cliquez sur Enregistrer. 6 Sélectionnez le serveur, cliquez sur Réglages, puis sur Général. 7 Sélectionnez « Suivi de modifications des fichiers Server Side pour la synchronisation de dossier de départ mobile », puis cliquez sur Enregistrer. 168 Chapitre 8 Gestion d’ordinateurs portables 9 Vue d’ensemble de la gestion des clients 9 Ce chapitre présente la gestion des clients Mac OS X. La gestion de clients est l’administration centralisée de l’environnement des utilisateurs sur leur ordinateur, telle qu’illustré ci-après. Cette gestion s’implémente, en général, au moyen des activités suivantes :  la gestion de l’accès aux imprimantes réseau et aux dossiers de départ, dossiers de groupe et autres dossiers résidant sur le serveur ;  la personnalisation de l’environnement de travail des utilisateurs, groupes et ordinateurs en définissant des préférences pour les comptes utilisateur, les comptes de groupe, les ordinateurs et les groupes d’ordinateurs. Ordinateurs et bureaux Imprimantes et volumes Gestion du client Utilisateurs et groupes Applications, dossiers et fichiers Ce chapitre présente chacun de ces aspects de la gestion de clients, appliqués aux utilisateurs d’ordinateurs Mac OS X. 169 Utilisation des ressources visibles sur le réseau Mac OS X Server permet de rendre visibles différentes ressources sur le réseau de sorte que les utilisateurs puissent y accéder à partir de divers ordinateurs et emplacements. Il existe plusieurs ressources essentielles visibles sur le réseau :  Dossiers de départ réseau. Le dossier de départ réseau, souvent appelé répertoire de départ ou simplement départ, est un emplacement où chaque utilisateur de Mac OS X peut conserver des fichiers personnels. Un utilisateur dont la fiche se trouve dans un domaine Open Directory partagé peut avoir un dossier de départ résidant sur le réseau, le plus souvent sur le même serveur que celui où réside le compte utilisateur. Le dossier de départ contient plusieurs dossiers (Bureau, Documents et Public, par exemple) qui facilitent l’organisation des informations. Une fois qu’ils ouvrent une session, les utilisateurs peuvent accéder à leur dossier de départ réseau en cliquant sur l’icône Départ dans le Finder.  Dossiers de groupe. Lorsque vous configurez un compte de groupe pour des utilisateurs réseau, vous pouvez associer un dossier de groupe au groupe. Un dossier de groupe est un emplacement où les membres d’un groupe échangent des informations par voie électronique. Il contient par défaut trois dossiers (Documents, Bibliothèque et Public). Le dossier Public contient un dossier Boîte de dépôt qui permet aux utilisateurs de partager leurs fichiers en toute simplicité. Résidant sur le serveur pour y accéder facilement à travers le réseau, le dossier de groupe peut être affiché dans le Dock afin que les utilisateurs y accèdent directement de n’importe où et qu’ils puissent y effectuer des activités de groupe.  Autres dossiers partagés. Vous pouvez configurer d’autres dossiers sur le serveur afin de permettre aux utilisateurs d’accéder aux applications, aux documents, aux annonces, aux planifications et aux autres fichiers.  Images NetBoot et NetInstall. Vous pouvez utiliser les images NetBoot et NetInstall situées sur le serveur pour simplifier la configuration de l’ordinateur des utilisateurs du réseau. L’ordinateur d’un utilisateur peut démarrer à partir d’une image NetBoot placée sur le serveur. Vous pouvez utiliser le même ordinateur pour une salle d’informatique scientifique d’une part, en le faisant démarrer à partir d’une image, et pour une salle d’informatique de français d’autre part, en le faisant démarrer à partir d’une autre image. Chaque fois qu’un ordinateur de la salle redémarre, le système reprend l’état d’origine de l’image d’initialisation sélectionnée, quoi qu’ait pu faire l’étudiant précédent sur l’ordinateur. L’image NetInstall installe les logiciels préconfigurés sur les ordinateurs des utilisateurs. Cela permet de déployer facilement à distance le système d’exploitation, des applications supplémentaires, voire des réglages d’ordinateur personnalisés, sans interaction de l’utilisateur. 170 Chapitre 9 Vue d’ensemble de la gestion des clients Personnalisation de l’expérience utilisateur Vous gérez l’environnement de travail des utilisateurs du réseau en définissant des préférences, c’est-à-dire des réglages qui personnalisent et contrôlent l’expérience de l’utilisateur sur l’ordinateur. Les préférences du Gestionnaire de groupe de travail sont constituées de deux sousfenêtres : Vue d’ensemble et Détails. Pour gérer les Préférences Système prédéfinies, utilisez la sous-fenêtre Vue d’ensemble. Pour gérer les préférences de toute application ou de tout utilitaire associé à un manifeste de préférences, utilisez la sous-fenêtre Détails. La sous-fenêtre Vue d’ensemble est identique pour les utilisateurs et les groupes, excepté que des fonctions supplémentaires (Économiseur d’énergie et Time Machine) apparaissent dans le cas des ordinateurs et des groupes d’ordinateurs. De nombreux facteurs, y compris les questions de responsabilité des utilisateurs et de sécurité, déterminent l’environnement le plus adapté de l’ordinateur pour un utilisateur. Dans certains cas, il peut suffire de définir des lignes directrices d’utilisation informelles. Dans d’autres, il peut être nécessaire de contrôler étroitement l’environnement des utilisateurs sur l’ordinateur, en définissant chaque réglage et en contrôlant toutes les applications. Les préférences que vous définissez doivent utiliser les capacités de Mac OS X qui prennent le mieux en charge les besoins de vos utilisateurs et de l’environnement professionnel. Capacité des préférences De nombreuses préférences, telles que celles du Dock et du Finder, personnalisent l’apparence du bureau. Par exemple, vous pouvez configurer les préférences du Dock et du Finder de manière à simplifier l’environnement de travail de l’utilisateur en incluant uniquement les applications et les dossiers essentiels dans le Dock. D’autres préférences interviennent également dans la gestion des éléments pouvant ou non être accessibles et contrôlés par les utilisateurs. Par exemple, vous pouvez configurer les préférences Accès aux supports afin d’empêcher les utilisateurs de graver des CD et des DVD ou de modifier le disque interne d’un ordinateur. Chapitre 9 Vue d’ensemble de la gestion des clients 171 Le tableau suivant résume la manière dont les préférences modifient l’apparence du bureau et les activités qu’un utilisateur peut réaliser. La préférence Personnalise l’environnement de travail % Applications En vous permettant de gérer Les applications qu’un utilisateur peut ouvrir Classic % Le démarrage de l’environnement Classic Dock % L’apparence et le contenu du Dock Économiseur d’énergie % Les réglages de démarrage, d’arrêt, de réactivation, de suspension d’activité et de performances Finder % Ouverture de session % % Mobilité % Réseau % L’apparence des icônes sur le bureau et des éléments du Finder L’environnement d’ouverture de session % Accès aux supports La possibilité d’utiliser des supports enregistrables La création de comptes mobiles % Les réglages de proxy pour l’accès aux serveurs à travers un coupe-feu Contrôles parentaux % L’accès web et les limites de temps d’utilisation des ordinateurs Impression % Les imprimantes dont un utilisateur peut se servir et les réglages de bas de page Mise à jour de logiciels % Le serveur à utiliser pour les mises à jour % Préférences Système 172 Limite l’accès et le contrôle Les Préférences Système activées sur l’ordinateur d’un utilisateur Time Machine % Les volumes sauvegardés et la durée de conservation des fichiers de sauvegarde Accès universel % Les réglages des matériels pour les utilisateurs ayant des nécessités particulières sur le plan visuel, auditif ou autre Chapitre 9 Vue d’ensemble de la gestion des clients Élaboration de l’environnement d’ouverture de session La possibilité de modeler et de contrôler l’environnement d’ouverture de session des utilisateurs constitue un exemple des capacités offertes par la gestion des préférences. Vous pouvez configurer les préférences d’ouverture de session pour les ordinateurs et les groupes d’ordinateurs afin de contrôler l’apparence de la fenêtre d’ouverture de session. Le tableau suivant présente des exemples de configuration de la fenêtre et des options d’ouverture de session pour différents types d’environnement. Principaux réglages d’ouverture de session Environnement Effet recherché Kiosque L’ouverture de session sur l’ordinateur doit toujours se faire avec un compte local ou d’invité. Les utilisateurs peuvent ouvrir une session sous leur compte personnel (soit en externe, soit en utilisant leur compte réseau).  Afficher « Autre »  Ne pas afficher les boutons Redémarrer ou Éteindre  Ne pas afficher l’indice de mot de passe  Activer l’ouverture de session automatique  Ne pas activer l’ouverture de session par console  Ne pas fermer la session des utilisateurs inactifs  Activer les comptes externes  Activer le compte d’invité Salle d’étudiants en informatique Les utilisateurs doivent pouvoir sélectionner leur compte dans une liste. Les personnes ne disposant pas de compte ne doivent pouvoir ni éteindre, ni redémarrer l’ordinateur. La session doit automatiquement être fermée pour les utilisateurs inactifs.  Message : « Bienvenue en salle informatique de Mathématiques. »  Afficher les comptes mobiles et les utilisateurs du réseau  Ne pas afficher les boutons Redémarrer ou Éteindre  Ne pas afficher l’indice de mot de passe  Ne pas activer l’ouverture de session automatique  Fermer la session des utilisateurs inactifs  Activer les comptes externes Chapitre 9 Vue d’ensemble de la gestion des clients 173 Principaux réglages d’ouverture de session Environnement Effet recherché Station de travail d’entreprise Les utilisateurs doivent saisir leur nom et leur mot de passe pour ouvrir une session. Les utilisateurs doivent pouvoir travailler sans que leur session ne se ferme. En dehors des utilisateurs principaux, personne ne peut ouvrir de session sans compte local ou réseau.  Message : « En cas de problème, contactez le service d’assistance informatique au. »  Afficher les champs de nom et de mot de passe  Afficher les boutons Redémarrer et Éteindre  Ne pas afficher l’indice de mot de passe  Ne pas activer l’ouverture de session automatique  Ne pas fermer la session des utilisateurs inactifs  Ne pas activer les comptes externes  Ne pas activer le compte d’invité Haute sécurité L’ordinateur doit être le plus sécurisé possible ; les personnes pouvant y accéder et la façon dont elles peuvent ouvrir une session doivent être restreintes.  Message : « Utilisation interdite aux personnes non autorisées »  Afficher les champs de nom et de mot de passe  Ne pas afficher les boutons Redémarrer ou Éteindre  Ne pas afficher l’indice de mot de passe  Ne pas activer l’ouverture de session automatique  Ne pas activer l’ouverture de session par console  Ne pas activer le changement rapide d’utilisateur  Fermer la session des utilisateurs inactifs  Ne pas activer les comptes externes  Ne pas activer le compte d’invité Choix d’un groupe de travail Outre la personnalisation de la fenêtre d’ouverture de session, vous pouvez gérer les préférences d’ouverture de session concernant les groupes de travail que les utilisateurs peuvent choisir. Si vous n’effectuez pas de gestion particulière des préférences d’ouverture de session, la liste des groupes de travail disponibles s’affiche (en fonction des réglages de l’ordinateur et si l’utilisateur fait partie de plusieurs groupes de travail) une fois l’utilisateur authentifié. Les utilisateurs de comptes réseau choisissent le groupe de travail dans leur domaine d’annuaire alors que les utilisateurs locaux accèdent à leurs groupes à partir de leur domaine d’annuaire local. Il est possible pour un utilisateur d’appartenir à un groupe qui n’apparaît pas dans la liste. L’écran d’ouverture de session affiche uniquement la liste des groupes de travail auxquels le groupe d’ordinateurs a accès. 174 Chapitre 9 Vue d’ensemble de la gestion des clients Les administrateurs locaux peuvent également ne pas choisir de groupe de travail et désactiver la gestion des préférences. Les utilisateurs peuvent sélectionner l’option « Mémoriser mon choix », ce qui a pour effet, lors des ouvertures de session ultérieures, d’ignorer le sélecteur de groupe de travail et de sélectionner automatiquement un groupe de travail. Les utilisateurs peuvent quand même changer de groupe de travail en appuyant sur la touche Option pendant la validation de leur mot de passe. Si l’ordinateur ou le groupe d’ordinateurs associé prend en charge les utilisateurs uniquement locaux, la liste des groupes de travail auxquels le groupe d’ordinateurs donne accès à l’ordinateur s’affiche une fois qu’un utilisateur local a ouvert une session. L’utilisateur peut alors faire son choix dans cette liste. Toutes les préférences associées à l’utilisateur, au groupe de travail choisi, aux groupes de travail parents et à l’ordinateur utilisé prennent effet à l’ouverture de session. Si vous gérez les préférences d’ouverture de session, vous pouvez personnaliser le processus de sélection du groupe de travail. Par exemple, vous pouvez :  faire en sorte que le sélecteur de groupe de travail soit toujours affiché (en sélectionnant « Afficher dialogue de groupe de travail à l’ouverture de session » et, dans les options d’ouverture de session, en décochant « Les administrateurs locaux peuvent actualiser ou désactiver la gestion ») ;  ignorer le sélecteur de groupe de travail et combiner les réglages de tous les groupes de travail disponibles (en sélectionnant « Combiner les réglages de groupe de travail disponibles ») ;  empêcher l’application des préférences de groupe parent (en sélectionnant « Ignorer l’emboîtement des groupes de travail »). Pour en savoir plus, consultez la rubrique « Personnalisation des groupes de travail affichés à l’ouverture de session » à la page 230. Chapitre 9 Vue d’ensemble de la gestion des clients 175 Utilisation des dossiers de départ synchronisés Une fois que les utilisateurs disposant d’un compte local ou réseau ont choisi un groupe de travail, leur session s’ouvre. Si l’utilisateur dispose d’un compte mobile, il est invité à créer un dossier de départ synchronisé, suivant ses réglages de mobilité et s’il dispose déjà ou non d’un compte mobile. Après avoir créé un dossier de départ synchronisé, l’utilisateur peut être invité à choisir un endroit où le stocker. Il peut choisir un volume sur l’ordinateur local ou un volume externe, tel qu’un disque dur externe. Si vous choisissez l’emplacement du dossier de départ à la place de l’utilisateur (en le définissant au niveau du volume de démarrage ou sur un chemin particulier), l’utilisateur n’a pas besoin de le choisir. Tout comme les préférences d’ouverture de session définies dans le Gestionnaire de groupe de travail, les préférences de mobilité ont également une incidence sur la manière dont les utilisateurs ouvrent une session et sur les zones de dialogue qui s’affichent. Elles déterminent en outre les types de décision que l’utilisateur doit prendre au moment de l’ouverture de session. En gérant les préférences, vous choisissez les fonctionnalités disponibles et si elles doivent être activées par l’utilisateur ou automatiquement. La gestion des préférences d’ouverture de session et de mobilité constitue un exemple de la façon dont vous pouvez modeler avec précision l’environnement de l’utilisateur grâce à la gestion des préférences. Amélioration des processus Vous pouvez utiliser la gestion des préférences pour améliorer le processus en limitant le nombre d’applications et de dossiers affichés. Vous pouvez également rendre les applications et les dossiers plus accessibles en les plaçant dans le Dock et en créant plusieurs groupes de travail (groupes pour lesquels des préférences gérées s’appliquent), dont chacun dispose d’un Dock personnalisé affichant uniquement les applications utilisées par les membres de ce groupe. Les applications peuvent être stockées localement sur le disque dur d’un ordinateur ou sur un serveur dans un point de partage. Si les applications sont stockées localement, les utilisateurs peuvent les trouver dans le dossier Applications. Si les applications sont stockées dans un point de partage et si vous n’ajoutez pas le point de partage en tant qu’élément d’ouverture, l’utilisateur doit se connecter au serveur en choisissant Aller > Se connecter au serveur dans le Finder pour accéder aux applications et les utiliser. Les applications peuvent également êtres mises à disposition par le biais d’un point de partage monté automatiquement en tant que fiche de montage /Réseau/Applications. Afin de faciliter la recherche de certaines applications, vous pouvez utiliser les préférences Éléments du Dock pour placer un alias du dossier Mes applications dans le Dock de l’utilisateur. Le dossier Mes applications contient l’alias des applications. 176 Chapitre 9 Vue d’ensemble de la gestion des clients L’ajout du dossier Mes applications peut cependant prolonger la durée d’ouverture de session des utilisateurs gérés car Mac OS X doit effectuer une recherche sur les disques disponibles afin d’établir la liste des applications à chaque ouverture. Pour savoir comment créer des alias pour le dossier Mes applications et d’autres dossiers du Dock d’un utilisateur, reportez-vous à la rubrique « Ajout d’éléments au Dock d’un utilisateur » à la page 206. Vous pouvez gérer l’accès des utilisateurs aux applications locales en créant des listes d’applications approuvées dans les préférences Applications. Pour dresser une liste d’applications approuvées, consultez la rubrique « Autorisation aux utilisateurs d’ouvrir des applications et des dossiers spécifiques » à la page 195. Cette liste détermine les éléments que les utilisateurs peuvent trouver dans le dossier Mes applications situé dans le Dock. Pour empêcher les utilisateurs d’ouvrir une fenêtre Finder et d’accéder facilement à d’autres applications, utilisez le Finder simplifié. Pour en savoir plus sur l’utilisation du Finder simplifié, reportez-vous à la rubrique « Configuration du Finder simplifié » à la page 215. Si vous avez créé un dossier de groupe, vous pouvez configurer un accès rapide à ce dossier lorsqu’un utilisateur accède au groupe de travail associé. Les utilisateurs peuvent utiliser ce dossier de groupe pour faciliter le partage de fichiers entre les membres du groupe. Pour savoir comment créer un alias pour le dossier de groupe, consultez la rubrique « Accès simplifié aux dossiers de groupe » à la page 205. Pour savoir comment accorder l’accès au volume de groupe contenant le dossier /Public et une boîte de dépôt pour le groupe, reportez-vous à la rubrique « Accès simplifié au point de partage du groupe » à la page 238. Chapitre 9 Vue d’ensemble de la gestion des clients 177 10 Gestion des préférences 10 Ce chapitre fournit des informations relatives à la gestion des préférences applicables aux utilisateurs, aux groupes de travail, aux ordinateurs et aux groupes d’ordinateurs. En gérant les préférences au niveau des utilisateurs, des groupes de travail, des ordinateurs et des groupes d’ordinateurs, vous pouvez personnaliser l’utilisation des ordinateurs par les utilisateurs et restreindre l’accès à des applications et des ressources réseaux de votre choix. Pour gérer les préférences, utilisez la sous-fenêtre Préférences accessible dans le Gestionnaire de groupe de travail. Pour retrouver une vue d’ensemble sur l’utilisation de préférences gérées afin de personnaliser l’utilisation des ordinateurs, reportez-vous aux rubriques « Capacité des préférences » à la page 171 et « Élaboration de l’environnement d’ouverture de session » à la page 173. Utilisation du Gestionnaire de groupe de travail pour gérer les préférences Le Gestionnaire de groupe de travail vous permet de définir et de verrouiller certains réglages système pour des utilisateurs accédant au réseau. Vous pouvez définir des préférences de départ et autoriser les utilisateurs à les modifier ultérieurement, ou encore toujours garder les préférences sous contrôle de l’administration réseau (vous pouvez aussi les laisser non gérés). Le Gestionnaire de groupe de travail assure le contrôle sur la plupart des Préférences Système et des préférences d’application principales, ainsi que divers réglages applicables aux utilisateurs, aux groupes, aux ordinateurs et aux groupes d’ordinateurs. L’éditeur de préférences contrôle le reste des applications pouvant faire appel à la gestion. 179 Ces sous-fenêtres de préférences vous permettent de gérer les réglages suivants : 180 Sous-fenêtre des préférences Ce que vous pouvez gérer Applications Applications et widgets de Dashboard mis à disposition des utilisateurs, ainsi que l’activation de Front Row. Pour en savoir plus, consultez la rubrique « Gestion de l’accès à des applications » à la page 191. Classic Réglages de démarrage Classic, de suspension d’activité et mise à disposition d’éléments Classic tels que les tableaux de bord. Pour en savoir plus, consultez la rubrique « Gestion des préférences Classic » à la page 197. Dock Emplacement, comportement et éléments du Dock. Pour en savoir plus, consultez la rubrique « Gestion des préférences du Dock » à la page 203. Économiseur d’énergie Options de performances des ordinateurs clients et serveurs Mac OS X, options d’utilisation de la batterie pour les ordinateurs portables, mais aussi options de suspension d’activité ou de réactivation du système. Pour en savoir plus, consultez la rubrique « Gestion des préférences Économiseur d’énergie » à la page 208. Finder Comportement du Finder, apparence et éléments du bureau, ainsi que disponibilité des commandes de menu du Finder. Pour en savoir plus, consultez la rubrique « Gestion des préférences du Finder » à la page 214. Ouverture de session Apparence de la fenêtre d’ouverture de session, volumes montés, contrôle d’accès, scripts et éléments qui s’ouvrent automatiquement. Pour en savoir plus, consultez la rubrique « Gestion des préférences Ouverture de session » à la page 224. Accès aux supports Réglages pour les disques optiques, pour les disques internes et externes, et pour les images disque. Pour en savoir plus, consultez la rubrique « Gestion des préférences Accès aux supports » à la page 239. Mobilité Création de comptes mobiles lors de l’ouverture de session et options pour les comptes mobiles. Pour en savoir plus, consultez la rubrique « Gestion des préférences de mobilité » à la page 242. Réseau Configuration de serveurs proxy spécifiques et réglages des hôtes et des domaines afin de contourner et de désactiver les partages Internet, AirPort et Bluetooth.® Pour en savoir plus, consultez la rubrique « Gestion des préférences Réseau » à la page 257. Contrôles parentaux Filtrage de contenu ou limitation d’utilisation applicable aux ordinateurs clients. Pour en savoir plus, consultez la rubrique « Gestion des préférences Contrôles parentaux » à la page 262. Impression Imprimantes, accès aux imprimantes et bas de pages mis disposition. Pour en savoir plus, consultez la rubrique « Gestion des préférences Impression » à la page 266. Mise à jour de logiciels Serveur dédié au service de mise à jour de logiciels. Pour en savoir plus, consultez la rubrique « Gestion des préférences Mise à jour de logiciels » à la page 272. Chapitre 10 Gestion des préférences Sous-fenêtre des préférences Ce que vous pouvez gérer Préférences Système Préférences Système mises à disposition des utilisateurs. Pour en savoir plus, consultez la rubrique « Gestion de l’accès aux Préférences Système » à la page 272. Time Machine Réglages Time Machine, par exemple emplacement du serveur de sauvegarde et couverture. Pour en savoir plus, consultez la rubrique « Gestion des préférences Time Machine » à la page 273. Accès universel Réglages pour contrôler le comportement de la souris et du clavier, pour l’affichage amélioré et pour ajuster le son ou la parole pour les utilisateurs avec des besoins particuliers. Pour en savoir plus, consultez la rubrique « Gestion des préférences Accès Universel » à la page 275. Interactions avec les préférences gérées Vous pouvez définir les préférences pour des comptes utilisateur, des comptes de groupe, des ordinateurs et des groupes d’ordinateurs configurés dans un domaine d’annuaire partagé. Un utilisateur dont le compte possède des préférences définies est un utilisateur géré. Un ordinateur spécifique, ou un ordinateur membre d’un groupe d’ordinateurs présentant des préférences définies, s’appelle un ordinateur géré. Enfin, un groupe dont les préférences sont définies est appelé groupe de travail. Les préférences Économiseur d’énergie, Time Machine et Ouverture de session ne peuvent être définies que pour des ordinateurs et des groupes d’ordinateurs, tandis que d’autres préférences peuvent l’être pour des utilisateurs, des groupes de travail, des ordinateurs et des groupes d’ordinateurs. Il existe trois types d’interactions en matière de préférences gérées :  Les préférences Impression, Ouverture de session, Applications, les Préférences Système et certaines préférences du Dock (incluant les éléments qui apparaissent dans le Dock) sont considérées être combinées. Par exemple, si vous définissez les préférences d’impression pour les utilisateurs et les ordinateurs, la liste d’imprimantes d’un utilisateur reprend alors les imprimantes configurées aussi bien pour l’utilisateur que pour l’ordinateur utilisé.  Les autres préférences définies sur plusieurs niveaux peuvent être substituées à l’ouverture de session. Chapitre 10 Gestion des préférences 181 L’illustration ci-dessous montre comment les préférences gérées de substitution interagissent lorsque des préférences identiques sont définies sur plusieurs niveaux : Préférences d’utilisateur Préférences d’ordinateur Préférences du groupe d’ordinateurs Préférences de groupe Si des préférences de substitution entrent en conflit, les préférences de l’utilisateur prennent alors priorité sur celles de l’ordinateur, du groupe d’ordinateurs et du groupe de travail. Les préférences d’ordinateur, pour leur part, prévalent sur celles du groupe d’ordinateurs et celles du groupe de travail. Enfin, les préférences de groupe d’ordinateurs ont priorité sur celles du groupe de travail. Prenons pour exemple que vous disposez des différentes préférences gérées relatives au Dock, destinées aux utilisateurs, aux groupes de travail, aux ordinateurs et aux groupes d’ordinateurs. Les préférences du Dock de l’utilisateur prennent priorité, substituant et annulant celles définies au niveau des ordinateurs, des groupes d’ordinateurs ou des groupes de travail. Si vous n’assurez pas la gestion des préférences du Dock au niveau de l’utilisateur, de l’ordinateur et du groupe d’ordinateurs, les préférences du Dock substituent et annulent celles au niveau du groupe. Un exemple où il peut s’avérer utile de substituer ainsi des préférences s’illustre dans un environnement d’enseignement où il est primordial d’empêcher les étudiants d’utiliser des appareils d’enregistrement branchés sur un ordinateur, à l’exception cependant des étudiants laborantins. Vous pouvez dans ce cas configurer les préférences Accès aux supports pour les groupes de travail ou les groupes d’ordinateurs pour refuser tout accès des étudiants mais remplacer ces restrictions pour les laborantins à l’aide des réglages Accès aux supports, au niveau de leur compte utilisateur. Vous pouvez également désigner un ordinateur pour l’enregistrement sur support en substituant les restrictions relatives à l’ordinateur.  Les préférences héritées sont des préférences définies sur un seul niveau. Dans certains cas, il peut s’avérer plus simple et plus utile de définir certaines préférences sur un seul niveau. Par exemple, vous pouvez définir les préférences d’impression uniquement pour les groupes d’ordinateurs, celles d’application seulement pour les groupes de travail, et enfin celles relatives au Dock pour les utilisateurs. Dans cet exemple, aucune substitution ou combinaison n’a lieu et l’utilisateur hérite des préférences sans mise en concurrence. 182 Chapitre 10 Gestion des préférences L’illustration ci-dessous montre comment les préférences gérées interagissent lorsque des préférences identiques sont définies sur plusieurs niveaux. Combiné Redéfini Hérité Utilisateur Ordinateur Groupe d’ordinateurs Groupe Relation résultante La plupart du temps, vous serez amené à utiliser des préférences au niveau des groupes de travail et celles spécifiques aux groupes d’ordinateurs :  Les préférences de groupe de travail sont particulièrement utiles si vous cherchez à personnaliser l’environnement de travail (par exemple, la visibilité des applications) pour des groupes d’utilisateurs précis ou si vous voulez exploiter des dossiers de groupe. Par exemple, un étudiant peut appartenir à un groupe intitulé « Classe de 2011 » dans un but d’administration et à un groupe de travail s’appelant « Étudiants » pour limiter les possibilités d’utilisation d’applications et fournir un dossier partagé au groupe pour rendre les devoirs. Un autre groupe de travail pourrait s’appeler « Préparations profs », permettant aux membres de la faculté d’accéder aux dossiers et aux applications pour une utilisation qui leur est dédiée.  Les préférences dépendant des groupes d’ordinateurs sont utiles si vous cherchez à gérer les préférences pour les utilisateurs, indépendamment de leur affectation de groupe. Il peut s’avérer judicieux de limiter, au niveau des groupes d’ordinateurs, l’accès aux Préférences Système, à la gestion des préférences Économiseur d’énergie et Time Machine, à la reprise d’utilisateurs donnés dans la liste apparaissant dans la fenêtre d’ouverture de session, et d’interdire l’enregistrement de fichiers et d’applications sur des disques inscriptibles. Les préférences de groupe d’ordinateurs offrent également un moyen de gérer les préférences des utilisateurs ne possédant pas de compte réseau mais qui peuvent ouvrir une session sur un ordinateur Mac OS X à l’aide d’un compte local. (Le compte local, défini par le biais de la sous-fenêtre Comptes des Préférences Système, réside sur l’ordinateur de l’utilisateur.) Chapitre 10 Gestion des préférences 183 Pour gérer des comptes locaux, configurez un groupe d’ordinateurs prenant en charge uniquement les comptes locaux. Les préférences associées au groupe d’ordinateurs, et à tout autre groupe de travail qu’un utilisateur sélectionne lors de l’ouverture de session, prennent alors effet. Gestion hiérarchique des préférences Mac OS X Server 10.5 ou ultérieur comprend des groupes hiérarchiques gérés, des groupes composés de groupes imbriqués et des groupes d’ordinateurs composés de groupes d’ordinateurs imbriqués. En gérant les préférences pour un groupe parent ou un groupe d’ordinateurs parent, l’enfant ou les groupes d’ordinateurs enfants reçoivent également ces préférences gérées. Les préférences enfants prennent la priorité et peuvent substituer les préférences parentes. Par exemple, les réglages de Dock définis pour un enfant remplacent les réglages de Dock du parent. Les préférences combinées proviennent de l’enfant et du parent. Par exemple, si vous mettez une imprimante à disposition d’un groupe parent et une autre imprimante pour un groupe enfant, un utilisateur qui appartient au groupe enfant peut accéder aux deux imprimantes. Attention en cas de création d’un enfant qui possède plusieurs parents. Si vous ne gérez pas la substitution des préférences d’un enfant mais que des préférences de substitution entrent en conflit sur plusieurs parents de l’enfant, il est alors difficile de prévoir quelles préférences de parents ont alors priorité sur les autres. Les préférences combinées fonctionnent même si des enfants possèdent plusieurs parents. Les préférences de tous les parents se combinent avec celles de l’enfant. Ne déclarez pas un enfant comme parent d’un de ses parents. Si vous créez une telle boucle, c’est-à-dire qu’un enfant est son propre grand-parent, son comportement risque d’être imprévisible. 184 Chapitre 10 Gestion des préférences Définition du caractère permanent de la gestion Lorsque vous définissez les préférences, vous pouvez indiquer si elles s’appliquent Toujours ou Une fois. Ils sont définis sur Jamais par défaut :  Toujours indique que les préférences conservent leur effet jusqu’à ce que vous les modifiiez sur le serveur. Si une application Mac OS X correctement conçue satisfait aux conventions standard des préférences, elle ne permet alors pas à un utilisateur de modifier les préférences définies sur Toujours. Vous pouvez utiliser l’option Toujours pour vous assurer que des utilisateurs ne peuvent ni ajouter, ni supprimer des éléments du Dock. Certaines applications peuvent laisser l’utilisateur modifier la préférence gérée Toujours, mais la fois suivante où il rouvre une session, la préférence reprend le réglage géré.  Une fois est disponible pour certaines préférences. Vous pouvez créer des préférences par défaut que les utilisateurs peuvent modifier a posteriori et conserver leurs modifications. Ces préférences ne sont en fait pas gérées. Par exemple, vous pouvez configurer un groupe d’ordinateurs de manière à afficher le Dock d’une certaine façon la première fois que des utilisateurs ouvrent une session. Un utilisateur peut modifier ces préférences (celles que vous avez définies sur Une fois) ; ses modifications continuent alors à s’appliquer exclusivement par la suite. Dans les sous-fenêtres de la préférence Vue d’ensemble, vous pouvez définir les préférences suivantes sur Une fois : Dock, Finder (Préférences et Présentations), Ouverture de session (éléments d’ouverture de session), Mobilité (sous-fenêtres « Synch. d’ouverture/ fermeture de session » et « Synch. d’arrière-plan » dans Règles) et Accès universel. Concernant toutes les autres préférences, vous devez choisir entre Toujours et Jamais.  Jamais permet à un utilisateur de contrôler ses préférences. Cependant, certains réglages des préférences, tels que Comptes et Date et heure, requièrent les nom et mot de passe d’un administrateur local avant que des modifications ne leur soient apportées. Jamais signifie également que les préférences ne sont pas gérées au niveau du compte mais peuvent l’être pour un autre compte. Par exemple, même si vous définissez les préférences du Dock sur Jamais pour un utilisateur, elles peuvent néanmoins être gérées au niveau du groupe ou de l’ordinateur. Remarque : en cas d’utilisation de l’éditeur de préférences (présentation Détails accessible à partir de la sous-fenêtre Préférences), vous pouvez définir des préférences sur Souvent. Les réglages Souvent sont semblables à ceux d’Une fois, à la différence qu’ils s’appliquent à nouveau à chaque ouverture de session. Ce réglage de gestion s’avère utile pour les environnements de formation. Les utilisateurs peuvent personnaliser leurs préférences pour répondre à leurs besoins lors d’une session sans risquer d’influer sur l’environnement de travail d’un utilisateur. Certaines applications ne répondent qu’à la gestion des préférences définies sur Souvent. Chapitre 10 Gestion des préférences 185 Préférences de mise en cache Les préférences sont mises en cache sur des ordinateurs Mac OS X de façon qu’elles s’appliquent même lorsque l’ordinateur est déconnecté du réseau. Avec Mac OS X 10.5 et ultérieur, le fichier cache des préférences est automatiquement géré :  Les préférences spécifiques à un ordinateur et les préférences applicables à tout groupe de travail pouvant exploiter l’ordinateur sont mises en cache.  Les préférences utilisateur sont toujours mises en cache pour les utilisateurs possédant un compte mobile. Lorsqu’un ordinateur est déconnecté du réseau, seuls les utilisateurs disposant de comptes locaux, ou les utilisateurs du réseau possédant un compte mobile sur cet ordinateur, peuvent ouvrir une session. Notions élémentaires de la gestion des préférences Dans le Gestionnaire de groupe de travail, les informations relatives aux utilisateurs, aux groupes, aux ordinateurs et aux groupes d’ordinateurs sont intégrées aux services d’annuaire. Après avoir configuré les comptes, vous pouvez gérer leurs préférences. La gestion des préférences revient à contrôler les réglages de certaines Préférences Système en plus de l’accès des utilisateurs aux Préférences Système, aux applications, aux imprimantes et aux supports amovibles. Les informations relatives aux réglages et aux préférences, compilées dans les fiches des utilisateurs, des groupes ou des ordinateurs, sont stockées dans un domaine d’annuaire, tel qu’un domaine Open Directory, accessible à travers le Gestionnaire de groupe de travail. Les préférences sont stockées dans une fiche correspondant à la fiche d’un utilisateur, d’un groupe ou d’un ordinateur. Lors de l’ouverture de session, le client géré les combine en une liste de gestion appliquée à l’environnement utilisateur. Après que les comptes utilisateur, de groupe, d’ordinateur et que les groupes d’ordinateurs sont créés, vous pouvez gérer leurs préférences par le biais de la sous-fenêtre Préférences accessible à partir du Gestionnaire de groupe de travail. Pour gérer les préférences des clients Mac OS X, assurez-vous que chaque utilisateur à gérer dispose bien d’un dossier de départ réseau ou local sur le serveur. Pour savoir comment configurer des dossiers de départ pour des utilisateurs, reportez-vous à chapitre 7, « Configuration des dossiers de départ. » 186 Chapitre 10 Gestion des préférences Remarque : si vous gérez les préférences pour un utilisateur, un groupe ou un ordinateur, une icône représentant une flèche apparaît en regard de la préférence gérée dans la sousfenêtre Préférences, indiquant ainsi que vous gérez cette préférence. Vous pouvez sélectionner plusieurs utilisateurs, groupes ou ordinateurs pour passer en revue en même temps leurs préférences gérées. Si l’icône représentée par la flèche est estompée, cela signifie que les réglages des préférences gérées sont regroupés pour les éléments sélectionnés. Gestion des préférences utilisateur Vous pouvez gérer les préférences pour des utilisateurs selon vos besoins. Cependant, si vous avez un grand nombre d’utilisateurs, il peut s’avérer plus efficace de gérer la plupart des préférences par groupe et par ordinateur. Il peut être judicieux de gérer ces préférences au niveau de l’utilisateur pour des individus précis, tels que les administrateurs de domaine d’annuaire, les enseignants ou le personnel technique. Étudiez quelles préférences vous comptez laisser sous contrôle de l’utilisateur. Par exemple, si l’emplacement du Dock pour un utilisateur ne vous importe guère, il peut s’avérer judicieux de définir la gestion d’Affichage du Dock sur Jamais ou sur Une fois. Pour gérer les préférences utilisateur : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Cliquez sur le bouton Utilisateurs et sélectionnez des comptes dans la liste. 4 Cliquez sur l’icône de la préférence à gérer. 5 Dans chaque sous-fenêtre Préférence, sélectionnez une option de gestion. Dans Accès aux supports, le réglage de gestion s’applique à toutes les préférences plutôt qu’à des sous-fenêtres spécifiques. 6 Sélectionnez les réglages de préférences ou renseignez les informations à exploiter. Certains réglages de gestion ne sont pas mis à disposition de certaines préférences ; certaines préférences ne sont en outre pas mises à disposition de certains types de comptes. 7 Une fois terminé, cliquez sur Appliquer. Chapitre 10 Gestion des préférences 187 Gestion des préférences de groupe Les préférences de groupe sont partagées entre tous les utilisateurs du groupe. Définir des préférences limitées à des groupes plutôt qu’à chaque utilisateur peut vous faire gagner du temps, particulièrement si vous avez en charge un grand nombre d’utilisateurs gérés. Les utilisateurs pouvant sélectionner un groupe de travail à l’ouverture de leur session, ils peuvent alors opter pour un groupe présentant des réglages gérés adéquats à la soustâche en cours, à l’emplacement ou à l’environnement actif. Il peut s’avérer plus efficace de définir des préférences une fois pour un groupe précis plutôt que pour chaque membre du groupe. Pour gérer les préférences de groupe : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Cliquez sur le bouton Groupes et sélectionnez des comptes dans la liste. 4 Cliquez sur l’icône de la préférence à gérer. 5 Dans chaque sous-fenêtre Préférence, sélectionnez une option de gestion. Dans Accès aux supports, le réglage de gestion s’applique à toutes les préférences plutôt qu’à des sous-fenêtres spécifiques. 