Novell ª ConsoleOne w w w . n o v e l l . c o m 1 . 3 G U I D E D E L ' U T I L I S AT E U R Notices légales Novell exclut toute garantie relative au contenu ou à l'utilisation de cette documentation. En particulier, Novell ne garantit pas que cette documentation est exhaustive ni exempte d'erreurs. Novell se réserve en outre le droit de réviser cette publication à tout moment et sans préavis. Par ailleurs, Novell exclut toute garantie relative à tout logiciel, notamment toute garantie, expresse ou implicite, que le logiciel présenterait des qualités spécifiques ou qu'il conviendrait à un usage particulier. Novell se réserve en outre le droit de modifier à tout moment tout ou partie des logiciels Novell, sans notification préalable de ces modifications à quiconque. Il peut s'avérer nécessaire d'obtenir une autorisation d'exportation auprès du ministère du commerce américain (Department of Commerce) avant de pouvoir exporter ce produit à partir des États-Unis ou du Canada. Copyright © 1997-2001 Novell, Inc. Tous droits réservés. Cette publication ne peut être reproduite, photocopiée, stockée sur un système de recherche documentaire ou transmise, même en partie, sans le consentement écrit explicite préalable de l'éditeur. Brevets américains et étrangers en cours d'homologation. Novell, Inc. 1800 South Novell Place Provo, UT 84606 U.S.A. www.novell.com Guide d’utilisation de ConsoleOne 1.3 Juillet 2001 Documentation en ligne : Pour accéder à la documentation en ligne de ce produit et des autres produits Novell, ainsi que pour obtenir des mises à jour, visitez le site suivant : www.novell.com/documentation. Marques commerciales de Novell ConsoleOne est une marque de Novell, Inc. NDS est une marque déposée de Novell, Inc. aux États-Unis et dans d'autres pays. NDS Manager est une marque de Novell, Inc. NetWare est une marque déposée de Novell, Inc. aux États-Unis et dans d'autres pays. Novell est une marque déposée de Novell, Inc. aux États-Unis et dans d'autres pays. ZENworks est une marque de Novell, Inc. Autres marques commerciales Toutes les marques commerciales de fabricants tiers appartiennent à leur propriétaire respectif. Tables des matières À propos de ce guide 11 Conventions relatives à la documentation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 1 Mise en route Quelles sont les nouveautés de cette version ? Pourquoi utiliser ConsoleOne ? . . . . . . . . Amélioration de l'accessibilité . . . . . . . . . Snap-ins d'autres produits . . . . . . . . . . . Installation et lancement de ConsoleOne . . . Windows . . . . . . . . . . . . . . . . . . NetWare . . . . . . . . . . . . . . . . . . Linux . . . . . . . . . . . . . . . . . . . . Solaris . . . . . . . . . . . . . . . . . . . Tru64 UNIX . . . . . . . . . . . . . . . . . 2 13 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Navigation et recherche d'objets . . . . . . . . . . . . . . . . . . . . Login à une arborescence eDirectory . . . . . . . . . . . . . . . Déconnexion d'une arborescence eDirectory . . . . . . . . . . . Accès à un contexte eDirectory via une fédération DNS . . . . . . Recherche d'un objet dans le volet de droite . . . . . . . . . . . . Filtrage des objets inutiles dans une vue . . . . . . . . . . . . . . Recherche d'un objet par nom distinctif . . . . . . . . . . . . . . Recherche d'un objet par nom et par type . . . . . . . . . . . . . Recherche d'objets par valeurs de propriété . . . . . . . . . . . . Création et manipulation d'objets . . . . . . . . . . . . . . . . . . . Création d'un objet . . . . . . . . . . . . . . . . . . . . . . . . . Modification des propriétés d'un objet . . . . . . . . . . . . . . . Modification simultanée de plusieurs objets . . . . . . . . . . . . Changement du nom d'un objet . . . . . . . . . . . . . . . . . . Déplacement d'objets. . . . . . . . . . . . . . . . . . . . . . . . Suppression d'objets . . . . . . . . . . . . . . . . . . . . . . . . Édition des propriétés d'objet . . . . . . . . . . . . . . . . . . . . . Caractéristiques générales . . . . . . . . . . . . . . . . . . . . . Caractéristiques propres à l'édition simultanée de plusieurs objets Personnalisation de pages de propriétés. . . . . . . . . . . . . . Organisation d'objets dans des conteneurs . . . . . . . . . . . . . . Création d'un objet Organisation . . . . . . . . . . . . . . . . . . Création d'un objet Unité organisationnelle. . . . . . . . . . . . . Création d'un objet Lieu . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Principes de base de l'administration 14 15 17 18 19 19 23 24 27 29 33 Tables des matières 34 35 35 35 36 36 36 37 37 38 38 39 40 40 41 41 42 42 43 43 44 45 45 46 5 Création d'un objet Pays . . . . . . . . . . . . . . . . . . . . Création d'un alias d'objet . . . . . . . . . . . . . . . . . . . Personnalisation des vues . . . . . . . . . . . . . . . . . . . . Indication du premier objet du volet de gauche . . . . . . . . Affichage ou masquage du titre de vue dans le volet de droite Ajustement de la largeur de colonne dans le volet de droite . 3 4 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Création de comptes utilisateur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Création d'un objet Utilisateur . . . . . . . . . . . . . . . . . . . . . . . . . . . . Création d'un modèle utilisateur . . . . . . . . . . . . . . . . . . . . . . . . . . . Paramétrage de fonctions de compte facultatives . . . . . . . . . . . . . . . . . . . Définition de l'environnement réseau d'un utilisateur . . . . . . . . . . . . . . . . Configuration d'une sécurité supplémentaire lors du login pour un utilisateur. . . . Configuration de la facturation de l'utilisation du serveur NetWare par un utilisateur Configuration de scripts de login . . . . . . . . . . . . . . . . . . . . . . . . . . . . Création d'un script de login . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Assignation d'un profil à un utilisateur . . . . . . . . . . . . . . . . . . . . . . . . Limitation des heures de login pour les utilisateurs à distance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Gestion des comptes utilisateur 49 Gestion des droits Assignation explicite de droits . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Contrôle de l'accès au système de fichiers NetWare, par ressource . . . . . . . . . . Contrôle de l'accès au système de fichiers NetWare, par ayant droit . . . . . . . . . . Contrôle de l'accès à Novell eDirectory, par ressource . . . . . . . . . . . . . . . . . Contrôle de l'accès à Novell eDirectory, par ayant droit . . . . . . . . . . . . . . . . . Accord d'équivalence . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Accord d'équivalence sécurité par adhésion. . . . . . . . . . . . . . . . . . . . . . . Accord explicite de l'équivalence de sécurité . . . . . . . . . . . . . . . . . . . . . . Configuration d'un administrateur pour les propriétés eDirectory spécifiques d'un objet Annulation d'héritage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Blocage de droits hérités sur un fichier ou un dossier d'un volume NetWare . . . . . . Blocage de droits hérités sur un objet ou une propriété eDirectory . . . . . . . . . . . Affichage des droits effectifs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Affichage des droits effectifs sur un fichier ou un dossier d'un volume NetWare . . . . Affichage des droits effectifs sur un objet ou une propriété eDirectory . . . . . . . . . À propos des droits NetWare . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Descriptions des droits. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Sources des droits . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Méthode de détermination des droits effectifs par NetWare . . . . . . . . . . . . . . . 6 Guide d’utilisation de ConsoleOne 1.3 46 46 47 48 48 48 49 50 50 51 51 52 53 53 54 54 55 57 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58 59 59 60 61 62 62 63 64 64 65 65 66 66 67 67 68 68 69 5 Configuration de l'administration basée sur les rôles 71 Configuration des services basés sur les rôles . . . . . . . . . . . Installation des extensions de schéma RBS requises pour votre arborescence eDirectory . . . . . . . . . . . . . . . . . . Définition des rôles RBS . . . . . . . . . . . . . . . . . . . . . . . Création d'un objet Rôle RBS . . . . . . . . . . . . . . . . . . Désignation des tâches que peuvent effectuer les rôles RBS . . Assignation de l'adhésion et de l'étendue du rôle RBS . . . . . . . Création d'objets RBS pour des applications personnalisées . . . . Création d'un objet Module RBS . . . . . . . . . . . . . . . . . Création d'un objet Tâche RBS. . . . . . . . . . . . . . . . . . Création d'un objet qui représente une étendue non-eDirectory . 6 . . . . . . . . . . . . . . . 72 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Extension du schéma Novell eDirectory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Partitionnement et réplication de Novell eDirectory Gestion de partitions . . . . . . . . . . . . . . . . . . . . . . . . Affichage des informations concernant une partition . . . . . . Fractionnement d'une partition (création d'une partition enfant) Fusion d'une partition enfant avec sa partition parent . . . . . Déplacement d'une partition . . . . . . . . . . . . . . . . . . Vérification du diagnostic des partitions . . . . . . . . . . . . Gestion de la réplication . . . . . . . . . . . . . . . . . . . . . . Affichage des informations de réplication . . . . . . . . . . . Ajout d'une réplique . . . . . . . . . . . . . . . . . . . . . . Suppression d'une réplique. . . . . . . . . . . . . . . . . . . Modification d'une réplique . . . . . . . . . . . . . . . . . . . Réplication de données sélectionnées . . . . . . . . . . . . . À propos des états de réplique. . . . . . . . . . . . . . . . . . . 72 72 73 73 74 75 76 77 77 79 Définition de classes et de propriétés d'objet personnalisées . . . . . . . . . . . . . . Définition d'une propriété personnalisée . . . . . . . . . . . . . . . . . . . . . . . Ajout de propriétés facultatives à une classe. . . . . . . . . . . . . . . . . . . . . Définition d'une classe d'objet personnalisée . . . . . . . . . . . . . . . . . . . . Définition et utilisation de classes auxiliaires. . . . . . . . . . . . . . . . . . . . . . . Définition d'une classe auxiliaire . . . . . . . . . . . . . . . . . . . . . . . . . . . Extension d'un objet avec les propriétés d'une classe auxiliaire . . . . . . . . . . . Extension simultanée de plusieurs objets avec les propriétés d'une classe auxiliaire Modification des propriétés auxiliaires d'un objet. . . . . . . . . . . . . . . . . . . Suppression des propriétés auxiliaires d'un objet . . . . . . . . . . . . . . . . . . Suppression simultanée des propriétés auxiliaires de plusieurs objets . . . . . . . Suppression des classes et des propriétés inutilisées . . . . . . . . . . . . . . . . . . Suppression d'une propriété du schéma . . . . . . . . . . . . . . . . . . . . . . . Suppression d'une classe du schéma . . . . . . . . . . . . . . . . . . . . . . . . 7 . . . . . . . . . 80 81 81 82 82 83 83 84 86 86 87 87 88 88 89 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Tables des matières 90 91 91 92 92 93 97 97 98 98 99 100 100 7 8 Gestion des ressources du serveur NetWare 103 Affichage et modification des informations de système de fichiers et de serveurs . . . . Lancement de NetWare Management Portal depuis un objet Serveur . . . . . . . . Affichage ou modification des informations sur un serveur NetWare . . . . . . . . . Affichage ou modification des informations sur un volume . . . . . . . . . . . . . . Affichage de détails sur le contenu d'un volume ou d'un dossier . . . . . . . . . . . Affichage ou modification des informations sur un fichier ou un dossier . . . . . . . Modification simultanée des informations de plusieurs fichiers, dossiers ou volumes. Gestion de fichiers et de dossiers sur des volumes NetWare . . . . . . . . . . . . . . . Copie ou déplacement de fichiers et de dossiers . . . . . . . . . . . . . . . . . . . Création d'un fichier ou d'un dossier . . . . . . . . . . . . . . . . . . . . . . . . . . Changement du nom d'un fichier ou d'un dossier . . . . . . . . . . . . . . . . . . . Suppression de fichiers ou de dossiers . . . . . . . . . . . . . . . . . . . . . . . . Recouvrement et purge de fichiers supprimés sur des volumes NetWare . . . . . . . . Recouvrement de fichiers et de dossiers supprimés . . . . . . . . . . . . . . . . . Purge de fichiers et de dossiers supprimés . . . . . . . . . . . . . . . . . . . . . . Contrôle de l'allocation de l'espace de volume . . . . . . . . . . . . . . . . . . . . . . Restriction de l'espace de volume d'un utilisateur . . . . . . . . . . . . . . . . . . . Restriction de la taille d'un dossier. . . . . . . . . . . . . . . . . . . . . . . . . . . Retrait de la restriction d'espace pour un utilisateur sur un volume . . . . . . . . . . Retrait de la restriction de la taille d'un dossier . . . . . . . . . . . . . . . . . . . . Création d'objets eDirectory afin de faciliter la gestion de fichiers . . . . . . . . . . . . Création d'un objet Serveur NetWare . . . . . . . . . . . . . . . . . . . . . . . . . Création d'un objet Volume . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Création d'un objet Assignation de répertoire . . . . . . . . . . . . . . . . . . . . . 9 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Création de rapports Rapports disponibles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Rapports d'objet eDirectory d'ordre général . . . . . . . . . . . . . . . . . . . Rapports sur la sécurité des utilisateurs eDirectory . . . . . . . . . . . . . . . Rapports de groupes et utilisateurs eDirectory . . . . . . . . . . . . . . . . . Configuration de la création de rapports . . . . . . . . . . . . . . . . . . . . . . Installation d'extensions de services de création de rapports sur le schéma . . Installation des catalogues de rapports définis par Novell . . . . . . . . . . . . Installation du pilote ODBC pour eDirectory sur un ordinateur Windows . . . . Configuration de la source de données utilisée par un catalogue de rapports . Création, impression et enregistrement de rapports . . . . . . . . . . . . . . . . Indication de la partie de votre arborescence eDirectory (contexte) concernée par le futur rapport . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Création et affichage d'un rapport . . . . . . . . . . . . . . . . . . . . . . . . Impression d'un rapport . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Enregistrement d'un rapport . . . . . . . . . . . . . . . . . . . . . . . . . . . Exportation d'un rapport . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Affichage d'un rapport précédemment enregistré . . . . . . . . . . . . . . . . 8 . . . . . . . . . . . . . . . . . . . . . . . . Guide d’utilisation de ConsoleOne 1.3 104 105 105 106 106 107 107 108 108 109 109 109 109 110 110 110 111 111 112 112 112 113 113 114 115 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116 117 117 119 119 121 121 121 122 122 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123 123 124 124 124 125 Personnalisation des critères de sélection de données (requête) utilisés pour créer un rapport . . . . . . . . . . . . . . . . . . . . . . . . Conception de rapports personnalisés . . . . . . . . . . . . . . . . . . . . Ajout de JReport Designer à l'installation ConsoleOne. . . . . . . . . . Création d'un catalogue de rapports personnalisé . . . . . . . . . . . . Création ou modification de formulaires de rapports . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ConsoleOne ne fonctionne pas correctement ou ne démarre pas . . . . . . . . . . . . Les performances sont mauvaises. . . . . . . . . . . . . . . . . . . . . . . . . . . . J'ai besoin d'une installation entièrement locale . . . . . . . . . . . . . . . . . . . . . Il est impossible de trouver l'arborescence eDirectory à laquelle je souhaite me loguer L'utilisateur nouvellement créé ne peut pas se loguer . . . . . . . . . . . . . . . . . . Il est impossible de créer un objet Assignation de répertoire ou Volume . . . . . . . . Il est impossible d'abandonner l'opération de partition. . . . . . . . . . . . . . . . . . Problèmes de création de rapports . . . . . . . . . . . . . . . . . . . . . . . . . . . Un champ ou une option est désactivé . . . . . . . . . . . . . . . . . . . . . . . . . Problèmes et limitations connus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130 . 131 . 131 . 132 . 132 . 132 . 133 . 133 . 133 . 134 Tables des matières 9 10 Dépannage 125 126 126 127 128 129 10 Guide d’utilisation de ConsoleOne 1.3 À propos de ce guide Ce guide explique ce qu'est ConsoleOneTM et fournit des instructions d'installation, d'utilisation et de dépannage. Suggestion : Ce guide couvre uniquement les fonctions de base de ConsoleOne qui sont mises à votre disposition lorsque vous téléchargez ConsoleOne depuis le site de téléchargement gratuit de Novell® (http://www.novell.com/download). Pour obtenir des informations sur les fonctions de ConsoleOne ajoutées par d'autres produits, reportez-vous à la documentation fournie avec ces produits. Ce guide comprend les sections suivantes : Chapitre 1, « Mise en route », page 13 Chapitre 2, « Principes de base de l'administration », page 33 Chapitre 3, « Gestion des comptes utilisateur », page 49 Chapitre 4, « Gestion des droits », page 57 Chapitre 5, « Configuration de l'administration basée sur les rôles », page 71 Chapitre 6, « Extension du schéma Novell eDirectory », page 79 Chapitre 7, « Partitionnement et réplication de Novell eDirectory », page 89 Chapitre 8, « Gestion des ressources du serveur NetWare », page 103 Chapitre 9, « Création de rapports », page 115 Chapitre 10, « Dépannage », page 129 À propos de ce guide 11 Conventions relatives à la documentation Dans cette documentation, le symbole supérieur à (>) sépare les différentes opérations qui composent une étape ainsi que les éléments d'une référence croisée. Un symbole de marque (®, TM, etc.) désigne une marque Novell. Un astérisque (*) indique qu'il s'agit d'une marque commerciale d'un fabricant tiers. 12 Guide d’utilisation de ConsoleOne 1.3 1 Mise en route ConsoleOneTM est un outil Java* de gestion de réseaux et de ressources réseau. Par défaut, il permet de gérer les éléments suivants : objets, schéma, partitions et répliques Novell® eDirectoryTM ; ressources du serveur NetWare®. Lorsque vous installez d'autres produits Novell, des fonctions supplémentaires s'ajoutent automatiquement à ConsoleOne. Par exemple, en installant Novell eDirectory, vous disposez automatiquement d'une capacité de configuration de l'interface LDAP sur eDirectory. Ce chapitre présente les nouveautés de cette version de ConsoleOne et explique pourquoi vous devez utiliser ConsoleOne plutôt que des outils hérités, tels que l'Administrateur NetWare ; il vous apprend également à installer et à lancer ConsoleOne. Contenu du chapitre « Quelles sont les nouveautés de cette version ? », page 14 « Pourquoi utiliser ConsoleOne ? », page 15 « Amélioration de l'accessibilité », page 17 « Snap-ins d'autres produits », page 18 « Installation et lancement de ConsoleOne », page 19 Mise en route 13 Quelles sont les nouveautés de cette version ? Cette version inclut plusieurs fonctions de base qui ont été ajoutées depuis ConsoleOne 1.2d. Les sections suivantes de ce guide décrivent ces fonctions : « Amélioration de l'accessibilité », page 17 « Vérification du diagnostic des partitions », page 93 En outre, les fonctions suivantes ont été améliorées dans cette version de ConsoleOne : 14 Fonction Amélioration « Navigation et recherche d'objets », page 34 Lorsqu'une arborescence exécute NDS eDirectory 8.5 et est configurée pour une fédération DNS, vous pouvez accéder aux contextes de cette arborescence, que vous soyez ou non logué à celleci. Cela vous permet d'assigner des droits et des adhésions sur plusieurs arborescences. « Création de comptes utilisateur », page 49 Il est désormais possible de créer des assignations de droits et des restrictions d'espace volume pour de nouveaux utilisateurs via un modèle. « Définition et utilisation de classes auxiliaires », page 82 Vous pouvez maintenant étendre des objets eDirectory avec les propriétés définies dans des classes auxiliaires. Dans le passé, seules les applications pouvaient effectuer cette opération. « Affichage et modification des informations de système de fichiers et de serveurs », page 104 Vous pouvez maintenant modifier simultanément les propriétés de plusieurs fichiers, dossiers ou volumes. Vous pouvez également lancer NetWare Management Portal depuis l'objet Serveur. « Édition des propriétés d'objet », page 42 Vous pouvez désormais personnaliser les pages de propriétés pour chaque type d'objet. Il suffit pour cela de réorganiser, de masquer ou d'afficher les pages de votre choix. Vos personnalisations sont enregistrées d'une session ConsoleOne à une autre. « Installation et lancement de ConsoleOne », page 19 Vous pouvez maintenant installer et exécuter ConsoleOne sur des ordinateurs Linux*, Solaris* et Tru64*, en plus de Windows et NetWare. Guide d’utilisation de ConsoleOne 1.3 Pourquoi utiliser ConsoleOne ? Novell s'est engagée à faire de ConsoleOne un outil de gestion unique et fait son possible pour améliorer ses fonctions et ses performances afin que vous n'ayez plus à utiliser des outils hérités tels que l'Administrateur NetWare. Les avantages de ConsoleOne par rapport aux outils hérités sont présentés ciaprès. Ils sont suivis d'une liste de limitations. Avantage Explication Utilisation sur un ordinateur Windows* ou sur un serveur NetWare Étant donné que ConsoleOne est une application Java, elle peut fonctionner sous Windows, NetWare, Linux*, Solaris* et Tru64 UNIX*. Les outils hérités Administrateur NetWare, Gestionnaire NDSTM et Gestionnaire de schéma fonctionnent uniquement sous Windows. Gestion des produits Novell les plus récents ConsoleOne permet de gérer les tous derniers produits et améliorations de Novell, tandis que l'Administrateur NetWare et d'autres outils hérités n'ont pas été mis à jour dans ce sens. Par exemple, vous pouvez utiliser DirXML, le module d'ouverture de session unique (Single Sign-On) et le serveur de certificats uniquement dans ConsoleOne. Navigation dans des arborescences eDirectory gigantesques Lorsque votre arborescence exécute NDS 8 et comporte des conteneurs qui comprennent des milliers d'objets, sa consultation dans ConsoleOne se fait plus rapidement et de manière plus logique. L'Administrateur NetWare met plus longtemps à ouvrir de grands conteneurs et est limité par la mémoire vive disponible. Accès aux ressources eDirectory via une fédération DNS Lorsqu'une arborescence exécute NDS eDirectory 8.5 ou ultérieur et est configurée pour une fédération DNS, ConsoleOne vous permet d'accéder aux contextes de cette arborescence, que vous soyez ou non logué à celle-ci. Cela vous permet de traiter plusieurs arborescences eDirectory comme s'il s'agissait d'un seul système, en vue d'assigner des droits et des adhésions. Aucun outil hérité n'offre cette fonctionnalité. Reportez-vous à « Navigation et recherche d'objets », page 34. Création de répliques eDirectory filtrées Lorsque votre arborescence exécute NDS eDirectory 8.5 ou ultérieur, ConsoleOne vous permet de créer des répliques filtrées qui comportent uniquement les objets et les propriétés requis pour la synchronisation avec des applications spécifiques comme PeopleSoft*. Aucun outil hérité n'offre cette fonctionnalité. Reportez-vous à « Gestion de la réplication », page 97. Génération de rapports eDirectory ConsoleOne vous permet de créer des rapports sur les objets eDirectory, les utilisateurs, les groupes et la sécurité. Aucun outil hérité n'offre cette fonctionnalité. Reportez-vous à « Création de rapports », page 115. Mise en route 15 Avantage Explication Création de tous types d'objet eDirectory ConsoleOne vous permet de créer tout type d'objet défini dans le schéma de votre arborescence eDirectory, y compris les types personnalisés que vous avez ajoutés. L'Administrateur NetWare peut créer uniquement des types d'objet pour lesquels il possède des snap-ins. Reportez-vous à « Création et manipulation d'objets », page 38. Modification de tous types d'objet, individuellement ou en groupe ConsoleOne vous permet de modifier de façon non spécifique toute propriété d'objet définie dans le schéma de votre arborescence eDirectory, y compris les propriétés personnalisées que vous avez ajoutées. Aucun outil hérité n'offre cette fonctionnalité. ConsoleOne vous permet également de modifier plusieurs objets d'une classe en une seule opération, y compris les fichiers et les dossiers de volumes NetWare. L'Administrateur NetWare autorise cette opération uniquement sur les objets Utilisateur. Reportez-vous à « Création et manipulation d'objets », page 38. Définition et utilisation de classes auxiliaires ConsoleOne vous permet de définir des classes auxiliaires et d'étendre tout objet eDirectory avec les propriétés qui sont définies dans les classes auxiliaires. Aucun outil hérité n'offre cette fonctionnalité. Reportez-vous à « Définition et utilisation de classes auxiliaires », page 82. Attribution d'identificateurs ASN.1 aux classes et aux attributs ConsoleOne vous permet d'attribuer des identificateurs ASN.1 à des classes et à des attributs d'objets dans le schéma de votre arborescence eDirectory. Aucun outil hérité n'offre cette fonctionnalité. Reportez-vous à « Définition de classes et de propriétés d'objet personnalisées », page 80. Configuration de l'administration fondée sur des rôles ConsoleOne vous permet de créer des rôles dans eDirectory afin d'être en mesure de déléguer des responsabilités administratives. Un rôle correspond à la liste des fonctions d'application spécifiques qu'une personne peut exécuter. Pour qu'une fonction d'application puisse être ajoutée à un rôle, elle doit exister en tant qu'objet Tâche dans votre arborescence eDirectory. Pour plus d'informations, reportez-vous à « Configuration de l'administration basée sur les rôles », page 71. 