SOUTENANCE DE PROJET

Intgration dun serveur dans un rseau de type poste poste

Introduction:

Centraliser la gestion du rseau grce la mise en place dun serveur sous Windows
2003 Server avec gestion du rseau, de la scurit et des utilisateurs par Active
Directory.
 I- CONTEXTE PROFESSIONNEL :

A- Prsentation de lentreprise

1- Lentreprise :

Pixel Tech, SARL au capital de 15 000 euros, est une socit de service en
informatique cre en Octobre 1997 par Herv SCHWERTZ (grant). Pixel Tech est
spcialis dans la vente de matriels et logiciels informatiques, ainsi que des services
associs (installation, formation, maintenance), ddis l'impression grand format
auprs de prestataires de la rgion Rhne-Alpes et dsormais de toute la France
(reprographes, photographes, gomtres, architectes, bureaux d'tudes), mais aussi
dans l'importation, la configuration, la revente et l'assistance aux utilisateurs de
produits dans le domaine de la ralit virtuelle auprs de laboratoires de recherche
industriels et universitaires Franais (CNRS par exemple).

Lentreprise est dirige par Herv SCHWERTZ (Grant) et Isabelle JACQUEMOT

(Responsable Administrative et Financire) qui emploient six personnes : une
assistante commerciale charge du standard tlphonique, des commandes et du
suivi administratif des clients ; trois commerciaux dont deux en alternance chargs
du phoning et du suivi commercial des clients ; et enfin deux techniciens en
informatique dont moi chargs des prestations chez les clients et de la gestion du
parc informatique de Pixel Tech.

Pixel Tech en quelques chiffres :

8 personnes
10 ordinateurs dont 3 portables
1.3 Millions deuros de chiffre daffaire en 2005
Plus de 1000 clients sur toute la France
Plus de 200 imprimantes grand format installes travers la France
 2- Ses activits :

Les imprimantes grand format (ou traceurs) sont des imprimantes avec une largeur
imprimable allant de 43cm 2m50 et plus. Ce sont des rpliques de nos imprimantes
jet dencres de bureau mais conues pour les professionnels tels que les
photographes, reprographes, imprimeurs et architectes par exemple. Ces traceurs
sont de vritables outils de production, performants et rapides, et avec une qualit
dimpression exceptionnelle sur tous types de supports (bche, toile, carton,
papier). Le cot des consommables, comme le prix des machines (de 2000
60 000 Euros), est assez lev do une mconnaissance de ce type de machine de
la part du grand public.

Les RIP ou logiciels de gestion dimpressions servent piloter des imprimantes et

scanners grand format afin de remplacer les drivers fournis par les constructeurs car
leurs fonctions restent trs basiques et non optimises pour de la production. De plus
un seul RIP suffit pour piloter plusieurs imprimantes et scanners, et permet
doptimiser entre autre la gestion du papier et de la couleur, ceci afin de rduire les
cots de production et dimpression. Pixel Tech commercialise le RIP Caldera de la
socit Caldera Graphics, fonctionnant sous systme UNIX uniquement (Linux et
Mac) et pilotant peu prs la totalit des traceurs et scanners grand format
existants.

La ralit virtuelle sapparente tous les matriels 3 Dimensions comme les lunettes
3D (utilises par exemple au Futuroscope), ce sont surtout les chercheurs qui
utilisent ce type de matriel pour visionner des molcules.

3- Le rseau informatique :

Lors de mon premier jour chez Pixel Tech, jai remarqu que les ordinateurs ntaient
pas connects sous un domaine et que chaque poste tait connect en local. Ils
communiquaient de poste poste sans aucune scurit ni gestion de droits
utilisateurs. Ce type de rseau implique que chaque utilisateur soit responsable de
ses propres donnes (partage, sauvegarde, restrictions daccs) et donne la
possibilit aux utilisateurs de contrler laccs leurs ordinateurs ce qui peut les
exposer au vol, la perte ou au partage involontaire d'informations. Les utilisateurs
sont donc libres deffectuer des modifications sur leur poste, sur les postes dautres
utilisateurs distants et de mettre involontairement des fichiers confidentiels la
disposition de tous. Il me parut donc essentiel et ncessaire dacheter un ordinateur,
de le configurer en tant que serveur et de connecter tous les postes sous un
domaine dune part pour la scurit du rseau de lentreprise et dautre part pour
lintrt de ma formation BTS Option rseau.