6 Sélectionnez les réglages de préférences ou renseignez les informations à exploiter. Certains réglages de gestion ne sont pas mis à disposition de certaines préférences ; certaines préférences ne sont en outre pas mises à disposition de certains types de comptes. 7 Cliquez sur Appliquer. Gestion des préférences d’ordinateurs Les préférences d’ordinateur sont des préférences définies pour des ordinateurs spécifiques. Les préférences Économiseur d’énergie et Time Machine peuvent être gérées pour des ordinateurs et des groupes d’ordinateurs, mais pas pour des utilisateurs ou des groupes de travail. Pour gérer les préférences d’ordinateur : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Cliquez sur le bouton Ordinateurs et sélectionnez des ordinateurs dans la liste. 188 Chapitre 10 Gestion des préférences 4 Cliquez sur l’icône de la préférence à gérer. 5 Dans chaque sous-fenêtre Préférence, sélectionnez une option de gestion. Dans Accès aux supports, le réglage de gestion s’applique à toutes les préférences plutôt qu’à des sous-fenêtres spécifiques. 6 Sélectionnez les réglages de préférences ou renseignez les informations à exploiter. Certains réglages de gestion ne sont pas mis à disposition de certaines préférences ; certaines préférences ne sont en outre pas mises à disposition de certains types de comptes. 7 Cliquez sur Appliquer. Gestion des préférences de groupe d’ordinateurs Les préférences de groupe d’ordinateurs sont partagées entre tous les ordinateurs d’un groupe. Dans certains cas, il est plus simple de gérer les préférences pour des ordinateurs plutôt que des utilisateurs ou des groupes. Les préférences Économiseur d’énergie et Time Machine peuvent être gérées pour des ordinateurs et des groupes d’ordinateurs, mais pas pour des utilisateurs ou des groupes. Pour gérer les préférences de groupe d’ordinateurs : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Cliquez sur le bouton Groupes d’ordinateurs et sélectionnez des groupes dans la liste. 4 Cliquez sur l’icône de la préférence à gérer. 5 Dans chaque sous-fenêtre Préférence, sélectionnez une option de gestion. Dans Accès aux supports, le réglage de gestion s’applique à toutes les préférences plutôt qu’à des sous-fenêtres spécifiques. 6 Sélectionnez les réglages de préférences ou renseignez les informations à exploiter. Certains réglages de gestion ne sont pas mis à disposition de certaines préférences ; certaines préférences ne sont en outre pas mises à disposition de certains types de comptes. 7 Cliquez sur Appliquer. Chapitre 10 Gestion des préférences 189 Désactivation de la gestion pour les préférences spécifiques Après que vous ayez défini les préférences gérées pour un compte, vous pouvez désactiver la gestion de sous-fenêtres de préférences spécifiques en modifiant le réglage de gestion sur Jamais. Vous pouvez utiliser le réglage Une fois pour créer des réglages par défaut. Ces réglages, une fois enregistrés, prennent effet à l’ouverture de session suivante des utilisateurs. Ces derniers peuvent alors modifier leurs réglages et les enregistrer pour les réutiliser plus tard. Pour désactiver la gestion de certaines préférences : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur l’icône correspondant à une préférence qui est gérée. 5 Dans la sous-fenêtre correspondant aux préférences que vous ne voulez plus gérer, sélectionnez Jamais. Dans Accès aux supports, le réglage de gestion s’applique à toutes les préférences plutôt qu’à des sous-fenêtres spécifiques. 6 Cliquez sur Appliquer. Le réglage de la gestion sur Jamais désactive celle-ci pour le niveau actif dans la hiérarchie des utilisateurs, des ordinateurs ou des groupes. Les préférences peuvent néanmoins être gérées à un autre niveau. Si vous modifiez les réglages de gestion des préférences, ils s’appliquent alors à tous les éléments de la sous-fenêtre de la préférence active. Pour désactiver toute gestion pour une préférence donnée (par exemple, relative au Dock), assurez-vous que le réglage de gestion est défini sur Jamais dans chaque sous-fenêtre de cette préférence. 190 Chapitre 10 Gestion des préférences Gestion de l’accès à des applications Utilisez les préférences Applications afin d’autoriser ou de restreindre l’accès des utilisateurs aux applications. Les ordinateurs identifient les applications à l’aide de l’une des deux méthodes suivantes : par leur signature numérique (méthode utilisée sous Mac OS X 10.5 ou ultérieur) ou à travers leur identifiant de paquet (exploité sous Mac OS X 10.4 ou antérieur, bien que ce dernier moyen puisse être utilisé sous Mac OS X 10.5 ou ultérieur). Les signatures numériques sont bien plus sécurisées car des utilisateurs avancés peuvent manipuler les identifiants de paquet. Le Gestionnaire de groupe de travail prend en charge ces deux méthodes. Utilisez la sous-fenêtre Applications pour manipuler les signatures numériques. Servez-vous de la sous-fenêtre Hérité pour manipuler les identifiants de paquet. Les restrictions d’accès aux applications dépendent de la sous-fenêtre que vous gérez et de la version de Mac OS X installée sur les ordinateurs clients :  Si vous gérez la sous-fenêtre Applications et que vos utilisateurs exécutent Mac OS X 10.5 ou ultérieur, les réglages Applications prennent effet et les réglages Hérité sont ignorés.  Si vous ne gérez pas la sous-fenêtre Applications, les réglages Hérité prennent effet pour toute version de Mac OS X.  Si vos utilisateurs exécutent Mac OS X 10.4 ou antérieur, seuls les réglages Hérité prennent effet. Vous pouvez aussi utiliser les réglages dans les préférences Applications pour n’autoriser que certains widgets dans Dashboard ou pour désactiver Front Row. Le tableau ci-dessous décrit à quoi correspondent les réglages de chaque sous-fenêtre Applications. Sous-fenêtre des préférences Applications Ce que vous pouvez contrôler Applications Accès à certaines applications et chemins aux applications à l’aide de leur signature numérique (pour les utilisateurs exploitant Mac OS X 10.5 ou ultérieur) Widgets Liste des widgets de Dashboard autorisés aux utilisateurs de Mac OS X 10.5 Front Row Autorisation d’utilisation de Front Row Hérité Accès à certaines applications et chemins aux applications à l’aide de leur identifiant de paquet (principalement pour les utilisateurs exploitant Mac OS X 10.4 ou antérieur) Chapitre 10 Gestion des préférences 191 Contrôle de l’accès des utilisateurs à des applications et des dossiers spécifiques Vous pouvez utiliser le Gestionnaire de groupe de travail pour empêcher des utilisateurs de lancer des applications non approuvées ou des applications situées dans des dossiers non approuvés. Sous Mac OS X 10.4 ou antérieur, les applications sont identifiées par leur identifiant de paquet. Si vos utilisateurs possèdent Mac OS X 10.5 ou ultérieur, vous pouvez vous servir des signatures numériques pour identifier les applications. Les signatures numériques sont bien plus difficiles à contourner que les identifiants de paquet. Le Gestionnaire de groupe de travail peut signer des applications qui ne le sont pas. Le cas échéant, vous pouvez intégrer une signature ou stocker une signature détachée de l’application. L’intégration d’une signature présente plusieurs avantages en terme de performances par rapport à une signature détachée, mais vous devez dans ce cas vous assurer que chaque ordinateur possède bien la même application signée. Pour les applications exécutées à partir d’un CD, d’un DVD ou de tout autre support en lecture seule, vous devez utiliser la technique de la signature détachée. Le Gestionnaire de groupe de travail utilise les icônes suivantes pour indiquer le type de signature associée à une application. Icône Indique que l’application possède ce type de signature (aucune icône) Signature intégrée Signature détachée Aucune signature Les applications qui incluent des utilitaires sont indiquées par un triangle d’affichage. Si vous cliquez sur le triangle d’affichage, une liste d’utilitaires apparaît. Par défaut, ces utilitaires sont autorisés à s’ouvrir. Vous pouvez désactiver des utilitaires spécifiques mais il se peut que l’application se comporte de façon illogique si elle requiert ces utilitaires. Pour autoriser ou refuser le lancement d’une application par les utilisateurs, ajoutez l’application voulue ou son chemin d’accès à l’une des trois listes suivantes :  Toujours autoriser ces applications. Ajoutez les applications devant toujours être autorisées, indépendamment de leur ajout dans d’autres listes. Vous pouvez signer des applications faisant partie de cette liste. N’ajoutez pas d’application non signée à cette liste car elle autorise les utilisateurs à déguiser des applications non approuvées en applications approuvées. 192 Chapitre 10 Gestion des préférences  Ne pas autoriser les applications installées dans ces dossiers. Ajoutez des applications et des dossiers contenant les applications de façon à empêcher que des utilisateurs les ouvrent. Toutes les applications se trouvant dans les sous-dossiers d’un dossier non autorisé sont également non autorisées. Refuser un dossier à l’intérieur du paquet d’une application peut entraîner un comportement illogique de l’application ou l’échec de son chargement.  Autoriser les applications installées dans ces dossiers. Ajoutez des applications et des dossiers contenant les applications à autoriser. Toutes les applications se trouvant dans les sous-dossiers d’un dossier autorisé sont également autorisées. Contrairement aux applications de la liste « Toujours autoriser ces applications », celles répertoriées ici sont interdites si elles ou leur chemin sont repris dans la liste « Ne pas autoriser les applications installées dans ces dossiers ». Si une application ou son dossier n’apparaît pas dans ces listes, l’utilisateur ne peut pas ouvrir l’application. Remarque : certaines applications ne prennent pas pleinement en charge les signatures. Pour vous assurer que l’accès à une application signée est correctement restreint, créez une copie de l’application, signez cette copie, puis placez-la dans la liste « Ne pas autoriser les applications installées dans ces dossiers » (si vous tentez d’ouvrir l’application sur un ordinateur géré, elle doit dans ce cas s’ouvrir car la signature est valide). Ensuite, annulez la validité de la signature de l’application signée en copiant un fichier dans le paquet de l’application. Si vous essayez à présent d’ouvrir l’application sur un ordinateur géré, elle ne doit plus s’ouvrir car la signature a perdu sa validité et l’application fait désormais partie d’un dossier non autorisé. Pour autoriser les utilisateurs à ouvrir des applications et des dossiers spécifiques : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Applications, puis sur l’onglet Applications. 5 Définissez le réglage de gestion sur Toujours. 6 Sélectionnez « Restreindre les applications dont le lancement est autorisé ». Chapitre 10 Gestion des préférences 193 7 Cliquez sur l’onglet Applications (dans la sous-fenêtre Applications), cliquez sur le bouton Ajouter (+), choisissez une application à toujours autoriser, puis cliquez sur Ajouter. Si vous autorisez une application, cela revient à autoriser également tous les utilitaires inclus avec l’application. Vous pouvez désélectionner a posteriori des utilitaires pour en refuser l’accès. 8 Si vous devez signer l’application, cliquez sur Signer ; si vous devez vous authentifier, utilisez l’identité d’un administrateur local. Pour ajouter l’application à la liste en tant qu’application non signée, cliquez sur Ne pas signer. Si vous signez l’application, le Gestionnaire de groupe de travail essaie d’intégrer la signature. Si vous ne bénéficiez pas d’un accès en écriture sur l’application, le Gestionnaire de groupe de travail crée alors une signature détachée. 9 Cliquez sur l’onglet Dossiers, cliquez sur le bouton Ajouter (+) en regard de l’option « Ne pas autoriser les applications installées dans ces dossiers », puis choisissez les dossiers contenant les applications pour lesquelles vous voulez refuser le lancement aux utilisateurs. 10 Cliquez sur le bouton Ajouter (+) en regard du champ « Autoriser les applications installées dans ces dossiers », puis choisissez les dossiers contenant les applications pour lesquelles autoriser l’accès. L’interdiction d’accès à des dossiers prend priorité sur l’accès autorisé à ces mêmes dossiers. Si vous autorisez par conséquent un sous-dossier d’un autre non autorisé, il conserve son interdiction d’accès. 11 Cliquez sur Appliquer. Autorisation de certains widgets de Dashboard Si vos utilisateurs disposent de Mac OS X 10.5 ou ultérieur, vous pouvez les empêcher d’ouvrir des widgets non approuvés du Dashboard en créant une liste de widgets approuvés (pouvant inclure des widgets fournis avec Mac OS X et des widgets de tierce partie). Pour approuver des widgets de tierce partie, vous devez être en mesure d’y accéder depuis votre serveur. Pour autoriser des widgets précis de Dashboard : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Applications, puis sur Widgets. 194 Chapitre 10 Gestion des préférences 5 Définissez le réglage de gestion sur Toujours. 6 Sélectionnez « Autoriser uniquement l’exécution des widgets de Dashboard suivants ». 7 Pour autoriser des widgets spécifiques, cliquez sur le bouton Ajouter (+), sélectionnez le fichier .wdgt du widget, puis cliquez sur Ajouter. Les widgets inclus avec Mac OS X se trouvent dans le dossier /Bibliothèque/Widgets. 8 Pour empêcher des utilisateurs d’ouvrir un widget, sélectionnez le widget et cliquez sur le bouton Supprimer (–). 9 Cliquez sur Appliquer. Désactivation de Front Row À travers le Gestionnaire de groupe de travail, vous pouvez désactiver Front Row. Pour désactiver Front Row : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Applications, puis sur Front Row. 5 Définissez le réglage de gestion sur Toujours. 6 Désélectionnez « Autoriser Front Row ». 7 Cliquez sur Appliquer. Autorisation aux utilisateurs d’ouvrir des applications et des dossiers spécifiques Pour contrôler l’accès des utilisateurs aux applications sous Mac OS X 10.4 ou antérieur, vous pouvez :  fournir l’accès à un ensemble d’applications « approuvées » que les utilisateurs peuvent ouvrir ;  empêcher des utilisateurs d’ouvrir un ensemble d’applications non approuvées. Vous pouvez aussi définir des options complémentaires pour contrôler de façon plus poussée l’accès des utilisateurs aux applications. Si des utilisateurs bénéficient de l’accès à des volumes locaux, ils peuvent alors accéder à des applications installées sur le disque dur local de l’ordinateur. Si vous ne voulez pas l’autoriser, vous pouvez désactiver l’accès aux volumes locaux. Chapitre 10 Gestion des préférences 195 Les applications passent par des utilitaires pour effectuer des tâches qu’elles ne peuvent pas accomplir seules. Par exemple, si un utilisateur essaie d’ouvrir un lien web placé dans un courrier électronique, l’application de messagerie peut être amenée à ouvrir un navigateur web pour afficher la page web. Refuser l’accès à des utilitaires renforce la sécurité car une application peut désigner toute autre application comme utilitaire. Il peut cependant s’avérer judicieux d’inclure des utilitaires courants dans la liste des applications approuvées. Ceci évite des problèmes tels que les utilisateurs ne pouvant pas ouvrir et consulter le contenu de leurs courriers électroniques ou les fichiers joints. Dans certains cas, des applications ou le système d’exploitation peuvent devoir faire appel à des outils UNIX, tels que QuickTime Image Converter. Ces outils ne peuvent pas être accédés directement et s’exécutent généralement en arrière-plan sans que l’utilisateur en ait connaissance. Si vous refusez l’accès aux outils UNIX, il se peut que certaines applications ne fonctionnent pas. Autoriser l’exécution d’outils UNIX améliore la compatibilité avec les applications et une exploitation efficace, mais il se peut que la sécurité s’en trouve dégradée. Si vous ne gérez pas les réglages Applications pour les ordinateurs exécutant Mac OS X 10.5 ou ultérieur, les réglages Hérité sont alors ceux utilisés. Pour configurer une liste d’applications accessibles : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Applications, puis sur Hérité. 5 Définissez le réglage de gestion sur Toujours. 6 Sélectionnez « L’utilisateur ne peut ouvrir que ces applications » ou « L’utilisateur peut ouvrir toutes les applications à l’exception de celles-ci ». 7 Ajoutez ou retirez des éléments de la liste. Pour sélectionner plusieurs éléments, maintenez la touche Commande enfoncée. 8 Pour autoriser l’accès à des applications stockées sur le disque dur local de l’utilisateur, sélectionnez « L’utilisateur peut également ouvrir les applications sur les volumes locaux ». 9 Pour autoriser l’ouverture d’utilitaires, sélectionnez « Autoriser les applications approuvées à lancer celles non approuvées ». 196 Chapitre 10 Gestion des préférences 10 Pour permettre l’utilisation d’outils UNIX, activez l’option « Permettre aux outils Unix de s’exécuter ». 11 Cliquez sur Appliquer. Gestion des préférences Classic Vous devez utiliser les préférences Classic pour définir les options du Démarrage Classic, pour attribuer un dossier Système Classic, pour définir les options de Suspension d’activité applicables à l’environnement Classic et pour mettre à disposition des éléments spécifiques du menu Pomme aux utilisateurs. Le dossier Système Classic correspond à un dossier Système contenant le système d’exploitation Mac OS 9. Lorsque des utilisateurs exécutent des applications Classic, Mac OS 9 se lance à partir du dossier Système Classic. Classic s’exécute sous Mac OS X 10.4 ou antérieur. Le tableau ci-dessous décrit à quoi correspondent les réglages de chaque sous-fenêtre Classic. Sous-fenêtre des préférences Classic Ce que vous pouvez contrôler Démarrage Dossier correspondant au dossier Système Classic et ce qui se passe au démarrage de Classic Avancé Éléments du menu Pomme, réglages de suspension d’activité Classic, ainsi que l’option par l’utilisateur de désactivation des extensions ou de reconstruction du fichier du bureau de Classic au démarrage Sélection des options du démarrage Classic Le Gestionnaire de groupe de travail propose un certain nombre de moyens pour contrôler le mode et le moment où l’environnement Classic démarre. Si des utilisateurs utilisent souvent des applications fonctionnant sous Classic, il est alors pratique de démarrer Classic dès qu’un utilisateur ouvre une session. Si des utilisateurs exploitent rarement Classic, vous pouvez faire démarrer Classic seulement lorsqu’un utilisateur ouvre une application Classic ou un document qui requiert une telle application. Vous pouvez aussi demander d’afficher une alerte lorsque Classic démarre, proposant ainsi aux utilisateurs l’option d’annuler le démarrage Classic. Chapitre 10 Gestion des préférences 197 Pour manipuler différentes options de démarrage de Classic : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Classic, puis sur Démarrage. 5 Définissez le réglage de gestion sur Toujours. 6 Pour démarrer Classic au moment où un utilisateur ouvre une session, sélectionnez l’option « Démarrer Classic à l’ouverture de session ». Si Classic démarre à l’ouverture de session, la fenêtre de démarrage est alors masquée et l’utilisateur ne peut pas annuler le démarrage Classic. Si des utilisateurs font rarement usage de Classic, vous pouvez décocher cette option de façon que Classic démarre uniquement lorsqu’un utilisateur ouvre un document ou une application qui en a besoin. Dans ce cas, la fenêtre de démarrage Classic devient visible et les utilisateurs peuvent annuler le démarrage Classic. 7 Pour n’afficher un avertissement que lorsque Classic démarre après qu’un utilisateur tente d’ouvrir une application ou un document Classic, sélectionnez « Avertir au démarrage de Classic ». Si des utilisateurs démarrent manuellement Classic ou que Classic démarre automatiquement lors d’une ouverture de session, l’avertissement ne s’affiche pas. Les utilisateurs peuvent ainsi laisser Classic continuer son démarrage ou annuler le processus. Si vous ne voulez pas autoriser des utilisateurs à interrompre le démarrage Classic, décochez cette option. 8 Cliquez sur Appliquer. 198 Chapitre 10 Gestion des préférences Choix d’un dossier Système Classic Dans la plupart des cas, il n’existe qu’un seul dossier Système Mac OS 9 sur un ordinateur, qui se trouve sur le disque de démarrage Mac OS X. Dans ce cas, vous n’avez pas à indiquer de dossier Système Classic. Si un ordinateur possède plusieurs dossiers Système Mac OS 9 sur le disque de démarrage et que vous n’avez pas défini de chemin d’accès particulier, les utilisateurs reçoivent alors un message d’erreur et ne peuvent pas utiliser Classic. S’il existe plusieurs dossiers Système Mac OS 9 sur le disque de démarrage d’un ordinateur ou si vous cherchez à utiliser un dossier Système Mac OS 9 situé sur un autre disque, forcez l’utilisation d’un dossier spécifique lorsque Classic est en service. Il est important que tous les clients disposent du dossier Système Mac OS 9 au même emplacement relatif sur leur disque dur, si vous indiquez un chemin d’accès au dossier. Si plusieurs dossiers Système Mac OS 9 sont disponibles et que vous ne forcez pas l’application des réglages issus de la sous-fenêtre Démarrage des préférences Classic, les utilisateurs peuvent alors choisir parmi les dossiers Système Mac OS 9 disponibles (s’ils ont accès à la sous-fenêtre Classic des Préférences Système). Pour choisir un dossier Système Classic spécifique : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Classic, puis sur Démarrage. 5 Définissez le réglage de gestion sur Toujours. 6 Dans le champ « Utiliser ce Dossier Système au démarrage de Classic », saisissez le chemin d’accès au dossier Système Classic (par exemple, /Volumes/NomVolume/Dossier Système/) ou cliquez sur Choisir, puis accédez au dossier voulu. Assurez-vous que le chemin au dossier Système Classic sur l’ordinateur client est identique à celui du dossier Système Classic sur l’ordinateur administrateur. 7 Cliquez sur Appliquer. Chapitre 10 Gestion des préférences 199 Autorisation d’actions particulières lors du redémarrage Si des utilisateurs gérés ont accès à la sous-fenêtre Classic des Préférences Système, ils peuvent cliquer sur le bouton Démarrer/Redémarrer situé dans la sous-fenêtre, afin de démarrer ou de redémarrer Classic. Vous pouvez autoriser les utilisateurs à effectuer des actions particulières, désactiver par exemple les extensions, démarrer ou redémarrer Classic ou encore reconstruire le fichier du bureau Classic, le tout à partir de la sous-fenêtre Avancé des Préférences Système Classic. Il peut s’avérer judicieux d’agir ainsi pour des utilisateurs spécifiques, tels que les membres de votre personnel technique. Pour autoriser des actions précises lors du redémarrage : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Classic puis sur Avancé. 5 Définissez le réglage de gestion sur Toujours. 6 Sélectionnez « Autoriser les modes de démarrage spéciaux ». 7 Pour autoriser les utilisateurs à reconstruire le fichier du bureau Classic, sélectionnez « Autoriser l’utilisateur à reconstruire le bureau ». Décocher cette option désactive le bouton de reconstruction du bureau dans la sousfenêtre Avancé des Préférences Système Classic. 8 Cliquez sur Appliquer. Contrôle de l’accès aux éléments du menu Pomme Classic Les options des préférences gérées Classic vous permettent de contrôler l’accès à certains éléments du menu Pomme Classic, notamment les tableaux de bord Mac OS 9, le Sélecteur et l’Explorateur réseau, ainsi que d’autres éléments du menu Pomme. Vous pouvez ainsi afficher ou masquer tous, certains ou aucun de ces éléments du menu Pomme. Si un élément est masqué, les utilisateurs ne peuvent pas y accéder à partir du menu Pomme. Cependant, il se peut qu’il existe d’autres moyens d’y accéder, par exemple en démarrant le Sélecteur accessible depuis le dossier Système Mac OS 9. Si vous cherchez à limiter plus encore l’accès des utilisateurs à ces éléments, vous pouvez passer par les préférences Applications du Gestionnaire de groupe de travail afin d’indiquer quelles applications un utilisateur peut ou ne peut pas ouvrir. Pour en savoir plus, consultez la rubrique « Gestion de l’accès à des applications » à la page 191. 200 Chapitre 10 Gestion des préférences Remarque : refuser l’accès au Sélecteur peut influer sur ce qui se produit lorsqu’un utilisateur tente d’imprimer sous Classic (si la gestion d’imprimantes s’applique aussi obligatoirement). Si des utilisateurs ne peuvent pas accéder au Sélecteur, ils ne peuvent pas non plus configurer de nouvelles imprimantes ou passer d’un type d’imprimante à l’autre (par exemple, d’une imprimante PostScript à une imprimante non PostScript). Pour masquer ou afficher des éléments dans le menu Pomme : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Classic. 5 Cliquez sur Avancé, puis définissez le réglage de gestion sur Toujours. 6 Pour retirer le Sélecteur et l’Explorateur réseau du menu Pomme, sélectionnez « Masquer le Sélecteur et l’Explorateur réseau ». Décochez cette case pour afficher « Sélecteur et Explorateur réseau ». 7 Pour retirer les tableaux de bord du menu Pomme, sélectionnez « Masquer les Tableaux de bord ». Décochez cette case pour afficher les tableaux de bord. 8 Vous pouvez également « Masquer les autres éléments du menu Apple ». Ce groupe comprend des éléments tels que Calculette, Touches et Applications récentes. Décochez cette case pour afficher ces éléments du menu Pomme. 9 Cliquez sur Appliquer. Chapitre 10 Gestion des préférences 201 Ajustement des réglages de suspension d’activité Classic Si aucune application Classic n’est ouverte, Classic entre en mode veille afin de réduire l’utilisation des ressources système. Vous pouvez ajuster la durée avant que Classic ne suspende l’activité après la fermeture de la dernière application Classic employée par un utilisateur. Si Classic est en mode veille, l’ouverture d’une application Classic peut prendre un peu plus de temps. Sous certaines conditions, vous pourriez être amené à utiliser des applications s’exécutant en arrière-plan sans interaction nécessaire de la part de l’utilisateur ou que ce dernier en ait conscience. Si une application en arrière-plan est en cours d’utilisation lorsque Classic entre en mode veille, l’application suspend alors son activité. Si vous cherchez à laisser l’application s’exécuter, vous pouvez définir le réglage de suspension d’activité Classic sur Jamais. Pour ajuster les réglages de suspension d’activité Classic : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Classic. 5 Cliquez sur Avancé, puis définissez le réglage de gestion sur Toujours. 6 Faites glisser le curseur pour définir la durée d’attente avant la suspension d’activité par Classic. Si vous voulez que Classic ne suspende à aucun moment l’activité, faites glisser le curseur sur Jamais. 7 Cliquez sur Appliquer. 202 Chapitre 10 Gestion des préférences Maintien de la cohérence des préférences utilisateurs pour Classic D’ordinaire, Classic recherche les données des préférences Mac OS 9 d’un utilisateur dans le dossier Système Mac OS 9. Si un utilisateur possède plusieurs ordinateurs ou si plusieurs utilisateurs exploitent le même ordinateur, assurez-vous que Classic utilise bien les préférences tirées du dossier de départ situé à l’emplacement ~/Bibliothèque/Classic/, de façon que les préférences restent cohérentes entre tous les utilisateurs. Si vous optez pour ne pas utiliser les préférences issues du dossier de départ de l’utilisateur, les données Mac OS 9 d’un utilisateur sont alors stockées dans le dossier Système Mac OS 9 et sont conservées avec les autres données de l’utilisateur. Dans ce cas, les utilisateurs partagent les préférences, et les modifications apportées par le dernier utilisateur prennent effet lorsque l’utilisateur suivant ouvre une session. Pour indiquer où les préférences utilisateur Classic sont stockées : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Classic. 5 Cliquez sur Avancé, puis définissez le réglage de gestion sur Toujours. 6 Pour assurer la cohérence des préférences Classic, sélectionnez « Utiliser les préférences du dossier de départ ». Décochez cette case pour utiliser le dossier Système Mac OS 9 local pour toutes les préférences utilisateur Classic. 7 Cliquez sur Appliquer. Gestion des préférences du Dock Les réglages de Dock vous permettent d’ajuster le comportement du Dock de l’utilisateur et de préciser quels éléments y apparaissent. Le tableau ci-dessous décrit à quoi correspondent les réglages de chaque sous-fenêtre Dock. Sous-fenêtre des préférences du Dock Ce que vous pouvez contrôler Éléments du Dock Éléments et leur position dans le Dock d’un utilisateur Affichage du Dock Position et comportement du Dock Chapitre 10 Gestion des préférences 203 Contrôle du Dock de l’utilisateur Les réglages de Dock vous permettent d’ajuster la position et la taille du Dock sur le bureau. Vous pouvez aussi contrôler les comportements d’animation du Dock. Pour définir l’aspect du Dock et son comportement : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Dock puis sur Affichage du Dock. 5 Définissez le réglage de gestion sur Une fois ou sur Toujours. 6 Faites glisser le curseur Taille du Dock pour rendre le composant plus petit ou plus grand. 7 Si vous voulez agrandir les éléments affichés dans le Dock lorsqu’un utilisateur y place le pointeur, sélectionnez Agrandissement puis réglez le curseur. L’agrandissement s’avère utile si vous avez de nombreux éléments dans le Dock. 8 À l’aide des boutons radio « Position sur l’écran », sélectionnez l’endroit où placer le Dock : à gauche sur le bureau, à droite ou en bas. 9 À partir du menu local Minimisation, choisissez un effet appliqué lors du placement dans le Dock. 10 Si vous ne voulez pas utiliser les icônes animées dans le Dock lorsqu’une application s’ouvre, décochez « Animation à l’ouverture des applications ». 11 Si vous ne voulez pas que le Dock soit visible en permanence, sélectionnez « Masquage/affichage du Dock automatique ». Si l’utilisateur déplace le pointeur sur le bord de l’écran où le Dock se trouve, celui-ci apparaît. 12 Cliquez sur Appliquer. 204 Chapitre 10 Gestion des préférences Accès simplifié aux dossiers de groupe Après avoir configuré un volume de groupe, vous pouvez faciliter la localisation du dossier de groupe par les utilisateurs en plaçant un alias dans le Dock de l’utilisateur. Le dossier du groupe contient les dossiers du groupe intitulés Bibliothèque, Documents et Public (mais aussi une boîte de dépôt). Si vous avez besoin d’aide afin de configurer un point de partage pour un groupe, reportez-vous à « Création d’un dossier de groupe » à la page 114. Si le dossier du groupe est indisponible lorsque l’utilisateur clique sur l’icône du dossier, l’utilisateur doit alors saisir un nom et un mot de passe pour se connecter au serveur et ouvrir l’annuaire. Remarque : le réglage de cette préférence ne s’applique qu’aux groupes. Vous ne pouvez pas gérer ce réglage pour des utilisateurs ou des ordinateurs. Pour ajouter un élément du Dock pour un dossier de groupe : 1 Si vous n’avez pas configuré de point de partage pour un groupe, suivez le processus avant de continuer. 2 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 3 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur le bouton Groupes et sélectionnez des comptes dans la liste. 5 Cliquez sur Dock puis sur Éléments du Dock. 6 Définissez le réglage de gestion sur Une fois ou sur Toujours. Si vous sélectionnez Une fois, l’icône du dossier de groupe apparaît au début dans le Dock de l’utilisateur, mais ce dernier peut ensuite la supprimer. 7 Sélectionnez « Ajouter un dossier de groupe ». 8 Cliquez sur Appliquer. Si vous changez l’emplacement du point de partage du groupe, mettez à jour l’élément du Dock relatif au groupe dans le Gestionnaire de groupe de travail. Chapitre 10 Gestion des préférences 205 Ajout d’éléments au Dock d’un utilisateur Vous pouvez ajouter des applications, des dossiers ou des documents au Dock d’un utilisateur pour en faciliter l’accès. Assurez-vous que vous utilisez des chemins cohérents pour les éléments que vous ajoutez au Dock. Cela est particulièrement important si vous ajoutez des éléments à des emplacements non standard (par exemple, en plaçant une application dans un autre dossier à côté du dossier /Applications). Si l’élément du Dock est introuvable, un point d’interrogation remplace son icône dans le Dock de l’utilisateur. Pour ajouter des éléments au Dock d’un utilisateur : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Dock puis sur Éléments du Dock. 5 Définissez le réglage de gestion sur Une fois ou sur Toujours. Si vous sélectionnez Une fois, l’utilisateur peut ajouter et supprimer des éléments du Dock. Si vous sélectionnez Toujours, l’utilisateur ne peut alors pas supprimer d’éléments du Dock. 6 Pour ajouter des applications, des dossiers et des documents spécifiques au Dock, cliquez sur le bouton Ajouter (+) pour accéder à l’élément voulu et le sélectionner. Pour retirer un élément du Dock, sélectionnez-le puis cliquez sur le bouton Supprimer (–). Vous pouvez réorganiser des éléments du Dock dans la liste en les faisant glisser dans l’ordre où vous voulez les voir apparaître. Les applications sont toujours regroupées d’un côté alors que les dossiers et les fichiers sont regroupés de l’autre côté. Les éléments ajoutés par l’utilisateur se trouvent après les applications que vous avez répertoriées. 7 Pour ajouter le dossier Mes applications, sélectionnez Mes applications. Le dossier Mes applications contient des alias correspondant aux applications approuvées répertoriées dans la sous-fenêtre Applications des préférences. Si vous ne gérez pas les préférences Applications, les applications disponibles sont alors reprises. Si vous activez le Finder simplifié, vous devez afficher le dossier Mes applications. 8 Pour ajouter le dossier Documents, sélectionnez Documents. Le dossier Documents se trouve dans le dossier de départ de l’utilisateur. 206 Chapitre 10 Gestion des préférences 9 Pour ajouter le dossier de départ réseau, sélectionnez « Dossier de départ du réseau ». Le dossier de départ réseau correspond à celui des utilisateurs possédant un compte réseau. Dans le cas des utilisateurs de comptes mobiles, la sélection de « Dossier de départ réseau » ajoute ce dossier (et non le dossier de départ local) au Dock de l’utilisateur. 10 Pour remplacer le Dock de l’utilisateur par des éléments que vous avez sélectionnés, décochez « Fusionner avec le Dock de l’utilisateur ». 11 Après avoir ajouté des éléments au Dock, cliquez sur Appliquer. Interdiction d’ajout ou de suppression d’éléments du Dock par les utilisateurs D’ordinaire, les utilisateurs peuvent ajouter des éléments à leur Dock mais vous pouvez aussi les en empêcher. Les utilisateurs ne peuvent pas supprimer d’éléments que vous avez ajoutés personnellement au Dock lorsque l’option Toujours (« gérer ces réglages ») est sélectionnée. Pour empêcher que les utilisateurs ajoutent des éléments à leur Dock : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Dock puis sur Éléments du Dock. 5 Définissez le réglage de gestion sur Toujours. 6 Décochez « Fusionner avec le Dock de l’utilisateur ». 7 Cliquez sur Appliquer. Chapitre 10 Gestion des préférences 207 Gestion des préférences Économiseur d’énergie Les réglages de préférences Économiseur d’énergie vous permettent d’économiser de l’énergie et l’usage de la batterie en gérant les temps de réactivation, de suspension d’activité et de redémarrage des serveurs et des clients. Vous pouvez configurer les préférences Économiseur d’énergie aussi bien pour des ordinateurs de bureau que pour des portables. La différence entre ces deux types de système réside dans le fait que les ordinateurs portables peuvent fonctionner sur batterie. Le tableau ci-dessous résume ce que vous pouvez contrôler à travers les réglages accessibles dans chaque sous-fenêtre Économiseur d’énergie. Sous-fenêtre de préférence Économiseur d’énergie Ce que vous pouvez contrôler Bureau Synchronisation de la suspension d’activité pour l’ordinateur, l’écran, les disques durs et options de réactivation et de redémarrage sous Mac OS X et sous Mac OS X Server Portable Réglage des performances processeur, synchronisation de la suspension d’activité semblable à celle que l’on retrouve sur les ordinateurs de bureau et options de réactivation et de redémarrage pour les sources électriques de l’adaptateur secteur et des batteries Menu Batterie Affichage de l’indicateur d’état de la batterie Planification Programmations régulières pour le démarrage et l’arrêt système Utilisation des réglages de suspension d’activité et de réactivation pour ordinateur de bureau Activer la suspension d’activité d’un ordinateur économise de l’énergie en interrompant l’affichage et le fonctionnement du disque dur. Réactiver le système après une suspension s’avère plus rapide que de le démarrer complètement. Vous pouvez utiliser les réglages des préférences Économiseur d’énergie pour suspendre l’activité d’ordinateurs après une durée d’inactivité donnée. Les autres réglages vous permettent de réactiver ou de redémarrer l’ordinateur à l’issue de certains événements système. Pour définir les réglages de suspension d’activité et de réactivation : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Économiseur d’énergie, puis sur Bureau. 208 Chapitre 10 Gestion des préférences 5 Dans le menu local OS, choisissez « Mac OS X » ou « Mac OS X Server », puis définissez le réglage de gestion sur Toujours. 6 Pour ajuster les réglages de suspension d’activité, sélectionnez Veille dans le menu local Réglages et procédez comme suit : Objectif Opération Définir la durée où l’ordinateur de bureau attend avant d’entrer en mode veille Déplacez le curseur « Mettre l’ordinateur en veille si inactif pendant ». L’ordinateur n’entre pas en mode veille si le curseur est défini sur Jamais. Le réglage par défaut sous Mac OS X est de 10 minutes. Le réglage par défaut sous Mac OS X Server est Jamais. Utiliser une autre durée pour l’écran de l’ordinateur Sélectionnez « Suspendre l’activité du ou des écrans après une inactivité de » et faites déplacer le curseur. L’intervalle ne doit pas être plus long que le réglage de suspension d’activité de l’ordinateur. Le réglage par défaut sous Mac OS X est de cinq minutes. Le réglage par défaut sous Mac OS X Server est de 30 minutes. Activer la suspension d’activité des disques durs pendant les périodes d’inactivité Sélectionnez « Suspendre l’activité du ou des disques durs dès que possible ». 7 Pour définir les réglages de réactivation et de redémarrage, choisissez Options dans le menu local Réglages et procédez comme suit : Objectif Opération Réactiver l’ordinateur lorsque le modem est sollicité Sélectionnez « Réactiver quand le modem détecte une sonnerie ». Réactiver l’ordinateur lorsqu’un administrateur tente un accès distant Sélectionnez « Réactiver pour permettre l’accès à l’administrateur du réseau Ethernet ». Autoriser les utilisateurs à appuyer (Sur les ordinateurs clients sous Mac OS X 10.3 ou ultérieur sur le bouton d’alimentation (sans uniquement) Sélectionnez « Permettre de suspendre l’activité le maintenir enfoncé) afin de met- avec le bouton d’alimentation ». tre l’ordinateur en mode veille S’assurer que l’ordinateur redémarre en cas de coupure de courant Sélectionnez « Redémarrer automatiquement après une panne d’alimentation ». Décochez cette case pour désactiver le redémarrage automatique. 8 Cliquez sur Appliquer. Pour réactiver manuellement un ordinateur ou un moniteur dont l’activité est suspendue, l’utilisateur peut cliquer à l’aide de la souris ou appuyer sur une touche du clavier. Chapitre 10 Gestion des préférences 209 Définition des réglages Économiseur d’énergie sur des ordinateurs portables Vous pouvez passer par les réglages Portable dans Économiseur d’énergie pour influer sur la suspension d’activité et la réactivation, en complément des réglages régissant les performances processeur, en fonction de la source électrique qu’un ordinateur portable utilise (prise de courant ou batterie). Vous pouvez aussi programmer le redémarrage de l’ordinateur si le courant venait à se couper subitement. Pour gérer les réglages applicables à un ordinateur portable : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Économiseur d’énergie, puis sur Planification. 5 Dans le menu local Source d’alimentation, choisissez Adaptateur ou Batterie et définissez le réglage de gestion sur Toujours. 