16 Guide d’utilisation de ConsoleOne 1.3 Au moment de la publication de ce guide, ConsoleOne présente quelques limitations par rapport aux outils hérités. Celles-ci seront amenées à disparaître dans les prochaines versions. Limitation Explication Impossibilité de gérer les services d'impression Pour le moment, vous devez utiliser l'Administrateur NetWare pour gérer les services d'impression réseau. Impossibilité de réparer eDirectory à distance ou de vérifier le diagnostic des partitions Pour le moment, vous devez utiliser l'outil hérité Gestionnaire NDS pour réparer eDirectory à distance sur chacun des serveurs, pour vérifier le diagnostic des partitions ou pour interrompre une opération de partition lancée par un autre administrateur. Impossibilité de générer les rapports de schéma eDirectory Pour le moment, vous devez utiliser l'outil hérité Gestionnaire de schéma pour créer des rapports sur le schéma de votre arborescence eDirectory, à moins que vous ne conceviez vos propres formulaires de rapport pour la création de rapports de schéma dans ConsoleOne. Reportez-vous à « Conception de rapports personnalisés », page 126. Impossibilité de créer ou d'exécuter de nouveaux scripts de configuration utilisateur ConsoleOne permet de créer tous les éléments des modèles utilisateur, à l'exception des scripts de configuration. De plus, il est impossible d'exécuter un script de configuration dans ConsoleOne lors de la création d'un nouveau compte utilisateur depuis un modèle. Vous devez utiliser l'Administrateur NetWare pour effectuer ces tâches. Impossibilité de gérer certains produits Novell plus anciens Certains produits Novell plus anciens ne comportent pas encore les snap-ins ConsoleOne, tels que NetWare for SAA*. Pour le moment, gérez ces produits à l'aide de l'Administrateur NetWare. Performances diminuées sur du matériel ancien Étant donné que ConsoleOne est basé sur Java, son exécution sur un matériel plus ancien peut diminuer les performances. Lorsque la configuration matérielle correspond à celle recommandée dans « Installation et lancement de ConsoleOne », page 19, les performances sont relativement satisfaisantes. Le meilleur moyen d'améliorer les performances consiste à ajouter de la mémoire vive. Problèmes mineurs de l'interface utilisateur L'interface utilisateur de ConsoleOne présente encore quelques problèmes mineurs. Pour plus d'informations, reportez-vous à « Problèmes et limitations connus », page 134. Amélioration de l'accessibilité Le logiciel et la documentation ConsoleOne 1.3 ont été améliorés pour les rendre plus facilement accessibles aux personnes handicapées. Mise en route 17 Si vous ne connaissez pas très bien les commandes et touches de raccourcis utilisées dans les logiciels Java, consultez le site Web Swing Component Keystroke Assignments (http://java.sun.com/j2se/1.3/docs/api/javax/swing/ doc-files/Key-Index.html) qui en présente la liste. Naviguez dans le système d'aide en ligne JavaHelp en utilisant la touche de tabulation pour sélectionner les icônes de commandes. Lorsque la fenêtre de texte est active, les liens JavaHelp ne sont plus affichés ; cependant les flèches haut et bas vous permettent de faire défiler le texte d'aide. Vous pouvez également vous servir des raccourcis JavaHelp suivants : Ctrl+T = lien suivant Ctrl+Maj+T = lien précédent Ctrl+Espace = activer le lien sélectionné Il est actuellement impossible d'accéder à JavaHelp 1.1 via le logiciel de lecture d'écran JAWS. Pour accéder à JavaHelp, utilisez le lecteur d'écran Self-Voicing Kit d'IBM, disponible sur le site Web AlphaWorks (http:// www.alphaworks.ibm.com/formula/selfvoicingkit). Snap-ins d'autres produits Si vous avez installé ou envisagez d'installer un produit qui inclut les snap-ins de ConsoleOne et que vous souhaitez les conserver dans cette version de ConsoleOne, assurez-vous que ces snap-ins et la version de ConsoleOne sont installés au même endroit. Vous devez tenir compte des points suivants : Les snap-ins de ConsoleOne 1.2 sont compatibles avec cette version de ConsoleOne, ce qui n'est pas le cas des snap-ins de ConsoleOne 1.1. Si votre produit fournit uniquement les snap-ins de ConsoleOne 1.1, installez cette version de ConsoleOne à un emplacement différent de celui de ConsoleOne 1.1. Par défaut, ConsoleOne 1.1 est installé sur le serveur NetWare dans SYS:\PUBLIC\MGMT\CONSOLE1. Les produits Novell installent généralement les snap-ins de ConsoleOne sur le volume SYS d'un serveur NetWare. Par exemple, NDS 8 installe un snap-in LDAP dans SYS:\PUBLIC\MGMT\CONSOLEONE\1.2. Lorsque vous installez cette version de ConsoleOne sur le volume SYS d'un serveur NetWare, elle remplace ConsoleOne 1.2x et désactive ConsoleOne 1.1. Les snap-ins existants de ConsoleOne 1.2 sont néanmoins conservés. 18 Guide d’utilisation de ConsoleOne 1.3 Si vous installez cette version de ConsoleOne localement sur le disque dur d'un poste de travail, il se peut que d'autres produits (comme eDirectory) ne trouvent pas l'emplacement qui convient pour ajouter les snap-ins à l'installation. Dans ce cas, il vous appartient de déplacer les snap-ins des autres produits vers la nouvelle installation. Installation et lancement de ConsoleOne ConsoleOne est généralement installé en même temps qu'un produit plus important, tel que Novell eDirectory ou NetWare. Si ce n'est pas le cas de cette version de ConsoleOne, vous pouvez l'installer en suivant la procédure adaptée à votre plate-forme. Contenu de la section « Windows », page 19 « NetWare », page 23 « Linux », page 24 « Solaris », page 27 « Tru64 UNIX », page 29 Windows Vous pouvez installer et exécuter ConsoleOne localement sur un poste de travail ou un serveur Windows, ou l'installer à distance sur un serveur NetWare ou Windows, et l'exécuter sur une unité assignée ou partagée pointant vers ce serveur. En cas d'installation locale sur un poste de travail, l'ajout par d'autres produits Novell, tels que Novell eDirectory, des snap-ins requis risque d'être impossible. Pour cette raison, il est recommandé d'opter pour une installation sur un serveur. Mise en route 19 Configuration système de Windows Système d'exploitation L'une des versions suivantes (ou une version ultérieure) : Windows 95/98 avec Novell ClientTM 3.2 Windows NT*/2000 avec Novell Client 4.7 Suggestion : Vous pouvez vous procurer les clients Novell sur le site de téléchargement gratuit de Novell (http://www.novell.com/download). Mémoire vive Recommandé : 128 Mo Minimum : 64 Mo Suggestion : 128 Mo sont nécessaires pour créer des rapports dans ConsoleOne. Processeur Recommandé : 200 MHz au minimum Espace disque 38 Mo (requis uniquement pour une installation locale) Résolution d'écran Minimum : 800 x 600 avec 256 couleurs Installation de ConsoleOne sous Windows Cette procédure permet d'installer ConsoleOne localement sur un serveur ou sur un poste de travail Windows. Pour installer ConsoleOne à distance sur un serveur NetWare, reportez-vous à « NetWare », page 23. 1 Si une version précédente de ConsoleOne est lancée sur l'ordinateur Windows, quittez-la. 2 Insérez le CD qui contient ConsoleOne ou accédez au site de téléchargement gratuit de Novell (http://www.novell.com/download). 3 Naviguez sur le CD ou sur le site Web jusqu'à ce que vous trouviez les ensembles ConsoleOne disponibles > sélectionnez l'ensemble pour Windows/NetWare. Suggestion : Si vous utilisez un CD qui exécute un programme d'installation et si vous voyez une option qui propose d'installer uniquement ConsoleOne, choisissez cette option et passez directement à Etape 6. 4 Si vous utilisez le site Web, téléchargez et dézippez les fichiers ConsoleOne dans un répertoire temporaire. Si vous utilisez un CD, ignorez cette étape. 20 Guide d’utilisation de ConsoleOne 1.3 5 Lancez le fichier exécutable d'installation (SETUP.EXE ou CONSOLEONE.EXE). 6 Suivez les instructions à l'écran pour terminer l'installation. Suggestion : Si vous procédez à une installation sur un serveur Windows et que vous pensez exécuter ConsoleOne à distance via un partage d'unité, n'oubliez pas de partager le dossier d'installation de ConsoleOne. Certains produits Novell exigent que ce partage soit défini avant d'exécuter le programme d'installation. Lancement de ConsoleOne sous Windows Si ConsoleOne est installé localement sur l'ordinateur Windows, il suffit de double-cliquer sur l'icône ConsoleOne située sur le Bureau. Si ConsoleOne est installé à distance sur un serveur Windows ou NetWare et que vous ne disposez d'aucun raccourci vers cette installation, procédez comme suit : 1 Dans l'Explorateur Windows, recherchez l'unité assignée ou partagée qui représente le volume du serveur dans lequel ConsoleOne est installé, puis accédez au dossier d'installation de ConsoleOne. Par défaut, ce dossier est le suivant : Windows C:\NOVELL\CONSOLEONE\1.2 NetWare SYS:PUBLIC\MGMT\CONSOLEONE\1.2 Important : Vous devez accéder à ConsoleOne sur une unité à laquelle une lettre a été assignée, et non via un chemin UNC. 2 Dans le sous-dossier BIN, double-cliquez sur CONSOLEONE.EXE. 3 (Facultatif) En prévision d'une utilisation ultérieure, créez un raccourci sur votre Bureau vers le fichier CONSOLEONE.EXE à distance. Pour obtenir de l'aide sur la navigation et sur l'exécution de tâches de base dans ConsoleOne, reportez-vous à « Principes de base de l'administration », page 33. Si vous rencontrez des problèmes lors du lancement ou de l'utilisation de ConsoleOne, reportez-vous à « Dépannage », page 129. Mise en route 21 Configuration de l'accessibilité de ConsoleOne Si vous souhaitez que ConsoleOne soit accessible par l'intermédiaire de technologies assistives Windows, vous devez installer Java Access Bridge. La technologie Java Access Bridge permet d'intégrer l'API Java Accessibility dans une DLL de Windows, afin que les technologies assistives Windows donnent accès aux applications et aux applets qui fonctionnent avec une machine virtuelle Java sur tout système Windows mettant en oeuvre l'API Java Accessibility. Pour installer Java Access Bridge en vue de son utilisation avec ConsoleOne, procédez comme suit : 1 Téléchargez Java Access Bridge depuis le site Web Java Access Bridge (http://java.sun.com/products/accessbridge). 2 Décompressez Java Access Bridge dans le répertoire C:\ACCESSBRIDGE-1_0 directory > exécutez la commande suivante : C:\ACCESSBRIDGE-1_0\INSTALLER\INSTALL Pour plus d'informations sur l'installation et la configuration de Java Access Bridge, reportez-vous à Java Access Bridge Readme (http:// java.sun.com/products/accessbridge/README.txt). 3 Copiez les fichiers suivants dans le répertoire NOVELL\CONSOLEONE\1.2\CONSOLEONEEXT : JACCESS-1_3.JAR ACCESS-BRIDGE.JAR 4 Copiez le fichier ACCESSIBILITY.PROPERTIES dans le répertoire NOVELL\CONSOLEONE\1.2\JRE\LIB. 5 Copiez les fichiers suivants dans le répertoire de DLL Windows (par exemple, C:\WINNT\SYSTEM32 ou C:\WINDOWS\SYSTEM) : JAVAACCESSBRIDGE.DLL WINDOWSACCESSBRIDGE.DLL 22 Guide d’utilisation de ConsoleOne 1.3 NetWare Si vous installez ConsoleOne sur un serveur NetWare, vous pouvez l'exécuter localement sur ce serveur ou à distance sur un ordinateur Windows dont une unité est assignée à ce serveur. L'installation de ConsoleOne sur un serveur NetWare permet également à d'autres produits Novell, tels que eDirectory, d'ajouter des snap-ins à votre installation. Configuration système de NetWare Système d'exploitation NetWare 5 Support Pack 3 ou version ultérieure Suggestion : Vous pouvez vous procurer les Support Packs de NetWare sur le site qui liste les correctifs indispensables (http://support.novell.com/misc/ patlst.htm). Processeur Recommandé : 200 MHz au minimum Espace disque 38 Mo Résolution d'écran Minimum : 800 x 600 avec 256 couleurs (requis uniquement pour une exécution locale sur le serveur) Installation de ConsoleOne sous NetWare 1 Arrêtez Java et les applications Java exécutées sur le serveur, y compris l'interface utilisateur du serveur. Pour ce faire, entrez JAVA -EXIT à l'invite de la console. 2 Demandez aux utilisateurs qui exécutent actuellement ConsoleOne à distance via une connexion au serveur de fermer leurs sessions ConsoleOne. 3 Sur un poste de travail Windows, assignez une lettre d'unité à la racine du volume SYS du serveur. 4 Sur ce même poste de travail, insérez le CD qui contient ConsoleOne ou accédez au site de téléchargement gratuit de Novell à l'adresse (http:// www.novell.com/download). 5 Naviguez sur le CD ou sur le site Web jusqu'à ce que vous trouviez les ensembles ConsoleOne disponibles > sélectionnez l'ensemble pour Windows/NetWare. Mise en route 23 Suggestion : Si vous utilisez un CD qui exécute un programme d'installation et si vous voyez une option qui propose d'installer uniquement ConsoleOne, choisissez cette option et passez directement à Etape 8. 6 Si vous utilisez le site Web, téléchargez et dézippez les fichiers ConsoleOne dans un répertoire temporaire. Si vous utilisez un CD, ignorez cette étape. 7 Lancez le fichier exécutable d'installation (SETUP.EXE ou CONSOLEONE.EXE). 8 Suivez les instructions à l'écran pour terminer l'installation. Lorsque vous êtes invité à sélectionner l'emplacement d'installation, choisissez l'unité qui est assignée à la racine du volume SYS du serveur. Important : Vous devez sélectionner une unité associée à une lettre et non à un chemin UNC. Lancement de ConsoleOne sous NetWare Pour lancer ConsoleOne localement sur un serveur NetWare, entrez C1START à l'invite de la console. Pour lancer ConsoleOne à distance depuis un ordinateur Windows dont une unité est assignée au serveur NetWare, reportez-vous à « Lancement de ConsoleOne sous Windows », page 21. Pour obtenir de l'aide sur la navigation et sur l'exécution de tâches de base dans ConsoleOne, reportez-vous à « Principes de base de l'administration », page 33. Si vous rencontrez des problèmes lors du lancement ou de l'utilisation de ConsoleOne, reportez-vous à « Dépannage », page 129. Linux Vous pouvez installer et exécuter ConsoleOne localement sur un ordinateur Linux. Vous pouvez également l'exécuter depuis un autre ordinateur via une session de terminal (distante) X, si cet ordinateur comporte un sous-système de fenêtrage X. Configuration système de Linux Important : Cette version de ConsoleOne pour Linux a été testée uniquement dans un environnement JRE (Java runtime environment - environnement Runtime Java) 1.3 d'IBM*. En cas de besoin, ce JRE est inclus dans le progiciel d'installation de ConsoleOne. Si vous en disposez déjà, vous pouvez choisir de ne pas l'installer. 24 Guide d’utilisation de ConsoleOne 1.3 Système d'exploitation L'une des versions suivantes (ou une version ultérieure) : Red Hat* OpenLinux 6 Caldera* eDesktop 2.4 Caldera eServer 2.3 Mémoire vive Recommandé : 128 Mo Minimum : 64 Mo Processeur Recommandé : 200 MHz au minimum Espace disque Avec JRE : 32 Mo Sans JRE : 5 Mo Résolution d'écran Minimum : 800 x 600 avec 256 couleurs Important : Cette version de ConsoleOne est compatible avec NDS eDirectory 8.5 et versions ultérieures mais pas avec les versions antérieures. Si le programme d'installation de ConsoleOne détecte l'existence d'une version eDirectory antérieure à la version 8.5, l'installation est interrompue. Installation de ConsoleOne sous Linux 1 Si d'anciennes versions de ConsoleOne et eDirectory sont en cours d'exécution sur l'ordinateur Linux, fermez-les et désinstallez-les complètement du système (retirez tous les fichiers associés). 2 Insérez le CD qui contient ConsoleOne ou accédez au site de téléchargement gratuit de Novell (http://www.novell.com/download). 3 Localisez le programme d'installation de ConsoleOne (le fichier c1-install) sur le CD ou téléchargez-le depuis le site Web comme suit : Source Étapes pour localiser le fichier c1-install CD Accédez au répertoire ConsoleOne/Linux. Mise en route 25 Source Étapes pour localiser le fichier c1-install Site Web 1. Cliquez sur Management > ConsoleOne for Linux. 2. Suivez les instructions fournies sur le site Web pour télécharger le progiciel ConsoleOne (fichier c1linux.tar). 3. Décompressez le fichier que vous avez téléchargé (entrez tar xf c1linux.tar à l'invite système). 4. Accédez au répertoire ConsoleOne/Linux créé lors de la décompression du fichier téléchargé. 4 Exécutez le programme d'installation de ConsoleOne (saisissez c1-install à l'invite système). 5 Suivez les invites pour terminer l'installation. Important : Cette version de ConsoleOne pour Linux a été testée uniquement dans un environnement JRE (Java runtime environment - environnement Runtime Java) 1.3 d'IBM. En cas de besoin, ce JRE est inclus dans le progiciel d'installation de ConsoleOne. Si vous l'avez déjà en votre possession et s'il est installé, choisissez Non lorsque vous êtes invité à l'installer. Une fois ConsoleOne installé, vous pouvez le désinstaller à tout moment. Il suffit d'entrer la commande c1-uninstall à l'invite système. Les commandes c1-install et c1-uninstall peuvent inclure des paramètres facultatifs pour l'exécution dans un mode sans surveillance ou pour l'installation/la désinstallation de composants individuels. Pour plus d'informations sur la syntaxe de la commande, entrez c1-install -h ou c1-uninstall -h à l'invite système. Pour obtenir le journal des résultats de l'installation ou de la désinstallation de ConsoleOne, reportez-vous au fichier journal correspondant créé dans le répertoire /var. Lancement de ConsoleOne sous Linux À l'invite système d'une session locale ou d'une session de terminal (distante) X, entrez la commande suivante : /usr/ConsoleOne/bin/ConsoleOne Pour obtenir de l'aide sur la navigation et sur l'exécution de tâches de base dans ConsoleOne, reportez-vous à « Principes de base de l'administration », page 33. Si vous rencontrez des problèmes lors du lancement ou de l'utilisation de ConsoleOne, reportez-vous à « Dépannage », page 129. 26 Guide d’utilisation de ConsoleOne 1.3 Solaris Vous pouvez installer et exécuter ConsoleOne localement sur un ordinateur Solaris. Vous pouvez également l'exécuter depuis un autre ordinateur via une session de terminal (distante) X, si cet ordinateur comporte un sous-système de fenêtrage X. Configuration système de Solaris Important : Cette version de ConsoleOne pour Solaris a été testée uniquement dans un environnement JRE (Java runtime environment - environnement Runtime Java) 1.2.2-5a de Sun*. En cas de besoin, ce JRE est inclus dans le progiciel d'installation de ConsoleOne. Si vous en disposez déjà, vous pouvez choisir de ne pas l'installer. Système d'exploitation L'une des versions suivantes (ou une version ultérieure) : Solaris 2.6 ou 7 dotée du tout dernier correctif Solaris 8 Suggestion : Les correctifs Solaris sont disponibles à l'adresse SunSolve Online (http://sunsolve.sun.com). Espace disque Avec JRE : 64 Mo Sans JRE : 10 Mo Résolution d'écran Minimum : 800 x 600 avec 256 couleurs Important : Cette version de ConsoleOne est compatible avec NDS eDirectory 8.5 et versions ultérieures mais pas avec les versions antérieures. Si le programme d'installation de ConsoleOne détecte l'existence d'une version eDirectory antérieure à la version 8.5, l'installation est interrompue. Installation de ConsoleOne sous Solaris 1 Si d'anciennes versions de ConsoleOne et eDirectory sont en cours d'exécution sur l'ordinateur Solaris, fermez-les et désinstallez-les complètement du système (retirez tous les fichiers associés). 2 Insérez le CD qui contient ConsoleOne ou accédez au site de téléchargement gratuit de Novell (http://www.novell.com/download). Mise en route 27 3 Localisez le programme d'installation de ConsoleOne (le fichier c1-install) sur le CD ou téléchargez-le depuis le site Web comme suit : Source Étapes pour localiser le fichier c1-install CD Accédez au répertoire ConsoleOne/Solaris. Site Web 1. Cliquez sur Management > ConsoleOne for Solaris. 2. Suivez les instructions fournies sur le site Web pour télécharger le progiciel ConsoleOne (fichier c1sol.tar). 3. Décompressez le fichier que vous avez téléchargé (entrez tar xf c1sol.tar à l'invite système). 4. Accédez au répertoire ConsoleOne/Solaris créé lors de la décompression du fichier téléchargé. 4 Exécutez le programme d'installation de ConsoleOne (saisissez c1-install à l'invite système). 5 Suivez les invites pour terminer l'installation. Important : Cette version de ConsoleOne pour Solaris a été testée uniquement dans un environnement JRE (Java runtime environment - environnement Runtime Java) 1.2.2-5a de Sun. En cas de besoin, ce JRE est inclus dans le progiciel d'installation de ConsoleOne. Si vous l'avez déjà en votre possession et s'il est installé, choisissez Non lorsque vous êtes invité à l'installer. Une fois ConsoleOne installé, vous pouvez le désinstaller à tout moment. Il suffit d'entrer la commande c1-uninstall à l'invite système. Les commandes c1-install et c1-uninstall peuvent inclure des paramètres facultatifs pour l'exécution dans un mode sans surveillance ou pour l'installation/la désinstallation de composants individuels. Pour plus d'informations sur la syntaxe de la commande, entrez c1-install -h ou c1-uninstall -h à l'invite système. Pour obtenir le journal des résultats de l'installation ou de la désinstallation de ConsoleOne, reportez-vous au fichier journal correspondant créé dans le répertoire /var. 28 Guide d’utilisation de ConsoleOne 1.3 Lancement de ConsoleOne sous Solaris À l'invite système d'une session locale ou d'une session de terminal (distante) X, entrez la commande suivante : /usr/ConsoleOne/bin/ConsoleOne Pour obtenir de l'aide sur la navigation et sur l'exécution de tâches de base dans ConsoleOne, reportez-vous à « Principes de base de l'administration », page 33. Si vous rencontrez des problèmes lors du lancement ou de l'utilisation de ConsoleOne, reportez-vous à « Dépannage », page 129. Tru64 UNIX Vous pouvez installer et exécuter ConsoleOne localement sur un ordinateur Tru64 UNIX. Vous pouvez également l'exécuter depuis un autre ordinateur via une session de terminal (distante) X, si cet ordinateur comporte un soussystème de fenêtrage X. Configuration système de Tru64 UNIX Important : Cette version de ConsoleOne pour Tru64 UNIX a été testée uniquement dans un environnement JRE (Java runtime environment environnement Runtime Java) 1.2.2 de Compaq*. En cas de besoin, ce JRE est inclus dans le progiciel d'installation de ConsoleOne. Si vous en disposez déjà, vous pouvez choisir de ne pas l'installer. Système d'exploitation Compaq Tru64 UNIX 5.0a ou version ultérieure Mémoire vive Recommandé : 128 Mo Minimum : 64 Mo Espace disque Avec JRE : 20 Mo Sans JRE : 5 Mo Résolution d'écran Minimum : 800 x 600 avec 256 couleurs Important : Cette version de ConsoleOne est compatible avec NDS eDirectory 8.5 et versions ultérieures mais pas avec les versions antérieures. Si le programme d'installation de ConsoleOne détecte l'existence d'une version eDirectory antérieure à la version 8.5, l'installation est interrompue. Mise en route 29 Installation de ConsoleOne sous Tru64 1 Si d'anciennes versions de ConsoleOne et eDirectory sont en cours d'exécution sur l'ordinateur Tru64 UNIX, fermez-les et désinstallez-les complètement du système (retirez tous les fichiers associés). 2 Insérez le CD qui contient ConsoleOne ou accédez au site de téléchargement gratuit de Novell (http://www.novell.com/download). 3 Localisez le programme d'installation de ConsoleOne (le fichier c1install) sur le CD ou téléchargez-le depuis le site Web comme suit : Source Étapes pour localiser le fichier c1-install CD Accédez au répertoire ConsoleOne/Tru64. Site Web 1. Cliquez sur Management > ConsoleOne for Tru64. 2. Suivez les instructions fournies sur le site Web pour télécharger le progiciel ConsoleOne (fichier c1tru64.tar). 3. Décompressez le fichier que vous avez téléchargé (entrez tar xf c1tru64.tar à l'invite système). 4. Accédez au répertoire ConsoleOne/Tru64 créé lors de la décompression du fichier téléchargé. 4 Exécutez le programme d'installation de ConsoleOne (saisissez c1-install à l'invite système). 5 Suivez les invites pour terminer l'installation. Important : Cette version de ConsoleOne pour Tru64 UNIX a été testée uniquement dans un environnement JRE (Java runtime environment – environnement Runtime Java) 1.2.2 de Compaq*. En cas de besoin, ce JRE est inclus dans le progiciel d'installation de ConsoleOne. Si vous l'avez déjà en votre possession et s'il est installé, choisissez Non lorsque vous êtes invité à l'installer. Une fois ConsoleOne installé, vous pouvez le désinstaller à tout moment. Il suffit d'entrer la commande c1-uninstall à l'invite système. Les commandes c1-install et c1-uninstall peuvent inclure des paramètres facultatifs pour l'exécution dans un mode sans surveillance ou pour l'installation/la désinstallation de composants individuels. Pour plus d'informations sur la syntaxe de la commande, entrez c1-install -h ou c1-uninstall -h à l'invite système. Pour obtenir le journal des résultats de l'installation ou de la désinstallation de ConsoleOne, reportez-vous au fichier journal correspondant créé dans le répertoire /var. 30 Guide d’utilisation de ConsoleOne 1.3 Lancement de ConsoleOne sous Tru64 UNIX À l'invite système d'une session locale ou d'une session de terminal (distante) X, entrez la commande suivante : /usr/ConsoleOne/bin/ConsoleOne Pour obtenir de l'aide sur la navigation et sur l'exécution de tâches de base dans ConsoleOne, reportez-vous à « Principes de base de l'administration », page 33. Si vous rencontrez des problèmes lors du lancement ou de l'utilisation de ConsoleOne, reportez-vous à « Dépannage », page 129. Mise en route 31 32 Guide d’utilisation de ConsoleOne 1.3 2 Principes de base de l'administration Sous ConsoleOneTM, le réseau et ses ressources sont présentés comme un ensemble d'objets répartis dans différents conteneurs ; Mon monde figure en haut. Utilisez le volet de gauche pour développer et réduire les conteneurs. Utilisez le volet de droite pour travailler avec des ressources spécifiques. Figure 1 Outil de gestion ConsoleOne En règle générale, pour effectuer une tâche d'administration, vous parcourez l'arborescence jusqu'à un objet, vous cliquez sur ce dernier avec le bouton droit de la souris et vous sélectionnez une opération. Les opérations proposées Principes de base de l'administration 33 dépendent du type d'objet. Par exemple, l'opération Nouvel objet est disponible uniquement pour les conteneurs. Ce chapitre explique comment réaliser des opérations essentielles telles que la recherche, la création, la modification et l'organisation d'objets dans des conteneurs. Pour plus d'informations sur les types d'objet Novell® eDirectoryTM courants, reportez-vous au Guide d'administration de Novell eDirectory > Classes d'objet et propriétés. Contenu du chapitre « Navigation et recherche d'objets », page 34 « Création et manipulation d'objets », page 38 « Édition des propriétés d'objet », page 42 « Organisation d'objets dans des conteneurs », page 44 « Personnalisation des vues », page 47 Navigation et recherche d'objets Le conteneur " NDS " s'affiche dans le volet de gauche. Il comporte les arborescences eDirectory auxquelles vous êtes actuellement logué. Pour faire apparaître d'autres arborescences eDirectory dans le conteneur NDS, loguezvous à ces arborescences. Pour les arborescences qui exécutent NDS® eDirectory 8.5 ou ultérieur et sont configurées pour une fédération DNS, il est possible d'afficher des contextes spécifiques de ces arborescences dans le conteneur NDS sans vous loguer à celles-ci. Une fois que vous avez affiché l'arborescence ou le contexte eDirectory et que les objets correspondants sont listés dans le volet de gauche, localisez les objets que vous souhaitez gérer à l'aide des techniques décrites ci-après. Contenu de la section « Login à une arborescence eDirectory », page 35 « Déconnexion d'une arborescence eDirectory », page 35 « Accès à un contexte eDirectory via une fédération DNS », page 35 « Recherche d'un objet dans le volet de droite », page 36 « Filtrage des objets inutiles dans une vue », page 36 « Recherche d'un objet par nom distinctif », page 36 34 Guide d’utilisation de ConsoleOne 1.3 « Recherche d'un objet par nom et par type », page 37 « Recherche d'objets par valeurs de propriété », page 37 Login à une arborescence eDirectory 1 Cliquez n'importe où dans le conteneur « NDS ». 