Différences

Ci-dessous, les différences entre deux révisions de la page.

--- abuledu:administrateur:domaine_winxp [2008/09/12 19:52]
http://abuledu.org/openid/erics
+++ abuledu:administrateur:domaine_winxp [2016/01/21 14:10] (Version actuelle)
erics
@@ Ligne 1: / Ligne 1: @@
+{{tag>version-8-08}}{{tag>windows xp 2000}}
+====== Intégration d'un Windows XP/2000 au domaine ======
+Avant de vous lancer dans cette procédure, vérifiez bien que vous avez au moins la version 8.08.0 du paquet horizon-samba-default-settings. Vous pouvez vérifier cela à l'aide de la commande suivante:
 <code>
-Valable pour toute version d'AbulÉdu
+dpkg -l horizon-samba-default-settings
 </code>
-<note>
+Si vous n'avez pas une version au moins égale à 8.08.0 faites une [[mise à jour]] de votre serveur et vérifiez à nouveau que la bonne version est installée sur votre serveur !
-Certaines différences (visuelles) peuvent apparaître selon la version d'AbulEdu que vous utilisez.
+<note classique>
+Si au moment de rejoindre le domaine, windows vous demande de stopper toutes les connexions réseau, utilisez la commande magique suivante dans une fenêtre dos: net use * /d
 </note>
-====== Intégration d'un Windows XP/2000 au domaine ======
+Cette documentation s'adresse aux versions de Windows XP Pro ou 2000 Workstation / 2000 Pro uniquement. => Voir le cas [[Windows XP Familial]].
-<note classique>
+===== Jonction au domaine =====
-Si au moment de rejoindre le domaine windows vous demande de stopper toutes les connexions réseau, utilisez la commande magique suivante dans une fenetre dos: net use * /d
+  * Connectez-vous en **administrateur local** sur le poste
+  * Cliquez dans le //Menu Démarrer//
+  * Cliquez avec le bouton droit de la souris sur //Poste de Travail//
+  * Puis //Propriétés//
+  * Cliquez sur l'onglet //Nom de l'ordinateur// de cette nouvelle fenêtre
+  * Vérifiez que le nom du poste a bien été configuré, si ce n'est pas le cas, retournez AVANT TOUTE CHOSES sur [[configbasewindowsxp|la configuration de base de votre ordinateur]]
+  * Cliquez sur //Domaine// et saisissez "abuledu"
+  * Lorsque Windows vous demande un nom d'utilisateur habilité à joindre la machine au domaine, entrez ''root'' et le mot passe généré par l'interface web d'administration AbulÉdu (Webadmin -> Postes clients -> Stations Windows)
+  * Si tout va bien, Windows vous dit «bienvenue sur le domaine»
+  * Redémarrez le poste
+  * Passez ensuite à l'étape "fin de la préparation du poste"
+__Windows XP:__
+{{:abuledu:administrateur:winxp:20081218-windows_xp-configuration_domaine-1.jpg?150|}}
+{{:abuledu:administrateur:winxp:20081218-windows_xp-configuration_domaine-2.jpg?150|}}
+{{:abuledu:administrateur:winxp:20081218-windows_xp-configuration_domaine-3.jpg?150|}}
+{{:abuledu:administrateur:winxp:20081218-windows_xp-configuration_domaine-4.jpg?150|}}
+{{:abuledu:administrateur:winxp:20081218-windows_xp-configuration_domaine-5.jpg?150|}}
+{{:abuledu:administrateur:winxp:20081218-windows_xp-configuration_domaine-6.jpg?150|}}
+__Windows 2000:__
+{{:abuledu:administrateur:win2k:20081221-win2k-configuration_jonction_domaine-1.png?150|}}
+{{:abuledu:administrateur:win2k:20081221-win2k-configuration_jonction_domaine-2.png?150|}}
+{{:abuledu:administrateur:win2k:20081221-win2k-configuration_jonction_domaine-3.png?150|}}
+{{:abuledu:administrateur:win2k:20081221-win2k-configuration_jonction_domaine-4.png?150|}}
+===== Fin de la préparation du poste =====
+  * Connectez-vous en **administrateur local** sur le poste
+  * Parcourez le voisinage réseau pour aller sur le serveur abuledu (servecole dans le groupe de travail abuledu)
+  * Allez dans le partage "appli" puis win32 puis winXP
+  * Double cliquez sur winXP.bat pour fusionner le contenu de la base de registre winXP.reg ET autoriser les membres du groupe administrateurs du domaine abuledu à être administrateurs du poste. Ce fichier contient quelques clés de registre qui doivent être fusionnées par l'administrateur local
+  * Redémarrez la station Windows XP
+  * Bravo ! Vos utilisateurs AbulÉdu peuvent s'authentifier sur le domaine abuledu !