Le rseau est construit autour d'un concentrateur central qui connecte l'ensemble
des quipements. Ainsi, tout poste du rseau doit passer par le poste central pour
communiquer avec un autre poste sur le rseau.

Voici comment tait connect le rseau interne de Pixel Tech :

Rseau de type poste poste bas sur une topologie en toile

Les autres topologies de rseau :

Topologie en bus

Ce type de topologie nest plus utilis car trs instable et utilise du cble coaxial. Si
un poste vient se dconnecter du rseau, cest lensemble du rseau qui en est
affect.

Topologie en anneau
Ce type de topologie est une structure en cercle o chaque nud est connect 2
autres nuds. Ce type de rseau nest plus utilis aujourdhui et tend disparatre
dans les entreprises o il est encore prsent.

B- Mon travail
1- En clientle :

Mon travail seffectue principalement en clientle. Il consiste dballer, monter et

mettre en service le traceur. Ensuite jinstalle le RIP Caldera, compos de
linstallation de linux Mandriva 2005 puis du logiciel Caldera. Puis je paramtre la
connexion entre le logiciel et la machine, soit en USB, soit en firewire, soit en SCSI
ou bien en rseau. Enfin je dois former les personnes charges de piloter les traceurs
afin quils puissent utiliser le caldera, cette formation dure environ 7h au regard de la
complexit du logiciel et de la quantit de fonctions quil permet de raliser. La
matrise du logiciel ma demand beaucoup de travail et de formation, surtout sur la
gestion de la couleur (part essentielle du travail en clientle). Mon travail ne se limite
pas laspect technique. Je dois donner une bonne image de la socit, parler de
nos diffrents consommables, Jai en plus dun rle technique, un rle commercial.
2- En entreprise :

Lorsque que je ne suis pas en clientle, mon travail est de veiller au bon
fonctionnement du parc informatique de la socit, c'est--dire :

Maintenance des machines clientes et du contrleur de domaine (hardware et

software)
Contrle des lments actifs (modem/routeur ADSL, switchs)
Assurer la prennit des sauvegardes sur bandes (restauration des donnes de
lentreprise)
Assurer la scurit et la confidentialit du rseau de lentreprise

dadministrer le contrleur de domaine dassurer un support tlphonique de premier

niveau sur le logiciel Caldera et sur les traceurs, de mettre jour le site web, de
crer et envoyer des offres promotionnelles par mails aux clients, de rsoudre les
problmes informatiques internes (hardware ou software), dinstaller des solutions
daffichage 3D sous linux, et enfin de prparer les pc Caldera destins tre installs
chez les clients.

Pendant mes deux ans Pixel Tech jai mis en place un contrleur de domaine gr
par AD (mon projet), install un point daccs wi-fi afin de librer certains postes de
la contrainte des cbles, refait entirement le site web de la socit, et tout plein
dautres choses vachement bien et intressantes.

II- LE CAHIER DES CHARGES :

A- Fonctionnement initial de lentreprise :

1- Etude de lexistant :

Les employs de Pixel Tech travail partir dune base de donnes clients sous
Access. Cette base de donnes est leur outil de travail principal car elle contient
factures, devis, commandes, informations clients etc. Chaque utilisateur se connecte
distance sur la base et envoie des requtes comme le reprsente le schma
suivant :
Les employs accdent et copient des fichiers directement sur le disque systme (c :)
du poste 1 car il contient des documents administratifs, de la documentation sur les
produits, des notes internes, des logiciels

Les disques systmes (c :) de chaque poste sont en partage total, c'est--dire que
les utilisateurs ont des droits de modification sur le contenu des disques des autres
utilisateurs.

La sauvegarde de la base de donnes, des donnes administratives et financires, et

des dossiers conserver seffectue manuellement sur le poste 1 laide dun lecteur
ZIP.

2- Les points faibles du rseau :

Comme le montre le schma, le poste 1 est bombard de requtes envoyes depuis

les postes distants. De plus ce poste nest pas ddi la base de donnes car un
employ travaille dessus et utilise donc de la mmoire et des ressources systmes
pour raliser dautres tches et excuter des programmes, ce qui bien sr ralentit le
traitement des requtes et augmente considrablement le risque de plantages.
Chaque fois que le pc plante et doit redmarrer, tout les employs qui se trouvaient
tre connects sur la base voient leur session Access se terminer anormalement et
planter leur systme.
De plus un problme de scurit des donnes apparat : les disques systmes (c:) de
chaque poste sont en partage total, cest dire sans aucune restriction de droits, les
employs peuvent donc accder aux fichiers systmes des autres postes avec le
risque den dplacer, den craser ou bien encore den effacer, ce qui pourrait causer
un dysfonctionnement du systme dexploitation et ncessiter une rinstallation
complte avec perte de donnes possible.