6 Pour ajuster les réglages de suspension d’activité, sélectionnez Veille dans le menu local Réglages et procédez comme suit : 210 Objectif Opération Définir la durée où l’ordinateur de bureau attend avant d’entrer en mode veille Déplacez le curseur « Mettre l’ordinateur en veille si inactif pendant ». L’ordinateur n’entre pas en mode veille si le curseur est défini sur Jamais. Le réglage par défaut pour l’alimentation par adaptateur secteur correspond à 10 minutes. Le réglage par défaut pour l’alimentation par batterie correspond à cinq minutes. Utiliser une autre durée pour l’écran de l’ordinateur Sélectionnez « Suspendre l’activité du ou des écrans après une inactivité de » et faites déplacer le curseur. L’intervalle ne doit pas être plus long que le réglage de suspension d’activité de l’ordinateur. Le réglage par défaut pour l’alimentation par batterie et par adaptateur secteur correspond à cinq minutes. Activer la suspension d’activité des disques durs pendant les périodes d’inactivité Sélectionnez « Suspendre l’activité du ou des disques durs dès que possible ». Chapitre 10 Gestion des préférences 7 Pour définir les réglages de réactivation et de redémarrage, choisissez Options dans le menu local Réglages et procédez comme suit : Objectif Opération Réactiver l’ordinateur lorsque le modem est sollicité Sélectionnez « Réactiver quand le modem détecte une sonnerie ». Réactiver l’ordinateur lorsqu’un administrateur tente un accès distant Sélectionnez « Réactiver pour permettre l’accès à l’administrateur du réseau Ethernet ». S’assurer que l’ordinateur redémarre en cas de coupure de courant Sélectionnez « Redémarrer automatiquement après une panne d’alimentation ». Décochez cette case pour désactiver le redémarrage automatique. Choisir le niveau des performances du processeur Dans le menu local Caractéristiques du processeur, sélectionnez Élevé, Automatique ou Réduit. Dans le cas d’ordinateurs utilisant un adaptateur, le réglage recommandé est Élevé. En ce qui concerne les ordinateurs utilisant une batterie, le réglage recommandé est Automatique . 8 Cliquez sur Appliquer. Pour réactiver manuellement un ordinateur ou un moniteur dont l’activité est suspendue, les utilisateurs peuvent cliquer à l’aide de la souris ou appuyer sur une touche du clavier. Chapitre 10 Gestion des préférences 211 Affichage de l’état de la batterie Les ordinateurs portables utilisent une batterie comme source d’alimentation directe lorsqu’ils sont débranchés de leur source externe ou comme source électrique de secours lorsqu’ils sont branchés. Si le niveau de charge de la batterie est insuffisant en cas d’alimentation de l’ordinateur, ce dernier suspend son activité pour économiser de l’énergie. Lorsqu’un utilisateur rebranche l’ordinateur sur une source d’alimentation en état de fonctionnement (par exemple, en insérant une batterie rechargée ou en branchant un adaptateur secteur), il peut ainsi réactiver l’ordinateur et reprendre son travail. Les utilisateurs doivent être encouragés à suivre de près l’état de la batterie lorsque leur ordinateur n’est pas branché sur une source de courant externe et à utiliser un adaptateur secteur s’il leur est possible de garder leur batterie entièrement rechargée. Pour afficher l’état de la batterie dans la barre des menus : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Économiseur d’énergie, puis sur Menu Batterie. 5 Définissez le réglage de gestion sur Toujours. 6 Pour afficher l’état de la batterie, sélectionnez « Afficher l’état de la batterie dans la barre des menus » ; à l’inverse, pour désactiver l’affichage de l’état, décochez cette option. 7 Cliquez sur Appliquer. 212 Chapitre 10 Gestion des préférences Programmation du démarrage, de l’arrêt ou de la suspension d’activité automatique Vous pouvez programmer le moment où les ordinateurs doivent se démarrer, s’éteindre ou suspendre leur activité, à des heures et des jours précis de la semaine. La programmation de l’arrêt système ou de la suspension d’activité peut contribuer à économiser de l’énergie pendant des heures prévisibles d’inactivité des utilisateurs, par exemple après les heures de bureau, en week-end ou après qu’une classe est terminée. Prévoir un démarrage automatique vous permet de préparer en toute commodité une salle informatique ou une salle de classe en vue d’une utilisation immédiate. Pour programmer les actions automatisées : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Économiseur d’énergie, puis sur Planification. 5 Dans le menu local OS, choisissez « Mac OS X » ou « Mac OS X Server », puis définissez le réglage de gestion sur Toujours. 6 Pour programmer un démarrage automatique, sélectionnez « Démarrer l’ordinateur », choisissez un jour ou une plage de jours (Jours de la semaine, Week-ends ou Tous les jours) à partir du menu local, puis tapez une heure dans le champ prévu à cet effet. Pour désactiver le démarrage programmé, décochez cette option. 7 De même, pour programmer la suspension d’activité ou l’arrêt système automatique, cochez la case, sélectionnez Suspendre l’activité ou Éteindre à partir du menu local, choisissez un jour ou une plage de jours (Jours de la semaine, Week-ends ou Tous les jours) à partir du menu local, puis tapez une heure dans le champ prévu à cet effet. Pour désactiver la suspension d’activité ou l’arrêt système programmé, décochez cette option. 8 Cliquez sur Appliquer. Chapitre 10 Gestion des préférences 213 Gestion des préférences du Finder Vous pouvez diriger divers aspects des menus et des fenêtres du Finder, ce qui contribue à améliorer ou à contrôler les processus. Par exemple, vous pouvez rendre l’environnement de l’utilisateur plus succinct en activant le Finder simplifié. Vous pouvez aussi empêcher que des utilisateurs écrivent sur des disques ou bloquer toute tentative d’écriture sur le lecteur optique ou d’éjection de disque. Le tableau ci-dessous résume ce que vous pouvez effectuer à travers chaque sous-fenêtre des préférences du Finder. Sous-fenêtre de préférences du Finder 214 Ce que vous pouvez contrôler Préférences Comportement de la fenêtre du Finder, Finder simplifié, affichage sur le bureau d’éléments ouverts, visibilité de l’extension des fichiers et avertissement de vidage de la Corbeille. Commandes Commandes mises à disposition des utilisateurs dans les menus du Finder et dans le menu Pomme. Ces options permettent aux utilisateurs d’effectuer des tâches telles que leur connexion au serveur ou le redémarrage de leur ordinateur. Présentations Disposition et apparence d’éléments sur le bureau d’un utilisateur, dans les fenêtres du Finder et dans le dossier de niveau supérieur de l’ordinateur. Chapitre 10 Gestion des préférences Configuration du Finder simplifié Vous pouvez sélectionner le Finder normal ou le Finder simplifié pour l’environnement utilisateur :  Le Finder normal ressemble et se comporte comme le bureau standard de Mac OS X.  Le Finder simplifié supprime la possibilité d’utiliser une fenêtre du Finder pour accéder à des applications ou pour modifier des fichiers. Cela limite l’accès des utilisateurs à ce qui se trouve uniquement dans le Dock. Si vous activez le Finder simplifié, les utilisateurs ne peuvent pas monter de volume réseau, créer des dossiers ou supprimer des fichiers. En plus du Gestionnaire de groupe de travail, vous pouvez vous servir des Préférences Système pour configurer le Finder simplifié sur un ordinateur local. En utilisant le Gestionnaire de groupe de travail pour appliquer l’environnement du Finder simplifié et si la fonctionnalité n’est pas en cours d’utilisation sur l’ordinateur local, seul le Finder du client est affecté. Les réglages d’accès au Dock et aux applications doivent être gérés séparément. Vous pouvez configurer le Finder simplifié sur l’ordinateur local et utiliser les fonctionnalités de gestion des applications et du Dock à travers le Gestionnaire de groupe de travail pour ajouter des éléments au Dock et accorder l’accès aux applications. Important : n’activez pas le Finder simplifié pour les utilisateurs exploitant Mac OS X 10.2 à Mac OS X 10.2.8 et ouvrant une session sous un groupe de travail disposant de son propre dossier de groupe. Ces utilisateurs ne peuvent en effet pas se servir d’applications car le Finder simplifié empêche tout accès au dossier du groupe. Pour activer le Finder simplifié : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Finder, sur l’onglet Préférences, puis sélectionnez un réglage de gestion. Si vous sélectionnez Toujours, choisissez entre « Utiliser le Finder normal » et « Utiliser le Finder simplifié ». Si vous sélectionnez Une fois, le compte utilise uniquement le Finder normal. 5 Cliquez sur Appliquer. Chapitre 10 Gestion des préférences 215 Interdiction d’affichage des disques et des serveurs sur le bureau de l’utilisateur Lorsqu’un utilisateur insère un disque externe, l’icône du disque apparaît en général sur le bureau. Les icônes représentant des disques durs locaux ou des partitions locales et des volumes de serveur montés sont également visibles. Si vous ne voulez pas que les utilisateurs puissent voir ces éléments sur le bureau, vous pouvez les masquer. Les disques et les serveurs apparaissent néanmoins dans le dossier de niveau supérieur si un utilisateur clique sur l’icône Ordinateur accessible à partir de la barre d’outils dans une fenêtre du Finder. Pour masquer l’icône des disques et des serveurs sur le bureau : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Finder, sur l’onglet Préférences, puis sélectionnez un réglage de gestion. 5 Sous la section « Afficher ces éléments sur le bureau », décochez les éléments à masquer. 6 Cliquez sur Appliquer. Contrôle du comportement des fenêtres du Finder Vous pouvez sélectionner le dossier devant apparaître lorsqu’un utilisateur ouvre une nouvelle fenêtre du Finder. Vous pouvez aussi définir le type d’affichage du contenu si un utilisateur ouvre des dossiers. Pour définir les préférences de fenêtre du Finder : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Finder, sur l’onglet Préférences, puis sélectionnez un réglage de gestion. 216 Chapitre 10 Gestion des préférences 5 Sous la section « La nouvelle fenêtre de Finder affiche », choisissez le dossier par défaut pour la fenêtre du Finder. Sélectionnez Départ pour afficher les éléments qui se trouvent dans le dossier de départ de l’utilisateur. Sélectionnez Ordinateur pour révéler le contenu du dossier de niveau supérieur, lequel comprend les disques locaux et les volumes montés. 6 Pour afficher ce contenu dans une fenêtre distincte si un utilisateur ouvre un dossier, sélectionnez « Toujours ouvrir les dossiers dans une nouvelle fenêtre ». Les utilisateurs Mac OS X peuvent en général parcourir une série de dossiers à travers une seule fenêtre du Finder. 7 Pour conserver une présentation cohérente entre les fenêtres, sélectionnez « Toujours afficher les fenêtres en colonne ». 8 Cliquez sur Appliquer. Masquage de l’avertissement si un utilisateur vide la Corbeille Un avertissement apparaît en général lorsqu’un utilisateur vide la Corbeille. Si vous ne voulez pas que les utilisateurs voient ce message, vous pouvez le désactiver. Pour masquer l’avertissement relatif à la Corbeille : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Finder, sur l’onglet Préférences, puis sélectionnez un réglage de gestion. 5 Décochez l’option « Avertir avant de vider la corbeille ». 6 Cliquez sur Appliquer. Chapitre 10 Gestion des préférences 217 Activation de l’affichage des extensions de fichier L’extension d’un fichier apparaît généralement en fin du nom du fichier (par exemple, .txt ou .jpg). Les applications se servent de cette extension de fichier pour identifier le type de fichier utilisé. Pour rendre les extensions de fichier visibles : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Finder, sur l’onglet Préférences, puis sélectionnez un réglage de gestion. 5 Sélectionnez « Toujours afficher les extensions de fichiers ». 6 Cliquez sur Appliquer. Contrôle de l’accès des utilisateurs à des serveurs distants Les utilisateurs peuvent se connecter à un serveur distant en choisissant la commande « Se connecter au serveur » accessible dans le menu Aller du Finder et en indiquant le nom ou l’adresse IP du serveur. Si vous ne voulez pas que les utilisateurs puissent accéder à cet élément de menu, vous pouvez masquer la commande. Pour masquer la commande « Se connecter au serveur » : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Finder, sur Commandes, puis définissez le réglage de gestion sur Toujours. 5 Décochez « Se connecter au serveur ». 6 Cliquez sur Appliquer. 218 Chapitre 10 Gestion des préférences Contrôle de l’accès des utilisateurs à un iDisk Si des utilisateurs cherchent à se connecter à un iDisk, ils peuvent alors choisir la commande « Aller à l’iDisk » accessible dans le menu Aller du Finder. Si vous ne voulez pas que les utilisateurs puissent accéder à cet élément de menu, vous pouvez masquer la commande. Pour masquer la commande « Aller à l’iDisk » : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Finder, sur Commandes, puis définissez le réglage de gestion sur Toujours. 5 Décochez « Aller à l’iDisk ». 6 Cliquez sur Appliquer. Interdiction d’éjection de disques par les utilisateurs Si vous ne voulez pas que les utilisateurs puissent être en mesure d’éjecter des disques (par exemple, des CD, des DVD, des disquettes ou des lecteurs FireWire), vous pouvez masquer la commande Éjecter accessible à partir du menu Fichier du Finder. Pour masquer la commande Éjecter : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Finder, sur Commandes, puis définissez le réglage de gestion sur Toujours. 5 Décochez l’option Éjecter. 6 Cliquez sur Appliquer. Chapitre 10 Gestion des préférences 219 Masquage de la commande Graver disque du Finder Sur les ordinateurs dotés de matériel adéquat, des utilisateurs peuvent graver des disques (c’est-à-dire écrire des informations sur CD ou DVD inscriptible). Si vous ne voulez pas que les utilisateurs y soient autorisés, vous pouvez masquer la commande Graver disque accessible à partir du menu Fichier du Finder. Pour empêcher les utilisateurs d’utiliser ou de graver sur CD ou DVD inscriptible, utilisez les réglages situés dans les sous-fenêtres Accès aux supports. Pour en savoir plus, consultez la rubrique « Gestion des préférences Accès aux supports » à la page 239. Seuls les ordinateurs dotés d’un lecteur CD-RW, d’un lecteur Combo ou SuperDrive peuvent graver des CD. La commande Graver disque ne fonctionne qu’avec des disques CD-R, CD-RW ou DVD-R. Seul un SuperDrive est en mesure de graver des disques DVD-R. Pour masquer la commande Graver disque : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Finder, sur Commandes, puis définissez le réglage de gestion sur Toujours. 5 Décochez l’option Graver disque. 6 Cliquez sur Appliquer. 220 Chapitre 10 Gestion des préférences Contrôle de l’accès des utilisateurs à des dossiers Les utilisateurs peuvent ouvrir un dossier spécifique en choisissant la commande « Aller au dossier » accessible dans le menu Aller du Finder et en indiquant le chemin d’accès au dossier. Si vous ne voulez pas que les utilisateurs y soient autorisés, vous pouvez masquer la commande. Pour masquer la commande « Aller au dossier » : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Finder, sur Commandes, puis définissez le réglage de gestion sur Toujours. 5 Décochez « Aller au dossier ». 6 Cliquez sur Appliquer. Retrait des options Redémarrer et Éteindre du menu Pomme Si vous ne voulez pas autoriser les utilisateurs à redémarrer ou éteindre l’ordinateur qu’ils utilisent, vous pouvez retirer les commandes Redémarrer et Éteindre du menu Pomme. Pour masquer les commandes Redémarrer et Éteindre : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Finder, sur Commandes, puis définissez le réglage de gestion sur Toujours. 5 Décochez Redémarrer et Éteindre. 6 Cliquez sur Appliquer. Par mesure préventive complémentaire, vous pouvez supprimer les boutons Redémarrer et Éteindre qui apparaissent dans la fenêtre d’ouverture de session à l’aide des réglages accessibles depuis les préférences Ouverture de session. Pour obtenir des instructions, consultez la rubrique « Changement de l’apparence de la fenêtre d’ouverture de session » à la page 225. Chapitre 10 Gestion des préférences 221 Ajustement de l’apparence et de la disposition des éléments sur le bureau Les éléments sur le bureau d’un utilisateur apparaissent sous forme d’icônes. Vous pouvez contrôler la taille des icônes sur le bureau et comment elles sont disposées. Pour définir les préférences relatives à la présentation du bureau : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Finder, sur l’onglet Préférences, puis sélectionnez un réglage de gestion. Le réglage de gestion s’applique aux options des trois présentations. 5 Cliquez sur Bureau puis faites glisser le curseur Taille des icônes pour ajuster la taille commune à toutes les icônes. 6 Pour que les éléments restent alignés en rangées et en colonnes, sélectionnez « Aligner sur la grille ». 7 Pour réorganiser les éléments en fonction de critères tels que leur nom ou leur type (par exemple, tous les dossiers sont regroupés ensemble), sélectionnez « Garder rangé par » puis choisissez une méthode dans le menu local. 8 Cliquez sur Appliquer. Ajustement de l’apparence du contenu des fenêtres du Finder Les éléments qui s’affichent dans les fenêtres du Finder peuvent se présenter sous forme de liste ou sous forme d’icônes. Vous pouvez contrôler l’aspect de ces éléments, ainsi que l’affichage de la barre d’outils dans une fenêtre du Finder donnée. Les réglages Par défaut contrôlent l’apparence commune à toutes les fenêtres du Finder. Les réglages Ordinateur influent sur la présentation du dossier de niveau supérieur de l’ordinateur, affichant les disques durs et les partitions, les disques durs externes, les volumes montés et les supports amovibles (tels que des CD ou des DVD). Pour définir les préférences pour les présentations Par défaut et Ordinateur : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 222 Chapitre 10 Gestion des préférences 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Finder, sur Présentations, puis définissez le réglage de gestion sur Une fois ou sur Toujours. Ce réglage s’applique aux options des trois présentations. 5 Cliquez sur Par défaut ou sur Ordinateur. Les réglages à disposition sont semblables entre ces deux présentations. 6 Faites glisser le curseur Taille des icônes pour ajuster la taille commune à toutes les icônes. 7 Pour que les icônes restent alignées en rangées et en colonnes, sélectionnez « Aligner sur la grille ». Leur disposition en grille empêche leur chevauchement. 8 Pour trier les icônes, sélectionnez « Garder rangé par » puis choisissez une méthode dans le menu local. Vous pouvez réorganiser les éléments en fonction de leur nom, de leur date de création ou de modification, de leur taille ou encore de leur type (pour regrouper par exemple tous les dossiers ensemble). 9 Ajustez les réglages Présentation par liste. Si vous sélectionnez l’option « Utiliser les dates relatives », la date de création ou de modification d’un élément s’affiche à la date du jour plutôt que sous la forme 24/3/07. Si vous sélectionnez « Calculer la taille des dossiers », l’ordinateur calcule alors la taille totale de chaque dossier d’une fenêtre du Finder. Ce processus peut prendre un certain temps si un dossier est particulièrement volumineux. 10 Sélectionnez une taille pour les icônes d’une liste. 11 Cliquez sur Appliquer. Chapitre 10 Gestion des préférences 223 Gestion des préférences Ouverture de session Les préférences Ouverture de session vous permettent de définir des options pour l’ouverture de session des utilisateurs, pour fournir des indices sur les mots de passe et pour contrôler l’aptitude de l’utilisateur à redémarrer et à éteindre son ordinateur depuis la fenêtre d’ouverture de session. Vous pouvez aussi monter un volume de groupe ou programmer l’ouverture d’applications lorsqu’un utilisateur ouvre une session. Le tableau ci-dessous résume ce que vous pouvez effectuer à l’aide des réglages qui se trouvent dans chaque sous-fenêtre Ouverture de session. Sous-fenêtre de préférence Ouverture de session Ce que vous pouvez contrôler Fenêtre Pour les ordinateurs et les groupes d’ordinateurs uniquement : apparence de la fenêtre d’ouverture de session telle que son en-tête, le message qui s’y affiche, quels utilisateurs sont répertoriés si la « Liste des utilisateurs » est précisée et capacité à redémarrer ou éteindre le système Options Pour les ordinateurs et les groupes d’ordinateurs uniquement : options de la fenêtre d’ouverture de session, comme l’activation des indices de mot de passe, l’ouverture de session automatique, l’usage de la console, la permutation rapide d’utilisateur, la fermeture de session en cas d’inactivité, la désactivation de la gestion, la définition du nom de l’ordinateur identique à celui mentionné dans la fiche de l’ordinateur, l’ouverture de session pour les comptes externes Accès Pour les ordinateurs et les groupes d’ordinateurs uniquement : qui peut ouvrir une session, usage par les utilisateurs locaux des réglages de groupe de travail ou non, et association et sélection de groupes de travail Scripts Pour les ordinateurs et les groupes d’ordinateurs uniquement : indication d’un script à exécuter à l’ouverture ou à la fermeture de session, et exécution ou désactivation conditionnelle des scripts LoginHook ou LogoutHook propres à l’ordinateur client Éléments Accès au volume du groupe, indication des applications devant s’ouvrir automatiquement pour l’utilisateur et si ce dernier peut ajouter ou supprimer des éléments d’ouverture de session Scripts, Fenêtre d’ouverture de session et Options sont des préférences gérables au niveau des ordinateurs uniquement, et non pour les utilisateurs ou les groupes. 224 Chapitre 10 Gestion des préférences Changement de l’apparence de la fenêtre d’ouverture de session Vous pouvez en toute simplicité modifier l’apparence de la fenêtre d’ouverture de session d’un ordinateur. Ces réglages incluent le message d’en-tête dans la fenêtre d’ouverture de session, quels utilisateurs et comment ils sont répertoriés dans la liste, et l’affichage des boutons de redémarrage et d’arrêt système. Ces réglages ne s’appliquent qu’aux ordinateurs et aux groupes d’ordinateurs. Si vous affichez une liste d’utilisateurs, vous pouvez choisir les types d’utilisateurs à mentionner. L’effet produit par ces réglages dépend de la version installée de Mac OS X sur les ordinateurs clients. Réglage de liste Version de Mac OS X Afficher les utilisateurs locaux 10.4 Répertorie les comptes locaux et les comptes mobiles possédant un dossier de départ local. Afficher les utilisateurs locaux 10.5 Répertorie les comptes locaux Afficher les comptes mobiles 10.4 Indisponible Afficher les comptes mobiles 10.5 Répertorie les comptes mobiles possédant un dossier de départ local et les comptes externes. Conséquence Afficher les utilisateurs du réseau 10.4 et 10.5 Répertorie les comptes réseau et les comptes mobiles ne possédant pas de dossier de dé part local. Afficher les administrateurs de l’ordinateur 10.4 et 10.5 Répertorie les administrateurs locaux système Afficher « Autre... » 10.4 et 10.5 Affiche les champs texte des nom et mot de passe, permettant ainsi à l’utilisateur de s’authentifier à travers un compte local ou réseau. Le compte administrateur d’annuaire est considéré comme étant un compte réseau et est par conséquent masqué si vous n’affichez pas les utilisateurs du réseau. Un autre moyen de masquer ce compte est de définir l’identifiant d’utilisateur du compte administrateur d’annuaire sur une valeur inférieure à 100. Pour en savoir plus, consultez la rubrique « Modification des identifiants d’utilisateur » à la page 72. Vous pouvez personnaliser la fenêtre d’ouverture de session selon vos besoins. Par exemple, pour déterminer si un ordinateur peut accéder au domaine d’annuaire, vous pouvez modifier l’en-tête de façon à présenter l’état Répertoire et afficher ainsi une liste d’utilisateurs du réseau. Chapitre 10 Gestion des préférences 225 Sinon, pour empêcher un accès non autorisé, vous pouvez créer un message d’avertissement, afficher les champs du nom et du mot de passe (empêchant ainsi les intrus en forçant à présenter les nom et mot de passe d’un utilisateur pour que l’accès soit autorisé) et désactiver l’affichage des boutons Redémarrer et Éteindre (pour que ces mêmes intrus ne puissent pas contourner la fenêtre d’ouverture de session). Pour modifier l’apparence de la fenêtre d’ouverture de session : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Ouverture de session, puis sur Fenêtre. 5 Définissez le réglage de gestion sur Toujours. 6 Pour changer d’en-tête par défaut, choisissez-en un dans le menu local En-tête. Les utilisateurs peuvent consulter d’autres en-têtes en cliquant sur celui situé dans la fenêtre d’ouverture de session. 7 Pour afficher un message en dessous de l’en-tête de la fenêtre d’ouverture de session, saisissez du texte dans le champ Message. 8 Pour obliger l’utilisateur à taper ses nom d’utilisateur et mot de passe, sélectionnez « Champs du nom et mot de passe ». 9 Pour autoriser un utilisateur à sélectionner son nom dans une liste, sélectionnez « Liste des utilisateurs de cet ordinateur ». 10 Sélectionnez les catégories d’utilisateurs à répertorier dans la liste. Pour assurer qu’un type d’utilisateur n’apparaisse pas dans la liste, décochez le réglage correspondant. Pour afficher les comptes mobiles sur les ordinateurs clients fonctionnant sous Mac OS X 10.5 ou ultérieur, sélectionnez « Afficher les comptes mobiles ». Pour afficher les comptes mobiles sur les ordinateurs clients où Mac OS X 10.4 est installé, sélectionnez l’option « Afficher les utilisateurs locaux ». Pour autoriser les utilisateurs non répertoriés à ouvrir une session, sélectionnez « Afficher “Autre” ». 11 Pour permettre à l’utilisateur de redémarrer l’ordinateur, sélectionnez « Afficher le bouton Redémarrer ». Si l’utilisateur accède physiquement à l’ordinateur, il peut néanmoins le redémarrer. 226 Chapitre 10 Gestion des préférences 12 Pour permettre à l’utilisateur d’éteindre l’ordinateur, sélectionnez « Afficher le bouton Éteindre ». Si l’utilisateur se rend à l’ordinateur, il peut néanmoins l’éteindre. Il peut également s’avérer judicieux de supprimer les commandes Redémarrer et Éteindre du Finder. Pour en savoir plus, consultez la rubrique « Gestion des préférences du Finder » à la page 214. 13 Cliquez sur Appliquer. Configuration des options diverses d’ouverture de session Vous pouvez configurer les options d’ouverture de session suivantes n’influant pas sur l’apparence de la fenêtre d’ouverture de session mais sur le mode d’ouverture de session des utilisateurs. Option Conséquence en cas d’activation Afficher l’indice de mot de passe Si l’utilisateur a fourni l’indice d’un mot de passe et qu’il tape le mot si nécessaire et s’il est disponible de passe incorrectement trois fois de suite, l’indice apparaît alors. Activer l’ouverture de session automatique Si les réglages locaux de l’ordinateur permettent l’ouverture de session automatique, la fenêtre d’ouverture de session est alors annulée au moment du démarrage de l’ordinateur. Activer l’ouverture de session par console Les utilisateurs peuvent ouvrir une session à l’aide de la console Darwin (interface en ligne de commande). Pour ouvrir une session à travers la console, l’utilisateur doit saisir « >console » et ne fournir aucun mot de passe dans la fenêtre qui s’affiche. Cela permet à l’utilisateur de contourner la gestion. Activer le changement rapide d’utilisateur Grâce à la fonctionnalité Permutation rapide d’utilisateur, plusieurs comptes sont accessibles simultanément sur un seul ordinateur. La liste des comptes actifs (authentifiés) apparaît dans un menu situé à droite de la barre des menus du Finder, vous permettant ainsi de passer d’un compte à l’autre en le choisissant. Un utilisateur doit s’authentifier pour activer son compte. L’utilisateur précédent n’a cependant pas à fermer sa session au préalable. Fermer la session des utilisateurs après # minutes d’activité Si un ordinateur client fonctionne sous Mac OS X 10.3 ou ultérieur et que la durée prévue est dépassée, l’utilisateur voit alors sa session se fermer et l’affichage revenir à la fenêtre d’ouverture de session. Les administrateurs locaux peuvent actualiser ou désactiver la gestion Lorsque les administrateurs locaux ouvrent une session, ils peuvent ne pas indiquer de groupe de travail et peuvent désactiver la gestion des préférences. Donner un nom d’ordinateur au nom de fiche de l’ordinateur Pour les ordinateurs dotés de Mac OS X 10.5 ou ultérieur : vous pouvez définir le nom de l’ordinateur. Ce nom influe sur le nom Bonjour de l’ordinateur client que d’autres ordinateurs situés sur le sousréseau local utilisent pour accéder à l’ordinateur client. Le nouveau nom Bonjour correspond à nom-#.local, où nom correspond au nom de fiche de l’ordinateur que vous indiquez et # identifie de façon unique l’ordinateur s’il en existe plusieurs avec le même nom Bonjour. Chapitre 10 Gestion des préférences 227 Option Conséquence en cas d’activation Activer les comptes externes Pour les ordinateurs dotés de Mac OS X 10.5 ou ultérieur : Les utilisateurs peuvent ouvrir une session à l’aide d’un compte externe. Si la fenêtre d’ouverture de session reprend une liste des noms d’utilisateurs, le compte externe est répertorié sous forme de compte mobile. Si la fenêtre d’ouverture de session affiche cette fois le champ de nom et de mot de passe, l’utilisateur doit alors saisir les nom et mot de passe relatifs à son compte externe. Activer le compte d’invité Pour les ordinateurs dotés de Mac OS X 10.5 ou ultérieur : Les utilisateurs peuvent ouvrir une session par le biais de leur compte d’invité. Ce compte d’invité permet à quiconque d’accéder à l’ordinateur sans nécessiter de mot de passe. Pour gérer les utilisateurs invités, gérez les ordinateurs ou les groupes d’ordinateurs possédant des comptes d’invité actifs. Pour configurer les options d’ouverture de session : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Ouverture de session, puis sur Options. 5 Définissez le réglage de gestion sur Toujours. 6 Activez les options voulues, puis cliquez sur Appliquer. Choix des comptes autorisés à ouvrir une session Le Gestionnaire de groupe de travail vous permet d’autoriser des personnes à accéder aux ordinateurs. Vous avez ainsi le choix des utilisateurs du réseau qui sont autorisés à ouvrir une session et si les utilisateurs locaux peuvent en faire de même. Le refus d’accès prend priorité sur l’autorisation d’accès. Si vous autorisez à un groupe d’utilisateurs réseau l’accès à l’ordinateur, vous pouvez refuser l’accès par des membres spécifiques du groupe. Cependant, si vous refusez à un groupe l’accès à l’ordinateur, vous ne pouvez alors pas autoriser l’accès de membres donnés du groupe en question. Si vous ne prévoyez pas l’élaboration d’une liste des utilisateurs ou des groupes répertoriant l’autorisation ou le refus d’accès, tous les utilisateurs du réseau peuvent alors ouvrir une session. Si vous ajoutez des utilisateurs ou des groupes à la liste, seuls les utilisateurs et les groupes dont l’accès est explicitement autorisé peuvent ouvrir une session. Remarque : un utilisateur possédant un compte administrateur dans le domaine d’annuaire local d’un ordinateur client peut toujours ouvrir une session. 228 Chapitre 10 Gestion des préférences Pour choisir qui peut ouvrir une session : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Ouverture de session, sur Accès, puis définissez le réglage de gestion sur Toujours. 5 Pour contrôler l’accès de tous les utilisateurs du réseau, cliquez sur le bouton d’ajout d’utilisateurs réseau (accessible à travers l’option représentée par un engrenage). Si vous autorisez l’accès du groupe Utilisateurs du réseau, vous pouvez empêcher celui d’utilisateurs ou de groupes spécifiques. Tous les autres utilisateurs et les groupes réseau voient leur accès autorisé. Si vous refusez l’accès du groupe Utilisateurs du réseau, tous les utilisateurs et les groupes réseau voient également leur accès refusé même s’ils sont explicitement autorisés à l’accès et répertoriés dans la liste. 6 Pour contrôler l’accès d’utilisateurs ou de groupes spécifiques, cliquez sur le bouton Ajouter (+), puis faites glisser les comptes utilisateur ou de groupe depuis le volet vers la liste. Pour faire passer le volet d’un affichage des comptes utilisateur à un affichage des comptes de groupe et vice-versa, cliquez sur le bouton Utilisateurs ou Groupes situé en haut du volet. 7 Pour autoriser ou refuser l’accès d’un utilisateur ou d’un groupe dans la liste de contrôle d’accès, choisissez Autoriser ou Refuser à partir du menu local Accès de l’utilisateur ou du groupe. 8 Pour permettre aux utilisateurs locaux d’accéder à un ordinateur, sélectionnez « Les utilisateurs uniquement locaux peuvent ouvrir une session ». 9 Cliquez sur Appliquer. Chapitre 10 Gestion des préférences 229 Personnalisation des groupes de travail affichés à l’ouverture de session Vous pouvez modifier les réglages influant sur les préférences de groupes de travail, ainsi que les autres réglages ayant un impact sur l’environnement d’un utilisateur. Par exemple, vous pouvez obliger les utilisateurs locaux à choisir un groupe de travail. Cela calque l’environnement de l’utilisateur sur celui qu’il aurait s’il était membre du groupe de travail. Vous pouvez également configurer les cas de figure où plusieurs groupes de travail sont mis à disposition d’un utilisateur. Les options d’accès suivantes contrôlent les réglages de groupe de travail à l’ouverture de session. Option Conséquence en cas d’activation Réglages groupe de travail uniquement pour utilisateurs locaux Pour les ordinateurs dotés de Mac OS X 10.4 ou ultérieur : les utilisateurs locaux doivent choisir un groupe de travail à leur ouverture de session. L’utilisateur a le choix parmi tous les groupes de travail pouvant accéder à l’ordinateur. Son environnement est identique à celui qu’il aurait s’il était membre du groupe de travail. Ignorer l’emboîtement des groupes de travail Pour les ordinateurs dotés de Mac OS X 10.5 ou ultérieur : l’utilisateur a le choix d’hériter des préférences gérées d’un groupe parent ou de son groupe enfant. Seules les préférences du groupe choisi s’appliquent. Si elles sont désactivées, celles des groupes parents et enfants s’appliquent. Combiner les réglages Pour les ordinateurs dotés de Mac OS X 10.5 ou ultérieur : les préférences de groupe de travail disponibles de l’utilisateur se déterminent par l’association des préférences de tous ses groupes de travail. Dans le cas des utilisateurs locaux, tous les groupes de travail pouvant accéder à l’ordinateur sont combinés. En cas d’activation, l’utilisateur ne peut pas sélectionner le groupe de travail à utiliser. À l’inverse, en cas de désactivation, l’utilisateur peut alors choisir le groupe de travail. S’il sélectionne un groupe parent ou enfant, les préférences des deux groupes s’appliquent. Afficher dialogue de groupe Pour les ordinateurs dotés de Mac OS X 10.5 ou ultérieur : la zone de travail à l’ouverture de session de dialogue affichant tous les groupes de travail disponibles apparaît même si aucun n’est disponible. 230 Chapitre 10 Gestion des préférences Pour personnaliser l’affichage des groupes de travail à l’ouverture de session : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Ouverture de session, sur Accès, puis définissez le réglage de gestion sur Toujours. 5 Sélectionnez les réglages à activer pour les groupes de travail. 6 Une fois terminé l’activation des réglages, cliquez sur Appliquer. Activation des scripts d’ouverture et de fermeture de session Les scripts d’ouverture de session permettent de procéder à un ensemble d’actions lorsqu’un utilisateur ouvre ou ferme sa session. Les scripts d’ouverture ou de fermeture de session s’exécutant sous l’utilisateur root, ils sont par conséquent puissants. Testez vos scripts pour vous assurer qu’ils n’influent pas de façon négative sur les réglages système ou endommager les fichiers utilisateur. Vous pouvez ajouter un script d’ouverture de session à un ordinateur de deux manières :  ajouter un script LoginHook à un ordinateur ;  appliquer un script d’ouverture de session à un ordinateur ou à un groupe d’ordinateurs à l’aide du Gestionnaire de groupe de travail. En cas d’activation des scripts d’ouverture et de fermeture de session, vous pouvez définir une valeur d’approbation pour le client. De telles valeurs déterminent le niveau requis d’authentification avant qu’un client ne se fie suffisamment à un serveur pour accepter d’exécuter ses scripts. La plupart des valeurs d’approbation se mettent directement en corrélation avec les réglages du règlement de sécurité LDAP qui sont configurés dans l’Utilitaire d’annuaire. La valeur d’approbation de DHCP ne possède pas de contrepartie dans le règlement de sécurité. Elle trouve en fait son équivalence dans l’Utilitaire d’annuaire configuré pour utiliser un serveur LDAP assurée par DHCP. La valeur d’approbation Authenticated requiert que vous configuriez une liaison sécurisée avec un annuaire LDAP. Pour en savoir plus sur l’utilisation de l’Utilitaire d’annuaire pour activer les règlements de sécurité LDAP assurée par DHCP ou sur la configuration de liaison sécurisée, reportez-vous au document Administration d’Open Directory. Chapitre 10 Gestion des préférences 231 Le tableau suivant répertorie les valeurs d’approbation valides et décrit les conditions leurs qui sont requises. Il est disposé de façon à améliorer le niveau d’approbation où la dernière entrée requiert le niveau d’approbation le plus élevé possible. Nom de valeur d’approbation Conditions requises Anonyme Le client accepte tout serveur de domaine d’annuaire. DHCP Dans l’Utilitaire d’annuaire, sélectionnez « Ajouter les serveurs LDAP fournis par DHCP aux règles de recherche automatique ». Chiffrement Dans l’Utilitaire d’annuaire, sélectionnez « Chiffrer tous les paquets (requiert SSL ou Kerberos) ». Authentifié Configurez une liaison sécurisée entre l’ordinateur client et l’annuaire LDAP. PartialTrust Dans l’Utilitaire d’annuaire, sélectionnez « Signer tous les paquets numériquement (requiert Kerberos) ». La plupart des nœuds Active Directory prennent en charge PartialTrust (approbation partielle) mais pas FullTrust (approbation complète). FullTrust Dans l’Utilitaire d’annuaire, sélectionnez « Bloquer les attaques “Man-in-the-Middle” (requiert Kerberos) » et « Signer tous les paquets numériquement (requiert Kerberos) ». Pour définir le niveau d’approbation minimal obligatoire, définissez le réglage du client MCXScriptTrust :  Si le réglage MCXScriptTrust du client correspond à un niveau d’approbation égal ou inférieur à la valeur d’approbation, le client reconnaît le serveur et lance ses scripts d’ouverture et de fermeture de session.  Si le réglage MCXScriptTrust du client est équivalent à un niveau supérieur à la valeur d’approbation, le client ne reconnaît pas le serveur et n’exécute pas ses scripts. La valeur d’approbation par défaut est FullTrust. Pour activer l’utilisation du script d’ouverture ou de fermeture de session : 1 Ouvrez une session locale sur l’ordinateur de l’utilisateur ou utilisez Apple Remote Desktop. 2 Ouvrez la sous-fenêtre Partage des Préférences Système. 3 Cliquez sur le cadenas pour vous identifier, puis saisissez le nom d’un administrateur local ou de domaine. 4 Cliquez sur Modifier. 5 Si le nom d’hôte local contient des caractères spéciaux non alphabétiques ou non numériques, tels que des espaces, des tirets et des traits de soulignement, supprimez-les puis cliquez sur OK. Par exemple, changez les noms d’hôte locaux du type « Ordinateur-d’Anne-Martin » en « OrdinateurAnneMartin ». 232 Chapitre 10 Gestion des préférences 6 Établissez éventuellement le niveau d’approbation en saisissant la commande suivante dans Terminal : dscl localhost -read /LDAPv3/www.apple.com dsAttrTypeStandard:TrustInformation Remplacez www.apple.com par l’adresse de votre annuaire LDAP. L’exécution de cette commande entraîne l’affichage d’une ligne semblable à la suivante : TrustInformation: Authenticated FullTrust Dans cet exemple, le niveau d’approbation actif est FullTrust. Le niveau correspond également à Authentifié. Lorsque deux niveaux d’approbation sont répertoriés, le niveau supérieur a priorité sur l’autre. 