2 Dans la barre d'outils, cliquez sur Procédure d'authentification NDS. 3 Renseignez la boîte de dialogue Login. Suggestion : Pour afficher la liste des arborescences eDirectory auxquelles vous pouvez vous loguer, cliquez sur l'icône d'arborescence. Si l'arborescence souhaitée ne se trouve pas dans la liste, reportez-vous à « Il est impossible de trouver l'arborescence eDirectory à laquelle je souhaite me loguer », page 132. 4 Cliquez sur Login. La nouvelle arborescence est ajoutée au conteneur « NDS » dans ConsoleOne. Déconnexion d'une arborescence eDirectory 1 Cliquez sur l'arborescence eDirectory à laquelle vous ne souhaitez plus être logué. 2 Dans la barre d'outils, cliquez sur Procédure d'annulation de l'authentification NDS. L'arborescence est retirée du conteneur « NDS ». Accès à un contexte eDirectory via une fédération DNS Cette procédure fonctionne uniquement si le contexte eDirectory cible figure dans une arborescence qui exécute NDS eDirectory 8.5 ou ultérieur et est configurée pour une fédération DNS. 1 Cliquez n'importe où dans le conteneur « NDS ». 2 Cliquez sur Affichage > Définir le contexte. 3 Entrez le nom DNS complet du contexte eDirectory auquel vous essayez d'accéder, y compris la terminaison dns et le point (.). Exemple : ventes.abc.com.dns. 4 Cliquez sur OK. Principes de base de l'administration 35 Si le nom DNS se résout correctement, le contexte eDirectory auquel vous tentez d'accéder apparaît dans le conteneur « NDS ». Vous pouvez parcourir et gérer des objets dans le contexte eDirectory comme dans n'importe quelle arborescence eDirectory. Recherche d'un objet dans le volet de droite 1 Cliquez n'importe où dans le volet de droite. 2 Saisissez le nom d'un objet dans le conteneur (ou la vue) courant > appuyez sur Entrée pour atteindre cet objet. Filtrage des objets inutiles dans une vue Tous les filtres que vous appliquez à une vue sont effectifs uniquement pour la session ConsoleOne en cours. Ils sont effacés lorsque vous redémarrez ConsoleOne. 1 Cliquez sur Affichage > Filtre. 2 (Facultatif) Dans la zone Nom, entrez le modèle de caractère joker qui doit servir de filtre pour les noms d'objet. L'astérisque (*) est le seul caractère joker permis. Exemple : abc* cache tous les objets à l'exception de ceux dont les noms commencent par « abc ». 3 Sous Type d'objet, sélectionnez les types d'objet à afficher et désélectionnez ceux qui doivent être cachés. 4 Cliquez sur OK. Recherche d'un objet par nom distinctif 1 Dans le volet de gauche, cliquez sur une partie de l'arborescence eDirectory qui contient l'objet. 2 Commencez à entrer le nom de l'objet à atteindre. Pendant que vous tapez, la boîte de dialogue Aller à s'affiche. 3 Terminez la saisie du nom distinctif de l'objet. Cliquez sur Aide pour obtenir des détails sur l'utilisation des séparateurs et des autres caractères spéciaux. Exemple : djonet.ventes.ste_abc 36 Guide d’utilisation de ConsoleOne 1.3 4 Cliquez sur OK. Recherche d'un objet par nom et par type 1 Dans le volet de gauche, cliquez sur le conteneur eDirectory qui servira de point de départ pour la recherche. 2 Cliquez sur Édition > Rechercher. 3 Pour inclure les sous-conteneurs dans la recherche, sélectionnez Rechercher dans les sous-conteneurs. 4 Dans la zone Nom, entrez tout ou partie du nom de l'objet. Si vous n'entrez qu'une partie du nom, incluez le caractère joker astérisque. Exemple : jeanb* 5 Dans la zone Type d'objet, sélectionnez le type d'objet à rechercher. 6 Cliquez sur Rechercher. Tout comme dans le volet de droite de ConsoleOne, vous pouvez effectuer des opérations à partir de la liste des résultats. Il suffit pour cela de cliquer avec le bouton droit de la souris sur les objets concernés. Recherche d'objets par valeurs de propriété 1 Dans le volet de gauche, cliquez sur le conteneur eDirectory qui servira de point de départ pour la recherche. 2 Cliquez sur Édition > Rechercher. 3 Dans la zone Type de recherche, sélectionnez Avancé. 4 Dans la zone de création de l'interrogation de la boîte de dialogue, précisez les critères de recherche. Cliquez sur Aide pour obtenir des détails. 5 Cliquez sur Rechercher. Tout comme dans le volet de droite de ConsoleOne, vous pouvez effectuer des opérations à partir de la liste des résultats. Il suffit pour cela de cliquer avec le bouton droit de la souris sur les objets concernés. Principes de base de l'administration 37 Création et manipulation d'objets Lorsque vous avez localisé les ressources réseau (objets) que vous souhaitez gérer, vous pouvez modifier leur comportement en changeant leurs propriétés. Vous pouvez également supprimer, déplacer et renommer des objets ou bien en créer de nouveaux à votre convenance. Contenu de la section « Création d'un objet », page 38 « Modification des propriétés d'un objet », page 39 « Modification simultanée de plusieurs objets », page 40 « Changement du nom d'un objet », page 40 « Déplacement d'objets », page 41 « Suppression d'objets », page 41 Création d'un objet 1 Cliquez avec le bouton droit de la souris sur le conteneur destiné à héberger l'objet à créer, puis cliquez sur Nouveau > Objet. Certaines restrictions s'appliquent aux types d'objet que vous pouvez créer dans différents types de conteneur. Pour plus d'informations, reportez-vous à la documentation correspondant à la tâche ou à l'application concernée. 2 Sous Classe, sélectionnez le type d'objet > cliquez sur OK. 3 Si le système affiche un avertissement indiquant qu'aucun snap-in n'est disponible pour créer l'objet, effectuez l'opération appropriée en vous référant au tableau ci-dessous, selon votre niveau de compréhension de l'objet que vous créez. 38 Guide d’utilisation de ConsoleOne 1.3 Niveau de compréhension Opération Excellent – vous comprenez ce type d'objet, ainsi que le mode d'utilisation de ses propriétés. Cliquez sur Oui dans la zone d'avertissement. Minimum – vous comprenez ce qu'est l'objet, mais pas l'utilisation détaillée de ses propriétés. Cliquez sur Non dans la zone d'avertissement, puis quittez cette procédure. Vous êtes autorisé à définir les propriétés obligatoires de l'objet à l'aide d'éditeurs génériques. Lorsque vous avez créé l'objet, vous pouvez définir d'autres propriétés à l'aide de la page de propriétés générique Autre. Pour créer et gérer ce type d'objet, installez un produit qui offre un snap-in ConsoleOne. 4 Dans le champ Nom, entrez le nom du nouvel objet. S'il s'agit d'un objet eDirectory, veillez à respecter les conventions de dénomination appropriées. Reportez-vous au Guide d'administration de Novell eDirectory > Conventions de dénomination pour plus d'informations. 5 Spécifiez toute autre information requise dans la boîte de dialogue. Cliquez sur Aide pour obtenir des détails. (Si vous utilisez des éditeurs génériques, aucun détail n'est disponible.) 6 Cliquez sur OK. Modification des propriétés d'un objet 1 Cliquez avec le bouton droit de la souris sur l'objet > cliquez sur Propriétés. 2 Editez les pages de propriétés souhaitées. Cliquez sur Aide pour obtenir des informations sur une propriété particulière. Reportez-vous à « Édition des propriétés d'objet », page 42 pour obtenir des informations générales sur l'utilisation des pages de propriétés. 3 Cliquez sur OK. Principes de base de l'administration 39 Modification simultanée de plusieurs objets 1 Utilisez l'une des méthodes suivantes pour sélectionner les objets : Dans le volet de droite, cliquez sur plusieurs objets du même type tout en appuyant sur Maj ou sur Ctrl. Cliquez sur un objet Groupe ou Modèle pour en modifier les membres. Cliquez sur un conteneur pour modifier les objets qui s'y trouvent. 2 Cliquez sur Fichier > Propriétés d'objets multiples. 3 Si vous avez sélectionné un conteneur à l'étape 1, double-cliquez sur le type d'objet à modifier dans la boîte de dialogue. Sinon, ignorez cette étape. 4 Dans la page Objets à modifier, assurez-vous que seuls les objets que vous souhaitez modifier sont listés. Ajoutez et supprimez des objets à votre convenance. 5 Dans les autres pages de propriétés, précisez les valeurs de propriété à définir pour tous les objets sélectionnés. Cliquez sur Aide pour obtenir des informations sur une propriété particulière. Important : Reportez-vous à « Édition des propriétés d'objet », page 42 pour connaître les différences de fonctionnement des pages de propriétés lors de l'édition de plusieurs objets. 6 Cliquez sur OK. Changement du nom d'un objet 1 Cliquez avec le bouton droit de la souris sur l'objet, puis choisissez Renommer. 2 Dans la zone Nouveau nom, entrez le nouveau nom. Si cet objet est un objet eDirectory, veillez à respecter les conventions de dénomination appropriées. Reportez-vous au Guide d'administration de Novell eDirectory > Conventions de dénomination pour plus d'informations. 40 Guide d’utilisation de ConsoleOne 1.3 3 Cliquez sur Enregistrer l'ancien nom si vous souhaitez sauvegarder l'ancien nom de l'objet. L'ancien nom est stocké dans le champs Autre nom de la page des propriétés générales d'identification de l'objet. 4 Cliquez sur OK. Déplacement d'objets 1 Dans le volet de droite, cliquez sur les objets à sélectionner tout en maintenant enfoncée la touche Maj ou Ctrl. Suggestion : Vous ne pouvez pas déplacer un objet Conteneur, excepté s'il s'agit d'une racine de partition. Pour plus d'informations, reportez-vous à « Gestion de partitions », page 90. 2 Cliquez avec le bouton droit de la souris sur votre sélection, puis choisissez Déplacer. 3 Cliquez sur le bouton Parcourir en regard du champ Destination > sélectionnez le conteneur vers lequel vous souhaitez déplacer les objets > cliquez sur OK. 4 Pour créer un alias à l'ancien emplacement de chaque objet déplacé, sélectionnez Créer un alias pour tous les objets à déplacer. Les opérations qui sont tributaires de l'ancien emplacement se poursuivent alors sans interruption tant que vous ne les modifiez pas afin de tenir compte du nouvel emplacement. 5 Cliquez sur OK. Suppression d'objets 1 Cliquez sur les objets à sélectionner tout en maintenant enfoncée la touche Maj ou Ctrl. Pour supprimer un objet Conteneur, vous devez d'abord supprimer son contenu. 2 Cliquez avec le bouton droit de la souris sur votre sélection, puis choisissez Supprimer. 3 Dans la boîte de dialogue de confirmation, cliquez sur Oui. Principes de base de l'administration 41 Édition des propriétés d'objet Pour changer le comportement d'un objet, éditez ses propriétés. Lorsque vous utilisez des pages de propriétés, vous devez connaître certaines caractéristiques générales ainsi que des caractéristiques propres à l'édition simultanée de plusieurs objets. Vous pouvez également personnaliser des pages de propriétés. Contenu de la section « Caractéristiques générales », page 42 « Caractéristiques propres à l'édition simultanée de plusieurs objets », page 43 « Personnalisation de pages de propriétés », page 43 Caractéristiques générales Le tableau ci-dessous décrit les caractéristiques générales relatives à l'utilisation des pages de propriétés. Caractéristique Notes OK, Annuler, Appliquer Ces boutons agissent sur toutes les pages de propriétés. Les boutons OK et Appliquer enregistrent tous les changements apportés à toutes les pages (le bouton Appliquer ne ferme pas la boîte de dialogue). Le bouton Annuler annule les changements apportés. Onglets Chaque onglet peut comporter plusieurs pages de propriétés. Pour sélectionner la page souhaitée, cliquez sur la liste déroulante de l'onglet. Les champs accompagnés de ce contrôle possèdent plusieurs valeurs. Pour les afficher toutes, cliquez sur le contrôle. Pour entrer plusieurs valeurs, saisissez-en une > appuyez sur Entrée > saisissez-en une autre > appuyez sur Entrée, et ainsi de suite. Champs et options désactivés Les champs et les options sont désactivés lorsque : vous ne possédez pas les droits requis pour modifier les propriétés associées ; il est nécessaire de modifier un autre paramètre avant d'activer ces champs ou ces options. 42 Guide d’utilisation de ConsoleOne 1.3 Caractéristiques propres à l'édition simultanée de plusieurs objets Le tableau ci-dessous décrit les caractéristiques propres à l'utilisation des pages de propriétés dans le but d'éditer simultanément plusieurs objets. Caractéristique Notes Champs et listes Aucune valeur ne s'affiche dans les champs ou dans les listes car les valeurs existantes peuvent différer pour chaque objet. Dans le cas des champs à valeur unique, toute nouvelle valeur que vous saisissez remplace la valeur existante dans chaque objet lorsque vous cliquez sur OK ou sur Appliquer. Dans le cas des champs ou des listes à plusieurs valeurs, toute nouvelle valeur que vous saisissez est ajoutée aux valeurs existantes dans chaque objet lorsque vous cliquez sur OK ou sur Appliquer. Cases à cocher Les cases gris clair qui sont cochées sont neutres. Aucune modification n'est apportée à ces éléments dans les objets existants lorsque vous cliquez sur OK ou sur Appliquer. Les cases à cocher blanches et gris foncé sont actives. Leurs paramètres remplacent les paramètres existants dans chaque objet lorsque vous cliquez sur OK ou sur Appliquer. Éléments manquants Des champs et des options sont manquants lorsqu'ils s'appliquent uniquement à des instances d'objet spécifiques. Par exemple, le même nom ne sera pas donné à plusieurs utilisateurs et, par conséquent, le champ Nom ne s'affiche pas lors de l'édition de plusieurs utilisateurs. Des pages de propriétés entières sont manquantes lorsqu'elles n'ont pas été conçues pour permettre l'édition de plusieurs objets. Par exemple, la page générique Autre ne s'affiche pas lors de l'édition de plusieurs objets. Personnalisation de pages de propriétés Pour chaque type d'objet dans ConsoleOne, vous pouvez personnaliser les pages de propriétés en modifiant leur ordre ou en cachant des pages en particulier. Ces personnalisations sont enregistrées et utilisées lors du prochain démarrage de ConsoleOne sur le même ordinateur. 1 Ouvrez les propriétés d'un objet du type que vous souhaitez personnaliser > cliquez sur Options de page. Principes de base de l'administration 43 2 Réorganisez les pages de propriétés à votre convenance. 2a Pour déplacer un onglet (ou une page), sélectionnez-le > cliquez sur Vers le haut ou sur Vers le bas. Vous ne pouvez pas déplacer une page vers un onglet différent. 2b Pour cacher ou afficher un onglet (ou une page), sélectionnez-le > cliquez sur Désactiver ou sur Activer. Les éléments désactivés apparaissent en gris. 3 Cliquez sur OK. Organisation d'objets dans des conteneurs Lorsque vous avez ouvert une arborescence eDirectory, vous pouvez l'organiser en créant différents types de conteneur dans lesquels vous placez les objets. Les objets d'un conteneur disposent automatiquement de l'équivalence de sécurité du conteneur. Veillez donc à gérer les droits du conteneur en conséquence. Vous pouvez créer des alias pour fournir un accès à un objet unique depuis plusieurs conteneurs. Les procédures ci-après servent à créer des types de conteneur et des alias courants. Pour en savoir plus sur la création de types de conteneur pour des applications spécifiques, reportez-vous à la documentation fournie pour ces applications. Pour obtenir des informations d'ordre général sur la conception d'une arborescence eDirectory, reportez-vous au Guide d'administration de Novell eDirectory > Conception de votre réseau Novell eDirectory. Contenu de la section « Création d'un objet Organisation », page 45 « Création d'un objet Unité organisationnelle », page 45 « Création d'un objet Lieu », page 46 « Création d'un objet Pays », page 46 « Création d'un alias d'objet », page 46 44 Guide d’utilisation de ConsoleOne 1.3 Création d'un objet Organisation 1 Cliquez avec le bouton droit de la souris sur l'objet Arborescence, Pays, Lieu ou Domaine qui doit contenir le nouvel objet Organisation, puis cliquez sur Nouveau > Objet. 2 Sous Classe, sélectionnez Organisation > cliquez sur OK. 3 Dans la case Nom, entrez un nom comportant au plus 64 caractères. Veillez à respecter les conventions de dénomination appropriées. Pour plus d'informations, reportez-vous au Guide d'administration de Novell eDirectory > Conception de votre réseau Novell eDirectory. Exemple : SOC_ABC 4 Pour assigner des valeurs de propriété supplémentaires dans le cadre de la création du conteneur, sélectionnez Définir des propriétés supplémentaires. Par exemple, vous pouvez créer un script de login ou configurer la détection d'intrus pour le conteneur. 5 Cliquez sur OK. Création d'un objet Unité organisationnelle 1 Cliquez avec le bouton droit de la souris sur l'objet Organisation, Unité organisationnelle, Lieu ou Domaine qui doit contenir le nouvel objet Unité organisationnelle, puis cliquez sur Nouveau > Unité organisationnelle. 2 Dans la case Nom, entrez un nom comportant au plus 64 caractères. Veillez à respecter les conventions de dénomination appropriées. Reportez-vous au Guide d'administration de Novell eDirectory > Conventions de dénomination pour plus d'informations. Exemple : Marketing 3 Pour assigner des valeurs de propriété supplémentaires dans le cadre de la création du conteneur, sélectionnez Définir des propriétés supplémentaires. Par exemple, vous pouvez créer un script de login ou configurer la détection d'intrus pour le conteneur. 4 Cliquez sur OK. Principes de base de l'administration 45 Création d'un objet Lieu 1 Cliquez avec le bouton droit de la souris sur l'objet Pays, Lieu, Domaine, Organisation ou Unité organisationnelle qui doit contenir le nouvel objet Lieu, puis cliquez sur Nouveau > Objet. 2 Sous Classe, sélectionnez Lieu > cliquez sur OK. 3 Complétez les champs Nom et Nommé par. Cliquez sur Aide pour obtenir des détails. 4 Cliquez sur OK. Création d'un objet Pays 1 Cliquez avec le bouton droit de la souris sur un objet Arborescence ou Domaine > cliquez sur Nouveau > cliquez sur Objet. 2 Sous Classe, sélectionnez Pays > cliquez sur OK. 3 Dans la zone Nom, entrez le code ISO du pays (deux lettres). Cliquez sur Aide pour obtenir des détails. Exemple : FR pour France 4 Pour assigner des valeurs de propriété supplémentaires dans le cadre de la création du conteneur, sélectionnez Définir des propriétés supplémentaires. Par exemple, vous pouvez préciser un nom plus descriptif pour le pays. 5 Cliquez sur OK. Création d'un alias d'objet 1 Cliquez avec le bouton droit de la souris sur le conteneur destiné à héberger l'alias > cliquez sur Nouveau > Objet. 2 Sous Classe, sélectionnez Alias > cliquez sur OK. 3 Dans la case Nom, entrez un nom comportant au plus 64 caractères. Veillez à respecter les conventions de dénomination appropriées. Reportez-vous au Guide d'administration de Novell eDirectory > Conventions de dénomination pour plus d'informations. Exemple : SalesVolumeAlias 46 Guide d’utilisation de ConsoleOne 1.3 4 Cliquez sur le bouton Parcourir en regard du champ Objet > sélectionnez l'objet auquel l'alias doit être associé > cliquez sur OK. 5 Pour assigner des valeurs de propriété supplémentaires dans le cadre de la création de l'alias, sélectionnez Définir des propriétés supplémentaires. Par exemple, vous pouvez assigner des ayants droit pour l'alias. 6 Cliquez sur OK. Les utilisateurs peuvent se servir de l'alias comme s'il s'agissait de l'objet qu'il représente. Personnalisation des vues Il est possible de personnaliser de plusieurs façons les vues qui figurent dans les volets de droite et de gauche. Par exemple, vous pouvez préciser un objet différent de Mon monde dans la partie supérieure du volet de gauche et ajuster la largeur de colonne dans le volet de droite. Vous pouvez également afficher ou cacher le titre de la vue dans le volet de droite. Dans une arborescence eDirectory, vous pouvez filtrer les objets de la vue du volet de droite. (Reportez-vous à « Navigation et recherche d'objets », page 34.) Suggestion : La majorité des personnalisations apportées aux volets de gauche et de droite sont perdues lorsque vous quittez ConsoleOne. Seuls les paramètres de taille de fenêtre, de position et de titre de vue sont enregistrés. Contenu de la section « Indication du premier objet du volet de gauche », page 48 « Affichage ou masquage du titre de vue dans le volet de droite », page 48 « Ajustement de la largeur de colonne dans le volet de droite », page 48 Principes de base de l'administration 47 Indication du premier objet du volet de gauche La procédure varie selon l'objet que vous souhaitez placer en haut, comme l'indique le tableau ci-dessous. Objet à placer en premier Étapes Conteneur situé sous l'objet actuellement au sommet Cliquez avec le bouton droit de la souris sur le conteneur > cliquez sur Définir comme racine. Conteneur situé au-dessus de l'objet actuellement au sommet Double-cliquez dans le volet de gauche jusqu'à ce que le conteneur apparaissent. Mon Monde Cliquez avec le bouton droit de la souris dans le volet de gauche > cliquez sur Afficher Mon monde. Affichage ou masquage du titre de vue dans le volet de droite Par défaut, le volet de droite contient la vue Console. Vous pouvez la remplacer par la vue Partition et réplique, ou par toute autre vue ajoutée par un snap-in. Quelle que soit la vue du volet de droite, vous pouvez afficher ou cacher son titre en haut du volet. Le paramètre d'affichage ou de masquage du titre de la vue est enregistré et appliqué lors du prochain démarrage de ConsoleOne sur le même ordinateur. Pour afficher ou masquer le titre de la vue, cliquez sur Affichage > Afficher le titre de la vue. Une coche est ajoutée à l'option de menu ou retirée de cette option, selon l'état actuel du titre de la vue. Ajustement de la largeur de colonne dans le volet de droite 1 Placez le pointeur de la souris sur la marge entre la première et la deuxième colonne. 2 Lorsque qu'il prend la forme d'une flèche de dimensionnement, étirez la colonne jusqu'à la largeur souhaitée en faisant glisser la souris. 48 Guide d’utilisation de ConsoleOne 1.3 3 Gestion des comptes utilisateur La définition d'un compte utilisateur Novell® eDirectoryTM implique la création d'un objet Utilisateur et la définition de propriétés visant à contrôler le login et l'environnement réseau de l'utilisateur. Vous pouvez utiliser un objet Modèle pour faciliter ces tâches. Il est possible de créer des scripts de login pour connecter automatiquement des utilisateurs aux fichiers, aux imprimantes et aux autres ressources réseau dont ils ont besoin lorsqu'ils se loguent. Si plusieurs utilisateurs emploient les mêmes ressources, vous pouvez placer les commandes du script de login dans les scripts de login du profil et du conteneur. Contenu du chapitre « Création de comptes utilisateur », page 49 « Paramétrage de fonctions de compte facultatives », page 51 « Configuration de scripts de login », page 53 « Limitation des heures de login pour les utilisateurs à distance », page 55 Création de comptes utilisateur Un compte utilisateur est un objet Utilisateur qui figure dans l'arborescence eDirectory. Un objet Utilisateur indique le nom de login de l'utilisateur et fournit d'autres informations qui sont utilisées par eDirectory et par NetWare® pour contrôler l'accès de l'utilisateur aux ressources réseau. Il est possible de définir des propriétés utilisateur dans un modèle avant de créer l'objet Utilisateur à proprement parler. Gestion des comptes utilisateur 49 Contenu de la section « Création d'un objet Utilisateur », page 50 « Création d'un modèle utilisateur », page 50 Création d'un objet Utilisateur 1 Cliquez avec le bouton droit de la souris sur le conteneur destiné à héberger l'objet à créer > cliquez sur Nouveau > cliquez sur Utilisateur. 2 Renseignez la boîte de dialogue Nouvel utilisateur. Cliquez sur Aide pour obtenir des détails. 2a Pour appliquer un modèle lors de la création de l'objet Utilisateur, sélectionnez Utiliser le modèle. 2b Pour définir des propriétés utilisateur supplémentaires lors de la création de l'objet Utilisateur, sélectionnez Définir des propriétés supplémentaires. 3 Cliquez sur OK. 4 Si la boîte de dialogue Définir le mot de passe apparaît, définissez le mot de passe de login de l'utilisateur, puis cliquez sur OK. Important : Si vous fermez cette boîte de dialogue en choisissant Annuler, aucun mot de passe eDirectory (paire objet-clé) n'est créé pour le compte utilisateur et l'utilisateur ne peut pas se loguer, excepté si vous définissez d'autres moyens d'authentification, tels qu'un mot de passe NMAS. Vous pouvez définir ultérieurement un mot de passe eDirectory dans la page de propriétés Restrictions de mot de passe de l'objet Utilisateur. Si vous laissez le champ du mot de passe vierge et cliquez sur OK, l'objet Utilisateur est créé avec un mot de passe eDirectory vierge (nul). L'utilisateur peut par conséquent se loguer sans entrer de mot de passe. Création d'un modèle utilisateur 1 Cliquez avec le bouton droit de la souris sur le conteneur destiné à héberger l'objet Modèle à créer, puis cliquez sur Nouveau > Objet. 