Les performances du poste 1 sont grandement diminues par labondance de

requtes traiter. De ce fait, lutilisateur de ce poste voit le traitement de ses tches
ralentit et sa productivit diminue.

La sauvegarde doit tre effectue manuellement par lutilisateur du poste 1 ce qui le

mobilise lui et son poste pendant le processus. De plus, les disques ZIP ont une
capacit de stockage limite (200 Mo max).

3- Les solutions envisages :

Acheter un serveur pour ddier un poste aux traitements des requtes sur la base de
donnes, ce qui implique donc de stocker celle-ci sur ce poste. Cette solution
permettra de ne pas ralentir le traitement des requtes. Ensuite, il faut migrer la
base Access vers SQL serveur, ce logiciel est la pointe des technologies en matire
de base de donnes, il permettra une gestion centralise et une plus grande fluidit
des accs la base.

Crer une politique de scurit afin de dfinir ce que les utilisateurs auront le droit de
modifier sur leur poste et quels programmes ils pourront accder.

Dfinir des droits utilisateurs afin de scuriser les donnes utilisateurs vis--vis des
autres utilisateurs et de scuriser les donnes confidentielles de lentreprise.

Mettre en place un systme de sauvegarde journalier plus performant, plus sr et

surtout automatis. Puis dfinir un roulement de rcupration de la sauvegarde afin
den externaliser une copie (utile dans le cas dun cambriolage ou dun incendie).

B- Le projet :

1- Les contraintes :

Les utilisateurs ont besoin dun accs plus rapide, plus scuris et surtout plus sr
(moins de plantages intempestifs) la base de donnes car chaque plantage
ncessite un redmarrage du poste et donc trois minutes de perdues, avec une
dizaine de plantages dans la journe on arrive perdre prs dune demi-heure de
travail effectif!

Ils ont aussi besoins de sessions utilisables sur nimporte quel poste

Besoin de pouvoir restaurer les donnes J-1 rapidement et en toute scurit.

La direction a besoin de scurit sur les donnes confidentielles de lentreprise

Besoins de scurit au niveau des donnes utilisateurs vis--vis de leur collgue de

travail

En tant que gestionnaire du parc informatique, jai besoin de systmes dexploitation

srs, bien configurs et dont la configuration ne peut tre modifie que par une
personne comptente (en loccurrence mon collgue ou moi-mme) et non par un
utilisateur lambda.
Jai aussi besoin de rduire les possibilits de modifications de la configuration de
chaque utilisateur, ceci afin de rduire les pannes lies la maladresse de certains
qui effacent ou dplacent des fichiers systmes par inadvertance ou mme installent
des programmes nimporte o.

Lachat du serveur ne devra pas dpasser un budget de 1000 HT

Un budget de 3000 euros HT pour lensemble de la solution
Eviter toute coupure intempestive pendant le temps de travail des employs.
Respecter le planning tablit.

2- Les choix matriels et logiciels :

3- Planification du projet :
2 jours pour linstallation et les tests, puis 1 journe pour le dploiement en accord
avec la direction. Mise en place dun poste portable de prt afin de ne pas nuire la
productivit et dviter toute coupure dans le travail.

III- LA REALISATION :

Pour mener bien la ralisation de mon projet, jai planifi linstallation en plusieurs
tapes majeures:

A- Linstallation :
 1. Rception et installation physique du serveur

Aprs avoir rceptionn le serveur, jai d installer la carte SCSI et le lecteur de

bande, puis rgler le boot afin de dmarrer sur le CD-ROM et enfin vrifer le bon
fonctionnement de la solution.

Au regard de linvestissement effectu et de limportance des donnes que contient

le serveur, nous avons dcid de placer le serveur dans une pice daccs restreint et
disposant dun verrou. Aussi, afin de faciliter ladministration du rseau au niveau
hardware comme au niveau software, il est prfrable de placer le serveur cot de
la baie de brassage et donc davoir la connectique du rseau porte de main en cas
de problme. Lors de ltude des plans du btiment, une pice a t tudie pour
lemplacement de la baie de brassage et du serveur. Jai donc install le serveur dans
cette pice proximit de la baie puis connecter la bte au rseau.