7 Définissez la clé « EnableMCXLoginScripts » accessible dans ~root/Library/Preferences/ com.apple.loginwindow.plist sur True en saisissant la commande suivante dans Terminal : sudo defaults write com.apple.loginwindow EnableMCXLoginScripts -bool TRUE 8 Pour modifier la valeur d’approbation définie au préalable sur FullTrust, définissez la clé « MCXScriptTrust » accessible dans ~root/Library/Preferences/com.apple.loginwindow.plist sur une valeur d’approbation valide. Par exemple, saisissez la commande suivante dans Terminal : sudo defaults write com.apple.loginwindow MCXScriptTrust -string PartialTrust Cette commande définit la valeur d’approbation sur PartialTrust. Pour attribuer d’autres valeurs d’approbation, remplacez celle de PartialTrust. Si vous tapez une valeur d’approbation non valide, la valeur est alors réinitialisée sur FullTrust. Si vous activez les scripts d’ouverture et de fermeture de session ou que vous changez la valeur d’approbation, ajoutez les scripts dans le Gestionnaire de groupe de travail. Pour en savoir plus sur l’utilisation du Gestionnaire de groupe de travail pour ajouter des scripts d’ouverture et de fermeture de session, reportez-vous à la rubrique « Choix d’un script d’ouverture ou de fermeture de session. » Chapitre 10 Gestion des préférences 233 Choix d’un script d’ouverture ou de fermeture de session Vous pouvez exécuter des scripts d’ouverture et de fermeture de session uniquement sur des ordinateurs ou des groupes d’ordinateurs. Avant d’ajouter des scripts, vous devez d’abord les activer à l’aide de scripts d’ouverture et de fermeture de session. Si vous modifiez le niveau d’approbation sur des ordinateurs clients fonctionnant sous Mac OS X 10.4, vous devez rajouter vos scripts. Pour retrouver les instructions sur l’activation de scripts d’ouverture et de fermeture de session sur des clients et pour en savoir plus sur les niveaux d’approbation, reportez-vous à la rubrique « Activation des scripts d’ouverture et de fermeture de session » à la page 231. Si vous exécutez des scripts d’ouverture ou de fermeture de session pour des ordinateurs et des groupes d’ordinateurs, le script relatif aux ordinateurs s’exécute d’abord, suivi du script pour les groupes d’ordinateurs, partant des groupes hiérarchiques et finissant par les groupes parents. Vous ne pouvez pas exécuter de scripts occupant plus de 30 Ko en mémoire. Pour choisir des script d’ouverture ou de fermeture de session : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Ouverture de session, puis sur Scripts. 5 Définissez le réglage de gestion sur Toujours. 6 Choisissez entre « Script d’ouverture de session » et « Script de fermeture de session », puis dans la zone de dialogue qui apparaît, indiquez l’emplacement de votre script et cliquez sur Ouvrir. 7 Cliquez sur Appliquer. 234 Chapitre 10 Gestion des préférences Ouverture automatique d’éléments après qu’un utilisateur ouvre une session Vous pouvez simplifier l’expérience utilisateur en définissant les éléments fréquemment utilisés, tels que les applications, les dossiers ou les connexions à des serveurs, devant s’ouvrir lorsque l’utilisateur ouvre une session. Vous pouvez aussi masquer les éléments pour contribuer à élaguer l’affichage tout en simplifiant l’accès aux éléments. Les éléments s’ouvrent dans l’ordre de leur apparition dans les préférences des éléments d’ouverture de session (il vous incombe de préciser l’ordre). Le dernier élément à s’ouvrir devient l’application active. Par exemple, si vous indiquez trois éléments à ouvrir (et qu’aucun n’est masqué), l’utilisateur retrouve alors la barre des menus du dernier élément à s’ouvrir. Si une application a ouvert des fenêtres, il se peut que les fenêtres chevauchent des fenêtres d’autres applications. Un utilisateur peut interrompre l’ouverture des éléments d’ouverture de session en maintenant la touche Maj enfoncée pendant l’ouverture de session jusqu’à ce que le Finder apparaisse sur le bureau. Vous pouvez désactiver cette fonctionnalité. Pour définir un élément de façon à ce qu’il s’ouvre automatiquement : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Ouverture de session, puis sur Éléments. 5 Sélectionnez un réglage de gestion. 6 Pour ajouter un élément à la liste, cliquez sur le bouton Ajouter (+), sélectionnez l’application, le dossier ou le serveur à ouvrir automatiquement, puis cliquez sur Ajouter. 7 Si vous voulez que l’utilisateur ne voie pas immédiatement un élément donné, cochez la case Masquer correspondant à ce dernier. L’application est alors ouverte mais ses fenêtres et sa barre des menus restent masquées jusqu’à ce que l’utilisateur active l’application (par exemple, en cliquant sur son icône placée dans le Dock). 8 Pour que l’utilisateur se connecte automatiquement à un serveur, sélectionnez ce dernier puis l’option « Monter le point de partage avec le mot de passe et le nom de l’utilisateur ». Le serveur doit utiliser le même domaine de répertoire que celui dont l’utilisateur se sert pour ouvrir une session. Chapitre 10 Gestion des préférences 235 9 Si vous ne voulez pas que les utilisateurs puissent ajouter et supprimer des éléments, décochez la case « L’utilisateur peut ajouter et supprimer des éléments supplémentaires ». Cette option n’est disponible que si les préférences des éléments d’ouverture de session sont toujours gérées. Si vous gérez les préférences des éléments d’ouverture de session seulement Une fois, un utilisateur peut alors supprimer des éléments ajoutés à la liste d’ouverture de session. Les utilisateurs ne peuvent pas retirer d’éléments ajoutés à la liste des éléments d’ouverture de session mais peuvent néanmoins en supprimer s’ils les ont ajoutés eux-mêmes. 10 Pour empêcher les utilisateurs d’interrompre l’ouverture d’applications qui s’ouvrent automatiquement à l’ouverture de session, décochez « L’utilisateur peut appuyer sur Maj pour empêcher les éléments de s’ouvrir ». Cette option n’est disponible que si les préférences des éléments d’ouverture de session sont toujours gérées. 11 Si vous sélectionnez Une fois, vous pouvez cliquer sur « Fusionner avec les éléments de l’utilisateur ». Cela produit deux résultats, selon que l’utilisateur possède ou non des éléments dans leur liste d’ouverture de session. Si la liste d’ouverture de session de l’utilisateur répertorie des éléments, que ces derniers soient ajoutés par l’utilisateur ou qu’ils aient été ajoutés auparavant par le biais de la gestion des préférences, la fusion se limite à ouvrir les éléments d’ouverture de session qui apparaissent dans la liste de l’utilisateur et dans la vôtre. Si la liste de l’utilisateur n’inclut pas d’éléments, tous ceux gérés apparaissent. Si vous ne sélectionnez pas l’option « Fusionner avec les éléments de l’utilisateur », tous les éléments d’ouverture de session des deux listes s’ouvrent alors. 12 Cliquez sur Appliquer. 236 Chapitre 10 Gestion des préférences Accès au dossier de départ réseau d’un utilisateur Ce réglage est utilisé principalement pour les comptes mobiles configurés sur des ordinateurs sous Mac OS X 10.3 à Mac OS X 10.3.9. Si un utilisateur ouvre une session pendant qu’il est connecté au réseau, le point de partage incluant le dossier de départ d’origine de l’utilisateur (situé sur le serveur) est monté sur le bureau. N’accordez pas d’accès au dossier de départ réseau d’un utilisateur à des utilisateurs disposant de comptes mobiles sous Mac OS X 10.4 ou ultérieur. Mac OS X 10.4 et ultérieur inclut des répertoires de départ portables constituant un sous-ensemble synchronisé des dossiers de départ réseau et local de l’utilisateur. Si un utilisateur modifie des fichiers placés dans les dossiers de départ réseau et local, au moment où les deux dossiers de départ se synchronisent, les modifications les plus récentes ont alors la priorité, ce qui risque de surprendre et troubler l’utilisateur. De plus, les utilisateurs peuvent se sentir perdus en retrouvant plusieurs dossiers portant leur nom d’utilisateur et des dossiers intitulés Documents, Musique et autres noms génériques. Pour monter automatiquement le dossier de départ réseau : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez un compte utilisateur mobile dans la liste de comptes. 4 Cliquez sur Ouverture de session, puis sur Éléments. 5 Sélectionnez un réglage de gestion. 6 Sélectionnez « Ajouter un point de partage de dossier de départ du réseau ». 7 Cliquez sur Appliquer. Chapitre 10 Gestion des préférences 237 Accès simplifié au point de partage du groupe Après avoir configuré un point de partage de groupe, vous pouvez simplifier la recherche de dossiers de groupe par les utilisateurs en permettant leur connexion automatique au point de partage à leur ouverture de session. La connexion au point de partage du groupe s’appuie sur les nom et mot de passe de l’utilisateur indiqués à l’ouverture de session. Si vous gérez les préférences du Finder, vous avez le choix de ne pas afficher les serveurs connectés, ce qui entraîne la suppression de l’icône représentant le volume du groupe du bureau. Si vous changez l’emplacement du point de partage du groupe, mettez à jour l’élément d’ouverture de session relatif au groupe dans le Gestionnaire de groupe de travail. Pour en savoir plus sur la configuration du point de partage d’un groupe, reportez-vous à la rubrique « Création d’un dossier de groupe » à la page 114. Remarque : ce réglage de préférences ne s’applique qu’aux groupes. Vous ne pouvez pas gérer ce réglage pour des utilisateurs ou des ordinateurs. Pour ajouter un élément d’ouverture de session pour le point de partage du groupe : 1 Si vous n’avez pas encore configuré de point de partage et de dossier pour un groupe voulu, suivez le processus avant de continuer. 2 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 3 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 4 Cliquez sur le bouton Groupes et sélectionnez des comptes dans la liste. 5 Cliquez sur Ouverture de session, puis sur Éléments. 6 Définissez le réglage de gestion sur Toujours. 7 Sélectionnez « Ajouter un point de partage de groupe ». 8 Sélectionnez le nouvel élément ajouté correspondant au point de partage du groupe. Si vous ne voulez pas que le point de partage du groupe apparaisse dans le Dock, cochez la case Masquer. 9 Assurez-vous que l’option « Monter l’élément avec le nom et le mot de passe de l’utilisateur » est sélectionnée. 10 Cliquez sur Appliquer. 238 Chapitre 10 Gestion des préférences Gestion des préférences Accès aux supports Les préférences Accès aux supports vous permettent de contrôler les réglages relatifs aux CD, aux DVD, le disque dur local et leurs disques externes ainsi qu’à leur accès (par exemple, les lecteurs de disquette et lecteurs FireWire). Le tableau ci-dessous décrit ce que vous pouvez effectuer à l’aide des réglages de chaque sous-fenêtre Accès aux supports. Sous-fenêtre des préférences Accès aux supports Ce que vous pouvez contrôler Supports disque Réglages applicables aux CD, aux DVD et aux disques inscriptibles (par exemple, les CD-R, les CD-RW ou les DVD-R). Les ordinateurs qui ne présentent pas le matériel adéquat ne sont pas affectés par ces réglages. Autres supports Disques durs internes et disques externes (autres que des CD ou des DVD). Contrôle de l’accès aux CD, aux DVD et aux disques inscriptibles Vous pouvez permettre aux utilisateurs de lire ou d’enregistrer des CD ou des DVD. Vous ne pouvez cependant pas refuser l’accès à des disques ou des éléments spécifiques d’un disque. Si un ordinateur est doté d’un lecteur acceptant les disques inscriptibles, vous pouvez permettre la gravure de disques, en d’autres termes l’écriture d’informations sur disque inscriptible tel qu’un CD-R, un CD-RW ou un DVD-R. Les utilisateurs ne peuvent graver de CD qu’à l’aide d’ordinateurs dotés d’un lecteur CD-RW, d’un lecteur Combo ou SuperDrive. Les DVD ne peuvent se graver que sur des ordinateurs équipés d’un lecteur SuperDrive. Pour contrôler l’accès aux supports de type disque : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Accès aux supports, puis définissez le réglage de gestion sur Toujours. Ce réglage s’applique à toutes les options des préférences Accès aux supports. Chapitre 10 Gestion des préférences 239 5 Cliquez sur Supports disque et sélectionnez les options voulues. Si vous sélectionnez Requiert l’authentification, l’utilisateur doit alors utiliser l’identité d’un administrateur local pour pouvoir utiliser le support disque. Avant de pouvoir sélectionner Requiert l’authentification, vous devez d’abord sélectionner Autoriser. 6 Cliquez sur Appliquer. Contrôle de l’accès aux disques durs, aux disques et aux images disque Vous pouvez contrôler l’accès aux lecteurs internes ou externes, tels que des lecteurs de disquettes, Zip et FireWire. Vous pouvez aussi contrôler l’accès aux images disque (fichiers portant l’extension .dmg). Si vous interdisez l’accès aux disques externes, ceux-ci ne sont alors pas affichés dans le Finder. Si vous refusez l’accès aux images disque, celles-ci restent visibles dans le Finder mais les utilisateurs ne peuvent pas les ouvrir. Pour restreindre l’accès aux disques internes et externes : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Accès aux supports. 5 Définissez le réglage de gestion sur Toujours. Ce réglage s’applique à toutes les options des préférences Accès aux supports. 6 Cliquez sur Autres supports et sélectionnez les options voulues. Si vous sélectionnez Requiert l’authentification, l’utilisateur doit alors utiliser l’identité d’un administrateur local pour pouvoir utiliser le support disque. Si vous sélectionnez Lecture seule, les utilisateurs peuvent alors visualiser le contenu d’un disque mais ne peuvent pas le modifier ou y enregistrer des fichiers. Avant de pouvoir sélectionner Requiert l’authentification ou Lecture seule, vous devez d’abord sélectionner Autoriser. 7 Cliquez sur Appliquer. 240 Chapitre 10 Gestion des préférences Éjection automatique de supports amovibles à la fermeture de session d’un utilisateur Si vous autorisez aux utilisateurs d’accéder aux CD, aux DVD ou aux disques externes, tels que les disques Zip ou les lecteurs FireWire installés sur des ordinateurs partagés, vous pouvez automatiquement éjecter les supports amovibles à la fermeture de session d’un utilisateur. Pour éjecter automatiquement tout support amovible : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Accès aux supports. 5 Définissez le réglage de gestion sur Toujours. Ce réglage s’applique à toutes les options des préférences Accès aux supports. 6 Dans la section Supports disque ou Autres supports, sélectionnez « Éjecter tous les supports amovibles lors de la déconnexion ». 7 Cliquez sur Appliquer. Chapitre 10 Gestion des préférences 241 Gestion des préférences de mobilité Vous pouvez créer automatiquement des comptes mobiles destinés aux utilisateurs lors de leur ouverture de session suivante. Si les ordinateurs que vous avez à disposition fonctionnent sous Mac OS X 10.5 ou ultérieur, vous pouvez également chiffrer le contenu du répertoire de départ portable des comptes mobiles, restreindre sa taille, en choisir l’emplacement ou définir une date d’expiration pour le compte. Le tableau ci-dessous décrit ce que vous pouvez effectuer à l’aide des réglages de chaque sous-fenêtre Mobilité. Sous-fenêtre des préférences Mobilité Ce que vous pouvez contrôler Création de compte Création de comptes mobiles lorsque des utilisateurs ouvrent une session et chiffrement du contenu dans le répertoire de départ portable, restriction de sa taille ou choix d’un autre emplacement du répertoire Expiration du compte Possibilité de suppression de comptes mobiles et moment de cette suppression après l’ouverture de session suivante des utilisateurs Règles Dossiers à synchroniser à l’ouverture et à la fermeture de session (ou en arrière-plan) et fréquence de synchronisation de ces dossiers en arrière-plan Pour retrouver tous les renseignements concernant la planification et ceux à prendre en considération pour la mise en place de comptes mobiles, reportez-vous au chapitre 8, « Gestion d’ordinateurs portables. » Création d’un compte mobile Le Gestionnaire de groupe de travail vous permet de créer un compte mobile lorsqu’un utilisateur ouvre une session. Si vous n’activez pas ce mode de création, l’utilisateur peut ouvrir une session à l’aide d’un compte réseau. Si vous activez les comptes mobiles, un dossier de départ local est alors créé pour l’utilisateur dès sa première ouverture de session. Au moment où le dossier de départ local de l’utilisateur se crée, un modèle stocké sur l’ordinateur local sert à son élaboration. Le dossier de départ réseau de l’utilisateur, pour sa part, s’appuie sur un modèle stocké sur le serveur hébergeant les dossiers de départ. Si vous modifiez ces modèles, vous devez modifier la structure et le contenu du dossier de départ par défaut de l’utilisateur puis le dossier ~/Bibliothèque, vous permettant ainsi de définir des signets et des préférences d’application par défaut. Vous avez le choix de procéder à une première synchronisation des dossiers de départ réseau et local, lequel cas entraîne le remplacement du dossier de départ local par celui de départ réseau. 242 Chapitre 10 Gestion des préférences Vous devez vous identifier en tant qu’utilisateur root afin de pouvoir modifier le modèle stocké à l’emplacement /Système/Bibliothèque/User Template/langue.lproj. Remplacez langue par la langue utilisée sur l’ordinateur client, telle que « Français ». Remarque : si un compte mobile est activé, il apparaît dans la fenêtre d’ouverture de session et dans la sous-fenêtre Comptes des Préférences Système avec l’étiquette Portable. Si le compte est sélectionné dans la sous-fenêtre Comptes, il se peut que certains réglages apparaissent estompés. Pour créer un compte mobile à l’aide du Gestionnaire de groupe de travail : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez un compte utilisateur, un compte de groupe, un ordinateur ou un groupe d’ordinateurs. Si des utilisateurs ouvrent une session sous un groupe de travail et que la création de comptes mobiles est activée, ils se voient alors attribués d’un compte mobile qui leur est dédié. De même, si vous activez des comptes mobiles pour un ordinateur ou pour un groupe d’ordinateurs, les utilisateurs reçoivent également dans ce cas un compte mobile spécifique sur l’ordinateur utilisé s’ils ouvrent une session par le biais de cet ordinateur ou d’un ordinateur faisant partie du groupe d’ordinateurs. 4 Cliquez sur Mobilité, sur Création de compte, puis sur Création. 5 Définissez le réglage de gestion sur Toujours. 6 Sélectionnez « Créer un compte mobile si l’ouverture une session sur un compte réseau ». 7 Si vous laissez à l’utilisateur la décision d’activer ou non la création de son compte mobile dès son ouverture de session, sélectionnez « Exiger une confirmation avant de créer un compte mobile ». Si cette option est cochée, un message de confirmation s’affiche à l’ouverture de session de l’utilisateur. L’utilisateur peut alors cliquer sur « Créer maintenant » afin de créer un dossier de départ local et activer le compte mobile, cliquer sur « Ne pas créer » pour ouvrir une session en tant qu’utilisateur du réseau sans activation du compte mobile ou encore cliquer sur « Annuler l’ouverture de session » pour revenir à la fenêtre d’ouverture de session. Si vous sélectionnez « Afficher la case “Ne plus me demander” », la zone de dialogue autorise l’utilisateur à empêcher l’affichage de la zone de dialogue sur cet ordinateur. Si l’utilisateur sélectionne « Ne plus me demander » puis clique sur « Ne pas créer », la création d’un compte mobile sur l’ordinateur utilisé ne lui est alors pas demandée. Il peut cependant maintenir la touche Option enfoncée lors de l’ouverture de session pour rafficher la zone de dialogue. Chapitre 10 Gestion des préférences 243 8 Pour procéder à une première synchronisation des dossiers de départ local et réseau de façon à ce que le dossier réseau remplace le dossier local, choisissez « Créer dossier de départ avec réglages de synchronisation par défaut ». Pour créer le dossier de départ local sans synchronisation, sélectionnez « Créer dossier de départ avec synchronisation désactivée ». 9 Cliquez sur Appliquer. Les modifications apportées sont alors appliquées à un compte mobile la fois suivante où l’ordinateur se connecte au réseau. Interdiction de création d’un compte mobile Pour empêcher la création de comptes mobiles, gérez les préférences Mobilité. Après qu’un utilisateur a créé un compte mobile, le dossier de départ local du compte en question est conservé sur l’ordinateur jusqu’à ce qu’il soit supprimé. Vous pouvez supprimer les dossiers de départ locaux pour économiser de l’espace disque ou définir une période d’expiration pour le compte mobile de façon à ce que les dossiers de départ locaux soit supprimés lorsque le compte expire. Pour obtenir des instructions, consultez les rubriques « Suppression manuelle de comptes mobiles sur des ordinateurs » à la page 245 et « Définition de période d’expiration pour les comptes mobiles » à la page 251. Pour empêcher la création de comptes mobiles : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Mobilité, sur Création de compte, puis sur Création. 5 Définissez le réglage de gestion sur Toujours. 6 Décochez l’option « Créer un compte mobile si l’ouverture une session sur un compte réseau ». 7 Cliquez sur Appliquer. 244 Chapitre 10 Gestion des préférences Suppression manuelle de comptes mobiles sur des ordinateurs Si un utilisateur n’a plus besoin d’un compte mobile, vous pouvez supprimer le compte. Dans ce cas, vous pouvez également supprimer ou archiver le dossier de départ local de l’utilisateur. Pour supprimer un compte mobile, vous devez ouvrir une session sur l’ordinateur à l’aide d’un compte autre que le compte mobile. Vous devez également connaître les nom et mot de passe d’un compte administrateur sur l’ordinateur. Si vous cherchez à utiliser le Gestionnaire de groupe de travail pour supprimer le compte mobile à distance, vous pouvez définir une période d’expiration vide pour le compte. En procédant ainsi, vous supprimez par là même ce compte mobile sur tous les ordinateurs. Pour en savoir plus, consultez la rubrique « Définition de période d’expiration pour les comptes mobiles » à la page 251. Pour supprimer un compte mobile : 1 Sur l’ordinateur client, ouvrez une session à l’aide d’un autre compte que celui dont vous comptez supprimer le compte mobile. 2 Ouvrez Préférences Système. 3 Cliquez sur Comptes puis sur le cadenas pour vous identifier en tant qu’administrateur local. 4 Pour répertorier tous les comptes, cliquez sur le triangle d’affichage Autres comptes puis sélectionnez le compte mobile à supprimer. Le compte doit être indiqué par la terme « Mobile » dans la liste. 5 Cliquez sur le bouton Supprimer (–). 6 Choisissez une des options de dossier de départ suivantes, puis cliquez sur OK. Option Conséquence Enregistrement du dossier de départ dans une image disque Supprime un compte utilisateur du domaine d’annuaire local mais conserve le dossier de départ local dans /Utilisateurs/NomUtilisateur.dmg, où NomUtilisateur correspond au nom abrégé supprimé de l’utilisateur. Conservation en l’état du dossier de départ Supprime un compte utilisateur du domaine d’annuaire local mais conserve le dossier de départ local dans /Utilisateurs/ sous la forme « NomUtilisateur (Supprimé) », où NomUtilisateur correspond au nom abrégé supprimé de l’utilisateur. Suppression du dossier de départ Supprime un compte utilisateur du domaine d’annuaire local et le dossier de départ de l’utilisateur de façon définitive. Chapitre 10 Gestion des préférences 245 Activation de FileVault pour les comptes mobiles Si vos utilisateurs disposent d’ordinateurs fonctionnant sous Mac OS X 10.5 ou ultérieur, vous pouvez exploiter FileVault pour chiffrer les dossiers de départ locaux pour leur compte mobile. FileVault chiffre le dossier de départ local des utilisateurs par le biais de la technologie AES-128 (Advanced Encryption Standard s’appuyant sur des clés à 128 bits). Le contenu du dossier est alors sécurisé même si l’ordinateur de l’utilisateur venait à être volé ou si un intrus tente d’exploiter l’ordinateur pendant que l’utilisateur n’a pas ouvert de session. Le mot de passe d’ouverture de session de l’utilisateur sert à déchiffrer et à permettre l’accès au compte protégé par FileVault. Si l’utilisateur oublie son mot de passe et qu’un administrateur de l’ordinateur a défini un mot de passe principal, ce dernier peut alors utiliser le mot de passe principal pour déverrouiller tous les comptes locaux. Vous avez la possibilité d’obliger la saisie des mots de passe principaux en cas d’activation de la protection des comptes mobiles par FileVault :  Si vous ne forcez pas cette saisie et qu’aucun mot de passe principal n’est défini, les administrateurs locaux de l’ordinateur ne peuvent alors pas déverrouiller de compte.  Si vous obligez à saisir un mot de passe principal mais qu’aucun n’est défini, l’utilisateur ne peut alors pas activer de compte mobile.  Si vous sélectionnez l’option « Exiger une confirmation avant de créer un compte mobile », l’utilisateur peut ouvrir une session sous un compte réseau. Les comptes réseau ne disposent pas de dossier de départ local (empêchant ainsi aux intrus d’accéder au contenu des dossiers de départ). Si vous activez FileVault, vous pouvez restreindre l’espace qu’occupe le dossier de départ local. Si vous définissez un quota de disque pour le dossier de départ réseau (à partir de la sous-fenêtre Départ d’un compte utilisateur), il limite alors l’espace mis à disposition à l’utilisateur pour son dossier de départ réseau. En limitant ainsi la taille du dossier de départ local, vous pouvez empêcher que ce dossier de l’utilisateur utilise plus d’espace qu’il n’est disponible dans le dossier de départ réseau de l’utilisateur. Cela permet de s’assurer que les dossiers de départ peuvent se synchroniser sans nécessiter de l’espace supplémentaire. De plus, si vous définissez une taille maximale du dossier de départ local inférieure à celle du quota de disque de départ réseau, vous offrez ainsi une plus grande flexibilité quant à la gestion de fichiers en cas de conflit de synchronisation. Si un compte mobile est protégé à l’aide de FileVault, l’utilisateur doit avoir ouvert une session pour échanger des fichiers à travers le service Partage de fichiers. 246 Chapitre 10 Gestion des préférences Pour activer FileVault pour des comptes mobiles : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Mobilité, sur Création de compte, puis sur Création. 5 Définissez le réglage de gestion sur Toujours. 6 Sélectionnez « Créer un compte mobile si l’ouverture une session sur un compte réseau ». Cette option doit être cochée de façon à pouvoir activer un compte mobile pour le compte sélectionné. 7 Pour autoriser l’utilisateur à opter pour ne pas créer de dossier de départ local (de façon qu’il ouvre une session sous un compte réseau plutôt qu’un compte mobile), sélectionnez « Exiger une confirmation avant de créer un compte mobile ». Si vous obligez la saisie d’un mot de passe principal mais que l’utilisateur ouvre une session sur des ordinateurs où le mot de passe principal n’est pas défini, sélectionner cette fonctionnalité permet à l’utilisateur d’ouvrir néanmoins une session sous un compte réseau. 8 Cliquez sur Options. 9 Sélectionnez « Chiffrer le contenu à l’aide de FileVault », puis « Utiliser le mot de passe principal de l’ordinateur (si disponible) » ou « Exiger le mot de passe principal de l’ordinateur ». Si vous activez « Utiliser le mot de passe principal de l’ordinateur (si disponible) », le compte mobile utilise FileVault indépendamment du fait qu’un mot de passe principal est déjà défini ou non. Si vous sélectionnez « Exiger le mot de passe principal de l’ordinateur » et qu’aucun mot de passe principal n’est défini, l’utilisateur peut être en mesure d’ouvrir une session sous un compte réseau, selon que vous avez sélectionné ou non « Exiger une confirmation avant de créer un compte mobile » dans la sous-fenêtre Création. 10 Pour restreindre l’espace qu’occupe le dossier de départ local, sélectionnez « Limiter la taille », puis « à une taille fixe » ou « à un pourcentage du quota du dossier de départ réseau ». Saisissez ensuite une valeur inférieure au quota de disque de votre dossier de départ réseau. Si vous n’avez pas défini de quota de disque, sélectionnez « à une taille fixe ». Pour en savoir plus sur le réglage de quota de disque, reportez-vous à la rubrique « Création d’un dossier de départ réseau » à la page 140. 11 Cliquez sur Appliquer. Chapitre 10 Gestion des préférences 247 Sélection de l’emplacement d’un compte mobile Vous pouvez sélectionner l’emplacement du dossier de départ local d’un compte mobile ou laisser à l’utilisateur l’indication de cet emplacement. Si vous sélectionnez l’emplacement vous-même, choisissez parmi une des options suivantes. Emplacement du dossier de départ Description Sur le volume de démarrage Le dossier de départ local se trouve sur le volume de démarrage accessible depuis /Utilisateurs/. Il constitue l’emplacement par défaut où les dossiers de départ locaux des comptes mobiles, placés sur les ordinateurs sous Mac OS X 10.4 et antérieur, sont stockés. Sur le chemin Le dossier de départ local se trouve dans le chemin que vous précisez. Vous pouvez indiquer un autre volume en saisissant /Volumes/ NomLecteur/Dossier/, où NomLecteur correspond au nom du volume et où Dossier est le dossier situé sur le volume. Si vous n’indiquez aucun volume, l’emplacement reprend alors le volume de démarrage. L’utilisateur choisit Si des utilisateurs possédant un compte mobile ouvrent une session, une fenêtre apparaît leur permettant de choisir un emplacement pour le dossier de départ local. Après avoir choisi un emplacement, la fenêtre ne s’affiche que si un compte mobile est en cours de création. Vous pouvez opter pour les types de volume parmi lesquels l’utilisateur est autorisé à choisir :  « tout volume » inclut les volumes placés sur disques durs internes ou externes ;  « tout volume interne » inclut les volumes placés sur disques durs internes ;  « tout volume externe » inclut les volumes placés sur disques durs externes. Si vous choisissez un emplacement pointant vers un chemin donné, assurez-vous que le dossier est défini avec les autorisations suivantes. Type Nom Privilège Propriétaire system Lecture et écriture Groupe admin Lecture seule Autres Others Lecture seule Si vous indiquez un emplacement inexistant sur l’ordinateur de l’utilisateur, il est alors créé au moment où l’utilisateur ouvre une session. Si un emplacement choisi pointe vers un disque externe, vous devez créer dans ce cas un compte externe. Pour en savoir plus, consultez la rubrique « Création de comptes externes » à la page 250. 248 Chapitre 10 Gestion des préférences Pour sélectionner l’emplacement d’un compte mobile : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Mobilité, Création de compte, Création, puis définissez le réglage de gestion sur Toujours. 5 Sélectionnez « Créer un compte mobile si l’ouverture une session sur un compte réseau ». Cette option doit être cochée de façon à pouvoir activer un compte mobile pour le compte sélectionné. 6 Cliquez sur Options, puis définissez le réglage de gestion sur Toujours. 7 Sélectionnez une option « Emplacement du dossier de départ ». Si vous sélectionnez « sur le chemin », saisissez le chemin d’un dossier situé sur un lecteur externe de la forme /Volumes/NomLecteur/Dossier, en remplaçant NomLecteur par le nom du lecteur externe et Dossier par le nom d’un dossier placé sur le lecteur externe. Si vous n’indiquez aucun volume, l’emplacement reprend alors le volume de démarrage. Si vous sélectionnez « l’utilisateur choisit », sélectionnez un type de volume à partir du menu local afin de laisser l’utilisateur stocker son dossier de départ local sur le volume du type choisi. 8 Cliquez sur Appliquer. Chapitre 10 Gestion des préférences 249 Création de comptes externes Un compte externe est un compte mobile où le dossier de départ local est stocké sur un lecteur externe, permettant à l’utilisateur d’accéder à son compte hébergé sur n’importe quel ordinateur fonctionnant sous Mac OS X 10.5 ou ultérieur. Le dossier de départ local de l’utilisateur est stocké en intégralité sur le lecteur externe et ne laisse aucune trace sur les ordinateurs. Un compte externe permet également d’économiser de l’espace disque sur l’ordinateur, ce qui s’avère primordial si vous ne configurez pas d’expiration de compte ou si de nombreux utilisateurs créent des comptes mobiles dotés d’un dossier de départ local sur le même ordinateur. Vous avez le choix parmi une des trois méthodes suivantes pour déterminer l’emplacement du compte externe. Elles peuvent toutes être utilisées pour configurer des comptes externes :  Si vous définissez l’emplacement « sur le volume de démarrage », le compte mobile ne devient pas immédiatement un compte externe. Si l’utilisateur démarre le mode disque cible sur l’ordinateur et connecte le dossier de départ local à un ordinateur client après avoir créé le dossier, le compte mobile devient à ce moment-là un compte externe.  Si vous définissez l’emplacement « sur le chemin », vous pouvez saisir le chemin pour le dossier de départ local relatif au compte mobile. Si vous tapez un chemin pointant vers un lecteur externe, un dossier de départ local est alors créé sur le lecteur en question après que l’utilisateur ouvre une session.  Si vous définissez l’emplacement de façon que « l’utilisateur choisit » le volume au moment où il ouvre une session, une fenêtre apparaît permettant à l’utilisateur d’indiquer s’il compte stocker le dossier de départ local sur l’ordinateur ou sur un lecteur externe. Si l’utilisateur choisit un disque externe, un dossier de départ local est créé sur ce disque. Pour créer un compte externe : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Mobilité, Création de compte, Création, puis définissez le réglage de gestion sur Toujours. 5 Sélectionnez « Créer un compte mobile si l’ouverture une session sur un compte réseau ». Cette option doit être cochée de façon à pouvoir activer un compte mobile pour le compte sélectionné. 250 Chapitre 10 Gestion des préférences 6 Cliquez sur Options, puis définissez le réglage de gestion sur Toujours. 7 Pour l’emplacement du dossier de départ, choisissez entre « sur le chemin » et « l’utilisateur choisit le volume ». Si vous sélectionnez « sur le chemin », saisissez le chemin d’un dossier situé sur un lecteur externe de la forme /Volumes/NomLecteur/Dossiers, en remplaçant NomLecteur par le nom du lecteur externe et Dossiers par le nom d’un dossier placé sur le lecteur externe. Si vous sélectionnez « l’utilisateur choisit le volume », choisissez entre « tout volume externe » et « tout volume » dans le menu local. Après authentification dans la fenêtre d’ouverture de session, l’utilisateur doit indiquer un emplacement. Si vous sélectionnez « tout volume », l’utilisateur peut alors choisir entre le disque dur local et un disque dur externe. S’il opte pour un disque dur externe, le dossier de départ local est alors stocké à l’emplacement /Utilisateurs/NomAbrégé, où NomAbrégé correspond au nom abrégé de l’utilisateur. 8 Cliquez sur Appliquer. Définition de période d’expiration pour les comptes mobiles Si un utilisateur active un compte mobile, Mac OS X crée généralement un dossier de départ local sur l’ordinateur dont l’utilisateur se sert. S’il active des comptes mobiles sur plusieurs ordinateurs, chacun d’entre eux se voit alors attribué un dossier de départ local pour l’utilisateur. Si l’utilisateur ne se sert pas de ces ordinateurs, les dossiers de départ locaux gaspillent alors de l’espace disque. Si vous définissez une période d’expiration portant sur un compte mobile, ce dernier et son dossier de départ local sont alors supprimés après une durée d’inactivité. Vous pouvez aussi définir une période d’expiration de 0 pour supprimer le compte mobile et son dossier de départ local dès que possible. En fonction du type de compte que vous gérez, « dès que possible » fait référence à deux moments précis :  Dans le cas d’utilisateurs et de groupes, le compte mobile et son dossier de départ local sont supprimés après que l’utilisateur ferme sa session.  En ce qui concerne les ordinateurs et les groupes d’ordinateurs, le compte mobile et son dossier de départ local sont supprimés à l’apparition suivante de la fenêtre d’ouverture de session. Cela n’a rien à voir avec la permutation rapide d’utilisateur où la fenêtre d’ouverture de session s’affiche également. Les réglages d’expiration n’affectent pas les comptes externes. Chapitre 10 Gestion des préférences 251 Pour définir une période d’expiration : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Mobilité, puis sur Expiration du compte. 5 Définissez le réglage de gestion sur Toujours. 6 Sélectionnez « Supprimer les comptes mobiles » puis entrez des heures, des jours ou des semaines. 7 Pour attendre que le compte mobile de l’utilisateur se synchronise pour supprimer le dossier de départ local, sélectionnez « Supprimer uniquement après une synchronisation réussie ». 8 Cliquez sur Appliquer. Choix de dossiers à synchroniser à l’ouverture et à la fermeture de session ou en arrière-plan Vous pouvez passer par le Gestionnaire de groupe de travail pour choisir les dossiers à synchroniser à l’ouverture et à la fermeture de session ou en arrière-plan pour les utilisateurs disposant d’un compte mobile. Vous pouvez aussi choisir de ne pas synchroniser des dossiers donnés. Vous devez gérer avec soin la synchronisation à l’ouverture et à la fermeture de session car ces opérations de session sont ralenties pendant la synchronisation des fichiers. La synchronisation en arrière-plan peut également provoquer le chargement par les utilisateurs de fichiers obsolètes provenant du réseau, particulièrement lorsque la synchronisation est censée se produire à des intervalles espacés. Ainsi, vous ne pouvez pas synchroniser le dossier ~/Bibliothèque en arrière-plan. Pour connaître les éléments à prendre en compte lors du choix des dossiers à synchroniser et de leur mode de synchronisation, reportez-vous à la rubrique « Stratégies pour la synchronisation de contenu » à la page 161. 252 Chapitre 10 Gestion des préférences Pour choisir les dossiers à synchroniser à l’ouverture et à la fermeture de session ou en arrière-plan : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Mobilité, sur Règles, puis sur « Synch. d’ouverture/fermeture de session » ou sur « Synch. d’arrière-plan ». 5 Sélectionnez un réglage de gestion. 6 Choisissez entre « Synchroniser à l’ouverture et la fermeture de session » et « Synchroniser en arrière-plan » (en fonction de la sous-fenêtre que vous avez ouverte). 7 Pour ajouter des dossiers, cliquez sur le bouton Ajouter (+) correspondant aux listes « Synchroniser à l’ouverture et la fermeture de session » et « Synchroniser en arrière-plan », puis tapez le chemin accédant au dossier à synchroniser. Faites précéder de ~/ le nom du dossier pour indiquer que l’emplacement du dossier synchronisé se trouve dans le dossier de départ de l’utilisateur. Par exemple, pour synchroniser le dossier Documents de l’utilisateur, tapez ~/Documents. 8 Vous pouvez également cliquer sur le bouton Parcourir (...) au niveau des listes « Synchroniser à l’ouverture et la fermeture de session » et « Synchroniser en arrière-plan » de façon à accéder à un dossier. En parcourant l’ordinateur exécutant le Gestionnaire de groupe de travail, vous êtes en mesure de choisir un dossier ne se trouvant pas dans le compte de l’utilisateur. Si vous choisissez un dossier inexistant dans le compte de l’utilisateur, aucun fichier n’est alors synchronisé. 9 Pour choisir de ne pas synchroniser des fichiers ou des dossiers spécifiques, utilisez le bouton Ajouter (+) ou Parcourir (...) pour ajouter des éléments à la liste « Ignorer les éléments qui correspondent aux éléments suivants ». Pour limiter la liste à des éléments spécifiques, cliquez sur l’entrée du champ Correspondance relative à n’importe quel élément de la liste. Cela vous permet de préciser votre recherche. Chapitre 10 Gestion des préférences 253 10 Pour ajouter des dossiers synchronisés à ceux que l’utilisateur sélectionne en vue de leur synchronisation, sélectionnez « Fusionner avec les réglages de l’utilisateur ». Si vous synchronisez le même dossier dans le Gestionnaire de groupe de travail que celui que l’utilisateur choisit dans la sous-fenêtre Comptes des Préférences Système, la fusion utilise en priorité les réglages de synchronisation du Gestionnaire de groupe de travail. Si vous ne sélectionnez pas « Fusionner avec les réglages de l’utilisateur », les dossiers que vous synchronisez remplacent alors ceux choisis par l’utilisateur. En cas d’utilisation avec le réglage Une fois, la fusion avec les réglages de l’utilisateur s’avère utile lors de l’ajout de dossiers sans perturber les dossiers que l’utilisateur a choisi de synchroniser. 