+{{:abuledu:administrateur:winxp:20081218-windows_xp-preconfiguration_domaine-1.jpg?150|}}
+{{:abuledu:administrateur:winxp:20081218-windows_xp-preconfiguration_domaine-2.jpg?150|}}
+{{:abuledu:administrateur:winxp:20081218-windows_xp-preconfiguration_domaine-3.jpg?150|}}
+{{:abuledu:administrateur:winxp:20081218-windows_xp-preconfiguration_domaine-4.jpg?150|}}
+===== Verrouillage et déverrouillage du poste =====
+Maintenant que votre poste est sur le domaine, vos utilisateurs peuvent se connecter et travailler. Seulement voila ils peuvent aussi tout casser. Il faut donc verrouiller le poste avant de le mettre entre toutes les mains.
+Pour cela, connectez-vous en abuladmin sur le poste, et double cliquez sur le script **administrateurs-verrouillage.bat**. Déconnectez-vous et vérifiez avec un compte d'élève que les restrictions sont bien appliquées (absence du menu démarrer / exécuter, impossible d'aller sur le panneau de controle, de supprimer une imprimante ou d'installer un logiciel).
+Si vous souhaitez installer un logiciel ou modifier la configuration du poste, connectez-vous en abuladmin et lancez le script (double clic) sur "**administrateurs-deverrouiller.bat**". Vous pourrez ensuite faire tout ce que vous voulez sur ce poste.
+<note warning>
+Pensez toujours à re-verrouiller le poste avant de vous déconnecter sous peine de devoir réinstaller vos ordinateurs régulièrement.
 </note>
-XP Pro ou 2000 Workstation / 2000 Pro uniquement.
+{{:abuledu:administrateur:winxp:20081218-windows_xp-abuladmin_bureau_verrouillage_deverrouillage.jpg?150|Bureau de l'utilisateur AbulAdmin avec les deux scripts de verrouillage et déverrouillage}}
-=> Voir le cas [[Windows XP Familial]].
+{{:abuledu:administrateur:winxp:20081218-windows_xp-abuladmin_bureau_deverrouille.jpg?150|Bureau déverrouillé}}
+{{:abuledu:administrateur:winxp:20081218-windows_xp-abuladmin_bureau_verrouille.jpg?150|Bureau verrouillé}}
-  * Se logguer en **administrateur local**
+===== Utilisation =====
-  * Fusionner ''[[\\servecole\appli\win32\WinXP\WinXP_sign_or_seal.reg]]'' (Bouton droit dessus -> Fusionner)
-  * redémarrer la station Windows XP et se relogguer en **administrateur local**
-  * Générer un mot de passe root dans [[http://webadmin/aadmin/sambaroot.php|Webadmin -> Accueillir des stations Windows 2000 / XP Pro]], "Accueillir des stations WinXP"
-  * Sur le poste, //Propriétés du poste de travail// -> //Nom de l'ordinateur// -> //Modifier// -> activez le domaine, saisissez «ABULEDU» ou le nom de domaine choisi avec votre revendeur (exemple «ST_BRUNO», «CDCHS», «CHEVERUS»...)
-  * lorsque Windows vous demande un nom d'utilisateur habilité à joindre la machine au domaine, entrez ''root'' et le mot passe généré précédemment (attention aux majuscules/minuscules), puis validez ; Windows moulinera pendant un bon moment...
-  * si tout va bien, Windows vous dit «bienvenue sur le domaine MACHIN», sinon consultez la doc de samba pour les erreurs.
-  * Ensuite (ça n'est pas lié) il faut désactiver les «fichiers hors connexion» : propriétés poste de travail -> désactiver fichiers hors ligne / synchronisation des dossiers.
 => une fois le poste joint au domaine, les utilisateurs peuvent s'identifier avec leur login/mot de passe Linux sur le poste Windows.
-=> Vous pouvez personnaliser les lecteurs réseaux connectés et lesrestrictions d'accès du poste grâce aux [[scripts d'ouverture de session Windows]].
+=> Vous pouvez personnaliser les lecteurs réseaux connectés et les restrictions d'accès du poste grâce aux [[scripts d'ouverture de session Windows]].