2 Sous Classe, sélectionnez Modèle > cliquez sur OK. 3 Renseignez la boîte de dialogue Nouveau modèle. Cliquez sur Aide pour obtenir des détails. 3a Pour cloner un objet Modèle ou Utilisateur existant, sélectionnez Utiliser le modèle ou l'utilisateur. 50 Guide d’utilisation de ConsoleOne 1.3 3b Pour définir des propriétés de modèle immédiatement après la création de l'objet Modèle, sélectionnez Définir des propriétés supplémentaires. Le fait de cliquer sur OK affiche des pages de propriétés qui ressemblent à celles d'un objet Utilisateur. Une aide sur l'ensemble des pages de propriétés est mise à votre disposition. 4 Cliquez sur OK. Paramétrage de fonctions de compte facultatives Lorsque vous avez créé un objet Utilisateur, vous pouvez éventuellement configurer l'environnement réseau de l'utilisateur, ajouter des fonctions de sécurité lors du login et définir une facturation de l'utilisation du serveur NetWare par l'utilisateur. Contenu de la section « Définition de l'environnement réseau d'un utilisateur », page 51 « Configuration d'une sécurité supplémentaire lors du login pour un utilisateur », page 52 « Configuration de la facturation de l'utilisation du serveur NetWare par un utilisateur », page 53 Définition de l'environnement réseau d'un utilisateur 1 Cliquez avec le bouton droit de la souris sur l'objet Utilisateur ou Modèle pour lequel vous souhaitez configurer l'environnement réseau, puis cliquez sur Propriétés. Utilisez un objet Modèle si vous n'avez pas encore créé l'objet Utilisateur. 2 Dans l'onglet Général, sélectionnez la page Environnement. 3 Complétez la page de propriétés. Cliquez sur Aide pour obtenir des détails. 4 Cliquez sur OK. Gestion des comptes utilisateur 51 Configuration d'une sécurité supplémentaire lors du login pour un utilisateur 1 Cliquez avec le bouton droit de la souris sur l'objet Utilisateur ou Modèle pour lequel vous souhaitez configurer la sécurité lors du login, puis cliquez sur Propriétés. Utilisez un objet Modèle si vous n'avez pas encore créé l'objet Utilisateur. 2 Dans l'onglet Restrictions, complétez les pages de propriétés souhaitées. Cliquez sur Aide pour obtenir des détails sur une page. Page Utilité Restrictions de mot de passe Configurer un mot de passe de login Restrictions d'adresse Limiter les emplacements depuis lesquels l'utilisateur peut se loguer Restrictions de temps Limiter les heures de login de l'utilisateur. Si l'utilisateur se logue à distance, reportez-vous à « Limitation des heures de login pour les utilisateurs à distance », page 55. Restrictions de login Limiter le nombre de sessions de login simultanées Définissez une date d'expiration et une date de déverrouillage du login. 3 Cliquez sur OK. 4 Pour configurer la détection d'intrus pour tous les objets Utilisateur d'un conteneur : 4a Cliquez avec le bouton droit de la souris sur le conteneur, puis cliquez sur Propriétés. 4b Dans l'onglet Général, sélectionnez la page Détection d'intrus. 4c Complétez la page de propriétés. Cliquez sur Aide pour obtenir des détails. 4d Cliquez sur OK. 52 Guide d’utilisation de ConsoleOne 1.3 Configuration de la facturation de l'utilisation du serveur NetWare par un utilisateur 1 Cliquez avec le bouton droit de la souris sur l'objet Utilisateur ou Modèle pour lequel vous souhaitez définir la facturation, puis cliquez sur Propriétés. Utilisez un objet Modèle si vous n'avez pas encore créé l'objet Utilisateur. 2 Dans l'onglet Restrictions, sélectionnez la page Solde de compte. 3 Complétez la page de propriétés. Cliquez sur Aide pour obtenir des détails. 4 Cliquez sur OK. 5 Utilisez l'Administrateur NetWare pour configurer un ou plusieurs serveurs NetWare pour facturer les services réseau. Reportez-vous à l'aide en ligne de l'Administrateur NetWare pour obtenir des détails. Configuration de scripts de login Un script de login est une liste de commandes qui s'exécute lorsqu'un utilisateur se logue. Il sert généralement à connecter l'utilisateur à des ressources réseau, telles que des fichiers et des imprimantes. Les scripts de login s'exécutent sur le poste de travail de l'utilisateur dans l'ordre suivant : 1. Script de login conteneur 2. Script de login profil 3. Script de login utilisateur Pendant le login, si le système ne trouve pas l'un de ces scripts de login, il passe au prochain de la liste. S'il ne trouve aucun script, le système exécute un script par défaut et une unité de recherche est assignée au dossier SYS:PUBLIC sur le serveur par défaut de l'utilisateur. Le serveur par défaut est défini dans la page de propriétés Environnement de l'objet Utilisateur. Contenu de la section « Création d'un script de login », page 54 « Assignation d'un profil à un utilisateur », page 54 Gestion des comptes utilisateur 53 Création d'un script de login 1 Cliquez avec le bouton droit de la souris sur l'objet destiné à héberger le script de login, puis cliquez sur Propriétés. Pour que le script de login s'applique à Créez-le sur Un seul utilisateur L'objet Utilisateur Un ou plusieurs utilisateurs non encore créés Un objet Modèle Tous les utilisateurs d'un conteneur L'objet Conteneur Un ensemble d'utilisateurs dans un ou plusieurs conteneurs Un objet Profil 2 Dans la page Script de login, entrez les commandes de script de login souhaitées. Reportez-vous à Novell Client pour Windows > Commandes et variables de script de login (http://www.novell.com/documentation/french/ noclienu/docui/index.html#../noclienu/data/ho2m1x3b.html) pour plus d'informations. 3 Cliquez sur OK. 4 Si vous avez créé le script de login sur un objet Profil, assignez le profil aux utilisateurs souhaités comme expliqué dans la section ci-dessous. Assignation d'un profil à un utilisateur 1 Cliquez avec le bouton droit de la souris sur l'objet Utilisateur ou Modèle auquel vous souhaitez assigner le profil, puis cliquez sur Propriétés. Utilisez un objet Modèle si vous n'avez pas encore créé l'objet Utilisateur. 2 Dans la page Script de login, cliquez sur le bouton Parcourir en regard du champ Profil > sélectionnez l'objet Profil > cliquez sur OK. 3 Cliquez sur OK. 4 Vérifiez si l'utilisateur dispose du droit Parcourir sur l'objet Profil et du droit Lire sur la propriété Script de login de l'objet Profil. Reportez-vous à « Affichage des droits effectifs », page 66 pour plus d'informations. 54 Guide d’utilisation de ConsoleOne 1.3 Limitation des heures de login pour les utilisateurs à distance Dans la page de propriétés Restrictions d'heure d'un objet Utilisateur, vous pouvez restreindre les heures auxquelles l'utilisateur peut se loguer aux NDS. (Par défaut, il n'existe aucune restriction sur les heures de login.) Si vous définissez une restriction sur l'heure de login et que l'utilisateur soit logué lorsque l'heure limite arrive, le système émet un avertissement, l'invitant à se déloguer dans les cinq minutes qui suivent. Si l'utilisateur est toujours logué après ces cinq minutes, il est automatiquement délogué et perd tout travail non enregistré. Lorsqu'un utilisateur se logue à distance depuis un fuseau horaire différent de celui du serveur qui traite la requête de login, toutes les restrictions sur l'heure de login qui ont été définies pour l'utilisateur sont ajustées en fonction de la différence d'heure. Par exemple, si vous limitez le login d'un utilisateur aux lundis de 1:00 à 6:00 et que l'utilisateur se logue à distance depuis un fuseau horaire en avance d'une heure sur le serveur, la limite est en réalité comprise entre 2:00 et 7:00 pour cet utilisateur. Gestion des comptes utilisateur 55 56 Guide d’utilisation de ConsoleOne 1.3 4 Gestion des droits Les droits sont des indicateurs système que vous pouvez définir pour des ressources réseau afin de contrôler l'accès à ces ressources. Lorsque vous assignez des droits, vous devez toujours les lier à un utilisateur ou à un groupe spécifique, ou à tout autre objet Novell® eDirectoryTM qui est l'ayant droit (le possesseur) des droits. ConsoleOneTM permet d'accorder des droits d'ayant droit sur deux sortes de ressources : Objets eDirectory Les droits sur ces ressources sont stockés dans eDirectory et appliqués par eDirectory. Pour plus d'informations, reportez-vous au Guide d'administration de Novell eDirectory > Droits eDirectory. Fichiers et dossiers des volumes NetWare® Les droits sur ces ressources sont stockés dans le système de fichiers NetWare et appliqués par ce système. Pour plus d'informations, reportezvous à « À propos des droits NetWare », page 67. Lorsqu'un utilisateur tente d'accéder à une ressource, le système (eDirectory ou NetWare) calcule les droits effectifs de l'utilisateur sur cette ressource. Ainsi, le système vérifie non seulement les assignations de droits explicites mais également toutes les équivalences sécurité détenues par l'utilisateur, ainsi que tous les filtres qui bloquent l'héritage des assignations de droits explicites. Ce chapitre explique comment effectuer les tâches de contrôle des droits effectifs des utilisateurs sur les ressources. Gestion des droits 57 Contenu du chapitre « Assignation explicite de droits », page 58 « Accord d'équivalence », page 62 « Annulation d'héritage », page 64 « Affichage des droits effectifs », page 66 « À propos des droits NetWare », page 67 Assignation explicite de droits Lorsque les assignations de droits par défaut dans votre arborescence eDirectory offrent aux utilisateurs un accès aux ressources supérieur ou inférieur à leurs besoins, vous pouvez créer ou modifier des assignations de droits explicites. Lorsque vous créez ou modifiez une assignation de droits, vous commencez par sélectionner soit la ressource dont vous contrôlez l'accès, soit l'ayant droit (l'objet eDirectory qui possède, ou possédera, les droits). Suggestion : Pour gérer les droits des utilisateurs de façon collective plutôt qu'individuelle, transformez en ayant droit un objet Groupe, Rôle ou Conteneur. Pour restreindre l'accès global à une ressource (pour tous les utilisateurs), reportez-vous à « Annulation d'héritage », page 64. Si la ressource est un fichier ou un dossier figurant sur un volume NetWare, vous pouvez également contrôler l'accès de façon globale en définissant des attributs (reportez-vous à « Affichage et modification des informations de système de fichiers et de serveurs », page 104). Contenu de la section « Contrôle de l'accès au système de fichiers NetWare, par ressource », page 59 « Contrôle de l'accès au système de fichiers NetWare, par ayant droit », page 59 « Contrôle de l'accès à Novell eDirectory, par ressource », page 60 « Contrôle de l'accès à Novell eDirectory, par ayant droit », page 61 58 Guide d’utilisation de ConsoleOne 1.3 Contrôle de l'accès au système de fichiers NetWare, par ressource 1 Cliquez avec le bouton droit de la souris sur la ressource (fichier, dossier ou volume) dont vous souhaitez contrôler l'accès, puis cliquez sur Propriétés. Remarque : Sélectionnez un volume ou un dossier pour contrôler l'accès à toutes les ressources qu'il contient. 2 Dans la page Ayants droit, éditez la liste des ayants droit ainsi que leurs assignations de droits à votre convenance. Pour obtenir la description de certains droits d'accès, reportez-vous à « À propos des droits NetWare », page 67. 2a Pour ajouter un objet en tant qu'ayant droit, cliquez sur Ajouter un ayant droit > sélectionnez l'objet > cliquez sur OK > sous Droits d'accès, assignez les droits de l'ayant droit. 2b Pour modifier l'assignation des droits d'un ayant droit, sélectionnez l'ayant droit > sous Droits d'accès, modifiez l'assignation des droits à votre convenance. 2c Pour retirer un objet défini en tant qu'ayant droit > sélectionnez l'objet > cliquez sur Supprimer l'ayant droit > Oui. L'ayant droit supprimé ne disposera plus de droits explicites sur le fichier ou le dossier, mais il est possible qu'il ait encore des droits effectifs par héritage ou équivalence de sécurité. 3 Cliquez sur OK. Contrôle de l'accès au système de fichiers NetWare, par ayant droit 1 Cliquez avec le bouton droit de la souris sur l'ayant droit (l'objet qui possède, ou possédera, les droits) et sélectionnez Propriétés. 2 Dans la page Droits sur les fichiers et dossiers, cliquez sur Montrer > sélectionnez le volume NetWare qui contient le système de fichiers dont vous souhaitez contrôler l'accès > cliquez sur OK. La liste Fichiers et dossiers est complétée par tous les fichiers et dossiers pour lesquels l'ayant droit possède actuellement des assignations de droits sur le volume sélectionné. 3 Éditez les assignations de droits à votre convenance. Pour obtenir la description de certains droits, reportez-vous à « À propos des droits NetWare », page 67. Gestion des droits 59 3a Pour ajouter une assignation de droits, cliquez sur Ajouter > sélectionnez le fichier ou le dossier dont vous souhaitez contrôler l'accès > cliquez sur OK > sous Droits, assignez les droits de l'ayant droit. 3b Pour modifier une assignation de droits, sélectionnez le fichier ou le dossier dont vous souhaitez contrôler l'accès > sous Droits, modifiez les droits de l'ayant droit à votre convenance. 3c Pour retirer une assignation de droits, sélectionnez le fichier ou le dossier dont vous souhaitez contrôler l'accès > cliquez sur Supprimer > Oui. L'ayant droit ne dispose plus de droits explicites sur le fichier ou dossier, mais il est possible qu'il ait encore des droits effectifs par héritage ou équivalence de sécurité. 4 Répétez Etape 2 et Etape 3 selon vos besoins afin d'éditer les assignations de droits de l'ayant droit sur d'autres volumes NetWare. 5 Cliquez sur OK. Contrôle de l'accès à Novell eDirectory, par ressource 1 Cliquez avec le bouton droit de la souris sur la ressource eDirectory (l'objet) dont vous souhaitez contrôler l'accès > cliquez sur Ayants droit de cet objet. Remarque : Choisissez un conteneur pour contrôler l'accès à tous les objets qu'il contient. 2 Éditez la liste des ayants droit ainsi que leurs assignations de droits à votre convenance. Cliquez sur Aide pour obtenir des détails. 2a Pour modifier l'assignation des droits d'un ayant droit, sélectionnez l'ayant droit > cliquez sur Droits assignés, puis modifiez l'assignation des droits à votre convenance > cliquez sur OK. 2b Pour ajouter un objet en tant qu'ayant droit, cliquez sur Ajouter un ayant droit > sélectionnez l'objet > cliquez sur OK, puis assignez des droits à l'ayant droit > cliquez sur OK. Lors de la création ou de la modification d'une assignation de droits (dans la boîte de dialogue Droits assignés à), vous pouvez accorder ou refuser l'accès à l'objet dans son entier, à toutes les propriétés de 60 Guide d’utilisation de ConsoleOne 1.3 l'objet ou à chacune de ces propriétés. Cliquez sur Aide dans la boîte de dialogue pour obtenir des détails. 2c Pour retirer un objet défini en tant qu'ayant droit, sélectionnez l'objet > cliquez sur Supprimer l'ayant droit > Oui. Bien que l'ayant droit ne dispose plus de droits explicites sur l'objet ni sur ses propriétés, il est possible qu'il ait encore des droits effectifs en raison d'un héritage ou d'une équivalence de sécurité. 3 Cliquez sur OK. Contrôle de l'accès à Novell eDirectory, par ayant droit 1 Cliquez avec le bouton droit de la souris sur l'ayant droit (l'objet qui possède, ou possédera, les droits) > sélectionnez Droits sur d'autres objets. 2 Dans la boîte de dialogue de recherche, indiquez dans quelle partie de l'arborescence eDirectory vous souhaitez rechercher des objets eDirectory pour lesquels l'ayant droit possède actuellement des assignations de droits. Cliquez sur Aide pour obtenir des détails. 3 Cliquez sur OK dans la boîte de dialogue de recherche. Une boîte de dialogue indiquant la progression de la recherche apparaît. Une fois la recherche terminée, les résultats de la recherche s'affichent dans la page Droits sur d'autres objets. 4 Éditez les assignations de droits eDirectory de l'ayant droit à votre convenance. Cliquez sur Aide pour obtenir des détails. 4a Pour ajouter une assignation de droits, cliquez sur Ajouter objet > sélectionnez l'objet dont vous souhaitez contrôler l'accès > cliquez sur OK, puis assignez les droits de l'ayant droit > cliquez sur OK. 4b Pour modifier une assignation de droits, sélectionnez l'objet dont vous souhaitez contrôler l'accès > cliquez sur Droits assignés > modifiez l'assignation des droits de l'ayant droit à votre convenance > cliquez sur OK. Lors de la création ou de la modification d'une assignation de droits (dans la boîte de dialogue Droits assignés à), vous pouvez accorder ou refuser l'accès à l'objet dans son entier, à toutes les propriétés de Gestion des droits 61 l'objet ou à chacune de ces propriétés. Cliquez sur Aide dans la boîte de dialogue pour obtenir des détails. 4c Pour retirer une assignation de droits, sélectionnez l'objet dont vous souhaitez contrôler l'accès > cliquez sur Supprimer l'objet > Oui. Bien que l'ayant droit ne dispose plus de droits explicites sur l'objet ni sur ses propriétés, il est possible qu'il ait encore des droits effectifs en raison d'un héritage ou d'une équivalence de sécurité. 5 Cliquez sur OK. Accord d'équivalence Un utilisateur qui dispose de l'équivalence de sécurité d'un autre objet eDirectory possède effectivement tous les droits de cet objet, à la fois dans eDirectory et dans le système de fichiers NetWare. Un utilisateur dispose automatiquement de l'équivalence de sécurité des groupes et des rôles auxquels il appartient. Tous les utilisateurs disposent implicitement de l'équivalence de sécurité de l'ayant droit [Public] et de chaque conteneur situé au-dessus de leur objet Utilisateur dans l'arborescence eDirectory, y compris l'objet Arborescence. Vous pouvez également accorder explicitement une équivalence sécurité utilisateur à tout objet eDirectory. Remarque : Les tâches décrites dans cette section permettent de déléguer la responsabilité administrative via des droits eDirectory. Si vous possédez des applications d'administration qui utilisent des rôles RBS, vous pouvez également déléguer la responsabilité administrative en assignant aux utilisateurs l'adhésion à ces rôles, comme indiqué dans la section « Assignation de l'adhésion et de l'étendue du rôle RBS », page 74. Contenu de la section « Accord d'équivalence sécurité par adhésion », page 62 « Accord explicite de l'équivalence de sécurité », page 63 « Configuration d'un administrateur pour les propriétés eDirectory spécifiques d'un objet », page 64 Accord d'équivalence sécurité par adhésion 1 Si ce n'est pas déjà fait, créez l'objet Groupe ou Rôle avec lequel vous souhaitez que les utilisateurs disposent d'une équivalence de sécurité. 62 Guide d’utilisation de ConsoleOne 1.3 Reportez-vous à « Création et manipulation d'objets », page 38 pour plus d'informations. 2 Accordez au groupe ou au rôle les droits eDirectory et NetWare que vous voulez associer aux utilisateurs. Reportez-vous à « Assignation explicite de droits », page 58 pour plus d'informations. 3 Éditez l'adhésion du groupe ou du rôle afin d'inclure les utilisateurs qui ont besoin des droits du groupe ou du rôle. Pour un objet Groupe, utilisez la page de propriétés Membres. Pour un objet Rôle organisationnel, utilisez le champ Titulaire de la page de propriétés Identification. Pour un objet Rôle RBS, utilisez la page de propriétés Membres du rôle. Reportez-vous à « Assignation de l'adhésion et de l'étendue du rôle RBS », page 74 pour plus d'informations. 4 Cliquez sur OK. Accord explicite de l'équivalence de sécurité 1 Cliquez avec le bouton droit de la souris sur l'utilisateur ou sur l'objet avec lequel vous souhaitez que l'utilisateur dispose d'une équivalence de sécurité > cliquez sur Propriétés. 2 Accordez l'équivalence de sécurité comme suit : Si vous avez choisi l'utilisateur, sélectionnez la page Sécurité égale à dans l'onglet Adhésions > cliquez sur Ajouter > sélectionnez l'objet avec lequel vous souhaitez que l'utilisateur dispose d'une équivalence de sécurité > cliquez sur OK. Si vous avez choisi l'objet avec lequel vous souhaitez que l'utilisateur dispose d'une équivalence de sécurité, cliquez sur Ajouter dans la page Sécurité égale à moi > sélectionnez l'utilisateur > cliquez sur OK. Le système synchronise le contenu de ces deux pages de propriétés. 3 Cliquez sur OK. Gestion des droits 63 Configuration d'un administrateur pour les propriétés eDirectory spécifiques d'un objet 1 Si ce n'est pas déjà fait, créez l'objet Utilisateur, Groupe, Rôle ou Conteneur que vous voulez définir en tant qu'ayant droit avec les propriétés spécifiques de l'objet. Si vous choisissez comme ayant droit un conteneur, les droits que vous lui accordez sont automatiquement répercutés sur tous les objets qu'il contient. Assurez-vous que la propriété est héritable, faute de quoi le conteneur et ses membres ne disposeront d'aucun droit en dessous de son niveau. 2 Cliquez avec le bouton droit de la souris sur le conteneur de plus haut niveau que vous souhaitez faire gérer par l'administrateur > cliquez sur Ayants droit de cet objet. 3 Dans la page de propriétés, cliquez sur Ajouter un ayant droit > sélectionnez l'objet qui représente l'administrateur > cliquez sur OK. 4 Dans la boîte de dialogue Droits assignés à, cliquez sur Ajouter une propriété. 5 Désélectionnez la case Afficher toutes les propriétés. 6 Pour chaque propriété que l'administrateur va gérer, assignez les droits requis. Veillez à cocher la case Héritable sur chaque assignation de droits. Cliquez sur Aide pour obtenir des détails. 7 Cliquez sur OK. 8 Cliquez sur OK dans la boîte de dialogue Propriétés. Annulation d'héritage Dans eDirectory, les assignations de droits sur les conteneurs peuvent être héritables ou non. Dans le système de fichiers NetWare, toutes les assignations de droits sur les dossiers sont héritables. Dans eDirectory comme dans NetWare, vous pouvez bloquer l'héritage sur des éléments subordonnés de sorte que les droits ne soient pas effectifs sur ces éléments, indépendamment de l'ayant droit. Seul le droit Superviseur ne peut pas être bloqué dans le système de fichiers NetWare. 64 Guide d’utilisation de ConsoleOne 1.3 Contenu de la section « Blocage de droits hérités sur un fichier ou un dossier d'un volume NetWare », page 65 « Blocage de droits hérités sur un objet ou une propriété eDirectory », page 65 Blocage de droits hérités sur un fichier ou un dossier d'un volume NetWare 1 Cliquez avec le bouton droit de la souris sur le fichier ou dossier > cliquez sur Propriétés. 2 Dans la page Filtre des droits hérités, éditez le filtre à votre convenance. Pour bloquer un droit, désélectionnez la case correspondante. Pour autoriser la transmission d'un droit, cochez la case correspondante. Le droit Superviseur ne peut pas être bloqué. Les autres cases à cocher sont désactivées si vous ne disposez pas du droit Superviseur ou du droit Contrôle d'accès pour le fichier ou le dossier. Pour obtenir la description des différents droits, reportez-vous à « À propos des droits NetWare », page 67. Remarque : Ce filtre n'annule pas les droits qui sont explicitement accordés à un ayant droit sur le fichier ou sur le dossier, car de tels droits ne sont pas hérités. 3 Cliquez sur OK. Blocage de droits hérités sur un objet ou une propriété eDirectory 1 Cliquez avec le bouton droit de la souris sur l'objet > cliquez sur Propriétés. 2 Dans l'onglet Droits NDS, sélectionnez la page Filtres des droits hérités. Cette opération affiche la liste des filtres de droits hérités qui ont été définis au préalable sur l'objet. 3 Dans la page de propriétés, éditez la liste des filtres des droits hérités à votre convenance. Pour ce faire, vous devez disposer du droit Contrôle d'accès ou Superviseur sur la propriété ACL de l'objet. Vous pouvez définir des filtres qui bloquent les droits hérités sur l'objet dans son entier, sur toutes les propriétés de l'objet et sur des propriétés en particulier. Cliquez sur Aide pour obtenir des détails. Gestion des droits 65 Remarque : Ces filtres n'annulent pas les droits qui sont explicitement accordés à un ayant droit sur l'objet, car de tels droits ne sont pas hérités. 4 Cliquez sur OK. Affichage des droits effectifs Les droits effectifs sont les droits réels que les utilisateurs peuvent exercer sur des ressources réseau spécifiques. Ils sont déterminés par le système (eDirectory ou NetWare) sur la base des assignations de droits explicites, de l'héritage et de l'équivalence de sécurité. Vous pouvez interroger le système pour déterminer les droits effectifs d'un utilisateur sur une ressource. Contenu de la section « Affichage des droits effectifs sur un fichier ou un dossier d'un volume NetWare », page 66 « Affichage des droits effectifs sur un objet ou une propriété eDirectory », page 67 Affichage des droits effectifs sur un fichier ou un dossier d'un volume NetWare 1 Cliquez avec le bouton droit de la souris sur le fichier, dossier ou volume > cliquez sur Propriétés. Choisissez un volume pour afficher les droits effectifs à la racine du système de fichiers. 2 Dans la page Ayants droit, cliquez sur Droits effectifs. 3 Si l'objet dont vous souhaitez afficher les droits effectifs ne figure pas dans le champ Ayant droit, cliquez sur le bouton Parcourir en regard du champ > sélectionnez l'ayant droit souhaité > cliquez sur OK. 4 Visualisez les droits effectifs. Pour obtenir la description des différents droits, reportez-vous à « À propos des droits NetWare », page 67. 5 Cliquez sur OK. 66 Guide d’utilisation de ConsoleOne 1.3 Affichage des droits effectifs sur un objet ou une propriété eDirectory 1 Cliquez avec le bouton droit de la souris sur l'objet eDirectory > cliquez sur Ayants droit de cet objet. 2 Dans l'onglet Droits NDS, sélectionnez la page Droits effectifs. 3 Si l'objet dont vous souhaitez afficher les droits effectifs ne figure pas dans le champ Pour l'ayant droit > cliquez sur le bouton Parcourir en regard de ce champ > sélectionnez l'ayant droit souhaité > cliquez sur OK. 4 Visualisez les droits effectifs souhaités. Vous pouvez afficher les droits effectifs sur l'objet dans son entier, sur la totalité des propriétés de l'objet et sur des propriétés en particulier. Cliquez sur Aide pour obtenir des détails. 