11 Cliquez sur Appliquer. Arrêt de synchronisation des fichiers pour un compte mobile Pour arrêter la fonctionnalité de synchronisation de fichiers pour un compte mobile, vous devez gérer ses règles de synchronisation à l’ouverture et la fermeture de session et de synchronisation en arrière-plan. Si vous laissez ces règles non gérées, les réglages de synchronisation actifs de l’utilisateur conservent tout leur effet et l’utilisateur peut décider de ses réglages de synchronisation à travers la sous-fenêtre Comptes des Préférences Système. Pour arrêter la fonctionnalité de synchronisation de fichiers : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Mobilité, puis sur Règles. 5 Cliquez sur « Synch. d’ouverture/fermeture de session », puis définissez le réglage de gestion sur Toujours. 6 Décochez « Synchroniser à l’ouverture et la fermeture de session ». 7 Cliquez sur « Synch. d’arrière-plan », puis définissez le réglage de gestion sur Toujours. 8 Décochez « Synchroniser en arrière-plan ». 9 Cliquez sur Appliquer. 254 Chapitre 10 Gestion des préférences Définition de la fréquence de synchronisation en arrière-plan Vous pouvez modifier la fréquence de synchronisation concernant les dossiers d’arrièreplan. Par défaut, ces dossiers d’arrière-plan se synchronisent toutes les 20 minutes. Vous avez la possibilité de définir des fréquences allant de 5 minutes à 8 heures. Si vous définissez la fréquence longue, vous courez un risque plus grand que les utilisateurs chargent des fichiers obsolètes. Si des utilisateurs enregistrent des fichiers puis ferment leur session avant que la synchronisation des fichiers en arrière-plan ait eu lieu, lorsqu’ils chargent ces mêmes fichiers sur un autre ordinateur, ils risquent d’obtenir des fichiers synchronisés plus anciens, voire aucun fichier du tout. Pour définir la fréquence pour la synchronisation de dossiers d’arrière-plan : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Mobilité, sur Règles, puis sur « Synch. d’arrière-plan ». Assurez-vous que l’option Une fois ou Toujours est sélectionnée et qu’aucun élément n’est configuré pour se synchroniser en arrière-plan. 5 Cliquez sur Options, puis définissez le réglage de gestion sur Toujours. 6 Cliquez sur Tous les et faites glisser le curseur pour définir la fréquence portant sur la synchronisation de dossiers d’arrière-plan. Si vous voulez que les dossiers d’arrière-plan se synchronisent seulement quand les utilisateurs le désirent, cliquez sur Manuellement. La fréquence par défaut est de 20 minutes. La fréquence que vous définissez influe aussi sur les dossiers que les utilisateurs configurent pour se synchroniser automatiquement. 7 Cliquez sur Appliquer. Chapitre 10 Gestion des préférences 255 Affichage de l’état du compte mobile dans la barre des menus de l’utilisateur Si les utilisateurs dont vous avez la charge et possédant un compte mobile exploitent Mac OS X 10.5 ou ultérieur, vous pouvez ajouter un menu d’état de compte mobile à leur barre des menus. Ce menu d’état permet à l’utilisateur d’effectuer les tâches suivantes :  consulter le moment de sa dernière synchronisation ;  lancer une synchronisation ;  modifier les préférences relatives à la synchronisation de leur dossier de départ. Les préférences de synchronisation de dossier de départ correspondent aux préférences Mobilité dans le Gestionnaire de groupe de travail. Si vous gérez des préférences Mobilité en particulier, les utilisateurs ne peuvent alors pas modifier ces préférences. Les préférences de synchronisation de dossier de départ comprennent les réglages suivants :  la définition de l’emplacement du dossier de départ,  l’activation de FileVault,  l’activation de la synchronisation en arrière-plan, à l’ouverture de session et à la fermeture de session,  la sélection de ce qui doit être synchronisé,  la définition de la fréquence de synchronisation,  l’activation du menu d’état du compte mobile. Si vous désactivez le menu d’état du compte mobile, l’utilisateur peut néanmoins configurer son compte mobile à travers la sous-fenêtre Comptes des Préférences Système. Pour afficher l’état du compte mobile dans la barre des menus de l’utilisateur : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Mobilité, sur Règles, puis sur Options. 5 Définissez le réglage de gestion sur Toujours. 6 Sélectionnez « Afficher l’état dans la barre des menus ». 7 Cliquez sur Appliquer. 256 Chapitre 10 Gestion des préférences Gestion des préférences Réseau Les préférences Réseau vous permettent de sélectionner et de configurer des serveurs proxy pouvant être exploités par des utilisateurs et des groupes. Vous pouvez contourner les réglages de proxy pour des hôtes et des domaines spécifiques. Cela présente l’avantage d’assurer un environnement de navigation personnalisé pour les utilisateurs et les groupes gérés. Vous pouvez aussi désactiver le partage Internet, AirPort ou Bluetooth. Leur désactivation peut renforcer la sécurité par la suppression des points de passage trop étendus permettant des attaques. Le tableau ci-dessous décrit à quoi correspondent les réglages de chaque sous-fenêtre Réseau. Sous-fenêtre des préférences Réseau Ce que vous pouvez contrôler Proxys Accès aux serveurs proxy, contournement des réglages de proxy et utilisation du mode FTP passif Partage et Interfaces Partage Internet depuis l’ordinateur mais aussi transmission à l’aide d’AirPort ou de Bluetooth Chapitre 10 Gestion des préférences 257 Configuration de serveurs proxy par port Vous pouvez configurer des types de proxy précis pour un utilisateur ou un groupe de façon qu’il accède et indique le port. Ces types, individuellement modifiables, sont FTP, Web (HTTP), Web sécurisé (HTTPS), diffusion en continu/Streaming (RTSP), SOCKS, Gopher et Configuration de proxy automatique. Vous devez attribuer un seul serveur à chaque type de serveur proxy (par exemple, vous ne pouvez pas configurer plusieurs serveurs proxy FTP). Pour configurer des serveurs proxy pour un utilisateur ou un groupe : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Réseau, puis sur Proxys. 5 Définissez le réglage de gestion sur Toujours. 6 Sélectionnez le type de proxy à configurer (FTP, Web, etc.). 7 Précisez une URL et un port à l’aide du formulaire proxyserver.apple.com:8080. 8 Cliquez sur Appliquer. 258 Chapitre 10 Gestion des préférences Autorisation accordée aux utilisateurs de contourner des serveurs proxy pour des domaines précis Lors de la gestion des préférences Réseau relatives aux utilisateurs, vous pouvez les autoriser à passer outre les réglages de proxy pour des hôtes ou des domaines précis. Contourner ainsi le serveur proxy permet aux utilisateurs de se connecter directement à des adresses données. Vous devez configurer un serveur proxy avant de pouvoir le contourner. Pour obtenir des instructions, consultez la rubrique « Configuration de serveurs proxy par port » à la page 258. Pour choisir les domaines que les utilisateurs peuvent accéder directement : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Réseau, puis sur Proxys. 5 Définissez le réglage de gestion sur Toujours. 6 Dans le champ « Ignorer les réglages proxy pour ces hôtes et domaines », saisissez l’adresse des hôtes et des domaines auxquels vous voulez que les utilisateurs puissent se connecter directement. Pour saisir plusieurs adresses, séparez les masques de sous-réseau par une nouvelle ligne, un espace, un point-virgule ou une virgule. Il existe plusieurs façons de saisir des adresses :  en indiquant un sous-domaine ou un nom de domaine complet (FQDN) relatif au serveur cible, tel que serveur1.apple.com ou store.apple.com ;  en saisissant l’adresse IP spécifique d’un serveur, telle que 192.168.2.1 ;  par le nom de domaine, tel que apple.com (cela contourne le site apple.com mais pas ses sous-domaines tels que store.apple.com) ;  en précisant l’intégralité d’un site web, y compris tous les sous-domaines, par exemple, *.apple.com ;  par le sous-réseau sous la forme CIDR (Classless Inter-Domain Routing), par exemple, pour ajouter un sous-réseau de 192.168.2.x, vous devez intituler cette présentation 192.168.2.0/24 (pour retrouver la description détaillée des masques de sous-réseau et de la notation CIDR, reportez-vous au document Administration de services réseau.). 7 Cliquez sur Appliquer. Chapitre 10 Gestion des préférences 259 Activation du mode FTP passif En cas de gestion des préférences Réseau, vous pouvez faire appel au mode FTP passif. Ce mode permet au serveur FTP d’ouvrir une connexion à l’ordinateur sur un port déterminé dynamiquement. Cette technique peut s’avérer plus pratique pour les ordinateurs mais elle requiert que les filtres de ports soient correctement configurés sur le serveur FTP. Pour activer le mode FTP passif : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Réseau, puis sur Proxys. 5 Définissez le réglage de gestion sur Toujours. 6 Sélectionnez « Utiliser le mode FTP passif (PASV) ». 7 Cliquez sur Appliquer. Désactivation du partage Internet Bien que le partage Internet soit un moyen pratique pour des ordinateurs de partager un accès à Internet, l’activer peut perturber votre réseau (car ce service peut entrer en conflit avec les services DHCP et NAT). Pour réactiver le partage Internet, vous devez ouvrir une session en local sur l’ordinateur et activer le service dans la sous-fenêtre Partage des Préférences Système. Pour désactiver le partage Internet : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Réseau, puis sur Partage et Interfaces. 5 Définissez le réglage de gestion sur Toujours. 6 Sélectionnez « Désactiver le partage Internet ». 7 Cliquez sur Appliquer. 260 Chapitre 10 Gestion des préférences Désactivation d’AirPort Si vous désactivez AirPort, l’opération ne prend effet que la fois suivante où un ordinateur récupère les préférences gérées. S’il présente des connexions AirPort actives, elles sont alors immédiatement déconnectées. Pour réactiver AirPort, vous devez ouvrir une session en local sur l’ordinateur et activer la fonctionnalité dans la sous-fenêtre Réseau des Préférences Système. Pour désactiver AirPort : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Réseau, puis sur Partage et Interfaces. 5 Définissez le réglage de gestion sur Toujours. 6 Sélectionnez Désactiver AirPort. 7 Cliquez sur Appliquer. Désactivation de Bluetooth Avant de désactiver Bluetooth, assurez-vous que les ordinateurs dont vous avez la charge ne font pas appel à des appareils d’entrée Bluetooth, comme des claviers et des souris. Pour réactiver Bluetooth, vous devez ouvrir une session en local sur l’ordinateur et activer la fonctionnalité dans la sous-fenêtre Réseau des Préférences Système. Pour désactiver Bluetooth : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Réseau, puis sur Partage et Interfaces. 5 Définissez le réglage de gestion sur Toujours. 6 Sélectionnez Désactiver Bluetooth. 7 Cliquez sur Appliquer. Chapitre 10 Gestion des préférences 261 Gestion des préférences Contrôles parentaux Les préférences Contrôles parentaux vous permettent de masquer les termes grossiers dans Dictionary, limiter l’accès aux sites web ou définir des limites de temps et autres contraintes quant à l’usage de l’ordinateur. Pour gérer les préférences Contrôles parentaux, les ordinateurs doivent fonctionner sous Mac OS X 10.5 ou ultérieur. Le tableau ci-dessous décrit à quoi correspondent les réglages de chaque sous-fenêtre Contrôles parentaux. Sous-fenêtre des préférences Contrôles parentaux Ce que vous pouvez contrôler Filtrage du contenu Autorisation d’affichage des termes grossiers dans Dictionary et restriction des sites web que les utilisateurs peuvent consulter Limites de temps Moment et durée où les utilisateurs peuvent ouvrir une session sous leur compte Masquage des termes grossiers dans Dictionary Vous pouvez masquer les termes grossiers apparaissant dans l’application Dictionary incluse dans Mac OS X 10.5 ou ultérieur. Dans ce cas, les termes véritablement grossiers sont supprimés des résultats des recherches. Si vous recherchez un terme grossier possédant une autre définition plus adéquate, Dictionary n’affiche que cette dernière. Pour masquer les termes grossiers dans Dictionary : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Contrôles parentaux, puis sur Filtrage du contenu. 5 Définissez le réglage de gestion sur Toujours. 6 Sélectionnez « Masquer les grossièretés dans le dictionnaire ». 7 Cliquez sur Appliquer. 262 Chapitre 10 Gestion des préférences Interdiction d’accès aux sites web pour adultes Le Gestionnaire de groupe de travail contribue à empêcher les utilisateurs à consulter des sites web pour adultes. Vous pouvez aussi bloquer l’accès à des sites web spécifiques tout en autorisant les utilisateurs à accéder aux autres sites web. Vous pouvez de même autoriser ou refuser l’accès à des sous-dossiers précis d’un même site web. Plutôt que d’empêcher l’accès à des sites web spécifiques, vous pouvez l’autoriser uniquement pour des sites web donnés. Pour en savoir plus, consultez la rubrique « Autorisation d’accès à des sites web spécifiques uniquement » à la page 264. Pour empêcher l’accès à des sites web précis : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Contrôles parentaux, puis sur Filtrage du contenu. 5 Définissez le réglage de gestion sur Toujours. 6 Sélectionnez « Limiter l’accès aux sites web en », puis choisissez « essayant d’interdire l’accès aux sites web pour adultes ». 7 Pour autoriser l’accès à des sites donnés, cliquez sur le bouton Ajouter (+) en regard de la liste « Toujours autoriser les sites de ces URL », puis tapez l’URL du site à autoriser. 8 Pour bloquer l’accès à des sites donnés, cliquez sur le bouton Ajouter (+) en regard de la liste « Ne jamais autoriser les sites de ces URL », puis tapez l’URL du site à bloquer. Pour autoriser ou bloquer un site, y compris tout contenu stocké dans ses sous-dossiers, saisissez le niveau de l’URL du site le plus élevé. Par exemple, autoriser l’accès à http://www.exemple.com/ permet à l’utilisateur de consulter toutes les pages du site www.exemple.com. Bloquer cependant l’accès à http://www.exemple.com/interdit/ empêche l’utilisateur de visualiser le contenu situé à l’adresse www.exemple.com/interdit/, y compris tous les sous-dossiers du dossier /interdit/ (mais laisse l’utilisateur libre d’afficher les pages de www.exemple.com qui ne sont pas sous /interdit/). 9 Cliquez sur Appliquer. Chapitre 10 Gestion des préférences 263 Autorisation d’accès à des sites web spécifiques uniquement Vous pouvez utiliser le Gestionnaire de groupe de travail pour autoriser uniquement l’accès à des sites web précis à travers des ordinateurs fonctionnant sous Mac OS X 10.5 ou ultérieur. Si l’utilisateur tente alors de se rendre à l’adresse d’un site web qu’il n’est pas censé consulter, le navigateur web charge alors une page web répertoriant tous les sites qu’il est autorisé à accéder. Pour aider les utilisateurs directs à se connecter à des sites autorisés, les signets des utilisateurs sont remplacés par les sites web auxquels vous autoriser l’accès. Les signets créés en autorisant l’accès à des sites web sont appelés signets gérés. Si l’utilisateur synchronise ses signets à travers .Mac pour la première fois, un message l’invite à indiquer s’il compte fusionner ou remplacer ses signets par les signets gérés. Si l’utilisateur fusionne ses signets, les signets .Mac reprennent alors les signets .Mac d’origine et les signets gérés. Si l’utilisateur remplace plutôt ses signets, les signets .Mac n’incluent alors que les signets gérés. Vous pouvez aussi passer par le Gestionnaire de groupe de travail pour bloquer des sites web spécifiques plutôt que de bloquer tous les sites web. Pour en savoir plus, consultez la rubrique « Interdiction d’accès aux sites web pour adultes » à la page 263. Pour limiter l’accès autorisé à des sites web précis : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Contrôles parentaux, puis sur Filtrage du contenu. 5 Définissez le réglage de gestion sur Toujours. 6 Sélectionnez « Limiter l’accès aux sites web en », puis choisissez « autorisant l’accès à ces site web uniquement ». 7 Utilisez l’une des méthodes suivantes pour ajouter des sites web auxquels vous voulez autoriser l’accès :  Dans Safari, accédez au site puis faites glisser son icône de la barre d’adresse vers la liste.  Dans Safari, choisissez Signets > Afficher tous les signets, puis faites glisser les icônes de la liste des signets vers celle accessible dans le Gestionnaire de groupe de travail.  Si vous disposez d’un fichier .webloc du site web auquel autoriser l’accès, faites glisser le fichier dans la liste. 264 Chapitre 10 Gestion des préférences  Si vous ne disposez pas d’un fichier .webloc du site web auquel autoriser l’accès, cliquez sur le bouton Ajouter (+) puis saisissez l’URL du site web auquel autoriser l’accès. Dans le champ « Titre du site web », attribuez un nom au site web. Dans le champ Adresse, saisissez le niveau le plus élevé de l’URL du site. Par exemple, autoriser l’accès à http://www.exemple.com/ permet à l’utilisateur de consulter toutes les pages du site www.exemple.com. Autoriser l’accès à http://www.exemple.com/autorise/ permet à l’utilisateur de consulter le contenu stocké dans www.exemple.com/autorise/, y compris tous les sous-dossiers de /autorise/, mais pas ceux situés en dehors de /autorise/. 8 Pour créer des dossiers afin d’organiser les sites web, cliquez sur le bouton Nouveau dossier (représenté par un dossier), puis double-cliquez sur le dossier pour le renommer. Pour ajouter des URL dans un dossier, développez le triangle d’affichage du dossier, sélectionnez le dossier, puis cliquez sur le bouton Ajouter (+). Pour créer un sous-dossier, développez le triangle d’affichage d’un dossier, sélectionnez le dossier, puis cliquez sur le bouton Nouveau dossier (représenté par un dossier). 9 Pour modifier le nom ou l’URL d’un site web, double-cliquez sur l’entrée du site web, puis, pour renommer un dossier, double-cliquez sur l’entrée du dossier. 10 Pour réorganiser des sites web ou des dossiers, faites glisser les sites web ou les dossiers dans la liste. 11 Cliquez sur Appliquer. Définition de limites de temps et de couvre-feux quant à l’usage de l’ordinateur Le Gestionnaire de groupe de travail vous permet de définir des limites de temps et des couvre-feux relatifs à l’usage d’ordinateurs fonctionnant sous Mac OS X 10.5 ou ultérieur. Si vous définissez une limite de temps d’usage d’un ordinateur, ses utilisateurs atteignant leur limite de temps journalière ne peuvent alors plus ouvrir de session jusqu’au lendemain où leur quota est réinitialisé. Vous pouvez définir des limites de temps différentes pour les jours en semaine (du lundi au vendredi) et pour les week-ends (samedi et dimanche). La limite de temps s’étend de 30 minutes à 8 heures. Si vous définissez un couvre-feu, les utilisateurs ne peuvent pas ouvrir de session pendant les jours et les heures précisés. Si un utilisateur a ouvert une session lorsque son couvre-feu commence, elle est alors immédiatement fermée. Vous pouvez définir différentes heures pour les jours en semaine (refusant ainsi l’accès de la nuit du dimanche à la nuit du jeudi) et pour les week-ends (les nuits du vendredi et du samedi). Chapitre 10 Gestion des préférences 265 Pour définir des limites de temps et des couvre-feux : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Contrôles parentaux, puis sur Limites de temps. 5 Définissez le réglage de gestion sur Toujours, puis sélectionnez « Appliquer les limites ». 6 Pour définir des limites de temps, cliquez sur Permissions, puis, sous la section « Jours de la semaine » ou « Week-ends », sélectionnez « Limiter l’utilisation de l’ordinateur à » et faites glisser le curseur sur la durée pour laquelle vous voulez limiter l’utilisation des ordinateurs impliqués. 7 Pour définir des couvre-feux, cliquez sur Couvre-feux, sélectionnez « Dimanche à jeudi » ou « Vendredi et samedi », puis tapez la plage horaire pendant laquelle vous voulez empêcher l’accès aux ordinateurs impliqués. Vous pouvez mettre en surbrillance l’heure et la remplacer par une autre heure, ou la mettre en surbrillance et cliquer sur les boutons fléchés en regard de l’heure. 8 Cliquez sur Appliquer. Gestion des préférences Impression Servez-vous des préférences Impression pour créer des listes d’imprimantes et gérer l’accès aux imprimantes. Le tableau ci-dessous décrit ce à quoi correspondent les réglages d’impression. Sous-fenêtre des préférences Impression 266 Ce que vous pouvez contrôler Imprimantes Imprimantes disponibles, ajout d’imprimantes ou accès à une imprimante par l’utilisateur et imprimante par défaut Bas de page Personnalisation du bas des pages Chapitre 10 Gestion des préférences Mise à disposition d’imprimantes aux utilisateurs Pour accorder l’accès des utilisateurs aux imprimantes, vous devez au préalable configurer une liste d’imprimantes. Vous pouvez ensuite autoriser des utilisateurs ou des groupes spécifiques à utiliser les imprimantes répertoriées dans la liste. Vous pouvez aussi mettre des imprimantes à disposition d’ordinateurs. La liste d’imprimantes d’un utilisateur correspond à l’association des imprimantes disponibles à l’utilisateur, du groupe sélectionné à l’ouverture de session et de l’ordinateur utilisé. Pour créer une liste d’imprimantes destinée aux utilisateurs : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Impression, puis sur Imprimantes. 5 Définissez le réglage de gestion sur Toujours. 6 Cliquez sur Liste d’imprimantes. La liste Imprimantes disponibles est créée à partir de la liste des imprimantes réseau disponibles, reprise dans les Préférences Système Imprimantes et fax. 7 Sélectionnez une imprimante dans la liste Imprimantes disponibles, puis cliquez sur « Ajouter à la liste » pour mettre l’imprimante à disposition dans la liste d’imprimantes de l’utilisateur. Si l’imprimante voulue n’apparaît pas dans la liste Imprimantes disponibles, cliquez sur « Ouvrir Configuration d’imprimante » et ajoutez l’imprimante à la liste d’imprimantes Imprimante et fax. 8 Cliquez sur Appliquer. Chapitre 10 Gestion des préférences 267 Interdiction de modification par les utilisateurs de la liste des imprimantes Si les utilisateurs dont vous avez la charge exploitent Mac OS X 10.5 ou ultérieur, ils doivent alors s’identifier en tant qu’administrateurs locaux afin de pouvoir modifier la liste des imprimantes. S’ils utilisent un ordinateur fonctionnant sous Mac OS X 10.4 ou antérieur, vous pouvez gérer les préférences de façon à ce qu’ils soient obligés de s’identifier en tant qu’administrateurs locaux pour modifier la liste des imprimantes. Pour restreindre l’accès à la liste des imprimantes : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Impression, puis sur Imprimantes. 5 Définissez le réglage de gestion sur Toujours. 6 Cliquez sur Liste d’imprimantes. 7 Décochez « Permettre à l’utilisateur de modifier la liste d’imprimantes ». 8 Cliquez sur Appliquer. 268 Chapitre 10 Gestion des préférences Restriction de l’accès aux imprimantes branchées sur un ordinateur Dans certains cas, vous pouvez être amené à limiter à seulement quelques utilisateurs la possibilité d’imprimer sur une imprimante branchée directement sur leur ordinateur. Par exemple, si vous possédez un ordinateur dans une salle de classe et qu’une imprimante y est reliée, vous pouvez réserver cette imprimante aux seuls enseignants en leur accordant des droits d’administrateur et en obligeant la saisie des nom d’utilisateur et mot de passe administrateur pour avoir accès à l’imprimante. Pour restreindre l’accès à une imprimante branchée sur un ordinateur : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Impression, puis sur Imprimantes. 5 Définissez le réglage de gestion sur Toujours. 6 Cliquez sur Liste d’imprimantes. 7 Si vous cherchez à autoriser l’accès de l’ordinateur client à une imprimante réseau, sélectionnez cette dernière puis cliquez sur « Ajouter à la liste ». 8 Si vous ne voulez pas que les utilisateurs puissent accéder aux imprimantes locales, décochez « Permettre l’utilisation des imprimantes connectées directement ». 9 Pour obliger la saisie du mot de passe d’un administrateur afin de pouvoir utiliser l’imprimante, sélectionnez « Requiert un mot de passe d’administrateur ». 10 Cliquez sur Appliquer. Chapitre 10 Gestion des préférences 269 Définition d’une imprimante par défaut Après avoir configuré une liste d’imprimantes, vous pouvez indiquer une imprimante comme imprimante par défaut. Si un utilisateur tente d’imprimer un document, l’imprimante en question est alors celle sélectionnée par défaut dans la zone de dialogue d’impression d’une application. Pour définir l’imprimante par défaut : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Impression, puis sur Imprimantes. 5 Définissez le réglage de gestion sur Toujours. 6 Cliquez sur Accès. 7 Sélectionnez une imprimante répertoriée dans la liste d’imprimantes de l’utilisateur, puis cliquez sur Par défaut. 8 Cliquez sur Appliquer. Restriction de l’accès aux imprimantes Vous pouvez obliger la saisie du nom d’utilisateur et du mot de passe d’un administrateur afin d’imprimer sur des imprimantes données. Pour restreindre l’accès à des imprimantes spécifiques : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Impression, puis sur Imprimantes. 5 Définissez le réglage de gestion sur Toujours. 6 Cliquez sur Accès, sélectionnez une imprimante répertoriée dans la liste d’imprimantes de l’utilisateur, puis sélectionnez « Requiert un mot de passe d’administrateur ». 7 Cliquez sur Appliquer. 270 Chapitre 10 Gestion des préférences Ajout d’un bas de page sur toutes les impressions L’ajout de bas de page sur toutes les impressions aide les utilisateurs à identifier leurs impressions de celles des autres utilisateurs. Ceci s’avère particulièrement utile dans les environnements scolaires où les étudiants peuvent imprimer des devoirs identiques ou quasi-identiques. Le bas de page apparaît en bas à gauche de la page. Il couvre tout contenu imprimé existant. Si vos impressions disposent de bas de page ou de marges particulièrement faibles, le bas de page géré risque d’être tronqué. Le bas de page comprend le nom complet de l’utilisateur et la date et l’heure où l’utilisateur a envoyé sa tâche d’impression. La date et l’heure dépendent de celles de l’ordinateur de l’utilisateur, et non de celles du serveur. Le bas de page peut également inclure l’identifiant Ethernet de l’ordinateur qui a transmis la tâche d’impression. Par exemple, un bas de page pour un utilisateur appelé Anne Martin se présenterait ainsi : Anne Martin, samedi 3 mars 2007, 17:59:01 GW 00:11:22:33:44:55 Pour ajouter un bas de page sur toutes les impressions : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Impression, puis sur Bas de page. 5 Définissez le réglage de gestion sur Toujours. 6 Sélectionnez « Imprimer le bas de page (avec le nom d’utilisateur et la date) ». 7 Pour imprimer l’identifiant Ethernet, cochez « Inclure l’adresse MAC ». 8 Choisissez une police pour le bas de page dans le menu local « Nom de la police ». Vous avez le choix parmi Helvetica, Courier, Lucida Grande et Times. 9 Saisissez une taille de police pour le bas de page. Aucune limite ne s’applique à cette section. Cependant, 7 correspond à la valeur par défaut (et est celle recommandée) size. 10 Cliquez sur Appliquer. Chapitre 10 Gestion des préférences 271 Gestion des préférences Mise à jour de logiciels Sous Mac OS X Server, vous pouvez créer votre propre serveur de mise à jour de logiciels pour contrôler les mises à jour appliquées à des utilisateurs ou à des groupes précis. Ce procédé s’avère utile puisque il réduit le trafic réseau externe tout en offrant un contrôle plus grand aux administrateurs serveur. En configurant le serveur de mise à jour de logiciels, les administrateurs serveur peuvent choisir les mises à jour à proposer. Pour gérer l’accès aux serveurs de mise à jour de logiciels : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Mise à jour de logiciels. 5 Définissez le réglage de gestion sur Toujours. 6 Indiquez l’URL d’un serveur sous la forme http://serveurquelconque.apple.com:8088/index.souscatalogue. 7 Cliquez sur Appliquer. Gestion de l’accès aux Préférences Système Vous pouvez indiquer les préférences à afficher dans les Préférences Système. Si un utilisateur peut accéder à une préférence en particulier, cela ne signifie pas qu’il peut la modifier pour autant. Certaines préférences, telles que les préférences Disque de démarrage, requièrent les nom et mot de passe d’un administrateur pour qu’un utilisateur puisse modifier ses réglages. Les préférences qui apparaissent dans le Gestionnaire de groupe de travail sont celles installées sur l’ordinateur que vous utilisez. Si des préférences à désactiver sur des ordinateurs clients sont absentes de votre ordinateur administrateur, installez les applications relatives à ces préférences ou servez-vous du Gestionnaire de groupe de travail sur un ordinateur où ces préférences sont accessibles. 272 Chapitre 10 Gestion des préférences Pour gérer l’accès aux Préférences Système : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Préférences Système. 5 Définissez le réglage de gestion sur Toujours. 6 Pour chaque élément à ne pas afficher dans les Préférences Système d’un utilisateur, décochez la case Afficher correspondante. Pour sélectionner toutes les cases Afficher, cliquez sur Tout afficher. Pour décocher toutes les cases Afficher, cliquez sur Afficher aucun. 7 Cliquez sur Appliquer. Gestion des préférences Time Machine Les préférences Time Machine vous permettent de contrôler Time Machine, assurant ainsi une copie de sauvegarde des données des ordinateurs sur des serveurs du réseau. Time Machine sauvegarde toutes les données des ordinateurs, telles que les applications installées et leurs préférences, toutes les données des comptes locaux et les fichiers système (le cas échéant). Pour utiliser Time Machine, les ordinateurs dont vous avez la charge doivent fonctionner sous Mac OS X 10.5 ou ultérieur. Pour gérer Time Machine, vous devez exécuter les services de fichiers, tels que le service AFP. Si des utilisateurs gérés ouvrent une session sous Mac OS X, leurs nom et mot de passe d’ouverture de session sont utilisés pour les identifier auprès du serveur de fichiers. Vous pouvez sauvegarder le volume de démarrage ou tous les volumes locaux d’un ordinateur. Si les utilisateurs dont vous avez la charge disposent de comptes réseau, leurs données ne sont pas sauvegardées à l’aide de Time Machine (car elles sont stockées sur un serveur du réseau et non en local). Vous pouvez activer Time Machine pour procéder à des sauvegardes automatiques toutes les heures. Si vous n’utilisez pas la sauvegarde automatique, l’utilisateur peut néanmoins sauvegarder manuellement ses données à l’aide de Time Machine. Time Machine constitue l’application la plus adaptée à la sauvegarde d’ordinateurs possédant principalement des comptes locaux. Elle s’avère également pratique si des utilisateurs bénéficient du contrôle de l’administration de l’ordinateur et qu’ils sont autorisés à installer leurs propres applications. Chapitre 10 Gestion des préférences 273 Vous pouvez limiter l’espace de sauvegarde par ordinateur. Si vous limitez cet espace pour un groupe d’ordinateurs, cette limite s’applique à tous les ordinateurs en faisant partie. Ainsi, Si vous limitez l’espace d’un groupe d’ordinateurs à 2 Go et que le groupe se compose de cinq membres, il dispose alors d’un stockage de sauvegarde de 10 Go. Le stockage de sauvegarde n’est pas préattribué. Le serveur peut très bien manquer d’espace disque avant que les ordinateurs n’atteignent leur limite de stockage. Si l’espace de stockage des sauvegardes est insuffisant pour un utilisateur, Time Machine interrompt alors la sauvegarde des données. Pour vous assurer que Time Machine ne manque pas d’espace, étendez la limite au-delà de l’occupation prévue par les données à sauvegarder et ne sauvegardez pas les fichiers système. Vous pouvez économiser de l’espace sur le serveur de fichiers en ne sauvegardant pas les fichiers système. Ces derniers comprennent les fichiers créés à l’installation de Mac OS X. Si vous procédez ainsi et que les fichiers système venaient à s’endommager utilisez les disques d’installation de Mac OS X Server pour réinstaller Mac OS X Server. Ainsi, vous accélérez la copie de sauvegarde de départ même si cela n’accélère pas les sauvegardes suivantes. Pour gérer les préférences Time Machine : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Time Machine. 5 Définissez le réglage de gestion sur Toujours. 6 Dans le champ « Serveur de sauvegarde », saisissez l’URL du serveur de fichiers ou du point de partage chargé de stocker les sauvegardes Time Machine. Cette URL doit prendre la forme afp://www.exemple.com/sauvegardes/. Remplacez www.exemple.com/sauvegardes/ par l’URL du serveur de fichiers ou du point de partage. L’emplacement que vous saisissez doit exister. 7 Pour indiquer les volumes à sauvegarder, sélectionnez « Volume de démarrage uniquement » ou « Tous les volumes locaux ». 8 Pour sauvegarder les fichiers système, décochez « Ignorer les fichiers système ». 9 Pour utiliser la sauvegarde automatique, sélectionnez « Sauvegarder automatiquement ». 10 Pour limiter l’espace de stockage des sauvegardes, sélectionnez « Limiter la conservation des sauvegardes : # Mo » et remplacez # par le nombre de Mo auquel limiter l’espace de stockage des sauvegardes. 11 Cliquez sur Appliquer. 274 Chapitre 10 Gestion des préférences Gestion des préférences Accès Universel Les réglages Accès universel contribuent à améliorer l’environnement d’utilisateurs déterminés. Par exemple, si un utilisateur éprouve des difficultés à utiliser un ordinateur ou veut travailler d’une autre manière, vous pouvez choisir des réglages permettant à l’utilisateur d’être plus productif. À l’aide de Gestionnaire de groupe de travail, vous pouvez configurer et gérer les réglages Accès universel pour des groupes de travail ou des ordinateurs donnés, dédiés à des utilisateurs présentant des besoins particuliers. Le tableau ci-dessous décrit à quoi correspondent les réglages de chaque sous-fenêtre Accès universel. Sous-fenêtre des préférences Accès universel Ce que vous pouvez contrôler Vue Affichage et zoom du bureau Écoute Alerte visuelle destinée aux utilisateurs Clavier Réponse du clavier aux frappes et aux combinaisons de touches Souris Réponse du pointeur et option d’utilisation du pavé numérique par les utilisateurs plutôt qu’une souris Options Combinaisons de touches de raccourci, utilisation d’appareils d’aide et lecture de texte par l’ordinateur dans la sous-fenêtre des préférences Accès universel Ajustement des réglages d’affichage de l’utilisateur Les réglages Vue, accessibles dans les préférences Accès Universel, influent sur l’apparence de l’écran. L’utilisateur peut ainsi zoomer en toute simplicité sur le bureau à l’aide de raccourcis clavier (combinaisons de touches spécifiques). Le passage de l’affichage en niveaux de gris ou en blanc sur noir contribue à faciliter la lecture de texte à l’écran. Remarque : si les réglages de l’affichage sont gérés Une fois, les utilisateurs peuvent alors permuter entre le zoom et les options sur les couleurs à l’aide de raccourcis clavier. Si le réglage de gestion est défini sur Toujours, ils ne peuvent alors pas permuter entre les options. Pour personnaliser davantage l’affichage de l’utilisateur, vous pouvez utiliser les préférences Présentations du Finder pour contrôler la taille des icônes affichées dans les fenêtres du Finder, et utiliser les préférences Affichage du Dock pour agrandir les icônes du Dock de l’utilisateur. Pour en savoir plus, reportez-vous aux rubriques « Gestion des préférences du Finder » à la page 214 et « Gestion des préférences du Dock » à la page 203. Chapitre 10 Gestion des préférences 275 Si vous envisagez de gérer des ordinateurs dédiés, il se peut que vous soyez en mesure d’utiliser plutôt les Préférences Système Affichage locales pour changer de résolution d’écran et le nombre de couleurs que les ordinateurs affichent. Après avoir défini la résolution et le nombre de couleurs, vous pouvez empêcher toute modification ultérieure des Préférences Système Affichage en retirant Affichage de la liste des Préférences Système disponibles. Pour en savoir plus, consultez la rubrique « Gestion de l’accès aux Préférences Système » à la page 272. Pour en savoir plus sur l’activation d’appareils d’aide tels que les lecteurs d’écran, reportez-vous à la rubrique « Autorisation d’usage d’appareils aux utilisateurs présentant des besoins particuliers » à la page 280. Pour régler l’apparence de l’affichage : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Accès universel. 5 Cliquez sur Vue, puis sélectionnez un réglage de gestion. 6 Pour activer le zoom, sélectionnez « Activer le zoom » ; pour affiner ensuite les réglages du zoom, cliquez sur Options de zoom. Utilisez les curseurs pour définir des zooms maximal et minimal. Pour afficher une zone d’aperçu, sélectionnez « Afficher un rectangle d’aperçu lors d’un zoom arrière ». Pour améliorer l’apparence des images zoomées, décochez « Images lissées ». 7 Pour changer de modèle de couleur en blanc sur noir ou en niveaux de gris, sélectionnez « Passer à » puis « Blanc sur noir » ou « Niveaux de gris ». 8 Cliquez sur Appliquer. 276 Chapitre 10 Gestion des préférences Définition d’une alerte visuelle Si des utilisateurs ne sont pas en mesure d’entendre les signaux sonores de l’ordinateur (par exemple, le son lu lorsqu’un nouveau courrier électronique arrive ou qu’une erreur survient), vous pouvez faire clignoter l’écran à la place. Pour définir une alerte lumineuse : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Accès universel. 5 Cliquez sur Écoute, puis sélectionnez un réglage de gestion. 6 Cochez l’option « Faire clignoter l’écran dès qu’un signal d’alerte retentit ». 7 Cliquez sur Appliquer. Réglage des options d’accessibilité par clavier Si des utilisateurs éprouvent des difficultés à appuyer sur des touches, vous pouvez inciter à l’usage des touches à auto-maintien ou des touches lentes pour les aider à utiliser le clavier. Les touches à auto-maintien viennent en aide aux utilisateurs ne pouvant pas appuyer sur plusieurs touches simultanément. Cette technologie s’appuie sur une séquence de touches de modification (Maj, Commande, Option et Contrôle) pour simuler une combinaison de touches. Par exemple, pour appuyer sur Commande + O, les utilisateurs peuvent appuyer sur la touche Commande puis O. Pour maintenir enfoncée une touche par le biais de plusieurs frappes, les utilisateurs peuvent appuyer sur la touche deux fois. Par exemple, appuyer sur Maj deux fois revient à utiliser le Verrouillage Majuscules, sauf que la touche Maj est également appuyée pendant la saisie de commandes. Ainsi, si vous avez appuyé auparavant sur Maj deux fois, et que vous appuyez ensuite sur Commande puis sur O, cela revient au même que d’appuyer sur Maj + Commande + O (utiliser le Verrouillage Majuscules au lieu d’appuyer sur Maj deux fois est équivalent à appuyer sur Commande + O). Appuyer sur Maj une troisième fois supprime la touche Maj de la combinaison de touches active. Chapitre 10 Gestion des préférences 277 Si vous configurez l’usage des touches à auto-maintien, vous pouvez alors les rendre plus utiles en activant ces options : Option Conséquence Émettre un son lors de la définiLe simple appui et le maintien d’une touche de modification produit tion d’une touche de modification un son de frappe différent. La suppression d’une clé de la combinaison de touches active ne génère aucun son. Afficher sur l’écran les touches appuyées Si une touche de modification est enfoncée, l’indicateur correspondant à la touche de modification s’affiche à l’écran. Si la touche de modification n’est active que pour une simple pression, son indicateur est estompé. Si elle est en mode de maintien, son indicateur est allumé. Les touches lentes sont prévues pour aider les utilisateurs qui pressent des touches trop longtemps ou appuient sur des touches par inadvertance. Si vous activez les touches lentes, vous pouvez définir un délai à l’issue duquel une touche est considérée comme acceptée. Si l’utilisateur appuie sur une touche moins longtemps que ce « délai d’acceptation », la frappe n’est alors pas acceptée. Pour aider les utilisateurs à reconnaître si leurs frappes sont reconnues, activez l’option « Associer un son de clic à la touche » afin de lire un son chaque fois que l’utilisateur appuie sur une touche et d’émettre un autre son lorsque la touche est acceptée. Remarque : si vous activez les raccourcis Accès universel, un utilisateur peut alors appuyer sur la touche Maj cinq fois afin d’activer/désactiver les touches à auto-maintien. Pour en savoir plus, consultez la rubrique « Activation des raccourcis Accès universel » à la page 280. Pour définir le mode de réponse du clavier aux frappes : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Accès universel. 