2. Installation de Windows 2003 Server

Cette installation tant trs proche dune installation Windows classique, il nest pas
ncessaire de la dtailler. Simplement il faudra penser cocher service DNS dans
les services rseaux lorsque ce sera ncessaire pendant linstallation, puis dans notre
cas, nous grerons les licences par serveur.

3. Mise en place de lAD (Serveur DNS, dcpromo.exe, sites, foret, OU,)

Une fois Windows install, il est ncessaire de configurer le serveur DNS avant
dinstaller Active Directory car celui-ci sappuie sur le DNS pendant son installation

4. Installation du serveur DHCP et WINS

5. Installation du systme de sauvegarde

6. Installation du logiciel SQL SERVER

7. Migration de la base ACCESS vers SQL SERVER

8. Test du bon fonctionnement (dns, dhcp, AD)

B- Le dploiement

1. Cration des groupes et des users

2. Cration de la stratgie de scurit (GPO)

3. Mise en place des droits utilisateurs, quotas, dossiers de bases

IV- EVALUATION DU PROJET ET EXTENSIONS POSSIBLES :
A- Evaluation du projet :
B- Extensions possibles

Conclusion

La mise en place dun serveur ncessitera la mise en place dun serveur DNS qui
permettra d'tablir la correspondance entre le nom de domaine et l'adresse IP des
machines du rseau, dun serveur DHCP qui distribuera automatiquement les
paramtres rseaux, dun serveur WINS qui permettra de transformer les
noms Netbios en adresse ip, et enfin la migration de la base Access vers SQL Server.

Installation de Windows 2003 Server :

INSTALLATION DACTIVE DIRECTORY :

Active Directory est un outil dadministration et de gestion du rseau trs performant

et trs complet, cest une rfrence. Il permet de grer le serveur DNS, le serveur
DHCP, la base de compte utilisateurs et ordinateurs, la stratgie de scurit

Nature du projet : Installer un contrleur de domaine qui servira faciliter la

maintenance du rseau, crer une politique de scurit sur le rseau et optimiser
les performances du rseau. Pour ce faire, il faudra installer Windows 2003 Server,
puis installer Active Directory. La cration du serveur DNS, du serveur DHCP et la
gestion des utilisateurs se fera lors du paramtrage dActive Directory.

Situation finale : Un nouveau pc install sous Windows 2003 Advanced Server. Un

contrleur de domaine gr par Active Directory grant les droits des utilisateurs, le
serveur de nom de domaine (DNS), le serveur DHCP. La maintenance du rseau se
fait dsormais partir dun seul et mme poste et les pc des utilisateurs connects
sous le domaine pixeltech.

Les outils mis en uvre :

Un ordinateur Pentium IV 3.4Ghz, 1Go de mmoire vive, disque dur 80Go
Un switch D-link 24 ports
Des cbles rseaux RJ-45 catgorie 5
Un CD Windows 2003 server

La dmarche suivie : Dabord il ma t confi lachat du pc, celui-ci devait respecter

un budget le plus faible possible. Jai choisis une architecture Pentium IV avec un
processeur 3.4Ghz et surtout 1Go de mmoire vive car tous les services Active
Directory consomment beaucoup de mmoire. Apres avoir reu le PC, lendroit
stratgique choisit cot de la baie de brassage dans une piece recule et rserve
aux techniciens.
Puis jai commenc linstallation de Windows 2003 Server en utilisant le CD bootable.

Comptences requises :

C21 : Installer et configurer un micro-ordinateur

C22 : Installer et configurer un rseau
C25 : Installer un applicatif
C31 : Assurer les fonctions de base de ladministration dun rseau
C36 : Assurer la maintenance dun poste de travail
SCHEMA DU RESEAU FINAL :

Rseau avanc gr par Active Directory

Dfinition dun serveur :

Un serveur est un ordinateur robuste qui joue le rle d'un concentrateur central reli
tous vos ordinateurs, qu'ils se trouvent l'intrieur ou l'extrieur de votre
entreprise. Un serveur gre des tches telles que le partage de fichiers, le traitement
de l'impression ou l'administration de la messagerie et du rseau.
Voici quelques avantages que peut vous confrer un serveur :
Amlioration de la productivit et de l'efficacit grce au stockage des documents
importants de l'entreprise dans un emplacement central auquel tous vos employs
peuvent accder.
Protections des informations sur les clients grce des contrles de scurit et des
sauvegardes automatiques intgrs.
Travail pendant les dplacements. Accdez vos messages, votre emploi du temps
et vos fichiers partir de n'importe quel ordinateur connect Internet comme si
vous tiez dans votre bureau.