5 Cliquez sur OK. À propos des droits NetWare Cette section décrit les droits spécifiques que les utilisateurs peuvent posséder sur les fichiers et les dossiers de volumes NetWare, les sources possibles de ces droits, ainsi que la méthode utilisée par le système de fichiers NetWare pour calculer les droits effectifs des utilisateurs sur les fichiers et les dossiers. Contenu de la section « Descriptions des droits », page 68 « Sources des droits », page 68 « Méthode de détermination des droits effectifs par NetWare », page 69 Gestion des droits 67 Descriptions des droits Le tableau suivant décrit chacun des droits qu'un ayant droit peut posséder sur un fichier ou un dossier d'un volume NetWare. Droit Description Superviseur L'ayant droit reçoit tous les droits sur le fichier ou le dossier et les éléments subordonnés. Ce droit ne peut pas être filtré (annulé) pour le fichier ou le dossier courant, ou pour des éléments subordonnés ; il ne peut pas non plus être révoqué pour des éléments subalternes particuliers. Lire L'ayant droit a la possibilité d'ouvrir et de lire le fichier ou le dossier, et tout élément subordonné. Ceci comprend la possibilité d'exécuter des fichiers programme. Écrire L'ayant droit a la possibilité d'ouvrir le fichier ou le dossier, et tout élément subordonné, et d'écrire dans ces éléments (les modifier). Créer L'ayant droit a la possibilité de créer de nouveaux éléments et de recouvrer des éléments supprimés dans le dossier et les sous-dossiers. Héritable Entraîne la transmission des droits pour la propriété sélectionnée à tous les objets subordonnés. Effacer L'ayant droit a la possibilité de supprimer le fichier ou le dossier et les éléments subordonnés. Modifier L'ayant droit a la possibilité de modifier le nom et les attributs du fichier ou du dossier et de tout élément subordonné. L'ayant droit ne peut pas afficher ou modifier le contenu des fichiers. Analyse de fichiers L'ayant droit a la possibilité d'afficher (dans une liste ou dans un navigateur) le fichier ou le dossier, et tout élément subordonné, y compris son chemin d'accès jusqu'à la racine du volume. Contrôle d'accès L'ayant droit a la possibilité de modifier les assignations d'ayant droit (droits) et les filtres de droits hérités pour le fichier ou le dossier. Sources des droits Un fichier ou un dossier donné peut posséder plusieurs assignations de droits associées, chacune d'elles étant liée à un ayant droit (possesseur) des droits différent. L'ayant droit hérite des droits sur un dossier pour les éléments qu'il contient, de sorte que l'ayant droit peut exercer ses droits sur les éléments subordonnés sans disposer d'assignation explicite sur ces éléments. Vous 68 Guide d’utilisation de ConsoleOne 1.3 pouvez néanmoins placer un filtre sur certains éléments subordonnés afin de bloquer l'héritage de droits spécifiques. De tels filtres s'appliquent globalement à tous les ayants droit qui détiennent les droits spécifiés. En plus de posséder des droits explicites et hérités sur un fichier ou un dossier, un utilisateur peut également posséder des droits sur un fichier ou un dossier via une équivalence de sécurité avec un autre objet eDirectory. Par exemple, lorsqu'un utilisateur est membre d'un groupe ou d'un rôle eDirectory et que ce groupe ou ce rôle détient certains droits, l'utilisateur possède ces droits supplémentaires via l'équivalence de sécurité. Pour plus d'informations, reportez-vous au Guide d'administration de Novell eDirectory > Droits eDirectory. Méthode de détermination des droits effectifs par NetWare NetWare détermine les droits effectifs d'un utilisateur chaque fois que l'utilisateur tente d'accéder à un fichier ou à un dossier situé sur un volume NetWare. Vous pouvez afficher les droits effectifs d'un utilisateur sur un fichier ou un dossier, comme indiqué dans la section « Affichage des droits effectifs », page 66. Le calcul des droits effectifs dans NetWare s'effectue selon le processus ci-après. Ce processus est similaire au processus de détermination des droits effectifs sur les objets et propriétés eDirectory dans eDirectory. Il est néanmoins légèrement différent. Pour plus d'informations, reportez-vous au Guide d'administration de Novell eDirectory > Droits eDirectory. 1. Contrôle en vue de déterminer si l'utilisateur possède effectivement le droit Superviseur pour le serveur NetWare où réside le fichier ou le dossier cible. (Cette information est transmise de eDirectory à NetWare.) Si tel est le cas, l'utilisateur possède effectivement tous les droits dans le système de fichiers du serveur et le reste de ce processus est ignoré. Sinon, le processus se poursuit avec l'étape suivante. 2. Recherche des objets eDirectory avec lesquels l'utilisateur dispose d'une équivalence de sécurité. (Cette information est transmise de eDirectory à NetWare.) 3. Passage au niveau immédiatement inférieur dans le système de fichiers sur le chemin d'accès au fichier ou au dossier cible. Suggestion : Le niveau situé immédiatement en dessous du serveur NetWare est le dossier racine du volume. Gestion des droits 69 4. Contrôle en vue de déterminer si l'utilisateur, ou tout objet avec lequel l'utilisateur dispose d'une équivalence de sécurité, bénéficie du droit Superviseur au niveau actuel. Si tel est le cas, l'utilisateur possède effectivement tous les droits depuis ce niveau jusqu'au système de fichiers et le reste de ce processus est ignoré. Sinon, le processus se poursuit avec l'étape suivante. 5. Réalisation des opérations suivantes pour l'utilisateur et pour chaque objet avec lequel l'utilisateur dispose d'une équivalence de sécurité : a. Contrôle en vue de déterminer si l'utilisateur (ou l'objet) bénéficie d'un droit non-Superviseur au niveau actuel. Si tel est le cas, le système définit les droits effectifs de l'utilisateur (ou de l'objet) sur les droits spécifiés dans l'assignation et passe à l'étape 6. Sinon, le processus se poursuit avec la prochaine sous-étape. b. Suppression dans les droits effectifs actuels de tous les droits qui sont annulés par un filtre d'héritage au niveau actuel. 6. Si le fichier ou du dossier cible représente le niveau actuel du système de fichiers, les droits effectifs finals de l'utilisateur correspondent à l'ensemble de ses droits effectifs actuels et de ceux de chaque objet pour lequel l'utilisateur possède une équivalence de sécurité. Si le fichier ou le dossier cible n'a pas encore été atteint, le processus reprend à l'étape 3. 70 Guide d’utilisation de ConsoleOne 1.3 5 Configuration de l'administration basée sur les rôles ConsoleOneTM vous offre la possibilité d'étendre le schéma de votre arborescence Novell® eDirectoryTM afin de permettre la création d'objets RBS (Role-Based Services - Services basés sur les rôles). Ceci permet aux applications d'administration d'intégrer leurs fonctions en tant que module RBS et objets Tâche dans votre arborescence. Vous pouvez ensuite créer des objets Rôle RBS qui définissent les tâches que peuvent effectuer différents utilisateurs dans ces applications d'administration. Remarque : Cette approche visant à déléguer les travaux d'administration fonctionne uniquement si vous possédez des applications d'administration qui utilisent des objets RBS. Vous pouvez également déléguer l'administration à l'aide de droits eDirectory, comme indiqué dans la section « Accord d'équivalence », page 62. Contenu du chapitre « Configuration des services basés sur les rôles », page 72 « Définition des rôles RBS », page 72 « Assignation de l'adhésion et de l'étendue du rôle RBS », page 74 « Création d'objets RBS pour des applications personnalisées », page 75 Configuration de l'administration basée sur les rôles 71 Configuration des services basés sur les rôles Avant que les applications d'administration puissent ajouter des objets RBS à votre arborescence eDirectory, le schéma de l'arborescence doit être étendu afin d'autoriser les types d'objet RBS. Cette extension de schéma s'effectue généralement de manière automatique lors de l'installation des applications d'administration. Vous pouvez tout de même vous assurer que votre arborescence possède les extensions de schéma requises à l'aide de la procédure ci-dessous. Installation des extensions de schéma RBS requises pour votre arborescence eDirectory 1 Cliquez n'importe où dans une arborescence eDirectory. 2 Cliquez sur Outils > Installer. 3 Suivez les instructions de l'Assistant pour réaliser l'installation. Veillez à sélectionner Services de rôle dans le deuxième écran. L'Assistant fournit l'aide nécessaire tout au long de la procédure. Définition des rôles RBS Les rôles RBS précisent les tâches que les utilisateurs sont autorisés à effectuer dans des applications d'administration spécifiques. La définition d'un rôle RBS inclut la création d'un objet Rôle RBS et la désignation des tâches autorisées pour ce rôle. Dans certains cas, les applications d'administration fournissent quelques objets Rôle RBS prédéfinis que vous pouvez modifier. Les tâches d'application que les rôles RBS peuvent effectuer sont affichées en tant qu'objets Tâche RBS dans votre arborescence eDirectory. Ces objets sont ajoutés automatiquement lors de l'installation d'une ou de plusieurs applications d'administration. Ils sont organisés en un ou plusieurs modules RBS ; ce sont des conteneurs qui correspondent aux divers modules fonctionnels de l'application. Suggestion : Si votre organisation a développé une application d'administration personnalisée qui utilise des objets RBS, vous pouvez créer manuellement des objets RBS pour cette application, comme indiqué dans la section « Création d'objets RBS pour des applications personnalisées », page 75. 72 Guide d’utilisation de ConsoleOne 1.3 Contenu de la section « Création d'un objet Rôle RBS », page 73 « Désignation des tâches que peuvent effectuer les rôles RBS », page 73 Création d'un objet Rôle RBS 1 Cliquez avec le bouton droit de la souris sur le conteneur destiné à héberger l'objet Rôle organisationnel, puis cliquez sur Nouveau > Objet. 2 Sous Classe, sélectionnez Rôle RBS > cliquez sur OK. 3 Entrez un nom pour le nouvel objet Rôle RBS. Veillez à respecter les conventions de dénomination eDirectory appropriées. (Reportez-vous au Guide d'administration de Novell eDirectory > Conventions de dénomination.) Exemple : Rôle d'administrateur de mot de passe 4 Cliquez sur OK. Désignation des tâches que peuvent effectuer les rôles RBS 1 Cliquez avec le bouton droit de la souris sur un objet Rôle RBS ou Tâche RBS > cliquez sur Propriétés. Les objets Tâche RBS sont situés uniquement dans les conteneurs de modules RBS. 2 Dans l'onglet Services de rôle, créez les associations souhaitées : Pour un rôle RBS, sélectionnez la page Contenu du rôle > éditez la liste des tâches que le rôle peut effectuer. Pour une tâche RBS, sélectionnez la page Membre de > éditez la liste des rôles autorisés à effectuer la tâche. 3 Cliquez sur OK. Configuration de l'administration basée sur les rôles 73 Assignation de l'adhésion et de l'étendue du rôle RBS Lorsque vous avez défini les rôles RBS requis dans votre organisation, vous pouvez assigner l'adhésion de chaque rôle. Ainsi, vous indiquez l'étendue de l'exercice des fonctions du rôle pour chaque membre. Selon l'application d'administration associée aux fonctions du rôle, l'étendue est désignée soit en tant que contexte dans l'arborescence eDirectory, soit en tant qu'objet qui représente un autre type d'étendue (non-eDirectory). Suggestion : Lorsqu'une application d'administration définit l'étendue dans des termes non-eDirectory, le schéma de votre arborescence eDirectory est étendu de sorte à inclure la classe d'objet Étendue. Vous pouvez ensuite créer des objets Étendue, comme indiqué dans la section « Création d'un objet qui représente une étendue non-eDirectory », page 77. 1 Cliquez avec le bouton droit de la souris sur l'objet Rôle RBS ou sur l'objet qui représente les utilisateurs que vous souhaitez assigner comme membres de rôle > cliquez sur Propriétés. Vous pouvez assigner des utilisateurs en tant que membres de rôle individuellement ou sous forme de groupes, d'organisations ou d'unités organisationnelles. Cependant, si vous souhaitez que chaque utilisateur exerce le rôle au sein d'une étendue différente, vous devez assigner les adhésions de rôle de façon individuelle. 2 Dans l'onglet Services de rôle, assignez les adhésions de rôle souhaitées : Pour un objet Rôle RBS, sélectionnez la page Membres du rôle > éditez la liste des membres et les étendues correspondantes à votre convenance. Cliquez sur Aide pour obtenir des détails. Pour un objet Utilisateur, Groupe, Organisation ou Unité organisationnelle, sélectionnez la page Rôles assignés > éditez la liste des adhésions et des étendues de rôle à votre convenance. Cliquez sur Aide pour obtenir des détails. Si vous souhaitez qu'une adhésion de rôle unique possède plusieurs étendues qui ne se recouvrent pas (comme deux branches différentes de l'arborescence eDirectory ), vous devez lister plusieurs fois cette adhésion de rôle, chaque fois avec une étendue différente. 3 Cliquez sur OK. 74 Guide d’utilisation de ConsoleOne 1.3 Création d'objets RBS pour des applications personnalisées Les objets requis sont généralement ajoutés de façon automatique à votre arborescence eDirectory lors de l'installation des applications d'administration qui utilisent des objets RBS. Cependant, si votre organisation a développé une application d'administration personnalisée qui utilise des objets RBS, vous pouvez créer manuellement les objets RBS requis. Les types d'objet RBS suivants sont disponibles : Type d'objet Conteneur ou Feuille Fonction Exemple Module Conteneur Représente un module de l'application d'administration, de sorte que les tâches de l'application peuvent être contenues logiquement et identifiées de façon unique. Une application peut comporter des modules Utilisateur et Serveur qui comprennent chacun une tâche Créer. Tâche Feuille Représente une fonction d'application spécifique. Réinitialiser le mot de passe du login. Étendue Feuille Représente l'étendue dans laquelle un membre de rôle peut exercer les fonctions du rôle, lorsque l'application définit l'étendue en termes noneDirectory. Une application qui définit l'étendue en termes DNS (Domain Name Service - Service de nom de domaine) peut vous permettre de créer des objets Étendue, tels que : Remarque : Avant de créer un objet Étendue, vous devez vous assurer que la classe correspondante existe dans le schéma de votre arborescence eDirectory. Une classe d'étendue est une sous-classe de l'étendue externe RBS. Rôle Feuille Représente un rôle administratif. Liste les tâches d'application particulières que peuvent effectuer les membres de rôle. Reportez-vous à « Définition des rôles RBS », page 72 pour créer ce type d'objet. com_abc com_abc_fra com_abc_fra_ly Pour une application d'administration utilisateur, vous pourrez créer des rôles, tels que : Gestionnaire de droits Administrateur de mots de passe Entrée de données d'emploi Configuration de l'administration basée sur les rôles 75 Contenu de la section « Création d'un objet Module RBS », page 76 « Création d'un objet Tâche RBS », page 77 « Création d'un objet qui représente une étendue non-eDirectory », page 77 Création d'un objet Module RBS 1 Cliquez avec le bouton droit de la souris sur l'organisation ou l'unité organisationnelle qui doit contenir l'objet Module RBS, puis cliquez sur Nouveau > Objet. 2 Sous Classe, sélectionnez le module RBS > cliquez sur OK. 3 Dans le champ Nom, entrez le nom du module. Veillez à respecter les conventions de dénomination eDirectory appropriées. (Reportez-vous au Guide d'administration de Novell eDirectory > Conventions de dénomination.) Exemple : Module Administration utilisateur 4 Selon la manière dont l'application d'administration utilise l'objet Module, suivez les étapes appropriées : L'application lit l'objet Étapes afin de déterminer le mode d'invocation du module réel Non Cliquez sur OK. Vous avez fini de créer l'objet Module. Oui 1. Sélectionnez Définir des propriétés supplémentaires > cliquez sur OK. 2. Dans la page Informations, indiquez l'URL et le type de logiciel du module si l'application les requiert. 3. Dans la page Chemin d'accès (onglet Services de rôle), listez tous les autres modules requis pour exécuter ce module. Cliquez sur Aide pour obtenir des détails. 4. Cliquez sur OK. 76 Guide d’utilisation de ConsoleOne 1.3 Création d'un objet Tâche RBS 1 Cliquez avec le bouton droit de la souris sur le conteneur du module RBS destiné à héberger l'objet Tâche RBS > cliquez sur Nouveau > Objet. 2 Sous Classe, sélectionnez la tâche RBS > cliquez sur OK. 3 Dans le champ Nom, entrez le nom de la tâche. Veillez à respecter les conventions de dénomination eDirectory appropriées. (Reportez-vous au Guide d'administration de Novell eDirectory > Conventions de dénomination.) Exemple : Réinitialiser le mot de passe du login 4 Selon la manière dont l'application d'administration utilise l'objet Tâche, suivez les étapes appropriées : L'application lit l'objet Étapes afin de déterminer le mode d'invocation de la tâche réelle Non Cliquez sur OK. Vous avez fini de créer l'objet Tâche. Oui 1. Sélectionnez Définir des propriétés supplémentaires > cliquez sur OK. 2. Dans la page Informations, indiquez la fonction d'application (point d'entrée) à invoquer, ainsi que les paramètres à transmettre au moment de l'invocation. 3. Cliquez sur OK. Création d'un objet qui représente une étendue non-eDirectory 1 Si la classe d'objet que vous souhaitez créer n'est pas encore définie dans le schéma de votre arborescence eDirectory, utilisez le Gestionnaire de schéma pour la définir. Reportez-vous à « Définition d'une classe d'objet personnalisée », page 82. Important : Lorsque vous suivez les instructions de l'Assistant de création de classe, veillez à définir l'indicateur Classe effective et à sélectionner l'étendue externe RBS en tant que classe qui servira de base d'héritage. Configuration de l'administration basée sur les rôles 77 2 Cliquez avec le bouton droit de la souris sur le conteneur prévu pour héberger l'objet Étendue à créer, puis cliquez sur Nouveau > Objet. 3 Sous Classe, sélectionnez la classe d'objet qui représente l'étendue noneDirectory > cliquez sur OK. 4 Dans le champ Nom, entrez le nom de l'étendue. Veillez à respecter les conventions de dénomination eDirectory appropriées. (Reportez-vous au Guide d'administration de Novell eDirectory > Conventions de dénomination.) Exemple : Étendue DNS com_abc_fra 5 Selon la manière dont l'application d'administration utilise l'objet Étendue, suivez les étapes appropriées : L'application lit l'objet Étapes afin de déterminer l'étendue réelle à imposer Non Cliquez sur OK. Vous avez fini de créer l'objet Étendue. Oui 1. Sélectionnez Définir des propriétés supplémentaires > cliquez sur OK. 2. Dans la page de propriétés, indiquez les informations d'étendue requises par l'application. Cliquez sur Aide pour obtenir des informations sur certaines pages. 3. Cliquez sur OK. 78 Guide d’utilisation de ConsoleOne 1.3 6 Extension du schéma Novell eDirectory Le schéma de votre arborescence Novell® eDirectoryTM définit les classes d'objets que celle-ci peut contenir, tels que des utilisateurs, des groupes et des imprimantes. Il désigne les propriétés (attributs) qui composent chaque type d'objet, à savoir celles qui sont requises lors de la création de l'objet et celles qui sont facultatives. Pour plus d'informations, reportez-vous au Guide d'administration de Novell eDirectory > Classes et propriétés des objets et Schéma. Pour étendre le schéma de votre arborescence eDirectory, vous devez posséder le droit Superviseur pour l'ensemble de l'arborescence. Pour afficher le schéma actuel, cliquez n'importe où dans l'arborescence, puis sur Outils > Gestionnaire de schéma. La liste des classes et des propriétés disponibles apparaît, comme ci-dessous. Double-cliquez sur une classe ou une propriété pour consulter les informations qui la concernent. Extension du schéma Novell eDirectory 79 Figure 2 Gestionnaire de schéma Pour étendre le schéma, reportez-vous à la section appropriée de ce chapitre. Contenu du chapitre « Définition de classes et de propriétés d'objet personnalisées », page 80 « Définition et utilisation de classes auxiliaires », page 82 « Suppression des classes et des propriétés inutilisées », page 87 Définition de classes et de propriétés d'objet personnalisées Vous pouvez définir vos propres types de propriété et les ajouter en tant que propriétés facultatives à des classes d'objet existantes. (Il est impossible d'ajouter des propriétés obligatoires à des classes existantes.) Vous pouvez également définir entièrement de nouvelles classes d'objet qui contiennent à la fois des propriétés standard et des propriétés personnalisées. 80 Guide d’utilisation de ConsoleOne 1.3 Contenu de la section « Définition d'une propriété personnalisée », page 81 « Ajout de propriétés facultatives à une classe », page 81 « Définition d'une classe d'objet personnalisée », page 82 Définition d'une propriété personnalisée 1 Cliquez n'importe où dans l'arborescence eDirectory dont vous souhaitez étendre le schéma. 2 Cliquez sur Outils > Gestionnaire de schéma. 3 Dans l'onglet Attributs, cliquez sur Créer. 4 Suivez les instructions de l'Assistant pour définir la nouvelle propriété. L'Assistant fournit l'aide nécessaire tout au long de la procédure. Ajout de propriétés facultatives à une classe 1 Cliquez n'importe où dans l'arborescence eDirectory dont vous souhaitez étendre le schéma. 2 Cliquez sur Outils > Gestionnaire de schéma. 3 Dans l'onglet Classes, sélectionnez la classe que vous souhaitez modifier > cliquez sur Ajouter. 4 Dans la liste de gauche, double-cliquez sur les propriétés que vous souhaitez ajouter. Si vous ajoutez une propriété par erreur, double-cliquez dessus dans la liste de droite. 5 Cliquez sur OK. Les objets de cette classe que vous créez possèdent maintenant les propriétés que vous avez ajoutées. Pour définir des valeurs pour les propriétés ajoutées, utilisez la page de propriétés générique Autre de l'objet. Extension du schéma Novell eDirectory 81 Définition d'une classe d'objet personnalisée 1 Cliquez n'importe où dans l'arborescence eDirectory dont vous souhaitez étendre le schéma. 2 Cliquez sur Outils > Gestionnaire de schéma. 3 Dans l'onglet Classes, cliquez sur Créer. 4 Suivez les instructions de l'Assistant pour définir la classe d'objet. L'Assistant fournit l'aide nécessaire tout au long de la procédure. Si vous devez définir des propriétés personnalisées à ajouter à la classe d'objet, fermez l'Assistant de création de classe et définissez d'abord les propriétés personnalisées comme indiqué précédemment. Définition et utilisation de classes auxiliaires Une classe auxiliaire est un ensemble de propriétés (attributs) qui sont ajoutées à des instances d'objet eDirectory en particulier plutôt qu'à une classe entière d'objets. Par exemple, une application de messagerie peut étendre le schéma de votre arborescence eDirectory pour y inclure une classe auxiliaire Propriétés de messagerie, puis étendre chacun des objets avec ces propriétés, le cas échéant. Grâce au Gestionnaire de schéma, vous pouvez définir vos propres classes auxiliaires. Ensuite, dans la fenêtre principale de ConsoleOne, vous pouvez étendre des objets avec les propriétés définies dans ces classes. Contenu de la section « Définition d'une classe auxiliaire », page 83 « Extension d'un objet avec les propriétés d'une classe auxiliaire », page 83 « Extension simultanée de plusieurs objets avec les propriétés d'une classe auxiliaire », page 84 « Modification des propriétés auxiliaires d'un objet », page 86 « Suppression des propriétés auxiliaires d'un objet », page 86 « Suppression simultanée des propriétés auxiliaires de plusieurs objets », page 87 82 Guide d’utilisation de ConsoleOne 1.3 Définition d'une classe auxiliaire 1 Cliquez n'importe où dans l'arborescence eDirectory dont vous souhaitez étendre le schéma. 2 Cliquez sur Outils > Gestionnaire de schéma. 3 Dans l'onglet Classes, cliquez sur Créer. 4 Suivez les instructions de l'Assistant pour définir la classe auxiliaire. Veillez à sélectionner Classe auxiliaire lorsque vous définissez les indicateurs de classe. Si vous devez définir des propriétés personnalisées à ajouter à la classe auxiliaire, fermez l'Assistant de création de classe et définissez d'abord les propriétés personnalisées. Reportez-vous à « Définition de classes et de propriétés d'objet personnalisées », page 80 pour plus d'informations. Extension d'un objet avec les propriétés d'une classe auxiliaire 1 Dans la fenêtre principale de ConsoleOne, cliquez avec le bouton droit de la souris sur l'objet > cliquez sur Extensions de cet objet. 2 Selon que la classe auxiliaire souhaitée figure ou non dans la liste Extensions de classe auxiliaire actuelles, effectuez l'une des opérations suivantes : La classe Opération auxiliaire apparaît déjà dans la liste Oui Quittez cette procédure. Reportez-vous ensuite à « Modification des propriétés auxiliaires d'un objet », page 86. Non Cliquez sur Ajouter l'extension > sélectionnez la classe auxiliaire > cliquez sur OK. 3 Si un message indiquant l'utilisation d'éditeurs génériques s'affiche, cliquez sur OK. 4 Dans l'écran qui apparaît, définissez les valeurs de propriétés souhaitées. Extension du schéma Novell eDirectory 83 Selon l'écran utilisé, notez les points suivants : Écran Notes Onglet Extensions (boîte de dialogue Propriétés) Les propriétés facultatives et les propriétés obligatoires de la classe auxiliaire peuvent figurer dans la liste. Boîte de dialogue Nouveau Seules les propriétés obligatoires de la classe auxiliaire sont listées. Cliquez sur Aide pour obtenir des informations sur une propriété particulière. Vous devez connaître la syntaxe d'une propriété pour la définir correctement. Pour plus d'informations, reportez-vous au Guide d'administration de Novell eDirectory > Répliques. Lorsque vous avez défini les propriétés obligatoires, vous pouvez définir des propriétés facultatives, comme indiqué dans la section « Modification des propriétés auxiliaires d'un objet », page 86. 