5 Cliquez sur Clavier, puis sélectionnez un réglage de gestion. 6 Pour activer les touches à auto-maintien, sélectionnez « Touches à auto-maintien activées ». Pour désactiver l’alerte de combinaison de touches, décochez « Émettre un son lors de la définition d’une touche de modification ». Pour désactiver l’affichage à l’écran de la frappe, décochez « Afficher sur l’écran les touches appuyées ». 278 Chapitre 10 Gestion des préférences 7 Pour activer les touches lentes, sélectionnez « Touches lentes activées ». Si vous ne voulez aucun retour audio lors de la frappe, décochez « Émettre un son à chaque appui sur une touche ». Déplacez le curseur afin de régler le délai entre le moment où une touche est appuyée et où l’ordinateur l’accepte. 8 Cliquez sur Appliquer. Réglage de la sensibilité de la souris et du pointeur Si certains utilisateurs ne peuvent pas utiliser de souris (ou préfèrent ne pas l’utiliser), la fonctionnalité Touches de la souris leur permet de se servir du pavé numérique à la place. Les touches du pavé numérique correspondent aux directions et aux actions de souris de sorte que l’utilisateur puisse déplacer le pointeur et maintenir enfoncé le bouton de la souris, le relâcher ou cliquer. Remarque : si vous activez les raccourcis Accès universel, un utilisateur peut alors appuyer sur la touche Option cinq fois afin d’activer/désactiver les touches de souris. Si le pointeur se déplace trop rapidement pour certains utilisateurs, vous pouvez régler le début du déplacement et la sensibilité du pointeur. Pour contrôler les réglages de la souris et du pointeur : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Accès universel. 5 Cliquez sur Souris, puis sélectionnez un réglage de gestion. 6 Pour activer les touches de la souris, sélectionnez « Touches de la souris activées ». 7 Pour contrôler la durée avant que le pointeur commence à se déplacer, ajustez le curseur Délai initial. 8 Pour contrôler la sensibilité du pointeur, réglez le curseur Vitesse maximale. 9 Cliquez sur Appliquer. Chapitre 10 Gestion des préférences 279 Activation des raccourcis Accès universel Les raccourcis Accès universel sont des combinaisons de touches qui activent une fonctionnalité d’accessibilité disponible, telle que le zoom de l’écran ou les touches à auto-maintien. Si vous choisissez de ne pas autoriser l’usage des raccourcis Accès universel, les utilisateurs risquent de ne pas pouvoir d’exploiter des fonctionnalités telles que le zoom ou de désactiver des fonctionnalités comme les touches à auto-maintien. Pour autoriser l’usage des raccourcis Accès universel : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Accès universel. 5 Cliquez sur Options, puis définissez le réglage de gestion sur Une fois ou sur Toujours. 6 Activez l’option d’autorisation des raccourcis Accès universel. 7 Cliquez sur Appliquer. Autorisation d’usage d’appareils aux utilisateurs présentant des besoins particuliers Vous pouvez autoriser des utilisateurs gérés à activer des appareils d’aide, par exemple un lecteur vocal. Pour autoriser l’usage d’appareils d’aide : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur Accès universel. 5 Cliquez sur Options, puis définissez le réglage de gestion sur Toujours. 6 Sélectionnez « Activer l’accès aux périphériques d’aide ». 7 Cliquez sur Appliquer. 280 Chapitre 10 Gestion des préférences Utilisation de l’éditeur de préférences avec les manifestes de préférences Le Gestionnaire de groupe de travail comprend un éditeur de préférences vous permettant de contrôler toute application ou tout utilitaire Mac OS X développé à l’aide de conventions Apple standard, pour la gestion des préférences. Vous pouvez aussi l’utiliser pour gérer les préférences qui ne sont pas configurables dans l’interface principale des préférences du Gestionnaire de groupe de travail. Tout comme à travers l’interface principale des préférences, vous pouvez vous servir de l’éditeur de préférences pour gérer les préférences des utilisateurs, des groupes, des ordinateurs et des groupes d’ordinateurs. Par exemple, vous pouvez désactiver JavaScript dans Safari en définissant la clé JavaScript activé sur « Faux ». Si vous enregistrez cette clé dans le groupe Souvent, l’utilisateur est alors en mesure d’activer JavaScript lors de sa session active mais JavaScript est désactivé s’il ferme sa session puis ouvre une nouvelle. Certains développeurs d’application proposent des manifestes de préférences. Un manifeste de préférences simplifie la modification des préférences en fournissant le nom et la description des clés honorées par une application, et vous indique comment les définir. Les manifestes de préférences sont semblables aux modèles. Ils ne sont pas obligatoires ; vous pouvez par conséquent modifier la valeur des clés de préférences d’une application même si elle ne propose aucun manifeste de préférences. Dans le cas d’applications sans manifeste de préférences, vous pouvez importer un fichier de préférences depuis ~/Bibliothèque/Preferences ou l’application entière (son fichier de préférences est alors recherché automatiquement). Les manifestes de préférences peuvent être stockés dans le paquet d’une application (fichier dont le nom termine par .manifest, tel que com.apple.Safari.manifest, dans le dossier /Contents/Resources/ du paquet), ou peuvent se présenter sous forme de fichiers autonomes. Si des manifestes existent pour une application, l’éditeur de préférences les charge alors quand vous ajoutez l’application à la liste de l’éditeur de préférences. Lorsque vous importez les préférences d’une application, les clés et les valeurs s’ajoutent en fonction des préférences déjà définies pour l’application. Cela vous permet d’appliquer votre propre configuration d’applications à celles des utilisateurs. Vous pouvez ajouter, supprimer ou modifier des clés, mais certaines clés peuvent ne pas être correctement décrites si l’application ne dispose pas de manifeste de préférences ou si la clé que vous modifiez ne se trouve pas dans le manifeste de préférences. Chapitre 10 Gestion des préférences 281 Ajout à la liste de l’éditeur de préférences Avant de pouvoir gérer une application dans l’éditeur de préférences, vous devez l’ajouter ou ajouter son fichier de préférences à la liste de l’éditeur de préférences. Le fichier de préférences de l’application se trouve dans le dossier ~/Bibliothèque/Preferences/. Vous pouvez gérer toute application utilisant les préférences Mac OS X. Pour ce faire, vous devez définir des préférences pour une copie locale de l’application en question stockée sur l’ordinateur d’administration. Vous pouvez ensuite ajouter le fichier .plist de l’application stockée dans le dossier ~/Bibliothèque/Preferences/ à la liste de l’éditeur de préférences. Vous pouvez aussi importer les préférences de l’application en ajoutant cette dernière à la liste de l’éditeur de préférences. En vous servant de vos propres préférences d’application, vous pouvez ainsi choisir la fréquence de gestion appliquée à ces préférences: Fréquence Description Une fois Identique au réglage Une fois accessible depuis l’interface principale. Définit des préférences mais permet à l’utilisateur de les modifier et de conserver ses modifications. Souvent Disponible uniquement à travers l’éditeur de préférences. Permet aux utilisateurs de modifier leurs préférences mais celles-ci reviennent au réglage géré que vous avez indiqué chaque fois que l’utilisateur lance une nouvelle session. Toujours Identique au réglage Toujours accessible depuis l’interface principale. Définit des préférences et n’autorise généralement pas l’utilisateur à les modifier. Certaines applications utilisent les préférences ByHost. Ces préférences s’appliquent à un utilisateur donné pour un ordinateur précis. Par exemple, si un utilisateur réseau définit les préférences de l’économiseur d’écran, ces dernières sont alors enregistrées sous forme de préférences ByHost. Elles sont ainsi spécifiques à l’ordinateur de départ et ne s’appliquent pas si l’utilisateur travaille sur d’autres ordinateurs. Si les utilisateurs dont vous avez la charge travaillent d’habitude sous Mac OS X 10.5 ou ultérieur, il s’avère généralement judicieux d’importer les préférences sous forme de préférences ByHost. S’ils exploitent d’habitude des versions antérieures de Mac OS X, n’importez pas les préférences sous ce format. Certaines applications se servent de préférences ByHost mais ne les respectent pas correctement. Testez vos réglages avec l’option « Importer en tant que préférences ByHost » sélectionnée puis décochez-la pour savoir si l’application que vous gérez respecte bien les préférences ByHost. 282 Chapitre 10 Gestion des préférences Pour effectuer un ajout à la liste de l’éditeur de préférences : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences, puis sur Détails. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur le bouton Ajouter (+). 5 Sélectionnez une application dans le dossier /Applications ou un fichier .plist situé dans le dossier ~/Bibliothèque/Preferences/. Les applications sans manifeste de préférences apparaissent en italique. 6 Si vous avez sélectionné une application et avez définit ses préférences, vous pouvez sélectionner « Importer mes préférences pour cette application ». 7 Choisissez un réglage de gestion dans le menu local « Gestion des préférences importées ». Si vous avez sélectionné un fichier de préférences placé dans ~/Bibliothèque/Preferences/ ByHost et que vous avez choisi le réglage Une fois ou Souvent dans le menu local « Gestion des préférences importées », vous pouvez sélectionner « Importer en tant que préférences ByHost ». 8 Cliquez sur Ajouter. 9 Si un message vous demande de remplacer le manifeste, cliquez sur Remplacer pour accepter. Cela revient à modifier le fichier manifeste sous-jacent de l’application mais ne modifie pas pour autant les préférences gérées existantes. 10 Si un message vous demande de remplacer les préférences gérées, cliquez sur Remplacer pour supprimer les préférences gérées existantes et les remplacer par celles de l’application que vous ajoutez. Chapitre 10 Gestion des préférences 283 Modification des préférences d’applications à l’aide de l’éditeur de préférences L’éditeur de préférences du Gestionnaire de groupe de travail vous permet de modifier et de gérer les préférences propres à des applications. Une application qui satisfait aux conventions Apple standard pour la manipulation des préférences respectent en effet les réglages définit dans un manifeste de préférences. Dans le cas des applications sans manifeste de préférences, testez vos réglages pour vous assurer qu’ils produisent bien les résultats escomptés. Avant d’utiliser l’éditeur de préférences pour gérer les préférences d’applications, ajoutez l’application ou son fichier de préférences à la liste de l’éditeur. Pour obtenir des instructions, consultez la rubrique « Ajout à la liste de l’éditeur de préférences » à la page 282. L’éditeur de préférences répartit les clés par fréquence de gestion, tel qu’il est décrit ci-dessous. Fréquence Description Une fois Identique au réglage Une fois accessible depuis l’interface principale. Définit des préférences mais permet à l’utilisateur de les modifier et de conserver ses modifications. Souvent Disponible uniquement à travers l’éditeur de préférences. Permet aux utilisateurs de modifier leurs préférences mais celles-ci reviennent au réglage géré que vous avez indiqué lorsque l’utilisateur lance une nouvelle session. Toujours Identique au réglage Toujours accessible depuis l’interface principale. Définit des préférences et n’autorise généralement pas l’utilisateur à les modifier. Remarque : l’option « Toujours » peut néanmoins laisser les utilisateurs libres de modifier les préférences. Pour cette raison, « Souvent » est généralement le choix à prévaloir pour assurer des modifications stables des préférences. Important : si vous ajoutez ou modifiez des clés, testez toujours les modifications apportées pour vous assurer qu’elles fonctionnent comme prévues. 284 Chapitre 10 Gestion des préférences Pour modifier les préférences d’application : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences, puis sur Détails. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Sélectionnez un élément dans la liste, puis cliquez sur le bouton Modifier (représenté par un crayon). 5 Pour localiser les clés à modifier, cliquez sur les triangles d’affichage. 6 Pour ajouter une clé au fichier des préférences de l’application, cliquez sur le triangle d’affichage relatif à la fréquence, sélectionnez celle voulue, cliquez sur Nouvelle clé, sur l’entrée créée Nouvel élément, puis choisissez une clé dans le menu local ou sur Édition pour taper une nouvelle clé. Si vous ne cliquez pas sur le triangle d’affichage et ne sélectionnez pas la fréquence, le bouton Nouvelle clé est alors désactivé. 7 Pour modifier les réglages de la clé, cliquez sur son type ou sur sa valeur. Si vous changez le type du réglage en un autre qui n’est pas activé par défaut par le manifeste de préférences, l’écran de modification du fichier de préférences indique alors l’incohérence par une icône représentant une flèche. Cela ne vous empêche pas cependant de changer le type ou la valeur de la clé. 8 Cliquez sur Appliquer, puis sur Terminé. Chapitre 10 Gestion des préférences 285 Suppression des préférences gérées d’une application dans l’éditeur de préférences Vous pouvez supprimer toutes les préférences gérées de toute entrée répertoriée dans la liste de l’éditeur de préférences. Si vous ajoutez une application ne disposant pas de manifeste de préférences, elle est alors également supprimée de la liste de l’éditeur de préférences en même temps que vous supprimez toutes ses préférences gérées. Cette action ne supprime le manifeste ou le fichier des préférences de l’application. Pour supprimer tous les manifestes de préférences du Gestionnaire de groupe de travail, fermez le Gestionnaire de groupe de travail et supprimez le sous-dossier ~/Bibliothèque/Preferences/com.apple.mcx.manifests. Pour désactiver la gestion des préférences d’une application : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences, puis sur Détails. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Sélectionnez une entrée dont les préférences sont gérées. Ces entrées sont indiquées par une icône en forme de curseur dans la colonne de gauche. Cette étape ne peut s’effectuer qu’une entrée à la fois. 5 Cliquez sur le bouton Supprimer (–), puis confirmez par Supprimer dans la zone de dialogue de confirmation. 286 Chapitre 10 Gestion des préférences Utilisation de l’éditeur de préférences pour gérer les services fondamentaux Vous pouvez ajouter plusieurs manifestes importants en ajoutant un seul groupe de services fondamentaux. Ces manifestes permettent la gestion de nombreuses fonctionnalités qui ne sont pas disponibles à travers l’interface principale de modification des préférences. Par exemple, vous pouvez désactiver Bluetooth, verrouiller les contrôles parentaux d’iTunes et définir le numéro de licence et la clé d’enregistrement pour toutes les occurrences installées d’iWork ‘08. Les manifestes de services fondamentaux comprennent : Manifeste Exemple de ce que vous pouvez modifier Bluetooth Activer ou désactiver Bluetooth Dashboard Activer ou désactiver Dashboard Fond d’écran Définir l’image de fond d’écran Dock Personnaliser l’aspect du Dock Synchronisation Départ Affiner les réglages de mobilité, par exemple le mode de résolution des conflits iCal Modifier les réglages iCal, tels que l’usage de Kerberos, de SSL et l’intervalle d’actualisation iChat Modifier les réglages iCal, tels que le nom et les renseignements relatifs à un compte, et l’usage de SSL et de Kerberos Configuration Internet Modifier les réglages Internet tels que le serveur de messagerie, les informations de messagerie, le navigateur web par défaut et l’application de messagerie par défaut iTunes 7 Définir les contrôles parentaux d’iTunes 7 et activer ou désactiver l’utilisation de podcasts et le partage de musique Enregistrement d’iWork Définir les informations d’enregistrement d’iWork ‘08 Connexion Kerberos Définir le nom et le royaume Kerberos Menu supplémentaires gérés Ajouter des menus inhabituels à la barre des menus Compte mobile et autres options Modifier les réglages de compte mobile, tels que l’utilisation de FileVault, l’activation du chiffrement de la synchronisation, la définition de la durée de vie des comptes mobiles et la personnalisation de la zone de dialogue relative à la création de comptes mobiles Clé de Quicktime Pro Définir les informations d’enregistrement de QuickTime Économiseur d’écran Activer ou désactiver les mots de passe de l’écran de veille Réglages VPN Modifier les réglages VPN, telles que les renseignements sur le serveur VPN, le nom d’utilisateur et le type d’authentification Chapitre 10 Gestion des préférences 287 Par défaut, ces manifestes n’affichent pas les clés. Vous devez cliquer sur le triangle d’affichage en regard de la fréquence voulue, sélectionnez-la, puis cliquez sur Nouvelle clé. En cliquant sur le nom de la nouvelle clé, toutes les clés disponibles pour cette fréquence s’affichent alors. Certaines clés ne fonctionnent qu’avec certaines fréquences de gestion. Par exemple, vous pouvez uniquement activer « Désactiver Bluetooth » en ajoutant une nouvelle clé avec la fréquence Toujours. Pour ajouter le groupe de services fondamentaux à la liste de l’éditeur de préférences : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences, puis sur Détails. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur le bouton Ajouter (+). 5 Sélectionnez /Système/Bibliothèque/CoreServices/ManagedClient.app et cliquez sur Ajouter. Utilisation de l’éditeur de préférences pour gérer Safari Safari constitue un bon exemple d’application pouvant être gérée en modifiant son manifeste de préférences. La version de Safari fournie avec Mac OS X 10.5 ou ultérieur est plus configurable que les versions précédentes de Safari. Elle comprend plus de 30 préférences configurables, notamment :  la page d’accueil,  la police par défaut,  la création de tabulations en cliquant tout en maintenant la touche Commande enfoncée,  le remplissage automatique de mots de passe,  le remplissage automatique des numéros de carte de crédit,  la compatibilité Java,  la compatibilité JavaScript,  la confirmation avant la transmission de formulaires non sécurisés. Si vous ajoutez Safari à la liste de l’éditeur de préférences, deux entrées sont alors ajoutées. Le manifeste de préférences « com.apple.Safari » reprend la plupart des préférences configurables, alors que « com.apple.WebFoundation » inclut une préférence configurable pour définir les règles d’acceptation des cookies. 288 Chapitre 10 Gestion des préférences Par défaut, ces manifestes n’affichent aucune clé. Vous devez cliquer sur le triangle d’affichage en regard de la fréquence voulue, sélectionnez-la, puis cliquez sur Nouvelle clé. En cliquant sur le nom de la nouvelle clé, toutes les clés disponibles pour cette fréquence s’affichent alors. Pour ajouter Safari à la liste de l’éditeur de préférences : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Préférences, puis sur Détails. 2 Assurez-vous que le bon répertoire est sélectionné et que vous êtes authentifié. Pour changer d’annuaire, cliquez sur l’icône représentant un globe. Si vous n’êtes pas authentifié, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 3 Sélectionnez des utilisateurs, des groupes de travail, des ordinateurs ou des groupes d’ordinateurs. 4 Cliquez sur le bouton Ajouter (+), sélectionnez /Applications/Safari, puis cliquez sur Ajouter. Les manifestes de préférences fournis avec les anciennes versions de Safari ne disposent pas d’autant de préférences configurables que la version de Safari fournie avec Mac OS X 10.5 ou ultérieur. Vous pouvez remplacer les manifestes de préférences des anciennes versions de Safari en ajoutant la nouvelle application Safari, puis en cliquant sur Remplacer dans la zone de dialogue qui s’affiche. 5 Pour modifier les préférences de Safari, sélectionnez Safari (à l’aide de l’identifiant de préférences « com.apple.Safari »), cliquez sur le bouton Modifier (représenté par un crayon), puis ajoutez les clés que vous comptez gérer. Pour en savoir plus, consultez la rubrique « Modification des préférences d’applications à l’aide de l’éditeur de préférences » à la page 284. Chapitre 10 Gestion des préférences 289 11 Résolution de problèmes 11 Si vous rencontrez des problèmes lorsque vous manipulez le Gestionnaire de groupe de travail, une solution peut vous être proposée dans ce chapitre. Si la réponse à votre question ne se trouve pas dans ce chapitre, recherchez-la dans les nouvelles rubriques de l’Aide Gestionnaire du groupe de travail. Vous pouvez également la rechercher sur le site web de service et d’assistance Apple pour accéder à plus d’informations et de solutions à l’adresse www.apple.com/fr/support/. Diagnostic de problèmes de réseau courants Avant d’essayer les solutions proposées dans ce chapitre, assurez-vous que votre réseau est correctement configuré. Testez en particulier les services de protocole NTP (Network Time Protocol), DNS (Domain Name System) et DHCP (Dynamic Host Configuration Protocol). Pour en savoir plus sur les protocoles NTP, DNS ou DHCP, reportez-vous au document Administration des services réseau. Test de l’heure et des fuseaux horaires de votre réseau Les technologies et les nombreux services de Mac OS X Server reposent sur la précision des réglages d’heure définis sur tous les ordinateurs du réseau. Généralement, les ordinateurs sont connectés à un serveur NTP qui fournit des réglages d’heure précis. Cependant, vérifiez toujours les réglages d’heure des ordinateurs en réseau dont vous avez la charge à l’aide d’Apple Remote Desktop (non fourni avec Mac OS X Server). Pour en savoir plus sur Apple Remote Desktop, reportez-vous au site www.apple.com/fr/remotedesktop. 291 Vous pouvez envoyer des commandes de la procédure suivante à l’aide de la commande ssh. Vous pouvez également tester et corriger les réglages d’heure d’un ordinateur dans les Préférences Système. Ces deux méthodes vous permettent de tester et de corriger un ordinateur à la fois, mais avec Apple Remote Desktop vous pouvez tester et corriger de nombreux ordinateurs simultanément. Pour tester l’heure et les fuseaux horaires de votre ordinateur à l’aide d’Apple Remote Desktop : 1 Dans Apple Remote Desktop, envoyez la commande UNIX suivante à tous les ordinateurs : sudo systemsetup -gettimezone Les ordinateurs dont vous avez la charge doivent se trouver sur le même fuseau horaire. S’ils ne sont pas définis sur le même fuseau horaire, envoyez la commande UNIX suivante : sudo systemsetup -settimezone ‘US/Pacific’ Pour d’autres fuseaux horaires, consultez la page man systemsetup. Pour des instructions sur l’envoi de commandes UNIX à travers Apple Remote Desktop, reportez-vous au Guide d’administration d’Apple Remote Desktop. 2 Dans Apple Remote Desktop, envoyez la commande UNIX suivante à tous les ordinateurs : sudo systemsetup -gettime L’heure ne doit présenter que quelques minutes de différence d’un ordinateur à l’autre. Si cette différence est trop grande, transmettez la commande UNIX suivante : sudo systemsetup -settime heure_actuelle Remplacez heure_actuelle par l’heure en cours exprimée sur 24 heures, en utilisant le format HH:MM:SS (pour les heures, les minutes et les secondes). Test de votre service DNS Votre service DNS doit vous permettre de trouver un nom de domaine de serveur à l’aide d’une adresse IP donnée, ou de récupérer une adresse IP avec un nom de domaine donné. Si les ordinateurs dont vous avez la charge ne parviennent pas à suivre ces tâches, approfondissez l’analyse de votre service DNS. Pour une description détaillée des DNS et pour des instructions sur la configuration des DNS, reportez-vous au document Administration des services réseau. Si Apple Remote Desktop est installé sur l’ordinateur, vous pouvez rapidement tester l’intégralité de votre réseau. Dans Apple Remote Desktop, créez un scanneur répertoriant les ordinateurs et leur adresse IP dans la plage distribuée par votre serveur DHCP. Si un ordinateur est allumé, n’est pas en mode veille et est connecté à votre réseau, il doit apparaître dans le scanneur. Le scanneur reprend l’adresse IP attribuée à l’ordinateur et le nom d’hôte de ce dernier. Les ordinateurs auxquels le service DNS n’a pas attribué de nom d’hôte sont répertoriés sans nom d’hôte. Si un ordinateur est répertorié et dispose d’une adresse IP et d’un nom d’hôte adéquats, il peut recevoir les services DHCP et DNS. 292 Chapitre 11 Résolution de problèmes Pour en savoir plus sur l’utilisation de scanneurs dans Apple Remote Desktop, reportezvous au Guide d’administration d’Apple Remote Desktop. Si Apple Remote Desktop n’est pas installé, vous pouvez effectuer la tâche suivante pour tester la capacité d’un seul ordinateur à recevoir le service DNS. Pour tester le service DNS de votre réseau sur un seul ordinateur : 1 Sur un ordinateur connecté au réseau, autre que le serveur fournissant le service DNS, ouvrez l’Utilitaire de réseau. 2 Dans la sous-fenêtre Lookup de l’Utilitaire de réseau, saisissez le nom de domaine de votre serveur maître Open Directory et cliquez sur Lookup. L’historique résultant doit contenir une section de réponse, affichant l’adresse IP de votre serveur maître Open Directory. S’il n’inclut aucune section de réponse ou si l’adresse IP est incorrecte, effectuez de plus amples analyses de votre service DNS. 3 Dans la sous-fenêtre Lookup de l’Utilitaire de réseau, saisissez l’adresse IP de votre serveur maître Open Directory, puis cliquez sur Lookup. L’historique résultant devrait contenir le nom de domaine de votre serveur maître Open Directory. Si le nom de domaine est incorrect, approfondissez l’analyse de votre service DNS. Remarque : plutôt que l’Utilitaire de réseau, vous pouvez passer par l’outil dig à partir de Terminal. Saisissez la commande suivante dans Terminal : dig nom_ou_adresse Remplacez nom_ou_adresse par le nom de domaine ou par l’adresse IP de votre serveur maître Open Directory. L’historique résultant doit comprendre une section de réponse avec la bonne adresse IP ou le bon nom de domaine. Test de votre service DHCP Votre DHCP doit être configuré de façon à fournir suffisamment d’adresses IP pour servir votre réseau. Si un ordinateur n’a pas d’adresse IP valide, il ne peut pas être contacté à travers votre réseau. Pour une description détaillée du DNS et pour des instructions sur sa configuration, reportez-vous au document Administration des services réseau. Si Apple Remote Desktop est installé sur l’ordinateur, vous pouvez rapidement tester l’intégralité de votre réseau. Dans Apple Remote Desktop, créez un scanneur répertoriant les ordinateurs et leur adresse IP dans la plage distribuée par votre serveur DHCP. Si un ordinateur est allumé, n’est pas en mode veille et est connecté à votre réseau, il doit apparaître dans le scanneur. Le scanneur reprend l’adresse IP attribuée à l’ordinateur et le nom d’hôte de ce dernier. Les ordinateurs auxquels le service DNS n’a pas attribué de nom d’hôte sont répertoriés sans nom d’hôte. Si un ordinateur est répertorié et dispose d’une adresse IP et d’un nom d’hôte adéquats, il peut recevoir les services DHCP et DNS. Chapitre 11 Résolution de problèmes 293 Pour en savoir plus sur l’utilisation de scanneurs dans Apple Remote Desktop, reportez-vous au Guide d’administration d’Apple Remote Desktop. Si Apple Remote Desktop n’est pas installé, vous pouvez effectuer la tâche suivante pour tester la capacité d’un seul ordinateur à recevoir le service DHCP. Pour tester le service DHCP de votre réseau sur un seul ordinateur : 1 Dans Admin Serveur, cliquez sur le triangle d’affichage à gauche du serveur fournissant le service DHCP. Cette opération a pour effet d’afficher tous les services du serveur. 2 Sélectionnez DHCP, puis cliquez sur Sous-réseaux. La sous-fenêtre Sous-réseaux répertorie les adresses que votre serveur DHCP fournit. 3 Sur un ordinateur client, ouvrez l’Utilitaire de réseau, cliquez sur Infos, puis sélectionnez l’interface réseau qui se connecte à votre réseau. Si l’adresse IP affichée ne se situe pas dans votre plage des adresses fournies, l’ordinateur ne reçoit pas d’adresse IP par le biais de votre service DHCP. Si l’adresse IP est 169.254.x.x, il s’agit d’une adresse IP auto-assignée. Ceci signifie que votre ordinateur ne reçoit pas de service DHCP. Si l’adresse IP n’est pas une adresse assignée et n’est pas 169.254.x.x, l’ordinateur reçoit le service DHCP d’un serveur DHCP autre que le vôtre. Résolution de problèmes de comptes Suivez les suggestions de cette rubrique lorsque des problèmes surviennent liés à l’administration de comptes utilisateur et de groupe. Si vous voulez utiliser des versions antérieures du Gestionnaire de groupe de travail Si vous disposez d’applications et d’outils d’administration fonctionnant sous Mac OS X Server 10.4 ou antérieur, ne les utilisez pas avec Mac OS X Server 10.5 ou ultérieur. Vous pouvez cependant utiliser les applications de Mac OS X Server 10.5 pour gérer Mac OS X Server 10.4. Si vous ne pouvez pas modifier un compte à l’aide du Gestionnaire de groupe de travail Les domaines modifiables incluent le domaine d’annuaire local, les domaines Open Directory et d’autres domaines d’annuaire en lecture/écriture. Pour modifier un compte à l’aide du Gestionnaire de groupe de travail, vous devez d’abord vous identifier en tant qu’administrateur de domaine. Pour vous authentifier, cliquez sur le cadenas dans la partie supérieure de la fenêtre Gestionnaire de groupe de travail. 294 Chapitre 11 Résolution de problèmes Si les utilisateurs ne voient pas leur nom dans la fenêtre d’ouverture de session Lorsque vous mettez à niveau Mac OS X et que vous faites migrer les utilisateurs vers un annuaire partagé sur le nouveau serveur, il se peut que certains utilisateurs n’apparaissent pas dans la fenêtre d’ouverture de session. La fenêtre d’ouverture de session ne répertorie pas les utilisateurs système, mais ils peuvent toujours ouvrir une session en saisissant leur nom d’utilisateur et leur mot de passe. La fenêtre d’ouverture de session répertorie les types particuliers d’utilisateurs selon le mode de gestion des préférences d’ouverture de session. Pour en savoir plus, consultez la rubrique « Changement de l’apparence de la fenêtre d’ouverture de session » à la page 225. Si vous n’arrivez pas à déverrouiller un annuaire LDAP Pour effectuer des modifications dans un domaine d’annuaire, vous devez vous identifier avec le nom et le mot de passe d’un administrateur d’annuaire. Par conséquent, pour modifier une entrée dans un domaine d’annuaire LDAPv3 partagé, vous devez vous authentifier dans le Gestionnaire de groupe de travail avec le nom et le mot de passe d’un compte d’administrateur dans le domaine d’annuaire LDAPv3 en question. Un compte administrateur dans le domaine d’annuaire local de l’ordinateur ne peut pas être utilisé pour vous authentifier en tant qu’administrateur d’un annuaire LDAP partagé. Si vous ne pouvez pas modifier le mot de passe Open Directory d’un utilisateur Pour modifier le mot de passe de type Open Directory d’un utilisateur, vous devez être ‘ un administrateur du domaine d’annuaire dans lequel la fiche de l’utilisateur réside. De plus, le compte de votre utilisateur doit présenter un mot de passe de type Open Directory. En configurant un serveur maître Open Directory (à l’aide de l’Assistant du serveur ou des réglages de service Open Directory dans Admin Serveur), vous créez ainsi un compte administrateur d’annuaire avec un mot de passe Open Directory. Ce compte peut être utilisé pour configurer d’autres comptes utilisateur en tant qu’administrateurs de domaine d’annuaire avec des mots de passe Open Directory. Chapitre 11 Résolution de problèmes 295 Si vous ne pouvez pas changer le type de mot de passe d’un utilisateur en type Open Directory Pour modifier le type de mot de passe d’un utilisateur en authentification Open Directory, vous devez être un administrateur du domaine d’annuaire sur lequel la fiche de l’utilisateur réside. De plus, le compte de votre utilisateur doit être configuré pour l’authentification Open Directory. Lorsque le serveur maître Open Directory a été configuré (à l’aide des réglages du service Open Directory dans Admin Serveur), le compte d’utilisateur initial est un compte d’administrateur de domaine avec un mot de passe Open Directory. Ce compte peut être utilisé pour configurer d’autres comptes utilisateur en tant qu’administrateurs de domaine avec des mots de passe Open Directory. Si vous ne pouvez pas assigner de privilèges d’administrateur serveur Pour assigner des privilèges d’administrateur serveur à un utilisateur pour un serveur donné, connectez-vous au serveur dans le Gestionnaire de groupe de travail et identifiez-vous dans le domaine d’annuaire. Sélectionnez le compte de l’utilisateur (ou créezlui un compte), puis sélectionnez « L’utilisateur peut administrer ce serveur » dans la sous-fenêtre Élémentaires. Si les utilisateurs ne peuvent pas ouvrir de session ou s’authentifier Si un utilisateur ne peut pas ouvrir de session ou s’identifier à travers son compte, il existe plusieurs moyens pour déterminer si le problème d’authentification est lié à la configuration ou au mot de passe. Essayez les techniques suivantes :  Réinitialisez le mot de passe sur une valeur connue, puis vérifiez si le problème persiste. Essayez d’utiliser un mot de passe ASCII à 7 bits, pris en charge par la plupart des clients.  Assurez-vous que le mot de passe contient des caractères pris en charge par le protocole d’authentification. Les espaces avant, au milieu ou après, ainsi que les caractères spéciaux (tels que la combinaison Option + 8 pour former une puce) ne sont pas pris en charge par certains protocoles. Par exemple, les espaces avant fonctionnent avec les protocoles POP et AFP, mais pas avec le protocole IMAP.  Assurez-vous que le clavier de l’utilisateur peut générer tous les caractères du mot de passe.  Peu de méthodes d’authentification prennent en charge les mots de passe chiffrés. Pour augmenter les chances que les applications client d’un utilisateur soient prises en charge, définissez le type de mot de passe de l’utilisateur sur Open Directory ou proposez à l’utilisateur d’utiliser une autre application.  Si le compte de l’utilisateur réside dans un domaine d’annuaire non disponible, créez un compte dans un domaine d’annuaire disponible.  Assurez-vous que le logiciel client encode le mot de passe afin qu’il soit correctement reconnu. Par exemple, Open Directory reconnaît les chaînes UTF-8 encodées, lesquelles peuvent ne pas être envoyées par certains clients. 296 Chapitre 11 Résolution de problèmes  Assurez-vous que l’application et le système d’exploitation actifs de l’utilisateur prennent en charge la longueur du mot de passe. Par exemple, les applications Windows qui utilisent la méthode d’authentification de LAN Manager, prennent en charge les mots de passe limités à 14 caractères. Dans ce cas, un mot de passe de plus de 14 caractères provoque un échec d’authentification même si le service Windows prend en charge les mots de passe plus longs.  Si vous avez désactivé les méthodes d’authentification pour les mots de passe Open Directory ou Shadow (APOP ou LAN Manager), les applications de l’utilisateur ne permettent alors pas l’authentification à l’aide des méthodes désactivées. Après avoir activé ou désactivé le serveur de mots de passe Open Directory ou les méthodes d’authentification de mot de passe Shadow, vous devrez réinitialiser le mot de passe de l’utilisateur. Pour en savoir plus sur l’activation ou la désactivation des méthodes d’authentification, reportez-vous au document Administration d’Open Directory.  Pour des conseils de dépannage relatifs à Kerberos, reportez-vous à la rubrique « Si les utilisateurs ne peuvent pas s’identifier par l’authentification unique ou Kerberos » à la page 298.  Si un ordinateur Mac OS 8.1 à 8.6 ne peut pas s’authentifier auprès du service de fichiers Apple, il se peut que vous deviez mettre à niveau le logiciel client AppleShare de l’ordinateur :  Les ordinateurs sous Mac OS 8.6 doivent utiliser AppleShare Client 3.8.8.  Les ordinateurs sous Mac OS 8.1 à 8.5 devraient utiliser AppleShare Client 3.8.6.  Les ordinateurs Mac OS 8.1 à 8.6 qui disposent de volumes de serveur de fichiers montés pendant le démarrage doivent utiliser AppleShare Client 3.8.3 avec DHX UAM (module d’authentification de l’utilisateur) installé. DHX UAM est inclus dans le logiciel d’installation d’AppleShare Client 3.8.3. Si les utilisateurs exploitant un serveur de mots de passe ne peuvent pas ouvrir de session Si votre réseau comporte un serveur Mac OS X Server 10.2, il peut obtenir l’authentification d’un serveur de mots de passe Open Directory hébergé sur un autre serveur. Si le serveur de mots de passe se déconnecte de votre réseau (par exemple, parce que vous débranchez le câble du port Ethernet de l’ordinateur), les utilisateurs dont les mots de passe sont validés par le serveur ne peuvent pas ouvrir de session car l’adresse IP de leur serveur n’est pas accessible. Les utilisateurs peuvent ouvrir une session à Mac OS X Server si vous reconnectez au réseau l’ordinateur du serveur de mots de passe. De la même façon, lorsque l’ordinateur du serveur de mots de passe est hors ligne, les utilisateurs peuvent ouvrir une session sous un compte utilisateur dont le mot de passe est de type chiffré ou Shadow. Chapitre 11 Résolution de problèmes 297 Si les utilisateurs ne peuvent pas ouvrir de session sous un compte issu d’un domaine d’annuaire partagé Les utilisateurs ne peuvent pas ouvrir de session sous un compte issu d’un domaine d’annuaire partagé si le serveur hébergeant l’annuaire n’est pas accessible. Un serveur peut devenir inaccessible en raison d’un problème de réseau, du logiciel ou du matériel du serveur. Les problèmes causés par le matériel ou le logiciel du serveur affectent les utilisateurs qui tentent d’ouvrir une session sur un ordinateur Mac OS X et les utilisateurs qui tentent d’ouvrir une session sous le domaine Windows sur un contrôleur de domaine principal (PDC) Mac OS X Server. Les problèmes de réseau peuvent affecter seulement certains utilisateurs, selon la localisation du problème sur le réseau. Les utilisateurs disposant de comptes utilisateur mobiles peuvent ouvrir une session sur un ordinateur Mac OS X qu’ils ont utilisé auparavant. Les utilisateurs affectés par ces problèmes peuvent ouvrir une session à l’aide d’un compte utilisateur local défini sur l’ordinateur, tel que celui créé pendant la configuration après l’installation de Mac OS X. Si les utilisateurs ne peuvent pas accéder à leur dossier de départ Assurez-vous que les utilisateurs peuvent accéder au point de partage dans lequel leur dossier de départ est situé et auquel ils peuvent accéder. Les utilisateurs ont besoin d’un accès en lecture au point de partage et d’un accès en lecture et écriture aux dossiers de départ. Si les utilisateurs n’arrivent pas à modifier leur mot de passe Les utilisateurs qui possèdent un compte dans l’annuaire LDAP du serveur avec un mot de passe chiffré ne peuvent pas modifier leur mot de passe une fois leur session ouverte. Ils peuvent néanmoins en changer si vous utilisez la sous-fenêtre Avancés pour faire passer le réglage « Type du mot de passe » de leur compte à Open Directory. En effectuant cette modification, vous devez également saisir un autre mot de passe. Ensuite, vous devez conseiller aux utilisateurs d’ouvrir une session à l’aide de ce nouveau mot de passe puis de le modifier dans la sous-fenêtre Comptes des Préférences Système. Si les utilisateurs ne peuvent pas s’identifier par l’authentification unique ou Kerberos Il existe plusieurs méthodes pour résoudre des problèmes d’authentification Kerberos. Vous trouverez ces solutions, ainsi qu’une description complète sur la façon de reconfigurer la fiche d’ordinateur d’un serveur pour l’authentification par authentification unique et Kerberos, dans le document Administration d’Open Directory. 