{{tag>version-11-08 serveur-11-08 administrateur}}

====== Gestion des postes clients ======

===== Postes clients =====

^commande ^commentaire |
|/etc/init.d/horizon-autoboot start/stop |Relance les opérations au lancement des clients lourds (mise à jour etc.) |
|horizon-computers-force-upgrade-on-next-boot (sur le serveur) |Permet d'incrémenter la valeur de /etc/abuledu/upgradeversion (MYUPGRADE=) et donc de déclencher la mise à jour des postes clients au boot suivant. Si vous n'avez pas la possibilité d'intervenir sur le serveur vous pouvez faire les opérations suivantes en tant que root sur le poste client: <code>rm -f /etc/abuledu/upgradeversion
/etc/init.d/horizon-autoboot start</code> |
|host nom_du_poste |Donne l'IP du poste sur le serveur |
|grep IP_du_poste /var/log/syslog |Affiche le journal des requêtes envoyées depuis ce poste vers le serveur |
|tail -f /var/log/syslog|Affiche les derniers messages du journal système. Permet en particulier de voir ce qui se passe quand on branche un périphérique, puisqu'au niveau noyau doivent s'afficher des lignes indiquant la détection du périphérique ET de ses partitions éventuelles, comme dans cet exemple <code>usb 2-1.5: new high speed USB device number 3 using ehci_hcd
sdb: sdb1
</code> |
| grep ocs /var/tmp/horizon-boot | (Il faut être connecté en ssh sur le poste) Affiche la commande à lancer pour forcer la remontée de l'inventaire, prendre la dernière ligne retournée par la commande, supprimer le nohup et le "&" de la commande ... à terme il y aura une commande horizon- pour ça ... L'inventaire est donc remonté dans le serveur OCS, et pour que ça arrive dans GLPI il faut patienter (tâche planifiée nocturne) |


===== Samba / Windows and co =====

^commande^commentaire|
|net getlocalsid|Retourne le SID local du serveur, exemple S-1-5-21-3973004741-1695993968-3951286889|
|profiles -c S-1-5-21-565629733-1677577009-2271654767-3046 -n S-1-5-21-3973004741-1695993968-3951286889-3046 NTUSER.DAT|Permet de changer le SID d'un utilisateur dans son ntuser.dat, pratique par exemple quand on réinstalle un serveur et qu'on réimporte l'annuaire LDAP sans importer "la racine" ldap. Ex. de Eyres-Moncube où j'ai copié/collé dans le LDIFF qu'à partir des comptes utilisateurs et j'ai laissé la racine fabriquée lors de la réinstallation.|
|net groupmap list|affiche la liste des mappages des groupes windows ←→ unix|
|pdbedit -L|liste tous les comptes utilisateurs présents dans la base de données des utilisateurs|

Lors d'un problème de jonction de domaine suite à une migration de serveur il peut être utile de supprimer le groupe avec la commande

<code>
net groupmap list -> regarder le sid correspondant à "domain admins"
SIDLOCAL=`net getlocalsid | awk '{print $6}'`
net groupmap delete sid=${SIDLOCAL}-512
dpkg-reconfigure horizon-samba-default-settings
net groupmap modify ntgroup="Domain Admins" unixgroup=administrateurs type=domain
</code>

Notes diverses sur l'utilisation des commandes utiles …

<code bash>
net groupmap list

// fait apparaitre des groupes "domains admin" zarb qu'on ne peut supprimer qu'en indiquant le SID comme par ex: //

net groupmap delete sid=S-1-5-21-2793259672-1313947391-2857695826-15015
net groupmap delete sid=S-1-5-21-2793259672-1313947391-2857695826-512
net groupmap delete sid=S-1-5-21-2793259672-1313947391-2857695826-15011

// puis on peut re créer les groupmap: //

net groupmap add ntgroup="Domain Admins" unixgroup=administrateurs type=domain sid=${SID}-512
net groupmap list
net groupmap modify ntgroup="Domain Admins" unixgroup=administrateurs type=domain
</code>

\\


==== Affecter arbitrairement un mot de passe root pour les postes clients (abuledu) ====


  * Ajouter ce qui suit dans le fichier /home/machines/groups/default/horizon-apt/boot (note: fichier écrasé lors de mise à jour) **Version 9.08**

<code>
echo -e "azaz\nazaz" | (passwd --stdin root)
</code>


  * **Version 11.08**

<code>
echo -e "azaz\nazaz" | (passwd root)
</code>


==== Carte vidéo Nvidia sur poste client lourd ====


<code>apt-get install nvidia-173-modaliases nvidia-glx-173 nvidia-173-kernel-source</code>