5 Cliquez sur OK. Extension simultanée de plusieurs objets avec les propriétés d'une classe auxiliaire 1 Dans le volet de droite de ConsoleOne, cliquez sur les objets à sélectionner tout en maintenant enfoncée la touche Maj ou Ctrl. Les objets ne doivent pas nécessairement être du même type. 2 Cliquez avec le bouton droit de la souris sur votre sélection > cliquez sur Extensions de plusieurs objets. 3 Selon que la classe auxiliaire souhaitée figure ou non dans la liste Extensions de classe auxiliaire actuelles, effectuez l'une des opérations suivantes : Suggestion : Seules les extensions communes à tous les objets sélectionnés sont listées. Celles qui sont propres à des objets individuels ne figurent pas dans la liste. 84 Guide d’utilisation de ConsoleOne 1.3 La classe Opération auxiliaire apparaît déjà dans la liste Oui Quittez cette procédure. Reportez-vous ensuite à « Modification des propriétés auxiliaires d'un objet », page 86. Vous devez modifier les objets un par un. Non Cliquez sur Ajouter l'extension > sélectionnez la classe auxiliaire > cliquez sur OK. 4 Si un message indiquant l'utilisation d'éditeurs génériques s'affiche, cliquez sur OK. 5 Dans l'écran qui apparaît, définissez les valeurs de propriétés souhaitées. Important : Chaque valeur de propriété que vous définissez est appliquée à chaque objet sélectionné. Si la propriété existe déjà dans l'objet et admet une seule valeur, la valeur existante est remplacée. Si la propriété existe déjà et admet plusieurs valeurs, les nouvelles valeurs sont ajoutées aux valeurs existantes. Selon l'écran utilisé, notez les points suivants : Écran Notes Onglet Extensions Les propriétés facultatives et les propriétés obligatoires de la classe auxiliaire peuvent figurer dans la liste. Cliquez sur Aide pour obtenir des informations sur une propriété particulière. Boîte de dialogue Nouveau Seules les propriétés obligatoires de la classe auxiliaire sont listées. Vous devez connaître la syntaxe d'une propriété pour la définir correctement. Pour plus d'informations, reportez-vous au Guide d'administration de Novell eDirectory > Schéma. Lorsque vous avez défini les propriétés obligatoires, vous pouvez définir des propriétés facultatives, comme indiqué ci-après. Vous devez modifier les objets un par un. 6 Cliquez sur OK. Extension du schéma Novell eDirectory 85 Modification des propriétés auxiliaires d'un objet 1 Dans la fenêtre principale de ConsoleOne, cliquez avec le bouton droit de la souris sur l'objet > cliquez sur Propriétés. 2 Dans l'onglet Extensions, sélectionnez la page de propriétés qui porte le nom de la classe auxiliaire. Si la classe auxiliaire n'est pas listée ou s'il n'existe aucun onglet Extensions, utilisez la page générique Autre. 3 Dans l'écran qui apparaît, définissez les valeurs de propriétés souhaitées. Selon l'écran utilisé, notez les points suivants : Écran Notes Onglet Extensions Les propriétés facultatives et les propriétés obligatoires de la classe auxiliaire peuvent figurer dans la liste. Cliquez sur Aide pour obtenir des informations sur une propriété particulière. Onglet Autre Seules les propriétés de la classe auxiliaire qui ont déjà été définies sont listées. Cliquez sur Ajouter pour définir des propriétés supplémentaires. Vous devez connaître la syntaxe d'une propriété pour la définir correctement. Pour plus d'informations, reportez-vous au Guide d'administration de Novell eDirectory > Schéma. 4 Cliquez sur OK. Suppression des propriétés auxiliaires d'un objet 1 Dans la fenêtre principale de ConsoleOne, cliquez avec le bouton droit de la souris sur l'objet > cliquez sur Extensions de cet objet. 2 Dans la liste des extensions de classe auxiliaire actuelles, sélectionnez la classe auxiliaire dont vous souhaitez supprimer les propriétés. 3 Cliquez sur Retirer l'extension > Oui. Cette opération supprime la totalité des propriétés qui ont été ajoutées par la classe auxiliaire, à l'exception de celles que l'objet possède déjà de façon innée. 86 Guide d’utilisation de ConsoleOne 1.3 Suppression simultanée des propriétés auxiliaires de plusieurs objets 1 Dans le volet de droite de ConsoleOne, cliquez sur les objets à sélectionner tout en maintenant enfoncée la touche Maj ou Ctrl. Les objets ne doivent pas nécessairement être du même type. 2 Cliquez avec le bouton droit de la souris sur votre sélection > cliquez sur Extensions de plusieurs objets. 3 Selon que la classe auxiliaire dont vous souhaitez supprimer les propriétés figure ou non dans la liste Extensions de classe auxiliaire actuelles, effectuez l'une des opérations suivantes : Suggestion : Seules les extensions communes à tous les objets sélectionnés sont listées. Celles qui sont propres à des objets individuels ne figurent pas dans la liste. La classe Opération auxiliaire apparaît déjà dans la liste Oui Sélectionnez-la classe > cliquez sur Retirer l'extension > Oui. Cette opération supprime la totalité des propriétés qui ont été ajoutées par la classe auxiliaire, à l'exception de celles que l'objet possède déjà de façon innée. Non Fermez la boîte de dialogue. Vous devrez sélectionner chaque objet individuellement pour supprimer la classe auxiliaire. Reportez-vous à « Suppression des propriétés auxiliaires d'un objet », page 86. Suppression des classes et des propriétés inutilisées Vous pouvez supprimer les classes et les propriétés (attributs) inutilisées qui ne font pas partie du schéma de base de votre arborescence eDirectory. Nous vous recommandons de ne supprimer que des classes que vous avez définies et seulement si vous êtes sûr qu'elles ne servent pas. ConsoleOne empêche uniquement la suppression des classes actuellement utilisées dans des partitions localement répliquées. Extension du schéma Novell eDirectory 87 Contenu de la section « Suppression d'une propriété du schéma », page 88 « Suppression d'une classe du schéma », page 88 Suppression d'une propriété du schéma 1 Cliquez n'importe où dans l'arborescence eDirectory dont vous souhaitez modifier le schéma. 2 Cliquez sur Outils > Gestionnaire de schéma. 3 Dans l'onglet Attributs, sélectionnez la propriété > cliquez sur Supprimer > sur Oui. Suppression d'une classe du schéma 1 Cliquez n'importe où dans l'arborescence eDirectory dont vous souhaitez modifier le schéma. 2 Cliquez sur Outils > Gestionnaire de schéma. 3 Dans l'onglet Classes, sélectionnez la classe > cliquez sur Supprimer > Oui. 88 Guide d’utilisation de ConsoleOne 1.3 7 Partitionnement et réplication de Novell eDirectory Une partition est une sous-division de votre arborescence Novell® eDirectoryTM, qui peut être stockée et répliquée en tant qu'unité indépendante sur plusieurs serveurs. Lorsque l'arborescence est volumineuse ou distribue des liens WAN, le partitionnement et la réplication permettent d'améliorer les performances réseau et la tolérance aux pannes. Pour plus d'informations, reportez-vous au Guide d'administration de Novell eDirectory > Partitions. Pour effectuer des opérations de partitionnement et de réplication, vous devez posséder le droit Superviseur sur la partie de l'arborescence eDirectory que vous allez partitionner ou répliquer. Dans votre arborescence, les conteneurs en regard desquels apparaît une icône indiquent les points de partition de l'arborescence. (Chacun de ces conteneurs est la racine d'une partition.) Au niveau de ces points, vous pouvez ouvrir une vue spéciale dans le volet de droite (illustration ci-dessous) afin d'afficher et de configurer les répliques de la partition. Vous pouvez également accéder à des vues similaires depuis les objets Serveur de l'arborescence. Partitionnement et réplication de Novell eDirectory 89 Figure 3 Vue Partition et réplique Contenu du chapitre « Gestion de partitions », page 90 « Gestion de la réplication », page 97 « À propos des états de réplique », page 100 Gestion de partitions Par défaut, une arborescence eDirectory de petite taille est stockée dans une partition unique répliquée sur les trois premiers serveurs de l'arborescence. Les procédures ci-après expliquent comment effectuer des opérations de partitionnement supplémentaires. Pour obtenir des informations et des instructions sur le partitionnement de votre arborescence, reportez-vous au Guide d'administration de Novell eDirectory > Instructions sur la partition de votre arborescence et Gestion des partitions et des répliques. Contenu de la section « Affichage des informations concernant une partition », page 91 « Fractionnement d'une partition (création d'une partition enfant) », page 91 « Fusion d'une partition enfant avec sa partition parent », page 92 90 Guide d’utilisation de ConsoleOne 1.3 « Déplacement d'une partition », page 92 « Vérification du diagnostic des partitions », page 93 Affichage des informations concernant une partition 1 Dans le volet de gauche, cliquez avec le bouton droit de la souris sur le conteneur racine de la partition (celui-ci apparaît avec l'icône ) > cliquez sur Vues > cliquez sur Vue Partition et réplique. Le volet de droite affiche la liste des serveurs sur lesquels est répliquée la partition, ainsi que le type et l'état de chaque réplique. Pour obtenir la description des différents types de réplique, reportez-vous au Guide d'administration de Novell eDirectory > Répliques. Pour obtenir la description des états des répliques, reportez-vous à « À propos des états de réplique », page 100. 2 Affichage d'informations supplémentaires sur la partition (par exemple, dernière synchronisation des répliques) 2a Assurez-vous que la racine de la partition est encore sélectionnée dans le volet de gauche. 2b Dans la barre d'outils, cliquez sur Informations. La boîte de dialogue Informations sur la partition apparaît. Cliquez sur Aide pour obtenir des détails sur chacun des champs d'information. Fractionnement d'une partition (création d'une partition enfant) 1 Assurez-vous que vous comprenez le processus global de création d'une partition. Reportez-vous au Guide d'administration de Novell eDirectory > Création d'une partition. 2 Cliquez avec le bouton droit de la souris sur le conteneur qui deviendra la racine de la nouvelle partition (enfant) > cliquez sur Vues > Vue Partition et réplique. La liste de répliques qui s'affiche dans le volet de droite doit être vide. Si ce n'est pas le cas, le conteneur est déjà une racine de partition ; sélectionnez-en un autre. 3 Dans la barre d'outils, cliquez sur Créer une partition > OK. Partitionnement et réplication de Novell eDirectory 91 Fusion d'une partition enfant avec sa partition parent 1 Cliquez avec le bouton droit de la souris sur le conteneur racine de la partition enfant (celui-ci apparaît avec l'icône ) > cliquez sur Vues > cliquez sur Vue Partition et réplique. Le volet de droite affiche la liste des serveurs sur lesquels est répliquée la partition, ainsi que le type et l'état de chaque réplique. Pour obtenir la description des différents types de réplique, reportez-vous au Guide d'administration de Novell eDirectory > Répliques. Pour obtenir la description des états des répliques, reportez-vous à « À propos des états de réplique », page 100. 2 Assurez-vous que la partition enfant est prête pour la fusion, comme indiqué dans le Guide d'administration de Novell eDirectory > Fusion d'une partition. 3 Assurez-vous que le conteneur racine de la partition enfant est encore sélectionné dans le volet de gauche. 4 Dans la barre d'outils, cliquez sur Fusionner la partition > OK. Déplacement d'une partition 1 Assurez-vous que la partition est prête à être déplacée, comme indiqué dans le Guide d'administration de Novell eDirectory > Déplacement de partitions. 2 Sélectionnez le conteneur racine de la partition (celui-ci apparaît avec l'icône ). 3 Cliquez sur Fichier > Déplacer. 4 Cliquez sur le bouton Parcourir en regard du champ Destination > sélectionnez le conteneur vers lequel vous souhaitez déplacer la partition > cliquez sur OK. 5 (Recommandé) Cochez la case Créer un alias pour tous les objets déplacés. 6 Cliquez sur OK. 92 Guide d’utilisation de ConsoleOne 1.3 Vérification du diagnostic des partitions Le diagnostic des partitions permet d'identifier toute réplique d'une partition qui fait l'objet d'erreurs de synchronisation. Tous les serveurs qui contiennent des répliques d'une partition sélectionnée sont examinés afin de vérifier que les informations relatives à la liste de répliques (ou anneau de répliques) de la partition sont identiques sur chacun d'entre eux. Cette opération est également connue sous le nom de « parcours de l'anneau de répliques ». Si la liste de répliques n'est pas la même sur tous les serveurs qui contiennent une réplique de la partition choisie, ou s'il est impossible de synchroniser une réplique avec l'arborescence eDirectory pour une raison quelconque, la table de diagnostic de la partition affiche une ou plusieurs erreurs. Les erreurs apparaissent sous forme de points d'exclamation sur les icônes de réplique. La table de diagnostic de la partition affiche les répliques (colonnes) pour chaque serveur (lignes) qui contient une réplique de la partition sélectionnée. Pour bien comprendre la grille, lisez-la horizontalement, serveur par serveur. Chaque ligne représente la liste des répliques d'un serveur. Partitionnement et réplication de Novell eDirectory 93 Figure 4 Table de diagnostic de la partition Des icônes représentant des répliques auxquelles vous n'avez pas accès en lecture peuvent apparaître. Ceci ne signifie pas nécessairement que les serveurs sont dans l'impossibilité de communiquer car il est possible, tout simplement, que le client ne soit pas en mesure de contacter le serveur pour obtenir des informations. Pour vérifier le diagnostic de la partition dans ConsoleOne, utilisez la vue Partition et réplique. 1 Cliquez sur Affichage > Vue Partition et réplique. 2 Sélectionnez la partition dont vous souhaitez afficher l'état de synchronisation. 3 Cliquez sur Diagnostic de la partition 94 Guide d’utilisation de ConsoleOne 1.3 . Utilisation de la table de diagnostic de la partition La table de diagnostic de la partition permet d'effectuer les opérations suivantes : « Affichage des informations relatives aux répliques », page 95 « Affichage des informations relatives aux serveurs », page 95 « Synchronisation des informations de réplique », page 95 « Réception de mises à jour », page 96 « Envoi de mises à jour », page 96 Affichage des informations relatives aux répliques La table de diagnostic de la partition permet d'afficher les informations relatives à une réplique, telles que son type, son état actuel et d'éventuelles erreurs de synchronisation. 1 Sélectionnez une ligne de la table de diagnostic de la partition. 2 Cliquez sur Vue > Informations > Réplique. 3 Sélectionnez la réplique (colonne) que vous souhaitez afficher. 4 Cliquez sur OK. Pour afficher les informations sur une réplique, vous pouvez également double-cliquer sur l'icône correspondante dans la table. Affichage des informations relatives aux serveurs La table de diagnostic de la partition permet d'afficher des informations sur un serveur et les répliques qu'il contient. 1 Sélectionnez une ligne de la table de diagnostic de la partition. 2 Cliquez sur Vue > Informations > Serveur. Pour afficher les informations sur un serveur, vous pouvez également double-cliquer sur la colonne correspondante dans la table. Synchronisation des informations de réplique Vous pouvez synchroniser les informations de réplique de chaque serveur qui contient une réplique de la partition sélectionnée avec celles des autres serveurs. 1 Cliquez sur Réparer > Synchroniser immédiatement. Partitionnement et réplication de Novell eDirectory 95 Réception de mises à jour Cette opération oblige la réplique qui se trouve sur le serveur sélectionné à recevoir tous les objets eDirectory de la réplique maîtresse de la partition. La réplique sur le serveur sélectionné est alors marquée en tant que nouvelle réplique. L'état de la réplique apparaît dans la liste des répliques du serveur, accessible depuis la vue Arborescence ou la liste des partitions et serveurs. Les données actuelles de la réplique sont remplacées par les données de la réplique maîtresse. eDirectory synchronise automatiquement les données d'annuaire entre les répliques (de sorte que chaque réplique reçoive les derniers objets Annuaire mis à jour). Cependant, cette opération permet de synchroniser manuellement les objets Annuaire des répliques en cas de désynchronisation de répliques non-maîtresses. Utilisez-la lorsqu'une réplique est altérée ou n'a pas reçu de données mises à jour pendant une longue période. La table de diagnostic de la partition permet d'identifier les répliques dont les données ne sont pas synchronisées avec celles de la réplique maîtresse. Un point d'exclamation (!) apparaît sur l'icône de réplique correspondante dans la grille des partitions. Il est impossible de sélectionner cette option à partir d'une réplique maîtresse. En effet, il s'agit normalement de la copie la plus exacte et la plus récente de la partition. Si ce n'est pas le cas, désignez une autre réplique en tant que réplique maîtresse à l'aide de l'opération Changer de type de réplique. La réplique maîtresse actuelle devient automatiquement une réplique en lecture/ écriture. Cette opération risque de générer un trafic réseau particulièrement dense, il est donc préférable de l'exécuter à un moment de faible encombrement. 1 Cliquez sur Réparer > Recevoir les mises à jour. Envoi de mises à jour Lorsque vous envoyez des mises à jour d'une réplique, les objets eDirectory qu'elle contient sont diffusés du serveur sur lequel elle réside vers toutes les autres répliques de la partition, y compris la réplique maîtresse. 96 Guide d’utilisation de ConsoleOne 1.3 Les autres répliques de la partition combinent les nouveaux objets reçus avec ceux qu'elles renferment déjà. Lorsqu'elles contiennent des données autres que celles qui leur sont transmises, ces données sont conservées. eDirectory synchronise automatiquement les données d'annuaire entre les répliques (de sorte que chaque réplique reçoive les derniers objets Annuaire mis à jour). Cependant, cette opération permet de synchroniser manuellement les objets Annuaire des répliques en cas de désynchronisation de répliques. 1 Cliquez sur Réparer > Envoyer les mises à jour. Gestion de la réplication Lorsque vous créez une nouvelle partition, elle est répliquée par défaut sur un ou plusieurs serveurs de votre arborescence eDirectory. Les procédures ciaprès expliquent comment configurer plus en détail la réplication des partitions de votre arborescence. Pour obtenir des concepts et instructions relatifs à la réplication, reportez-vous au Guide d'administration de Novell eDirectory > Instructions concernant la réplication de votre arborescence et Gestion des partitions et des répliques. Contenu de la section « Affichage des informations de réplication », page 97 « Ajout d'une réplique », page 98 « Suppression d'une réplique », page 98 « Modification d'une réplique », page 99 « Réplication de données sélectionnées », page 100 Affichage des informations de réplication 1 Dans le volet de gauche, cliquez avec le bouton droit de la souris sur la racine d'un serveur ou d'une partition (conteneur avec l'icône ) > cliquez sur Vues > cliquez sur Vue Partition et réplique. Sélectionnez un serveur et affichez la totalité de ses répliques, quelles que soient les partitions correspondantes. Sélectionnez une racine de partition afin d'afficher la totalité des répliques de la partition, quels que soient les serveurs sur lesquels elles sont stockées. Le volet de droite affiche la liste des répliques que vous avez choisies, ainsi que le type et l'état de chaque réplique. Pour obtenir la description Partitionnement et réplication de Novell eDirectory 97 des différents types de réplique, reportez-vous au Guide d'administration de Novell eDirectory > Répliques. Pour obtenir la description des états de réplique, reportez-vous à « À propos des états de réplique », page 100. 2 Affichage d'informations supplémentaires sur une réplique en particulier (par exemple, heure de la dernière synchronisation et éventuelles erreurs) 2a Dans le volet de droite, sélectionnez la réplique. 2b Dans la barre d'outils, cliquez sur le bouton Informations. La boîte de dialogue Information sur la réplique apparaît. Cliquez sur Aide pour obtenir des détails sur chacun des champs d'information. Si des erreurs de synchronisation se sont produites, cliquez sur le point d'interrogation en regard du numéro d'erreur pour obtenir des détails. Ajout d'une réplique 1 Dans le volet de gauche, cliquez avec le bouton droit de la souris sur le conteneur racine de la partition que vous souhaitez répliquer (conteneur avec l'icône ) > cliquez sur Vues > cliquez sur Vue Partition et réplique. Le volet de droite affiche la liste des serveurs sur lesquels la partition est déjà répliquée. 2 Dans la barre d'outils, cliquez sur Ajouter une réplique. 3 En regard du champ Nom du serveur, cliquez sur le bouton Parcourir > sélectionnez le serveur de destination de la nouvelle réplique > cliquez sur OK. 4 Sélectionnez le type de réplique souhaité. Cliquez sur Aide pour obtenir des détails. 5 Cliquez sur OK. Suppression d'une réplique 1 Dans le volet de gauche, cliquez avec le bouton droit de la souris sur le serveur qui contient la réplique ou sur le conteneur racine de la partition dont la réplique est une copie (conteneur avec l'icône ) > cliquez sur Vues > cliquez sur Vue Partition et réplique. Le volet de droite affiche la liste des répliques présentes sur le serveur sélectionné ou des répliques de la partition sélectionnée, ainsi que le type 98 Guide d’utilisation de ConsoleOne 1.3 et l'état de chaque réplique. Pour obtenir la description des différents types de réplique, reportez-vous au Guide d'administration de Novell eDirectory > Répliques. Pour obtenir la description des états de réplique, reportez-vous à « À propos des états de réplique », page 100. 2 Assurez-vous que vous avez compris les implications de la suppression d'une réplique. Reportez-vous au Guide d'administration de Novell eDirectory > Ajout, suppression et modification du type des répliques. 3 Dans le volet de droite, sélectionnez la réplique. 4 Dans la barre d'outils, cliquez sur Supprimer la réplique > Oui. Modification d'une réplique 1 Dans le volet de gauche, cliquez avec le bouton droit de la souris sur le serveur qui contient la réplique ou sur le conteneur racine de la partition dont la réplique est une copie (conteneur avec l'icône ) > cliquez sur Vues > cliquez sur Vue Partition et réplique. Le volet de droite affiche la liste des répliques présentes sur le serveur sélectionné ou de la partition sélectionnée, ainsi que le type et l'état de chaque réplique. Pour obtenir la description des différents types de réplique, reportez-vous au Guide d'administration de Novell eDirectory > Répliques. Pour obtenir la description des états de réplique, reportez-vous à « À propos des états de réplique », page 100. 2 Assurez-vous que vous avez compris les implications de la modification d'une réplique. Reportez-vous au Guide d'administration de Novell eDirectory > Ajout, suppression et modification du type des répliques. 3 Dans la barre d'outils, cliquez sur Changer de type de réplique. 4 Modifiez la réplique à votre convenance. Cliquez sur Aide pour obtenir des détails. 4a Pour modifier le type de réplique, sélectionnez le type souhaité. 4b Pour les types de répliques filtrées, reportez-vous à « Réplication de données sélectionnées », page 100 ci-après. 