298 Chapitre 11 Résolution de problèmes Problèmes avec un contrôleur de domaine principal ou secondaire Les problèmes de contrôleur de domaine principal (PDC) ou secondaire (BDC) peuvent provenir de causes diverses. Si un utilisateur Windows ne peut pas ouvrir de session sur le domaine Windows Vérifiez les éléments suivants :  Assurez-vous que le compte utilisateur dispose d’un mot de passe Open Directory.  Assurez-vous que la station de travail a rejoint le domaine Windows de Mac OS X Server. Si un utilisateur Windows ne dispose pas de dossier de départ Si le dossier de départ d’un utilisateur n’est pas monté sous Windows, vérifiez ce qui suit :  Assurez-vous que le bon emplacement du dossier de départ est sélectionné dans la sous-fenêtre Départ du Gestionnaire de groupe de travail.  Assurez-vous que le chemin accédant au dossier de départ est correct dans la sous-fenêtre Windows du Gestionnaire de groupe de travail. Celui-ci doit être vide si vous voulez utiliser le dossier de départ spécifié dans la sous-fenêtre Départ.  À l’aide d’Admin Serveur, connectez-vous au serveur sur lequel réside le dossier de départ de l’utilisateur. Dans la liste Serveurs, sélectionnez SMB, cliquez sur Avancé, puis assurez-vous que l’option « Activer les points de partage virtuels » est sélectionnée.  Si la lettre du lecteur choisi pour l’utilisateur entre en conflit avec la lettre d’un autre lecteur en cours d’utilisation sur la station de travail Windows, modifiez le réglage de la lettre du lecteur dans la sous-fenêtre Windows du Gestionnaire de groupe de travail ou modifiez les mappages des autres lettres de lecteurs sur la station de travail. Si les réglages du profil d’un utilisateur Windows reprennent les valeurs définies par défaut Diverses raisons peuvent être à l’origine du retour aux valeurs par défaut des réglages du profil d’un utilisateur :  Si l’emplacement du profil de l’utilisateur n’est pas vide dans la sous-fenêtre Windows du Gestionnaire de groupe de travail, le point de partage par défaut des profils utilisateurs n’est pas utilisé. Dans ce cas, l’emplacement du profil de l’utilisateur doit spécifier un point de partage SMB valide. Assurez-vous que cet emplacement indique un point de partage existant. Pour en savoir plus, consultez la rubrique « Configuration d’un point de partage SMB » à la page 136.  Assurez-vous que le dossier de départ est correctement indiqué dans les sous-fenêtres Windows et Départ du Gestionnaire de groupe de travail. Ces sous-fenêtres doivent être configurées de l’une des façons suivantes : Chapitre 11 Résolution de problèmes 299  Si le chemin du dossier de départ dans la sous-fenêtre Windows est vide, assurezvous que le bon emplacement du dossier de départ est sélectionné dans la sousfenêtre Départ.  Si le chemin du dossier de départ dans la sous-fenêtre Windows n’est pas vide, assurezvous que le chemin du dossier de départ spécifie un point de partage SMB valide.  Si la lettre du lecteur choisi pour l’utilisateur entre en conflit avec la lettre d’un autre lecteur en cours d’utilisation sur la station de travail Windows, modifiez le réglage de la lettre du lecteur dans la sous-fenêtre Windows du Gestionnaire de groupe de travail ou modifiez les mappages des autres lettres de lecteurs sur la station de travail. Si un utilisateur Windows perd le contenu du dossier Mes documents Vérifiez les éléments suivants :  Assurez-vous que le bon emplacement du dossier de départ est sélectionné dans la sous-fenêtre Départ du Gestionnaire de groupe de travail.  Assurez-vous que le chemin du profil utilisateur est correct dans la sous-fenêtre Windows du Gestionnaire de groupe de travail. Si ce chemin est vide, le dossier de profil par défaut est utilisé. Le contenu du dossier Mes documents est stocké dans le profil utilisateur.  Si la lettre du lecteur choisi pour l’utilisateur entre en conflit avec la lettre d’un autre lecteur en cours d’utilisation sur la station de travail Windows, modifiez le réglage de la lettre du lecteur dans la sous-fenêtre Windows du Gestionnaire de groupe de travail ou modifiez les mappages des autres lettres de lecteurs sur la station de travail. Résolution des problèmes de gestion des préférences Cette rubrique décrit les problèmes que vous pourriez rencontrer dans l’utilisation du Gestionnaire de groupe de travail pour configurer des comptes ou gérer des clients Mac OS X. Elle fournit également des conseils de dépannage et propose des solutions. Si votre problème ne correspond à aucune solution dans cette rubrique, consultez l’Aide Gestionnaire de groupe de travail ou le site web de service et d’assistance Apple (www.apple.com/fr/support/). Test des réglages de vos clients gérés Si les ordinateurs gérés dont vous avez la charge fonctionnent sous Mac OS X 10.5 ou ultérieur, vous pouvez afficher les réglages gérés dans les Informations Système de chaque ordinateur. Les réglages sont organisés par préférence. Par exemple, tous les réglages de gestion du Finder sont répertoriés en anglais dans com.apple.finder. Pour afficher les réglages du client géré dans les Informations Système : 1 Sur un ordinateur client, ouvrez les Informations Système. 2 Activez le triangle d’affichage Logiciels, puis choisissez Client géré. 300 Chapitre 11 Résolution de problèmes Si les utilisateurs ne voient pas de liste mentionnant les groupes de travail à l’ouverture de session Si un utilisateur avec un compte réseau ne voit pas de liste mentionnant les groupes de travail à l’ouverture de session :  L’utilisateur ne fait peut-être pas partie d’un groupe ou il n’appartient peut-être qu’à un seul groupe. Maintenez la touche Option enfoncée lors de l’ouverture de session pour afficher la liste des groupes de travail.  Les préférences d’ouverture de session de l’ordinateur de l’utilisateur ne sont peut-être pas gérées. Dans la sous-fenêtre Accès des préférences d’ouverture de session, sélectionnez « Afficher dialogue de groupe de travail à l’ouverture de session ». Cette préférence est uniquement disponible pour les clients sous Mac OS X 10.5 ou ultérieur. Les ordinateurs clients dont vous avez la charge doivent fonctionner sous Mac OS X 10.4 ou ultérieur pour pouvoir choisir parmi des groupes de travail. Pour en savoir plus sur la définition des réglages d’accès à la fenêtre d’ouverture de session, reportez-vous à la rubrique « Personnalisation des groupes de travail affichés à l’ouverture de session » à la page 230. Si les utilisateurs ne peuvent pas ouvrir des fichiers Généralement, lorsque des utilisateurs double-cliquent sur un fichier dans le Finder ou choisissent un fichier à ouvrir depuis le menu Fichier du Finder, une application par défaut ouvre automatiquement le fichier. Si l’utilisateur se trouve dans un environnement géré, il se peut que cela ne fonctionne pas toujours. Par exemple, supposons que l’application par défaut pour l’affichage des fichiers PDF est Aperçu. Un utilisateur ouvre une session et double-clique sur un fichier PDF sur son bureau. Si les réglages de gestion applicables à l’utilisateur ne lui donnent pas accès à Aperçu, le fichier ne s’ouvre pas. Si l’utilisateur a accès à une autre application prenant en charge les fichiers PDF, l’utilisateur peut ouvrir cette application en premier, puis ouvrir le fichier. Pour vous assurer que les applications communément utilisées soient disponibles aux utilisateurs, aux groupes ou aux listes d’ordinateurs, utilisez le Gestionnaire de groupe de travail pour ajouter l’application à la liste des applications autorisées dans la sousfenêtre Applications des préférences. Pour en savoir plus, consultez la rubrique « Contrôle de l’accès des utilisateurs à des applications et des dossiers spécifiques » à la page 192. Chapitre 11 Résolution de problèmes 301 Si les utilisateurs ne peuvent pas ajouter d’imprimante à une liste d’imprimantes Si vous gérez les préférences d’impression, vous pouvez autoriser les utilisateurs à ajouter des imprimantes à la liste d’imprimantes contenue dans les Préférences Système Imprimantes et fax. Dans les préférences d’impression, sélectionnez « Permettre à l’utilisateur de modifier la liste d’imprimantes ».Si vous ne sélectionnez pas cette option, un nom et un mot de passe administrateur sont requis pour ajouter ou supprimer des imprimantes dans les Préférences Système Imprimantes et fax. Remarque : lorsqu’un utilisateur tente d’imprimer un document depuis une application, l’imprimante que l’utilisateur a ajouté n’apparaît pas dans la liste de celles mises à disposition. Pour en savoir plus, consultez la rubrique « Interdiction de modification par les utilisateurs de la liste des imprimantes » à la page 268. Vous pouvez également mettre à disposition ou non des imprimantes à des utilisateurs, des groupes ou des listes d’ordinateurs spécifiques à l’aide de la fenêtre Liste d’imprimantes des Préférences Système. Pour en savoir plus, consultez la rubrique « Mise à disposition d’imprimantes aux utilisateurs » à la page 267. Si les éléments d’ouverture de session ajoutés par un utilisateur ne s’ouvrent pas Dans le Gestionnaire de groupe de travail, vous pouvez utiliser la sous-fenêtre Éléments des préférences d’ouverture de session pour spécifier les éléments qui doivent s’ouvrir lorsqu’un utilisateur ouvre une session. Les éléments qui s’ouvrent à l’ouverture de session associent les éléments spécifiés à ’utilisateur, l’ordinateur utilisé et le groupe choisi lors de l’ouverture de session. Si votre réglage de fréquence de gestion est défini sur Toujours, lorsque vous sélectionnez « L’utilisateur peut ajouter et supprimer des éléments supplémentaires », un utilisateur peut ajouter des éléments d’ouverture de session supplémentaires. Sélectionner Toujours entraîne la suppression des éléments existants dans la liste des éléments d’ouverture de session de l’utilisateur et leur remplacement par les éléments que vous avez ajoutés à la liste. Cette option empêche également l’utilisateur de désactiver les éléments que vous avez placés dans la liste. Si votre réglage de fréquence de gestion est Une fois, vous pouvez sélectionner « Fusionner avec les éléments de l’utilisateur », ce qui peut avoir l’un des deux effets suivants :  Si l’utilisateur dispose d’éléments dans sa liste d’ouverture de session (qu’il a ajoutés ou qui lui ont été ajoutés par le biais de la gestion des préférences), leur fusion ne fait qu’ouvrir les éléments d’ouverture de session qui apparaissent dans la liste de l’utilisateur et dans la vôtre. 302 Chapitre 11 Résolution de problèmes  Si la liste d’ouverture de session de l’utilisateur n’inclut aucun élément, tous les éléments d’ouverture de session gérés s’ouvrent. Si vous ne sélectionnez pas l’option « Fusionner avec les éléments de l’utilisateur », tous les éléments d’ouverture de session des deux listes s’ouvrent. Si vous sélectionnez Une fois, un utilisateur peut supprimer un élément ajouté à sa liste d’ouverture de session. Pour en savoir plus sur la gestion des éléments ouverts automatiquement, reportez-vous à la rubrique « Ouverture automatique d’éléments après qu’un utilisateur ouvre une session » à la page 235. Si les éléments placés dans le Dock par un utilisateur sont absents Dans le Gestionnaire de groupe de travail, vous pouvez utiliser la sous-fenêtre Éléments du Dock des préférences du Dock pour spécifier les éléments apparaissant dans le Dock d’un utilisateur. L’ensemble d’éléments se trouvant dans le Dock d’un utilisateur associe les éléments spécifiés pour l’utilisateur, l’ordinateur utilisé et le groupe choisi lors de l’ouverture de session. Si vous désélectionnez l’option « Fusionner avec le Dock de l’utilisateur », tous les éléments du Dock que vous placez remplacent alors les réglages des éléments du Dock des utilisateurs. Les utilisateurs ne peuvent pas ajouter des éléments à leur Dock si vous sélectionnez Toujours et désélectionnez « Fusionner avec le Dock de l’utilisateur ». Si vous sélectionnez Toujours, les utilisateurs ne peuvent pas supprimer d’élément de leur Dock. Pour en savoir plus sur l’ajout d’éléments dans le Dock, reportez-vous à la rubrique « Ajout d’éléments au Dock d’un utilisateur » à la page 206. Si le Dock d’un utilisateur contient des éléments dupliqués Lorsque vous utilisez le Gestionnaire de groupe de travail pour configurer les mêmes préférences d’éléments du Dock pour plusieurs types de compte (utilisateur, groupe, ordinateur ou groupe d’ordinateur), le Dock d’un utilisateur géré peut contenir des éléments dupliqués. Par exemple, l’icône d’une application peut apparaître plusieurs fois dans le Dock de l’utilisateur. Les applications ou les dossiers dupliqués fonctionnent comme prévu lorsque vous les ouvrez. Pour corriger des éléments de Dock dupliqués, tentez de supprimer les préférences d’éléments du Dock pour tous les types de comptes qui affectent l’utilisateur, puis configurez avec soin les préférences d’éléments de Dock pour chaque type de compte. Chapitre 11 Résolution de problèmes 303 Si un point d’interrogation apparaît dans le Dock des utilisateurs Vous pouvez utiliser le Gestionnaire de groupe de travail pour contrôler quels éléments un utilisateur doit retrouver dans son Dock. Les éléments du Dock sont des alias vers les éléments d’origine stockés à un autre endroit, comme sur le disque dur de l’ordinateur ou sur un serveur distant. Si vous ajoutez des éléments au Dock d’un utilisateur qui ne sont pas sur le disque dur de son ordinateur ou sur un autre volume monté sur son ordinateur, les éléments apparaissent avec une icône représentant un point d’interrogation. Cliquer sur ces icônes n’ouvre pas l’élément concerné. Si vous ajoutez un élément qui se trouve à la fois sur le serveur et sur l’ordinateur de l’utilisateur, un clic sur l’icône permet d’ouvrir l’élément situé sur l’ordinateur de l’utilisateur ou sur le volume monté. Si les utilisateurs voient un message relatif à une erreur inattendue Lorsque vous gérez les préférences de Classic et tentez d’utiliser les tableaux de bord Gestionnaire d’extensions, Partage de fichiers ou Mise à jour de logiciel, il se peut qu’un message de type « L’opération n’a pas pu être achevée. Une erreur est survenue (code 1016) » s’affiche. Ce message indique qu’un administrateur a un accès limité à l’élément que l’utilisateur a tenté d’utiliser, par exemple une application que l’utilisateur n’est pas autorisé à ouvrir. Les utilisateurs ne peuvent pas accéder aux tableaux de bord mentionnés ci-dessus lorsque les préférences de Classic sont gérées. Les utilisateurs peuvent également voir ce message si vous sélectionnez « Masquer le Sélecteur et l’Explorateur réseau » et qu’ils tentent d’utiliser le Sélecteur. Le message apparaît également lorsqu’un utilisateur tente d’ouvrir une application non approuvée (une application non répertoriée dans la sous-fenêtre Éléments de la préférence Applications du Gestionnaire de groupe de travail) sous l’environnement Classic ou sous Mac OS X. Si vous ne pouvez pas gérer les présentations de réseau Mac OS X Server 10.5 ne prend pas en charge les présentations de réseau gérées. Pour gérer les présentations de réseau hébergées sur les serveurs exécutant Mac OS X Server 10.4, utilisez le Gestionnaire de groupe de travail inclus avec Mac OS X Server 10.4. 304 Chapitre 11 Résolution de problèmes Annexe Importation et exportation des informations sur les comptes Utilisez le Gestionnaire de groupe de travail pour importer et exporter les comptes, ou utilisez l’outil de ligne de commande dsimport pour importer les comptes. Le Gestionnaire de groupe de travail vous permet d’importer ou d’exporter rapidement les comptes utilisateur, de groupe, d’ordinateur et de groupe d’ordinateurs. Vous pouvez également utiliser l’outil en ligne de commande dsimport pour importer les comptes utilisateur et de groupe. Éléments pouvant être importés et exportés Vous pouvez importer tous les types de fiches faisant l’objet d’un suivi dans le Gestionnaire de groupe de travail. Les types de fiches les plus courants concernent les utilisateurs, les groupes, les ordinateurs et les groupes d’ordinateurs. Depuis Mac OS X Server 10.4, il est même possible d’importer des attributs partiels de fiches et de combiner les attributs de différentes fiches. Lors de l’importation à partir de fichiers personnalisés, le seul attribut qu’une fiche doit avoir est un nom de fiche. Pour obtenir la liste des attributs, ouvrez le Terminal et saisissez man DirectoryServiceAttributes. Si Xcode est installé sur votre système, vous pouvez afficher une liste des attributs présentant une mise en forme améliorée ainsi que des descriptions plus détaillées, en ouvrant : /Système/Bibliothèque/Frameworks/DirectoryService.framework/Headers/DirServicesConst.h Vous ne pouvez pas utiliser un fichier d’importation pour modifier les utilisateurs prédéfinis suivants : daemon, root, nobody, unknown ou www. Vous ne pouvez pas non plus utiliser un fichier d’importation pour modifier les groupes prédéfinis suivants : admin, bin, daemon, dialer, mail, network, nobody, nogroup, operator, staff, sys, tty unknown, utmp, uucp, wheel ou www. Il vous est toutefois possible d’ajouter des utilisateurs dans les groupes wheel et admin. 305 Vous pouvez utiliser l’outil dsimport pour importer des fiches à partir d’un fichier texte délimité. Pour obtenir une description des types et attributs courants de fiches, voir Administration d’Open Directory. Pour obtenir une liste d’attributs plus complète, saisissez man DirectoryServiceAttributes ou consultez le fichier DirServicesConst.h. Restrictions d’importation et d’exportation de mots de passe Lorsque vous créez ou écrasez des fiches, vous devez réinitialiser les mots de passe des comptes utilisateur en utilisant des mots de passe Open Directory ou Shadow. Habituellement, l’importation de mots de passe se déroule correctement si le mot de passe est une chaîne au format texte, contenue dans le fichier d’importation. En outre, vous devez définir l’attribut AuthMethod de façon à ce que le Gestionnaire de groupe de travail puisse importer le mot de passe. Les mots de passe au format de hachage dans le fichier d’importation ne peuvent pas être récupérés. Les mots de passe chiffrés ne peuvent pas être exportés à l’aide du Gestionnaire de groupe de travail, ni d’aucune autre manière. Si vous importez des comptes utilisateur d’un fichier d’exportation, veillez à utiliser une valeur connue pour définir manuellement les mots de passe ou utiliser les mots de passe par défaut. Avant d’exporter les comptes utilisateur (ou après les avoir importés), vous pouvez configurer des règles de mot de passe demandant aux utilisateurs de modifier leur mot de passe à la première ouverture de session. Pour obtenir les instructions pour la configuration des options de mot de passe, consultez la rubrique « Choix d’un type de mot de passe et définition des options de mot de passe » à la page 81. Préservation des GUID lors de l’importation à partir de versions antérieures de Mac OS X Server Les GUID (identifiants uniques internationaux) servent à vérifier l’identité des utilisateurs et des groupes pour les autorisations ACL et à gérer l’adhésion des utilisateurs à des groupes et des groupes hiérarchiques. Lorsque vous utilisez le Gestionnaire de groupe de travail ou l’outil dsimport pour importer des utilisateurs et des groupes créés sur des versions antérieures à Mac OS X Server 10.4, les GUID sont attribués automatiquement. Après avoir mis à niveau ou fait migrer votre serveur vers Mac OS X Server 10.5, sauvegardez vos comptes en exportant les comptes utilisateur et de groupe afin que tous vos comptes possèdent un GUID. Si vous avez besoin de restaurer des comptes utilisateur ou de groupe ultérieurement, le fichier d’exportation généré vous permet d’importer les utilisateurs et les groupes avec leur GUID intact (ainsi que les autorisations sur les fichiers et les adhésions aux groupes). 306 Annexe Importation et exportation des informations sur les comptes Si vous perdez des comptes utilisateur et créez des comptes présentant le même identifiant d’utilisateur, identifiant de groupe et nom abrégé que ceux des comptes perdus, de nouveaux GUID sont attribués aux comptes les remplaçant. Le nouveau GUID d’un utilisateur ne correspond pas au GUID précédent, ce qui signifie que l’utilisateur ne conserve pas les autorisations ACL ou les adhésions aux groupes précédentes. De même, si vous importez des utilisateurs ou des groupes d’un fichier qui n’inclut pas l’attribut GUID, Mac OS X Server attribue un nouveau GUID à tous les utilisateurs ou groupes importés. Pour vous assurer que les GUID et leur relation avec certains utilisateurs et groupes restent inchangés en cas de réimportation des utilisateurs et des groupes, créez un fichier d’exportation sur Mac OS X Server 10.5 et utilisez-le à la place de celui créé sous une version serveur antérieure. Archivage du maître Open Directory Au lieu d’exporter et d’importer des fiches comme sauvegardes des données d’annuaire, vous pouvez archiver et restaurer les données d’annuaire et d’authentification du maître Open Directory. Le fait d’archiver une copie de l’annuaire du maître Open Directory vous permet, ultérieurement, de restaurer entièrement l’annuaire et ses mots de passe. Pour plus d’informations et d’instructions sur l’archivage du maître Open Directory, consultez Administration d’Open Directory. Importation de comptes à l’aide du Gestionnaire de groupe de travail Vous pouvez utiliser le Gestionnaire de groupe de travail pour importer des comptes utilisateur, de groupe, d’ordinateur et de groupe d’ordinateurs dans un domaine Open Directory. Lorsqu’un fichier est importé, le Gestionnaire de groupe de travail identifie le format de fiche. Avant d’essayer d’importer des comptes à l’aide du Gestionnaire de groupe de travail, créez un fichier délimité par des caractères ou un fichier XML contenant les comptes à importer, et placez-le à un endroit accessible par l’ordinateur sur lequel vous utilisez le Gestionnaire de groupe de travail. Le domaine Open Directory peut prendre en charge des fichiers contenant jusqu’à 200 000 fiches. Important : le Gestionnaire de groupe de travail peut uniquement importer les fichiers qui utilisent les sauts de ligne UNIX. Utilisez par conséquent un éditeur de texte qui prend en charge les sauts de ligne UNIX lorsque vous modifiez des fichiers d’importation. Annexe Importation et exportation des informations sur les comptes 307 Vous pouvez également utiliser l’outil dsimport pour importer des fiches d’un fichier délimité par du texte. Pour en savoir plus, consultez Administration en ligne de commande. Pour savoir comment créer des fichiers d’importation à l’aide de versions antérieures de Mac OS X Server, consultez :  « Utilisation de fichiers XML créés avec Mac OS X Server 10.1 ou antérieur » à la page 310  « Utilisation de fichiers XML créés avec AppleShare IP 6.3 » à la page 311 Pour savoir comment créer un fichier délimité par des caractères manuellement ou à l’aide d’une application de base de données ou un tableur, consultez le document Administration en ligne de commande. Pour importer des comptes à l’aide du Gestionnaire de groupe de travail : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Assurez-vous que les services d’annuaire de l’ordinateur Mac OS X Server que vous utilisez sont configurés pour accéder au domaine d’annuaire. Pour obtenir les instructions, reportez-vous au document Administration d’Open Directory. 3 Cliquez sur l’icône représentant un globe et choisissez le domaine dans lequel vous souhaitez importer les comptes. 4 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 5 Choisissez Serveur > Importer, puis sélectionnez un fichier d’importation. 6 Pour indiquer la méthode à appliquer lorsque le nom abrégé d’un compte est le même que celui d’un compte existant, sélectionnez l’une des options « Gestion des doublons » suivantes :  « Écraser l’enregistrement existant » écrase toutes les fiches présentes dans le domaine d’annuaire.  « Ignorer le nouvel enregistrement » ignore un compte dans le fichier d’importation.  « Ajouter aux champs vides » fusionne les données du fichier d’importation avec le compte existant lorsque les données concernent un attribut sans valeur.  « Ajouter à l’enregistrement » ajoute les données à celles existantes pour un attribut en particulier présentant plusieurs valeurs dans le compte existant. Aucun doublon n’est créé. Cette option peut être utilisée lors de l’importation de membres dans un groupe existant.  « Ne pas rechercher les doublons » désactive la vérification des doublons, ce qui peut produire des erreurs de configuration des fiches et des résultats inattendus. Assurezvous par conséquent qu’il n’existe aucun doublon avant de choisir cette option. L’activation de cette option peut, en revanche, réduire le temps nécessaire à l’importation. 308 Annexe Importation et exportation des informations sur les comptes 7 Pour activer les préréglages d’un utilisateur ou d’un groupe, sélectionnez Préréglages d’utilisateurs ou Préréglage de groupes, puis choisissez les préréglages dans les deux menus locaux correspondants. Si un réglage est spécifié à la fois dans le préréglage et dans un fichier d’importation, la valeur du fichier est utilisée. Si un réglage est spécifié dans le préréglage mais pas dans le fichier d’importation, c’est la valeur du préréglage qui prévaut. Pour savoir comment créer des préréglages, consultez les rubriques « Création d’un préréglage pour les comptes utilisateur » à la page 65 et « Création d’un préréglage pour les comptes de groupe » à la page 102. 8 Dans le champ « Id. du premier utilisateur », saisissez un identifiant utilisateur pour les nouveaux comptes utilisateur n’en disposant pas dans le fichier d’importation. De nouveaux identifiants d’utilisateurs sont ensuite attribués de façon séquentielle pour les autres comptes qui n’en comportent pas dans la liste. 9 Dans le champ « Id. de groupe principal », saisissez l’identifiant de groupe à attribuer aux nouveaux comptes utilisateur pour les utilisateurs qui ne comportent pas d’identifiant de groupe principal dans le fichier d’importation. 10 Choisissez la précision des données d’historique dans le menu local Détail de listage. Chaque fois que vous effectuez une importation, un historique est créé dans ~/Bibliothèque/Logs/ImportExport/. 11 Cliquez sur Importer. Exportation de comptes à l’aide du Gestionnaire de groupe de travail Vous pouvez utiliser le Gestionnaire de groupe de travail pour exporter les comptes utilisateur, de groupe, d’ordinateur et de groupe d’ordinateurs depuis un domaine Open Directory vers un fichier délimité par des caractères que vous pouvez importer dans un autre domaine d’annuaire LDAP. Vous pouvez également utiliser l’outil dsexport pour exporter des fiches vers un fichier délimité par du texte. Pour en savoir plus, consultez Administration en ligne de commande. Pour exporter des comptes à l’aide du Gestionnaire de groupe de travail : 1 Dans le Gestionnaire de groupe de travail, cliquez sur Comptes. 2 Assurez-vous que les services d’annuaire du Mac OS X Server que vous utilisez sont configurés pour un accès au domaine d’annuaire voulu. Pour obtenir les instructions, reportez-vous au document Administration d’Open Directory. Annexe Importation et exportation des informations sur les comptes 309 3 Cliquez sur l’icône représentant un globe, puis choisissez le domaine dans lequel vous souhaitez importer les comptes. 4 Pour vous identifier, cliquez sur le cadenas puis saisissez les nom et mot de passe d’un administrateur du domaine d’annuaire. 5 Sélectionnez les comptes à exporter. Pour choisir plusieurs comptes, sélectionnez-les tout en maintenant la touche Commande ou Maj enfoncée. 6 Choisissez Serveur > Exporter. 7 Indiquez le nom et l’emplacement à attribuer au fichier d’exportation. Pour accéder à un emplacement de stockage du fichier d’exportation, cliquez sur le triangle d’affichage. 8 Cliquez sur Exporter. Utilisation de fichiers XML créés avec Mac OS X Server 10.1 ou antérieur Vous pouvez utiliser Admin Serveur sous Mac OS X Server 10.1 ou antérieur pour créer un fichier d’exportation et l’importer dans un domaine Open Directory à l’aide du Gestionnaire de groupe de travail ou de dsimport. Les attributs de compte utilisateur suivants sont exportés dans les fichiers XML. Une erreur se produit si vous importez un fichier dont des attributs requis sont absents :  Indication de possibilité d’ouverture de session par l’utilisateur  Informations indiquant si l’utilisateur est un administrateur serveur  Identifiant utilisateur (obligatoire)  Identifiant de groupe principal (obligatoire)  Shell  Commentaire  Nom abrégé (obligatoire)  Nom complet (obligatoire)  Format du mot de passe (obligatoire) et texte du mot de passe (obligatoire)  Données de messagerie Apple  ARA (Apple Remote Access ; ces données sont ignorées) Les attributs de compte de groupe suivants peuvent être présents dans les fichiers XML :  Nom de groupe (obligatoire)  Identifiant de groupe (obligatoire)  Nom abrégé d’un membre (obligatoire)  Noms abrégés d’autres membres 310 Annexe Importation et exportation des informations sur les comptes Utilisation de fichiers XML créés avec AppleShare IP 6.3 Vous pouvez utiliser l’application d’administration web et de fichiers sur un serveur AppleShare IP 6.3 pour créer un fichier d’exportation, puis utiliser le Gestionnaire de groupe de travail ou dsimport pour importer ce fichier dans un domaine Open Directory. Les attributs de compte utilisateur suivants sont exportés dans les fichiers XML. Une erreur se produit si vous importez un fichier dont des attributs requis sont absents.  Nom (obligatoire, mappé sur un nom complet)  InetAlias (mappé sur un nom abrégé)  Commentaire  Indication de possibilité d’ouverture de session par l’utilisateur  Format du mot de passe (obligatoire) et texte du mot de passe (obligatoire)  Données de messagerie Apple  Indicateur déterminant si l’utilisateur est un administrateur serveur, données de changement de mot de passe et indicateur pour obliger au changement d’un mot de passe (ces données sont ignorées) L’outil dsimport génère des identifiants utilisateurs lorsque vous importez ce fichier XML. Il s’appuie sur le paramètre -s pour déterminer l’identifiant utilisateur de début et incrémente chaque identifiant importé suivant par rapport au précédent. Il génère les identifiants de groupe principal à l’aide du paramètre -r. Lorsque vous effectuez une importation à l’aide du Gestionnaire de groupe de travail, les identifiants utilisateurs et les identifiants de groupe principal sont générés selon ce que vous indiquez dans la zone de dialogue fournie. Les attributs de compte de groupe suivants peuvent être présents dans ces fichiers XML :  Nom de groupe (obligatoire)  Nom abrégé d’un membre (obligatoire)  Noms abrégés d’autres membres L’outil dsimport génère des identifiants de groupe lorsque vous importez ce fichier XML. Il s’appuie sur le paramètre -s pour déterminer l’identifiant de groupe de début et incrémente chaque identifiant importé suivant par rapport au précédent. Lorsque vous effectuez une importation à l’aide du Gestionnaire de groupe de travail, les identifiants de groupe sont générés d’après les informations que vous indiquez au niveau des identifiants de groupe dans la zone de dialogue d’importation. Annexe Importation et exportation des informations sur les comptes 311 Glossaire Glossaire Ce glossaire définit les termes et les abréviations que vous êtes susceptible de rencontrer dans l’aide en ligne ou dans les différents manuels de référence relatifs à Mac OS X Server. Les références à des termes définis ailleurs dans le glossaire sont affichées en italique. ACE Entrée de contrôle d’accès. Entrée de liste ACL permettant de contrôler des autorisations d’accès. Voir ACL. ACL Liste de contrôle d’accès.Liste maintenue par un système et définissant les autorisations dont disposent des utilisateurs et des groupes pour accéder aux ressources du système. Active Directory Service de répertoire et d’authentification de Microsoft Windows 2000 Server, Windows Server 2003 et Windows Server 2003 R2. administrateur Utilisateur disposant d’autorisations d’administration de serveur ou de domaine de répertoires. Les administrateurs sont toujours membres du groupe « admin » prédéfini. Adresse IP Adresse numérique unique qui identifie un ordinateur sur Internet. AFP Apple Filing Protocol. Protocole client/serveur utilisé par le service de fichiers Apple pour partager des fichiers et des services réseau. AFP exploite TCP/IP et d’autres protocoles pour prendre en charge les communications entre les ordinateurs d’un réseau. Apple Filing Protocol Voir AFP. blog Page web présentant des entrées dans un ordre chronologique. Un blog est souvent utilisé comme journal ou lettre d’informations électronique. 313 boîte de dépôt Dossiers partagés dotés de privilèges et pour lesquels d’autres utilisateurs disposent d’autorisations d’écriture mais pas de lecture. Seul le propriétaire possède toutes les autorisations d’accès. Les boîtes de dépôt ne peuvent être créées que via AFP. Lorsqu’un dossier est partagé via AFP, la propriété de tout élément écrit dans ce dossier est automatiquement transférée au propriétaire du dossier, ce qui confère à ce dernier un accès et un contrôle total aux éléments qui s’y trouvent. BSD Initiales de « Berkeley Software Distribution » (famille de systèmes d’exploitation développés à l’Université de Berkeley). Version de UNIX sur laquelle repose le logiciel Mac OS X. cache des préférences Emplacement de stockage servant à héberger les préférences de l’ordinateur et celles des groupes associés à cet ordinateur. Les préférences mises en cache vous aident à gérer des comptes d’utilisateurs locaux sur des ordinateurs portables. chemin de recherche Voir politique de recherche. client géré Utilisateur, groupe ou ordinateur dont les autorisations d’accès et/ou les préférences sont sous le contrôle d’un administrateur. compte d’ordinateur Un compte d’ordinateur contient des données permettant à Mac OS X Server d’identifier et de gérer un ordinateur particulier. Vous devez créer un compte d’ordinateur pour chaque ordinateur que vous comptez ajouter à un groupe d’ordinateurs. Voir aussi groupe d’ordinateurs. compte externe Compte mobile dont le dossier de départ local est stocké sur un volume externe. En connectant le volume externe à un ordinateur, l’utilisateur peut accéder au compte externe. Il ne peut plus accéder au compte externe si le volume externe est déconnecté. compte mobile Compte possédant à la fois un dossier de départ local et un dossier de départ réseau. Les comptes mobiles placent les informations d’authentification et les préférences gérées en mémoire cache. Sous Mac OS X 10.4 ou ultérieur, les comptes mobiles disposent d’un répertoire de départ portable (sous-ensemble synchronisé constitué du dossier de départ local et du dossier de départ réseau). comptes prédéfinis Comptes d’utilisateurs créés automatiquement lorsque vous installez Mac OS X. Certains comptes de groupes sont également prédéfinis. contrôleur de domaine principal Voir PDC. coupe-feu Logiciel chargé de protéger les applications réseau exécutées sur votre serveur. Le service de coupe-feu IP, partie intégrante du logiciel Mac OS X Server, analyse les paquets IP entrants et accepte ou refuse ces paquets en s’appuyant sur un ensemble de filtres que vous créez. 314 Glossaire DHCP Initiales de « Dynamic Host Configuration Protocol » (protocole de configuration dynamique d’hôtes). Protocole utilisé pour distribuer de manière dynamique des adresses IP à des ordinateurs clients. Chaque fois qu’un ordinateur client démarre, le protocole recherche un serveur DHCP, puis demande une adresse IP au serveur DHCP qu’il trouve. Le serveur recherche alors une adresse IP disponible et la transmet à l’ordinateur client en l’accompagnant d’une « durée de bail », durée pendant laquelle l’ordinateur client peut utiliser l’adresse. disque Support de stockage optique, tel qu’un CD ou un DVD. disque Périphérique réinscriptible de stockage de données. Voir aussi disque et disque logique. disque logique Périphérique de stockage qui apparaît à l’utilisateur sous la forme d’un disque unique destiné au stockage de fichiers, même s’il s’agit en réalité de plusieurs lecteurs de disque physiques. Les volumes Xsan constituent des exemples de disques logiques qui se comportent comme des disques uniques même s’ils sont constitués de plusieurs réserves de stockage consistant elles-mêmes en plusieurs LUN comportant chacun plusieurs lecteurs de disque. Voir aussi disque physique. disque physique Disque mécanique réel. À comparer à disque logique. DNS Domain Name System. Base de données distribuée qui fait correspondre des adresses IP à des noms de domaines. Un serveur DNS, appelé également serveur de noms, conserve la liste des noms et des adresses IP associées à chaque nom. domaine de répertoire Base de données spécialisée dans laquelle sont stockées des informations autorisées concernant les utilisateurs et les ressources réseau ; ces informations sont nécessaires au logiciel système et aux applications. Cette base de données est optimisée pour gérer de nombreuses demandes d’informations et pour rechercher et récupérer rapidement des informations. Connue également sous le nom de nœud de répertoire ou simplement répertoire. domaine de répertoire local Répertoire d’identification, d’authentification, d’autorisation et autres données d’administration accessibles uniquement sur l’ordinateur où réside le répertoire. Le domaine de répertoire local n’est accessible à partir d’aucun autre ordinateur sur le réseau. domaine local Domaine de répertoire accessible uniquement par l’ordinateur sur lequel il réside. dossier de départ Dossier destiné à l’usage personnel d’un utilisateur. Mac OS X utilise également le dossier de départ pour stocker les préférences du système et les réglages gérés des utilisateurs Mac OS X. Également connu sous le terme de répertoire de départ. Glossaire 315 dossier de départ local Dossier de départ stocké sur le disque de l’ordinateur où un utilisateur a ouvert une session. Ce dossier n’est accessible qu’en ouvrant directement une session sur l’ordinateur où il réside, à moins que vous n’ouvriez de session sur l’ordinateur via SSH. dossier de groupe Dossier servant à organiser des documents et des applications présentant un intérêt particulier pour les membres du groupe et permettant à ces derniers de partager des informations. enfant Ordinateur qui hérite des informations de configuration provenant du domaine de répertoire partagé d’un parent. équilibrage de la charge Processus qui consiste à répartir sur plusieurs services les demandes de services réseau effectuées par les ordinateurs clients, afin d’optimiser les performances. étendue Groupe de services. Une étendue peut consister en un regroupement d’ordinateurs logique (tous les ordinateurs utilisés par le service de production par exemple) ou physique (tous les ordinateurs situés au premier étage par exemple). Vous pouvez utiliser une partie ou la totalité de votre réseau pour définir une étendue. exportation Dans le système NFS (Network File System, système de fichiers en réseau), il s’agit d’une méthode de partage de dossier avec des clients connectés à un réseau. FAI Fournisseur d’accès à Internet. Entreprise qui vend un accès à Internet et qui fournit généralement un service d’hébergement web pour des applications de commerce électronique, ainsi que des services de messagerie. file d’attente d’impression Zones d’attente ordonnées dans lesquelles les tâches d’impression attendent qu’une imprimante soit disponible. Le service d’impression de Mac OS X Server simplifie la gestion en utilisant des files d’attente d’impression sur le serveur. filtre Méthode de contrôle de l’accès à un serveur. Un filtre se compose d’une adresse IP et d’un masque de sous-réseau et, parfois, d’un numéro de port et d’un type d’accès. L’adresse IP et le masque de sous-réseau déterminent la plage d’adresses IP auquel le filtre s’applique. Finder simplifié Environnement utilisateur comportant tableaux et grandes icônes et qui offre aux débutants une interface conviviale et simple. Les volumes ou les supports montés auxquels les utilisateurs ont accès apparaissent dans des tableaux plutôt que sur le bureau standard. 