5 Cliquez sur OK. Partitionnement et réplication de Novell eDirectory 99 Réplication de données sélectionnées Lorsque vous ajoutez ou modifiez une réplique comme décrit précédemment, sélectionnez un type de réplique filtrée, cliquez sur Créer le filtre/Modifier le filtre et sélectionnez seulement les types d'objet et de propriété que vous souhaitez inclure dans la réplique. Ceci est possible uniquement si votre arborescence exécute NDS eDirectory 8.5 ou une version ultérieure. À propos des états de réplique Une réplique eDirectory peut se voir attribuer divers états selon les opérations de partition ou de réplication qu'elle subit. Le tableau suivant décrit les états de réplique que vous pouvez rencontrer dans ConsoleOne. État Signifie que la réplique Actif Ne subit pas actuellement d'opérations de partition ou de réplication Nouveau Est actuellement ajoutée en tant que nouvelle réplique sur le serveur En train de mourir Est en cours de suppression du serveur Mort A été supprimée du serveur. Maître démarrage Est en cours de transformation en réplique principale Maître - terminé A été changée en réplique principale Changement de type Est en cours de transformation en un type de réplique différent. Verrouillé Est verrouillée en vue d'un déplacement de partition ou d'une opération de réparation. Transition déplacement entre dans une opération de déplacement de partition Déplacement fait l'objet d'une opération de déplacement de partition. Transition division entre dans une opération de division de partition (création d'une partition enfant) 100 Guide d’utilisation de ConsoleOne 1.3 État Signifie que la réplique Division Fait l'objet d'une opération de fractionnement de partition (création d'une partition enfant) Fusion Est en cours de fusion avec sa partition parent Transition - actif Est sur le point de revenir à l'état Actif. Inconnu Est dans un état non connu de ConsoleOne. Partitionnement et réplication de Novell eDirectory 101 102 Guide d’utilisation de ConsoleOne 1.3 8 Gestion des ressources du serveur NetWare Il est possible de gérer individuellement les serveurs NetWare®, ainsi que les ressources du système de fichiers, sur des volumes NetWare traditionnels et sur des volumes NSS. Par exemple, vous pouvez afficher et modifier des informations de serveur de base, lancer NetWare Management Portal, assigner des opérateurs du serveur, copier et déplacer des fichiers et des dossiers, ainsi que récupérer et purger des fichiers supprimés. Vous pouvez déterminer des allocations d'espace de volume (uniquement sur des volumes traditionnels), assigner des propriétaires et des attributs de fichiers, créer des assignations (droits) d'ayant droit et afficher des statistiques sur l'utilisation des volumes. Pour obtenir des informations sur le système de fichiers NetWare, reportezvous à la documentation NetWare 5 > Traditional Files Services Administration Guide (http://www.novell.com/documentation/french/nw51/ trad_enu/data/h158rfoc.html) et Novell Storage Services Administration Guide (http://www.novell.com/documentation/french/nw51/nss__enu/data/ hn0r5fzo.html). Sous ConsoleOneTM, vous parcourez les serveurs, les volumes, les dossiers et les fichiers NetWare comme tout autre objet de votre arborescence Novell® eDirectoryTM. Les volumes et les dossiers sont des objets Conteneur qu'il est possible de développer et réduire. Les serveurs et les fichiers sont des objets Feuille dont vous pouvez manipuler et définir les propriétés. Contenu du chapitre « Affichage et modification des informations de système de fichiers et de serveurs », page 104 « Gestion de fichiers et de dossiers sur des volumes NetWare », page 108 « Recouvrement et purge de fichiers supprimés sur des volumes NetWare », page 109 Gestion des ressources du serveur NetWare 103 « Contrôle de l'allocation de l'espace de volume », page 110 « Création d'objets eDirectory afin de faciliter la gestion de fichiers », page 112 Affichage et modification des informations de système de fichiers et de serveurs Vous pouvez afficher et modifier des informations concernant les serveurs NetWare, les volumes, les fichiers et les dossiers. En ce qui concerne les volumes, les fichiers et les dossiers, ces informations comprennent les attributs, le propriétaire et l'heure de la dernière modification ou sauvegarde. Vous pouvez également lancer NetWare Management Portal depuis un objet Serveur dans votre arborescence eDirectory. Suggestion : Les attributs contrôlent la manière dont sont traités les fichiers et les dossiers lors de processus tels que la compression, la sauvegarde et la migration. Ils peuvent également déterminer l'accès à des fichiers et à des dossiers spécifiques, en remplaçant des assignations (droits) d'ayant droit. Pour les volumes, vous pouvez en outre afficher des statistiques d'utilisation courante et des informations indiquant quelles sont les fonctions du système de fichiers activées ou désactivées. Pour les serveurs, vous pouvez afficher l'état actuel, le numéro de version NetWare et l'adresse réseau. Vous pouvez également assigner des opérateurs de console et enregistrer des informations sur les ressources, les services et les utilisateurs que le serveur prend en charge. Contenu de la section « Lancement de NetWare Management Portal depuis un objet Serveur », page 105 « Affichage ou modification des informations sur un serveur NetWare », page 105 « Affichage ou modification des informations sur un volume », page 106 « Affichage de détails sur le contenu d'un volume ou d'un dossier », page 106 « Affichage ou modification des informations sur un fichier ou un dossier », page 107 « Modification simultanée des informations de plusieurs fichiers, dossiers ou volumes », page 107 104 Guide d’utilisation de ConsoleOne 1.3 Lancement de NetWare Management Portal depuis un objet Serveur Ceci est possible uniquement si le logiciel NetWare Management Portal (PORTAL.NLM) tourne sur le serveur NetWare cible. Ce logiciel est chargé par défaut dans NetWare 5.1. Vous devez également posséder un navigateur Web installé sur votre poste de travail ConsoleOne. 1 Dans votre arborescence eDirectory, localisez l'objet Serveur NCP cible. 2 Cliquez avec le bouton droit de la souris sur l'objet Serveur NCP > choisissez Lancer le portal. Si un message d'erreur apparaît, cela peut indiquer que le serveur cible n'exécute pas PORTAL.NLM. Sinon, la page du portal NetWare doit apparaître dans votre navigateur Web. Pour des informations sur son utilisation, reportez-vous à la documentation NetWare 5.1 > NetWare Management Portal Utility Guide (http://www.novell.com/documentation/ french/nw51/port_enu/data/a3l0k9x.html). Affichage ou modification des informations sur un serveur NetWare 1 Cliquez avec le bouton droit de la souris sur l'objet Serveur NCP > cliquez sur Propriétés. 2 Utilisez les pages de propriétés suivantes pour afficher ou modifier les informations souhaitées. Cliquez sur Aide pour obtenir des détails sur une page. Page Utilité Général > Identification Afficher l'état du serveur, le numéro de version de NetWare ou l'adresse réseau. Général > Journal d'erreurs Afficher ou effacer le contenu du fichier journal d'erreurs du serveur Opérateurs Afficher ou modifier la liste des utilisateurs qui possèdent des privilèges d'opérateur de console Gestion des ressources du serveur NetWare 105 Page Utilité Ressources, Services pris en charge, Utilisateurs Enregistrer les ressources, les services et les utilisateurs pris en charge par le serveur (à titre informatif uniquement ; le système n'utilise en aucune manière ces informations) 3 Cliquez sur OK. Affichage ou modification des informations sur un volume 1 Cliquez avec le bouton droit de la souris sur le volume > cliquez sur Propriétés. 2 Pour afficher ou modifier le propriétaire du volume ou les informations sur les événements de volume récents, utilisez la page Dates et heures. Cliquez sur Aide pour obtenir des détails. 3 Pour afficher des statistiques sur l'utilisation du volume et des informations indiquant quelles sont les fonctions du système de fichiers activées et désactivées, utilisez la page Statistiques. Cliquez sur Aide pour obtenir des détails. 4 Cliquez sur OK. Affichage de détails sur le contenu d'un volume ou d'un dossier 1 Dans le volet de gauche, cliquez avec le bouton droit de la souris sur le volume ou le dossier, puis cliquez sur Vues > Vue des détails. Le volet de droite liste les fichiers et les dossiers, ainsi que la date de leur dernière modification et les paramètres actuels des attributs. Pour redimensionner une colonne, faites glisser sa bordure. 2 Pour une interprétation des informations présentées dans la colonne Attributs, reportez-vous à la documentation NetWare 5.1 > Setting Directory or File Attributes (http://www.novell.com/documentation/ french/nw51/trad_enu/data/h8gdk9xq.html). 106 Guide d’utilisation de ConsoleOne 1.3 Affichage ou modification des informations sur un fichier ou un dossier 1 Cliquez avec le bouton droit de la souris sur un fichier, dossier ou volume > cliquez sur Propriétés. Utilisez un volume pour accéder aux informations du dossier racine du système de fichiers. 2 Dans la page Attributs, affichez ou définissez les attributs souhaités. Pour plus d'informations, reportez-vous à la documentation NetWare 5.1 > Setting Directory or File Attributes (http:// www.novell.com/documentation/french/nw51/trad_enu/data/ h8gdk9xq.html). 3 Dans la page Informations, affichez ou modifiez les informations souhaitées. Cliquez sur Aide pour obtenir des détails. 4 Cliquez sur OK. Modification simultanée des informations de plusieurs fichiers, dossiers ou volumes 1 Dans le volet de droite, cliquez sur les fichiers, dossiers ou volumes à sélectionner tout en maintenant enfoncée la touche Maj ou Ctrl. 2 Cliquez sur Fichier > Propriétés d'objets multiples. Si cette option est désactivée, cliquez avec le bouton droit de la souris sur votre sélection dans le volet de droite > cliquez sur Propriétés d'objets multiples. Important : Reportez-vous à « Édition des propriétés d'objet », page 42 pour connaître les différences de fonctionnement des pages de propriétés lors de l'édition de plusieurs objets. 3 Dans la page Objets à modifier, assurez-vous que seuls les objets que vous souhaitez modifier sont listés. Ajoutez et supprimez des objets à votre convenance. 4 Dans la page Attributs, définissez les attributs souhaités. Pour plus d'informations, reportez-vous à la documentation NetWare 5.1 > Setting Directory or File Attributes (http://www.novell.com/ documentation/french/nw51/trad_enu/data/h8gdk9xq.html). Gestion des ressources du serveur NetWare 107 5 (Volumes uniquement) Dans la page Dates et heures, modifiez les informations de votre choix. Cliquez sur Aide pour obtenir des détails. 6 Dans les autres pages, modifiez les informations de votre choix. Cliquez sur Aide pour obtenir des détails. 7 Cliquez sur OK. Gestion de fichiers et de dossiers sur des volumes NetWare Lorsque vous avez parcouru le système de fichiers d'un volume NetWare, vous pouvez effectuer la tâche de gestion de fichiers décrite ci-après. Contenu de la section « Copie ou déplacement de fichiers et de dossiers », page 108 « Création d'un fichier ou d'un dossier », page 109 « Changement du nom d'un fichier ou d'un dossier », page 109 « Suppression de fichiers ou de dossiers », page 109 Copie ou déplacement de fichiers et de dossiers 1 Dans le volet de droite, cliquez sur les fichiers et/ou dossiers à sélectionner tout en maintenant enfoncée la touche Maj ou Ctrl. 2 Appuyez sur Ctrl+C pour les copier ou sur Ctrl+X pour les déplacer. 3 Sélectionnez le dossier ou le volume dans lequel vous souhaitez copier ou déplacer votre sélection. 4 Appuyez sur Ctrl+V pour coller la sélection. 5 Dans la boîte de dialogue de confirmation, indiquez si les assignations (droits) d'ayant droit des utilisateurs sur les éléments doivent être conservés lors de l'opération de copie ou de déplacement. Les autres attributs de fichier et de dossier sont automatiquement conservés, y compris la fourchette de ressource de tout fichier Mac OS*. 108 Guide d’utilisation de ConsoleOne 1.3 Création d'un fichier ou d'un dossier 1 Cliquez avec le bouton droit de la souris sur le dossier ou le volume destiné à héberger le nouveau fichier ou dossier, puis cliquez sur Nouveau > Objet. 2 Sous Classe, sélectionnez Fichier ou Répertoire > cliquez sur OK. 3 Dans le champ Nom, entrez le nom du nouveau fichier ou dossier > cliquez sur OK. Lorsque vous créez un fichier en suivant cette méthode, celui-ci est vide. Changement du nom d'un fichier ou d'un dossier 1 Cliquez avec le bouton droit de la souris sur le fichier ou sur le dossier > cliquez sur Renommer. 2 Dans le champ Nom, entrez le nouveau nom du fichier ou dossier > cliquez sur OK. Suppression de fichiers ou de dossiers 1 Dans le volet de droite, cliquez sur les fichiers et/ou dossiers à sélectionner tout en maintenant enfoncée la touche Maj ou Ctrl. 2 Appuyez sur Suppr. 3 Dans la boîte de dialogue de confirmation, cliquez sur Oui. Recouvrement et purge de fichiers supprimés sur des volumes NetWare Vous pouvez recouvrir (récupérer) des fichiers et des dossiers qui ont été supprimés de volumes NetWare, à condition qu'ils n'aient pas encore été purgés. Par défaut, les volumes NetWare subissent des purges périodiques, mais vous pouvez purger des fichiers et des dossiers spécifiques immédiatement afin de récupérer de l'espace lorsque cela s'avère nécessaire. Contenu de la section « Recouvrement de fichiers et de dossiers supprimés », page 110 « Purge de fichiers et de dossiers supprimés », page 110 Gestion des ressources du serveur NetWare 109 Recouvrement de fichiers et de dossiers supprimés 1 Dans le volet de gauche, cliquez avec le bouton droit de la souris sur le volume ou le dossier dont les fichiers et les dossiers ont été supprimés > puis cliquez sur Vues > Vue du fichier supprimée. Les fichiers et les dossiers supprimés apparaissent dans le volet de droite. Pour redimensionner une colonne dans le volet de droite, faites glisser sa bordure. 2 Cliquez sur les fichiers et/ou les dossiers que vous souhaitez recouvrer tout en appuyant sur Ctrl ou Maj. 3 Cliquez avec le bouton droit de la souris sur votre sélection > cliquez sur Recouvrer. Le recouvrement d'un dossier n'entraîne pas le recouvrement de son contenu. Vous devez d'abord récupérer le dossier, puis son contenu. Purge de fichiers et de dossiers supprimés 1 Dans le volet de gauche, cliquez avec le bouton droit de la souris sur le volume ou le dossier dont les fichiers et les dossiers ont été supprimés > puis cliquez sur Vues > Vue du fichier supprimée. Les fichiers et les dossiers supprimés apparaissent dans le volet de droite. Pour redimensionner une colonne dans le volet de droite, faites glisser sa bordure. 2 Cliquez sur les fichiers et/ou les dossiers que vous souhaitez purger tout en appuyant sur Ctrl ou Maj. Avertissement : Il est impossible de récupérer des fichiers et des dossiers purgés. Une fois que vous avez cliqué sur Purger, vous ne pouvez pas annuler l'opération. 3 Cliquez avec le bouton droit de la souris sur votre sélection > choisissez Purger. Contrôle de l'allocation de l'espace de volume Vous pouvez restreindre la quantité d'espace de volume disponible pour les utilisateurs individuels. Vous pouvez également définir des limites concernant la taille maximale de chacun des dossiers. 110 Guide d’utilisation de ConsoleOne 1.3 Actuellement, ceci est possible uniquement sur les volumes NetWare traditionnels et non sur les volumes NSS. Contenu de la section « Restriction de l'espace de volume d'un utilisateur », page 111 « Restriction de la taille d'un dossier », page 111 « Retrait de la restriction d'espace pour un utilisateur sur un volume », page 112 « Retrait de la restriction de la taille d'un dossier », page 112 Restriction de l'espace de volume d'un utilisateur 1 Cliquez avec le bouton droit de la souris sur un volume > cliquez sur Propriétés > sélectionnez la page Utilisateurs avec restrictions d'espace. 2 Dans la colonne Nom d'utilisateur, cliquez sur l'utilisateur dont vous souhaitez restreindre l'espace si celui-ci figure dans la liste > cliquez sur Modifier. Sinon, cliquez sur Ajouter pour ajouter l'utilisateur. 3 Dans la boîte de dialogue qui apparaît, sélectionnez l'option de limitation de l'espace volume > entrez une limite d'espace dans le champ > cliquez sur OK. 4 Cliquez sur OK dans la boîte de dialogue Propriétés. Restriction de la taille d'un dossier 1 Cliquez avec le bouton droit de la souris sur le dossier > cliquez sur Propriétés. 2 Dans la page Informations, sélectionnez Restreindre la taille. 3 Dans la zone Limite, entrez une limite de taille en kilo-octets. La limite est arrondie à 64 kilo-octets près. 4 Cliquez sur OK. Gestion des ressources du serveur NetWare 111 Retrait de la restriction d'espace pour un utilisateur sur un volume 1 Cliquez avec le bouton droit de la souris sur le volume > cliquez sur Propriétés > sélectionnez la page Utilisateurs avec restrictions d'espace. 2 Dans la colonne Nom d'utilisateur > cliquez sur l'utilisateur de votre choix > cliquez sur Supprimer. 3 Cliquez sur OK. Désormais, la seule restriction imposée à cet utilisateur résulte de l'espace disponible dans le volume. Retrait de la restriction de la taille d'un dossier 1 Cliquez avec le bouton droit de la souris sur le dossier > cliquez sur Propriétés. 2 Dans la page Informations, désélectionnez Restreindre la taille. 3 Cliquez sur OK. Toutes les restrictions de taille des dossiers parent restent valables sur ce dossier. Création d'objets eDirectory afin de faciliter la gestion de fichiers Lorsque vous installez NetWare 4.x, 5.x ou 6 sur un serveur, des objets sont automatiquement créés dans l'arborescence eDirectory en vue de permettre la gestion du serveur et de ses volumes. Vous pouvez créer des objets Volume et Serveur supplémentaires pour gérer les ressources des serveurs qui se trouvent dans d'autres arborescences eDirectory ou sur lesquels sont installées des versions antérieures de NetWare. Vous pouvez également créer des objets Assignation de répertoire afin de faciliter l'accès aux dossiers couramment utilisés des volumes NetWare. Contenu de la section « Création d'un objet Serveur NetWare », page 113 « Création d'un objet Volume », page 113 « Création d'un objet Assignation de répertoire », page 114 112 Guide d’utilisation de ConsoleOne 1.3 Création d'un objet Serveur NetWare 1 Assurez-vous que le serveur NetWare actuel est actif et accessible sur le réseau. 2 Cliquez avec le bouton droit de la souris sur le conteneur destiné à héberger l'objet à créer, puis cliquez sur Nouveau > Objet. 3 Sous Classe, sélectionnez Serveur NCP > cliquez sur OK. 4 Dans la zone Nom, entrez le nom du serveur NetWare qui sera représenté par l'objet. Exemple : VENTES_SRV 5 Pour assigner des valeurs de propriété supplémentaires dans le cadre de la création de l'objet Serveur, sélectionnez Définir des propriétés supplémentaires. Par exemple, vous pouvez désigner un ou plusieurs utilisateurs comme opérateurs du serveur. 6 Cliquez sur OK. ConsoleOne tente de trouver le serveur spécifié sur le réseau. En cas d'échec (par exemple, si vous avez saisi un nom inexact), l'objet Serveur n'est pas créé. Création d'un objet Volume 1 Assurez-vous que l'arborescence eDirectory comprend un objet Serveur pour le serveur NetWare qui héberge le volume. 2 Assurez-vous que le serveur NetWare est actif et que le volume est monté et accessible sur le réseau. 3 Cliquez avec le bouton droit de la souris sur le conteneur destiné à héberger l'objet Volume, puis cliquez sur Nouveau > Objet. 4 Sous Classe, sélectionnez Volume > cliquez sur OK. 5 Dans la boîte de dialogue, entrez un nom pour l'objet Volume > sélectionnez le serveur hôte et le volume physique que l'objet doit représenter. Cliquez sur Aide pour obtenir des détails. Gestion des ressources du serveur NetWare 113 6 Cliquez sur OK. ConsoleOne tente de trouver le volume spécifié sur le réseau. En cas d'échec, l'objet Volume n'est pas créé. Création d'un objet Assignation de répertoire 1 Cliquez avec le bouton droit de la souris sur le conteneur destiné à héberger l'objet Assignation de répertoire, puis cliquez sur Nouveau > Objet. 2 Sous Classe, sélectionnez Assignation de répertoire > cliquez sur OK. 3 Dans la boîte de dialogue, entrez un nom pour l'objet Assignation de répertoire > sélectionnez le volume et le chemin que l'objet doit représenter. Cliquez sur Aide pour obtenir des détails. 4 Cliquez sur OK. ConsoleOne crée l'objet Assignation de répertoire, que le chemin spécifié existe ou non. Assurez-vous que celui-ci existe bien. Sinon, les utilisateurs ne pourront pas utiliser l'assignation de répertoire pour assigner des unités. 114 Guide d’utilisation de ConsoleOne 1.3 9 Création de rapports Cette version de ConsoleOneTM inclut des formulaires de rapport prédéfinis qui vous permettent de créer des rapports sur les objets de votre arborescence eDirectoryTM. Voici un exemple de rapport de ce type : Figure 5 Boîte de dialogue Rapports d'assignations des ayants droit Les formulaires de rapport eDirectory prédéfinis sont associés à trois objets Catalogue de rapports que vous pouvez ajouter à votre arborescence eDirectory. Les autres produits Novell® peuvent fournir des catalogues de rapports supplémentaires à ajouter à votre arborescence. Si vous ajoutez l'outil JReport* Designer (acheté séparément) à votre installation ConsoleOne, vous pouvez également concevoir de toutes pièces des rapports personnalisés. Création de rapports 115 Remarque : Actuellement, il est possible de créer des rapports uniquement si ConsoleOne est exécuté sur un ordinateur Windows* configuré comme indiqué dans la section « Configuration de la création de rapports », page 119. Vous ne pouvez pas créer de rapports lorsque vous exécutez ConsoleOne sur un serveur NetWare®. Contenu du chapitre « Rapports disponibles », page 116 « Configuration de la création de rapports », page 119 « Création, impression et enregistrement de rapports », page 122 « Conception de rapports personnalisés », page 126 Rapports disponibles Les formulaires de rapport définis par Novell fournis dans cette version de ConsoleOne sont décrits ci-après. Seuls les formulaires de rapport de base livrés avec ConsoleOne sont présentés. Pour obtenir la description des formulaires de rapport offerts par d'autres produits (tels que ZENworksTM), reportez-vous à la documentation de ces produits. Avant de créer des rapports à l'aide des catalogues de rapports définis par Novell, vous devez effectuer la configuration décrite dans « Configuration de la création de rapports », page 119. Certains formulaires de rapport comprennent un ou plusieurs sous-rapports. Vous pouvez les ignorer car ils constituent un produit dérivé de la conception du rapport. Dans les listes ConsoleOne, les noms de sous-rapports apparaissent en lettres minuscules. Contenu de la section « Rapports d'objet eDirectory d'ordre général », page 117 « Rapports sur la sécurité des utilisateurs eDirectory », page 117 « Rapports de groupes et utilisateurs eDirectory », page 119 116 Guide d’utilisation de ConsoleOne 1.3 Rapports d'objet eDirectory d'ordre général Ce catalogue comprend des formulaires de rapport qui permettent de créer des rapports sur les serveurs NetWare, les serveurs d'impression et les imprimantes de votre arborescence eDirectory. Le tableau ci-dessous décrit les rapports d'objet d'ordre général. Rapport Informations fournies pour chaque objet Serveurs de fichiers NetWare Nom, état, adresse réseau, version du système d'exploitation, version de eDirectory et liste des opérateurs du serveur NetWare. Serveurs d'impression Nom du serveur d'impression, liste des imprimantes desservies par le serveur d'impression, état de chaque imprimante et files d'attente d'impression utilisées par le serveur d'impression. Imprimantes Nom de l'imprimante, serveur d'impression qui dessert l'imprimante et liste des files d'attente d'impression utilisées par l'imprimante. Rapports sur la sécurité des utilisateurs eDirectory Ce catalogue comprend des formulaires de rapport qui permettent de créer des rapports sur la sécurité des droits et du login eDirectory pour les utilisateurs dans votre arborescence eDirectory. Le tableau ci-dessous présente les différents rapports sur la sécurité des utilisateurs. Rapport Informations fournies pour chaque objet Comptes utilisateur désactivés Nom du compte utilisateur désactivé, autres noms (officieux) de l'utilisateur et état du compte : désactivé ou expiré (date et heure d'expiration). Utilisateurs verrouillés en cas de détection d'un intrus Nom d'utilisateur, verrouillage ou non du compte utilisateur en cas de détection d'un intrus, adresse réseau depuis laquelle le login a été tenté, nombre de tentatives de login non réussies, date et heure de déverrouillage du compte si celui-ci est actuellement verrouillé. Equivalence de sécurité Nom d'utilisateur et liste des objets avec lesquels l'utilisateur dispose explicitement d'une équivalence de sécurité (les équivalences de sécurité implicites ou automatiques ne sont pas listées). Création de rapports 117 Rapport Informations fournies pour chaque objet Paramètres de sécurité du modèle Nom de l'objet Modèle et paramètres de sécurité qui s'appliquent à chaque nouvel objet Utilisateur créé à partir du modèle, à savoir : Exigences de mot de passe de login Désactivation initiale ou non du login Date et heure d'expiration du login Nombre maximal de sessions de login simultanées autorisées Restrictions sur les heures de connexion de l'utilisateur Adhésions à des groupes Objets avec lesquels l'utilisateur dispose explicitement d'une équivalence de sécurité Ayants droit de l'objet Utilisateur et droits assignés Droits assignés de l'utilisateur sur son propre objet Utilisateur Droits assignés de l'utilisateur sur d'autres objets eDirectory Droits assignés de l'utilisateur sur des fichiers et des dossiers de volumes NetWare Assignations d'ayant droit Nom de la ressource (objet eDirectory) à laquelle l'assignation d'ayant droit contrôle l'accès, liste des ayants droit (objets qui détiennent les droits sur la ressource) et des droits qui leur sont assignés. Exigences de mot de passe utilisateur Nom d'utilisateur, autres noms (officieux) de l'utilisateur, nécessité ou non d'un mot de passe de login, possibilité pour l'utilisateur de modifier son propre mot de passe, longueur minimale du mot de passe, unicité ou non des huit derniers mots de passe, nombre maximal de jours d'utilisation d'un mot de passe, nombre de logins bonus autorisés, nombre de logins bonus restants, date et heure d'expiration du mot de passe. Utilisateurs non logués Nom de l'utilisateur qui ne s'est pas logué depuis au moins 90 jours, autres noms (officieux) de l'utilisateur, date et heure du dernier login. Utilisateurs dont les mots de passe ont expiré Nom de l'utilisateur dont le mot de passe a expiré, autres noms (officieux) de l'utilisateur, date et heure d'expiration du mot de passe, date et heure du dernier login. 118 Guide d’utilisation de ConsoleOne 1.3 Rapport Informations fournies pour chaque objet Utilisateurs avec plusieurs logins de poste de travail Nom de l'utilisateur logué depuis plusieurs postes de travail, autres noms (officieux) de l'utilisateur, nombres de postes de travail à partir desquels l'utilisateur est logué et adresses réseau de ces postes de travail. Rapports de groupes et utilisateurs eDirectory Ce catalogue comprend des formulaires de rapport qui permettent de créer des rapports sur les utilisateurs, les groupes et les rôles organisationnels de votre arborescence eDirectory. Le tableau ci-dessous présente les rapports sur les utilisateurs et les groupes. Rapport Informations fournies pour chaque objet Liste des contacts de l'utilisateur Nom d'utilisateur, prénom, nom, numéro de téléphone, adresse électronique Internet et adresse postale. Copie des noms d'utilisateur courants Nom de l'utilisateur dupliqué, nombre d'utilisateurs ainsi nommés, prénom et nom de chaque utilisateur, contexte de chaque utilisateur. Adhésion à un groupe Nom du groupe, informations générales sur le groupe (propriétaire, description, emplacement, service et organisation), liste des membres du groupe. Rôles organisationnels Nom du rôle organisationnel, description, liste des titulaires, liste des autres objets qui disposent explicitement d'une équivalence de sécurité avec le rôle organisationnel. Informations utilisateur Nom d'utilisateur, prénom, nom, ID d'employé, description, emplacement et service. Scripts de login utilisateur Nom d'utilisateur, autres noms (officieux) de l'utilisateur, description de l'utilisateur et contenu du script de login de l'utilisateur. Configuration de la création de rapports La configuration requise pour la création de rapports est fonction du type de rapport que vous souhaitez créer, comme le résume le tableau ci-après. Les étapes de configuration de la création de rapports sont présentées à la suite du tableau. Création de rapports 119 Important : La création de rapports est possible uniquement si vous exécutez ConsoleOne sur un ordinateur Windows doté de 128 Mo de mémoire vive. Elle est impossible sous NetWare, Linux, Solaris ou Tru64. En outre, l'arborescence eDirectory sur laquelle vous créez un rapport doit contenir un volume NetWare sur lequel installer les fichiers de catalogues de rapports. Si votre arborescence eDirectory ne comporte pas de serveur NetWare, vous ne pouvez pas configurer la création de rapports dans ConsoleOne. Pour générer ce type de rapports Adoptez la configuration suivante Rapports eDirectory définis par Novell, très peu personnalisés 1. Installez des extensions de services de création de rapports sur le schéma de votre arborescence eDirectory. 2. Installez les catalogues de rapports définis par Novell dans votre arborescence eDirectory. 3. Sur chaque ordinateur Windows que vous utilisez pour créer des rapports, installez le pilote ODBC pour eDirectory et configurez la source de données souhaitée. Rapports fournis par d'autres produits, tels que ZENworks Reportez-vous à la documentation livrée du produit qui fournit les rapports. Rapports personnalisés conçus de toutes pièces 1. Pour générer des rapports eDirectory définis par Novell, procédez à la configuration décrite ci-dessus. 2. Ajoutez l'outil JReport Designer à votre installation ConsoleOne comme indiqué dans la section « Conception de rapports personnalisés », page 126. Contenu de la section « Installation d'extensions de services de création de rapports sur le schéma », page 121 « Installation des catalogues de rapports définis par Novell », page 121 « Installation du pilote ODBC pour eDirectory sur un ordinateur Windows », page 121 « Configuration de la source de données utilisée par un catalogue de rapports », page 122 120 Guide d’utilisation de ConsoleOne 1.3 Installation d'extensions de services de création de rapports sur le schéma 1 Cliquez n'importe où dans une arborescence eDirectory. 2 Cliquez sur Outils > Installer. 3 Suivez les instructions de l'Assistant pour réaliser l'installation. Veillez à sélectionner Services de création de rapports dans le deuxième écran. L'Assistant fournit l'aide nécessaire tout au long de la procédure. Installation des catalogues de rapports définis par Novell 1 Sélectionnez le conteneur dans lequel vous souhaitez placer les objets Catalogue de rapports. Suggestion : Vous pouvez installer les objets Catalogue dans autant de conteneurs que vous le souhaitez. Cela permet à différentes organisations ou services de configurer leurs rapports de façon indépendante. 2 Cliquez sur Outils > Installer les rapports définis par Novell. 3 Sélectionnez les catalogues de rapports à installer, ainsi que l'emplacement de stockage des fichiers associés. Reportez-vous à « Rapports disponibles », page 116 pour obtenir la description des catalogues de rapports définis par Novell. Cliquez sur Aide pour obtenir des détails sur la sélection de l'emplacement de stockage des fichiers catalogue. 4 Cliquez sur Installer. Installation du pilote ODBC pour eDirectory sur un ordinateur Windows 1 Si ConsoleOne n'est pas installé localement sur l'ordinateur Windows, repérez dans l'Explorateur Windows l'unité assignée ou partagée qui représente le volume du serveur à distance sur lequel se trouve l'application. Sinon, ignorez cette étape. 2 Parcourez l'arborescence jusqu'au dossier d'installation de ConsoleOne. Création de rapports 121 Par défaut, ce dossier est le suivant : Windows C:\NOVELL\CONSOLEONE\1.2 NetWare SYS:PUBLIC\MGMT\CONSOLEONE\1.2 3 Dans le sous-dossier \REPORTING\BIN, double-cliquez sur ODBC.EXE. 4 Suivez les instructions de l'Assistant pour réaliser l'installation. Configuration de la source de données utilisée par un catalogue de rapports 1 Dans le Panneau de configuration de Windows, double-cliquez sur l'icône ODBC. 2 Dans l'onglet DSN utilisateur, cliquez sur Ajouter > sélectionnez le pilote ODBC à utiliser > cliquez sur Terminer. Sélectionnez le pilote Novell ODBC pour NDS si vous souhaitez utiliser eDirectory comme source de données. Cette opération est requise pour les catalogues de rapports eDirectory définis par Novell. 3 Dans la boîte de dialogue de configuration de la source des données, entrez un nom pour la source de données et complétez toutes les autres informations requises par votre système de création de rapports, puis cliquez sur OK. Le nom doit concorder avec la source de données spécifiée dans le catalogue de rapports. Pour les catalogues de rapports eDirectory définis par Novell, entrez « Création de rapports NDS » comme nom et ignorez les autres champs de la boîte de dialogue. (Les catalogues de rapports NDS définis par Novell n'utilisent pas ces champs.) 4 Cliquez sur OK. Création, impression et enregistrement de rapports Lorsque vous avez configuré la création de rapports comme indiqué dans la section « Configuration de la création de rapports », page 119, vous pouvez effectuer les tâches décrites ci-après. Pour ce faire, utilisez soit un catalogue de rapports défini par Novell, soit un catalogue de rapports personnalisés que vous avez conçus. 122 Guide d’utilisation de ConsoleOne 1.3 La première de ces tâches concerne uniquement les catalogues de rapports qui utilisent la source de données de création de rapports NDS définie par Novell. Contenu de la section « Indication de la partie de votre arborescence eDirectory (contexte) concernée par le futur rapport », page 123 « Création et affichage d'un rapport », page 123 « Impression d'un rapport », page 124 « Enregistrement d'un rapport », page 124 « Exportation d'un rapport », page 124 « Affichage d'un rapport précédemment enregistré », page 125 « Personnalisation des critères de sélection de données (requête) utilisés pour créer un rapport », page 125 Indication de la partie de votre arborescence eDirectory (contexte) concernée par le futur rapport 1 Cliquez avec le bouton droit de la souris sur l'objet Catalogue de rapports que vous souhaitez utiliser pour créer les rapports > cliquez sur Propriétés. 2 Dans la page Identification, cliquez sur le bouton Parcourir en regard du champ Contexte du rapport > sélectionnez le conteneur NDS à placer au sommet de votre contexte de création de rapports > cliquez sur OK. Sélectionnez l'objet Arborescence pour créer un rapport sur l'ensemble de l'arborescence. (Il s'agit de l'option par défaut.) Tous les objets qui figurent sous le conteneur sélectionné sont inclus dans vos rapports. 3 Cliquez sur OK dans la boîte de dialogue Propriétés. Le contexte de création de rapports que vous avez défini reste effectif pour tous les rapports créés à l'aide de ce catalogue de rapports, excepté si vous le modifiez de nouveau en utilisant cette même procédure. Création et affichage d'un rapport 1 Cliquez avec le bouton droit de la souris sur l'objet Catalogue de rapports qui contient le formulaire de rapport à utiliser > cliquez sur Générer le rapport. Création de rapports 123 2 Sélectionnez le formulaire de rapport et la requête à utiliser. Cliquez sur Aide pour obtenir des détails. 3 Cliquez sur OK. Une zone d'état s'affiche lors de la création du rapport. Une fois le rapport créé, il apparaît dans la fenêtre Afficher le rapport (cela peut prendre quelques instants). Vous pouvez ensuite imprimer, enregistrer ou exporter le rapport comme indiqué dans la section ci-après. Impression d'un rapport 1 Créez le rapport comme indiqué précédemment. 2 Dans la barre d'outils de la fenêtre Afficher le rapport, cliquez sur Imprimer. 3 Sélectionnez les options d'impression souhaitées. 4 Cliquez sur OK. Enregistrement d'un rapport 1 Créez le rapport comme indiqué précédemment. 2 Dans la barre d'outils de la fenêtre Afficher le rapport, cliquez sur Enregistrer. 3 Entrez un nom pour le rapport ou bien sélectionnez un rapport précédemment enregistré à remplacer. Cliquez sur Aide pour obtenir des détails. 4 Cliquez sur Enregistrer. Exportation d'un rapport 1 Créez le rapport comme indiqué précédemment. 2 Dans la barre d'outils de la fenêtre Afficher le rapport, cliquez sur Exporter le rapport. 3 Sélectionnez le nom de fichier, le chemin et le format d'exportation. Cliquez sur Aide pour obtenir des détails. 4 Cliquez sur OK. 124 Guide d’utilisation de ConsoleOne 1.3 Affichage d'un rapport précédemment enregistré 1 Cliquez avec le bouton droit de la souris sur l'objet Catalogue de rapports qui a servi à créer le rapport > cliquez sur Ouvrir un rapport. 2 Sélectionnez le formulaire qui a servi à créer le rapport. 3 Sous Rapports disponibles, sélectionnez le rapport. 4 Cliquez sur OK. Personnalisation des critères de sélection de données (requête) utilisés pour créer un rapport 1 Cliquez avec le bouton droit de la souris sur l'objet Catalogue de rapports que vous souhaitez utiliser pour créer le rapport > cliquez sur Propriétés. 2 Dans la page Requêtes, sélectionnez le formulaire que vous souhaitez utiliser pour créer le rapport. 3 En fonction des éléments de la liste Requêtes disponibles, effectuez l'une des opérations suivantes : Requêtes disponibles Opération Seule la requête par défaut est listée. Cliquez sur Ajouter. Remarque : Il est impossible de personnaliser la requête par défaut sur cette page. Pour personnaliser cette requête, reportez-vous à la section « Conception de rapports personnalisés », page 126. Des requêtes autres que celles définies par défaut sont listées. Sélectionnez la requête que vous souhaitez personnaliser > cliquez sur Ouvrir. 4 Dans la boîte de dialogue de création de requête, indiquez les critères de sélection de données à utiliser pour créer le rapport. Cliquez sur Aide pour obtenir des détails. Création de rapports 125 5 (Facultatif) Cliquez sur Générer le rapport pour créer immédiatement le rapport à l'aide des critères spécifiés. Lorsque vous avez consulté le rapport, fermez la fenêtre Afficher le rapport et modifiez la requête si vous le souhaitez. 6 Lorsque vous êtes satisfait des critères de sélection de données définis, cliquez sur OK dans la boîte de dialogue de création de requête. Conception de rapports personnalisés Pour concevoir des rapports personnalisés, effectuez la configuration générale de création de rapports (reportez-vous à « Configuration de la création de rapports », page 119), puis ajoutez l'outil JReport Designer (acheté séparément) à l'installation ConsoleOne utilisée pour la conception des rapports. Vous pouvez ensuite créer vos propres catalogues et formulaires de rapports personnalisés. Contenu de la section « Ajout de JReport Designer à l'installation ConsoleOne », page 126 « Création d'un catalogue de rapports personnalisé », page 127 « Création ou modification de formulaires de rapports », page 128 Ajout de JReport Designer à l'installation ConsoleOne 1 À partir de l'ordinateur Windows sur lequel est installé ConsoleOne, ou à partir d'un ordinateur Windows dont une unité est assignée au serveur NetWare sur lequel est installé ConsoleOne, lancez un navigateur Web et accédez au site Novell ConsoleOne (http://www.novell.com/products/ consoleone). 2 Repérez le lien JReport Designer et cliquez dessus. Cette opération vous renvoie au site Web Jinfonet depuis lequel vous pouvez télécharger un progiciel nommé JReport Designer pour Novell Reporting Services. Ce progiciel a été conçu pour intégrer l'outil JReport Designer à l'installation de ConsoleOne. Si vous ne parvenez pas à trouver le lien Jreport Designer sur le site de ConsoleOne, consultez de nouveau le site ultérieurement. Au moment de cette publication, la date de disponibilité de JReport Designer n'était pas fixée. 126 Guide d’utilisation de ConsoleOne 1.3 3 Suivez les instructions du site Web Jinfonet pour télécharger et exécuter le programme de configuration de JReport Designer pour Novell Reporting Services (SETUP.EXE). 4 Suivez les invites pour effectuer l'installation. Lorsque le programme vous invite à sélectionner le répertoire d'installation, choisissez l'emplacement de votre installation ConsoleOne. Par défaut, ce dossier est le suivant : Unité locale C:\NOVELL\CONSOLEONE\1.2 Unité réseau SYS:PUBLIC\MGMT\CONSOLEONE\1.2 Création d'un catalogue de rapports personnalisé 1 Cliquez avec le bouton droit de la souris sur le conteneur destiné à héberger l'objet Catalogue de rapports, puis cliquez sur Nouveau > Objet. 2 Sous Classe, sélectionnez Catalogue de rapports > cliquez sur OK. 3 Dans le champ Nom, entrez le nom du nouvel objet Catalogue de rapports. Veillez à respecter les conventions de dénomination eDirectory appropriées. (Reportez-vous au Guide d'administration de Novell eDirectory > Conventions de dénomination.) Exemple : Rapports ABC personnalisés 4 Sélectionnez l'emplacement de stockage des fichiers associés au catalogue de rapports, puis sélectionnez la source de données que le catalogue de rapports utilisera. Cliquez sur Aide pour obtenir des détails. 5 Cliquez sur OK. 6 Dans la boîte de dialogue d'ajout d'une table, sélectionnez les tables de base de données qui seront interrogées par vos formulaires de rapport > cliquez sur Ajouter. Répétez cette opération si nécessaire. Si vous utilisez la source de données de création de rapports NDS définie par Novell, la plupart des tables de base de données correspondent à des classes d'objet eDirectory. Création de rapports 127 7 Cliquez sur Terminé dans la boîte de dialogue d'ajout d'une table. 8 Créez les formulaires de rapports du catalogue comme indiqué dans la section ci-dessous. Création ou modification de formulaires de rapports 1 Cliquez avec le bouton droit de la souris sur l'objet Catalogue de rapports qui contient (ou contiendra) les formulaires de rapports > cliquez sur Propriétés. 2 Dans la page Formulaires, créez et modifiez les formulaires de rapports souhaités. Cliquez sur Aide pour obtenir des détails. Lorsque vous cliquez sur Nouveau ou Ouvrir dans la page Formulaires, vous lancez l'outil JReport Designer. Pour obtenir des informations sur l'utilisation de cet outil, reportez-vous au Guide d'utilisation de JReport (http://www.jinfonet.com/help/index.htm). 128 Guide d’utilisation de ConsoleOne 1.3 10 Dépannage Ce chapitre offre des solutions aux problèmes que vous pouvez rencontrer lors de la configuration ou de l'utilisation de ConsoleOneTM. Si ces informations ne suffisent pas à résoudre votre problème, contactez les services suivants : Contact Permet d'obtenir Site d'assistance de Novell (http:// support.novell.com/) ou fournisseur qui vous a vendu le logiciel Support technique gratuit 1-800-NETWARE Support technique Novell® direct et payant Site de téléchargement gratuit de Novell (http://www.novell.com/ download/) Mises à jour de ConsoleOne Contenu du chapitre « ConsoleOne ne fonctionne pas correctement ou ne démarre pas », page 130 « Les performances sont mauvaises », page 131 « J'ai besoin d'une installation entièrement locale », page 131 « Il est impossible de trouver l'arborescence eDirectory à laquelle je souhaite me loguer », page 132 « L'utilisateur nouvellement créé ne peut pas se loguer », page 132 « Il est impossible de créer un objet Assignation de répertoire ou Volume », page 132 Dépannage 129 « Il est impossible d'abandonner l'opération de partition », page 133 « Problèmes de création de rapports », page 133 « Un champ ou une option est désactivé », page 133 « Problèmes et limitations connus », page 134 ConsoleOne ne fonctionne pas correctement ou ne démarre pas Cause possible Solution Vous lancez ConsoleOne sur un ordinateur Windows qui n'est pas doté de l'association d'unité ou du logiciel Client Novell requis. Assurez-vous que le système répond à la configuration requise et dispose des assignations d'unité spécifiées dans « Windows », page 19. Vous lancez ConsoleOne sur un serveur NetWare® sur lequel NJCL v2 n'est pas installé correctement. Retirez le dossier \NJCLV2 de SYS:JAVA sur votre serveur et réinstallez ConsoleOne. Cette opération installe une nouvelle copie de NJCL 2 sur votre serveur et permet à ConsoleOne de fonctionner. Vous lancez ConsoleOne sur un ordinateur Linux ou Solaris qui ne possède pas le JRE (Java runtime environment environnement RunTime Java) requis. Si vous avez choisi de ne pas installer le JRE lors de l'installation de ConsoleOne et si votre JRE existant n'est pas celui mentionné dans « Configuration système de Linux », page 24 ou « Configuration système de Solaris », page 27, il peut s'avérer utile d'ajouter le JRE intégré à votre installation de ConsoleOne (saisissez c1-install -c jre à l'invite système). Si vous souhaitez vraiment exécuter un autre JRE, définissez alors la variable d'environnement JRE_HOME ou C1_JRE_HOME à l'emplacement de ce JRE. ConsoleOne détermine le JRE à utiliser de la manière suivante : Si la variable C1_JRE_HOME est définie, l'environnement JRE correspondant est utilisé. Lorsque le JRE intégré à ConsoleOne est installé, celui-ci est utilisé. Si la variable JRE_HOME est définie, l'environnement JRE correspondant est utilisé. Dans les autres cas, ConsoleOne affiche un message d'erreur et se ferme. 130 Guide d’utilisation de ConsoleOne 1.3 Cause possible Solution Vous lancez ConsoleOne à distance via une session de terminal X sur un ordinateur qui ne comporte pas de soussystème de fenêtrage X. Si ConsoleOne est installé sur un ordinateur Linux ou Solaris et que vous tentez de le lancer à distance via une session de terminal X, l'ordinateur sur lequel vous exécutez la session de terminal doit comporter un sous-système de fenêtrage X ; sinon, ConsoleOne ne fonctionne pas. La session de terminal X doit être configurée pour permettre la transmission depuis l'hôte distant et doit utiliser le soussystème de fenêtrage X pour l'affichage. Les performances sont mauvaises Cause possible Solution Ce problème est souvent dû à une mémoire vive insuffisante. Lorsque la mémoire disponible est limitée, ConsoleOne risque de ralentir peu à peu. Assurez-vous que ConsoleOne est exécuté avec la configuration système recommandée dans la section « Installation et lancement de ConsoleOne », page 19. L'ajout de mémoire vive supplémentaire constitue l'accélérateur de performances le plus efficace, tout particulièrement si vous créez des rapports. Si ConsoleOne tourne depuis longtemps, essayez de le redémarrer. J'ai besoin d'une installation entièrement locale Cause possible Solution Il peut arriver que le produit qui a entraîné l'installation de ConsoleOne n'offre pas la possibilité d'installer localement ConsoleOne sur le disque dur. Reportez-vous à « Installation et lancement de ConsoleOne », page 19. Veillez à choisir une unité locale lors de la procédure d'installation. Dépannage 131 Il est impossible de trouver l'arborescence eDirectory à laquelle je souhaite me loguer Cause possible Solution Le serveur au moyen duquel vous visualisez le réseau ne détecte pas toutes les arborescences. Si vous exécutez ConsoleOne sous Windows, définissez un serveur différent en tant que serveur principal pour les connexions NetWare (reportez-vous à la lettre N de couleur rouge qui figure sur la barre des tâches de Windows). Affichez ensuite de nouveau la liste des arborescences dans ConsoleOne. L'utilisateur nouvellement créé ne peut pas se loguer Cause possible Solution Si vous avez fermé la boîte de dialogue Définir le mot de passe lors de la création de l'objet Utilisateur, vous avez annulé la création d'une paire clé-objet (mot de passe eDirectoryTM) pour le compte utilisateur. Ouvrez la page de propriétés Restrictions de mot de passe de l'objet Utilisateur et cliquez sur Changer le mot de passe pour créer une paire cléobjet (mot de passe eDirectory). Il est impossible de créer un objet Assignation de répertoire ou Volume Cause possible Solution L'arborescence eDirectory dans laquelle vous tentez de créer l'objet Assignation de répertoire ou Volume ne contient pas de serveur NetWare. L'arborescence doit contenir un serveur NetWare qui héberge un volume NetWare pour que vous puissiez créer un objet Assignation de répertoire ou Volume dans l'arborescence. Remarque : Pour permettre l'accès à des systèmes de fichiers NetWare dans d'autres arborescences à partir de la vôtre, vous pouvez créer dans votre arborescence des objets Volume et Serveur NetWare qui désignent les serveurs et les volumes NetWare d'autres arborescences. Les objets Serveur NetWare doivent être créés avant les objets Assignation de répertoire ou de volume. 132 Guide d’utilisation de ConsoleOne 1.3 Il est impossible d'abandonner l'opération de partition Cause Solution ConsoleOne ne permet pas à ce jour d'abandonner une opération de partition lancée par un autre administrateur. Utilisez l'outil hérité NDS® ManagerTM. Problèmes de création de rapports Cause possible Solution Mémoire vive insuffisante Certains des rapports les plus volumineux requièrent une quantité de mémoire importante pour leur création. Vous devez disposer d'au moins 128 Mo de mémoire vive sur l'ordinateur Windows utilisé pour créer le rapport. Le catalogue de rapports est altéré. Supprimez et recréez l'objet Catalogue de rapports. Tentez ensuite de créer à nouveau le rapport. Pour que vous puissiez créer un objet Catalogue de rapports, votre arborescence Annuaire doit contenir un volume NetWare sur lequel les fichiers du catalogue de rapports sont installés. Vous n'avez peut-être pas effectué la configuration de création de rapports requise. Reportez-vous à « Configuration de la création de rapports », page 119. Un champ ou une option est désactivé Cause possible Solution Il est parfois nécessaire de modifier un autre paramètre pour rendre disponible un champ ou une option. Cliquez sur Aide pour obtenir des informations sur l'utilisation de champs et d'options spécifiques. Vous ne possédez peut-être pas les droits nécessaires pour accéder aux informations ou effectuer l'opération associée au champ ou à l'option. Vérifiez vos droits effectifs sur la propriété eDirectory associée au champ ou à l'option. (Reportez-vous à « Affichage des droits effectifs », page 66.) Si cela s'avère nécessaire, contactez votre administrateur réseau pour obtenir les droits qui vous font défaut. Dépannage 133 Problèmes et limitations connus Les problèmes et limitations suivants sont propres à cette version de ConsoleOne. Ils seront amenés à disparaître dans les prochaines versions. Problème ou limitation Solution provisoire Les recherches eDirectory ne renvoient que les 1 200 premiers objets. Si votre recherche retourne 1 200 objets et semble encore incomplète, affinez les critères de recherche afin de limiter le nombre d'objets attendus. La localisation d'un objet dans le volet de droite par la saisie de son nom ne fonctionne pas si la liste contient plus de 1 000 objets. Utilisez Édition > Rechercher pour trouver l'objet ou bien Affichage > Filtrer pour masquer d'autres types d'objet, puis saisissez le nom de l'objet. La sélection de grands ensembles d'objets eDirectory dans une liste de plus de 1 000 objets est impossible. (ConsoleOne récupère la liste des objets depuis eDirectory tranche par tranche et vous ne pouvez pas effectuer de sélection au-delà de ces tranches invisibles.) Sélectionnez un ensemble d'objets plus petit et répétez l'opération autant de fois que nécessaire. L'application d'une modification à une propriété à valeurs multiples dans eDirectory est impossible si la taille totale des données excède 48 Ko. Par exemple, la suppression de 1 000 noms d'utilisateur d'une liste d'adhésion requiert environ 48 Ko si la longueur moyenne des noms est de 24 caractères. (Chaque caractère comporte deux octets.) Appliquez la modification à des tranches plus petites. Lorsque le nombre d'objets eDirectory affiché dans le volet de droite (angle inférieur droit) dépasse 1 000, il représente une estimation. Si votre tâche inclut plus de 1 000 objets et si vous avez besoin d'un nombre exact, utilisez l'Administrateur NetWare. Toutes les valeurs d'une propriété eDirectory à valeurs multiples n'apparaissent pas si leur nombre dépasse la capacité de la mémoire vive disponible pour ConsoleOne. Augmentez la quantité de mémoire vive disponible (essayez de fermer tous les autres programmes) et affichez de nouveau la liste. Actuellement, Novell eDirectoryTM renvoie toutes les valeurs de propriété à ConsoleOne en une seule fois. Une prochaine version de eDirectory les renverra tranche par tranche. Les noms de propriété sont toujours affichés en anglais dans les listes. (ConsoleOne les lit directement depuis le schéma eDirectory, qui n'existe qu'en anglais.) Si cela vous empêche de mener à bien une tâche, allez sur le site Web de Novell et soumettez une requête d'amélioration. En attendant, effectuez votre tâche à l'aide de l'Administrateur NetWare. 134 Guide d’utilisation de ConsoleOne 1.3 Problème ou limitation Solution provisoire La restriction de l'espace de volume d'un l'utilisateur ou de la taille d'un dossier est impossible sur un volume NSS. Une prochaine version inclura la possibilité de limiter l'espace sur un volume NSS. L'Administrateur NetWare n'offre pas non plus cette capacité. La création et l'impression de rapports est impossible lorsque ConsoleOne est exécuté sur un ordinateur non-Windows*. Exécutez ConsoleOne sur un ordinateur Windows doté d'au moins 128 Mo de RAM. La plupart des personnalisations des vues de ConsoleOne sont perdues d'une session à une autre. Seules les personnalisations appliquées aux pages de propriétés d'objet (telles que la réorganisation et le masquage de pages) sont enregistrées. Pour plus d'informations, reportez-vous à « Personnalisation des vues », page 47. Lorsque vous exécutez ConsoleOne sous Linux, vous ne pouvez pas entrer plus de deux valeurs à la fois dans un champ à valeurs multiples. Ce problème est propre à Java sous Linux et sera résolu dans une version ultérieure. Pour l'instant, vous devez entrer deux valeurs, fermer la fenêtre des propriétés, puis la rouvrir et entrer deux valeurs supplémentaires, etc. Lorsque vous exécutez ConsoleOne sous Solaris, si vous cliquez sur un lien ou sur une option de menu pour accéder à une URL dans un navigateur Web, l'opération échoue si Netscape n'est pas installé et ajouté à la variable d'environnement PATH du système. Installez Netscape et ajoutez le répertoire dans lequel se trouve le fichier exécutable de Netscape à la variable d'environnement PATH de votre système. Dépannage 135 136 Guide d’utilisation de ConsoleOne 1.3 ">
Link público atualizado
O link público para o seu chat foi atualizado.