316 Glossaire FTP Initiales de « File Transfer Protocol » (protocole de transfert de fichiers). Protocole permettant à des ordinateurs de transférer des fichiers sur un réseau. Les clients FTP, utilisant tout système d’exploitation capable de prendre en charge le protocole FTP, peuvent se connecter à un serveur de fichiers et télécharger des fichiers, en fonction de leurs autorisations d’accès. La plupart des navigateurs Internet et un certain nombre de graticiels permettent d’accéder aux serveurs FTP. groupe Ensemble d’utilisateurs ayant des besoins semblables. Les groupes simplifient l’administration de ressources partagées. groupe d’ordinateurs Ensemble d’ordinateurs et de groupes d’ordinateurs qui reçoivent tous les réglages de préférences gérées définis pour le groupe. Il s’agit d’une nouveauté de Mac OS X Server 10.5. Voir aussi liste d’ordinateurs. Groupe de travail Ensemble d’utilisateurs pour lesquels vous êtes chargé de définir les préférences et les privilèges d’accès en tant que groupe. Toutes les préférences que vous définissez pour un groupe sont stockées dans le compte du groupe. groupe principal Groupe par défaut d’un utilisateur. Le système de fichiers utilise l’identifiant du groupe principal lorsqu’un utilisateur accède à un fichier dont il n’est pas le possesseur. GUID Identifiant global unique.Chaîne hexadécimale permettant d’identifier de manière unique un compte d’utilisateur, un compte de groupe ou une liste d’ordinateurs. Ces identifiants sont également utilisés afin de fournir des identités d’utilisateur et de groupe pour les autorisations de liste de contrôle d’accès (ACL) et pour associer des utilisateurs particuliers à des appartenances à des groupes et à des groupes imbriqués. Il s’agit de valeurs à 128 bits qui rendent hautement improbable la création de doublons d’identifiant GUID. hiérarchie de domaines de répertoire Manière d’organiser des domaines de répertoires locaux et partagés. Une hiérarchie présente une structure d’arborescence inversée : domaine racine au sommet et domaines locaux en bas. HTML Initiales de « Hypertext Markup Language » (langage de structuration hypertexte). Ensemble de symboles ou de codes insérés dans un fichier afin d’être affiché sous forme de page dans un navigateur web. La structure indique au navigateur web la manière d’afficher à l’utilisateur les mots et les images d’une page web. HTTP Hypertext Transfer Protocol. Protocole client/serveur pour le web. Le protocole HTTP permet aux navigateurs web d’accéder à un serveur web et de demander des documents hypermédias créés avec du code HTML. Id. Util. Identifiant d’utilisateur. Numéro qui identifie un utilisateur de manière unique dans un système de fichiers. Les ordinateurs Mac OS X utilisent cet identifiant pour contrôler l’appartenance de répertoires et de fichiers à un utilisateur. Glossaire 317 identifiant de groupe principal Numéro unique identifiant un groupe principal. identifiant de sécurité Voir SID. identifiant global unique Voir GUID. image disque Fichier qui, une fois ouvert, crée sur le bureau Mac OS X une icône dont l’aspect et le comportement sont similaires à ceux d’un véritable disque ou volume. Les ordinateurs clients peuvent, à l’aide de NetBoot, démarrer via le réseau à partir d’une image disque basée sur un serveur et contenant un logiciel système. Les fichiers d’image disque présentent l’extension .img ou .dmg. Les deux formats d’image sont similaires et sont représentés par la même icône dans le Finder. Le format .dmg ne peut pas être utilisé sur les ordinateurs qui exécutent Mac OS 9. IP Internet Protocol. Également désigné par IPv4. Méthode utilisée conjointement avec le protocole TCP (Transmission Control Protocol) pour envoyer des données d’un ordinateur à un autre via un réseau local ou via Internet. Le protocole IP envoie les paquets de données, alors que le protocole TCP se charge de leur suivi. journal web Voir blog. Kerberos Système d’authentification réseau sécurisé. Kerberos utilise des tickets qui sont émis pour un utilisateur, un service et une durée spécifiques. Après avoir été authentifié, l’utilisateur peut accéder à d’autres services sans avoir à saisir à nouveau son mot de passe (on parle alors de signature unique) pour les services configurés pour accepter les tickets Kerberos. Mac OS X Server utilise Kerberos 5. LDAP Initiales de « Lightweight Directory Access Protocol ». Protocole client-serveur standard permettant l’accès à un domaine de répertoire. lecteur de disque Périphérique contenant un disque et permettant de lire et d’écrire des données sur disque. liste d’ordinateurs Ensemble d’ordinateurs recevant les réglages des préférences gérées définis pour la liste et mis à la disposition d’un ensemble particulier d’utilisateurs et de groupes. Un ordinateur ne peut appartenir qu’à une seule liste d’ordinateurs. Les listes d’ordinateurs sont créées sous Mac OS X Server 10.4 ou antérieur. Voir aussi groupe d’ordinateurs. liste de contrôle d’accès Voir ACL. maître Open Directory Serveur fournissant un service de répertoire LDAP, un service d’authentification Kerberos et un serveur de mots de passe Open Directory. 318 Glossaire manifeste de préférence Fichier décrivant la structure et les valeurs par défaut des préférences d’une application (par exemple le rôle des différentes clés de préférence). L’éditeur de préférences du Gestionnaire de groupe de travail utilise ces fichiers pour permettre à un administrateur de modifier les préférences gérées d’une application. montage automatique Faire apparaître automatiquement un point de partage sur un ordinateur client. Voir aussi monter. monter Rendre un répertoire ou un volume distant accessible sur un système local. Dans Xsan, faire apparaître un volume Xsan sur le bureau d’un client, comme s’il s’agissait d’un disque local. mot de passe Chaîne alphanumérique utilisée pour authentifier l’identité d’un utilisateur ou pour autoriser l’accès à des fichiers ou à des services. multidiffusion DNS Protocole développé par Apple pour la découverte automatique d’ordinateurs, de périphériques et de services sur les réseaux IP. Appelé « Bonjour » (auparavant « Rendezvous ») par Apple, ce protocole, proposé comme standard Internet, est parfois appelé ZeroConf ou multidiffusion DNS.Pour en savoir plus, rendezvous sur www.apple.com/fr/ ou www.zeroconf.org (en anglais). Pour savoir comment ce protocole est utilisé sous Mac OS X Server, reportez-vous à nom d’hôte local. NetBIOS Abréviation de « Network Basic Input/Output System » (système d’entrée/ sortie réseau de base). Programme permettant à des applications installées sur différents ordinateurs de communiquer entre elles au sein d’un réseau local. NetInfo Ancien protocole Apple permettant l’accès à un domaine de répertoire. NFS Network File System. Protocole client/serveur utilisant le protocole IP (Internet Protocol) pour permettre aux utilisateurs distants d’accéder à des fichiers comme s’ils se trouvaient sur leur disque. Le protocole NFS est capable d’exporter des volumes partagés sur des ordinateurs en fonction de l’adresse IP et prend également en charge l’authentification par signature unique (SSO) via Kerberos. nœud de répertoire Voir domaine de répertoire. nom abrégé Abréviation du nom d’un utilisateur. Mac OS X utilise le nom abrégé pour les dossiers de départ, l’authentification et les adresses électroniques. nom complet Voir nom complet. nom complet Forme développée du nom d’un utilisateur ou d’un groupe. Voir aussi nom d’utilisateur. Glossaire 319 nom d’hôte local Nom qui désigne un ordinateur sur un sous-réseau local. Il peut être utilisé sans système DNS global pour convertir les noms en adresses IP. Il est constitué de lettres minuscules, de nombres ou de tirets (sauf pour le dernier caractère) et se termine par « .local » (par exemple, ordinateur-jean.local). Bien que le nom par défaut soit dérivé du nom d’ordinateur, un utilisateur peut reprendre ce nom dans la sousfenêtre Partage des Préférences Système. Il peut aussi être aisément modifié et utilisé dans tous les cas où un nom DNS ou un nom de domaine complet est utilisé. Il ne peut être converti que sur le même sous-réseau que l’ordinateur qui l’utilise. nom d’utilisateur Nom complet d’un utilisateur, parfois appelé nom réel de l’utilisateur. Voir aussi nom abrégé. NTP Initiales de « Network Time Protocol » (protocole d’horloge réseau). Protocole réseau utilisé pour synchroniser les horloges d’ordinateurs connectés à un réseau avec une horloge de référence donnée. Ce protocole permet de s’assurer que tous les ordinateurs d’un réseau affichent tous la même heure. Open Directory Architecture de services de répertoire Apple, capable d’accéder à des informations autorisées concernant des utilisateurs et des ressources réseau à partir de domaines de répertoire utilisant les protocoles LDAP ou Active Directory, ou des fichiers de configuration BSD et des services de réseau. ordinateur administrateur Ordinateur Mac OS X sur lequel vous avez installé les applications d’administration du serveur à partir du CD Mac OS X Server Admin. ordinateur invité Ordinateur ne disposant pas d’un compte d’ordinateur. parent Ordinateur dont le domaine de répertoire partagé fournit des informations de configuration à un autre ordinateur. PDC Contrôleur de domaine principal.Dans les réseaux Windows, il s’agit d’un contrôleur de domaine désigné comme serveur d’authentification principal de son domaine. point de partage Dossier, disque dur (ou partition de disque dur) ou disque optique accessible via le réseau.Un point de partage constitue le point d’accès situé au premier niveau d’un groupe d’éléments partagés. Les points de partage peuvent être partagés à l’aide des protocoles AFP, SMB, NFS (exportation) ou FTP . politique de recherche Liste des domaines de répertoire parmi lesquels un ordinateur Mac OS X nécessitant des informations de configuration effectue ses recherches. Également, ordre dans lequel les domaines sont interrogés. Parfois appelée chemin de recherche. POP Post Office Protocol. Protocole destiné à récupérer le courrier entrant. Une fois qu’un utilisateur a récupéré son courrier POP, ce dernier est stocké sur l’ordinateur de l’utilisateur et, généralement, supprimé automatiquement du serveur de courrier. 320 Glossaire POSIX Initiales de « Portable Operating System Interface for UNIX ». Famille de normes standard de systèmes UNIX ouverts, permettant d’écrire des applications dans un seul environnement cible au sein duquel elles peuvent être exécutées de manière identique sur un grand nombre de systèmes. possesseur Le propriétaire d’un élément peut modifier les autorisations d’accès à l’élément. Il peut également remplacer l’entrée de groupe par n’importe quel groupe dont il est membre.Le propriétaire dispose par défaut d’autorisations Lecture et écriture. préférences gérées Préférences du système ou d’application contrôlées par les administrateurs. Gestionnaire de groupe de travail permet aux administrateurs de contrôler les réglages de certaines préférences système pour les clients gérés Mac OS X. préréglages Attributs par défaut que vous spécifiez pour les comptes que vous créez à l’aide de Gestionnaire de groupe de travail.Vous ne pouvez utiliser les préréglages que lors de la création d’un compte. privilèges Droit d’accéder à des zones restreintes d’un système ou d’effectuer certaines tâches (telles que les tâches de gestion) du système. profil d’utilisateur Ensemble de réglages personnels liés aux préférences et au bureau que Windows enregistre pour chaque utilisateur et qu’il applique chaque fois qu’un utilisateur ouvre une session. répertoire de départ Voir dossier de départ. répertoire de départ local Voir dossier de départ local. répertoire de départ portable Un répertoire de départ portable fournit à un utilisateur à la fois un dossier de départ local et un dossier de départ réseau. Il est possible de synchroniser automatiquement le contenu de ces deux dossiers de départ ainsi que les données d’authentification et de répertoire de l’utilisateur. serveur de noms Serveur d’un réseau qui tient à jour une liste des noms de domaines et des adresses IP associées à chaque nom. Voir aussi DNS. serveur NetBoot Serveur Mac OS X sur lequel vous avez installé le logiciel NetBoot que vous avez configuré pour autoriser les clients à démarrer à partir d’images disque situées sur le serveur. serveur proxy Serveur placé entre une application cliente, telle qu’un navigateur web, et un serveur réel. Le serveur proxy intercepte toutes les requêtes envoyées au serveur réel pour vérifier s’il peut y répondre lui-même. Si ce n’est pas le cas, il transmet la requête au serveur réel. Glossaire 321 services de répertoire Services fournissant au logiciel système et aux applications un accès uniforme aux domaines de répertoire et à d’autres sources d’informations relatives aux utilisateurs et aux ressources. SID Identifiant de sécurité.Valeur unique permettant d’identifier un compte d’utilisateur, de groupe ou d’ordinateur au sein d’un domaine compatible Windows NT. SLP DA Initiales de « Service Location Protocol Directory Agent ». Protocole qui enregistre les services disponibles sur un réseau et permet aux utilisateurs d’y accéder aisément. Lorsqu’un service est ajouté au réseau, il utilise le protocole SLP pour s’enregistrer. SLP DA utilise un point de dépôt centralisé pour les services réseau enregistrés. SMB Protocole SMB (Server Message Block). Protocole permettant à des ordinateurs clients d’accéder à des fichiers et à des services de réseau. Il peut être utilisé via TCP/IP, Internet ou d’autres protocoles. Les services SMB utilisent ce protocole pour fournir l’accès aux serveurs, aux imprimantes et à d’autres ressources réseau. sous-réseau Regroupement, sur un même réseau, d’ordinateurs clients organisés par emplacement (par exemple, selon les différents étages d’un bâtiment) ou par emploi des ressources (par exemple, tous les étudiants en classe de seconde). L’utilisation des sous-réseaux simplifie l’administration du réseau global. Voir aussi sous-réseau IP. sous-réseau IP Partie d’un réseau IP, éventuellement un segment de réseau physiquement indépendant, partageant une adresse réseau avec d’autres parties du réseau et identifiée par un numéro de sous-réseau. SSL Initiales de « Secure Sockets Layer » (couche sécurisée pour sockets réseau). Protocole Internet permettant d’envoyer des informations authentifiées et chiffrées à travers Internet. Les versions les plus récentes de SSL sont connues sous le nom de TLS (Transport Level Security). TCP Initiales de « Transmission Control Protocol » (protocole de contrôle des transmissions). Méthode utilisée conjointement avec le protocole IP (Internet Protocol) pour envoyer des données, sous la forme d’unités de message, d’un ordinateur à un autre à travers Internet. Le protocole IP gère la livraison effective des données, tandis que le protocole TCP assure le suivi des unités de données (chaque message est divisé en unités, appelées « paquets », qui permettent leur acheminement efficace sur Internet). tous Tout utilisateur pouvant ouvrir une session sur un serveur de fichiers : un utilisateur enregistré ou un invité, un utilisateur FTP anonyme ou encore un visiteur de site web. 322 Glossaire URL Initiales de « Uniform Resource Locator » (localisateur uniforme de ressources). Adresse d’un ordinateur, d’un fichier ou d’une ressource, accessible à travers un réseau local ou Internet. L’URL se compose du nom du protocole nécessaire pour accéder à la ressource, d’un nom de domaine identifiant un ordinateur particulier sur Internet et d’une description hiérarchique de l’emplacement d’un fichier sur l’ordinateur. utilisateur inactif Utilisateur connecté à un serveur mais qui n’a plus utilisé le volume du serveur depuis un certain temps. utilisateur invité Utilisateur autorisé à ouvrir une session sur un serveur sans nom d’utilisateur et mot de passe. utilisateur virtuel Autre adresse électronique (nom abrégé) d’un utilisateur. Similaire à un alias, mais impliquant la création d’un nouveau compte d’utilisateur. VPN virtual private network. Réseau utilisant le chiffrement et d’autres technologies pour assurer des communications sécurisées à travers un réseau public, généralement Internet. Les VPN sont de façon générale moins chers que les réseaux privés réels à lignes privées, mais ils reposent sur l’utilisation du même système de chiffrement aux deux extrémités. Le chiffrement peut être assuré par un logiciel de coupe-feu ou par des routeurs. wiki Site web permettant à des utilisateurs de modifier des pages de façon collaborative et d’accéder aisément aux pages précédentes à l’aide d’un navigateur web. XML Langage similaire au langage HTML, mais plus formel et plus souple que ce dernier. Glossaire 323 A accès application 172, 176, 177, 191, 192, 195, 206 compte mobile 155, 156, 157 disque 216, 219, 240 dossier 30, 41, 42, 177, 221, 298 fichier 30, 301 Gestionnaire de groupe de travail 24 groupe 30, 116, 177, 238 groupe de travail 230, 300 impression 90, 91, 92, 93, 266, 267, 268, 269, 270 invité 132 listes de contrôle d’accès (ACL) 29, 31 menu Pomme 200, 221 ouverture de session 228, 230, 238 point de partage 132, 238 préférences 171 processus de contrôle 29, 34 serveur 216, 218 site web 109, 262, 263, 264 support 172, 220, 239, 240, 242 utilisateur 24, 25, 77 utilisateurs Windows 31 Voir aussi LDAP; autorisations; Accès universel Accès aux supports, préférences 172, 239, 240, 242 Accessibilité, préférences. Voir Accès universel Accès universel alerte visuelle 277 appareils d’aide 280 Clavier, options 277 raccourcis 280 réglages de l’affichage 275 Souris, options 279 vue d’ensemble 172, 275 ACE (entrées de contrôle d’accès) 29, 31 Active Directory 31, 38, 41, 61, 152 administrateur comptes 23, 24, 46, 60, 153, 165 comptes mobiles 153 configuration 42, 45, 46 domaine 41, 42, 78 groupes pour 100, 101 mots de passe d’ 43 Index Index privilèges d’ 24, 42, 74, 76, 77, 296 serveur 74 services d’annuaire 25 système 60 administrateur de domaine d’annuaire 41, 42, 78 administrateur serveur 24 Admin Serveur 20 adresses. Voir adresses IP adresses IP 293 AirPort 261 annuaires. Voir services d’annuaire; domaines, annuaire; dossiers appareils d’aide 276, 277, 280 Apple Remote Desktop 291, 293 applications accès hérité 195 contrôle d’accès 172, 176, 177, 191, 192, 206 éditeur de préférences 281, 282, 284, 286 Voir aussi applications particulières archivage, maître Open Directory 307 ARD. Voir Apple Remote Desktop arrêt système, contrôle 213, 221 Assistant du serveur 43 attributs, types 305 authentification comptes importés 306, 307 comptes mobiles 151 dépannage 294, 296, 298 domaines d’annuaire 34, 47 Kerberos 298 vue d’ensemble 28, 59 Voir aussiouverture de session; mots de passe authentification par signature unique 298 autorisations accès 30, 31 administrateur 24, 42, 74, 76, 77 comptes mobiles 248 dépannage 296 fichiers 104 groupe 84, 101 héritage 104 invité 64 ouverture de session simultanée 80 325 root 43 séparation des privilèges sshd 60 utilisateur 76 autorisations root 43 avertissement relatif à la Corbeille 217 B batteries 208, 212 Bluetooth 261 boîtes de dépôt 147 C CD, préférences 239 Classic, préférences accès au menu Pomme 200, 221 dossier Système 197, 199 emplacement des préférences utilisateur 203 options de démarrage 197 options de redémarrage 200 suspension d’activité, réglages 202 vue d’ensemble 172 Clavier, préférences 277 clients amélioration des processus 176 mobiles 167 personnalisation pour 171, 172, 173, 174, 176 ressources visibles sur le réseau 170 vue d’ensemble de la gestion des 169 vue d’ensemble des préférences 172 Voir aussi comptes de groupe; utilisateurs commentaires sur les comptes utilisateur 83 comportement de fenêtre 216, 222 compte d’administrateur système 60 compte d’utilisateur inconnu 60 compte d’utilisateur sans privilège 60 compte de serveur MySQL 60 compte de services système 60 comptes administrateur 23, 24, 46, 60, 153, 165 création 61 domaines d’annuaire 50, 51, 52 listes de 50, 51, 52, 54 modification 56, 294 prédéfinis 60, 100, 305 préférences 161 sauvegarde 306 types 60 vue d’ensemble 23 Voir aussi comptes d’ordinateur; Comptes de groupe; importation; comptes mobiles; comptes utilisateur comptes d'ordinateur invités 27, 119 comptes d’invité accès AFP 132 326 Index accès au point de partage 132 autorisations 64 création 64 définition 26 mobiles 164 options d’ouverture de session 228 comptes d’ordinateur création 118 disposition du Gestionnaire de groupe de travail 171 mobiles 164 ordinateurs Windows 120 préférences 181, 188 vue d’ensemble 13, 27, 117 comptes de groupe attribution de nom 71, 107 création 101, 104 exportation 309 identifiant de groupe 29, 108 image à l’ouverture de session 108 importation 307 lecture seule 106 modification 56, 103 Open Directory 100 prédéfinis 100, 305 préréglages 56, 102 recherche 100 réglages des membres 99, 111 règles de recherche 110 services web 109 suppression 106 vue d’ensemble 26, 99 Windows 100, 111 Voir aussi groupes comptes en lecture seule 63 comptes en lecture seule 106 comptes externes 155, 167, 228, 250 comptes mobiles accès 155, 156, 157 administrateur 153 avantages 157 comptes externes 155, 250 configuration 162 considérations relatives aux équipements sans fil 165 création 242 déploiement 157 domaines d’annuaire 152 dossiers de départ 40, 41, 138, 152, 153, 155, 156, 160, 176, 242, 245, 246, 248 inconvénients 159 locaux 157, 164, 165 ouverture de session 153, 155, 156, 162, 237, 242 périodes d’expiration 251 quotas de disque 147 répertoires de dépar 41 répertoires de départ portables 41, 152 sécurité 151, 167, 246 suppression 245 synchronisation 151, 152, 158, 159, 160, 161, 252, 255 vue d’ensemble 14, 151 vue d’ensemble des préférences 172, 176, 242 Voir aussi ordinateurs portables comptes mobiles locaux 157, 164, 165 comptes prédéfinis 60, 100, 305 comptes utilisateur commentaires 83 création 61 dépannage 294 désactivation 65 domaines d’annuaire 50, 52, 61, 62 exportation 309 importation 58, 73, 307 lecture seule 63 listes 50, 51, 52, 54 locaux 139 modification 56, 62, 63 mots-clés 82, 83 mots de passe 73 noms d’utilisateur 68, 69, 70, 71, 72, 295 organisation des 28, 59 outils en ligne de commande 46, 62, 63 prédéfinis 60, 305 préférences 161 préréglages 56, 65, 66, 67 réglages avancés 79 réglages de base 68 réglages de calendrier 79 réglages de messagerie 88 suppression 64 types 60 vue d’ensemble 23, 25 Windows 59, 64 Voir aussi administrateur; Comptes de groupe; comptes d’invité; utilisateurs configuration administrateur 42, 45, 46 Admin Serveur 20 domaines 33, 47 dossiers de départ 39, 40, 41, 87 options d’ouverture de session 227 ordinateurs portables 162 points de partage 131 Serveur, préférences 21 utilisateurs 33 versions antérieures de Mac OS X 47 vue d’ensemble 33 Contrôles parentaux 172, 262, 263, 264 contrôleur de domaine principal (PDC) 59, 61, 129, 298, 299 Index contrôleur de domaine principal. Voir PDC contrôleur de domaine secondaire (BDC) 59, 61, 129, 299 contrôleur de domaine secondaire. Voir BDC contrôleurs BDC 59, 61, 129, 299 PDC 59, 61, 129, 298, 299 conventions de nom nom de l’ordinateur 117, 227 conventions de noms comptes de groupe 71, 107 dossiers de départ 69, 128, 147 noms d’utilisateur 68, 69, 70, 71, 72, 309 ordinateurs invités 119 préréglages 67 copie de sauvegarde comparaison avec la synchronisation 160 couvre-feux sur l’utilisation d’un ordinateur 265 CreateGroupFolder, outil 115 createhomedir , outil 140 D Dashboard 191, 194 démarrage 21, 170, 197, 213 dépannage accès au dossier de départ 298, 299, 300 accès aux fichiers 301 accès du groupe de travail 300 annuaire LDAP 295 authentification 298 BDC 299 éléments du Dock 303, 304 heure et fuseaux horaires 291 imprimantes 302 messages d’erreur 304 modification de comptes 294 mots de passe 295, 296, 297, 298 Open Directory 294, 295, 296, 297 ouverture de session 295, 296, 302 PDC 298 présentations de réseau 304 privilèges administrateur 296 problèmes d’utilisateurs Windows 298, 299, 300 service DHCP 293 service DNS 292 Détails, sous-fenêtre 171 Dictionary, masquage des termes grossiers dans 262 diffusion de données en continu 172 dig, outil 293 disques configuration de stockage requise 38 contrôle d’accès 216, 219, 240 éjection 219 mode disque cible 155 quotas 39, 88, 146, 147, 148, 246 327 Dock 172, 204, 205, 206, 303, 304 documentation 18 domaine d’annuaire local 38, 50, 51, 61, 139 domaine d’annuaire partagé 33, 298 Voir aussi LDAP domaines, annuaire Active Directory 31, 38, 41, 61, 152 administration de 25, 41, 42, 45, 78 comptes de groupe 100 comptes mobiles 152 comptes utilisateur dans 50, 52, 61, 62 configuration 33, 47 connexions 47 contrôle sur 76 lecture seule 63 local 38, 50, 51, 61, 139 objectif de 28 ordinateurs invités 119 ouverture de session 298 partagés 33, 298 réglages de serveur proxy 257, 258, 259 règles de recherche 52 sécurité 34, 47 stockage de dossiers de départ 130 Voir aussi LDAP; Open Directory Domain Name System. Voir DNS données, diffusion en continu. Voir <Default ¶ Fo> dossier de départ local 39, 40, 139 dossier de groupe 114 dossiers accès 30, 41, 42, 177, 221, 298 configuration de client 128, 129, 170 Mes applications 206 outils en ligne de commande 115, 140 synchronisation de 252, 255 système 197, 199 Voir aussi dossiers de groupe; dossiers de départ dossiers de départ attribution de nom 69, 128, 147 comptes mobiles 40, 41, 138, 152, 153, 155, 156, 160, 176, 242, 245, 246, 248 configuration 39, 40, 41, 87 configuration serveur requise 39, 40 contrôles d’ouverture de session 237 création 139 dépannage 298, 299, 300 déplacement 149 Dock, préférences 207 état sans dossier de départ 138 gestion des 138 hébergement pour les clients 128, 129 par défaut 149 personnalisation 142 points de partage 34, 87, 129, 131, 132, 134, 136, 140, 142 quotas de disque pour 147, 148 328 Index répartition entre des serveurs 130 répertoires de départ portables 40, 41, 152 réseau 39, 40, 129, 140, 170, 237 sécurisation 42, 167, 246 suppression 149 synchronisation 176 utilisateur local 39, 40, 139 utilisateurs 40, 96, 97, 176 utilisateurs Windows 96, 97, 129, 136, 145, 148 vue d’ensemble 127 dossiers de départ réseau 39, 40, 129, 140, 170, 207, 237 dossiers de groupe configuration serveur requise 39 contrôle d’accès 177 définition 27, 170 points de partage 113, 238 préférences 205 réglages 113, 114, 116 utilisateurs Windows 113 dossier Système, Classic 197, 199 dscl, outil 46, 62, 63 dsexport, outil 309 dsimport, outil 305, 306 duplication des réglages. Voir préréglages DVD, préférences 239 Dynamic Host Configuration Protocol. Voir DHCP E Économiseur d’énergie limitations de gestion 181 programmation de l’activité d’un ordinateur 213 réglages pour ordinateur de bureau 208 réglages pour portable 208, 210, 212 suspension d’activité/réactivation, réglages 208 vue d’ensemble 172 entrées de contrôle d’accès. Voir ACE exportation comptes 58, 309 fichiers XML 310, 311 groupes 309 mots de passe 306 utilisateurs 309 vue d’ensemble 305 Voir aussi importation eXtensible Markup Language. Voir XML extensions de fichier, visibilité des 218 F fichiers accès 30, 301 exportation XML 310, 311 extensions pour les 218 héritage des autorisations 104 importation XML 310, 311 mise en cache de 152, 157 fichiers partagés. Voir partage de fichiers fichiers temporaires, mise en cache de 152, 157 fichiers XML (eXtensible Markup Language) 310, 311 File Transfer Protocol. Voir FTP FileVault 167, 246 Finder accès à la gravure sur disque 220 accès à un disque 216, 219 accès à un dossier 221 accès à un serveur 216 accès à un serveur distant 218 avertissement relatif à la Corbeille 217 comportement de fenêtre 216, 222 contrôle de l’arrêt système 221 contrôle du redémarrage 221 éjection de disques 219 extensions de fichier 218 Finder simplifié 215 présentation du bureau 222 vue d’ensemble 172, 214 Finder simplifié 215 Front Row 191, 195 FTP (File Transfer Protocol) 260 G Gestionnaire de groupe de travail configuration administrateur 45, 46 contrôle d’accès 24 dépannage 301 domaines d’annuaire 47 exportation de comptes 58, 309 importation de comptes 58, 307 listes de comptes 50, 51, 52, 54 modification par lot 56 ouverture de session 47 préférences 49, 179, 186 préréglages 56 recherche d’utilisateurs 54 sous-fenêtres 171 synchronisation 161 versions antérieures de Mac OS X 47 vue d’ensemble 13, 19 vue d’ensemble des tâches 48 Voir aussi préférences gérées GID (identifiant de groupe) 29 Graver disque, commande 220 grossièreté, masquage 262 groupe admin 24 groupe d’ordinateurs hybride 121 groupe de services fondamentaux 287 groupe principal, utilisateur 30, 84, 99 groupes adhésion 84, 85, 86, 87 administrateur 100, 101 Index ajout d’utilisateurs 86, 111 attribution de nom 107 autorisations 84, 101 contrôle de l’accès 30, 116, 177, 238 groupe admin 24 hérités 105 hiérarchiques 26, 104, 105, 111, 121, 184 préférences 182, 188 principaux 30, 84, 99 recherche 55 réglages de dossier 113, 114, 116 suppression d’utilisateurs 87, 112 tri 55 Voir aussi groupes d’ordinateurs groupes d’ordinateurs ajout à 124 comparaison avec les listes d’ordinateurs 120 création 121 disposition du Gestionnaire de groupe de travail 171 mise à niveau à partir de listes 125 mobiles 164 modification 56 préférences 182, 183, 189 préréglages 56, 122, 123 suppression 125 suppression d’ordinateurs 124 vue d’ensemble 13, 27, 120 groupes de travail contrôle d’accès 230, 300 définition 27, 99, 181 dépannage 301 dossiers de groupe 113 multiples 176 préférences 174, 183, 230 Voir aussi Gestionnaire de groupe de travail groupes enfants 26, 184 groupes hiérarchiques gestion des préférences 184 ordinateurs 121 utilisateurs 26, 104, 105, 111 groupes parents 26, 104, 184 GUID (identifiant global unique) 29, 30, 97, 306 H héritage, autorisation d’accès aux fichiers 104 Hérité, préférences 191, 195 heure et fuseaux horaires, réglages 291 hôtes. Voir serveurs I Identifiant d’utilisateur. Voir UID identifiant de groupe 108 identifiant de groupe. VoirGID identifiant de sécurité. Voir SID 329 identifiant global unique. VoirGUID identifiants de paquet 191 iDisk 219 image, ouverture de session utilisateur 75, 108 images, disque. Voir images disque; NetBoot; NetInstall images d’installation. Voir NetInstall images disque 21, 22, 170, 240 importation authentification 306, 307 comptes 58, 73 fichiers XML 310, 311 groupes 307 maintenance des GUID 306 mots de passe 73, 306 outils en ligne de commande 305, 306 utilisateurs 307 vue d’ensemble 305 Voir aussi exportation mode FTP passif 260 modification de plusieurs comptes 56 modification par lot 56 mots-clés 82, 83 mots de passe administrateur 43 affectation 73 chiffrés 81, 297 comptes importés 73, 306 dépannage 295, 296, 297, 298 FileVault 246 indices 227 Open Dire 81 Open Directory 297 processus d’ouverture de session 29, 81 Shadow 81 mots de passe chiffrés 81, 297 mots de passe principaux 246 mots de passe Shadow 81 J N Jamais, réglage dans les préférences 185 navigateurs, Safari 288 NetInstall 22, 170 Network File System. Voir NFS NFS (Network File System) 86, 128, 134, 140 nœuds, annuaire. Voirdomaines, annuaire nom abrégé 69, 70, 71, 107, 308 nom complet 68, 107 Voir aussi nom abrégé; noms d’utilisateur nom complet. Voir nom complet nom d’ordinateur 117, 227 nom NetBios 118 nom réel. Voir nom complet noms d’utilisateur 68, 69, 70, 71, 72, 295, 309 K Kerberos 298 L laboratoire mobile sans fil 165 lecteurs Voir disques limites de temps sur l’utilisation d’un ordinateur 265 listes d’ordinateurs 120, 125 listes de contrôle d’accès (ACL) 29, 31 listes de contrôle d’accès. Voir ACL M Mac OS 9 197, 199, 200, 221 Voir aussi Préférences Classic Mac OS X Server groupes hiérarchiques 104, 105 importation à partir de versions antérieures 310 utilisation de versions antérieures 47, 99 maître Open Directory 307 manifestes, préférences 281, 287 media access control (contrôle d’accès au support). Voir Identifiant Ethernet menu Pomme, Classic 200, 221 Mes applications, dossier 206 messages d’erreur 304 Voir aussi dépannage Migration AppleShare IP, utilitaire 311 Mise à jour de logiciels 172, 272 mise à jour de logiciels 172, 272 mise à niveau, listes d’ordinateurs vers les groupes d’ordinateurs 125 mode disque cible 155 330 Index O Open Directory comptes de groupe 100 configuration requise 38 création de comptes 61 dépannage 294, 295, 296, 297 modification des comptes 62 mots de passe 81, 297 Voir aussi Active Directory; domaines, annuaire ordinateur administrateur 34, 45, 110 ordinateur géré 181 ordinateurs administrateur 34, 45, 110 clients 21, 35 groupes hiérarchiques 121 invités 27, 119 réglages de la présentation 222 Voir aussi ordinateurs portables ordinateurs clients 21, 35 ordinateurs invités 27, 119 ordinateurs portables comptes locaux multiples 165 configuration 162 Économiseur d’énergie, réglages 208, 210, 212 FileVault 167, 246 invités 164 synchronisation de répertoires 40 Voir aussi comptes mobiles outils en ligne de commande accès ssh 115, 292 comptes utilisateur 46, 62, 63 dossiers 115, 140 exportation 309 importation 305, 306 recherche de nom de domaine 293 sharing 134 vue d’ensemble 23 ouverture de session accès au point de partage du gr 238 accès de groupe de travail 230 apparence de la fenêtre 225 automatique 227 comptes mobiles 153, 155, 156, 162, 237, 242 configuration 227 contrôle d’accès 228, 230, 238 dépannage 295, 296, 302 domaine d’annuaire 298 dossiers de départ 237 éléments fréquemment utilisés 235 Gestionnaire de groupe de travail 47 image pour un utilisateur 75, 108 limitations de gestion 181 mots de passe 29, 81 processus de 28 scripts 231, 234 vue d’ensemble des préférences 172, 173, 224 P PackageMaker 22 Par défaut, réglages 222 partage de fichiers, ordinateurs portables 165 partage Internet 260 Permutation rapide d’utilisateur 227 Pointeur, préférences 279 points de partage accès en invité 132 configuration 131 dossiers de départ 34, 87, 129, 131, 132, 134, 136, 140, 142 dossiers de groupe 113, 238 montables automatiquement 132, 134, 140, 142 montage 132, 134 utilisateurs locaux 139 utilisateurs Windows 136 Index points de partage montables automatiquement 132, 134, 140, 142 politiques de recherche 28, 52, 110 ports, serveur proxy 257, 258, 259 POSIX (Portable Operating System Interface) 29, 31 préférences appareils d’aide 276, 277, 280 apparence 275 CD 239 Clavier 277 compte 161 comptes d’ordinateur 181, 188 diffusion de données en continu 172 DVD 239 état mixte 57 Gestionnaire de groupe de travail 49, 179, 186 groupe 182, 184, 188, 205 groupes d’ordinateurs 182, 183, 189 groupes de travail 174, 183, 230 héritées 182 manifestes 281, 287 messagerie 88 navigateur 288 serveur 21 services d’annuaire 186 souris 279 utilisateur 172, 181, 187, 203 vue d’ensemble 171, 172, 176 web 288 Voir aussi préférences gérées préférences d’apparence visuelle 277 Préférences du serveur 21 préférences gérées Accès aux supports 172, 239, 240, 242 Applications 172 bureau 222 combinées 181, 184 Contrôles parentaux 172, 262, 263, 264 Dashboard 191, 194 désactivation 190 Dock 172, 204, 205, 206 dossiers de groupe 205 Front Row 191, 195 Hérité 191, 195 hiérarchie 184 Mise à jour de logiciels 172, 272 mise en cache 186 modification 57, 281, 282, 284, 286, 288 Préférences Système 172, 215, 272, 275 présentation 171 réglages de permanence 185 Réseau 172, 257, 259, 260, 262 substitution 181 Time Machine 172, 181, 273 vue d’ensemble 179 331 Voir aussi Préférences Classic; Économiseur d’énergie; Finder; Service d’impression; Accès universel préférences gérées combinées 181, 184 préférences héritées 182 Préférences Système 172, 215, 272, 275 préréglages comptes de groupe 56, 102 comptes utilisateur 56, 65, 66, 67 groupes d’ordinateurs 56, 122, 123 présentation du bureau 222 privilèges administrateur 296 privilèges, administrateur 42, 296 Voir aussi autorisations privilèges administrateur 24, 74, 76, 77 privilèges administrateur restreints 42, 77 privilèges d’ouverture de session simultanée 80 problèmes. Voir dépannage procédures de configuration. Voir configuration processus de démarrage. Voir démarrage profils utilisateurs itinérants 94, 129, 146, 148 Propriétaire, catégorie d’utilisateurs 29 protocoles AFP 128, 129, 132, 140 DHCP 231, 292, 293 FTP 260 SMB 31, 129, 136, 145 Voir aussi LDAP Protocole SMB (Server Message Block). Voir SMB Q quotas, espace disque 39, 88, 146, 147, 148, 246 R raccourcis, commande 280 recherche d’utilisateurs et de groupes 49, 54, 82 redémarrage, contrôle du 200, 221 réglages d’alimentation. Voir Économiseur d’énergie réglages de l’affichage 275 réglages de l’affichage à l’écran 275 réglages de préférence d’état mixte 57 réglages de présentation 222, 275, 304 réglages de réactivation 209, 211 réglages de serveur proxy 257, 258, 259 réglages Infos 93 répertoires de départ portables 40, 41, 152 réseaux câblés en comparaison aux mobiles sans fil 165 dépannage des présentations 304 heure et fuseaux horaires 291 préférences 172, 257, 259, 260, 262 S Safari 288 332 Index sauvegarde compte 306 Time Machine 172, 181, 273 sécurité ACL 29, 31 clients mobiles 151, 167, 246 domaines d’annuaire 34, 47 dossiers de départ 42, 167, 246 SID 31 Voir aussi accès; authentification; mots de passe; autorisations séparation des privilèges sshd 60 Serveur de mots de passe. Voir serveur de mots de passe Open Directory serveur de mots de passe Open Directory 297 serveur de noms 49, 292, 293 serveurs accès 216, 218 configuration de groupe requise 39 configuration requise 38 connexions 218 distants 218, 291, 293 dossiers de départ 39, 40, 130 proxy 257, 258, 259 serveurs distants 218, 291, 293 service AFP (Apple Filing Protocol) 128, 129, 132, 140 service AFP (Apple Filing Protocol). Voir AFP service d’impression bas de page sur les impressions 271 contrôle d’accès 90, 91, 92, 93, 266, 267, 268, 269, 270 problèmes d’imprimante 302 réglage de l’imprimante par défaut 270 vue d’ensemble 172, 266 service de calendriers. Voir service iCal service de messagerie 64, 88, 89 service de protocole SMB (Server Message Block) 31, 129, 136, 145 service DHCP (Dynamic Host Configuration Protocol) 231, 292, 293 service DNS (système de noms de domaine) 49, 292, 293 service iCal 79 service LDAP (Lightweight Directory Access Protocol) création de comptes 59, 61 dépannage 295 identification des annuaires 38 privilèges sur domaine 76, 78 types de mot de passe 81 service NetBoot 21, 170 services d’annuaire Active Directory 31, 38, 41, 61, 152 administrateurs de 25 configuration requise 38 préférences 186 Voir aussi domaines, annuaire; Open Directory services de confiance 231 services de fichiers AFP 128, 129, 132, 140 FTP 260 NFS 86, 128, 134, 140 Voir aussi points de partage services de réseau adresses IP 293 services réseau DHCP 231, 292, 293 DNS 49, 292 VPN 161 services web accès 109, 262, 263, 264 compte 60 navigateur 288 sharing, outil 134 SID (identifiant de sécurité) 31 signatures numériques 191, 192 sites web, accès 109, 262, 263, 264 sites web pour adultes, contrôle d’accès 262 Souris, préférences 279 Souvent, réglage dans les préférences 185 ssh, outil 115, 292 support amovible, accès 220, 239, 242 suspension d’activité, réglages 202, 208, 213 synchronisation données de compte mobile 151, 152, 158, 159, 160, 161, 252, 255 dossiers de départ 176 répertoires 40 synchronisation en arrière-plan 161, 255 T Time Machine 172, 181, 273 Touches à auto-maintien 277 Touches lentes 277 Toujours, réglage dans les préférences 185 Tout le monde, catégorie d’utilisateurs 29, 64 U UID (identifiants d’utilisateur) 30, 60, 72, 97, 191 Une fois, réglage dans les préférences 185, 190 UNIX 128, 196 utilisateur géré 181 utilisateurs autorisations 76 catégories 29, 64 choix du groupe de travail 174 Index configuration 33 contrôle admin restreint 42, 77 contrôle de l’accès 24, 25, 77 contrôle des préférences 172, 181, 187, 203 design de l’ouverture de session 173 distants 218, 291, 293 groupe principal des 30, 84, 99 identités 29, 60, 72, 97, 191 personnalisation pour 171, 172 planification d’ 37, 38 recherche 49, 54, 82 recherche de 49, 54, 82 réseau 33, 158 service d’impression 90, 91, 92, 93, 266, 267, 268, 269, 270 service de messagerie 88, 89 tri 82 vue d’ensemble 59 vue d’ensemble des outils 19 Voir aussi clients; groupes; dossiers de départ; préférences gérées; comptes utilisateur; utilisateurs Windows utilisateurs anonymes. Voircomptes d’invité utilisateurs de réseau 33, 158 utilisateurs Windows comptes 59, 64 comptes d’ordinateur 120 comptes de groupe 100, 111 contrôle d’accès 31 création de comptes 61 dépannage 298, 299, 300 dossiers de départ 96, 97, 129, 136, 145, 148 dossiers de groupe 113 emplacement du profil 94 modification des comptes 64 ouverture de session 96 points de partage 136 profils itinérants 94, 129, 146, 148 quotas de disque 148 Utilitaire d’annuaire 231 Utilitaire d’images de système 22 utilitaires 196 V verrouillage opportuniste (oplocks) 137 VPN (virtual private network) 161 Vue, réglages 275 Vue d’ensemble, sous-fenêtre 171 W widgets dans Dashboard 191, 194 333 ">
Public link updated
The public link to your chat has been updated.